Configuración del cortafuegos
Configuración de prevención de ataques
Configuración de prevención de ataques
PASO 1
PASO 2
Guía de administración de Cisco RV180/RV180W
c. En Estado de reglas, seleccione Habilitado o Deshabilitado. Puede configurar
una regla y seleccionar Deshabilitado si desea habilitarla posteriormente.
Los ataques son infracciones de seguridad malintencionadas o problemas de red
no intencionados que inutilizan el dispositivo Cisco RV180/RV180W. La
prevención de ataques permite gestionar las amenazas de seguridad WAN, como
la detección y solicitudes de ping continuas a través de exploraciones de ARP.
Puede habilitarse la prevención de ataques de desbordamiento de TCP y UDP
para gestionar un uso excesivo de recursos de WAN.
Además, pueden bloquearse algunos ataques de denegación de servicio (DoS).
Estos ataques, si no se evitan, pueden consumir potencia de procesamiento y
ancho de banda, así como impedir que los servicios de red habituales funcionen
correctamente. Los umbrales de desbordamiento de paquetes IMCP,
desbordamiento de tráfico SYN y Echo Storm pueden configurarse para que
suspendan temporalmente el tráfico del origen causante de los problemas.
Para configurar la prevención de ataques:
Seleccione Cortafuegos > Prevención de ataques.
Active las casillas para habilitar las siguientes funciones:
•
Comprobaciones de seguridad de WAN (Internet)
-
Responder para hacer ping en WAN (Internet): active esta casilla para
configurar Cisco RV180/RV180W con el fin de permitir una respuesta a
una solicitud de eco (ping) de Internet Control Message Protocol (ICMP)
en la interfaz WAN. Esta configuración se usa como herramienta de
diagnóstico para problemas de conectividad. No está habilitada de
forma predeterminada.
-
Modo oculto: si está habilitado el modo oculto, el router no responderá a
las exploraciones de puertos de la WAN. Esta función hace que la red sea
menos susceptible a la detección y a los ataques. Está habilitada de
forma predeterminada.
4
82