Video: Net til cykelkurv - Nem sikring af tingene i din cykelkurv 2024
Brug af en adgangskontrol liste (ACL) er en måde, hvorpå netværksadministratorer kan sikre netværk. En ACL har en liste over poster, der kaldes Adgangskontrolindgange (ACE'er). Adgang og sikkerhed, som en netværksenhed har til en anden netværksenhed, påvirkes af de poster, der udgør ACL.
ACE'er er ikke nødvendigvis en negativ begrænsning; i nogle tilfælde er en ACE en metode til at give en person eller enheden adgang til noget. Derfor er en ACEs to store roller i kategorien Deny og Permit kategorien.
For at arbejde med ACL'er skal du vide, hvor du skal anvende dem på dit netværk. Du kan anvende ACL'er på to områder, enten nær kilden til trafikken eller tæt på destinationen. Hvis du lægger en post tæt på kilden eller destinationen, kan du sandsynligvis tage sig af dine kontrolbehov ved kun at røre kun den ene enhed.
Hvis du kan placere dine regler i nærheden af kilden til trafikken, har du en fordel at stoppe trafikken på det tidspunkt. Hvis du har reglerne placeret tæt på destinationens trafikstrøm, går trafikken næsten helt til destinationen, før du bliver fortalt, at det ikke er tilladt. Kanadiere har for eksempel noget, der hedder preclearance for at rejse ind i USA.
Dette er som at placere ACL'er nær kilden, fordi du før du går i bord på dit fly i Canada, går igennem hele USA's toldbehandling. Det betyder, at du ved, om du er tilladt i USA, før du kommer til flyet. Ligeledes sætter dine ACL'er nær kilden ned på trafikken, der krydser dit netværk.
I nogle tilfælde har du ikke kontrol over kildens placering eller placeringer. Hvis du har et meget stort WAN, kunne trafik komme ind på netværket fra internettet på flere steder. Dette betyder, at du skal sætte matchende ACL'er på flere enheder på tværs af WAN, så i stedet for at sætte disse regler på alle de andre enheder, kan du sætte ACL'erne eller reglerne i en eller to enheder tæt på destinationens destination.
Det betyder, at trafikken krydser netværket, kun for at blive afvist, da trafikken nærmer sig målet. Selvom denne strategi øger trafikken på netværket, giver den dig en implementering, der er lettere at vedligeholde, fordi du nu skal bekymre sig om kun en enhed.
