TAILIEUCHUNG - Bài giảng Quản trị mạng và hệ thống: Chương 4 - ThS. Trần Thị Dung

Bài giảng "Quản trị mạng và hệ thống - Chương 4: ACL, NAT/PAT, IPTABLES" cung cấp cho người học các kiến thức: Khái niệm access list, cơ chế hoạt động của ACL, phương pháp cấu hình ACL, các phương pháp ánh xạ địa chỉ, Iptables trong Linux. . | 11/28/2016 Quản trị mạng và hệ thống - Chương 4 NỘI DUNG CHƯƠNG 4 ACL, NAT/PAT, IPTABLES •Khái niệm access list •Cơ chế hoạt động của ACL •Phương pháp cấu hình ACL •Các phương pháp ánh xạ địa chỉ •Iptables trong Linux THS. TRẦN THỊ DUNG DUNGT T@ 1 Khái niệm ACL 2 Khái niệm ACL •ACL là một danh sách các dòng cho phép hay cấm các gói tin ra/vào một router. •ACL phân tích các gói tin đến và đi để tiến hành chuyển tiếp hoặc hủy gói tin dựa trên các tiêu chí như địa chỉ IP nguồn/đích, giao thức. •Hay còn gọi là Packet filtering 3 Một TCP Conversation 4 Ví dụ 5 6 1 11/28/2016 Quản trị mạng và hệ thống - Chương 4 NỘI DUNG Hoạt động của ACL •Khái niệm access list •Cơ chế hoạt động của ACL •Phương pháp cấu hình ACL •Các phương pháp ánh xạ địa chỉ •Iptables trong Linux Inbound ACL Lọc những gói tin đến một interface của router, trước khi router định tuyến đến một interface khác Outbound ACL Lọc những gói tin sau khi router định tuyến/chuyển tiếp ra một interface 7 Các loại ACL trên thiết bị Cisco 8 Hoạt động của Inbound ACL Nếu inbound ACL được đặt tại một interface, các gói tin sẽ được kiểm tra trước khi được định tuyến. Nếu một gói tin phù hợp với một dòng ACL có kết quả là permit thì gói tin đó sẽ được định tuyến. Nếu một gói tin phù hợp với một dòng ACL có kết quả là deny, router sẽ hủy gói tin đó. Nếu một gói tin không phù hợp các dòng của ACL, nó sẽ được hiểu là “implicitly denied” và bị hủy. ACL chuẩn - Standard ACLs ACL mở rộng - Extended ACLs 9 Hoạt động của Outbound ACL 10 Hoạt động của Outbound ACL Gói tin được định tuyến trước khi được đưa đến interface để ra khỏi router. Nếu outbound interface không có ACL, gói tin sẽ được đẩy ra khỏi interface đó. Nếu outbound interface có ACL, gói tin sẽ được kiểm tra trước khi bị đẩy ra khỏi interface đó. Nếu một gói tin phù hợp với một dòng ACL có kết quả là permit thì gói tin đó sẽ được đẩy ra khỏi interface. 11 Nếu một gói tin phù hợp với một dòng ACL có kết quả là deny, gói .

• Quản trị Web
• Bài giảng Quản trị mạng
• Bài giảng Quản trị hệ thống
• Quản trị mạng
• Quản trị hệ thống
• Phương pháp cấu hình ACL
• Cơ chế hoạt động của ACL
• Phương pháp ánh xạ địa chỉ
• Công cụ quản trị mạng
• Quản trị mạng SNMP
• Công cụ quản trị mạng mã nguồn mở
• Bài giảng Lý thuyết quản trị mạng
• Lý thuyết quản trị mạng
• Mô hình quản trị mạng
• Hệ điều hành quản trị mạng
• Hoạt động của người quản trị mạng
• Bài giảng Quản lý mạng
• Quản lý mạng
• Mục đích của quản trị mạng
• Kiến trúc quản trị mạng Internet
• Kiển trúc chung cho quản trị mạng
• Mô hình quản lý mạng Internet
• Quản trị mạng và hệ thống
• Bài giảng môn Quản trị mạng và hệ thống
• Quản trị mạng Linux
• Thiết bị mạng và hạ tầng mạng
• Mô hình tổ chức quản trị mạng Internet
• Mô hình thông tin mạng
• Hệ thống quản trị mạng
• Quản trị môi trường mạng server
• Bài giảng Quản trị môi trường mạng server
• Quản trị môi trường mạng server Bài 6
• Quản trị môi trường mạng
• Môi trường mạng Group Policy
• Quản trị User
• Mạng máy tính
• Kiếm trúc mạng
• Thiết lập mạng cục bộ
• Tiêu chuẩn mạng
• Môi trường truyền mạng cục bộ
• Quản trị windows
• Hạ tầng mạng
• Quản trị mạng windows
• Quản trị môi trường mạng server Bài 7
• Giám sát hoạt động server
• Quản trị Server
• Quản trị môi trường mạng server Bài 9
• Quản trị sự cố MS Windows server
• Sự cố máy chủ
• Tổng quan về quản trị mạng
• Hệ thống máy tính
• Quản trị hệ thống mạng
• Các công cụ quản trị mạng
• Trung tâm quản lý mạng
• Cấu trúc hệ thống quản lý mạng
• An toàn trong quản lý mạng
• Thiết bị mạng
• Mô hình mạng
• Cài đặt và quản trị mạng
• Bài giảng cài đặt và quản trị mạng
• Quản trị mạng Chương 1
• Quản trị mạng Chương 2
• Cấu hình mạng
• Quản trị mạng Chương 3
• Quản trị mạng Chương 5
• Mô hình chức năng FCAPS
• Các chức năng quản trị
• Quản trị tài nguyên mạng
• Cài đặt Linux OSes
• tài liệu Quản trị mạng
• giáo trình Quản trị mạng
• bài tập Quản trị mạng