Professional Documents
Culture Documents
Filtrage IP
- 10 Module:
Rseaux Informatique
- Tlinformatique A.Mazoul
Dpartement Informatique
liste de contrle
d'accs
A.Mazoul
liste de contrle
d'accs
Les listes de contrle daccs sont des instructions qui expriment une liste de
rgles supplmentaires sur les paquets reus et transmis par le routeur.
Elles peuvent tre utilises pour implmenter la scurit dans les routeurs.
Les listes de contrle daccs sont capables:
Dautoriser ou dinterdire des paquets, que ce soit en entre ou en sortie
des interfaces.
Filtrer le trafic en entre ou en sortie du routeur.
Restreinte lutilisation des personnes ou des utilisateurs.
Elles oprent selon un ordre squentiel et logique, en valuant les paquets
partir du dbut de la liste dinstructions.
A.Mazoul
liste de contrle
d'accs
A prendre en compte
A.Mazoul
liste de contrle
d'accs
Une liste de contrle daccs est identifiable par son nom ou son numro
attribu suivant le protocole et le type:
liste de contrle
d'accs
Masque gnrique
liste de contrle
d'accs
ACL standard IP
liste de contrle
d'accs
ACL standard IP
liste de contrle
d'accs
ACL standard IP
liste de contrle
d'accs
ACL standard IP
les
A.Mazoul
paquets
d'IP
trames
d'IP
10
liste de contrle
d'accs
ACL tendues
Permet
Dinterdire ou dautoriser un type de trafic particulier.
De filtrer plus prcisment quavec une ACL standard.
Les extended ACL permettent filtrer des paquets en fonction
de l'adresse de destination IP
Du type de protocole (TCP, UDP, ICMP, IGRP, IGMP, ...)
Port source
Port destination
Exemple:
A.Mazoul
11
liste de contrle
d'accs
ACL tendues
Refus de paquet TCP provenant d'un port > 1023 et destianation du port
23 de la machine d'IP 10.1.1.1
#access-list 101 deny tcp any host 10.1.1.1 eq http
Refus des paquets TCP destination du port 80 de la machine d'IP 10.1.1.1
established : indique quil sagit dune communication TCP dj tablie
#access-list 101 permit tcp any any established
A.Mazoul
12
liste de contrle
d'accs
ACL tendues
A.Mazoul
Oprateur
Signification
eq
gal
neq
Diffrent de
lt
Infrieur
gt
Suprieur
range
13
liste de contrle
d'accs
ACL nommes
ACL nommes
14
A.Mazoul
15