Část 3 – Konfigurace
D-Link DVA-G3671B
Návod k pouţití
66
FIREWALL
Okno
Firewall
umoţňuje směrovači uplatnit specifická předdefinovaná pravidla, zaměřená na ochranu proti určitým běţným typŧm útokŧ. Existují
dva hlavní typy ochrany (DoS, skenování portŧ), které lze na směrovači aktivovat, a také filtrování určitých typŧ paketŧ, pouţívaných někdy hackery.
Poţádejte vašeho lokálního ISP o informace pro optimální nastavení.
Pro přístup do okna nastavení firewallu klikněte na tlačítko
Firewall Settings
v záloţce
ADVANCED
.
NASTAVENÍ FIREWALLU
DoS a Port
Scan
Protection:
Útok
typu
DoS
(denial-of-service)
je
charakterizován explicitním pokusem útočníkŧ
zabránit legitimním uţivatelŧm sluţby v pouţívání
této sluţby. Příkladem jsou pokusy o „zahlcení“ sítě,
které má zabránit legitimnímu síťovému provozu,
pokusy o narušení spojení mezi dvěma zařízeními,
které má zabránit přístupu ke sluţbě, pokusy o
zabr
ánění přístupu ke sluţbě určitému jedinci nebo
pokusy o narušení sluţby pro určitý systém nebo
osobu.
Ochrana proti skenování portŧ je určena pro
zablokování pokusŧ o odhalení zranitelných portŧ
nebo sluţeb, které by mohly být zneuţity při útoku z
WAN.
Rate a Burst
Rate
je
prahová
hodnota.
Kdyţ
počet
specifikovaných paketŧ za sekundu dosáhne této
hodnoty, dojde k
jedné aktivaci.
Burst
povolené pořadové číslo aktivace.
Směrovač zastaví všechny příslušné aplikace, kdyţ
je dosaţeno hodnoty Burst a obnoví provoz, kdyţ
počet paketŧ za sekundu klesne pod nastavenou
hodnotu.