manual

3.14
Michelangelo Office Pro V ADSL2+ Configurazione
Add RAW IP filter
Questo filtro offre la possibilità di controllare direttamente un protocollo.
Inserite il numero del protocollo da filtrare in Protocol Number e selezionate i permessi in ingresso e uscita.
Selezionate Apply per aggiungere la regola.
I principali protocolli sono:
1 ICMP
2 IGMP
4IP
6 TCP
17 UDP
47 GRE
50 IPSEC ESP
51 IPSEC AH
L’elenco dei protocolli definito dall’ RFC 1700 è disponibile nell’APPENDICE DEL MANUALE.
3.6.3. INTRUSION DETECTION
Questa funzione ha lo scopo di proteggere la tua LAN da attacchi esterni, come per esempio attacchi DOS (Denial-of-
Service) o port scan.
Lo scopo di questi attacchi è quello di saturare le risorse disponibili sul router e sui server per provocare una temporanea
interruzione del funzionamento o in alcuni casi il blocco di tutta la rete LAN.
Il firewall è in grado di riconoscere e di interrompere un tentativo di attacco.
Inoltre è possibile abilitare la funzione di Blacklist, disabilitando per n secondi la ricezione di pacchetti dagli indirizzi IP che
sono stati identificati come attaccanti.
Intrusion Detection: selezionate Enable per abilitare le funzioni di Intrusion Detection.
Victim Protection Block Duration: inserite il tempo in secondi, di disconnessione della nostra macchina di LAN, se
vittima di un attacco.
Scan Attack Block Duration: questo tempo identifica la durata di permanenza di un indirizzo IP nella Blasklist se ritenuto
colpevole di una scansione dei servizi attivi sulla LAN.