ACL — time-range ile zaman kapılı entry'ler
- Güvenlik
- Orta
- 12 dk
- 3 adım
- Cisco IOS-style
Pzt-Cum 08:00-18:00 UTC'yi kapsayan bir time-range BIZ-HOURS tanımla. Onu, yalnızca mesai saatinde inbound HTTP'ye izin veren bir ACL entry'sinden referans ver. Pencere dışında entry yokmuş gibi davranılır — örtük deny devreye girer.
Ücretsiz · kurulum yok · hesap yok
Senaryo
time-range NAME adlandırılmış bir pencere tanımlar. ACE'ler ismi time-range anahtar sözcüğü ile referanslar. Pencere dışında kapılı entry değerlendirme anında atlanır. İki çeşit: - periodic <day-spec> HH:MM to HH:MM — haftalık tekrarlanan pencere. - absolute start <iso8601> end <iso8601> — iki zaman noktası arasında tek seferlik pencere. Gün belirteçleri: daily, weekdays, weekend veya monday|tuesday|wednesday|thursday|friday|saturday|sunday'den biri. Determinizm notu: değerlendirici simülatörün mantıksal saatini (simTime) okur, duvar saatini değil. Lab YAML'i bilinen gün/saat konumlarında senaryolar kurabilir; testler deterministik simTime ofsetleri kullanır. netverdict farkı: gerçek Cisco'nun absolute cümlesi start HH:MM dd MONTH yyyy söz dizimini kullanır. netverdict yerine ISO-8601 kullanır — daha basit dilbilgisi, aynı anlam.
Topoloji
1 × router · Cisco IOS-style
R1— router
Yapacakların
time-range BIZ-HOURS'ı bir periodic cümlesiyle tanımla:periodic weekdays 08:00 to 18:00.ip access-list extended WORK-WEB'ipermit tcp any any eq 80 time-range BIZ-HOURSile tanımla (HTTP yalnızca time-range aktifken).Gi0/0üzerindeWORK-WEB'i inbound uygula.
Bu konudaki diğer lablar
- ACL: tek bir hostu engelleBaşlangıç · 10 dk
- ACL: named extended — proto + src + dstOrta · 12 dk
- Genişletilmiş ACL — port aralığı eşleştiricileriOrta · 7 dk
object-group networkile genişletilmiş ACLOrta · 10 dk
Bu lab diğer dillerde
ACL — time-gated entries with time-rangeACL — zeitgesteuerte Einträge mit time-rangeACL — entradas con tiempo controlado vía time-rangeACL — entradas controladas por tempo com time-rangeACL — entrées temporisées avec time-rangeACL — time-range के साथ time-gated entriesACL — 使用 time-range 的时间门控表项ACL — entry temporizzate con time-rangeACL — time-range による時間ゲート付きエントリACL — time-range 로 시간 게이트된 엔트리ACL — записи с временным ограничением через time-rangeACL — các entry điều kiện thời gian với time-range