ACL — записи с временным ограничением через time-range
- Безопасность
- Средний
- 12 мин
- шагов: 3
- Cisco IOS-style
Определи time-range BIZ-HOURS, покрывающий Пн-Пт 08:00-18:00 UTC. Сошлись на него из записи ACL, разрешающей входящий HTTP только в рабочие часы. Вне окна запись считается отсутствующей — действует неявный deny.
Открыть эту лабораторную в браузере →
Бесплатно · без установки · без регистрации
Сценарий
time-range NAME определяет именованное окно. ACE ссылаются на имя через ключевое слово time-range. Вне окна гейтированная запись пропускается во время оценки. Два вида: - periodic <day-spec> HH:MM to HH:MM — повторяющееся еженедельное окно. - absolute start <iso8601> end <iso8601> — одноразовое окно между двумя точками во времени. Спецификаторы дня: daily, weekdays, weekend или один из monday|tuesday|wednesday|thursday|friday|saturday|sunday. Замечание о детерминизме: оценщик читает логические часы симулятора (simTime), а не настенные. YAML lab может задавать сценарии в известных позициях дня/времени; тесты используют детерминированные смещения simTime. Отклонение netverdict: настоящая Cisco в absolute использует синтаксис start HH:MM dd MONTH yyyy. netverdict использует ISO-8601 — грамматика проще, семантика та же.
Топология
1 × маршрутизатор · Cisco IOS-style
R1— маршрутизатор
Что предстоит сделать
Определи
time-range BIZ-HOURSс periodic-клаузой:periodic weekdays 08:00 to 18:00.Определи
ip access-list extended WORK-WEBсpermit tcp any any eq 80 time-range BIZ-HOURS(HTTP только когда time-range активен).Применить
WORK-WEBвходящим наGi0/0.
Открыть эту лабораторную в браузере →
Другие лабораторные по теме
- ACL: блокировать одного хостаНачальный · 10 мин
- ACL: named extended — proto + src + dstСредний · 12 мин
- Расширенный ACL — матчеры по диапазону портовСредний · 7 мин
- Расширенный ACL с
object-group networkСредний · 10 мин
Эта лабораторная на других языках
ACL — time-gated entries with time-rangeACL — zeitgesteuerte Einträge mit time-rangeACL — entradas con tiempo controlado vía time-rangeACL — entradas controladas por tempo com time-rangeACL — entrées temporisées avec time-rangeACL — time-range के साथ time-gated entriesACL — 使用 time-range 的时间门控表项ACL — entry temporizzate con time-rangeACL — time-range による時間ゲート付きエントリACL — time-range 로 시간 게이트된 엔트리ACL — time-range ile zaman kapılı entry'lerACL — các entry điều kiện thời gian với time-range