NPBの動的包みフィルターのACLのアクセス・コントロール・リストの機能性

ネットワークの包みの仲介商の動的包みフィルターのACLのアクセス・コントロール・リストの機能性

アクセス・コントロール・リスト（ACL）は設定された条件に従ってインターフェイスの包みをろ過できるパケット フィルタに基づくアクセス管理の技術であり渡るか、または放棄するようにそれらがする。アクセス・コントロール・リストはルーターおよび3層スイッチで広く利用されている。従ってアクセス・コントロール・リストの助けによって、ユーザーは効果的にネットワークへの彼らのアクセスを制御できすばらしい範囲にネットワークの保証を保障する。

アクセス・コントロール・リスト（ACLs）はルーター インターフェイスに適用される命令のリストである。これらの指示のリストが受け入れるべき包みおよび拒絶するべきどれルーターを告げるのに使用されている。包みは受け取られるかまたは拒絶されるソース アドレスのような特定の徴候、宛先アドレス、ポート番号によって定まることができるかどうか等。

アクセス・コントロール・リストにネットワーク トラフィックを限り、ネットワーク パフォーマンスを改善することのような多くの機能が、ある;交通の流れの制御。例えば、ACLはルーターのある特定のネットワークの区分による交通の流れを限るために更新情報の誘導の長さを限るか、または簡単にすることができる。ネットワークの保証アクセスの基本的な平均を提供しなさい;どのトラフィックの種類がルーターの港で進むか、または妨げられるか定めなさい。例えば、ユーザーは否定するすべてのTelnetの交通を、等電子メールの交通が導かれるように許すできる。

アクセス・コントロール・リスト（acls）は概念上複雑ではない;より複雑である何がそれらの構成そして使用であり、多くの初心者は頻繁にaclsを使用して間違いをとき作る。

ネットワークの包みの仲介商のACL機能

1.限界のネットワーク トラフィックおよびネットワーク パフォーマンスを改善するため。例えば、ACLはこのタイプの包みに包みの議定書によってより優先順位の高いのが、あり、ネットワーク装置によってそのように先立って処理することができることを指定できる。

2.コミュニケーション フローに制御平均を提供しなさい。

3.ネットワーク・アクセスに基本的なセキュリティの平均を提供しなさい。

4。 ネットワーク装置インターフェイスで、どのトラフィックの種類が進み、どのトラフィックの種類が妨げられるか決定しなさい。

例えば、ユーザーは電子メールの交通が導かれるようにすることができすべてのTelnetの交通を否定する。例えば、部門がWWW機能だけ要求すれば、例えばACL.によって実行することができる機密性の理由のためのそれにアクセスするためにエクストラネットかエクストラネットにアクセスしない注意しない部門が実行するのにACLが使用することができる。

適用

Aclsはいろいろな状態、ほとんどの公有地で次の通り使用するあるかどれがのことができる:

1. 近隣装置の間で送信されるルーティング情報をろ過しなさい。

2. コンソール インターフェイス、TelnetまたはSSHのアクセスのような装置への不正アクセスを、防ぐ制御交換アクセス。

3. ネットワーク設備およびネットワーク・アクセスの流れを制御しなさい。

4. HTP、SNMPおよび小片のようなルーターのある特定のサービスへの制限のアクセスによってルーターを、保護しなさい。

5. DDRおよびIPSeC VPNのための興味の流れを定義しなさい。

6. いろいろな方法でIOSのQoS （サービスの質）の特徴を実行することできる。

7. TCPの遮断およびIOSの防火壁のような他のセキュリティ技術の拡張された適用。

NT-FTAP-32QCXネットワークの包みの仲介商（NPBs）サポートACL （アクセス・コントロール・リスト）機能

NT-FTAP-32QCXネットワークの蛇口NPB.pdf