Zuhause Persönliche Finanzen Erweiterte Zugriffssteuerungslisten (ACLs) - Dummies

Erweiterte Zugriffssteuerungslisten (ACLs) - Dummies

Video: Erweiterte Kürzung in der Gewerbesteuer 2024

Video: Erweiterte Kürzung in der Gewerbesteuer 2024
Anonim

Mit erweiterten Zugriffssteuerungslisten (Access Control Lists, ACLs) können Sie den Datenverkehr von bestimmten IP-Adressen zu einer bestimmten Ziel-IP-Adresse und einem bestimmten Port zulassen oder verweigern. Es ermöglicht Ihnen auch, verschiedene Arten von Datenverkehr wie ICMP, TCP, UDP usw. anzugeben. Es ist unnötig zu sagen, dass es sehr detailliert ist und Ihnen erlaubt, sehr spezifisch zu sein.

Wenn Sie eine Paketfilterungsfirewall zum Schutz Ihres Netzwerks erstellen möchten, ist dies eine erweiterte ACL, die Sie erstellen müssen.

Das zu verwendende Beispiel enthält einen Router, der mit dem 192. 168. 8. 0/24 Segment an einer internen Schnittstelle ( FastEthernet 0/0 ) verbunden ist. Adresse 192. 168. 8. 1/24 und zum 10. 0. 2. 0/24 Segment an einer externen Schnittstelle ( FastEthernet 0/1 ) mit Adresse 10 0. 2. 1 / 24.

In diesem Fall würden Sie das Netzwerk 192. 168. 8. 0/24 verwalten, und eine unbekannte und nicht vertrauenswürdige Gruppe verwaltet den Rest des Netzwerks wie dargestellt. In diesem Netzwerk möchten Sie Benutzern erlauben, nur auf Webserver außerhalb des Netzwerks zuzugreifen. Um dies zu unterstützen, müssen Sie zwei ACLs 101 und 102 erstellen.

Sie verwenden Zugriffsliste 101 , um den Verkehr zu verwalten, der das Büro verlässt, und Zugriffsliste 102 , um Verkehr vom nicht vertrauenswürdigen Netzwerk in das Büro zu leiten…

Erstellen von ACL 101

Router1> aktivieren Passwort: Router1 # Terminal konfigurieren Geben Sie Konfigurationsbefehle ein, einen pro Zeile. Beenden Sie mit CNTL / Z. Router1 (config) # Zugriffsliste 101 Bemerkung Diese ACL soll den ausgehenden Router-Datenverkehr steuern. Router1 (config) # Zugriffsliste 101 Erlaubnis tcp 192. 168. 8. 0 0. 0. 0. 255 irgendein eq 80 Router1 (Config) # Zugriffsliste 101 Erlaubnis tcp 192. 168. 8. 0 0. 0. 0. 255 beliebig eq 443 Router1 (config) # end

Erstellen von ACL 102

Router1> aktivieren Passwort: Router1 # Terminal konfigurieren Geben Sie Konfigurationsbefehle ein, einen pro Zeile. Beenden Sie mit CNTL / Z. Router1 (config) # Zugriffsliste 102 Bemerkung Diese ACL soll den eingehenden Router-Verkehr kontrollieren. Router1 (config) # access-list 102 allow tcp any 192. 168. 8. 0 0. 0. 0. 255 etabliert Router1 (config) # end

Wenn Sie ACL 101 untersuchen, wird die Aufschlüsselung des Formats Der Befehl lautet wie folgt:

  • Die ACL ist die Nummer 101

  • Er erlaubt den Datenverkehr

  • Er erlaubt TCP-Datenverkehr

  • Die Quelle, von der er erlaubt ist, ist definiert durch 192. 168. 8. 0 mit einem Platzhaltermaske von 0. 0. 0. 255

  • Der Zielhost ist ein beliebiger Host

  • Der TCP-Verkehr, der zulässig ist, ist auf Port 80

  • Die zweite Zeile ist die gleiche, aber sie erlaubt Verkehr auf TCP-Port 443

Wenn Sie die gleiche Prüfung der zweiten ACL, ACL 102, durchführen, sollten Sie Folgendes erhalten:

  • Die ACL ist die Nummer 102

  • Sie erlaubt den Datenverkehr

  • Sie ermöglicht TCP-Datenverkehr

  • Quelle, von der es erlaubt ist, ist jeder Host

  • Der Zielhost ist durch 192 definiert.168. 8. 0 mit einer Wildcard-Maske von 0. 0. 0. 255

  • Der TCP-Verkehr, der erlaubt wird, ist jeglicher Verkehr in einer eingerichteten Sitzung

Der letzte Punkt in ACL 102 ist etwas, das etwas genauer betrachtet werden kann… In der folgenden Abbildung hat ein Clientcomputer im Netzwerk 192. 168. 8. 0/24 eine TCP-Sitzung mit einem Remoteserver erstellt. Diese TCP-Sitzung hatte einen Handshaking-Prozess, der festlegte, welche Ports verwendet werden sollten, was ein zufällig ausgewählter Port auf dem Client und Port 80 auf dem Server war.

Der in der ACE verwendete Port ist von der Zieladresse abhängig. In diesem Fall ist der Zielport ein zufällig ausgewählter Port auf dem Client. Anstatt festzulegen, dass jeder mögliche Port offen ist, was nicht sicher wäre, besteht die Option darin, zu sagen, dass jede auf dem Client etablierte Sitzung erlaubt ist. Wenn der Client die Verbindung öffnet, lässt diese ACL den Datenverkehr daher zurück.

Erweiterte Zugriffssteuerungslisten (ACLs) - Dummies

Die Wahl des Herausgebers

Tipps für die Auswahl von Feldtypen in Access 2013 - Dummies

Tipps für die Auswahl von Feldtypen in Access 2013 - Dummies

Beim Entwerfen einer Datenbank in Access 2013 Entscheiden Sie, welcher Typ jedes Feld sein wird. Access bietet 12 Feldtypen, aus denen Sie auswählen können. Wählen Sie den Feldtyp aus, der am besten die Daten beschreibt, die Sie im Feld speichern möchten, und das funktioniert für den Analysetyp, den Sie benötigen, um die ...

Nützliche Funktionen in Access 2007 - Dummies

Nützliche Funktionen in Access 2007 - Dummies

Obwohl Access 2007 über mehrere integrierte Funktionen verfügt, dürfen Sie nicht mehr verwenden. als ein paar von ihnen in Ihren Berichten. Dennoch, wenn Sie nicht wissen, dass sie verfügbar sind, könnten Sie viele der Funktionen vermissen, die Sie wirklich nützlich finden könnten. Obwohl diese Liste weit davon entfernt ist, umfassend zu sein, zeigt diese Tabelle eine Reihe von Funktionen ...

Sichern Ihrer Access 2003-Datenbank als MDE-Datei - Dummies

Sichern Ihrer Access 2003-Datenbank als MDE-Datei - Dummies

Wenn Sie eine Access 2003-Datenbank erstellen. andere Leute - besonders Leute, die ein wenig ratlos über Access sind - Sie können Ihre Datenbank sperren, um andere Benutzer daran zu hindern, Änderungen vorzunehmen, die sie möglicherweise beschädigen. Sie können Sicherheit in Form von Benutzernamen und Passwörtern hinzufügen, aber ...

Die Wahl des Herausgebers

Ruby Datentypen und Variablen - Dummys

Ruby Datentypen und Variablen - Dummys

Variablen in Ruby werden mit alphanumerischen Zeichen und dem Unterstrich (_) bezeichnet. und kann nicht mit einer Zahl oder einem Großbuchstaben beginnen. Variablen, wie in der Algebra, sind Schlüsselwörter, die verwendet werden, um Datenwerte für eine spätere Verwendung zu speichern. Obwohl sich die in einer Variablen gespeicherten Daten ändern können, ist der Variablenname immer derselbe. Denken Sie an ...

Mit Array und Hash Built-in und verwandten Methoden - Dummies

Mit Array und Hash Built-in und verwandten Methoden - Dummies

Ruby hat viele integrierte Klassen, aber vielleicht die nützlichsten Objekte für die Speicherung anderer Daten sind die Container-Klassen Array und Hash. Sie können viel Zeit beim Codieren sparen, wenn Sie sich daran erinnern, dass jede dieser Klassen viele nützliche Methoden für den Zugriff und die Manipulation ihrer Inhalte hat. Array-Grundlagen Verwenden Sie Arrays für Listen ...

Wie man Scratch-Grafiken in andere Anwendungen exportiert - Dummies

Wie man Scratch-Grafiken in andere Anwendungen exportiert - Dummies

Scratch-Benutzer können Grafiken für andere Anwendungen entwerfen und exportieren wie Microsoft Word und PowerPoint. Eine einfach zu findende Schaltfläche (aus Datei hochladen) ermöglicht es Benutzern, Grafiken in Scratch zu importieren, aber viele Benutzer wissen nicht, wie sie Grafiken auf einem Computer speichern und die Bilder wie andere Grafikdateien exportieren können. Öffnen Sie ein Scratch-Projekt. ...

Die Wahl des Herausgebers

Hinzufügen von Fußnoten und Endnoten in Word 2016 - dummies

Hinzufügen von Fußnoten und Endnoten in Word 2016 - dummies

Fußnoten und Endnoten in Word 2016 enthalten Bonusinformationen, eine Klarstellung oder beiseite, um Text auf einer Seite zu ergänzen. Jede ist im Text durch eine hochgestellte Zahl oder einen Buchstaben gekennzeichnet1. 1 Siehe? Es klappt! Der Unterschied zwischen einer Fußnote und einer Endnote liegt in der Platzierung: Eine Fußnote wird unten angezeigt ...

Wie man Datum und Uhrzeit in Word 2013 Dokument hinzufügt - Dummies

Wie man Datum und Uhrzeit in Word 2013 Dokument hinzufügt - Dummies

Sie haben wahrscheinlich Leute Sie möchten das aktuelle Datum und die aktuelle Uhrzeit kennen oder möchten einfach das Datum oder die Uhrzeit oder beide in Ihr Word 2013-Dokument einfügen. Bis auf wenige Ausnahmen sind Zeitreisende die einzigen, die sich für das laufende Jahr erkundigen. Aber vielleicht brauchen Sie es in Ihrem Dokument ...

Wie man Datum und Uhrzeit zu einem Word 2010 Dokument hinzufügt - Dummies

Wie man Datum und Uhrzeit zu einem Word 2010 Dokument hinzufügt - Dummies

Sie wahrscheinlich haben Leute, die das aktuelle Datum und die Uhrzeit in Ihrem Word 2010-Dokument kennen möchten, oder vielleicht möchten Sie nur das Datum oder die Uhrzeit (oder beides) in Ihr Dokument einfügen. Word hat viele Tricks, um es möglich zu machen. Festhalten des aktuellen Datums oder der aktuellen Uhrzeit in einem Word-Dokument Abgesehen von der Suche ...