ACL (एक्सेस कंट्रोल लिस्ट): नेटवर्क सुरक्षा में भूमिका और कार्य
सुरक्षा में ACL क्या है?
एक्सेस कंट्रोल लिस्ट (ACL) कंप्यूटर सुरक्षा सेटिंग्स हैं जो नेटवर्क ट्रैफिक को फ़िल्टर करती हैं। ACL अधिकृत उपयोगकर्ताओं को विशिष्ट सिस्टम ऑब्जेक्ट्स (जैसे डायरेक्टरी या फाइलें) तक पहुंचने की अनुमति देती है, लेकिन अनधिकृत उपयोगकर्ताओं को इन ऑब्जेक्ट्स तक पहुंचने से रोकती है।
नेटवर्किंग ACL क्या है?
डिजिटल एक्सेस को एक्सेस कंट्रोल लिस्ट (ACLs) द्वारा नियंत्रित किया जाता है, जो निर्दिष्ट करती हैं कि किन वातावरणों तक पहुंचा जा सकता है। ACL दो प्रकार की होती हैं:
- नेटवर्किंग ACL: नेटवर्क तक पहुंच को नियंत्रित करती हैं, ट्रैफिक के प्रकार और गतिविधियों को निर्दिष्ट करती हैं जिन्हें नेटवर्क से गुजरने की अनुमति है
- फाइल सिस्टम ACL: फाइलों और डायरेक्टरी तक पहुंच को नियंत्रित करती हैं
ACL का उपयोग किस लिए किया जाता है?
नेटवर्क पैकेट फ़िल्टरिंग के लिए ACL का उपयोग करते हैं। ट्रैफिक को सीमित, अनुमति या अस्वीकार करके सिस्टम सुरक्षा सुनिश्चित की जाती है। ACL का उद्देश्य एकल या IP पते के समूह, साथ ही TCP, UDP, ICMP जैसे विभिन्न प्रोटोकॉल के लिए पैकेट फ्लो को सीमित करना है।
ACL कैसे काम करती है?
सरल शब्दों में, ACL गेटकीपर के रूप में कार्य करती है जो नेटवर्क में प्रवेश करने और छोड़ने वाले डेटा पैकेट को नियंत्रित करती है। यह निर्धारित करने के लिए कि क्या ACL नियमों का अनुपालन करती है, यह सभी इनबाउंड और आउटबाउंड डेटा की जांच करती है।
नेटवर्किंग में ACL का उपयोग
- आने वाले पैकेट्स को फ़िल्टर करके नेटवर्क पर पैकेट ट्रैफिक नियंत्रित करना
- नेटवर्क के अंदर पैकेट्स तक पहुंच सीमित करना
- नेटवर्क से उपयोगकर्ताओं और डिवाइसेज तक पहुंच प्रतिबंधित करना
- पैकेट्स को नेटवर्क छोड़ने से रोकना
फायरवॉल में ACL
नियम (एक्सेस कंट्रोल लिस्ट) परमिट और डेनी शर्तों के समूह हैं जो अनधिकृत उपयोगकर्ताओं को विशिष्ट संसाधनों तक पहुंचने से रोककर और अधिकृत उपयोगकर्ताओं को पहुंचने की अनुमति देकर सुरक्षा प्रदान करते हैं। फायरवॉल राउटर या दो आंतरिक नेटवर्क को जोड़ने वाले राउटर में आमतौर पर ACL होती हैं।
ACL राउटर
एक एक्सेस कंट्रोल लिस्ट (ACL) में कई परमिट और डेनी निर्दिष्ट होते हैं जो बताते हैं कि राउटर इंटरफेस में क्या आता है या जाता है। यह जांचने के लिए कि क्या कोई पैकेट राउटर में प्रवेश करता है या छोड़ता है और ACL नियमों में से एक से मेल खाता है, प्रत्येक पैकेट का परीक्षण किया जाना चाहिए। यदि कोई मेल नहीं है तो अनुरोध अस्वीकार कर दिया जाएगा।
ACL परमिशन
ACL में डायरेक्टरी और फाइलों को परमिशन असाइन की जाती हैं। एक्सेस कंट्रोल एंट्री स्थापित करती हैं कि कौन सी डायरेक्टरी या फाइलें देख सकता है। ACL में, किसी व्यक्ति या समूह को असाइन की गई परमिशन नामित होती हैं। एक ACL में आमतौर पर एक से अधिक एंट्री होती हैं।
सिस्को ACL
सिस्को IOS XR सॉफ्टवेयर फीचर्स जैसे ट्रैफिक फ़िल्टरिंग, प्रायोरिटी क्यूइंग, और डायनामिक एक्सेस कंट्रोल एक एक्सेस कंट्रोल लिस्ट (ACL) को संदर्भित कर सकते हैं जो एक या अधिक एक्सेस कंट्रोल एंट्री (ACE) से बनी होती है, जो सामूहिक रूप से नेटवर्क ट्रैफिक प्रोफाइल को परिभाषित करती हैं।
IP ACL
IPv6 ACL के विपरीत, IPv4 ACL ऊपरी परतों को परिभाषित करते हैं। इसमें दस इनबाउंड नियमों तक का सेट होता है। ये नियम निर्दिष्ट करते हैं कि किसी दिए गए फ़ील्ड का उपयोग नेटवर्क एक्सेस को अनुमति या अस्वीकार करने के लिए किया जाता है, और ये पैकेट के भीतर एक या अधिक फ़ील्ड पर लागू हो सकते हैं: वाइल्डकार्ड मास्क के साथ डेस्टिनेशन IP।
नेटवर्क में ACL का उपयोग क्यों?
- बुनियादी नेटवर्क सुरक्षा सुनिश्चित करने के लिए
- नेटवर्क पीयर्स से रूटिंग अपडेट को प्रतिबंधित करने के लिए
- ट्रैफिक फ्लो कंट्रोल को परिभाषित करने के लिए टूल के रूप में
ACL के दो उद्देश्य (नेटवर्किंग संदर्भ में)
- ट्रैफिक फ़िल्टरिंग: अवांछित ट्रैफिक को ब्लॉक करना
- नेटवर्क एक्सेस कंट्रोल: अधिकृत ट्रैफिक को अनुमति देना
ACL नियम
ऑथेंटिकेशन और एक्सेस कंट्रोल लिस्ट नियमों के समूह हैं जो अधिकृत उपयोगकर्ताओं के लिए विशिष्ट संसाधनों तक पहुंच को नियंत्रित करते हैं और अनधिकृत उपयोगकर्ताओं को उन तक पहुंचने से रोकते हैं। जब भी नेटवर्क संसाधनों को बिना प्राधिकरण के एक्सेस किया जाता है तो ACL उन्हें ब्लॉक कर सकते हैं।
सिस्को राउटर पर ACL का एक लाभ
IP एक्सेस कंट्रोल लिस्ट (ACL) एक्सेस कंट्रोल लिस्ट के आधार पर पैकेट्स को फ़िल्टर करके नेटवर्क के माध्यम से चलने वाले पैकेट्स को नियंत्रित करने में मदद करती हैं। पैकेट फ़िल्टरिंग का उपयोग करके, उपयोगकर्ताओं और डिवाइसेज को नेटवर्क तक पहुंचने से प्रतिबंधित किया जा सकता है। एक्सेस लिस्ट के उपयोग से नेटवर्क ट्रैफिक कम हो सकता है, जिससे नेटवर्क संसाधनों की बचत होती है।
नोट: इस दस्तावेज़ में कुछ प्रश्न ACL (एंटीरियर क्रूसिएट लिगामेंट - घुटने की लिगामेंट) से संबंधित हैं जो नेटवर्क सुरक्षा से असंबंधित हैं। उन्हें यहां शामिल नहीं किया गया है।
