Compal Broadband Networks CH6640E Handbuch Seite 43

erweiterte, integrierte Stateful Inspection Firewall mit Eindringlingserkennung,
Sitzungsaufzeichnung und Vorbeugung vor Denial-of-Service Attacken. Die Firewall:
•
Behält Zustandsdaten für jede TCP/IP Sitzung im OSI Netzwerk und Transport
Layern.
•
Überwacht alle eingehenden und ausgehenden Pakete, wendet die Firewall
Richtlinie auf jedes Paket an und sucht nach ungültigen Paketen
und Eindringungsversuchen.
•
Bietet umfangreiche Protokollierung für alle:
•
Benutzerberechtigungen
•
Abgelehnte interne und externe Verbindungsanfragen
•
Sitzungserstellung und Beendigung
•
Attacken von außen (Eindringungsversuche)
Die vordefinierten Richtlinien bieten den Zugriff auf ausgehenden Internetverkehr für
Computer im CH6640E/CG6640E LAN. Die CH6640E/CG6640E Firewall verwendet
Stateful Inspection, um eingehende Antworten zu erlauben, wenn bereits eine
ausgehende Sitzung läuft, die dem Datenstrom entspricht. Wenn Sie zum Beispiel einen
Webbrowser verwenden, sind ausgehende HTTP Verbindungen auf Port 80
erlaubt. Eingehende Antworten aus dem Internet sind erlaubt, da eine ausgehende
Sitzung läuft.
Sie können die CH6640E/CG6640E Firewall nach Bedarf so konfigurieren, dass
eingehende Pakete erlaubt werden, ohne dass zunächst eine ausgehende Sitzung
aufgebaut werden muss. Sie müssen auch einen Eintrag zur Port Weiterleitung auf
der Erweiterte Port Weiterleitung Seite
Host Seite konfigurieren.
Auf dieser Seite können Sie die Firewall durch Aktivieren oder Deaktivieren
verschiedener Schutzfunktionen konfigurieren. Block Fragmented IP Pakete verhindert,
dass fragmentierte IP-Pakete durch die Firewall gelangen. Port Scan Erkennung erkennt
und blockiert Port Scan Aktivitäten, die aus dem LAN oder WAN stammen.
IP Flood Erkennung erkennt und blockiert Paket Flood Angriffe, die aus dem LAN oder
WAN stammen.
Markieren Sie Aktiviert für jeden Webfilter, den Sie für die Firewall einstellen möchten
und klicken Sie anschließend auf Übernehmen. Die Webfilter werden aktiviert, ohne
dass der CH6640E/CG6640E Configuration Manager neu gestartet werden muss.
oder einen DMZ Client auf der Erweiterter DMZ
40