ACL — time-range 로 시간 게이트된 엔트리
- 보안
- 중급
- 12분
- 3단계
- Cisco IOS-style
월-금 08:00-18:00 UTC 를 포함하는 time-range BIZ-HOURS 를 정의합니다. 그것을 참조해서 업무 시간에만 인바운드 HTTP 를 허용하는 ACL 엔트리를 작성합니다. 창 밖에서는 그 엔트리가 존재하지 않는 것처럼 처리되어 암묵적 deny 가 적용됩니다.
무료 · 설치 불필요 · 계정 불필요
시나리오
time-range NAME 은 명명된 창을 정의합니다. ACE 는 time-range 키워드로 이름을 참조합니다. 창 밖에서는 게이트된 엔트리가 평가 시 건너뜁니다. 두 가지 형태: - periodic <day-spec> HH:MM to HH:MM — 매주 반복되는 창. - absolute start <iso8601> end <iso8601> — 두 시점 사이의 일회성 창. 요일 지정자: daily, weekdays, weekend, 또는 monday|tuesday|wednesday|thursday|friday|saturday|sunday 중 하나. 결정성 참고: 평가기는 시뮬레이터의 논리 시계 (simTime) 를 읽으며 벽시계가 아닙니다. lab YAML 은 알려진 요일/시간 위치에서 시나리오를 설정할 수 있고, 테스트는 결정적인 simTime 오프셋을 사용합니다. netverdict 편차: 실제 Cisco 의 absolute 절은 start HH:MM dd MONTH yyyy 문법을 사용합니다. netverdict 은 대신 ISO-8601 을 사용합니다 — 문법은 더 단순하고 의미는 같습니다.
토폴로지
1 × 라우터 · Cisco IOS-style
R1— 라우터
할 일
time-range BIZ-HOURS를 periodic 절로 정의합니다:periodic weekdays 08:00 to 18:00.ip access-list extended WORK-WEB를permit tcp any any eq 80 time-range BIZ-HOURS로 정의합니다 (time-range 가 활성일 때만 HTTP 허용).Gi0/0의 인바운드에WORK-WEB을 적용합니다.
같은 주제의 다른 실습
- ACL: 단일 호스트 차단초급 · 10분
- ACL: named extended — proto + src + dst중급 · 12분
- 확장 ACL — 포트 범위 매처중급 · 7분
object-group network을 사용한 확장 ACL중급 · 10분
이 실습의 다른 언어 버전
ACL — time-gated entries with time-rangeACL — zeitgesteuerte Einträge mit time-rangeACL — entradas con tiempo controlado vía time-rangeACL — entradas controladas por tempo com time-rangeACL — entrées temporisées avec time-rangeACL — time-range के साथ time-gated entriesACL — 使用 time-range 的时间门控表项ACL — entry temporizzate con time-rangeACL — time-range による時間ゲート付きエントリACL — записи с временным ограничением через time-rangeACL — time-range ile zaman kapılı entry'lerACL — các entry điều kiện thời gian với time-range