Dell EMC Networking X Serisinde Yönetim ACL'si Oluşturma ve Uygulama

X Serisinde Yönetim ACL'si Oluşturma ve Uygulama: Anahtar yönetimine ana bilgisayar erişimini engelleme

Örnek Senaryo ve Gereksinimler

X serisi anahtar uygulamak ve belirli bir alt ağdaki kullanıcıların anahtar yönetimi işlevlerine erişmesini önlemek istemek. Bunu gerçekleştirmek için bir Erişim Denetimi Listesi (ACL) oluşturacağız, bunu ilgili Erişim Denetimi Girişleri (ACE'ler) ile dolduracağız ve ACL'yi bir arayüze uygulayacağız.
Bu senaryoda amaç, 172.31.200.0/24 alt ağındaki tüm istemcilerin anahtarın IP adresine erişmesini engellemektir. Anahtarın hem istemcinin yerel alt ağında (172.31.200.3) hem de ayrı bir kablosuz alt ağında birden fazla IP adresi vardır.
X serisinde yönlendirme etkinleştirildiyse, oluşturulan ACL'nin hem yerel alt ağdaki anahtarın IP'sine hem de anahtardaki diğer alt ağ IP'lerine (ör. 172.31.200.0/24 - 172.30.200.3) yönelik İstemci alt ağından kaynaklı tüm trafiği engellemesi gerekir.

Ortam
 

İstemci Ağı: 172.31.200.0/24
Client Network Connection: Untagged VLAN 50, Port Gi 1/0/1
Switch IP Addresses:
            VLAN 10 – Kablosuz – 172.30.200.3/24
VLAN 50 – İstemciler 172.31.200.3/24

 

Oluşturma Adımları

Ağ Yönetimi -> Güvenlik -> ACL


Şek. 1 – WebGUI'da ACL/ACE Yapılandırma Sayfasına Erişim

 

Şekil 1a – Bu makale kullanılarak oluşturulan son ACL. Anahtarın iyi bilinen kullanımları için bazı bağlantı noktası numaralarını nasıl değiştirdiğine dikkat edin (23 'telnet' ve 80 'www' olur)

 

ACL oluşturma

IPV4 Tabanlı ACL -> Düzenle -> Ekle -> Ad Oluştur (boşluksuz) -> Tamam -> Açılır Pencereyi Kapat

Şekil 2 – ACL'yi adlandırma. ACL adlarında boşluk veya standart olmayan karakterler kullanmaktan kaçının.

 

ACL'ye Girdiler (ACE'ler) Ekleme

IPv4 Tabanlı ACE -> (ACL ad(lar)ı Açılır Menüdedir, az önce yaptığınızı seçin) -> Düzenle -> Ekle -> Giriş kurallarını doldurun -> Tamam

Her ACE, engellemek istediğimiz bir yönetim protokolünün yanı sıra engellemek istediğimiz benzersiz hedefi de hedefleyecektir. İkinci olası yönetim IP'si için ayrı bir ACE grubu oluşturmamız gerekiyor, çünkü alternatif, protokolleri hedeflerine bakılmaksızın engellemektir - bu, yapmaya çalıştığımızın çok ötesinde olan anahtarı aktarmaya çalışan bu protokollerden herhangi birini engelleyecektir - veya protokole bakılmaksızın ve yalnızca yönlendirilmiş trafiği reddedecek hedefe dayalı olarak engelleyin!



Incir. 3 – Telnetleme'den 172.31.200.3'e 172.31.200.0/24 istemcilerini engellemek için ACE'yi ekleme. Kırmızı Renkli Seçenekler amaçlarımız için gereklidir; günlüğe kaydetme - Turuncu daire içine alınmış - isteğe bağlıdır.

 

 

 

Her protokol için tekrarlayın (telnet(23) için 1, http(80) için 1, https(443) için 1, ssh(22) için 1 [yapılandırılmışsa – X serisine ssh erişimi varsayılan olarak devre dışıdır] ve hedef ve son olarak açıkça engellenmeyen her şeye izin vermek için sonunda bir 'tümüne izin ver' ifadesi – bkz. Şekil 4) -> Tamam



Şek. 4 – 'Tümüne izin ver' ifadesinin oluşturulması. Bunu eklemezseniz, ACL'nizin sonunda örtülü bir reddetme ile sonuçlanır, yani anahtar ACL'nin sonuna ulaşırsa (kurallar öncelik sırasına göre uygulanır) ve kuralların hiçbiri eşleşmezse trafik reddedilir. Özel olarak hedeflenen tüm trafiği ve hiç referans vermediğimiz tüm trafiği reddetmekten kaçınmak için bir izin ekleriz.

İşlemi tamamladığınızda, ACL'niz için ACE girişleri aşağıdaki Şekil 5'e benzer şekilde görünmelidir. Şekil, daha iyi görüntüleme için yapılandırmadığımız değişkenleri atladı.



Incir. 5 – Netlik için düzenlendi. Bu, belirli bir ACL'yi oluşturan tüm ACE'leri (kuralları) gösterir. Bakın burada 4 farklı protokolü (22, 23, 80 ve 443) iki farklı hedefe engelliyoruz – 172.31.200.3/32 ve 172.30.200.3/32.
 

ACL'yi bir arabirime uygulama

ACL Bağlama -> Düzenle -> Bağlantı Noktasına Göre Düzenle simgesine tıklayın -> 'Giriş'i seçili bırakın -> 'IPv4 Tabanlı ACL'yi Seç'i işaretleyin (önceden doldurulmamışsa açılır menüden ACL'yi seçin) -> Tamam


Şek. 6 – ACL'yi arayüze uygulama. Gi1/0/1 de gelen tüm trafiğin anahtarda daha fazla kullanılmasına izin verilmeden önce ACL'ye göre kontrol edilmesi için girişi seçiyoruz.