安全设备支持下面5种不同类型的ACl：

  • 标准ACL
  • 扩展ACL（可匹配v4&v6流量）
  • EtherType ACL （以太网类型ACL）
  • WebType ACL（Web类型ACL）

1、标准ACL

标准ACL可以基于目的IP地址识别数据包，这种ACL不能应用到接口上来进行流量过滤，只有当安全设备工作在路由模式（routed mode）下时，才可以使用标准ACL。

2、扩展ACL

扩展ACL是最常用的一种ACL，它可基于以下属性对数据包分类：

  • 源和目的IP
  • 第3层协议
  • 源和目的端口（TCP，UDP）
  • ICMP数据包的目的ICMP类型
  • 用户身份属性，如AD用户名和组成员

扩展ACL可以应用到接口，来实现数据包过滤，QoS数据包分类，对NAT和VPN加密数据包进行识别，以及其他很多功能。

运行在路由和透明模式下的安全设备都可以建立这种类型的ACL。

Note：从9.0（1）版本开始，扩展ACL以及可以同时过滤v4和v6流量。

3、EtherType ACL

EtherType ACL 可以通过查看2层头部的以太网类型编码字段来过滤IP和非IP的流量。例如：基于IP的流量以太网类型编码是0x800.

如果设备运行在透明模式下，就可以使用ethertype acl，和其他的ACL一样，该ACL最后也会有一条隐式拒绝条目，不过，这个隐式拒绝条目不会对穿越设备的IP流量造成影响。所以，管理员可以同时在同一接口的同一个方向应用ethertype ACL 和扩展ACL。

Note：如果在ethertype ACL最后配置了一条显式拒绝条目，即使扩展ACL被设置为放行IP数据包，这些数据包仍然会被Ethertype ACL丢弃。

4、WebType ACL

该ACL可以对穿过SSL VPN隧道进入网络的流量进行限制。如果在某个地方定义了WebType ACL，但是数据包不匹配该ACL，那么由于存在隐式拒绝条目，设备会在默认情况下丢弃数据包。但是如果没有定义任何ACL，那么安全设备就会允许流量通过。

5、ACL特性比较

ASA-ACL类型的更多相关文章

  1. 蓝牙物理链路类型：SCO和ACL链路

    蓝牙物理链路ACL(Asynchronous Connectionless), 另外的一种链路是SCO(Synchronous Connection Oriented)主要用来传输对时间要求很高的数据 ...

  2. 【转】蓝牙物理链路类型：SCO和ACL链路

    原文网址:http://blog.chinaunix.net/uid-23193900-id-3272233.html  蓝牙物理链路ACL(Asynchronous Connectionless), ...

  3. HCNA Routing&Switching之访问控制列表ACL

    前文我们了解了DHCP服务相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15147870.html:今天我们来聊一聊访问控制列表ACL: ACL(ac ...

  4. Linux VFS Extended Attribute And Access Control Table

    catalog . 简介 . 扩展属性 . 访问控制表 . 小结 0. 简介 许多文件系统都提供了一些特性,扩展了VFS层提供的标准功能,虚拟文件系统不可能为所有特性都提供具体的数据结构.超出标准的U ...

  5. 《linux就该这么学》第十六节课：第16,17章，Squid服务和iscsi网络存储

    第十六章 squid总结: 正向代理:yum  安装后清空防火墙即可正常使用,客户端设置浏览器 透明正向代理:vim  /etc/squid/squid.conf 59行:http_port  312 ...

  6. ceph常用运维技巧总结1

    格式 json 数据增强可读性 --format json-pretty -f json-pretty ceph quorum_status -f json-pretty ceph mon_statu ...

  7. 05_zookeeper_原生API使用1(更新)

    1. java方式操作远端zookeeper集群概述 步骤:下载zookeeper压缩包并解压, 创建java工程,导入zookeeper相关jar包 (1)下载zookeeper压缩包 http:/ ...

  8. Linux实战教学笔记42：squid代理与缓存实践（一）

    第1章 Squid介绍 1.1 缓存服务器介绍 缓存服务器(英文意思cache server),即用来存储(介质为内存及硬盘)用户访问的网页,图片,文件等等信息的专用服务器.这种服务器不仅可以使用户可 ...

  9. Liunx学习总结(四)--文件的权限管理

    文件和目录的权限 每个文件都有其所有者(u:user).所属组(g:group)和其他人(o:other)对它的操作权限,a:all则同时代表这3者.权限包括读(r:read).写(w:write). ...

  10. 安全NA第一天笔记：Firewall基本理论

    防火墙的三种类型:<1>包过滤(packet filtering):也就是我们常用的访问控制列表(ACL)1.ACL类型:标准,扩展,命名,自反2.ACL其他特性:(1)重新排列序列号:  ...

随机推荐

  1. 线性回归-Fork

    线性回归 主要内容包括: 线性回归的基本要素 线性回归模型从零开始的实现 线性回归模型使用pytorch的简洁实现   线性回归的基本要素 模型 为了简单起见,这里我们假设价格只取决于房屋状况的两个因 ...

  2. 转载：reverb

    https://blog.csdn.net/qiumingjian/article/details/43938687 https://blog.csdn.net/jsjwangmingmin/arti ...

  3. 如何开通linux机器的对外访问端口

    1.先查看是否已经开通 2.没有开通,去linux机器查看防火墙,确实没有开通 3.修改防火墙 vim /etc/sysconfig/iptables 4.重启防火墙之后重新查看已经可以看到8000端 ...

  4. 解决安装VMware Player出错，提示安装程序无法继续,microsoft runtime dll安装程序未能完成安装

    方案一: 以兼容模式运行和管理员方式运行安装程序,右键点击安装文件选择属性,在弹出的面板中修改兼容性如下 方案二: 下载最近版的VMWare player安装包哈哈 方案三: 1.双击VMware P ...

  5. [Python] CondaHTTPError: HTTP 000 CONNECTION FAILED for url

    CondaHTTPError: HTTP 000 CONNECTION FAILED for url 遇到这个问题 解决方法如下两个 一.C:\Users\Administrator 目录下 编辑 . ...

  6. Lining Up

    AtCoder - 2271-Lining Up                                                                             ...

  7. 面向对象--OO--object-oriented

    如何把大象装冰箱? 面向过程:打开冰箱门---把大象装进去---关上冰箱门 面向对象: 1.大象:进入冰箱.离开冰箱 2.冰箱:开门.关门 3.人:检测1.检测2 面向对象三大特性:封装.继承.多态 ...

  8. html - html5 audio 音乐自动播放，循环播放等

    转自:http://blog.csdn.net/u012246458/article/details/50618759 audio播放音乐 <audio id="audio" ...

  9. 解决：执行python脚本，提示错误：/usr/bin/python^M: 解释器错误: 没有那个文件或目录。

    执行python脚本,提示错误: /usr/bin/python^M: 解释器错误: 没有那个文件或目录. 产生错误原因: \r字符被显示为^M,这时候只需要删除这个字符就可以了. Linux环境下: ...

  10. Flask 学习之 路由

    一．路由的基本定义 # 指定访问路径为 demo1 @app.route('/demo1') def demo1(): return 'demo1' 二．常用路由设置方式 @app.route('/u ...