Una lista de control de acceso de VLAN ( VACL ) proporciona control de acceso para todos los paquetes que se transmiten dentro de una VLAN o que se enrutan hacia o desde una VLAN. A diferencia de las listas de control de acceso de Cisco IOS convencionales , que se configuran en las interfaces del enrutador y se aplican solo a los paquetes enrutados, las VACL se aplican a todos los paquetes. Esta tecnología fue desarrollada por Cisco en la plataforma de conmutadores Catalyst Serie 6500. [ 1 ]
Las VACL se pueden usar de forma similar a un puerto SPAN o un punto de acceso de red , para replicar los datos de la red informática que entran y salen de un ordenador o una red. Esto resulta útil para monitorizar el tráfico. A menudo, esta configuración se utiliza para facilitar la prevención de pérdida de datos (DLP) o los sistemas de prevención de intrusiones basados en la red . [ 2 ]
Las listas de control de acceso (VACL) o los puertos VACL pueden ser mucho más selectivos con el tráfico que reenvían en comparación con un puerto SPAN estándar. Se pueden configurar para reenviar solo tipos específicos o VLAN específicas al puerto de monitorización. Sin embargo, reenvían todo el tráfico que coincide con los criterios, ya que no tienen la funcionalidad para seleccionar entre tráfico de entrada y salida como los puertos SPAN. [ 3 ]
Véase también
Referencias
- http://www.cisco.com/en/US/tech/tk389/tk814/tk838/tsd_technology_support_sub-protocol_home.html
- http://www.cisco.com/en/US/products/hw/switches/ps700/products_tech_note09186a008013565f.shtml
- http://www.cisco.com/en/US/products/hw/switches/ps708/products_white_paper09186a008017b753.shtml
- ^ "Introducción" . Cisco.com . Consultado el 1 de diciembre de 2016 .
- ^ "Protección de redes con VLAN privadas y listas de control de acceso de VLAN" . Cisco.com . 8 de mayo de 2008. Consultado el 1 de diciembre de 2016 .
- ^ "Uso de RSPAN con VACL para análisis de tráfico granular" . Uso de RSPAN con VACL para análisis de tráfico granular . Consultado el 1 de diciembre de 2016 .
- redes de área local
- segmentos de red informática