![background image](/i/zyxel/148182/zyxel-p660hwp-ee-kit/h/zyxel-p660hwp-ee-kit-202.png)
Глава
11
Настройка
межсетевого
экрана
Руководство
пользователя
P660HWP-Dx
202
Более
подробную
информацию
см
.
.
Щелкните
Security (
Безопасность
)
>
Firewall (
Межсетевой
экран
)
>
Anti Probing
(
Блокирование
эхо
-
тестирования
)
для
отображения
окна
,
как
показано
ниже
.
Рис
. 107
Межсетевой
экран
:
Предотвращение
зондирования
В
следующей
таблице
даны
описания
полей
этого
окна
.
Табл
. 65
Межсетевой
экран
:
Предотвращение
зондирования
ПОЛЕ
ОПИСАНИЕ
Respond to PING
on (
Отвечать
на
PING-
запросы
)
Интернет
-
центр
P660HWP
не
отвечает
на
входящие
Ping-
запросы
,
если
в
поле
Disable (
Отключить
)
установлен
флажок
.
Выберите
LAN
для
ответа
на
входящие
Ping-
запросы
из
локальной
сети
.
Выберите
WAN
для
ответа
на
входящие
Ping-
запросы
по
глобальной
сети
.
В
противном
случае
выберите
LAN & WAN
для
ответа
на
Ping-
запросы
как
по
локальной
,
так
и
глобальной
сети
.
Do not respond to
requests for
unauthorized
services (
Не
отвечать
на
запросы
для
запрещеных
служб
).
Установите
флажок
,
чтобы
предотвратить
обнаружение
хакерами
интернет
-
центра
P660HWP
посредством
эхо
-
тестирования
неиспользуемых
портов
.
Если
флажок
установлен
, P660HWP
не
будет
отвечать
на
запросы
на
неиспользуемые
порты
.
Таким
образом
,
неиспользуемые
порты
и
интернет
-
центр
P660HWP
остаются
невидимыми
.
По
умолчанию
флажок
снят
и
P660HWP
посылает
пакет
ICMP «Port Unreachable» (
Порт
недоступен
)
в ответ
на
зондирование
неиспользуемых
портов
UDP,
а
в
ответ
на
зондирование
неиспользуемых
портов
TCP –
пакет
«TCP Reset» (
Сброс
TCP).
Следует
отметить
,
что
прежде
чем
зондирующие
пакеты
достигнут
механизма
блокирования
эхо
-
тестирования
,
они
сначала
должны
пройти
через
межсетевой
экран
P660HWP.
Следовательно
,
если
механизм
межсетевого
экрана
блокирует
зондирующий
пакет
,
реакция
P660HWP
производится
на
основе
политики
межсетевого
экрана
:
в
ответ
на
заблокированный
пакет
TCP
посылается
пакет
«
сброс
TCP»,
на
заблокированный
пакет
UDP –
пакет
ICMP «
порт
недоступен
»,
или
пакеты
просто
сбрасываются
без
отправки
ответных
пакетов
.
Apply
(
Применить
)
Нажмите
кнопку
Apply (
Применить
)
для
сохранения
настроек
P660HWP.
Cancel
(
Отменить
)
Нажмите
кнопку
Cancel (
Отменить
)
,
чтобы
заново
начать
настройку
в
этом
окне
.