Cisco SG300-10 Administratorhandbuch Seite 364

Sicherheit
Denial of Service-Sicherung
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
• IP-Version: Die unterstützte IP-Version. Aktuell wird nur IPv4 unterstützt.
• IP-Adresse: Geben Sie eine IP-Adresse ein, die abgelehnt werden soll. Folgende Werte sind gültig:
Aus der Liste reservierter Adressen
-
reservierter Adressen aus.
- Neue IP-Adresse
• Maske: Geben Sie die Maske der IP-Adresse ein, um einen Bereich von IP-Adressen zu definieren, die
abgelehnt werden sollen. Folgende Werte sind möglich:
Netzwerkmaske
-
Präfixlänge
-
definieren, für den die Denial of Service-Sicherung aktiviert werden soll.
SCHRITT 5
SYN-Filterung
Auf der Seite „SYN-Filterung" können Sie TCP-Pakete filtern, die ein SYN-Flag enthalten und an einen oder
mehrere Ports gerichtet sind.
So definieren Sie einen SYN-Filter:
SCHRITT 1
SCHRITT 2
SCHRITT 3
• Schnittstelle: Wählen Sie die Schnittstelle aus, für die der Filter definiert werden soll.
• IPv4-Adresse: Geben Sie die IP-Adresse ein, für die der Filter definiert werden soll, oder wählen Sie
Alle Adressen.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Klicken Sie auf Sicherheit > Denial of Service-Sicherung > Ungültige Adressen.
Wählen Sie Reservierte ungültige Adressen, und klicken Sie auf Übernehmen,
um die reservierten ungültigen Adressen in die Liste für die Sicherung auf
Systemebene aufzunehmen.
Um eine ungültige Adresse hinzuzufügen, klicken Sie auf Hinzufügen.
Geben Sie die Parameter ein.
: Geben Sie eine IP-Adresse ein.
: Die Netzwerkmaske im Dotted-Decimal-Format.
: Geben Sie die Maske der IP-Adresse ein, um den Bereich der IP-Adressen zu
Klicken Sie auf Übernehmen. Die ungültigen Adressen werden in die aktuelle
Konfigurationsdatei geschrieben.
Klicken Sie auf Sicherheit > Denial of Service-Sicherung > SYN-Filterung.
Klicken Sie auf Hinzufügen.
Geben Sie die Parameter ein.
: Wählen Sie eine bekannte IP-Adresse aus der Liste
19
363