Obiettivo

L'obiettivo di questo articolo è mostrare come configurare le impostazioni relative al giorno e all'ora in cui le regole di accesso vengono applicate al traffico di rete.

Requisiti

- RV160x

- RV260x

Introduzione

L'impostazione delle regole di accesso consente un controllo granulare dei tipi di traffico che passano attraverso la rete. Le regole di accesso sono un buon metodo per attuare le politiche aziendali e di sicurezza. L'articolo verte sul perché e sulle modalità di gestione delle pianificazioni giornaliere e temporali per l'applicazione delle regole di controllo d'accesso.

Perché gestire il giorno e l'ora delle regole di accesso?

L'applicazione di giorno e ora dell'elenco di controllo di accesso (ACL) consente un'applicazione flessibile delle regole aziendali. Di seguito sono riportati alcuni esempi di casi di utilizzo:

1. L'ufficio è aperto solo nei giorni feriali/fine settimana

2. Impedire l'accesso wireless ai vicini in orario non lavorativo

3. Abilitazione dell'accesso fuori orario per una determinata porta o dispositivo

Configurazione di una pianificazione ACL personalizzata

Questa guida presume che gli ACL siano già stati configurati.

Passaggio 1. Dopo aver effettuato l'accesso al dispositivo RV160x/RV260x, fare clic su Configurazione di sistema > Pianificazioni.

Passaggio 2. La pagina Pianificazioni include le impostazioni predefinite fornite da Cisco che è possibile utilizzare oppure è possibile creare una pianificazione personalizzata. In questa guida verranno esaminati entrambi i metodi, a partire dalla creazione di una pianificazione personalizzata. Iniziare facendo clic sull'icona più.

Nota: Le programmazioni utilizzano il formato 24 ore, a partire dalle 00:00:00 (mezzanotte).

Passaggio 3. Inserire il nome del programma e renderlo descrittivo per identificarlo successivamente. Ad esempio, utilizzare le pianificazioni fornite da Cisco.

Nota: Abbiamo nominato il nostro programma SMBTest.

Passaggio 4. Immettere ora l'ora di inizio della pianificazione. Tenere presente i diversi ACL che sono già stati impostati, in quanto il loro scopo indicherà le selezioni effettuate nel resto di questa sezione.

Passaggio 5. Inserire quindi l'ora in cui si desidera che la programmazione termini.

Passaggio 6. È possibile selezionare i giorni a cui applicare la pianificazione. Se si seleziona Ogni giorno, Giorni feriali o Fine settimana, nella pagina verranno selezionati anche i giorni corrispondenti.

Configurazione di una pianificazione ACL predefinita

Se avete già completato la sezione precedente, questa sezione successiva sarà facoltativa. Esamina come modificare una pianificazione fornita da Cisco.

Passaggio 1. Fare clic sulla casella di controllo a sinistra della programmazione che si desidera modificare.

Passaggio 2. Fare clic sull'icona Modifica.

Passaggio 3. Ora è possibile modificare i campi delle pianificazioni fornite da Cisco.

Passaggio 4. Una volta effettuate le selezioni desiderate, fare clic sul pulsante Applica nell'angolo superiore destro.

Applicazione della pianificazione a un ACL

Passaggio 1. Fare clic su Firewall > Regole di accesso.

Passaggio 2. Fare clic sulla casella di controllo a sinistra dell'elemento Tabella regole di accesso a cui si desidera applicare la pianificazione.

Nota: Sono disponibili due tabelle, una per IPV4 e una per le regole di accesso IPV6.

Passaggio 3. Fare clic sull'icona Modifica a destra dell'icona più.

Passaggio 4. Una volta caricata la pagina Modifica regole di accesso, fare clic sul Nome pianificazione.

Passaggio 5. Dopo aver selezionato la programmazione, fare clic sul pulsante Applica nell'angolo superiore destro.

Passaggio 6. Per verificare se la programmazione è attiva, controllare la colonna Pianificazione nella pagina Regole di accesso.

Passaggio 7. Per completare la configurazione, fare clic sull'icona Save lampeggiante. In questo modo, la configurazione persiste tra un riavvio e l'altro del dispositivo.

Conclusioni

È possibile applicare le pianificazioni agli ACL in base alle proprie esigenze. Se il dispositivo RV160x/RV260x è nuovo per la rete, potrebbero essere interessati anche questi articoli:

- Configurazione delle impostazioni VLAN sugli switch RV160 e RV260

- Configurazione di SNMP su router RV160 e RV260

- Configurazione della VPN da sito a sito sugli switch RV160 e RV260