Table des Matières
Publicité
Sauvegarder le changement en cliquant sur le bouton « Appliquer ». En suite soumettez la configuration
en cliquant sur « Appliquer les changements » en haut à droite de la page. La nouvelle règle sera listée
en bas de la page avec un numéro, nom de règle, action, protocole, type, source, destination et
opération. Les utilisateurs peuvent cliquer sur
supprimer la règle.
DÉFENSE DYNAMIQUE
Seule l'UCM6102 supporte la défense dynamique.L'UCM6102 peut dynamiquement mettre des hôtes en
liste noire quand le mode LAN est mis à « ROUTE » sous la web GUI-> Paramètres-> Paramètres
Réseau-> Paramètres basique. Si activée, elle supervise le trafic entrant dans l'UCM61xx et aide à
l'empêchement des tentatives de connexions massives ou l'attaque par force brute contre l'équipement.
La liste noire peut être créée et mise à jour par le pare-feu de l'UCM6102 qui sera après affichée dans le
page web. Veuillez-vous référer au tableau suivant des options de la défense dynamique au niveau de
l'UCM6102.
Activation de la
Défense dynamique
Intervalle de temps
périodique
Intervalle de mise à
jour de la liste noire
Seuil de connexions
La liste blanche de
la défense
dynamique
FAIL2BAN
La fonction Fail2Ban fournit à l'UCM6100 la détection d'intrusion et la prévention contre les erreurs
d'authentification dans SIP REGISTER, INVITE et SUBSCRIBE. Une fois une entrée est détectée durant
«Max Retry Duration», l'UCM6100 va réagir en interdisant l'hôte pour une certaine durée préalablement
Firmware Version 1.0.6.10
Custom
Si sélectionné, les utilisateurs auront besoin de spécifier l'IP et Port
source, IP et Port de destination ainsi que le protocole pour le service
(TCP, UDP, ou les deux)
Tableau 16: La défense dynamique du pare-feu
Activer la défense dynamique. Le paramétrage par défaut est Désactivé.
Configure l'intervalle de temps périodique de la défense dynamique (en
minutes). Si le nombre de connexion TCP depuis un hôte dépasse le seuil de
connexions en une période, cet hôte sera ajouté à la liste noire. Lorsque la
défense dynamique est activée la valeur valide est entre 1 et 59. Le
paramétrage par défaut est 59.
Configure l'intervalle de temps de mise à jour de la liste noire (en seconde).
Le réglage par défaut est de 120 secondes.
Configure le seuil de connexions. Une fois le nombre de connexion depuis le
même hôte atteint le seuil, ce dernier sera ajouté à la liste noire. Le
paramétrage par défaut est 100.
Configure la liste blanche de la défense dynamique.
Par exemple :
192.168.1.3
192.168.1.4
Manuel d'utilisateur Série UCM6100
afin de modifier la règle, ou sélectionner
pour
Page 45 of 219
Publicité
Table des Matières
