Wat is de D-Link SPI-modus?

D-Link, voorheen bekend als Datex Systems Inc., is een in Taiwan gevestigd bedrijf dat netwerk- en communicatieproducten gericht op thuisgebruikers, maar ook op kleine en middelgrote ondernemingen. De producten van D-Link zijn onder meer draadloze routers, switches en firewalls, mediaspelers, beveiligingscamera's en andere bewakingsapparatuur. Veel van deze apparaten hebben een Stateful Packet Inspection- of SPI-modusoptie.

SPI, ook wel stateful inspectie of stateful firewall genoemd, is een instelling die beschikbaar is op veel D-Link-apparaten die verschillende pakketten of netwerkverbindingen volgen. Als uw D-Link-apparaat een SPI-modus heeft, kunt u deze beveiligingsinstelling in- of uitschakelen via het hoofdmenu Instellingen van het apparaat. Indien ingeschakeld, blokkeert de SPI-modus niet-herkende netwerkverbindingen en benadert elk pakket als een geïsoleerde verbinding, in tegenstelling tot een stateless firewall.

Wanneer u de SPI-modus inschakelt, controleert het D-Link-apparaat verschillende stukjes informatie voor elk binnenkomend datapakket. Deze gecontroleerde informatie is uitgebreider dan de informatie die wordt gecontroleerd door apparaten waarop de SPI-modus niet is ingeschakeld. Zonder SPI-modus beperken apparaten de geldigheid van de gecontroleerde informatie tot de header van een pakket; met de SPI-modus controleren ze informatie die het poortadres, het IP-adres en het volgnummer en de bevestigingscode van elk pakket bevat.

De SPI-modus is standaard niet ingeschakeld op een D-Link-apparaat. Dit betekent dat als u deze beveiligingsinstelling wilt gebruiken, u de SPI-modus moet inschakelen via het menu Instellingen van het apparaat. Hoewel het inschakelen van de SPI-modus de beveiliging met betrekking tot inkomende verbindingen verhoogt, kan uw D-Link-apparaat goed functioneren zonder de SPI-modus. De SPI-modus helpt er echter voor te zorgen dat informatiepakketten die het systeem binnenkomen, afkomstig zijn van de poort waar u de netwerkverbinding tot stand hebt gebracht.

Een mogelijk voordeel van het niet inschakelen van de SPI-modus is dat het u wellicht gemakkelijker maakt om bepaalde toepassingen te gebruiken waarvoor peer-to-peer-communicatie vereist is, zoals games. Als u deze toepassingen wilt gebruiken en tegelijkertijd de SPI-modus ingeschakeld wilt laten, moet u in de meeste gevallen handmatig open poorten speciaal voor deze toepassingen, zodat ze zonder onderbreking in SPI-modus kunnen blijven draaien.