Publicité
20
ÉTAPE 4
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
ÉTAPE 4
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
•
Limite du débit SYN : saisissez le nombre des paquets SYN pouvant être reçus.
Cliquez sur Appliquer. La protection du débit SYN est définie et le fichier de Configuration
d'exécution est mis à jour.
Filtrage ICMP
La page ICMP Filtering (Filtrage ICMP) permet de bloquer les paquets ICMP en provenance
de certaines sources. Cela peut permettre de réduire la charge du réseau en cas d'attaque ICMP.
Pour définir le filtrage ICMP :
Cliquez sur Sécurité > Prévention du déni de service > Filtrage ICMP.
Cliquez sur Ajouter.
Saisissez les paramètres.
•
Interface : sélectionnez l'interface sur laquelle le filtrage ICMP est défini.
•
Adresse IP : saisissez l'adresse IPv4 pour laquelle le filtrage des paquets ICMP est
activé ou sélectionnez Toutes les adresses pour bloquer les paquets ICMP en
provenance de toutes les adresses source. Si vous saisissez l'adresse IP, saisissez
également le masque ou la longueur du préfixe.
•
Masque de réseau : sélectionnez le format du masque de sous-réseau pour l'adresse IP
source et saisissez une valeur dans l'un des champs suivants :
-
Masque : sélectionnez le sous-réseau auquel l'adresse IP source appartient et
saisissez le masque de sous-réseau en utilisant un format décimal séparé par des
points.
-
Longueur du préfixe : sélectionnez la longueur du préfixe et saisissez le nombre
d'octets compris dans le préfixe de l'adresse IP source.
Cliquez sur Appliquer. Le filtrage ICMP est défini et le fichier de Configuration d'exécution
est mis à jour.
Sécurité
Prévention du déni de service
553
Publicité
