সিসকো ট্রেনিং 200-125 CCNA v3.0. দিন 27. ACL পরিচিতি। অংশ ২

আরও একটি জিনিস যা আমি উল্লেখ করতে ভুলে গেছি যে ACL শুধুমাত্র অনুমতি/অস্বীকারের ভিত্তিতে ট্র্যাফিক ফিল্টার করে না, এটি আরও অনেক ফাংশন সম্পাদন করে। উদাহরণস্বরূপ, একটি ACL VPN ট্র্যাফিক এনক্রিপ্ট করতে ব্যবহার করা হয়, কিন্তু CCNA পরীক্ষায় উত্তীর্ণ হওয়ার জন্য, আপনাকে শুধুমাত্র জানতে হবে কিভাবে এটি ট্র্যাফিক ফিল্টার করতে ব্যবহৃত হয়। আসুন সমস্যা নং 1 এ ফিরে যাই।

আমরা খুঁজে পেয়েছি যে অ্যাকাউন্টিং এবং বিক্রয় বিভাগের ট্র্যাফিক নিম্নলিখিত ACL তালিকা ব্যবহার করে R2 আউটপুট ইন্টারফেসে ব্লক করা যেতে পারে।

এই তালিকার বিন্যাস সম্পর্কে চিন্তা করবেন না, এটি শুধুমাত্র একটি উদাহরণ হিসাবে বোঝানো হয়েছে আপনাকে বুঝতে সাহায্য করার জন্য ACL কী। প্যাকেট ট্রেসার শুরু করলেই আমরা সঠিক ফরম্যাটে চলে যাব।

টাস্ক নং 2 এর মতো শোনাচ্ছে: সার্ভার রুম ব্যবস্থাপনা বিভাগের হোস্ট ব্যতীত যে কোনও হোস্টের সাথে যোগাযোগ করতে পারে। অর্থাৎ, সার্ভার রুম কম্পিউটারের সেলস এবং অ্যাকাউন্টিং বিভাগের যেকোনো কম্পিউটারে অ্যাক্সেস থাকতে পারে, কিন্তু ব্যবস্থাপনা বিভাগের কম্পিউটারগুলিতে অ্যাক্সেস থাকা উচিত নয়। এর অর্থ হল সার্ভার রুমের আইটি কর্মীদের ব্যবস্থাপনা বিভাগের প্রধানের কম্পিউটারে দূরবর্তী অ্যাক্সেস থাকা উচিত নয়, তবে সমস্যার ক্ষেত্রে, তার অফিসে এসে সমস্যাটি ঘটনাস্থলেই সমাধান করুন। মনে রাখবেন যে এই কাজটি ব্যবহারিক নয় কারণ আমি জানি না কেন সার্ভার রুম নেটওয়ার্কের মাধ্যমে ব্যবস্থাপনা বিভাগের সাথে যোগাযোগ করতে সক্ষম হবে না, তাই এই ক্ষেত্রে আমরা শুধু একটি টিউটোরিয়াল উদাহরণ দেখছি।

এই সমস্যা সমাধানের জন্য, আপনাকে প্রথমে ট্রাফিক পথ নির্ধারণ করতে হবে। সার্ভার রুম থেকে ডেটা রাউটার R0 এর ইনপুট ইন্টারফেস G1/1 এ আসে এবং আউটপুট ইন্টারফেস G0/0 এর মাধ্যমে ব্যবস্থাপনা বিভাগে পাঠানো হয়।

আমরা যদি ইনপুট ইন্টারফেস G192.168.1.192/27-এ Deny 0/1 শর্ত প্রয়োগ করি, এবং আপনার মনে আছে, স্ট্যান্ডার্ড ACL ট্র্যাফিক উৎসের কাছাকাছি রাখা হয়, আমরা বিক্রয় এবং অ্যাকাউন্টিং বিভাগ সহ সমস্ত ট্র্যাফিক ব্লক করব।

যেহেতু আমরা শুধুমাত্র ম্যানেজমেন্ট ডিপার্টমেন্টে নির্দেশিত ট্রাফিক ব্লক করতে চাই, তাই আমাদের অবশ্যই আউটপুট ইন্টারফেস G0/0 এ ACL প্রয়োগ করতে হবে। এই সমস্যাটি শুধুমাত্র গন্তব্যের কাছাকাছি ACL স্থাপন করে সমাধান করা যেতে পারে। একই সময়ে, অ্যাকাউন্টিং এবং বিক্রয় বিভাগের নেটওয়ার্ক থেকে ট্র্যাফিক অবশ্যই অবাধে ব্যবস্থাপনা বিভাগে পৌঁছাতে হবে, তাই তালিকার শেষ লাইনটি হবে পারমিট যেকোন কমান্ড - পূর্ববর্তী শর্তে নির্দিষ্ট করা ট্র্যাফিক ব্যতীত যে কোনও ট্র্যাফিকের অনুমতি দেওয়ার জন্য।

চলুন টাস্ক নং 3-এ এগিয়ে যাই: বিক্রয় বিভাগের ল্যাপটপ 3 ল্যাপটপের বিক্রয় বিভাগের স্থানীয় নেটওয়ার্কে অবস্থিত ডিভাইসগুলি ছাড়া অন্য কোনও ডিভাইসে অ্যাক্সেস থাকা উচিত নয়। ধরা যাক যে একজন প্রশিক্ষণার্থী এই কম্পিউটারে কাজ করছেন এবং তার ল্যানের বাইরে যাওয়া উচিত নয়।
এই ক্ষেত্রে, আপনাকে রাউটার R0 এর ইনপুট ইন্টারফেস G1/2 এ একটি ACL প্রয়োগ করতে হবে। যদি আমরা এই কম্পিউটারে আইপি ঠিকানা 192.168.1.3/25 বরাদ্দ করি, তবে অস্বীকার 192.168.1.3/25 শর্ত অবশ্যই পূরণ করতে হবে এবং অন্য কোনও আইপি ঠিকানা থেকে ট্র্যাফিক অবরুদ্ধ করা উচিত নয়, তাই তালিকার শেষ লাইনটি হবে পারমিট যেকোনো

যাইহোক, ট্রাফিক ব্লক করা Laptop2 এর উপর কোন প্রভাব ফেলবে না।

পরবর্তী কাজটি হবে টাস্ক নং 4: শুধুমাত্র আর্থিক বিভাগের কম্পিউটার PC0 সার্ভার নেটওয়ার্কে অ্যাক্সেস করতে পারে, কিন্তু ব্যবস্থাপনা বিভাগ নয়।

যদি আপনার মনে থাকে, টাস্ক #1 থেকে ACL রাউটার R0 এর S1/0/2 ইন্টারফেসে সমস্ত বহির্গামী ট্র্যাফিক ব্লক করে, কিন্তু টাস্ক #4 বলে যে আমাদের নিশ্চিত করতে হবে যে শুধুমাত্র PC0 ট্র্যাফিকের মধ্য দিয়ে যায়, তাই আমাদের অবশ্যই একটি ব্যতিক্রম করতে হবে।

অফিস নেটওয়ার্কের জন্য ACL সেট আপ করার সময় আমরা এখন যে সমস্ত কাজগুলি সমাধান করছি সেগুলি আপনাকে একটি বাস্তব পরিস্থিতিতে সাহায্য করবে৷ সুবিধার জন্য, আমি ক্লাসিক ধরণের এন্ট্রি ব্যবহার করেছি, তবে আমি আপনাকে পরামর্শ দিচ্ছি যে সমস্ত লাইন ম্যানুয়ালি কাগজে লিখুন বা কম্পিউটারে টাইপ করুন যাতে আপনি এন্ট্রিগুলির সংশোধন করতে পারেন। আমাদের ক্ষেত্রে, টাস্ক নং 1 এর শর্ত অনুসারে, একটি ক্লাসিক ACL তালিকা সংকলন করা হয়েছিল। আমরা যদি PC0 টাইপ পারমিটের জন্য এটিতে একটি ব্যতিক্রম যোগ করতে চাই , তাহলে আমরা পারমিট এনি লাইনের পরে এই লাইনটিকে তালিকার চতুর্থ স্থানে রাখতে পারি। যাইহোক, যেহেতু এই কম্পিউটারের ঠিকানাটি ডিনা কন্ডিশন 0/192.168.1.128 চেক করার জন্য অ্যাড্রেসের পরিসরে অন্তর্ভুক্ত করা হয়েছে, তাই এই শর্তটি পূরণ হওয়ার সাথে সাথেই এর ট্র্যাফিক ব্লক হয়ে যাবে এবং রাউটারটি চতুর্থ লাইনের চেকটিতে পৌঁছাতে পারবে না। এই আইপি ঠিকানা থেকে ট্রাফিক।
অতএব, আমাকে টাস্ক নং 1 এর ACL তালিকা সম্পূর্ণরূপে পুনরায় করতে হবে, প্রথম লাইনটি মুছে ফেলতে হবে এবং এটিকে লাইন পারমিট 192.168.1.130/26 দিয়ে প্রতিস্থাপন করতে হবে, যা PC0 থেকে ট্র্যাফিকের অনুমতি দেয়, এবং তারপরে সমস্ত ট্র্যাফিক নিষিদ্ধ করে সেই লাইনগুলিতে পুনরায় প্রবেশ করতে হবে। অ্যাকাউন্টিং এবং বিক্রয় বিভাগ থেকে।

সুতরাং, প্রথম লাইনে আমাদের একটি নির্দিষ্ট ঠিকানার জন্য একটি কমান্ড রয়েছে এবং দ্বিতীয়টিতে - এই ঠিকানাটি অবস্থিত সমগ্র নেটওয়ার্কের জন্য একটি সাধারণ। আপনি যদি একটি আধুনিক ধরনের ACL ব্যবহার করেন, আপনি প্রথম কমান্ড হিসাবে পারমিট 192.168.1.130/26 লাইনটি স্থাপন করে সহজেই এটিতে পরিবর্তন করতে পারেন। আপনার যদি একটি ক্লাসিক ACL থাকে, তাহলে আপনাকে এটিকে সম্পূর্ণরূপে অপসারণ করতে হবে এবং তারপরে সঠিক ক্রমে কমান্ডগুলি পুনরায় লিখতে হবে।

সমস্যা নং 4 এর সমাধান হল সমস্যা নং 192.168.1.130 থেকে ACL তালিকার শুরুতে লাইন পারমিট 26/1 স্থাপন করা, কারণ শুধুমাত্র এই ক্ষেত্রে PC0 থেকে ট্রাফিক অবাধে রাউটার R2 এর আউটপুট ইন্টারফেস ছেড়ে যাবে। PC1 এর ট্র্যাফিক সম্পূর্ণরূপে অবরুদ্ধ করা হবে কারণ এর IP ঠিকানা তালিকার দ্বিতীয় লাইনে থাকা নিষেধাজ্ঞার সাপেক্ষে।

প্রয়োজনীয় সেটিংস করতে আমরা এখন প্যাকেট ট্রেসারে চলে যাব। আমি ইতিমধ্যেই সমস্ত ডিভাইসের আইপি ঠিকানাগুলি কনফিগার করেছি কারণ সরলীকৃত পূর্ববর্তী চিত্রগুলি বোঝা একটু কঠিন ছিল৷ উপরন্তু, আমি দুটি রাউটারের মধ্যে RIP কনফিগার করেছি। প্রদত্ত নেটওয়ার্ক টপোলজিতে, 4টি সাবনেটের সমস্ত ডিভাইসের মধ্যে যোগাযোগ কোনো সীমাবদ্ধতা ছাড়াই সম্ভব। কিন্তু যত তাড়াতাড়ি আমরা ACL প্রয়োগ করব, ট্রাফিক ফিল্টার করা শুরু হবে।

আমি ফিনান্স ডিপার্টমেন্ট PC1 দিয়ে শুরু করব এবং আইপি অ্যাড্রেস 192.168.1.194 পিং করার চেষ্টা করব, যেটি সার্ভার রুমে অবস্থিত Server0-এর অন্তর্গত। আপনি দেখতে পাচ্ছেন, পিং কোনো সমস্যা ছাড়াই সফল। আমি ব্যবস্থাপনা বিভাগ থেকে সফলভাবে ল্যাপটপ0 পিং করেছি। প্রথম প্যাকেটটি ARP এর কারণে বাতিল করা হয়েছে, বাকি 3টি অবাধে পিং করা হয়েছে।

ট্রাফিক ফিল্টারিং সংগঠিত করার জন্য, আমি R2 রাউটারের সেটিংসে যাই, গ্লোবাল কনফিগারেশন মোড সক্রিয় করি এবং একটি আধুনিক ACL তালিকা তৈরি করতে যাচ্ছি। আমাদের কাছে ক্লাসিক লুকিং ACL 10 আছে। প্রথম তালিকা তৈরি করতে, আমি একটি কমান্ড লিখি যাতে আপনাকে অবশ্যই সেই একই তালিকার নাম উল্লেখ করতে হবে যা আমরা কাগজে লিখেছি: ip অ্যাক্সেস-লিস্ট স্ট্যান্ডার্ড ACL Secure_Ma_And_Se। এর পরে, সিস্টেম সম্ভাব্য পরামিতিগুলির জন্য অনুরোধ করে: আমি অস্বীকার, প্রস্থান, না, অনুমতি বা মন্তব্য নির্বাচন করতে পারি এবং 1 থেকে 2147483647 পর্যন্ত একটি সিকোয়েন্স নম্বরও লিখতে পারি। যদি আমি এটি না করি, তাহলে সিস্টেম স্বয়ংক্রিয়ভাবে এটি বরাদ্দ করবে।

অতএব, আমি এই নম্বরটি লিখি না, তবে অবিলম্বে পারমিট হোস্ট 192.168.1.130 কমান্ডে যান, যেহেতু এই অনুমতিটি একটি নির্দিষ্ট PC0 ডিভাইসের জন্য বৈধ। আমি একটি বিপরীত ওয়াইল্ডকার্ড মাস্কও ব্যবহার করতে পারি, এখন আমি আপনাকে দেখাব কিভাবে এটি করতে হয়।

এর পরে, আমি 192.168.1.128 অস্বীকার করার কমান্ড লিখি। যেহেতু আমাদের কাছে /26 আছে, তাই আমি বিপরীত মুখোশ ব্যবহার করি এবং এটির সাথে কমান্ডটি পরিপূরক করি: অস্বীকার 192.168.1.128 0.0.0.63। এইভাবে, আমি নেটওয়ার্ক 192.168.1.128/26 এ ট্রাফিক অস্বীকার করি।

একইভাবে, আমি নিম্নলিখিত নেটওয়ার্ক থেকে ট্র্যাফিক ব্লক করি: অস্বীকার 192.168.1.0 0.0.0.127। অন্য সব ট্রাফিক অনুমোদিত, তাই আমি কমান্ড লিখুন যে কোনো অনুমতি. পরবর্তীতে আমাকে এই তালিকাটি ইন্টারফেসে প্রয়োগ করতে হবে, তাই আমি int s0/1/0 কমান্ডটি ব্যবহার করি। তারপর আমি ip access-group Secure_Ma_And_Se টাইপ করি এবং সিস্টেম আমাকে একটি ইন্টারফেস নির্বাচন করতে অনুরোধ করে - ইনকামিং প্যাকেটের জন্য এবং আউটগোয়িংয়ের জন্য আউট। আমাদের আউটপুট ইন্টারফেসে ACL প্রয়োগ করতে হবে, তাই আমি ip access-group Secure_Ma_And_Se out কমান্ডটি ব্যবহার করি।

আসুন PC0 কমান্ড লাইনে যান এবং IP ঠিকানা 192.168.1.194 পিং করুন, যা Server0 সার্ভারের অন্তর্গত। পিং সফল কারণ আমরা PC0 ট্র্যাফিকের জন্য একটি বিশেষ ACL শর্ত ব্যবহার করেছি৷ যদি আমি PC1 থেকে একই কাজ করি, সিস্টেমটি একটি ত্রুটি তৈরি করবে: "গন্তব্য হোস্ট উপলব্ধ নয়", যেহেতু অ্যাকাউন্টিং বিভাগের অবশিষ্ট আইপি ঠিকানাগুলি থেকে ট্র্যাফিক সার্ভার রুমে অ্যাক্সেস করা থেকে ব্লক করা হয়েছে৷

R2 রাউটারের CLI-এ লগ ইন করে এবং show ip address-lists কমান্ড টাইপ করে, আপনি দেখতে পারেন কিভাবে আর্থিক বিভাগের নেটওয়ার্ক ট্র্যাফিক রুট করা হয়েছে - এটি দেখায় অনুমতি অনুযায়ী কতবার পিং পাস করা হয়েছিল এবং কতবার ছিল নিষেধাজ্ঞা অনুযায়ী অবরুদ্ধ।

আমরা সবসময় রাউটার সেটিংসে যেতে পারি এবং অ্যাক্সেস তালিকা দেখতে পারি। এইভাবে, টাস্ক নং 1 এবং নং 4 এর শর্ত পূরণ করা হয়। আরেকটা জিনিস দেখাই। যদি আমি কিছু ঠিক করতে চাই, আমি R2 সেটিংসের গ্লোবাল কনফিগারেশন মোডে যেতে পারি, ip অ্যাক্সেস-লিস্ট স্ট্যান্ডার্ড Secure_Ma_And_Se কমান্ডটি লিখতে পারি এবং তারপর কমান্ডটি "হোস্ট 192.168.1.130 অনুমোদিত নয়" - নো পারমিট হোস্ট 192.168.1.130।

আমরা যদি অ্যাক্সেস তালিকাটি আবার দেখি, আমরা দেখতে পাব যে লাইন 10 অদৃশ্য হয়ে গেছে, আমাদের কাছে কেবল 20,30, 40 এবং XNUMX লাইন বাকি আছে। এইভাবে, আপনি রাউটার সেটিংসে ACL অ্যাক্সেস তালিকা সম্পাদনা করতে পারেন, কিন্তু শুধুমাত্র যদি এটি সংকলিত না হয় ক্লাসিক আকারে।

এখন চলুন তৃতীয় ACL এ যাওয়া যাক, কারণ এটি R2 রাউটারকেও উদ্বিগ্ন করে। এটি বলে যে Laptop3 থেকে যেকোন ট্রাফিক বিক্রয় বিভাগের নেটওয়ার্ক ছেড়ে যাবে না। এই ক্ষেত্রে, ল্যাপটপ 2 আর্থিক বিভাগের কম্পিউটারগুলির সাথে সমস্যা ছাড়াই যোগাযোগ করা উচিত। এটি পরীক্ষা করার জন্য, আমি এই ল্যাপটপ থেকে আইপি ঠিকানা 192.168.1.130 পিং করি এবং নিশ্চিত করি যে সবকিছু কাজ করে।

এখন আমি Laptop3 এর কমান্ড লাইনে গিয়ে 192.168.1.130 ঠিকানাটি পিং করব। পিংিং সফল, কিন্তু আমাদের এটির প্রয়োজন নেই, যেহেতু টাস্কের শর্ত অনুসারে, ল্যাপটপ 3 শুধুমাত্র ল্যাপটপ 2 এর সাথে যোগাযোগ করতে পারে, যা একই বিক্রয় বিভাগের নেটওয়ার্কে অবস্থিত। এটি করার জন্য, আপনাকে ক্লাসিক পদ্ধতি ব্যবহার করে আরেকটি ACL তৈরি করতে হবে।

আমি R2 সেটিংসে ফিরে যাব এবং পারমিট হোস্ট 10 কমান্ড ব্যবহার করে মুছে ফেলা এন্ট্রি 192.168.1.130 পুনরুদ্ধার করার চেষ্টা করব। আপনি দেখতে পাচ্ছেন যে এই এন্ট্রিটি তালিকার শেষে 50 নম্বরে উপস্থিত হয়েছে৷ যাইহোক, অ্যাক্সেস এখনও কাজ করবে না, কারণ একটি নির্দিষ্ট হোস্টকে অনুমতি দেওয়ার লাইনটি তালিকার শেষে রয়েছে এবং সমস্ত নেটওয়ার্ক ট্র্যাফিক নিষিদ্ধ করার লাইনটি শীর্ষে রয়েছে তালিকার আমরা যদি PC0 থেকে ম্যানেজমেন্ট ডিপার্টমেন্টের Laptop0-এ পিং করার চেষ্টা করি, তাহলে ACL-তে 50 নম্বরে প্রবেশের অনুমতি দেওয়া সত্ত্বেও আমরা "গন্তব্য হোস্ট অ্যাক্সেসযোগ্য নয়" বার্তাটি পাব।

অতএব, যদি আপনি একটি বিদ্যমান ACL সম্পাদনা করতে চান, তাহলে আপনাকে R2 মোডে (config-std-nacl) নো পারমিট হোস্ট 192.168.1.130 কমান্ডটি প্রবেশ করতে হবে, তালিকা থেকে 50 লাইনটি অদৃশ্য হয়ে গেছে তা পরীক্ষা করুন এবং 10 পারমিট কমান্ডটি প্রবেশ করান হোস্ট 192.168.1.130। আমরা দেখতে পাচ্ছি যে তালিকাটি এখন তার আসল আকারে ফিরে এসেছে, এই এন্ট্রিটি প্রথম স্থানে রয়েছে। সিকোয়েন্স নম্বরগুলি যে কোনও আকারে তালিকা সম্পাদনা করতে সহায়তা করে, তাই ACL-এর আধুনিক রূপটি ক্লাসিকের চেয়ে অনেক বেশি সুবিধাজনক।

এখন আমি দেখাব কিভাবে ACL 10 তালিকার ক্লাসিক ফর্ম কাজ করে৷ ক্লাসিক তালিকা ব্যবহার করতে, আপনাকে কমান্ড প্রবেশ করতে হবে অ্যাক্সেস–লিস্ট 10?, এবং, প্রম্পট অনুসরণ করে, পছন্দসই ক্রিয়া নির্বাচন করুন: অস্বীকার, অনুমতি বা মন্তব্য৷ তারপর আমি লাইন অ্যাক্সেস-লিস্ট 10 ডিনা হোস্ট লিখি, তারপরে আমি অ্যাক্সেস-লিস্ট 10 অস্বীকার 192.168.1.3 কমান্ড টাইপ করি এবং বিপরীত মাস্ক যোগ করি। যেহেতু আমাদের একটি হোস্ট আছে, ফরোয়ার্ড সাবনেট মাস্ক হল 255.255.255.255, এবং বিপরীত হল 0.0.0.0। ফলস্বরূপ, হোস্ট ট্র্যাফিক অস্বীকার করতে, আমাকে প্রবেশ করতে হবে কমান্ড অ্যাক্সেস–লিস্ট 10 অস্বীকার 192.168.1.3 0.0.0.0। এর পরে, আপনাকে অনুমতিগুলি নির্দিষ্ট করতে হবে, যার জন্য আমি কমান্ড টাইপ করি অ্যাক্সেস–লিস্ট 10 পারমিট যেকোন। এই তালিকাটি রাউটার R0-এর G1/2 ইন্টারফেসে প্রয়োগ করা দরকার, তাই আমি ক্রমানুসারে g0/1, ip অ্যাক্সেস-গ্রুপ 10-এ কমান্ড লিখি। ক্লাসিক বা আধুনিক যে তালিকাটি ব্যবহার করা হোক না কেন, ইন্টারফেসে এই তালিকাটি প্রয়োগ করতে একই কমান্ড ব্যবহার করা হয়।

সেটিংস সঠিক কিনা তা পরীক্ষা করতে, আমি ল্যাপটপ 3 কমান্ড লাইন টার্মিনালে যাই এবং আইপি ঠিকানা 192.168.1.130 পিং করার চেষ্টা করি - আপনি দেখতে পাচ্ছেন, সিস্টেম রিপোর্ট করে যে গন্তব্য হোস্টটি পৌঁছানো যায় না।

আমি আপনাকে মনে করিয়ে দিচ্ছি যে তালিকাটি পরীক্ষা করতে আপনি শো ip অ্যাক্সেস-লিস্ট এবং শো অ্যাক্সেস-লিস্ট কমান্ড উভয়ই ব্যবহার করতে পারেন। আমাদের আরও একটি সমস্যা সমাধান করতে হবে, যা R1 রাউটারের সাথে সম্পর্কিত। এটি করার জন্য, আমি এই রাউটারের CLI এ যাই এবং গ্লোবাল কনফিগারেশন মোডে যাই এবং ip অ্যাক্সেস-লিস্ট স্ট্যান্ডার্ড Secure_Ma_From_Se কমান্ডটি প্রবেশ করি। যেহেতু আমাদের একটি নেটওয়ার্ক 192.168.1.192/27 আছে, তাই এর সাবনেট মাস্ক হবে 255.255.255.224, যার মানে রিভার্স মাস্ক হবে 0.0.0.31 এবং আমাদের deny 192.168.1.192 0.0.0.31 কমান্ড লিখতে হবে। যেহেতু অন্যান্য সমস্ত ট্র্যাফিক অনুমোদিত, তালিকাটি কমান্ড পারমিটের সাথে শেষ হয়। রাউটারের আউটপুট ইন্টারফেসে ACL প্রয়োগ করার জন্য, ip access-group Secure_Ma_From_Se out কমান্ডটি ব্যবহার করুন।

এখন আমি Server0 এর কমান্ড লাইন টার্মিনালে যাব এবং 0 আইপি ঠিকানায় ব্যবস্থাপনা বিভাগের ল্যাপটপ192.168.1.226 পিং করার চেষ্টা করব। প্রচেষ্টাটি ব্যর্থ হয়েছিল, কিন্তু যদি আমি 192.168.1.130 ঠিকানাটি পিং করি, সংযোগটি সমস্যা ছাড়াই প্রতিষ্ঠিত হয়েছিল, অর্থাৎ, আমরা সার্ভার কম্পিউটারকে ব্যবস্থাপনা বিভাগের সাথে যোগাযোগ করতে নিষেধ করেছি, তবে অন্যান্য বিভাগের অন্যান্য সমস্ত ডিভাইসের সাথে যোগাযোগের অনুমতি দিয়েছি। এইভাবে, আমরা সফলভাবে 4 টি সমস্যার সমাধান করেছি।

আমাকে অন্য কিছু দেখান. আমরা R2 রাউটারের সেটিংসে যাই, যেখানে আমাদের 2 ধরনের ACL আছে - ক্লাসিক এবং আধুনিক। ধরা যাক আমি এসিএল 10, স্ট্যান্ডার্ড আইপি অ্যাক্সেস তালিকা 10 সম্পাদনা করতে চাই, যার ক্লাসিক আকারে দুটি এন্ট্রি 10 এবং 20 রয়েছে। যদি আমি ডু শো রান কমান্ড ব্যবহার করি, আমি দেখতে পাব যে প্রথমে আমাদের কাছে 4টির একটি আধুনিক অ্যাক্সেস তালিকা রয়েছে। সাধারণ শিরোনাম Secure_Ma_And_Se এর অধীনে সংখ্যা ছাড়া এন্ট্রি, এবং নীচে ক্লাসিক্যাল ফর্মের দুটি ACL 10 এন্ট্রি একই অ্যাক্সেস-লিস্ট 10-এর নামের পুনরাবৃত্তি করে।

আমি যদি কিছু পরিবর্তন করতে চাই, যেমন অস্বীকার হোস্ট 192.168.1.3 এন্ট্রি অপসারণ করা এবং একটি ভিন্ন নেটওয়ার্কে একটি ডিভাইসের জন্য একটি এন্ট্রি প্রবর্তন করা, আমাকে শুধুমাত্র সেই এন্ট্রির জন্য ডিলিট কমান্ড ব্যবহার করতে হবে: কোনো অ্যাক্সেস-লিস্ট 10 অস্বীকার হোস্ট 192.168.1.3 .10। কিন্তু যত তাড়াতাড়ি আমি এই কমান্ডটি প্রবেশ করি, সমস্ত ACL XNUMX এন্ট্রি সম্পূর্ণরূপে অদৃশ্য হয়ে যায়। এই কারণে ACL-এর ক্লাসিক ভিউ সম্পাদনা করা খুব অসুবিধাজনক। আধুনিক রেকর্ডিং পদ্ধতি ব্যবহার করা অনেক বেশি সুবিধাজনক, কারণ এটি বিনামূল্যে সম্পাদনা করার অনুমতি দেয়।

এই ভিডিও পাঠের উপাদানটি শেখার জন্য, আমি আপনাকে এটি আবার দেখার পরামর্শ দিচ্ছি এবং কোনও ইঙ্গিত ছাড়াই আপনার নিজেরাই আলোচনা করা সমস্যাগুলি সমাধান করার চেষ্টা করুন৷ ACL হল CCNA কোর্সে একটি গুরুত্বপূর্ণ বিষয়, এবং অনেকে বিভ্রান্ত হয়, উদাহরণস্বরূপ, একটি বিপরীত ওয়াইল্ডকার্ড মাস্ক তৈরি করার পদ্ধতি। আমি আপনাকে আশ্বস্ত করছি, শুধু মুখোশ রূপান্তরের ধারণাটি বুঝুন এবং সবকিছু অনেক সহজ হয়ে যাবে। মনে রাখবেন যে CCNA কোর্সের বিষয়গুলি বোঝার ক্ষেত্রে সবচেয়ে গুরুত্বপূর্ণ বিষয় হল ব্যবহারিক প্রশিক্ষণ, কারণ শুধুমাত্র অনুশীলনই আপনাকে এই বা সেই সিস্কো ধারণা বুঝতে সাহায্য করবে। অনুশীলনটি আমার দলগুলিকে কপি-পেস্ট করা নয়, বরং আপনার নিজের উপায়ে সমস্যাগুলি সমাধান করা। নিজেকে প্রশ্ন করুন: এখান থেকে সেখানে ট্রাফিকের প্রবাহকে আটকাতে কী করা দরকার, কোথায় শর্ত প্রয়োগ করতে হবে ইত্যাদি, এবং সেগুলির উত্তর দেওয়ার চেষ্টা করুন।

আমাদের সাথে থাকার জন্য আপনাকে ধন্যবাদ. আপনি আমাদের নিবন্ধ পছন্দ করেন? আরো আকর্ষণীয় বিষয়বস্তু দেখতে চান? অর্ডার দিয়ে বা বন্ধুদের সুপারিশ করে আমাদের সমর্থন করুন, এন্ট্রি-লেভেল সার্ভারের একটি অনন্য অ্যানালগ-এ Habr ব্যবহারকারীদের জন্য 30% ছাড়, যা আপনার জন্য আমাদের দ্বারা উদ্ভাবিত হয়েছে: VPS (KVM) E5-2650 v4 (6 কোর) 10GB DDR4 240GB SSD 1Gbps থেকে $20 বা কিভাবে একটি সার্ভার শেয়ার করবেন সম্পর্কে সম্পূর্ণ সত্য? (RAID1 এবং RAID10 এর সাথে উপলব্ধ, 24 কোর পর্যন্ত এবং 40GB DDR4 পর্যন্ত)।

Dell R730xd 2 গুণ সস্তা? শুধু এখানে 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 টিভি $199 থেকে নেদারল্যান্ডে! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 থেকে! সম্পর্কে পড়ুন কিভাবে ইনফ্রাস্ট্রাকচার কর্পোরেশন তৈরি করা যায়। এক পয়সার জন্য 730 ইউরো মূল্যের Dell R5xd E2650-4 v9000 সার্ভার ব্যবহার করে ক্লাস?

উত্স: www.habr.com