磊科路由器防火牆設定問題分析
相信每一個使用路由器的人都知道防火牆,現在幾乎每一個路由器中都內建了防火牆,用來保護內網電腦的安全,下面小編就以磊科路由器為大家介紹關於路由器防火牆這部分的知識,歡迎大家參考和學習。
:
一、保護本地電腦,防火牆必須監控那些到本地網路地址的連線,只有有權到某些主機和服務的連線才能被允許,這項工作可以在forward中設定,以便比較匹配決定通過路由所有連線介面到本地網路目的地址的資料包。
二、保護路由避免沒有認證的訪問,防火牆必須監控那些到路由的連線,只能允許某些特定的主機到路由某些特定的tcp埠的訪問,這項工作可以在input中設定,以便比較匹配通過路由所有連線介面到路由目的地址的資料包。
三、利用nat將本地的網路隱藏在一個公網的ip後面,所有本地網路的連線被偽裝成來自路由本身的公網地址。這項工作可以通過啟用偽裝行為來實現源地址轉換規則。
四、強制本地網路連線到公網的訪問原則,防火牆必須監控那些來自本地網路地址的連線。這項工作可以通過forward中設定,或者通過偽裝哪些被允許的連線來實現。資料的過濾會對router的效能造成一定的影響,為了把這個影響降到最低,這些過濾的規則必須放在各個chain的頂部,這個在傳輸控制協議選項non-syn-only中。
五、網路攻擊產生的攻擊資料流量在到達最終攻擊目標時,資料流量可能是非常巨大的,為了保護被攻擊的系統免於崩潰,我們可以採取以下兩種策略:
1、在最終攻擊目標的網路邊界路由器上使用訪問控制列表,拒絕將ping攻擊資料包發往被攻擊的主機。但這是一個粗努的方法,因為當你在路由器上完全限制了發往被攻擊主機的ping資料包之後,其它希望正常通過的ping資料包也將無法通過。
2、在邊界路由器上使用訪問控制列表過濾ping資料之後,雖然可以保護路由器連線的內部網路免受攻擊,但攻擊的資料還是會大量湧入路由器,導致路由器介面的阻塞。
3、在最終攻擊目標的網路邊界路由器上使用CAR限制是一種更為可取的方法。通過CAR可以將流入網路的某一類資料包的總流量限制在一定的範圍,從而可以保證其它資料的正常通過。
今天的內容就給大家介紹到這裡了,想要更好設定路由器,那麼瞭解以上的知識是必須的,如果你還有興趣瞭解更多,可以檢視關於H3C路由器設定。
- 磊科路由器防火牆設定問題分析
- 五行屬火缺土戴什麼顏色
- 畢業感謝老師的英語感言
- 老師給孩子鼓勵的話
- 痤瘡最佳治療方法有哪些
- 茶道杯的使用方法是什麼有什麼用法及特點
- 最新開工奠基儀式上的致辭
- 好雪片片閱讀答案
- 父親的煙桿閱讀答案
- 如何辨別真假雪蛤膏
- 天麻的副作用和功效
- 夢見自己的侄女是一件好事嗎
- 公務員申論議論文寫作技巧
- 電腦通電顯示器不亮怎麼回事
- 高中生優秀課前演講稿
- 銀行櫃員工作心得感想與收穫_銀行員工工作心得體會範例
- 詞藻華麗的文章
- 著涼流鼻涕的治療方法
- 電腦冰點還原精靈軟體的解除安裝方法
- 教師節讚美老師的演講稿
- 康熙字典五行屬金的字
- 康熙字典五行屬木的字
- 康熙字典五行屬水的字
- 康熙字典五行屬火的字
- 康熙字典五行屬土的字