Bienvenidos.
Vamos a hablar de listas de control de acceso extendidas o listas de acceso extendidas.
La lista de acceso extendida van a verificar no solamente la IP de origen sino que van a verificarla
hype destino es el principal punto importante pero tienen otras características bien interesantes.
Por ejemplo podrían verificar los paquetes según aparte de la disciplina origen y destino.
Los puertos puertos TCP IP o DP Por ejemplo origen tanto origen como destino.
También podrían verificar los tipos de protocolos ya sea IP 6M pesea o DP o puertos TCP verdad.
Esta sería la nomenclatura o así estaríamos viendo la lista acceso a acciones del comando.
Como dijimos anteriormente de 100 a 199 el número para que coincida con las listas de acceso extendidas
un permit y un DNI y a partir de esta parte acá empezamos a ver diferencias protocolo.
Antes no teníamos protocolo aquí se define protocolo por ejemplo y TCP etiqueta la dirección origen
acompañado de un Wicker.
Asimismo vamos a tener la dirección destino acompañado de un worker y finalmente el puerto de Puerto
por ejemplo puerto 80 por ejemplo Puerto 21 puerto 80 sería el tipo del puerto para HTTP.
Podemos verificarlo.
También hay que ubicarla lo más cerca del origen.
Aquí no hay problema en ubicarlas cerca del origen porque como estoy verificando la IP de origen y destino
no habría ningún problema.
En cuanto a eso configuración de la lista de acceso como decíamos anteriormente Accel es 100 por ejemplo
a 199 y 199 lo que va a hacer es identificar el rango y el número de la lista.
El permit y el de nadi que ya vemos ya lo analizábamos o indicar si la entrada va a permitir o bloquear
el tráfico el protocolo a esta parte son nuevas IP.
Si este SP si es VP o Ice MP por ejemplo la dirección origen y destino pues la dirección origen destinos
como hemos visto anteriormente al menos la dirección origen aquí la destino es exactamente la misma
nomenclatura.
Podría ser una dirección de red una lección de Houston o una red completa.
La máscara siempre se va a utilizar el Worker.
Como dije anteriormente es muy importante utilizar el Wakka y el puerto es opcional ciertamente pero
nos va a ayudar muchísimo en el tema del puerto.
Algunos operadores que se utilizan por ejemplo Escuque es igual a o NQ que sería distinto o diferente.
De verdad son los diferentes operadores hay bastantes más operadores pero esos son los más utilizados.
Generalmente vamos a utilizar ECU para decir por ejemplo denegar o permitir un puerto específico igual
a Okkhoy.
Algún ejemplo de configuración por ejemplo Axelle 101 permit IP jours.
Aquí estamos diciéndole que se va a permitir que este Origi llegue a este destino y se va a denegar
por ejemplo se podría denegar en este caso una red están a de seis uno cero que llegue así a un juez
específico.
También al igual que lo vimos en la lista de acceso estándar tiene que ponerse un permit y PNN al final
porque hay un Deena implícito en la lista taxes aplica y este caso exactamente el mismo concepto.
Aquí tenemos otro ejemplo el acceso el cual estamos especificando ya no IP sino TCP.
Aquí es porque vamos a especificar un puerto TCP.
Aquí tenemos una red completa que está llegando por ejemplo a otra red completa y estamos denegando
un puerto ECU es igual al puerto ochentosa le estamos diciendo a toda esta red y ustedes pueden llegar
ustedes no pueden llegar a esta red en el puerto 80 y luego ponemos un permit y PNI.
Y qué pasa por ejemplo si de esta red desde la 1 0 se quiere llegar al puerto 21 Puerto de Pin y el
ICE MP pues no habría ningún problema porque no están en la lista lo que estamos negando es solamente
el puerto 80 el puerto 80 no puede entrar de esta red hacia esta red el permitir PNN y si no habría
un gran implicito y luego se puede aplicar en una interfaz al igual que lo hicimos anteriormente con
el ICE de acceso estándar pues se aplica y o dependiendo de lo que se requiera de acuerdo ahora vamos
a hacer un laboratorio para ver este tema y poder ejemplificar lo que hemos conversado acá.
Bueno okey acá tenemos el siguiente escenario anteriormente vamos negado que esta PC llegara hacia ese
servidor sin embargo teníamos problemas porque estábamos negando el acceso no solamente a ese servidor
sino que también estábamos negando el acceso a esta computadora en este caso nos permite ser más granular
la lista acceso de manera tal que por ejemplo vamos a denegar que pueda llegar a esta IP que la 100
y vamos a permitir que pueda llegar a esta PC que la 1 3.
Entonces vamos a ver cómo quedaría el acceso terminal acciones sin que el número permit.
Vamos a permitir que la IP de 1 2 1 6 8 1 3 permite hosts este Josué llegaral Jost.
Vamos a hacer esto más grande al Ouest 172 16 1 3.
Listo.
Pero vamos a denegar aquí mismo acceso 100 de nadi IP que es Jost el 1 9 2 2 1 6 8 1 3 puede llegar
al jours del servidor 16 1.
Si lo demás vamos a decir que está completamente permitido así que cualquiera se dice permite y en que
de manera tal que vamos a ver con las postales Texas. de manera tal que en este caso estaría permitiendo
que el 1 3 pueda llegar a la que los 1 9 2 6 8 1 3 puedan llegar.
En efecto a 170 dodotis 6 1 3 pero los 13 mismos nuevos 8 1 3 no pueden llegar a cientos de 2:16.
1 sin que la IP del servidor.
Lo demás está permitido.
Bueno ahora nos queda aplicar una interfaz en cuál Interface interfaz
etc..
Aquí vamos a aplicarlo en esta interfaz en la Zeros.
Por qué en las Herrero.
Porque es la que estaría más cerca del origen o sea esta interfaz acá la que está más cerca del origen
en este caso el origen de que el origen del tráfico es lo que queremos hacer entonces ingresamos a la
interfase 00 y colocamos el comando Axis
AIPE IP Access pero sin ir o ATT y ahí está la pregunta ok.
Véalo en este caso estamos chequeando este origen versus este destino.
En este caso el tráfico vendría de esta forma entrando por esta interfase y les podemos perfectamente
poner el acceso acá también podríamos hacerlo en esta interfaz de salida pero en este caso tiene más
sentido que lo hagamos en esta interfaz porque están más cerca del origen de manera tal que no estaríamos
poniendo esta interfase como hoy peak se RUV.
Y en este caso vamos a verificar por ejemplo dijimos que ésta sí puede llegar a los canales 172 16 1
sino puede llegar el problema y también puede llegar a las 3 sin problema.
Ahora vamos a verificar que fue a la cual le aplicamos la lista acceso por así decirlo la cual involucra
el acceso 176 1 3 debería ser éxitos a ver si a 100 debería de negarse y en efecto estamos denegando
en este caso el tráfico.
Si se cumplió el cometido de lo que estábamos pidiendo acá en este caso lo que estamos pidiendo es que
esta PC no pueda llegar a este servidor pero que se pueda llegar a esta PC que en este caso ya pudimos
ya pudieron ver ustedes el ejemplo y la revista acceso y más adelante estaremos viendo una lista de
acceso un poco más complejas involucrando el tema de puertos.
Gracias.