Cisco Small Business 300 Serie Administratorhandbuch Seite 398

18
SCHRITT 4
SCHRITT 1
SCHRITT 2
SCHRITT 3
389 Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
- Benutzerdefiniert: Geben Sie eine Port-Nummer ein.
- Alle Ports: Wählen Sie diese Option, wenn die Filterung für alle Ports
aktiviert werden soll.
Klicken Sie auf Übernehmen. Der SYN-Filter wird definiert und die aktuelle
Konfigurationsdatei wird aktualisiert.
SYN-Ratenschutz
Auf der Seite „SYN-Ratenschutz" können Sie die Anzahl der am Eingangsport
empfangenen SYN-Pakete begrenzen. Dadurch können die Auswirkungen von
SYN-Fluten auf Server gemildert werden, indem eine Ratenbegrenzung für neue
Verbindungen zur Paketverarbeitung festgelegt wird.
Diese Funktion ist nur verfügbar, wenn sich das Gerät im Schicht-2-Systemmodus
befindet.
So definieren Sie den SYN-Ratenschutz:
Klicken Sie auf Sicherheit > Denial of Service-Sicherung > SYN-Ratenschutz.
Auf dieser Seite wird der SYN-Ratenschutz angezeigt, der aktuell für die einzelnen
Schnittstellen definiert ist:
Klicken Sie auf Hinzufügen.
Geben Sie die Parameter ein.
• Schnittstelle: Wählen Sie die Schnittstelle aus, für die der Ratenschutz
definiert werden soll.
• IP-Adresse: Geben Sie die IP-Adresse ein, für die der SYN-Ratenschutz
definiert werden soll, oder wählen Sie Alle Adressen. Wenn Sie die IP-
Adresse eingeben, geben Sie entweder die Maske oder die Präfixlänge ein.
• Netzwerkmaske: Wählen Sie das Format für die Subnetzmaske der Quell-
IP-Adresse aus, und geben Sie einen Wert in eines der Felder ein:
- Maske: Wählen Sie das Subnetz aus, zu dem die Quell-IP-Adresse
gehört, und geben Sie die Subnetzmaske im Dotted-Decimal-Format ein.
- Präfixlänge: Wählen Sie die Präfixlänge aus, und geben Sie die Anzahl
der Bits ein, die das Präfix der Quell-IP-Adresse umfasst.
• SYN-Ratenbegrenzung: Geben Sie die Anzahl SYN-Pakete ein, deren
Empfang zulässig sein soll.
Sicherheit
Denial of Service-Sicherung