Che cos'è la modalità SPI di D-Link?

D-Link, formalmente nota come Datex Systems Inc., è un'azienda con sede a Taiwan che produce prodotti di rete e comunicazione rivolti agli utenti domestici e alle piccole e medie imprese. I prodotti D-Link includono router wireless, switch e firewall, lettori multimediali, telecamere di sicurezza e altri dispositivi di sorveglianza. Molti di questi dispositivi sono dotati di un'opzione di modalità Stateful Packet Inspection o SPI.

Modalità SPI

SPI, noto anche come stateful inspection o stateful firewall, è un'impostazione disponibile su molti dispositivi D-Link che tiene traccia di vari pacchetti o connessioni di rete. Se il tuo dispositivo D-Link include una modalità SPI, puoi abilitare o disabilitare questa impostazione di protezione tramite il menu Impostazioni principale del dispositivo. Se abilitata, la modalità SPI blocca le connessioni di rete non riconosciute e si avvicina a ciascun pacchetto come una connessione isolata, a differenza di un firewall stateless.

Cosa controlla il router

Quando si abilita la modalità SPI, il dispositivo D-Link controlla diverse informazioni per ogni pacchetto di dati in entrata. Queste informazioni controllate sono più complete delle informazioni controllate dai dispositivi che non hanno la modalità SPI abilitata. Senza la modalità SPI, i dispositivi limitano la validità delle informazioni controllate all'intestazione di un pacchetto; con la modalità SPI, controllano le informazioni che includono l'indirizzo della porta, l'indirizzo IP e il numero di sequenza e il codice di riconoscimento di ciascun pacchetto.

Abilitato vs. Disabilitato

La modalità SPI non è abilitata per impostazione predefinita su un dispositivo D-Link. Ciò significa che se desideri utilizzare questa impostazione di sicurezza, devi abilitare la modalità SPI tramite il menu Impostazioni del dispositivo. Sebbene l'abilitazione della modalità SPI aumenti la sicurezza relativa alle connessioni in entrata, il dispositivo D-Link può funzionare correttamente senza la modalità SPI. La modalità SPI, tuttavia, aiuta a garantire che i pacchetti di informazioni che entrano nel sistema provengano dalla porta in cui è stata stabilita la connessione di rete.

SPI disabilitato

Un potenziale vantaggio di non abilitare la modalità SPI è che potresti avere più facilità nell'usare alcune applicazioni che richiedono la comunicazione peer-to-peer, come i giochi. Nella maggior parte dei casi, se desideri utilizzare queste applicazioni e contemporaneamente lasciare attiva la modalità SPI, devi aprire manualmente le porte specifiche per queste applicazioni, in modo che possano continuare a funzionare in modalità SPI senza interruzioni.