网络层访问权限控制技术acl详解(2)
偶也只是想向大家把acl的基础知识讲的明白一些的嘛)。经过刚才的配置，我们可以理出一个简单的acl配置步骤了： 分析需求，找清楚需求中要保护什么或控制什么；为方便配置，最好能以表格形式列出。在本文的后面会举例的。 分析...
http://www.vlan9.com/cio/x000012337.html 2006-01-10
[解决方案]内的更多内容

网络层访问权限控制技术acl详解(1)
该网络的拓朴如下图所示： 自从网络建成后麻烦就一直没断过，一会儿有人试图登录网络设备要捣乱；一会儿领导又在...acl）。那么，什么是acl呢？acl是种什么样的技术，它能做什么，又存在一些什么样的局限性呢？acl的基本原理、功...
http://www.vlan9.com/cio/x000012237.html 2006-01-10
[解决方案]内的更多内容

网络层访问权限控制技术acl详解(下)
整个acl变成了如下形式：ip access-list extend server-protectpermit tcp 10.1.0.0 0.0.255.255 host 10.1.2.20...acl的执行顺序是从上往下执行，一个包只要遇到一条匹配的acl语句后就会停止后续语句的执行，在我们的这个acl中，...
http://www.vlan9.com/cio/x000012617.html 2006-01-08
[解决方案]内的更多内容

更改公用文件夹acl（访问控制列表）
选择传播允许权限（这样你可以保存访问控制列表（acl）中其他子项的修改。）修复被损坏的访问控制列表（acl）。输入，输出和传播复制列表。修复角色。添加，编辑和迁移项目级别允许权限。检查事件注册。产生访问控制列表（acl...
http://www.vlan9.com/cisco-products/c063716.html 2007-09-30
[访问控制]内的更多内容

访问控制列表(acl)中文视频教程
acl)中文视频教程下载本文建议用下载工具进行下载......
http://www.vlan9.com/config/f063488.html 2007-09-30
[访问控制]内的更多内容

secpath典型配置之访问控制列表（acl）
acl number 3001[secpath-acl-adv-3001] rule deny ip time-range huawei2[secpath-acl-adv-3001] rule permit ip time-range huawei1[secpath-acl-adv-3001] rule deny ip3． 进入内网接口视图，下发时间段acl规则：[secpath-...
http://www.vlan9.com/net-protocol/l057970.html 2007-09-30
[访问控制]内的更多内容

linux安全：linux acl 体验
acl 机制逐渐成为主流的权限管理方式。本文主要介绍了在基于 linux2.6 内核的发行版 fedora core 上进行的一些 acl 基本功能的实验。acl 简介用户权限管理始终是 unix 系统管理中最重要的环节。大家对 linux/unix 的 ugo 权限...
http://www.vlan9.com/net-protocol/f057773.html 2007-09-30
[安全技术]内的更多内容

rfc2086 - imap4 acl extension
acl extensionstatus of this memo this document specifies an internet standards track protocol for the int...acl extension of the internet message access protocol [imap4] permits access control lists to be manipula...
http://www.vlan9.com/net-protocol/e052648.html 2007-09-30
[RFC文档]内的更多内容

注意路由器默认设置 莫让acl形同虚设
acl，可以在一定程度上起到提高安全，防范黑客与病毒攻击的效果，笔者所在公司也一直在使用这个方法。然而，笔者却在实际工作中发现了一个影响安全的问题，如果对路由器的默认设置不注意的话，很可能会让强大的acl列表失效，就...
http://www.vlan9.com/news/k048295.html 2007-09-30
[路由技术]内的更多内容

路由器常用acl和一些简单防护
1、ip欺骗简单防护。如过滤非公有地址访问内部网络。过滤自己内部网络地址；回环地址（127.0.0.0/8）；rfc1918私有地址；dhcp自定义地址（169.254.0.0/16）；科学文档作者测试用地址（192.0.2.0/24）；不用的组播地址（224.0.0...
http://www.vlan9.com/news/q048291.html 2007-09-30
[路由技术]内的更多内容

cisco学习问题之cisco路由器中acl的参数establish的作用。
路由器中acl的参数establish的作用。 解答 在cisco的访问控制列表技术中，可以使用establish参数。例如命令：acc...当在acl中加上establish参数后，路由器会滤除ip报头中sync置位的包(也就是连接请求的包)。而如果请求是内部用户...
http://www.vlan9.com/news/s048190.html 2007-09-30
[路由技术]内的更多内容

利用acl来防范来自内部的安全风险
目前实现网络安全的一种有效途径是在网络中的路由器或交换机上使用访问控制列表(acl)。acl通过对网络资源进行访问输入和输出控制，确保网络设备不被非法访问或被用作攻击跳板。使用适当的acl可以帮助用户有效减少安全风险。acl...
http://www.vlan9.com/safe-tech/k027874.html 2007-09-21
[安全技术]内的更多内容

acl的基本原理、功能与局限性
acl是cisco ios所提供的一种访问控制技术，初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机如2950之类也开始提供acl的支持。只不过支持的特性不是那么完善而已。在其它厂商的路由器或多层交换机上...
http://www.vlan9.com/safe-tech/n026603.html 2007-09-27
[访问控制]内的更多内容

用acl封堵pplive的方法探讨
经过测试以下方法对pplive 1.8及其以下版本完全有效。此方法在任何cisco router和支持访问控制列表功能的路由器上均有效，而且只需要基本版的ios，不需要nbar或者其他高级功能的支持。可以说是一个解决pplive 的大众版的解决方...
http://www.vlan9.com/safe-tech/d026209.html 2007-08-23
[访问控制]内的更多内容

通过acl来实现vlan间通讯控制
map.例1：此例指出如何创建一个acl和vlan地图来禁止数据包。在第一个地图里面，所有的数据包匹配ip1 acl（tcp数据包）的都会被丢弃。你先创建ip1acl，只允许所有tcp数据包。因为vlan地图中有一个ip数据包的匹配语句，它的默认...
http://www.vlan9.com/switch/x025706.html 2007-07-23
[交换基础]内的更多内容

路由器应用acl和防火墙的区别
二、核心技术的不同cisco路由器核心的acl列表是基于简单的包过滤，从防火墙技术实现的角度来说，neteye防火墙是...基于状态包过滤的应用级信息流过滤。一个最为简单的应用：企业内网的一台主机，通过路由器对内网提供服务（假设...
http://www.vlan9.com/safe-tech/m025702.html 2007-07-23
[访问控制]内的更多内容

基础学习：动态acl配置详解
overviewlock-and-key动态acl使用ip动态扩展acl过滤ip流量。当配置了lock-and-key动态acl之后，临时被拒绝掉的ip流量可以获得暂时性的许可。 lock-and-key动态acl临时修改路由器接口下已经存在的acl，来允许ip流量到达目标设备...
http://www.vlan9.com/router/f025687.html 2007-07-23
[路由基础]内的更多内容

vlan之间acl和vacl的区别
在三层交换机上直接把acl应用到相应vlan的虚端口就ok了，其实我自己也没有机会去真正实践过。眼下正巧有个项目涉及到这方面的需求，于是对如何实现vlan之间的访问控制仔细研究了一番，这才发现vlan访问控制列表（vacl）和vlan...
http://www.vlan9.com/safe-tech/i025252.html 2007-06-10
[访问控制]内的更多内容

网络层访问权限控制技术acl详解(上)
通过s0/0连接到internet。每个网段的三层设备（也就是客户机上的缺省网关）地址都从高位向下分配，所有的其它节...acl）。那么，什么是acl呢？acl是种什么样的技术，它能做什么，又存在一些什么样的局限性呢？acl的基本原理、功...
http://www.vlan9.com/cio/x000012517.html 2006-01-08
[解决方案]内的更多内容

实现多等级reflect acl 配置实例
查看有没有产生你所需要的acl，如果没有，查看是哪一条acl起效（根据acl后面的条目数，ping的过程会有一个acl的条目逐渐增加）...
http://www.vlan9.com/cio/u000012315.html 2005-12-25
[解决方案]内的更多内容