Tabla de contenido
Publicidad
Switches WebView
Action. Indica la acción asignada al paquete que corresponde a la ACL. Los paquetes son transmitidos o
desechados. Además, se puede clausurar el puerto, se puede enviar un trap al administrador de la red o una tasa
asignada a los paquetes que limite las restricciones de transmisión. Las opciones son las siguientes:
• Permit. Transmite los paquetes que cumplen los criterios ACL.
• Deny. Desecha los paquetes que cumplen los criterios ACL.
• Shutdown. Desecha el paquete que cumple los criterios ACL y desactiva el puerto al que se dirige el
paquete. Los puertos se reactivan desde la pantalla Port Management.
Protocol. Crea un ACE (evento de control de acceso) basado en un protocolo específico.
• Select from List. Selecciona de una lista de protocolos sobre los que se puede basar el ACE. Los valores
posibles de campo son:
• Any. Equipara el protocolo a cualquier protocolo.
• EIGRP. Indica que se utiliza el Protocolo de enrutamiento de puerta de enlace interior mejorado (EIGRP)
para clasificar los flujos de red.
• ICMP. Indica que se utiliza el Protocolo de mensajes de control y error de Internet (ICMP) para clasificar
los flujos de red.
• IGMP. Indica que se utiliza el Protocolo de gestión de grupo de Internet (IGMP) para clasificar los flujos de red.
• TCP. Indica que se utiliza el Protocolo de transmisión de control (TCP) para clasificar los flujos de red.
• OSPF. Equipara el paquete al Protocolo Abrir primero ruta de acceso más corta (OSPF).
• UDP. Indica que se utiliza el Protocolo de datagramas de usuarios (UDP) para clasificar los flujos de red.
• Protocol ID To Match. Añade protocolos definidos por el usuario a los que se equipara los paquetes al ACE.
Cada protocolo tiene un número de protocolo específico que es único. El rango del campo posible es 0-255.
TCP Flags. Filtra los paquetes según el flag de TCP. Los paquetes filtrados son transmitidos o desechados. El
filtrado de los paquetes según los flags de TCP aumenta el control de los paquetes, lo cual aumenta la seguridad
de la red. Los valores que se pueden asignar son:
• Set. Permite el filtrado de paquetes mediante flags seleccionadas.
• Unset. Desactiva el filtrado de paquetes mediante flags seleccionadas.
• Don't care. Indica que los paquetes seleccionados no afectan al proceso de filtrado de paquetes.
Capítulo 5: Uso de la Utilidad basada en la Web para la configuración
Ficha ACL - IP Based ACL
Figura 5-26: ACL - IP Based ACL
49
Publicidad
Tabla de contenido
