Taa, anyị ga-amalite ịmụ banyere ndepụta njikwa ohere ACL, isiokwu a ga-ewere nkuzi vidiyo 2. Anyị ga-eleba anya na nhazi nke ọkọlọtọ ACL, na nkuzi vidiyo na-esote m ga-ekwu maka ndepụta agbatị.
N'ime nkuzi a, anyị ga-ekpuchi isiokwu atọ. Nke mbụ bụ ihe ACL bụ, nke abụọ bụ ihe dị iche n'etiti ọkọlọtọ na ndepụta ohere agbatị, na na njedebe nke nkuzi, dịka ụlọ nyocha, anyị ga-eleba anya na ịmepụta ACL ọkọlọtọ na idozi nsogbu ndị nwere ike.
Yabụ kedu ihe bụ ACL? Ọ bụrụ n’ịmụ nkuzi a na nkuzi vidiyo mbụ, ị ga-echeta otu anyị siri hazie nkwukọrịta n'etiti ngwaọrụ netwọkụ dị iche iche.
Anyị gụkwara agụọ stịtic routing n'ụkpụrụ dị iche iche iji nweta nka n'ịhazi nkwukọrịta n'etiti ngwaọrụ na netwọkụ. Ugbu a, anyị erutela ọkwa mmụta ebe anyị kwesịrị ichegbu onwe anyị maka ịhụ na njikwa okporo ụzọ, ya bụ, igbochi "ndị ọjọọ" ma ọ bụ ndị ọrụ na-enweghị ikike ịbanye na netwọk. Dịka ọmụmaatụ, nke a nwere ike na-emetụta ndị si na ngalaba ahịa SALES, nke egosiri na eserese a. N'ebe a, anyị na-egosikwa ngalaba ego ACCOUNTS, ngalaba njikwa njikwa na ụlọ ihe nkesa SERVER ROOM.
Ya mere, ngalaba ahịa nwere ike ịnwe otu narị ndị ọrụ, anyị achọghịkwa ka onye ọ bụla n'ime ha nwee ike iru ụlọ ihe nkesa na netwọk. Emere ihe dị iche maka onye njikwa ahịa nke na-arụ ọrụ na kọmpụta Laptop2 - ọ nwere ike ịnweta ụlọ ihe nkesa. Onye ọrụ ọhụrụ na-arụ ọrụ na Laptọọpụ3 ekwesịghị ịnweta ohere dị otú ahụ, ya bụ, ọ bụrụ na okporo ụzọ si na kọmputa ya ruru router R2, ekwesịrị ịhapụ ya.
Ọrụ nke ACL bụ nzacha okporo ụzọ dịka usoro nzacha a kapịrị ọnụ si dị. Ha gụnyere adreesị IP isi mmalite, adreesị IP ebe, protocol, ọnụ ọgụgụ ọdụ ụgbọ mmiri na paramita ndị ọzọ, ekele maka nke ị nwere ike mata okporo ụzọ ma mee ụfọdụ omume na ya.
Yabụ, ACL bụ usoro nzacha oyi akwa 3 nke ụdị OSI. Nke a pụtara na a na-eji usoro a na ndị na-anya ụgbọ ala. Isi ihe nzacha maka nzacha bụ njirimara nke iyi data. Dịka ọmụmaatụ, ọ bụrụ na anyị chọrọ igbochi nwoke ahụ nwere kọmputa Laptop3 ịbanye na sava ahụ, nke mbụ anyị ga-achọpụtarịrị okporo ụzọ ya. Okporo ụzọ a na-aga n'ụzọ nke Laptọọpụ-Switch2-R2-R1-Switch1-Server1 site na ntanetị nke ngwaọrụ netwọk kwekọrọ, ebe oghere G0/0 nke ndị na-anya ụgbọ ala enweghị ihe jikọrọ ya na ya.
Iji mata okporo ụzọ, anyị ga-achọpụta ụzọ ya. Mgbe emechara nke a, anyị nwere ike ikpebi ebe anyị kwesịrị itinye nzacha. Echegbula onwe gị maka nzacha nzacha n'onwe ha, anyị ga-atụle ha na nkuzi na-esote, maka ugbu a, anyị kwesịrị ịghọta ụkpụrụ nke interface nke nzacha kwesịrị itinye na ya.
Ọ bụrụ na ị na-ele anya na rawụta, ị ga-ahụ na oge ọ bụla okporo ụzọ na-agagharị, enwere interface ebe data data na-abanye, yana interface nke na-esi na ya pụta.
Enwere n'ezie 3 interfaces: ntinye ntinye, interface mmepụta na interface nke rawụta. Naanị cheta na nzacha nwere ike itinye naanị na ntinye ma ọ bụ ihe nrụpụta.
Ụkpụrụ nke ọrụ ACL yiri ngafe na ihe omume nke nwere ike ịga naanị ndị ọbịa ahụ aha ha dị na ndepụta ndị a kpọrọ òkù. Otu ACL bụ ndepụta ntozu nke ejiri achọpụta okporo ụzọ. Dịka ọmụmaatụ, ndepụta a na-egosi na anabatara okporo ụzọ niile site na adreesị IP 192.168.1.10, na ajịkwa okporo ụzọ sitere na adreesị ndị ọzọ. Dịka m kwuru, enwere ike itinye ndepụta a na ntinye aka na ntinye aka.
Enwere ụdị ACL abụọ: ọkọlọtọ na ogologo. ACL ọkọlọtọ nwere ihe nchọpụta site na 2 ruo 1 ma ọ bụ site na 99 ruo 1300. Ndị a bụ nanị ndepụta aha na-enweghị uru ọ bụla karịa ibe ha ka ọnụọgụ na-abawanye. Na mgbakwunye na nọmba ahụ, ịnwere ike ịnye aha nke gị na ACL. ACL gbatịrị agbatị ka 1999 ruo 100 ma ọ bụ 199 ruo 2000 nwekwara ike nwee aha.
Na ọkọlọtọ ACL, nhazi ọkwa dabere na adreesị IP nke okporo ụzọ. Ya mere, mgbe ị na-eji ndepụta dị otú ahụ, ịnweghị ike igbochi okporo ụzọ na-eduga na ebe ọ bụla, naanị ị nwere ike igbochi okporo ụzọ sitere na ngwaọrụ.
ACL gbatịrị agbatị na-ekewa okporo ụzọ site na adreesị IP isi mmalite, adreesị IP ebe aga, ụkpụrụ eji, yana nọmba ọdụ ụgbọ mmiri. Dịka ọmụmaatụ, ịnwere ike igbochi naanị okporo ụzọ FTP, ma ọ bụ naanị okporo ụzọ HTTP. Taa, anyị ga-eleba anya na ọkọlọtọ ACL, anyị ga-etinyekwa nkuzi vidiyo na-esote na ndepụta ogologo.
Dịka m kwuru, ACL bụ ndepụta ọnọdụ. Mgbe itinyere ndepụta a na ntanetị nke na-abata ma ọ bụ na-apụ apụ, router na-enyocha okporo ụzọ megide ndepụta a, ma ọ bụrụ na ọ dabara ọnọdụ ndị edepụtara na listi ahụ, ọ na-ekpebi ma ọ ga-ahapụ ma ọ bụ gọnarị okporo ụzọ a. Ọ na-esiri ndị mmadụ ike ịchọpụta ntinye na ntinye aka nke rawụta, n'agbanyeghị na ọ nweghị ihe mgbagwoju anya ebe a. Mgbe anyị na-ekwu maka interface na-abata, nke a pụtara na ọ bụ naanị okporo ụzọ na-abata ka a ga-achịkwa n'ọdụ ụgbọ mmiri a, na rawụta agaghị etinye ihe mgbochi na okporo ụzọ na-apụ apụ. N'otu aka ahụ, ọ bụrụ na anyị na-ekwu maka egress interface, nke a pụtara na iwu niile ga-emetụta naanị okporo ụzọ na-apụ apụ, ebe a ga-anabata okporo ụzọ na-abata na ọdụ ụgbọ mmiri a n'enweghị ihe mgbochi. Dịka ọmụmaatụ, ọ bụrụ na rawụta nwere ọdụ ụgbọ mmiri 2: f0/0 na f0/1, mgbe ahụ ACL ga-etinyere naanị na okporo ụzọ na-abanye na f0/0 interface, ma ọ bụ naanị na okporo ụzọ sitere na f0/1 interface. Ndetu agaghị emetụta ọbịbịa ma ọ bụ ọpụpụ okporo ụzọ f0/1.
Ya mere, a ghara inwe mgbagwoju anya site na ntụziaka na-abata ma ọ bụ na-apụ apụ nke interface ahụ, ọ dabere na ntụziaka nke okporo ụzọ a kapịrị ọnụ. Ya mere, mgbe rawụta ahụ enyochala okporo ụzọ maka ịkwado ọnọdụ ACL, ọ nwere ike ịme naanị mkpebi abụọ: kwe ka okporo ụzọ ma ọ bụ jụ ya. Dịka ọmụmaatụ, ị nwere ike ịhapụ okporo ụzọ a kara aka maka 180.160.1.30 ma jụ okporo ụzọ a kara aka maka 192.168.1.10. Ndepụta ọ bụla nwere ike ịnwe ọtụtụ ọnọdụ, mana nke ọ bụla n'ime ọnọdụ ndị a ga-ahapụrịrị ma ọ bụ jụ.
Ka anyị kwuo na anyị nwere ndepụta:
Machibidoro _____
Kwe ka ____
Kwe ka ____
Machibidoro _____.
Nke mbụ, router ga-elele okporo ụzọ iji hụ ma ọ dabara na ọnọdụ mbụ; ọ bụrụ na ọ dabaraghị, ọ ga-elele ọnọdụ nke abụọ. Ọ bụrụ na okporo ụzọ dabara na ọnọdụ nke atọ, onye rawụta ga-akwụsị ịlele ma ghara iji ya tụnyere ọnọdụ ndepụta ndị ọzọ. Ọ ga-arụ ọrụ “kwe ka” wee gaa n'ihu ịlele akụkụ okporo ụzọ na-esote.
Ọ bụrụ na ịtọbeghị iwu maka ngwugwu ọ bụla na okporo ụzọ na-agafe na ahịrị niile nke ndepụta ahụ na-emebighị ọnọdụ ọ bụla, a na-ebibi ya, n'ihi na ndepụta ACL ọ bụla na ndabara na-ejedebe na ịgọnarị iwu ọ bụla - ya bụ, tụfuo. ngwugwu ọ bụla, adịghị ada n'okpuru iwu ọ bụla. Ọnọdụ a na-arụ ọrụ ma ọ bụrụ na enwere opekata mpe otu iwu na ndepụta ahụ, ma ọ bụghị ya enweghị mmetụta ọ bụla. Ma ọ bụrụ na akara nke mbụ nwere ntinye ịgọnarị 192.168.1.30 na ndepụta ahụ enweghịzi ọnọdụ ọ bụla, mgbe ahụ na njedebe a ga-enwe ikike ikike ọ bụla, ya bụ, kwe ka okporo ụzọ ọ bụla ma e wezụga nke iwu kwadoro. Ị ga-eburu n'uche nke a iji zere mmejọ mgbe ị na-ahazi ACL.
Achọrọ m ka ị cheta iwu bụ isi nke ịmepụta ndepụta ASL: debe ọkọlọtọ ASL dị ka o kwere mee na ebe ị na-aga, ya bụ, nye onye nnata nke okporo ụzọ ahụ, na ebe agbatị ASL dị ka o kwere mee na isi iyi, ya bụ, nye onye na-ezipụ okporo ụzọ. Ndị a bụ ndụmọdụ Cisco, mana na omume enwere ọnọdụ ebe ọ na-eme ka ọ dịkwuo mma idowe ọkọlọtọ ACL nso na isi iyi okporo ụzọ. Mana ọ bụrụ n’ịhụta ajụjụ gbasara iwu ntinye ACL n’oge ule, soro ndụmọdụ Cisco wee zaa n’enweghị mgbagha: ọkọlọtọ dị nso na ebe a na-aga, agbatị dị nso na isi iyi.
Ugbu a, ka anyị leba anya na syntax nke ọkọlọtọ ACL. Enwere ụdị iwu syntax abụọ na ụdị nhazi ụwa nke rawụta: syntax kpochapụwo na syntax ọgbara ọhụrụ.
Ụdị iwu nke kpochapụrụ bụ ndepụta nnweta <ACL number> <gọrọ/ekwe> <criteria>. Ọ bụrụ na ịtọ <ACL nọmba> site na 1 ruo 99, ngwaọrụ ahụ ga-aghọta ozugbo na nke a bụ ọkọlọtọ ACL, ma ọ bụrụ na ọ sitere na 100 ruo 199, yabụ na ọ bụ ogologo oge. Ebe ọ bụ na n'ihe mmụta nke taa, anyị na-ele anya na ndepụta ọkọlọtọ, anyị nwere ike iji nọmba ọ bụla site na 1 ruo 99. Mgbe ahụ, anyị na-egosi ihe omume kwesịrị itinye n'ọrụ ma ọ bụrụ na paramita dabara n'usoro ndị a - kwe ma ọ bụ jụ okporo ụzọ. Anyị ga-atụle ihe nrịbama ahụ ma emechaa, ebe ọ bụ na a na-ejikwa ya na syntax ọgbara ọhụrụ.
A na-ejikwa ụdị iwu ọgbara ọhụrụ na ọnọdụ nhazi ụwa Rx (config) dị ka nke a: ip access-list standard <ACL number/name>. Ebe ị nwere ike iji ma nọmba sitere na 1 ruo 99 ma ọ bụ aha ndepụta ACL, dịka ọmụmaatụ, ACL_Networking. Iwu a na-etinye ngwa ngwa n'ime usoro Rx ọkọlọtọ mode subcommand mode (config-std-nacl), ebe ị ga-abanye <deny/enable> <criteria>. Ụdị otu nke oge a nwere uru ndị ọzọ ma e jiri ya tụnyere nke kpochapụwo.
Na a kpochapụwo ndepụta, ọ bụrụ na ị pịnye ohere-ndepụta 10 jụ ______, wee pịnye iwu ọzọ nke otu ụdị maka ọzọ criterion, na ị na-ejedebe na 100 dị otú ahụ iwu, mgbe ahụ ịgbanwe nke ọ bụla n'ime iwu banyere, ị ga-mkpa. ihichapụ dum ndepụta ohere 10 na iwu enweghị ohere-list 10. Nke a ga-ehichapụ ihe niile 100 iwu n'ihi na ọ dịghị ụzọ na-edezi onye ọ bụla iwu na ndepụta a.
Na syntax nke oge a, a na-ekewa iwu ahụ na ahịrị abụọ, nke mbụ nwere nọmba ndepụta. Were ya na ọ bụrụ na ị nwere ndepụta ohere-ndepụta ọkọlọtọ 10 jụ ________, ohere-ndepụta ọkọlọtọ 20 na-agọnahụ ________ na na, mgbe ahụ ị nwere ohere itinye intermediate anatara na ndị ọzọ njirisi n'etiti ha, ọmụmaatụ, ohere-ndepụta ọkọlọtọ 15 jụ ________ .
N'aka nke ọzọ, ị nwere ike ihichapụ ahịrị 20 ohere ịnweta ndepụta ma degharịa ha na paramita dị iche iche n'etiti akara ohere-ndepụta 10 na ohere-ndepụta ọkọlọtọ 30. Ya mere, enwere ụzọ dị iche iche iji dezie syntax ACL ọgbara ọhụrụ.
Ịkwesịrị ịkpachara anya mgbe ị na-eke ACL. Dị ka ị maara, a na-agụ ndepụta site n'elu ruo na ala. Ọ bụrụ na ị na-etinye ahịrị n'elu nke na-enye ohere ịnweta okporo ụzọ site na otu onye ọbịa, mgbe ahụ, n'okpuru ebe a ị nwere ike idowe ahịrị na-amachibido okporo ụzọ site na netwọk dum nke onye ọbịa a bụ akụkụ nke, a ga-enyocha ọnọdụ abụọ ahụ - okporo ụzọ gaa na otu onye ọbịa ga-. a ga-ahapụ ya, yana okporo ụzọ sitere na ndị ọbịa ndị ọzọ niile ga-egbochi netwọk a. Ya mere, na-edobe ndenye mgbe niile n'elu ndepụta na ndị izugbe na ala.
Yabụ, mgbe ịmechara kpochapụwo ma ọ bụ ACL ọgbara ọhụrụ, ị ga-etinyerịrị ya. Iji mee nke a, ịkwesịrị ịga na ntọala nke otu interface, dịka ọmụmaatụ, f0/0 site na iji interface iwu <ụdị na oghere>, gaa na interface subcommand mode wee tinye iwu ip access-group <ACL number/ aha> . Biko mara ihe dị iche: mgbe ị na-achịkọta ndepụta, a na-eji ndepụta nnweta, na mgbe etinyere ya, a na-eji otu nnweta. Ị ga-ekpebi nke interface nke ndepụta a ga-etinye na ya - interface na-abata ma ọ bụ ihe na-apụ apụ. Ọ bụrụ na ndepụta ahụ nwere aha, dịka ọmụmaatụ, ịkparịta ụka n'Ịntanet, otu aha ahụ ka a na-emegharị ugboro ugboro na iwu ka itinye ndepụta na interface a.
Ugbu a, ka anyị were otu nsogbu ma gbalịa dozie ya site na iji ihe atụ nke eserese netwọkụ anyị site na iji Packet Tracer. Yabụ, anyị nwere netwọkụ 4: ngalaba ahịa, ngalaba ndekọ ego, njikwa na ụlọ ihe nkesa.
Ọrụ No. 1: okporo ụzọ niile a na-eduzi site na ngalaba ahịa na ego na ngalaba nlekọta na ụlọ ihe nkesa ga-egbochi. Ebe mgbochi bụ interface S0/1/0 nke rawụta R2. Mbụ anyị ga-emepụta ndepụta nwere ndenye ndị a:
Ka anyị kpọọ ndepụta ahụ "Management and Sava Security ACL", nke akpọrọ ACL Secure_Ma_And_Se. Nke a na-esote machibido okporo ụzọ site na netwọk ngalaba ego 192.168.1.128/26, machibido okporo ụzọ site na netwọk ngalaba ahịa 192.168.1.0/25, na ikwe ka ọ bụla ọzọ okporo ụzọ. Na njedebe nke ndepụta a na-egosi na a na-eji ya maka S0/1/0 na-apụ apụ nke rawụta R2. Ọ bụrụ na anyị enweghị ikike ntinye ọ bụla na njedebe nke ndepụta ahụ, mgbe ahụ, a ga-egbochi okporo ụzọ ndị ọzọ niile n'ihi na ACL ndabara na-edobe mgbe niile na Deny ọ bụla ntinye na njedebe nke ndepụta ahụ.
Enwere m ike itinye ACL a na interface G0/0? N'ezie, enwere m ike, ma na nke a, a ga-egbochi naanị okporo ụzọ sitere na ngalaba ndekọ ego, na okporo ụzọ sitere na ngalaba ahịa agaghị ejedebe n'ụzọ ọ bụla. N'otu ụzọ ahụ, ịnwere ike itinye ACL na interface G0/1, mana na nke a agaghị egbochi okporo ụzọ ngalaba ego. N'ezie, anyị nwere ike ịmepụta abụọ dị iche iche ngọngọ anatara maka ndị a interfaces, ma ọ bụ nnọọ ihe ọzọ ịrụ ọrụ nke ọma ka ikpokọta ha n'ime otu ndepụta na-etinye ya na mmepụta interface nke rawụta R2 ma ọ bụ ntinye interface S0/1/0 nke rawụta R1.
Ọ bụ ezie na iwu Cisco na-ekwu na ekwesịrị idobe ọkọlọtọ ACL dị ka nso ebe o kwere mee, m ga-etinye ya nso na isi iyi nke okporo ụzọ n'ihi na achọrọ m igbochi okporo ụzọ niile na-apụ apụ, ọ na-emekwa ka ọ dịkwuo mfe ime nke a nso na ebe a na-aga. isi iyi ka okporo ụzọ a ghara imebi netwọk n'etiti rawụta abụọ.
Echefuru m ịgwa gị maka njirisi, yabụ ka anyị laghachi azụ ngwa ngwa. Ị nwere ike ịkọwapụta nke ọ bụla dị ka njirisi - na nke a, a ga-ajụ ma ọ bụ kwe ka okporo ụzọ ọ bụla sitere na ngwaọrụ ọ bụla na netwọk ọ bụla. Ị nwekwara ike ịkọwa onye ọbịa na njirimara ya - na nke a, ntinye ga-abụ adreesị IP nke otu ngwaọrụ. N'ikpeazụ, ị nwere ike ịkọwapụta netwọk niile, dịka ọmụmaatụ, 192.168.1.10/24. N'okwu a, / 24 ga-apụta ọnụnọ nke nkpuchi subnet nke 255.255.255.0, mana ọ gaghị ekwe omume ịkọwa adreesị IP nke ihe mkpuchi subnet na ACL. Maka nke a, ACL nwere echiche a na-akpọ Wildcart Mask, ma ọ bụ "nkpuchi nkpuchi". Ya mere, ị ga-ezipụta adreesị IP na nkpuchi laghachi. Ihe nkpuchi azụ dị ka nke a: ị ga-ewepụrịrị ihe mkpuchi subnet ozugbo na nkpuchi subnet izugbe, ya bụ, ọnụọgụ nke dabara na uru octet na nkpuchi ihu na-ewepụ na 255.
Ya mere, i kwesịrị iji oke 192.168.1.10 0.0.0.255 dị ka criterion na ACL.
Kedu ka o si arụ ọrụ? Ọ bụrụ na enwere 0 na nkpuchi nkpuchi octet, a na-atụle akara ahụ ka ọ dabara na octet kwekọrọ na adreesị IP subnet. Ọ bụrụ na enwere nọmba na backmask octet, anaghị enyocha egwuregwu ahụ. Ya mere, maka netwọk nke 192.168.1.0 na nkpuchi nloghachi nke 0.0.0.255, okporo ụzọ niile sitere na adreesị nke octets atọ mbụ ha ruru 192.168.1., n'agbanyeghị uru nke octet nke anọ, ga-egbochi ma ọ bụ kwe ka dabere na ya. ihe a kapịrị ọnụ.
Iji nkpuchi ntụgharị dị mfe, anyị ga-alaghachi na Wildcart Mask na vidiyo na-esote ka m nwee ike ịkọwa otu esi arụ ọrụ na ya.
28:50 min
Daalụ maka ịnọnyere anyị. Akụkọ anyị ọ masịrị gị? Chọrọ ịhụ ọdịnaya na-atọ ụtọ karị? Kwado anyị site n'itinye iwu ma ọ bụ ịkwado ndị enyi, Mbelata 30% maka ndị ọrụ Habr na analog pụrụ iche nke sava ọkwa ntinye, nke anyị chepụtara maka gị: (dị na RAID1 na RAID10, ruo 24 cores na ruo 40GB DDR4).
Dell R730xd ugboro abụọ dị ọnụ ala? Naanị ebe a na Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - sitere na $99! Gụkwuo banyere ya
isi: www.habr.com