Blocage D'url/Url Blocking; Règle De Calendrier/Schedule Rule; Détection D'intrusion/Intrusion Detection - Philips SNB5600 Mode D'emploi

4.8.3 Blocage d'URL/URL blocking

Le routeur sans fil permet à l'utilisateur de bloquer l'accès à des sites
Internet soit en entrant l'adresse URL soit simplement un mot clé.
Cette fonctionnalité peut être utilisée pour protéger les enfants en
bloquant l'accès aux sites Internet violents ou pornographiques.
4.8.4 Règle de calendrier/Schedule rule
Vous pouvez filtrer l'accès à Internet pour des clients locaux en fonction
de règles. Chaque règle de contrôle d'accès peut être activée à un
moment programmé. Définissez le calendrier sur cette page et
appliquez la règle sur la page de Contrôle d'Accès.
4.8.5 Détection d'intrusion/Intrusion detection
Intrusion Detection Feature (fonctionnalité de détection
d'intrusion)
Filtrage de paquets avec état (SPI) et protection pare-feu anti-DoS
(activitée par défaut) : la fonctionnalité de détection d'intrusion du
routeur sans fil limite l'accès du trafic entrant au niveau du port WAN.
Lorsque la fonctionnalité SPI est en marche, tous les paquets entrants
seront bloqués sauf ceux marqués dans la section Stateful Packet
Inspection (filtrage de paquets avec état).
Configuration du routeur sans fil
Anomalie RIP (désactivée par défaut) : si un paquet de demande RIP
n'est pas validé par le routeur, il restera dans la queue d'entrée et ne
sera pas validé. Les paquets accumulés pourraient remplir la queue
d'entrée, ce qui causerait de graves problèmes pour tous les protocoles.
Désactiver cette fonctionnalité empêche les paquets de s'accumuler.
Interdire le ping depuis le WAN (désactivé par défaut) : empêche de
router un ping vers le réseau sur le port WAN du routeur sans fil.
Faîtes défiler pour lire plus d'informations.
Stateful Packet Inspection (filtrage de paquets avec état)
Le filtrage de paquets est désigné comme étant « avec état » car il
examine les contenus du paquet pour déterminer l'état des
communications ; en d'autres termes, il garantit que l'ordinateur de
destination indiqué a préalablement demandé la communication en
cours. C'est un moyen de s'assurer que toutes les communications sont
initiées par l'ordinateur destinataire et qu'elles ont lieu uniquement avec
des sources connues et de confiance correspondant à des interactions
précédentes. En plus d'être plus rigoureux dans leur examen de
paquets, les pare-feu de filtrage avec état condamnent également les
ports jusqu'à ce que la connexion au port donné soit demandée.
Lorsque des types particuliers de trafic sont contrôlés, seul celui initié
par le réseau local interne sera autorisé. Par exemple, si l'utilisateur
contrôle uniquement le « Service FTP » dans la section SPI, tout trafic
entrant sera bloqué sauf les connexions FTP initiées par le réseau local.
Le SPI vous permet de sélectionner différents types d'applications
utilisant des numéros de port dynamique. Si vous souhaitez utiliser le SPI
pour bloquer des paquets, cliquez sur le bouton radio « Yes » dans le
champ « Enable SPI and Anti-DoS firewall protection » puis contrôlez le
type de filtrage dont vous avez besoin, comme la fragmentation de
paquets, la connexion TCP, la cession UDP, le service FTP, le service
H.323 ou le service TFTP.
When hackers attempt to enter your network, the router can alert
you by e-mail (lorsque des pirates informatiques tentent de
pénétrer votre réseau, le routeur peut vous alerter par courrier
électronique)
Si le serveur de messagerie requiert une authentification de votre
identification avant d'envoyer des courriers électroniques, veuillez
remplir les informations relatives au serveur POP3, au nom d'utilisateur
et au mot de passe dans les champs correspondants. Sinon, laissez les
trois champs vides.
Connection Policy (politique de connexion)
Entrez les valeurs appropriées pour les cessions TCP/UDP, tel que cela
est décrit dans le tableau suivant.
Note
Le pare-feu n'affecte pas particulièrement la performance du système et
nous vous conseillons donc d'activer les fonctionnalités de prévention
pour protéger votre réseau.
15