Netzwerkdesign und Netzwerkbetrieb
Auf einer Router-Schnittstelle ist eine ACL eingerichtet, die eingehende Pakete von oben nach unten prüft. Regel 1 lautet „Verkehr zu TCP-Port 443 auf 10.0.0.10 erlauben“, Regel 2 „Allen Verkehr mit der Quelle 192.168.1.0/24 verweigern“ und Regel 3 „Verkehr mit der Quelle 192.168.0.0/16 zu TCP-Port 80 erlauben“; weitere Regeln gibt es nicht. Welche Auswahl nennt von den vier Paketen A „von 192.168.1.5 zu TCP-Port 443 auf 10.0.0.10“, B „von 192.168.1.5 zu TCP-Port 80 auf 10.0.0.20“, C „von 192.168.2.5 zu TCP-Port 80 auf 10.0.0.20“ und D „von 192.168.2.5 zu TCP-Port 22 auf 10.0.0.20“ alle, die durchgelassen werden?
- AA und C
- BA, B und C
- CA, C und D
Antwort und Erläuterung anzeigen
Antwort: A. A und C
Eine ACL vergleicht ein Paket von oben nach unten mit den Regeln, entscheidet anhand der ersten passenden Regel über Erlauben oder Verweigern und beachtet alle späteren Regeln nicht mehr. Ein Paket, auf das keine Regel passt, wird von einer unsichtbaren Regel „alles verweigern“ am Ende verworfen (implizites Deny). Paket A passt zu Regel 1 und wird erlaubt. Paket B fällt zwar auch unter Regel 3, passt aber zuerst zu Regel 2 (Quelle 192.168.1.0/24) und wird verweigert. Paket C passt weder zu Regel 1 noch zu Regel 2 und wird durch Regel 3 erlaubt, und Paket D passt zu keiner Regel und wird durch das implizite Deny verworfen.
Weiter: 9 weitere Fragen zu Netzwerkdesign und Netzwerkbetrieb