1
00:00:00,646 --> 00:00:03,266
>> Oke, saya akan mengatakannya
beberapa kata dan aku menginginkanmu

2
00:00:03,266 --> 00:00:05,616
untuk memberitahuku bagaimana perasaanmu saat memikirkannya.

3
00:00:05,616 --> 00:00:07,196
Ada perasaan yang terkait dengan ini, oke?

4
00:00:07,196 --> 00:00:09,156
Jadi ini dia.

5
00:00:09,396 --> 00:00:11,506
Kelinci berbulu halus, oke.

6
00:00:11,926 --> 00:00:14,616
Bagaimana dengan yang ini?

7
00:00:14,616 --> 00:00:15,746
Kerucut es krim.

8
00:00:16,196 --> 00:00:18,786
Uh-hmm. Anda merasakan hal itu.

9
00:00:18,786 --> 00:00:20,306
Oke, izinkan saya memberikan satu lagi kepada Anda.

10
00:00:21,006 --> 00:00:21,756
Subnetting.

11
00:00:22,266 --> 00:00:26,486
[Tertawa] Seperti, yang mana
ini tidak seperti yang lain kan?

12
00:00:26,486 --> 00:00:29,546
Sekarang, sekarang saya berharap hal ini terjadi
tunjukkan, Anda punya kesempatan untuk pergi

13
00:00:29,546 --> 00:00:31,276
melalui seri ini dan Anda
melewati subnetting.

14
00:00:31,276 --> 00:00:35,256
Anda merasa-- Anda merasa seperti orang yang tidak jelas
kelinci benar, ketika kamu memikirkan sesuatu.

15
00:00:35,256 --> 00:00:39,226
Tapi menurutku, pikirkan bagaimana perasaanmu
tentang hal itu sebelum Anda mendapatkan nugget itu

16
00:00:39,226 --> 00:00:41,636
dan sebelum Anda memiliki pemahaman
dari subnetting.

17
00:00:41,636 --> 00:00:46,776
Nah, itulah yang dirasakan banyak orang
ketika saya mengucapkan kata, Daftar Kontrol Akses.

18
00:00:46,776 --> 00:00:47,766
Ya, itu tiga kata.

19
00:00:47,766 --> 00:00:52,596
Tapi ketika saya mengatakan itu, orang-orang pergi
[tidak terdengar], karena ini adalah konsep yang besar.

20
00:00:52,646 --> 00:00:58,666
Ada banyak hal yang melilitnya karena kegunaannya
untuk banyak hal di dalam perangkat Cisco

21
00:00:58,766 --> 00:01:01,856
dan ada beberapa pemahaman
itu harus menyertainya.

22
00:01:01,856 --> 00:01:05,766
Seperti halnya, jika Anda pernah menjumpainya
Akses Daftar Kontrol sebelumnya, Anda--

23
00:01:05,766 --> 00:01:08,266
sering kali akan berjalan bersama jika Anda sudah
menemui mereka di dunia nyata,

24
00:01:08,266 --> 00:01:09,896
atau mendengarnya, melihatnya sebelumnya.

25
00:01:10,136 --> 00:01:11,416
Anda berjalan pergi, "Whoa!"

26
00:01:11,416 --> 00:01:14,136
Itu salah satu yang aneh
dan saya tidak begitu mengerti.

27
00:01:14,136 --> 00:01:17,796
Yah, aku berharap itu pada saat itu
kita sudah selesai di sini, kamu akan merasakan hal yang sama

28
00:01:17,796 --> 00:01:20,576
tentang Daftar Kontrol Akses
seperti yang Anda lakukan tentang es krim

29
00:01:20,576 --> 00:01:22,646
dan kelinci fuzzy dan bahkan mudah-mudahan melakukan subnetting.

30
00:01:22,866 --> 00:01:24,386
Kita akan melihat apa ini,

31
00:01:24,856 --> 00:01:26,996
untuk apa mereka menggunakannya
itu bukan hanya untuk akses?

32
00:01:27,386 --> 00:01:29,046
Ini bukan hanya untuk memutar router

33
00:01:29,046 --> 00:01:31,386
ke dalam firewall meskipun begitu
satu hal yang dapat Anda lakukan dengan mereka.

34
00:01:31,816 --> 00:01:35,106
Kami akan melihat cara menggunakannya
untuk keamanan bagaimana mereka digunakan

35
00:01:35,106 --> 00:01:37,486
dan kemudian kita akan melihat tipenya
daftar kontrol akses.

36
00:01:38,686 --> 00:01:42,016
Mari kita mulai dengan definisinya.

37
00:01:42,336 --> 00:01:46,696
Access-List tidak lebih dari sebuah daftar,

38
00:01:46,926 --> 00:01:49,786
itulah namanya
pernyataan mengizinkan dan menolak.

39
00:01:50,256 --> 00:01:56,386
Jadi Anda bisa melihatnya di sini
layar, saya mendapat izin 192.168.2.50,

40
00:01:56,386 --> 00:01:59,006
jadi langsung pertanyaannya
adalah, izinkan untuk apa?

41
00:01:59,006 --> 00:02:01,856
Ya, kami tidak akan melakukannya
membicarakan hal itu sekarang.

42
00:02:02,086 --> 00:02:03,576
[Tertawa] Itu akan terjadi nanti.

43
00:02:03,706 --> 00:02:09,056
Jadi oke, bagaimana dengan-- oke
menyangkal 192.168.1.0, bahwa seluruh subnet.

44
00:02:09,056 --> 00:02:12,056
Seketika pikiran kita tertuju pada penolakan dari apa?

45
00:02:12,056 --> 00:02:13,956
Yah, kita tidak akan berbicara dengan benar

46
00:02:14,116 --> 00:02:19,476
karena bukan itu yang dimaksud
Access-List adalah, begitulah penerapannya.

47
00:02:19,876 --> 00:02:23,606
Sekarang, saya sangat sengaja melakukannya
kata-kataku disini karena aku sangat menginginkanmu

48
00:02:23,606 --> 00:02:27,496
untuk menangkap apa itu Access-List--
mari kita melakukannya sekali lagi.

49
00:02:27,496 --> 00:02:31,746
Izinkan TCP Port 80 untuk host ini, oke?

50
00:02:31,746 --> 00:02:35,686
Apakah Anda melihat bagaimana hal itu meninggalkan perasaan Anda
tidak lengkap seperti Anda baru setengah jalan ke sana?

51
00:02:35,976 --> 00:02:37,726
Anda seperti, oke, saya mengerti.

52
00:02:37,726 --> 00:02:39,666
Anda mengizinkan port itu jadi-- lalu kenapa?

53
00:02:39,666 --> 00:02:45,026
Ke server itu dari server itu, apa adanya
diizinkan untuk melakukan atau menyukai perasaan Anda,

54
00:02:45,026 --> 00:02:49,606
sepertinya saya mengerti apa yang dikatakan pernyataan itu
seperti jika seseorang menghampirimu, kamu tahu,

55
00:02:49,606 --> 00:02:53,776
lalu mereka agak bergerak-gerak dan memang begitu
seperti, "Sapi coklat itu melompati jembatan."

56
00:02:54,046 --> 00:02:57,256
Dan Anda melihat ke sana seperti, "Saya punya
tidak ada kontak dengan apa yang Anda katakan.

57
00:02:57,256 --> 00:02:58,206
Kamu gila."

58
00:02:58,336 --> 00:03:00,656
Ya, itulah Access-List itu sendiri.

59
00:03:00,656 --> 00:03:01,406
Ini gila.

60
00:03:01,406 --> 00:03:05,006
Itu hanya daftar izin dan penolakan
pernyataan yang tidak melakukan apa pun sampai--

61
00:03:05,006 --> 00:03:08,946
oke, oke jadi aku sudah memberimu, ini
apakah definisi teknisnya benar?

62
00:03:09,316 --> 00:03:10,216
Ini dia.

63
00:03:11,436 --> 00:03:18,246
Access-Lists adalah mekanisme pencocokan, bukan?

64
00:03:18,456 --> 00:03:20,706
Ini adalah mekanisme pencocokan.

65
00:03:21,176 --> 00:03:24,096
Jadi, saya mencoba memikirkan analogi yang bagus.

66
00:03:24,096 --> 00:03:25,726
Aku bahkan tidak bisa-- ayo lakukan ini.

67
00:03:25,726 --> 00:03:28,256
Saya membuat ini dengan cepat
jadi kita akan lihat apakah itu berhasil.

68
00:03:28,256 --> 00:03:31,296
Jadi katakanlah, katakanlah Anda punya
satu juta dolar dan Anda seperti,

69
00:03:31,296 --> 00:03:32,516
Saya akan memberikan uang ini.

70
00:03:33,026 --> 00:03:36,966
Jadi, ada-- ada-- Anda memasang iklan
di koran dan seribu orang mendatangi Anda

71
00:03:37,276 --> 00:03:39,036
dan berkata, "Saya ingin satu juta dolar Anda."

72
00:03:39,326 --> 00:03:40,186
Jadi Anda seperti, "Oke.

73
00:03:40,186 --> 00:03:43,036
Yah, aku tidak bisa memberikannya begitu saja kepada 1000 orang.

74
00:03:43,036 --> 00:03:44,446
Saya harus menyaring Anda.

75
00:03:44,446 --> 00:03:48,056
Anda tahu, saya harus memikirkan sesuatu
keluar kriteria yang ingin saya buat."

76
00:03:48,346 --> 00:03:50,666
Aku seperti, saat aku berpikir,
kemana arah analoginya?

77
00:03:50,666 --> 00:03:52,436
Jeremy [fonetik] akan melakukannya
ajari kami cara melakukan diskriminasi hari ini.

78
00:03:52,716 --> 00:03:54,806
Maaf, saya tidak tahu caranya
ini akan berhasil.

79
00:03:54,806 --> 00:03:58,346
Jadi, anggap saja, Anda seperti, oke, semuanya
dan ribuan orang ada di depan Anda.

80
00:03:58,346 --> 00:04:00,146
Anda seperti, "Semua orang yang mengenakan kemeja biru.

81
00:04:00,146 --> 00:04:01,956
Saya menyesal Anda tidak mendapatkan satu juta dolar.

82
00:04:02,076 --> 00:04:02,696
Pulang saja.

83
00:04:02,696 --> 00:04:08,086
Oke, semua orang yang menghasilkan uang sebanyak ini
atau lebih, Anda tidak membutuhkan jutaan dolar saya.

84
00:04:08,086 --> 00:04:08,566
Anda menghasilkan cukup.

85
00:04:08,566 --> 00:04:12,866
Pulanglah." Jadi Anda mulai menyaring semua
hal ini sampai kamu akhirnya mendapatkan apa--

86
00:04:12,866 --> 00:04:14,896
apa yang kamu inginkan, hal-hal yang tersisa.

87
00:04:15,226 --> 00:04:18,376
Itu analogi yang aneh tapi begitulah
seperti apa Access-List itu.

88
00:04:18,406 --> 00:04:20,976
Jadi, sekarang letakkan dalam perspektif router Anda.

89
00:04:20,976 --> 00:04:25,316
Ia tidak mempunyai satu juta dolar tetapi ia mempunyai
memiliki banyak lalu lintas masuk dan keluar darinya.

90
00:04:25,316 --> 00:04:29,966
Dan ada kalanya Anda menginginkan banyak hal
hal-hal tertentu untuk melakukan sesuatu dengannya.

91
00:04:30,366 --> 00:04:34,256
Anda ingin-- misalnya Anda ingin
cocokkan suara Anda melalui lalu lintas IP.

92
00:04:35,196 --> 00:04:41,496
Mengapa? Karena Anda ingin memberi tahu router itu
istimewa, lalu lintas yang dilaluinya sangat istimewa

93
00:04:41,496 --> 00:04:48,496
di atas segalanya dan mempunyai prioritas
dan untuk melakukan itu kami menggunakan, Access-List.

94
00:04:48,496 --> 00:04:53,176
Sekarang, Access-List yang diterapkan
dalam hal kualitas layanan.

95
00:04:53,496 --> 00:04:55,036
Itu salah satu cara yang kami terapkan.

96
00:04:55,286 --> 00:05:00,576
Atau Anda mungkin berkata, "Oke, oke,
Aku punya-- aku sudah menyiapkan jaringnya."

97
00:05:00,806 --> 00:05:02,816
Jadi tahukah Anda, di sini ada internet.

98
00:05:04,116 --> 00:05:08,456
Dan saya ingin memastikan orang bisa berselancar
internet, dan saya akan menerjemahkan,

99
00:05:08,456 --> 00:05:11,386
maka saya akan menerapkan net,
terjemahan alamat jaringan

100
00:05:11,386 --> 00:05:14,896
agar masyarakat mampu
untuk mengakses internet.

101
00:05:14,896 --> 00:05:19,646
Nah, ketika Anda melakukan net, Anda harus melakukannya
tentukan lalu lintas apa yang terjaring.

102
00:05:20,076 --> 00:05:23,326
Jadi itu dilakukan oleh Access-List.

103
00:05:23,506 --> 00:05:26,556
Itu-- Itu kamu tahu, kapan kamu
lihat ini, kamu seperti, "Ya ampun,

104
00:05:26,556 --> 00:05:28,066
itu benar-benar terasa seperti firewall."

105
00:05:28,066 --> 00:05:30,426
Benar? Ini seperti izin dan
menyangkal dan semua-- semua itu.

106
00:05:30,426 --> 00:05:33,426
Rasanya seperti-- terasa seperti firewall
dan itu benar-benar salah satu cara

107
00:05:33,426 --> 00:05:37,056
bahwa Anda dapat menggunakan Access-List seperti itu
firewall untuk mengatakan, ini diperbolehkan,

108
00:05:37,056 --> 00:05:45,056
ini diblokir, tetapi ada banyak sekali fitur
di Cisco Router yang bergantung pada kemampuan

109
00:05:45,056 --> 00:05:48,776
untuk mengidentifikasi lalu lintas dan itu
semua Access-List adalah.

110
00:05:48,776 --> 00:05:51,616
Jadi, itu sebabnya saya meninggalkan a
sangat kabur pada awalnya.

111
00:05:51,616 --> 00:05:54,466
Saya seperti, "Nah, ini daftarnya
pernyataan", dan saya berkata, "Izinkan ini.

112
00:05:54,466 --> 00:05:54,866
Tolak itu."

113
00:05:55,046 --> 00:05:57,146
Tapi saya tidak akan pergi-- Saya tidak akan pergi ke sana.

114
00:05:57,146 --> 00:06:03,116
Saya tidak akan mengatakan, begini cara penerapannya
karena cara pengaplikasiannya tergantung jenisnya

115
00:06:03,116 --> 00:06:04,986
fitur yang ingin Anda buat.

116
00:06:04,986 --> 00:06:06,946
Sekarang, saya membuat french toss di sana.

117
00:06:06,946 --> 00:06:07,916
Itu tidak secara harafiah.

118
00:06:08,136 --> 00:06:14,406
Saya hanya mengatakan itu, maksud saya, daftar ini bisa masuk
terus dan terus, fitur apa pun di Cisco IOS,

119
00:06:14,406 --> 00:06:18,416
di Cisco Router yang membutuhkan
Anda untuk mengidentifikasi himpunan tertentu

120
00:06:18,416 --> 00:06:22,896
lalu lintas hampir selalu terjadi
diidentifikasi menggunakan Access-List.

121
00:06:24,376 --> 00:06:28,166
Izinkan saya mengilustrasikan hal ini dengan memberi Anda sebuah
contoh salah satu cara yang lebih umum

122
00:06:28,166 --> 00:06:31,266
bahwa Access-List digunakan
dan itu untuk keamanan.

123
00:06:31,436 --> 00:06:35,596
Ini-- ini adalah saat orang mendengar istilah itu
Access-Lists, langsung apa yang terlintas dalam pikiran mereka

124
00:06:35,596 --> 00:06:38,356
karena mereka seperti, oh, itu
terdengar seperti, Anda tahu, akses,

125
00:06:38,356 --> 00:06:40,976
jenis fungsi keamanan maka mereka
pasti bisa digunakan dengan itu.

126
00:06:40,976 --> 00:06:46,986
Jadi, hal pertama yang kita lakukan adalah masuk ke dalamnya
mode konfigurasi global dan buat daftar.

127
00:06:46,986 --> 00:06:50,826
Sekarang, Anda benar-benar mengidentifikasinya
daftar dengan nomor atau nama.

128
00:06:50,946 --> 00:06:52,536
Kita akan melihat konfigurasinya di nugget berikutnya.

129
00:06:52,636 --> 00:06:57,206
Jadi, anggap saja saya membuat
daftar nomor 50 dan di daftar itu,

130
00:06:57,206 --> 00:07:01,416
pernyataan pertama itu
Yang saya buat adalah Izin 10.1.5.1.

131
00:07:01,416 --> 00:07:04,466
Mungkin itu-- itu host spesifiknya
yang benar-benar ingin saya fokuskan.

132
00:07:04,796 --> 00:07:09,136
Nah, yang kedua adalah sudah ada langit
menjelajahi web sepanjang hari, saya sudah selesai.

133
00:07:09,266 --> 00:07:13,276
Saya menyangkal 192.168.1.53.

134
00:07:13,276 --> 00:07:20,036
Lalu saya turun dan berkata, baiklah, tapi tahukah Anda
apa subnetnya 172.30.0.0 /16 jadi maksudnya,

135
00:07:20,286 --> 00:07:26,266
pada dasarnya dua oktet pertama itu
subnet adalah atau apa yang harus dilihat dan diizinkan.

136
00:07:26,266 --> 00:07:32,416
Jadi, kalau aku tahu, ada orang yang turun
di sini, itu 172.30.1.52, dia akan masuk,

137
00:07:32,416 --> 00:07:37,956
router mengatakan, oke, Anda 172.30/16"
artinya dua oktet pertama relevan.

138
00:07:38,186 --> 00:07:39,746
Jadi itulah yang akan saya lihat.

139
00:07:39,746 --> 00:07:40,736
Jadi kamu diperbolehkan.

140
00:07:40,896 --> 00:07:43,996
Aku tidak terlalu peduli akan hal itu
Anda memiliki 1,52 pada akhirnya.

141
00:07:44,156 --> 00:07:44,686
Tidak apa-apa.

142
00:07:44,686 --> 00:07:47,316
Jadi, seperti itulah daftarnya yang benar.

143
00:07:47,316 --> 00:07:48,496
Sekarang, mari kita lihat aturannya.

144
00:07:48,716 --> 00:07:52,186
Daftarnya berwarna merah dari atas ke bawah
dan itu akan berhenti pada pertandingan pertama.

145
00:07:52,526 --> 00:07:54,546
Teman-teman, saya seharusnya memikirkan contoh yang lebih baik.

146
00:07:54,546 --> 00:07:57,686
Jadi katakanlah, oke, mari kita bayangkan ini.

147
00:07:57,806 --> 00:07:58,796
Berpura-puralah bukan itu.

148
00:07:59,056 --> 00:08:03,036
Ini sebenarnya 172.30.1.5 kan?

149
00:08:03,036 --> 00:08:04,076
Ada PC itu.

150
00:08:04,076 --> 00:08:06,736
Jadi, katakanlah, tuan rumah itu ada di sini.

151
00:08:06,946 --> 00:08:08,106
Dia masuk ke router.

152
00:08:08,106 --> 00:08:10,056
Dia berkata, "Hei, saya 172.30.1.5."

153
00:08:10,056 --> 00:08:11,326
Bunyinya, "Oke, apakah kamu orang ini?"

154
00:08:11,556 --> 00:08:12,296
"Tidak, aku tidak.

155
00:08:12,296 --> 00:08:13,826
Karena jika ya, kamu tidak akan mengizinkannya.

156
00:08:14,126 --> 00:08:15,166
Apakah kamu orang ini?"

157
00:08:15,166 --> 00:08:16,286
Dia berkata, "Ya, benar.

158
00:08:16,286 --> 00:08:17,006
Maaf kamu ditolak.”

159
00:08:17,156 --> 00:08:20,916
Itu tidak berlanjut ke nama berikutnya dan
untuk mencari tahu, sebenarnya Anda akan--

160
00:08:20,916 --> 00:08:23,566
akan mengizinkan jika Anda
akan berhasil sejauh ini.

161
00:08:23,566 --> 00:08:27,296
Ini seperti salah satu film lho,
di mana seseorang meraih itu--

162
00:08:27,556 --> 00:08:31,776
serum yang akan menyembuhkan mereka
racunnya, apapun yang baru saja mereka minum

163
00:08:31,776 --> 00:08:33,466
dan kemudian mereka mati sejauh satu sentimeter.

164
00:08:33,466 --> 00:08:34,486
Aku benci film semacam itu.

165
00:08:34,756 --> 00:08:36,576
Tapi mereka mati hanya sekitar satu sentimeter jauhnya.

166
00:08:36,576 --> 00:08:38,436
Jadi itu seperti, ya, jika Anda
akan melakukannya lebih jauh lagi,

167
00:08:38,436 --> 00:08:41,496
Anda akan melakukannya tetapi saya minta maaf, kami harus menolaknya.

168
00:08:41,546 --> 00:08:45,396
Sekarang, di bagian bawah ini
Access-List, adalah 'penolakan implisit'.

169
00:08:45,886 --> 00:08:47,136
Anda tidak melihatnya.

170
00:08:47,776 --> 00:08:51,906
Anda tidak-- itu tidak akan muncul di pertunjukan
perintah atau semacamnya tapi itu ada.

171
00:08:52,296 --> 00:08:56,916
Artinya, segera setelah Anda membuat Access-List,
kamu berkata, lakukan ini, lakukan itu, lakukan ini, lakukan itu,

172
00:08:57,066 --> 00:09:00,426
Anda membuat daftar pernyataan ini dan
daftarnya terus bertambah, namun,

173
00:09:00,426 --> 00:09:04,316
lama kamu menginginkannya, tidak ada
batasi seberapa besar daftar ini.

174
00:09:04,316 --> 00:09:06,376
Anda dapat membuat 500 pernyataan jika Anda mau.

175
00:09:06,686 --> 00:09:09,446
Tapi pada akhirnya, itu adalah penolakan yang tersirat.

176
00:09:10,166 --> 00:09:14,896
Dan maksudnya adalah, jika Anda belum pernah ke sana
diizinkan di suatu tempat dalam daftar ini dan Anda mendapatkannya

177
00:09:14,896 --> 00:09:16,366
sampai akhir, Anda akan ditolak.

178
00:09:16,756 --> 00:09:23,176
Benar-benar membalikkan cara router
bekerja segera setelah Anda menerapkan salah satu dari ini.

179
00:09:23,246 --> 00:09:27,186
Router tidak seperti firewall, router
ketika Anda terhubung, Anda tahu,

180
00:09:27,186 --> 00:09:30,946
kami telah menghubungkan FastEthernet0/0
akankah sejumlah besar komputer ada di sini

181
00:09:31,096 --> 00:09:33,216
dan mereka semua bahagia dan mereka bahagia
mencoba mencari di internet,

182
00:09:33,426 --> 00:09:36,486
router secara default akan menyukainya,
"Hei, semuanya dipersilakan.

183
00:09:36,486 --> 00:09:37,236
Ayo masuk.

184
00:09:37,236 --> 00:09:37,826
Kau tahu, ayo masuk.

185
00:09:37,826 --> 00:09:38,726
Sama-sama juga."

186
00:09:38,956 --> 00:09:41,606
Tidak ada batasan izin apa pun.

187
00:09:41,866 --> 00:09:46,326
Orang-orang ini dapat dengan bebas melewati internet
dan internet dapat dengan bebas melewatinya

188
00:09:46,596 --> 00:09:51,346
tanpa masalah sampai Anda
terapkan Access-List pertama Anda.

189
00:09:52,216 --> 00:09:55,026
Ini seperti menaruh ini sedikit
jaga jalurnya lho, ini--

190
00:09:55,026 --> 00:09:56,636
inilah penjaga kecil kami yang berdiri di sini.

191
00:09:56,636 --> 00:09:59,366
Jika di situlah saya menerapkannya, saya
tidak tahu kenapa kepalanya seperti awan.

192
00:09:59,366 --> 00:09:59,976
Itu topinya, menurutku.

193
00:10:00,066 --> 00:10:04,956
Jadi penjaga itu duduk di sana dan dia
sedang melindungi router lho,

194
00:10:04,956 --> 00:10:08,856
dari hal-hal yang datang ke internet atau,
mulai dari hal-hal yang keluar hingga internet.

195
00:10:08,856 --> 00:10:09,386
Kami tidak tahu.

196
00:10:09,386 --> 00:10:12,196
Kita harus mendiskusikan arahnya terlebih dahulu.

197
00:10:12,196 --> 00:10:13,886
Tapi itulah yang ingin dilakukan pria itu di sini.

198
00:10:14,156 --> 00:10:17,696
Jadi, segera setelah saya melamar
Access-List, tidak ada lagi.

199
00:10:17,696 --> 00:10:18,736
Ada yang gratis untuk semua.

200
00:10:18,736 --> 00:10:19,616
Semua orang diperbolehkan.

201
00:10:19,786 --> 00:10:22,786
Kami sekarang memiliki penolakan tersirat
menanganinya, lebih lanjut tentang itu nanti.

202
00:10:22,966 --> 00:10:26,916
Access-List diterapkan pada
antarmuka masuk atau keluar.

203
00:10:27,176 --> 00:10:33,696
Ini adalah salah satu dari dua hal yang paling sulit
hal-hal yang bisa didapat dengan Access-List, perspektif.

204
00:10:34,936 --> 00:10:36,266
Bagaimana dampaknya terhadap router?

205
00:10:36,266 --> 00:10:41,456
Jadi, ketika saya membuat Access-List 50,
itu-- izinkan saya memberi tahu Anda terlebih dahulu.

206
00:10:41,456 --> 00:10:44,626
Ini akan dibuat
dalam mode konfigurasi global.

207
00:10:45,166 --> 00:10:50,306
Global seperti dalam, ingat hal-hal itu
dibuat dalam dampak global seluruh router.

208
00:10:50,536 --> 00:10:55,456
Nah dari konfigurasi global saya buat ini
list, tapi itu tidak akan menghasilkan apa-apa

209
00:10:55,656 --> 00:10:57,826
sampai saya pergi dan menugaskannya ke antarmuka.

210
00:10:57,826 --> 00:10:59,226
Daftar ini menyatakan kami sedang mencoba keamanan.

211
00:10:59,226 --> 00:11:05,286
Jadi katakanlah, saya masuk ke FastEthernet0/0, the
perintah memungkinkan saya untuk menerapkan ini jadi saya akan berkata,

212
00:11:05,286 --> 00:11:08,476
Anda tahu, saya akan menunjukkan perintahnya
kuliah berikutnya tetapi dalam bahasa Inggris pesawat,

213
00:11:08,636 --> 00:11:13,576
terapkan Access-List 50 dan saya bisa
ketikkan inbound atau outbound

214
00:11:14,146 --> 00:11:16,086
dan itu adalah salah satu hal yang paling membingungkan.

215
00:11:16,086 --> 00:11:17,146
Orang-orang biasa-- jadi apa maksudnya?

216
00:11:17,146 --> 00:11:21,766
Seperti keluar dari internet,
keluar dari, masuk dari router.

217
00:11:21,766 --> 00:11:26,326
Seperti kata-kata ini, hanya kata-kata itu sendiri,
mereka seperti, apa maksudmu masuk atau keluar?

218
00:11:26,326 --> 00:11:27,756
Seperti masuk dari sini?

219
00:11:27,756 --> 00:11:28,686
Atau masuk dari sana?

220
00:11:28,686 --> 00:11:30,236
Atau keluar dari, apa maksudnya?

221
00:11:31,006 --> 00:11:34,386
Saat kamu berpikir-- izinkan aku memberimu, aku akan melakukannya
sebutkan ini ketika kita melakukan konfigurasi lagi.

222
00:11:34,846 --> 00:11:38,046
Tapi salah satu hal terbesar itu
dapat Anda lakukan untuk menangkap arah

223
00:11:38,146 --> 00:11:40,816
untuk mengetahui hal ini adalah dengan menjadi router.

224
00:11:41,946 --> 00:11:43,126
aku serius.

225
00:11:43,126 --> 00:11:44,626
Katakanlah kita punya router di sini.

226
00:11:44,776 --> 00:11:49,076
Ada dua antarmuka FastEthernet0/1
dan FastEthernet0/0.

227
00:11:49,076 --> 00:11:50,916
Saya mencoba mencari tahu arahnya.

228
00:11:51,066 --> 00:11:53,556
Saya tahu bahwa saya ingin memfilter Anda tahu,
di sini ada internet kan?

229
00:11:53,556 --> 00:11:58,326
Dan saya ingin memfilter, Anda tahu, semua ini
lalu lintas internet yang datang kepada saya dan saya miliki

230
00:11:58,326 --> 00:12:00,086
untuk memutuskan arah mana yang harus saya lamar?

231
00:12:00,086 --> 00:12:01,126
Masuk atau keluar?

232
00:12:01,126 --> 00:12:01,876
Tahukah kamu, apa itu?

233
00:12:01,996 --> 00:12:02,896
Jadilah routernya.

234
00:12:03,066 --> 00:12:05,856
Jadi, jika saya adalah routernya, Anda
tahu, kamu mengulurkan tanganmu.

235
00:12:05,856 --> 00:12:06,616
Saya melakukan semua ini sepanjang waktu.

236
00:12:06,616 --> 00:12:07,136
Aku tahu ini aneh.

237
00:12:07,236 --> 00:12:08,686
Tapi aku mengangkat tanganku ke tempat aku berada--

238
00:12:08,686 --> 00:12:12,366
Saya seperti Anda tahu, seperti terbang
a-- seperti orang yang sedang terbang.

239
00:12:12,546 --> 00:12:16,856
Jadi tanganku lurus keluar dari sisiku
dan aku melihat lengan kananku dan aku melihat

240
00:12:16,856 --> 00:12:18,706
dan katakan, "Anda FastEthernet0/0."

241
00:12:18,706 --> 00:12:21,216
Aku melihat ke lengan kiriku yang mana
adalah-- banyak hal yang harus diputuskan.

242
00:12:21,216 --> 00:12:23,126
Dan kamu adalah-- tolong lakukan ini denganku.

243
00:12:23,126 --> 00:12:24,036
Angkat tanganmu.

244
00:12:24,036 --> 00:12:25,156
Ini akan terasa aneh.

245
00:12:25,156 --> 00:12:25,756
Tidak apa-apa.

246
00:12:25,946 --> 00:12:26,716
Tidak ada yang melihat.

247
00:12:26,986 --> 00:12:29,366
Di lengan kiri, itu FastEthernet0/0.

248
00:12:29,366 --> 00:12:31,466
Jadi, ini-- biarkan aku, aku mengerti
untuk menunjukkan kepadamu sebuah gambar.

249
00:12:31,466 --> 00:12:35,696
Ini benar-benar saya dengan tangan kanan yang lebih besar
sekarang, menonjolkan dirimu, dan aku sebagai routernya,

250
00:12:35,696 --> 00:12:42,886
ini FA0/0, ini 0/1 dan saya akan melakukannya
katakan, oke jadi jika diterapkan pada antarmuka ini.

251
00:12:42,886 --> 00:12:47,886
Jika saya mengatakan Access-List 50, itu berarti itu akan datang
keluar dari diriku seperti keluar dari jiwaku di sini.

252
00:12:48,086 --> 00:12:49,316
Lalu lintas keluar.

253
00:12:49,316 --> 00:12:51,476
Jadi, jika itu keluar dariku
dari mana asalnya?

254
00:12:52,536 --> 00:12:53,446
Di tempat lain.

255
00:12:53,446 --> 00:12:55,906
Itu mungkin ada di sebelah kanan saya
lengan dan memutuskan untuk keluar--

256
00:12:55,906 --> 00:12:59,866
keluar lengan kiriku atau mungkin aku punya
Tautan WAN di kepalaku, masuk--

257
00:12:59,866 --> 00:13:03,046
di sana, Anda tahu, itu akan datang
di sana tapi keluar dari sini

258
00:13:03,046 --> 00:13:05,936
karena tabel perutean mengatakan demikian
untuk pergi ke sana untuk mengakses internet.

259
00:13:05,986 --> 00:13:09,286
Jadi, sekali lagi saya adalah routernya,
merentangkan tanganku ke samping,

260
00:13:09,286 --> 00:13:11,446
Saya melihat dan saya pergi, oke begitu
itu akan keluar seperti itu.

261
00:13:11,916 --> 00:13:14,666
Itu-- Anda tahu, jadi jika saya berkata, "Baiklah,

262
00:13:14,666 --> 00:13:16,816
Saya tidak ingin memfilter sesuatu
pergi ke internet.

263
00:13:16,906 --> 00:13:18,906
Saya ingin memfilter yang berasal dari internet."

264
00:13:18,906 --> 00:13:24,406
Sekali lagi, sambil mengulurkan tanganku, aku melihatnya
pergi, oke, maka itu pasti mengenai lengan kananku

265
00:13:25,046 --> 00:13:26,966
atau lengan kanan tergantung pada
perspektif mana yang Anda miliki.

266
00:13:27,106 --> 00:13:28,746
Itu datang di lengan kananku.

267
00:13:28,746 --> 00:13:31,606
Jadi itu-- jadi aku melamar
itu di FastEthernet0/0.

268
00:13:31,766 --> 00:13:32,566
Jadilah router.

269
00:13:33,266 --> 00:13:35,636
Itu hal terbaik yang kamu lakukan
bisa ketika Anda mencoba melakukannya.

270
00:13:35,636 --> 00:13:37,826
Sekarang, aku tidak menempelkan tanganku
sama sekali jika aku dalam--

271
00:13:37,826 --> 00:13:39,856
di pusat data sesuatu
bisa melakukan-- apa yang kamu lakukan?

272
00:13:40,026 --> 00:13:41,236
Tapi aku masih menggunakan jariku.

273
00:13:41,236 --> 00:13:44,396
Secara mental, saya secara visual harus melakukannya untuk diri saya sendiri.

274
00:13:44,436 --> 00:13:45,406
Aku menunjuk dengan jariku.

275
00:13:45,406 --> 00:13:47,636
Aku berkata, "Baiklah, jadi aku akan keluar
ke arah ini sehingga bisa masuk".

276
00:13:48,046 --> 00:13:50,396
Alasannya-- Anda mungkin berkata,
"Baiklah Jeremy, aku mengerti.

277
00:13:50,726 --> 00:13:52,786
Berhenti sekarang. Mengapa kamu menekankannya?"

278
00:13:52,926 --> 00:13:55,626
Karena ini adalah cara tercepat
untuk menghapus dan seluruh jaringan.

279
00:13:57,856 --> 00:14:00,596
Apa yang baru saja saya katakan kepada Anda adalah di bagian bawah

280
00:14:00,596 --> 00:14:03,776
dari setiap Access-List tunggal
adalah penolakan implisit, bukan?

281
00:14:03,956 --> 00:14:05,686
Tolak semuanya.

282
00:14:06,386 --> 00:14:12,016
Jadi jika saya menerapkannya ke arah yang salah,
Anda tahu, dan mungkin saya bermaksud demikian, Anda tahu,

283
00:14:12,016 --> 00:14:14,626
katakan "Izinkan ini, izinkan, tolak
itu, ijinkan ini”, kamu tahu.

284
00:14:14,626 --> 00:14:17,936
Jadi menurutku orang-orang ini memang demikian
diperbolehkan berselancar di internet kan?

285
00:14:18,656 --> 00:14:24,476
Jadi jika saya katakan, orang-orang dari organisasi saya ini,
dan semua orang bahagia ada di sini.

286
00:14:24,696 --> 00:14:27,546
Mereka perlu menjelajahi internet, jadi saya
akan berkata, "Baiklah, mereka diperbolehkan

287
00:14:27,776 --> 00:14:30,856
untuk mematikan koneksi internet."

288
00:14:31,456 --> 00:14:33,126
Tahukah Anda, jadi ini akan diterapkan secara outbound.

289
00:14:33,296 --> 00:14:35,546
Bagaimana jika saya salah mengajukan permohonan inbound?

290
00:14:36,096 --> 00:14:39,926
Ya, semua ini adalah alamat IP pribadi.

291
00:14:40,346 --> 00:14:42,106
Mereka tidak ada di internet.

292
00:14:42,716 --> 00:14:46,556
Jadi dengan menerapkan Access-List ini pada inbound--

293
00:14:46,556 --> 00:14:49,846
ups, aku salah arah
menerapkannya masuk di sana,

294
00:14:50,656 --> 00:14:52,996
tidak satupun dari ini akan datang dari internet.

295
00:14:53,696 --> 00:14:58,396
Jadi, pada dasarnya, di semua lalu lintas internet,
Anda akan berkata, "Tidak, kamu bukan ini.

296
00:14:58,396 --> 00:14:59,066
Tidak, kamu bukan ini.

297
00:14:59,066 --> 00:15:00,396
Tidak, tidak, tidak, tidak, tidak, tidak.

298
00:15:00,506 --> 00:15:03,696
Ditolak." Anda cukup banyak menjatuhkannya
seluruh koneksi internet

299
00:15:03,696 --> 00:15:05,726
bagi perusahaan dengan menerapkan arah yang salah.

300
00:15:05,906 --> 00:15:10,006
Anda mungkin memiliki Daftar Akses terhebat
di dunia, tapi hanya dengan satu perintah itu,

301
00:15:10,816 --> 00:15:14,536
Anda dapat menikmati koneksi Anda
dan saya dapat memberitahu Anda, saya sudah melakukannya.

302
00:15:14,536 --> 00:15:19,226
Aku sudah melakukannya lebih sering daripada aku
malu untuk memberitahumu sekarang.

303
00:15:19,406 --> 00:15:23,456
Karena terkadang Anda terus berjalan dan
seperti, oh, oh, lamar dan inilah hal terburuknya.

304
00:15:23,546 --> 00:15:27,206
Hal terburuknya adalah Anda mengatur--
katakanlah, Anda mengelola router ini

305
00:15:27,426 --> 00:15:32,206
dan kebetulan Anda sedang duduk di rumah bersama Anda
tahu, jam 1 siang, itu yang terburuk.

306
00:15:32,206 --> 00:15:35,556
Atau mungkin jam 1:00 pagi dan Anda melamar
Access-List ke arah yang salah

307
00:15:35,666 --> 00:15:37,756
dan Anda menikmati koneksi Anda ke router.

308
00:15:38,006 --> 00:15:39,276
Anda mengatakan bahwa sesi itu mati.

309
00:15:39,276 --> 00:15:43,456
SSH Anda tidak [tidak terdengar] karena Anda baru saja
potong akses Anda ke sana dari jarak jauh.

310
00:15:44,496 --> 00:15:45,856
Saya pernah ke sana.

311
00:15:45,856 --> 00:15:50,536
Saya tahu bagaimana rasanya menelepon orang
pada jam 2:00 pagi berkata, "Saya minta maaf.

312
00:15:50,536 --> 00:15:52,146
Aku harus terlambat masuk ke dalam gedung.

313
00:15:52,596 --> 00:15:53,356
Ya, saya tahu.

314
00:15:53,356 --> 00:15:56,606
Aku tahu jam berapa sekarang, tapi kamu
perusahaan akan offline di pagi hari.

315
00:15:56,606 --> 00:15:57,766
Ya ya. aku minta maaf.

316
00:15:58,376 --> 00:15:59,526
Itu hari yang menyedihkan."

317
00:15:59,716 --> 00:16:02,916
Anda tahu, semua tersenyum
selain itu itu adalah hari yang menyedihkan.

318
00:16:03,086 --> 00:16:08,836
Jadi, itulah mengapa hal ini sangat ditekankan
betapa pentingnya arah itu.

319
00:16:09,256 --> 00:16:12,426
Ada beberapa jenis
Access-List yang dapat Anda buat.

320
00:16:12,706 --> 00:16:17,866
Namun, kurangi menjadi dua itu
Anda akan menggunakannya secara teratur setiap hari,

321
00:16:17,866 --> 00:16:19,806
hampir setiap hari tergantung pada apa yang Anda lakukan.

322
00:16:20,386 --> 00:16:24,496
Mereka adalah Daftar Akses Standar
dan Daftar Akses yang Diperluas.

323
00:16:25,496 --> 00:16:32,326
Daftar Akses Standar digunakan
untuk mencocokkan hal-hal berdasarkan saja;

324
00:16:32,366 --> 00:16:35,296
kita harus mencantumkan sedikit, hanya alamat sumbernya.

325
00:16:35,926 --> 00:16:41,556
Oleh karena itu, mereka mempunyai nilai yang lebih rendah
pemanfaatan prosesor dan tahukah Anda,

326
00:16:41,556 --> 00:16:46,416
efek yang mereka miliki tergantung pada bagaimana Anda melakukannya
menerapkannya dan itu berlaku untuk Access-List apa pun.

327
00:16:46,416 --> 00:16:48,716
Jadi izinkan saya menjelaskannya sedikit.

328
00:16:48,716 --> 00:16:51,096
Ketika saya mengatakan Akses Standar,
itu hanya cocok pada sumbernya.

329
00:16:51,096 --> 00:16:54,026
Mari kita katakan lagi bahwa kita memang benar
menerapkannya dalam hal keamanan.

330
00:16:54,276 --> 00:16:58,176
Saya telah menggunakan router di sini yang memiliki
koneksi ke dua PC yang berbeda.

331
00:16:58,456 --> 00:17:04,946
PC atas 10.1.1.50, bawah 10.1.1.51 oke?

332
00:17:04,946 --> 00:17:09,626
Daftar Akses Standar dapat memfilter
hanya pada alamat sumber.

333
00:17:09,826 --> 00:17:14,606
Jadi, menurut saya, 10.1.1.50 diperbolehkan.

334
00:17:15,176 --> 00:17:18,866
10.1.1.51 ditolak.

335
00:17:19,596 --> 00:17:22,736
Jadi saya tidak bisa, Anda tahu, kapan Anda
berkata, yah ditolak dari apa?

336
00:17:22,736 --> 00:17:23,746
Ditolak bagaimana?

337
00:17:23,986 --> 00:17:25,886
Sekali lagi, itu tergantung di mana Anda melamar.

338
00:17:25,886 --> 00:17:27,746
Jadi izinkan saya-- izinkan saya memberi a
beberapa koneksi lagi.

339
00:17:27,746 --> 00:17:31,936
Katakanlah kita punya link WAN di sana,
mungkin ini nyambung ke kantor cabang,

340
00:17:32,286 --> 00:17:34,676
Texas, Anda tahu, atau apa pun yang Anda tahu.

341
00:17:34,676 --> 00:17:35,976
Jadi, Anda memiliki jaringan yang lebih besar di sini.

342
00:17:35,976 --> 00:17:40,496
Jadi katakanlah, saya ingin 10.1.1.50
diizinkan mengakses internet;

343
00:17:40,496 --> 00:17:45,016
10.1.1.51 ditolak karena mengakses internet.

344
00:17:45,166 --> 00:17:49,386
Jadi yang bisa saya lakukan adalah melamar
outbound itu di sini.

345
00:17:50,776 --> 00:17:53,916
Jadi saat orang ini mencoba pergi
keluar untuk mengakses internet,

346
00:17:54,156 --> 00:17:56,006
dia akan disaring dan berkata, "Oh, kamu diizinkan.

347
00:17:56,006 --> 00:17:56,716
Oke bagus."

348
00:17:56,826 --> 00:17:57,596
Anda bisa melewatinya.

349
00:17:58,126 --> 00:18:00,846
Orang ini, saat dia masuk,
ia akan berkata, "Ups, maaf.

350
00:18:00,956 --> 00:18:03,146
Ditolak." Anda tidak akan dapat mengaksesnya.

351
00:18:03,146 --> 00:18:06,866
Sekarang, izinkan saya-- Saya mau a
sedikit mendahului diriku sendiri tapi tidak apa-apa.

352
00:18:06,866 --> 00:18:09,726
Beberapa dari Anda mungkin melihat ini dan berkata, "Yah,

353
00:18:09,726 --> 00:18:14,406
bisakah saya menerapkan Daftar Akses ini
bukannya outbound di sini?

354
00:18:14,406 --> 00:18:16,186
Bisakah saya menerapkannya di sini?"

355
00:18:17,656 --> 00:18:20,466
Ya, Anda dapat melakukan hampir semua hal
dan Router Cisco.

356
00:18:20,676 --> 00:18:26,166
Namun, tidak akan mendapatkan hasil yang diinginkan,
karena yang akan terjadi adalah orang ini

357
00:18:26,166 --> 00:18:28,936
saat dia mencoba masuk ke antarmuka itu,
itu akan mengatakan, "kamu diizinkan",

358
00:18:28,936 --> 00:18:32,336
jadi dia di dalam sekarang dia bisa pergi kemanapun dia mau
untuk, di sini, di sini, di sini.

359
00:18:32,596 --> 00:18:37,086
Orang ini ketika dia mencoba masuk, mungkin hanya saya
ingin memfilternya dari akses internet kan?

360
00:18:37,306 --> 00:18:39,356
Tapi begitu dia mencoba untuk mendapatkannya
masuk, apa yang akan dikatakan aksesnya?

361
00:18:40,286 --> 00:18:45,856
Deny, 10.1.1.51 ditolak begitu dia
bahkan bisa sampai ke kantor cabang.

362
00:18:45,856 --> 00:18:47,996
Dia tidak bisa keluar ke mana pun tautan itu menuju.

363
00:18:47,996 --> 00:18:52,606
Pastinya dia tidak bisa mengakses internet, tapi
kita mungkin telah memotongnya karena terlalu banyak barang.

364
00:18:52,606 --> 00:18:57,936
Jadi, menurut saya, pengaruhnya tergantung pada aplikasinya,
Anda bisa lihat, hanya berdasarkan pada satu router

365
00:18:58,116 --> 00:19:01,676
yang saya miliki di gambar ini, di mana
Anda menerapkannya membuat perbedaan.

366
00:19:01,976 --> 00:19:03,696
Daftar Akses yang Diperluas.

367
00:19:03,696 --> 00:19:06,406
Sekarang-- tapi izinkan saya juga menyebutkan satu hal lagi.

368
00:19:06,406 --> 00:19:12,116
Daftar Akses Standar dapat digunakan tetapi
tidak sering digunakan untuk keamanan.

369
00:19:12,676 --> 00:19:18,066
Alasan mengapa mereka menangkap terlalu banyak dan terbanyak
orang berkata, oke, saya ingin menyangkalnya

370
00:19:18,066 --> 00:19:21,786
jika dia pergi ke sana tetapi tidak ke sana dan jika
dia menggunakan port ini atau hal-hal seperti itu,

371
00:19:22,056 --> 00:19:26,516
Daftar Akses Standar biasanya digunakan untuk
aplikasi lain seperti, kualitas layanan.

372
00:19:26,516 --> 00:19:30,856
Saya dapat mengatakan, keseluruhan pekerjaan itu mendapatkan
prioritas di atas yang satu itu, ke mana pun mereka pergi.

373
00:19:31,106 --> 00:19:33,046
Itu mudah untuk dicocokkan
Daftar Akses Standar.

374
00:19:33,326 --> 00:19:38,356
Saya dapat mengatakan, misalnya, ini
seluruh jaringan diperbolehkan terjaring.

375
00:19:38,356 --> 00:19:41,846
Terjemahan alamat jaringan, itu
penggunaan umum lainnya dari Daftar Akses Standar.

376
00:19:41,846 --> 00:19:44,246
Jadi, bisa digunakan untuk keamanan
tapi itu terlalu sering.

377
00:19:44,246 --> 00:19:48,126
Diperluas adalah tempat keamanan
paling sering digunakan.

378
00:19:48,496 --> 00:19:55,586
Yang ini cocok berdasarkan sumber dan tujuan
alamat atau alamat IP serta protokolnya

379
00:19:55,796 --> 00:19:57,956
dan nomor port sumber dan tujuan.

380
00:19:58,436 --> 00:19:59,646
Jadi, izinkan saya mendefinisikannya.

381
00:20:00,046 --> 00:20:03,076
Jadi alamat IP sumber dan tujuan
adalah siapa Anda dan ke mana Anda pergi.

382
00:20:03,136 --> 00:20:08,686
Jadi yang bisa saya lakukan adalah melamar di Extended
di sini yang mengatakan, saya ingin mengizinkan orang ini

383
00:20:09,096 --> 00:20:14,526
jika dia mengakses situs web
Server DNS atau apa pun 4.2.2.2.

384
00:20:14,606 --> 00:20:16,026
Kalau tidak, aku ingin menyangkalnya.

385
00:20:16,026 --> 00:20:18,136
Saya tidak bisa melakukan itu dengan Daftar Akses Standar.

386
00:20:18,136 --> 00:20:20,836
Standarnya hanya mengatakan, "Ini
adalah kamu dan kamu diizinkan."

387
00:20:20,836 --> 00:20:24,556
Saya dapat mengatakan dari apa atau dari mana
sedangkan diperpanjang, saya tidak bisa.

388
00:20:24,556 --> 00:20:26,236
Jadi alamat IP sumber dan tujuan.

389
00:20:26,536 --> 00:20:30,946
Protokol. Arti protokol
sub-protokol TCP/IP.

390
00:20:31,166 --> 00:20:36,156
Saat pertama kali mempelajari TCP/IP, Anda dengan cepat
menyadari bahwa ada lebih dari apa yang kutemukan.

391
00:20:36,156 --> 00:20:37,456
Ada TCP.

392
00:20:37,666 --> 00:20:39,586
Ada UDP.

393
00:20:39,586 --> 00:20:43,416
Ada ICMP yang digunakan untuk
hal-hal seperti ping dan sebagainya.

394
00:20:43,416 --> 00:20:45,076
TCP dan UDP telah kita bicarakan.

395
00:20:45,076 --> 00:20:46,856
Saya pikir kami bahkan menyebutkan yang satu ini.

396
00:20:46,856 --> 00:20:50,326
Ada ESP yang digunakan untuk VPN.

397
00:20:50,326 --> 00:20:52,256
Dan kita membahas hal-hal seperti OSPF.

398
00:20:52,256 --> 00:20:57,436
Maksud saya, ini semua adalah protokol yang ada
di dalam rangkaian protokol TCP/IP ini

399
00:20:57,716 --> 00:21:01,046
dan secara teknis pada lapisan 4 model OSM.

400
00:21:01,186 --> 00:21:04,416
Kami bisa menandingi siapa pun dari mereka
menggunakan Access-List yang diperluas.

401
00:21:04,416 --> 00:21:11,236
Jadi saya bisa mengatakan mungkin saya ingin mengizinkan TCP Port 80,
dan kita akan membahas sedikit tentang nomor port.

402
00:21:11,416 --> 00:21:13,066
Tapi tolak UDP Port 80.

403
00:21:13,246 --> 00:21:19,196
Saya dapat memisahkannya tetapi mengizinkan ping
yaitu "Permintaan gema" dari ICPM.

404
00:21:19,196 --> 00:21:21,996
Jadi ada banyak hal yang saya bisa
lakukan dengan protokol dan kemudian sumber

405
00:21:21,996 --> 00:21:25,626
dan nomor port tujuan, itu
sebenarnya lho, jadi bisa saya bilang TCP.

406
00:21:25,686 --> 00:21:30,416
Saya ingin mengizinkan semua TCP atau mungkin saya
hanya ingin melakukan Port 80 yaitu HTTP,

407
00:21:30,586 --> 00:21:31,816
itulah tujuan port itu.

408
00:21:31,956 --> 00:21:35,776
Atau mungkin saya hanya ingin mengizinkan
Port 25 yaitu SMTP.

409
00:21:37,056 --> 00:21:38,836
Itu layanan email.

410
00:21:38,836 --> 00:21:43,386
Sekarang, orang ini menyebabkan Prosesor Lebih Tinggi
Pemanfaatannya karena dia mengkaji lebih lanjut

411
00:21:43,386 --> 00:21:45,576
jadi itu akan menyebabkan a
sedikit lagi di sisi itu.

412
00:21:45,906 --> 00:21:49,066
Dan di sinilah ketakutan itu
Access-List berasal dari.

413
00:21:49,066 --> 00:21:52,316
Sintaksnya membutuhkan sedikit waktu
waktu untuk belajar dan membiasakan diri.

414
00:21:52,316 --> 00:21:56,196
Jadi berilah diri Anda sedikit rahmat ketika Anda sedang belajar
ini mungkin memerlukan waktu beberapa kali,

415
00:21:56,196 --> 00:21:58,106
oke, itu salah satu yang seperti subnetting.

416
00:21:58,106 --> 00:21:59,496
Pertama kali Anda melihatnya, apa?

417
00:21:59,496 --> 00:22:01,956
Anda tahu, dan kemudian seperti yang Anda lihat
itu semakin seperti, "Oke,

418
00:22:01,956 --> 00:22:03,086
Aku mulai menyatukannya."

419
00:22:03,766 --> 00:22:08,416
Yang terakhir adalah sesuatu yang disebut
Daftar Akses Refleksif.

420
00:22:08,596 --> 00:22:10,166
Kita mungkin membicarakan hal ini.

421
00:22:10,166 --> 00:22:14,966
Apa yang dilakukannya adalah memungkinkan pengembalian
lalu lintas untuk permintaan internal.

422
00:22:16,036 --> 00:22:17,576
Inilah artinya.

423
00:22:18,406 --> 00:22:23,666
Terkadang ketika orang pertama kali berpikir dan
belajar tentang Access-List, mereka menjadi gila.

424
00:22:23,666 --> 00:22:24,926
Apa yang baru saja saya lakukan?

425
00:22:25,396 --> 00:22:26,706
Ini dia.

426
00:22:26,706 --> 00:22:31,476
Mereka menjadi sedikit gila karena memang begitu
seperti, "Baiklah, kamu tahu, aku mau masuk ke sini

427
00:22:31,476 --> 00:22:36,476
dan saya ingin memastikan bahwa jaringan saya
aman jadi saya akan menyangkal semuanya

428
00:22:36,476 --> 00:22:38,856
dari internet karena sudah ada
segala macam orang jahat di luar sini.

429
00:22:38,856 --> 00:22:41,286
Kami ingin memblokir mereka semua dan Anda
tahu, aku menjauhkan mereka dari jaringanku."

430
00:22:41,696 --> 00:22:47,876
Itu bagus tapi apa yang terjadi jika
komputer internal Anda masuk dan berkata,

431
00:22:47,876 --> 00:22:53,966
baiklah saya ingin membuka Google atau saya ingin membukanya
Microsoft.com untuk melakukan beberapa peneliti Cisco.com.

432
00:22:53,966 --> 00:22:58,856
Dan Cisco mencoba mengirimkan situs web
informasi kembali kepada Anda dengan baik, mereka tidak bisa.

433
00:22:58,856 --> 00:23:04,066
Jadi ya, Anda tahu, itu seperti sempurna
keamanan, Anda tidak akan pernah ada orang yang bisa

434
00:23:04,066 --> 00:23:05,886
untuk melakukan apa pun dan sekarang Anda aman.

435
00:23:05,886 --> 00:23:06,426
Itu benar.

436
00:23:06,426 --> 00:23:08,016
Tapi kita harus mengizinkan beberapa kegunaan.

437
00:23:08,016 --> 00:23:13,996
Jadi ketika Anda mengungkit hal itu, Anda seperti oh, baiklah
apakah ada cara agar saya bisa menontonnya

438
00:23:14,306 --> 00:23:19,336
dan ketika itu-- mereka lebih suka melihat sesuatu yang ada
diminta maka aku mengizinkan saja apa yang diminta

439
00:23:19,336 --> 00:23:19,926
untuk kembali.

440
00:23:20,236 --> 00:23:20,706
Jawabannya adalah ya.

441
00:23:20,926 --> 00:23:23,026
Itulah yang dicerminkannya
dari Access-List tidak.

442
00:23:23,026 --> 00:23:25,446
Beberapa orang menyebutnya TCP Didirikan
Daftar Akses.

443
00:23:25,446 --> 00:23:27,946
Jadi maksud saya router Anda memiliki mata.

444
00:23:27,946 --> 00:23:31,616
Dan saat lalu lintas padam, itu terjadi
selalu menonton dan berkata, "Oke,

445
00:23:31,616 --> 00:23:34,226
Saya tahu tujuan apa yang akan Anda tuju.

446
00:23:34,226 --> 00:23:35,366
Port apa yang Anda tuju.

447
00:23:35,366 --> 00:23:36,676
Nomor urut apa yang Anda gunakan."

448
00:23:36,886 --> 00:23:40,996
Jadi ketika sisi itu dan hanya itu
situs, hanya menanggapi permintaan

449
00:23:40,996 --> 00:23:44,786
yang kulihat akan kembali, aku akan melakukannya
biarkan itu terjadi.

450
00:23:45,076 --> 00:23:49,896
Tapi begitu kita selesai, begitu kita merobohkannya
koneksi dan ketika Anda menutup browser Anda

451
00:23:49,896 --> 00:23:51,476
atau apa pun, kita matikan sesi TCP,

452
00:23:52,006 --> 00:23:55,076
sekarang situs web itu akan ditolak
dari pernah datang tanpa diundang.

453
00:23:55,596 --> 00:23:58,306
Jadi ini dia lagi, kamu siap?

454
00:23:58,826 --> 00:24:00,246
Kelinci berbulu halus.

455
00:24:00,996 --> 00:24:02,006
Saya hanya bercanda.

456
00:24:02,156 --> 00:24:04,966
Jadi, apakah Access-List terasa sedikit lebih baik?

457
00:24:05,326 --> 00:24:06,266
Mungkin tidak!

458
00:24:06,266 --> 00:24:08,816
Sejujurnya, pada saat ini, jika memang demikian
kamu, kamu tahu, kamu mungkin berkata, oke,

459
00:24:08,816 --> 00:24:10,286
baiklah, aku mengerti apa yang kamu lakukan.

460
00:24:10,286 --> 00:24:15,516
Dan saya mendapatkan konsepnya tetapi
Access-List benar-benar dipelajari sambil melakukan.

461
00:24:15,516 --> 00:24:20,546
Dan itulah yang saya rencanakan untuk menggunakan dua berikutnya
nugget yang harus dilakukan adalah melalui Access-List dengan,

462
00:24:20,546 --> 00:24:23,146
Maksudku sama seperti kita melakukan subnetting
contoh, demi contoh.

463
00:24:23,146 --> 00:24:24,536
Oke, mengerti, contoh lagi.

464
00:24:24,646 --> 00:24:25,206
Oke, mengerti?

465
00:24:25,206 --> 00:24:26,136
Oke, contoh lagi.

466
00:24:26,136 --> 00:24:30,456
Jadi kami terus melihatnya dan melihatnya sampai
kami benar-benar 100 persen yakin kami mendapatkannya.

467
00:24:30,656 --> 00:24:34,386
Untuk saat ini, saya harap ini informatif
Anda dan saya ingin mengucapkan terima kasih telah menonton.