Bienvenidos.
Vamos a hablar de listas de control de acceso o leyes de acceso como también se le conoce cuando estamos
hablando de listas de acceso viene del término inglés hacele que son Acces controles y es un mecanismo
que le va a permitir al administrador filtrar paquetes filtrar paquetes basado básicamente en condiciones
tanto de capa 3 como de capa 4.
Entonces nos va a permitir permitir al administrador poder colocar estos comandos para filtrar paquetes
si estamos hablando de que está basado en capa 3 por ejemplo entonces estamos hablando que son direcciones
IP y si estamos hablando de capa 4 en este caso serían puertos generalmente TCP o DP De tal manera que
la mejorador va a poder restringir el acceso a segmentos de red o sea un segmento completo de red a
una dirección una dirección IP.
Supongamos que sea un servidor o a servicios específicos o servicios en este caso en caso de servicio
estaríamos hablando de puertos de TCP o un servicio de Ethernet por ejemplo un servicio de navegación
por triple o por http pues se va a poder ACCA denegar o administrar en términos de quien tiene o que
no tiene acceso.
Entonces dice que por ejemplo yo podría comparar la dirección IP de un usuario para saber si tiene acceso
o no a la suite de un servidor.
Generalmente lo vamos a utilizar o es bastante utilizada en términos de el control del tráfico a nivel
de seguridad aunque se pueden utilizar para otras cosas como temas de administración del tráfico por
ejemplo entonces el hacele como dicen permitir o denegar y vamos a hablar del término inglés permitó
o de DNIC vamos a hablar bastante este tema que se refiere a esto que son una serie de enunciados una
lista secuencial que va a tener tanto permitó como de.
Por ejemplo acá lo vemos esto es la configuración básica de una lista de acceso pues esto es un ejemplo
nada más pero más adelante vamos a ver cómo se configuran pero para que ustedes se den una idea de una
vez que es una lista de acceso una lista es eso va a hacer un listado secuencial de enunciados secuencial
se refiere a que se empieza a leer de abajo hacia arriba y esto es importantísimo.
Primero el equipo va a estar comparando esta condición si se cumple.
Hasta ahí llega ya no vuelve a comparar más que de manera tal que va a ir comparandolo uno por uno hasta
el último enunciado de manera tal que si el que se cumple es el último pues ese sería el que se está
aplicando por ejemplo en este caso estamos se está permitiendo la dirección esta dirección IP y acá
se está delegando una toda una red por ejemplo uno uno dos uno seis ocho uno cero se pone el walkman
por ejemplo.
Por supuesto que más adelante vamos a dar detalles pero bueno acá ejemplifica por ejemplo que es un
listado secuencial en el cual se está permitiendo la IP 1:10 al menos de esta red.
Qué quiere decir eso que cualquier tripe de ésta se va a denegar de esta red o sea si yo tengo la IP
uno uno dos ocho uno uno se va a negar cualquier otra cosa que no sea la 10 se va a denegar por qué.
Porque acá está llegando toda esa red digo secuencial y se dice secuencial porque si la IP que está
tratando de pasar a través de una interfase y que no está habilitada por ejemplo y tiene la IP 10 pues
acá se cumple y va a pasar sin ningún problema pero si tiene la ONCE como éste no se cumple y en el
segundo se cumple el cual es una denegación de manera tal que aquí se niega el tráfico.
Si tuviese otra diferente por ejemplo la 10 1 1 1 pues va a chequear esas condiciones las cuales ninguna
de las dos se cumple se cumple la última que es un permit y el tráfico va a pasar.
Más adelante vamos a ver que existen dos pasos uno es crear la lista de acceso y luego se va a aplicar
en una interfase porque vamos a queremos utilizar hace él es para limitar el tráfico por ejemplo de
red y controlar así el rendimiento o sea se refiere a lo siguiente puede ser que yo determine que aquí
este lado al lado derecho hay una es un servidor que requiere bastante tráfico y por temas de querer
administrar mejor el ancho de banda que tengo en este enlace pues voy a escoger cuáles de este grupo
o cuáles de esta red van a tener acceso o no a través de ese enlace hacia ese servidor entonces como
dice desde un nivel básico de seguridad porque también de una u otra forma yo puedo delimitar quién
tiene o no acceso a un servidor y o a decidir.
También se podría utilizar para decidir qué tráficos de barrio enviar o que las interfaces.
Igual a nivel de la interface serial yo u otro yo puedo definir cuál es el tráfico que es en ruta o
cuál tráfico no se podría enrutar un poco el tema de la sintaxis y el paso uno se crea la lista acceso
bajo el comando Accel es seguido de un número lista de acceso.
Esto tiene una significancia para saber si es estándar o extendida como vamos a ver más adelante un
permit un Delight y la condición de prueba a qué se refiere esa condición de prueba pues podría ser.
Pues yo voy a por el número voy a definir si se permite o se deniega la condición de prueba puede ser
una dirección IP por ejemplo acá Accel es áxel es el comando Accel es el caso en este caso con un número
de lista de acceso.
El permet como se ve acá está la condición.
La condición es esta dirección IP o sea esa es la condición que se va a comparar se crea la lista acceso
y luego se debe aplicar se va a aplicar en una interfase la interface se va a escoger la interface y
luego ahí mismo se va a aplicar.
Lo importante de la sintaxis o los pasos es que debe cumplirse el paso 1 y el paso 2.
Si solamente se cumple el paso 1 pues la o no estaría funcionando deben cumplirse ambos pasos.
Otro tema bastante importante es que las listas de acceso numeradas no no se pueden modificar o sea
si yo vine acá y puse estos tres enunciados y se me olvidó el cuarto enunciado pues generalmente voy
a tener que borrar la lista acceso ok usando el comando no axiales y el número de la hacele por ejemplo
no áxel es 1 la borro y la vuelvo a crear.
Pues obviamente a nivel práctico se utilizan mucho utilizar un bloc de notas con notas por ejemplo para
poder editarla y no tener que escribir todos los enunciados porque muchas veces los enunciados son varios
repasábamos los pasos entonces se crea la lista acceso usando el modelo global de configuración o sea
confite hormigon se especifica el número o nombre.
Más adelante vamos a ver que hay algunos con un nombre aunque la referencia generalmente va a ser de
número al menos en este curso.
En la práctica generalmente utilizamos las basadas en nombre se selecciona cuidadosamente el orden lógico
de cada enunciado o sea yo tengo que enunciar cual condición va primero cuál va de segundo y cuál va
de tercero cuarto quinto depende de la cantidad enunciados que yo vaya a tener y si se tienen que tener
mucho cuidado a la hora de seleccionar ese orden lógico.
Luego obviamente hay que escoger los protocolos que se van a chequear en este caso por ejemplo en el
caso de la lista de acceso estándar es el protocolo IP.
Sin embargo más adelante en la lista de acceso extendida vamos a ver que podrían ser otros protocolos
y finalmente lo más importante es que se aplique a la interface se puede escoger la dirección es inbound
o algo depende de lo que se quiera hacer con el tráfico y ya lo vamos a ver más adelante a qué se refiere
con Imbanaco o algunos comodines o Walqa que podemos utilizar en el caso de n y podamos utilizar N-I
en qué ocasiones por ejemplo cuando yo quiera colocar este Walqa este Walqa lo que está diciendo es
Sabes que pasa toda la red.
Entonces si es con lo que haces es que coloca un wildcard por así decirlo un comodín más bien el cual
dice que la palabra Eni es el equivalente a colocar está esta red con ese.
Luego la palabra host también se puede utilizar como comodín.
Por ejemplo si yo quisiera poner la dirección IP y luego el cualquer con ceros por ejemplo como en este
caso 1 2 1 8 1 10 con wildcard puro ceros.
Esto es para que todas las coincidencias sean estos 4 números exactos entonces me permite el comando
poner Accel 2 por ejemplo de Jost para reemplazar esto mismo de acá.
De manera tal que es un comodín bastante útil utilizado.
Por ejemplo acá la excelencia está denegando de ser host específicamente en vez de poner este Walker
y acá estamos diciendo Eni para decir que es toda la red absolutamente todas las todas las redes en
este caso algunos términos generales.
Vamos a ver dos tipos de listas de acceso inicialmente estándar solamente van a filtrar la dirección
IP de origen y solamente van a chequear el origen y la listas de acceso extendidas o extend hacerles
las cuales me van a permitir filtrar y estarían basadas en la dirección IP de origen la dirección IP
destino y puedo ser más granular en términos de escoger el protocolo para escuderias TCP IP y eso me
permite especificar también el puerto si fuese el puerto Telnet que es el puerto 23 o HTTP que es el
puerto 80 etc. Por eso es importante también que ustedes conozcan la lista de los puertos TCP IP más
utilizada utilizados.
Hay algunos otros parámetros que se utilizan los cuales vamos a ver en detalle más adelante por qué.
Porque vamos a ver en detalle tanto las listas de acceso extendidas como las estándar.
Luego el tema es donde uno de los temas importantes es dónde van a ubicarse.
La idea es que los ángeles van a ubicarse donde van a tener mucho más eficiencia donde va a repercutir
más su utilización.
Pero hay un par de reglas generales que dice que las listas de acceso extendidas van a colocarse lo
más cerca posible del origen.
Por qué lo más cerca del origen.
Porque como chequean la división IP origen y la dirección IP destino por ejemplo es más fácil así se
evita que el tráfico vaya a pasar de un router a otro sí sin que sea necesario.
Y la Ley de Acceso estándar no se especifican las direcciones IP destino por lo cual se debe colocar
lo más cerca del destino posible.
O sea como solamente se chequea el origen entonces la idea es colocarlo más cerca del destino posible
no menos de hacele.
Cuando colocamos el comando me devuelvo acá un segundo.
Acá accedes seguido de el número de la lista acceso.
Estos números tienen la siguiente significancia significado acá cuando son estándar el número va a ir
de 1 a 99 y cuando son extendidas iría de 100 a 199.
Aquí tenemos otro tipo de lista de acceso pero ciertamente las que vamos a usar son más estándar o extendidas
apuntó OGC y PxxE estando en PX o PX Services apretarme Protocol se utilizan principalmente porque esto
de acarreo están basadas en IP y estos protocolos como ya hemos visto anteriormente no se utilizan hoy
en día.
Entonces cuando estemos configurando vamos a ver que vamos a colocar un número de 1 a 99 me va a permitir
configurar las estándar las extendidas es de 100 a 199 y cuando ponga el número 100 o 120 decían a 199
pues van a habilitar otras opciones como vamos a ver más adelante pues está la introducción al tema
de listas de acceso y en breve estaríamos viendo ya la configuración de listas de acceso estándar y
extendidas gracias Masana.