Listas de Control de Acceso Estándar

Salvador Rodriguez Garcia 

ACL Listas de control de acceso.

Una Lista de Control de Acceso o ACL (del inglés, Access Control List) es un concepto de seguridad informática usado para fomentar la separación de privilegios. Es una forma de determinar los permisos de acceso apropiados a un determinado objeto, dependiendo de ciertos aspectos del proceso que hace el pedido.

Las ACLs permiten controlar el flujo del tráfico en equipos de redes, tales como routers y switches. Su principal objetivo es filtrar tráfico, permitiendo o denegando el tráfico de red de acuerdo a alguna condición. Sin embargo, también tienen usos adicionales, como por ejemplo, distinguir “tráfico interesante” (tráfico suficientemente importante como para activar o mantener una conexión) en ISDN.

Desarrollo de la práctica

Maqueta a desarrollar

Se crearon las Ip de pc y routers y aplicamos el protocolo de routeo para que se pueda acceder a todos los routers

interface FastEthernet0/0
ip address 200.210.222.3 255.255.255.128
ip access-group 10 in
speed auto
!
interface Serial0/0
ip address 200.210.222.134 255.255.255.252
no fair-queue
!
interface Serial1/0
no ip address
shutdown
!
router rip
version 2
network 200.210.222.0

Verificamos con ping que haya conectividad hacia routers y pc.

Habilitamos el acceso por terminal virtual (VTY)

access-list 10 permit 200.210.222.4
access-list 10 permit 200.210.220.4
access-list 10 permit  200.210.221.9

interface fastethernet 0/0

ip access-group 10 in

Ponemos password a nuestro router

line con 0
password cisco

Password:
Password:
Password:
Router>enable

Verificamos que todos las PC puedan administrar remotamente los routers validando que si se puede

Aplicamos lista de acceso para que en las interfaces las pc no puedan acceder a la administración remota.

access-list 10 deny 200.210.222.4
access-list 10 deny 200.210.220.4
access-list 10 deny 200.210.221.9
access-list 10 permit any

Validando que no se puede acceder a la administración remota.

—————PuTTy—————-

Router con0 is now available

Press RETURN to get started.

User Access Verification

Password:
Password:
Password:
Router>enable
Router#show running-config
Building configuration…

Current configuration : 952 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
!
username admin secret 5 $1$I2im$cGJFUZDGBC96Xs/j26zH6.
username pepe password 0 class
memory-size iomem 15
ip subnet-zero
!
!
ip domain-name cisco
!
!
!
!
!
–More– !
!
!
!
!
!
interface FastEthernet0/0
ip address 200.210.222.3 255.255.255.128
ip access-group 10 in
speed auto
!
interface Serial0/0
ip address 200.210.222.134 255.255.255.252
no fair-queue
!
interface Serial1/0
no ip address
shutdown
!
router rip
version 2
network 200.210.222.0
!
–More– ip classless
no ip http server
ip pim bidir-enable
!
!
access-list 10 deny 200.210.222.4
access-list 10 deny 200.210.220.4
access-list 10 deny 200.210.221.9
access-list 10 permit any
!
call rsvp-sync
!
voice-port 2/0
!
voice-port 2/1
!
dial-peer cor custom
!
!
!
!
line con 0
password cisco
–More– login
line aux 0
line vty 0 4
login local
transport input telnet
!
end

Router#iproute show ip route
Codes: C – connected, S – static, I – IGRP, R – RIP, M – mobile, B – BGP
D – EIGRP, EX – EIGRP external, O – OSPF, IA – OSPF inter area
N1 – OSPF NSSA external type 1, N2 – OSPF NSSA external type 2
E1 – OSPF external type 1, E2 – OSPF external type 2, E – EGP
i – IS-IS, L1 – IS-IS level-1, L2 – IS-IS level-2, ia – IS-IS inter area
* – candidate default, U – per-user static route, o – ODR
P – periodic downloaded static route

Gateway of last resort is not set

R 200.210.221.0/24 [120/1] via 200.210.222.133, 00:00:12, Serial0/0
R 200.210.220.0/24 [120/2] via 200.210.222.133, 00:00:12, Serial0/0
200.210.222.0/24 is variably subnetted, 3 subnets, 2 masks
C 200.210.222.132/30 is directly connected, Serial0/0
R 200.210.222.128/30 [120/1] via 200.210.222.133, 00:00:12, Serial0/0
C 200.210.222.0/25 is directly connected, FastEthernet0/0
Router#exit

Conclusion:

El protocolo de listas de control de acceso limita el tráfico de red, así mejorando el rendimiento,  por tanto nos brinda un control de flujo de tráfico y mejora su velocidad. Esta practica fue muy interesante ya que se pudo controlar a los usuarios que pudieran conectarse a la red de router.

Ruteo estático vs dinámico con RIPv2

                       Ruteo estático vs dinámico con RIPv2

Enrutamiento Estático 

Es la alternativa a los protocolos de enrutamiento, donde se especifican las redes de destino, por dónde enviar la información y la distancia administrativa por defecto varía en función de si se especifica la interfaz por donde enviar los datos o si se especifica la dirección IP del vecino al cual enviar los datos. En el primer caso la AD por defecto es 0 y en el segundo caso es 1, esto se debe a que es más fiable comprobar el estado y la disponibilidad de una interfaz propia que verificar el estado y la disponibilidad de un vecino

 RIPv2
RIP es un protocolo de vector distancia de tipo estándar, basado en los RFC 1388, 1723 y 2453. Su principal limitación está impuesta por la cantidad máxima de saltos que soporta: 15. RIP asume que todo lo que se encuentra a más de 15 saltos, está a una distancia infinita, y por lo tanto no tiene ruta válida.

 Desarrollo  





Primero armamos la maqueta propuesta configurando solo interfaces Ethernet y serial con las direcciones IP correspondientes mostradas en la maqueta anterior




Y primero configuramos los puertos Ethernet y serial 

Router >enable                                                  

Router #configure terminal                              

Router (config)#int se[ID]                                        

Router (config-if)#ip add <ip address> <submask>                

Router (config-if)#clock rate 64000                                  

Router (config-if)#no shut                                                       

Router (config-if)#exit                                                  

Router (config)#int gi[ID]                                  

Router (config-if)#ip add <ip address> <submask>    

Ahora aplicamos nuestro protocolo de Enrutamiento



 Conclusión:

Se logro observar que aunque era más eficiente el enrutamiento dinámico por el ahorro de tiempo y la asignación automática de IP's, utilizamos enrutamiento estático porque nuestra red fue pequeña y esto nos ahorra más memoria en el router y nos fue un poco mas rapido la configuracion.