Listas de control de acceso

Listas de control de acceso

1. Una ACL es una lista secuencial de que permite o deniega el trafico en una red.

2. Las ACL de entrada filtran los paquetes que entran a la interfaz antes de que se enruten

3. Las de Salida filtran los paquetes ya enrutados, independiente de la interfaz

4. Las Wilcard o comodines Puede ser necesario probar condiciones para un grupo o rengo de direcciones IP, o bien para una dirección IP individual.

5. Se pueden tener ACL de 3 maneras distintas

   • Protocolo
   • Sentido
   • Interfaz

6. Existen 2 tipo de ACL

   • Estandar
     • Se deben colocar cerca del destino
   • Extendida
     • Se deben colocar cerca del origen

7. ACL de IPv4 estándar

   • Puede ser numerada de la 1 a la 99
   • Puede ser nombrada
   • Deniegan el trafico completamente

8. ACL Extendidas

   • Van de la 100 a la 199
   • Pueden denegar ciertos protocolos de red
   • Se tiene que especificar la dirección de origen, de destino y que protocolo se va negar o permitir

Bilder und Dateien der Mindmap