ACL — entry temporizzate con time-range
- Sicurezza
- Intermedio
- 12 min
- 3 passi
- Cisco IOS-style
Definisci un time-range BIZ-HOURS che copra Lun-Ven 08:00-18:00 UTC. Referenzialo da un'entry ACL che permette HTTP inbound solo durante l'orario lavorativo. Fuori dalla finestra, l'entry è trattata come se non esistesse — si applica il deny implicito.
Apri questo laboratorio nel browser →
Gratis · senza installazione · senza account
Scenario
time-range NAME definisce una finestra nominata. Le ACE referenziano il nome con la parola chiave time-range. Fuori dalla finestra, l'entry controllata è saltata al momento della valutazione. Due varianti: - periodic <day-spec> HH:MM to HH:MM — finestra settimanale ricorrente. - absolute start <iso8601> end <iso8601> — finestra una tantum tra due istanti. Specificatori di giorno: daily, weekdays, weekend, o uno tra monday|tuesday|wednesday|thursday|friday|saturday|sunday. Nota sul determinismo: il valutatore legge l'orologio logico del simulatore (simTime), non il wall-clock. Lo YAML del lab può preparare scenari a posizioni note giorno/ora; i test usano offset simTime deterministici. Deviazione netverdict: la clausola absolute del Cisco reale usa la sintassi start HH:MM dd MONTH yyyy. netverdict usa ISO-8601 — grammatica più semplice, stessa semantica.
Topologia
1 × router · Cisco IOS-style
R1— router
Cosa farai
Definisci
time-range BIZ-HOURScon una clausola periodic:periodic weekdays 08:00 to 18:00.Definisci
ip access-list extended WORK-WEBconpermit tcp any any eq 80 time-range BIZ-HOURS(HTTP solo quando il time-range è attivo).Applica
WORK-WEBinbound suGi0/0.
Apri questo laboratorio nel browser →
Altri laboratori su questo tema
- ACL: blocca un singolo hostPrincipiante · 10 min
- ACL: named extended — proto + src + dstIntermedio · 12 min
- ACL estesa — matcher su intervalli di porteIntermedio · 7 min
- ACL estesa con
object-group networkIntermedio · 10 min
Questo laboratorio in altre lingue
ACL — time-gated entries with time-rangeACL — zeitgesteuerte Einträge mit time-rangeACL — entradas con tiempo controlado vía time-rangeACL — entradas controladas por tempo com time-rangeACL — entrées temporisées avec time-rangeACL — time-range के साथ time-gated entriesACL — 使用 time-range 的时间门控表项ACL — time-range による時間ゲート付きエントリACL — time-range 로 시간 게이트된 엔트리ACL — записи с временным ограничением через time-rangeACL — time-range ile zaman kapılı entry'lerACL — các entry điều kiện thời gian với time-range