Функциональность акл АКЛ в фильтре пакета НПБ динамическом

Функциональность acl ACL в фильтре пакета маклера пакета сети динамическом

Acl (ACL) технология управления доступом основанная на фильтровать пакета, который может фильтровать пакеты на интерфейсе согласно установленным условиям, позволяющ им пройти до конца или сбросить. Acl широко использован в маршрутизаторах и переключателях 3-слоя. С помощью acl, потребители могут эффектно контролировать их доступ к сети, таким образом обеспечивающ безопасность сети в наибольшей степени.

Списки управления доступом (ACLs) списки инструкций приложенных к интерфейсу маршрутизатора. Эти списки инструкции использованы для того чтобы сказать маршрутизатор который пакеты, который нужно принять и что, который нужно отвергнуть. Получен ли пакет или отвергнутый смогите быть определено специфическими индикациями как адрес источника, адресом назначения, номером порта, и так далее.

Списки управления доступом имеют много функций, как ограничивать сетевой трафик и улучшать сетевую производительность; Контроль транспортного потока. Например, ACL может ограничивать или упрощать длину направлять данные по обновления, для того чтобы ограничивать транспортный поток через некоторый этап сети маршрутизатора. Обеспечьте основные середины доступа безопасностью сети; Определите который тип движения препровожен или прегражен на порте маршрутизатора. Например, потребители могут позволить движению электронной почты быть направленным, отказывают все движение Telnet, и так далее.

Списки управления доступом (acls) схематически не сложны; что более осложнено конфигурация и польза их, и много beginners часто делают ошибки когда используя acls.

Функция ACL в маклере пакета сети

1. сетевой трафик предела и улучшить сетевую производительность. Например, ACL может определить что пакеты этого типа имеют высокий приоритет, в зависимости от протокола пакета, и могут быть обработаны заранее прибором сети как таковой.

2. обеспечьте середины контроля для коммуникационного потока.

3. обеспечьте середины основ безопасности для доступа к сети.

4. На приборном интерфейсе сети, решите который тип движения препровожен и который тип движения прегражен.

Например, потребитель смог позволить движению электронной почты быть направленным, отказывающ все движение Telnet. Например, если отдел требует только функции WWW, то его можно снабдить через ACL. например, ACL можно использовать для того чтобы снабдить отдел который не позволен получать доступ к extranet или extranet для того чтобы получать доступ к нему для причин конфиденциальности.

Применение

Acls можно использовать в разнообразие ситуациях, самом общем чего следующим образом:

1. Фильтруйте маршрутизацию информации переданную между соседскими приборами.

2. Доступ обменом контроля для предотвращения несанкционированного доступа к прибору, как интерфейс консоли, Telnet или доступ SSH.

3. Контролируйте подачу сетевого оборудования и доступа к сети.

4. Защитите маршрутизатор путем ограничивая доступ к некоторым обслуживаниям на маршрутизаторе, как HTP, SNMP и ЩИПОК.

5. Определите потоки интереса для ГДР и IPSeC VPN.

6. Способный для того чтобы снабдить особенности QoS (гарантированного качества обслуживания) в IOS в разнообразие путях.

7. Расширенное применение в других технологиях безопасности, как перехват TCP и брандмауэр IOS.

Поддержка маклеров пакета сети NT-FTAP-32QCX (NPBs) функция ACL (acl)

КРАН NPB.pdf сети NT-FTAP-32QCX