Karte::できることをひとつずつ。この広告は、90日以上更新していないブログに表示しています。2016-04-20ACL設定で行き詰まっている話CCNAこれまではただひたすら自作したネットワークの疎通確認ばかり取ってきましたが、今回はGNS3上でACL(アクセス制御リスト)を作成・設定して動作確認を行ってみました。List):アクセス制御リストルータを通過する通信アクセスを制御するリストのこと。特定の端末・ネットワークからのアクセスに対して許可・拒否の設定が可能。ACLが設定されたルータはパケットを受信するとACLの条件を1行目から順番に照合し、最初に合致した条件に従ってパケットの通過を許可or拒否する。⇒すべてのパケット通過を拒否する」という設定が付加される。標準ACL:送信元IPアドレスのみチェック可能。拡張ACL:送信元IPアドレス・宛先IPアドレス・プロトコル番号・送信元ポート番号・宛先ポート番号をチェック可能。柔軟な設定が可能なためこちらがよく使用される。ACLの設定方向(インバウンド/アウトバウンド)ACLはインバウンド(IN:着信)とアウトバウンド(OUT:発信)、どちらに適用するかで動作が異なる。インバウンドACL1:インターフェイスに着信(IN)してきたパケットにACLが適用される。2:許可されたパケットは通過し、拒否されたパケットは破棄される。アウトバウンドACL1:インターフェイスに着信したパケットはルーティングテーブルに従いルーティングされる。2:発信(OUT)段階でACLが適用され、許可されたパケットはそのまま発信され、拒否されたパケットは破棄される。以前作成したネットワーク構成にACLを設定して、特定の端末・ネットワークからのアクセスを制御してみました。特定ネットワークのアクセス制御:192.168.3.0ネットワーク(PC4・5)からのPC1(192.168.1.1)へのアクセスを拒否ACLはR1(PC1側)のインターフェイスg0/0、インバウンドで設定しました。←ACL[101]をインバウンドに設定ここで作成したACL設定を確認することに。access-listsExtended(拡張)ACL[101]に3行ほど条件文が追加されています。any」が設定されています。anyに該当してしまいパケットが破棄されます。そのため、3行目にすべてのIPアクセスを許可する条件文を足してあります。動作確認ACL設定が確認できたので、Pingで動作確認。PC2(192.168.2.1)からのPingACL設定外のPC2は、PC1(192.168.1.1)へのPingが5回通っています。PC3(192.168.2.2)からのPingACLで拒否設定をしたPC3はちょっと様子が違います...。Pingが192.168.10.1(R1のg0/0のIPアドレス)で返って来ています。prohibited」の表示...。英語読めませんが調べてみると、「通信が管理上遮断されている」というICMPメッセージでした。PC4・5のPing結果も同様に、管理上遮断のICMPメッセージが返ってきました。ここまでは全く問題なくOKでした。行き詰まった話ACLは一方向設定なので、今回設定したPC1へのアクセス制御はできていることが分かったのですが...逆にPC1からそれぞれの端末にアクセスすると、ACLに設定してある端末(PC3~5)へのアクセス(Ping)がすべてタイムアウトになってしまいました...原因考察PC1(192.168.1.1)からPC3~5へのICMPエコー要求は通ってる(と思いたい...)が、エコー要求を受けたPC3~5からPC1へのエコー応答がR1に設定したACLで遮断されている(?)対策テキストに書いてある構文を試しに試しましたが...全く分かりません。設定を追加すればいいのか、そもそもの設定自体を変えればいいのかもこんがらがってきました。あと一歩のところという感覚はあるのですが、ここで行き詰まりました。追記PC1からACLに設定してある端末(PC3~5)へのアクセスを通すために、ACLステートメント(条件構文)を追加して検証を行いました。←拡張ACL[101]の5番に「全てのICMPエコー応答をpermit(許可)する」設定を追加ステートメント追加後のPC1からPC3~5へのPingは通るようになりましたが、TracerouteしてみるとR2通過以降の情報が得られませんでした...原因は現在調査中です。今回はApacheとMySQL・PHPを連携してみたのでその備忘録に。月別アーカイブはてなブログをはじめよう!k-matsuda0901さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。