Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 67 vistas

    Config Access-List DMZ

    Cargado por

    Marlyn Aquino de Cabrera
    El documento contiene las configuraciones de las listas de acceso (ACL) DMZ-1 y OUTSIDE-1. DMZ-1 permite el acceso a puertos específicos de servidores en la DMZ y acceso a la DMZ para administración. OUTSIDE-1 permite acceso externo a puertos de servidores internos y en la DMZ. Ambas ACL controlan el acceso de forma detallada a nivel de puerto y dirección IP.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd

    Config Access-List DMZ

    Cargado por

    Marlyn Aquino de Cabrera
    67 vistas3 páginas
    El documento contiene las configuraciones de las listas de acceso (ACL) DMZ-1 y OUTSIDE-1. DMZ-1 permite el acceso a puertos específicos de servidores en la DMZ y acceso a la DMZ para administración. OUTSIDE-1 permite acceso externo a puertos de servidores internos y en la DMZ. Ambas ACL controlan el acceso de forma detallada a nivel de puerto y dirección IP.

    Descripción original:

    algunos ejemplos de los access-list

    Título original

    config access-list DMZ

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    DOCX, PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    El documento contiene las configuraciones de las listas de acceso (ACL) DMZ-1 y OUTSIDE-1. DMZ-1 permite el acceso a puertos específicos de servidores en la DMZ y acceso a la DMZ para administración. OUTSIDE-1 permite acceso externo a puertos de servidores internos y en la DMZ. Ambas ACL controlan el acceso de forma detallada a nivel de puerto y dirección IP.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Descargar como docx, pdf o txt
    67 vistas3 páginas

    Config Access-List DMZ

    Cargado por

    Marlyn Aquino de Cabrera
    El documento contiene las configuraciones de las listas de acceso (ACL) DMZ-1 y OUTSIDE-1. DMZ-1 permite el acceso a puertos específicos de servidores en la DMZ y acceso a la DMZ para administración. OUTSIDE-1 permite acceso externo a puertos de servidores internos y en la DMZ. Ambas ACL controlan el acceso de forma detallada a nivel de puerto y dirección IP.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Descargar como docx, pdf o txt
    de 3

    (config)# access-list DMZ-1 extended permit tcp PERMITE ACCESO TCP POR EL PUERTO 80 AL

    host any host 192.168.10.3 eq www SERVIDOR PASDIS


    (config)# access-list DMZ-1 extended permit tcp PERMITE ACCESO TCP POR EL PUERTO 80 AL
    host any host 192.168.10.4 eq www SERVIDOR GUEFAST
    (config)# access-list DMZ-1 extended permit tcp PERMITE ACCESO TCP POR EL PUERTO 53 AL
    host any host 192.168.10.7 eq 53 SERVIDOR DNS-WAN
    (config)# access-list DMZ-1 extended permit tcp PERMITE ACCESO TCP POR EL PUERTO 80 AL
    host any host 192.168.10.8 eq www SERVIDOR SEDOLE
    (config)# access-list DMZ-1 extended permit tcp PERMITE ACCESO TCP POR EL PUERTO 80 AL
    host any host 192.168.10.9 eq www SERVIDOR BIBLIOTECA
    (config)# access-list DMZ-1 extended permit tcp PERMITE ACCESO TCP POR EL PUERTO 80 AL
    host any host 192.168.10.10 eq www SERVIDOR PRUEPAGNEW
    (config)# access-list DMZ-1 extended permit tcp PERMITE ACCESO TCP POR EL PUERTO 53 AL
    host any host 192.168.10.11 eq 53 SERVIDOR DNS-WAN2
    (config)# access-list DMZ-1 extended permit tcp PERMITE ACCESO TCP POR EL PUERTO 80 AL
    host any host 192.168.10.12 eq www SERVIDOR SACS
    (config)# access-list DMZ-1 extended permit tcp
    host any host 192.168.10.13 eq 7071
    (config)# access-list DMZ-1 extended permit tcp
    host any host 192.168.10.13 eq smtp PERMITE ACCESO TCP A LOS PUERTOS 7071, 25
    143 Y UDP 143 AL SERVIDOR DE CORREO ZIMBRA
    (config)# access-list DMZ-1 extended permit tcp
    host any host 192.168.10.13 eq imap4
    (config)# access-list DMZ-1 extended permit udp
    host any host 192.168.10.13 eq 143
    (config)# access-list DMZ-1 extended permit tcp PERMITE ACCESO TCP POR EL PUERTO 80 AL
    host any host 192.168.10.14 eq www SERVIDOR CORRESPONDENCIA
    (config)# access-list DMZ-1 extended permit tcp PERMITE ACCESO TCP POR EL PUERTO 80 AL
    host any host 192.168.10.15 eq www SERVIDOR CORRESPONDENCIA
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A GREGORIO ZERPA PARA LA
    host 10.29.2.44 any ADMINISTRACIÓN DE LA DMZ
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A LUIS BARRIENTOS PARA LA
    host 10.29.2.134 any ADMINISTRACION
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A JUAN CARLOS MORA
    host 10.29.2.211 host 192.168.10.3 ADMINISTRADOR DEL SERVIDOR PASDIS.
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A ALEJANDRO SOTILLO PARA LA
    host 10.29.2.8 any ADMINISTRACIÓN DE LA DMZ
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A ALEJANDRO SOTILLO PARA LA
    host 10.29.2.133 any ADMINISTRACIÓN DE LA DMZ
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A OMAR NUCETI PARA LA
    host 10.29.2.193 any ADMINISTRACIÓN DE LA DMZ
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A ROSMARY DIAZ PARA LA
    host 10.29.2.96 any ADMINISTRACIÓN DE LA DMZ
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A JANET MONTES PARA LA
    host 10.29.2.17 any ADMINISTRACIÓN DE LA DMZ
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A TRIVAIDE MONTILLA PARA LA
    host 10.29.2.187 any ADMINISTRACIÓN DE LA DMZ
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A JOSÉ ALVARADO PARA LA
    host 10.29.2.24 any ADMINISTRACIÓN DE LA DMZ
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A JOSÉ ALVARADO PARA LA
    host 10.29.2.28 any ADMINISTRACIÓN DE LA DMZ
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A RONNY MONRROY PARA LA
    host 10.29.2.18 any ADMINISTRACIÓN DE LA DMZ
    (config)# access-list DMZ-1 extended permit ip PERMITE ACCESO A ESTHER GARCÍA PARA LA
    host 10.29.2.71 any ADMINISTRACIÓN DE LA DMZ

    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 200.44.49.102 eq www AL SERVIDOR PASDIS
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 200.44.49.100 eq www AL SERVIDOR GUEFAST
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 200.44.150.146 eq 53 AL SERVIDOR DNS-WAN
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 200.44.150.148 eq www AL SERVIDOR SEDOLE
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 200.44.49.98 eq www AL SERVIDOR BIBLIOTECA
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 200.44.49.99 eq www AL SERVIDOR PREPAGNEW
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 200.44.49.101 eq www AL SERVIDOR SACS
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO
    tcp host any host 200.44.150.150 eq 7071 7071 AL SERVIDOR ZIMBRA
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 25
    tcp host any host 200.44.150.150 eq smtp AL SERVIDOR ZIMBRA
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO
    tcp host any host 200.44.150.150 eq imap4 143 AL SERVIDOR ZIMBRA
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO UDP POR EL PUERTO
    udp host any host 200.44.150.150 eq 143 143 AL SERVIDOR ZIMBRA
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 192.168.10.3 eq www AL SERVIDOR PASDIS
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 192.168.10.4 eq www AL SERVIDOR GUEFAST
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 192.168.10.7 eq 53 AL SERVIDOR DNS-WAN
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 192.168.10.8 eq www AL SERVIDOR SEDOLE
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 192.168.10.9 eq www AL SERVIDOR BIBLIOTECA
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 192.168.10.10 eq www AL SERVIDOR PREPAGNEW
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 80
    tcp host any host 192.168.10.12 eq www AL SERVIDOR SACS
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO
    tcp host any host 192.168.10.13 eq 7071 7071 AL SERVIDOR ZIMBRA
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO 25
    tcp host any host 192.168.10.13 eq smtp AL SERVIDOR ZIMBRA
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO TCP POR EL PUERTO
    tcp host any host 192.168.10.13 eq imap4 143 AL SERVIDOR ZIMBRA
    (config)# access-list OUTSIDE-1 extended permit PERMITE ACCESO EXTERNO UDP POR EL PUERTO
    udp host any host 192.168.10.13 eq 143 143 AL SERVIDOR ZIMBRA
    NOTA:
    LAS ACL PERTENECIENTES A LAS INTERFACES OUTSIDE-2, OUTSIDE-3 Y
    OFICINAS REMOTAS, SERÁN IMPLEMENTADA A MEDIDA QUE SE ESPECIFIQUE SU
    USO. PARA ELLO SE REALIZARÁ SU RESPECTIVO CONTROL DE CAMBIO PARA TAL FÍN.

    También podría gustarte