[1] 시간 설정
라우터에 표시되는 시간은 전혀 맞지 않기 때문에 시간을 맞춰줘야 할 필요가 있다. 물론, NTP(Network Time Protocol) 서비스를 이용하는 방법도 있지만, 여기서는 간단하게 수동으로 설정하는 방법에 대해 알아보도록 하자.
(1) 시간 수동 설정
Router# clock set 14:16:00 Jun 26 2004
(2) 확인
Router# show clock
14:16:09.799 UTC Sat Jun 26 2004
[2] time based access-list
(1) 원칙
- 업무시간 : 월요일~금요일, 9시~ 18시까지. P2P 금지
- 비업무시간 : 허용
(2) 막을 P2P : 가장 사용이 많은 아래의 4가지 사이트
- 소리바다: udp/7674(서치), tcp/7675(다운로드), udp/22321(인증)
- 당나귀: tcp/4662, udp/6501
(3) 설정
time-range p2p
periodic weekdays 9:00 to 18:00
ip access-list extended p2p_die
deny udp any any eq 7674 time-range v
deny tcp any any eq 7675 time-range p2p
deny udp any any eq 22321 time-range p2p
deny tcp any any eq 4662 time-range p2p
deny udp any any eq 6501 time-range p2p
permit ip any any time-range p2p
interface serial 0
ip access-group p2p_die in
(4) 상태 확인
- 업무시간 상태
Router# show ip access-lists
Extended IP access list p2p_die
deny udp any any eq 7674 time-range p2p (active)
deny tcp any any eq 7675 time-range p2p (active)
deny udp any any eq 22321 time-range p2p (active)
deny tcp any any eq 4662 time-range p2p (active)
deny udp any any eq 6501 time-range p2p (active)
permit ip any any time-range p2p (active)
- 퇴근 시간 이후의 상태
Router# show ip access-lists
Extended IP access list p2p_die
deny udp any any eq 7674 time-range p2p (inactive)
deny tcp any any eq 7675 time-range p2p (inactive)
deny udp any any eq 22321 time-range p2p (inactive)
deny tcp any any eq 4662 time-range p2p (inactive)
deny udp any any eq 6501 time-range p2p (inactive)
permit ip any any time-range p2p (inactive)
라우터에 표시되는 시간은 전혀 맞지 않기 때문에 시간을 맞춰줘야 할 필요가 있다. 물론, NTP(Network Time Protocol) 서비스를 이용하는 방법도 있지만, 여기서는 간단하게 수동으로 설정하는 방법에 대해 알아보도록 하자.
(1) 시간 수동 설정
Router# clock set 14:16:00 Jun 26 2004
(2) 확인
Router# show clock
14:16:09.799 UTC Sat Jun 26 2004
[2] time based access-list
(1) 원칙
- 업무시간 : 월요일~금요일, 9시~ 18시까지. P2P 금지
- 비업무시간 : 허용
(2) 막을 P2P : 가장 사용이 많은 아래의 4가지 사이트
- 소리바다: udp/7674(서치), tcp/7675(다운로드), udp/22321(인증)
- 당나귀: tcp/4662, udp/6501
(3) 설정
time-range p2p
periodic weekdays 9:00 to 18:00
ip access-list extended p2p_die
deny udp any any eq 7674 time-range v
deny tcp any any eq 7675 time-range p2p
deny udp any any eq 22321 time-range p2p
deny tcp any any eq 4662 time-range p2p
deny udp any any eq 6501 time-range p2p
permit ip any any time-range p2p
interface serial 0
ip access-group p2p_die in
(4) 상태 확인
- 업무시간 상태
Router# show ip access-lists
Extended IP access list p2p_die
deny udp any any eq 7674 time-range p2p (active)
deny tcp any any eq 7675 time-range p2p (active)
deny udp any any eq 22321 time-range p2p (active)
deny tcp any any eq 4662 time-range p2p (active)
deny udp any any eq 6501 time-range p2p (active)
permit ip any any time-range p2p (active)
- 퇴근 시간 이후의 상태
Router# show ip access-lists
Extended IP access list p2p_die
deny udp any any eq 7674 time-range p2p (inactive)
deny tcp any any eq 7675 time-range p2p (inactive)
deny udp any any eq 22321 time-range p2p (inactive)
deny tcp any any eq 4662 time-range p2p (inactive)
deny udp any any eq 6501 time-range p2p (inactive)
permit ip any any time-range p2p (inactive)
반응형