ACL

ACL é uma tecnologia de segurança de rede e controle de tráfego que define qual tráfego pode entrar ou sair de um dispositivo de rede. Ela controla a transmissão de pacotes de dados definindo regras para permitir ou negar tipos específicos de tráfego. ACL é uma coleção de uma ou mais regras, em que uma regra é uma declaração específica de uma condição de correspondência, endereço de origem, endereço de destino ou número de porta.

Como Funciona a ACL

Se compararmos a rede a uma empresa, haverá pessoal de segurança na entrada da empresa. O pessoal de segurança terá uma lista de funcionários da empresa (ACL), que especifica quem pode entrar e quem não tem permissão para entrar. Quando um pacote de dados quiser entrar na rede, o dispositivo o verificará um por um de acordo com a ACL. Se ele atender às regras estabelecidas, o pacote de dados terá permissão para entrar. Se não atender às regras, o acesso do pacote de dados à rede será negado. De modo geral, as regras de ACL geralmente se baseiam nos seguintes parâmetros:

Endereço IP de origem: endereço de origem do pacote de dados.

Endereço IP de destino: o endereço de destino do pacote de dados.

Número da porta de origem: porta de origem do pacote de dados.

Número da porta de destino: porta de destino do pacote de dados.

Tipo de protocolo: como TCP, UDP, ICMP, etc.

Por que precisamos usar ACL

ACL atua como um filtro para dispositivos e pode ser usada para permitir ou negar tráfego específico de ou para a rede. Se ACL não for usada, todos os pacotes poderão entrar e sair livremente da rede, o que torna a rede extremamente vulnerável a ataques.

Conforme mostrado na figura, para garantir a segurança de seus dados financeiros, a empresa configura ACL no roteador para proibir o acesso de determinados departamentos e permitir que o host no escritório do presidente acesse o servidor do departamento financeiro para visualizar dados financeiros. Configurar ACL no roteador também pode bloquear portas comuns usadas por vírus de rede, impedir que tráfego malicioso invada a rede e proteger a segurança da rede interna da empresa.

O que um ACL pode fazer

A ACL pode realizar principalmente as seguintes funções para a rede:

Garanta a segurança de acesso: a ACL pode permitir ou negar que usuários acessem um servidor de armazenamento, rede e serviço definindo regras antecipadamente, o que pode evitar o vazamento de informações confidenciais da empresa e prevenir o risco de acesso ilegal.

Prevenir ataques de rede: quando vírus de rede invadem a rede interna da empresa, a ACL pode bloquear portas de alto risco e tráfego externo para evitar perdas.

Melhora a utilização da largura de banda: a ACL pode identificar e controlar com precisão aplicações específicas com base na lista de prioridades inicial. Quando ocorre congestionamento, ela garante a qualidade de serviço das aplicações essenciais e limita outro tráfego de serviço com prioridade mais baixa, melhorando assim a utilização da largura de banda.

Aplicação de ACL

Uso de ACL em QoS para restringir a comunicação

Na empresa, o Departamento Financeiro e o Departamento de Vendas recebem dois endereços IP em segmentos de rede diferentes. Se o acesso entre os departamentos for irrestrito, haverá risco de vazamento de informações. Portanto, para garantir a segurança das informações, uma ACL pode ser configurada no roteador que conecta os dois departamentos para restringir o acesso mútuo entre os dois departamentos, protegendo assim a segurança das informações.

Aplicar ACL ao Firewall

Como todos sabemos, o firewall é implantado no limite entre a rede interna e a rede externa para impedir que a rede externa ataque a rede interna. A ACL também desempenha o papel de filtragem de tráfego; portanto, implantar uma ACL no firewall não só não afetará a função do firewall, como também aumentará sua segurança e desempenhará um papel na proteção da segurança da rede. Conforme mostrado na figura, a ACL está configurada no firewall, o que pode permitir apenas que o PC A acesse a rede interna e negar o acesso a outros hosts da rede externa.

Conclusão

Em geral, ACL, como parte fundamental da proteção da segurança de rede, pode filtrar tráfego anormal e evitar vazamento de informações. Ela permite ou nega o acesso do usuário por meio da formulação de regras, protegendo assim a rede da empresa contra violações. Se você tiver alguma dúvida sobre ACL, sinta-se à vontade para entrar em contato com os engenheiros CCIE/HCIE da QSFPTEK em [email protected].