Tarmoq texnologiyalari

7-laboratoriya ishi

Mavzu: “Kengaytirilgan turdagi ACL ro`yxatini sozlash va tekshirish”

Ishdan maqsad:

Xavfsizlikni ta’minlash bo`limi zimmangizga firma serverlari himoyasini yaxshilashni yukladi. Tarmoq injeneri 10.10.10.0 tarmog`ida fakat DNSni va internet trafigi o`tishiga ruhsat berishni hohlayapti. Qolgan barcha trafik 10.10.10.0. tarmog`idan rad etilishi lozim.

• 
  Port nomerlarini filtrlash uchun kengaytirilgan ACLni sozlash
  
• 
  Kengaytirilgan ACLning ishchi qobiliyatini tekshirish
  

Qisqacha nazariy ma’lumot

Kengaytirilgan ruxsat berishlar ro`yxati

Router(config)#access-list  {permit | deny | remark}protocolsource [source-wildcard] [operator operand] [port [established]

• 
  protocol source: qaysi protokol taqiqlanadi yoki ruxsat beriladi (ICMP, TCP, UDP, IP, OSPF va b.)
  
• 
  deny: taqiqlash
  
• 
  operator: 
  A.B.C.D — qabul qiluvchining manzili any — xar qanday oxirgi xost eq —paketlar faqat ushbu portda gt — paketlar faqat kattaroq raqamli portlarda host — yagona oxirgi xost lt — paketlar faqat kichikroq raqamli portlarda neq — paketlar faqat shu raqamli portdaemas range — portlar diapazoni port: port raqami (TCP yoki UDP), nomini xam ko`rsatish mumkin
  
• 
  established: yaratilgan TCP sessiyaning qismi bo`lgan TCP-segmentlarning o`tishiga ruxsat berish