ACL - Lista de Controle de Acesso

ACL - Lista de Controle de Acesso

1. STANDARD/PADRÃO

   • Numerada de 1-99, 1300 e 1999
   • Filtram com base na origem

2. EXTENDED/EXTENDIDA

   • Numerada de 100-199, 2000 a 2699
   • Filtram com base: No tipo do protocolo, ip origem/destino,porta tcp/udp origem/destino

3. Filtram pacotes

   • Camada 3 rede
     • Endereço de Origem
     • Endereço de Destino
     • Tipo de Mensagem ICMP
     • Ipv4, Ipv6
   • Camada 4 Transporte
     • Porta de origem TCP/UDP
     • Porta de destino TCP/UDP
     • Exemplo> FTP 20/21, HTTP 80

4. ACLs de Entrada

   • Filtram os pacotes antes do Roteamento
   • INBOUND

5. ACLs de saída

   • Filtram os pacotes após o Roteamento

6. ACL server para permitir ou negar

   • PERMIT
   • DENY
     • Ao final de uma ACL existe sempre um DENY oculto. CUIDADO com ele !

7. Utilizam wildcards (Mascara curinga)

   • Ex: 192.168.1.1 255.255.255.0, agora o mesmo endereço usando wildcard 192.168.1.1 0.0.0.255
     • Máscara curinga 0 - verifica o valor de bit correspondente no endereço.
     • Máscara curinga 1 - verifica o valor de bit correspondente no endereço.