Auerswald compact 4000 Bedienungsanleitung Seite 615

IP-Sperrliste ein-/ausschalten
Sind die IP-Sperrlisten der TK-Anlage eingeschaltet, werden Zugriffe aus dem Netz, z. B. die
Anzahl von Datenpaketen pro Sekunde oder fehlgeschlagene SIP-Anmeldungen, von der TK-
Anlage überwacht und bewertet.
Wird der Verkehr von einer IP-Adresse als zu hoch - also als vermutlich bösartig - bewertet,
wird er gesperrt. Das heißt, der Zugriff von dieser IP-Adresse auf die TK-Anlage wird zunächst
für eine Minute verhindert (Einzelsperre durch Sperrzeit). Der Administrator wird über die
Sperre informiert (Monitoring > Statusbericht). Während der Sperrzeit überwacht die TK-
Anlage weiterhin den Verkehr von dieser IP-Adresse. Ist der Verkehr von dieser IP-Adresse in
Richtung der TK-Anlage unverändert hoch, wird die Einzelsperre verlängert (Neustart der
Sperrzeit).
Steigt die Anzahl attackierender IP-Adressen aus dem Internet über einen Schwellenwert, wird
sämtlicher Verkehr außerhalb des lokalen Netzwerks gesperrt (Globalsperre). Als lokales
Netzwerk gilt das Netzwerk, das für die CPU eingerichtet wurde (Administration > IP-Konfi-
guration unter ETHERNET-KONFIGURATION).
Der Administrator muss dann geeignete Maßnahmen zum Schutz der TK-Anlage innerhalb
seiner Infrastruktur (z. B. über Router, Bridges) einrichten.
Hinweise:
Die Globalsperre löscht alle weiteren Einträge (Einzelsperren) in der Sperr-
liste.
Die Seite zeigt zunächst den Status bei Seitenaufruf, sie wird automatisch
alle 30 Sekunden aktualisiert.
Wichtig: Ein Neustart der TK-Anlage löscht alle Einträge in den Sperrlisten.
Das Ein-/Ausschalten kann folgendermaßen erfolgen:
• Über den Konfigurationsmanager
1. Öffnen Sie die Seite Administration > IP-Sperr- und Freigabeliste.
2. Aktivieren oder deaktivieren Sie eines der folgenden Kontrollkästchen:
• IP4-Sperrliste aktivieren
• IP6-Sperrliste aktivieren
Schaltet die IPv4- bzw. IPv6-Sperrliste ein.
Schaltet die IPv4- bzw. IPv6-Sperrliste aus.
COMpact 4000 - Firmware V6.4E - Installation, Bedienung und Konfiguration V02 10/2015
IP-Sperr- und Freigabeliste als Schutz vor Angriffen aus dem Internet
Einstellungen
Internetzugang
615