नेटवर्क लैब Docs सिम्युलेटर खोलें →

एपी पर प्रति-डब्ल्यूएलएएन एसीएल - वायरलेस क्लाइंट ट्रैफ़िक को फ़िल्टर करें

नीति प्रोफ़ाइल के aclIn / aclOut फ़ील्ड, जो पहले निष्क्रिय संदर्भ के रूप में संग्रहीत थे, अब वास्तव में वायरलेस क्लाइंट ट्रैफ़िक को फ़िल्टर करते हैं। aclIn: GUEST_BLOCK_INTERNAL के साथ एक अतिथि WLAN बनाएं जो ग्राहकों से 10.0.0.0/8 की ओर आने वाले ट्रैफ़िक को रोकता है; कॉर्पोरेट आईपी तक पहुंचने का PHONE का प्रयास एपी (एसीएल नाम के साथ टैग किए गए पैकेटड्रॉप्ड) पर रुक जाता है, जबकि सार्वजनिक-इंटरनेट ट्रैफ़िक प्रवाहित होता है।

यह लैब ब्राउज़र में खोलें →

मुफ़्त · बिना इंस्टॉल · बिना अकाउंट

परिदृश्य

रियल सिस्को वायरलेस परिनियोजन प्रति-डब्ल्यूएलएएन एसीएल को लागू करता है। वॉयस फोन को एक एसीएल मिलता है जो एसआईपी/आरटीपी की अनुमति देता है और सामान्य टीसीपी से इनकार करता है। अतिथि ग्राहकों को एक एसीएल मिलता है जो HTTP/HTTPS को सार्वजनिक श्रेणियों में अनुमति देता है और आंतरिक-नेटवर्क पहुंच से इनकार करता है। एसीएल को नीति प्रोफ़ाइल से संदर्भित किया जाता है और डेटा प्लेन पर लागू किया जाता है: - aclIn: वायरलेस क्लाइंट से वायर्ड साइड (अपलिंक) तक ट्रैफ़िक। एपी एनकैप समय पर मूल्यांकन किया गया। - aclOut: वायर्ड साइड से वायरलेस क्लाइंट (डाउनलिंक) तक ट्रैफ़िक। सुरंग में भेजने से पहले डब्ल्यूएलसी एनकैप समय पर मूल्यांकन किया गया। स्लाइस एम मौजूदा aclIn/aclOut IR फ़ील्ड को वास्तविक डेटापथ में जोड़ता है। संकल्प प्रवाह: 1. वायरलेस क्लाइंट एक पैकेट उत्सर्जित करता है (या डाउनलिंक WLC पर आता है)। 2. सम्मिलित AP → सम्मिलित नियंत्रक → पॉलिसी टैग → प्रथम WLAN/पॉलिसी प्रविष्टि → पॉलिसी प्रोफ़ाइल → aclIn (अपलिंक) या aclOut (डाउनलिंक) नाम ढूंढें। 3. नियंत्रक के accessLists पर नामित ACL देखें। 4. एसीएल की प्रविष्टियों के विरुद्ध आंतरिक पैकेट का मूल्यांकन करें। 5. परमिट → जारी रखें (एनकैप और फॉरवर्ड)। इनकार करें → wlan-acl: '<NAME>' denied … कारण के साथ PacketDropped उत्सर्जित करें, एनकैप छोड़ें। क्या स्थगित है: - फ्लेक्सकनेक्ट-केवल प्रवर्तन: केंद्रीय-स्विचिंग मोड में वास्तविक एपी डब्ल्यूएलसी पर लागू होते हैं; FlexConnect APs स्थानीय रूप से लागू होते हैं। सिम्युलेटर दोनों को "उत्सर्जन समय पर एक बार मूल्यांकन करें" में ढह जाता है - निर्णय समान है। - स्टेटफुल मिलान: टीसीपी एनवीपीएच9एक्सवाईजेड काम करता है (एसीएल मूल्यांकनकर्ता पहले से ही इसका समर्थन करता है), लेकिन पूर्ण कॉनट्रैक-अवेयर फ़िल्टरिंग अगली परत है। - समय-आधारित एसीएल: समय-सीमा संदर्भ काम करते हैं (मौजूदा आईआर), लेकिन मध्य-प्रवाह पुनर्मूल्यांकन मॉडल नहीं किया गया है।

टोपोलॉजी

2 × router, 1 × wireless controller, 1 × switch, 1 × access point, 1 × wifi client · Cisco IOS-XE-style

आप क्या करेंगे

  1. engine.emitWirelessClientPacket({ deviceId: 'GUEST_PHONE', dst: parseIPv4('10.40.0.5') }) आज़माएँ। गंतव्य 10.40.0.5, deny ip any 10.0.0.0/8 नियम के अंतर्गत आता है, इसलिए ACL AP पर फायर करता है और पैकेट कभी भी तार तक नहीं पहुंचता है। Pcap को कोई CAPWAP-डेटा अपलिंक फ़्रेम नहीं दिखाना चाहिए; AP1 पर टैग किया गया PacketDropped ईवेंट reason: "wlan-acl: 'GUEST_BLOCK_INTERNAL' denied …" रखता है।

यह लैब ब्राउज़र में खोलें →

इस विषय पर और लैब

यह लैब अन्य भाषाओं में

Per-WLAN ACLs at the AP — filter wireless client trafficPro-WLAN-ACLs am AP – filtern den Datenverkehr von drahtlosen ClientsACL por WLAN en el AP: filtra el tráfico de clientes inalámbricosACLs por WLAN no AP — filtre o tráfego do cliente sem fioACL par WLAN au niveau du point d'accès: filtre le trafic des clients sans filAP 处的每 WLAN ACL — 过滤无线客户端流量ACL per WLAN sull'AP: filtrano il traffico dei client wirelessAP での WLAN ごとの ACL — ワイヤレス クライアント トラフィックをフィルタリングしますAP의 WLAN별 ACL — 무선 클라이언트 트래픽 필터링ACL для каждой WLAN на точке доступа — фильтрация трафика беспроводных клиентов.AP'deki WLAN başına ACL'ler — kablosuz istemci trafiğini filtreleyinACL trên mỗi mạng WLAN tại AP - lọc lưu lượng máy khách không dây