ACL — entrées temporisées avec time-range
- Sécurité
- Intermédiaire
- 12 min
- 3 étapes
- Cisco IOS-style
Définis un time-range BIZ-HOURS couvrant Lun-Ven 08:00-18:00 UTC. Référence-le depuis une entrée d'ACL qui autorise le HTTP entrant uniquement pendant les heures ouvrées. Hors de la fenêtre, l'entrée est traitée comme inexistante — le deny implicite s'applique.
Ouvrir ce lab dans le navigateur →
Gratuit · sans installation · sans compte
Scénario
time-range NAME définit une fenêtre nommée. Les ACE référencent le nom via le mot-clé time-range. Hors de la fenêtre, l'entrée contrôlée est ignorée à l'évaluation. Deux variantes : - periodic <day-spec> HH:MM to HH:MM — fenêtre hebdomadaire récurrente. - absolute start <iso8601> end <iso8601> — fenêtre unique entre deux instants. Spécificateurs de jour : daily, weekdays, weekend, ou l'un de monday|tuesday|wednesday|thursday|friday|saturday|sunday. Note de déterminisme : l'évaluateur lit l'horloge logique du simulateur (simTime), pas l'horloge système. Le YAML du lab peut configurer des scénarios à des positions jour/heure connues ; les tests utilisent des offsets simTime déterministes. Déviation netverdict : la clause absolute du vrai Cisco utilise start HH:MM dd MONTH yyyy. netverdict utilise ISO-8601 à la place — grammaire plus simple, même sémantique.
Topologie
1 × routeur · Cisco IOS-style
R1— routeur
Ce que tu vas faire
Définis
time-range BIZ-HOURSavec une clause periodic :periodic weekdays 08:00 to 18:00.Définis
ip access-list extended WORK-WEBavecpermit tcp any any eq 80 time-range BIZ-HOURS(HTTP uniquement quand le time-range est actif).Applique
WORK-WEBen entrée surGi0/0.
Ouvrir ce lab dans le navigateur →
Autres labs sur ce thème
- ACL : bloquer un hôte uniqueDébutant · 10 min
- ACL : nommée étendue — proto + src + dstIntermédiaire · 12 min
- ACL étendue — matchers par plage de portsIntermédiaire · 7 min
- ACL étendue avec
object-group networkIntermédiaire · 10 min
Ce lab dans d'autres langues
ACL — time-gated entries with time-rangeACL — zeitgesteuerte Einträge mit time-rangeACL — entradas con tiempo controlado vía time-rangeACL — entradas controladas por tempo com time-rangeACL — time-range के साथ time-gated entriesACL — 使用 time-range 的时间门控表项ACL — entry temporizzate con time-rangeACL — time-range による時間ゲート付きエントリACL — time-range 로 시간 게이트된 엔트리ACL — записи с временным ограничением через time-rangeACL — time-range ile zaman kapılı entry'lerACL — các entry điều kiện thời gian với time-range