如何使用自反ACL限制外網(wǎng)訪問？
作者：佚名
信息點(diǎn)間通信，內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不可少的業(yè)務(wù)需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過安全策略來保障非授權(quán)用戶只能訪問特定的網(wǎng)絡(luò)資源，從而達(dá)到對訪問進(jìn)行控制的目的。簡而言之，ACL可以過濾網(wǎng)絡(luò)中的流量，控制訪問的一種網(wǎng)絡(luò)技術(shù)手段。
ACL可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能，為了保護(hù)內(nèi)網(wǎng)的安全，可以只允許內(nèi)網(wǎng)訪問外網(wǎng)，不允許外網(wǎng)訪問內(nèi)網(wǎng)，這里利用cisco 路由器的自反ACL來實(shí)現(xiàn)。用戶需要配置路由協(xié)議，以下配置的是RIP Version1的，也可以配置別的，如EIGRP或OSPF。
內(nèi)網(wǎng)訪問外網(wǎng)的自反ACL
- R1>en
- R1#conf t
- Enter configuration commands, one per line. End with CNTL/Z.
- R1（config）#ip access-list extended aclout 創(chuàng)建出去的ACL
- R1（config-ext-nacl）#permit tcp any any reflect tcp 自定該條目為自反，名字是tcp
外網(wǎng)訪問內(nèi)網(wǎng)的自反ACL
- R1（config）#ip access-list extended aclin
- R1（config-ext-nacl）#evaluate tcp 生成自反列表（***步生成自反ACL的名字是tcp，所以對應(yīng)的名字也就是tcp了）
- R1（config-ext-nacl）#permit udp any any
將自反alc應(yīng)用到相應(yīng)的接口上
- R1（config）#int fa0/1 外網(wǎng)接口
- R1（config-if）#ip access-group aclout out
- R1（config-if）#ip access-group aclin in
之后在PC上只能ping通外網(wǎng)，但不能ping通內(nèi)網(wǎng)了。
ACL限制外網(wǎng)訪問的配置就向大家介紹完了，希望大家已經(jīng)掌握。
【編輯推薦】
責(zé)任編輯：佚名
來源：
網(wǎng)界網(wǎng)
