ACL simples y ACL6s simples
Una ACL simple o ACL6 simple utiliza pocos parámetros y solo se puede configurar para eliminar paquetes IP. Los paquetes se pueden eliminar en función de su dirección IP de origen y, opcionalmente, de su protocolo, puerto de destino o dominio de tráfico.
Al crear una ACL simple o ACL6 simple, puede especificar un tiempo de vida (TTL), en segundos, después del cual caduca la ACL. Las ACL con TTL no se guardan al guardar la configuración. Puede mostrar ACL simples y ACL6s simples para verificar su configuración, y puede mostrar sus estadísticas.
Configuración de ACL simples y ACL6s simples
La configuración de una ACL simple o ACL6 simple en un dispositivo Citrix ADC puede incluir las siguientes tareas.
- Crear ACL simples o ACL6ssimples. Creación de ACL simples o ACL6 simples para eliminar (denegar) paquetes en función de su dirección IP de origen y, opcionalmente, en su protocolo, puerto de destino o dominio de tráfico.
- Eliminar ACL simples o ACL6ssimples. Estas ACL no se pueden modificar una vez creadas. Si debe modificar una ACL simple o ACL6 simple, debe eliminarla y crear una.
Procedimientos CLI
Para crear una ACL simple mediante la CLI:
En el símbolo del sistema, escriba:
- ns simpleacl DENY -srcIP [-destPort -protocol ( TCP | UDP )] [-TTL ] - show ns simpleacl []
Ejemplo:
> add simpleacl rule1 DENY -srcIP 10.102.29.5 -TTL 600 Done
Para crear un ACL6 simple mediante la CLI:
En el símbolo del sistema, escriba:
- add ns simpleacl6 DENY - srcIPv6 [-destPort -protocol ( TCP | UDP )] [-TTL ] - show ns simpleacl6 []
Ejemplo:
> add ns simpleacl6 rule1 DENY –srcIPv6 3ffe:192:168:215::82 -destPort 80 -Protocol TCP -TTL 9000 Done
Para eliminar una ACL simple mediante la CLI:
En el símbolo del sistema, escriba:
- rm ns simpleacl
- show ns simpleacl
Para eliminar un solo ACL6 simple mediante la CLI:
En el símbolo del sistema, escriba:
- rm ns simpleacl6
- show ns simpleacl6
Para eliminar todas las ACL simples mediante la CLI:
En el símbolo del sistema, escriba:
claro ns simpleacl
show ns simpleacl
Para eliminar todos los ACL6s simples mediante la CLI:
En el símbolo del sistema, escriba:
claro ns simpleacl6
show ns simpleacl6
Procedimientos de GUI
Para crear una ACL simple mediante la GUI:
Vaya aSistema > Red > ACLy, en la fichaACL simples, agregue una nueva ACL simple.
Para crear un ACL6 simple mediante la GUI:
Vaya aSistema > Red > ACLy, en la fichaACL6s simples, agregue un nuevo ACL6 simple.
Para eliminar una ACL simple mediante la GUI:
Vaya aSistema > Red > ACLy, en la fichaACL simples, elimine la ACL simple.
Para eliminar un solo ACL6 simple mediante la GUI:
Vaya aSistema > Red > ACLy, en la fichaACL6s simples, elimine la ACL6 simple.
Para eliminar todas las ACL simples mediante la GUI:
- Vaya aSistema > Red > ACL.
- En la fichaACL simples, en la listaAcción, haga clic enBorrar.
Para eliminar todos los ACL6s simples mediante la GUI:
- Vaya aSistema > Red > ACL.
- En la fichaACL6s simple, en la listaAcción, haga clic enBorrar.
Visualización de estadísticas de ACL simples y ACL6 simples
Puede mostrar las estadísticas simples de ACL (o ACL6 simple), que incluyen el número de coincidencias, el número de errores y el número de ACL simples configuradas.
En la tabla siguiente se describen las estadísticas que se pueden mostrar para ACL simples y ACL6 simples.
Estadísticas | Indica |
---|---|
Coincidencia ACL | Paquetes que coinciden con una ACL |
ACL falla | Paquetes que no coinciden con ninguna ACL |
Recuento ACL | Número de ACL configuradas |
Procedimientos CLI
Para mostrar estadísticas ACL simples mediante la CLI:
En el símbolo del sistema, escriba:
- stat ns simpleacl
Ejemplo:
> stat ns simpleacl SimpleACL Statistics Rate (/s) Total SimpleACL hits 0 0 SimpleACL misses 0 51872 SimpleACLs count -- 2 Done
Para mostrar estadísticas ACL6 simples mediante la CLI:
En el símbolo del sistema, escriba:
- stat ns simpleacl6
Procedimientos de GUI
Para mostrar estadísticas ACL simples mediante la GUI:
Vaya aSistema>Red>ACLy, en la fichaACL simples, seleccione la ACL y haga clic enEstadísticas.
Para mostrar estadísticas ACL6 simples mediante la GUI:
Vaya aSistema > Red > ACLy, en la fichaACL6s simples, seleccione la ACL6 simple y haga clic enEstadísticas.
Terminar conexiones establecidas
帕拉una ACL简单o ACL6简单,Citrix ADC bloquea cualquier conexión nueva que coincida con las condiciones especificadas en la ACL. Los paquetes relacionados con conexiones existentes que se establecieron antes de crear la ACL no se bloquean. Para terminar las conexiones establecidas previamente que coincidan con una ACL existente, puede ejecutar una operación de vaciado desde la CLI o la GUI.
Flush puede ser útil en los siguientes casos:
- Recibirá una lista de direcciones IP en la lista de prohibidos y quiere bloquear completamente el acceso a Citrix ADC. En este caso, creará ACL simples o ACL6S simples para bloquear cualquier conexión nueva de estas direcciones IP y, a continuación, vaciará las conexiones existentes asociadas con esas direcciones.
- Desea finalizar muchas conexiones de una red en particular sin tomarse el tiempo de terminarlas una por una.
Antes de comenzar
苏Cuando ejecuta冲洗,Citrix ADC战战兢兢的在所有s conexiones establecidas y finaliza las conexiones que cumplen las condiciones especificadas en cualquiera de las ACL simples configuradas en el ADC.
Si planea crear más de una ACL simple y vaciar las conexiones existentes que coincidan con cualquiera de ellas, puede minimizar el efecto en el rendimiento creando primero todas las ACL simples y luego ejecutándolas solo una vez.
Procedimientos CLI
Para terminar todas las conexiones IPv4 establecidas que coincidan con cualquiera de las ACL simples configuradas mediante la CLI:
En el símbolo del sistema, escriba:
- flush simpleacl -estSessions
帕拉terminar所有las conexiones IPv6 establecidas que coincidan con cualquiera de sus ACL6s simples configurados mediante la CLI:
En el símbolo del sistema, escriba:
- flush simpleacl6 -EstSessions
Procedimientos de GUI
Para terminar todas las conexiones IPv4 establecidas que coincidan con cualquiera de las ACL simples configuradas mediante la GUI:
- Vaya aSistema > Red > ACL.
- En la fichaACL simples, en la listaAcción, haga clic enDesactivar.
帕拉terminar所有las conexiones IPv6 establecidas que coincidan con cualquiera de sus ACL6s simples configurados mediante la GUI:
- Vaya aSistema > Red > ACL.
- En la fichaACL6s simple, en la listaAcción, haga clic enDesactivar.