ACL — zeitgesteuerte Einträge mit time-range
- Sicherheit
- Fortgeschritten
- 12 Min.
- 3 Schritte
- Cisco IOS-style
Definiere einen time-range BIZ-HOURS, der Mo-Fr 08:00-18:00 UTC abdeckt. Referenziere ihn aus einem ACL-Eintrag, der eingehendes HTTP nur während der Geschäftszeiten erlaubt. Außerhalb des Fensters wird der Eintrag behandelt, als wäre er nicht da — das implizite deny greift.
Dieses Lab im Browser öffnen →
Kostenlos · ohne Installation · ohne Konto
Szenario
time-range NAME definiert ein benanntes Fenster. ACEs referenzieren den Namen via Keyword time-range. Außerhalb des Fensters wird der gesteuerte Eintrag zur Auswertungszeit übersprungen. Zwei Varianten: - periodic <day-spec> HH:MM to HH:MM — wiederkehrendes wöchentliches Fenster. - absolute start <iso8601> end <iso8601> — einmaliges Fenster zwischen zwei Zeitpunkten. Day-Specifier: daily, weekdays, weekend oder einer von monday|tuesday|wednesday|thursday|friday|saturday|sunday. Determinismus-Hinweis: Der Evaluator liest die logische Uhr (simTime) des Simulators, nicht die Wall-Clock. Lab-YAML kann Szenarien an bekannten Wochentags-/Uhrzeit-Positionen aufsetzen; Tests nutzen deterministische simTime-Offsets. netverdict-Abweichung: Cisco's absolute-Klausel nutzt start HH:MM dd MONTH yyyy. netverdict nutzt stattdessen ISO-8601 — einfachere Grammatik, gleiche Semantik.
Topologie
1 × Router · Cisco IOS-style
R1— Router
Das machst du
Definiere
time-range BIZ-HOURSmit einer periodic-Klausel:periodic weekdays 08:00 to 18:00.Definiere
ip access-list extended WORK-WEBmitpermit tcp any any eq 80 time-range BIZ-HOURS(HTTP nur, wenn der time-range aktiv ist).Wende
WORK-WEBeingehend aufGi0/0an.
Dieses Lab im Browser öffnen →
Weitere Labs zu diesem Thema
- ACL: einen einzelnen Host blockierenEinsteiger · 10 Min.
- ACL: named extended — proto + src + dstFortgeschritten · 12 Min.
- Extended ACL — Port-Range-MatcherFortgeschritten · 7 Min.
- Extended ACL mit
object-group networkFortgeschritten · 10 Min.
Dieses Lab in anderen Sprachen
ACL — time-gated entries with time-rangeACL — entradas con tiempo controlado vía time-rangeACL — entradas controladas por tempo com time-rangeACL — entrées temporisées avec time-rangeACL — time-range के साथ time-gated entriesACL — 使用 time-range 的时间门控表项ACL — entry temporizzate con time-rangeACL — time-range による時間ゲート付きエントリACL — time-range 로 시간 게이트된 엔트리ACL — записи с временным ограничением через time-rangeACL — time-range ile zaman kapılı entry'lerACL — các entry điều kiện thời gian với time-range