Listas de controle de acesso (ACLs) permitem o gerenciamento do tráfego de rede e o acesso seguro através da aplicação de condições ao tráfego que passa pelas interfaces dos roteadores. ACLs podem limitar tráfego, fornecer controle de fluxo e segurança básica, e determinar quais tipos de tráfego serão encaminhados ou bloqueados.

1. Redes de Computadores
CCNA 3.1 CISCO
WANs e Roteadores
Capítulo 11 Listas de Controle de Acesso

2. Listas de controle de acesso
• As ACLs são listas de condições aplicadas ao
tráfego que viaja através da interface de um
roteador.
• As ACLs permitem o gerenciamento do tráfego
e o acesso seguro a uma rede e a partir dela.

3. Listas de controle de acesso

4. Listas de controle de acesso

5. Listas de controle de acesso

6. Listas de controle de acesso

7. Razões para a criação de ACLs
• Limitar o tráfego e aumentar o desempenho da rede.
• Fornecer controle de fluxo de tráfego.
• Fornecer um nível básico de segurança para acesso à
rede.
• Escolher que tipos de tráfego serão encaminhados ou
bloqueados nas interfaces do roteador.
• Permitir que um administrador controle quais áreas
podem ser acessadas por um cliente em uma rede.

8. Como as ACLs funcionam

9. Criando ACLs
• Ao ser configurada em um roteador, cada ACL
deve ser definida de maneira exclusiva,
recebendo um número.

10. Criando ACLs
• Depois de entrar no modo comando correto e
de decidir sobre o número do tipo da lista, o
usuário insere as instruções da lista de acesso
usando a comando access-list, seguida dos
parâmetros adequados..

11. Criando ACLs

12. A função de uma máscara curinga
• Máscaras curinga usam uns e zeros binários
para filtrar endereços IP individuais ou grupos
de endereços IP, permitindo ou negando o
acesso aos recursos com base nesses
endereços.

13. A função de uma máscara curinga

14. any e host

15. Verificando as ACLs

16. Verificando as ACLs

17. ACLs estendidas

18. ACLs estendidas

19. ACLs estendidas

20. Posicionando as ACLs
• Se as ACLs forem posicionadas no local
correto, é possível não apenas filtrar o tráfego,
como também tornar toda a rede mais eficiente.
• Se o tráfego é filtrado, a ACL deve ser
posicionada onde tiver maior impacto no
aumento da eficiência.

21. Posicionando as ACLs

22. Firewalls
• Um firewall é uma estrutura arquitetural que
existe entre o usuário e o mundo externo para
proteger a rede interna de intrusos.

23. Firewalls

24. Referência
• Cisco Systems, Programa Cisco Networking
Academy (CCNA 3.1) - Módulo: WANs e
Roteadores Capítulo 11 Listas de Controle de
Acesso .