Publicité
Pare-feu
Configuration de la protection contre les attaques
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
ÉTAPE 4
ÉTAPE 5
ÉTAPE 6
ÉTAPE 7
Configuration de la protection contre les attaques
ÉTAPE 1
ÉTAPE 2
Guide d'administration du routeur VPN ADSL2+ Wireless-N RV132W et VDSL2 Wireless-AC RV134W Cisco
Pour ajouter une règle de déclenchement de port :
Sélectionnez Firewall > Port Range Triggering.
Dans le champ Application, saisissez le nom de l'application pour laquelle vous
souhaitez configurer la redirection de port.
Dans le champ Triggered Range, saisissez le numéro de port ou la plage de
numéros de ports qui déclenche la règle en cas de demande de connexion émise
par le trafic sortant. Si la connexion sortante n'utilise qu'un seul port, saisissez le
même numéro de port dans les deux champs.
Dans les champs Forwarded Range, saisissez le numéro de port ou les numéros
de plage de ports utilisés par le système distant pour répondre à la demande qu'il
reçoit. Si la connexion entrante n'utilise qu'un seul port, saisissez le même numéro
de port dans les deux champs.
Dans la liste déroulante Interface, sélectionnez DSL_ATM, DSL_PTM, ETH_WAN,
ou USB_WAN.
Dans le champ Enable, cochez la case Enable pour activer la règle.
Cliquez sur Save.
Utilisez la page Attack Protection pour déterminer le mode de protection de
votre réseau contre certains types d'attaques classiques, notamment la détection,
l'inondation et l'intrusion Echo Storm.
Cliquez sur Firewall > Attack Protection.
Vérifiez ce qui suit et saisissez une plage numérique pour chacun :
•
SYN Flood Detect Rate : saisissez le nombre maximal de paquets SYN par
seconde qui amène le dispositif de sécurité à déterminer qu'une intrusion
par inondation SYN se produit. Saisissez une valeur comprise entre 0 et
10 000 paquets SYN par seconde. La valeur par défaut est de 128 paquets
SYN par seconde. Une valeur nulle (0) indique que la fonction de détection
d'inondation SYN est désactivée.
5
103
Publicité
