Cos'è la modalità SPI D-Link?
D-Link, formalmente Datex Systems Inc., è un'azienda taiwanese che produce prodotti di networking e comunicazione per utenti domestici, piccole e medie imprese. I prodotti includono router wireless, switch, firewall, media player, telecamere di sicurezza e dispositivi di sorveglianza. Molti di questi dispositivi offrono l'opzione modalità SPI (Stateful Packet Inspection).
Modalità SPI
SPI, nota anche come ispezione stateful o firewall stateful, è un'impostazione disponibile su molti dispositivi D-Link che traccia vari pacchetti o connessioni di rete. Se il tuo dispositivo D-Link include la modalità SPI, puoi abilitarla o disabilitarla dal menu Impostazioni principale. Quando abilitata, la modalità SPI blocca le connessioni di rete non riconosciute, trattando ogni pacchetto come una connessione isolata, a differenza di un firewall stateless.
Cosa controlla il router
Quando abiliti la modalità SPI, il dispositivo D-Link controlla diverse informazioni per ogni pacchetto dati in entrata. Questo controllo è più completo rispetto ai dispositivi senza SPI. Senza SPI, i dispositivi limitano la validità delle informazioni controllate all'header del pacchetto; con SPI, controllano informazioni che includono indirizzo porta, indirizzo IP, numero di sequenza e codice di conferma di ogni pacchetto.
Abilitato vs Disabilitato
La modalità SPI non è abilitata di default sui dispositivi D-Link. Se vuoi usare questa impostazione di sicurezza, devi abilitarla dal menu Impostazioni. L'abilitazione aumenta la sicurezza delle connessioni in entrata, ma il dispositivo funziona correttamente anche senza. Tuttavia, SPI aiuta a garantire che i pacchetti in entrata provengano dalla porta dove hai stabilito la connessione di rete.
SPI disabilitato
Un potenziale vantaggio del non abilitare SPI è una maggiore facilità nell'uso di applicazioni che richiedono comunicazione peer-to-peer, come i giochi. Nella maggior parte dei casi, se vuoi usare queste applicazioni mantenendo SPI abilitato, devi aprire manualmente porte specifiche per queste applicazioni, così da poterle eseguire in modalità SPI senza interruzioni.