cho em hoi ve ACLs

[nice_tanpopo]

em moi hoc, nen cac anh chi. la`m on chi giup em la`m sao mi`nh co' the biet khi nao thi` mi`nh du`ng la` icmp,ip,tcp..... Theo em nghi la` ca'm ping thi` ta du`ng icmp, ca'm 1 dia chi nao do' thi` ta dung tcp co`n neu ca'm het thi` ta du`ng ip .... co' du'ng khong a?
Mong cac anh chi. chi? giu'p, em cam on rat nhieu.:confused:

[dangquangminh]

Hi

Để viết ACL chính xác, bạn cần phải nắm rõ ứng dụng nào hoạt động dựa trên giao thức nào. Ví dụ, web chạy trên TCP port 80, SMTP dùng TCP port 25....

Làm thế nào để tra cứu ứng dụng nào dùng cổng nào? Bạn có thể tham khảo các sách về mạng. Nếu bạn muốn tra cứu trực tuyến, thử tham khảo site này:

http://www.iana.org/popular.htm

Khi viết ACL, có vài qui tắc cần chú ý như:

- thứ tự các dòng lệnh là quan trọng.
- viết các dòng mang tính chi tiết trước, các dòng mang tính tổng quan sau.
- mặc định có phát biểu deny.
- khi xóa acl thì phải viết lại từ đầu....

Mời bạn tham khảo cách một tài liệu rất dễ đọc về ACL trong file pdf đính kèm.

Thân mến,

[Oriole]

nôm na là nếu cấm ping thì cấm giao thức icmp, nếu cấm truy cập webserver, mailserver... thì cấm giao thức tcp, cấm truy cập ftp server chẳng hạn thì cấm udp...

[huynhphucuong]

Update lại file dowloads

IOS_Access2.pdf

[luancb]

LAN---(192.168.1.0/24)-----(f0/1)Router(s0/0)---------Internet

Ví dụ cấm các user LAN ping ra internet, nhưng vẫn lướt web bình thường, viết ACL sau:

R(config)#access-list 101 deny icmp 192.168.1.0 0.0.0.255 any
R(config)#access-list 101 permit ip any any

Cũng với mô hình trên, giả sử ta cấm user LAN đi net bằng tên miền :

R(config)#access-list 101 deny udp 192.168.1.0 0.0.0.255 any eq domain
R(config)#access-list 101 permit ip any any