• ACL（Access Control List）とは

  ACL（Access Control List）とは、ネットワークトラフィックの制御を実施するために必要なリストです。このリストがあることで、通過パケットもしくは通過拒否パケットと仕訳けることが可能となります。また、ネットワークの通信を制御することにより、セキュリティの向上やネットワークの最適化に貢献します。例えば、特定のIPアドレスからのアクセスをブロックすることで、不正なアクセスや攻撃を防ぐことができます。

  

標準ACLと拡張ACL

• 標準ACLの制御方法

  標準ACLは特定の送信元アドレスからの通信を制限することができます。これにより、特定のホストやネットワークからのアクセスをブロックすることができます。
  制御方法としては、通信の許可や拒否のルールを順番に処理し、最初にマッチしたルールに基づいて通信を制御します。したがって、誤った設定や不適切な設定は、正当な通信をブロックしたり、不正な通信を許可してしまうことに繋がります。ルールの順序や優先度を、適切に設定することが重要です。

  具体的には、以下のように制御されます。
  下記図の、PC1からのパケットに着目してください。こちらのIPアドレスは、1行目では拒否指定されている一方で、3行目では許可されています。ですが、ACLのルールとして1行目から順番に条件を見て行くため、1行目で拒否となった場合は、以降の条件は適用されません。この結果、3行目の設定は反映されず、PC1からのパケットは拒否されることとなります。

  

• ACLにおける暗黙のルール「deny any」

  ACLには暗黙のルールとして、「deny any」というものがあり、注意が必要です。「deny any」は、作成したACLの最終行に自動で追加されます。またこの機能は、全てのパケットを拒否するという設定です。許可したいパケットは、ACLの中に確実に設定する必要があります。