Sécurité et authentification
11.4 IP Access Control List
Paramètre
mask
port-number
gt
lt
eq
range
any
host
dest-ip
network-dest-ip
mask
dscp
value
ack
rst
Concernant la désignation des adresses et interfaces, veuillez vous référer au chapitre
"Désignations d'interface et adresses (Page 39)".
Résultat
La liste d'accès IP pour télégrammes TCP est configurée.
Remarque
Masque de sous-réseau pour hôtes individuels
Si vous créez la règle pour un seul système (une adresse IP), vous devez spécifier le
masque de sous-réseau "255.255.255.255". Vous pouvez sinon indiquer aussi le mot-clé
"host" suivi de l'adresse IP.
734
Description
Masque de sous-réseau correspondant d'adresse IP et de masque de
Numéro de port
Mot-clé pour numéros de port supé-
rieurs au numéro indiqué (gt : greater
than).
Mot-clé pour numéros de port infé-
rieurs au numéro indiqué (lt : less
than).
Mot-clé pour un numéro de port défini
(eq : equal).
Mot-clé pour une plage de numéros de
port. Indiquez ensuite le premier et le
dernier numéro de port de la plage.
Bloque tous les télégrammes TCP
sortants
Mot-clé pour une adresse IP
Adresse IP de destination
Adresse de réseau destination
Masque de sous-réseau correspondant
Mot-clé pour le Differentiated Services
Codepoint
Valeur du Differentiated Services
Codepoint
Bloque les télégrammes ACK.
Bloque les télégrammes RST.
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Manuel de configuration, 11/2015, C79000-G8977-C252-10
Plage de valeurs / Remarque
sous-réseau.
1 ... 65535
-
-
-
-
-
-
Entrez une adresse IP valide.
Entrez une combinaison valide
d'adresse IP et de masque de
sous-réseau.
-
0 ... 63
-
-