قائمة التحكم في الوصول ACL في تصفية الحزمة الديناميكية NPB

قائمة التحكم في الوصول إلى ACL في عامل تصفية حزم الحزمة الوسيطة للشبكة

قائمة التحكم في الوصول (ACL) هي تقنية للتحكم في الوصول تعتمد على تصفية الحزم ، والتي يمكنها تصفية الحزم على الواجهة وفقًا للشروط المحددة ، مما يسمح لها بالمرور أو التخلص منها. تُستخدم قائمة التحكم في الوصول على نطاق واسع في أجهزة التوجيه ومفاتيح التبديل ثلاثية الطبقات. بمساعدة قائمة التحكم في الوصول ، يمكن للمستخدمين التحكم بشكل فعال في وصولهم إلى الشبكة ، وبالتالي ضمان أمن الشبكة إلى أقصى حد.

قوائم التحكم في الوصول (ACL) عبارة عن قوائم من التعليمات المطبقة على واجهة جهاز التوجيه. يتم استخدام قوائم التعليمات هذه لإخبار الموجه عن الحزم التي يجب قبولها وأي من الرُفض. عندما يتم استلام أو رفض الحزمة يمكن تحديدها بواسطة مؤشرات محددة مثل عنوان المصدر ، عنوان الوجهة ، رقم المنفذ ، وهلم جرا.

تحتوي قوائم التحكم في الوصول على العديد من الوظائف ، مثل الحد من حركة مرور الشبكة وتحسين أداء الشبكة ؛ التحكم في تدفق حركة المرور. على سبيل المثال ، يمكن لـ ACL الحد من طول معلومات تحديث التوجيه أو تبسيطها ، وذلك للحد من تدفق حركة المرور من خلال جزء معين من الشبكة من جهاز التوجيه.توفر الوسائل الأساسية للوصول إلى أمان الشبكة ؛ حدد نوع حركة المرور التي يتم توجيهها أو حظرها في منفذ التوجيه. على سبيل المثال ، يمكن للمستخدمين السماح بتوجيه حركة مرور البريد الإلكتروني ورفض كل حركة مرور Telnet وما إلى ذلك.

قوائم التحكم في الوصول (ACL) ليست معقدة من الناحية المفاهيمية ؛ الأمر الأكثر تعقيدًا هو التكوين والاستخدام ، وكثير من المبتدئين غالباً ما يرتكبون أخطاء عند استخدام acls.

وظيفة

1. الحد من حركة مرور الشبكة وتحسين أداء الشبكة. على سبيل المثال ، يمكن لـ ACL تحديد أن الحزم من هذا النوع لها أولوية أعلى ، اعتمادًا على بروتوكول الحزمة ، ويمكن معالجتها مقدمًا بواسطة جهاز الشبكة على هذا النحو.

2. توفير وسائل التحكم لتدفق الاتصالات.

3. توفير وسائل الأمن الأساسية للوصول إلى الشبكة.

4. عند واجهة جهاز الشبكة ، حدد نوع حركة المرور المعاد توجيهها ونوع حركة المرور المحظورة.

على سبيل المثال ، يمكن للمستخدم السماح بتوجيه حركة مرور البريد الإلكتروني ، ورفض كل حركة مرور Telnet. على سبيل المثال ، إذا كانت الدائرة تتطلب وظيفة WWW فقط ، فيمكن تنفيذها من خلال ACL. على سبيل المثال ، يمكن استخدام ACL لتنفيذ قسم غير مسموح له بالوصول إلى الشبكة الخارجية أو الشبكة الخارجية للوصول إليها لأسباب تتعلق بالسرية.

تطبيق

يمكن استخدام Acls في مجموعة متنوعة من المواقف ، أكثرها شيوعًا كما يلي:

1. تصفية معلومات التوجيه المرسلة بين الأجهزة المجاورة.

2. التحكم في الوصول إلى Exchange لمنع الوصول غير المصرح به إلى الجهاز ، مثل واجهة وحدة التحكم أو الوصول إلى Telnet أو SSH.

3. التحكم في تدفق معدات الشبكة والوصول إلى الشبكة.

4. حماية جهاز التوجيه عن طريق تقييد الوصول إلى خدمات معينة على جهاز التوجيه ، مثل HTP و SNMP و NIP.

5. حدد تدفقات الاهتمام بالنسبة إلى DDR و IPSeC VPN.

6. القدرة على تنفيذ ميزات جودة الخدمة (QoS) في IOS بعدة طرق.

7. تطبيق موسع في تقنيات الأمان الأخرى ، مثل اعتراض TCP وجدار الحماية IOS.

دعم وسطاء حزم الشبكة (NPBs) لـ NT-FTAP-32QCX وظيفة ACL (قائمة التحكم في الوصول)

NT-FTAP-32QCX Network TAP NPB.pdf