Intelbras ICIP 30 Impacta 68i Manual Del Usuario página 33

Estes campos dos filtros podem ser selecionados e configurados para limitar o número máximo de conexões de cada tipo
que a ICIP irá aceitar por segundo de um determinado IP. Quando a quantidade instantânea de conexões estiver além do
valor definido, a ICIP iniciará a função de bloqueio imediatamente. O valor padrão é 100.
» Port Scan TCP/UDP: ativa a detecção de tentativas de portscan na ICIP. Portscan é o nome dado a técnica de escanear as
portas abertas em um dispositivo de rede para determinar quais serviços este dispositivo disponibiliza. Com esta opção é
possível detectar um dispositivo fazendo portscan na ICIP. A sensibilidade diz respeito a quão rápido o firewall irá identificar
um possível portscan. Com a sensibilidade Alta o firewall irá considerar um portscan ao menor sinal de uma tentativa, já a
sensibilidade Baixa fará o firewall ser mais conservador ao determinar um portscan. Caso um endereço seja identificado por
fazer um portscan, a ICIP irá bloquear as tentativas de conexão deste endereço. Caso a opção "Ativar bloqueio da origem"
esteja selecionada o endereço identificado será bloqueado pelo tempo determinado em "Tempo de bloqueio".
» Ativar bloqueio da origem: selecionado, os endereços IP que caírem na regra de limite de pacotes por origem, terão
todas as tentativas de conexão bloqueadas durante o tempo especificado em Tempo de bloqueio.
Interface CLI
A interface CLI é um meio de se conectar à ICIP via SSH. Esta interface é a mesma utilizada anteriormente, onde o usuário
conseguia se conectar via SSH à porta 16022 com o usuário icip e a senha icip1.0. Agora é possível configurar o usuário
e a senha via programador web.
» Habilitar: habilita ou desabilta a interface CLI.
» Usuário: define o nome do usuário.
» Senha: define a senha do usuário.
Após configurar usuário e senha e enviar a programação, abra o terminal SSH, informe o IP da central e a porta 16022.
Para autenticar, digite o usuário e senha cadastrados anteriormente. Digite o comando help para visualizar os comandos
disponíveis:
ICIP>help
hardware_status
call_status
version
config
log
dns_latency
ping
traceroute
interfaces
route
top
ps
enable_debug
exit
Menu Rede/SubMenu Segurança - Interface CLI
33