User Guide

Controllo di accesso
ACL basati su IPv6
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 547
28
• Porta di origine: selezionare una delle seguenti opzioni.
- Qualsiasi: far corrispondere a tutte le porte di origine.
- Una dall'elenco: selezionare una singola porta TCP/UDP di origine a cui vengono fatti
corrispondere i pacchetti. Questo campo è attivo solo se nella casella a discesa Seleziona da
elenco è stato selezionato 800/6-TCP o 800/17-UDP.
- Una dal numero: immettere una singola porta TCP/UDP di origine a cui vengono fatti corrispondere
i pacchetti. Questo campo è attivo solo se nella casella a discesa Seleziona da elenco è stato
selezionato 800/6-TCP o 800/17-UDP.
- Intervallo: selezionare un intervallo di porte TCP/UDP di origine a cui viene fatto corrispondere il
pacchetto.
• Porta di destinazione: selezionare uno dei valori disponibili (sono uguali a quelli del campo Porta di
origine descritto sopra).
NOTA È necessario specificare il protocollo IPv6 per l'ACL prima di poter configurare la porta di
origine e/o di destinazione.
• Flag TCP: selezionare uno o più flag TCP con cui filtrare i pacchetti. I pacchetti filtrati vengono
reindirizzati o eliminati. Il filtraggio di pacchetti basato su flag TCP consente di migliorare il controllo
dei pacchetti e quindi la sicurezza della rete.
- Imposta: corrispondenza se il flag è IMPOSTATO.
- Annulla impost.: corrispondenza se il flag è NON IMPOSTATO.
- Non importa: ignorare il flag TCP.
• Tipo di servizio: il tipo di servizio del pacchetto IP.
• ICMP: se l'ACL è basato su ICMP, selezionare il tipo di messaggio ICMP da utilizzare per operazioni di
filtro. Selezionare il tipo di messaggio per nome oppure immettere il numero del tipo di messaggio. Se
vengono accettati tutti i tipi di messaggio, selezionare Qualsiasi.
- Qualsiasi: vengono accettati tutti i tipi di messaggio.
- Seleziona da elenco: selezionare il tipo di messaggio per nome dall'elenco a discesa.
- Tipo ICMP per corrispondenza: numero del tipo di messaggio che viene utilizzato per operazioni di filtro.
• Codice ICMP: i messaggi ICMP possono avere un campo codice che indica come gestire il
messaggio. Selezionare una delle seguenti opzioni per decidere se applicare il filtro su questo codice.
- Qualsiasi: accettare tutti i codici.
- Definito dall'utente: immettere un codice ICMP per operazioni di filtro.
PASSAGGIO 5 Fare clic su Applica.