TECNOSeguro

El Portal Especializado en Seguridad Electrónica

Viernes, 23 Noviembre 2018

¿Cómo bloquear una dirección IP desconocida que marca constantemente a la VPN del Enrutador Vigor?

Como servidor VPN, el Enrutador Vigor siempre escucha los puertos VPN para aceptar una conexión VPN de Internet. A veces, pueden haber algunas direcciones IP desconocidas que continuamente envían solicitudes VPN al Enrutador Vigor en syslog, pero no puede averiguar quién es el cliente remoto. Esto es molesto y puede ser un riesgo de seguridad. 

¿Cómo bloquear una dirección IP desconocida que marca constantemente a la VPN del Enrutador Vigor? Derecho de autor : sasha85ru /123RF

Cuándo se utiliza DrayOS router como servidor VPN

how block vpn topology 1 ESPANOL

  1. Ir a la página Firewall >> Defense Setup y seleccionar Activar DoS Defense.

01 enable dos defense

  1. Ir a la página Diagnostics >> DoS Flood Table y seleccionar la pestaña White/ Black IP List. Ingresar la IP desconocida y hacer clic en Add para agregar la IP en la Lista Negra de IP.

02 add black list

  1. Después de eso, se verá el registro del Firewall (DoS) en vez del registro VPN:

1292017-12-27 16:19:22Dec 27 08:19:19DrayTek[DOS][Block][Blocking List][172.16.2.194→Vigor Router's WAN IP]

‘El Firewall del Enrutador Vigor ha bloqueado la IP desconocida con éxito’.

Cuándo se utiliza Vigor3900 o Vigor2960 como servidor VPN

  1. Ir a la página Objects Setting >> IP Object y agregar la IP desconocida como una Dirección IP.

  1. Dar un nombre de perfil.
  2. Seleccionar Single como Address Type.
  3. Ingresar la IP desconocida como Start IP Address.

03 create ip object

  1. Ir a la página Objects Setting >> Time Object y agregar un Time Object.

  1. Dar un nombre de perfil.
  2. Seleccione Weekdays como Frequency.
  3. Ingresar Start Time, End Time y Weekdays.


Ingresar la Hora Inicial, que es posterior pero cercana a la hora actual, y la Hora Final es un poco más temprana que la Hora Inicial.
Por ejemplo, si la hora actual es 15:55, podemos ingresar 16:00:00 como la hora inicial, y 15:59:59 como la hora final. 

04 create time object

Notas: Después de los efectos de la regla de firewall, este objeto de tiempo puede ser eliminado.

  1. Ir a la página Firewall >> Filter Setup, crear un IP Filter Group, luego clic Add para crear una IP Filter Rule para bloquear una IP desconocida.

  1. Marcar Enable.
  2. Seleccione Block como Action.
  3. En Time Schedule >> Time Object, seleccionar el objeto de tiempo creado en el paso anterior.
  4. En Time Schedule >> Advanced Setting, seleccionar Clear Session when Scheduler is on.
  5. En Source IP, seleccione el objeto IP creado en el paso anterior.
  6. Aplicar la configuración.

05 create firewall rule

06 select source ip object

Sesión

Suscríbase a Nuestro Boletín

Manténgase actualizado con las últimas tendencias y tecnologías de la industria de la seguridad en su bandeja de email.

Donde Comprar | TECNOSeguro

¿Busca un Producto o Solución de Seguridad Electrónica?

  •   Escríbanos sin importar el país donde se encuentre.
  •   Le ayudaremos basándonos en nuestra red de prestigiosas compañías anunciantes.
  •   Especifique el tipo de equipo, sistema o solución de su interés.
  •   Entre más detallado sea su requerimiento, así mismo podremos brindarle una mejor ayuda.

Use este formulario para solicitar cotizaciones, compra de producto y demás consultas de ámbito comercial. Si usted tiene una consulta técnica por favor no utilice este formulario.

 

Todos los campos marcados con asterisco (*) son obligatorios

Nombre(*)
Por favor ingrese su nombre, solo se permiten caracteres alfabéticos.

Apellido(*)
Debe ingresar sólo caracteres alfabéticos.

Empresa
Solo puede tener caracteres numéricos o alfabéticos.

Correo(*)
Por favor ingrese una dirección de correo válida.

País(*)
Por favor ingrese su país, solo se permiten caracteres alfabéticos.

Ciudad(*)
Por favor ingrese su ciudad, solo se permiten caracteres alfabéticos.

Teléfono
Ingrese un teléfono válido, solo puede usar número y/o caracteres como (, ), -, + o espacio.

Detalle su interés(*)
Por favor ingrese los detalles de su requerimiento, solo se permiten caracteres alfabéticos.

Adjuntar documento
Invalid Input