| 教菜鸟配置ADSL Modem防火墙 |
| ［ 作者：佚名 转贴自：网络转载 阅读次数：17 更新时间：2007-8-23 15:43:00 录入：刘光勇 ］ 热 |
|
|
|
下面以一款采用Globespan芯片的ADSL Modem为例，来详细说明怎样配置和管理ADSL Modem内置防火墙。 &[bwLo}q8U
jEW,WqfP
一、防火墙的设置 G_Eyx*S>
g9c~^D (YA
进入ADSL Modem的管理页面，点击 “服务→FireWall”，我们就可以在页面中对防火墙做详细的设置。 (3a- /7
=c:%@-Ol
Blacklist Status：黑名单状态。如果你想让ADSL Modem一直使用黑名单状态进行工作，则可选择Enable，否则就选择Disable。 nwk/\6Pa S
CJ`R$Q
Blacklist Period(min)：在规定的时间(以分钟为单位)内指定计算机的IP地址会处在黑名单状态下。 tnI^32 p
%h| !r|+
Attack Protection：勾选“Enable”可以启用ADSL Modem内建的防火墙保护功能。 ulyPkQ0r[
44LFz28
DoS Protection：点击Enable选项可以得到SYN DoS、ICMP DoS和Per-host DoS的服务性保护。 ;t]ptjllu5
. #nj@8aq
Max Half Open TCP Conn：设定不完全开放状态时，当前IP连接开放的百分数。TCP连接在不完全开放状态下可能会耗尽可用的IP连接数，如果百分数超标，这个不完全开放连接会被关闭，一个新的连接将会取代它。 %9k&~G6
;Yy$=f[
Max ICMP Conn：为管理ICMP设定当前使用的连接数量的百分数，如果百分数超标，新的连接将会取代旧的连接开始传送数据。 D&+ubSPW
!JO]_ho
Max Single Host Conn：设定单独一台计算机能使用当前IP连接的百分数，设定这个百分数时要考虑局域网内的计算机数量。 MNbu3;d-Ar
{",n w/
Log Destination：用于在记录上列出攻击防火墙的事件，这些事件的记录可以发送给系统或指定的管理员。 INvX5{7J
Une{-H5
E-mail ID of Admin 1/2/3：指定管理员的电子邮件地址。用于接收防火墙被攻击的报告。在发送的电子邮件报告信息中包括攻击时间、进行攻击的计算机的源IP地址、目标IP地址、使用的协议等。 ZZC^qMg^
Z<y6#<S
二、管理黑名单列表 1j#yE%P|
dn0A$W=
如果确认了某个数据包攻击过防火墙的设定或某些IP过滤的规则，那么在今后指定的一段时间内，防火墙将会封锁这种数据包的源IP地址，但用户必须启用黑名单列表的设置。 h6 yG
|d Z7HD&f
要查看当前黑名单计算机的列表，可在“防火墙设置”页面底部点击“黑名单”，在出现的表格中包含如下信息： SphN Q*A
E. 3C rH
主机IP地址：记录发出攻击数据包的计算机的IP地址。 )yJrun7
zZ {}<yU
Reason：攻击类型的简短描述。 .COYk,'
.3(u>zVo
IPF规则ID：如果数据包违反IP过滤规则，那么这个框中显示的是规则的ID号码。 !lbRC6
,}YN&CV/
操作：如果用户想让黑名单上的条目在它自动解除封锁前解封，可以删除列表中的条目。
|
|
|
|
论坛
先飞电脑技术网 →
技术文章 → 网络技术 → 网络安全
版权声明：本站提供的“教菜鸟配置ADSL Modem防火墙”版权归文章所有者，转载请注明出处！
