# Czym jest lista kontroli dostępu (ACL)?

> Lista kontroli dostępu (access control list, ACL) to zestaw reguł zezwalających na ruch sieciowy lub odrzucających go według atrybutów pakietów i interfejsów.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/network-access-control-list/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zależnie od implementacji reguły mogą badać adresy źródłowe i docelowe, numery protokołów, porty transportowe, kierunek lub inne pola nagłówka. Listy ACL można stosować na routerach, przełącznikach, hostach, sieciach wirtualnych i granicach sieci chmurowych.

Reguły są zwykle oceniane według zdefiniowanej kolejności lub priorytetu, z udokumentowanym domyślnym działaniem, gdy żadna reguła nie pasuje. Wiele sieciowych list ACL filtruje pakiety bez śledzenia stanu połączenia, podczas gdy część platform używa tej samej etykiety dla kontroli stanowych. Projektanci muszą zatem weryfikować rzeczywistą ewaluację, zachowanie ruchu powrotnego, rejestrowanie, fragmentację i obsługę IPv4/IPv6.

### Najważniejsze punkty

- **Podstawa polityki:** Zaczynaj od wymaganych przepływów i wyrażaj najwęższe źródło, miejsce docelowe, protokół, port i kierunek, które je obsługują.
- **Umiejscowienie:** Stosuj reguły na użytecznych granicach, uwzględniaj alternatywne ścieżki i utrzymuj routing, NAT oraz kontrole na poziomie obciążeń spójne z zamierzoną polityką.
- **Operacje:** Przypisuj właścicielstwo, dokumentuj cel i wygaśnięcie, przeglądaj logi trafień i odrzuceń, testuj zmiany reguł i usuwaj przestarzałe lub przesłonięte pozycje.
- **Istotne ograniczenie:** ACL widzi zwykle ograniczone metadane sieciowe, a nie intencję użytkownika lub pełne zachowanie aplikacji. Ponowne użycie adresów, spoofing, zaszyfrowane ładunki, błędy kolejności reguł i ścieżki obejścia mogą osłabiać oczekiwany rezultat.

### Powiązane terminy

[Kontrola dostępu](<https://yellowcube.eu/pl/glossary/access-control/>) · [Kontrola dostępu do sieci (NAC)](<https://yellowcube.eu/pl/glossary/network-access-control/>) · [Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Bezstanowe filtrowanie pakietów](<https://yellowcube.eu/pl/glossary/stateless-packet-filtering/>)

### Źródła

[NIST glossary: Access Control List](https://csrc.nist.gov/glossary/term/access_control_list) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.