Eltex SMG-2016-V52AN — цифровой шлюз: управление динамическим брандмауэром и списками IP [105/244]

Превью страниц Страница 105 / 244

Цифровой шлюз SMG 105

Параметры:

– Включить – запустить утилиту динамический брандмауэр;

– Время блокировки, с – время в секундах, на протяжении которого доступ с подозрительного

адреса будет блокирован;

– Время прощения, с – время, через которое адрес, с которого пришел проблемный запрос, будет

забыт, если ни разу не был заблокирован;

– Количество попыток доступа – максимальное число неудачных попыток доступа к сервису,

прежде чем хост будет заблокирован с помощью динамического брандмауэра.

– Количество временных блокировок – количество блокировок, после которых проблемный адрес

будет принудительно занесен в черный список;

– Прогрессирующая блокировка – при установленном флаге каждая очередная блокировка адреса

будет вдвое больше предыдущей, и для блокировки адреса будет использоваться вдвое меньше

попыток доступа. Например, в первый раз адрес был заблокирован на 30 секунд после 16

попыток, во второй раз – на 60 секунд после 8 попыток, в третий раз – на 120 секунд после 4

попыток и так далее.

Белый список (последние 30 записей) – список IP-адресов или подсетей, которые не могут быть

блокированы динамическим брандмауэром.

Черный список (последние 30 записей) – список запрещенных адресов или подсетей, доступ с

которых будет всегда заблокирован. Всего может быть создано до 131072 записей на SMG-1016M-V52AN

и 1048576 записей на SMG-2016-V52AN.

Для добавления/поиска/удаления адреса в списке необходимо указать его в поле ввода и нажать

кнопку «Добавить»/ «Найти» /«Удалить».

Возможно ввести как IP-адрес, так и подсеть. Для ввода подсети необходимо ввести данные в

следующем формате:

AAA.BBB.CCC.DDD/mask

Пример:

192.168.0.0/24 – запись соответствует адресу сети 192.168.0.0 с маской 255.255.255.0

– Скачать белый/черный список IP адресов целиком – в web-конфигураторе отображается

только 30 последних записей в файле, нажатие на данную кнопку позволяет скачать весь

белый или черный список на компьютер.