Სარჩევი:

რა არის ACL-ის ტიპები?
რა არის ACL-ის ტიპები?

ვიდეო: რა არის ACL-ის ტიპები?

ვიდეო: რა არის ACL-ის ტიპები?
ვიდეო: Types of ACLs !! Standard ACL !! Extended ACL !! Difference Between Standard & Extended ACLs !! 2024, აპრილი
Anonim

არსებობს წვდომის კონტროლის სიების რამდენიმე ტიპი და უმეტესობა განისაზღვრება განსხვავებული მიზნისთვის ან პროტოკოლისთვის. Cisco როუტერებზე არის ორი ძირითადი ტიპები: სტანდარტული და გაფართოებული. ესენი ორი ტიპები ყველაზე ფართოდ გამოყენებული ACL-ებია და მათზე, რომელზეც ყურადღებას გავამახვილებ ამ და მომავალ სტატიებში, მაგრამ არის რამდენიმე მოწინავე ACL-იც.

ანალოგიურად, შეიძლება იკითხოთ, რა არის სხვადასხვა ტიპის წვდომის კონტროლის სიები?

არსებობს ორი ძირითადი განსხვავებული ტიპის Access-list, კერძოდ:

  • სტანდარტული წვდომის სია – ეს არის წვდომის სია, რომელიც მზადდება მხოლოდ წყაროს IP მისამართის გამოყენებით. ეს ACL ნებას რთავს ან უარყოფს პროტოკოლის მთელ კომპლექტს.
  • გაფართოებული წვდომის სია – ეს არის ACL, რომელიც იყენებს როგორც წყაროს, ასევე დანიშნულების IP მისამართს.

გარდა ზემოთ, არის ACL firewall? ან ACL იგივეა, რაც მოქალაქეობის არმქონე Firewall , რომელიც მხოლოდ ზღუდავს, ბლოკავს ან საშუალებას აძლევს პაკეტებს, რომლებიც მიედინება წყაროდან დანიშნულების ადგილამდე. ACL-ები გავრცელებულია როუტერებში ან firewalls , მაგრამ მათ ასევე შეუძლიათ მათი კონფიგურაცია ნებისმიერ მოწყობილობაში, რომელიც მუშაობს ქსელში, ჰოსტებიდან, ქსელური მოწყობილობებიდან, სერვერებიდან და ა.შ.

უფრო მეტიც, რა არის სტანდარტული ACL?

ა სტანდარტული ACL შეუძლია დაუშვას ან უარყოს ტრაფიკი მხოლოდ წყაროს მისამართ(ებ)ზე დაყრდნობით. გაფართოებული ACL შეუძლია დაუშვას ან უარყოს ტრაფიკი, როგორც წყაროს, ისე დანიშნულების მისამართ(ებ)ზე, ასევე tcp/udp/icmp ტრაფიკის ტიპებზე დაყრდნობით.

რა არის ACL firewall?

წვდომის კონტროლის სიები (ACL) არის ნებართვისა და უარყოფის პირობების ერთობლიობა, რომელსაც ეწოდება წესები, რომლებიც უზრუნველყოფენ უსაფრთხოებას არაავტორიზებული მომხმარებლების დაბლოკვით და უფლებამოსილ მომხმარებლებს კონკრეტულ რესურსებზე წვდომის უფლებას. ჩვეულებრივ ACL-ები ბინადრობენ ა firewall როუტერი ან როუტერში, რომელიც აკავშირებს ორ შიდა ქსელს.

გირჩევთ: