|
Kirish nazorati ro'yxatidan foydalanish
|
| bet | 6/17 | | Sana | 24.05.2024 | | Hajmi | 1,83 Mb. | | #252942 |
Bog'liq 14-M Kompyuter tarmoqlarida himoya tizimlari va vositlari TURKLAD.BAĞIMSIZLIK DÖNEMİ ÇAĞDAŞ ÖZBEK ŞAİRLERİNDEN AZAM ÖKTEM VE, El hajj 2023 Analysis of lightweight cryptograph, Methodauthenticationofobjectsinformationcommunicationdsfsdf, 13241 2 62D59433227506AEF1BEA6CA35C85C6376F78A92, O\'zbek adabiyoti tarixi ХVI ХIХ аср адаб кechki (17), A3 Ma’lumotlarni shifrlash va arxivlash vositalari, Maqola Karimova Dono, Xorijiy til metodik tavsiya, Ижод мактаблари, Elektron. tilvaadabiyot.uz. 1, microorganisms-12-00918, 1-kurs sirtqi II yarim yillik dars jadvali, Ekspert xulosa 2024, Xoltorayevas Gulnoz taqrizKirish nazorati ro'yxatidan foydalanish
Kirishni boshqarish ro'yxatlari kiruvchi va chiquvchi trafikni tahlil qiluvchi va ushbu trafikni ma'lum bir interfeysga kirish yoki undan tashqarida rad etish yoki ruxsat berishni aniqlaydigan xavfsizlik qoidalari ro'yxati. Routerning har bir interfeysi ikkita noyob kirishni boshqarish ro'yxatiga ega bo'lishi mumkin, biri kiruvchi trafikni tahlil qilish uchun, ikkinchisi esa chiquvchi trafikni tahlil qilish uchun. Kirishni boshqarish ro'yxatlarining bir nechta turlari mavjud, ammo bu bo'lim IP kirish ro'yxatlariga qaratilgan. IP-ga kirish ro'yxatlari IP-manzillar, quyi tarmoqlar yoki yo'riqnoma interfeysi orqali kirishga ruxsat berilgan yoki taqiqlangan tarmoqlar ro'yxati. Cisco routerida ma'mur ikki turdagi kirish ro'yxatini yaratishi mumkin:
• Standart IP kirish ro'yxatlar
• Kengaytirilgan IP kirish ro'yxatlari
Standart IP kirish ro'yxatlari
Standart IP-ga kirish ro'yxatlari IP-trafikni faqat bitta mezon asosida router interfeysiga kirish yoki chiqishni cheklashi mumkin: manba IP manzili. 13-1-rasmda ikkita routerdan tashkil topgan tarmoq ko'rsatilgan. Tarmoq 1 (10.0.0.0) A routerdagi Fast Ethernet interfeysiga (FE0/0) ulangan. A routerning ketma-ket interfeysi (S0/1) B routerning ketma-ket interfeysiga (S0/0) ulangan. Tarmoq 2 (192.168.10.0) B routerning Fast Ethernet interfeysiga (FE0/0) va tarmoq 3 (173.110.0.0) B routerning boshqa Fast Ethernet interfeysiga (FE0/1) ulangan.
1-rasm. Router interfeyslariga kirish ro'yxatini qo'llash
3-tarmoqdagi barcha trafikni 1-tarmoqqa kirishni cheklamoqchi bo'lgan Cisco administratori stant yaratishi mumkin.
Quyidagi kabi ko'rinadigan IP-ga kirish ro'yxati: kirish ro'yxati 1 rad etish 173.110.0.0 0.0.255.255
Kengaytirilgan IP kirish ro'yxatlari
Standart IP kirish ro'yxati manba IP manzillari bilan cheklangan. Shunday qilib, agar siz foydalanuvchini ma'lum bir IP-manzilga (manzil IP-manzil) paket jo'natishini cheklamoqchi bo'lsangiz, standart IP-ga kirish ro'yxatidan foydalana olmaysiz. Kengaytirilgan IP-ga kirish ro'yxatlari quyidagi mezonlar asosida router interfeysiga kirish yoki chiqish IP-trafikni cheklashi mumkin:
• Manba IP manzili
• Belgilangan IP manzil
• Protokol turi
• Ilova port raqami
Kengaytirilgan IP kirish ro'yxatini sozlash standart IP kirish ro'yxatini sozlash bilan bir xil. Tarmoq ma'muri-istratori bir nechta o'zgaruvchilarga asoslanib, kirish ro'yxatini qaysi interfeysga qo'llashni hal qilishi mumkin. Masalan, yo'riqnoma OC3 yoki T4 liniyasiga ulanadigan interfeysga ega bo'lishi mumkin. Kirish ro'yxati CAT 6 kabeliga ulangan boshqa interfeysga emas, faqat ushbu interfeysga qo'llanilishi mumkin. Kirish ro'yxatlari ro'yxatlardan boshqa narsa emas; ular interfeyslarga qo'llanilmaguncha samarali bo'lmaydi. Kirish ro'yxatlarining sintaksisini batafsil muhokama qilish ushbu kurs doirasidan tashqarida. Sizning ishingiz marshrutizatorlar bilan tarmoqni sinab ko'rishni o'z ichiga olishi mumkinligi sababli, kirish ro'yxatlarini o'zingiz yoki boshqa kursda batafsilroq o'rganishingiz kerak. Agar siz Cisco Certified Network Associate (CCNA) sertifikatini olishga qaror qilsangiz, masalan, interfeyslarga kirish ro'yxatlarini qanday yaratish, sozlash va qo'llashni bilishingiz kerak. Ushbu sertifikatni qo'lga kiritish orqali olgan bilimlaringiz xavfsizlikni tekshirish arsenalingizga yaxshi qo'shimcha bo'ladi.
|
| |
