Chapitre 17: Contrôle D'accès; Listes De Contrôle D'accès - Cisco Small Business 300 Serie Guide D'administration

Contrôle d'accès
Listes de contrôle d'accès
Guide d'administration du commutateur administrable Cisco Small Business série 300
La fonction de liste de contrôle d'accès (ACL, Access Control List) fait partie
intégrante du mécanisme de sécurité. Les définitions ACL sont un des
mécanismes utilisés pour définir les flux de trafic auxquels une Qualité de service
(QoS) spécifique doit être attribuée. Pour plus d'informations, consultez la section
Configuration du QoS
Les ACL permettent aux gestionnaires de réseaux de définir des modèles (filtres
et actions) pour le trafic entrant. Les paquets entrant dans le commutateur au
niveau d'un port ou LAG disposant d'une ACL active sont soit acceptés, soit
refusés.
Ce chapitre contient les sections suivantes :
• Listes de contrôle d'accès
• Définition d'ACL basées sur MAC
• ACL basées sur IPv4
• ACL basées sur IPv6
• Définition d'une liaison ACL
Une liste de contrôle d'accès (ACL, Access Control List) est une liste ordonnée
d'actions et de filtres de classification. Chaque règle de classification, englobant
l'action correspondante, est appelée élément de contrôle d'accès (ACE, Access
Control Element).
Chaque ACE est composé de filtres qui déterminent les groupes de trafic et les
actions associées. Une seule ACL peut contenir un ou plusieurs ACE, qui sont
comparés au contenu des trames entrantes. Une action DENY (REFUSER) ou
PERMIT (AUTORISER) est appliquée aux trames dont le contenu correspond au
filtre.
du chapitre Configuration du QoS (Qualité de
17
service).
249