Cisco Serie 500 Administratorhandbuch Seite 440

Sicherheit
Denial of Service-Sicherung
SCHRITT 3
SCHRITT 4
• IP-Version: Die unterstützte IP-Version. Aktuell wird nur IPv4 unterstützt.
• IP-Adresse: Geben Sie eine IP-Adresse ein, die abgelehnt werden soll. Folgende Werte sind gültig:
Aus der Liste reservierter Adressen
-
reservierter Adressen aus.
Neue IP-Adresse
-
• Maske: Geben Sie die Maske der IP-Adresse ein, um einen Bereich von IP-Adressen zu definieren, die
abgelehnt werden sollen. Folgende Werte sind möglich:
- Netzwerkmaske
Präfixlänge
-
definieren, für den die Denial of Service-Sicherung aktiviert werden soll.
SCHRITT 5
SYN-Filterung
Auf der Seite „SYN-Filterung" können Sie TCP-Pakete filtern, die ein SYN-Flag enthalten und an einen oder
mehrere Ports gerichtet sind.
So definieren Sie einen SYN-Filter:
SCHRITT 1
SCHRITT 2
SCHRITT 3
• Schnittstelle: Wählen Sie die Schnittstelle aus, für die der Filter definiert werden soll.
• IPv4-Adresse: Geben Sie die IP-Adresse ein, für die der Filter definiert werden soll, oder wählen Sie
Alle Adressen.
• Netzwerkmaske: Geben Sie die Netzwerkmaske im IP-Adressformat ein, für die der Filter aktiviert
werden soll.
• TCP-Port: Geben Sie den Ziel-TCP-Port ein, für den die Filterung aktiviert werden soll:
- Bekannte Ports: Wählen Sie einen Port aus der Liste aus.
Administratorhandbuch für Stackable Managed Switches der Serie 500 von Cisco Small Business
Um eine ungültige Adresse hinzuzufügen, klicken Sie auf Hinzufügen.
Geben Sie die Parameter ein.
: Geben Sie eine IP-Adresse ein.
: Die Netzwerkmaske im Dotted-Decimal-Format.
: Geben Sie die Maske der IP-Adresse ein, um den Bereich der IP-Adressen zu
Klicken Sie auf Übernehmen. Die ungültigen Adressen werden in die aktuelle
Konfigurationsdatei geschrieben.
Klicken Sie auf Sicherheit > Denial of Service-Sicherung > SYN-Filterung.
Klicken Sie auf Hinzufügen.
Geben Sie die Parameter ein.
: Wählen Sie eine bekannte IP-Adresse aus der Liste
22
439