Laboratorul 03. ACL-uri
Motivație
Fiind în continuă creștere a numărului de angajați, compania noastră se vede în situația de a angaja lucrători la distanță pentru departamentele de Marketing și Finanțe. Acest lucru ridică însă o serie de probleme, fiind necesară construcția unei infrastructuri care să impună o serie de reguli de filtrare pentru accesul la resurse al lucrătorilor la distanță.
Cheat sheet
Topologie
Resurse laborator
Navigare
Exerciții
01. [20p] Blocare trafic către R10
Pe ruterul R10 există definit Loopback 1 și Loopback 2, pe care trebuie să le acceseze doar utilizatorii de pe R9. Blocati traficul venit de la alte rutere către aceste interfețe.
02. [20p] Filtrare TCP porturi destinație
Filtrați (blocați) traficul TCP cu range-ul de porturi destinație 22-81 si sursa R3 către următoarele adrese:
- 1000:FACE::39
- 1000:FACE::21
- 1000:FACE::31
03. [20p] Blocare inițiere conexiuni
Datorită riscurilor de securitate, s-a luat decizia ca niciun server al companiei din Zona A să nu poată iniția o conexiune TCP nouă către restul rețelei. De aceea, se poate implementa o regulă ce specifică blocarea tuturor pachetelor cu sursa zonei A ce inițiază o conexiune TCP nouă.
04. [20p] Blocare acces către Area 2
Blocați traficul de tip ICMP provenit de la R6 către router-ele din Area 2.
05. [20p] Trafic în zilele lucrătoare
Vrem ca traficul IP din Area 2 către Area 0 să funcționeze doar în zilele lucrătoare ale unei săptămâni (Luni - Vineri, în intervalul 9:00 – 18:00). Faceți configurațiile necesare pentru a permite accesul în intervalul respectiv, interzicând complet accesul din Area 2 în Area 0 în afara intervalului specificat.
- Lista de access creată nu trebuie să afecteze funcționalitatea niciunui task anterior!
- Testați funcționarea acestui task schimbând ceasul pe ruterul pe care ați aplicat lista de acces prin comanda:
Router# clock set 01:00:00 Dec 1 2013
Navigare
