Buch1 > Bedienung Konfigurationsmanager > Administration > IP-Sperr- und Freigabeliste > Einstellungen der IP-Sperrund Freigabeliste > IP-Sperr und Freigabeliste
IP-Sperr und Freigabeliste
Vorgehensweise:
•Über den Konfigurationsmanager (Seite Administration > IP-Sperr und Freigabeliste)
IP-Sperrliste aktivieren
Wird der Verkehr von einer IP-Adresse als zu hoch - also als vermutlich bösartig - bewertet, wird er gesperrt. Das heißt, der Zugriff von dieser IP-Adresse auf die TK-Anlage wird zunächst für eine Minute verhindert (Einzelsperre durch Sperrzeit). Der Administrator wird über die Sperre informiert (Monitoring > Statusbericht). Während der Sperrzeit überwacht die TK-Anlage weiterhin den Verkehr von dieser IP-Adresse. Ist der Verkehr von dieser IP-Adresse in Richtung der TK-Anlage unverändert hoch, wird die Einzelsperre verlängert (Neustart der Sperrzeit).
Steigt die Anzahl attackierender IP-Adressen aus dem Internet über einen Schwellenwert, wird sämtlicher Verkehr außerhalb des lokalen Netzwerks gesperrt (Globalsperre). Als lokales Netzwerk gilt das Netzwerk, das für die CPU eingerichtet wurde (Administration > IP-Konfiguration unter ETHERNET-KONFIGURATION).
Der Administrator muss dann geeignete Maßnahmen zum Schutz der TK-Anlage innerhalb seiner Infrastruktur (z. B. über Router, Bridges) einrichten.
*Hinweis: Die Globalsperre löscht alle weiteren Einträge (Einzelsperren) in der Sperrliste.
*Hinweis: Die Seite zeigt zunächst den Status bei Seitenaufruf, sie wird automatisch alle 30 Sekunden aktualisiert.
*Wichtig: Ein Neustart der TK-Anlage löscht alle Einträge in den Sperrlisten.
Zugriffe aus dem Netz, z. B. die Anzahl von Datenpaketen pro Sekunde oder fehlgeschlagene SIP-Anmeldungen, werden von der TK-Anlage überwacht und bewertet.
Neu
IP-Adresse
Eingabe einer neuen IP-Adresse in die Eingabefelder:
IPv4-Adresse
Vier Blöcke getrennt durch Punkt (.).
IPv6-Adresse
Acht Blöcke getrennt durch Doppelpunkt (:).
Subnetzmaske
Subnetzmaske
Vier Blöcke getrennt durch Punkt (.).
Präfix
Ziffern 1 bis 128.
*Hinweis: Die Subnetzmaske wird automatisch für einen Netzwerkrechner eingetragen, wenn Sie auf Netzwerkrechner klicken. Weiterhin können dann das CIDR-Suffix und damit die CIDR-Notation festgelegt werden.
Die Werte für Host-IP werden automatisch in die Liste eingetragen.
In Freigabeliste übertragen
Eingerichtete Sperren können in die Freigabeliste übertragen werden.
Auswahl des Sperrlisten-Eintrags Übertragen
Löschen
Der Administrator kann automatisch eingerichtete Sperren in den IP-Sperrlisten einsehen und ggf. aufheben.
Der markierte Eintrag wird gelöscht.