Extended Access ListsIn the standar

Extended Access Lists
In the standard IP access list example earlier, notice how you had to block all access from the
Sales LAN to the finance department. What if you needed Sales to gain access to a certain server
on the Finance LAN but not to other network services, for security reasons? With a standard IP
access list, you can’t allow users to get to one network service and not another.
Said another way, when you need to make decisions based on both source and destination
addresses, a standard access list won’t allow you to do that since it only makes decisions based
on source address.
But an extended access list will hook you up. That’s because extended access lists allow you to
specify source and destination address as well as the protocol and port number that identify the
upper-layer protocol or application. By using extended access lists, you can effectively allow
users access to a physical LAN and stop them from accessing specific hosts—or even specific
services on those hosts.

ผลลัพธ์ (ไทย) 1:

ขยายการเข้าถึงรายการตัวอย่างมาตรฐาน IP เข้ารายการก่อนหน้า สังเกตว่า คุณได้บล็อกการเข้าถึงทั้งหมดจากการLAN ที่ขายกับแผนกการเงิน ถ้าคุณต้องการขายในการเข้าถึงไปยังเซิร์ฟเวอร์บน ลานเงิน แต่ไม่อื่น ๆ เครือข่ายบริการ สำหรับเหตุผลด้านความปลอดภัยหรือไม่ มี IP เป็นมาตรฐานเข้ารายการ คุณไม่สามารถอนุญาตให้ผู้ใช้ได้รับการบริการเครือข่ายหนึ่ง และอื่นไม่ได้กล่าวอีกทางหนึ่ง เมื่อคุณจำเป็นต้องทำการตัดสินใจที่ต้นทางและปลายทางที่อยู่ รายการเข้าถึงมาตรฐานจะช่วยให้คุณสามารถทำเช่นนั้นเนื่องจากมันจะทำให้ตัดสินใจตามในแหล่งที่อยู่แต่รายการการเข้าถึงเพิ่มเติมจะขอคุณค่า เนื่องจากมีรายการเข้าขยายช่วยให้คุณสามารถระบุที่อยู่ต้นทางและปลายทางเป็นหมายเลขพอร์ตและโพรโทคอที่ระบุในบนเลเยอร์โพรโทคอลหรือแอพลิเคชัน โดยการใช้รายการเข้าถึงเพิ่มเติม คุณสามารถได้อย่างมีประสิทธิภาพให้ผู้ใช้เข้าถึงระบบ LAN ที่มีอยู่จริง และหยุดพวกเขาเข้าถึงโฮสต์เฉพาะ — ถึงแม้บริการบนโฮสต์นั้น

ผลลัพธ์ (ไทย) 2:

รายการขยายการเข้าถึงในตัวอย่างรายการเข้าถึง IP มาตรฐานก่อนหน้านี้แจ้งให้ทราบว่าคุณมีการปิดกั้นการเข้าถึงทั้งหมดออกจากระบบLAN ขายไปยังแผนกการเงิน ถ้าคุณจำเป็นต้องขายเพื่อให้เข้าถึงเซิร์ฟเวอร์บางอย่างในระบบ LAN การเงิน แต่ไม่ให้บริการเครือข่ายอื่น ๆ เพื่อความปลอดภัย? ที่มีมาตรฐาน IP รายการเข้าถึงคุณจะไม่สามารถช่วยให้ผู้ใช้ที่จะได้รับให้เป็นหนึ่งในบริการเครือข่ายและไม่ได้อีก. กล่าวอีกทางหนึ่งเมื่อคุณจำเป็นต้องตัดสินใจบนพื้นฐานของทั้งต้นทางและปลายทางที่อยู่, รายการเข้าถึงมาตรฐานจะไม่ช่วยให้คุณ จะทำอย่างนั้นเพราะมันมี แต่จะทำให้การตัดสินใจขึ้นอยู่กับแหล่งที่อยู่. แต่รายการจะขยายการเข้าถึงตะขอคุณ นั่นเป็นเพราะรายการเข้าถึงขยายช่วยให้คุณสามารถระบุแหล่งที่มาและที่อยู่ปลายทางเช่นเดียวกับโปรโตคอลและหมายเลขพอร์ตที่ระบุโปรโตคอลชั้นบนหรือโปรแกรม โดยใช้รายการเข้าถึงขยายคุณมีประสิทธิภาพสามารถช่วยให้ผู้ใช้สามารถเข้าถึงระบบ LAN ทางกายภาพและหยุดพวกเขาจากการเข้าถึงโฮสต์หรือเฉพาะที่เฉพาะเจาะจงมากยิ่งบริการบนโฮสต์เหล่านั้น

ผลลัพธ์ (ไทย) 3:

ขยายรายการเข้าถึง
ในตัวอย่างรายการการเข้าถึง IP มาตรฐานก่อน แจ้งให้ทราบว่าคุณได้ปิดกั้นการเข้าถึงทั้งหมดจาก
ขาย LAN กับฝ่ายการเงิน ถ้าคุณต้องการขายที่จะได้รับการเข้าถึงบางเซิร์ฟเวอร์ใน LAN
การเงิน แต่ไม่ได้ให้บริการเครือข่ายอื่น ๆเพื่อความปลอดภัย ? ด้วยมาตรฐาน IP
เข้าถึงรายการที่คุณไม่สามารถช่วยให้ผู้ใช้จะได้รับบริการเครือข่ายและ
อีกไม่ได้กล่าวว่าวิธีอื่น เมื่อคุณต้องการที่จะทำให้การตัดสินใจขึ้นอยู่กับทั้งแหล่งที่มาและที่อยู่ปลายทาง
, รายการมาตรฐานการเข้าถึงจะไม่อนุญาตให้คุณทำแบบนั้นเพราะมันทำให้การตัดสินใจตาม

แต่ที่อยู่แหล่งที่มา รายการการเข้าถึงเพิ่มเติมจะช่วยคุณ นั่นเป็นเพราะการเข้าถึงรายการขยายช่วยให้คุณ
ระบุแหล่งที่มาและที่อยู่ปลายทางรวมทั้งโปรโตคอลและหมายเลขพอร์ตที่ระบุ
โปรโตคอลชั้นบนหรือโปรแกรมประยุกต์ โดยการเข้าถึงรายการที่ขยายคุณได้อย่างมีประสิทธิภาพสามารถช่วยให้ผู้ใช้สามารถเข้าถึง LAN
ทางกายภาพและหยุดพวกเขาจากการเข้าถึงโฮสต์ที่เฉพาะเจาะจงหรือเฉพาะบริการแม้ในครอบครัว

ที่