Mode d'emploi SMC 7404BRA

[. . . ] Routeur Barricade ADSL Routeur haut débit avec modem ADSL intégré Compatible avec les principaux DSLAM Firewall (journaux d'attaques extérieures, refus de service et filtrage de poste client) Supporte la modulation de ligne DMT Quatre ports Ethernet 10/100 à négociation automatique Serveur d'impression intégré Pass Through PPTP, L2TP et IPSec Accès Internet multi-utilisateurs avec un compte utilisateur unique Supporte PPPoE (PPP sur Ethernet) et PPPoA (PPP sur ATM) Installation Plug & Play Administration basée sur le Web Manuel d'utilisation SMC7404BRA EU Routeur haut débit avec modem ADSL intégré Un produit de la gamme des solutions de connectivité Barricade primées de SMC Décembre 2002 Réf. : 150000035400A TABLE 1 DES MATIÈRES Introduction . 1-1 À propos du routeur Barricade . Configuration de la ligne téléphonique . [. . . ] (1 heure) 30 sec Temps pendant lequel une session UDP est gérée en l'absence d'activité. 180 sec Temps pendant lequel une session H. 323 est gérée en l'absence d'activité. 4-49 CONFIGURATION DU ROUTEUR BARRICADE Paramètre DoS Detect Criteria (Critères de détection de refus de service) Total incomplete TCP/UDP sessions HIGH (Nombre total de sessions TCP/UDP incomplètes SEUIL HAUT) Total incomplete TCP/UDP sessions LOW (Nombre total de sessions TCP/UDP incomplètes SEUIL BAS) Incomplete TCP/ UDP sessions (per min) HIGH (Sessions TCP/ UDP incomplètes par minute SEUIL HAUT) Incomplete TCP/ UDP sessions (per min) LOW (Sessions TCP/ UDP incomplètes par minute SEUIL BAS) 300 Définit le nombre de nouvelles sessions sessions non établies qui conduira le logiciel à commencer à supprimer les sessions à moitié ouvertes. Valeur Description par défaut 250 Définit le nombre de nouvelles sessions sessions non établies qui conduira le logiciel à arrêter de supprimer les sessions à moitié ouvertes. 250 Nombre maximal de sessions TCP/UDP sessions incomplètes autorisées par minute. 200 Affectez à ce paramètre la valeur 0, car sessions aucune valeur minimale n'est obligatoire et l'affectation d'une valeur plus élevée aurait un impact négatif sur les performances. Maximum 10 incomplete TCP/ UDP sessions number from same host (Nombre maximal de sessions TCP/UDP incomplètes à partir du même hôte) Nombre maximal de sessions TCP/UDP incomplètes à partir du même hôte. 4-50 FIREWALL Paramètre Incomplete TCP/ UDP sessions detect sensitive time period (Temps de détection des sessions TCP/UDP incomplètes) Maximum half-open fragmentation packet number from same host (Nombre maximal de paquets de fragmentation à moitié ouverts à partir du même hôte) Half-open fragmentation detect sensitive time period (Temps de détection de fragmentation à moitié ouverte) Valeur Description par défaut 300 msec Temps nécessaire avant qu'une session TCP/UDP incomplète ne soit détectée comme telle. 30 Nombre maximal de paquets de fragmentation à moitié ouverts à partir du même hôte. 10 000 msec Temps nécessaire avant qu'une session de fragmentation à moitié ouverte ne soit détectée comme telle. Flooding cracker 300 sec Délai entre la détection d'une attaque de block time type inondation et le blocage de cette (Délai du craquage attaque. d'inondation) 4-51 CONFIGURATION DU ROUTEUR BARRICADE DMZ Si vous disposez d'un poste client qui ne peut pas exécuter correctement une application Internet à l'arrière du firewall, vous pouvez l'activer pour un accès bidirectionnel illimité à Internet. Dans cet écran, entrez l'adresse IP d'un hôte DMZ. L'ajout d'un poste client à la zone DMZ (Demilitarized Zone, Zone démilitarisée) peut présenter de nombreux risques en termes de sécurité pour le réseau local. Par conséquent, cette option ne doit être utilisée qu'en dernier recours. 4-52 SNMP SNMP Community (Communauté) Utilisez l'écran de configuration SNMP pour afficher et modifier les paramètres du protocole SNMP (Simple Network Management Protocol). Pour accéder à ces informations, il est possible d'utiliser un ordinateur connecté au réseau, appelé NMS (Network Management Station). Les droits d'accès à l'agent sont contrôlés par les chaînes de communauté. Pour communiquer avec le routeur Barricade, le NMS doit d'abord soumettre une chaîne de communauté valide pour authentification. Paramètre Community (Communauté) Access (Accès) Valid (Valide) Description Un nom de communauté autorisé pour l'accès aux fonctions d'administration. L'accès aux fonctions d'administration est limité à Read only (Lecture seule) ou Read/ Write (Lecture/écriture). Active ou désactive l'entrée. Remarque : il est possible d'indiquer jusqu'à 5 noms de communauté. 4-53 CONFIGURATION DU ROUTEUR BARRICADE Trap (Interception) Paramètre IP Address (Adresse IP) Community (Communauté) Description Les interceptions sont envoyées à cette adresse lorsque des erreurs ou des événements particuliers se produisent dans le réseau. Chaîne de communauté (mot de passe) spécifiée pour la gestion des interceptions. Entrez un mot, autre que public ou private, pour empêcher des personnes non autorisées de lire des informations dans votre système. Définit l'état d'interception de l'entrée à « Disabled » (Désactivée) ou « Enabled » (Activée) avec V1 ou V2c. Le protocole v2c a été introduit fin 1995 et inclut des améliorations de la v1 qui sont universellement acceptées. Parmi ces améliorations figurent une commande de rapatriement en bloc pour réduire le trafic d'administration réseau lors de la lecture d'une séquence de variables MIB, et un ensemble plus élaboré de codes d'erreur pour une meilleure génération d'états sur une station d'administration réseau. Version 4-54 ADSL ADSL Parameters (Paramètres ADSL) Paramètre Operation Mode (Mode de fonctionnement) Description · · · Automatic (Automatique) ETSI DTS/TM-06006 standard (Norme ETSI DTS/TM-06006) G. 992. 1 standard (Norme G. 992. 1) Address 3C (Adresse 3C), etc. Réservés. 4-55 CONFIGURATION DU ROUTEUR BARRICADE Status (État) 4-56 ADSL Paramètre Status (État) Description Line Status (État de la Montre l'état en cours de la ligne ADSL. ligne) Débit Upstream (Émission) Débit réel et maximal en émission. Downstream (Réception) Operation Data/Defect Indication (Données de fonctionnement/ indication de défaut) Noise Margin (Marge de bruit) Émission : Marge de bruit minimale en émission. Downstream Marge de bruit minimale en réception. (Réception) : Output Power Fluctuation maximale de la puissance de sortie. (Puissance de sortie) Attenuation (Atténuation) Émission : Réduction maximale de la puissance du signal d'émission. Downstream Réduction maximale de la puissance du signal de (Réception) : réception. [. . . ] Any replaced or repaired product carries, either a 30-day limited warranty or the remainder of the initial warranty, whichever is longer. SMC is not responsible for any custom software or firmware, configuration information, or memory data of Customer contained in, stored on, or integrated with any products returned to SMC pursuant to any warranty. Products returned to SMC should have any customer-installed accessory or add-on components, such as expansion modules, removed prior to returning the product for replacement. SMC is not responsible for these items if they are returned with the product. v Customers must contact SMC for a Return Material Authorization number prior to returning any product to SMC. [. . . ]