Arvutivõrgud
määratud aja pärast
· keelduda IP paketti vastu võtmast (ingl. k. reject) so kliendile saadetakse tagasi ICMPga
veateade
Filtreerimise seisukohtast on oluline otsustada kas ja milliseid veateateid vastu saata. Pealtnäha
viisakas veateate vastusaatmine võimaldab pahalasel teha teie süsteemi kohta rohkem järeldusi.
Üldiselt soovitatakse lubada ICMP pakettide liiklust kuna seda saavad ära kasutada vaid suhteliselt
primitiivsed ründevahendid.
20. Interneti audentimisprotokollid.
ISAKMP (Internet Security Association & Key Management Protocol)
16
Arvutivõrgud
Interneti turvaühenduse sisseseadmise ja võtmehalduse protokoll ISAKMP pakub autentimise ja
krüpteerimise keskkonda paljudele erinevatele võtmevahetuse meetoditele. ISAKMP nõuab, et enne