De acuerdo

Que es y cómo funciona un ACL (lista de control de Acceso)

Última respuesta abr. 23, 2020 19:09:29 52 3 1 0

Hola toda la comunidad en especial todas las personas que leerán este post.


En este post vamos a tratar uno de los temas quizás con más relevancia a la hora de aplicar seguridad en nuestra red y se trata de las listas de control de acceso, vamos a ver que es una ACL y como es su funcionamiento dentro de un red.

topo

Una lista de control de acceso es un conjunto de reglas que pueden ser establecidas de acuerdo a las preferencias que se le deben dar a un determinado tráfico en la red, estos tipos de reglas incluyen la dirección IP de origen, dirección IP de destino o número de puerto del paquete.


Las listas de control de acceso filtran los paquetes basados en estas reglas, un equipo de infraestructura donde se configuran  ACL deben coincidir las reglas configurada en la lista de control de acceso para que el equipo filtre el trafico permitiendo o no que estos paquetes tengan efecto dentro de la red.


 De acuerdo a estas reglas el equipo toma la decisión de reenviar o descartar los paquetes en función a las políticas utilizadas por el módulo de servicio al que se le aplica la ACL.


Las ACL se pueden clasificar como:

ACL Básicas

ACL Avanzadas

ACL de capa 2


En una lista de control de acceso básica se configuran reglas para filtrar paquetes de acuerdo a  su dirección IPV4 en funciona a la dirección IP de origen, información de fragmentos y rangos de tiempos.


Esto quiere decir que si desea solo filtra paquetes en función de la dirección IP de origen puede usar una lista de control de acceso básica.


Una lista de control de acceso avanzada filtra los paquetes de acuerdo a múltiples parámetros, principalmente definiendo un rango de 3000 hasta 3999 la ACL avanzada filtra el tráfico en función de la dirección IP de origen y destino, origen y destino de numero de puertos, protocolos de red y transporte.


Las listas de control de acceso funcionan para permitir o denegar un determinado trafico entrante o saliente de la red, todo esto va en función de parámetros que van desde la dirección IP hasta los protocolo de red y transporte.



#ComunidadEnterprise

#OneHuawei

#VIP


  • x
  • convención:

Samantha
Publicado 2020-4-23 19:09:29 Útil(0) Útil(0)
Excelente! a veces es bueno recordar los conceptos básicos :), tienes un ejemplo de como se configura en Huawei? que me puedas compartir
Ver más
  • x
  • convención:

Michely
Michely Publicado 2020-4-25 03:12
Hola @Samantha en unos días publico la configuración  
Samantha
Samantha Responder Michely  Publicado 2020-4-25 07:27
Gracias! estaré al pendiente para seguir haciendo mi recolección de configuraciones  
Conociendo%20al%20vendor%20Huawei

Comentar

Responder
Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse

Aviso Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente

My Followers

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión

Comunidad Huawei Enterprise
Comunidad Huawei Enterprise