Forum
Hp Access List yazma
Merhaba
hp backbone olan sistemde aşağıdaki gibi bir senaryouı nasıl bir access list ile yapabilirim.
188.8.131.52 olan kamera networkümüz var. Bu network grubu içerisinde 184.108.40.206 ve 220.127.116.11 kamera server.
Bizim istediğimiz bu kamera network ip sinden ip alan bir bilgisayar diğer networklere ping atamasın, bağlanamasın.
bunu ip access list kısmında nasıl yapabilirim. açıkçası araştırdıklarımda bir konfig bulamadım.
2) Hangi durumlarda standart hangi durumlarda extendet yapılır
Merhaba,
Sadece source ip ye göre ACL yazacaksanız Standart işinizi görür, hem source hem destination ip hem de port bilgisine göre yazacaksanız Extended ACL yazmalısınız.
Bahsettiğiniz durum için Extended ACL kullanmalısınız.
Aşağıdaki link yardımcı olacaktır.
İlgili VLAN ların sonlandığı switch üzerinde hangi vlanlara erişilmesini veya erişilmemesini istiyorsanız inbound/outbound yönünde ACL uygulamalısınız.
merhaba
benim istediğim bizde 4 tane vlan var. bunlardan bir tanesi kamera vlan. kamera vlan 30 ip grubu 18.104.22.168 /23. burada değiğim gibi bir
kamera server var. 22.214.171.124 ve 13. bu kamera server'ı 6 tane güvenlik noktasından izleniyor. 6 güvenlik noktasındaki vlan 10 ve 126.96.36.199 ile 18 arası ip. bunlar bu kamera server'ı erişecekler.
Dediğiniz gibi extendet olacak.
bu duruma göre nasıl bir kural yazmalıyım. örnek yazabilirmisiniz
Aşağıdaki örnek ACL ile 188.8.131.52/24 subnetinden 184.108.40.206/24 subnetindeki cihazların tcp/80 portune erişim sağlanabilir.
Bunun dışında bu subnetteki ipler hiç bir yere tcp bağlantı kuramazlar.
"ip access-list extended "CAM"
10 permit tcp 220.127.116.11 0.0.0.255 18.104.22.168 0.0.0.255 eq 80
20 deny tcp 22.214.171.124 0.0.0.255 0.0.0.0 255.255.255.255
exit
vlan 10
ip access-group CAM in"
Switch markasına göre komutlar değişebilir, ancak temel mantık bu şekilde. Siz kendinize göre düzenleyebilirsiniz.
Hocam cevabınız için teşekkürler. bu duruma göre 126.96.36.199 /23 ip grubuna sahip bir ip örneğin 188.8.131.52 sadece kendi
ip aralığındaki cihazlarla iletişim kurabilir. başka bir yere ping dahi atamazlar doğrumu.