High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

Cisco ACCESS-LIST

Dernière réponse le 6 fév 2009 à 12:20:00 hottsauce, le 25 jui 2007 à 22:58:04 
 Signaler ce message aux modérateurs

Salut à tous
j'ai un routeur cisco et je voulai juste esseyer un truc avec les access-lists
mon probleme c'est que j'ai crée deux reseaux qui sont separé par un routeur cisco 2500

le premier reseau a comme adresse 192.168.0.0
et dans ce reseau il ya deux machines la premiere elle a comme adresse IP 192.168.0.1 la deuxieme a 192.168.0.2 et le port ethernet 1/0 du routeur a comme adresse 192.168.0.3

le deuxieme reseau a comme adresse 192.168.1.0
et dans ce reseau il ya aussi deux machines la premiere elle comme adresse IP 192.168.1.1 la deuxieme a 192.168.1.2 et le port ethernet 1/1 du routeur a comme adresse 192.168.1.3

alors j'ai voulu interdire le poste 192.168.0.1 d'envoyer sur le reseaux
donc j'ai utilisé la commande " ()#access-list 1 deny 192.168.0.1 0.0.0.0 "
et j'ai affecté l'access-list 1 au port ethernet 1/0 du routeur grace à la commande "IP access-group 1 out"
mais le probleme c'est que meme la machine 192.168.0.2 ne peux po envoyer sur le reseau (ou plutot pinguer sur une autre machine de l'autre reseau )
apres j'ai utilisé " ()#access-list 1 permit 192.168.0.0 0.0.255.255 " pour permetre au reseau 192.168.0.0 d'envoyer sur le reseau (sauf la machine 192.168.0.1 ki est interdite ) mais là le probleme c'est ke meme la machine 192.168.0.1 peut envoyer sur le reseau

mon but c'est simple : permettre à la machine 192.168.0.1 de recevoir mais po à envoyer et cela grace aux access-list
si quelqu'un a bien compri mon probleme qu'il m'aide s'il vous plait

et merci d'avance

Configuration: Windows XP
Firefox 2.0.0.4

Meilleures réponses pour « cisco ACCESS LIST » dans :
PhpMyAdmin - 1045- Access denied for user root@localhost VoirPhpMyAdmin - Access denied for user root’@localhost Cette astuce est destinée à ceux qui ont un problème d’ouverture de PhpMyAdmin (par exemple avec WAMP Server ou EasyPHP) avec l'erreur suivante : #1045- Access denied for user...
[Outlook] Réponse du serveur : Erreur 554 - Relay Access denied VoirVotre client de messagerie vous affiche l'erreur suivante : Erreur 554 - Relay Access Denied Ce problème est lié à l'utilisation d'un serveur de courrier sortant (serveur SMTP) sur un domaine n'appartenant pas au fournisseur d'accès. En effet, afin...
Routeurs Cisco: Paramètres de base VoirIntroduction Cet article a pour but d'expliquer simplement les bases de la configuration et de l'administration de routeurs Cisco. Des connaissances sur la fonction d'un routeur et les protocoles de routage sont nécessaires pour la lecture de cet...
Le protocole FTP (File Transfer Protocol) VoirIntroduction au protocole FTP Le protocole FTP (File Transfer Protocol) est, comme son nom l'indique, un protocole de transfert de fichier. La mise en place du protocole FTP date de 1971, date à laquelle un mécanisme de transfert de...
WPA - WiFi Protected Access VoirIntroduction au WPA WPA (WiFi protected Access est une solution de sécurisation de réseau WiFi proposé par la WiFi Alliance, afin de combler les lacunes du WEP. WPA - WiFi Protected Access Le WPA est une version « allégée » du protocole...
Posez votre question Répondre

1

Spearhead, le 26 jui 2007 à 00:10:14

Une access list comprend l'expression implicite "deny all" en derniere commande... ce qui veut dire qu'une access list est faire pour autoriser certaine chose et refuser tout le reste... !!! c'est une base de la sécurité

Autrement dit ta premiere commande est inutile, car il suffit juste d'autoriser tout le réseau 192.168.0.0 SAUF 192.168.0.1... c'est comme ca que ca fonctionne !!!

Autrement dit il suffit de mettre :

access-list 1 permit 192.168.0.0 0.0.0.254

Donc tout le réseau 192.168.0.0 / 24 est autorisé sauf l'adresse 192.168.0.1

remarque : une ACL standart se place au plus pres de la source, il faut donc que tu l'appliques sur l'interface 192.168.0.0 IN !!!

   
Répondre à Spearhead

2

hottsauce, le 26 jui 2007 à 23:56:26

Désolé Spearhead j'ai appliqué ce ke vous m'avez demandé mais ça n'a po resolu le probleme heeeeeeeeeeelp svp

   
Répondre à hottsauce

3

Spearhead, le 27 jui 2007 à 00:08:51

Tu as bien appliqué l'access list sur l'interface IN ?
As tu bien pensé a utiliser un protocole de routage ou a stipuler tes routes statiques ?

   
Répondre à Spearhead

4

hottsauce, le 27 jui 2007 à 00:13:29

Merci pour votre repnce
bon voila ce ke j'ai fait access-list 1 permit 192.168.0.0 0.0.0.254 pour permettre à tous le reseau d'envoyé

et access-list 1 deny 192.168.0.1 255.255.255.255 pour interdire la machine 192.168.0.1

   
Répondre à hottsauce

5

Spearhead, le 27 jui 2007 à 00:23:17

Ca ne sert a rien d'interdire puisque tout est interdit par défaut... c'est écrit au dessus

Ensuite il faut utiliser la commande ip access-group pour appliquer l'access-list sur l'interface

   
Répondre à Spearhead

6

hottsauce, le 27 jui 2007 à 00:42:28

Oui Spearhead voila ce ke je vien d'ecrire

access-list 1 permit 192.168.0.0 0.0.0.254

ensuite ip access-group 1 out sur l'interface ethernet 1/0 qui est liéau reseau 192.168.0.0

mais le meme probleme meme la machine qui a comme adresse IP 192.168.0.2 ne peut po envoyer sur le reseau

   
Répondre à hottsauce

7

Spearhead, le 27 jui 2007 à 11:03:56

Remarque : une ACL standart se place au plus pres de la source, il faut donc que tu l'appliques sur l'interface 192.168.0.0 IN !!!

et tu dois créer une access list 2 avec un permit any que tu appliquera sur l'interface OUT, ou alors tu fais un no ip access-groupe 1 OUT car tu a appliqué ton ACCESS LIST sur la movaise interface

   
Répondre à Spearhead

8

 slaxa, le 6 fév 2009 à 12:20:00

Bon je croi ke il fau deny le pc ac le reseau pui permtr any any
access-list 1 deny host 192.168.0.1 192.168.1.0
access-list 1 permit any any

sur l'interface eth 0/1 sur le in c ladress 192.168.0.3

   
Répondre à slaxa
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net