Auerswald COMpact 3000 analog Bedienungsanleitung Seite 385

Hinweise:
Der Administrator kann automatisch eingerichtete Sperren auf der Seite
EINRICHTUNG > IP-Sperrliste> Sperrliste einsehen und ggf. aufheben.
Der Administrator kann auf der Seite EINRICHTUNG > IP-Sperrliste>
Freigabeliste IP-Adressen eingeben, die trotz hohem Verkehr nicht gesperrt
werden sollen.
IP-Sperrliste ein-/ausschalten
Ist die IP-Sperrliste der TK-Anlage eingeschaltet, werden Zugriffe aus dem Netz, z. B. die
Anzahl von Datenpaketen pro Sekunde oder fehlgeschlagene SIP-Anmeldungen, von der TK-
Anlage überwacht und bewertet.
Wird der Verkehr von einer IP-Adresse als zu hoch - also als vermutlich bösartig - bewertet,
wird er gesperrt. Das heißt, der Zugriff von dieser IP-Adresse auf die TK-Anlage wird zunächst
für eine Minute verhindert (Einzelsperre durch Sperrzeit). Während der Sperrzeit überwacht die
TK-Anlage weiterhin den Verkehr von dieser IP-Adresse. Ist der Verkehr von dieser IP-Adresse
in Richtung der TK-Anlage unverändert hoch, wird die Einzelsperre verlängert (Neustart der
Sperrzeit).
Steigt die Anzahl attackierender IP-Adressen aus dem Internet über einen Schwellenwert, wird
sämtlicher Verkehr außerhalb des lokalen Netzwerks gesperrt (Globalsperre). Als lokales
Netzwerk gilt das Netzwerk, das für die CPU eingerichtet wurde (EINRICHTUNG > Serverkon-
figuration > Netzwerk unter Ethernet-Konfiguration).
Der Administrator muss dann geeignete Maßnahmen zum Schutz der TK-Anlage innerhalb
seiner Infrastruktur (z. B. über Router, Bridges) einrichten.
Hinweise:
Die Globalsperre löscht alle weiteren Einträge (Einzelsperren) in der Sperr-
liste.
Die Seite zeigt zunächst den Status bei Seitenaufruf, sie wird automatisch
alle 30 Sekunden aktualisiert.
Wichtig: Ein Neustart der TK-Anlage löscht aller Einträge in der Sperrliste.
Das Ein-/Ausschalten kann folgendermaßen erfolgen:
• Über den Konfigurationsmanager
Voraussetzungen:
COMpact 3000 analog/ISDN/VoIP - Firmware V4.0P - Installation, Bedienung und Konfiguration V10 12/2015
IP-Sperr- und Freigabeliste als Schutz vor Angriffen aus dem Internet
Einstellungen
Internetzugang
385