ACL

ACL es una tecnología de seguridad de red y control de tráfico que define qué tráfico puede entrar o salir de un dispositivo de red. Controla la transmisión de paquetes de datos mediante la configuración de reglas para permitir o denegar tipos específicos de tráfico. ACL es una colección de una o más reglas, donde una regla es una declaración específica de una condición de coincidencia, dirección de origen, dirección de destino o número de puerto.

Cómo funciona ACL

Si comparamos la red con una empresa, habrá personal de seguridad en la entrada de la empresa. El personal de seguridad tendrá una lista del personal de la empresa (ACL), que especifica quién puede entrar y quién no tiene permitido entrar. Cuando un paquete de datos quiere entrar en la red, el dispositivo lo comprobará uno por uno según la ACL. Si cumple las reglas establecidas, se permitirá que el paquete de datos entre. Si no cumple las reglas, se denegará al paquete de datos el acceso a la red. En términos generales, las reglas de ACL suelen basarse en los siguientes parámetros:

Dirección IP de origen: dirección de origen del paquete de datos.

Dirección IP de destino: la dirección de destino del paquete de datos.

Número de puerto de origen: puerto de origen del paquete de datos.

Número de puerto de destino: puerto de destino del paquete de datos.

Tipo de protocolo: como TCP, UDP, ICMP, etc.

Por qué necesitamos usar ACL

ACL actúa como filtro para dispositivos y puede utilizarse para permitir o denegar tráfico específico hacia o desde la red. Si no se utiliza ACL, todos los paquetes pueden entrar y salir libremente de la red, lo que hace que la red sea extremadamente vulnerable a ataques.

Como se muestra en la figura, para garantizar la seguridad de sus datos financieros, la empresa configura ACL en el router para prohibir el acceso desde ciertos departamentos y permitir que el host de la oficina del presidente acceda al servidor del departamento de finanzas para ver los datos financieros. Configurar ACL en el router también puede bloquear puertos comunes de virus de red, evitar que el tráfico malicioso invada la red y proteger la seguridad de la red interna de la empresa.

Qué Puede Hacer una ACL

ACL puede lograr principalmente las siguientes funciones para la red:

Garantizar la seguridad del acceso: ACL puede permitir o denegar el acceso de los usuarios a un servidor de almacenamiento, una red y un servicio mediante la configuración de reglas por adelantado, lo que puede evitar la filtración de información confidencial de la empresa y prevenir el riesgo de acceso ilegal.

Prevenir ataques de red: cuando los virus de red invaden la red interna de la empresa, ACL puede bloquear los puertos de alto riesgo y el tráfico externo para evitar pérdidas.

Mejorar la utilización del ancho de banda: ACL puede identificar y controlar con precisión aplicaciones específicas según la lista de prioridades inicial. Cuando se produce congestión, garantiza la calidad del servicio de las aplicaciones clave y limita el tráfico de otros servicios con menor prioridad, mejorando así la utilización del ancho de banda.

Aplicación de ACL

Uso de ACL en QoS para restringir la comunicación

En la empresa, el Departamento de Finanzas y el Departamento de Ventas tienen asignadas dos direcciones IP en diferentes segmentos de red. Si el acceso entre departamentos no está restringido, existirá un riesgo de fuga de información. Por lo tanto, para garantizar la seguridad de la información, se puede configurar ACL en el router que conecta los dos departamentos para restringir el acceso mutuo entre ambos, protegiendo así la seguridad de la información.

Aplicar ACL al firewall

Como todos sabemos, el firewall se despliega en el límite entre la red interna y la red externa para evitar que la red externa ataque la red interna. ACL también cumple la función de filtrado de tráfico, por lo que desplegar ACL en el firewall no solo no afectará a la función del firewall, sino que también mejorará su seguridad y desempeñará un papel en la protección de la seguridad de la red. Como se muestra en la figura, ACL está configurada en el firewall, lo que solo permite que PC A acceda a la red interna y deniega el acceso a otros hosts de la red externa.

Conclusión

En general, ACL, como parte clave de la protección de la seguridad de la red, puede filtrar el tráfico anómalo y evitar fugas de información. Permite o deniega el acceso de los usuarios mediante la formulación de reglas, protegiendo así la red de la empresa contra infracciones. Si tiene alguna pregunta sobre ACL, no dude en ponerse en contacto con los ingenieros CCIE/HCIE de QSFPTEK en [email protected].