Extended Access Lists In the standa

Extended Access Lists
In the standard IP access list example earlier, notice how you had to block all access from the Sales LAN to the finance department. What if you needed Sales to gain access to a certain server on the Finance LAN but not to other network services, for security reasons? With a standard IP access list, you can’t allow users to get to one network service and not another.
Said another way, when you need to make decisions based on both source and destination addresses, a standard access list won’t allow you to do that since it only makes decisions based on source address.
But an extended access list will hook you up. That’s because extended access lists allow you to specify source and destination address as well as the protocol and port number that identify the upper-layer protocol or application. By using extended access lists, you can effectively allow users access to a physical LAN and stop them from accessing specific hosts or even specific services on those hosts.
Here’s an example of an extended IP access list :

ผลลัพธ์ (ไทย) 1:

ขยายการเข้าถึงรายการ ตัวอย่างมาตรฐาน IP เข้ารายการก่อนหน้า สังเกตเห็นว่า คุณมีบล็อกทั้งหมดถึงจาก LAN ขายแผนกการเงิน ถ้าคุณต้องการขายเข้า กับเซิร์ฟเวอร์ในระบบ LAN ของเงิน แต่ไม่ บริการเครือข่ายอื่น เพื่อความปลอดภัยหรือไม่ มาตรฐาน IP เข้ารายการ คุณไม่สามารถอนุญาตให้ผู้ใช้ได้รับการบริการเครือข่ายหนึ่ง และอื่นไม่ได้ กล่าวอีกทางหนึ่ง เมื่อคุณจำเป็นต้องทำการตัดสินใจตามที่อยู่ต้นทางและปลายทาง รายการเข้าถึงมาตรฐานจะช่วยให้คุณสามารถทำเช่นนั้นเนื่องจากมันจะทำให้การตัดสินใจขึ้นอยู่กับแหล่งที่อยู่ แต่รายการการเข้าถึงเพิ่มเติมจะขอคุณค่า นั่นเป็น เพราะรายการแบบขยายการเข้าถึงอนุญาตให้คุณระบุที่อยู่ต้นทางและปลายทางเป็นหมายเลขพอร์ตและโพรโทคอที่ระบุบนเลเยอร์โพรโทคอลหรือแอพลิเคชัน โดยการใช้รายการเข้าถึงเพิ่มเติม คุณได้อย่างมีประสิทธิภาพสามารถอนุญาตให้ผู้ใช้เข้าถึงระบบ LAN ที่มีอยู่จริง และหยุดพวกเขาเข้าถึงโฮสต์ที่ระบุหรือบริการเฉพาะแม้กระทั่งบนโฮสต์นั้น นี่คือตัวอย่างของรายการการเข้าถึง IP เพิ่มเติม:

ผลลัพธ์ (ไทย) 2:

รายการขยายการเข้าถึงในตัวอย่างรายการเข้าถึง IP มาตรฐานก่อนหน้านี้แจ้งให้ทราบว่าคุณมีการปิดกั้นการเข้าถึงจากระบบ LAN ขายไปยังแผนกการเงิน
ถ้าคุณจำเป็นต้องขายเพื่อให้เข้าถึงเซิร์ฟเวอร์บางอย่างในระบบ LAN การเงิน แต่ไม่ให้บริการเครือข่ายอื่น ๆ เพื่อความปลอดภัย? ด้วยมาตรฐานการเข้าถึงรายการ IP คุณไม่สามารถอนุญาตให้ผู้ใช้ที่จะได้รับให้เป็นหนึ่งในบริการเครือข่ายและไม่ได้อีก.
กล่าวอีกทางหนึ่งเมื่อคุณจำเป็นต้องตัดสินใจบนพื้นฐานของทั้งแหล่งที่มาและที่อยู่ปลายทางรายการเข้าถึงมาตรฐานจะไม่ช่วยให้คุณ จะทำอย่างนั้นเพราะมันมี แต่จะทำให้การตัดสินใจขึ้นอยู่กับแหล่งที่อยู่.
แต่รายการจะขยายการเข้าถึงตะขอคุณ นั่นเป็นเพราะรายการเข้าถึงขยายช่วยให้คุณสามารถระบุแหล่งที่มาและที่อยู่ปลายทางเช่นเดียวกับโปรโตคอลและหมายเลขพอร์ตที่ระบุโปรโตคอลชั้นบนหรือโปรแกรม โดยใช้รายการเข้าถึงขยายคุณมีประสิทธิภาพสามารถช่วยให้ผู้ใช้สามารถเข้าถึงระบบ LAN ทางกายภาพและหยุดพวกเขาจากการเข้าถึงโฮสต์ที่เฉพาะเจาะจงหรือบริการที่เฉพาะเจาะจงมากยิ่งบนโฮสต์เหล่านั้น.
นี่คือตัวอย่างของการขยายการเข้าถึงรายการ IP: ตัว

ผลลัพธ์ (ไทย) 3:

ขยายรายการเข้าถึง
ในตัวอย่างรายการการเข้าถึง IP มาตรฐานก่อน แจ้งให้ทราบว่าคุณได้ปิดกั้นการเข้าถึงทั้งหมดจากลานขายกับฝ่ายการเงิน ถ้าคุณต้องการขายที่จะได้รับการเข้าถึงบางเซิร์ฟเวอร์ใน LAN การเงินแต่ไม่ได้ให้บริการเครือข่ายอื่น ๆเพื่อความปลอดภัย ? ด้วยมาตรฐาน IP การเข้าถึงรายการที่คุณไม่สามารถช่วยให้ผู้ใช้จะได้รับบริการเครือข่ายและไม่ได้อีก
กล่าวว่าวิธีอื่น เมื่อคุณต้องการที่จะทำให้การตัดสินใจขึ้นอยู่กับทั้งแหล่งที่มาและที่อยู่ปลายทาง รายการมาตรฐานการเข้าถึงจะไม่อนุญาตให้คุณทำแบบนั้นเพราะมันทำให้การตัดสินใจขึ้นอยู่กับที่อยู่ของแหล่งที่มา
แต่เข้ารายการเพิ่มเติมจะช่วยคุณนั่นเป็นเพราะการเข้าถึงรายการขยายช่วยให้คุณสามารถระบุแหล่งที่มาและปลายทาง รวมทั้งโปรโตคอลและหมายเลขพอร์ตที่ระบุบนเลเยอร์โพรโทคอลหรือโปรแกรมประยุกต์ โดยการเข้าถึงรายการที่ขยายคุณได้อย่างมีประสิทธิภาพสามารถช่วยให้ผู้ใช้เข้าถึง LAN ทางกายภาพและหยุดพวกเขาจากการเข้าถึงโฮสต์ที่เฉพาะเจาะจงหรือบริการที่เฉพาะเจาะจงแม้ในครอบครัวนั้น
นี่คือตัวอย่างของการขยายการเข้าถึงรายการ

IP :