Netwerkontwerp en -beheer
Op een interface van een router is een ACL ingesteld die inkomende pakketten van boven af controleert. Regel 1 is „verkeer naar TCP-poort 443 van 10.0.0.10 toestaan”, regel 2 is „al het verkeer van bron 192.168.1.0/24 weigeren” en regel 3 is „verkeer van bron 192.168.0.0/16 naar TCP-poort 80 toestaan”; andere regels zijn er niet. Welke keuze noemt van de vier pakketten (i) „van 192.168.1.5 naar TCP-poort 443 van 10.0.0.10”, (ii) „van 192.168.1.5 naar TCP-poort 80 van 10.0.0.20”, (iii) „van 192.168.2.5 naar TCP-poort 80 van 10.0.0.20” en (iv) „van 192.168.2.5 naar TCP-poort 22 van 10.0.0.20” alle pakketten die worden doorgelaten?
- A(i) en (iii)
- B(i), (ii) en (iii)
- C(i), (iii) en (iv)
Antwoord en toelichting tonen
Antwoord: A. (i) en (iii)
Een ACL vergelijkt een pakket van boven af met de regels, beslist op grond van de eerste regel die past of het wordt toegestaan of geweigerd, en kijkt niet meer naar latere regels. Een pakket dat bij geen enkele regel past, wordt weggegooid door een onzichtbare regel „alles weigeren” aan het einde (de impliciete weigering, implicit deny). Pakket (i) past bij regel 1 en wordt toegestaan. Pakket (ii) voldoet ook aan regel 3, maar past eerst bij regel 2 (bron 192.168.1.0/24) en wordt geweigerd. Pakket (iii) past niet bij regel 1 of regel 2 en wordt door regel 3 toegestaan, en pakket (iv) past bij geen enkele regel en wordt door de impliciete weigering weggegooid.