সিসকো ট্রেনিং 200-125 CCNA v3.0. দিন 27. ACL পরিচিতি। অংশ ২

আজ আমরা ACL এক্সেস কন্ট্রোল লিস্ট শেখা শুরু করব, এই টপিকটিতে 2টি ভিডিও লেসন লাগবে। আমরা একটি স্ট্যান্ডার্ড ACL এর কনফিগারেশন দেখব এবং পরবর্তী ভিডিও টিউটোরিয়ালে আমি বর্ধিত তালিকা সম্পর্কে কথা বলব।

এই পাঠে আমরা 3টি বিষয় কভার করব। প্রথমটি হল একটি ACL কী, দ্বিতীয়টি হল একটি স্ট্যান্ডার্ড এবং একটি বর্ধিত অ্যাক্সেস তালিকার মধ্যে পার্থক্য কী, এবং পাঠের শেষে, একটি ল্যাব হিসাবে, আমরা একটি স্ট্যান্ডার্ড ACL সেট আপ করা এবং সম্ভাব্য সমস্যাগুলি সমাধানের দিকে নজর দেব৷
তাই একটি ACL কি? আপনি যদি প্রথম ভিডিও পাঠ থেকে কোর্সটি অধ্যয়ন করেন, তাহলে আপনি মনে রাখবেন কিভাবে আমরা বিভিন্ন নেটওয়ার্ক ডিভাইসের মধ্যে যোগাযোগ সংগঠিত করেছি।

আমরা ডিভাইস এবং নেটওয়ার্কের মধ্যে যোগাযোগ সংগঠিত করার দক্ষতা অর্জনের জন্য বিভিন্ন প্রোটোকলের উপর স্ট্যাটিক রাউটিং অধ্যয়ন করেছি। আমরা এখন শেখার পর্যায়ে পৌঁছেছি যেখানে আমাদের ট্রাফিক নিয়ন্ত্রণ নিশ্চিত করার বিষয়ে উদ্বিগ্ন হওয়া উচিত, অর্থাৎ, "খারাপ লোক" বা অননুমোদিত ব্যবহারকারীদের নেটওয়ার্কে অনুপ্রবেশ করা থেকে আটকানো। উদাহরণস্বরূপ, এটি SALES বিক্রয় বিভাগের লোকেদের উদ্বিগ্ন হতে পারে, যা এই চিত্রটিতে চিত্রিত করা হয়েছে৷ এখানে আমরা আর্থিক বিভাগের অ্যাকাউন্ট, ব্যবস্থাপনা বিভাগ ব্যবস্থাপনা এবং সার্ভার রুম সার্ভার রুমও দেখাই।
সুতরাং, বিক্রয় বিভাগের একশত কর্মচারী থাকতে পারে এবং আমরা চাই না যে তাদের মধ্যে কেউ নেটওয়ার্কের মাধ্যমে সার্ভার রুমে পৌঁছাতে সক্ষম হোক। একটি ব্যতিক্রম বিক্রয় ব্যবস্থাপকের জন্য তৈরি করা হয়েছে যিনি একটি Laptop2 কম্পিউটারে কাজ করেন - তিনি সার্ভার রুমে অ্যাক্সেস পেতে পারেন। ল্যাপটপ 3 এ কাজ করা একজন নতুন কর্মচারীর এই ধরনের অ্যাক্সেস থাকা উচিত নয়, অর্থাৎ, যদি তার কম্পিউটার থেকে ট্র্যাফিক রাউটার R2 এ পৌঁছায়, তাহলে এটি বাদ দেওয়া উচিত।

একটি ACL এর ভূমিকা হল নির্দিষ্ট ফিল্টারিং পরামিতি অনুযায়ী ট্রাফিক ফিল্টার করা। এর মধ্যে রয়েছে উৎস আইপি ঠিকানা, গন্তব্য আইপি ঠিকানা, প্রোটোকল, পোর্টের সংখ্যা এবং অন্যান্য পরামিতি, যার কারণে আপনি ট্র্যাফিক সনাক্ত করতে এবং এর সাথে কিছু পদক্ষেপ নিতে পারেন।

সুতরাং, ACL হল OSI মডেলের একটি লেয়ার 3 ফিল্টারিং মেকানিজম। এর মানে হল এই প্রক্রিয়াটি রাউটারগুলিতে ব্যবহৃত হয়। ফিল্টারিংয়ের প্রধান মানদণ্ড হল ডেটা স্ট্রিম সনাক্তকরণ। উদাহরণস্বরূপ, যদি আমরা ল্যাপটপ 3 কম্পিউটার সহ লোকটিকে সার্ভার অ্যাক্সেস করা থেকে ব্লক করতে চাই, তবে প্রথমে আমাদের অবশ্যই তার ট্র্যাফিক সনাক্ত করতে হবে। এই ট্র্যাফিক নেটওয়ার্ক ডিভাইসগুলির সংশ্লিষ্ট ইন্টারফেসের মাধ্যমে ল্যাপটপ-সুইচ2-R2-R1-Switch1-Server1 এর দিকে চলে, যখন রাউটারের G0/0 ইন্টারফেসের সাথে এর কোন সম্পর্ক নেই।

ট্রাফিক সনাক্ত করতে, আমাদের অবশ্যই এর পথ চিহ্নিত করতে হবে। এটি করার পরে, আমরা ঠিক করতে পারি যে আমাদের ঠিক কোথায় ফিল্টার ইনস্টল করতে হবে। ফিল্টারগুলি নিয়ে চিন্তা করবেন না, আমরা পরবর্তী পাঠে সেগুলি নিয়ে আলোচনা করব, আপাতত আমাদের বুঝতে হবে কোন ইন্টারফেসে ফিল্টার প্রয়োগ করা উচিত।

আপনি যদি একটি রাউটারের দিকে তাকান, আপনি দেখতে পাবেন যে প্রতিবার ট্র্যাফিক চলে যাওয়ার সময় একটি ইন্টারফেস থাকে যেখানে ডেটা প্রবাহ আসে এবং একটি ইন্টারফেস যার মাধ্যমে এই প্রবাহটি বেরিয়ে আসে।

আসলে 3টি ইন্টারফেস আছে: ইনপুট ইন্টারফেস, আউটপুট ইন্টারফেস এবং রাউটারের নিজস্ব ইন্টারফেস। শুধু মনে রাখবেন যে ফিল্টারিং শুধুমাত্র ইনপুট বা আউটপুট ইন্টারফেসে প্রয়োগ করা যেতে পারে।

ACL অপারেশনের নীতিটি একটি ইভেন্টের পাসের অনুরূপ যেটিতে শুধুমাত্র সেই অতিথিরাই অংশগ্রহণ করতে পারেন যাদের নাম আমন্ত্রিত ব্যক্তিদের তালিকায় রয়েছে। একটি ACL হল যোগ্যতার পরামিতিগুলির একটি তালিকা যা ট্রাফিক সনাক্ত করতে ব্যবহৃত হয়। উদাহরণস্বরূপ, এই তালিকাটি নির্দেশ করে যে সমস্ত ট্র্যাফিক আইপি ঠিকানা 192.168.1.10 থেকে অনুমোদিত, এবং অন্যান্য সমস্ত ঠিকানা থেকে ট্র্যাফিক অস্বীকার করা হয়েছে৷ আমি যেমন বলেছি, এই তালিকাটি ইনপুট এবং আউটপুট উভয় ইন্টারফেসে প্রয়োগ করা যেতে পারে।

2 ধরনের ACL আছে: স্ট্যান্ডার্ড এবং এক্সটেন্ডেড। একটি স্ট্যান্ডার্ড ACL-এর 1 থেকে 99 বা 1300 থেকে 1999 পর্যন্ত একটি শনাক্তকারী রয়েছে৷ এইগুলি কেবলমাত্র তালিকাভুক্ত নাম যেগুলির সংখ্যা বৃদ্ধির সাথে সাথে একে অপরের উপর কোন সুবিধা নেই৷ নম্বর ছাড়াও, আপনি আপনার নিজের নাম ACL এ বরাদ্দ করতে পারেন। বর্ধিত ACL গুলি 100 থেকে 199 বা 2000 থেকে 2699 নম্বরযুক্ত এবং একটি নামও থাকতে পারে৷

একটি আদর্শ ACL-তে, শ্রেণীবিভাগ ট্রাফিকের উৎস IP ঠিকানার উপর ভিত্তি করে করা হয়। অতএব, এই ধরনের একটি তালিকা ব্যবহার করার সময়, আপনি কোনও উত্সে নির্দেশিত ট্র্যাফিক সীমাবদ্ধ করতে পারবেন না, আপনি শুধুমাত্র একটি ডিভাইস থেকে উদ্ভূত ট্র্যাফিক ব্লক করতে পারেন।

একটি বর্ধিত ACL উৎস IP ঠিকানা, গন্তব্য IP ঠিকানা, ব্যবহৃত প্রোটোকল এবং পোর্ট নম্বর দ্বারা ট্রাফিককে শ্রেণীবদ্ধ করে। উদাহরণস্বরূপ, আপনি শুধুমাত্র FTP ট্র্যাফিক বা শুধুমাত্র HTTP ট্র্যাফিক ব্লক করতে পারেন৷ আজ আমরা স্ট্যান্ডার্ড ACL দেখব, এবং আমরা পরবর্তী ভিডিও পাঠটি বর্ধিত তালিকাগুলিতে উত্সর্গ করব।

আমি যেমন বলেছি, একটি ACL হল শর্তগুলির একটি তালিকা। আপনি রাউটারের ইনকামিং বা আউটগোয়িং ইন্টারফেসে এই তালিকাটি প্রয়োগ করার পরে, রাউটার এই তালিকার বিপরীতে ট্র্যাফিক পরীক্ষা করে এবং যদি এটি তালিকায় সেট করা শর্তগুলি পূরণ করে তবে এই ট্র্যাফিকের অনুমতি দেওয়া বা অস্বীকার করা হবে কিনা তা সিদ্ধান্ত নেয়। লোকেরা প্রায়শই একটি রাউটারের ইনপুট এবং আউটপুট ইন্টারফেস নির্ধারণ করা কঠিন বলে মনে করে, যদিও এখানে জটিল কিছু নেই। যখন আমরা একটি ইনকামিং ইন্টারফেস সম্পর্কে কথা বলি, এর মানে হল এই পোর্টে শুধুমাত্র ইনকামিং ট্র্যাফিক নিয়ন্ত্রণ করা হবে এবং রাউটারটি বহির্গামী ট্র্যাফিকের উপর বিধিনিষেধ প্রয়োগ করবে না। একইভাবে, যদি আমরা একটি এগ্রেস ইন্টারফেস সম্পর্কে কথা বলি, এর মানে হল যে সমস্ত নিয়ম শুধুমাত্র বহির্গামী ট্রাফিকের জন্য প্রযোজ্য হবে, যখন এই পোর্টে আগত ট্র্যাফিক সীমাবদ্ধতা ছাড়াই গ্রহণ করা হবে। উদাহরণস্বরূপ, যদি রাউটারে 2টি পোর্ট থাকে: f0/0 এবং f0/1, তাহলে ACL শুধুমাত্র f0/0 ইন্টারফেসে প্রবেশকারী ট্রাফিকের ক্ষেত্রে বা শুধুমাত্র f0/1 ইন্টারফেস থেকে উদ্ভূত ট্রাফিকের ক্ষেত্রে প্রয়োগ করা হবে। ট্র্যাফিক প্রবেশ বা ছেড়ে ইন্টারফেস f0/1 তালিকা দ্বারা প্রভাবিত হবে না.

অতএব, ইন্টারফেসের আগত বা বহির্গামী দিক দ্বারা বিভ্রান্ত হবেন না, এটি নির্দিষ্ট ট্র্যাফিকের দিকের উপর নির্ভর করে। সুতরাং, রাউটার ACL শর্তের সাথে মিলের জন্য ট্র্যাফিক পরীক্ষা করার পরে, এটি শুধুমাত্র দুটি সিদ্ধান্ত নিতে পারে: ট্র্যাফিকের অনুমতি দিন বা প্রত্যাখ্যান করুন। উদাহরণস্বরূপ, আপনি 180.160.1.30 এর জন্য নির্ধারিত ট্রাফিকের অনুমতি দিতে পারেন এবং 192.168.1.10 এর জন্য নির্ধারিত ট্র্যাফিক প্রত্যাখ্যান করতে পারেন। প্রতিটি তালিকায় একাধিক শর্ত থাকতে পারে, কিন্তু এই শর্তগুলির প্রত্যেকটি অবশ্যই অনুমতি দিতে হবে বা অস্বীকার করতে হবে।

ধরা যাক আমাদের একটি তালিকা আছে:

নিষেধ _______
অনুমতি দিন ________
অনুমতি দিন ________
নিষেধ _________।

প্রথমত, রাউটারটি প্রথম শর্তের সাথে মেলে কিনা তা দেখতে ট্র্যাফিক পরীক্ষা করবে; যদি এটি মেলে না, তবে এটি দ্বিতীয় শর্তটি পরীক্ষা করবে। যদি ট্র্যাফিক তৃতীয় শর্তের সাথে মেলে তবে রাউটারটি পরীক্ষা করা বন্ধ করবে এবং তালিকার বাকি শর্তগুলির সাথে এটি তুলনা করবে না। এটি "অনুমতি দিন" অ্যাকশনটি সঞ্চালন করবে এবং ট্রাফিকের পরবর্তী অংশ চেক করতে এগিয়ে যাবে।

আপনি যদি কোনো প্যাকেটের জন্য কোনো নিয়ম সেট না করে থাকেন এবং ট্র্যাফিক কোনো শর্তে আঘাত না করেই তালিকার সমস্ত লাইনের মধ্য দিয়ে চলে যায়, তাহলে এটি ধ্বংস হয়ে যাবে, কারণ প্রতিটি ACL তালিকা ডিফল্টভাবে deny any কমান্ড দিয়ে শেষ হয় - অর্থাৎ বাতিল করুন। কোনো প্যাকেট, কোনো নিয়মের আওতায় পড়ে না। তালিকায় কমপক্ষে একটি নিয়ম থাকলে এই শর্ত কার্যকর হয়, অন্যথায় এটির কোন প্রভাব নেই। কিন্তু যদি প্রথম লাইনে 192.168.1.30 এন্ট্রি ডিনাই থাকে এবং তালিকায় আর কোনো শর্ত থাকে না, তাহলে শেষে একটি কমান্ড পারমিট যেকোন থাকতে হবে, অর্থাৎ নিয়ম দ্বারা নিষিদ্ধ ছাড়া যেকোনো ট্রাফিকের অনুমতি দিন। ACL কনফিগার করার সময় ভুল এড়াতে আপনাকে অবশ্যই এটি বিবেচনা করতে হবে।

আমি চাই আপনি একটি ASL তালিকা তৈরি করার প্রাথমিক নিয়মটি মনে রাখবেন: গন্তব্যের যতটা সম্ভব কাছাকাছি স্ট্যান্ডার্ড ASL রাখুন, অর্থাৎ, ট্রাফিক প্রাপকের কাছে, এবং বর্ধিত ASL যতটা সম্ভব উৎসের কাছাকাছি রাখুন, অর্থাৎ, ট্রাফিক প্রেরকের কাছে। এগুলি সিস্কোর সুপারিশ, কিন্তু বাস্তবে এমন পরিস্থিতিতে রয়েছে যেখানে ট্র্যাফিক উত্সের কাছাকাছি একটি আদর্শ ACL স্থাপন করা আরও বোধগম্য। কিন্তু যদি আপনি পরীক্ষার সময় ACL প্লেসমেন্ট নিয়ম সম্পর্কে একটি প্রশ্ন দেখেন, Cisco-এর সুপারিশগুলি অনুসরণ করুন এবং দ্ব্যর্থহীনভাবে উত্তর দিন: স্ট্যান্ডার্ড গন্তব্যের কাছাকাছি, প্রসারিত উৎসের কাছাকাছি।

এখন আসুন একটি আদর্শ ACL এর সিনট্যাক্স দেখি। রাউটার গ্লোবাল কনফিগারেশন মোডে দুটি ধরণের কমান্ড সিনট্যাক্স রয়েছে: ক্লাসিক সিনট্যাক্স এবং আধুনিক সিনট্যাক্স।

ক্লাসিক কমান্ডের ধরন হল অ্যাক্সেস-লিস্ট <ACL নম্বর> <অস্বীকার করা> <মাপদণ্ড>। আপনি যদি <ACL নম্বর> 1 থেকে 99 পর্যন্ত সেট করেন, ডিভাইসটি স্বয়ংক্রিয়ভাবে বুঝতে পারবে যে এটি একটি আদর্শ ACL, এবং যদি এটি 100 থেকে 199 পর্যন্ত হয়, তাহলে এটি একটি বর্ধিত। যেহেতু আজকের পাঠে আমরা একটি স্ট্যান্ডার্ড তালিকা দেখছি, আমরা 1 থেকে 99 পর্যন্ত যেকোনো সংখ্যা ব্যবহার করতে পারি। তারপরে আমরা নির্দেশ করি যে প্যারামিটারগুলি নিম্নলিখিত মানদণ্ডের সাথে মিলে গেলে প্রয়োগ করতে হবে - ট্র্যাফিকের অনুমতি দিন বা অস্বীকার করুন। আমরা পরে মানদণ্ড বিবেচনা করব, যেহেতু এটি আধুনিক সিনট্যাক্সেও ব্যবহৃত হয়।

আধুনিক কমান্ড টাইপ Rx(config) গ্লোবাল কনফিগারেশন মোডেও ব্যবহার করা হয় এবং এটি এইরকম দেখায়: ip অ্যাক্সেস-লিস্ট স্ট্যান্ডার্ড <ACL</name>। এখানে আপনি 1 থেকে 99 পর্যন্ত একটি সংখ্যা বা ACL তালিকার নাম ব্যবহার করতে পারেন, উদাহরণস্বরূপ, ACL_Networking। এই কমান্ডটি অবিলম্বে সিস্টেমটিকে Rx স্ট্যান্ডার্ড মোড সাবকমান্ড মোডে (config-std-nacl) রাখে, যেখানে আপনাকে অবশ্যই <deny/enable> <criteria> লিখতে হবে। আধুনিক ধরণের দলগুলির ক্লাসিকের তুলনায় আরও সুবিধা রয়েছে।

একটি ক্লাসিক তালিকায়, আপনি যদি অ্যাক্সেস-লিস্ট 10 deny ______ টাইপ করেন, তাহলে অন্য একটি মাপকাঠির জন্য একই ধরণের পরবর্তী কমান্ড টাইপ করুন এবং আপনি 100টি এই ধরনের কমান্ড দিয়ে শেষ করেন, তারপরে প্রবেশ করা কমান্ডগুলির যেকোনো একটি পরিবর্তন করতে, আপনাকে করতে হবে নো অ্যাক্সেস-লিস্ট 10 কমান্ড সহ সম্পূর্ণ অ্যাক্সেস-লিস্ট তালিকা 10 মুছুন। এটি সমস্ত 100টি কমান্ড মুছে ফেলবে কারণ এই তালিকায় কোনও পৃথক কমান্ড সম্পাদনা করার কোনও উপায় নেই।

আধুনিক সিনট্যাক্সে, কমান্ডটি দুটি লাইনে বিভক্ত, যার প্রথমটিতে তালিকা নম্বর রয়েছে। ধরুন আপনার যদি একটি তালিকা অ্যাক্সেস-লিস্ট স্ট্যান্ডার্ড 10 অস্বীকার ________, অ্যাক্সেস-লিস্ট স্ট্যান্ডার্ড 20 অস্বীকার ________ ইত্যাদি থাকে, তাহলে আপনার কাছে তাদের মধ্যে অন্যান্য মানদণ্ড সহ মধ্যবর্তী তালিকা সন্নিবেশ করার সুযোগ রয়েছে, উদাহরণস্বরূপ, অ্যাক্সেস-লিস্ট মান 15 অস্বীকার ________ .

বিকল্পভাবে, আপনি সহজভাবে অ্যাক্সেস-লিস্ট স্ট্যান্ডার্ড 20 লাইন মুছে ফেলতে পারেন এবং অ্যাক্সেস-লিস্ট স্ট্যান্ডার্ড 10 এবং অ্যাক্সেস-লিস্ট স্ট্যান্ডার্ড 30 লাইনের মধ্যে বিভিন্ন প্যারামিটার দিয়ে পুনরায় টাইপ করতে পারেন। এইভাবে, আধুনিক ACL সিনট্যাক্স সম্পাদনা করার বিভিন্ন উপায় রয়েছে।

ACL তৈরি করার সময় আপনাকে খুব সতর্ক থাকতে হবে। আপনি জানেন, তালিকাগুলি উপরে থেকে নীচে পড়া হয়। আপনি যদি শীর্ষে একটি লাইন রাখেন যা একটি নির্দিষ্ট হোস্ট থেকে ট্র্যাফিকের অনুমতি দেয়, তাহলে নীচে আপনি একটি লাইন স্থাপন করতে পারেন যা এই হোস্টের অংশ যে পুরো নেটওয়ার্ক থেকে ট্র্যাফিক নিষিদ্ধ করে, এবং উভয় শর্তই চেক করা হবে - একটি নির্দিষ্ট হোস্টের ট্র্যাফিক এর মাধ্যমে অনুমতি দেওয়া হবে এবং এই নেটওয়ার্কের অন্যান্য হোস্ট থেকে ট্রাফিক ব্লক করা হবে। অতএব, সর্বদা নির্দিষ্ট এন্ট্রিগুলি তালিকার শীর্ষে এবং সাধারণগুলি নীচে রাখুন৷

সুতরাং, আপনি একটি ক্লাসিক বা আধুনিক ACL তৈরি করার পরে, আপনাকে অবশ্যই এটি প্রয়োগ করতে হবে। এটি করার জন্য, আপনাকে একটি নির্দিষ্ট ইন্টারফেসের সেটিংসে যেতে হবে, উদাহরণস্বরূপ, f0/0 কমান্ড ইন্টারফেস <টাইপ এবং স্লট> ব্যবহার করে, ইন্টারফেস সাবকমান্ড মোডে যান এবং ip অ্যাক্সেস-গ্রুপ <ACL নম্বর/ কমান্ড লিখুন। নাম> . অনুগ্রহ করে পার্থক্যটি নোট করুন: একটি তালিকা সংকলন করার সময়, একটি অ্যাক্সেস-তালিকা ব্যবহার করা হয় এবং এটি প্রয়োগ করার সময়, একটি অ্যাক্সেস-গ্রুপ ব্যবহার করা হয়। এই তালিকাটি কোন ইন্টারফেসে প্রয়োগ করা হবে তা আপনাকে অবশ্যই নির্ধারণ করতে হবে - ইনকামিং ইন্টারফেস বা বহির্গামী ইন্টারফেস। যদি তালিকার একটি নাম থাকে, উদাহরণস্বরূপ, নেটওয়ার্কিং, এই ইন্টারফেসে তালিকা প্রয়োগ করতে কমান্ডে একই নাম পুনরাবৃত্তি করা হয়।

এখন একটি নির্দিষ্ট সমস্যা নেওয়া যাক এবং প্যাকেট ট্রেসার ব্যবহার করে আমাদের নেটওয়ার্ক ডায়াগ্রামের উদাহরণ ব্যবহার করে এটি সমাধান করার চেষ্টা করি। সুতরাং, আমাদের 4টি নেটওয়ার্ক রয়েছে: বিক্রয় বিভাগ, অ্যাকাউন্টিং বিভাগ, ব্যবস্থাপনা এবং সার্ভার রুম।

টাস্ক নং 1: বিক্রয় এবং আর্থিক বিভাগ থেকে পরিচালনা বিভাগ এবং সার্ভার রুমে নির্দেশিত সমস্ত ট্রাফিক অবশ্যই অবরুদ্ধ করতে হবে। ব্লক করার অবস্থান হল রাউটার R0 এর ইন্টারফেস S1/0/2। প্রথমে আমাদের অবশ্যই নিম্নলিখিত এন্ট্রিগুলি সম্বলিত একটি তালিকা তৈরি করতে হবে:

আসুন তালিকাটিকে "ম্যানেজমেন্ট এবং সার্ভার সিকিউরিটি ACL" বলি, সংক্ষেপে ACL Secure_Ma_And_Se। এটি আর্থিক বিভাগের নেটওয়ার্ক 192.168.1.128/26 থেকে ট্র্যাফিক নিষিদ্ধ করে, বিক্রয় বিভাগের নেটওয়ার্ক 192.168.1.0/25 থেকে ট্র্যাফিক নিষিদ্ধ করে এবং অন্য কোনও ট্র্যাফিকের অনুমতি দেয়। তালিকার শেষে এটি নির্দেশ করা হয়েছে যে এটি রাউটার R0 এর বহির্গামী ইন্টারফেস S1/0/2 এর জন্য ব্যবহৃত হয়। যদি তালিকার শেষে আমাদের কাছে অনুমতি না থাকে তবে অন্যান্য সমস্ত ট্র্যাফিক ব্লক করা হবে কারণ ডিফল্ট ACL সর্বদা তালিকার শেষে যে কোনো এন্ট্রি অস্বীকার করতে সেট করা থাকে।

আমি কি G0/0 ইন্টারফেসে এই ACL প্রয়োগ করতে পারি? অবশ্যই, আমি পারি, তবে এই ক্ষেত্রে শুধুমাত্র অ্যাকাউন্টিং বিভাগ থেকে ট্রাফিক অবরুদ্ধ করা হবে, এবং বিক্রয় বিভাগ থেকে ট্র্যাফিক কোনভাবেই সীমাবদ্ধ হবে না। একইভাবে, আপনি G0/1 ইন্টারফেসে একটি ACL আবেদন করতে পারেন, তবে এই ক্ষেত্রে অর্থ বিভাগের ট্রাফিক ব্লক করা হবে না। অবশ্যই, আমরা এই ইন্টারফেসের জন্য দুটি পৃথক ব্লক তালিকা তৈরি করতে পারি, তবে তাদের একটি তালিকায় একত্রিত করা এবং রাউটার R2 এর আউটপুট ইন্টারফেস বা রাউটার R0-এর ইনপুট ইন্টারফেস S1/0/1 এ প্রয়োগ করা অনেক বেশি কার্যকর।

যদিও সিস্কোর নিয়ম বলে যে একটি স্ট্যান্ডার্ড ACL যতটা সম্ভব গন্তব্যের কাছাকাছি রাখা উচিত, আমি এটিকে ট্রাফিকের উত্সের কাছাকাছি রাখব কারণ আমি সমস্ত বহির্গামী ট্র্যাফিক ব্লক করতে চাই এবং এটির কাছাকাছি এটি করা আরও বোধগম্য। উৎস যাতে এই ট্র্যাফিক দুটি রাউটারের মধ্যে নেটওয়ার্ক নষ্ট না করে।

আমি আপনাকে মানদণ্ড সম্পর্কে বলতে ভুলে গেছি, তাই আসুন দ্রুত ফিরে যাই। আপনি একটি মানদণ্ড হিসাবে যেকোনও নির্দিষ্ট করতে পারেন - এই ক্ষেত্রে, যেকোনো ডিভাইস এবং যেকোনো নেটওয়ার্ক থেকে যে কোনো ট্র্যাফিক অস্বীকার বা অনুমোদিত হবে। আপনি তার শনাক্তকারীর সাথে একটি হোস্টও নির্দিষ্ট করতে পারেন - এই ক্ষেত্রে, এন্ট্রিটি একটি নির্দিষ্ট ডিভাইসের IP ঠিকানা হবে। অবশেষে, আপনি একটি সম্পূর্ণ নেটওয়ার্ক নির্দিষ্ট করতে পারেন, উদাহরণস্বরূপ, 192.168.1.10/24। এই ক্ষেত্রে, /24 মানে 255.255.255.0 এর একটি সাবনেট মাস্কের উপস্থিতি, কিন্তু ACL-তে সাবনেট মাস্কের IP ঠিকানা নির্দিষ্ট করা অসম্ভব। এই ক্ষেত্রে, ACL এর ওয়াইল্ডকার্ট মাস্ক বা "রিভার্স মাস্ক" নামে একটি ধারণা রয়েছে। তাই আপনাকে অবশ্যই আইপি ঠিকানা এবং রিটার্ন মাস্ক উল্লেখ করতে হবে। বিপরীত মুখোশটি এইরকম দেখাচ্ছে: আপনাকে অবশ্যই সাধারণ সাবনেট মাস্ক থেকে সরাসরি সাবনেট মাস্কটি বিয়োগ করতে হবে, অর্থাৎ, ফরোয়ার্ড মাস্কের অক্টেট মানের সাথে 255 থেকে বিয়োগ করা হয়েছে।

অতএব, আপনার এসিএল-এ মানদণ্ড হিসাবে 192.168.1.10 0.0.0.255 প্যারামিটার ব্যবহার করা উচিত।

কিভাবে এটা কাজ করে? যদি রিটার্ন মাস্ক অক্টেটে একটি 0 থাকে, তাহলে মানদণ্ডটি সাবনেট আইপি ঠিকানার সংশ্লিষ্ট অক্টেটের সাথে মেলে বলে মনে করা হয়। ব্যাকমাস্ক অক্টেটে একটি সংখ্যা থাকলে, ম্যাচটি চেক করা হয় না। এইভাবে, 192.168.1.0 এর একটি নেটওয়ার্ক এবং 0.0.0.255 এর একটি রিটার্ন মাস্কের জন্য, যে ঠিকানাগুলির প্রথম তিনটি অক্টেট 192.168.1 এর সমান, সেগুলির সমস্ত ট্র্যাফিক চতুর্থ অক্টেটের মান নির্বিশেষে অবরুদ্ধ বা অনুমোদিত হবে নির্দিষ্ট কর্ম।

একটি বিপরীত মুখোশ ব্যবহার করা সহজ, এবং আমরা পরবর্তী ভিডিওতে ওয়াইল্ডকার্ট মাস্কে ফিরে আসব যাতে আমি এটির সাথে কীভাবে কাজ করতে পারি তা ব্যাখ্যা করতে পারি।

28:50 মিনিট

আমাদের সাথে থাকার জন্য আপনাকে ধন্যবাদ. আপনি আমাদের নিবন্ধ পছন্দ করেন? আরো আকর্ষণীয় বিষয়বস্তু দেখতে চান? অর্ডার দিয়ে বা বন্ধুদের সুপারিশ করে আমাদের সমর্থন করুন, এন্ট্রি-লেভেল সার্ভারের একটি অনন্য অ্যানালগ-এ Habr ব্যবহারকারীদের জন্য 30% ছাড়, যা আপনার জন্য আমাদের দ্বারা উদ্ভাবিত হয়েছে: VPS (KVM) E5-2650 v4 (6 কোর) 10GB DDR4 240GB SSD 1Gbps থেকে $20 বা কিভাবে একটি সার্ভার শেয়ার করবেন সম্পর্কে সম্পূর্ণ সত্য? (RAID1 এবং RAID10 এর সাথে উপলব্ধ, 24 কোর পর্যন্ত এবং 40GB DDR4 পর্যন্ত)।

Dell R730xd 2 গুণ সস্তা? শুধু এখানে 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 টিভি $199 থেকে নেদারল্যান্ডে! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 থেকে! সম্পর্কে পড়ুন কিভাবে ইনফ্রাস্ট্রাকচার কর্পোরেশন তৈরি করা যায়। এক পয়সার জন্য 730 ইউরো মূল্যের Dell R5xd E2650-4 v9000 সার্ভার ব্যবহার করে ক্লাস?

উত্স: www.habr.com