SMC Networks Barricade SMC7804WBRB Bedienungsanleitung Seite 85

A S (E K )
DVANCED ETUP RWEITERTE ONFIGURATION
Blättern Sie nach unten für mehr Informationen.
• [Stateful Packet Inspection] (Inspektion der Statuspakete)
Bei dieser Paketinspektion wird der Inhalt des Pakets untersucht, um den
Status der Verbindung zu ermitteln, d. h. ob der angegebene Zielcomputer
zuvor die aktuelle Verbindung angefordert hat. Auf diese Art wird sicher-
gestellt, dass alle Kommunikationen vom empfangenden Computer eingeleit-
et wurden und nur mit Quellen stattfinden, die aus bisherigen Interaktionen
als vertrauenswürdig bekannt sind. Neben ihrer rigoroseren Paketinspektion
sperren SPI-Firewalls auch Ports, bis die Verbindung zum spezifischen
Port angefordert wird.
Wenn ein bestimmter Verkehrstyp aktiviert ist, wird nur diese bestimmte
Art von Verkehr erlaubt, die vom internen LAN eingeleitet wurde. Wenn
Sie beispielsweise nur [FTP Service] im Bereich [Stateful Packet Inspection]
aktivieren, wird der gesamte eingehende Verkehr mit Aus-nahme von
FTP-Verbindungen abgeblockt, die vom lokalen LAN eingeleitet wurden.
Bei der Statusinspektion der Pakete können Sie unterschiedliche Anwen-
dungstypen auswählen, die dynamische Portnummern verwenden. Wenn
Sie SPI (Stateful Packet Inspection) zum Abblocken von Paketen verwenden
wollen, klicken Sie auf die Optionsschaltfläche [Yes] (Ja) im Feld [Enable
SPI and Anti-DoS firewall protection] (SPI und Anti-DoS-Firewall-Schutz
4-47