Inhaltsverzeichnis
Werbung
Konfiguration im Experten-Modus
Parameter für Geräte-Netzwerk-Stacks konfigurieren
Menü: Sicherheit | Firewall | IP-Parameter
Intrusion Detection ist das Feststellen von unberechtigten Eindringversuchen.
Auf dieser Seite können Sie die Parameter Ihres Geräte-Netzwerk-Stacks
konfigurieren.
ACHTUNG
Bitte ändern Sie die Parameter nur, wenn Sie Spezialist auf diesem Gebiet
sind. Falsche Einstellungen können zum kompletten Ausfall der Funktionali-
tät Ihrer Digitalisierungsbox BASIC führen!
ICMP Echo Ignore: Die Digitalisierungsbox BASIC antwortet nicht mehr auf
ICMP Ignore Broadcast Echo: Die Digitalisierungsbox BASIC antwortet nicht
RIP Defect:
TCP ECN:
TCP Handshake Timeout: Wenn eine Verbindung nicht richtig aufgebaut
TCP Fin Timeout: Wenn eine Verbindung nicht richtig abgebaut wurde, dann
TCP/IP Conntrack Timeout: Nachdem eine TCP-Verbindung nach außen
UDP/IP Conntrack Timeout: nachdem eine UDP-Verbindung nach außen
ICMP Rate Limit: Timer in Millisekunden, die mindestens vergehen müssen,
TCP Syn Retries: Max. Anzahl, wie oft eine SYN-Nachricht erneut versendet
TCP Syn Ack Retries: Max. Anzahl, wie oft eine SYN-ACK-Nachricht erneut
134
Ping.
mehr auf Broadcast-Ping.
Es werden Pakete ignoriert, welche über ein Netzwerk Inter-
face empfangen werden und deren Absender IP-Adresse
nicht zu dem hinter dem Netzwerk-Interface befindlichen
Subnetz passen.
Optimiert TCP-Verbindungen, die zu oder von dem IAD selbst
aufgebaut werden (GUI, TR069, etc.).
wurde, dann verbleibt diese so viele Sekunden noch im
Connection Tracking der Firewall.
verbleibt sie so viele Sekunden noch im Connection Tracking
der Firewall.
aufgebaut wurde, ist es so viele Sekunden lange noch erlaubt,
dass Pakete die zu dieser Verbindung gehören, eingehend
akzeptiert werden.
aufgebaut wurde ist es so viele Sekunden lange noch erlaubt,
dass Pakete, die zu dieser Verbindung gehören, eingehend
akzeptiert werden.
bis eine erneute ICMP-Nachricht an einen bestimmten Host
gesendet wird.
wird, bevor der Verbindungsaufbau als nicht erfolgreich ab-
gebrochen wird.
gesendet wird, bevor die aufgebaute Verbindung abgebro-
chen wird.
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
