Przykładowa
konfiguracja filtra pakietów
w AP IWE 1100 wersja PRO i PRO MAX
Przykład 1: Blokowanie otoczenia sieciowego.
W zakładce Advanced
/ Packet Filters ustawiamy filtr TCP/UDP na porty:
445 / UDP
445 / TCP
137 / UDP
138 / UDP
139 / TCP
Policy należy ustawić
na Discard i uaktywnić filtr (Functionality -
Enabled).
Przykład 2: Blokowanie
protokołów NetBEUI / IPX:
W zakładce Advanced
/ Packet Filters ustawiamy filtr ETHERNET, wpisując
pożądane numery protokołów do zablokowania. Dla NetBEUI i IPX są to numery
jak wyżej.
Policy należy ustawić
na Discard i uaktywnić filtr (Functionality -
Enabled).
Można także przyjąć strategię odwrotną - dopuścić do ruchu jedynie określone
protokoły np. TCP oraz IP.
Lista
numerów protokołów.
Przykład 3: Blokowanie
określonego ruchu pomiędzy podsieciami:
W zakładce Advanced
/ Packet Filters ustawiamy filtr IP, wpisując
pożądane numery protokołów do zablokowania, oraz podsieci pomiędzy którymi
ruch będzie blokowany.
Dla przykładu z rysunku
powyżej blokujemy ruch ICMP (m.in. ping, traceroute)
pomiędzy podsieciami 10.10.15.0/24 oraz 10.10.20.0/24.
Policy należy ustawić
na Discard i uaktywnić filtr (Functionality -
Enabled).
Można także przyjąć strategię odwrotną - dopuścić jedynie określony ruch
pomiędzy danymi podsieciami.
Lista
numerów protokołów.
|