Hi all,
Mình đọc sách ICND, thấy hướng dẫn cách sử dụng ACL để ngăn chặn telnet vào/ra router. Mình chỉ thấy hướng dẫn sử dụng Standard ACL để làm điều này. Không biết mình có sử dụng Extended ACL để làm điều này không? (do không có sẵn router để thử nghiệm).
Một chuyện khác nữa là: Standard ACL chỉ quan tâm đến source addr, vậy thì dùng nó để chặn telnet vào router là hợp lý rồi. Nhưng trong sách lại nói là có thể dùng standard ACL để chặn telnet từ router ra ngoài, lúc đó "source addr" định nghĩa trong standard ACL được xem là "dest addr". Mình cũng không có router để thử nghiệm, chỉ biết tin nào sách thôi. Không biết có đúng như zị không? Mong được các sư huỳnh và sư tỉ giàu kinh nghiệm chỉ bảo giúp.
Thanks all.
Mình đọc sách ICND, thấy hướng dẫn cách sử dụng ACL để ngăn chặn telnet vào/ra router. Mình chỉ thấy hướng dẫn sử dụng Standard ACL để làm điều này. Không biết mình có sử dụng Extended ACL để làm điều này không? (do không có sẵn router để thử nghiệm).
Một chuyện khác nữa là: Standard ACL chỉ quan tâm đến source addr, vậy thì dùng nó để chặn telnet vào router là hợp lý rồi. Nhưng trong sách lại nói là có thể dùng standard ACL để chặn telnet từ router ra ngoài, lúc đó "source addr" định nghĩa trong standard ACL được xem là "dest addr". Mình cũng không có router để thử nghiệm, chỉ biết tin nào sách thôi. Không biết có đúng như zị không? Mong được các sư huỳnh và sư tỉ giàu kinh nghiệm chỉ bảo giúp.
Thanks all.
Comment