تكوين قائمة التحكم في الوصول إلى MAC و IPv4 و IPv6 على نقطة وصول لاسلكية

الهدف

قائمة التحكم في الوصول (ACL) هي قائمة بعوامل تصفية حركة مرور الشبكة والإجراءات المرتبطة المستخدمة لتحسين الأمان. وهو يحظر المستخدمين غير المصرح لهم ويسمح للمستخدمين المخولين بالوصول إلى موارد معينة. تحتوي قائمة التحكم في الوصول (ACL) على البيئات المضيفة المسموح لها أو المرفوضة من الوصول إلى جهاز الشبكة. يمكن تحديد قوائم التحكم في الوصول (ACL) بإحدى الطريقتين: بواسطة عنوان IPv4 أو عنوان IPv6.

ترشدك هذه المقالة حول كيفية إنشاء قائمة تحكم في الوصول (ACL) بنجاح وتكوين قوائم التحكم في الوصول المستندة إلى IPv4 و IPv6 و Media Access Control (MAC) على نقطة الوصول اللاسلكية (WAP) لتحسين أمان الشبكة.

الأجهزة القابلة للتطبيق

• WAP100 Series
• WAP300 Series
• WAP500 Series

إصدار البرامج

• 1.0.6.2 - WAP121، WAP321
• 1.2.0.2 - WAP371، WAP551، WAP561
• 1.0.1.4 - WAP131، WAP351
• 1.0.0.16 - WAP150، WAP361

إنشاء قائمة التحكم في الوصول (ACL)

ملاحظة: الصور المستخدمة لهذا التكوين هي من WAP150.

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب لنقطة الوصول واختر ACL > قاعدة قائمة التحكم في الوصول.

ملاحظة: بالنسبة إلى WAP121 و WAP321 و WAP371 و WAP551 و WAP561: سجل الدخول إلى الأداة المساعدة المستندة إلى الويب لنقطة الوصول واختر جودة خدمة العميل >قائمة التحكم في الوصول(ACL).

الخطوة 2. بمجرد فتح صفحة تكوين قائمة التحكم في الوصول (ACL)، أدخل اسم قائمة التحكم في الوصول في الحقل اسم قائمة التحكم في الوصول (ACL).

الخطوة 3. أختر نوع قائمة التحكم في الوصول (ACL) من القائمة المنسدلة نوع قائمة التحكم في الوصول (ACL).

• IPv4 — عنوان 32 بت (4 بايت).
• IPv6 — خلفا ل IPv4، يتكون من عنوان 128 بت (8 بايت).
• MAC — عنوان MAC هو العنوان الفريد الذي تم تعيينه لواجهة الشبكة.

الخطوة 4. انقر فوق الزر إضافة قائمة التحكم في الوصول (ACL).

إذا أخترت MAC، فقم بالتخطي إلى تكوين قائمة التحكم في الوصول (ACL) المستندة إلى MAC.

إذا أخترت IPv4، فقم بالتخطي إلى تكوين قائمة التحكم في الوصول (ACL) المستندة إلى IPv4.

إذا أخترت IPv6، فقم بالتخطي إلى تكوين قائمة التحكم في الوصول (ACL) المستندة إلى IPv6.

يجب عليك الآن إنشاء قائمة تحكم في الوصول (ACL) بنجاح.

تكوين قائمة التحكم في الوصول (ACL) المستندة إلى MAC

الخطوة 1. أختر قائمة التحكم في الوصول (ACL) من اسم قائمة التحكم في الوصول (ACL) - القائمة المنسدلة نوع قائمة التحكم في الوصول (ACL) التي تريد إضافة القواعد إليها.

ملاحظة: في الصورة أدناه، تم إختيار ACL1 MAC كمثال.

الخطوة 2. إذا كان يجب تكوين قاعدة جديدة لقائمة التحكم في الوصول (ACL) المختارة، أختر قاعدة جديدة من القائمة المنسدلة القاعدة. وإلا، فعليك إختيار أحد القواعد الحالية من القائمة المنسدلة للقاعدة.

ملاحظة: يمكن إنشاء 10 قواعد كحد أقصى لقائمة تحكم في الوصول (ACL) واحدة.

الخطوة 3. أختر الإجراء لقاعدة قائمة التحكم في الوصول (ACL) من القائمة المنسدلة الإجراء.

ملاحظة: في هذا المثال، يتم إنشاء جملة رفض.

• رفض — يمنع كل حركة المرور التي تطابق معايير القاعدة لإدخال WAP أو الخروج منه. نظرا لوجود قاعدة رفض الكل ضمنية في نهاية كل قائمة تحكم في الوصول، يتم إسقاط حركة المرور التي لا يتم السماح بها بشكل صريح.
• السماح — يسمح لجميع حركة المرور التي تستوفي معايير القاعدة بإدخال WAP أو الخروج منه. تم إسقاط حركة المرور التي لا تفي بالمعايير.

ملاحظة: الخطوات من 4 إلى 11 إختيارية. تم تمكين عوامل التصفية التي تم تحديدها. قم بإلغاء تحديد خانة الاختيار الخاصة بعامل التصفية الذي لا تريد تطبيقه على هذه القاعدة المحددة.

الخطوة 4. حدد خانة الاختيار مطابقة كل حزمة لمطابقة القاعدة لكل إطار أو حزمة بغض النظر عن محتوياتها. قم بإلغاء تحديد المربع لتكوين أي من المعايير الإضافية المطابقة.

تلميح: إذا تطابق كل حزمة تم فحصها بالفعل، فقم بالتخطي إلى الخطوة 12.

الخطوة 5. في منطقة EtherType، أختر زر انتقاء لمقارنة المعايير المطابقة مقابل القيمة في رأس إطار إيثرنت. يمكنك إختيار أحد هذه الخيارات أو إختيار أي:

• حدد من القائمة — أختر بروتوكولا من القائمة المنسدلة. تحتوي القائمة على الخيارات التالية: AppleTalk و ARP و IPv4 و IPv6 و IPX و NetBIOS و PPPoE.
• مطابقة للقيمة — لمعرف البروتوكول المخصص، أدخل المعرف الذي يتراوح من 0600 إلى FFFF.

الخطوة 6. في منطقة "فئة الخدمة"، أختر زر إختيار لإدخال أولوية المستخدم وفقا لمعيار 802.1p للمقارنة مقارنة مع إطار إيثرنت. يمكنك إما إختيار أي أولوية معرفة من قبل المستخدم أو أي أولوية أخرى. أدخل الأولوية التي تتراوح بين 0 و 7 في الحقل المعرف من قبل المستخدم.

الخطوة 7. في منطقة MAC المصدر، أختر زر انتقاء لمقارنة عنوان MAC المصدر مع إطار إيثرنت. يمكنك إختيار أي أو إختيار معرف من قبل المستخدم وإدخال عنوان MAC المصدر في الحقل المتوفر.

الخطوة 8. أدخل قناع عنوان MAC المصدر في حقل قناع MAC المصدر الذي يحدد أي وحدات بت في MAC المصدر للمقارنة مع إطار إيثرنت.

ملاحظة: إذا كان قناع MAC يستخدم إصدار 0 بت، فسيتم قبول العنوان، وإذا كان يستخدم 1 بت، فيتم تجاهل العنوان.

الخطوة 9. في منطقة MAC الوجهة، أختر زر انتقاء لمقارنة عنوان MAC الوجهة بإطار إثرنيت. أنت يستطيع أخترت أي أو يختار مستعمل يعرف وأدخل الغاية {upper}mac address في الحقل يزود.

الخطوة 10. أدخل قناع عنوان MAC للوجهة في حقل قناع MAC الوجهة الذي يحدد وحدات بت في MAC الوجهة للمقارنة مع إطار إيثرنت.

ملاحظة: إذا كان قناع MAC يستخدم وحدة بت، فسيتم قبول العنوان، وإذا كان يستخدم وحدة بت واحدة، فيتم تجاهل العنوان.

الخطوة 11. في منطقة معرف شبكة VLAN، أختر زر انتقاء لمقارنة معرف شبكة VLAN مقابل إطار إيثرنت. دخلت ال VLAN id أن يتراوح من 0 إلى 4095 في الحقل يزود.

الخطوة 12. طقطقة حفظ.

الخطوة 13. (إختياري) لحذف قائمة التحكم في الوصول (ACL) التي تم تكوينها، حدد خانة الاختيار حذف قائمة التحكم في الوصول (ACL) ثم انقر فوق حفظ.

يجب أن تكون قد انتهيت الآن من تكوين قائمة التحكم بالوصول (ACL) إلى MAC بنجاح على WAP.

تكوين قائمة التحكم في الوصول (ACL) المستندة إلى IPv4

الخطوة 1. في منطقة "تكوين قاعدة قائمة التحكم في الوصول"، قم بتكوين معلمات القاعدة التالية:

اسم قائمة التحكم في الوصول - نوع قائمة التحكم في الوصول (ACL)أختر قائمة التحكم في الوصول (ACL) لتكوينها باستخدام القاعدة الجديدة.

ملاحظة: في الصورة أدناه، تم إختيار IPv4_ACL-IPv4 كمثال.

الخطوة 2. إذا كان يجب تكوين قاعدة جديدة لقائمة التحكم في الوصول (ACL) المختارة، أختر قاعدة جديدة من القائمة المنسدلة القاعدة. وإلا، فعليك إختيار أحد القواعد الحالية من القائمة المنسدلة للقاعدة.

ملاحظة: يمكن إنشاء 10 قواعد كحد أقصى لقائمة تحكم في الوصول (ACL) واحدة.

الخطوة 3. أختر الإجراء لقاعدة قائمة التحكم في الوصول (ACL) من القائمة المنسدلة الإجراء.

ملاحظة: في هذا المثال، يتم إنشاء عبارة سماح.

• رفض — يمنع كل حركة المرور التي تطابق معايير القاعدة لإدخال WAP أو الخروج منه. نظرا لوجود قاعدة رفض الكل ضمنية في نهاية كل قائمة تحكم في الوصول، يتم إسقاط حركة المرور التي لا يتم السماح بها بشكل صريح.
• السماح — يسمح لجميع حركة المرور التي تستوفي معايير القاعدة بإدخال WAP أو الخروج منه. تم إسقاط حركة المرور التي لا تفي بالمعايير.

ملاحظة: الخطوات من 4 إلى 9 إختيارية. تم تمكين عوامل التصفية التي تم تحديدها. قم بإلغاء تحديد خانة الاختيار الخاصة بعامل التصفية إذا لم تكن ترغب في تطبيقه على هذه القاعدة المحددة.

الخطوة 4. حدد خانة الاختيار مطابقة كل حزمة لمطابقة القاعدة لكل إطار أو حزمة بغض النظر عن محتوياتها. قم بإلغاء تحديد المربع لتكوين أي من معايير المطابقة الإضافية.

تلميح: مطابقة كل حزمة ممكنة بشكل افتراضي. إذا كنت ترغب في الاحتفاظ بهذا الإعداد، فقم بالتخطي إلى الخطوة 11.

الخطوة 5. في منطقة البروتوكول، أختر زر انتقاء لمقارنة المعايير المتطابقة مقابل القيمة الموجودة في رأس إطار إيثرنت. يمكنك إختيار "أي" أو التحديد من القائمة المنسدلة

• حدد من القائمة — أختر أحد البروتوكولات التالية:

الخطوة 6. أخترت في المصدر ip منطقة، لاسلكي زر أن يتضمن العنوان من المصدر في المطابقة شرط. يمكنك إختيار Any أو User Defined بعد ذلك قم بإدخال عنوان IP وقناع البطاقة الخارجية للمصدر في الحقول المقابلة.

• عنوان IP المصدر — أدخل عنوان IP لتطبيق هذه المعايير.
• قناع البطاقة البرية — أدخل قناع بطاقة عنوان IP الخارجي للوجهة. يحدد قناع البطاقة المفرغة أي وحدات بت يتم إستخدامها وأي وحدات بت يتم تجاهلها. يشير قناع البطاقة البرية 255.255.255.255 إلى أنه لا توجد وحدة بت مهمة. تشير بطاقة جامحة 0.0.0.0 إلى أن جميع وحدات البت مهمة. هذا الحقل مطلوب عند تحديد عنوان IP المصدر.

ملاحظة: قناع البطاقة البرية هو أساسا عكس قناع الشبكة الفرعية. على سبيل المثال، لمطابقة المعايير مع عنوان مضيف واحد، أستخدم قناع بطاقة جامح 0.0.0. لمطابقة المعايير مع شبكة فرعية 24 بت (على سبيل المثال، 192.168.10.0/24)، أستخدم قناع بطاقة جامح 0.0.0.255.

الخطوة 7. أخترت في المصدر ميناء منطقة، لاسلكي زر أن يتضمن مصدر ميناء في المطابقة شرط. أنت يستطيع أخترت AnyTo يطابق إلى أي مصدر ميناء أو أنت يستطيع أخترت التالي:

• حدد من القائمة — أختر منفذ مصدر من القائمة المنسدلة تحديد من القائمة. الخيارات هي كما يلي:

• مطابقة للمنفذ — أدخل رقم المنفذ غير المعروض في القائمة. تتراوح أرقام المنافذ من 0 إلى 65535 في حقل مطابقة المنفذ لمنافذ المصدر غير المدرجة. يتضمن النطاق ثلاثة أنواع مختلفة من المنافذ. يتم وصف النطاقات على النحو التالي

• القناع — أدخل قناع المنفذ. يحدد القناع أي وحدات بت يتم إستخدامها وأي وحدات بت يتم تجاهلها. يسمح فقط بالأرقام السداسية العشرية (0 — 0xFFFF). 0 يعني بيهم البت و 1 بيعني انو لازم تطنشي هالبت.

الخطوة 8. أخترت في الغاية ip منطقة، لاسلكي زر أن يتضمن العنوان من الغاية في المطابقة شرط. أنت يستطيع أخترت أي أو مستعمل يعين بعد ذلك يدخل العنوان والبطاقة قارن من الغاية في الحقول شخصي.

• عنوان IP للوجهة — أدخل عنوان IP لتطبيق هذه المعايير.
• قناع البطاقة البرية — أدخل قناع بطاقة عنوان IP الخارجي للوجهة. يحدد قناع البطاقة المفرغة أي وحدات بت يتم إستخدامها وأي وحدات بت يتم تجاهلها. يشير قناع البطاقة البرية 255.255.255.255 إلى أنه لا توجد وحدة بت مهمة. تشير بطاقة جامحة 0.0.0.0 إلى أن جميع وحدات البت مهمة. هذا الحقل مطلوب عند تحديد عنوان IP للوجهة.

ملاحظة: قناع البطاقة البرية هو أساسا عكس قناع الشبكة الفرعية. على سبيل المثال، لمطابقة المعايير مع عنوان مضيف واحد، أستخدم قناع بطاقة جامح 0.0.0. لمطابقة المعايير مع شبكة فرعية 24 بت (على سبيل المثال، 192.168.10.0/24)، أستخدم قناع بطاقة جامح 0.0.0.255.

الخطوة 9. في الغاية ميناء منطقة، أخترت لاسلكي زر أن يتضمن غاية ميناء في المطابقة شرط. أنت يستطيع أخترت أي أن يطابق إلى أي غاية ميناء أو أنت يستطيع أخترت التالي:

• حدد من القائمة — أختر منفذ وجهة من القائمة المنسدلة. الخيارات هي كما يلي

• مطابقة للمنفذ — أدخل رقم المنفذ غير المعروض في القائمة. تتراوح أرقام المنافذ من 0 إلى 65535 في حقل مطابقة المنفذ لمنافذ المصدر غير المدرجة. يتضمن النطاق ثلاثة أنواع مختلفة من المنافذ. وفيما يلي بيان للنطاقات:

• القناع — أدخل قناع المنفذ. يحدد القناع أي وحدات بت يتم إستخدامها وأي وحدات بت يتم تجاهلها. يسمح فقط بالأرقام السداسية العشرية (0-0xFFFF). 0 يعني بيهم البت و 1 بيعني انو لازم تطنشي هالبت.

• IP DSCP Select من القائمة — يطابق الحزم بناء على قيم نقطة كود الخدمات المميزة (DSCP) لإعادة التوجيه المضمونة (AS) أو فئة الخدمة (CS) أو إعادة التوجيه السريع (EF).
• IP DSCP مطابق للقيمة — يطابق الحزم بناء على قيمة DSCP مخصصة. إذا تم إختياره، فأدخل قيمة من 0 إلى 63 في هذا الحقل.
• أسبقية IP — يطابق الحزم بناء على قيمة أسبقية IP الخاصة بها. إذا تم إختياره، فأدخل قيمة أسبقية IP من 0 إلى 7.
• وحدات بت IP TOS — يحدد قيمة لاستخدام وحدات بت TOS الخاصة بالحزم الموجودة في رأس IP كمعايير مطابقة.
• يتم تحديد حقل IP TOS في الحزمة على أنه جميع وحدات بت الثماني لنظام نوع الخدمة الثماني في رأس IP. قيمة وحدات بت IP TOS هي رقم سداسي عشر من خانتين من 00 إلى ff. تمثل وحدات بت الثلاث عالية الترتيب قيمة أسبقية IP. تمثل وحدات بت الست عالية الترتيب قيمة IP DSCP.
• قناع IP TOS — أدخل قيمة قناع IP TOS لتحديد أوضاع البت في قيمة وحدات بت IP TOS التي يتم إستخدامها للمقارنة مع حقل IP TOS في الحزمة.
• قيمة قناع IP TOS هي رقم سداسي عشر من خانتين من 00 إلى FF، ويمثل قناع معكوس (أي البطاقة البرية). تشير وحدات بت ذات قيمة صفرية في قناع IP TOS إلى مواضع البت في قيمة وحدات بت IP TOS التي يتم إستخدامها للمقارنة مع حقل IP TOS للحزمة. على سبيل المثال، للتحقق من قيمة IP TOS التي تحتوي على وحدات بت 7 و 5 محددة و 1 واضحة، حيث تكون وحدة بت 7 هي الأكثر قيمة، أستخدم قيمة وحدات بت IP TOS الخاصة ب 0 وقناع IP TOS الخاص ب 00.

تكوين قائمة التحكم في الوصول (ACL) المستندة إلى IPv6

• رفض — يمنع كل حركة المرور التي تطابق معايير القاعدة لإدخال WAP أو الخروج منه. نظرا لوجود قاعدة رفض الكل ضمنية في نهاية كل قائمة تحكم في الوصول، يتم إسقاط حركة المرور التي لا يتم السماح بها بشكل صريح.
• السماح — يسمح لجميع حركة المرور التي تستوفي معايير القاعدة بإدخال WAP أو الخروج منه. تم إسقاط حركة المرور التي لا تفي بالمعايير.

• حدد من القائمة — أختر أحد البروتوكولات التالية:

• مطابقة القيمة — أدخل معرف بروتوكول معياري معين من قبل ANA من 0 إلى 255. أختر هذا الأسلوب لتعريف بروتوكول غير مدرج بالاسم في قائمة تحديد من.

• عنوان IPv6 المصدر — أدخل عنوان IPv6 لتطبيق هذه المعايير.
• طول بادئة IPv6 المصدر — أدخل طول البادئة لعنوان IPv6 المصدر.

• حدد من القائمة — أختر منفذ مصدر من القائمة المنسدلة تحديد من القائمة. الخيارات هي كما يلي:

• مطابقة للمنفذ — أدخل رقم المنفذ غير المعروض في القائمة. تتراوح أرقام المنافذ من 0 إلى 65535 في حقل مطابقة المنفذ لمنافذ المصدر غير المدرجة. يتضمن النطاق ثلاثة أنواع مختلفة من المنافذ. وفيما يلي بيان للنطاقات:

• القناع — أدخل قناع المنفذ. يحدد القناع أي وحدات بت يتم إستخدامها وأي وحدات بت يتم تجاهلها. يسمح فقط بالأرقام السداسية العشرية (0€“ 0xFFFF). 0 يعني بيهم البت و 1 بيعني انو لازم تطنشي هالبت.

• عنوان IPv6 للوجهة — أدخل عنوان IPv6 لتطبيق هذه المعايير.
• طول بادئة IPv6 للوجهة — أدخل طول البادئة لعنوان IPv6 للوجهة.

• حدد من القائمة — أختر منفذ وجهة من القائمة المنسدلة تحديد من القائمة. الخيارات هي FTP، بيانات FTP، HTTP، SNMP، SMTP، TFTP، Telnet، WWW.
• مطابقة للمنفذ — أدخل رقم المنفذ غير المعروض في القائمة. تتراوح أرقام المنافذ من 0 إلى 65535 في حقل مطابقة المنفذ لمنافذ المصدر غير المدرجة. يتضمن النطاق ثلاثة أنواع مختلفة من المنافذ. وفيما يلي بيان للنطاقات:

• القناع — أدخل قناع المنفذ. يحدد القناع أي وحدات بت يتم إستخدامها وأي وحدات بت يتم تجاهلها. يسمح فقط بالأرقام السداسية العشرية (0-0xFFFF). 0 يعني بيهم البت و 1 بيعني انو لازم تطنشي هالبت.

• حدد من القائمة — أختر إحدى هذه القيم: إعادة التوجيه المضمون (AF) أو فئة الخدمة (CS) أو إعادة التوجيه السريع (EF) من DSCP.
• مطابقة القيمة — أدخل قيمة DSCP مخصصة تتراوح من 0 إلى 63.