Intelbras ICIP 30 Manual Del Usuario página 30

Estes campos dos filtros, podem ser selecionados e configurados para limitar o número máximo de pacotes de cada tipo
que a ICIP irá aceitar por segundo, sendo estes pacotes de qualquer origem. Quando a quantidade instantânea de pacotes
estiver além do valor definido, a ICIP iniciará a função de bloqueio imediatamente. O valor padrão é 100.
» Campo:
» Limite de SYN Flood por origem.
» Limite de FIN Flood por origem.
» Limite de UDP Flood por origem.
» Limite de ICMP Flood por origem.
Estes campos dos filtros podem ser selecionados e configurados para limitar o número máximo de conexões de cada tipo
que a ICIP irá aceitar por segundo de um determinado IP. Quando a quantidade instantânea de conexões estiver além do
valor definido, a ICIP iniciará a função de bloqueio imediatamente. O valor padrão é 100.
» Port Scan TCP/UDP: ativa a detecção de tentativas de portscan na ICIP. Portscan é o nome dado a técnica de escanear
as portas abertas em um dispositivo de rede para determinar quais serviços este dispositivo disponibiliza. Com esta
opção é possível detectar um dispositivo fazendo portscan na ICIP. A sensibilidade diz respeito a quão rápido o firewall
irá identificar um possível portscan. Com a sensibilidade Alta o firewall irá considerar um portscan ao menor sinal de uma
tentativa, já a sensibilidade Baixa fará o firewall ser mais conservador ao determinar um portscan. Caso um endereço seja
identificado por fazer um portscan, a ICIP irá bloquear as tentativas de conexão deste endereço. Caso a opção "Ativar
bloqueio da origem" esteja selecionada o endereço identificado será bloqueado pelo tempo determinado em "Tempo
de bloqueio".
» Ativar bloqueio da origem: selecionado, os endereços IP que caírem na regra de limite de pacotes por origem, terão
todas as tentativas de conexão bloqueadas durante o tempo especificao em Tempo de bloqueio.
VLAN
Este submenu apresenta as informações das múltiplas interfaces VLAN suportadas e os parâmetros necessários para a sua
configuração dentro da rede.
Com esta função, a interface de rede pode ser segmentada em múltiplas VLANs (1 a 5) para reduzir as colisões por bro-
adcast e melhorar a eficiência.
Atenção: a configuração da VLAN só será possível após habilitar este submenu no item Habilitar serviços .
30
Menu Rede - VLAN