Funzionalità dell'elenco di controllo di accesso di ACL in filtro dinamico dal pacchetto di NPB

Funzionalità dell'elenco di controllo di accesso di ACL in filtro da Dynamic Packet del mediatore del pacchetto della rete

L'elenco di controllo di accesso (ACL) è una tecnologia del controllo di accesso basata sul pacchetto che filtra, che può filtrare i pacchetti sull'interfaccia secondo le condizioni d'impostazione, permettendoli di passare da parte a parte o scartare. L'elenco di controllo di accesso è ampiamente usato in router e commutatori di tre-strato. Con l'aiuto dell'elenco di controllo di accesso, gli utenti possono efficacemente controllare il loro accesso alla rete, così assicurando la sicurezza della rete nella massima misura possibile.

Gli elenchi di controllo di accesso (ACLs) sono liste delle istruzioni applicate all'interfaccia del router. Questi insiemi di istruzioni sono usati per dire il router che pacchetti da accettare e quale da rifiutare. Se un pacchetto è ricevuto o rifiutato può essere determinato tramite le indicazioni specifiche quale l'indirizzo di partenza, l'indirizzo di destinazione, numero di porta, ecc.

Gli elenchi di controllo di accesso hanno molte funzioni, come la limitazione del traffico di rete e miglioramento delle prestazioni di rete; Controllo di intensità di traffico. Per esempio, il ACL può limitare o semplificare la lunghezza di guida delle informazioni dell'aggiornamento, in modo da limitare il traffico per attraversare un determinato segmento della rete del router. Fornisca i mezzi di base di accesso di sicurezza della rete; Determini quale tipo di traffico è trasmesso o bloccato al porto del router. Per esempio, gli utenti possono permettere che il traffico del email sia diretto, negano tutto il traffico del telnet, ecc.

Gli elenchi di controllo di accesso (acls) non sono concettualmente complessi; che cosa è più complicato è la configurazione e l'uso di loro e molti principianti fanno spesso gli errori quando facendo uso dei acls.

Funzione di ACL nel mediatore del pacchetto della rete

1. traffico di rete di limite e migliorare prestazioni di rete. Per esempio, un ACL può specificare che i pacchetti di questo tipo hanno un più prioritario, secondo il protocollo del pacchetto e possono essere elaborati in anticipo dal dispositivo di rete come tale.

2. fornisca i mezzi di controllo per flusso di comunicazione.

3. fornisca i mezzi di sicurezza di base per accesso alla rete.

4. All'interfaccia di dispositivo di rete, decida quale tipo di traffico è trasmesso e quale tipo di traffico è bloccato.

Per esempio, un utente potrebbe permettere che il traffico del email sia diretto, negando tutto il traffico del telnet. Per esempio, se un dipartimento richiede soltanto la funzione di WWW, può essere implementatoe con ACL. per esempio, un ACL può essere usato per implementare un dipartimento che non è permesso accedere all'extranet o all'extranet per accedergli per le ragioni di riservatezza.

Applicazione

Acls può essere utilizzato in varie situazioni, la maggior parte del terreno comunale di quale sono come segue:

1. Filtri le informazioni di routing trasmesse fra i dispositivi vicini.

2. Accesso di scambio di controllo per impedire accesso non autorizzato al dispositivo, quali l'interfaccia della console, il telnet o l'accesso di SSH.

3. Controlli il flusso dell'attrezzatura e dell'accesso alla rete di rete.

4. Protegga il router tramite accesso di limitazione a determinati servizi del router, quali HTP, lo SNMP ed il PUNTO DI CONTATTO.

5. Definisca le correnti di interesse per la RDT e IPSeC VPN.

6. Capace di implementare le caratteristiche di QoS (qualità del servizio) in IOS in vari modi.

7. Applicazione estesa in altre tecnologie di sicurezza, quali intercettazione di TCP e la parete refrattaria dell'IOS.

Supporto dei mediatori del pacchetto della rete di NT-FTAP-32QCX (NPBs) la funzione di ACL (elenco di controllo di accesso)

RUBINETTO NPB.pdf della rete di NT-FTAP-32QCX