反向訪問控制列表配置防病毒實例_第1頁
反向訪問控制列表配置防病毒實例_第2頁
反向訪問控制列表配置防病毒實例_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權，請進行舉報或認領

文檔簡介

第第頁反向訪問控制列表配置防病毒實例反向訪問控制列表配置防病毒實例

發(fā)表于：2023-06-23來源：：點擊數(shù)：標簽：

|||||E0E1||Route|6A||B|我們采用如圖所示的網(wǎng)絡結構。路由器連接了二個網(wǎng)段，分別為/24,/24。在/24網(wǎng)段中的計算機都是服務器，

||

||

|E0E1|

|Route|6

A||B

|ccess-list101permittcp5555established定義ACL101，容許所有來自網(wǎng)段的計算機訪問網(wǎng)段中的計算機，前提是TCP連接已經(jīng)建立了的。當TCP連接沒有建立的話是不容許訪問的。

inte1進入E1端口

ipaccess-group101out將ACL101宣告出去

設置完畢后病毒就不會輕易的從傳播到的服務器區(qū)了。因為病毒要想傳播都是主動進行TCP連接的，由于路由器上采用反向ACL禁止了網(wǎng)段的TCP主動連接，因此病毒無法順利傳播。

小提示：檢驗反向ACL是否順利配置的一個簡單方法就是拿里的一臺服務器PING在中的計算機，如果可以PING通的話再用那臺計算機PING的服務器，PING不通則說明ACL配置成功。

通過上文配置的反向ACL會出現(xiàn)一個問題，那就是的計算機不能訪問服務器的服務了，假如圖中3提供了WWW服務的話也不能正常訪問。解決的方法是在ESTABLISHED那句前頭再添加一個擴展ACL規(guī)則，例如：access-list101permittcp553eqwww

這樣根據(jù)“最靠近受控對象原則”即在檢查ACL規(guī)則時是采用自上而下在ACL中一條條檢測的，只要發(fā)現(xiàn)符合條件了就立刻轉(zhuǎn)發(fā)，而不繼續(xù)檢測下面的ACL語句。的計算機就可以正常訪問該服務器的WWW服務了，而下面的ESTABLISHED防病毒命令還可以正常生效。

筆者所在公司就使用的這種反向ACL的方式進行防病毒的，運行了一年多效果很不錯，也非

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論