Table des Matières
Publicité
Action : sélectionne l'action de transfert appliquée par l'ACL. Choisissez l'action de transfert à appliquer dans le menu déroulant. Ce champ peut prendre les
valeurs suivantes :
Permit (Autoriser) : transmet les paquets répondant aux critères de la liste de contrôle d'accès.
Deny (Refuser) : rejette les paquets ne répondant pas aux critères de la liste de contrôle d'accès.
Assign Queue ID (Affecter un ID de file d'attente) : cochez cette case pour appliquer ce critère, puis entrez un numéro d'identification compris entre 0 et 6.
Redirect Interface (Interface de redirection) : utilisez la liste déroulante pour sélectionner une interface vers laquelle les paquets correspondant aux critères
de la règle peuvent être redirigés.
Mirror Interface (Interface de mise en miroir) : utilisez la liste déroulante pour sélectionner une interface vers laquelle les paquets correspondant aux critères
de la règle peuvent être mis en miroir.
Logging (Consignation) : lorsque la case à cocher est sélectionnée, la consignation est activée pour une ACL donnée. La consignation est prise en charge
uniquement pour l'action "Deny" (Refuser).
Match Every (Comparer tous les critères) : exige du paquet qu'il réponde aux critères de la liste de contrôle d'accès. Cochez la case pour appliquer ces
critères. Le paramètre Match Every (Comparer tous les critères) prévaut sur toutes les autres règles de filtrage ; si cette option est cochée, les autres règles
affichées à l'écran ne sont pas accessibles.
Protocol (Protocole) : le protocole d'un paquet doit correspondre au protocole indiqué. Cochez la case pour appliquer ce critère, puis sélectionnez l'un des
éléments suivants :
Select from List (Sélectionner dans la liste) : sélectionnez dans la liste déroulante le protocole sur lequel la liste doit être basée.
Match to Value (Comparer avec la valeur) : cliquez pour ajouter un ID de protocole défini par l'utilisateur et devant servir pour vérification de la règle.
Source IP Address (Adresse IP source) : l'adresse IP du port source associé à un paquet doit correspondre à l'adresse indiquée ici. Cochez la case et
saisissez une adresse pour appliquer ce critère.
Wild Card Mask (Masque à caractères génériques) : définit le masque à caractères génériques correspondant à l'adresse IP source. Les masques à
caractères génériques déterminent les bits qui sont utilisés et ceux qui sont ignorés. Un masque à caractères génériques de 255.255.255.255 signifie
qu'aucun bit n'est important. Un masque à caractères génériques de 0.0.0.0 indique que tous les bits sont importants. Ce champ doit être renseigné lorsque
la case Source IP Address (Adresse IP source) est cochée.
Source L4 Port (Port L4 source) : le port source TCP/UDP d'un paquet doit correspondre au port indiqué ici. Cochez la case pour appliquer ce critère, puis
sélectionnez l'un des éléments suivants dans le menu déroulant :
Select From List (Sélectionner dans la liste) : cliquez ici pour effectuer une sélection dans une liste de ports source sur lesquels la règle peut être
basée.
Match to Port (Comparer avec le port) : cliquez pour ajouter un ID de port défini par l'utilisateur et devant servir pour vérification de la règle.
Destination IP Address (Adresse IP de destination) : l'adresse IP du port de destination associé à un paquet doit correspondre à l'adresse indiquée ici.
Cochez la case et saisissez une adresse pour appliquer ce critère.
Wild Card Mask (Masque à caractères génériques) : définit le masque à caractères génériques correspondant à l'adresse IP de destination. Ce champ doit
être renseigné lorsque la case Destination IP Address (Adresse IP de destination) est cochée.
Destination L4 Port (Port L4 de destination) : le port TCP/UDP de destination d'un paquet doit correspondre au port indiqué ici. Cochez la case pour appliquer
ce critère, puis sélectionnez l'un des éléments suivants :
Select From List (Sélectionner dans la liste) : cliquez ici pour effectuer une sélection dans une liste de ports de destination sur lesquels la règle peut
être basée.
Match to Port (Comparer avec le port) : cliquez pour ajouter un ID de port défini par l'utilisateur et devant servir pour vérification de la règle.
Champs de la zone Service Type (Type de service)
Sélectionnez l'un des trois champs suivants. La sélection sera utilisée pour la comparaison des paquets et des ACL.
IP DSCP (DSCP IP) : compare la valeur DSCP du paquet avec la règle. La valeur DSCP ou la valeur IP Precedence (Priorité IP) est utilisée pour comparer les
paquets aux ACL.
Select From List (Sélectionner dans la liste) : permet d'effectuer une sélection dans une liste de valeurs de mots clés DSCP.
Match to Port (Comparer avec le port) : cliquez ici pour ajouter un ID de port défini par l'utilisateur.
IP Precedence (Priorité IP) : lorsque cette case est cochée, la valeur de priorité IP du paquet est comparée à la règle. Entrez la priorité IP à respecter. La
valeur DSCP ou la valeur IP Precedence (Priorité IP) est utilisée pour comparer les paquets aux ACL.
IP TOS Bits (Bits du type de service IP) : lorsque cette case est cochée, la comparaison porte sur les bits du type de service figurant dans l'en-tête IP.
TOS Bits (Bits du type de service) : les bits du champ définissant le type de service (TOS) d'un paquet doivent correspondre au numéro hexadécimal à
deux chiffres indiqué ici.
TOS Mask (Masque du type de service) : définit la position des bits utilisés pour la comparaison avec le champ définissant le type de service IP d'un
paquet.
Remove (Supprimer) : si vous cochez cette option, l'ID de règle correspondant est supprimé lorsque vous cliquez sur Apply Changes (Appliquer les
modifications).
Publicité
Table des Matières
