ネットワーク&セキュリティコミュのルータのアクセス制御について。

ルータのアクセス制御についてGoogle、ヤフーで検索してみたのですがわかりやすく詳しく書いてあるものがありませんでした。
どなたか教えていただけませんか？
よろしくお願いします。

コメント(60)

最初
全て
最新の40件

前

[21] mixiユーザー 04月24日 17:49

トラップ入りの模範解答を書き残す。
敢えてしなくてもいい高度な設定も付けて。

と思った。それで本人が突っ込まれれば。

[23] mixiユーザー 04月24日 19:52

そういう奴に限って自分が無知な罠

[24] mixiユーザー 04月24日 20:06

　アクセス制御といってもフィルタだけとは限らないので。
　ざっと、書き出しても下のようなものがあります。

物理層のアクセス制御（ご指摘ありがとうございます、重要ですね）
　データセンター（サーバールーム）への出入りの管理
　ポートの管理（ポート認証など）
ルーターを通過するパケットのアクセス制御
　レイヤー別
　　レイヤ2
　　　MACアドレス等で制御
　　　VLAN等でパケットを隔離
　　レイヤ3
　　　IPアドレスで制御
　　　VLAN等でパケットを隔離
　　レイヤ4
　　　プロトコルやポート番号で制御
　　レイヤ7
　　　URLや、パケットの中身まで見て制御
　フィルタをかける場所
　　入口
　　出口
　コンテクストベース
ルーターの管理インターフェイスへのアクセス制御
　ACLによるアクセス制御
　ログイン名/パスワード
　　AAA
　　　RADIUS
　　　TACACS+
　　　ローカルデータベース
　コマンドなどの実行権限のアクセス制御

　こんな感じです。

　勉強ということであればできるだけ自分で調べたほうがよいと思いますが、取っ掛かりは聞くのもしょうがないかもしれませんね。
　将来のネットワークエンジニアさん。＞さとしさん

[25] mixiユーザー 04月24日 21:17

つ　http://www.cisco.com/japanese/warp/public/3/jp/service/tac/707/confaccesslists-j.shtml

>>お心あたりのある人はカッコつけなさんな。
You too :-P

[26] mixiユーザー 04月24日 22:28

cisco access list　の、ワードだけで
充分わかりやすいページが出ましたよ。

もしもそれでわからないのであれば
何かわからないのか書いてみてはいかが？

[27] mixiユーザー 04月25日 00:11

基本的な情報がないばかりに、何が分かってないかが
わかってないってのがミソなんでしょうけれど、
課題を出した教官が知りたいのはまさにそこのはず。

むしろ変な助言を与えて知ったような答案を作られても、
身に付かないという意味で本人のためにならないだけでなく、
別の意味でも本人のためにならん気がしますけどね。

[28] mixiユーザー 04月25日 07:58

まぁなんというか。
課題として出された事を丸投げ質問するようでは、Ciscoのルータは扱うのは無理だね。(きっぱり)
入門書買いあさって、ネットワークの基礎から勉強し直してきたらどうでしょう。
この調子じゃ用語が出るたびに誰かに聞いたりしそう。そんなんじゃ意味がない。

[29] mixiユーザー 04月25日 08:27

　さてところで、トピ主さんは、何か回答は見えたのでしょうか？
　人に教えを請うて、回答が来たんだから、Resぐらいはしましょうね。
　でも、確かに漠然としすぎた質問ですな。果たしてきちんと評価できるんだろうか？＞出題者

[30] mixiユーザー 04月25日 08:42

出題者は宿題レポートと引き替えに各班グループ単位で機材実習させます。予習していれば3分ほどで充分設定可能な題材を30分で考えさせる。その際の取組み姿勢と提出レポートを参照し査定。この設定のまま後日講義へ進みます。後日正しい設定説明へ。助手付きでも一人ずつの相手できんし。

[31] mixiユーザー 04月25日 08:53

出題は口頭でしか言ってない。講義を真剣でなくてもいいから聴いてればわかる内容。

[32] mixiユーザー 04月25日 08:58

さとしさんはSaitohさんの生徒なんですか？

[33] mixiユーザー 04月25日 09:34

たぶん違うでしょう。シスコユニバーシティを民間用に
コンバージョンさせた経験があります。そのときの受講生は
そこらへんの教員でしたが。その流れを育んでいるのであれば
多少は現代の教育に合うようにアレンジの上、教育展開してえ
いると思います。

[36] mixiユーザー 04月25日 12:46

＞キテマスさん
話題が極端すぎる粘着ですね。

[37] mixiユーザー 04月25日 12:48

ルーターもおもちゃみたいのもあるし色々ね～

[38] mixiユーザー 04月25日 12:49

トピ嵐に派生しそうなので、キテマスさんへは直接メッセージ
いたしましたが。

[40] mixiユーザー 04月25日 13:04

キテマスさんの語調はアレですが、内容には半分くらい同意です。

「Saitohさんがどう教えているか」と
「さとしさんがどう学ぼうとしているか」は
違う話ですから、変に断定的な語調で自分の話をされても、
それをここに書く趣旨がよくわかりません。

ああ、なんかトピずれだ。すんません。

[41] mixiユーザー 04月25日 13:12

教育側の視点でモノガキしました。
語弊を招くようであれば失礼いたしました。

[43] mixiユーザー 04月25日 13:24

＞キテマスさん
裏で？当方からお送りした内容は「件名：なんでしょうか？
本文：メッセージ機能使ってもいいですよ。では Saitoh」で
まだ貴方様からのご返信がありませぬが。

【言いたいこと言ったからもういいよ。】
これがすべてですね。

[46] mixiユーザー 04月25日 15:37

どんなレポートを出したのかをまとめて、
ここで公表すると、このトピックが
有意義なものになるやもしれません

[47] mixiユーザー 04月25日 16:11

レポート提出よろしく

[48] mixiユーザー 04月25日 16:15

自分でrouter作ってみてfilterしてみるんが一番わかり易いんちゃうん?

[50] mixiユーザー 04月25日 17:22

このコミュにいる以上あなたも
他人のこと偉そうに言えませんね。

#ちと考えれば論理的矛盾に気付くだろうに。

[53] mixiユーザー 04月25日 21:55

>この業界、基本的に
>自分で学べ、調べろ、技術は盗め、歴史は口伝で得ろ
>ですからねぇ
>古い職人の世界だもん

本当にそう思ってるのですか？

[54] mixiユーザー 04月25日 22:30

実際そういう部分ないかな？
何時までも自分で調べることの出来ない奴は、役立たずも
同然な気がする。
滅多矢鱈と技術再編のスパンが早いし。
10年前のWin95の頃の技術が、2006年現在で
どれだけ使えるかを考えるとわかりやすいかと。

[55] mixiユーザー 04月25日 22:39

＞ここはひどいインターネットですね

名言だなあ。

＞古い職人の世界だもん

これも名言だ。

＞46: えいじさん
＞どんなレポートを出したのかをまとめて、
＞ここで公表すると、このトピックが
＞有意義なものになるやもしれません

引用させていただきます。結果的にどんな意図の出題だったか、もフィードバックプリーズ。

[56] mixiユーザー 04月25日 22:42

技能継承、ただし敬称時にその時々の最新やり方を
伝える。出来る限りその現場に携わっている方から。

それが学生なら一般教育で、職域ならば研修で。
余計なバイアスかけることなく。

そのロジックをメーカー、ベンダー、スクールで
一定化にしていくのが使命だと感じています。
業界すべてにおいて後任育成に関わっていくなら
基本は同じです。独りよがりでは決していけない。

[57] mixiユーザー 04月25日 22:47

fj.* とかで質問して問題が解決したら、それについて
まとめを投稿するとかいうのが推奨されてたと思うんで
すが。

それが、自分の質問に対して時間を割いて答えてくれた
人への礼儀というか。

古い職人の世界というよりも、普通に仕事してれば
いいだけの話だと思います。

自分のこと棚にあげてますが :^(

[58] mixiユーザー 04月26日 16:06

初めましてっ！
初ｶｷｺですが宜しくです。

職人どうこうというよりは
技術屋でやってることって障害にしろPJにしろ
トラブルシューティングだと思うのですよ。

今回の教えて君に関しても
問題として「ACLがわからない」
じゃぁ、ACLの何が分からないのか、
疑問点・問題点・不明点など、
解決に向けて必要になってくるモノを
細かにリストアップして
ひとつづつ消しこんでいき、
最終原因(回答・結果）にたどりつく。

このプロセスがきちんと出来ていれば
消しこんでいく過程で不明点が出ても
的確に調査するなり質問が出来、
回答側も回答を出しやすいですよね。

問題（要件）があってその原因（仕様）が何で、
どう解決し（提案・構築）、報告（リリース）するか。

学生さんや駆け出しの素人さんなど
これがきちんと出来てない為に
専門でやっている技術者さんから見て
同じ道を歩む者であるからこそ
不快に写るのではないでしょうか？
もうちょっとしっかりしろよと。

[59] mixiユーザー 04月27日 02:53

教育とは若干ずれますが、私は打合せなどの際に、いつも「用語の意味を確認する」のを心がけてます。

たとえば、58: macyan さんは　
｜今回の教えて君に関しても
｜問題として「ACLがわからない」

と「ルータのアクセス制御」が「ACL」に翻訳されていますよね。
　この翻訳が正しいとか間違っているではなくて、コンピュータとか情報通信関係の用語って曖昧なわりに、みんな自分勝手な解釈で会話を強引に進めることが多い気がします。

　ｘｘｘについて教えて、という質問のとき、そもそも回答者が解釈するｘｘｘが何なのかでズレてることが多いと思います。

　技術屋たるもの、お互いにわかりやすい説明でコミュニケーションしたいものですね･･･と思いましたよ。

[60] mixiユーザー 04月28日 19:35

>ぶりきさん

私もお客さんと話をするときはなるべく専門用語を使わず、
噛み砕いて話をするように心掛けていますが、
技術者と話をするときは
相手もわかっている前提で話をしますので、
もし認識が違っていた場合齟齬が発生する恐れが有りますね。

何気に気が付かなかったなぁ。
今度から気をつけて話をするようにしようっ！

ログインすると、残り30件のコメントが見れるよ