ACL

ACL ialah teknologi keselamatan rangkaian dan kawalan trafik yang mentakrifkan trafik yang boleh memasuki atau meninggalkan peranti rangkaian. Ia mengawal penghantaran paket data dengan menetapkan peraturan untuk membenarkan atau menafikan jenis trafik tertentu. ACL ialah koleksi satu atau lebih peraturan, iaitu setiap peraturan merupakan pernyataan khusus tentang syarat padanan, alamat sumber, alamat destinasi atau nombor port.

Bagaimanakah ACL Berfungsi

Jika kita membandingkan rangkaian dengan sebuah syarikat, akan terdapat pengawal keselamatan di pintu masuk syarikat. Pengawal keselamatan tersebut akan memegang senarai kakitangan syarikat (ACL), yang menentukan siapa yang boleh masuk dan siapa yang tidak dibenarkan masuk. Apabila paket data ingin memasuki rangkaian, peranti akan menyemaknya satu demi satu berdasarkan ACL. Jika mematuhi peraturan yang ditetapkan, paket data akan dibenarkan masuk. Jika tidak mematuhi peraturan, paket data akan ditolak aksesnya ke rangkaian. Secara umumnya, peraturan ACL biasanya berdasarkan parameter berikut:

Alamat IP sumber: alamat sumber paket data.

Alamat IP destinasi: alamat destinasi paket data.

Nombor port sumber: port sumber paket data.

Nombor port destinasi: port destinasi paket data.

Jenis protokol: seperti TCP, UDP, ICMP, dll.

Mengapa Kita Perlu Menggunakan ACL

ACL bertindak sebagai penapis untuk peranti dan boleh digunakan untuk membenarkan atau menafikan trafik tertentu ke atau dari rangkaian. Jika ACL tidak digunakan, semua paket boleh masuk dan keluar dari rangkaian secara bebas, yang menjadikan rangkaian sangat terdedah kepada serangan.

Seperti yang ditunjukkan dalam rajah, bagi memastikan keselamatan data kewangannya, syarikat mengkonfigurasi ACL pada penghala untuk melarang akses daripada jabatan tertentu dan membenarkan hos di pejabat presiden mengakses pelayan jabatan kewangan untuk melihat data kewangan. Mengkonfigurasi ACL pada penghala juga boleh menyekat port biasa yang digunakan oleh virus rangkaian, mencegah trafik berniat jahat daripada menyerang rangkaian dan melindungi keselamatan rangkaian dalaman syarikat.

Apakah yang Boleh Dilakukan oleh ACL

ACL terutamanya boleh melaksanakan fungsi berikut untuk rangkaian:

Pastikan keselamatan akses: ACL boleh membenarkan atau menafikan pengguna mengakses pelayan storan, rangkaian dan perkhidmatan dengan menetapkan peraturan terlebih dahulu. Hal ini dapat mengelakkan kebocoran maklumat sulit syarikat dan mencegah risiko akses yang tidak sah.

Mencegah serangan rangkaian: Apabila virus rangkaian menyerang rangkaian dalaman syarikat, ACL boleh menyekat port berisiko tinggi dan trafik luaran untuk mencegah kerugian.

Tingkatkan penggunaan lebar jalur: ACL boleh mengenal pasti dan mengawal aplikasi tertentu dengan tepat berdasarkan senarai keutamaan awal. Apabila kesesakan berlaku, ia memastikan kualiti perkhidmatan aplikasi utama dan mengehadkan trafik perkhidmatan lain yang mempunyai keutamaan lebih rendah, sekali gus meningkatkan penggunaan lebar jalur.

Aplikasi ACL

Menggunakan ACL dalam QoS untuk Mengehadkan Komunikasi

Dalam syarikat, Jabatan Kewangan dan Jabatan Jualan diberikan dua alamat IP dalam segmen rangkaian yang berbeza. Jika akses antara jabatan tidak dihadkan, terdapat risiko kebocoran maklumat. Oleh itu, bagi memastikan keselamatan maklumat, ACL boleh dikonfigurasikan dalam penghala yang menghubungkan kedua-dua jabatan untuk mengehadkan akses timbal balik antara kedua-dua jabatan, sekali gus melindungi keselamatan maklumat.

Gunakan ACL pada Firewall

Seperti yang kita semua ketahui, tembok api digunakan di sempadan antara rangkaian dalaman dan rangkaian luaran untuk menghalang rangkaian luaran daripada menyerang rangkaian dalaman. ACL juga memainkan peranan dalam penapisan trafik, jadi penggunaan ACL pada tembok api bukan sahaja tidak akan menjejaskan fungsi tembok api, malah turut meningkatkan keselamatannya dan membantu melindungi keselamatan rangkaian. Seperti yang ditunjukkan dalam rajah, ACL dikonfigurasikan pada tembok api, yang hanya membenarkan PC A mengakses rangkaian dalaman dan menafikan akses kepada hos rangkaian luaran yang lain.

Kesimpulan

Secara umum, ACL, sebagai bahagian penting dalam melindungi keselamatan rangkaian, boleh menapis trafik luar biasa dan mencegah kebocoran maklumat. Ia membenarkan atau menafikan akses pengguna dengan menetapkan peraturan, sekali gus melindungi rangkaian syarikat daripada diceroboh. Jika anda mempunyai sebarang pertanyaan tentang ACL, sila hubungi jurutera CCIE/HCIE QSFPTEK di [email protected].