Configuração de regras de acesso em roteadores VPN RV320 e RV325

Opções de download

  • PDF     (2.9 MB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (2.7 MB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (1.0 MB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:11 de dezembro de 2018
ID do documento:SMB4286

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Configuração de regras de acesso em roteadores VPN RV320 e RV325

Objetivo

Listas de controle de acesso (ACLs) são listas que bloqueiam ou permitem que o tráfego seja enviado de e para determinados usuários. As regras de acesso podem ser configuradas para serem aplicadas o tempo todo ou com base em uma programação definida. Uma regra de acesso é configurada com base em vários critérios para permitir ou negar acesso à rede. A regra de acesso é agendada com base no tempo em que as regras de acesso precisam ser aplicadas ao roteador. Este artigo descreve e descreve o Assistente de configuração da regra de acesso usado para determinar se o tráfego tem permissão para entrar na rede através do firewall do roteador ou não para garantir a segurança na rede. 

Dispositivos aplicáveis | Versão do firmware

Configuração da regra de acesso

Etapa 1. Faça login no utilitário de configuração da Web e escolha Firewall>Access Rules. A página Regras de acesso é aberta:

A Tabela de regras de acesso contém as seguintes informações:

  • Prioridade — Mostra a prioridade da regra de acesso
  • Ativar — Mostra se a regra de acesso está ativada ou desativada
  • Ação — Mostra que a regra de acesso é permitida ou negada.
  • Serviço — Mostra o tipo de serviço.
  • SourceInterface — Mostra a qual interface a regra de acesso é aplicada.
  • Origem — Mostra o endereço IP do dispositivo de origem
  • Destino — Mostra o endereço IP do dispositivo de destino
  • Hora — Mostra a hora em que a regra de acesso deve ser aplicada
  • Dia — Mostra durante uma semana quando a regra de acesso é aplicada

Gerenciamento de serviço

Etapa 1. Clique em Gerenciamento de serviços para adicionar um novo serviço. A página da tabela Gerenciamento de serviços é aberta:

Etapa 2. Clique em Adicionar para adicionar um novo serviço.

Etapa 3. Configure os campos a seguir.

  • Nome do serviço — Com base no seu requisito, forneça um nome para o serviço
  • Protocolo — Escolha um protocolo TCP ou UDP para seu serviço
  • Intervalo de portas — Insira o intervalo de números de portas com base em seu requisito e o número de porta deve estar no intervalo (1-65536).

Etapa 4. Clique em Salvar para salvar as alterações

Configuração da regra de acesso em IPv4

Etapa 1. Clique em Adicionar para configurar uma nova regra de acesso. A janela Editar regras de acesso é exibida.

Etapa 2. Escolha a opção apropriada na lista suspensa Ação para permitir ou restringir o tráfego para a regra que você está prestes a configurar. As regras de acesso limitam o acesso à rede com base em vários valores.

  • Permitir — Permite todo o tráfego.
  • Negar — Restringe todo o tráfego.

Etapa 3. Escolha o serviço apropriado que você precisa filtrar na lista suspensa Serviço.

 

Etapa 4. Escolha a opção Log apropriada na lista suspensa Log. A opção de log determina se o dispositivo mantém um log do tráfego que corresponde às regras de acesso definidas.

  • Pacotes de log correspondentes a essa regra de acesso — O roteador mantém um log que rastreia o serviço selecionado.
  • Not Log (Sem registro) — O roteador não mantém registros para a regra de acesso.

 

Etapa 5. Na lista suspensa Interface, escolha a interface de origem apropriada. Esta interface é onde a regra de acesso será aplicada. 

  • LAN — A regra de acesso afeta somente o tráfego da LAN.
  • WAN 1 — A regra de acesso afeta somente o tráfego da WAN 1.
  • WAN 2 — A regra de acesso afeta somente o tráfego da WAN 2.
  • Qualquer — A regra de acesso afeta todo o tráfego em qualquer uma das interfaces do dispositivo.

 

Etapa 6. Escolha o tipo de IP de origem apropriado ao qual a regra de acesso é aplicada na lista suspensa IP de origem.

  • Qualquer — Qualquer endereço IP da rede do dispositivo tem a regra aplicada a ele.
  • Único — Somente um único endereço IP especificado na rede do dispositivo tem a regra aplicada a ele. Insira o endereço IP desejado no campo adjacente.
  • Intervalo — Somente um intervalo especificado de endereços IP na rede do dispositivo tem a regra aplicada a eles. Se você escolher Intervalo, precisará inserir o primeiro e o último endereços IP para o intervalo nos campos adjacentes.

 

Passo 7. Escolha o tipo de IP de destino apropriado ao qual a regra de acesso é aplicada na lista suspensa disponível.

  • Qualquer — Qualquer endereço IP de destino tem a regra aplicada a ele.
  • Único — Somente um único endereço IP especificado tem a regra aplicada a ele. Insira o endereço IP desejado no campo adjacente.
  • Intervalo — Somente um intervalo especificado de endereços IP fora do alcance da rede do dispositivo tem a regra aplicada a eles. Se você escolher Intervalo, precisará inserir o primeiro e o último endereços IP para o intervalo nos campos adjacentes.

Economizador de tempo: Por padrão, a hora é definida como Sempre. Para aplicar a regra de acesso a uma hora ou dia específicos, siga as etapas 8 a 11. Caso contrário, vá para a Etapa 12.

Etapa 8. Escolha Intervalo na lista suspensa, as regras de acesso estão ativas para algumas horas específicas. você precisa inserir o intervalo de tempo para que a regra de acesso seja aplicada.

 

Etapa 9. Insira a hora em que deseja começar a aplicar a lista de acesso no campo De. O formato da hora é hh:mm.

Etapa 10. Insira a hora em que não deseja mais aplicar a lista de acesso no campo To (Para). O formato da hora é hh:mm.

Etapa 11. Marque a caixa de seleção dos dias específicos em que deseja aplicar a lista de acesso. 

Etapa 12. Clique em Salvar para salvar as alterações.

Etapa 13. (Opcional) Se quiser restaurar as regras padrão, clique em Restaurar para Regras Padrão. Todas as regras de acesso configuradas por você são perdidas.

Configuração da regra de acesso em IPv6

Etapa 1. Clique na guia IPv6 para configurar regras de acesso IPv6.

Etapa 2. Clique em Adicionar para adicionar uma nova regra de acesso IPv6. A janela Editar regras de acesso é exibida.

Etapa 3. Escolha a opção apropriada na lista suspensa Ação para permitir ou restringir a regra que você precisa configurar.  As regras de acesso limitam o acesso à rede, permitindo ou negando o acesso ao tráfego de serviços ou dispositivos específicos.

  • Permitir — Permite todo o tráfego.
  • Negar — Restringe todo o tráfego.

 

Etapa 4. Escolha o serviço apropriado que você precisa filtrar na lista suspensa Serviço.

Note: Para permitir todo o tráfego, escolha All Traffic [TCP&UDP/1~65535] na lista suspensa de serviços se a ação tiver sido definida para permitir. A lista contém todos os tipos de serviços que você pode querer filtrar.

Etapa 5. Escolha a opção Log apropriada na lista suspensa Log. A opção de log determina se o dispositivo manterá um log do tráfego que corresponda às regras de acesso definidas.

  • Habilitado — Permite que o roteador mantenha o rastreamento de log para o serviço selecionado.
  • Not Log (Sem registro) — Desativa o roteador para manter o rastreamento de log.

 

Etapa 6. Clique na lista suspensa Interface e escolha a interface de origem apropriada. Esta interface é onde a regra de acesso será aplicada. 

  • LAN — A regra de acesso afeta somente o tráfego da LAN.
  • WAN 1 — A regra de acesso afeta somente o tráfego da WAN 1.
  • WAN 2 — A regra de acesso afeta somente o tráfego da WAN 2.
  • Qualquer — A regra de acesso afeta todo o tráfego em qualquer uma das interfaces do dispositivo.

Passo 7. Escolha o tipo de IP de origem apropriado ao qual a regra de acesso é aplicada na lista suspensa Tamanho do prefixo/IP de origem.

  • ANY — Qualquer pacote recebido de uma rede do dispositivo tem a regra aplicada a ele.

  • Único — Somente um único endereço IP especificado na rede do dispositivo tem a regra aplicada a ele. Insira o endereço IPv6 desejado no campo adjacente.

  • Sub-rede — Somente os endereços IP de uma sub-rede têm a regra aplicada a ela. Insira o endereço de rede IPv6 e o comprimento do prefixo da sub-rede desejada nos campos adjacentes.

Etapa 8. Escolha o tipo de IP de destino apropriado ao qual a regra de acesso é aplicada na lista suspensa IP de destino/comprimento do prefixo.

  • Qualquer — Qualquer endereço IP de destino tem a regra aplicada a ele.
  • Único — Somente um único endereço IP especificado na rede do dispositivo tem a regra aplicada a ele. Insira o endereço IPv6 desejado.
  • Sub-rede — Somente os endereços IP de uma sub-rede têm a regra aplicada a ela. Insira o endereço de rede IPv6 e o comprimento do prefixo da sub-rede desejada nos campos adjacentes.

Etapa 9. Clique em Salvar para que as alterações sejam efetivas.

Exibir um vídeo relacionado a este artigo...

Clique aqui para ver outras palestras técnicas da Cisco

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco