安基網 首頁 系統 網絡學院 查看內容

如何禁止外網訪問公司內網服務器?ACL配置立馬解決

2020-6-6 12:23| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 對于企業網絡,經常會用到訪問控制,例如限制員工的上網時間?或如何控制各部門之間的網絡互通等等,在實際企業網絡項目中經常會遇到,這里面我們就可以用到ACL訪問列表控制了,本期我們一起來看下,如何利用ACL禁止外網訪問公司內網服務器。一、什么是ACL?首先我們來了解下ACL,ACL即訪問控制列表, ...

對于企業網絡,經常會用到訪問控制,例如限制員工的上網時間?或如何控制各部門之間的網絡互通等等,在實際企業網絡項目中經常會遇到,這里面我們就可以用到ACL訪問列表控制了,本期我們一起來看下,如何利用ACL禁止外網訪問公司內網服務器。

一、什么是ACL?

首先我們來了解下ACL,ACL即訪問控制列表,那么它有什么作用呢?

(ACL)訪問控制列表是一種基于包過濾的訪問控制技術,它可以根據設定的條件對接口上的數據包進行過濾,允許其通過或丟棄

訪問控制列表被廣泛地應用于路由器三層交換機,借助于訪問控制列表,可以有效地控制用戶對網絡的訪問,從而最大程度地保障網絡安全

例如:

為了某部門的保密性,不允許其訪問外網,也不允許外網訪問它,就可以通過ACL實現。那么我們來看下實例,如何利用ACL實現禁止外網訪問公司內網服務器。

二、ACL禁止外網訪問公司內網服務器

幾乎大部分公司都有自己內部服務器,里面有一些公司保密性的內容,只供內部員工進入,禁止外部網絡訪問,大部分公司都會做這樣的限制,我們來看下這個華為的實例。

一、實例要求

某公司通過交換機實現各部門之間的互連。要求只允許公司內網用戶可以訪問內網中的財務服務器,外網用戶不允許訪問。



二、配置步驟

1、配置接口加入VLAN,并配置VLANIF接口的IP地址

# 將GE1/0/1~GE1/0/3分別加入VLAN10、20、30,這三個vlan中,也就是給公司三個部門各分配一個vlan。

GE2/0/1加入VLAN100,并配置各VLANIF接口的IP地址,也就是內網財務服務器的端口單獨加一個vlan。

下面配置以GE1/0/1和VLANIF 10接口

下面配置以GE1/0/2和VLANIF 20接口

下面配置以GE1/0/3和VLANIF30接口

下面配置以GE2/0/1和VLANIF100接口

那么所有的部分對應的接口都已經配置完了。

這里面弱電行業網說下VLAN與VLANIF的區別:

通俗的說,vlan就是一個二層的接口。

VLANIF就是創建三層接口,可以在上面配置IP的,上面的例子就配置了ip,通常這個接口地址作為vlan下面用戶的網關。


2、配置ACL

# 創建高級ACL 3002并配置ACL規則,允許位于內網的總裁辦公室市場部研發部訪問財務服務器的報文通過,拒絕外網用戶訪問財務服務器的報文通過。


3、配置基于ACL的流分類

# 配置流分類c_network,對匹配ACL 3002的報文進行分類。


4、配置流行為

# 配置流行為b_network,動作為允許報文通過(缺省值,不需配置)。

5、配置流策略

# 配置流策略p_network,將流分類c_network與流行為b_network關聯。


6、應用流策略

# 由于內外網訪問服務器的流量均從接口GE2/0/1出口流向服務器,所以可以在GE2/0/1接口的出方向應用流策略p_network



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/i6834332522046816779/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
创业如何赚钱 福建快三彩票 广东快乐十分漏洞破解 吉林省配资公司 辽宁快乐12推荐号怎么查 福建31选7走势图 好运快三走势图 钱牛花配资 天空彩票与你同行精选资料 贵州11选5预测 华东福彩15选5走势图500期 泳坛夺金玩法 股票分析图 超级大乐透综合走势图 新疆11选5推荐 河南22选5下期预测号码是多少 广西快三开奖结果今天