Siemens SIMATIC NET RUGGEDCOM RX5000 Konfigurationshandbuch Seite 758

3.
RUGGEDCOM ROX II v2.15 Weboberfläche
Konfigurationshandbuch, 05/2022, C79000-G8900-1534-02
1
2
3
4
5
Kontrollkästchen "Ignore ICMP ALL"
1
Kontrollkästchen "Ignore ICMP Broadcast"
2
Kontrollkästchen "TCP Syn Cookies"
3
Kontrollkästchen "Send ICMP Redirect"
4
Feld "TCP Established Connection Track Timeout"
5
Abbildung 12.7 Formular "System Control"
Konfigurieren Sie nach Bedarf den/die folgenden Parameter:
Hinweis
ICMP-Redirect-Nachrichten werden von Routern an Hosts gesendet, um diese
darüber zu informieren, wann eine bessere Route für ein bestimmtes Ziel
verfügbar ist. Beachten Sie, bevor Sie das Senden von ICMP-Nachrichten im
RUGGEDCOM ROX II aktivieren, dass ICMP-Umleitungen einfach zu manipulieren
sind, sodass Angreifer die Kontrolle über den Pfad, über den die Pakete
weitergeleitet werden, übernehmen können, und diese daher unter Umständen
als Sicherheitsrisiko betrachtet werden. Senden Sie ICMP-Redirect-Nachrichten
nur, wenn dies angemessen ist.
Parameter
Ignore ICMP ALL
Beschreibung
Synopsis: [ true | false ]
Standard: false
Ignoriert alle an ihn gesendeten ICMP-Echo-Anfragen.
Unicast- und Multicast-Routing
12.4 Konfigurieren von ICMP
713