Accueil Finances personnelles Comment limiter le trafic sur les interfaces Junos Router - les nuls

Comment limiter le trafic sur les interfaces Junos Router - les nuls

Vidéo: Dual WAN Configuration on RV0xx Series Routers 2025

Vidéo: Dual WAN Configuration on RV0xx Series Routers 2025
Anonim

Afin de contrer un type d'attaque de déni de service (DoS) sur votre routeur Junos, vous peut utiliser les policiers Junos pour indiquer au routeur ce qu'il faut faire pour limiter l'impact d'une telle attaque.

Certaines attaques DoS sur les routeurs fonctionnent en inondant le routeur de trafic, envoyant tellement de trafic aux interfaces de routeur si rapidement que les interfaces sont débordées et ne peuvent pas gérer le trafic régulier qui devrait passer par l'interface.

Une méthode pour lutter contre cette attaque consiste à utiliser des policiers Junos, que vous pouvez spécifier lorsque vous définissez l'action qu'un filtre de pare-feu doit prendre. Les indicateurs vous permettent de limiter la quantité de trafic (ou même le type de trafic) qu'une interface peut recevoir, ce qui peut limiter l'impact des attaques DoS.

Les autorités contrôlent la bande passante maximale autorisée (nombre moyen de bits par seconde) et la taille maximale autorisée d'une seule rafale de trafic lorsque la limite de bande passante est dépassée. Tout trafic reçu au-delà des limites définies est supprimé.

Les policiers sont utilisés dans la partie action (alors) d'un filtre de pare-feu. Pour les utiliser dans un filtre de pare-feu, vous devez d'abord définir le policer. L'exemple suivant crée un policer appelé police-ssh-telnet qui définit un débit de trafic maximum (bande passante) de 1 Mbps et la taille maximale d'une rafale de trafic dépassant cette limite (taille de la rafale) de 25K. Le trafic dépassant ces limites est ignoré.

[éditer le pare-feu] fred @ routeur # régler le policier police-ssh-telnet si-dépasser la limite de bande passante 1m [éditer le pare-feu] fred @ routeur # définir le policier police-ssh-telnet if-dépasser burst-size-limit 25k [éditer le pare-feu] fred @ router # définir le policer police-ssh-telnet puis rejeter

Puis inclure le policer dans une action de filtrage de pare-feu. Par exemple, vous pouvez l'ajouter à un filtre de pare-feu SSH-Telnet qui existe déjà sur l'interface de bouclage du routeur:

[éditer le pare-feu] fred @ routeur # définir le filtre limite-ssh-telnet terme access-term puis policer police-ssh-telnet [éditer le pare-feu] fred @ routeur # définir le filtre limit-ssh-telnet terme access-term puis accepter

Le trafic conforme aux limites du policer prendra l'action que vous spécifiez dans le terme de pare-feu - dans ce cas, il est accepté - alors que le trafic qui dépasse les limites du policer prendra l'action spécifié ici - dans ce cas, il est mis au rebut.

Un flux de trafic limitant le débit vers le moteur de routage en définissant des règles est une bonne pratique de sécurité pour éviter que le moteur de routage ne soit submergé par un trafic indésirable ou par d'éventuelles attaques sur le routeur.Tous les processus de protocole de routage s'exécutent sur le moteur de routage, ce qui est essentiel pour le fonctionnement du routeur lui-même. Lorsque ces processus ne peuvent pas fonctionner normalement, le résultat peut être une déstabilisation du réseau.

Comment limiter le trafic sur les interfaces Junos Router - les nuls

Le choix des éditeurs

Comment gérer votre temps pour le test GED Science - les mannequins

Comment gérer votre temps pour le test GED Science - les mannequins

Le test GED Science a environ 50 questions (le nombre exact varie d'un test à l'autre) auxquelles vous devez répondre en 90 minutes, ce qui signifie que vous avez environ 90 secondes pour lire chaque passage textuel ou visuel et les questions correspondantes et déterminer la bonne réponse. Si un passage a plus d'une question, vous ...

Comment décrire un ensemble de données statistiquement pour le test GED Science - mannequins

Comment décrire un ensemble de données statistiquement pour le test GED Science - mannequins

Le Le test GED Science posera des questions liées aux statistiques descriptives. Vous pouvez souvent résumer une collection de données (à partir d'une expérience, d'observations ou d'enquêtes, par exemple) en utilisant des statistiques descriptives, des chiffres utilisés pour résumer et analyser les données et en tirer des conclusions. Les statistiques descriptives pour une collection de données sont les suivantes: Fréquence: ...

Comment prédire un résultat sur la base des données ou des preuves du test scientifique GED

Comment prédire un résultat sur la base des données ou des preuves du test scientifique GED

Utiliser des preuves pour prédire les résultats est une compétence nécessaire pour le test GED Science. Les plus grands avantages des études scientifiques peuvent souvent être attribués au fait que leurs conclusions permettent aux gens de prédire les résultats. (Vous souhaiterez probablement que la science puisse vous aider à prédire vos résultats au test!) Vous êtes témoin de la science en action tous les jours ...

Le choix des éditeurs

Mettez les contrats en place pour vous protéger et protéger votre maman Écrivains de blog - parités

Mettez les contrats en place pour vous protéger et protéger votre maman Écrivains de blog - parités

Le temps et l'argent pour créer des accords légaux avec tous vos auteurs. Traitez votre entreprise comme une véritable entreprise. Trouver un bon avocat qui se spécialise dans le droit d'auteur et le droit des contrats pour vous aider à naviguer dans ces eaux légales. La loi sur le droit d'auteur est étrange et délicate, et défie souvent le bon sens. Voici les plus importants ...

Sélectionnez une plate-forme de blog - hébergée ou hébergée - des nuls

Sélectionnez une plate-forme de blog - hébergée ou hébergée - des nuls

Si vous démarrez un blog à partir de zéro, vous devez choisir une plate-forme de blog avant de pouvoir commencer à travailler sur la conception de votre blog. Le choix d'une plateforme de blog n'est pas une décision facile, car les plateformes de blogs ont plusieurs goûts différents. Une liste des plates-formes les plus couramment utilisées est incluse dans le tableau pour vous ...

Communiquer avec d'autres blogueurs pour promouvoir votre blogue - Les mannequins

Communiquer avec d'autres blogueurs pour promouvoir votre blogue - Les mannequins

N'oublient pas que les autres blogueurs peut être votre public principal. Ces gens sont en ligne et connaissent déjà les blogs, et vous êtes susceptible de trouver d'autres blogueurs avec qui vous avez beaucoup en commun. Rencontrer des blogueurs en personne et communiquer avec eux en ligne sont des moyens formidables de réseauter et de commercialiser votre blog. Les blogueurs sont bien ...

Le choix des éditeurs

En déployant suffisamment d'efforts pour bâtir l'estime de soi - des nuls

En déployant suffisamment d'efforts pour bâtir l'estime de soi - des nuls

Construisent une estime de soi saine. Les buts qui valent la peine d'être atteints exigent beaucoup de dévouement et de travail acharné, et abandonner est trop facile quand les choses se compliquent. Continuez à faire des efforts en vous rappelant de tenir ces types d'attitudes motivationnelles: je peux supporter la douleur et l'inconfort qui accompagnent le travail acharné. Il peut ...

Expliquant ce qui se passe lors d'une séance d'hypnothérapie - mannequins

Expliquant ce qui se passe lors d'une séance d'hypnothérapie - mannequins

Brièvement, voici les étapes d'une séance d'hypnothérapie typique . Cependant, gardez à l'esprit qu'une session «typique» varie beaucoup selon l'hypnothérapeute et le patient. Vous vous familiarisez avec votre hypnothérapeute. Votre hypnothérapeute rassemble des informations sur vous (principalement complétées lors de la session initiale). La transe est induite. La transe est approfondie. La réalité ...

Examinant les avantages et les inconvénients de la colère - les nuls

Examinant les avantages et les inconvénients de la colère - les nuls

La colère, comme toute autre chose, n'est pas bonne ou tout mauvais: il a beaucoup de pour et de contre. Les sections suivantes expliquent celles pour vous, afin que vous obteniez une image claire de la colère et de l'effet qu'elle peut avoir sur votre vie. Regarder les points positifs de la colère La colère peut être une émotion très pénible ...