Lekce 21 - Praktické nastavení sítě - ACL
V minulé lekci, Praktické nastavení sítě - DHCP a OSPF, jsme si nakonfigurovali službu DHCP a směrování pomocí protokolu OSPF.
V tomto tutoriálu kurzu provozu sítí se zaměříme na zabezpečení sítě pomocí ACL (Access Control List). Ukážeme si návrh bezpečnostní politiky, vytvoříme konkrétní pravidla, vysvětlíme logiku povolení a zákazů a aplikujeme ACL na správná SVI rozhraní L3 switche. Postupně nastavíme pravidla pro uživatelskou síť, serverovou VLAN i administrátory a ověříme, že každá část má přesně takový přístup, jaký má mít.
Bezpečnostní požadavky sítě
Než začneme konfigurovat ACL, musíme mít jasně dané, co má být povoleno a co má být zakázáno. ACL nejsou náhodně sepsaná pravidla, ale technické zrcadlo bezpečnostní politiky firmy. Vycházíme tedy z logického rozdělení sítě do čtyř segmentů:
| VLAN | Název | Účel |
|---|---|---|
| VLAN 10 | USERS | Uživatelské stanice |
| VLAN 20 | SERVERS | Interní servery |
| VLAN 30 | ADMIN | Správa infrastruktury |
| VLAN 60 | DMZ | Veřejná služba dostupná z vnějšího prostředí |
Každý segment má jinou úroveň důvěry a jiné požadavky na přístup.
...konec náhledu článku...
Pokračuj dál
Došel jsi až sem a to je super! Věříme, že ti první lekce ukázaly něco nového a užitečného.
Chceš v kurzu pokračovat? Přejdi do prémiové sekce.
roční PŘEDPLATNÉ
1 082 Kč
měsíčně, placeno ročně (12 984 Kč)14 000+ lekcí, cvičení a testů
6 000+ ti zůstane napořád
Neomezený přístup ke všem aktuálním
i připravovaným kurzům.
Koupit pouze tento kurz
Získej okamžitý přístup ke kurzu bez
časového omezení.
1 850 Kč
Obsah článku spadá pod licenci Premium, koupí článku souhlasíš s Provozními podmínkami.
- Přístup k jednotlivým lekcím dle způsobu pořízení.
- Kvalitní znalosti v oblasti IT.
- Dovednosti, které ti pomohou získat vysněnou a dobře placenou práci.
Popis článku
Požadovaný článek má následující obsah:
V tomto tutoriálu naši firemní síť zabezpečíme s využitím ACL pravidel, která nastavíme pro konkrétní VLAN.
