![background image](/i/zyxel/148182/zyxel-p660hwp-ee-kit/h/zyxel-p660hwp-ee-kit-275.png)
Глава
17
Настройка
удаленного
управления
Руководство
пользователя
P660HWP-Dx
275
Если
внешний
пользователь
попытается
прозондировать
неподдерживаемый
порт
P660HWP,
ему
будет
автоматически
отправлен
ответный
пакет
ICMP.
Это
позволяет
внешнему
пользователю
узнать
о
существовании
интернет
-
центра
P660HWP.
Также
P660HWP
поддерживает
блокирование
эхо
-
тестирования
без
отправки
ответного
пакета
ICMP.
Это
позволяет
скрыть
существование
P660HWP
от
посторонних
лиц
при
попытке
эхо
-
тестирования
неподдерживаемого
порта
.
Рис
. 143
Удаленное
управление
: ICMP
В
следующей
таблице
даны
описания
полей
этого
окна
.
Табл
. 104
Удаленное
управление
: ICMP
ПОЛЕ
ОПИСАНИЕ
ICMP
Протокол
управляющих
сообщений
в
сети
Интернет
(Internet Control Message
Protocol)
является
протоколом
управляющих
сообщений
и
сообщений
об
ошибках
между
основным
узлом
и
шлюзом
в
Интернет
. ICMP
использует
дейтаграммы
протокола
Интернета
(IP),
но
сообщения
обрабатываются
программным
обеспечением
TCP/IP,
и
невидимы
для
пользователей
приложений
.
Respond to PING
on (
Отвечать
на
PING-
запросы
)
Интернет
-
центр
P660HWP
не
отвечает
на
входящие
запросы
эхо
-
тестирования
,
если
в
поле
Disable (
Отключить
)
установлен
флажок
.
Выберите
LAN
для
ответа
на
входящие
Ping-
запросы
из
локальной
сети
.
Выберите
WAN
для
ответа
на
входящие
Ping-
запросы
по
глобальной
сети
.
В
противном
случае
выберите
LAN & WAN
для
ответа
на
Ping-
запросы
как
по
локальной
,
так
и
глобальной
сети
.
Do not respond to
requests for
unauthorized
services (
Не
отвечать
на
запросы
для
запрещенных
служб
).
Установите
флажок
,
чтобы
предотвратить
обнаружение
хакерами
интернет
-
центра
P660HWP
посредством
эхо
-
тестирования
неиспользуемых
портов
.
Если
флажок
установлен
, P660HWP
не
будет
отвечать
на
запросы
на
неиспользуемые
порты
.
Таким
образом
,
неиспользуемые
порты
и
интернет
-
центр
P660HWP
остаются
невидимыми
.
По
умолчанию
флажок
снят
и
P660HWP
посылает
пакет
ICMP «Port Unreachable» (
Порт
недоступен
)
в
ответ
на
зондирование
неиспользуемых
портов
UDP,
а
в
ответ
на
зондирование
неиспользуемых
портов
TCP –
пакет
«TCP Reset» (
Сброс
TCP).
Следует
отметить
,
что
прежде
чем
зондирующие
пакеты
достигнут
механизма
блокирования
эхо
-
тестирования
,
они
сначала
должны
пройти
через
межсетевой
экран
P660HWP.
Следовательно
,
если
механизм
межсетевого
экрана
блокирует
зондирующий
пакет
,
реакция
P660HWP
производится
на
основе
политики
межсетевого
экрана
:
в
ответ
на
заблокированный
пакет
TCP
посылается
пакет
«
сброс
TCP»,
на
заблокированный
пакет
UDP –
пакет
ICMP
«
порт
недоступен
»,
или
пакеты
просто
сбрасываются
без
отправки
ответных
пакетов
.
Apply
(
Применить
)
Нажмите
кнопку
Apply (
Применить
)
,
чтобы
сохранить
измененные
настройки
и
выйти
из
этого
окна
.
Cancel
(
Отменить
)
Нажмите
кнопку
Cancel (
Отменить
)
,
чтобы
заново
начать
настройку
в
этом
окне
.