સિસ્કો તાલીમ 200-125 CCNA v3.0. દિવસ 27. ACL નો પરિચય. ભાગ 1

આજે આપણે ACL એક્સેસ કંટ્રોલ લિસ્ટ વિશે શીખવાનું શરૂ કરીશું, આ વિષય 2 વિડિયો લેસન લેશે. અમે પ્રમાણભૂત ACL ની ગોઠવણી જોઈશું, અને આગામી વિડિયો ટ્યુટોરીયલમાં હું વિસ્તૃત સૂચિ વિશે વાત કરીશ.

આ પાઠમાં આપણે 3 વિષયોને આવરી લઈશું. પ્રથમ એ છે કે ACL શું છે, બીજું એ છે કે પ્રમાણભૂત અને વિસ્તૃત ઍક્સેસ સૂચિ વચ્ચે શું તફાવત છે, અને પાઠના અંતે, એક પ્રયોગશાળા તરીકે, અમે માનક ACL સેટ કરવા અને સંભવિત સમસ્યાઓના ઉકેલ પર ધ્યાન આપીશું.
તો ACL શું છે? જો તમે પ્રથમ વિડિઓ પાઠથી અભ્યાસક્રમનો અભ્યાસ કર્યો હોય, તો તમને યાદ છે કે અમે વિવિધ નેટવર્ક ઉપકરણો વચ્ચે કેવી રીતે સંચાર ગોઠવ્યો હતો.

અમે ઉપકરણો અને નેટવર્ક્સ વચ્ચે સંચાર ગોઠવવામાં કુશળતા મેળવવા માટે વિવિધ પ્રોટોકોલ્સ પર સ્થિર રૂટીંગનો પણ અભ્યાસ કર્યો. અમે હવે શીખવાના તબક્કે પહોંચી ગયા છીએ જ્યાં આપણે ટ્રાફિક નિયંત્રણને સુનિશ્ચિત કરવા માટે ચિંતિત હોવું જોઈએ, એટલે કે "ખરાબ લોકો" અથવા અનધિકૃત વપરાશકર્તાઓને નેટવર્કમાં ઘૂસણખોરી કરતા અટકાવવા. ઉદાહરણ તરીકે, આ SALES વેચાણ વિભાગના લોકોને ચિંતા કરી શકે છે, જે આ રેખાકૃતિમાં દર્શાવવામાં આવ્યું છે. અહીં અમે નાણાકીય વિભાગ એકાઉન્ટ્સ, મેનેજમેન્ટ વિભાગ મેનેજમેન્ટ અને સર્વર રૂમ સર્વર રૂમ પણ બતાવીએ છીએ.
તેથી, વેચાણ વિભાગમાં સો કર્મચારીઓ હોઈ શકે છે, અને અમે નથી ઈચ્છતા કે તેમાંથી કોઈ નેટવર્ક પર સર્વર રૂમ સુધી પહોંચે. લેપટોપ2 કોમ્પ્યુટર પર કામ કરતા સેલ્સ મેનેજર માટે અપવાદ છે - તેની પાસે સર્વર રૂમની ઍક્સેસ હોઈ શકે છે. લેપટોપ 3 પર કામ કરતા નવા કર્મચારી પાસે આવી ઍક્સેસ હોવી જોઈએ નહીં, એટલે કે, જો તેના કમ્પ્યુટરથી ટ્રાફિક રાઉટર R2 સુધી પહોંચે છે, તો તેને છોડી દેવો જોઈએ.

ACL ની ભૂમિકા નિર્દિષ્ટ ફિલ્ટરિંગ પરિમાણો અનુસાર ટ્રાફિકને ફિલ્ટર કરવાની છે. તેમાં સ્રોત IP સરનામું, ગંતવ્ય IP સરનામું, પ્રોટોકોલ, પોર્ટ્સની સંખ્યા અને અન્ય પરિમાણોનો સમાવેશ થાય છે, જેનાથી તમે ટ્રાફિકને ઓળખી શકો છો અને તેની સાથે કેટલીક ક્રિયાઓ કરી શકો છો.

તેથી, ACL એ OSI મોડલનું લેયર 3 ફિલ્ટરિંગ મિકેનિઝમ છે. આનો અર્થ એ છે કે આ પદ્ધતિનો ઉપયોગ રાઉટર્સમાં થાય છે. ફિલ્ટરિંગ માટેનો મુખ્ય માપદંડ એ ડેટા સ્ટ્રીમની ઓળખ છે. ઉદાહરણ તરીકે, જો આપણે લેપટોપ 3 કોમ્પ્યુટરવાળા વ્યક્તિને સર્વર ઍક્સેસ કરવાથી અવરોધિત કરવા માંગીએ છીએ, તો સૌ પ્રથમ આપણે તેના ટ્રાફિકને ઓળખવો જોઈએ. આ ટ્રાફિક નેટવર્ક ઉપકરણોના અનુરૂપ ઇન્ટરફેસો દ્વારા લેપટોપ-સ્વિચ2-R2-R1-Switch1-Server1 ની દિશામાં આગળ વધે છે, જ્યારે રાઉટર્સના G0/0 ઇન્ટરફેસને તેની સાથે કોઈ લેવાદેવા નથી.

ટ્રાફિકને ઓળખવા માટે, આપણે તેનો રસ્તો ઓળખવો જોઈએ. આ કર્યા પછી, અમે નક્કી કરી શકીએ છીએ કે આપણે ફિલ્ટરને ક્યાં ઇન્સ્ટોલ કરવાની જરૂર છે. ફિલ્ટર્સ વિશે ચિંતા કરશો નહીં, અમે આગામી પાઠમાં તેમની ચર્ચા કરીશું, હવે આપણે ફિલ્ટરને કયા ઇન્ટરફેસ પર લાગુ કરવું જોઈએ તે સિદ્ધાંતને સમજવાની જરૂર છે.

જો તમે રાઉટરને જુઓ, તો તમે જોઈ શકો છો કે જ્યારે પણ ટ્રાફિક ચાલે છે, ત્યારે એક ઈન્ટરફેસ હોય છે જ્યાં ડેટા ફ્લો આવે છે અને ઈન્ટરફેસ હોય છે જેના દ્વારા આ ફ્લો બહાર આવે છે.

વાસ્તવમાં 3 ઇન્ટરફેસ છે: ઇનપુટ ઇન્ટરફેસ, આઉટપુટ ઇન્ટરફેસ અને રાઉટરનું પોતાનું ઇન્ટરફેસ. ફક્ત યાદ રાખો કે ફિલ્ટરિંગ ફક્ત ઇનપુટ અથવા આઉટપુટ ઇન્ટરફેસ પર લાગુ કરી શકાય છે.

ACL ઑપરેશનનો સિદ્ધાંત એ ઇવેન્ટના પાસ જેવો જ છે જેમાં ફક્ત તે મહેમાનો જ હાજરી આપી શકે છે જેમનું નામ આમંત્રિત વ્યક્તિઓની યાદીમાં હોય. ACL એ લાયકાતના પરિમાણોની સૂચિ છે જેનો ઉપયોગ ટ્રાફિકને ઓળખવા માટે થાય છે. ઉદાહરણ તરીકે, આ સૂચિ સૂચવે છે કે IP સરનામાં 192.168.1.10 પરથી તમામ ટ્રાફિકને મંજૂરી છે, અને અન્ય તમામ સરનામાંઓમાંથી ટ્રાફિક નકારવામાં આવે છે. મેં કહ્યું તેમ, આ સૂચિ ઇનપુટ અને આઉટપુટ ઇન્ટરફેસ બંને પર લાગુ કરી શકાય છે.

ત્યાં 2 પ્રકારના ACLs છે: પ્રમાણભૂત અને વિસ્તૃત. પ્રમાણભૂત ACL પાસે 1 થી 99 અથવા 1300 થી 1999 સુધીની ઓળખકર્તા હોય છે. આ ફક્ત સૂચિબદ્ધ નામો છે કે જે નંબરિંગમાં વધારો થતાં એકબીજા પર કોઈ ફાયદા ધરાવતા નથી. નંબર ઉપરાંત, તમે તમારું પોતાનું નામ ACL ને સોંપી શકો છો. વિસ્તૃત ACL ની સંખ્યા 100 થી 199 અથવા 2000 થી 2699 છે અને તેનું નામ પણ હોઈ શકે છે.

પ્રમાણભૂત ACL માં, વર્ગીકરણ ટ્રાફિકના સ્ત્રોત IP સરનામા પર આધારિત છે. તેથી, આવી સૂચિનો ઉપયોગ કરતી વખતે, તમે કોઈપણ સ્રોત પર નિર્દેશિત ટ્રાફિકને પ્રતિબંધિત કરી શકતા નથી, તમે ફક્ત ઉપકરણમાંથી ઉદ્ભવતા ટ્રાફિકને અવરોધિત કરી શકો છો.

વિસ્તૃત ACL સ્રોત IP સરનામું, ગંતવ્ય IP સરનામું, વપરાયેલ પ્રોટોકોલ અને પોર્ટ નંબર દ્વારા ટ્રાફિકનું વર્ગીકરણ કરે છે. ઉદાહરણ તરીકે, તમે ફક્ત FTP ટ્રાફિક અથવા ફક્ત HTTP ટ્રાફિકને અવરોધિત કરી શકો છો. આજે આપણે પ્રમાણભૂત ACL જોઈશું, અને અમે આગળના વિડિયો પાઠને વિસ્તૃત યાદીઓ માટે સમર્પિત કરીશું.

મેં કહ્યું તેમ, ACL એ શરતોની યાદી છે. તમે રાઉટરના ઇનકમિંગ અથવા આઉટગોઇંગ ઇન્ટરફેસ પર આ સૂચિ લાગુ કરો તે પછી, રાઉટર આ સૂચિ સામે ટ્રાફિક તપાસે છે, અને જો તે સૂચિમાં નિર્ધારિત શરતોને પૂર્ણ કરે છે, તો તે આ ટ્રાફિકને મંજૂરી આપવી કે નકારવી તે નક્કી કરે છે. લોકોને રાઉટરના ઇનપુટ અને આઉટપુટ ઇન્ટરફેસને નિર્ધારિત કરવામાં ઘણી વાર મુશ્કેલી પડે છે, જો કે અહીં કંઈ જટિલ નથી. જ્યારે આપણે ઇનકમિંગ ઇન્ટરફેસ વિશે વાત કરીએ છીએ, ત્યારે તેનો અર્થ એ છે કે આ પોર્ટ પર ફક્ત ઇનકમિંગ ટ્રાફિકને નિયંત્રિત કરવામાં આવશે, અને રાઉટર આઉટગોઇંગ ટ્રાફિક પર પ્રતિબંધો લાગુ કરશે નહીં. તેવી જ રીતે, જો આપણે બહાર નીકળવાના ઈન્ટરફેસ વિશે વાત કરી રહ્યા છીએ, તો તેનો અર્થ એ છે કે તમામ નિયમો ફક્ત આઉટગોઇંગ ટ્રાફિક પર જ લાગુ થશે, જ્યારે આ પોર્ટ પર આવતા ટ્રાફિકને કોઈ પ્રતિબંધ વિના સ્વીકારવામાં આવશે. ઉદાહરણ તરીકે, જો રાઉટરમાં 2 પોર્ટ છે: f0/0 અને f0/1, તો ACL માત્ર f0/0 ઈન્ટરફેસમાં પ્રવેશતા ટ્રાફિક પર અથવા માત્ર f0/1 ઈન્ટરફેસમાંથી ઉદ્ભવતા ટ્રાફિક પર લાગુ થશે. ઈન્ટરફેસ f0/1 માં પ્રવેશતા અથવા છોડતા ટ્રાફિકને સૂચિ દ્વારા અસર થશે નહીં.

તેથી, ઇન્ટરફેસની ઇનકમિંગ અથવા આઉટગોઇંગ દિશા દ્વારા મૂંઝવણમાં ન રહો, તે ચોક્કસ ટ્રાફિકની દિશા પર આધારિત છે. તેથી, રાઉટરે ACL શરતો સાથે મેળ ખાતી ટ્રાફિકની તપાસ કર્યા પછી, તે ફક્ત બે જ નિર્ણય લઈ શકે છે: ટ્રાફિકને મંજૂરી આપો અથવા તેને નકારી શકો. ઉદાહરણ તરીકે, તમે 180.160.1.30 માટે નિર્ધારિત ટ્રાફિકને મંજૂરી આપી શકો છો અને 192.168.1.10 માટે નિર્ધારિત ટ્રાફિકને નકારી શકો છો. દરેક સૂચિમાં બહુવિધ શરતો હોઈ શકે છે, પરંતુ આમાંની દરેક શરતોને મંજૂરી આપવી અથવા નામંજૂર કરવી આવશ્યક છે.

ચાલો કહીએ કે અમારી પાસે સૂચિ છે:

પ્રતિબંધિત _______
________ ને મંજૂરી આપો
________ ને મંજૂરી આપો
પ્રતિબંધિત કરો _________.

પ્રથમ, રાઉટર ટ્રાફિકને તપાસશે કે તે પ્રથમ શરત સાથે મેળ ખાય છે કે કેમ; જો તે મેળ ખાતું નથી, તો તે બીજી શરત તપાસશે. જો ટ્રાફિક ત્રીજી શરત સાથે મેળ ખાય છે, તો રાઉટર તપાસ કરવાનું બંધ કરશે અને સૂચિની બાકીની શરતો સાથે તેની તુલના કરશે નહીં. તે "મંજૂરી આપો" ક્રિયા કરશે અને ટ્રાફિકના આગળના ભાગને તપાસવા માટે આગળ વધશે.

જો તમે કોઈપણ પેકેટ માટે કોઈ નિયમ સેટ કર્યો નથી અને ટ્રાફિક કોઈપણ શરતોને હિટ કર્યા વિના સૂચિની બધી લાઈનોમાંથી પસાર થાય છે, તો તે નાશ પામે છે, કારણ કે દરેક ACL સૂચિ મૂળભૂત રીતે કોઈપણ આદેશને નકારવા સાથે સમાપ્ત થાય છે - એટલે કે, કાઢી નાખો. કોઈપણ પેકેટ, કોઈપણ નિયમો હેઠળ આવતા નથી. જો સૂચિમાં ઓછામાં ઓછો એક નિયમ હોય તો આ સ્થિતિ લાગુ થાય છે, અન્યથા તેની કોઈ અસર થતી નથી. પરંતુ જો પ્રથમ લાઇનમાં એન્ટ્રી નકારી 192.168.1.30 શામેલ હોય અને સૂચિમાં હવે કોઈપણ શરતો શામેલ નથી, તો પછી અંતે આદેશ પરમિટ કોઈપણ હોવી જોઈએ, એટલે કે, નિયમ દ્વારા પ્રતિબંધિત સિવાય કોઈપણ ટ્રાફિકને મંજૂરી આપો. ACL ને ગોઠવતી વખતે ભૂલો ટાળવા માટે તમારે આને ધ્યાનમાં લેવું આવશ્યક છે.

હું ઈચ્છું છું કે તમે ASL સૂચિ બનાવવાનો મૂળભૂત નિયમ યાદ રાખો: માનક ASLને ગંતવ્ય સ્થાનની શક્ય તેટલી નજીક મૂકો, એટલે કે, ટ્રાફિક પ્રાપ્તકર્તાની, અને વિસ્તૃત ASLને સ્ત્રોતની શક્ય તેટલી નજીક મૂકો, એટલે કે, ટ્રાફિક મોકલનારને. આ સિસ્કો ભલામણો છે, પરંતુ વ્યવહારમાં એવી પરિસ્થિતિઓ છે કે જ્યાં ટ્રાફિક સ્ત્રોતની નજીક પ્રમાણભૂત ACL મૂકવું વધુ અર્થપૂર્ણ બને છે. પરંતુ જો તમને પરીક્ષા દરમિયાન ACL પ્લેસમેન્ટ નિયમો વિશે કોઈ પ્રશ્ન આવે, તો સિસ્કોની ભલામણોને અનુસરો અને અસ્પષ્ટપણે જવાબ આપો: ધોરણ ગંતવ્યની નજીક છે, વિસ્તૃત સ્રોતની નજીક છે.

હવે ચાલો પ્રમાણભૂત ACL ના સિન્ટેક્સ જોઈએ. રાઉટર ગ્લોબલ કન્ફિગરેશન મોડમાં બે પ્રકારના કમાન્ડ સિન્ટેક્સ છે: ક્લાસિક સિન્ટેક્સ અને આધુનિક સિન્ટેક્સ.

ક્લાસિક આદેશનો પ્રકાર એક્સેસ-લિસ્ટ <ACL નંબર> <deny</allow> <માપદંડ> છે. જો તમે <ACL નંબર> 1 થી 99 સુધી સેટ કરો છો, તો ઉપકરણ આપમેળે સમજી જશે કે આ પ્રમાણભૂત ACL છે, અને જો તે 100 થી 199 સુધી છે, તો તે વિસ્તૃત છે. આજના પાઠમાં આપણે પ્રમાણભૂત સૂચિ જોઈ રહ્યા હોવાથી, અમે 1 થી 99 સુધીની કોઈપણ સંખ્યાનો ઉપયોગ કરી શકીએ છીએ. પછી અમે તે ક્રિયા સૂચવીએ છીએ જે લાગુ કરવાની જરૂર છે જો પરિમાણો નીચેના માપદંડ સાથે મેળ ખાય છે - ટ્રાફિકને મંજૂરી આપો અથવા નકારો. અમે માપદંડને પછીથી ધ્યાનમાં લઈશું, કારણ કે તેનો ઉપયોગ આધુનિક વાક્યરચનામાં પણ થાય છે.

આધુનિક આદેશ પ્રકારનો ઉપયોગ Rx(config) વૈશ્વિક રૂપરેખાંકન મોડમાં પણ થાય છે અને તે આના જેવો દેખાય છે: ip access-list standard <ACL</name>. અહીં તમે 1 થી 99 સુધીની સંખ્યા અથવા ACL સૂચિના નામનો ઉપયોગ કરી શકો છો, ઉદાહરણ તરીકે, ACL_Networking. આ આદેશ તરત જ સિસ્ટમને Rx સ્ટાન્ડર્ડ મોડ સબકમાન્ડ મોડ (config-std-nacl) માં મૂકે છે, જ્યાં તમારે <deny/enable> <criteria> દાખલ કરવું આવશ્યક છે. ક્લાસિકની તુલનામાં આધુનિક પ્રકારની ટીમોમાં વધુ ફાયદા છે.

ક્લાસિક લિસ્ટમાં, જો તમે એક્સેસ-લિસ્ટ 10 deny ______ ટાઈપ કરો છો, તો બીજા માપદંડ માટે સમાન પ્રકારનો આગળનો આદેશ ટાઈપ કરો, અને તમે આવા 100 આદેશો સાથે સમાપ્ત કરો છો, પછી દાખલ કરેલ કોઈપણ આદેશને બદલવા માટે, તમારે આખી એક્સેસ-લિસ્ટ લિસ્ટ 10 નો એક્સેસ-લિસ્ટ 10 આદેશ સાથે કાઢી નાખો. આ તમામ 100 આદેશોને કાઢી નાખશે કારણ કે આ સૂચિમાં કોઈપણ વ્યક્તિગત આદેશને સંપાદિત કરવાની કોઈ રીત નથી.

આધુનિક વાક્યરચનામાં, આદેશને બે લીટીઓમાં વિભાજિત કરવામાં આવે છે, જેમાંથી પ્રથમ યાદી નંબર ધરાવે છે. ધારો કે જો તમારી પાસે લિસ્ટ એક્સેસ-લિસ્ટ સ્ટાન્ડર્ડ 10 ડિનેય ________, એક્સેસ-લિસ્ટ સ્ટાન્ડર્ડ 20 ડિના ________ વગેરે છે, તો તમારી પાસે તેમની વચ્ચે અન્ય માપદંડો સાથે ઇન્ટરમીડિયેટ લિસ્ટ્સ દાખલ કરવાની તક છે, ઉદાહરણ તરીકે, એક્સેસ-લિસ્ટ સ્ટાન્ડર્ડ 15 ડિને ________ .

વૈકલ્પિક રીતે, તમે એક્સેસ-લિસ્ટ સ્ટાન્ડર્ડ 20 લાઈનોને ખાલી કાઢી શકો છો અને એક્સેસ-લિસ્ટ સ્ટાન્ડર્ડ 10 અને એક્સેસ-લિસ્ટ સ્ટાન્ડર્ડ 30 લાઈનો વચ્ચે અલગ-અલગ પેરામીટર્સ સાથે ફરીથી ટાઈપ કરી શકો છો. આમ, આધુનિક ACL સિન્ટેક્સ એડિટ કરવાની વિવિધ રીતો છે.

ACLs બનાવતી વખતે તમારે ખૂબ કાળજી રાખવાની જરૂર છે. જેમ તમે જાણો છો, સૂચિઓ ઉપરથી નીચે સુધી વાંચવામાં આવે છે. જો તમે ટોચ પર એક લાઇન મૂકો છો જે ચોક્કસ હોસ્ટના ટ્રાફિકને મંજૂરી આપે છે, તો પછી તમે નીચે એક લાઇન મૂકી શકો છો જે સમગ્ર નેટવર્કમાંથી ટ્રાફિકને પ્રતિબંધિત કરે છે જેનો આ યજમાન ભાગ છે, અને બંને શરતો તપાસવામાં આવશે - ચોક્કસ હોસ્ટ પરનો ટ્રાફિક દ્વારા મંજૂર કરવામાં આવશે, અને આ નેટવર્ક અન્ય તમામ યજમાનોના ટ્રાફિકને અવરોધિત કરવામાં આવશે. તેથી, હંમેશા સૂચિની ટોચ પર ચોક્કસ એન્ટ્રીઓ અને નીચે સામાન્ય એન્ટ્રીઓ મૂકો.

તેથી, તમે ક્લાસિક અથવા આધુનિક ACL બનાવ્યા પછી, તમારે તેને લાગુ કરવું આવશ્યક છે. આ કરવા માટે, તમારે ચોક્કસ ઈન્ટરફેસની સેટિંગ્સમાં જવાની જરૂર છે, ઉદાહરણ તરીકે, f0/0 કમાન્ડ ઈન્ટરફેસ <type and slot> નો ઉપયોગ કરીને, ઈન્ટરફેસ સબકમાન્ડ મોડ પર જાઓ અને આદેશ દાખલ કરો ip access-group <ACL number/ નામ> . મહેરબાની કરીને તફાવતની નોંધ લો: સૂચિનું સંકલન કરતી વખતે, ઍક્સેસ-સૂચિનો ઉપયોગ કરવામાં આવે છે, અને જ્યારે તેને લાગુ કરવામાં આવે ત્યારે, ઍક્સેસ-ગ્રુપનો ઉપયોગ થાય છે. તમારે નક્કી કરવું પડશે કે આ સૂચિ કયા ઇન્ટરફેસ પર લાગુ થશે - ઇનકમિંગ ઇન્ટરફેસ અથવા આઉટગોઇંગ ઇન્ટરફેસ. જો યાદીમાં નામ હોય, ઉદાહરણ તરીકે, નેટવર્કીંગ, તો આ ઈન્ટરફેસ પર યાદી લાગુ કરવા આદેશમાં તે જ નામનું પુનરાવર્તન થાય છે.

હવે ચાલો એક ચોક્કસ સમસ્યા લઈએ અને પેકેટ ટ્રેસરનો ઉપયોગ કરીને અમારા નેટવર્ક ડાયાગ્રામના ઉદાહરણનો ઉપયોગ કરીને તેને હલ કરવાનો પ્રયાસ કરીએ. તેથી, અમારી પાસે 4 નેટવર્ક છે: વેચાણ વિભાગ, એકાઉન્ટિંગ વિભાગ, સંચાલન અને સર્વર રૂમ.

કાર્ય નંબર 1: વેચાણ અને નાણાકીય વિભાગોથી મેનેજમેન્ટ વિભાગ અને સર્વર રૂમ તરફ નિર્દેશિત તમામ ટ્રાફિક અવરોધિત હોવા જોઈએ. અવરોધિત સ્થાન રાઉટર R0 ના ઇન્ટરફેસ S1/0/2 છે. પ્રથમ આપણે નીચેની એન્ટ્રીઓ ધરાવતી યાદી બનાવવી પડશે:

ચાલો સૂચિને "મેનેજમેન્ટ અને સર્વર સુરક્ષા ACL" કહીએ, સંક્ષિપ્તમાં ACL Secure_Ma_And_Se. આ પછી નાણાકીય વિભાગના નેટવર્ક 192.168.1.128/26 પરથી ટ્રાફિકને પ્રતિબંધિત કરીને, વેચાણ વિભાગના નેટવર્ક 192.168.1.0/25 પરથી ટ્રાફિકને પ્રતિબંધિત કરીને અને કોઈપણ અન્ય ટ્રાફિકને મંજૂરી આપીને અનુસરવામાં આવે છે. સૂચિના અંતે તે સૂચવવામાં આવ્યું છે કે તેનો ઉપયોગ રાઉટર R0 ના આઉટગોઇંગ ઇન્ટરફેસ S1/0/2 માટે થાય છે. જો અમારી પાસે સૂચિના અંતે પરમિટ કોઈપણ એન્ટ્રી ન હોય, તો અન્ય તમામ ટ્રાફિકને અવરોધિત કરવામાં આવશે કારણ કે ડિફોલ્ટ ACL હંમેશા સૂચિના અંતે કોઈપણ એન્ટ્રીને નકારો પર સેટ કરવામાં આવે છે.

શું હું આ ACL ને G0/0 ઇન્ટરફેસ પર લાગુ કરી શકું? અલબત્ત, હું કરી શકું છું, પરંતુ આ કિસ્સામાં ફક્ત એકાઉન્ટિંગ વિભાગના ટ્રાફિકને અવરોધિત કરવામાં આવશે, અને વેચાણ વિભાગનો ટ્રાફિક કોઈપણ રીતે મર્યાદિત રહેશે નહીં. તે જ રીતે, તમે G0/1 ઇન્ટરફેસ પર ACL લાગુ કરી શકો છો, પરંતુ આ કિસ્સામાં નાણાં વિભાગ ટ્રાફિકને અવરોધિત કરવામાં આવશે નહીં. અલબત્ત, અમે આ ઈન્ટરફેસ માટે બે અલગ-અલગ બ્લોક લિસ્ટ બનાવી શકીએ છીએ, પરંતુ તેને એક યાદીમાં જોડીને તેને રાઉટર R2 ના આઉટપુટ ઈન્ટરફેસ અથવા રાઉટર R0 ના ઇનપુટ ઈન્ટરફેસ S1/0/1 પર લાગુ કરવું વધુ કાર્યક્ષમ છે.

જોકે સિસ્કોના નિયમો જણાવે છે કે માનક ACL શક્ય તેટલી ગંતવ્ય સ્થાનની નજીક મૂકવું જોઈએ, હું તેને ટ્રાફિકના સ્ત્રોતની નજીક મૂકીશ કારણ કે હું તમામ આઉટગોઇંગ ટ્રાફિકને અવરોધિત કરવા માંગું છું, અને આને નજીકથી કરવું વધુ અર્થપૂર્ણ છે. સ્ત્રોત જેથી આ ટ્રાફિક બે રાઉટર વચ્ચેના નેટવર્કને બગાડે નહીં.

હું તમને માપદંડ વિશે જણાવવાનું ભૂલી ગયો, તેથી ચાલો ઝડપથી પાછા જઈએ. તમે માપદંડ તરીકે કોઈપણનો ઉલ્લેખ કરી શકો છો - આ કિસ્સામાં, કોઈપણ ઉપકરણ અને કોઈપણ નેટવર્કમાંથી કોઈપણ ટ્રાફિકને નકારવામાં આવશે અથવા મંજૂરી આપવામાં આવશે. તમે તેના ઓળખકર્તા સાથે હોસ્ટનો પણ ઉલ્લેખ કરી શકો છો - આ કિસ્સામાં, એન્ટ્રી ચોક્કસ ઉપકરણનું IP સરનામું હશે. છેલ્લે, તમે સમગ્ર નેટવર્કનો ઉલ્લેખ કરી શકો છો, ઉદાહરણ તરીકે, 192.168.1.10/24. આ કિસ્સામાં, /24 નો અર્થ 255.255.255.0 ના સબનેટ માસ્કની હાજરી હશે, પરંતુ ACL માં સબનેટ માસ્કનું IP સરનામું સ્પષ્ટ કરવું અશક્ય છે. આ કેસ માટે, ACL પાસે વાઇલ્ડકાર્ટ માસ્ક અથવા "રિવર્સ માસ્ક" નામનો ખ્યાલ છે. તેથી તમારે IP સરનામું અને રીટર્ન માસ્કનો ઉલ્લેખ કરવો આવશ્યક છે. રિવર્સ માસ્ક આના જેવો દેખાય છે: તમારે સામાન્ય સબનેટ માસ્કમાંથી ડાયરેક્ટ સબનેટ માસ્ક બાદબાકી કરવી જોઈએ, એટલે કે, ફોરવર્ડ માસ્કમાં ઓક્ટેટ મૂલ્યને અનુરૂપ સંખ્યા 255 માંથી બાદ કરવામાં આવે છે.

તેથી, તમારે ACL માં માપદંડ તરીકે 192.168.1.10 0.0.0.255 પેરામીટરનો ઉપયોગ કરવો જોઈએ.

તે કેવી રીતે કામ કરે છે? જો રિટર્ન માસ્ક ઓક્ટેટમાં 0 હોય, તો માપદંડ સબનેટ IP એડ્રેસના અનુરૂપ ઓક્ટેટ સાથે મેળ ખાતો માનવામાં આવે છે. જો બેકમાસ્ક ઓક્ટેટમાં સંખ્યા હોય, તો મેચ તપાસવામાં આવતી નથી. આમ, 192.168.1.0 ના નેટવર્ક અને 0.0.0.255 ના રીટર્ન માસ્ક માટે, ચોથા ઓક્ટેટના મૂલ્યને ધ્યાનમાં લીધા વિના, સરનામાંઓમાંથી તમામ ટ્રાફિક જેના પ્રથમ ત્રણ ઓક્ટેટ 192.168.1 સમાન છે, તેના આધારે અવરોધિત અથવા મંજૂરી આપવામાં આવશે ઉલ્લેખિત ક્રિયા.

રિવર્સ માસ્કનો ઉપયોગ કરવો સરળ છે, અને અમે આગામી વિડિઓમાં વાઇલ્ડકાર્ટ માસ્ક પર પાછા આવીશું જેથી હું તેની સાથે કેવી રીતે કામ કરવું તે સમજાવી શકું.

28:50 મિનિટ

અમારી સાથે રહેવા બદલ આભાર. શું તમને અમારા લેખો ગમે છે? વધુ રસપ્રદ સામગ્રી જોવા માંગો છો? ઓર્ડર આપીને અથવા મિત્રોને ભલામણ કરીને અમને ટેકો આપો, એન્ટ્રી-લેવલ સર્વર્સના અનન્ય એનાલોગ પર Habr વપરાશકર્તાઓ માટે 30% ડિસ્કાઉન્ટ, જેની શોધ અમારા દ્વારા તમારા માટે કરવામાં આવી હતી: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps વિશેનું સંપૂર્ણ સત્ય $20 થી અથવા સર્વર કેવી રીતે શેર કરવું? (RAID1 અને RAID10 સાથે ઉપલબ્ધ, 24 કોરો સુધી અને 40GB DDR4 સુધી).

ડેલ R730xd 2 ગણું સસ્તું? માત્ર અહીં 2 x ઇન્ટેલ ટેટ્રાડેકા-કોર Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ટીવી $199 થી નેધરલેન્ડમાં! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 થી! વિશે વાંચો ઇન્ફ્રાસ્ટ્રક્ચર કોર્પોરેશન કેવી રીતે બનાવવું. ડેલ R730xd E5-2650 v4 સર્વર્સના ઉપયોગ સાથેનો વર્ગ એક પેની માટે 9000 યુરોના મૂલ્યના છે?

સોર્સ: www.habr.com