ADC

Listes de contrôle d’accès

August 11, 2023

Contributeur:

Les listes de contrôle d’accès (ACL) filtrent le trafic IP et protègent votre réseau contre tout accès non autorisé. Une ACL est un ensemble de conditions que NetScaler évalue pour déterminer s’il convient d’autoriser l’accès. Par exemple, le service financier ne souhaite probablement pas autoriser l’accès à ses ressources par d’autres services, tels que les ressources humaines et la documentation, et ces services souhaitent restreindre l’accès à leurs données.

Lorsque NetScaler reçoit un paquet de données, il compare les informations qu’il contient avec les conditions spécifiées dans l’ACL et autorise ou refuse l’accès. L’administrateur de l’organisation peut configurer les ACL pour qu’elles fonctionnent dans les modes de traitement suivants :

ALLOW : traite le paquet.
Pont : reliez le paquet à la destination sans le traiter. Le paquet est directement envoyé par transfert de couche 2 et de couche 3.
DENY : abandonne le paquet.

Les règles ACL constituent le premier niveau de défense de NetScaler.

NetScaler prend en charge les types d’ACL suivants :

Les listes ACL simples filtrent les paquets en fonction de leur adresse IP source et, éventuellement, de leur protocole, de leur port de destination ou de leur domaine de trafic. Tout paquet ayant les caractéristiques spécifiées dans la liste ACL est supprimé.
Les listes ACL étendues filtrent les paquets de données en fonction de divers paramètres, tels que l’adresse IP source, le port source, l’action et le protocole. Une ACL étendue définit les conditions qu’un paquet doit remplir pour que NetScaler puisse le traiter, le relier ou le supprimer.

Nomenclature

Dans les interfaces utilisateur de NetScaler, les termes ACL simple et ACL étendu font référence aux ACL qui traitent les paquets IPv4. Une ACL qui traite des paquets IPv6 est appelée ACL6 simple et/ou ACL6 étendue. Lorsque vous discutez des deux types, cette documentation les désigne parfois comme des ACL simples ou des ACL étendues.

Priorité ACL

Si des ACL simples et étendues sont configurées, les paquets entrants sont d’abord comparés aux ACL simples.

NetScaler détermine d’abord si le paquet entrant est un paquet IPv4 ou IPv6, puis compare les caractéristiques du paquet aux ACL simples ou aux ACL6 simples. Si une correspondance est trouvée, le paquet est supprimé. Si aucune correspondance n’est trouvée, le paquet est comparé aux ACL étendues ou aux ACL6 étendues. Si cette comparaison aboutit à une correspondance, le paquet est traité comme spécifié dans l’ACL. Le paquet peut être ponté, supprimé ou autorisé. Si aucune correspondance n’est trouvée, le paquet est autorisé.

Figure 1. Séquence de flux ACL simple et étendue

ACLs-flow

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Listes de contrôle d’accès

August 11, 2023

Contributeur:

August 11, 2023

Contributeur: