Istruzioni per l'uso PHILIPS SNA6500

[. . . ] SNA6500 IT Manuale dell'utente 1 VERSIONE 1. 0 3 Helpline België/ Belgien/ Belgique 070 253 010 ( 0. 17) Luxemburg/ Luxembourg 26 84 30 00 Danmark 3525 8761 Deutschland 0180 5 007 532 ( 0. 12) España 902 888 785 ( 0. 15) France 08 9165 0006 ( 0. 23) a 0 0800 3122 1223 Ireland 01 601 1161 Italia 199 404 042 ( 0. 25) Cyprus 800 92256 Nederland 0900 0400 063 ( 0. 20) Norge 2270 8250 Österreich 01 546 575 603 (low rate) Portugal 2 1359 1440 Schweiz/Suisse/Svizzera 02 2310 2116 Suomi 09 2290 1908 Sverige 08 632 0016 UK (United Kingdom) 0906 1010 017 (£ 0. 15) Normative europee Questo dispositivo è stato progettato, testato e prodotto conformemente alla Direttiva europea R&TTE 1999/5/EC. Secondo tale Direttiva, il prodotto può essere utilizzato nei seguenti Paesi: Philips Consumer Electronics, BLC P&A CC, dichiara che il prodotto SNA6500 è conforme ai requisiti essenziali e ad altre disposizioni pertinenti della Direttiva 1999/5/EC. B IRL P D DK E I L SU S CH GR F NL A UK N Marzo 2005 PWR XDSL On Line WL L1 L2 L3 L4 ADSL POWER RESET ON/OFF LAN1 LAN2 LAN3 LAN4 1 Porta ADSL Porta ADSL (RJ-11). Collegare la linea ADSL a questa porta. 2 Ingresso alimentazione Collegare l'adattatore di alimentazione in dotazione a questo ingresso. Attenzione: un tipo di adattatore di alimentazione non corretto potrebbe danneggiare la stazione base wireless ADSL. 3 Pulsante di azzeramento `Reset' Utilizzare questo pulsante per riavviare l'unità o ripristinare le impostazioni predefinite di fabbrica. [. . . ] Definire la programmazione dei tempi in questa pagina e applicare la regola nella pagina di Access Control (Controllo accesso). Rilevamento intrusioni Funzione di rilevamento delle intrusioni Stateful Packet Inspection (SPI) e protezione firewall Anti-DoS abilitato) - La funzione di rilevamento delle intrusioni dell'ADSL Wireless Base Station limita l'accesso per il traffico in entrata alla porta WAN. Quando la funzione SPI è accesa, tutti i pacchetti in entrata saranno bloccati eccetto i tipi marcati nella sezione Stateful Packet Inspection. Mancanza RIP (Predefinito: disabilitato) - Se un pacchetto con richiesta di RIP non viene riconosciuto dal router, resterà nella coda di ingresso e non verrà rilasciato. I pacchetti accumulati potrebbero causare il riempimento della coda di ingresso, con conseguenti gravi problemi per tutti i protocolli. L'abilitazione di questa funzione previene l'accumulo di pacchetti. Scarta impulso a WAN (Predefinito: disabilitato) - Evita che un impulso alla porta WAN dell'ADSL Wireless Base Station venga instradato in rete. Scorrere per visualizzare ulteriori informazioni. Stateful Packet Inspection Viene chiamata `stateful' packet inspection (ispezione dello stato dei pacchetti) perché esamina il contenuto del pacchetto per determinare lo stato delle comunicazioni; cioè, assicura che il computer di destinazione stabilito abbia previamente richiesto la comunicazione in corso. Questo è un modo di assicurare che tutte le comunicazioni vengano iniziate dal computer ricevente e che abbiano luogo solo con sorgenti conosciute e affidabili grazie a precedenti interazioni. Oltre ad essere più rigorosi nell'ispezione dei pacchetti, i firewall con ispezione dello stato chiudono anche le porte fino a quando non viene richiesta la connessione alla porta specifica. Quando vengono controllati particolari tipi di traffico, sarà consentito solo il particolare tipo di traffico iniziato dalla rete LAN interna. Ad esempio, se l'utente nella sezione Stateful Packet Inspection controlla solo `FTP Service' (Servizio FTP), tutto il traffico in entrata verrà bloccato eccetto le connessioni FTP iniziate dalla rete LAN locale. La Stateful Packet Inspection consente di selezionare diversi tipi di applicazioni che stiano usando numeri di porte dinamici. Se si desidera utilizzare la Stateful Packet Inspection (SPI) per bloccare i pacchetti, fare clic sul pulsante radio Yes (Sì) nel campo `Enable SPI and Anti-DoS firewall protection' (Abilita SPI e protezione firewall Anti-DoS), quindi controllare il tipo di ispezione di cui si ha bisogno, come ad esempio Packet Fragmentation (Frammentazione pacchetti), TCP Connection (Connessione TCP), UDP Session (Sessione UDP), FTP Service (Servizio FTP), H. 323 Service (Servizio H. 323) o TFTP Service (Servizio TFTP). Quando gli hacker tentano di entrare nella rete, l'SNA6500 può mandare un avviso tramite e-mail Se il server di posta ha bisogno di autenticare la propria identificazione prima dell'invio di qualsiasi e-mail, inserire le relative informazioni nei campi del server POP3, nome utente e password. Altrimenti lasciare i tre campi in bianco. Politica di connessione Inserire i valori appropriati per le sessioni TCP/UDP come descritto nella seguente tabella. Nota: Il firewall non influisce in modo significativo sulle prestazioni del sistema, quindi si consiglia di abilitare le funzioni di prevenzione per proteggere la propria rete. DMZ Se si ha un PC client che non è in grado di eseguire un'applicazione di Internet in modo appropriato da dietro il firewall, è possibile aprirlo ad un accesso ad Internet non ristretto a due vie. Inserire l'indirizzo IP di un host DMZ (Demilitarized Zone) (Zona demilitarizzata) in questa schermata. L'aggiunta di un client alla DMZ può esporre la rete locale ad una varietà di rischi per la sicurezza, quindi utilizzare questa opzione solo come ultima risorsa. 22 IT Sicurezza wreless Criptaggio wireless Per rendere sicura la propria rete senza fili, attivare la funzione di sicurezza. L'ADSL Wireless Base Station supporta meccanismi di sicurezza WEP (Wired Equivalent Privacy), WPA (Wi-Fi Protected) e 802. 1x. Il controllo di accesso Access Control consente agli utenti di definire il traffico in uscita consentito o non consentito attraverso l'interfaccia WAN. [. . . ] · Controllare l'adattatore del dispositivo collegato e le connessioni dei cavi alla ricerca di possibili difetti. Sostituire l'adattatore o il cavo difettoso, se necessario. · Verificare che gli indirizzi IP siano configurati in modo appropriato. Per la maggior parte delle applicazioni, bisognerà utilizzare la funzione DHCP dell'ADSL Wireless Base Station per assegnare dinamicamente gli indirizzi IP agli host nella rete LAN collegata. [. . . ]