FreeLix access list - Cronologia

Mazzotti: /* esempi */

2016-03-08T17:21:25Z

esempi

Mazzotti il 06:42, 28 nov 2007

2007-11-28T06:42:29Z

Mazzotti il 22:48, 19 nov 2007

2007-11-19T22:48:27Z

Mazzotti il 22:27, 19 nov 2007

2007-11-19T22:27:49Z

Mazzotti il 22:27, 19 nov 2007

2007-11-19T22:27:01Z

Mazzotti: Nuova pagina: {| style="color:white" | width="100%" bgcolor="darkblue"| access-list |} ::Generazione e popolazione di tabelle di regole. ::''access-list'' '''acl_name''' ''...

2007-11-19T22:16:39Z

Nuova pagina: {| style="color:white" | width="100%" bgcolor="darkblue"| access-list |} ::Generazione e popolazione di tabelle di regole. ::''access-list'' '''acl_name''' ''...

Nuova pagina

{| style="color:white"
| width="100%" bgcolor="darkblue"| access-list 
|}

::Generazione e popolazione di tabelle di regole.

::''access-list'' '''acl_name''' ''permit prot'' '''src_obj dst_obj''' ''[ test ]'' 
::''access-list'' '''acl_name''' ''deny prot'' '''src_obj dst_obj''' ''[ test ]'' 
 
::''src_obj ::= dst_obj ::= '' '''any | host''' ''ip_addr | ip_addr ip_mask'' 
::'''prot ::= ip|tcp|udp''' 
::'''test ::= eq''' ''port_num'' | '''lt''' ''port_num'' | '''gt''' ''port_num'' | 
::::'''neq''' ''port_num'' | '''range''' ''port_num port_num'' 
----

{|
|-
| width="200"|'''ambito di utilizzo'''
| In ''configuration mode''
|-
| valign="top"|'''sintassi'''
| Il plugin controlla l'esistenza della tabella. Se esiste già gli elementi ulteriori vengono accodati alla tabella, diversamente ne viene creata una nuova con nome ''acl_name''. Ovviamente il fatto di avere creato una access-list non significa averle agganciate ai meccanismi di controllo di ''iptables''.
|-
| valign="top"|''acl_name'':
| l'etichetta che identifica la tabella delle regole.
|-
| valign="top"|''src_obj dst_obj'':
| servono per specificare sorgente e destinatario del colloquio da regolamentare
|-
| valign="top"|'''any''':
| tutti gli indirizzi
|-
| valign="top"|''ip_addr ip_mask'':
| indirizzi ip e mask canoniche per identificare un host o un range contiguo di indirizzi.
|}

----

'''esempi''' crea una tabella denominata outside_access_in
<code>
access-list outside_access_in permit tcp any host 10.0.0.35 lt 443
/tmp/mcs.dump.31496176
access-list outside_access_in permit tcp any host 10.0.0.35 gt 80
/tmp/mcs.dump.31496285
</code>
 
'''Vedi anche''' [[FreeLix_access_group|access-group]]
 
[[FreeLix|Torna all'indice]]

@@ Riga 44: / Riga 44: @@
 === esempi ===
 crea una tabella denominata outside_access_in e concede il suo attraversamento da parte dei protocolli ''tcp'' compresi fra ''80'' e ''443'' provenienti da (''any'') indirizzo destinati all' ''host'' ''10.0.0.35''
-<code>
+<syntaxhighlight lang="properties">
 access-list outside_access_in permit tcp any host 10.0.0.35 lt 443
 access-list outside_access_in permit tcp any host 10.0.0.35 gt 80
-</code>
+</syntaxhighlight>
 <br>
 '''Vedi anche''' 	[[FreeLix_configure|configure]], [[FreeLix_access_group|access-group]]
 <br>
 [[FreeLix|Torna all'indice]]

@@ Riga 9: / Riga 9: @@
 <br>
 ::''src_obj ::= dst_obj ::= '' '''any | host''' ''ip_addr | ip_addr ip_mask''<br>
-::'''prot ::= ip|tcp|udp'''<br>
+::'''prot ::= ip | tcp | udp'''<br>
 ::'''test ::= eq''' ''port_num'' | '''lt''' ''port_num'' | '''gt''' ''port_num'' |<br>
 ::::'''neq''' ''port_num'' | '''range''' ''port_num port_num''<br>

@@ Riga 22: / Riga 22: @@
 | Il plugin controlla l'esistenza della tabella. Se esiste già gli elementi ulteriori vengono accodati alla tabella, diversamente ne viene creata una nuova con nome ''acl_name''. Ovviamente il fatto di avere creato una access-list non significa averle agganciate ai meccanismi di controllo di ''iptables''.
 |-
-| valign="top"|''acl_name'':
+| valign="top"|
 | l'etichetta che identifica la tabella delle regole.
 |-
-| valign="top"|''src_obj<br>dst_obj'':
+| valign="top"|
 | servono per specificare sorgente e destinatario del colloquio da regolamentare
 |-
-| valign="top"|'''any''':
+| valign="top"|
 | tutti gli indirizzi
 |-
-| valign="top"|''ip_addr<br>ip_mask'':
+| valign="top"|
 | indirizzi ip e mask canoniche per identificare un host o un range contiguo di indirizzi.
 |}