Lo Mejor De Waldo
Páginas: 2 (298 palabras)
Publicado: 8 de noviembre de 2012
Prueba de paquetes con ACL extendidas
Para lograr un control más preciso del filtrado del tráfico, puede usar ACL extendidas numeradas del 100 al 199 y del 2000 al 2699, loque ofrece un total de 799 ACL extendidas posibles. A las ACL extendidas también se les puede asignar un nombre.
Las ACL extendidas se utilizan con más frecuencia que las ACLestándar porque proporcionan un mayor control y, por lo tanto, complementan su solución de seguridad. Al igual que las ACL estándar, las extendidas verifican la dirección de origendel paquete, pero también verifican la dirección de destino, los protocolos y los números de puerto (o servicios). Esto ofrece un criterio más amplio sobre el cual fundamentar laACL. Por ejemplo, una ACL extendida puede permitir de manera simultánea el tráfico de correo electrónico de una red a un destino específico y, a la vez, denegar la transferenciade archivos y la navegación Web.
La figura muestra la ruta de decisión lógica utilizada por una ACL extendida creada para filtrar direcciones de origen y de destino, números depuerto y protocolo. En este ejemplo, la ACL filtra primero la dirección de origen, luego el puerto y el protocolo de origen. Luego filtra la dirección de destino; posteriormente,el puerto y el protocolo de destino y toma una decisión final de permiso o denegación.
Recuerde que las entradas de las ACL se procesan una después de la otra, por lo que ladecisión 'No' no necesariamente significa 'Denegar'. Mientras recorre la ruta de decisión lógica, observe que 'No' significa seguir hasta la siguiente entrada hasta probar todaslas entradas. Una vez que se hayan procesado todas las entradas, se toma la decisión final de 'Permitir' o 'Denegar'.
La siguiente página muestra un ejemplo de una ACL extendida.
Para lograr un control más preciso del filtrado del tráfico, puede usar ACL extendidas numeradas del 100 al 199 y del 2000 al 2699, loque ofrece un total de 799 ACL extendidas posibles. A las ACL extendidas también se les puede asignar un nombre.
Las ACL extendidas se utilizan con más frecuencia que las ACLestándar porque proporcionan un mayor control y, por lo tanto, complementan su solución de seguridad. Al igual que las ACL estándar, las extendidas verifican la dirección de origendel paquete, pero también verifican la dirección de destino, los protocolos y los números de puerto (o servicios). Esto ofrece un criterio más amplio sobre el cual fundamentar laACL. Por ejemplo, una ACL extendida puede permitir de manera simultánea el tráfico de correo electrónico de una red a un destino específico y, a la vez, denegar la transferenciade archivos y la navegación Web.
La figura muestra la ruta de decisión lógica utilizada por una ACL extendida creada para filtrar direcciones de origen y de destino, números depuerto y protocolo. En este ejemplo, la ACL filtra primero la dirección de origen, luego el puerto y el protocolo de origen. Luego filtra la dirección de destino; posteriormente,el puerto y el protocolo de destino y toma una decisión final de permiso o denegación.
Recuerde que las entradas de las ACL se procesan una después de la otra, por lo que ladecisión 'No' no necesariamente significa 'Denegar'. Mientras recorre la ruta de decisión lógica, observe que 'No' significa seguir hasta la siguiente entrada hasta probar todaslas entradas. Una vez que se hayan procesado todas las entradas, se toma la decisión final de 'Permitir' o 'Denegar'.
La siguiente página muestra un ejemplo de una ACL extendida.
Leer documento completo
Regístrate para leer el documento completo.