Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Atelier filtrage avec les acl

ATELIER Filtrage avec les ACL Partie Listes de contrôle d ? accès standard Objectif Plani ?er con ?gurer et appliquer une liste de contrôle pour autoriser ou refuser un certain type de tra ?c et tester la liste de contrôle pour déterminer si les résultats escomptés ont été atteints Scénario Le bureau principal de la société qui se trouve à Gadsden GAD o ?re des services aux agences telles que le bureau de Birmingham BHM La sécurité et les performances ne sont pas des préoccupations majeures pour ces bureaux Une liste de contrôle standard doit être mise en ?uvre comme un outil simple et e ?cace de contrôle du tra ?c Infrastructure L ? hôte représente un ordinateur en libre service qui doit disposer d ? un accès limité au réseau local L ? hôte représente un hôte qui se trouve dans le bureau de Birmingham et l ? interface en mode bouclé sur le routeur GAD représente Internet CÉtape Interconnexion de base des routeurs a Connectez les routeurs comme indiqué dans le schéma Étape Con ?guration de base a À l ? aide des informations apparaissant à la première page con ?gurez les routeurs et les hôtes puis véri ?ez l ? accessibilité en envoyant depuis chaque système une requête ping à tous les systèmes et à tous les routeurs b Pour simuler Internet ajoutez la con ?guration suivante au routeur GAD GAD con ?g interface loopback GAD con ?g-if ip address GAD con ?g-if exit GAD con ?g router rip GAD con ?g-router network GAD con ?g-router z Étape Dé ?nissez les besoins en termes de liste de contrôle d ? accès L ? ordinateur en libre service hôte doit disposer d ? un accès limité au réseau local Il faut donc créer une liste de contrôle standard pour empêcher le tra ?c provenant de cet hôte d ? atteindre les autres réseaux La liste de contrôle d ? accès doit bloquer le tra ?c provenant de cet hôte mais autoriser tout autre tra ?c provenant de ce réseau Dans ce cas l ? utilisation d ? une liste de contrôle IP standard est appropriée car elle permet un ?ltrage en fonction de l ? adresse source vers n ? importe quelle destination Étape Plani ?ez les besoins en termes de liste de contrôle d ? accès a Comme dans la plupart des projets la plani ?cation est l ? étape la plus importante du processus Il faut d ? abord dé ?nir les informations requises pour créer la liste de contrôle d ? accès Une liste de contrôle d ? accès est constituée d ? une série d ? instructions ACL Chacune de ces instructions est ajoutée de façon séquentielle à la liste de contrôle d ? accès Étant donné que la liste contient plusieurs instructions il faut prévoir soigneusement la position de l ? instruction b Il a été décidé que cette liste nécessite deux étapes logiques Chacune de ces étapes peut être accomplie par une