ACL(Access Control List)은 보안을 개선하는 데 사용되는 네트워크 트래픽 필터 및 상호 관련된 작업의 목록입니다.사용자가 특정 리소스에 액세스하는 것을 차단하거나 허용합니다.ACL에는 네트워크 디바이스에 대한 액세스가 허용되거나 거부된 호스트가 포함됩니다.
ACL은 인그레스(ingress) 뿐만 아니라 이그레스(egress) 인터페이스도 적용할 수 있습니다.인그레스(인바운드) 및 이그레스(아웃바운드) ACL의 목적은 네트워크의 디바이스에서 들어오거나 나가는 네트워크 트래픽 유형을 지정하는 것입니다.이 기능을 사용하면 관리자가 네트워크의 트래픽을 인터넷 또는 조직 방화벽으로 필터링할 수 있습니다.
이 문서에서는 스위치에서 인그레스 또는 이그레스 ACL을 구성하고 바인딩하는 방법에 대한 지침을 제공합니다.
중요:스위치에 ACL 및 ACE(Access Control Entry)가 구성되어 있는지 확인합니다.IPv4 기반 ACL 및 ACE를 구성하려면 여기를 클릭하여 지침을 확인하십시오.IPv6 기반의 경우 여기를 클릭합니다.MAC 기반 ACL 및 ACE를 구성하려면 여기를 클릭하십시오.
1단계. 웹 기반 유틸리티에 로그인한 다음 Access Control(액세스 제어) > ACL Binding(포트)을 선택합니다.
참고:이 시나리오에서는 SG350-28MP 스위치가 사용됩니다.
2단계. ACL을 적용할 인터페이스 옆의 확인란을 선택한 다음 Edit를 클릭합니다.
참고:이 예에서는 ACL이 GE5 인터페이스에 적용됩니다.
3단계. 인터페이스에서 인그레스 ACL을 구성하려면 원하는 입력 ACL 확인란을 선택합니다.
참고:이 예에서는 MAC 기반 ACL이 선택됩니다.
참고:IPv4 또는 IPv6 기반 ACL을 바인딩하려면 를 클릭하여 그에 따라 선택합니다.
4단계. 해당 드롭다운 목록에서 ACL을 선택합니다.
참고:이 예에서는 사전 구성된 MAC 기반 ACL ACL1이 선택됩니다.
5단계. 기본 작업 라디오 버튼을 클릭합니다.
옵션은 다음과 같습니다.
6단계. Apply(적용)를 클릭하여 실행 중인 컨피그레이션 파일에 변경 사항을 저장한 다음 Close(닫기)를 클릭합니다.
7단계. ACL 바인딩 테이블에는 선택한 인터페이스에 구성된 ACL이 표시됩니다.Save(저장)를 클릭하여 시작 구성 파일을 업데이트합니다.
중요:단계를 진행하기 전에 스위치에서 MAC 기반 ACL 및 ACE(Access Control Entry)를 이미 생성했는지 확인하십시오.자세한 지침을 보려면 여기를 클릭하십시오.
1단계. 웹 기반 유틸리티에서 Access Control(액세스 제어) > ACL Binding(포트)을 선택합니다.
참고:이 시나리오에서는 SG350-28MP 스위치가 사용됩니다.
2단계. ACL을 적용할 인터페이스 옆의 확인란을 선택한 다음 Edit를 클릭합니다.
참고:이 예에서는 GE6를 선택합니다.
3단계. 인터페이스에서 인그레스 ACL을 구성하려면 원하는 출력 ACL 확인란을 선택합니다.
참고:이 예에서는 MAC 기반 ACL이 선택됩니다.
참고:IPv4 또는 IPv6 기반 ACL을 바인딩하려면 를 클릭하여 그에 따라 선택합니다.
4단계. MAC 기반 ACL 드롭다운 목록에서 ACL을 선택합니다.
참고:이 예에서는 사전 구성된 MAC 기반 ACL ACL2가 선택됩니다.
5단계. 기본 작업 라디오 버튼을 클릭합니다.
옵션은 다음과 같습니다.
6단계. Apply(적용)를 클릭하여 실행 중인 컨피그레이션 파일에 변경 사항을 저장한 다음 Close(닫기)를 클릭합니다.
7단계. ACL 바인딩 테이블에는 선택한 인터페이스에 구성된 ACL이 표시됩니다.Save(저장)를 클릭하여 시작 구성 파일을 업데이트합니다.
참고:이그레스(egress) ACL과 인그레스(ingress) ACL을 동시에 구성하려는 경우 입력 ACL 및 출력 ACL 영역을 모두 구성하여 구성할 수 있습니다.
이제 스위치 인터페이스에서 이그레스 및 인그레스 ACL을 구성해야 합니다.