ANNEXE A

Programmation des   

Listes d’accès sur un  

routeur Cisco

Le filtrage des informations par un routeur permet d’accepter ou de refuser l’accès à une machine ou à un réseau par une autre machine ou un autre réseau. Les paquets entrants et sortants sont analysés par le routeur (fig.A.1) auquel on a précisé les droits par des règles d’accès. Ces règles sont décrites dans un langage de programmation propre au constructeur et elles sont usuellement appelées listes d’accès ou «access-list».

fig.A.1:  Schématisation du passage des paquets dans un routeur.

Le principe général est de tester et de filtrer les services qui ne doivent pas être accessibles de l’extérieur pour raison de sécurité [10]. L’accès se fait en précisant (fig. A.2) les adresses IP source et destination et leur masque, ainsi que le protocole (UDP ou TCP) et le numéro du port que l’on veut inhiber.

fig. A.2 : Déclaration d’une liste d’accès référencée 101 sur un routeur Cisco 1720.

Une fois déclarée, la liste d’accès est affectée à une interface en précisant si le filtrage doit être fait en entrée ou en sortie :