عملکرد لیست کنترل دسترسی ACL در فیلتر بسته پویا NPB

عملکرد لیست کنترل دسترسی ACL در فیلتر بسته پویا بروکر بسته شبکه

لیست کنترل دسترسی(ACL) یک فناوری کنترل دسترسی مبتنی بر فیلتر کردن بسته‌ها است که می‌تواند بسته‌ها را بر اساس شرایط تنظیم شده روی رابط فیلتر کند و به آنها اجازه عبور یا دور انداختن می‌دهد. لیست کنترل دسترسی به طور گسترده در روترها و سوئیچ‌های سه لایه استفاده می‌شود.با کمک لیست کنترل دسترسی، کاربران می توانند به طور موثر دسترسی خود را به شبکه کنترل کنند، بنابراین امنیت شبکه را تا حد زیادی تضمین می کنند.

لیست های کنترل دسترسی (ACL) لیستی از دستورالعمل های اعمال شده بر روی رابط مسیریاب هستند. این لیست های دستورالعمل به روتر استفاده می شود که کدام بسته ها را بپذیرد و کدام را رد کند. اینکه آیا بسته ای دریافت می شود یا رد می شود را می توان با نشانه های خاصی مانند آدرس منبع، آدرس مقصد، شماره پورت و غیره.

لیست های کنترل دسترسی دارای عملکردهای زیادی هستند، مانند محدود کردن ترافیک شبکه و بهبود عملکرد شبکه؛ کنترل جریان ترافیک.به عنوان مثال، ACL می تواند طول اطلاعات به روز رسانی مسیریابی را محدود یا ساده کند، به طوری که جریان ترافیک را از طریق یک بخش شبکه خاص از مسیریاب محدود کند. ابزار اصلی دسترسی به امنیت شبکه را ارائه دهد؛ تعیین کنید که کدام نوع ترافیک در مسیریاب ارسال یا مسدود شده است. پورت روتربه عنوان مثال، کاربران می توانند اجازه دهند ترافیک ایمیل مسیریابی شود، تمام ترافیک Telnet را رد کنند و غیره.

لیست های کنترل دسترسی (acls) از نظر مفهومی پیچیده نیستند.چیزی که پیچیده تر است پیکربندی و استفاده از آنها است و بسیاری از مبتدیان اغلب هنگام استفاده از acls مرتکب خطا می شوند.

عملکرد ACL در Network Packet Broker

1. ترافیک شبکه را محدود کنید و عملکرد شبکه را بهبود بخشید.به عنوان مثال، یک ACL می تواند تعیین کند که بسته هایی از این نوع بسته به پروتکل بسته، اولویت بیشتری دارند و می توانند از قبل توسط دستگاه شبکه پردازش شوند.

2. وسایل کنترلی برای جریان ارتباط فراهم کنید.

3. وسایل امنیتی اولیه برای دسترسی به شبکه را فراهم کنید.

4. در رابط دستگاه شبکه، تصمیم بگیرید که کدام نوع ترافیک ارسال شود و کدام نوع ترافیک مسدود شود.

به عنوان مثال، یک کاربر می تواند اجازه دهد تا ترافیک ایمیل مسیریابی شود و تمام ترافیک Telnet را رد کند. برای مثال، اگر یک بخش فقط به تابع WWW نیاز داشته باشد، می تواند از طریق ACL پیاده سازی شود. برای مثال، یک ACL می تواند برای پیاده سازی یک بخشی که به دلایل محرمانه اجازه دسترسی به اکسترانت یا اکسترانت برای دسترسی به آن را ندارد.

کاربرد

Acls را می توان در موقعیت های مختلفی استفاده کرد که رایج ترین آنها به شرح زیر است:

1. اطلاعات مسیریابی ارسال شده بین دستگاه های همسایه را فیلتر کنید.

2. برای جلوگیری از دسترسی غیرمجاز به دستگاه، مانند رابط کنسول، Telnet یا دسترسی SSH، دسترسی صرافی را کنترل کنید.

3. کنترل جریان تجهیزات شبکه و دسترسی به شبکه.

4. با محدود کردن دسترسی به برخی خدمات روی روتر، مانند HTP، SNMP و NIP، از روتر محافظت کنید.

5. جریان های مورد علاقه برای DDR و IPseC VPN را تعریف کنید.

6. قادر به پیاده سازی ویژگی های QoS (کیفیت خدمات) در IOS به روش های مختلف.

7. کاربرد گسترده در سایر فناوری های امنیتی، مانند رهگیری TCP و فایروال IOS.

کارگزاران بسته شبکه NT-FTAP-32QCX (NPB) از عملکرد ACL (فهرست کنترل دسترسی) پشتیبانی می کنند

NT-FTAP-32QCX شبکه TAP NPB.pdf