Acl - Belden HIRSCHMANN RSPE Referenzhandbuch

Netzsicherheit
[ Netzsicherheit > ACL ]
Anhand Paket-Größe verwerfen
Aktiviert/deaktiviert den Filter für eingehende ICMP-Pakete.
Der Filter erkennt ICMP-Pakete, deren Payload-Größe die im Feld
festgelegte Größe überschreitet und verwirft diese.
Mögliche Werte:
markiert

Der Filter ist aktiv.
unmarkiert

Der Filter ist inaktiv.
Erlaubte Payload-Größe [Byte]
Legt die maximal erlaubte Payload-Größe von ICMP-Paketen in Byte fest.
Markieren Sie das Kontrollkästchen
kete verwerfen möchten, deren Payload-Größe die maximal erlaubte Größe von ICMP-Paketen
überschreitet.
Mögliche Werte:
0..1472

Broadcast-Ping verwerfen
Aktiviert/deaktiviert den Filter für Broadcast-Pings. Broadcast Pings sind ein bekanntes Indiz für
Smurf-Angriffe.
Mögliche Werte:
markiert

Der Filter ist aktiv.
Das Gerät erkennt Broadcast-Pings und verwirft diese.
unmarkiert

Der Filter ist inaktiv.
4.6

ACL

[ Netzsicherheit > ACL ]
In diesem Menü legen Sie die Einstellungen für Access-Control-Listen (ACL) fest. Access-Control-
Listen enthalten Regeln, die das Gerät nacheinander auf den Datenstrom an seinen Ports oder
VLANs anwendet.
Wenn ein Datenpaket die Kriterien einer oder mehrerer Regeln erfüllt, dann wendet das Gerät die
in der ersten zutreffenden Regel festgelegte Aktion auf den Datenstrom an. Das Gerät ignoriert die
Regeln, die der ersten zutreffenden Regel folgen. Mögliche Aktionen sind:
permit: Das Gerät vermittelt das Datenpaket an einen Port oder an ein VLAN.

deny: Das Gerät verwirft das Datenpaket.

182
(Voreinstellung)
Anhand Paket-Größe
(Voreinstellung: 512)
(Voreinstellung)
Erlaubte Payload-Größe [Byte]
verwerfen, wenn Sie eingehende Datenpa-
RM GUI RSPE
Release 9.0 12/2021