Firewall
En este sub-menú, el Firewall de la ICIP verifica las informaciones y solicitaciones provenientes de la red, bloqueando o
permitiendo su acceso.
» Permitir acceso a interfaces de administración (Web, ICTI, SNMP): permite la configuración de acceso a las
funciones de administración por determinados IPs.
» Dirección: define cuáles direcciones IPs pueden acceder a los servicios de administración del PABX.
» Activar anti-DoS: habilita algunos filtros con los cuales es posible prevenir algunos tipos comunes de ataque de dene-
gación de servicio, en que personas mal intencionadas pueden intentar denegar el servicio de la ICIP, por agotamento los
recursos, como cantidad de conexiones simultáneas o ataques en masa (flood). Además es posible configurar el bloqueo
de intentos de portscan.
» Campo:
» Límite de SYN Flood.
» Límite de FIN Flood.
» Límite de UDP Flood.
» Límite de ICMP Flood.
Estos campos de los filtros, pueden ser seleccionados y configurados para limitar el número máximo de paquetes de cada
tipo que la ICIP aceptará por segundo, siendo estos paquetes de cualquier origen. Cuando la cantidad instantánea de
paquetes haya sobrepasado el valor definido, la ICIP iniciará inmediatamente la función de bloqueo. El valor patrón es 100.
» Campo:
» Límite de SYN Flood por origen.
» Límite de FIN Flood por origen.
» Límite de UDP Flood por origen.
» Límite de ICMP Flood por origen.
74
Menú Red/ Submenú Firewall/Firewall