lista de acceso

Lista de Control de Acceso (ACL)

LOGO

ACL (access control list)

 Una Lista de Control de Acceso o ACL (del inglés, Access
Control List) es una configuración de router que controla si unrouter permite o deniega paquetes según el criterio encontrado
en el encabezado del paquete. Las ACL son unos de los
objetos más comúnmente utilizados en el software IOS de
Cisco. Las ACL tambiénse utilizan para seleccionar los tipos de
tráfico por analizar, reenviar o procesar de otras maneras.

LOGO

Las tres P
 Puede configurar una ACL por protocolo, por dirección y
por interfaz: Una ACL por protocolo: para controlar el flujo de tráfico
de una interfaz, se debe definir una ACL para cada
protocolo habilitado en la interfaz.
 Una ACL por dirección: las ACL controlan eltráfico en
una dirección a la vez de una interfaz. Deben crearse
dos ACL por separado para controlar el tráfico entrante y
saliente.
 Una ACL por interfaz: las ACL controlan el tráfico para
unainterfaz, por ejemplo, Fast Ethernet 0/0.

LOGO

Las ACL realizan las siguientes tareas:
 Limitar el tráfico de red para mejorar el rendimiento de ésta.
 Brindar control de flujo de tráfico
Proporcionar un nivel básico de seguridad para el acceso a la
red.
 Decide qué tipos de tráfico envía o bloquea en las interfaces
del router.
 Controlar las áreas de la red a las que puede accederun
cliente.
 Analizar los hosts para permitir o denegar su acceso a los
servicios de red.

LOGO

Funcionamiento de las ACL
 Las ACL se configuran para ser aplicadas al tráfico entrante osaliente.
 ACL de entrada: los paquetes entrantes se procesan antes de ser
enrutados a la interfaz de salida. Una ACL de entrada es eficaz
porque guarda la carga de búsquedas de enrutamiento si elpaquete
se descarta. Si el paquete está autorizado por las pruebas, luego se
procesa para el enrutamiento.
 ACL de salida: los paquetes entrantes se enrutan a la interfaz de
salida y luego...