Informe laboratorio configuración ACL’s estándar
Angie Tatiana Rodriguez Parra
Cloud Computing
¿Qué son las ACL´s?
Una Lista de Control de Acceso es un conjunto de sentencias que permiten o deniegan
un tráfico determinado. Algo similar a lo que viene hacer un cortafuegos.
Aunque estas pueden tener diversos usos, es una manera “sencilla” de filtrar el tráfico
que pasa por un dispositivo de red de capa 3 y son útiles para aplicar ciertas políticas de
seguridad.
Estas listas de control de accesos se configurar con una serie de comandos del IOS que
controlan si un router reenvía o descarta paquetes según la información que se
encuentra en el encabezado del paquete.
Algunas de sus características son:
• Limitan el tráfico de la red para aumentar su rendimiento.
• Proporcionan control del flujo de tráfico.
• Proporcionan un nivel básico de seguridad para el acceso a la red.
• Filtran el tráfico según el tipo de tráfico.
• Filtran a los hosts para permitirles o denegarles el acceso a los servicios de red.
¿Qué tipos de ACL’s existen y en qué consisten?
Los tipos de ACL’s que existen son:
• ACL estándar: nos permite identificar (autorizar o denegar) tráfico basándonos
únicamente en la IP origen.
• ACL extendida: nos permite identificar tráfico a nivel 4, es decir, aparte por las
direcciones IP origen/destino, podemos identificar protocolos o puertos
TCP/UDP (incluido el flag established).
• ACL nombrada: similar a las anteriores, pero con la posibilidad de usar nombres
en lugar de números.
• ACL dinámica (lock-and-key): donde necesitamos establecer una sesión
autenticada con el dispositivo para autorizar el tráfico.
• ACL reflexiva: donde se autorizan las conexiones salientes y permitiendo la
respuesta de dichas conexiones.
• ACL basada en tiempo: similar a la extendida, pero con la posibilidad de poder
establecer un control de acceso según un patrón horario.
• ACL basada en contexto (CBAC): donde podemos inspeccionar el tráfico para
permitir accesos temporales a las sesiones establecidas, como retorno de las
mismas o como conexiones adicionales.
