科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网软件频道应用软件配置ADSL Modem防火墙的操作法

配置ADSL Modem防火墙的操作法

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

配置ADSL Modem防火墙的操作法

作者:ddvip 来源:ddvip 2009年12月28日

关键字: ADSL

  • 评论
  • 分享微博
  • 分享邮件

配置ADSL Modem防火墙的操作法

 

下面以一款采用Globespan芯片的ADSL Modem为例,来详细说明怎样配置和管理

  ADSL Modem内置防火墙。

  一、防火墙的设置

  进入ADSL Modem的管理页面,点击“服务→FireWall”,我们就可以在页面中对防火墙做详细的设置。

  Blacklist Status:黑名单状态。如果你想让ADSLModem一直使用黑名单状态进行工作,则可选择Enable,否则就选择Disable。

  Blacklist Period(min):在规定的时间(以分钟为单位)内指定计算机的IP地址会处在黑名单状态下。

  Attack Protection:勾选“Enable”可以启用

  DoS Protection:点击Enable选项可以得到SYN DoS、ICMP DoS和Per-host DoS的服务性保护。

  Max Half Open TCP Conn:设定不完全开放状态时,当前IP连接开放的百分数。TCP连接在不完全开放状态下可能会耗尽可用的IP连接数,如果百分数超标,这个不完全开放连接会被关闭,一个新的连接将会取代它。

  Max ICMP Conn:为管理ICMP设定当前使用的连接数量的百分数,如果百分数超标,新的连接将会取代旧的连接开始传送数据。

  Max Single Host Conn:设定单独一台计算机能使用当前IP连接的百分数,设定这个百分数时要考虑局域网内的计算机数量。

  Log Destination:用于在记录上列出攻击防火墙的事件,这些事件的记录可以发送给系统或指定的管理员。

  E-mail ID of Admin 1/2/3:指定管理员的电子邮件地址。用于接收防火墙被攻击的报告。在发送的电子邮件报告信息中包括攻击时间、进行攻击的计算机的源IP地址、目标IP地址、使用的协议等。

  二、管理黑名单列表

  如果确认了某个数据包攻击过防火墙的设定或某些IP过滤的规则,那么在今后指定的一段时间内,防火墙将会封锁这种数据包的源IP地址,但用户必须启用黑名单列表的设置。

  要查看当前黑名单计算机的列表,可在“防火墙设置”页面底部点击“黑名单”,在出现的表格中包含如下信息:

  主机IP地址:记录发

  出攻击数据包的计算机的IP地址。

  Reason:攻击类型的简短描述。

  IPF规则ID:如果数据包违反IP过滤规则,那么这个框中显示的是规则的ID号码。

  操作:如果用户想让黑名单上的条目在它自动解除封锁前解封,可以删除列表中的条目。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章