تكوين تصفية أجزاء IP الخاصة برفض الخدمة (DoS) على المحولات المدارة من السلسلة 300

الهدف

يتم إرسال حركة مرور الشبكة باستخدام حزم متعددة تسمى مخططات البيانات.  يحتوي كل أسلوب نقل (إيثرنت، حلقة الرمز المميز، وما إلى ذلك) على الحد الأقصى لحجم مخطط البيانات الذي يمكنه معالجته.  إذا كان مخطط البيانات كبيرا جدا لطريقة الإرسال، فسيتم فصله إلى أجزاء أصغر.  تعرف هذه العملية بتجزئة IP. لا يلزم تجزئة معظم حركة مرور الشبكة. في الواقع، يمكن إستخدام حركة المرور التي تمت تجزئتها في هجوم رفض الخدمة (DoS).  يفيض هجوم رفض الخدمة (DoS) الشبكة بحركة مرور خاطئة ويبطئ الشبكة أو يوقفها. يمكن للمحولات المدارة من السلسلة 300 حظر أجزاء IP، مما يقلل من قابلية تأثر الشبكات بهجوم رفض الخدمة (DoS). يشرح هذا المقال كيفية تكوين إعدادات تصفية أجزاء IP على المحولات المدارة من السلسلة 300.

ملاحظة: يمكن إستخدام عوامل تصفية أجزاء IP فقط في حالة تمكين منع DoS.  راجع إعدادات مجموعة أمان المقالة على محولات 300 Series المدارة للحصول على تعليمات.

الأجهزة القابلة للتطبيق

· المحولات المدارة SF/SG 300 Series

إصدار البرامج

•1.3.0.62

إضافة عامل تصفية أجزاء IP

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر الأمان > منع منع الخدمة > تصفية أجزاء IP. يتم فتح صفحة تصفية أجزاء IP:

الخطوة 2. انقر فوق إضافة لإضافة عامل تصفية أجزاء IP جديد. تظهر نافذة إضافة أجزاء IP للتصفية.

الخطوة 3. انقر زر الانتقاء الذي يماثل الواجهة المطلوبة في حقل الواجهة.  هذا هو الموقع الفعلي الذي سيتم تعيين عامل التصفية إليه.

· المنفذ — المنفذ الفعلي على المحول.  أختر منفذا خاصا من القائمة المنسدلة "المنفذ".

· LAG — مجموعة من المنافذ التي تعمل كمنفذ واحد.  أختر أحد التأخيرات المحددة من القائمة المنسدلة للتأخير.

الخطوة 4. انقر فوق زر الاختيار الذي يتوافق مع عنوان IPv4 المطلوب الذي سيتم تصفيته في حقل عنوان IP.

· معرف من قبل المستخدم — أدخل عنوان IP المراد تصفيته.

· جميع العناوين — تتم تصفية جميع عناوين IPv4.

ملاحظة: إذا أخترت جميع العناوين في الخطوة 4، فقم بالتخطي إلى الخطوة 6.

الخطوة 5. انقر فوق زر الاختيار المطابق للطريقة المستخدمة لتعريف قناع الشبكة الفرعية لعنوان IP في حقل قناع الشبكة.

· القناع — أدخل قناع الشبكة في حقل قناع الشبكة.

· طول البادئة — أدخل طول البادئة (عدد صحيح في النطاق من 0 إلى 32) في حقل طول البادئة.

الخطوة 6. انقر فوق تطبيق لحفظ التغييرات التي قمت بها، ثم انقر فوق إغلاق لإغلاق الإطار إضافة أجزاء IP للتصفية.