
7. „Security” menüpont beállításai
Ezen „Security” (biztonsági) beállítások a routeren keresztül menő kapcsolatok biztonsági
kritériumaira, módjaira és tűzfalszabályaira vonatkozik.
Két menüpont közül tudunk választani az első a „Firewall” (Tűzfal), a második pedig a „VPN” (Virtual
Private Network).
Lehetőségünk van az útválasztónk (roter) által nyújtott tűzfal ki és bekapcsolására. A tűzfal szabályok
tekintetében 4 opciót tudunk állítani.
Az első opció (Block Anonymous Internet Request) segítségével a hálózatunkat tudjuk elrejteni a
külvilág felől, egyszerűen a router tiltja a WAN hálózatból érkező ismeretlen kéréseket (ide tartozik a
ping is).
A második opció engedélyezésével a kivülről érkező multicast forgalmat tudjuk tiltani (ezt az ISP-től
kaphatjuk).
A harmadik opció segítségével a hálózati címfordítást tudjuk tiltani (ezt nem célszerű engedélyznünk),
ezáltal a helyi szerverinket nem tudjuk kivülről elérni.
A negyedik opció egy speciális portot figyel a 113-as porton üzemelő IDENT (Ident Protocol), amely
egy speciális authentikációs szolgáltatáshoz szükséges, amelyen keresztül hozzáférhetünk a
felhasználóinkhoz, így biztonsági rést is jelenthet egy belső hálózat szempontjából.
A következő (VPN) panelen tudjuk szabályozni, hogy az útválasztónk mely protokollokat engedje át
virtuális magánhálózat kiépítése céljából. Itt 3 protokoll közül tudunk választani IPSec, PPTP, és L2TP.
Az, hogy melyikre van szükségünk az attól is függ, hogy a belső hálózatunkat, vagy egy külső VPN
hálózatot mely protokoll segítségével szeretnénk elérni. A protokollok működésükben merően
eltérnek, ezért szükséges ismerni a technikai hátteret.
Kommentare zu diesen Handbüchern