Erişim Denetim Listelerini - Sık Güvenlik + Sy0-401: 1.2
Başka bir yolu izin vermek veya kaynaklara erişim izin vermemek için, Bir erişim denetimi listesi diye bir şey geçer. Bu ACL olarak adlandırılan veya ack-ulls olarak duyabilirsiniz. Erişim kontrol listeleri şeyler Bir nesneye atamak olacağını, veya bir ağ, yani bu nesneye izin sağlayacak ya da ağı. Erişim kontrol listeleri kullanılır bkz dosya sistemleri çok farklı environments-- olarak, ağ cihazları, işletim sistemleri. Bu izinler kurma çok, çok yaygın bir yolu Özellikle kaynaklara. Örneğin, bu bir erişim kontrolü yapmak yoludur Liste, bir dosyanın izinlerini dışarı listeleme için
mesela. Bu erişim kontrol listesinde Bob, dosyaları okuyabilir Fred James ağa erişebilir, ağa erişebilir TCP bağlantı noktaları 80 ile 192.168.0.1/24, 443 ve 8088. Yani çok da erişim erişim kontrolleri genelleştir
ilmiş sahip olabilirsiniz senin erişim denetimi listesi, ya da çok özel bir erişim kontrolleri denetim listesi. İşte bir erişim kontrol listesi iyi bir örnek Bu bir güvenlik duvarı içinde olabilir.
İşte erişim listesi. Tüm bu ilk erişim üyesidir güvenlik duvarı listesi. İşte erişimini kontrol olduğunu Eğer demektir bu mask-- ile 172.16.5.2 üzerinde iseniz, diyor Gerçekten, bu IP gidiyoruz adresB Bu IP adresinden herhangi bir trafik inkar etmek. Yani bunu kilitler. Burada başka kimse, erişim denetim listesi var Biz 172.16.5.3 inkar gidiyoruz. Bu erişim denetim listesinde bu kuralların ilk iki yüzden Bireysel IP adreslerine trafik
inkar vardır. Ve burada diyor son erişim bir denetleme, var Herhangi izin verir. Demek ki, sen değilsen 172.16.5.2, 172.16.5.3, Herkes iletişim kurmak için izin verilir. Yani, çok basit bir erişim kontrol listesi ancak, bir yönlendirici bakarak of-- size bir fikir verir veya firewall-- azından geçer süreci seyir O listede aşağı gitmek ve izin veya kaynaklara erişim izin vermemek için Ağdaki.
Açıklama
Http://www.FreeSecurityPlus.com CompTIA Security + videoları benim tüm indeksi bak Erişim kontrol listeleri ağınız üzerindeki hemen hemen her güvenlik aygıtı kullanılmaktadır. Bu videoda, ACL önemli kaynaklara güvenli erişim sağlamak için kullanılan öğreneceksiniz.