estudio de la situación actual en materia de seguridad en redes e ...

Router(config)#access-1ist 100 permit ip any host 192.168.1.200
Finalmente, para autorizar conexiones utilizando puertos de destino conocidos al
anfitrión 192.168.1.100 hay que utilizar la sentencia siguiente:
Router(config)#access-list 100 permit ip any host 192.168.1.100 lt 1024
Una vez terminada la construcción de la ACL, cabe aplicarla a la interfaz externa del
enrutador, utilizando el comando estándar ip access-group [número o nombre de
lista de acceso] [in I out].
Las ACL extendidas con nombre siguen los mismos principios generales que las ACL
numeradas, por lo que aquí no se analizarán sus características. Basta con aplicar
los principios relacionados con las ACL extendidas a los comandos enumerados en
el apartado dedicado a las ACL nombradas estándar.
FILTRADO DE URL
IMPLEMENTANDO FILTRO DE URL
Configurar filtro de URL es un proceso directo. Sin embargo, se puede querer instalar
o habilitar opciónes de configuración. Se muestra la manera como se configura el
router para que interactue con un producto de servidor de contenido de filtrado
Websense y N2H2, por lo que se mostrara que CBAC realiza la inspeccion de la
capa de aplicación y es un requisito para ejecutar filtro de URL.
LOCALIZACION DEL SERVIDOR DE CONTENIDO
Un punto muy importante que se necesita tomar en cuenta en el filtro de contenido
web en un router es la localizacion de el Nuevo servidor de filtro de contenido: es
decir; ¿dónde deberia colocarse este dispositivo en la red? Una preocupación
284