HP ProCurve Secure Router 7203 dl Advanced Management And Configuration Manual page 8

4 ProCurve Secure Router OS Firewall-Protecting the
viii
Viewing Information about Persistent Backup Connections and
Troubleshooting Problems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-84
Viewing Backup Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-85
Viewing the Backup PPP Interface . . . . . . . . . . . . . . . . . . . . . . . . 3-87
Monitoring the Dial-Up Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-87
Troubleshooting Persistent Backup Connections . . . . . . . . . . . . . . . 3-89
Standard Procedures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-89
Quick Start . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-94
Configuring Demand Routing for Backup Connections . . . . . . . . . . . 3-94
Configuring a Persistent Backup Connection . . . . . . . . . . . . . . . . . . 3-101
Backing up a Connection with an ISDN BRI S/T Backup Module . 3-105
Backing up a Connection with an Analog Module . . . . . . . . . . . . . . 3-107
Internal, Trusted Network
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-1
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-3
Advantages of an Integrated Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-3
Stateful-Inspection Firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-4
Packet-Filtering Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-4
Circuit-level Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-5
Application-level Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-7
Attack Checking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-9
SYN-flood Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-10
WinNuke Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-11
Reflexive Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-12
Event Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-12
Configuring Attack Checking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-14
Enabling the Secure Router OS Firewall . . . . . . . . . . . . . . . . . . . . . . . 4-14
Enabling and Disabling Optional Attack Checks . . . . . . . . . . . . . . . . 4-15
Checking Reflexive Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-16
Configuring Stealth Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-17