ACL — entradas con tiempo controlado vía time-range
- Seguridad
- Intermedio
- 12 min
- 3 pasos
- Cisco IOS-style
Define un time-range BIZ-HOURS que cubra Lun-Vie 08:00-18:00 UTC. Referéncialo desde una entrada de ACL que permita HTTP entrante solo durante el horario laboral. Fuera de la ventana, la entrada se trata como si no existiera — aplica el deny implícito.
Abrir este laboratorio en el navegador →
Gratis · sin instalación · sin cuenta
Escenario
time-range NAME define una ventana nombrada. Las ACEs referencian el nombre vía la palabra clave time-range. Fuera de la ventana, la entrada controlada se omite en el momento de evaluación. Dos variantes: - periodic <day-spec> HH:MM to HH:MM — ventana semanal recurrente. - absolute start <iso8601> end <iso8601> — ventana única entre dos puntos en el tiempo. Especificadores de día: daily, weekdays, weekend, o uno de monday|tuesday|wednesday|thursday|friday|saturday|sunday. Nota de determinismo: el evaluador lee el reloj lógico del simulador (simTime), no el reloj de pared. El YAML del lab puede preparar escenarios en posiciones conocidas de día/hora; los tests usan offsets de simTime deterministas. Desviación de netverdict: la cláusula absolute de Cisco usa la sintaxis start HH:MM dd MONTH yyyy. netverdict usa ISO-8601 — gramática más simple, misma semántica.
Topología
1 × router · Cisco IOS-style
R1— router
Qué vas a hacer
Define
time-range BIZ-HOURScon una cláusula periódica:periodic weekdays 08:00 to 18:00.Define
ip access-list extended WORK-WEBconpermit tcp any any eq 80 time-range BIZ-HOURS(HTTP solo cuando el time-range está activo).Aplica
WORK-WEBde entrada enGi0/0.
Abrir este laboratorio en el navegador →
Más laboratorios de este tema
- ACL: bloquear un solo hostPrincipiante · 10 min
- ACL: extendida con nombre — proto + src + dstIntermedio · 12 min
- ACL extendida — coincidencias por rango de puertosIntermedio · 7 min
- ACL extendida con
object-group networkIntermedio · 10 min
Este laboratorio en otros idiomas
ACL — time-gated entries with time-rangeACL — zeitgesteuerte Einträge mit time-rangeACL — entradas controladas por tempo com time-rangeACL — entrées temporisées avec time-rangeACL — time-range के साथ time-gated entriesACL — 使用 time-range 的时间门控表项ACL — entry temporizzate con time-rangeACL — time-range による時間ゲート付きエントリACL — time-range 로 시간 게이트된 엔트리ACL — записи с временным ограничением через time-rangeACL — time-range ile zaman kapılı entry'lerACL — các entry điều kiện thời gian với time-range