Network security, Additional settings [...]
DoS protection
107025_de_04
External ping (ICMP)
TCP SYN request limit,
Ping request limit
(ICMP echo request)
Konfigurieren über Web-based Management
Mit einem Ping können Sie prüfen, ob ein Gerät in einem
IP-Netzwerk erreichbar ist. Im normalen Betrieb verursacht
die Antwort auf externe Ping-Anfragen Datenverkehr und
damit verbunden ggf. Kosten.
–
Disabled: Wenn aus dem externen IP-Netz eine Ping-An-
frage an den Router gesendet wird, wird diese ignoriert
(Voreinstellung).
–
Enabled: Wenn aus dem externen IP-Netz eine Ping-An-
frage an den Router gesendet wird, wird diese zurückge-
sendet.
–
TCP: Anzahl der TCP-Verbindungsanfragen begrenzen
–
PING: Anzahl der Ping-Anfragen begrenzen
Über die angegebene Zahl pro Sekunde werden keine weite-
ren Anfragen akzeptiert. Bei einem Angriff per TCP-SYN-
Flood oder Ping-(ICMP)-Flood ist der Router für die Dauer des
Angriffs auch für reguläre Anfragen nicht mehr erreichbar. Es
kann jedoch keine Überlastsituation auftreten.
Wählen Sie den Wert so großzügig, dass Ihre Applikation
nicht gestört wird und so klein, dass keine unnötigen Ressour-
cen benötigt werden.
69 / 156
PHOENIX CONTACT