Genişletilmiş ACL — port aralığı eşleştiricileri
- Güvenlik
- Orta
- 7 dk
- 2 adım
- Cisco IOS-style
range 80 443 kullanarak TCP hedef port 80 ve 443'ü tek bir entry'de izin veren bir ACL tanımla. Ayrı eq 80 ve eq 443 ACE'leri yazmakla karşılaştırılır — davranış aynı, satır sayısı yarı yarıya.
Ücretsiz · kurulum yok · hesap yok
Senaryo
Genişletilmiş ACL'ler şu port operatörlerini kabul eder: | Operatör | Eşleşme | | --- | --- | | eq <p> | tam olarak port p | | lt <p> | p'den küçük | | gt <p> | p'den büyük | | neq <p> | p'ye eşit değil | | range <a> <b> | a ≤ port ≤ b (iki uç dahil) | range bitişik port aralıkları için kompakt biçimdir. Tipik kullanımlar: `` permit tcp any any range 80 443 ← 80..443 hepsi iki uç dahil permit udp any any range 16384 32767 ← RTP ses aralığı permit tcp any any range 22 23 ← SSH + Telnet ` Not: range a b iki uçta da dahildir. range 80 443 80, 443 ve aradaki tüm portları (81..442) izin verir. Tam olarak iki port istiyorsan iki tane eq` ACE kullan.
Topoloji
1 × router · Cisco IOS-style
R1— router
Yapacakların
Bir ACE ile
ip access-list extended WEB-ONLYtanımla:permit tcp any any range 80 443.Bir
deny ip any any logekle (loglarda drop'ların görünmesi için açık deny) ve ACL'yiGi0/0üzerinde inbound bağla.
Bu konudaki diğer lablar
- ACL: tek bir hostu engelleBaşlangıç · 10 dk
- ACL: named extended — proto + src + dstOrta · 12 dk
object-group networkile genişletilmiş ACLOrta · 10 dk- ACL —
time-rangeile zaman kapılı entry'lerOrta · 12 dk
Bu lab diğer dillerde
Extended ACL — port range matchersExtended ACL — Port-Range-MatcherACL extendida — coincidencias por rango de puertosACL estendida — matchers de faixa de portasACL étendue — matchers par plage de portsExtended ACL — port range matchers扩展 ACL — 端口范围匹配器ACL estesa — matcher su intervalli di porte拡張 ACL — ポート範囲マッチャー확장 ACL — 포트 범위 매처Расширенный ACL — матчеры по диапазону портовACL mở rộng — bộ so khớp dải cổng