Bienvenido.
Vamos a hablar de las listas de acceso estándar los detalles de su configuración y después estaremos
haciendo en laboratorio el estándar cuando estamos hablando de listas de acceso estándar.
Decimos que las mismas lo que vamos a chequear es la dirección IP de origen de cada uno de los paquetes.
En este caso a nivel de protocolo solamente vamos a estar chequeando el protocolo IP y estarían chequeando
los paquetes origen ya sea que ingresen o salgan del enrutador recordemos que las extendidas chequean
el origen y el destino en este caso solamente se chequea el origen.
Por supuesto que las extendidas son un poco más completas en el sentido de que estarían chequeando ambas
jokes tanto el origen como el destino.
Sin embargo las listas de acceso estándar también son utilizadas y vamos a ver en qué casos se utiliza
en algún momento va a permitir o denegar el tráfico de un protocolo en este caso IP y estaría basado
en ya sea podemos permitir o denegar toda una red todos los subred o una sola dirección de José como
vamos a ver más adelante y hay que ubicarlas lo más cerca del destino posible claro.
En este caso como chequen el origen podría tener problemas de voz y las pongo muy cerca del origen precisamente
porque podría evitar que el tráfico completo de una IP salga y lo vamos a ver en el tema de configuración.
Cómo se configura la hacerles estándar confitar Miraval entramos al router Axon List y comando auxiliar
seguido de un número de 1 a 99 el cual va a identificar ese número de lista de acceso.
Ya sabemos que 1 99 son más estándar esto hay que tener cuidado porque de repente yo quiero hacer una
lista de acceso extendida y estoy poniendo un número del 1 99 y no me va a permitir poner los comandos
de destino que iba a estar más limitado por ejemplo entonces para que lo tenga en consideración del
1 99 son más estándar.
Luego una sentencia de permitir o denegar el cual va a identificar si se va a permitir o denegar el
tráfico que es lo que yo quiero hacer en ese momento con la sentencia y luego una dirección origen esa
dirección origen tiene que ir acompañado de un Welker va a identificar la dirección IP de origen ya
sea una sola IP o por ejemplo podría ser una red completa y al igual que lo cuantificarlos son los campos
de dirección que serán comprobados como vimos anteriormente en este caso se va a utilizar el Welker
que es importante es muy importante porque en algunas ocasiones hemos visto estudiantes que colocan
la máscara red en vez de colocar el Walqa y podría generar problemas en la configuración.
Luego hay que aplicar la lista acceso en este caso entramos a la interfase fase entre todos sería lo
que sea y ponemos el comando AIPE Access Group el número o el número que acabamos de crear de la lista
acceso y una dirección IP o ATT y aquí hacemos un pequeño alto en el sentido que los estudiantes muchas
veces les cuesta identificar cuando se pone ahí y cuando se pone el mismo lado lo que va a solucionar
es en cuál filtro se aplicaría la entrada de salida entendámoslo siguiente por ejemplo este router tiene
dos interfaces supongamos que estas son dos interfaces qué quiere decir que una lista de acceso en este
caso podría estar colocada en cualquiera de las dos interfaces y de IM o de HAWX.
Entonces ahora bien cómo hago yo para identificar dónde debo poner pues tengo que tener muy en cuenta
hacia dónde va el tráfico ahora de repente en este caso si quiero poner y acá verdad decirle y porque
resulta ser que yo quiero filtrar algo del tráfico que está acá que va a ingresar al router en esta
interfaz.
Por qué.
Porque acá también por ejemplo en esto tengo interfaces podría ponerlo infra hacia el router sería también
entonces bueno depende si yo lo que quiero hacer es limitar el tráfico que está acá que cuando llegue
esta interfase y en este caso no entre al router pues la pongo.
Y si es en este otro sentido que el tráfico viene por ejemplo de este lado y yo por alguna razón quiero
limitarlo en esta interfase lo pongo y ahí sería también en el caso de que yo por alguna razón el tráfico
que ya entro a este router por ejemplo destaca acá en este router buscando su interfaz de salida y va
a salir.
Entonces podría ser que yo quiera ponerlo acá aquí podría poner la sentencia ATT en esta misma interfaz
pero y viceversa puede ser que el router venga entrando en esta erizó entre el Lott y cuando vaya a
salir yo lo voy a poner out.
Pero de qué depende eso.
No hay una regla específica si bien es cierto se dice que la lista de acceso estándar se deben colocar
lo más cerca del destino posible eso es cierto pero no hay una no hay una receta mágica para decir en
qué sentido lo pongo en esta interface in o out.
Pues va a depender mucho de lo que dicte la necesidad o el problema que queramos nosotros resolver en
ese momento con la lista Access.
Entonces vamos a poner cuando hay acción drop el número 20 y la dirección IP o out y ya veremos de qué
depende.
Pues va a depender de muchos de los factores y qué queremos ser realmente con nosotros con el tráfico
en este caso por ejemplo acá hay una lista que no es tanta que queremos ver que queremos delegar por
ejemplo un juez confit terminal hacerles 20 DNIC para denegar.
Aquí estoy poniendo una dirección IP y al poner Wakka todo en ceros.
En este caso estoy poniendo el ojo este específico verdad.
Luego Accel en 20 permiten y qué es lo que significa esto que secuencialmente si por alguna razón cuando
estaba chequeando este router el tráfico y la IP la primera IP o la IP 1 3 trata de ingresar por acá
pues le va a denegar la salida si es cualquier otra IP pues lo vas a pasar luego ingreso a la interfases
por ejemplo en este caso sería el 0 0 y hoy como colocón cuando hay viaxes Glück 20 y la dirección IP.
De qué depende esto pues depende de las necesidades aquí es un ejemplo nada más y por alguna razón decidimos
poner el OK y se va a negar en este caso nada más el 1 3 enhiesta Interface es un ejemplo de las partes
configuración aquí tenemos otro ejemplo de la configuración cual podríamos poner denegar o en este caso
por ejemplo toda una red 10:13 13 por ejemplo quisiéramos denegarle pues colocamos un Walqa como éste
que hay una coincidencia que coincidencia que es n o sea cualquier cosa que vaya en este octeto o este
otro octeto y finalmente estoy permitiendo por ejemplo la red díes toda la red 10 en este caso aunque
interesante.
Por ejemplo si vamos este Walker que está casero 2 5 5 5 5 5 0 2 5 5 dice que voy a permitir toda la
red 10 todo lo que empiece con 10 incluyendo la 13 pero como mencioné anteriormente la lista acceso
se lee de forma secuencial de arriba abajo.
Entonces cuando venga cualquier juego con una dirección IP 10 punto 13 cualquier cosa.
Pues acá se niega y nunca llega a esta otra sentencia entonces claro si viene la 10:14 No hay problema
pero si la 10:13 por ejemplo se niega y no la dejan pasar en la interfase hay fase 3 0 0 0 2 y listo
como Orol este acceso.
Por ejemplo config terminal no Accel es 6 o 2 o 20 o la que sea y la voy a borrar completamente.
Muy importante el tema de la implicito acabamos por cualquier interface va a permitir el tráfico en
ambas direcciones.
Sin embargo una vez que apliquemos una lista acceso se bloquea ese comportamiento por defecto y el tráfico
se estaría bloqueando depende de la dirección de la lista acceso in o out.
Pero otra cosa más importante las sentencias de lista de accesos deben terminar con una sentencia que
permita el tráfico si empezamos denegando aquí.
Si empiezo de anegando sigo denegando al final tengo que poner un permiten y permite al resto del tráfico
porque de lo contrario voy a denegar todo el tráfico.
A qué me refiero esto por ejemplo en este caso esta es la forma correcta de colocar la lista acceso.
Por qué si yo coloco esta lista acceso a la segunda lista de acceso.
Por ejemplo esta es la forma incorrecta.
Por qué razón empecé.
Denegando sigo denegando y aquí hay un D'ni implícito implícito de todos los datos un DNI.
Así que no pongo el DNI pues voy a estar denegando y todo el tráfico absoluto.
Hay que tener mucho cuidado con ese tema.
Listo.
Ahora vamos a ver un laboratorio de listas de acceso estándar para comprobar lo que acabamos de ver
por acá.