सिस्को प्रशिक्षण 200-125 CCNA v3.0. दिन 27. ACL को परिचय। भाग 1

आज हामी ACL पहुँच नियन्त्रण सूचीको बारेमा सिक्न सुरु गर्नेछौं, यो विषयले 2 भिडियो पाठहरू लिनेछ। हामी मानक ACL को कन्फिगरेसन हेर्नेछौं, र अर्को भिडियो ट्यूटोरियलमा म विस्तारित सूचीको बारेमा कुरा गर्नेछु।

यस पाठमा हामी ३ वटा विषयहरू समावेश गर्नेछौं। पहिलो भनेको ACL भनेको के हो, दोस्रो भनेको मानक र विस्तारित पहुँच सूची बीचको भिन्नता हो, र पाठको अन्त्यमा, प्रयोगशालाको रूपमा, हामी मानक ACL सेटअप गर्ने र सम्भावित समस्याहरू समाधान गर्ने बारे हेर्नेछौं।
त्यसैले ACL के हो? यदि तपाईंले पहिलो भिडियो पाठबाट पाठ्यक्रम अध्ययन गर्नुभयो भने, त्यसपछि हामीले विभिन्न नेटवर्क उपकरणहरू बीच सञ्चारलाई कसरी व्यवस्थित गर्यौं भन्ने कुरा याद गर्नुहोस्।

हामीले यन्त्रहरू र नेटवर्कहरू बीचको सञ्चारलाई व्यवस्थित गर्न सीपहरू प्राप्त गर्न विभिन्न प्रोटोकलहरूमा स्थिर मार्गको पनि अध्ययन गर्यौं। हामी अब सिक्ने चरणमा पुगेका छौं जहाँ हामी ट्राफिक नियन्त्रण सुनिश्चित गर्ने बारे चिन्तित हुनुपर्छ, अर्थात्, "खराब मानिसहरू" वा अनाधिकृत प्रयोगकर्ताहरूलाई नेटवर्कमा घुसपैठ गर्नबाट रोक्न। उदाहरणका लागि, यसले सेल्स बिक्री विभागका मानिसहरूलाई चिन्ता गर्न सक्छ, जुन यस रेखाचित्रमा चित्रण गरिएको छ। यहाँ हामीले वित्तीय विभाग खाताहरू, व्यवस्थापन विभाग व्यवस्थापन र सर्भर कोठा सर्भर कोठा पनि देखाउँछौं।
त्यसोभए, बिक्री विभागमा सय कर्मचारीहरू हुन सक्छन्, र हामी तिनीहरूमध्ये कुनै पनि नेटवर्कमा सर्भर कोठामा पुग्न सक्षम हुन चाहँदैनौं। ल्याप्टप २ कम्प्युटरमा काम गर्ने बिक्री प्रबन्धकको लागि अपवाद बनाइएको छ - उसले सर्भर कोठामा पहुँच गर्न सक्छ। Laptop2 मा काम गर्ने नयाँ कर्मचारीलाई यस्तो पहुँच हुनु हुँदैन, त्यो हो, यदि उसको कम्प्युटरबाट ट्राफिक राउटर R3 पुग्छ भने, यसलाई छोड्नु पर्छ।

ACL को भूमिका निर्दिष्ट फिल्टरिंग प्यारामिटरहरू अनुसार ट्राफिक फिल्टर गर्नु हो। तिनीहरूले स्रोत आईपी ठेगाना, गन्तव्य आईपी ठेगाना, प्रोटोकल, पोर्टहरूको संख्या र अन्य प्यारामिटरहरू समावेश गर्दछ, जसको लागि तपाईंले ट्राफिक पहिचान गर्न सक्नुहुन्छ र यसको साथ केही कार्यहरू लिन सक्नुहुन्छ।

त्यसैले, ACL OSI मोडेलको लेयर ३ फिल्टरिङ मेकानिजम हो। यसको मतलब यो संयन्त्र राउटरहरूमा प्रयोग गरिन्छ। फिल्टरिङको लागि मुख्य मापदण्ड डाटा स्ट्रिमको पहिचान हो। उदाहरणका लागि, यदि हामी ल्याप्टप 3 कम्प्युटरको साथ केटालाई सर्भर पहुँच गर्नबाट रोक्न चाहन्छौं, सबै भन्दा पहिले हामीले उसको ट्राफिक पहिचान गर्नुपर्छ। यो ट्राफिक नेटवर्क उपकरणहरूको सम्बन्धित इन्टरफेसहरू मार्फत ल्यापटप-स्विच3-R2-R2-स्विच1-सर्भर1 को दिशामा सर्छ, जबकि राउटरहरूको G1/0 इन्टरफेसहरूसँग यसको कुनै सरोकार छैन।

ट्राफिक पहिचान गर्न, हामीले यसको मार्ग पहिचान गर्नुपर्छ। यो गरिसकेपछि, हामी फिल्टर स्थापना गर्न आवश्यक ठाँउमा निर्णय गर्न सक्छौं। फिल्टरहरू आफैंको बारेमा चिन्ता नगर्नुहोस्, हामी तिनीहरूलाई अर्को पाठमा छलफल गर्नेछौं, अहिलेको लागि हामीले फिल्टरलाई कुन इन्टरफेसमा लागू गर्नुपर्छ भन्ने सिद्धान्त बुझ्न आवश्यक छ।

यदि तपाइँ राउटरमा हेर्नुहुन्छ भने, तपाइँ देख्न सक्नुहुन्छ कि हरेक पटक ट्राफिक सर्छ, त्यहाँ एक इन्टरफेस छ जहाँ डाटा प्रवाह आउँछ, र एक इन्टरफेस जस मार्फत यो प्रवाह बाहिर आउँछ।

त्यहाँ वास्तवमा 3 इन्टरफेसहरू छन्: इनपुट इन्टरफेस, आउटपुट इन्टरफेस र राउटरको आफ्नै इन्टरफेस। केवल याद गर्नुहोस् कि फिल्टरिंग केवल इनपुट वा आउटपुट इन्टरफेसमा लागू गर्न सकिन्छ।

ACL सञ्चालनको सिद्धान्त एक कार्यक्रमको लागि पास जस्तै हो जुन ती अतिथिहरू मात्र उपस्थित हुन सक्छन् जसको नाम आमन्त्रित व्यक्तिहरूको सूचीमा छ। ACL योग्यता मापदण्डहरूको सूची हो जुन ट्राफिक पहिचान गर्न प्रयोग गरिन्छ। उदाहरणका लागि, यो सूचीले सबै ट्राफिकहरूलाई IP ठेगाना 192.168.1.10 बाट अनुमति दिइएको छ, र अन्य सबै ठेगानाहरूबाट ट्राफिक अस्वीकार गरिएको छ भनी संकेत गर्छ। मैले भनें, यो सूची इनपुट र आउटपुट इन्टरफेस दुवैमा लागू गर्न सकिन्छ।

त्यहाँ 2 प्रकारका ACLs छन्: मानक र विस्तारित। एक मानक ACL को 1 देखि 99 सम्म वा 1300 देखि 1999 सम्म एक पहिचानकर्ता छ। यी केवल सूची नामहरू हुन् जसको संख्या बढ्दै जाँदा एक अर्कामा कुनै फाइदा हुँदैन। नम्बरको अतिरिक्त, तपाइँ ACL मा तपाइँको आफ्नै नाम असाइन गर्न सक्नुहुन्छ। विस्तारित ACL हरू 100 देखि 199 वा 2000 देखि 2699 सम्म अंकित छन् र तिनीहरूको नाम पनि हुन सक्छ।

मानक ACL मा, वर्गीकरण ट्राफिकको स्रोत IP ठेगानामा आधारित हुन्छ। त्यसकारण, यस्तो सूची प्रयोग गर्दा, तपाइँ कुनै पनि स्रोतमा निर्देशित ट्राफिकलाई प्रतिबन्धित गर्न सक्नुहुन्न, तपाइँ केवल उपकरणबाट उत्पन्न हुने ट्राफिकलाई रोक्न सक्नुहुन्छ।

विस्तारित ACL ले ट्राफिकलाई स्रोत IP ठेगाना, गन्तव्य IP ठेगाना, प्रयोग गरिएको प्रोटोकल, र पोर्ट नम्बरद्वारा वर्गीकृत गर्दछ। उदाहरण को लागी, तपाइँ FTP ट्राफिक मात्र रोक्न सक्नुहुन्छ, वा केवल HTTP ट्राफिक। आज हामी मानक ACL हेर्नेछौं, र हामी विस्तारित सूचीहरूमा अर्को भिडियो पाठ समर्पित गर्नेछौं।

मैले भनें, ACL सर्तहरूको सूची हो। तपाईंले राउटरको आगमन वा बहिर्गमन इन्टरफेसमा यो सूची लागू गरेपछि, राउटरले यस सूचीको विरुद्धमा ट्राफिक जाँच गर्दछ, र यदि यसले सूचीमा सेट गरिएका सर्तहरू पूरा गर्छ भने, यसले यो ट्राफिकलाई अनुमति दिने वा अस्वीकार गर्ने निर्णय गर्छ। मानिसहरूलाई प्रायः राउटरको इनपुट र आउटपुट इन्टरफेसहरू निर्धारण गर्न गाह्रो हुन्छ, यद्यपि यहाँ केहि पनि जटिल छैन। जब हामी आगमन इन्टरफेसको बारेमा कुरा गर्छौं, यसको मतलब यो पोर्टमा केवल आगमन ट्राफिक नियन्त्रण हुनेछ, र राउटरले बाहिर जाने ट्राफिकमा प्रतिबन्धहरू लागू गर्दैन। त्यसैगरी, यदि हामी इग्रेस इन्टरफेसको बारेमा कुरा गर्दैछौं भने, यसको मतलब यो हो कि सबै नियमहरू बाहिर जाने ट्राफिकमा मात्र लागू हुनेछन्, जबकि यस पोर्टमा आगमन ट्राफिक प्रतिबन्ध बिना स्वीकार गरिनेछ। उदाहरणका लागि, यदि राउटरमा २ पोर्टहरू छन्: f2/0 र f0/0, तब ACL f1/0 इन्टरफेसमा प्रवेश गर्ने ट्राफिकमा वा f0/0 इन्टरफेसबाट उत्पन्न हुने ट्राफिकमा मात्र लागू हुनेछ। ट्राफिक प्रवेश गर्ने वा छोड्ने इन्टरफेस f1/0 सूचीबाट प्रभावित हुनेछैन।

त्यसकारण, इन्टरफेसको आगमन वा बाहिर जाने दिशाबाट भ्रमित नगर्नुहोस्, यो विशिष्ट ट्राफिकको दिशामा निर्भर गर्दछ। त्यसोभए, राउटरले ACL सर्तहरू मिलाउनको लागि ट्राफिक जाँच गरेपछि, यसले केवल दुईवटा निर्णयहरू गर्न सक्छ: ट्राफिकलाई अनुमति दिनुहोस् वा अस्वीकार गर्नुहोस्। उदाहरणका लागि, तपाईंले 180.160.1.30 को लागि निर्धारित ट्राफिकलाई अनुमति दिन सक्नुहुन्छ र 192.168.1.10 को लागि निर्धारित ट्राफिक अस्वीकार गर्न सक्नुहुन्छ। प्रत्येक सूचीले धेरै सर्तहरू समावेश गर्न सक्छ, तर यी प्रत्येक सर्तहरूलाई अनुमति वा अस्वीकार गर्नुपर्छ।

मानौं हामीसँग एउटा सूची छ:

निषेध ______
अनुमति दिनुहोस् ________
अनुमति दिनुहोस् ________
_____ निषेध गर्नुहोस्।

पहिलो, राउटरले पहिलो सर्तसँग मेल खान्छ कि भनेर ट्राफिक जाँच गर्नेछ; यदि यो मेल खाँदैन भने, यसले दोस्रो सर्त जाँच गर्नेछ। यदि ट्राफिक तेस्रो सर्तसँग मेल खान्छ भने, राउटरले जाँच गर्न रोक्नेछ र सूचीको बाँकी अवस्थाहरूसँग तुलना गर्दैन। यसले "अनुमति दिनुहोस्" कार्य प्रदर्शन गर्नेछ र ट्राफिकको अर्को भाग जाँच गर्न अगाडि बढ्नेछ।

यदि तपाईंले कुनै पनि प्याकेटको लागि नियम सेट गर्नुभएको छैन र ट्राफिकले कुनै पनि सर्तहरू नहेरी सूचीको सबै लाइनहरू मार्फत जान्छ भने, यो नष्ट हुन्छ, किनकि प्रत्येक ACL सूची पूर्वनिर्धारित रूपमा कुनै पनि आदेश अस्वीकारको साथ समाप्त हुन्छ - अर्थात्, खारेज गर्नुहोस्। कुनै पनि प्याकेट, कुनै पनि नियम अन्तर्गत पर्दैन। यदि सूचीमा कम्तिमा एउटा नियम छ भने यो अवस्था प्रभावकारी हुन्छ, अन्यथा यसले कुनै प्रभाव पार्दैन। तर यदि पहिलो पङ्क्तिमा प्रविष्टि अस्वीकार 192.168.1.30 समावेश छ र सूचीले अब कुनै शर्तहरू समावेश गर्दैन भने, त्यसपछि त्यहाँ एक आदेश अनुमति कुनै पनि हुनुपर्दछ, अर्थात्, नियमद्वारा निषेधित बाहेक कुनै पनि ट्राफिकलाई अनुमति दिनुहोस्। ACL कन्फिगर गर्दा गल्तीहरूबाट बच्न तपाईंले यसलाई ध्यानमा राख्नुपर्छ।

म तपाईलाई ASL सूची सिर्जना गर्ने आधारभूत नियम सम्झन चाहन्छु: मानक ASL लाई सकेसम्म गन्तव्यको नजिक राख्नुहोस्, त्यो हो, ट्राफिक प्राप्तकर्तासँग, र विस्तारित ASL लाई स्रोतको सकेसम्म नजिक राख्नुहोस्, त्यो हो, ट्राफिक प्रेषकलाई। यी सिस्को सिफारिसहरू हुन्, तर व्यवहारमा त्यहाँ परिस्थितिहरू छन् जहाँ यसले ट्राफिक स्रोतको नजिक मानक ACL राख्नको लागि थप अर्थ दिन्छ। तर यदि तपाइँ परीक्षाको समयमा ACL प्लेसमेन्ट नियमहरूको बारेमा प्रश्नमा आउनुभयो भने, सिस्कोका सिफारिसहरू पालना गर्नुहोस् र स्पष्ट रूपमा जवाफ दिनुहोस्: मानक गन्तव्यको नजिक छ, विस्तारित स्रोतको नजिक छ।

अब मानक ACL को वाक्य रचना हेरौं। राउटर ग्लोबल कन्फिगरेसन मोडमा दुई प्रकारका कमाण्ड सिन्ट्याक्स छन्: क्लासिक सिन्ट्याक्स र आधुनिक सिन्ट्याक्स।

क्लासिक आदेश प्रकार पहुँच-सूची हो <ACL नम्बर> <deny> <मापदण्ड>। यदि तपाईंले <ACL नम्बर> 1 देखि 99 सम्म सेट गर्नुभयो भने, यन्त्रले स्वचालित रूपमा बुझ्नेछ कि यो मानक ACL हो, र यदि यो 100 देखि 199 सम्म छ भने, यो विस्तारित हो। आजको पाठमा हामी एक मानक सूची हेरिरहेका छौं, हामी 1 देखि 99 सम्म कुनै पनि संख्या प्रयोग गर्न सक्छौं। त्यसपछि मापदण्डहरू निम्न मापदण्डसँग मेल खाएमा लागू गर्न आवश्यक पर्ने कार्यलाई संकेत गर्छौं - ट्राफिकलाई अनुमति दिनुहोस् वा अस्वीकार गर्नुहोस्। हामी पछि मापदण्डलाई विचार गर्नेछौं, किनकि यो आधुनिक वाक्य रचनामा पनि प्रयोग गरिन्छ।

आधुनिक आदेश प्रकार पनि Rx(config) ग्लोबल कन्फिगरेसन मोडमा प्रयोग गरिन्छ र यो जस्तो देखिन्छ: ip पहुँच-सूची मानक <ACL </name>। यहाँ तपाईँले १ देखि ९९ सम्मको नम्बर वा ACL सूचीको नाम प्रयोग गर्न सक्नुहुन्छ, उदाहरणका लागि, ACL_Networking। यो आदेशले तुरुन्तै प्रणालीलाई Rx मानक मोड उपकमान्ड मोड (config-std-nacl) मा राख्छ, जहाँ तपाईंले <deny/enable> <criteria> प्रविष्ट गर्नुपर्छ। आधुनिक प्रकारका टोलीहरूसँग क्लासिकको तुलनामा धेरै फाइदाहरू छन्।

क्लासिक सूचीमा, यदि तपाईंले पहुँच-सूची 10 अस्वीकार ______ टाइप गर्नुभयो भने, अर्को मापदण्डको लागि उही प्रकारको अर्को आदेश टाइप गर्नुहोस्, र तपाईंले त्यस्ता 100 आदेशहरू समाप्त गर्नुभयो, त्यसपछि प्रविष्ट गरिएका कुनै पनि आदेशहरू परिवर्तन गर्न, तपाईंले आवश्यक पर्दछ। पहुँच सूची 10 आदेश बिना सम्पूर्ण पहुँच-सूची सूची 10 मेटाउनुहोस्। यसले सबै 100 आदेशहरू मेटाउनेछ किनभने यस सूचीमा कुनै पनि व्यक्तिगत आदेश सम्पादन गर्ने कुनै तरिका छैन।

आधुनिक सिन्ट्याक्समा, आदेशलाई दुई रेखाहरूमा विभाजन गरिएको छ, जसमध्ये पहिलोमा सूची नम्बर समावेश छ। मानौं यदि तपाईंसँग सूची पहुँच-सूची मानक 10 अस्वीकार ________, पहुँच-सूची मानक 20 अस्वीकार ________ र यस्तै अन्य छ भने, त्यसपछि तपाईंसँग ती बीचमा अन्य मापदण्डहरू सहित मध्यवर्ती सूचीहरू सम्मिलित गर्ने अवसर छ, उदाहरणका लागि, पहुँच-सूची मानक 15 अस्वीकार ________ ।

वैकल्पिक रूपमा, तपाईले पहुँच-सूची मानक 20 रेखाहरू मात्र मेटाउन सक्नुहुन्छ र पहुँच-सूची मानक 10 र पहुँच-सूची मानक 30 रेखाहरू बीचको भिन्न प्यारामिटरहरूसँग पुन: टाइप गर्न सक्नुहुन्छ। यसरी, आधुनिक ACL वाक्य रचना सम्पादन गर्ने विभिन्न तरिकाहरू छन्।

ACL हरू सिर्जना गर्दा तपाइँ धेरै सावधान हुन आवश्यक छ। तपाईंलाई थाहा छ, सूचीहरू माथिदेखि तलसम्म पढिन्छ। यदि तपाइँ शीर्षमा एक लाइन राख्नुहुन्छ जसले एक विशेष होस्टबाट ट्राफिकलाई अनुमति दिन्छ, त्यसपछि तपाइँ तल एक रेखा राख्न सक्नुहुन्छ जसले सम्पूर्ण नेटवर्कबाट ट्राफिकलाई निषेध गर्दछ जुन यो होस्टको अंश हो, र दुवै सर्तहरू जाँच गरिनेछ - निश्चित होस्टमा ट्राफिक हुनेछ। मार्फत अनुमति दिइनेछ, र यो नेटवर्क अन्य सबै होस्टहरूबाट ट्राफिक अवरुद्ध हुनेछ। त्यसकारण, सधैँ सूचीको शीर्षमा विशिष्ट प्रविष्टिहरू र तल सामान्यहरू राख्नुहोस्।

त्यसोभए, तपाईंले क्लासिक वा आधुनिक ACL सिर्जना गरेपछि, तपाईंले यसलाई लागू गर्नुपर्छ। यो गर्नको लागि, तपाइँ एक विशेष इन्टरफेसको सेटिङहरूमा जानु पर्छ, उदाहरणका लागि, f0/0 कमाण्ड इन्टरफेस प्रयोग गरेर <प्रकार र स्लट>, इन्टरफेस सबकमान्ड मोडमा जानुहोस् र ip एक्सेस-समूह <ACL नम्बर/ कमाण्ड प्रविष्ट गर्नुहोस्। नाम> । कृपया भिन्नतालाई ध्यान दिनुहोस्: सूची कम्पाइल गर्दा, पहुँच-सूची प्रयोग गरिन्छ, र यसलाई लागू गर्दा, पहुँच-समूह प्रयोग गरिन्छ। तपाईँले यो सूची कुन इन्टरफेसमा लागू गरिने छ भनेर निर्धारण गर्नुपर्छ - आगमन इन्टरफेस वा बाहिर जाने इन्टरफेस। यदि सूचीमा नाम छ भने, उदाहरणका लागि, नेटवर्किङ, यो इन्टरफेसमा सूची लागू गर्न आदेशमा उही नाम दोहोर्याइएको छ।

अब एउटा विशेष समस्या लिनुहोस् र प्याकेट ट्रेसर प्रयोग गरेर हाम्रो नेटवर्क रेखाचित्रको उदाहरण प्रयोग गरेर यसलाई समाधान गर्ने प्रयास गरौं। त्यसोभए, हामीसँग 4 नेटवर्कहरू छन्: बिक्री विभाग, लेखा विभाग, व्यवस्थापन र सर्भर कोठा।

कार्य नम्बर १: बिक्री र वित्तीय विभागबाट व्यवस्थापन विभाग र सर्भर कोठामा निर्देशित सबै ट्राफिकहरू अवरुद्ध हुनुपर्छ। अवरुद्ध स्थान राउटर R1 को इन्टरफेस S0/1/0 हो। पहिले हामीले निम्न प्रविष्टिहरू समावेश भएको सूची सिर्जना गर्नुपर्छ:

ACL Secure_Ma_And_Se को रूपमा संक्षिप्त रूपमा "व्यवस्थापन र सर्भर सुरक्षा ACL" सूचीलाई कल गरौं। यो वित्तीय विभाग नेटवर्क 192.168.1.128/26 बाट ट्राफिक निषेध, बिक्री विभाग नेटवर्क 192.168.1.0/25 बाट ट्राफिक निषेध, र कुनै पनि अन्य ट्राफिक अनुमति दिएर पछ्याइएको छ। सूचीको अन्त्यमा यो संकेत गरिएको छ कि यो राउटर R0 को बहिर्गमन इन्टरफेस S1/0/2 को लागी प्रयोग गरिन्छ। यदि हामीसँग सूचीको अन्त्यमा कुनै पनि प्रविष्टिको अनुमति छैन भने, त्यसपछि अन्य सबै ट्राफिकहरू अवरुद्ध हुनेछन् किनभने पूर्वनिर्धारित ACL सधैँ सूचीको अन्त्यमा कुनै पनि प्रविष्टि अस्वीकार गर्न सेट गरिएको छ।

के म यो ACL इन्टरफेस G0/0 मा लागू गर्न सक्छु? अवश्य पनि, म सक्छु, तर यस अवस्थामा लेखा विभागबाट मात्र ट्राफिक अवरुद्ध हुनेछ, र बिक्री विभागबाट ट्राफिक कुनै पनि हिसाबले सीमित हुनेछैन। त्यसै गरी, तपाईंले G0/1 इन्टरफेसमा ACL लागू गर्न सक्नुहुन्छ, तर यस अवस्थामा वित्त विभागको ट्राफिक अवरुद्ध हुनेछैन। निस्सन्देह, हामी यी इन्टरफेसहरूको लागि दुई अलग ब्लक सूचीहरू सिर्जना गर्न सक्छौं, तर तिनीहरूलाई एक सूचीमा संयोजन गर्न र राउटर R2 को आउटपुट इन्टरफेस वा राउटर R0 को इनपुट इन्टरफेस S1/0/1 मा लागू गर्न यो धेरै प्रभावकारी छ।

यद्यपि सिस्को नियमहरूले बताउँछ कि मानक ACL लाई सकेसम्म गन्तव्यको नजिक राख्नुपर्छ, म यसलाई ट्राफिकको स्रोतको नजिक राख्नेछु किनभने म सबै बाहिर जाने ट्राफिकहरू रोक्न चाहन्छु, र यो नजिकै यो गर्न अधिक अर्थपूर्ण छ। स्रोत ताकि यो ट्राफिकले दुई राउटरहरू बीचको नेटवर्कलाई बर्बाद गर्दैन।

मैले तपाईंलाई मापदण्डको बारेमा बताउन बिर्सें, त्यसैले चाँडै फिर्ता जाऔं। तपाईले कुनै पनि मापदण्डको रूपमा निर्दिष्ट गर्न सक्नुहुन्छ - यस अवस्थामा, कुनै पनि उपकरण र कुनै पनि नेटवर्कबाट कुनै पनि ट्राफिक अस्वीकार वा अनुमति दिइनेछ। तपाइँ यसको पहिचानकर्ता संग एक होस्ट पनि निर्दिष्ट गर्न सक्नुहुन्छ - यस अवस्थामा, प्रविष्टि एक विशिष्ट उपकरणको आईपी ठेगाना हुनेछ। अन्तमा, तपाईंले सम्पूर्ण नेटवर्क निर्दिष्ट गर्न सक्नुहुन्छ, उदाहरणका लागि, 192.168.1.10/24। यस अवस्थामा, /24 को अर्थ 255.255.255.0 को सबनेट मास्कको उपस्थिति हुनेछ, तर ACL मा सबनेट मास्कको IP ठेगाना निर्दिष्ट गर्न असम्भव छ। यस अवस्थामा, ACL सँग वाइल्डकार्ट मास्क, वा "रिभर्स मास्क" भनिन्छ। त्यसकारण तपाईंले आईपी ठेगाना र फिर्ता मास्क निर्दिष्ट गर्नुपर्छ। रिभर्स मास्क यस्तो देखिन्छ: तपाईंले सामान्य सबनेट मास्कबाट प्रत्यक्ष सबनेट मास्क घटाउनु पर्छ, त्यो हो, अगाडिको मास्कमा अक्टेट मानसँग सम्बन्धित संख्या 255 बाट घटाइएको छ।

तसर्थ, तपाईले प्यारामिटर 192.168.1.10 0.0.0.255 ACL मा मापदण्डको रूपमा प्रयोग गर्नुपर्छ।

यसले कसरी काम गर्छ? यदि रिटर्न मास्क अक्टेटमा ० छ भने, मापदण्डलाई सबनेट आईपी ठेगानाको सम्बन्धित अक्टेटसँग मेल खान्छ। यदि ब्याकमास्क अक्टेटमा नम्बर छ भने, मिलान जाँच गरिएको छैन। यसरी, 0 को नेटवर्क र 192.168.1.0 को फिर्ता मास्कको लागि, पहिलो तीन अक्टेट 0.0.0.255 बराबर भएका ठेगानाहरूबाट आउने सबै ट्राफिकहरू, चौथो अक्टेटको मानलाई ध्यान नदिई, अवरुद्ध वा अनुमति दिइनेछ। निर्दिष्ट कार्य।

रिभर्स मास्क प्रयोग गर्न सजिलो छ, र हामी अर्को भिडियोमा वाइल्डकार्ट मास्कमा फर्कनेछौं ताकि म यसलाई कसरी काम गर्ने भनेर व्याख्या गर्न सकूँ।

२४:३५ मिनेट

हामीसँग रहनु भएकोमा धन्यवाद। के तपाईलाई हाम्रा लेखहरू मनपर्छ? थप रोचक सामग्री हेर्न चाहनुहुन्छ? हामीलाई अर्डर गरेर वा साथीहरूलाई सिफारिस गरेर समर्थन गर्नुहोस्, Habr प्रयोगकर्ताहरूको लागि 30% छुट प्रविष्टि-स्तर सर्भरहरूको एक अद्वितीय एनालगमा, जुन तपाईंको लागि हामीद्वारा आविष्कार गरिएको थियो: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps $ 20 बाट वा कसरी सर्भर साझा गर्ने बारे सम्पूर्ण सत्य? (RAID1 र RAID10 सँग उपलब्ध, 24 कोर सम्म र 40GB DDR4 सम्म)।

डेल R730xd 2 गुणा सस्तो? यहाँ मात्र 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 बाट नेदरल्याण्ड मा! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 बाट! बारे पढ्नुहोस् पूर्वाधार कर्पोरेशन कसरी निर्माण गर्ने। डेल R730xd E5-2650 v4 सर्भरहरूको प्रयोगको साथ एक पैसाको लागि 9000 यूरो मूल्यको वर्ग?

स्रोत: www.habr.com