configuration des listes de contrôle d'accès ACL etendu darija
ฝัง
- เผยแพร่เมื่อ 11 ก.ย. 2024
- Contactez-moi / abderrahmane.khair
www.reseau-info...
Configurez une liste de contrôle d'accès étendue numérotée
1-les ordinateurs sur le reseau 192.168.2.0/24 sont les seuls a pouvoir utiliser le service HTTP / HTTPS
2-autorisé seulement a l'adresses 192.168.3.10/24 dans le réseau 192.168.3.0/24 a lancer un "ping" vers le réseau 192.168.1.0/24
3-les ordinateurs sur le reseau 192.168.2.0/24 sont les seuls a pouvoir utiliser le service DHCP 192.168.1.10/24
4-le trafic FTP est interdit sur le reseau 192.168.2.0/24 et 192.168.3.0/24
5-refuse les paquets provenant d'un port inférieur 1023 et a destination du port 23 de 192.168.2.10/24
access-list 100 permit tcp 192.168.2.0 0.0.0.255 any eq 80
access-list 100 permit tcp 192.168.2.0 0.0.0.255 any eq 443
access-list 100 permit icmp host 192.168.2.10 192.168.1.0 0.0.0.255 echo
access-list 100 permit UDP 192.168.2.0 0.0.0.255 host 192.168.1.10 eq 67
access-list 100 deny UDP any host 192.168.1.10 eq 67
access-list 100 deny UDP any any eq 20
access-list 100 deny UDP any any eq 21
interface se 0/0/0
ip access-group 100 out
-----------------------------------------------------------------------------------------------------
access-list 111 deny tcp any gt 1023 host 192.168.2.10 eq 23
interface se 0/0/0
ip access-group 111 in
baraka llaho fik a khay la3ziz,bien expliqué wakha zrebti 3lina chwiiiia f icmp,mais en general llah yrhem lwalidine
Merci ça m'a beaucoup aidé
Salam
ntmena tjawbni akhi
bghit ntebe9 wahd l'acl li fiha une partie d'une IP qui autorisé pour accédé à http, par exemple "la partie (128-254) du réseau 192.168.1.0/24 est interdite d’accéder au serveur WEB", et le serveur WEB sur l'address 195.18.1.2
Merci
QSt 5 hada > supérieur akbar mchi inferieur talafthali mafhmtch gt c quoi inferieur wela chah ? svp rpnd moi
Ktzreb akhoya bhala katchreh lrask
chokran bezef pour la vidéo 3lech makat dar ché wahd access list 101 nssouèl 2 o access list 102 nssouèl 3 mohem 3lech kat jama3 koulchi fawh numéro daccess list 100 ? Barak Allah o fik
f3amt bouhdé 3lèch 3endék wah interface lik kat jama3 koulché
as tu fait cette seulement pour les personnes qui arabe???? le titre est en francais , vraiment !!!!
il a marqué darija et en plus sans même comprendre ce qui dit y'a moyen de comprendre avec les commandes qui fait au niveau de la console sans oublier les consignes écrites juste en dessous du lab.