सिस्को ट्रेनिंग 200-125 सीसीएनए v3.0। दिन 27. एसीएल का परिचय। भाग 1

आज हम ACL एक्सेस कंट्रोल लिस्ट के बारे में सीखना शुरू करेंगे, इस विषय पर 2 वीडियो पाठ होंगे। हम एक मानक ACL के कॉन्फ़िगरेशन को देखेंगे, और अगले वीडियो ट्यूटोरियल में मैं विस्तारित सूची के बारे में बात करूंगा।

इस पाठ में हम 3 विषयों को कवर करेंगे। पहला यह है कि एसीएल क्या है, दूसरा यह है कि मानक और विस्तारित पहुंच सूची के बीच क्या अंतर है, और पाठ के अंत में, एक प्रयोगशाला के रूप में, हम एक मानक एसीएल स्थापित करने और संभावित समस्याओं को हल करने पर गौर करेंगे।
तो ACL क्या है? यदि आपने पहले वीडियो पाठ से पाठ्यक्रम का अध्ययन किया है, तो आपको याद होगा कि हमने विभिन्न नेटवर्क उपकरणों के बीच संचार को कैसे व्यवस्थित किया था।

हमने उपकरणों और नेटवर्क के बीच संचार को व्यवस्थित करने में कौशल हासिल करने के लिए विभिन्न प्रोटोकॉल पर स्थैतिक रूटिंग का भी अध्ययन किया। हम अब सीखने के चरण में पहुंच गए हैं जहां हमें यातायात नियंत्रण सुनिश्चित करने के बारे में चिंतित होना चाहिए, यानी "बुरे लोगों" या अनधिकृत उपयोगकर्ताओं को नेटवर्क में घुसपैठ करने से रोकना चाहिए। उदाहरण के लिए, यह बिक्री बिक्री विभाग के लोगों से संबंधित हो सकता है, जिसे इस चित्र में दर्शाया गया है। यहां हम वित्तीय विभाग के खाते, प्रबंधन विभाग प्रबंधन और सर्वर रूम सर्वर रूम भी दिखाते हैं।
इसलिए, बिक्री विभाग में सौ कर्मचारी हो सकते हैं, और हम नहीं चाहते कि उनमें से कोई भी नेटवर्क पर सर्वर रूम तक पहुंचने में सक्षम हो। बिक्री प्रबंधक के लिए एक अपवाद बनाया गया है जो लैपटॉप2 कंप्यूटर पर काम करता है - उसे सर्वर रूम तक पहुंच मिल सकती है। लैपटॉप3 पर काम करने वाले नए कर्मचारी के पास ऐसी पहुंच नहीं होनी चाहिए, यानी अगर उसके कंप्यूटर से ट्रैफिक राउटर आर2 तक पहुंचता है, तो उसे हटा दिया जाना चाहिए।

ACL की भूमिका निर्दिष्ट फ़िल्टरिंग मापदंडों के अनुसार ट्रैफ़िक को फ़िल्टर करना है। इनमें स्रोत आईपी पता, गंतव्य आईपी पता, प्रोटोकॉल, बंदरगाहों की संख्या और अन्य पैरामीटर शामिल हैं, जिनकी बदौलत आप ट्रैफ़िक की पहचान कर सकते हैं और इसके साथ कुछ कार्रवाई कर सकते हैं।

तो, ACL OSI मॉडल का एक परत 3 फ़िल्टरिंग तंत्र है। इसका मतलब यह है कि इस तंत्र का उपयोग राउटर्स में किया जाता है। फ़िल्टरिंग का मुख्य मानदंड डेटा स्ट्रीम की पहचान है। उदाहरण के लिए, यदि हम लैपटॉप3 कंप्यूटर वाले व्यक्ति को सर्वर तक पहुंचने से रोकना चाहते हैं, तो सबसे पहले हमें उसके ट्रैफ़िक की पहचान करनी होगी। यह ट्रैफ़िक नेटवर्क उपकरणों के संबंधित इंटरफ़ेस के माध्यम से लैपटॉप-स्विच2-R2-R1-स्विच1-सर्वर1 की दिशा में चलता है, जबकि राउटर के G0/0 इंटरफ़ेस का इससे कोई लेना-देना नहीं है।

यातायात की पहचान करने के लिए हमें उसके पथ की पहचान करनी होगी। ऐसा करने के बाद, हम यह तय कर सकते हैं कि वास्तव में हमें फ़िल्टर कहाँ स्थापित करना है। फ़िल्टर के बारे में चिंता न करें, हम अगले पाठ में उन पर चर्चा करेंगे, अभी हमें इस सिद्धांत को समझने की आवश्यकता है कि फ़िल्टर को किस इंटरफ़ेस पर लागू किया जाना चाहिए।

यदि आप राउटर को देखते हैं, तो आप देख सकते हैं कि हर बार जब ट्रैफ़िक चलता है, तो एक इंटरफ़ेस होता है जहां डेटा प्रवाह आता है, और एक इंटरफ़ेस होता है जिसके माध्यम से यह प्रवाह बाहर आता है।

वास्तव में 3 इंटरफ़ेस हैं: इनपुट इंटरफ़ेस, आउटपुट इंटरफ़ेस और राउटर का अपना इंटरफ़ेस। बस याद रखें कि फ़िल्टरिंग केवल इनपुट या आउटपुट इंटरफ़ेस पर लागू की जा सकती है।

एसीएल संचालन का सिद्धांत एक कार्यक्रम के पास के समान है जिसमें केवल वे अतिथि ही शामिल हो सकते हैं जिनका नाम आमंत्रित व्यक्तियों की सूची में है। एसीएल योग्यता मापदंडों की एक सूची है जिसका उपयोग ट्रैफ़िक की पहचान करने के लिए किया जाता है। उदाहरण के लिए, यह सूची इंगित करती है कि आईपी पते 192.168.1.10 से सभी ट्रैफ़िक की अनुमति है, और अन्य सभी पतों से ट्रैफ़िक की अनुमति नहीं है। जैसा कि मैंने कहा, यह सूची इनपुट और आउटपुट इंटरफ़ेस दोनों पर लागू की जा सकती है।

एसीएल 2 प्रकार के होते हैं: मानक और विस्तारित। एक मानक एसीएल में 1 से 99 या 1300 से 1999 तक एक पहचानकर्ता होता है। ये केवल सूची नाम हैं जिनका संख्या बढ़ने पर एक दूसरे पर कोई लाभ नहीं होता है। नंबर के अलावा, आप एसीएल को अपना नाम भी निर्दिष्ट कर सकते हैं। विस्तारित एसीएल की संख्या 100 से 199 या 2000 से 2699 है और उनका एक नाम भी हो सकता है।

एक मानक एसीएल में, वर्गीकरण ट्रैफ़िक के स्रोत आईपी पते पर आधारित होता है। इसलिए, ऐसी सूची का उपयोग करते समय, आप किसी भी स्रोत पर निर्देशित ट्रैफ़िक को प्रतिबंधित नहीं कर सकते, आप केवल किसी डिवाइस से आने वाले ट्रैफ़िक को रोक सकते हैं।

एक विस्तारित एसीएल स्रोत आईपी पते, गंतव्य आईपी पते, प्रयुक्त प्रोटोकॉल और पोर्ट नंबर के आधार पर ट्रैफ़िक को वर्गीकृत करता है। उदाहरण के लिए, आप केवल एफ़टीपी ट्रैफ़िक, या केवल HTTP ट्रैफ़िक को ब्लॉक कर सकते हैं। आज हम मानक एसीएल को देखेंगे, और हम अगला वीडियो पाठ विस्तारित सूचियों को समर्पित करेंगे।

जैसा कि मैंने कहा, एसीएल शर्तों की एक सूची है। आपके द्वारा इस सूची को राउटर के इनकमिंग या आउटगोइंग इंटरफ़ेस पर लागू करने के बाद, राउटर इस सूची के विरुद्ध ट्रैफ़िक की जाँच करता है, और यदि यह सूची में निर्धारित शर्तों को पूरा करता है, तो यह निर्णय लेता है कि इस ट्रैफ़िक को अनुमति देनी है या अस्वीकार करना है। लोगों को अक्सर राउटर के इनपुट और आउटपुट इंटरफेस को निर्धारित करना मुश्किल लगता है, हालांकि यहां कुछ भी जटिल नहीं है। जब हम इनकमिंग इंटरफ़ेस के बारे में बात करते हैं, तो इसका मतलब है कि इस पोर्ट पर केवल आने वाले ट्रैफ़िक को नियंत्रित किया जाएगा, और राउटर आउटगोइंग ट्रैफ़िक पर प्रतिबंध लागू नहीं करेगा। इसी तरह, अगर हम एक इग्रेस इंटरफ़ेस के बारे में बात कर रहे हैं, तो इसका मतलब है कि सभी नियम केवल आउटगोइंग ट्रैफ़िक पर लागू होंगे, जबकि इस पोर्ट पर आने वाले ट्रैफ़िक को बिना किसी प्रतिबंध के स्वीकार किया जाएगा। उदाहरण के लिए, यदि राउटर में 2 पोर्ट हैं: f0/0 और f0/1, तो ACL केवल f0/0 इंटरफ़ेस में प्रवेश करने वाले ट्रैफ़िक पर लागू किया जाएगा, या केवल f0/1 इंटरफ़ेस से आने वाले ट्रैफ़िक पर लागू किया जाएगा। इंटरफ़ेस f0/1 में प्रवेश करने या छोड़ने वाला ट्रैफ़िक सूची से प्रभावित नहीं होगा।

इसलिए, इंटरफ़ेस की इनकमिंग या आउटगोइंग दिशा से भ्रमित न हों, यह विशिष्ट ट्रैफ़िक की दिशा पर निर्भर करता है। इसलिए, राउटर द्वारा एसीएल शर्तों से मेल खाने के लिए ट्रैफ़िक की जांच करने के बाद, यह केवल दो निर्णय ले सकता है: ट्रैफ़िक को अनुमति दें या इसे अस्वीकार करें। उदाहरण के लिए, आप 180.160.1.30 के लिए नियत ट्रैफ़िक की अनुमति दे सकते हैं और 192.168.1.10 के लिए नियत ट्रैफ़िक को अस्वीकार कर सकते हैं। प्रत्येक सूची में कई शर्तें हो सकती हैं, लेकिन इनमें से प्रत्येक शर्त को अनुमति देनी होगी या अस्वीकार करना होगा।

मान लीजिए कि हमारे पास एक सूची है:

_______ को प्रतिबंधित करें
अनुमति दें ________
अनुमति दें ________
_________ को प्रतिबंधित करें।

सबसे पहले, राउटर यह देखने के लिए ट्रैफ़िक की जाँच करेगा कि क्या यह पहली शर्त से मेल खाता है; यदि यह मेल नहीं खाता है, तो यह दूसरी स्थिति की जाँच करेगा। यदि ट्रैफ़िक तीसरी शर्त से मेल खाता है, तो राउटर जाँच करना बंद कर देगा और सूची की बाकी शर्तों के साथ इसकी तुलना नहीं करेगा। यह "अनुमति" कार्रवाई करेगा और ट्रैफ़िक के अगले भाग की जाँच करने के लिए आगे बढ़ेगा।

यदि आपने किसी पैकेट के लिए कोई नियम निर्धारित नहीं किया है और ट्रैफ़िक किसी भी शर्त को प्रभावित किए बिना सूची की सभी पंक्तियों से होकर गुजरता है, तो इसे नष्ट कर दिया जाता है, क्योंकि प्रत्येक एसीएल सूची डिफ़ॉल्ट रूप से किसी भी कमांड को अस्वीकार करने के साथ समाप्त होती है - अर्थात, त्यागें कोई भी पैकेट, जो किसी भी नियम के अंतर्गत नहीं आता। यदि सूची में कम से कम एक नियम है तो यह शर्त प्रभावी होती है, अन्यथा इसका कोई प्रभाव नहीं पड़ता है। लेकिन यदि पहली पंक्ति में प्रविष्टि अस्वीकार 192.168.1.30 है और सूची में अब कोई शर्त नहीं है, तो अंत में एक कमांड परमिट होना चाहिए, यानी नियम द्वारा निषिद्ध को छोड़कर किसी भी यातायात की अनुमति दें। एसीएल को कॉन्फ़िगर करते समय गलतियों से बचने के लिए आपको इसे ध्यान में रखना चाहिए।

मैं चाहता हूं कि आप एएसएल सूची बनाने के मूल नियम को याद रखें: मानक एएसएल को जितना संभव हो सके गंतव्य के करीब रखें, यानी, ट्रैफ़िक प्राप्तकर्ता के पास, और विस्तारित एएसएल को जितना संभव हो सके स्रोत के करीब रखें, यानी। यातायात के प्रेषक को. ये सिस्को की सिफारिशें हैं, लेकिन व्यवहार में ऐसी स्थितियां हैं जहां मानक एसीएल को यातायात स्रोत के करीब रखना अधिक समझ में आता है। लेकिन यदि परीक्षा के दौरान आपके सामने एसीएल प्लेसमेंट नियमों के बारे में कोई प्रश्न आता है, तो सिस्को की सिफारिशों का पालन करें और स्पष्ट रूप से उत्तर दें: मानक गंतव्य के करीब है, विस्तारित स्रोत के करीब है।

आइए अब एक मानक ACL के सिंटैक्स को देखें। राउटर ग्लोबल कॉन्फ़िगरेशन मोड में दो प्रकार के कमांड सिंटैक्स हैं: क्लासिक सिंटैक्स और आधुनिक सिंटैक्स।

क्लासिक कमांड प्रकार एक्सेस-लिस्ट <एसीएल नंबर> <इनकार/अनुमति> <मानदंड> है। यदि आप <एसीएल नंबर> को 1 से 99 तक सेट करते हैं, तो डिवाइस स्वचालित रूप से समझ जाएगा कि यह एक मानक एसीएल है, और यदि यह 100 से 199 तक है, तो यह एक विस्तारित है। चूँकि आज के पाठ में हम एक मानक सूची देख रहे हैं, हम 1 से 99 तक किसी भी संख्या का उपयोग कर सकते हैं। फिर हम उस कार्रवाई को इंगित करते हैं जिसे लागू करने की आवश्यकता है यदि पैरामीटर निम्नलिखित मानदंड से मेल खाते हैं - ट्रैफ़िक को अनुमति दें या अस्वीकार करें। हम मानदंड पर बाद में विचार करेंगे, क्योंकि इसका उपयोग आधुनिक वाक्य-विन्यास में भी किया जाता है।

आधुनिक कमांड प्रकार का उपयोग आरएक्स (कॉन्फ़िगरेशन) वैश्विक कॉन्फ़िगरेशन मोड में भी किया जाता है और यह इस तरह दिखता है: आईपी एक्सेस-लिस्ट मानक <एसीएल नंबर/नाम>। यहां आप या तो 1 से 99 तक की संख्या या एसीएल सूची के नाम का उपयोग कर सकते हैं, उदाहरण के लिए, एसीएल_नेटवर्किंग। यह कमांड सिस्टम को तुरंत Rx मानक मोड सबकमांड मोड (config-std-nacl) में डाल देता है, जहां आपको <deny/enable> <criteria> दर्ज करना होगा। आधुनिक प्रकार की टीमों में क्लासिक की तुलना में अधिक फायदे हैं।

एक क्लासिक सूची में, यदि आप एक्सेस-लिस्ट 10 अस्वीकार ______ टाइप करते हैं, फिर उसी प्रकार का अगला कमांड किसी अन्य मानदंड के लिए टाइप करते हैं और 100 ऐसे कमांड के साथ समाप्त होते हैं, तो दर्ज किए गए किसी भी कमांड को बदलने के लिए आपको हटाना होगा कमांड नो एक्सेस-लिस्ट 10 के साथ संपूर्ण एक्सेस-लिस्ट सूची 10। यह सभी 100 कमांड को हटा देगा क्योंकि इस सूची में किसी भी व्यक्तिगत कमांड को संपादित करने का कोई तरीका नहीं है।

आधुनिक सिंटैक्स में, कमांड को दो पंक्तियों में विभाजित किया जाता है, जिनमें से पहली में सूची संख्या होती है। मान लीजिए यदि आपके पास एक सूची है एक्सेस-लिस्ट मानक 10 इनकार ________, एक्सेस-सूची मानक 20 इनकार ________ और इसी तरह, तो आपके पास उनके बीच अन्य मानदंडों के साथ मध्यवर्ती सूचियां डालने का अवसर है, उदाहरण के लिए, एक्सेस-सूची मानक 15 इनकार ________ .

वैकल्पिक रूप से, आप आसानी से एक्सेस-लिस्ट मानक 20 लाइनों को हटा सकते हैं और उन्हें एक्सेस-लिस्ट मानक 10 और एक्सेस-लिस्ट मानक 30 लाइनों के बीच विभिन्न मापदंडों के साथ फिर से टाइप कर सकते हैं। इस प्रकार, आधुनिक एसीएल सिंटैक्स को संपादित करने के विभिन्न तरीके हैं।

ACL बनाते समय आपको बहुत सावधान रहने की आवश्यकता है। जैसा कि आप जानते हैं, सूचियाँ ऊपर से नीचे तक पढ़ी जाती हैं। यदि आप शीर्ष पर एक लाइन रखते हैं जो किसी विशिष्ट होस्ट से ट्रैफ़िक की अनुमति देता है, तो नीचे आप एक लाइन लगा सकते हैं जो पूरे नेटवर्क से ट्रैफ़िक को प्रतिबंधित करती है जिसका यह होस्ट हिस्सा है, और दोनों स्थितियों की जाँच की जाएगी - एक विशिष्ट होस्ट के लिए ट्रैफ़िक होगा के माध्यम से अनुमति दी जाएगी, और इस नेटवर्क के अन्य सभी होस्ट से ट्रैफ़िक अवरुद्ध कर दिया जाएगा। इसलिए, हमेशा विशिष्ट प्रविष्टियों को सूची के शीर्ष पर और सामान्य प्रविष्टियों को सबसे नीचे रखें।

इसलिए, एक क्लासिक या आधुनिक एसीएल बनाने के बाद, आपको इसे लागू करना होगा। ऐसा करने के लिए, आपको एक विशिष्ट इंटरफ़ेस की सेटिंग्स पर जाना होगा, उदाहरण के लिए, कमांड इंटरफ़ेस <प्रकार और स्लॉट> का उपयोग करके f0/0, इंटरफ़ेस सबकमांड मोड पर जाएं और कमांड आईपी एक्सेस-ग्रुप <एसीएल नंबर/ दर्ज करें नाम> . कृपया अंतर पर ध्यान दें: किसी सूची को संकलित करते समय, एक एक्सेस-सूची का उपयोग किया जाता है, और इसे लागू करते समय, एक एक्सेस-समूह का उपयोग किया जाता है। आपको यह निर्धारित करना होगा कि यह सूची किस इंटरफ़ेस पर लागू होगी - इनकमिंग इंटरफ़ेस या आउटगोइंग इंटरफ़ेस। यदि सूची में कोई नाम है, उदाहरण के लिए, नेटवर्किंग, तो इस इंटरफ़ेस पर सूची लागू करने के लिए कमांड में वही नाम दोहराया जाता है।

आइए अब एक विशिष्ट समस्या लें और पैकेट ट्रेसर का उपयोग करके हमारे नेटवर्क आरेख के उदाहरण का उपयोग करके इसे हल करने का प्रयास करें। तो, हमारे पास 4 नेटवर्क हैं: बिक्री विभाग, लेखा विभाग, प्रबंधन और सर्वर रूम।

कार्य संख्या 1: बिक्री और वित्तीय विभागों से प्रबंधन विभाग और सर्वर कक्ष तक निर्देशित सभी ट्रैफ़िक को अवरुद्ध किया जाना चाहिए। अवरोधन स्थान राउटर R0 का इंटरफ़ेस S1/0/2 है। सबसे पहले हमें निम्नलिखित प्रविष्टियों वाली एक सूची बनानी होगी:

आइए सूची को "प्रबंधन और सर्वर सुरक्षा एसीएल" कहते हैं, जिसे संक्षेप में एसीएल सिक्योर_मा_एंड_से कहा जाता है। इसके बाद वित्तीय विभाग नेटवर्क 192.168.1.128/26 से ट्रैफ़िक को प्रतिबंधित किया जाता है, बिक्री विभाग नेटवर्क 192.168.1.0/25 से ट्रैफ़िक को प्रतिबंधित किया जाता है, और किसी अन्य ट्रैफ़िक की अनुमति दी जाती है। सूची के अंत में यह संकेत दिया गया है कि इसका उपयोग राउटर R0 के आउटगोइंग इंटरफ़ेस S1/0/2 के लिए किया जाता है। यदि हमारे पास सूची के अंत में कोई परमिट प्रविष्टि नहीं है, तो अन्य सभी ट्रैफ़िक अवरुद्ध हो जाएंगे क्योंकि डिफ़ॉल्ट एसीएल हमेशा सूची के अंत में किसी भी प्रविष्टि को अस्वीकार करने पर सेट होता है।

क्या मैं इस ACL को इंटरफ़ेस G0/0 पर लागू कर सकता हूँ? बेशक, मैं कर सकता हूं, लेकिन इस मामले में केवल लेखा विभाग से ट्रैफ़िक अवरुद्ध किया जाएगा, और बिक्री विभाग से ट्रैफ़िक किसी भी तरह से सीमित नहीं होगा। उसी तरह, आप G0/1 इंटरफ़ेस पर ACL लागू कर सकते हैं, लेकिन इस मामले में वित्त विभाग का ट्रैफ़िक अवरुद्ध नहीं होगा। बेशक, हम इन इंटरफेस के लिए दो अलग-अलग ब्लॉक सूचियाँ बना सकते हैं, लेकिन उन्हें एक सूची में संयोजित करना और इसे राउटर R2 के आउटपुट इंटरफ़ेस या राउटर R0 के इनपुट इंटरफ़ेस S1/0/1 पर लागू करना अधिक कुशल है।

हालाँकि सिस्को के नियम कहते हैं कि एक मानक एसीएल को जितना संभव हो सके गंतव्य के करीब रखा जाना चाहिए, मैं इसे ट्रैफ़िक के स्रोत के करीब रखूँगा क्योंकि मैं सभी आउटगोइंग ट्रैफ़िक को ब्लॉक करना चाहता हूँ, और इसे गंतव्य के करीब करना अधिक समझ में आता है। स्रोत ताकि यह ट्रैफ़िक दो राउटरों के बीच नेटवर्क को बर्बाद न करे।

मैं आपको मानदंडों के बारे में बताना भूल गया, तो चलिए जल्दी से वापस चलते हैं। आप किसी को भी एक मानदंड के रूप में निर्दिष्ट कर सकते हैं - इस मामले में, किसी भी डिवाइस और किसी भी नेटवर्क से किसी भी ट्रैफ़िक को अस्वीकार या अनुमति दी जाएगी। आप एक होस्ट को उसके पहचानकर्ता के साथ भी निर्दिष्ट कर सकते हैं - इस मामले में, प्रविष्टि एक विशिष्ट डिवाइस का आईपी पता होगी। अंत में, आप संपूर्ण नेटवर्क निर्दिष्ट कर सकते हैं, उदाहरण के लिए, 192.168.1.10/24। इस मामले में, /24 का अर्थ 255.255.255.0 के सबनेट मास्क की उपस्थिति होगा, लेकिन एसीएल में सबनेट मास्क का आईपी पता निर्दिष्ट करना असंभव है। इस मामले के लिए, एसीएल के पास वाइल्डकार्ट मास्क या "रिवर्स मास्क" नामक एक अवधारणा है। इसलिए आपको आईपी पता और रिटर्न मास्क निर्दिष्ट करना होगा। रिवर्स मास्क इस तरह दिखता है: आपको सामान्य सबनेट मास्क से डायरेक्ट सबनेट मास्क को घटाना होगा, यानी, फॉरवर्ड मास्क में ऑक्टेट मान के अनुरूप संख्या 255 से घटा दी जाएगी।

इसलिए, आपको ACL में मानदंड के रूप में पैरामीटर 192.168.1.10 0.0.0.255 का उपयोग करना चाहिए।

यह काम किस प्रकार करता है? यदि रिटर्न मास्क ऑक्टेट में 0 है, तो मानदंड को सबनेट के आईपी पते के संबंधित ऑक्टेट से मेल खाने वाला माना जाता है। यदि बैकमास्क ऑक्टेट में कोई संख्या है, तो मिलान की जाँच नहीं की जाती है। इस प्रकार, 192.168.1.0 के नेटवर्क और 0.0.0.255 के रिटर्न मास्क के लिए, उन पतों से सभी ट्रैफ़िक, जिनके पहले तीन ऑक्टेट 192.168.1 के बराबर हैं, चौथे ऑक्टेट के मूल्य की परवाह किए बिना, इसके आधार पर अवरुद्ध या अनुमति दी जाएगी। निर्दिष्ट क्रिया.

रिवर्स मास्क का उपयोग करना आसान है, और हम अगले वीडियो में वाइल्डकार्ट मास्क पर वापस आएंगे ताकि मैं बता सकूं कि इसके साथ कैसे काम करना है।

28:50 मि

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक रोचक सामग्री देखना चाहते हैं? आदेश देकर या मित्रों को अनुशंसा करके हमारा समर्थन करें, प्रवेश स्तर के सर्वरों के एक अद्वितीय एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% की छूट, जिसका आविष्कार हमारे द्वारा आपके लिए किया गया था: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps के बारे में पूरी सच्चाई $20 से या सर्वर कैसे साझा करें? (RAID1 और RAID10 के साथ उपलब्ध, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 गुना सस्ता? केवल यहां 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीवी $199 से नीदरलैंड में! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 से! के बारे में पढ़ा इन्फ्रास्ट्रक्चर कॉर्प का निर्माण कैसे करें। एक पैसा के लिए 730 यूरो मूल्य के डेल R5xd E2650-4 v9000 सर्वर के उपयोग के साथ वर्ग?

स्रोत: www.habr.com