Tecnológico Nacional de México en Celaya

Tópicos Avanzados en Seguridad

de Redes Convergentes

Prof. Franco Fabio García González

Packet
Packet Tracer 4.2.2.10-
Configuración
Configuración de ACL extendidas,
situación 1
Presenta:

Ana Paulina Mares Cupa

05/03/2020
 Introducción
De acuerdo, a la situación mostrada en la documentación aplicar y verificar ACL
extendidas, para que ambas computadoras puedan hacer ping al servidor, pero no
entre sí.

Desarrollo
Cree una ACL numero 100 para permitir el tráfico TCP desde la PC1 al servidor

Cree una segunda instrucción de lista de acceso para permitir el tráfico ICMP (ping,
etcétera) desde la PC1 al Servidor. Observe que el número de la lista de acceso es
el mismo y que no es necesario detallar un tipo específico de tráfico ICMP.

NOTA: el resto del trafico se niega de manera predeterminada

Aplicar la ACL en la interfaz correcta para filtrar el tráfico

Verificamos la implementación de la ACL, ingresando desde la PC1 por medio de

FTP a la dirección 172.22.34.62
Configuramos una ACL con el nombre de HTTP_ONLY, la cual será una lista de
acceso extendida

Ahora permitiremos todo el tráfico que provenga de la PC2, especificando la

dirección del servidor, filtrando el trafico WWW

Cree una segunda instrucción de lista de acceso para permitir el tráfico ICMP (ping,
etc.) desde PC2 hacia Server. Nota: la petición de entrada se mantiene igual, y no
es necesario detallar un tipo específico de tráfico ICMP.

Aplicar la ACL en la interfaz correcta para filtrar el tráfico.

Verificamos la configuración
 Conclusión
Las Listas de control de acceso, nos ayudan a limitar el trafico no deseado, sin
embargo pueden ser aplicadas para ciertos servicios únicamente.