tailieunhanh - Bài giảng môn Quản trị mạng và hệ thống: Chương 4 - ThS. Trần Thị Dung

Bài giảng môn Quản trị mạng và hệ thống: Chương 4 được biên soạn nhằm mục đích phục vụ cho việc giảng dạy. Nội dung bài giảng gồm: Khái niệm access list, cơ chế hoạt động của ACL, phương pháp cấu hình ACL, các phương pháp ánh xạ địa chỉ, Iptables trong Linux. | 11/28/2016 Quản trị mạng và hệ thống - Chương 4 NỘI DUNG CHƯƠNG 4 ACL, NAT/PAT, IPTABLES •Khái niệm access list •Cơ chế hoạt động của ACL •Phương pháp cấu hình ACL •Các phương pháp ánh xạ địa chỉ •Iptables trong Linux THS. TRẦN THỊ DUNG DUNGT T@ 1 Khái niệm ACL 2 Khái niệm ACL •ACL là một danh sách các dòng cho phép hay cấm các gói tin ra/vào một router. •ACL phân tích các gói tin đến và đi để tiến hành chuyển tiếp hoặc hủy gói tin dựa trên các tiêu chí như địa chỉ IP nguồn/đích, giao thức. •Hay còn gọi là Packet filtering 3 Một TCP Conversation 4 Ví dụ 5 6 1 11/28/2016 Quản trị mạng và hệ thống - Chương 4 NỘI DUNG Hoạt động của ACL •Khái niệm access list •Cơ chế hoạt động của ACL •Phương pháp cấu hình ACL •Các phương pháp ánh xạ địa chỉ •Iptables trong Linux Inbound ACL Lọc những gói tin đến một interface của router, trước khi router định tuyến đến một interface khác Outbound ACL Lọc những gói tin sau khi router định tuyến/chuyển tiếp ra một interface 7 Các loại ACL trên thiết bị Cisco 8 Hoạt động của Inbound ACL Nếu inbound ACL được đặt tại một interface, các gói tin sẽ được kiểm tra trước khi được định tuyến. Nếu một gói tin phù hợp với một dòng ACL có kết quả là permit thì gói tin đó sẽ được định tuyến. Nếu một gói tin phù hợp với một dòng ACL có kết quả là deny, router sẽ hủy gói tin đó. Nếu một gói tin không phù hợp các dòng của ACL, nó sẽ được hiểu là “implicitly denied” và bị hủy. ACL chuẩn - Standard ACLs ACL mở rộng - Extended ACLs 9 Hoạt động của Outbound ACL 10 Hoạt động của Outbound ACL Gói tin được định tuyến trước khi được đưa đến interface để ra khỏi router. Nếu outbound interface không có ACL, gói tin sẽ được đẩy ra khỏi interface đó. Nếu outbound interface có ACL, gói tin sẽ được kiểm tra trước khi bị đẩy ra khỏi interface đó. Nếu một gói tin phù hợp với một dòng ACL có kết quả là permit thì gói tin đó sẽ được đẩy ra khỏi interface. 11 Nếu một gói tin phù hợp với một dòng ACL có kết quả là deny, gói .

• Quản trị mạng
• Quản trị mạng và hệ thống
• Bài giảng môn Quản trị mạng và hệ thống
• Quản trị mạng
• Bài giảng Quản trị mạng
• Phương pháp cấu hình ACL
• Bài giảng Quản trị và bảo trì hệ thống
• Quản trị và bảo trì hệ thống
• Hệ thống máy tính
• Quản trị hệ thống mạng
• Công cụ quản trị mạng
• Nghề Quản trị mạng
• Kỹ năng quản trị mạng
• An ninh mạng máy tính
• Kỹ năng quản lý hệ thống
• Quản lý hệ thống thông tin
• Quản trị hệ thống
• Hệ thống mạng máy tính
• Giáo trình Thiết lập và quản trị hệ thống thư điện tử
• Giáo trình quản trị mạng
• Tài liệu quản trị mạng
• Chuyên ngành quản trị mạng
• Thiết lập mạng
• Quản trị Sever
• Hệ thống thư điện tử
• Hệ thống email
• Bài giảng Quản trị hệ thống
• Quản trị mạng SNMP
• Công cụ quản trị mạng mã nguồn mở
• Thiết bị mạng và hạ tầng mạng
• Tiểu luận Quản trị hệ thống Linux
• Quản trị hệ thống Linux
• Tìm hiểu về Naglos
• Hệ thống quản trị giám sát mạng
• Giám sát mạng mã nguồn mở
• Quản trị mạng Linux
• Quản trị windows
• Hệ điều hành
• Công nghệ thông tin
• giáo trình quan trị mạng
• giáo án quản trị mạng
• hướng dẫn quản trị mạng
• Xây dựng hệ thống mạng
• Hệ thống mạng
• Tìm hiểu hệ thống mạng
• Cách xây dựng hệ thống mạng
• Quản trị mạng máy tính
• Quản trị hệ thống Webserver
• Quản trị hệ thống Mailserver
• Giáo trình Quản trị hệ thống
• Quản trị máy chủ FTP Server
• Hạ tầng mạng
• Quản trị mạng windows
• Cài đặt máy chủ Mail Server
• Quản lý truy cập trong hệ thống Mail Server
• Chiến lược quản trị mạng
• Chính sách bảo mật
• Hệ thống phát hiện xâm nhập
• Hệ thống ngăn chặn xâm nhập
• Báo cáo thực tập tốt nghiệp
• Xây dựng mạng LAN
• Hệ thống mạng LAN
• Thiết kế hệ thống mạng
• Quản lý người nhận
• Quản trị và bảo trì mạng
• Hỗ trợ khách hàng
• Phần mềm hỗ trợ khách hàng
• Hệ thống giám sát
• Thiết bị mạng
• Network Managerment
• Quản lý mạng
• Hệ thống quản lý mạng
• Mô hình quản lý mạng OSI
• Cài đặt Linux OSes
• Giáo trình Quản trị Hệ thống mail server
• Quản trị Hệ thống mail server
• web server
• Hệ thống mail server
• Quản lý Windows bằng Script
• Giáo trình Công nghệ thông tin
• Giáo trình nghề Quản trị mạng
• Giáo trình Quản trị hệ thống WebServer
• Quản trị máy chủ web server
• Mô hình hệ thống Web
• Nguyên tắc hoạt động Web
• Cấu hình IIS 7 0