طريقة توقيت عمل الأكسس ليست على أجهزة سيسكو

تدوينتي لهذا اليوم سوف تكون حول الأكسس ليست Access-List  على أجهزة سيسكو وطبعا أنا لن أتحدث عن طرق أعدادها لاني أحاول أن أخذ منحى أحترافي أكثر على المدونة لذا اجزم أن الجميع يعلم كيفية أعدادها وبأختصار موضوعنا سوف يدور حول كيفية تحديد الوقت الذي نرغب به لتطبيق الـ Access-List

وللموضوع أهمية كبيرة فهو يرفع من حجم الحماية على الشبكة ويقدم لنا أمكانيات أكبر للتحكم بالشبكة وبالمستخدمين الموجودين ولندرك أهمية الوقت في الكسس ليست لنعطي بعض الامثلة :

المثال الاول نحن نعلم ان لكل شركة هناك خط أنترنت يسمح للموظفين الموجودين بالعمل وأستخدام الأنترنت وعادة ما يكون الدوام الوظيفي من الساعة الثامنة إلى الخامسة وهو الوقت الذي نحتاجه لكي نقوم بفتح الانترنت وبعد هذا الوقت لن يفيدنا وجود الانترنت بل سوف يضرنا لو في حال أستخدمه أحد المخربين أو أحد الموظفين الذين يريدون تنفيذ شيء غير قانوني على الشبكة أو لنفرض أن هناك برنامج أو فايروس تم أعداده لكي يتصل في وقت يكون الموظفين غير موجودين ويقوم بأرسال معلومات معينة إلى جهات معينة .

المثال الثاني لن يكون من الداخل بل من الخارج وهو مثلا الـ VPN نحن لانريد لأحد الاتصال خارج وقت الدوام مع الشبكة والعبث فيها وطبعا نحن لانقصد الموظفين أنفسهم بل ممكن أحد يكون موجود على جهاز الموظف ويقوم بحذف أو تغيير شيء معين .

ومما لاشك فيه أن الامثلة كثيرة وبل كثيرة جدا وخصوصا عندما نعلم ان كل هذه الأمور مرتبطة بوجود أكسس ليست تسمح فيه للأشخاص الموجودين في الداخل بالخروج وفي نفس الوقت تسمح للأشخاص الموجودين في الخارج بالدخول لذا سوف نلجأ اليوم إلى تحديد أيام وساعات معينة نسمح فيه لهذه الاكسس ليست بفرض قيوده على الشبكة وعلى حركة المرور وسوف يقوم تطبيقنا على المثال الأول وهو السماح للموظفين بأستخدام الأنترنت في ايام وساعات معينة .

والتى سوف نبداها بأول خطوة وهي تحديد الوقت وفق الاعدادات التالية :

نقوم أولا بأختيار أسم معين لهذا الوقت وهنا أخترت Internet-Access وبعدها وضعت أشارة الاستفهام لكي اجد الخيارات المتاحة لدينا والذي يهمنا من كل هذه الأوامر هو أول أمر absolute وهو من أجل تحديد وقت معين وتاريخ معين وساعة معينة يبدأ تطبيق الأكسس ليست مع التنويه أننا أيضا سوف نختار متى يجب أن تنتهي هذه البوليسي أو نتركه فارغا للأشارة إلى أننا نريد تفعيل هذه الأكسس ليست ولانريد ايقافها أبدا أما الأمر الثاني periodic فهو من أجل تحديد وقت متكرر يومي أو أسبوعي أو شهري يتم تطبيق هذه الاكسس ليست والتى سوف نعتمد عليها في أعداد الشبكة وسوف تكون الأعدادات على الشكل الآتي :

ماذا نستنتج من هذه الأعدادت ؟ الفكرة بسيطة في الأمر الأول وضعت الرانج الخاص بالعمل وهو من الأحد إلى الخميس وهي أيام العمل المعروفة في وطننا العربي وهو يبدأ في الثامنة صباحا وينتهي في الخامسة مساءا والأمر الثاني أخبر الروتر او الاكسس ليست بان هناك يوم أضافي قصير يأتي الموظفين فيه إلى الشركة للعمل وهو يوم السبت ويبدا الدوام من الساعة الثامنة وينتهي في الواحدة ظهرا .

أما الخطوة الثانية فهي أعداد الاكسس ليست التى تسمح للمستخدمين باستخدام الانترنت من خلال فتح المنفذ الخاص بالتصفح والمعروف بي المنفذ ثمانين

أعتقد أن الامر مفهوم قمت بالسماح لبروتوكول الـ HTTP بالعبور وفق التوقيت الموضح في البوليسي التى قمت بأعدادها منذ قليل Internet-Access وقمت بعدها بأضافة كلمة log لمراقبة محاولات تجاوز هذه الأكسس ليست على سيرفر الـ SysLog وآخيرا نقوم بتطبيق الاكسس ليست على المنفذ المتصل مع الشبكة الداخلية ولنفرض أنه FE0/0 وأنتهى الأمر

أنتهيت تدوينتي لهذا اليوم أتمنى ان أكون قد أضفت شيء للمحتوى العربي ولو كان هذا الشيء يخدم مصالح تجارية لشركة مثل سيسكو وأكيد أنا لا أدعم هذه الشركة وأفضل التعامل مع شركات آخرى والموضوع ببساطة اننا نسير مع التيار فقط أتمنى ان لاتنسونا من دعواتكم لي باليسر والهداية فأنا بحاجة دائما لها وهي كل ما أتمناه منكم ودمتم بود