Capitolo 3 Uso dell’I-Storm Router ADSL
Come posso abilitare la funzionalità SPI?
Problema |
| Azioni correttive | |
|
|
|
|
Voglio | accrescere | la | Tale funzionalità consente, utilizzando l’hardware del Router, |
sicurezza | dle Router | di impedire ogni tipo di accesso indesiderato. Per abilitarla è | |
abilitando | la | sufficiente entrare nel router in modalità telnet e/o console e | |
funzionalità SPI? |
| digitare:firewall (per entrare nel processo firewall) e poi spi | |
|
|
| enable. Digitando spi hash è possibile vedere i pacchetti su |
|
|
| cui l'SPI è attivo. Con questa funzionalità attiva l'interà Lan |
|
|
| sarà ulteriormente protetta poiché ogni pacchetto in transito |
|
|
| viene esaminato a fondo e tutti i pacchetti di risposta vengono |
|
|
| confrontati ed esaminati prima di essere inoltrati (di ogni |
|
|
| pacchetto viene fatto una sorta di hash particolare che ne |
|
|
| certifica l’autenticità). NB Alcune applicazioni internet |
|
|
| potrebbero non funzionare correttamente con tale funzionalità |
|
|
| attivata. |
|
|
|
|
Cos’è il DHCP Relay?
| Quesito |
| Risposta |
|
|
|
|
| Cos’è il DHCP Relay ed a |
| Settando questa funzionalità il servizio DHCP passa attraverso |
| cosa mi serve? |
| il Router |
|
| Lan i vari indirizzi IP. Se questa funzionalità non fosse | |
|
|
| |
|
|
| disponibile questi PC sarebbero impossibilitati ad accedere al |
|
|
| server DHCP. Al solito ogni PC che necessità di un indirizzo |
|
|
| IP si mette in contatto con un server DHCP (in questo caso |
|
|
| fuori dalla LAN) e da questo riceve: IP, Subnet. DG, DNS. |
|
|
| Questi indirizzi IP sono dinamici, nel senso che hanno un |
|
|
| tempo di validità. Scaduto questo termine il client DHCP |
|
|
| ricontatterà il server per riottenere un nuovo IP. |
|
|
|
|
92
