الرئيسية » Cisco » طريقة توقيت عمل الأكسس ليست على أجهزة سيسكو

طريقة توقيت عمل الأكسس ليست على أجهزة سيسكو

تدوينتي لهذا اليوم سوف تكون حول الأكسس ليست Access-List  على أجهزة سيسكو وطبعا أنا لن أتحدث عن طرق أعدادها لاني أحاول أن أخذ منحى أحترافي أكثر على المدونة لذا اجزم أن الجميع يعلم كيفية أعدادها وبأختصار موضوعنا سوف يدور حول كيفية تحديد الوقت الذي نرغب به لتطبيق الـ Access-List

وللموضوع أهمية كبيرة فهو يرفع من حجم الحماية على الشبكة ويقدم لنا أمكانيات أكبر للتحكم بالشبكة وبالمستخدمين الموجودين ولندرك أهمية الوقت في الكسس ليست لنعطي بعض الامثلة :

المثال الاول نحن نعلم ان لكل شركة هناك خط أنترنت يسمح للموظفين الموجودين بالعمل وأستخدام الأنترنت وعادة ما يكون الدوام الوظيفي من الساعة الثامنة إلى الخامسة وهو الوقت الذي نحتاجه لكي نقوم بفتح الانترنت وبعد هذا الوقت لن يفيدنا وجود الانترنت بل سوف يضرنا لو في حال أستخدمه أحد المخربين أو أحد الموظفين الذين يريدون تنفيذ شيء غير قانوني على الشبكة أو لنفرض أن هناك برنامج أو فايروس تم أعداده لكي يتصل في وقت يكون الموظفين غير موجودين ويقوم بأرسال معلومات معينة إلى جهات معينة .

المثال الثاني لن يكون من الداخل بل من الخارج وهو مثلا الـ VPN نحن لانريد لأحد الاتصال خارج وقت الدوام مع الشبكة والعبث فيها وطبعا نحن لانقصد الموظفين أنفسهم بل ممكن أحد يكون موجود على جهاز الموظف ويقوم بحذف أو تغيير شيء معين .

ومما لاشك فيه أن الامثلة كثيرة وبل كثيرة جدا وخصوصا عندما نعلم ان كل هذه الأمور مرتبطة بوجود أكسس ليست تسمح فيه للأشخاص الموجودين في الداخل بالخروج وفي نفس الوقت تسمح للأشخاص الموجودين في الخارج بالدخول لذا سوف نلجأ اليوم إلى تحديد أيام وساعات معينة نسمح فيه لهذه الاكسس ليست بفرض قيوده على الشبكة وعلى حركة المرور وسوف يقوم تطبيقنا على المثال الأول وهو السماح للموظفين بأستخدام الأنترنت في ايام وساعات معينة .

والتى سوف نبداها بأول خطوة وهي تحديد الوقت وفق الاعدادات التالية :

Cisco's
Router# conf t
Router(config)# time-range Internet-Access
Router(config-time-range)#?
Time range configuration commands:
absolute  absolute time and date
default   Set a command to its defaults
exit      Exit from time-range configuration mode
no        Negate a command or set its defaults
periodic  periodic time and date

نقوم أولا بأختيار أسم معين لهذا الوقت وهنا أخترت Internet-Access وبعدها وضعت أشارة الاستفهام لكي اجد الخيارات المتاحة لدينا والذي يهمنا من كل هذه الأوامر هو أول أمر absolute وهو من أجل تحديد وقت معين وتاريخ معين وساعة معينة يبدأ تطبيق الأكسس ليست مع التنويه أننا أيضا سوف نختار متى يجب أن تنتهي هذه البوليسي أو نتركه فارغا للأشارة إلى أننا نريد تفعيل هذه الأكسس ليست ولانريد ايقافها أبدا أما الأمر الثاني periodic فهو من أجل تحديد وقت متكرر يومي أو أسبوعي أو شهري يتم تطبيق هذه الاكسس ليست والتى سوف نعتمد عليها في أعداد الشبكة وسوف تكون الأعدادات على الشكل الآتي :

Cisco's
Router(config-time-range)# periodic Sunday Thursday 8:00 to 17:00
Router(config-time-range)# periodic Saturday 8:00 to 13:00

ماذا نستنتج من هذه الأعدادت ؟ الفكرة بسيطة في الأمر الأول وضعت الرانج الخاص بالعمل وهو من الأحد إلى الخميس وهي أيام العمل المعروفة في وطننا العربي وهو يبدأ في الثامنة صباحا وينتهي في الخامسة مساءا والأمر الثاني أخبر الروتر او الاكسس ليست بان هناك يوم أضافي قصير يأتي الموظفين فيه إلى الشركة للعمل وهو يوم السبت ويبدا الدوام من الساعة الثامنة وينتهي في الواحدة ظهرا .

أما الخطوة الثانية فهي أعداد الاكسس ليست التى تسمح للمستخدمين باستخدام الانترنت من خلال فتح المنفذ الخاص بالتصفح والمعروف بي المنفذ ثمانين

Cisco's
Router(config)#access-list 101 permit tcp any any eq 80 time-range Internet-Access log

أعتقد أن الامر مفهوم قمت بالسماح لبروتوكول الـ HTTP بالعبور وفق التوقيت الموضح في البوليسي التى قمت بأعدادها منذ قليل Internet-Access وقمت بعدها بأضافة كلمة log لمراقبة محاولات تجاوز هذه الأكسس ليست على سيرفر الـ SysLog وآخيرا نقوم بتطبيق الاكسس ليست على المنفذ المتصل مع الشبكة الداخلية ولنفرض أنه FE0/0 وأنتهى الأمر

Cisco's
Router(config)# interface fa0/0
Router(config-if)# ip access-group 101 in

أنتهيت تدوينتي لهذا اليوم أتمنى ان أكون قد أضفت شيء للمحتوى العربي ولو كان هذا الشيء يخدم مصالح تجارية لشركة مثل سيسكو وأكيد أنا لا أدعم هذه الشركة وأفضل التعامل مع شركات آخرى والموضوع ببساطة اننا نسير مع التيار فقط أتمنى ان لاتنسونا من دعواتكم لي باليسر والهداية فأنا بحاجة دائما لها وهي كل ما أتمناه منكم ودمتم بود

Print Friendly, PDF & Email

عن Ayman Alnaimi أيمن النعيمي

مهندس كمبيوتر سوري ومقيم حاليا في قطر , باحث ومطور للمحتوى العربي على الأنترنت, أهدف إلى رفع مستوى الأمة العربية ومساعدتها في النهضة العلمية, أغلب أهتماماتي في الشبكات وتحديدا الهاردوير منها وأقضى معظم وقتي في القراءة والدراسة والعمل وأؤمن بأن الثورة لو كانت لتكون فهي تبدأ بالقراءة ويليها الكتابة وبدون الآخيرة لن يكون هناك ثورة. للتواصل admin@networkset.net & networkset@hotmail.com

20 تعليقات

  1. Peace be Upon you Brother

    This Is a nice topic ,

    thanks you so much

    May Allah bless you

    Im sorry or writing in english ,,

  2. ما شالله اخي ايمن
    متابعين حتى ولو ما تشوفنا موجودين
    دائماً مواضيعك مهمه ومتقدمة
    الله يوفقك.  

  3. استفدت كثير اخوي واستاذي ايمن …
    وشكرآ لكـ ,. :mrgreen:

  4. محمد العمودي

    ألف شكر لك اخي ايمن
    معلومه جديده بالنسبه لي
    تحياتي لك

  5. بارك الله فيك أيمن
    اليوم الإضافي القصير هو السبت و ليس الأحد :mrgreen:

  6. فعلاً معلومة مهمة يعطيك العافية

  7. شكراً شكراً شكراً

    وهو أقل كلمه من اقولها في حقك

  8. الله يعطيك العافية ويزيدك من علمه . . .

  9. baraka alah fik akhi

  10. شكرا للجميع على الكلمات الجميلة وعلى الدعوات وبارك الله فيكم
    أخي عبد الرحمن تم التعديل واسف على الهفوة 😛

  11. والله دائما تبدع وأنا استفيد الكثير والكثير من ابداعاتك
    شكرا لك وبارك الله فيك
    أجمل وأحسن مدونة

  12. مشكور اخى على شرحك الوافى

  13. ناصر الجزائري

    شكرا لك اخي الفاضل موضوع بالغ الاهمية .
    merci

  14. السلام بالله ابي تشوف لي متى تقديم ارامكوا وسيسكو لني ابي اقدم ولا اعرف الموعد
    التقديم الثاني والفصل الدراسي الثاني لعام 1432 وجزاك الله الف الف خير .. 🙁 😯 😛 ❓ 😕

  15. سؤال .. اذا بدي احجب موقع محدد متل القيس بوك لاوقات معينة .. شو الخطوات ؟
    هو لازم نحدد الايبي تبع الفيس بوك بالديستينشنين وبس ؟ ولا ممكن نساويا عن طريف الدي ان اس مثلا ؟

  16. أخي علي حل هذه المشكلة لايفضل أن يكون عن طريق الهاردوير وحاول تحلها من السوفت وير افضل

  17. شكرا يا بشمهندس موضوع فعلا رااائع جدا
    وانا قرأت جميع مواضيع ال security

    بصراحه حاجه تخلي الواحد يدعيلك
    ويحب ال security

    يعني انا مخلص CCNA SECUrity
    وناوي ابدأ CCNP ان شاء الله

    بس مدونتك خلتني اتمرد على نفسي
    وافكر في ال CCSP ولكن ان شاء بعدين مش دلوقتي
    :-))

    الانا عايز اقوله
    ربنا يوفقك ويباركلك
    ويجزيك كل خير وييسر لكل الصعاب
    والباقي خليه في ظهر الغيب 🙂
    وربنا يوفقك

  18. انا عندى سؤال لو فى عندنا 2 راوتر و 2 سويتش و على كل سويتش فى 3 اجهزه و فى سيرفر ازاى اعمل شبكه بحيث ان ال 3 اجهزه اللى على السويتش 2 منهم فى vlan 10 و 1 فى vlan 20 و يكون السيرفر فى vlan 20 ازاى امنع جهاز واحد فقط من الدخول على السيرفر مع امكانية الجهاز ده انه يدخل على باقى الاجهزه

اضف رد

لن يتم نشر البريد الإلكتروني . الحقول المطلوبة مشار لها بـ *

*

x

‎قد يُعجبك أيضاً

حل مشكلة error 27850 عند تنصيب Cisco VPN Client

مقال سريع لتوثيق مشكلة صادفتني وقمت بحلها بخطوتان وهي تنصيب برنامج سيسكو الخاص بالـ VPN ...

حل مشكلة الشاشة البيضاء في برنامج Cisco configuration Professional

كما هو معلوم لدى خبراء سيسكو أن الآخيرة أتاحت عدة أدوات مساعدة للقيام بعملية الأعدادت ...

مقارنة بين أنظمة سيسكو IOS و IOS-XR و IOS-XE و NX-OS

في هذا المقال سوف نتعرف سوياً على جميع الأنظمة التشغيلية التى قامت سيسكو بتطويرها وهي ...