Ызбекистон республикаси олий

Nazorat savollari

1. 
   Fayl server va veb server qaysi maqsadlarda qo‘llaniladi?
   
2. 
   Standart va kengaytirilgan foydalanishga ruxsat berishni nazoratlash ro‘yxati?
   
3. 
   ACLni IKTda qaysi maqsadlarda qo‘llash mumkin ?
   
4. 
   ip access-group File_Server_Restrictions buyrug`ini ip access-group File_Server_Restrictions out buyrug`i o‘rniga qo‘llash va bir xil natija olish mumkinmi?
   
5. 
   ACLni yaratishda File_Server_Restrictions buyrug`i o‘rniga sanoq belgilar (sonlar)ini ishlatish muminmi? Agar ishlatish mumkin bo‘lsa, bu sanoq belgilari fanday diapazonga tegishli bo‘lishi kerak?
   

5-laboratoriya ishi
Mavzu: “Kengaytirilgan turdagi ACL ro‘yxatini sozlash va tekshirish”
Ishdan maqsad:
Xavfsizlikni ta’minlash bo‘limi zimmangizga firma serverlari himoyasini yaxshilashni yukladi. Tarmoq injeneri 10.10.10.0 tarmog`ida fakat DNSni va internet trafigi o‘tishiga ruhsat berishni hohlayapti. Qolgan barcha trafik 10.10.10.0. tarmog`idan rad etilishi lozim.

• 
  Port nomerlarini filtrlash uchun kengaytirilgan ACLni sozlash
  
• 
  Kengaytirilgan ACLning ishchi qobiliyatini tekshirish
  

Qisqacha nazariy ma’lumot
Kengaytirilgan ruxsat berishlar ro‘yxati
Router(config)#access-list  {permit | deny | remark} protocol source [source-wildcard] [operator operand] [port  [established]

• 
  protocol source: qaysi protokol taqiqlanadi yoki ruxsat beriladi (ICMP, TCP, UDP, IP, OSPF va b.)
  
• 
  deny: taqiqlash
  
• 
  operator: 
  A.B.C.D — qabul qiluvchining manzili any — har qanday oxirgi xost eq —paketlar faqat ushbu portda gt — paketlar faqat kattaroq raqamli portlarda host — yagona oxirgi xost lt — paketlar faqat kichikroq raqamli portlarda neq — paketlar faqat shu raqamli portdaemas range — portlar diapazoni port: port raqami (TCP yoki UDP), nomini xam ko‘rsatish mumkin
  
• 
  established: yaratilgan TCP sessiyaning qismi bo‘lgan TCP-segmentlarning o‘tishiga ruxsat berish