前ﾚｽ元ﾄﾋﾟ次ﾚｽ Re: 問題ID: 24869 について質問です 最強WEB問題集CCNP ROUTE (2018/6/3)
-----引用(始)-----

こちらのACLの適用方向､ｱｳﾄﾊﾞｳﾝﾄﾞが正解となっていますが､ｲﾝﾊﾞｳﾝﾄﾞでも問題ないと思うのですが､何故ｲﾝﾊﾞｳﾝﾄﾞが駄目なのか解説して頂きたく｡
解説が｢ｲﾝﾀｰﾈｯﾄへの制限だからｱｳﾄﾊﾞｳﾝﾄﾞ｣という論調で､ｲﾝﾊﾞｳﾝﾄﾞでは要件を満たせない理由になっていないと思うのですが｡

-----引用(終)-----

｢なぜｲﾝﾊﾞｳﾝﾄﾞでも問題ないか｣の説明をしていただけるといいんですけどねぇ…
まず設問の条件

-----引用(始)-----

･内部ﾈｯﾄﾜｰｸからｲﾝﾀｰﾈｯﾄへのSSH接続を拒否する

-----引用(終)-----

｢内部ﾈｯﾄﾜｰｸからｲﾝﾀｰﾈｯﾄ(外部)｣への｢SSH接続｣を｢拒否｣するんですよね?
じゃあここだけをｱｸｾｽﾘｽﾄでどう表現できるかざっくり考えるとこれが思い浮かぶんですが､ここは大丈夫ですか?(CCNPﾚﾍﾞﾙなので大丈夫なはず…)
[code]
access-list 100 deny tcp {内部ﾈｯﾄﾜｰｸｱﾄﾞﾚｽ} {内部ﾈｯﾄﾜｰｸにﾏｯﾁするﾜｲﾙﾄﾞｶｰﾄﾞ} any eq 22
access-list 100 permit ip any any
[/code]
･送信元が内部ﾈｯﾄﾜｰｸ､宛先はどこでもﾏｯﾁ(ｲﾝﾀｰﾈｯﾄとしか言われていないので特定できない)
･SSHと言われているので22/tcpを拒否
･その他は許可

じゃあこれがｲﾝﾊﾞｳﾝﾄﾞかｱｳﾄﾊﾞｳﾝﾄﾞか､ということですが
ｱｳﾄﾊﾞｳﾝﾄﾞ:ACLを｢出ていく｣ﾄﾗﾌｨｯｸに適用
ｲﾝﾊﾞｳﾝﾄﾞ:ACLを｢入ってくる｣ﾄﾗﾌｨｯｸに適用
ってのは大丈夫ですか?(ROUTEの問題なのでそこは大丈夫と信じたい…)

で､mamorukunさんも指摘されていますが

-----引用(始)-----

ﾙｰﾀの ｲﾝﾀｰﾈｯﾄに接続するｲﾝﾀｰﾌｪｰｽ に､以下の要件を満たすｱｸｾｽﾘｽﾄを適用したい｡

-----引用(終)-----

ｲﾝﾀｰﾈｯﾄに接続するｲﾝﾀｰﾌｪｰｽがACLの適用先であって､内部ﾈｯﾄﾜｰｸに接続するｲﾝﾀｰﾌｪｰｽではないので､上記ACLの｢送信元(内部ﾈｯﾄﾜｰｸｱﾄﾞﾚｽ)｣が送信元となれるのは出ていくﾄﾗﾌｨｯｸの場合です｡
ｲﾝﾊﾞｳﾝﾄﾞ(入ってくる)ﾄﾗﾌｨｯｸの場合､内部ﾈｯﾄﾜｰｸは宛先となるわけですので､上記ACLは送信元と宛先が逆ということになってしまいます｡

という感じで｢解説して頂きたく｣にﾏｯﾁしてるでしょうか? (^^;

• Re: 問題ID: 24869 について質問です(2018/6/3)
• Re: 問題ID: 24869 について質問です(2018/6/4)
• Re: 問題ID: 24869 について質問です(2018/6/4)

前ﾚｽ元ﾄﾋﾟ次ﾚｽ