Synology DX5 [48/177] Автоматическая блокировка подозрительных попыток входа

Synology DX5 [48/177] Автоматическая блокировка подозрительных попыток входа
48 Глава 6: Повышение безопасности работы в Интернете
Создание правил брандмауэра:
1 Нажмите Создать, чтобы открыть окно настроек.
2 Выберите параметр в разделе Порты. Правила можно применить ко всем портам или выбранным
портам со следующими опциями:
Все: Выберите данный параметр, чтобы применить правило ко всем портам Synology DiskStation.
Выберите из списка встроенных приложений: Выберите системные службы, которые будут
включены в правило.
Пользовательский: Укажите тип и протокол порта, затем введите номер пользовательского порта.
Вы можете ввести до 15 портов, разделенных запятой, или указав их диапазон (не применимо для
DS107, DS107e, DS108j и DS109j).
3 Укажите исходный IP-адрес в разделе Исходный IP-адрес. Вы можете разрешить или запретить
доступ с определенных IP-адресов источника с помощью следующих параметров:
Все: Выберите данный параметр, чобы применить правило ко всем IP-адресам источника.
Отдельный хост: Выберите данный параметр, чтобы применить правило к IP-адресу.
Подсеть: Выберите данный параметр, чтобы применить правило к подсети.
4 Выберите Разрешить или Отказать в раскрывающемся меню Доступ, чтобы разрешить или запретить
доступ с IP-адреса источника к определенным портам.
Примечание.
При объединении 2 сетей с Link Aggregation брандмауэр будет применять правила первой сети и оставит
правила второй сети
1
Link Aggregation. См. " " на стр. 26 для получения дополнительной информации о Link
Aggregation.
Если в системе используются 2 сетевых порта, подключенных к одной подсети, правила брандмауэра могут
работать неверно.
Изменение приоритета правил:
Перегруппируйте правила, перетащив их вверх или вниз. Правила, отображаемые поверх других, имеют
более высокий приоритет.
Автоматическая блокировка подозрительных попыток входа
Автоматическая блокировка является еще одним способом предупредить несанкционированный вход
с помощью SSH, Telnet, rsync, FTP, мобильных устройств, File Station и пользовательского интерфейса
управления. После включения данной службы IP-адрес будет заблокирован автоматически, если будет
выполнено много неудачных попыток входа.
---------
1
Link Aggregation поддерживается только в некоторых моделях.

Содержание

Скачать