Fungsi Daftar Kontrol Akses ACL dalam Filter Paket Dinamis NPB

ACL Daftar Kontrol Akses Fungsionalitas dalam Network Packet Broker Dynamic Packet Filter

Access Control List (ACL) adalah teknologi kontrol akses yang didasarkan pada packet filtering, yang dapat memfilter paket pada antarmuka sesuai dengan kondisi yang ditetapkan, memungkinkan mereka untuk melewati atau membuang. Daftar kontrol akses banyak digunakan di router dan sakelar tiga lapis. Dengan bantuan daftar kontrol akses, pengguna dapat secara efektif mengontrol akses mereka ke jaringan, sehingga memastikan keamanan jaringan sejauh mungkin.

Access Control Lists (ACL) adalah Daftar instruksi yang diterapkan pada antarmuka router. Daftar instruksi ini digunakan untuk memberi tahu router paket mana yang akan diterima dan yang ditolak. Apakah paket diterima atau ditolak dapat ditentukan oleh indikasi khusus seperti alamat sumber, alamat tujuan, nomor port, dan sebagainya.

Daftar kontrol akses memiliki banyak fungsi, seperti membatasi lalu lintas jaringan dan meningkatkan kinerja jaringan; Kontrol arus lalu lintas. Misalnya, ACL dapat membatasi atau menyederhanakan panjang informasi pembaruan perutean, sehingga membatasi aliran lalu lintas melalui segmen jaringan tertentu dari router. Menyediakan sarana dasar akses keamanan jaringan; Menentukan jenis lalu lintas yang diteruskan atau diblokir di port router. Sebagai contoh, pengguna dapat mengizinkan lalu lintas E-mail untuk dialihkan, menolak semua lalu lintas Telnet, dan sebagainya.

Daftar kontrol akses (acls) tidak rumit secara konseptual; yang lebih rumit adalah konfigurasi dan penggunaannya, dan banyak pemula sering membuat kesalahan saat menggunakan acl.

Fungsi

1. Batasi lalu lintas jaringan dan tingkatkan kinerja jaringan. Misalnya, ACL dapat menentukan bahwa paket jenis ini memiliki prioritas lebih tinggi, tergantung pada protokol paket, dan dapat diproses terlebih dahulu oleh perangkat jaringan.

2. Menyediakan sarana kontrol untuk aliran komunikasi.

3. Menyediakan sarana keamanan dasar untuk akses jaringan.

4. Pada antarmuka perangkat jaringan, tentukan jenis lalu lintas mana yang diteruskan dan jenis lalu lintas apa yang diblokir.

Misalnya, pengguna dapat mengizinkan lalu lintas E-mail untuk dirutekan, menolak semua lalu lintas Telnet. Misalnya, jika suatu departemen hanya memerlukan fungsi WWW, itu dapat diimplementasikan melalui ACL. Misalnya, ACL dapat digunakan untuk mengimplementasikan departemen yang tidak diizinkan mengakses ekstranet atau ekstranet untuk mengaksesnya karena alasan kerahasiaan.

Aplikasi

Acls dapat digunakan dalam berbagai situasi, yang paling umum adalah sebagai berikut:

1. Saring informasi perutean yang dikirimkan antar perangkat tetangga.

2. Kontrol akses pertukaran untuk mencegah akses tidak sah ke perangkat, seperti antarmuka Konsol, akses Telnet atau SSH.

3. Kontrol aliran peralatan jaringan dan akses jaringan.

4. Lindungi router dengan membatasi akses ke layanan tertentu pada router, seperti HTP, SNMP dan NIP.

5. Tetapkan aliran minat untuk DDR dan IPSeC VPN.

6. Mampu menerapkan fitur QoS (kualitas layanan) di iOS dalam berbagai cara.

7. Aplikasi yang diperluas dalam teknologi keamanan lainnya, seperti intersepsi TCP dan firewall IOS.

NT-FTAP-32QCX Network Packet Brokers (NPBs) Mendukung fungsi ACL (Access Control List)

NT-FTAP-32QCX Network TAP NPB.pdf