Please enable JavaScript.

Coggle requires JavaScript to display documents.

Conceptos de ACL - Coggle Diagram

- - - - Algunas tareas
        
        Proporcionan control del flujo de tráfico.
        
        Proporcionan un nivel básico de seguridad para el acceso a la red.
        
        Filtra el tráfico según el tipo de tráfico
        
        Filtran a los hosts para permitirles o denegarles el acceso a los servicios de red.
        
        Proporcionar prioridad a determinadas clases de tráfico de rojo
        
        Limita el tráfico de la red para aumentar su rendimiento.
  - - - Los enrutadores Cisco admiten dos tipos de ACL:
        
        ACL estándar : sólo filtran en la capa 3 utilizando únicamente la dirección IPv4 de origen
        
        ACL extendidas : filtran en la capa 3 mediante la dirección IPv4 de origen y / o destino.
  - - - Las ACL de entrada son ideales para filtrar los paquetes cuando la red conectada a una interfaz de entrada es el único origen de los paquetes que se deben examinar.
      - Las ACL de salida filtran los paquetes después de que se enrutan, independientemente de la interfaz de entrada. Los paquetes entrantes se enrutan a la interfaz saliente y luego se procesan a través de la ACL saliente.
      - Las ACL de salida son ideales cuando se aplica el mismo filtro a los paquetes que proporcionan varias interfaces de entrada antes de salir por la misma interfaz de salida.
- - - - Las máscaras wildcard utilizan las siguientes reglas para establecer la coincidencia entre los unos y ceros binarios:
        
        Máscara comodín bit 0 - coincida con el valor de bit correspondiente en la dirección
        
        Máscara comodín bit 1 - Ignora el valor de bit correspondiente en la dirección
  - - - La máscara de comodín 0.0.0.0 estipula que cada bit debe coincidir exactamente. Por lo tanto, cuando se procesa el ACE, la máscara comodín desee sólo la dirección 192.168.1.1. El ACE resultante en ACL 10 sería el permiso de la lista de acceso 10 192.168.1.1 0.0.0.0.
    - - Cuando se procesa, la máscara comodín 0.0.0.255 permite a todos los hosts de la red 192.168.1.0/24. El ACE resultante en ACL 10 sería el permiso de la lista de acceso 10 192.168.1.0 0.0.0.255.
    - - Cuando se procesa, la máscara de comodín 0.0.15.255 permite a todos los hosts de las redes 192.168.16.0/24 a 192.168.31.0/24. El ACE resultante en ACL 10 sería el permiso de la lista de acceso 10 192.168.16.0 0.0.15.255.
- - - - Una ACL IPv4 saliente
      - Una entrada ACL IPv4
      - Una entrada ACL IPv6
      - Una ACL IPv6 saliente
  - - - Fundamentar las ACL según las políticas de seguridad de la organización.
        
        Esto asegurará la implementación de las pautas de seguridad de la organización.
      - Escribe lo que quieres que haga la ACL.
        
        Esto lo ayuda a evitar crear inadvertidamente acceso potencial del switch
      - Use un editor de texto para crear, editar y guardar las ACL.
        
        Esto lo ayuda a crear una biblioteca de ACL reutilizables.
      - Documentar las ACL mediante el comando de observación.
        
        Esto ayudará a usted (ya otros) a entender el propósito de un ACE.
      - Apueste las ACL en una red de desarrollo antes de implementarlas en un red de producción.
        
        Esto lo ayudará a evitar errores costosos
- - - - Las ACL número 1 a 99, o 1300 a 1999 son ACL estándar
      - ACL número 100 a 199, o 2000 a 2699 son ACL extendidas
    - - Las ACL con nombre son el método preferido para configurar ACL. Las ACL estándar y extendidas se pueden nombrar para proporcionar información sobre el propósito de la ACL.
        
        El comando de configuración ip access-list global se utiliza para crear una ACL con nombre
      - Reglas que se deben seguir para las ACL con nombre
        
        Asigne un nombre para identificar el propósito de la ACL.
        
        Los nombres pueden contener caracteres alfanuméricos.
        
        Los nombres no pueden contener espacios ni signos de puntuación.
        
        Se sugiere escribir el nombre en MAYÚSCULAS.
        
        Se pueden agregar o eliminar entradas dentro de la ACL
  - - - El alcance del control organizacional
        
        La ubicación de la ACL puede depender de si la organización tiene o no de las redes de origen y de destino.
      - Ancho de banda de las redes implicadas
        
        Puede ser más fácil implementar una ACL en el destino, pero el tráfico utilizará el ancho de banda innecesariamente.
        
        Se podría usar una ACL extendida en cada enrutador donde el tráfico se originó. Esto ahorraría ancho de banda filtrando el tráfico en la fuente, pero necesitaría crear ACL extendidas en múltiples adyacentes
      - Facilidad de configuración
        
        Puede ser deseable filtrar el tráfico no deseado en el origen para evitar la transmisión de tráfico que consume ancho de banda.