Publicité
Contrôle d'accès
Création d'ACL basées sur IPv4
672
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
-
Unique par le numéro : saisissez un seul port TCP/UDP source avec lequel les
paquets sont mis en correspondance. Ce champ n'est actif que si 800/6-TCP ou 800/
17-UDP est sélectionné dans le menu déroulant Sélectionner dans la liste.
-
Range : sélectionnez une plage de ports source TCP/UDP avec lesquels le paquet
est mis en correspondance. Huit plages de ports différentes peuvent être configurées
(partagées entre les ports source et de destination). Les protocoles TCP et UDP
disposent chacun de huit plages de ports.
•
Port de destination : sélectionnez l'une des valeurs disponibles. Elles sont identiques à
celles du champ Source Port (Port source) décrit ci-dessus.
vous devez spécifier le protocole IP de l'ACE avant de pouvoir entrer le
REMARQUE
port source et/ou de destination.
•
TCP Flags : sélectionnez un ou plusieurs indicateurs TCP avec lesquels vous souhaitez
filtrer les paquets. Les paquets filtrés sont transmis ou abandonnés. Le filtrage de paquets
par des indicateurs TCP améliore le contrôle des paquets et ainsi la sécurité du réseau.
•
Type de service : type de service du paquet IP.
-
Indiffér. : tout type de service.
-
DSCP en correspondance : DSCP (Differentiated Serves Code Point) à mettre en
correspondance.
-
IP Precedence to match : la priorité IP est un modèle de TOS (type de service)
utilisé par le réseau pour fournir les engagements QoS appropriés. Ce modèle utilise
les 3 bits les plus significatifs de l'octet du type de service dans l'en-tête IP, comme
décrit dans RFC 791 et RFC 1349.
•
ICMP : si le protocole IP de l'ACL est ICMP, sélectionnez le type de message ICMP
utilisé afin de filtrer. Sélectionnez le type de message en fonction de son nom ou
saisissez le numéro du type de message :
-
Indiffér. : tous les types de message sont acceptés.
-
Select from list : permet de sélectionner le type de message en fonction de son nom.
-
Type ICMP de mise en correspondance : numéro du type de message à utiliser afin
de filtrer.
•
ICMP Code : les messages ICMP peuvent disposer d'un champ de code indiquant
comment gérer le message. Sélectionnez l'une des options suivantes pour indiquer si le
filtrage s'effectuera en fonction de ce code :
-
Indiffér. : tous les codes sont acceptés.
-
Défini par l'utilisateur : saisissez un code ICMP à des fins de filtrage.
26
Publicité
