تكوين حماية معدل SYN لمنع الخدمة (DoS) على المحولات SX500 Series Stackable Switches

الهدف

هجوم رفض الخدمة (DoS) هو محاولة من قبل المهاجم لمنع مستخدم شرعي من إستخدام الموارد أو الخدمات في الشبكة. وقد تؤدي هجمات رفض الخدمة (DoS) إلى خسارة كبيرة للوقت والمال. يتم تكوين منع هجوم رفض الخدمة (DoS) لزيادة الأمان في الشبكة ومنع الحزم التي تحتوي على نطاق عنوان IP معين لدخول الشبكة.  

تتسبب غمر TCP SYN في قيام الخوادم بوقف الاستجابة لطلبات فتح اتصال جديد بالعملاء بسبب التحميل الزائد من قبل المهاجم. تحدد صفحة حماية معدل SYN عدد حزم SYN التي يتم استقبالها بواسطة المحول على منفذ المدخل. يمكن أن يؤدي هذا إلى إيقاف هجوم غمر SYN على الخوادم المتصلة بالمحول.

ملاحظة: تتوفر حماية معدل SYN فقط إذا كان الجهاز في وضع الطبقة 2.

يشرح هذا المقال كيفية تكوين حماية معدل SYN على المحولات SX500 Series Stackable Switches.

الأجهزة القابلة للتطبيق

· المحولات القابلة للتكديس سلسلة Sx500

إصدار البرامج

· الإصدار 1.2.7.76

حماية معدل SYN

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر الأمان > منع الخدمة > حماية معدل SYN. يتم فتح صفحة حماية معدل SYN:

الخطوة 2. انقر فوق إضافة لإضافة حد جديد لمعدل SYN. تظهر نافذة إضافة حماية معدل SYN.

الخطوة 3. انقر زر الاختيار الذي يماثل نوع الواجهة المطلوب في حقل الواجهة.

· الوحدة/الفتحة — من القوائم المنسدلة "الوحدة/الفتحات" أختر الوحدة/الفتحة المناسبة. تحدد الوحدة ما إذا كان المحول نشطا أو عضوا في المكدس. يحدد الفتحة المحول المتصل به (الفتحة 1 هي SF500 والفتحة 2 هي SG500). إذا لم تكن على دراية بالمصطلحات المستخدمة، فيمكنك مراجعة Cisco Business: مسرد المصطلحات الجديدة.

- المنفذ — من القائمة المنسدلة "المنفذ"، أختر المنفذ المناسب للتكوين. 

· مجموعة تجميع الارتباطات — أختر أي تأخير يتم الإعلان عن بروتوكول الشجرة المتفرعة (STP) من القائمة المنسدلة للتأخير. يتم إستخدام مجموعة تجميع الارتباطات (LAG) لربط منافذ متعددة معا. تقوم مجموعات تجميع الارتباطات (LAG) بمضاعفة النطاق الترددي، وزيادة مرونة المنافذ، وتوفير تكرار الارتباط بين جهازين لتحسين إستخدام المنفذ.

الخطوة 4. طقطقت ال لاسلكي زر أن يماثل مع العنوان ب رغب في العنوان مجال.

· معرف من قبل المستخدم — يتم تحديد حد معدل SYN لعنوان IP معرف من قبل المستخدم.

· جميع العناوين — يتم تحديد حد معدل SYN لجميع عناوين IP.

الخطوة 5. انقر على زر الاختيار المتوافق مع قناع الشبكة المرغوب في حقل قناع الشبكة.

· القناع — أدخل قناع الشبكة بتنسيق عنوان IP. يحدد هذا قناع الشبكة الفرعية لعنوان IP.

· طول البادئة — أدخل طول البادئة (عدد صحيح في النطاق من 0 إلى 32). يحدد هذا طول قناع الشبكة الفرعية بواسطة طول البادئة لعنوان IP.

الخطوة 6. أدخل قيمة لحد معدل SYN في حقل حد معدل SYN. هذه القيمة هي القيمة القصوى لحزم SYN التي يمكن أن تتلقاها الواجهة في الثانية حيث تمثل PPS الحزم في الثانية.

الخطوة 7. طقطقة يطبق.