Security

Access-list (ACL)

Auteur

Noël NICOLAS

Date

23 janvier 2018

Commentaires

10

Security

ACL = Access Control List
Access-list = Liste d’accès !

Pour mettre en place des ACL, il faut créer une access-list ET l’appliquer quelque part.

Principe de fonctionnement


Imaginez que vous organisez une soirée privée et que vous ne voulez pas donner l’accès à cette soirée à tout le monde ! Vous allez faire quoi ?

– Créer une liste d’invitées.
– Placer un agent de sécurité devant la porte avec votre liste.

Vous allez donner la consigne suivante à votre agent de sécurité :

Voici ta liste. Pour l’appliquer, rien de plus simple, tu regardes ligne par ligne !!!

  • Éric DUBOIS en BasketACCEPTÉ.
  • Homme seul en Costard + CravateACCEPTÉ.
  • Femme en BasketREFUSE.
  • L’équipe de Rugby en BasketREFUSÉ.
  • Homme seul en Chaussure de ville ? REFUSÉ.

Dans notre cas c’est exactement pareil ! on va

– Créer une access-list.
– Mettre cette access-list en place pour qu’elle puisse être active !

Ce cours va porter trois grands chapitres :

Création d’une Acess-list.
Ajouter des règles de flux.
Mise en place d’une access-list.

Création d’une Access-list


Il existe deux grandes familles d’access-list :

Standard (Standard) – Filltrage via l’adresse IP Source.
Extended (Étendue) – Filltrage via l’IP, le port, le protocole et pleins d’autres choses.

Sachant qu’il est possible de créer plusieurs access-list sur un même équipement, il va nous falloir les identités. Comment ?

– Soit par des Nombres (Numbered).
– Soit par des Noms (Named).

Il existe donc 4 types d’access-list :

Standard Numbered = Standard numéroté de 1 à 99 et de 1300 à 1999.
Extended Numbered = Étendue Numérotée. de 100 à 199 et de 2000 à 2699.
Standard Named = Standard Nommée.
Extented Named = Étendue nommée.

Différents type d'access-list
Différent type d’access-list

Créer une access-list


Comme nous l’avons vu plus haut, vous avez le choix entre 4 types d’access-list :

Envie d’en découvrir plus ?

Devenez membre Gold ou Platinium de FingerInTheNet et accédez à l’intégralité des cours et à des contenus exclusifs !

A votre rythme, Réponse prioritaire aux questions sur les cours

Contenus Exclusifs, accès aux articles avancés

Réductions sur les cours spéciaux ou personnalisés

Essayez pour seulement 1€

Expert Réseau
11 ans d’expérience
CCNP Routing and Switching
Fondateur de FingerInTheNet

Les commentaires sont fermés.

%d blogueurs aiment cette page :