Las listas de control de acceso (ACL – Access Control List) son una herramienta que permiten identificar tráfico en función de la información contenida en los diferentes encabezados de una trama. A partir de esta identificación es entonces posible aplicar reglas para tomar acciones sobre ese tráfico.
Formalmente una ACL es una lista de sentencias o enunciados que permiten o deniegan determinado tipo de tráfico.
Se suelen utilizar ACLs para:
- Limitar el tráfico de la red por seguridad o para mejorar su performance.
- Implementar controles para el flujo de tráfico.
- Implementar políticas de seguridad de nivel básico.
- Especificar que determinado tipo de tráfico (aplicación o protocolo) sea reenviado o bloqueado en una interfaz de un dispositivo.
- Definir el rango de direcciones IP privadas que deben ser traducidas o nopor un servicio de NAT.
- Definir flujos de tráfico a los que se han de aplicar políticas de calidad de servicio (QoS) o seguridad.
- Cada lista de acceso es identificada localmente por un ID único (numérico o alfanumérico).
- La lista de acceso está compuesta por una serie de sentencias ordenadas secuencialmente de modo que permiten o deniegan un tipo de tráfico específico.
- Cada paquete que ingresa o sale a través de una interfaz que tiene asociada una lista de acceso es comparado con cada sentencia de la ACL secuencialmente, en orden, comenzando por la primera y hasta lograr una coincidencia.
- La comparación se sigue realizando hasta tanto se encuentre una coincidencia. Una vez que el paquete cumple la condición de una sentencia (la primera coincidencia), se ejecuta la acción indicada en esa sentencia y no se sigue comparando.
- Hay un deny ip any any (denegación de todo tráfico) implícito al final de cada lista de acceso, que no es visible.
- Los filtros que se aplican sobre el tráfico saliente NO afectan el tráfico originado en el mismo router.
- Para el filtrado de tráfico, sólo se puede aplicar una única ACL en cada interfaz, por sentido del tráfico (entrante / saliente), por protocolo (IPv4, IPv6, etc.).
Blogs relacionados
Si te gusto este articulo comenta y comparte sigue en tu pagina Redes Five.
visitanos en nuestra pagina sobre sistemas operativos y mas Sistemastube.
