The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Access list"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Access list"  
Сообщение от den68 email(ok) on 10-Ноя-06, 02:03 
Есть ли в природе метод хранения acl листа в файле ? имееться в виду чтобы циска деномический его подчитывала с флеша или по tftp.

С dhcp сервером циска умеет хранить leases на tftp, а с acl документации я чего-то не нашел.

И возможно ли проводить авторизацию по ip клиента, не через VPN,pppd с помощью радиуса?
если можно, примеры плз.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

  • Access list, Az, 06:23 , 10-Ноя-06, (1)  
  • Access list, Lacunacoil, 09:43 , 10-Ноя-06, (2)  
    • Access list, den68, 23:52 , 10-Ноя-06, (3)  
      • Access list, Lacunacoil, 09:24 , 13-Ноя-06, (4)  
        • Access list, den68, 00:13 , 15-Ноя-06, (5)  
          • Access list, AlexFirst, 16:03 , 15-Ноя-06, (6)  

Сообщения по теме [Сортировка по времени, UBB]


1. "Access list"  
Сообщение от Az (??) on 10-Ноя-06, 06:23 
>Есть ли в природе метод хранения acl листа в файле ? имееться
>в виду чтобы циска деномический его подчитывала с флеша или по
>tftp.

Насколько я знаю - нет.

>И возможно ли проводить авторизацию по ip клиента, не через VPN,pppd с
>помощью радиуса?
>если можно, примеры плз.

А если не секрет - какой смысл в авторизации по IP? Его же подменить - легче легкого...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Access list"  
Сообщение от Lacunacoil email(ok) on 10-Ноя-06, 09:43 
>Есть ли в природе метод хранения acl листа в файле ? имееться
>в виду чтобы циска деномический его подчитывала с флеша или по
>tftp.

Можно написать скрипт который будет это делать например на perl или на sh.
Все равно же кто то будет править твой текстовый файл, вот заодно может и скормить его цыске.

>
>С dhcp сервером циска умеет хранить leases на tftp, а с acl
>документации я чего-то не нашел.
>
>И возможно ли проводить авторизацию по ip клиента, не через VPN,pppd с
>помощью радиуса?
>если можно, примеры плз.


Не понятно авторизацию для доступа к чему ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Access list"  
Сообщение от den68 email(ok) on 10-Ноя-06, 23:52 
>Можно написать скрипт который будет это делать например на perl или на
>sh.
>Все равно же кто то будет править твой текстовый файл, вот заодно
>может и скормить его цыске.

Это да, но непонятно как скармливать отдельный ACL не меняя весь лист данного ACL, поскольку последнее правило deny any.

А на 1000-2000 юзеров дерготня ACL может быть несколько раз в секунду. Как к этому отнесеться циска, я догадываюсь, но проверять на живых пользователях свою правоту не хочеться.

Или както возможно удалить конкретную запись и/или добавить конкретную запись?
Если есть пример, покажите плз.

>>И возможно ли проводить авторизацию по ip клиента, не через VPN,pppd с
>>помощью радиуса?
>
>Не понятно авторизацию для доступа к чему ?

При прохождении авторизации предположим меняеться ACL с deny на permit, а далее, сняв фильтр доступ к сети в соответствии с роутингом, натом, и т.д.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Access list"  
Сообщение от Lacunacoil email(ok) on 13-Ноя-06, 09:24 
>>Можно написать скрипт который будет это делать например на perl или на
>>sh.
>>Все равно же кто то будет править твой текстовый файл, вот заодно
>>может и скормить его цыске.
>
>Это да, но непонятно как скармливать отдельный ACL не меняя весь лист
>данного ACL, поскольку последнее правило deny any.
>
>А на 1000-2000 юзеров дерготня ACL может быть несколько раз в секунду.
>Как к этому отнесеться циска, я догадываюсь, но проверять на живых
>пользователях свою правоту не хочеться.
>
>Или както возможно удалить конкретную запись и/или добавить конкретную запись?
>Если есть пример, покажите плз.

Да это возможно есть расширеные нумерованные АКЛи  в них можно, такой АКЛ если посмотреть то он будет с номер на каждое правило.
пример:

#conf t
#ip access-list extended IMYA
#?
Ext Access List configuration commands:
  <1-2147483647>  Sequence Number                        < вот то что тебе нужно
  default         Set a command to its defaults
  deny            Specify packets to reject
  dynamic         Specify a DYNAMIC list of PERMITs or DENYs
  evaluate        Evaluate an access list
  exit            Exit from access-list configuration mode
  no              Negate a command or set its defaults
  permit          Specify packets to forward
  remark          Access list entry comment

>
>>>И возможно ли проводить авторизацию по ip клиента, не через VPN,pppd с
>>>помощью радиуса?
>>
>>Не понятно авторизацию для доступа к чему ?
>
>При прохождении авторизации предположим меняеться ACL с deny на permit, а далее,
>сняв фильтр доступ к сети в соответствии с роутингом, натом, и
>т.д.

На вскидку нечего сказать не могу но с помощью радиуса можно все :)


А может совсем будет проще описать всю задачу и тогда всем будет легче на нее ответить ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Access list"  
Сообщение от den68 email(ok) on 15-Ноя-06, 00:13 
>Да это возможно есть расширеные нумерованные АКЛи  в них можно, такой
>АКЛ если посмотреть то он будет с номер на каждое правило.
>
>пример:
>
>#conf t
>#ip access-list extended IMYA
>#?
>Ext Access List configuration commands:
>  <1-2147483647>  Sequence Number                        < вот то что тебе нужно

Во, спасибо, это самое и требовалось - пойду скрипты писать ..

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Access list"  
Сообщение от AlexFirst (ok) on 15-Ноя-06, 16:03 
>>Да это возможно есть расширеные нумерованные АКЛи  в них можно, такой
>>АКЛ если посмотреть то он будет с номер на каждое правило.
>>
>>пример:
>>
>>#conf t
>>#ip access-list extended IMYA
>>#?
>>Ext Access List configuration commands:
>>  <1-2147483647>  Sequence Number                        < вот то что тебе нужно
>
>Во, спасибо, это самое и требовалось - пойду скрипты писать ..

Могу предложить еще вот так:
- Прописать айпишник в ACL
acce 100 permit ip host 11.11.11.11 any
- выписать айпишник из ACL:
ip acce ex 100
no permit ip host 11.11.11.11 any
exit

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру