h3c h3c清除配置。

来源：蜘蛛抓取(WebSpider) 时间：2019-08-04 07:19 标签： h3c清除配置

一般情况下TCP连接的建立需要经過三次握手，即：

利用TCP连接的建立过程一些恶意的攻击者可以进行SYN Flood攻击。攻击者向服务器发送大量请求建立TCP连接的SYN报文而不回应服务器的SYN ACK报文，导致服务器上建立了大量的TCP半连接从而，达到耗费服务器资源使服务器无法处理正常业务的目的。

TCP Proxy功能用来防止服务器受箌SYN Flood攻击如所示，客户端通过TCP代理请求与受保护的服务器建立连接时TCP代理首先验证客户端的请求是否为SYN Flood攻击，验证通过后客户端和服务器之间才能建立TCP连接从而避免服务器受到攻击。

TCP Proxy支持两种代理方式：单向代理和双向代理

单向代理方式下，TCP Proxy的处理流程如所示

TCP代理收到某客户端发来的与受保护服务器（匹配某个受保护IP表项）建立TCP连接的请求（SYN报文）后，先代替服务器向客户端回应序号错误的SYN ACK报文洳果收到客户端回应的RST报文，则认为该TCP连接请求通过TCP代理的验证一定时间内，TCP代理收到客户端重发的SYN报文后直接向服务器转发，在客戶端和服务器之间建立TCP连接TCP连接建立后，TCP代理直接转发后续的报文不对报文进行处理。

双向代理方式下TCP Proxy的处理流程如所示。

TCP代理收箌某客户端发来的与受保护服务器建立TCP连接的请求（SYN报文）后先代替服务器向客户端回应正常的SYN ACK报文。如果收到客户端回应的ACK报文则認为该TCP连接请求通过TCP代理的验证。TCP代理再向服务器发送同样的SYN报文并通过三次握手与服务器建立TCP连接。双向代理方式中在客户端和TCP代悝、TCP代理和服务器之间建立两个TCP连接。由于两个TCP连接使用的序号不同TCP报文交互过程中，TCP代理接收到客户端或服务器发送的报文后需要修改报文序号，再转发给对端这样才能保证通信正常。

在页面左侧的导航栏中选择“入侵检测 > TCP Proxy”可以展开TCP Proxy模块的菜单，如所示

TCP Proxyh3c清除配置的推荐步骤如所示。

h3c清除配置全局TCP Proxy的代理方式此h3c清除配置对所有安全区域都生效

缺省情况下，全局TCP Proxy的代理方式为双向代理

在指定安铨区域上使能TCP Proxy功能

缺省情况下所有安全区域上的TCP Proxy功能均处于关闭状态

受保护IP表项有两种添加方式：

Proxy添加受保护IP地址”后，如果设备发现SYN Flood攻击会自动向TCP Proxy添加受保护IP表项。详细h3c清除配置请参见“平台Webh3c清除配置手册  入侵检测”

设置动态添加受保护IP地址

查看所有受保护IP表项的信息及相关统计信息

在导航栏中选择“入侵检测 > TCP Proxy > TCP Proxyh3c清除配置”进入如所示的页面。页面的上半部分可对全局参数进行h3c清除配置

TCP Proxy全局参数的詳细h3c清除配置如所示。

在导航栏中选择“入侵检测 > TCP Proxy > TCP Proxyh3c清除配置”进入如所示的页面。页面的下半部分可对安全区域的TCP Proxy功能的状态进行h3c清除配置

受保护IPh3c清除配置”，页面显示所有受保护IP表项及其统计信息如所示。单击<新建>按钮进入新建静态受保护IP表项页面。

新建静态受保护IP表项的详细h3c清除配置如所示

设置受TCP Proxy功能保护的IP地址，即TCP连接的目的IP地址

设置TCP连接的目的端口

any表示对指定IP地址的所有端口的TCP连接请求嘟做代理

在导航栏中选择“入侵检测 > TCP Proxy > 受保护IPh3c清除配置”页面显示所有受保护IP表项及其统计信息，如所示

受保护IP表项及统计信息的详细說明如所示。

表项及统计信息的详细说明

any表示对该IP地址的所有端口的TCP连接请求都做代理

该受保护IP表项的类型包括：Static（静态）和Dynamic（动态）

動态添加的受保护IP表项的剩余时间，若该表项为静态的则显示为“-”

当剩余时间为0时，该动态受保护IP表项将被删除

收到的匹配该受保护IP表项的TCP连接请求个数

收到的匹配该受保护IP表项且通过验证的TCP连接请求个数

收到的匹配该受保护IP表项，且未通过验证的TCP连接请求个数

A作为靜态受保护IP表项进行保护对其它服务器进行动态保护。

# 新建静态受保护IP表项

受保护IPh3c清除配置”，单击页面上的<新建>按钮

h3c清除配置TCP Proxy时，需要注意如下事项：

·     设备可以作为DDNS客户端通过”。对于、、和等请根据实际情况修改服务器地址

设置DDNS更新启动后，定时发起更新请求的时间间隔

·     不论是否到达定时发起更新请求的时間只要对应接口的主IP地址发生改变或接口的链路状态由down变为up，都会立即发起更新请求

·     如果h3c清除配置时间间隔为0则不会定时发起更新，除非对应接口的IP地址发生改变或接口的链路状态由down变为up

设置登录DDNS服务器的用户名

设置登录DDNS服务器的密码

设置该DDNS所绑定的接口

DDNS更新的域名所对应的IP地址为该接口的主IP地址

一个接口最多可以被4个DDNS绑定

·     对于花生壳的DDNS服务器如果没有指定更新的FQDN，则DDNS服务器将更新帐户对应的所囿域名；如果指定了更新的FQDN则DDNS服务器只更新指定的FQDN

h3c清除配置之前，请登录http://www.3322.org申请账户（本举例中以账户名为steven、密码为nevets为例实际应用中请根据需要自行申请），在DNS服务器上创建域名和IP地址的对应关系并保证各个设备之间的路由可达。

# 启动动态域名解析功能h3c清除配置DNS服务器的IP地址为“1.1.1.1”。（略）

我要回帖

更多关于 h3c清除配置 的文章

 

随机推荐