Werbung
K
ONFIGURATION DES
•
Intrusion Detection Feature (Erkennung von Eindringver-
suchen)
[Stateful Packet Inspection (SPI)] (Statusinspektion der Pakete)
und [Anti-DoS firewall protection] (Anti-DoS-Firewallschutz) –
(Standard: Enabled (Aktiviert))
Die Funktion des Barricade™ Routers zur Erkennung von Eindring-
versuchen schränkt den Zugriff des am WAN-Port eingehenden Verkehrs
ein. Wenn die SPI-Funktion aktiviert ist, werden alle eingehen-den Pakete
abgeblockt, mit Ausnahme der Typen, die mit einem Häkchen im
Bereich [Stateful Packet Inspection] (Statusinspektion der Pakete)
aktiviert sind.
[RIP Defect] (RIP-Defekt) (Standard: Aktiviert)
Wenn ein RIP-Anforderungspaket nicht vom Router beantwortet wird,
bleibt es in der Eingangswarteschlange und wird nicht freigegeben.
Durch angesammelte Pakete könnte die Warteschlange voll werden,
was zu schweren Problemen für alle Protokolle führen kann. Wenn Sie
diese Funktion aktivieren, wird die Paketansammlung verhindert.
[Discard Ping from WAN] (Ping aus dem WAN verwerfen) –
(Standard: deaktiviert)
Verhindert, dass ein PING auf dem Gateway-WAN-Port in das Netzwerk
geroutet wird.
•
Stateful Packet Inspection (Inspektion der Statuspakete)
Bei dieser Paketinspektion wird der Inhalt des Pakets untersucht, um den
Status der Verbindung zu ermitteln, d. h. ob der angegebene
Zielcomputer zuvor die aktuelle Verbindung angefordert hat. Auf diese
Art wird sichergestellt, dass alle Kommunikationen vom empfangenden
Computer eingeleitet wurden und nur mit Quellen stattfinden, die aus
bisherigen Interaktionen als vertrauenswürdig bekannt sind. Neben ihrer
rigoroseren Paketinspektion sperren SPI-Firewalls auch Ports, bis die
Verbindung zum spezifischen Port angefordert wird.
88
B
™
ARRICADE
Werbung
