قائمة التحكم في الوصول ACL في تصفية الحزمة الديناميكية NPB

وظائف قائمة التحكم في الوصول ACL في عامل تصفية الحزمة الديناميكية لوسطاء حزم الشبكة

قائمة نظام الدخول(ACL) هي تقنية للتحكم في الوصول تعتمد على تصفية الحزم ، والتي يمكنها تصفية الحزم على الواجهة وفقًا للشروط المحددة ، مما يسمح لها بالمرور عبرها أو إهمالها. تُستخدم قائمة التحكم في الوصول على نطاق واسع في أجهزة التوجيه والمفاتيح ثلاثية الطبقات.بمساعدة قائمة التحكم في الوصول ، يمكن للمستخدمين التحكم بشكل فعال في وصولهم إلى الشبكة ، وبالتالي ضمان أمن الشبكة إلى أقصى حد.

قوائم التحكم في الوصول (ACLs) هي قوائم بالتعليمات المطبقة على واجهة جهاز التوجيه. تُستخدم قوائم التعليمات هذه لإخبار الموجه بالحزم التي يجب قبولها وأيها يرفض ، ويمكن تحديد ما إذا كانت الحزمة قد تم استلامها أو رفضها من خلال مؤشرات محددة مثل عنوان المصدر وعنوان الوجهة ورقم المنفذ وما إلى ذلك.

تحتوي قوائم التحكم في الوصول على العديد من الوظائف ، مثل الحد من حركة مرور الشبكة وتحسين أداء الشبكة ؛ والتحكم في تدفق حركة المرور.على سبيل المثال ، يمكن لقائمة التحكم بالوصول (ACL) تقييد أو تبسيط طول معلومات تحديث التوجيه ، وذلك للحد من تدفق حركة المرور عبر جزء شبكة معين من جهاز التوجيه. منفذ جهاز التوجيه.على سبيل المثال ، يمكن للمستخدمين السماح بتوجيه حركة مرور البريد الإلكتروني ورفض حركة مرور Telnet وما إلى ذلك.

قوائم التحكم في الوصول (ACLS) ليست معقدة من الناحية المفاهيمية ؛الأمر الأكثر تعقيدًا هو تكوينها واستخدامها ، وغالبًا ما يرتكب العديد من المبتدئين أخطاء عند استخدام قوائم التحكم بالوصول.

وظيفة ACL في وسيط حزم الشبكة

1. الحد من حركة مرور الشبكة وتحسين أداء الشبكة.على سبيل المثال ، يمكن أن تحدد قائمة التحكم بالوصول (ACL) أن الحزم من هذا النوع لها أولوية أعلى ، اعتمادًا على بروتوكول الحزمة ، ويمكن معالجتها مسبقًا بواسطة جهاز الشبكة على هذا النحو.

2. توفير وسائل التحكم لتدفق الاتصالات.

3. توفير وسائل الأمان الأساسية للوصول إلى الشبكة.

4. في واجهة جهاز الشبكة ، حدد نوع حركة المرور التي يتم إعادة توجيهها ونوع حركة المرور المحظورة.

على سبيل المثال ، يمكن للمستخدم السماح بتوجيه حركة مرور البريد الإلكتروني ، مما يؤدي إلى رفض كل حركة مرور Telnet ، على سبيل المثال ، إذا كان القسم يتطلب وظيفة WWW فقط ، فيمكن تنفيذه من خلال ACL ، على سبيل المثال ، يمكن استخدام ACL لتنفيذ قسم غير مسموح له بالوصول إلى الإكسترانت أو الإكسترانت للوصول إليه لأسباب تتعلق بالسرية.

طلب

يمكن استخدام Acls في مجموعة متنوعة من المواقف ، وأكثرها شيوعًا هي كما يلي:

1. قم بتصفية معلومات التوجيه المنقولة بين الأجهزة المجاورة.

2. التحكم في الوصول إلى التبادل لمنع الوصول غير المصرح به إلى الجهاز ، مثل واجهة وحدة التحكم أو الوصول إلى Telnet أو SSH.

3. التحكم في تدفق معدات الشبكة والوصول إلى الشبكة.

4. قم بحماية جهاز التوجيه عن طريق تقييد الوصول إلى خدمات معينة على جهاز التوجيه ، مثل HTP و SNMP و NIP.

5. تحديد تدفقات الفائدة لـ DDR و IPSeC VPN.

6. قادرة على تنفيذ ميزات QoS (جودة الخدمة) في IOS بعدة طرق.

7. تطبيق موسع في تقنيات الأمان الأخرى ، مثل اعتراض بروتوكول TCP وجدار حماية IOS.

يدعم وسطاء حزم الشبكة NT-FTAP-32QCX (NPBs) وظيفة ACL (قائمة التحكم في الوصول)

NT-FTAP-32QCX Network TAP NPB.pdf