نحوه عملکرد ACL

2020-07-30

در این مقاله آموزشی در خدمت شما هستیم با آموزش Access Control List همراه مان باشید. 

Access Control List چیست ؟

گاهی اوقات لازم است یک سری از دسترسی ها را برای افراد محدود کنیم. مانند عدم دسترسی یک کلاینت خاص به سرویس های یک سرور یا اینکه بخواهید یک سری کنترل و نظارت را روی سیستم ها داشته باشید. 

با استفاده از Access Control List یا همان ACL ها می توان یک سری محدودیت ها و نظارت ها را در شبکه پیاده سازی نمود. 

ACL یک فیلتر است که به کمک آن می توان جریان ترافیک را کنترل نمود.

توسط ACL ها می توان جریان های ورودی و خروجی از شبکه را کنترل نمود. تعریف aCL ها معمولا به عهده ی مدیر شبکه است که بتواند کنترل و امنیت بیشتر را در شبکه برقرار سازد. 

عملکرد ACL 

ACL ها توسط مقادیر آدرس مبدا و آدرس مقصد، پورت مبدا و مقصد نوع پروتکل و … عمل فیلترینگ روی بسته های ورودی و خروجی و پورت ها را انجام می دهند.

چه زمانی از ACL استفاده می شود؟

  • جهت مقاصد امنیتی 
  • افزایش کارایی شبکه با استفاده از محدودیت در شبکه
  • مشخص کردن نوع ترافیکی عبوری از روتر
  • کنترل بسته های مربوط به مسیریابی
  • جداسازی ترافیک های خاص به منظور عملیات خاص QOS
  • اعمال محدودیت های زمانی 
  • و…

انواع ACL

  • standard ACL
  • Extended ACL
  • Reflexive ACL
  • Established ACL
  • Time-Base ACL

نحوه نامگذاری ACL

ACL به دو صورت تعریف می شود. 

۱٫براساس نام

۲٫براساس عدد

می تواند standad یا Extended باشد.

اگر acl براساس نام باشد قبل از مشخص کردن نام نوع آن را یادداشت می نماییم اگر ACL براساس عدد باشد، خود عدد نمایانگر نوع آن می باشد.

Router( config )# ip access-list standard ifom

Router( config )#access-list 50 permit host 192.168.1.1

در جدول زیر می توان محدوده و نوع این اعداد را ببینید.

blank

نحوه اختصاص ACLs

ترافیک اختصاص داده شده به روتر در دو جهت زیر قابل کنترل می باشد. 

Inbound: به ترافیک ورودی داخل یک پورت گفته می شود.

outbound: به ترافیک خروجی از یک پورت گفته می شود. 

در زمان تعریف ACL می توان ۲ اقدام زیر را در خصوص ACL تعریف شده انجام داد.

Deny: اجازه عبور به بسته داده نمی شود.

Permit: اجازه عبور به بسته داده می شود.

در صورت هرگونه مشاوره فنی در خصوص کانفیگ و راه اندازی اولیه تجهیزات میکروتیک و سیسکو می توانید با کارشناسان ما در واحد پاسخگویی در ارتباط باشید.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

    سبد خرید