Tabla de contenido
23. Parámetros del Control de Acceso
El sistema de control de accesos tiene como misión controlar el acceso de los usuarios (internos o
externos) a determinadas subredes y/o servicios. El control se basa en una lista ordenada de filtros
inclusivos (si un paquete cumple la condición definida en el filtro, se le dejará progresar) y exclusivos
(si un paquete cumple la condición definida en el filtro, no se le dejará progresar, es decir, se
descartará).
Cuando se recibe un paquete, se aplican los filtros en el orden establecido y, en cuanto cumple la
condición de un filtro, se procesa del modo que indique el filtro, sin pasar por ningún otro filtro de la
lista.
Para añadir un control de acceso se usa el comando <ADD ACCESS>.
Quick Config>add access
Select control type (1-EXCLUSIVE, 2-INCLUSIVE) [2]? 1
Type source IP address [0.0.0.0]? 172.24.51.75
Type source mask [255.255.0.0]? 255.255.255.255
Type destination IP address [0.0.0.0]?
Type destination mask [0.0.0.0]?
Type first IP protocol (0-255) [0]?
Type last IP protocol (0-255) [255]?
Type first source port (0-65535) [0]? 20
Type last source port (0-65535) [65535]? 20
Type first destination port (0-65535) [0]?
Type last destination port (0-65535) [65535]?
Quick Config>
•
Control type (1-EXCLUSIVE, 2-INCLUSIVE)
Los inclusivos permiten progresar a los paquetes. Los exclusivos los descartan
impidiéndoles el paso.
•
Source IP address / Source mask
Los paquetes que tengan como dirección origen una dirección IP de esta subred serán
objeto de lo que indique el control de acceso (incluir, excluir).
•
Destination IP address / Destination mask
Los paquetes que tengan como dirección destino una dirección IP de esta subred serán
objeto de lo que indique el control de acceso (incluir, excluir).
•
First IP protocol (0-255) / Last IP protocol (0-255)
El número del protocolo transportado en el paquete debe estar incluido en el rango de
protocolos definido por los campos protocolo comienzo y protocolo final del control
de acceso. Si se programa la opción "todos" en este campo en el control de acceso,
siempre habrá coincidencia.
Los números de protocolo más usados son:
6 para TCP (Transmission Control Protocol).
17 para UDP (User Datagram Protocol).
– Menú rápido
TELDAT C
Configuración línea de comandos
46
II -
Doc.DM211
Rev.6.0
Tabla de contenido
