KKeine Bearbeitungszusammenfassung |
K 1 Version importiert |
||
| (4 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt) | |||
| Zeile 6: | Zeile 6: | ||
| Connection Rate Limit | | Connection Rate Limit | ||
| Connection Rate Limit }} | | Connection Rate Limit }} | ||
{{ | {{var | head | ||
| Drosselung von Zugriffen von bestimmten Quell-IPs auf wiederkehrende Ports | | Drosselung von Zugriffen von bestimmten Quell-IPs auf wiederkehrende Ports | ||
| Throttling of access from certain source IPs to recurring ports }} | | Throttling of access from certain source IPs to recurring ports | ||
| Ograniczanie dostępu z określonych adresów IP źródłowych do powtarzających się portów }} | |||
{{var | Menu-ssh | {{var | Menu-ssh | ||
| (oder per SSH) | | (oder per SSH) | ||
| (or via SSH) }} | | (or via SSH) | ||
| (lub poprzez SSH) }} | |||
{{var | Connection-Limit | {{var | Connection-Limit | ||
| Connection Rate Limit | | Connection Rate Limit | ||
| Zeile 38: | Zeile 40: | ||
<br>Other ports can still be accessed. | <br>Other ports can still be accessed. | ||
* The function is activated by default for '''new installations on 20 UDP connections''' / minute on all ports | * The function is activated by default for '''new installations on 20 UDP connections''' / minute on all ports | ||
* For '''Updates''' the function must be '''manually activated''' }} | * For '''Updates''' the function must be '''manually activated''' | ||
| Od wersji 12.6.2 urządzenie UTM może ograniczać liczbę połączeń TCP i/lub UDP z zewnętrznego adresu IP do jednego portu.<br> | |||
Obowiązują przy tym następujące warunki: | |||
* Monitorowane są wyłącznie połączenia przychodzące, dla których istnieje '''default-route''' | |||
* Liczone są połączenia z jednego adresu IP do jednego portu urządzenia UTM w ciągu jednej minuty | |||
* Po aktywacji dozwolonych jest 5 połączeń / prób połączenia na minutę <br> Następnie połączenia zostaną ograniczone: | |||
** W tym przypadku <u>dodatkowe</u> dozwolone połączenia zostaną równomiernie rozłożone w ciągu 60 sekund od pierwszego połączenia. | |||
** Gdy wartość CONNECTION_RATE_LIMIT wynosi 20, co 3 sekundy dodawane jest kolejne połączenie. | |||
** 10 sekund po pierwszym połączeniu mogłyby zostać nawiązane kolejne 3 połączenia (każde z tego samego adresu IP na ten sam port docelowy) | |||
* Zablokowanie adresu IP dotyczy wyłącznie dostępu do portu, który był zbyt często korzystany. <br>Dostęp do pozostałych portów pozostaje bez zmian. | |||
* W przypadku '''nowych instalacji funkcja ta jest domyślnie włączona z limitem 20 połączeń UDP''' na minutę dla wszystkich portów | |||
* W przypadku '''aktualizacji''' funkcja musi zostać '''ręcznie aktywowana''' }} | |||
{{var | CLI-Befehl | {{var | CLI-Befehl | ||
| CLI-Befehl | | CLI-Befehl | ||
| CLI command }} | | CLI command | ||
| CLI polecenie }} | |||
{{var | Funktion | {{var | Funktion | ||
| Funktion | | Funktion | ||
| Function }} | | Function | ||
| Funkcja }} | |||
{{var | Ausgabe | {{var | Ausgabe | ||
| Ausgabe | | Ausgabe | ||
| Output }} | | Output | ||
| Wydanie }} | |||
{{var | Listet alle Variablen | {{var | Listet alle Variablen | ||
| Listet alle Variablen der Anwendung ''securepoint_firewall'' auf.<br>Für das Connection Limit sind die Variablen zuständig, die mit ''CONNECTION_RATE_LIMIT_'' beginnen. | | Listet alle Variablen der Anwendung ''securepoint_firewall'' auf.<br>Für das Connection Limit sind die Variablen zuständig, die mit ''CONNECTION_RATE_LIMIT_'' beginnen. | ||
| Lists all variables of the ''securepoint_firewall'' application.<br>The variables beginning with ''CONNECTION_RATE_LIMIT_'' are responsible for the connection limit. }} | | Lists all variables of the ''securepoint_firewall'' application.<br>The variables beginning with ''CONNECTION_RATE_LIMIT_'' are responsible for the connection limit. | ||
| Wyświetla listę wszystkich zmiennych aplikacji „securepoint_firewall”.<br>Zmienne zaczynające się od „CONNECTION_RATE_LIMIT_” odpowiadają za limit połączeń. }} | |||
{{var | 1=CONNECTION_RATE_LIMIT_TCP--desc | {{var | 1=CONNECTION_RATE_LIMIT_TCP--desc | ||
| 2=Anzahl der zugelassenen TCP-Verbindungen einer IP-Adresse je Port<br>0 = Funktion deaktiviert, es werden keine Sperrungen vorgenommen | | 2=Anzahl der zugelassenen TCP-Verbindungen einer IP-Adresse je Port<br>0 = Funktion deaktiviert, es werden keine Sperrungen vorgenommen | ||
| 3=Number of permitted TCP connections of an IP address per port<br>0 = Function deactivated, no blocking is performed }} | | 3=Number of permitted TCP connections of an IP address per port<br>0 = Function deactivated, no blocking is performed | ||
| 4=Liczba dozwolonych połączeń TCP dla danego adresu IP na port <br> 0 = Funkcja wyłączona, nie są stosowane żadne blokowania }} | |||
{{var | 1=CONNECTION_RATE_LIMIT_TCP_PORTS--desc | {{var | 1=CONNECTION_RATE_LIMIT_TCP_PORTS--desc | ||
| 2=Ports die überwacht werden sollen. Per Default leer=alle Ports würden (bei Aktivierung) überwacht werden.<br>Einzelne Ports werden durch Leerzeichen getrennt: [ 1194 1195 ] | | 2=Ports die überwacht werden sollen. Per Default leer=alle Ports würden (bei Aktivierung) überwacht werden.<br>Einzelne Ports werden durch Leerzeichen getrennt: [ 1194 1195 ] | ||
| 3=Ports to be monitored. Empty by default=all ports would be monitored (if activated).<br>Individual ports are separated by spaces: [ 1194 1195 ] }} | | 3=Ports to be monitored. Empty by default=all ports would be monitored (if activated).<br>Individual ports are separated by spaces: [ 1194 1195 ] | ||
| 4=Porty, które mają być monitorowane. Przy ustawieniu domyślnym pole jest puste= oznacza to, że (po włączeniu) monitorowane będą wszystkie porty.<br>Porty należy oddzielić spacjami: [ 1194 1195 ] }} | |||
{{var | 1=CONNECTION_RATE_LIMIT_UDP--desc | {{var | 1=CONNECTION_RATE_LIMIT_UDP--desc | ||
| 2=Anzahl der zugelassenen UDP-Verbindungen einer IP-Adresse je Port | | 2=Anzahl der zugelassenen UDP-Verbindungen einer IP-Adresse je Port | ||
| 3=Number of permitted UDP connections of an IP address per port }} | | 3=Number of permitted UDP connections of an IP address per port | ||
| 4=Liczba dozwolonych połączeń UDP dla jednego adresu IP na port }} | |||
{{var | 1=CONNECTION_RATE_LIMIT_UDP_PORTS--desc | {{var | 1=CONNECTION_RATE_LIMIT_UDP_PORTS--desc | ||
| 2=Ports die überwacht werden sollen. Per Default leer=alle Ports werden überwacht (nur bei Neuinstallationen!).<br>Einzelne Ports werden durch Leerzeichen getrennt: | | 2=Ports die überwacht werden sollen. Per Default leer=alle Ports werden überwacht (nur bei Neuinstallationen!).<br> Einzelne Ports werden durch Leerzeichen getrennt: | ||
| 3=Ports to be monitored. Empty by default=all ports are monitored (only for new installations!).<br>Individual ports are separated by spaces: }} | | 3=Ports to be monitored. Empty by default=all ports are monitored (only for new installations!).<br> Individual ports are separated by spaces: | ||
| 4=Porty, które mają być monitorowane. W ustawieniach domyślnych pole jest puste = Wszystkie porty będą monitorowane (tylko w przypadku nowych instalacji!).<br> Porty należy oddzielić spacjami: }} | |||
{{var | extc value get-root | {{var | extc value get-root | ||
| Alternativ als root-User: | | Alternativ als root-User: | ||
| Alternatively as root user: }} | | Alternatively as root user: | ||
| Alternatywnie użytkownikiem root: }} | |||
{{var | TCP value 20--desc | {{var | TCP value 20--desc | ||
| Begrenzt die zugelassene Anzahl von '''TCP'''-Verbindungen von einer einzelnen IP-Adresse auf jeweils einen bestimmten Port auf 20 pro Minute | | Begrenzt die zugelassene Anzahl von '''TCP'''-Verbindungen von einer einzelnen IP-Adresse auf jeweils einen bestimmten Port auf 20 pro Minute | ||
| Limits the allowed number of '''TCP''' connections from a single IP address to a specific port to 20 per minute }} | | Limits the allowed number of '''TCP''' connections from a single IP address to a specific port to 20 per minute | ||
| Ogranicza dopuszczalną liczbę połączeń „TCP” z pojedynczego adresu IP na dany port do 20 na minutę }} | |||
{{var | TCP value 0--desc | {{var | TCP value 0--desc | ||
| Deaktiviert die Überwachung von '''TCP'''-Verbindungen | | Deaktiviert die Überwachung von '''TCP'''-Verbindungen | ||
| Deactivates the monitoring of '''TCP''' connections }} | | Deactivates the monitoring of '''TCP''' connections | ||
| Wyłącza monitorowanie połączeń '''TCP''' }} | |||
{{var | TCP_PORTS value--desc | {{var | TCP_PORTS value--desc | ||
| Beschränkt die Überwachung von '''TCP'''-Verbindungen auf die Ports 443 und 11115 | | Beschränkt die Überwachung von '''TCP'''-Verbindungen auf die Ports 443 und 11115 | ||
| Restricts the monitoring of '''TCP''' connections to ports 443 and 11115 }} | | Restricts the monitoring of '''TCP''' connections to ports 443 and 11115 | ||
| Ogranicza monitorowanie połączenia '''TCP''' z portami 443 i 11115 }} | |||
{{var | UDP value 20--desc | {{var | UDP value 20--desc | ||
| Begrenzt die zugelassene Anzahl von '''UDP'''-Verbindungen von einer einzelnen IP-Adresse auf jeweils einen bestimmten Port auf 20 pro Minute | | Begrenzt die zugelassene Anzahl von '''UDP'''-Verbindungen von einer einzelnen IP-Adresse auf jeweils einen bestimmten Port auf 20 pro Minute | ||
| Limits the allowed number of '''UDP''' connections from a single IP address to a specific port to 20 per minute }} | | Limits the allowed number of '''UDP''' connections from a single IP address to a specific port to 20 per minute | ||
| Ogranicza dopuszczalną liczbę połączeń '''UDP''' z jednego adresu IP na określony port do 20 na minutę }} | |||
{{var | UDP value 0--desc | {{var | UDP value 0--desc | ||
| Deaktiviert die Überwachung von '''UDP'''-Verbindungen | | Deaktiviert die Überwachung von '''UDP'''-Verbindungen | ||
| Deactivates the monitoring of '''UDP''' connections }} | | Deactivates the monitoring of '''UDP''' connections | ||
| Wyłącza monitorowanie dla połączeń '''UDP''' }} | |||
{{var | UDP_PORTS value--desc | {{var | UDP_PORTS value--desc | ||
| Beschränkt die Überwachung von '''UDP'''-Verbindungen auf die Ports 1194 und 1195.<br>(Beispielhaft für 2 angelegte SSL-VPN Tunnel.) | | Beschränkt die Überwachung von '''UDP'''-Verbindungen auf die Ports 1194 und 1195.<br>(Beispielhaft für 2 angelegte SSL-VPN Tunnel.) | ||
| Restricts the monitoring of '''UDP''' connections to ports 1194 and 1195.<br>(Example for 2 created SSL-VPN tunnels). }} | | Restricts the monitoring of '''UDP''' connections to ports 1194 and 1195.<br>(Example for 2 created SSL-VPN tunnels). | ||
| Ogranicza monitorowanie połączeń '''UDP''' do portów 1194 i 1195.<br>(Przykład dla 2 utworzonych tuneli SSL-VPN). }} | |||
{{var | UDP value 20--default | {{var | UDP value 20--default | ||
| '''Default''' Einstellung bei <u>Neuinstallationen ab v12.6.2:</u> 20<br>Bei <u>Update Installationen</u> ist der Wert 0, damit ist die Funktion deaktiviert. | | '''Default''' Einstellung bei <u>Neuinstallationen ab v12.6.2:</u> 20<br>Bei <u>Update Installationen</u> ist der Wert 0, damit ist die Funktion deaktiviert. | ||
| '''Default''' setting for <u>new installations from v12.6.2:</u> 20<br>For <u>update installations</u> the value is 0, so the function is deactivated. }} | | '''Default''' setting for <u>new installations from v12.6.2:</u> 20<br>For <u>update installations</u> the value is 0, so the function is deactivated. | ||
| '''Domyślne''' ustawienie w przypadku <u>nowej instalacji od wersji 12.6.2:</u> 20<br>W przypadku <u>instalacji z aktualizacją</u> wartość ta wynosi 0, co oznacza, że funkcja jest wyłączona. }} | |||
{{var | UDP value 20--Hinweis | {{var | UDP value 20--Hinweis | ||
| Wir empfehlen die Aktivierung, um Angriffe auf OPENVPN Installationen abzuwehren | | Wir empfehlen die Aktivierung, um Angriffe auf OPENVPN Installationen abzuwehren | ||
| We recommend activation to prevent attacks on OPENVPN installations }} | | We recommend activation to prevent attacks on OPENVPN installations | ||
| Zalecamy włączenie tej funkcji, aby zapobiegać atakom na systemy OPENVPN }} | |||
{{var | PORTS value NULL | {{var | PORTS value NULL | ||
| Ein NULL-Wert hebt die Einschränkung auf bestimmte Ports auf | | Ein NULL-Wert hebt die Einschränkung auf bestimmte Ports auf | ||
| A NULL value removes the restriction to certain ports }} | | A NULL value removes the restriction to certain ports | ||
| Wartość NULL usuwa ograniczenie dotycząca określonych portów }} | |||
{{var | Leerzeichen beachten | {{var | Leerzeichen beachten | ||
| Vor und nach den eckigen Klammern [ ] müssen jeweils Leerzeichen stehen! | | Vor und nach den eckigen Klammern [ ] müssen jeweils Leerzeichen stehen! | ||
| There must be spaces before and after the square brackets [ ]! }} | | There must be spaces before and after the square brackets [ ]! | ||
| Przed i po nawiasach kwadratowych [ ] muszą znajdować się spacje! }} | |||
{{var | Beispiel | {{var | Beispiel | ||
| Beispiel, um maximal 20 Verbindungen pro Minute je IP-Adresse und Port zuzulassen. Bei TCP wird die Überwachung auf die Ports 443 und 11115 beschränkt. Es werden alle Ports auf UDP-Verbindungen überwacht. | | Beispiel, um maximal 20 Verbindungen pro Minute je IP-Adresse und Port zuzulassen. Bei TCP wird die Überwachung auf die Ports 443 und 11115 beschränkt. Es werden alle Ports auf UDP-Verbindungen überwacht. | ||
| For example, to allow a maximum of 20 connections per minute per IP address and port. For TCP, monitoring is restricted to ports 443 and 11115. All ports are monitored for UDP connections. }} | | For example, to allow a maximum of 20 connections per minute per IP address and port. For TCP, monitoring is restricted to ports 443 and 11115. All ports are monitored for UDP connections. | ||
| Na przykład, aby zezwolić na maksymalnie 20 połączeń na minutę na adres IP i port. W przypadku protokołu TCP monitorowanie ogranicza się do portów 443 i 11115. W przypadku połączeń UDP monitorowane są wszystkie porty. }} | |||
{{var | system update rule--desc | {{var | system update rule--desc | ||
| Zum Abschluss muss der CLI-Befehl {{code|system update rule}} eingegeben werden, damit die Werte in den Regeln angewendet werden. | | Zum Abschluss muss der CLI-Befehl {{code|system update rule}} eingegeben werden, damit die Werte in den Regeln angewendet werden. | ||
| Finally, the CLI command {{code|system update rule}} must be entered so that the values in the rules are applied. }} | | Finally, the CLI command {{code|system update rule}} must be entered so that the values in the rules are applied. | ||
| Na koniec należy wprowadzić polecenie CLI {{code|system update rule}}, aby zastosować wartości określone w regułach. }} | |||
{{var | Konfiguration mit CLI-Befehlen zeigen | {{var | Konfiguration mit CLI-Befehlen zeigen | ||
| Konfiguration mit CLI-Befehlen zeigen | | Konfiguration mit CLI-Befehlen zeigen | ||
| Show configuration with CLI commands }} | | Show configuration with CLI commands | ||
| Wyświetl konfigurację za pomocą poleceń CLI }} | |||
{{var | Konfiguration mit CLI-Befehlen | {{var | Konfiguration mit CLI-Befehlen | ||
| Konfiguration mit CLI-Befehlen | | Konfiguration mit CLI-Befehlen | ||
| Configuration with CLI commands }} | | Configuration with CLI commands | ||
| Konfiguracja za pomocą poleceń CLI }} | |||
{{var | Änderung mit 0 | {{var | Änderung mit 0 | ||
| Eine Änderung wird durch ein ''Regelupdate'' direkt durchgeführt.<br><small>Der Wert muss <u>nicht</u> zuerst auf 0 gesetzt werden!</small> | | Eine Änderung wird durch ein ''Regelupdate'' direkt durchgeführt.<br> <small>Der Wert muss <u>nicht</u> zuerst auf 0 gesetzt werden!</small> | ||
| A change is made directly by a ''rule update''.<br> <small>The value must <u>not</u> be set to 0 first!</small> | |||
| Zmiana jest wprowadzana bezpośrednio poprzez „aktualizację reguły”.<br> <small>Wartość <u>nie</u> musi być najpierw ustawiona na 0!</small> }} | |||
{{var | | |||
| | |||
| }} | | }} | ||
UTM/APP/Connection-Rate-Limit.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki