സിസ്കോ പരിശീലനം 200-125 CCNA v3.0. ദിവസം 27. ACL-ന്റെ ആമുഖം. ഭാഗം 1

ഇന്ന് നമ്മൾ ACL ആക്സസ് കൺട്രോൾ ലിസ്റ്റിനെക്കുറിച്ച് പഠിക്കാൻ തുടങ്ങും, ഈ വിഷയം 2 വീഡിയോ പാഠങ്ങൾ എടുക്കും. ഞങ്ങൾ ഒരു സ്റ്റാൻഡേർഡ് ACL-ന്റെ കോൺഫിഗറേഷൻ നോക്കും, അടുത്ത വീഡിയോ ട്യൂട്ടോറിയലിൽ ഞാൻ വിപുലീകൃത ലിസ്റ്റിനെക്കുറിച്ച് സംസാരിക്കും.

ഈ പാഠത്തിൽ ഞങ്ങൾ 3 വിഷയങ്ങൾ ഉൾക്കൊള്ളുന്നു. ആദ്യത്തേത് ഒരു ACL എന്താണ്, രണ്ടാമത്തേത് ഒരു സ്റ്റാൻഡേർഡും എക്സ്റ്റെൻഡഡ് ആക്സസ് ലിസ്റ്റും തമ്മിലുള്ള വ്യത്യാസം എന്താണ്, കൂടാതെ പാഠത്തിന്റെ അവസാനം, ഒരു ലാബ് എന്ന നിലയിൽ, ഒരു സാധാരണ ACL സജ്ജീകരിക്കുന്നതും സാധ്യമായ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതും ഞങ്ങൾ നോക്കും.
അപ്പോൾ എന്താണ് ഒരു ACL? ആദ്യ വീഡിയോ പാഠത്തിൽ നിന്ന് നിങ്ങൾ കോഴ്‌സ് പഠിച്ചിട്ടുണ്ടെങ്കിൽ, വിവിധ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ ഞങ്ങൾ ആശയവിനിമയം എങ്ങനെ സംഘടിപ്പിച്ചുവെന്ന് നിങ്ങൾ ഓർക്കുന്നു.

ഉപകരണങ്ങളും നെറ്റ്‌വർക്കുകളും തമ്മിലുള്ള ആശയവിനിമയം സംഘടിപ്പിക്കുന്നതിനുള്ള വൈദഗ്ധ്യം നേടുന്നതിന് വിവിധ പ്രോട്ടോക്കോളുകൾ വഴിയുള്ള സ്റ്റാറ്റിക് റൂട്ടിംഗും ഞങ്ങൾ പഠിച്ചു. ട്രാഫിക് നിയന്ത്രണം ഉറപ്പാക്കുന്നതിനെക്കുറിച്ച്, അതായത് "മോശക്കാരെ" അല്ലെങ്കിൽ അനധികൃത ഉപയോക്താക്കളെ നെറ്റ്‌വർക്കിലേക്ക് നുഴഞ്ഞുകയറുന്നതിൽ നിന്ന് തടയുന്നതിൽ ഞങ്ങൾ ശ്രദ്ധിക്കേണ്ട പഠന ഘട്ടത്തിൽ ഞങ്ങൾ ഇപ്പോൾ എത്തിയിരിക്കുന്നു. ഉദാഹരണത്തിന്, ഈ ഡയഗ്രാമിൽ ചിത്രീകരിച്ചിരിക്കുന്ന സെയിൽസ് സെയിൽസ് ഡിപ്പാർട്ട്‌മെന്റിൽ നിന്നുള്ള ആളുകളെ ഇത് ആശങ്കപ്പെടുത്തിയേക്കാം. ഇവിടെ ഞങ്ങൾ ഫിനാൻഷ്യൽ ഡിപ്പാർട്ട്‌മെന്റ് അക്കൗണ്ടുകൾ, മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റ് മാനേജ്‌മെന്റ്, സെർവർ റൂം സെർവർ റൂം എന്നിവയും കാണിക്കുന്നു.
അതിനാൽ, സെയിൽസ് ഡിപ്പാർട്ട്‌മെന്റിൽ നൂറ് ജീവനക്കാർ ഉണ്ടായിരിക്കാം, അവരിൽ ആർക്കെങ്കിലും നെറ്റ്‌വർക്കിലൂടെ സെർവർ റൂമിൽ എത്താൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നില്ല. ലാപ്‌ടോപ്പ് 2 കമ്പ്യൂട്ടറിൽ പ്രവർത്തിക്കുന്ന സെയിൽസ് മാനേജർക്ക് ഒരു ഒഴിവാക്കൽ നൽകിയിട്ടുണ്ട് - അയാൾക്ക് സെർവർ റൂമിലേക്ക് ആക്‌സസ് ഉണ്ടായിരിക്കും. Laptop3-ൽ ജോലി ചെയ്യുന്ന ഒരു പുതിയ ജീവനക്കാരന് അത്തരം ആക്സസ് ഉണ്ടാകരുത്, അതായത്, അവന്റെ കമ്പ്യൂട്ടറിൽ നിന്നുള്ള ട്രാഫിക് റൂട്ടർ R2-ൽ എത്തിയാൽ, അത് ഉപേക്ഷിക്കണം.

നിർദ്ദിഷ്ട ഫിൽട്ടറിംഗ് പാരാമീറ്ററുകൾ അനുസരിച്ച് ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുക എന്നതാണ് ഒരു ACL-ന്റെ പങ്ക്. അവയിൽ ഉറവിട ഐപി വിലാസം, ലക്ഷ്യസ്ഥാന ഐപി വിലാസം, പ്രോട്ടോക്കോൾ, പോർട്ടുകളുടെ എണ്ണം, മറ്റ് പാരാമീറ്ററുകൾ എന്നിവ ഉൾപ്പെടുന്നു, ഇതിന് നന്ദി നിങ്ങൾക്ക് ട്രാഫിക് തിരിച്ചറിയാനും അത് ഉപയോഗിച്ച് ചില നടപടികൾ കൈക്കൊള്ളാനും കഴിയും.

അതിനാൽ, OSI മോഡലിന്റെ ഒരു ലെയർ 3 ഫിൽട്ടറിംഗ് സംവിധാനമാണ് ACL. ഇതിനർത്ഥം ഈ സംവിധാനം റൂട്ടറുകളിൽ ഉപയോഗിക്കുന്നു എന്നാണ്. ഫിൽട്ടർ ചെയ്യുന്നതിനുള്ള പ്രധാന മാനദണ്ഡം ഡാറ്റാ സ്ട്രീം തിരിച്ചറിയലാണ്. ഉദാഹരണത്തിന്, ലാപ്‌ടോപ്പ് 3 കമ്പ്യൂട്ടറുള്ള ആളെ സെർവർ ആക്‌സസ് ചെയ്യുന്നതിൽ നിന്ന് തടയണമെങ്കിൽ, ആദ്യം അവന്റെ ട്രാഫിക്ക് തിരിച്ചറിയണം. നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുടെ അനുബന്ധ ഇന്റർഫേസുകളിലൂടെ ഈ ട്രാഫിക് Laptop-Switch2-R2-R1-Switch1-Server1 ന്റെ ദിശയിലേക്ക് നീങ്ങുന്നു, അതേസമയം റൂട്ടറുകളുടെ G0/0 ഇന്റർഫേസുകൾക്ക് ഇതുമായി യാതൊരു ബന്ധവുമില്ല.

ട്രാഫിക് തിരിച്ചറിയാൻ, നാം അതിന്റെ പാത തിരിച്ചറിയണം. ഇത് ചെയ്തുകഴിഞ്ഞാൽ, ഫിൽട്ടർ എവിടെയാണ് ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതെന്ന് നമുക്ക് തീരുമാനിക്കാം. ഫിൽട്ടറുകളെക്കുറിച്ച് വിഷമിക്കേണ്ട, അടുത്ത പാഠത്തിൽ ഞങ്ങൾ അവ ചർച്ച ചെയ്യും, ഇപ്പോൾ ഏത് ഇന്റർഫേസിലാണ് ഫിൽട്ടർ പ്രയോഗിക്കേണ്ടത് എന്ന തത്വം നമ്മൾ മനസ്സിലാക്കേണ്ടതുണ്ട്.

നിങ്ങൾ ഒരു റൂട്ടറിൽ നോക്കിയാൽ, ഓരോ തവണ ട്രാഫിക്കും നീങ്ങുമ്പോൾ, ഡാറ്റാ ഫ്ലോ വരുന്ന ഒരു ഇന്റർഫേസും ഈ ഫ്ലോ പുറത്തേക്ക് വരുന്ന ഒരു ഇന്റർഫേസും ഉണ്ടെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും.

യഥാർത്ഥത്തിൽ 3 ഇന്റർഫേസുകളുണ്ട്: ഇൻപുട്ട് ഇന്റർഫേസ്, ഔട്ട്പുട്ട് ഇന്റർഫേസ്, റൂട്ടറിന്റെ സ്വന്തം ഇന്റർഫേസ്. ഇൻപുട്ട് അല്ലെങ്കിൽ ഔട്ട്പുട്ട് ഇന്റർഫേസിൽ മാത്രമേ ഫിൽട്ടറിംഗ് പ്രയോഗിക്കാൻ കഴിയൂ എന്ന് ഓർക്കുക.

ക്ഷണിക്കപ്പെട്ട വ്യക്തികളുടെ പട്ടികയിൽ പേരുള്ള അതിഥികൾക്ക് മാത്രം പങ്കെടുക്കാവുന്ന ഒരു ഇവന്റിലേക്കുള്ള പാസിന് സമാനമാണ് ACL പ്രവർത്തന തത്വം. ട്രാഫിക് തിരിച്ചറിയാൻ ഉപയോഗിക്കുന്ന യോഗ്യതാ പാരാമീറ്ററുകളുടെ ഒരു ലിസ്റ്റ് ആണ് ACL. ഉദാഹരണത്തിന്, 192.168.1.10 എന്ന IP വിലാസത്തിൽ നിന്ന് എല്ലാ ട്രാഫിക്കും അനുവദനീയമാണെന്ന് ഈ ലിസ്റ്റ് സൂചിപ്പിക്കുന്നു, കൂടാതെ മറ്റെല്ലാ വിലാസങ്ങളിൽ നിന്നുമുള്ള ട്രാഫിക് നിരസിക്കപ്പെട്ടിരിക്കുന്നു. ഞാൻ പറഞ്ഞതുപോലെ, ഈ ലിസ്റ്റ് ഇൻപുട്ട്, ഔട്ട്പുട്ട് ഇന്റർഫേസിലും പ്രയോഗിക്കാവുന്നതാണ്.

2 തരം ACL-കൾ ഉണ്ട്: സ്റ്റാൻഡേർഡ്, എക്സ്റ്റൻഡഡ്. ഒരു സ്റ്റാൻഡേർഡ് ACL-ന് 1 മുതൽ 99 വരെ അല്ലെങ്കിൽ 1300 മുതൽ 1999 വരെയുള്ള ഒരു ഐഡന്റിഫയർ ഉണ്ട്. നമ്പറിംഗ് കൂടുന്നതിനനുസരിച്ച് പരസ്പരം യാതൊരു ഗുണവുമില്ലാത്ത ലിസ്റ്റ് പേരുകളാണ് ഇവ. നമ്പറിന് പുറമേ, നിങ്ങളുടെ സ്വന്തം പേര് ACL-ന് നൽകാം. വിപുലീകരിച്ച ACL-കൾക്ക് 100 മുതൽ 199 വരെ അല്ലെങ്കിൽ 2000 മുതൽ 2699 വരെ നമ്പറുകൾ നൽകിയിരിക്കുന്നു, കൂടാതെ ഒരു പേരും ഉണ്ടായിരിക്കാം.

ഒരു സാധാരണ ACL-ൽ, ട്രാഫിക്കിന്റെ ഉറവിട IP വിലാസത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് വർഗ്ഗീകരണം. അതിനാൽ, അത്തരമൊരു ലിസ്റ്റ് ഉപയോഗിക്കുമ്പോൾ, ഏതെങ്കിലും ഉറവിടത്തിലേക്ക് നയിക്കുന്ന ട്രാഫിക് നിയന്ത്രിക്കാൻ നിങ്ങൾക്ക് കഴിയില്ല, ഒരു ഉപകരണത്തിൽ നിന്ന് ഉത്ഭവിക്കുന്ന ട്രാഫിക്ക് മാത്രമേ നിങ്ങൾക്ക് തടയാൻ കഴിയൂ.

ഒരു വിപുലീകൃത ACL, ഉറവിട ഐപി വിലാസം, ലക്ഷ്യസ്ഥാന ഐപി വിലാസം, ഉപയോഗിച്ച പ്രോട്ടോക്കോൾ, പോർട്ട് നമ്പർ എന്നിവ പ്രകാരം ട്രാഫിക്കിനെ തരംതിരിക്കുന്നു. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് FTP ട്രാഫിക്കിനെ മാത്രമേ തടയാൻ കഴിയൂ, അല്ലെങ്കിൽ HTTP ട്രാഫിക്ക് മാത്രം. ഇന്ന് ഞങ്ങൾ സ്റ്റാൻഡേർഡ് ACL നോക്കും, അടുത്ത വീഡിയോ പാഠം ഞങ്ങൾ വിപുലീകൃത ലിസ്റ്റുകളിലേക്ക് നീക്കിവയ്ക്കും.

ഞാൻ പറഞ്ഞതുപോലെ, ഒരു ACL എന്നത് വ്യവസ്ഥകളുടെ ഒരു പട്ടികയാണ്. റൂട്ടറിന്റെ ഇൻകമിംഗ് അല്ലെങ്കിൽ ഔട്ട്‌ഗോയിംഗ് ഇന്റർഫേസിലേക്ക് നിങ്ങൾ ഈ ലിസ്റ്റ് പ്രയോഗിച്ചതിന് ശേഷം, റൂട്ടർ ഈ ലിസ്റ്റിനെതിരായ ട്രാഫിക് പരിശോധിക്കുന്നു, കൂടാതെ അത് ലിസ്റ്റിൽ നൽകിയിരിക്കുന്ന വ്യവസ്ഥകൾ പാലിക്കുന്നുണ്ടെങ്കിൽ, ഈ ട്രാഫിക് അനുവദിക്കണോ വേണ്ടയോ എന്ന് അത് തീരുമാനിക്കുന്നു. ഒരു റൂട്ടറിന്റെ ഇൻപുട്ട്, ഔട്ട്പുട്ട് ഇന്റർഫേസുകൾ നിർണ്ണയിക്കാൻ ആളുകൾക്ക് പലപ്പോഴും ബുദ്ധിമുട്ടാണ്, എന്നിരുന്നാലും ഇവിടെ സങ്കീർണ്ണമായ ഒന്നും തന്നെയില്ല. ഞങ്ങൾ ഒരു ഇൻകമിംഗ് ഇന്റർഫേസിനെക്കുറിച്ച് സംസാരിക്കുമ്പോൾ, ഈ പോർട്ടിൽ ഇൻകമിംഗ് ട്രാഫിക്ക് മാത്രമേ നിയന്ത്രിക്കപ്പെടുകയുള്ളൂ എന്നാണ് ഇതിനർത്ഥം, കൂടാതെ ഔട്ട്ഗോയിംഗ് ട്രാഫിക്കിന് റൂട്ടർ നിയന്ത്രണങ്ങൾ പ്രയോഗിക്കില്ല. അതുപോലെ, നമ്മൾ ഒരു എഗ്രസ് ഇന്റർഫേസിനെക്കുറിച്ചാണ് സംസാരിക്കുന്നതെങ്കിൽ, എല്ലാ നിയമങ്ങളും ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്കിന് മാത്രമേ ബാധകമാകൂ എന്നാണ് ഇതിനർത്ഥം, അതേസമയം ഈ പോർട്ടിലെ ഇൻകമിംഗ് ട്രാഫിക് നിയന്ത്രണങ്ങളില്ലാതെ സ്വീകരിക്കപ്പെടും. ഉദാഹരണത്തിന്, റൂട്ടറിന് 2 പോർട്ടുകൾ ഉണ്ടെങ്കിൽ: f0/0, f0/1, അപ്പോൾ ACL f0/0 ഇന്റർഫേസിലേക്ക് പ്രവേശിക്കുന്ന ട്രാഫിക്കിന് മാത്രമേ ബാധകമാകൂ, അല്ലെങ്കിൽ f0/1 ഇന്റർഫേസിൽ നിന്ന് ഉത്ഭവിക്കുന്ന ട്രാഫിക്കിൽ മാത്രം. f0/1 ഇന്റർഫേസിൽ പ്രവേശിക്കുന്നതോ വിടുന്നതോ ആയ ട്രാഫിക് ലിസ്റ്റ് ബാധിക്കില്ല.

അതിനാൽ, ഇന്റർഫേസിന്റെ ഇൻകമിംഗ് അല്ലെങ്കിൽ ഔട്ട്ഗോയിംഗ് ദിശയിൽ ആശയക്കുഴപ്പത്തിലാകരുത്, ഇത് നിർദ്ദിഷ്ട ട്രാഫിക്കിന്റെ ദിശയെ ആശ്രയിച്ചിരിക്കുന്നു. അതിനാൽ, ACL വ്യവസ്ഥകളുമായി പൊരുത്തപ്പെടുന്നതിന് റൂട്ടർ ട്രാഫിക് പരിശോധിച്ച ശേഷം, അതിന് രണ്ട് തീരുമാനങ്ങൾ മാത്രമേ എടുക്കാനാകൂ: ട്രാഫിക് അനുവദിക്കുക അല്ലെങ്കിൽ നിരസിക്കുക. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് 180.160.1.30-ന് നിശ്ചയിച്ചിട്ടുള്ള ട്രാഫിക് അനുവദിക്കാനും 192.168.1.10-ന് നിശ്ചയിച്ചിട്ടുള്ള ട്രാഫിക് നിരസിക്കാനും കഴിയും. ഓരോ ലിസ്റ്റിലും ഒന്നിലധികം വ്യവസ്ഥകൾ അടങ്ങിയിരിക്കാം, എന്നാൽ ഈ വ്യവസ്ഥകളിൽ ഓരോന്നും അനുവദിക്കുകയോ നിരസിക്കുകയോ വേണം.

നമുക്ക് ഒരു ലിസ്റ്റ് ഉണ്ടെന്ന് പറയാം:

നിരോധിക്കുക _________
അനുവദിക്കുക ________
അനുവദിക്കുക ________
നിരോധിക്കുക _________.

ആദ്യം, റൂട്ടർ ആദ്യ വ്യവസ്ഥയുമായി പൊരുത്തപ്പെടുന്നുണ്ടോ എന്നറിയാൻ ട്രാഫിക് പരിശോധിക്കും, അത് പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ, അത് രണ്ടാമത്തെ അവസ്ഥ പരിശോധിക്കും. ട്രാഫിക് മൂന്നാം വ്യവസ്ഥയുമായി പൊരുത്തപ്പെടുന്നെങ്കിൽ, റൂട്ടർ പരിശോധിക്കുന്നത് നിർത്തും, ബാക്കിയുള്ള ലിസ്റ്റ് വ്യവസ്ഥകളുമായി താരതമ്യം ചെയ്യില്ല. ഇത് "അനുവദിക്കുക" പ്രവർത്തനം നടത്തുകയും ട്രാഫിക്കിന്റെ അടുത്ത ഭാഗം പരിശോധിക്കുന്നതിലേക്ക് നീങ്ങുകയും ചെയ്യും.

നിങ്ങൾ ഏതെങ്കിലും പാക്കറ്റിനായി ഒരു നിയമം സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ, ട്രാഫിക് ലിസ്റ്റിന്റെ എല്ലാ വരികളിലൂടെയും ഏതെങ്കിലും വ്യവസ്ഥകൾ അടയ്‌ക്കാതെ കടന്നുപോകുകയാണെങ്കിൽ, അത് നശിപ്പിക്കപ്പെടും, കാരണം ഓരോ ACL ലിസ്റ്റും ഡിഫോൾട്ടായി അവസാനിക്കുന്നത് ഏതെങ്കിലും കമാൻഡ് ഉപയോഗിച്ച് - അതായത്, നിരസിക്കുക. ഏതെങ്കിലും പാക്കറ്റ്, ഏതെങ്കിലും നിയമത്തിന് കീഴിലല്ല. ലിസ്റ്റിൽ കുറഞ്ഞത് ഒരു നിയമമെങ്കിലും ഉണ്ടെങ്കിൽ ഈ അവസ്ഥ പ്രാബല്യത്തിൽ വരും, അല്ലാത്തപക്ഷം അതിന് യാതൊരു ഫലവുമില്ല. എന്നാൽ ആദ്യ വരിയിൽ 192.168.1.30 എന്ന എൻട്രി നിരസിക്കലും ലിസ്റ്റിൽ ഇനി നിബന്ധനകളൊന്നും അടങ്ങിയിട്ടില്ലെങ്കിൽ, അവസാനം ഒരു കമാൻഡ് പെർമിറ്റ് ഉണ്ടായിരിക്കണം, അതായത്, റൂൾ നിരോധിക്കാത്തത് ഒഴികെയുള്ള ട്രാഫിക് അനുവദിക്കുക. ACL കോൺഫിഗർ ചെയ്യുമ്പോൾ തെറ്റുകൾ ഒഴിവാക്കാൻ നിങ്ങൾ ഇത് കണക്കിലെടുക്കണം.

ഒരു എഎസ്എൽ ലിസ്റ്റ് സൃഷ്ടിക്കുന്നതിനുള്ള അടിസ്ഥാന നിയമം നിങ്ങൾ ഓർക്കണമെന്ന് ഞാൻ ആഗ്രഹിക്കുന്നു: സ്റ്റാൻഡേർഡ് എഎസ്എൽ ലക്ഷ്യസ്ഥാനത്തോട് കഴിയുന്നത്ര അടുത്ത്, അതായത്, ട്രാഫിക് സ്വീകർത്താവിന്, ഒപ്പം വിപുലീകൃത എഎസ്എൽ ഉറവിടത്തോട് കഴിയുന്നത്ര അടുത്ത് സ്ഥാപിക്കുക, അതായത്, ട്രാഫിക് അയച്ചയാൾക്ക്. ഇവ Cisco ശുപാർശകളാണ്, എന്നാൽ പ്രായോഗികമായി ട്രാഫിക് സ്രോതസ്സിനോട് ചേർന്ന് ഒരു സാധാരണ ACL സ്ഥാപിക്കുന്നത് കൂടുതൽ യുക്തിസഹമായ സാഹചര്യങ്ങളുണ്ട്. എന്നാൽ പരീക്ഷയ്ക്കിടെ ACL പ്ലെയ്‌സ്‌മെന്റ് നിയമങ്ങളെക്കുറിച്ചുള്ള ഒരു ചോദ്യം നിങ്ങൾ കണ്ടാൽ, സിസ്‌കോയുടെ ശുപാർശകൾ പാലിക്കുകയും അവ്യക്തമായി ഉത്തരം നൽകുകയും ചെയ്യുക: സ്റ്റാൻഡേർഡ് ലക്ഷ്യസ്ഥാനത്തോട് അടുത്താണ്, വിപുലീകരിച്ചത് ഉറവിടത്തോട് അടുത്താണ്.

ഇനി നമുക്ക് ഒരു സാധാരണ ACL-ന്റെ വാക്യഘടന നോക്കാം. റൂട്ടർ ഗ്ലോബൽ കോൺഫിഗറേഷൻ മോഡിൽ രണ്ട് തരം കമാൻഡ് സിന്റാക്സ് ഉണ്ട്: ക്ലാസിക് വാക്യഘടനയും ആധുനിക വാക്യഘടനയും.

ക്ലാസിക് കമാൻഡ് തരം ആക്‌സസ്-ലിസ്റ്റ് <ACL നമ്പർ> <നിരസിക്കുക/അനുവദിക്കുക> <മാനദണ്ഡം> ആണ്. നിങ്ങൾ <ACL നമ്പർ> 1 മുതൽ 99 വരെ സജ്ജീകരിക്കുകയാണെങ്കിൽ, ഇത് ഒരു സാധാരണ ACL ആണെന്നും ഇത് 100 മുതൽ 199 വരെയാണെങ്കിൽ, അത് വിപുലീകരിച്ച ഒന്നാണെന്നും ഉപകരണം സ്വയമേവ മനസ്സിലാക്കും. ഇന്നത്തെ പാഠത്തിൽ നമ്മൾ ഒരു സ്റ്റാൻഡേർഡ് ലിസ്റ്റ് നോക്കുന്നതിനാൽ, 1 മുതൽ 99 വരെയുള്ള ഏത് സംഖ്യയും നമുക്ക് ഉപയോഗിക്കാം. തുടർന്ന്, ഇനിപ്പറയുന്ന മാനദണ്ഡവുമായി പൊരുത്തപ്പെടുന്ന പാരാമീറ്ററുകൾ - ട്രാഫിക് അനുവദിക്കുകയോ നിരസിക്കുകയോ ചെയ്യുകയാണെങ്കിൽ പ്രയോഗിക്കേണ്ട പ്രവർത്തനം ഞങ്ങൾ സൂചിപ്പിക്കുന്നു. ആധുനിക വാക്യഘടനയിലും ഇത് ഉപയോഗിക്കുന്നതിനാൽ ഞങ്ങൾ മാനദണ്ഡം പിന്നീട് പരിഗണിക്കും.

ആധുനിക കമാൻഡ് തരം Rx(config) ഗ്ലോബൽ കോൺഫിഗറേഷൻ മോഡിലും ഉപയോഗിക്കുന്നു, ഇത് ഇതുപോലെ കാണപ്പെടുന്നു: ip access-list standard <ACL number/name>. ഇവിടെ നിങ്ങൾക്ക് 1 മുതൽ 99 വരെയുള്ള ഒരു സംഖ്യയോ ACL ലിസ്റ്റിന്റെ പേരോ ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, ACL_Networking. ഈ കമാൻഡ് ഉടൻ തന്നെ സിസ്റ്റത്തെ Rx സ്റ്റാൻഡേർഡ് മോഡ് സബ്കമാൻഡ് മോഡിലേക്ക് (config-std-nacl) ഇടുന്നു, അവിടെ നിങ്ങൾ <deny/enable> <criteria> നൽകണം. ക്ലാസിക് ഒന്നിനെ അപേക്ഷിച്ച് ആധുനിക തരം ടീമുകൾക്ക് കൂടുതൽ ഗുണങ്ങളുണ്ട്.

ഒരു ക്ലാസിക് ലിസ്റ്റിൽ, നിങ്ങൾ ആക്സസ്-ലിസ്റ്റ് 10 നിരസിക്കുക ______ എന്ന് ടൈപ്പുചെയ്യുകയാണെങ്കിൽ, മറ്റൊരു മാനദണ്ഡത്തിനായി അതേ തരത്തിലുള്ള അടുത്ത കമാൻഡ് ടൈപ്പുചെയ്യുക, തുടർന്ന് നിങ്ങൾക്ക് അത്തരം 100 കമാൻഡുകൾ ലഭിക്കും, തുടർന്ന് നൽകിയ ഏതെങ്കിലും കമാൻഡുകൾ മാറ്റുന്നതിന്, നിങ്ങൾ ചെയ്യേണ്ടത് ആക്‌സസ്-ലിസ്റ്റ് 10 എന്ന കമാൻഡ് ഉപയോഗിച്ച് മുഴുവൻ ആക്‌സസ്-ലിസ്റ്റ് ലിസ്റ്റ് 10 ഇല്ലാതാക്കുക. ഇത് എല്ലാ 100 കമാൻഡുകളും ഇല്ലാതാക്കും, കാരണം ഈ ലിസ്റ്റിൽ ഒരു വ്യക്തിഗത കമാൻഡ് എഡിറ്റ് ചെയ്യാൻ മാർഗമില്ല.

ആധുനിക വാക്യഘടനയിൽ, കമാൻഡ് രണ്ട് വരികളായി തിരിച്ചിരിക്കുന്നു, അതിൽ ആദ്യത്തേത് ലിസ്റ്റ് നമ്പർ ഉൾക്കൊള്ളുന്നു. നിങ്ങൾക്ക് ഒരു ലിസ്റ്റ് ആക്‌സസ്-ലിസ്റ്റ് സ്റ്റാൻഡേർഡ് 10 നിരസിക്കുക ________, ആക്‌സസ്-ലിസ്റ്റ് സ്റ്റാൻഡേർഡ് 20 നിരസിക്കുക ________ തുടങ്ങിയവയുണ്ടെങ്കിൽ, അവയ്‌ക്കിടയിൽ മറ്റ് മാനദണ്ഡങ്ങളുള്ള ഇന്റർമീഡിയറ്റ് ലിസ്റ്റുകൾ ചേർക്കാൻ നിങ്ങൾക്ക് അവസരമുണ്ടെന്ന് കരുതുക, ഉദാഹരണത്തിന്, ആക്‌സസ്-ലിസ്റ്റ് സ്റ്റാൻഡേർഡ് 15 നിരസിക്കുക ________ .

പകരമായി, നിങ്ങൾക്ക് ആക്‌സസ്-ലിസ്റ്റ് സ്റ്റാൻഡേർഡ് 20 ലൈനുകൾ ഇല്ലാതാക്കാനും ആക്‌സസ്-ലിസ്റ്റ് സ്റ്റാൻഡേർഡ് 10-നും ആക്‌സസ്-ലിസ്റ്റ് സ്റ്റാൻഡേർഡ് 30 ലൈനുകൾക്കുമിടയിൽ വ്യത്യസ്‌ത പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് വീണ്ടും ടൈപ്പ് ചെയ്യാനും കഴിയും. അങ്ങനെ, ആധുനിക ACL വാക്യഘടന എഡിറ്റുചെയ്യുന്നതിന് വിവിധ മാർഗങ്ങളുണ്ട്.

ACL-കൾ സൃഷ്ടിക്കുമ്പോൾ നിങ്ങൾ വളരെ ശ്രദ്ധിക്കേണ്ടതുണ്ട്. നിങ്ങൾക്കറിയാവുന്നതുപോലെ, ലിസ്റ്റുകൾ മുകളിൽ നിന്ന് താഴേക്ക് വായിക്കുന്നു. ഒരു നിർദ്ദിഷ്‌ട ഹോസ്റ്റിൽ നിന്നുള്ള ട്രാഫിക് അനുവദിക്കുന്ന ഒരു ലൈൻ നിങ്ങൾ മുകളിൽ സ്ഥാപിക്കുകയാണെങ്കിൽ, ഈ ഹോസ്റ്റിന്റെ ഭാഗമായ മുഴുവൻ നെറ്റ്‌വർക്കിൽ നിന്നുമുള്ള ട്രാഫിക്ക് നിരോധിക്കുന്ന ഒരു ലൈൻ നിങ്ങൾക്ക് ചുവടെ സ്ഥാപിക്കാം, കൂടാതെ രണ്ട് വ്യവസ്ഥകളും പരിശോധിക്കും - ഒരു നിർദ്ദിഷ്ട ഹോസ്റ്റിലേക്കുള്ള ട്രാഫിക് വഴി അനുവദിക്കും, കൂടാതെ മറ്റെല്ലാ ഹോസ്റ്റുകളിൽ നിന്നുമുള്ള ട്രാഫിക് ഈ നെറ്റ്‌വർക്കിനെ തടയും. അതിനാൽ, എല്ലായ്‌പ്പോഴും ലിസ്റ്റിന്റെ മുകളിലും പൊതുവായവ ചുവടെയും സ്ഥാപിക്കുക.

അതിനാൽ, നിങ്ങൾ ഒരു ക്ലാസിക് അല്ലെങ്കിൽ ആധുനിക ACL സൃഷ്ടിച്ച ശേഷം, നിങ്ങൾ അത് പ്രയോഗിക്കണം. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ ഒരു നിർദ്ദിഷ്ട ഇന്റർഫേസിന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോകേണ്ടതുണ്ട്, ഉദാഹരണത്തിന്, കമാൻഡ് ഇന്റർഫേസ് <ടൈപ്പ് ആൻഡ് സ്ലോട്ട്> ഉപയോഗിച്ച് f0/0, ഇന്റർഫേസ് സബ്കമാൻഡ് മോഡിലേക്ക് പോയി കമാൻഡ് നൽകുക ip ആക്സസ്-ഗ്രൂപ്പ് <ACL നമ്പർ/ പേര്> . ദയവായി വ്യത്യാസം ശ്രദ്ധിക്കുക: ഒരു ലിസ്റ്റ് കംപൈൽ ചെയ്യുമ്പോൾ, ഒരു ആക്സസ്-ലിസ്റ്റ് ഉപയോഗിക്കുന്നു, അത് പ്രയോഗിക്കുമ്പോൾ, ഒരു ആക്സസ്-ഗ്രൂപ്പ് ഉപയോഗിക്കുന്നു. ഈ ലിസ്റ്റ് ഏത് ഇന്റർഫേസിലേക്കാണ് പ്രയോഗിക്കേണ്ടതെന്ന് നിങ്ങൾ നിർണ്ണയിക്കണം - ഇൻകമിംഗ് ഇന്റർഫേസ് അല്ലെങ്കിൽ ഔട്ട്ഗോയിംഗ് ഇന്റർഫേസ്. ലിസ്റ്റിന് ഒരു പേരുണ്ടെങ്കിൽ, ഉദാഹരണത്തിന്, നെറ്റ്‌വർക്കിംഗ്, ഈ ഇന്റർഫേസിൽ ലിസ്റ്റ് പ്രയോഗിക്കുന്നതിനുള്ള കമാൻഡിൽ അതേ പേര് ആവർത്തിക്കുന്നു.

ഇനി നമുക്ക് ഒരു പ്രത്യേക പ്രശ്നം എടുത്ത് പാക്കറ്റ് ട്രേസർ ഉപയോഗിച്ച് ഞങ്ങളുടെ നെറ്റ്‌വർക്ക് ഡയഗ്രാമിന്റെ ഉദാഹരണം ഉപയോഗിച്ച് അത് പരിഹരിക്കാൻ ശ്രമിക്കാം. അതിനാൽ, ഞങ്ങൾക്ക് 4 നെറ്റ്‌വർക്കുകൾ ഉണ്ട്: സെയിൽസ് ഡിപ്പാർട്ട്‌മെന്റ്, അക്കൗണ്ടിംഗ് വകുപ്പ്, മാനേജ്‌മെന്റ്, സെർവർ റൂം.

ടാസ്‌ക് നമ്പർ 1: സെയിൽസ്, ഫിനാൻഷ്യൽ ഡിപ്പാർട്ട്‌മെന്റുകളിൽ നിന്ന് മാനേജ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റിലേക്കും സെർവർ റൂമിലേക്കും നയിക്കുന്ന എല്ലാ ട്രാഫിക്കും ബ്ലോക്ക് ചെയ്തിരിക്കണം. റൂട്ടർ R0-ന്റെ S1/0/2 ഇന്റർഫേസ് ആണ് തടയുന്ന സ്ഥാനം. ആദ്യം നമ്മൾ ഇനിപ്പറയുന്ന എൻട്രികൾ അടങ്ങുന്ന ഒരു ലിസ്റ്റ് ഉണ്ടാക്കണം:

ACL Secure_Ma_And_Se എന്ന് ചുരുക്കി വിളിക്കുന്ന ലിസ്‌റ്റിനെ "മാനേജ്‌മെന്റ് ആൻഡ് സെർവർ സെക്യൂരിറ്റി ACL" എന്ന് വിളിക്കാം. സാമ്പത്തിക വകുപ്പിന്റെ നെറ്റ്‌വർക്കായ 192.168.1.128/26-ൽ നിന്നുള്ള ട്രാഫിക് നിരോധിക്കുകയും 192.168.1.0/25 എന്ന സെയിൽസ് ഡിപ്പാർട്ട്‌മെന്റ് നെറ്റ്‌വർക്കിൽ നിന്നുള്ള ട്രാഫിക് നിരോധിക്കുകയും മറ്റേതെങ്കിലും ട്രാഫിക് അനുവദിക്കുകയും ചെയ്യുന്നു. ലിസ്റ്റിന്റെ അവസാനം റൂട്ടർ R0 ന്റെ ഔട്ട്ഗോയിംഗ് ഇന്റർഫേസ് S1/0/2 ന് ഇത് ഉപയോഗിക്കുന്നതായി സൂചിപ്പിച്ചിരിക്കുന്നു. ലിസ്‌റ്റിന്റെ അവസാനം നമുക്ക് പെർമിറ്റ് എനി എൻട്രി ഇല്ലെങ്കിൽ, ഡിഫോൾട്ട് എസിഎൽ എല്ലായ്‌പ്പോഴും ലിസ്‌റ്റിന്റെ അവസാനം ഒരു എൻട്രി നിരസിക്കുക എന്നതിലേക്ക് സജ്ജീകരിച്ചിരിക്കുന്നതിനാൽ മറ്റെല്ലാ ട്രാഫിക്കും ബ്ലോക്ക് ചെയ്യപ്പെടും.

G0/0 ഇന്റർഫേസിലേക്ക് എനിക്ക് ഈ ACL പ്രയോഗിക്കാനാകുമോ? തീർച്ചയായും, എനിക്ക് കഴിയും, എന്നാൽ ഈ സാഹചര്യത്തിൽ അക്കൌണ്ടിംഗ് ഡിപ്പാർട്ട്മെന്റിൽ നിന്നുള്ള ട്രാഫിക് മാത്രം തടയപ്പെടും, കൂടാതെ സെയിൽസ് ഡിപ്പാർട്ട്മെന്റിൽ നിന്നുള്ള ട്രാഫിക് ഒരു തരത്തിലും പരിമിതപ്പെടുത്തില്ല. അതേ രീതിയിൽ, നിങ്ങൾക്ക് G0/1 ഇന്റർഫേസിലേക്ക് ഒരു ACL പ്രയോഗിക്കാൻ കഴിയും, എന്നാൽ ഈ സാഹചര്യത്തിൽ ധനകാര്യ വകുപ്പിന്റെ ട്രാഫിക് തടയില്ല. തീർച്ചയായും, ഈ ഇന്റർഫേസുകൾക്കായി നമുക്ക് രണ്ട് വ്യത്യസ്ത ബ്ലോക്ക് ലിസ്റ്റുകൾ സൃഷ്ടിക്കാൻ കഴിയും, എന്നാൽ അവയെ ഒരു ലിസ്‌റ്റിൽ സംയോജിപ്പിച്ച് റൂട്ടർ R2 ന്റെ ഔട്ട്‌പുട്ട് ഇന്റർഫേസിലോ റൂട്ടർ R0-ന്റെ ഇൻപുട്ട് ഇന്റർഫേസിലോ S1/0/1-ലോ പ്രയോഗിക്കുന്നത് കൂടുതൽ കാര്യക്ഷമമാണ്.

ഒരു സ്റ്റാൻഡേർഡ് എസിഎൽ ലക്ഷ്യസ്ഥാനത്തോട് കഴിയുന്നത്ര അടുത്ത് സ്ഥാപിക്കണമെന്ന് സിസ്‌കോ നിയമങ്ങൾ പ്രസ്താവിക്കുന്നുണ്ടെങ്കിലും, എല്ലാ ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്കും തടയാൻ ഞാൻ ആഗ്രഹിക്കുന്നതിനാൽ ഞാൻ അത് ട്രാഫിക്കിന്റെ ഉറവിടത്തോട് അടുത്ത് സ്ഥാപിക്കും, കൂടാതെ ഇത് ചെയ്യുന്നത് കൂടുതൽ യുക്തിസഹമാണ്. ഈ ട്രാഫിക് രണ്ട് റൂട്ടറുകൾ തമ്മിലുള്ള നെറ്റ്‌വർക്ക് പാഴാക്കാതിരിക്കാൻ ഉറവിടം.

മാനദണ്ഡത്തെക്കുറിച്ച് നിങ്ങളോട് പറയാൻ ഞാൻ മറന്നു, അതിനാൽ നമുക്ക് വേഗത്തിൽ മടങ്ങാം. നിങ്ങൾക്ക് ഏതെങ്കിലും ഒരു മാനദണ്ഡമായി വ്യക്തമാക്കാൻ കഴിയും - ഈ സാഹചര്യത്തിൽ, ഏത് ഉപകരണത്തിൽ നിന്നും ഏത് നെറ്റ്‌വർക്കിൽ നിന്നുമുള്ള ഏത് ട്രാഫിക്കും നിരസിക്കുകയോ അനുവദിക്കുകയോ ചെയ്യും. നിങ്ങൾക്ക് ഒരു ഹോസ്റ്റിനെ അതിന്റെ ഐഡന്റിഫയർ ഉപയോഗിച്ച് വ്യക്തമാക്കാനും കഴിയും - ഈ സാഹചര്യത്തിൽ, എൻട്രി ഒരു നിർദ്ദിഷ്ട ഉപകരണത്തിന്റെ IP വിലാസമായിരിക്കും. അവസാനമായി, നിങ്ങൾക്ക് ഒരു മുഴുവൻ നെറ്റ്‌വർക്കും വ്യക്തമാക്കാൻ കഴിയും, ഉദാഹരണത്തിന്, 192.168.1.10/24. ഈ സാഹചര്യത്തിൽ, /24 എന്നത് 255.255.255.0 എന്ന സബ്നെറ്റ് മാസ്കിന്റെ സാന്നിധ്യം അർത്ഥമാക്കും, എന്നാൽ ACL-ൽ സബ്നെറ്റ് മാസ്കിന്റെ IP വിലാസം വ്യക്തമാക്കുന്നത് അസാധ്യമാണ്. ഈ സാഹചര്യത്തിൽ, ACL-ന് വൈൽഡ്കാർട്ട് മാസ്ക് അല്ലെങ്കിൽ "റിവേഴ്സ് മാസ്ക്" എന്നൊരു ആശയമുണ്ട്. അതിനാൽ നിങ്ങൾ ഐപി വിലാസവും റിട്ടേൺ മാസ്കും വ്യക്തമാക്കണം. റിവേഴ്സ് മാസ്ക് ഇതുപോലെ കാണപ്പെടുന്നു: നിങ്ങൾ ജനറൽ സബ്നെറ്റ് മാസ്കിൽ നിന്ന് ഡയറക്ട് സബ്നെറ്റ് മാസ്ക് കുറയ്ക്കണം, അതായത്, ഫോർവേഡ് മാസ്കിലെ ഒക്ടറ്റ് മൂല്യവുമായി ബന്ധപ്പെട്ട സംഖ്യ 255 ൽ നിന്ന് കുറയ്ക്കുന്നു.

അതിനാൽ, നിങ്ങൾ ACL-ൽ മാനദണ്ഡമായി 192.168.1.10 0.0.0.255 എന്ന പരാമീറ്റർ ഉപയോഗിക്കണം.

ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു? റിട്ടേൺ മാസ്‌ക് ഒക്‌റ്റെറ്റിൽ 0 ഉണ്ടെങ്കിൽ, സബ്‌നെറ്റ് ഐപി വിലാസത്തിന്റെ അനുബന്ധ ഒക്‌റ്ററ്റുമായി പൊരുത്തപ്പെടുന്ന മാനദണ്ഡം പരിഗണിക്കും. ബാക്ക്മാസ്ക് ഒക്റ്ററ്റിൽ ഒരു നമ്പർ ഉണ്ടെങ്കിൽ, പൊരുത്തം പരിശോധിക്കില്ല. അങ്ങനെ, 192.168.1.0 നെറ്റ്‌വർക്കിനും 0.0.0.255 റിട്ടേൺ മാസ്‌കിനും, നാലാമത്തെ ഒക്‌റ്ററ്റിന്റെ മൂല്യം പരിഗണിക്കാതെ തന്നെ ആദ്യത്തെ മൂന്ന് ഒക്‌റ്ററ്റുകൾ 192.168.1. ന് തുല്യമായ വിലാസങ്ങളിൽ നിന്നുള്ള എല്ലാ ട്രാഫിക്കും തടയുകയോ അനുവദിക്കുകയോ ചെയ്യും. നിർദ്ദിഷ്ട പ്രവർത്തനം.

ഒരു റിവേഴ്‌സ് മാസ്‌ക് ഉപയോഗിക്കുന്നത് എളുപ്പമാണ്, അടുത്ത വീഡിയോയിൽ ഞങ്ങൾ വൈൽഡ്കാർട്ട് മാസ്കിലേക്ക് തിരികെ വരാം, അത് ഉപയോഗിച്ച് എങ്ങനെ പ്രവർത്തിക്കണമെന്ന് എനിക്ക് വിശദീകരിക്കാനാകും.

28:50 മിനിറ്റ്

ഞങ്ങളോടൊപ്പം താമസിച്ചതിന് നന്ദി. ഞങ്ങളുടെ ലേഖനങ്ങൾ നിങ്ങൾക്ക് ഇഷ്ടമാണോ? കൂടുതൽ രസകരമായ ഉള്ളടക്കം കാണാൻ ആഗ്രഹിക്കുന്നുണ്ടോ? ഒരു ഓർഡർ നൽകി അല്ലെങ്കിൽ സുഹൃത്തുക്കൾക്ക് ശുപാർശ ചെയ്തുകൊണ്ട് ഞങ്ങളെ പിന്തുണയ്ക്കുക, നിങ്ങൾക്കായി ഞങ്ങൾ കണ്ടുപിടിച്ച എൻട്രി ലെവൽ സെർവറുകളുടെ തനതായ അനലോഗിൽ Habr ഉപയോക്താക്കൾക്ക് 30% കിഴിവ്: VPS (KVM) E5-2650 v4 (6 കോറുകൾ) 10GB DDR4 240GB SSD 1Gbps-നെക്കുറിച്ചുള്ള മുഴുവൻ സത്യവും $20 മുതൽ അല്ലെങ്കിൽ എങ്ങനെ ഒരു സെർവർ പങ്കിടാം? (RAID1, RAID10 എന്നിവയ്‌ക്കൊപ്പം 24 കോറുകൾ വരെയും 40GB DDR4 വരെയും ലഭ്യമാണ്).

Dell R730xd 2 മടങ്ങ് വിലകുറഞ്ഞോ? ഇവിടെ മാത്രം 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 മുതൽ നെതർലാൻഡിൽ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 മുതൽ! കുറിച്ച് വായിക്കുക ഇൻഫ്രാസ്ട്രക്ചർ കോർപ്പറേഷൻ എങ്ങനെ നിർമ്മിക്കാം. ഒരു പൈസയ്ക്ക് 730 യൂറോ വിലയുള്ള Dell R5xd E2650-4 v9000 സെർവറുകൾ ഉപയോഗിക്കുന്ന ക്ലാസ്?

അവലംബം: www.habr.com