Cisco SF 300-08 Administratorhandbuch Seite 261

Konfigurieren der Sicherheitsfunktionen
Denial of Service-Sicherung
SCHRITT 3
SCHRITT 4
SCHRITT 5
SCHRITT 1
SCHRITT 2
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Systemebene aufzunehmen. Die Liste reservierter ungültiger Adressen wird in der
Tabelle der ungültigen Adresse angezeigt.
Um eine ungültige Adresse hinzuzufügen, klicken Sie auf Hinzufügen. Die Seite
Ungültige Adressen hinzufügen wird angezeigt.
Geben Sie die Parameter ein.
• IP-Version: Die unterstützte IP-Version. Aktuell wird nur IPv4 unterstützt.
• IP-Adresse: Geben Sie die ungültigen IP-Adresse ein, für die die Denial of
Service-Sicherung aktiviert werden soll. Folgende Werte sind möglich:
- Aus der Liste reservierter Adressen: Wählen Sie eine bekannte IP-
Adresse aus der Liste reservierter Adressen aus.
- Neue IP-Adresse: Geben Sie eine IP-Adresse ein.
• Maske: Geben Sie die Maske der IP-Adresse ein, um den Bereich der IP-
Adressen zu definieren, für den die Denial of Service-Sicherung aktiviert
werden soll. Folgende Werte sind möglich:
- Netzwerkmaske: Die Netzwerkmaske im Dotted-Decimal-Format.
- Präfixlänge: Geben Sie die Maske der IP-Adresse ein, um den Bereich
der IP-Adressen zu definieren, für den die Denial of Service-Sicherung
aktiviert werden soll.
Klicken Sie auf Übernehmen. Die ungültigen Adressen werden definiert, und der
Switch wird aktualisiert.
Definieren der SYN-Filterung
Seite SYN-Filterung
Auf der
die ein SYN-Flag enthalten und an eine/n bestimmte IP-Adresse und/oder Port
gerichtet sind.
So definieren Sie die SYN-Filterung:
Klicken Sie auf Sicherheit > Denial of Service-Sicherung > SYN-Filterung. Die
Seite SYN-Filterung wird angezeigt.
Auf dieser Seite werden die vorhandenen SYN-Filter angezeigt:
Klicken Sie auf Hinzufügen. Die Seite SYN-Filterung hinzufügen wird angezeigt.
können Sie die Filterung von TCP-Paketen aktivieren,
16
251