Halloo newbie here... saya mo buka thread mungkin dikit berat tapi namanya juga tanya gpp yak...
perkenalan dulu saya sbenernya kenal ama yg namanya cisco cs udah lumayan lama. saat ini emang kerjaan utak-atik CLI (Command Line Interface)

ok deh, to de poin ajah. klo ada yg bisa jawab tulung bisa dibantu yak....

saat ini saya lagi bingung, disini saya punya server FTP yang cukup tinggi traffict-nya oleh karena itu saya coba sosialisasikan kepada user supaya ketika melakukan transfer di jam2 tertentu saja. nah dari sisi network saya juga melakukan blokir pada router.

berikut konfigurasi CLI seperti dibawah ini:

!
time-range transfer-ftp
periodic weekdays 9:00 to 9:30
periodic weekdays 16:30 to 17:00
!
time-range working-hours
periodic weekdays 8:00 to 12:00
periodic weekdays 13:00 to 17:00
!

maksud dari scrip CLI diatas yakni kami punya time-range untuk kerja dr jm 8.00-12.00 (sebelum lunch) & 13.00-17.00 (after lunch) kemudian waktu untuk transfer FTP adalah jm 9.00-9.30 (sebelum lunch) & 16.30-17.00 (after lunch)

kemudian ini ACL yang saya terapkan:

!
ip access-list extended block-ftp
3001 permit tcp any host 172.30.165.67 eq ftp time-range transfer-ftp
3002 deny   tcp any host 172.30.165.67 eq ftp time-range working-hours
permit ip any any
!

maksud dr CLI ini supaya server FTP (172.30.165.67) pada jam time-range transfer-ftp sedang aktif, maka transfer FTP diperbolehkan. namun ketika time-range transfer-ftp tidak aktif, maka ACL akan sekuensial ke ACL berikut yakni time-range working-hours dimana akan melakukan blokir akses FTP tersebut.

tapi kenapa saya masih bisa tetep melakukan telnet FTP ke server itu ya? apakah ada yang kurang pada ACL saya? bisa dibantu....

Configurasi ACL nya di interface gimana, agak susah membahasnya kalau tak lengkap confignya yang berkaitan dengan ACL anda..ditunggu ya..biar sama2 kita bahas