Access Control List

Z Wikipedii

Access Control List, ACL (ang.) – lista kontroli dostępu. W systemach uniksowych poprzez rozszerzenie możliwości systemu plików, umożliwia bardziej rozbudowaną i dokładną kontrolę dostępu do plików, w porównaniu do standardowych uprawnień w systemie.

Standardowe uprawnienia w systemie plików systemu Unix obejmują tylko: zapis, odczyt oraz wykonanie. Każde z uprawnień możemy definiować dla: właściciela pliku (ang. owner), grupy do której on należy (group) oraz pozostałych użytkowników (other).

Natomiast za pomocą ACL możemy ustawić te trzy uprawnienia dla dowolnego użytkownika i grupy. Często ACL definiuje też inne uprawnienia. ACL w Microsoft Windows 2000 (system plików NTFS) definiuje m.in. prawo do przejęcia własności pliku.

Listy ACL (typu podstawowego i rozszerzonego) wykorzystywane są także do tworzenia reguł filtrujących ruch sieciowy w ruterach firmy Cisco.

Listy ACL są listami warunków używanych do sprawdzania ruchu w sieci, który jest kierowany przez interfejs routera. Listy te informują router, jakie rodzaje pakietów zaakceptować, a jakie odrzucić. Akceptacja i odrzucenie zależą od spełnienia konkretnych warunków. Listy ACL umożliwiają zarządzanie ruchem oraz bezpieczny dostęp do i z sieci.

Mogą zostać utworzone dla wszystkich sieciowych protokołów trasowanych, takich jak IP i IPX (ang. Internetwork Packet Exchange). Listy ACL można tak skonfigurować na routerze, aby kontrolować dostęp do sieci lub podsieci.

Aby możliwe było filtrowanie ruchu, listy ACL muszą określić, czy pakiety mają być przekazywane, czy blokowane na interfejsach routera. Router sprawdza każdy pakiet i albo go przekaże, albo odrzuci, w zależności od warunków określonych na liście ACL. Lista ACL umożliwia podejmowanie decyzji o trasowaniu na podstawie adresu źródłowego, adresów docelowych, protokołów oraz numerów portów wyższych warstw.

Listy ACL muszą być definiowane osobno dla każdego protokołu, kierunku oraz interfejsu. Aby kontrolować przepływ ruchu na interfejsie, należy zdefiniować listę ACL dla każdego protokołu włączonego na tym interfejsie. Jedna lista ACL kontroluje ruch na interfejsie w jednym kierunku. Aby kontrolować ruch przychodzący i wychodzący, należy utworzyć dwie oddzielne listy ACL. Na każdym interfejsie można zdefiniować dwa kierunki i wiele protokołów. Jeśli router ma dwa interfejsy skonfigurowane dla protokołów IP, AppleTalk i IPX, potrzebnych będzie 12 oddzielnych list ACL. Dla każdego protokołu powstanie jedna lista, co należy pomnożyć przez dwa dla każdego kierunku i jeszcze raz przez dwa dla każdego interfejsu.

Listy ACL mogą wykonywać następujące zadania:

* Ograniczenie ruchu w sieci i zwiększenie wydajności sieci. Na przykład listy ACL, które
 ograniczają ruch w ramach połączeń wideo, mogą bardzo zmniejszyć obciążenie sieci i zwiększyć jej
 wydajność.
* Umożliwienie kontroli ruchu w sieci. Listy ACL mogą ograniczyć dostarczanie aktualizacji
 tras. Jeśli warunki w sieci nie wymagają aktualizacji, pozwala to zaoszczędzić pasmo.
* Zapewnienie podstawowych zabezpieczeń podczas dostępu do sieci. Listy ACL mogą umożliwić jednemu
 hostowi dostęp do części sieci, uniemożliwiając jednocześnie dostęp do tej samej części
 innemu hostowi. Na przykład host A ma dostęp do sieci „Zasoby ludzkie", podczas gdy 
 host B nie ma do niej dostępu.
* Decydowanie o typie ruchu przenoszonego lub blokowanego na poziomie interfejsów routera.
 Listy ACL mogą zezwalać na trasowanie ruchu poczty elektronicznej, ale blokować ruch Telnet.
* Określanie, do których obszarów sieci może mieć dostęp użytkownik.
* Klasyfikowanie ruchu z hostów w celu udostępnienia lub zakazu dostępu do segmentu sieci. Listy
 ACL mogą być wykorzystywane do umożliwiania lub zakazywania dostępu użytkownika do plików przy użyciu
 protokołów FTP lub HTTP.

Jeśli na routerze nie skonfigurowano list ACL, wszystkie pakiety przechodzące przez router będą miały
dostęp do całej sieci.

[edytuj] Zobacz też

• MAC
• RC

Tomasz Nałęcz wraca do polityki

Tomasz Nałęcz przyjął zaproszenie na inauguracyjne spotkanie koalicji SdPl - PD - Zieloni firmowanej przez Dariusza Rosatiego, Janusza Onyszkiewicza i Marka Borowskiego. - Zgodził się uczestniczyć w budowie nowej centrolewicy - twierdzą organizatorzy.

Rehabilitacja kokainisty przyszła i niepewna

Artur P., były doradca ds. sportu u prezydenta Lecha Kaczyńskiego podejrzany o handel kokainą, nie wróci na razie do pracy w kancelarii, o co walczył przed warszawskim sądem.

W bitwie o szkło lepszy Kamiński

Prezydencki minister Michał Kamiński wypchnął z telewizji Piotra Kownackiego. Według raportu Instytutu Monitorowania Mediów w grudniu Kamiński wypowiadał się w głównych telewizyjnych serwisach informacyjnych przeszło dwa razy częściej.

Sześciolatki w szkołach w 2012 r. To ich prawo, nie obowiązek

Platforma zgłosiła wczoraj przełomową poprawkę do rządowego projektu obniżenia wieku szkolnego. Chce zapisać, że do 2012 r. sześcioletnie dzieci będą „miały prawo”, a nie „obowiązek” pójść do pierwszej klasy.

Jak CBA odkryło Amerykę

CBA wykryło aferę korupcyjną w kopalni w Bogdance. Zrobiło to pięć lat po prokuraturze

Posłowie za rozszerzeniem uprawnień sejmowej "speckomisji"

Za umożliwieniem sejmowej "speckomisji" dostępu do dokumentów i materiałów uzyskanych przez służby specjalne opowiedzieli się podczas debaty w Sejmie nad projektem zmian w regulaminie izby, posłowie ze wszystkich klubów parlamentarnych.

Kolejny sklep internetowy oszukał klientów?

Warszawska policja wyjaśnia sprawę sklepu internetowego, który oferował telewizory tańsze o kilkadziesiąt procent niż u innych sprzedawców - poinformowała Anna Oleksiak ze stołecznej policji. Klienci, którzy wpłacili pieniądze nie mogli się dodzwonić do sklepu.

Sikorski: Polska jest gotowa odegrać rolę w rozwiązaniu gazowego kryzysu

Radosław Sikorski powiedział, że Polska jest gotowa wysłać obserwatorów, którzy monitorowaliby tranzyt gazu przez Ukrainę do Europy Zachodniej. Władimir Putin zadeklarował wcześniej, że Moskwa wznowi dostawę gazu przez Ukrainę, jeśli tranzyt nadzorować będą unijni obserwatorzy.

Rocco Buttiglione doradcą w Muzeum Jana Pawła II w świątyni Opatrzności Bożej

Rocco Buttiglione, były włoski minister ds. europejskich będzie doradcą w sprawie Muzeum Jana Pawła II i kard. Stefana Wyszyńskiego, które ma powstać przy Świątyni Opatrzności Bożej w Warszawie. Buttiglione zasłynął kontrowersyjnymi wypowiedziami na temat homoseksualizmu, które wywołały burzę we włoskim rządzie i w Parlamencie Europejskim.

Skąd teraz płynie gaz do Polski

Białoruś i Niemcy to w tej chwili jedyne dwa kierunki, z których do Polski płynie gaz. Rura z Ukrainy od dzisiaj jest pusta.