- 欢迎访问起航教学!
学会怎样配置ADSL猫的防火墙
12-14 18:28:28 分类:局域网 浏览次数: 204次很多ADSL Modem都集成了防火墙功能,能够保护用户系统不受拒绝服务(DoS)攻击和来自局域网内的一些恶意攻击。并可设定对攻击进行监控,一旦发现问题时也能以E-mail的形式通知用户。如果你所在的局域网是通过ADSL Modem共享上网的,开启它的防火墙是一个不错的选择,虽说它的功能没有专业防火墙强大,但这毕竟是一顿“免费的午餐”。
下面以一款采用Globespan芯片的ADSL Modem为例,来详细说明怎样配置和管理ADSL Modem内置防火墙。
一、防火墙的设置
进入ADSL Modem的管理页面,点击“服务→FireWall”,我们就可以在页面中对防火墙做详细的设置(如图)。
很多ADSL Modem都集成了防火墙功能,能够保护用户系统不受拒绝服务(DoS)攻击和来自局域网内的一些恶意攻击。并可设定对攻击进行监控,一旦发现问题时也能以E-mail的形式通知用户。如果你所在的局域网是通过ADSL Modem共享上网的,开启它的防火墙是一个不错的选择,虽说它的功能没有专业防火墙强大,但这毕竟是一顿“免费的午餐”。
下面以一款采用Globespan芯片的ADSL Modem为例,来详细说明怎样配置和管理ADSL Modem内置防火墙。
一、防火墙的设置
进入ADSL Modem的管理页面,点击“服务→FireWall”,我们就可以在页面中对防火墙做详细的设置(如图)。
Blacklist Status:黑名单状态。如果你想让ADSL Modem一直使用黑名单状态进行工作,则可选择Enable,否则就选择Disable。
Blacklist Period(min):在规定的时间(以分钟为单位)内指定计算机的IP地址会处在黑名单状态下。
Attack Protection:勾选“Enable”可以启用ADSL Modem内建的防火墙保护功能。
DoS Protection:点击Enable选项可以得到SYN DoS、ICMP DoS和Per-host DoS的服务性保护。
Max Half Open TCP Conn:设定不完全开放状态时,当前IP连接开放的百分数。TCP连接在不完全开放状态下可能会耗尽可用的IP连接数,如果百分数超标,这个不完全开放连接会被关闭,一个新的连接将会取代它。
Max ICMP Conn:为管理ICMP设定当前使用的连接数量的百分数,如果百分数超标,新的连接将会取代旧的连接开始传送数据。
Max Single Host Conn:设定单独一台计算机能使用当前IP连接的百分数,设定这个百分数时要考虑局域网内的计算机数量。
Log Destination:用于在记录上列出攻击防火墙的事件,这些事件的记录可以发送给系统或指定的管理员。
E-mail ID of Admin 1/2/3:指定管理员的电子邮件地址。用于接收防火墙被攻击的报告。在发送的电子邮件报告信息中包括攻击时间、进行攻击的计算机的源IP地址、目标IP地址、使用的协议等。
二、管理黑名单列表
如果确认了某个数据包攻击过防火墙的设定或某些IP过滤的规则,那么在今后指定的一段时间内,防火墙将会封锁这种数据包的源IP地址,但用户必须启用黑名单列表的设置。
要查看当前黑名单计算机的列表,可在“防火墙设置”页面底部点击“黑名单”,在出现的表格中包含如下信息:
主机IP地址:记录发出攻击数据包的计算机的IP地址。
Reason:攻击类型的简短描述。
IPF规则ID:如果数据包违反IP过滤规则,那么这个框中显示的是规则的ID号码。
操作:如果用户想让黑名单上的条目在它自动解除封锁前解封,可以删除列表中的条目。
很多ADSL Modem都集成了防火墙功能,能够保护用户系统不受拒绝服务(DoS)攻击和来自局域网内的一些恶意攻击。并可设定对攻击进行监控,一旦发现问题时也能以E-mail的形式通知用户。如果你所在的局域网是通过ADSL Modem共享上网的,开启它的防火墙是一个不错的选择,虽说它的功能没有专业防火墙强大,但这毕竟是一顿“免费的午餐”。<br /> 下面以一款采用Globespan芯片的ADSL Modem为例,来详细说明怎样配置和管理ADSL Modem内置防火墙。</p> <p> 一、防火墙的设置</p> <p> 进入ADSL Modem的管理页面,点击“服务→FireWall”,我们就可以在页面中对防火墙做详细的设置(如图)。</p> <p> Blacklist Status:黑名单状态。如果你想让ADSL Modem一直使用黑名单状态进行工作,则可选择Enable,否则就选择Disable。</p> <p> Blacklist Period(min):在规定的时间(以分钟为单位)内指定计算机的IP地址会处在黑名单状态下。</p> <p> Attack Protection:勾选“Enable”可以启用ADSL Modem内建的防火墙保护功能。</p> <p> DoS Protection:点击Enable选项可以得到SYN DoS、ICMP DoS和Per-host DoS的服务性保护。</p> <p> Max Half Open TCP Conn:设定不完全开放状态时,当前IP连接开放的百分数。TCP连接在不完全开放状态下可能会耗尽可用的IP连接数,如果百分数超标,这个不完全开放连接会被关闭,一个新的连接将会取代它。</p> <p> Max ICMP Conn:为管理ICMP设定当前使用的连接数量的百分数,如果百分数超标,新的连接将会取代旧的连接开始传送数据。</p> <p> Max Single Host Conn:设定单独一台计算机能使用当前IP连接的百分数,设定这个百分数时要考虑局域网内的计算机数量。</p> <p> Log Destination:用于在记录上列出攻击防火墙的事件,这些事件的记录可以发送给系统或指定的管理员。</p> <p> E-mail ID of Admin 1/2/3:指定管理员的电子邮件地址。用于接收防火墙被攻击的报告。在发送的电子邮件报告信息中包括攻击时间、进行攻击的计算机的源IP地址、目标IP地址、使用的协议等。</p> <p> 二、管理黑名单列表</p> <p> 如果确认了某个数据包攻击过防火墙的设定或某些IP过滤的规则,那么在今后指定的一段时间内,防火墙将会封锁这种数据包的源IP地址,但用户必须启用黑名单列表的设置。</p> <p> 要查看当前黑名单计算机的列表,可在“防火墙设置”页面底部点击“黑名单”,在出现的表格中包含如下信息:</p> <p> 主机IP地址:记录发出攻击数据包的计算机的IP地址。</p> <p> Reason:攻击类型的简短描述。</p> <p> IPF规则ID:如果数据包违反IP过滤规则,那么这个框中显示的是规则的ID号码。</p> <p> 操作:如果用户想让黑名单上的条目在它自动解除封锁前解封,可以删除列表中的条目。<br />” alt=”" />
Blacklist Status:黑名单状态。如果你想让ADSL Modem一直使用黑名单状态进行工作,则可选择Enable,否则就选择Disable。
Blacklist Period(min):在规定的时间(以分钟为单位)内指定计算机的IP地址会处在黑名单状态下。
Attack Protection:勾选“Enable”可以启用ADSL Modem内建的防火墙保护功能。
DoS Protection:点击Enable选项可以得到SYN DoS、ICMP DoS和Per-host DoS的服务性保护。
Max Half Open TCP Conn:设定不完全开放状态时,当前IP连接开放的百分数。TCP连接在不完全开放状态下可能会耗尽可用的IP连接数,如果百分数超标,这个不完全开放连接会被关闭,一个新的连接将会取代它。
Max ICMP Conn:为管理ICMP设定当前使用的连接数量的百分数,如果百分数超标,新的连接将会取代旧的连接开始传送数据。
Max Single Host Conn:设定单独一台计算机能使用当前IP连接的百分数,设定这个百分数时要考虑局域网内的计算机数量。
Log Destination:用于在记录上列出攻击防火墙的事件,这些事件的记录可以发送给系统或指定的管理员。
E-mail ID of Admin 1/2/3:指定管理员的电子邮件地址。用于接收防火墙被攻击的报告。在发送的电子邮件报告信息中包括攻击时间、进行攻击的计算机的源IP地址、目标IP地址、使用的协议等。
相关热词搜索:
- ·上一篇:非主流伤感心情短语(一)
- ·下一篇:无线网络协议介绍 WLAN家族成员逐个说明
评论排行
局域网 热门排行
- · 网速慢怎么办 21个小技巧提高局域网网
- · 维护网络带宽的十大策略
- · Windows下常用网络命令的运用和比较
- · 如何利用百度网络收藏夹来提高网站权重
- · 交换友情链接陷阱
- · 设置好无线路由提高无线BT下载速度
- · 禁用NetBIOS 巧解决网络不通故障
- · 如何解决XP局域网访问故障
- · [组图]路由器的设置方法
- · 网线信号衰减问题怎么解决
- · 网络排障少走弯路 两案例速解网管疑难
- · 局域网文件共享详解
- · Windows 7加WinXP的局域网搭建与文件共
- · 提高Wi-Fi速度和距离的技巧
- · 如何路由器设置自动拨号上网
- · 彻底堵死SQL注入工具漏洞
- · 合理布线必须仰仗的六条定律
- · 局域网维护方法
- · 利用.htaccess自定义404错误页面
- · AppServ,固定 IP ADSL PHP Web Serve
- · 清除系统中的旧网卡信息(新网卡无法添
- · 网站图片怎样防盗链
- · 处理电脑断网/掉线的几个常规方法
- · 中国黑客联盟The Hacker Ethic