twitter instagram

Tag: isimli access list

İsimli (Named) Access List Yapılandırması

Date: 8 Nisan 2019 Category: Network Tags: , , Comments: 0

Standart access list ve geliştirilmiş access list yapılandırmasında, yeni kural eklendikçe listeye kurallar eklenerek devam ediyordu. Bu da araya bir kural eklenmesini zorlaştırıyordu ve bu değişim işlemlerinin yapılması için access list devre dışı bırakılıp sonra tekrar aktif ediliyordu. Fakat isimli access list yapılandırmasında bunların hiçbirine gerek kalmadan gerekli yapılandırmalar yapılabilmekte. Yukarıdaki gibi bir ağımız olsun. PC0 ve PC2'nin routera Telnet yapabilmesine izin vereceğiz. Böylece hem isimli(named) access list yapılandırmasını hem de ağ içinde belirli hostlara Telnet yetkisi vererek, routera yetkisiz girişlerin engellenmesini sağlayacağız. PC0 IP : 192.168.1.3 PC1 IP : 192.168.1.4 PC2 IP : 192.168.1.5 PC3 IP : 192.168.1.6 PCler için Subnet : 255.255.255.0 gateway…

Read more

ACL (Access List) – Standart & Extended

Date: 2 Nisan 2019 Category: Network Tags: , , , , , Comments: 0

Access-List'ler (erişim listeleri) ağ trafiğinin kontrolünü sağlar.  Oluşturulan kurallar ile hangi trafiğin geçeceğinin, hangisinin geçemeyeceği gibi kontroller sağlanır.   Standart ACL'lelerde liste için 1-99 arası numara verilebilir. Standart access listlerde sadece kaynak IP adresine bakılır. (access-list 5 permit 192.168.1.0 0.0.0.255) Genişletilmiş ACL'lerde liste için 100-199 arası numara verilebilir. Listede hem kaynak hem de hedef IP adresine bakılır. (access-list 111 permit tcp 192.168.1.0 0.0.0.255 any eq 80) 192.168.1.0 ağından herhangi bir 80 portuna (web portu) izin verir. TCP ve UDP için kullanılabilir. Numaralı ACL'lerde kural içine başka şeyler eklemek için çalışan ACL önce durdurulup sonra eklenecek şeyler eklenir. Onun için güvenlik açığı oluşturur. İsimli ACL kullanımı…

Read more