ACL (Access Control List) это инструмент фильтрации трафика в виде упорядоченного набор правил, который основывается на определённых критериях с целью обеспечения безопасности и управления потоками данных.
На устройствах серии LTP-N и LTX функционал ACL был переработан. Форма представления правил фильтрации была упрощена относительно предыдущих моделей LTP-X, однако их старая форма представления осталась логически прозрачной для новых устройств, что делает конфигурацию в области ACL авто-конвертируемой и упрощает перенос настроек с предыдущих моделей на LTP-N; LTX.
Функционал ACL можно разделить на 2 основных типа по уровню взаимодействия систем - L2 и L3.
Для фильтрации на канальном уровне предусмотрен MAC access-list. Он поддерживает следующие критерии фильтрации :
Для фильтрации пакетов данных на сетевом уровне предусмотрен access-list IP. В него входят :
Access-list IP является более универсальным и поддерживает широкий список правил, в который, в том числе, входят правила уровня L2. |
Если требуется фильтровать трафик только на канальном уровне, то рекомендуем использовать MAC access-list. |
Оба типа ACL работают по двум основным принципам: black list и white list.
В первом случае формируются правила запрета прохождения кадров на основе одного или нескольких критериев. Весь трафик, не подпадающий под логику запрещающих правил, будет пропущен.
Во втором случае формируется список разрешающих правил и трафик, не подпадающий под логику этого списка будет отброшен.
Рассмотрим несколько примеров настройки.
Укажите шаги, которые может предпринять пользователь для решения проблемы. Например: «Принтер уровня 7 выводит красный мигающий сигнал, если закончилась бумага. Добавьте бумагу в лоток 1».
Кроме того, отдельная панель может понадобиться для выделения важных шагов.
|
Здесь отображаются связанные статьи с учетом выбранных меток. Щелкните, чтобы отредактировать макрос и добавить или изменить метки.
|