Reportez-vous à l'illustration. Une nouvelle politique de réseau exige qu'une ACL refuse à tous les utilisateurs l'accès FTP et Telnet à un serveur de fichiers Corp. L'adresse du serveur de fichiers est 172.16.1.15 et tous les utilisateurs se voient attribuer des adresses dans le réseau 172.18.200.0/24. Après la mise en œuvre de l'ACL, personne dans le réseau de Corp ne peut accéder à aucun des serveurs. Quel est le problème?
- Les listes ACL nommées nécessitent l'utilisation de numéros de port.
- La liste de contrôle d'accès est appliquée à une mauvaise interface et dans la mauvaise direction.
- L'ACL refuse implicitement l'accès à tous les serveurs.
- Les listes ACL entrantes doivent être routées avant qu'elles ne soient traitées.
Explication: Les ACL nommées et numérotées ont un ACE de refus implicite à la fin de la liste. L’instruction de refus implicite bloque l’ensemble du trafic.
Examen associé: Modules 3 – 5 Examen Checkpoint: Examen de la sécurité des réseaux
Please login or Register to submit your answer