تكوين عنوان رفض الخدمة (DoS) المريخي على المحولات المدارة فئة 300

الهدف

يفيض هجوم رفض الخدمة (DoS) الشبكة بحركة مرور خاطئة. يقوم هذا بسحب موارد خادم الشبكة بعيدا عن المستخدمين الشرعيين. يمنع منع هجوم DoS دخول الحزم ضمن نطاق عنوان IP معين. العناوين المريخية هي عناوين IP التي يتم رفضها بواسطة المحول. إذا تم إستلام حزمة بعنوان Martian بواسطة المحول، سيتم تجاهل الحزمة. العناوين المريخية مدعومة فقط بتنسيق IPv4. توضح هذه المقالة كيفية تكوين العناوين المريخية على محول مدار فئة 300.

ملاحظة: لا يمكن إستخدام عناوين Martian إلا في حالة تمكين منع DoS.  راجع إعدادات مجموعة أمان المقالة على محولات 300 Series المدارة للحصول على تعليمات.

الأجهزة القابلة للتطبيق

· المحولات المدارة SF/SG 300 Series

إصدار البرامج

•1.3.0.62

تكوين عناوين Martian

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر الأمان > منع الخدمة > عناوين Martian. يتم فتح صفحة عناوين Martian:

الخطوة 2. (إختياري) يتضمن التحقق في حقل عناوين Martian المحجوزة لتضمين العناوين Martian المحجوزة الافتراضية في جدول عناوين Mars.  تخطي الخطوة 4 إذا كنت لا تريد تضمين عناوين Martian المحجوزة.

الخطوة 3. انقر فوق تطبيق لعرض العناوين المحجوزة الافتراضية في جدول عناوين Martian. يتم حجز عناوين IP هذه بواسطة سلطة الأرقام المعينة للإنترنت للاستخدام الخاص فقط. العناوين المريخية المحجوزة هي:

· 0.0.0.0/8 — نطاق العناوين المستخدم كعنوان مصدر حتى يتعرف المضيف على عنوان IP الخاص به.

· 127.0.0.0/8 — نطاق العنوان للاسترجاع عبر الإنترنت، والذي يتم إستخدامه لأغراض إختبار الشبكة.

· 192.0.2.0/24 — يتم تخصيص نطاق العناوين كبرنامج TEST-NET-1 للاستخدام كأمثلة في المستندات والأمثلة عبر الإنترنت.

· 224.0.0.0/4 — نطاق العنوان محجوز للبث المتعدد ل IPv4. كان يشار إليه سابقا بمساحة عنوان من الفئة D عند إستخدام العنونة المميزة.

· 240.0.0.0/4 — نطاق العناوين محجوز للاستخدام المستقبلي وكان يشار إليه سابقا باسم الفئة E.

الخطوة 4. انقر فوق إضافة لإضافة عنوان مريخي جديد.  تظهر نافذة إضافة عناوين Martian.

الخطوة 5. انقر فوق زر الاختيار الذي يتوافق مع عنوان IP المطلوب للرفض في حقل عنوان IP.

· من القائمة المحجوزة — أختر عنوان IP من القائمة المنسدلة.

· عنوان IP جديد — أدخل عنوان IP جديد لإضافته إلى جدول عناوين Martian.

الخطوة 6. انقر فوق زر الاختيار المطابق للطريقة المستخدمة لتعريف قناع الشبكة الفرعية لعنوان Martian في حقل القناع.  يتيح لك حقل القناع حظر نطاق عناوين IP مرة واحدة.

· قناع الشبكة — أدخل قناع الشبكة في حقل قناع الشبكة.  يعني القناع 255.255.255.255 أنه يتم حظر عنوان IP الذي يتم إدخاله فقط. يعني القناع 255.0.0.0 أن أي عنوان IP بنفس النظام الثماني الأول من عنوان IP الذي تم إدخاله يتم حظره أيضا.

· طول البادئة — أدخل طول البادئة (عدد صحيح في النطاق من 0 إلى 32) في حقل طول البادئة. يعني طول البادئة 32 حظر عنوان IP الذي تم إدخاله فقط. يعني طول البادئة 8 أن أي عنوان IP بنفس النظام الثماني الأول من عنوان IP الذي تم إدخاله يتم حظره أيضا.

الخطوة 7. انقر فوق تطبيق لحفظ عنوان Martian أو انقر فوق إغلاق" لإلغاء التغييرات التي قمت بها.