Межсетевой экран; IP spoofing - ZyXEL NBG6604 AC1200 10/100BASE-TX - Инструкция по эксплуатации - Страница 88

Маршрутизаторы ZyXEL NBG6604 AC1200 10/100BASE-TX - инструкция пользователя по применению, эксплуатации и установке на русском языке. Мы надеемся, она поможет вам решить возникшие у вас вопросы при эксплуатации техники.

Если остались вопросы, задайте их в комментариях после инструкции.

"Загружаем инструкцию", означает, что нужно подождать пока файл загрузится и можно будет его читать онлайн. Некоторые инструкции очень большие и время их появления зависит от вашей скорости интернета.
Страница:
/ 106
Загружаем инструкцию
background image

Глава

 13 Security

 

13.1.2 

Основные сведения

 

В

 

этой

 

главе

 

используются

 

следующие

 

термины

 

и

 

концепции

.

 

Межсетевой экран

 NBG6604 

 

Межсетевой экран NBG66

04 

физически разделяет LAN и WAN и работает как шлюз безопасности, через который идет весь 

обмен данными между этими двумя сетями

.

 

Межсетевой экран NBG

6604 

 

это межсетевой экран stateful inspection, который защищает от атак Denial of Service (для 

включения щелкните вкладку 

IPv4 Firewall 

под

 Security

 

и затем поставьте галочку в

 

Enable Firewall

). NBG6604 

используется 

для безопасного подключения частной локальной сети Local Area Network

 

(LAN) к

 

Интернету и предотвращения кражи 

данных, их уничтожения или изменения, а также ведения журнала, в который заносятся события, связанные с безопасностью 
сети

.

 

NBG6604 

устанавливается между LAN и широкополосным модемом, через который локальная сеть подключена к Интернету. 

Он работает как шлюз безопасности, через который идет весь обмен данными между Интернетом и LAN

.

 

У NBG66

04 

есть один порт Ethernet WAN и четыре порта Ethernet LAN, используемые для разделения

 

локальной

 

сети

 

на

 

два

 

сегмента. Порт WAN (Wide Area Network) подключается к широкополосному кабельному или DSL

-

модему, который подключен 

к Интернету

.

 

К портам LAN (Local Area Network) подсоединяется локальная сеть компьютеров, которым нужно обеспечить защиту от угроз 
Интернета. У этих компьютеров есть доступ к таким сервисам Интернета, как e

-

mail, FTP и World Wide Web, но извне к ним 

доступ по умолчанию возможен только если удаленный хост получил разрешение на использование конкретного сервиса

.

 

Рекомендации по улучшению безопасности с помощью межсетевого экрана

 

1

 

2

 

Измените

 

пароль

 

по

 

умолчанию

 

на

 

другой с помощью

 Web Configurator.

 

Подключение

 

новых

 

устройств

 

к

 

сети

даже

 

модема

 

к

 

порту

не

 

должно

 

нарушать

 

контроль

 

доступа

 

к

 

сети

.

 

Доступ к вашему маршрутизатору должен быть 
только у определенных пользователей

.

 

Не

 

включайте

 

никакой

 

локальной

 

сервис

 (

например,

 NTP)

, который вы сейчас не используйте. Каждый активный сервис

 

создает 

дополнительный риск безопасности, поскольку с его помощью хакер может получить доступ к межсетевому экрану или сети

.

 

Необходимо

 

принять меры для предотвращения неавторизованного использования включенных локальных сервисов. Для 

этого можно разрешить для этих сервисов обмен данными только с определенными пирами и настроить правила блокировки 
пакетов для сервисов, которые приходят на определенные интерфейсы.

 

Для

 

защиты

 

от

 IP spoofing 

межсетевой

 

экран

 

должен

 

быть

 

всегда включен

.

 

Сам

 

межсетевой

 

экран

 

должен

 

стоять

 

в

 

запираемом помещении

.

 

3

 

4

 

5

 

6

 

7

 

NBG6604 - 

Руководство пользователя

 

88

 

Содержание

Характеристики

Оцените статью
tehnopanorama.ru
Остались вопросы?

Не нашли свой ответ в руководстве или возникли другие проблемы? Задайте свой вопрос в форме ниже с подробным описанием вашей ситуации, чтобы другие люди и специалисты смогли дать на него ответ. Если вы знаете как решить проблему другого человека, пожалуйста, подскажите ему :)

Задать вопрос

Часто задаваемые вопросы
Как посмотреть инструкцию к ZyXEL NBG6604 AC1200 10/100BASE-TX?
Необходимо подождать полной загрузки инструкции в сером окне на данной странице
Руководство на русском языке?
Все наши руководства представлены на русском языке или схематично, поэтому вы без труда сможете разобраться с вашей моделью
Как скопировать текст из PDF?
Чтобы скопировать текст со страницы инструкции воспользуйтесь вкладкой "HTML"