Access Control List Nedir ?
Router üzerine gelen paketlerin kaynak ip adresine bakılarak engelleme işleminin yapılmasıdır. İzin verme ya da yasaklama aksiyonu tüm protokol kümesini kapsar. 3 çeşit access list bulunmaktadır.
Standart Access List
Extended Access List
Named Access List( hem standart hem extended olarak kullanılabilir)
Standart Access List
Standart Access Listlerin çalışma yapısını inceleyecek olursak gelen ya da giden paketin IP Header’ına bakarak filtreleme yaptığını görmekteyiz. Bu çalışma yapısından dolayı access control listemizi source ip’yi kullanarak filtreleme yapabilmekteyiz. Bu çalışma yapısından dolayı Standart Access Control List’leri hedef’e en yakın olan yere (interface üzerine) uygulamalıyız.
Extended Access List
Extended Access List’lerin daha gelişmiş bir şekilde filtreleme yaptığı görülmektedir. Extended ACL ise standard ACL in yapabildiği şeylere ek olarak kullanacağınız yada yasaklayacağınız protokolleri belirlemenize olanak tanır. Bunu yaparken port numarası ya da protokolün adını kullanmanıza olanak sağlayabilir. Layer4 Transport Katmanında yer alan protokol ve port numaralarına göre yapılabilmesini mümkün kılmıştır.Extended Access Listler kaynağa en yakın yere uygulanır.Kaynağa yakın olması sayesinde yasaklanacak paketin gereksiz yere kadar hedefe gitmemesini sağlar böylelikle wide area linklerin üzerine gereksiz bir paketin gitmesi engellenmiş olur.(boşu boşuna trafik oluşturmamış olur)
Cisco konularının en önemlilerinden biri olan ağ'a işlerlik kazandıran access control lists ile belli işlemleri yasaklayabiliriz.Şu bilgisayarlar erişime yasaklansın, sadece şu bilgisayarlar haberleşebilsin vb. izin listesi oluşturma işlemlerini gösterdim. Bir ağaç topoloji kurup , access control listi ağacın dallarındaki yıldızlara uygulattım.Standard , Extended ve Named Access List'i detaylı şekilde örnekledim. Konularımız:
Access Control Lists - Ortam Hazırlama - 3 LAN - 2 Router -Statik Yönlendirme
Standard Access Control Lists İki Farklı Lan'dan Birine Server Yasak
Standard Access Control Lists İki Farklı Lan'da Bazı Host'lara Server Yasak
Extended Access Control Lists İki Lan'dan Birer Host İçin Ping Ve Http Yasak
Cisco Named Access Lists İle Lan'lardaki Belli Host'lara Server'a Ping Yasak
Learn your way around the Wix editor and the basics of Velo coding
Learn the strategy, understand what you need to absolutely care about, and gain access to some study material.
Learn Video Editing with Adobe Premiere Rush CC 2019!
Invest in cryptoassets like venture capitalists
Financial Tools, Valuation of Securities, Risk and the Required Rate of Return, Long-Term Investment Decisions
1988 Sivas/Zara doğumlu. Yakacık Teknik Lisesi Bilgisayar/Yazılımından mezun olduktan sonra üniversite öğrenimini Kocaeli Üniversitesi Teknik Eğitim Fakültesi Bilgisayar-Elektronik ana bilim dalı Bilgisayar Öğretmenliği ile tamamladı.Uzun zaman MEB de öğretmenlik yaptım.Daha Önce Ayvansaray Üniversitede Öğretim Görevlisi olarak çalıştım.
1988 Sivas/Zara doğumlu. Yakacık Teknik Lisesi Bilgisayar/Yazılımından mezun olduktan sonra üniversite öğrenimini Kocaeli Üniversitesi Teknik Eğitim Fakültesi Bilgisayar-Elektronik ana bilim dalı Bilgisayar Öğretmenliği ile tamamladı.Uzun zaman MEB de öğretmenlik yaptım.Şu an İstanbul OKAN Üniversitede Öğretim Görevlisi olarak çalışıyorum.
