Bagaimana Membatasi Traffic pada Junos Router Interfaces - dummies

Untuk menggagalkan satu jenis serangan penolakan layanan (DoS) pada router Junos Anda, Anda dapat menggunakan Junos policer untuk memberitahu router apa yang harus dilakukan untuk membatasi dampak serangan tersebut. Beberapa serangan DoS pada router bekerja dengan membanjiri router dengan lalu lintas, sehingga mengirimkan banyak lalu lintas ke antarmuka router dengan cepat sehingga antarmuka terbebani dan tidak dapat menangani lalu lintas reguler yang harus melewati antarmuka.

Policers

memungkinkan Anda membatasi jumlah lalu lintas (atau bahkan hanya jenis lalu lintas) yang dapat diterima oleh antarmuka, yang dapat membatasi dampak serangan DoS. Policer mengontrol bandwidth maksimum yang diijinkan (jumlah rata-rata bit per detik) dan ukuran maksimum yang diizinkan dari satu semburan lalu lintas saat batas bandwidth terlampaui. Setiap lalu lintas yang diterima di luar batas yang ditetapkan dijatuhkan.

Policer digunakan dalam tindakan (kemudian) bagian dari filter firewall. Untuk menggunakannya di filter firewall, Anda terlebih dulu menentukan policer. Contoh berikut membuat policer yang disebut polisi-ssh-telnet yang menetapkan tingkat lalu lintas maksimum (bandwidth) sebesar 1 Mbps dan ukuran maksimum semburan lalu lintas melebihi batas ini (ukuran burst) sebesar 25K. Lalu lintas melebihi batas ini dibuang.

[edit firewall] fred @ router # set policer police-ssh-telnet jika melebihi batas batas 1m [edit firewall] fred @ router # set polisi polisi-ssh-telnet jika melebihi batas ukuran burst 25k [edit firewall] fred @ router # set policer police-ssh-telnet lalu buang

Kemudian sertakan policer dalam tindakan filter firewall. Misalnya, Anda dapat menambahkannya ke filter firewall SSH-Telnet yang sudah ada di antarmuka loopback router:

[edit firewall] fred @ router # set filter limit-ssh-telnet istilah akses-istilah maka polisi polisi-ssh-telnet [edit firewall] fred @ router # set filter limit-ssh-telnet istilah akses kemudian menerima

Lalu lintas yang sesuai dengan batasan di polikeri akan mengambil tindakan yang Anda tentukan dalam istilah firewall - dalam hal ini, hal itu diterima - sedangkan lalu lintas yang melebihi batas di polikeri akan mengambil tindakan ditentukan di sana - dalam kasus ini, dibuang.

Aliran lalu lintas yang membatasi tarif ke Mesin Perutean dengan menentukan polwan adalah praktik keamanan yang baik untuk mencegah Mesin Routing tidak diliputi oleh lalu lintas yang tidak diinginkan atau kemungkinan serangan di router.Semua proses protokol routing berjalan di Routing Engine, yang sangat penting bagi operasi inti router itu sendiri. Bila proses ini tidak bisa berjalan normal, hasilnya bisa menjadi destabilisasi jaringan.