Tarmoq texnologiyalari

Nazorat savollari

1. 
   Fayl server va veb server qaysi maqsadlarda qo`llaniladi?
   
2. 
   Standart va kengaytirilganfoydalanishga ruxsat berishni nazoratlash ro`yxati?
   
3. 
   ACLni IKTda qaysi maqsadlarda qo`llash mumkin ?
   
4. 
   ip access-group File_Server_Restrictions buyrug`iniip access-group File_Server_Restrictions out buyrug`i o`rniga qo`llash va bir xil natija olish mumkinmi?
   
5. 
   ACLniyaratishda File_Server_Restrictions buyrug`i o`rniga sanoq belgilar (sonlar)ini ishlatish muminmi? Agar ishlatish mumkin bo`lsa, bu sanoq belgilari fanday diapazonga tegishli bo`lishi kerak?
   

7-laboratoriya ishi
Mavzu: “Kengaytirilgan turdagi ACL ro`yxatini sozlash va tekshirish”
Ishdan maqsad:
Xavfsizlikni ta’minlash bo`limi zimmangizga firma serverlari himoyasini yaxshilashni yukladi. Tarmoq injeneri 10.10.10.0 tarmog`ida fakat DNSni va internet trafigi o`tishiga ruhsat berishni hohlayapti. Qolgan barcha trafik 10.10.10.0. tarmog`idan rad etilishi lozim.

• 
  Port nomerlarini filtrlash uchun kengaytirilgan ACLni sozlash
  
• 
  Kengaytirilgan ACLning ishchi qobiliyatini tekshirish
  

Qisqacha nazariy ma’lumot
Kengaytirilgan ruxsat berishlar ro`yxati
Router(config)#access-list  {permit | deny | remark}protocolsource [source-wildcard] [operator operand] [port [established]

• 
  protocol source: qaysi protokol taqiqlanadi yoki ruxsat beriladi (ICMP, TCP, UDP, IP, OSPF va b.)
  
• 
  deny: taqiqlash
  
• 
  operator: 
  A.B.C.D — qabul qiluvchining manzili any — xar qanday oxirgi xost eq —paketlar faqat ushbu portda gt — paketlar faqat kattaroq raqamli portlarda host — yagona oxirgi xost lt — paketlar faqat kichikroq raqamli portlarda neq — paketlar faqat shu raqamli portdaemas range — portlar diapazoni port: port raqami (TCP yoki UDP), nomini xam ko`rsatish mumkin
  
• 
  established: yaratilgan TCP sessiyaning qismi bo`lgan TCP-segmentlarning o`tishiga ruxsat berish