Prevención de ataques en routers RV180 y RV180W

Objetivo

Un firewall es un dispositivo o un conjunto de dispositivos que se ha diseñado para permitir o denegar las transmisiones en una red basándose en un conjunto de reglas. Se utiliza un firewall para proteger las redes de accesos no autorizados, al tiempo que se permiten las comunicaciones autorizadas. La prevención de ataques en los routers RV180 y RV180W permite a los administradores habilitar la protección frente a diversas amenazas.

Dispositivos aplicables

· RV180
· RV180 W

Prevención de ataques

Paso 1. Utilice la utilidad de configuración web para elegir Firewall > Prevención de ataques.. Se abre la página Prevención de ataques. Hay varias casillas de verificación para una variedad de ataques mencionados a continuación. Active las casillas correspondientes para activar las medidas de seguridad necesarias.

El bloque de comprobaciones de seguridad de WAN (Internet) consta de los campos siguientes. Marque o Desmarque para activar o desactivar las funciones.

· Responder a ping en WAN (Internet): esta función permite al router responder a la solicitud de ping ICMP (Internet Control Message Protocol) en una interfaz WAN. Marque este campo para habilitar las respuestas ICMP por la interfaz WAN del router. Esto está desactivado de forma predeterminada.

Modo · Stealth: el modo Stealth hace que el funcionamiento del router sea secreto y le impide responder a los análisis de puertos realizados en la interfaz WAN. Los atacantes pueden realizar análisis de puertos de forma maliciosa para averiguar qué servicios se ejecutan en una red. Esta función está activada de forma predeterminada.

· Flood: esta función evita la inundación de tráfico causada por paquetes TCP (protocolo de control de transmisión) no válidos. Si se habilita esta función, el router descarta todos los paquetes TCP no válidos. Esto puede evitar ataques de inundación SYN en los que un atacante inunda las solicitudes para hacer que un recurso de red no responda al tráfico lógico. Esta función está activada de forma predeterminada.

Verificaciones de seguridad de la red de área local (LAN)

· Block UDP Flood (Bloquear inundación UDP): esta función no permite que el router acepte más de 500 conexiones UDP activas simultáneas de un host en la LAN. Esta función está activada de forma predeterminada.

Configuración de la Asociación Internacional de Seguridad Informática (ISCA)

· Bloquear mensajes ICMP anónimos: esta función permite al firewall bloquear secretamente una aplicación sin enviar la alerta ICMP al remitente, que es una función requerida por ICSA. Esta función está activada de forma predeterminada.

· Block Fragmented Packets (Bloquear paquetes fragmentados): esta función permite al firewall bloquear los paquetes fragmentados. Esta función está activada de forma predeterminada.

· Block Multicast Packets (Bloquear paquetes de multidifusión): esta función permite que el firewall bloquee los paquetes de multidifusión. Esta función está activada de forma predeterminada.

Paso 2. Haga clic en Guardar para guardar la configuración.