🛍️ 😏 👩🏿‍🚀 ACLcheck - सिस्को IOS एक्सेस सूची सत्यापन उपयोगिता 🤜🏿 🧑🏾‍🤝‍🧑🏽 😊

यदि आपने बार-बार बड़ी पहुँच सूचियों या ऑब्जेक्ट-समूहों को उनमें शामिल किया है, तो आप शायद पहले से ही आश्चर्यचकित हैं कि क्या कोई उपकरण है जो आपको यह निर्धारित करने की अनुमति देता है कि क्या एक एक्सेस सूची एक विशिष्ट पैकेज को छोड़ देगी और कौन सी लाइनें काम करेंगी।

बेशक, ऐसे उपकरण मौजूद हैं और पूरी तरह से या आंशिक रूप से सूचीबद्ध समस्याओं को हल करते हैं। हालांकि, वे, एक नियम के रूप में, नेटवर्क प्रबंधन के शक्तिशाली "हार्वेस्टर" का हिस्सा हैं, 90% कार्यक्षमता जिसमें आप रुचि नहीं रखते हैं।

बेशक, कोई भी नेटवर्क डिवाइस के कंसोल से सीधे विशिष्ट एक्सेस सूची लाइनों की खोज करने के लिए नियमित अभिव्यक्ति का उपयोग करने से मना करता है। लेकिन यह विधि बहुत ही सतही परिणाम प्रदान करेगी। उदाहरण के लिए, यह एक मेजबान को नेटमास्क या पोर्ट में गिरने वाले पोर्ट की पहुंच को प्रदर्शित नहीं करेगा। इसके अलावा, इस तरह से दो दिए गए नोड्स या नेटवर्क के बीच सभी मौजूदा एक्सेस को प्रदर्शित करना संभव नहीं है। एक अनुभवी नेटवर्क व्यवस्थापक ऐसे कार्यों के लिए सरल पार्सिंग एक्सेस सूची की निरर्थकता से अवगत है।

दी गई छोटी उपयोगिता केवल इसके लिए बनाई गई थी - एक्सेस-लिस्ट लाइनों को खोजने के लिए जो कुछ नेटवर्क ट्रैफ़िक को अनुमति या निषेध करते हैं, और इससे भी अधिक - दिए गए बिंदुओं के बीच पहुंच से संबंधित सभी लाइनों की पहचान करने के लिए।

विचार सरल है: कार्यक्रम पहुंच सूची लाइनों को निर्दिष्ट मानदंड से मेल खाता है। मानदंड स्वयं एक पहुंच सूची स्ट्रिंग जैसा दिखता है, लेकिन बिना परमिट या इनकार ऑपरेटर का उपयोग किए बिना।

यदि आप नियमित रूप से उनके अस्तित्व की जांच किए बिना नेटवर्क नियमों को एक्सेस सूची में जोड़ते हैं, तो एक्सेस सूची में बड़ी संख्या में अनावश्यक नियम होंगे। इस समस्या को हल करने के लिए, प्रोग्राम एक अतिरेक पहुंच सूची विश्लेषण कार्यात्मक लागू करता है। इसके साथ, आप अनावश्यक नियमों की पहचान कर सकते हैं और उपकरण संसाधनों को मुक्त कर सकते हैं।

ACL में ऑब्जेक्ट समूहों का उपयोग करते समय, प्रोग्राम को उनकी रचना को स्थानांतरित करने (कॉपी) करने की आवश्यकता होती है। अंतिम एसीएल में, ऐसे समूहों को प्राथमिक नियमों द्वारा दर्शाया जाएगा।

कार्यक्रम इंटरफ़ेस

चित्र 1 मुख्य खिड़की

चित्र 1 निम्नलिखित तत्वों के साथ मुख्य कार्यक्रम विंडो दिखाता है:

1 — access-
2 — object-
3 — access-
4 — access-
5 —
6 —
7 —
8 —
9 —
10 — ACL
11 — ACL
12 — ACL
13 — ACL
14 — (6)
15 — (6)
16 —
17 —
18 — ACL ICMP
19 — ACL CLI
20 — object-, ACL
21 — , ICMP
22 — ACL

access-list 1. object-, 2. ACL object- (“show running-config”, “show startup-config”), “show access-lists”, “show object”.

“show running-config”, 1:

ip access-list extended ACL
 permit icmp host 172.16.0.6 host 172.21.0.6
 permit ip host 172.16.0.6 host 172.21.0.1
 permit tcp host 192.168.8.15 range 1024 65534 host 192.168.66.47
 permit tcp 192.168.8.0 0.0.0.255 eq 22 1521 3389 addrgroup ADMIN_BSD
 permit tcp host 192.168.8.12 eq 1521 192.168.83.20 0.0.0.1

access-list “show access-lists”:

Extended IP access list ACL
    10 permit icmp host 172.16.0.6 host 172.21.0.6
    20 permit ip host 172.16.0.6 host 172.21.0.1 (32 matches)
    30 permit tcp host 192.168.8.15 range 1024 65534 host 192.168.66.47
    40 permit tcp 192.168.8.0 0.0.0.255 eq 22 1521 3389 addrgroup ADMIN_BSD (1 match)
    50 permit tcp host 192.168.8.12 eq 1521 192.168.83.20 0.0.0.1

“show running-config”, 2:

object-group ip address ADMIN_BSD
 host-info 10.237.92.131
 host-info 10.22.145.132
 host-info 10.22.145.136
 host-info 10.22.145.141

“show object-group”:

IP address object group ADMIN_BSD
 host 10.237.92.131
 host 10.22.145.132
 host 10.22.145.136
 host 10.22.145.141

object-.

“show running-config”:

object-group network Servers
 host 10.15.12.5
 host 10.15.5.11
 host 10.15.4.2
 host 10.15.7.34

object-group service Ports1
 tcp-udp eq domain
 tcp-udp eq 88
 udp range 3268 3269
 tcp gt 49151

“show object-group”:

Network object group Servers
 host 10.15.12.5
 host 10.15.5.11
 host 10.15.4.2
 host 10.15.7.34

Service object group Ports1
 tcp-udp eq domain
 tcp-udp eq 88
 udp range 3268 3269
 tcp gt 49151

object-group network zzz
 5.5.5.0 255.255.255.0
 host 6.6.6.6

object-group network yyy
 host 3.3.3.3
 group-object zzz

object-group network xxx
 host 1.1.1.1
 group-object zzz
 group-object yyy

permit udp any object-group xxx eq 21
permit tcp object-group xxx host 7.7.7.7 eq ftp
permit tcp object-group xxx object-group xxx eq 22
permit tcp object-group yyy object-group xxx eq ftp

ACL object- 3. access-list ( object-) 4. , 22. .

, object-, ‘0’ (.2).

.2 object-

access- , 19, , access-. access- object- 20 (.3).

.3 object-

access- . .

, access- , 5 7. 9. 11. access- 10. “ ” 11 ACL, .

1. .

, 192.168.1.2 TCP 1521 192.168.2.2 :

ip access-list extended ACL
 10 permit tcp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 range 1521 1522
 20 permit tcp host 192.168.1.2 any
 30 permit tcp host 192.168.1.3 any eq 1521

access- 1 3. 5 :

  tcp host 192.168.1.2 gt 1023 host 192.168.2.2 eq 1521

7 “Enter”.

9 :

1: 10 permit tcp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 range 1521 1522

“1:” ACL, “10” – ACL. “ ” , ACL , . 11. ( ) “ ”, ACL.

2. , .

, , 192.168.2.0 /24 SSH (TCP 22). :

ip access-list extended ACL
 10 permit tcp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 range 1521 1522
 20 permit tcp any 192.168.2.0 0.0.0.3 eq 22 3389
 30 permit tcp host 192.168.1.3 host 192.168.2.254
 40 permit tcp host 192.168.1.10 any

access- 1 3.

17 “ src dst”. ACL, IP- , .

5 :

  tcp any gt 1023 any eq 22

7 “Enter”.

9 :

11. ( ) “ ”, ACL. “?” .

3. , .

, 192.168.1.10 192.168.2.254 ACL:

ip access-list extended ACL
 10 permit tcp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 range 1521 1522
 20 permit tcp any 192.168.2.0 0.0.0.3 eq 22 3389
 30 permit tcp host 192.168.1.3 host 192.168.2.254
 40 permit tcp host 192.168.1.10 any

access- 1 3.

17 “ src dst”.

5 :

ip host 192.168.1.10 host 192.168.2.254

, access-, ACL . , ACL . (8), , “ ”.

8 “Ctrl-Enter”.

9 :

11. ( ) “ ”, ACL. “?” .

17 “ src dst”.

ICMP . IP ICMP. ICMP , ICMP access-. ICMP 18.

( 6)

(6) . , , . ( ) “Shift-Enter”. . 7 (Enter) 8 (Ctrl-Enter). 15 . . 14 .

( 13)

access-list, 4, . (13) (. . 4).

1-7 —
8 —
9 —
10 — object-

1 permit udp 192.168.8.0 0.0.0.255 host 192.168.38.24 eq syslog
2 permit tcp 192.168.8.0 0.0.0.255 host 192.168.38.23 eq 1514
3 permit tcp 192.168.8.0 0.0.0.255 host 192.168.38.24 eq 1514
4 permit tcp 192.168.8.0 0.0.0.255 host 192.168.38.23 eq 4041
5 permit tcp 192.168.8.0 0.0.0.255 host 192.168.12.26
6 permit ip 192.168.8.0 0.0.0.255 192.168.41.0 0.0.0.255
7 permit ip 192.168.8.0 0.0.0.255 host 192.168.41.31

IP , , 5 1. 5.

. .

10 ACL object-. object- . . , object-, ACL. object- ACL , .

ACL:

10 permit tcp 192.168.8.0 0.0.0.255 eq 1521 addrgroup Empl_Center
20 permit udp 192.168.5.0 0.0.0.255 host 10.232.202.18
30 permit udp 192.168.8.0 0.0.0.255 host 192.168.7.34 eq ntp domain
40 permit tcp host 192.168.8.21 addrgroup HB_WEB_DMZ eq 12040 12060
50 permit tcp 192.168.8.0 0.0.0.255 eq 1521 host 10.237.49.254

object-:

object-group ip address Empl_Center
 host-info 10.237.49.100
 host-info 10.237.49.6
 host-info 10.237.130.15

object-group ip address HB_WEB_DMZ
 host-info 10.232.202.12
 host-info 10.232.202.16
 host-info 10.232.202.19

( “dst addr”) (.6):

.6 object-.

“0” , object-. , 20 40.

object- ( 10). (.7):

.7 object-.

ACL .

ACL, object-, , object-. ACL object- , .

( 12)

“” (12) access-. access- . access-, - (“deny” “permit” ).

, ACL:

 10 permit icmp any any
 20 permit tcp host 10.15.2.11 eq 1521 host 10.15.1.10
 30 deny   tcp 10.15.2.0 0.0.0.255 10.15.0.0 0.0.31.255
 40 permit udp 10.15.2.0 0.0.0.255 host 10.19.9.232
 50 permit udp 10.15.2.0 0.0.0.255 host 10.19.9.120 eq syslog
 60 permit tcp host 10.15.2.11 eq 1521 host 10.15.7.11

( 3) “” (12). (. 8):

“” , (. 9):

‘’ (.8), , , .

access-list:

 10 permit icmp any any
 20 permit tcp host 192.168.1.10 host 192.168.2.20 eq 22
 30 permit tcp host 192.168.1.10 host 192.168.2.20
 40 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

ACL :

.10

, , ACL. . ( ) .

“Ctrl”, (.11):

.11

1 —
2 —
3 —

2 3. , 3 4. (3). , . 1 ( ) :

“C ”. 1 ;
“ ‘no’”. ‘no’ . . ACL;
“ ‘no’ ”. ‘no’ . ;
“ ‘no’ , ”. , , . . ACL . ;
“ ”. .

access-:

1 permit tcp any host 192.168.2.20 eq 22
2 permit tcp host 192.168.1.10 host 192.168.2.20 eq 22
3 permit tcp host 192.168.1.10 any eq 22
4 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

(.12) 2 :

“Ctrl”;
, “Enter”.

.12 .

().

, access-, object-, , .. ACL . , (.13):

.13 .

“permit” “deny” ACL . ACL . , “deny”. , ACL ACL.

( 21)

21 TCP UDP, ICMP- (.14).

.14 ICMP.

exe-:

/ h, /?, / help - call start पैरामीटर मदद
/ l (rus) - भाषा
/ एनएम का चयन करें - "netmask" मोड
/ pm (और, या) - पता पता मिलान मोड
/ Skipicmp सक्षम करें - ICMP को अनदेखा करते समय "सक्षम करें" चुनें आंशिक मैच

स्रोत लिंक

ACLcheck - सिस्को IOS एक्सेस सूची सत्यापन उपयोगिता

कार्यक्रम इंटरफ़ेस

( 6)

( 13)

( 12)

( 21)

More articles: