Cisco Small Business 300 Serie Guide D'administration page 256

Configuration de la sécurité
Prévention du déni de service
ÉTAPE 2
ÉTAPE 3
ÉTAPE 4
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
Guide d'administration du commutateur administrable Cisco Small Business série 300
Cliquez sur Ajouter. La rubrique Ajouter un filtrage SYN s'affiche.
Saisissez les paramètres.
• Interface : sélectionnez l'interface sur laquelle le filtre est défini.
• Adresse IPv4 : saisissez l'adresse IP pour laquelle le filtre est défini ou
sélectionnez Toutes les adresses.
• Masque de réseau : saisissez le masque de réseau pour lequel le filtre est
activé au format d'adresse IP.
• Port TCP : sélectionnez le port TCP de destination filtré :
- Ports connus : sélectionnez un port dans la liste.
- Défini par l'utilisateur : saisissez un numéro de port.
- Tous les ports : sélectionnez cette option pour indiquer que tous les
ports seront filtrés.
Cliquez sur Appliquer. Le filtre SYN est défini et le commutateur est mis à jour.
Définition de la protection du débit SYN
rubrique Protection du débit SYN
La
nombre de paquets SYN à l'entrée. Cela limite l'incidence des attaques de déni de
service, par exemple d'une saturation SYN sur des serveurs en limitant au niveau
du débit le nombre de nouvelles connexions.
Pour définir la protection du débit SYN :
Cliquez sur Sécurité > Prévention du déni de service > Protection du débit SYN.
La rubrique Protection du débit SYN s'affiche.
Cette page affiche la protection du débit SYN actuellement définie par interface.
Cliquez sur Ajouter. La rubrique Ajouter une protection du débit SYN s'affiche.
Saisissez les paramètres.
• Interface : sélectionnez l'interface à partir de laquelle la protection du débit
sera définie.
• Adresse IP : saisissez l'adresse IP pour laquelle la protection du débit SYN
est définie ou sélectionnez Toutes les adresses. Si vous saisissez l'adresse
IP, saisissez également le masque ou la longueur du préfixe.
permet de limiter au niveau du débit le
16
245