配置基于上下文的访问控制

配置基于上下文的访问控制

拓扑以及地址规

 

 验证网络的联通性

server-0pingPC-0

 

 

 

1.在R2配置一个命名IP ACl阻隔所有外网产生的流量

R2(config)# ip access-list extended OUT-IN

R2(config-ext-nacl)# deny ip any any

R2(config-ext-nacl)# exit

R2(config)# interface s1/1

R2(config-if)# ip access-group OUT-IN in

在PC-0命令提示符ping service-0服务器。ICMP回送响应会被ACL阻隔。

 

 

2.创建一个CBAC检测规则

R2(config)# ip inspect name in-out-in icmp

R2(config)# ip inspect name in-out-in telnet

R2(config)# ip inspect name in-out-in http

R2(config)# ip inspect audit-trail

R2(config)# service timestamps debug datetime msec

R2(config)# logging host 192.84.1.3

R2(config)# interface s1/1

R2(config-if)# ip inspect in-out-in out

验证审计跟踪信息正被syslog服务器记录

在PC-0 成功通过ping、telnet访问service-0

 

 

在service-0无法通过ping,Telnet 访问PC-0

 

 

回顾在服务器service-0的syslog信息，在配置窗口点击syslog