Tallafocs ADVANTECH Router App Layer 2
Informació del producte
El tallafoc Layer 2 és una aplicació d'encaminador desenvolupada per Advantech Czech s.r.o. Permet als usuaris especificar regles de filtratge per a les dades entrades a l'encaminador en funció de l'adreça MAC d'origen. Les regles es processen a la capa d'enllaç de dades, que és la segona capa del model OSI. A diferència d'altres aplicacions de tallafoc, el tallafoc de capa 2 aplica les regles a totes les interfícies, no només a la interfície WAN.
Ús del mòdul
L'aplicació de l'encaminador del tallafoc de capa 2 no s'inclou al microprogramari estàndard de l'encaminador. Per utilitzar aquesta aplicació, cal que la pengeu i el procés es descriu al manual de configuració que trobareu al capítol Documents relacionats.
Descripció del mòdul
L'aplicació d'encaminador del tallafoc de capa 2 us permet definir regles de filtratge per a les dades entrants en funció de les adreces MAC d'origen. Això significa que podeu controlar quins paquets de dades estan permesos o bloquejats a la segona capa del model OSI. La funcionalitat del mòdul està disponible a totes les interfícies, proporcionant una protecció integral per a la vostra xarxa.
Web Interfície
Després d'instal·lar el mòdul, podeu accedir a la seva interfície gràfica d'usuari (GUI) fent clic al nom del mòdul a la pàgina d'aplicacions de l'encaminador del router. web interfície. La GUI consta d'un menú amb diferents seccions: Estat, Configuració i Personalització.
Secció de configuració
La secció Configuració conté la pàgina Regles per definir les regles de filtratge. Assegureu-vos de fer clic al botó Aplica a la part inferior de la pàgina per desar els canvis fets.
Secció de personalització
La secció de personalització només inclou l'element de devolució, que us permet tornar a canviar del mòdul web pàgina a l'encaminador web pàgines de configuració.
Configuració de regles
- Per configurar les regles de filtratge, aneu a la pàgina Regles a la secció del menú Configuració. La pàgina ofereix 25 files per definir les regles.
- Per activar tot el procés de filtratge, marqueu la casella de selecció "Activa el filtratge de marcs de la capa 2" a la part superior de la pàgina. Recordeu fer clic al botó Aplica per aplicar els canvis fets.
- Tingueu en compte que si desactiveu els paquets entrants per a totes les adreces MAC (camp de definició buit), no es podrà accedir a l'encaminador per a l'administració. En aquests casos, fer un restabliment de maquinari de l'encaminador el restaurarà al seu estat predeterminat, inclosa la configuració d'aquesta aplicació d'encaminador.
Advantech Czech sro, Sokolska 71, 562 04 Usti nad Orlici, República Txeca Document núm. APP-0017-EN, revisió del 12 d'octubre de 2023.
© 2023 Advantech Czech sro Cap part d'aquesta publicació no es pot reproduir ni transmetre de cap forma ni per cap mitjà, electrònic o mecànic, inclosa la fotografia, l'enregistrament o qualsevol sistema d'emmagatzematge i recuperació d'informació sense el consentiment per escrit. La informació d'aquest manual està subjecta a canvis sense previ avís i no representa cap compromís per part d'Advantech.
Advantech Czech sro no serà responsable dels danys incidentals o conseqüents derivats del subministrament, el rendiment o l'ús d'aquest manual.
Totes les marques utilitzades en aquest manual són marques registrades dels seus respectius propietaris. L'ús de marques comercials o altres
les designacions d'aquesta publicació només tenen finalitats de referència i no constitueixen un aval per part del titular de la marca comercial.
Símbols utilitzats
- Perill: informació sobre la seguretat de l'usuari o possibles danys a l'encaminador.
- Atenció: problemes que poden sorgir en situacions específiques.
- Informació: consells útils o informació d'interès especial.
- Example – Exampfitxer de funció, comanda o script.
Registre de canvis
Registre de canvis del tallafoc de la capa 2
- v1.0.0 (2017/04/20)
Primer llançament. - v1.0.1 (2020/06/05)
S'ha corregit un error en la coexistència amb altres regles d'iptables. - v1.1.0 (2020/10/01)
Codi CSS i HTML actualitzat per coincidir amb el firmware 6.2.0+.
Ús del mòdul
Aquesta aplicació d'encaminador no està inclosa al microprogramari estàndard de l'encaminador. La càrrega d'aquesta aplicació d'encaminador es descriu al manual de configuració (vegeu el capítol Documents relacionats).
Descripció del mòdul
L'aplicació d'encaminador del tallafoc de la capa 2 es pot utilitzar per especificar regles de filtratge per a les dades entrades a l'encaminador en funció de l'adreça MAC d'origen. Les regles es processen a la capa d'enllaç de dades, que és la segona capa del model OSI, i s'apliquen a totes les interfícies, no només a la interfície WAN.
Web interfície
Un cop finalitzada la instal·lació del mòdul, es pot invocar la GUI del mòdul fent clic al nom del mòdul a la pàgina d'aplicacions de l'encaminador del router. web interfície.
La part esquerra d'aquesta GUI conté un menú amb la secció Estat, seguida de la secció Configuració que conté la pàgina de configuració Regles per a la definició de les regles. La secció de personalització només conté l'element de devolució, que canvia de la del mòdul web pàgina a l'encaminador web pàgines de configuració. El menú principal de la GUI del mòdul es mostra a la figura 1.
Configuració de regles
La configuració de les regles es pot fer a la pàgina Regles, a la secció del menú Configuració. La pàgina de configuració es mostra a la figura 2. Hi ha vint-i-cinc files per a la definició de regles.
Cada línia consta de la casella de selecció, el camp Adreça MAC d'origen i el camp Acció. Si marqueu la casella de selecció, s'activa la regla a la línia. L'adreça MAC d'origen s'ha d'introduir en format de doble punt i no distingeix entre majúscules i minúscules. Aquest camp es pot deixar en blanc, la qual cosa significa que coincideix amb totes les adreces MAC. Es pot configurar una acció per permetre o denegar l'opció. En base a això, permet els paquets entrants o nega els paquets entrants. Les regles es processen de dalt a baix. Si una adreça MAC d'una dada entrant coincideix amb la condició d'una línia de regla, s'avalua i s'acaba el processament.
Si marqueu la casella de selecció anomenada Habilita el filtratge dels marcs de la capa 2 a la part superior de la pàgina, s'habilitarà tot el procés de filtratge. Per aplicar qualsevol canvi a la pàgina de configuració de regles, s'ha de fer clic al botó Aplica a la part inferior de la pàgina.
La desactivació del paquet entrant per a totes les adreces MAC (camp de definició buit) provocarà la impossibilitat d'accés de l'administració al router. Aleshores, l'única solució serà dur a terme el restabliment de l'HW de l'encaminador, que establirà l'encaminador a l'estat predeterminat, inclosa la configuració d'aquesta aplicació d'encaminador.
Configuració example
A la figura 3 es mostra un exampfitxer de configuració de regles. En aquest cas, només es permet la comunicació entrant des de quatre adreces MAC diferents. La cinquena línia amb acció de denegació s'ha de configurar per restringir la comunicació des de totes les altres adreces MAC. L'adreça d'origen d'aquesta línia és buida, de manera que coincideix amb totes les adreces MAC.
Estat del mòdul
L'estat global actual del mòdul es pot llistar a la pàgina Global a la secció Estat tal com es mostra a la figura 4.
- Podeu obtenir documents relacionats amb el producte al portal d'enginyeria a l'adreça icr.advantech.cz.
- Per obtenir la Guia d'inici ràpid, el manual d'usuari, el manual de configuració o el firmware del vostre encaminador, aneu a la pàgina Models d'encaminador, cerqueu el model necessari i canvieu a la pestanya Manuals o Firmware, respectivament.
- Els manuals i els paquets d'instal·lació d'aplicacions d'encaminador estan disponibles a la pàgina d'aplicacions d'encaminador.
- Per als documents de desenvolupament, aneu a la pàgina DevZone.
Documents/Recursos
 |
Tallafocs ADVANTECH Router App Layer 2 [pdfGuia de l'usuari Tallafoc de la capa 2 d'aplicacions de l'encaminador, tallafoc de la capa 2 d'aplicacions, tallafoc de la capa 2, tallafocs 2 |