Cisco Small Business 300 Serie Guide D'administration page 271

Contrôle d'accès
ACL basées sur IPv6
ÉTAPE 5
Guide d'administration du commutateur administrable Cisco Small Business série 300
- Plage : sélectionnez une plage de ports source TCP/UDP avec lesquels
le paquet est mis en correspondance.
• Port de destination : sélectionnez l'une des valeurs disponibles. (Elles sont
identiques à celles du champ Port source décrit ci-dessus.)
Vous devez spécifier le protocole IPv6 de l' A CL avant de
REMARQUE
pouvoir configurer le port source et/ou de destination.
• Indicateurs TCP : sélectionnez un ou plusieurs indicateurs TCP avec
lesquels filtrer les paquets. Les paquets filtrés sont transmis ou abandonnés.
Le filtrage de paquets par des indicateurs TCP améliore le contrôle des
paquets et ainsi la sécurité du réseau.
- Défini : une correspondance est établie si l'indicateur est Défini.
- Non défini : une correspondance est établie si l'indicateur est Non défini.
- Sans importance : ignore l'indicateur TCP.
• Type de service : type de service du paquet IP.
• ICMP : si l' A CL est basée sur ICMP, sélectionnez le type de message ICMP à
utiliser afin de filtrer. Sélectionnez le type de message en fonction de son
nom ou saisissez le numéro du type de message. Si tous les types de
message sont acceptés, sélectionnez Indiffér..
- Indiffér. : tous les types de message sont acceptés.
- Sélectionner dans la liste : permet de sélectionner le type de message
en fonction de son nom dans la liste déroulante.
- Type ICMP de mise en correspondance : numéro du type de message
qui sera utilisé afin de filtrer.
• Code ICMP : les messages ICMP peuvent disposer d'un champ de code
indiquant comment gérer le message. Sélectionnez l'une des options
suivantes pour indiquer si le filtrage s'effectuera en fonction de ce code :
- Indiffér. : tous les codes sont acceptés.
- Défini par l'utilisateur : saisissez un code ICMP afin de filtrer.
Cliquez sur Appliquer.
17
261