SMC Networks SMC2304WBR-AG - Manuale (Pagina 79)

Configurazione del router wireless EZ-Stream™
76
[Discard Ping from WAN:] (Rifiuta Ping da lato WAN)
(impostazione predefinita: Disabilitata)
Evita che il router risponda a qualsiasi richiesta
di ping sulla porta WAN.
[Stateful Packet Inspection:] (Ispezione del pacchetto)
È denominata ispezione del pacchetto dipendente dallo stato poiché
esamina il contenuto del pacchetto per determinare lo stato delle
comunicazioni, cioè, garantisce che il computer di destinazione
stabilito abbia richiesto in precedenza la comunicazione corrente.
Tale modalità garantisce che tutte le comunicazioni siano iniziate
dal computer destinatario e abbiano luogo solo con sorgenti note
e fidate da interazioni precedenti. Inoltre, per un controllo più
rigoroso dei pacchetti, i firewall di ispezione che utilizzano lo stato
isolano anche le porte finché non viene richiesta la connessione
con una porta specifica.
Quando si selezionano alcuni tipi di dati, è autorizzato solo
il tipo di dati specifico instradato dalla LAN interna. Ad esempio,
se l'utente seleziona solo [FTP service] (Servizio FTP) nella
pagina SPI, viene bloccato tutto il traffico in entrata tranne le
connessioni FTP instradate dalla LAN interna.
SPI consente di selezionare vari tipi di applicazioni che utilizzano
i numeri della porta dinamica. Se si desidera utilizzare SPI per
bloccare i pacchetti, fare clic sul pulsante di opzione [Yes] (Sì)
nel campo [Enable SPI and Anti-DoS firewall protection] (Attiva
protezione firewall SPI e Anti-DoS), quindi selezionare il tipo
di ispezione necessaria, ad esempio [Packet Fragmentation]
(Frammentazione pacchetti), [TCP Connection] (Collegamento
TCP), [UDP Session] (Sessione UDP), [FTP Service] (Servizio
FTP), [H.323 Service] (Servizio H.323) e [TFTP Service]
(Servizio TFTP).