Comments on: Cisco ACL szabályok:: http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/ ma kurvára esik Wed, 08 Feb 2012 09:41:22 +0000 http://wordpress.org/?v=2.7 hourly 1 By: Imi http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/comment-page-1/#comment-840 Imi Wed, 30 Nov 2011 14:02:04 +0000 http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/#comment-840 Részemről zone based eszközök híve vagyok inkább. Részemről zone based eszközök híve vagyok inkább.

]]> By: Imi http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/comment-page-1/#comment-839 Imi Wed, 30 Nov 2011 14:01:33 +0000 http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/#comment-839 Megvan a maga varázsa. IOS-be viszont nehezen csavarozod bele. :) Megvan a maga varázsa. IOS-be viszont nehezen csavarozod bele. :)

]]> By: tusi http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/comment-page-1/#comment-838 tusi Wed, 30 Nov 2011 13:59:14 +0000 http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/#comment-838 Iptables párti vagyok inkább, bár az sem egyszerű :) Iptables párti vagyok inkább, bár az sem egyszerű :)

]]> By: Imi http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/comment-page-1/#comment-837 Imi Wed, 30 Nov 2011 13:57:15 +0000 http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/#comment-837 Sajnos a szakma nyelve angol, olvasás szinten érteni kell. Ha az otthoni hálózatodban próbálkozol, akkor ennél fejlettebb tűzfalazást, cbac-t és zone based firewallingot javasolnék. Sajnos a szakma nyelve angol, olvasás szinten érteni kell. Ha az otthoni hálózatodban próbálkozol, akkor ennél fejlettebb tűzfalazást, cbac-t és zone based firewallingot javasolnék.

]]> By: tusi http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/comment-page-1/#comment-836 tusi Wed, 30 Nov 2011 13:53:32 +0000 http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/#comment-836 Szia Nem ment egy dolog, ami ACL-lel kapcsolatos. Engedélyeztem a webet, meg egy csomó dolgot , de mást nem. Mégsem volt netem. Aztán rájöttem, hogy a DNS szervert is kizártam és nem volt névfeloldás. Ki és be engedtem az 53-as portot. De előtte körbe néztem és igy találtam ide :) Hajrá, sok ilyen oldal kéne, ami magyarul irja le és nem angolul. Sokunk nem tud angolul. Én pl Németül beszélek, de olyan nyelven is szegényes a tájékoztatás sajnos. Sok sikert Szia

Nem ment egy dolog, ami ACL-lel kapcsolatos. Engedélyeztem a webet, meg egy csomó dolgot , de mást nem. Mégsem volt netem.

Aztán rájöttem, hogy a DNS szervert is kizártam és nem volt névfeloldás. Ki és be engedtem az 53-as portot. De előtte körbe néztem és igy találtam ide :)

Hajrá, sok ilyen oldal kéne, ami magyarul irja le és nem angolul. Sokunk nem tud angolul. Én pl Németül beszélek, de olyan nyelven is szegényes a tájékoztatás sajnos.

Sok sikert

]]> By: tusi http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/comment-page-1/#comment-835 tusi Wed, 30 Nov 2011 13:49:12 +0000 http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/#comment-835 Az első példában a F0/0 portra IN ként kell rakni, hogy ne is jöjjön be a csomag a tiltott hálóról. Ha OUT-ra megy, akkor bejön és amikor kitenné a másik interfészére, akkor fogja eldobni. Felesleges forgalom a routerben, mert kétszer nézi meg az ACL listát. A második példában is IN ként kell felrakni, hogy megint ne menjen be feleslegesen a routerbe és az OUT lista alapján dobja majd el. Az első példában a F0/0 portra IN ként kell rakni, hogy ne is jöjjön be a csomag a tiltott hálóról. Ha OUT-ra megy, akkor bejön és amikor kitenné a másik interfészére, akkor fogja eldobni. Felesleges forgalom a routerben, mert kétszer nézi meg az ACL listát.

A második példában is IN ként kell felrakni, hogy megint ne menjen be feleslegesen a routerbe és az OUT lista alapján dobja majd el.

]]> By: Imi http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/comment-page-1/#comment-834 Imi Wed, 30 Nov 2011 11:42:02 +0000 http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/#comment-834 Valóban nagyon régi a bejegyzés, de jó volt ezt a postot olvasni ennyi év után. Hogy találtál rá? :) Valóban nagyon régi a bejegyzés, de jó volt ezt a postot olvasni ennyi év után. Hogy találtál rá? :)

]]> By: tusi http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/comment-page-1/#comment-833 tusi Wed, 30 Nov 2011 11:29:11 +0000 http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/#comment-833 Ugyan nagyon régi a kérdés, de úgy kell nézni, mintha benne lennél a routerben. Ha in, akkor be akar jönni, ha out, akkor kifele. Mivel porthoz van rendelve, onnan tudhatod, hova kell rendelni és milyen irányba. Ugyan nagyon régi a kérdés, de úgy kell nézni, mintha benne lennél a routerben. Ha in, akkor be akar jönni, ha out, akkor kifele. Mivel porthoz van rendelve, onnan tudhatod, hova kell rendelni és milyen irányba.

]]> By: Szalay Richárd http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/comment-page-1/#comment-764 Szalay Richárd Mon, 21 Jun 2010 08:11:44 +0000 http://blog.szollosi.net/index.php/2008/09/23/cisco-acl-szabalyok/#comment-764 Szia! Az Interneten kutakodva találtam meg az oldaladat. Látom, hogy a bejegyzésed elég régi, de remélem, hogy a levél elér Hozzád! A Cisco routerekkel kapcsolatban annyi kérdésem lenne, hogy az ACL-ek interfészhez rendelése során honnan nézzük az ACL irányát. Érthetőbben: amikor megírunk egy ACL-t, akkor az interfészhez rendeljeük kimenő, vagy bejövő irányba. Azzal tisztában vagyok, hogy a normál ACL-t a célhoz, a kiterjesztett ACL-t a forráshoz legközelebb kell elhelyezni. De minek a függvénye, hogy egyiket vagy másikat a routerből nem engedem ki, vagy már eleve be sem engedem oda? Bízom benne, hogy valamennyire érthető volt a kérdésem! A segítségedet előre is köszönöm! Üdvözlettel, Szalay Richárd Szia!

Az Interneten kutakodva találtam meg az oldaladat. Látom, hogy a bejegyzésed elég régi, de remélem, hogy a levél elér Hozzád!

A Cisco routerekkel kapcsolatban annyi kérdésem lenne, hogy az ACL-ek interfészhez rendelése során honnan nézzük az ACL irányát. Érthetőbben: amikor megírunk egy ACL-t, akkor az interfészhez rendeljeük kimenő, vagy bejövő irányba. Azzal tisztában vagyok, hogy a normál ACL-t a célhoz, a kiterjesztett ACL-t a forráshoz legközelebb kell elhelyezni. De minek a függvénye, hogy egyiket vagy másikat a routerből nem engedem ki, vagy már eleve be sem engedem oda?

Bízom benne, hogy valamennyire érthető volt a kérdésem!

A segítségedet előre is köszönöm!

Üdvözlettel,
Szalay Richárd

]]>