İki sunucu arasındaki iletişimi engellemek için hangi ACL'yi değiştirmelisiniz?

Bir anahtara bağlı 2 yönlendiricim var. Her yönlendiricinin bağlı bir sunucusu var, bir sunucu bir posta sunucusu, diğer sunucu bir web sunucusu.

Web sunucusundan posta sunucusuna iletişimi engellemem gerekirse, hangi güvenlik duvarını ACL'yi değiştiririm, veya her iki yönlendiriciyi ACL'yi mi değiştiririm, yoksa ACL anahtarlarını mı değiştiririm?

firewall acl

— holton0289
kaynak

Teşekkürler, bu yüzden anahtar genellikle varsayılan konumdur. 3. yönlendiriciye bağlı birkaç iş istasyonu bulunan anahtara bağlı bir 3. düğüme sahipseniz ve web sunucusuna ve posta sunucusuna bir iş istasyonundan gelen trafiği engellemek istiyorsanız, bunların tümü geçiş sırasında mı yapılmalı?

— holton0289

Bahsedilen ACL'lerden / Güvenlik duvarlarından herhangi birini veya gereksinimlerinize ve senaryolarınıza dayanan bir kombinasyonu yapılandırabilirsiniz, ancak en iyi uygulama, temel cihazınız olduğundan anahtarın ACL'sini yapılandırmaktır. Bunu yapmak, farklı cihazlar arasında yapılandırma entropisini azaltarak yönetim çabalarını en aza indirir.

— NetwOrchestration
kaynak

+1, "Bunu yapmak, farklı aygıtlar arasında yapılandırma entropisini azaltarak yönetim çabalarını en aza indirir."

— Anaksunaman