Philips SNA6500/00 ユーザーズマニュアル
FIN
21
Turvallisuus
Palomuuri
Langattoman ADSL-tukiaseman palomuuri tutkii paketit sovellustasolla ja säilyttää
tiedot TCP- ja UDP-istunnoista, myös aikakatkaisuista ja aktiivisten istuntojen
määrästä, ja sen avulla voidaan havaita tietyn tyyppiset verkkohyökkäykset.
Langattoman ADSL-tukiaseman palomuuri tutkii paketit sovellustasolla ja säilyttää
tiedot TCP- ja UDP-istunnoista, myös aikakatkaisuista ja aktiivisten istuntojen
määrästä, ja sen avulla voidaan havaita tietyn tyyppiset verkkohyökkäykset.
Verkkohyökkäyksiä, jotka estävät pääsyn verkkolaitteeseen, kutsutaan
palvelunestohyökkäyksiksi (Denial-of-Service (DoS). Palvelunestohyökkäykset on
suunnattu laitteisiin ja verkkoihin, joilla on yhteys Internetiin. Niiden tavoitteena ei ole
varastaa tietoa vaan lamauttaa laite tai verkko, niin että niiden käyttäjillä ei enää ole
pääsyä verkkoresursseihin.
palvelunestohyökkäyksiksi (Denial-of-Service (DoS). Palvelunestohyökkäykset on
suunnattu laitteisiin ja verkkoihin, joilla on yhteys Internetiin. Niiden tavoitteena ei ole
varastaa tietoa vaan lamauttaa laite tai verkko, niin että niiden käyttäjillä ei enää ole
pääsyä verkkoresursseihin.
Langattoman ADSL-tukiaseman palomuuri suojaa seuraavilta DoS-hyökkäyksiltä: IP
Spoofing, Land Attack, Ping of Death, IP with zero length, Smurf Attack, UDP port
loopback, Snork Attack, TCP null scan ja TCP SYN flooding.
Spoofing, Land Attack, Ping of Death, IP with zero length, Smurf Attack, UDP port
loopback, Snork Attack, TCP null scan ja TCP SYN flooding.
Palomuuri ei merkittävästi vaikuta järjestelmän tehoon, joten suosittelemme, että
pidät sen käytössä suojataksesi verkkoasi. Valitse Enable (ota käyttöön) ja napsauta
‘SAVE SETTINGS’ -painiketta avataksesi Firewall-alivalikot.
pidät sen käytössä suojataksesi verkkoasi. Valitse Enable (ota käyttöön) ja napsauta
‘SAVE SETTINGS’ -painiketta avataksesi Firewall-alivalikot.
Pääsyn valvonta
Pääsyn valvonnan (Access Control) avulla käyttäjät voivat määrittää, minkälainen
ulospäin suuntautuva liikenne sallitaan WAN-liitännän kautta. Oletusarvo on sallia
kaikki liikenne ulospäin.
Pääsyn valvonnan (Access Control) avulla käyttäjät voivat määrittää, minkälainen
ulospäin suuntautuva liikenne sallitaan WAN-liitännän kautta. Oletusarvo on sallia
kaikki liikenne ulospäin.
Lisätäksesi tietokoneen suodatustaulukkoon:
1
Napsauta Access Control -näytöllä ‘Add PC’.
2
Määritä asiakastietokonepalveluja varten asianmukaiset asetukset.
3
Napsauta ‘OK’ ja sen jälkeen ‘SAVE SETTINGS’ tallentaaksesi asetukset.
MAC-suodatus
Langattoman ADSL-tukiaseman avulla voidaan rajoittaa verkkoonpääsyä myös MAC-
osoitteen perusteella. MAC-suodatustaulukon avulla langattomaan ADSL-tukiasemaan
voidaan syöttää enintään 32 MAC-osoitetta, joille ei anneta pääsyä WAN-porttiin.
Langattoman ADSL-tukiaseman avulla voidaan rajoittaa verkkoonpääsyä myös MAC-
osoitteen perusteella. MAC-suodatustaulukon avulla langattomaan ADSL-tukiasemaan
voidaan syöttää enintään 32 MAC-osoitetta, joille ei anneta pääsyä WAN-porttiin.
1
Napsauta Yes ottaaksesi tämän toiminnon käyttöön tai No estääksesi sen.
2
Syötä MAC-osoite annettuun tilaan ja vahvista napsauttamalla ‘Save Settings’.
URL-esto
Langattoman ADSL-tukiaseman avulla käyttäjä voi estää pääsyn www-sivustolle
syöttämällä joko koko URL-osoitteen tai pelkän avainsanan. Tällä ominaisuudella
voidaan estää lapsia pääsemästä väkivaltaisille tai pornografisille www-sivustoille.
Langattoman ADSL-tukiaseman avulla käyttäjä voi estää pääsyn www-sivustolle
syöttämällä joko koko URL-osoitteen tai pelkän avainsanan. Tällä ominaisuudella
voidaan estää lapsia pääsemästä väkivaltaisille tai pornografisille www-sivustoille.
Voit määrittää tähän enintään 30 sivustoa.