Publicité
Smart switch Ethernet Multi-Gigabit/10 Gigabit 16 ports S3600 avec 2 ports SFP+
7. Dans le champ taille maximale des paquets ICMPv4 par déni de service, saisissez
la taille maximale autorisée des paquets ICMPv4.
Si vous cliquez sur le bouton déni de service ICMPv4 pour activer cette option, le
commutateur supprime les paquets ping ICMPv4 qui dépassent la taille spécifiée.
Entrez une valeur comprise entre 0 et 16376. Le paramètre par défaut est 512.
8. Dans le champ taille maximale des paquets ICMPv6 par déni de service, saisissez
la taille maximale autorisée des paquets ICMPv6.
Si vous cliquez sur le bouton déni de service ICMPv6 pour activer cette option, le
commutateur supprime les paquets ping ICMPv6 qui dépassent la taille spécifiée.
Entrez une valeur comprise entre 0 et 16376. Le paramètre par défaut est 512.
9. Dans la section Configuration du déni de service, cliquez sur chaque bascule d'option
dos pour activer ou désactiver l'option :
• La bascule est grise et positionnée à gauche: L'option est désactivée. Il s'agit
du paramètre par défaut. Pour toutes les options.
• La bascule est violette et positionnée à droite: L'option est activée.
Le commutateur vous permet de configurer les options dos individuelles
suivantes :
• Déni de service ICMPv4. L'activation de la prévention dos ICMPv4 entraîne
l'abandon par le commutateur des paquets ICMPv4 dont le type est ECHO_REQ
(ping) et dont la taille est supérieure à la taille de paquet ICMPv4 configurée.
• Déni de service ICMPv6. L'activation de la prévention dos ICMPv6 entraîne
l'abandon par le commutateur des paquets ICMPv6 dont le type est ECHO_REQ
(ping) et dont la taille est supérieure à la taille de paquet ICMPv6 que vous avez
configurée.
• Déni de service premier fragment: L'activation de la prévention dos de service
du premier fragment entraîne l'abandon par le commutateur des paquets dont
l'en-tête TCP est inférieur à la taille minimale requise pour l'en-tête TCP.
• Déni de service ICMP fragment: L'activation de la prévention dos de service
ICMP fragment entraîne l'abandon par le commutateur des paquets fragmentés
ICMP.
• Déni de service SIP=DIP: L'activation de la prévention dos SIP=DIP entraîne
l'abandon par le commutateur des paquets dont l'adresse IP source est égale à
l'adresse IP de destination.
• Déni de service SMAC=DMAC: L'activation de la prévention dos SMAC=DMAC
entraîne l'abandon par le commutateur des paquets dont l'adresse MAC source
est égale à l'adresse MAC de destination.
Gérer la sécurité du
commutateur
531
Manuel de l'utilisateur.
Publicité
