Tabla de contenido
28.3. Reglas Threshold
Dispositivos administrados
Los dispositivos administrados son obedientes a SNMP, tal como los switches
D-Link. Estos almacenan datos administrados en sus bases de datos, conocidas como
Management Information Base (MIB), y entrega la información bajo cuestionamiento
al administrador.
28.3
Reglas Threshold
Como se explicó previamente, una regla threshold desencadenará la Zona de Defensa
para bloquear un anfitrión específico si el rango de conexión especificado en la regla es
excedida. Similar a las reglas IP, una regla threshold además contiene varios campos,
especificando cual tipo de tráfico debe coincidir la regla.
En total, una regla threshold es definida por:
Fuente de interfaz y de red.
•
Interfaz de destino e interfaz de red.
•
Servicio.
•
Tipo de threshold: Anfitrión y/o basado en red.
•
El tráfico que coincide el criterio anterior y que causa que el anfitrión/red
threshold sea excedido gatillará la función de Zona de Defensa, la cual prevendrá
al anfitrión/redes de acceder a los switch(es). Todos los bloqueos en respuesta a
violaciones de threshold serán prohibidos basado en direcciones IP del anfitrión ó
red en el/los switch(es). Cuando un threshold basado en red ha sido excedido,
la fuente de red será bloqueada en lugar de sólo ofender a los anfitriones.
28.4
Bloqueo Manual & Listas Excluyentes
Como un complemento a las reglas threshold, es también posible definir manualmente
a los anfitriones y redes que están estáticamente bloqueados ó excluídos.
Los anfitriones manualmente bloqueados y redes pueden ser bloqueados por defecto ó
basados en un programa. Es además posible especificar cuales protocolos y número de
puerto de protocolo deben ser bloqueados.
Pueden ser creadas listas excluyentes y utilizadas con el fin de excluir anfitriones de ser
bloqueados cuando un límite de regla threshold es alcanzada. Una buena práctica incluye
Guía de Usuario de los Firewalls D-Link
293
Tabla de contenido
