ACL

ACL est une technologie de sécurité réseau et de contrôle du trafic qui définit quel trafic peut entrer dans un périphérique réseau ou en sortir. Elle contrôle la transmission des paquets de données en définissant des règles pour autoriser ou refuser des types spécifiques de trafic. ACL est un ensemble d’une ou plusieurs règles, où une règle est une déclaration spécifique d’une condition de correspondance, d’une adresse source, d’une adresse de destination ou d’un numéro de port.

Comment fonctionne une ACL

Si nous comparons le réseau à une entreprise, il y aura du personnel de sécurité à l’entrée de l’entreprise. Le personnel de sécurité disposera d’une liste du personnel de l’entreprise (ACL), qui précise qui peut entrer et qui n’est pas autorisé à entrer. Lorsqu’un paquet de données souhaite entrer dans le réseau, l’appareil le vérifiera un par un selon l’ACL. S’il respecte les règles établies, le paquet de données sera autorisé à entrer. S’il ne respecte pas les règles, l’accès au réseau sera refusé au paquet de données. De manière générale, les règles ACL sont généralement basées sur les paramètres suivants :

Adresse IP source: adresse source du paquet de données.

Adresse IP de destination: l’adresse de destination du paquet de données.

Numéro de port source: port source du paquet de données.

Numéro de port de destination: port de destination du paquet de données.

Type de protocole: tels que TCP, UDP, ICMP, etc.

Pourquoi devons-nous utiliser une ACL

ACL agit comme un filtre pour les appareils et peut être utilisée pour autoriser ou refuser un trafic spécifique vers ou depuis le réseau. Si ACL n’est pas utilisée, tous les paquets peuvent entrer et sortir librement du réseau, ce qui rend le réseau extrêmement vulnérable aux attaques.

Comme indiqué dans la figure, afin de garantir la sécurité de ses données financières, l’entreprise configure une ACL sur le routeur pour interdire l’accès depuis certains services et permettre à l’hôte du bureau du président d’accéder au serveur du service financier afin de consulter les données financières. La configuration d’une ACL sur le routeur peut également bloquer les ports courants utilisés par les virus réseau, empêcher le trafic malveillant d’envahir le réseau et protéger la sécurité du réseau interne de l’entreprise.

Que peut faire une ACL

ACL peut principalement réaliser les fonctions suivantes pour le réseau :

Garantir la sécurité des accès : ACL peut autoriser ou refuser aux utilisateurs l’accès à un serveur de stockage, à un réseau et à un service en définissant des règles à l’avance, ce qui permet d’éviter la fuite d’informations confidentielles de l’entreprise et de prévenir le risque d’accès illégal.

Prévenir les attaques réseau : lorsque des virus réseau envahissent le réseau interne de l'entreprise, l'ACL peut bloquer les ports à haut risque et le trafic externe afin d'éviter les pertes.

Améliorer l’utilisation de la bande passante : ACL peut identifier et contrôler avec précision des applications spécifiques en fonction de la liste de priorité initiale. En cas de congestion, cela garantit la qualité de service des applications clés et limite le trafic des autres services de priorité inférieure, améliorant ainsi l’utilisation de la bande passante.

Application de l'ACL

Utilisation des ACL dans la QoS pour restreindre la communication

Dans l’entreprise, le service Finances et le service Ventes se voient attribuer deux adresses IP dans des segments de réseau différents. Si l’accès entre les services n’est pas restreint, il existe un risque de fuite d’informations. Par conséquent, afin de garantir la sécurité des informations, une ACL peut être configurée dans le routeur reliant les deux services afin de restreindre l’accès mutuel entre ces deux services, protégeant ainsi la sécurité des informations.

Appliquer l’ACL au pare-feu

Comme nous le savons tous, le pare-feu est déployé à la frontière entre le réseau interne et le réseau externe afin d’empêcher le réseau externe d’attaquer le réseau interne. L’ACL joue également un rôle de filtrage du trafic ; ainsi, le déploiement de l’ACL sur le pare-feu non seulement n’affectera pas la fonction du pare-feu, mais renforcera également sa sécurité et contribuera à protéger la sécurité du réseau. Comme le montre la figure, l’ACL est configurée sur le pare-feu, ce qui permet uniquement au PC A d’accéder au réseau interne et refuse l’accès aux autres hôtes du réseau externe.

Conclusion

En général, l’ACL, en tant qu’élément clé de la protection de la sécurité du réseau, peut filtrer le trafic anormal et prévenir les fuites d’informations. Elle autorise ou refuse l’accès des utilisateurs en formulant des règles, protégeant ainsi le réseau de l’entreprise contre les atteintes. Si vous avez des questions sur l’ACL, n’hésitez pas à contacter les ingénieurs CCIE/HCIE de QSFPTEK à [email protected].