ADVANTECH Router App Layer 2 eldveggur
Upplýsingar um vöru
Layer 2 eldveggurinn er leiðarforrit þróað af Advantech Czech sro Það gerir notendum kleift að tilgreina síunarreglur fyrir gögn sem berast til beinisins út frá uppruna MAC vistfangi. Reglurnar eru unnar á Data link laginu, sem er annað lag OSI líkansins. Ólíkt öðrum eldveggsforritum beitir Layer 2 eldveggurinn reglunum á öll viðmót, ekki bara WAN viðmótið.
Eininganotkun
Layer 2 Firewall beinarforritið er ekki innifalið í venjulegu vélbúnaðar beinsins. Til að nota þetta forrit þarftu að hlaða því upp og ferlinu er lýst í stillingarhandbókinni sem er að finna í kaflanum tengd skjöl.
Lýsing á einingunni
Layer 2 Firewall router appið gerir þér kleift að skilgreina síunarreglur fyrir komandi gögn byggðar á uppruna MAC vistföngum. Þetta þýðir að þú getur stjórnað hvaða gagnapakkar eru leyfðir eða læstir á öðru lagi OSI líkansins. Virkni einingarinnar er fáanleg á öllum viðmótum, sem veitir alhliða vernd fyrir netið þitt.
Web Viðmót
Eftir að einingin hefur verið sett upp geturðu fengið aðgang að grafísku notendaviðmóti hennar (GUI) með því að smella á heiti einingarinnar á forritasíðu beinisins á beininum. web viðmót. GUI samanstendur af valmynd með mismunandi hlutum: Staða, stillingar og sérstillingar.
Stillingarhluti
Stillingarhlutinn inniheldur Reglur síðuna til að skilgreina síunarreglurnar. Gakktu úr skugga um að smella á Nota hnappinn neðst á síðunni til að vista allar breytingar sem gerðar eru.
Sérsniðna hluti
Sérstillingarhlutinn inniheldur aðeins afturhlutinn, sem gerir þér kleift að skipta til baka úr einingunni web síðu á beini web stillingar síður.
Uppsetning reglna
- Til að stilla síunarreglurnar, farðu á Reglur síðuna undir Stillingar valmyndinni. Á síðunni eru 25 línur til að skilgreina reglurnar.
- Til að virkja allt síunarferlið skaltu haka í gátreitinn merktan „Virkja síun á lag 2 ramma“ efst á síðunni. Mundu að smella á Apply hnappinn til að nota allar breytingar sem gerðar eru.
- Athugaðu að ef þú slekkur á komandi pökkum fyrir öll MAC vistföng (tómur skilgreiningarreitur), mun það leiða til þess að ekki er hægt að fá aðgang að leiðinni til að stjórna. Í slíkum tilfellum mun það endurstilla vélbúnaðinn á beininum í sjálfgefið ástand, þar á meðal stillingar þessa beinarforrits.
Advantech Czech sro, Sokolska 71, 562 04 Usti nad Orlici, Tékkland Skjal nr. APP-0017-EN, endurskoðun frá 12. október, 2023.
© 2023 Advantech Czech sro. Engan hluta þessarar útgáfu má afrita eða senda á nokkurn hátt eða með neinum hætti, rafrænum eða vélrænum, þar með talið ljósmyndun, upptöku eða hvers kyns upplýsingageymslu- og endurheimtarkerfi án skriflegs samþykkis. Upplýsingar í þessari handbók geta breyst án fyrirvara og þær tákna ekki skuldbindingu af hálfu Advantech.
Advantech Czech sro ber ekki ábyrgð á tilfallandi tjóni eða afleiddu tjóni sem stafar af útsetningu, frammistöðu eða notkun þessarar handbókar.
Öll vörumerki sem notuð eru í þessari handbók eru skráð vörumerki viðkomandi eigenda. Notkun vörumerkja eða annarra
Tilnefningar í þessari útgáfu eru eingöngu til viðmiðunar og felur ekki í sér áritun vörumerkishafa.
Notuð tákn
- Hætta – Upplýsingar um öryggi notenda eða hugsanlegar skemmdir á beininum.
- Athygli - Vandamál sem geta komið upp við sérstakar aðstæður.
- Upplýsingar – Gagnlegar ábendingar eða upplýsingar sem vekja sérstakan áhuga.
- Example – Example af falli, skipun eða handriti.
Breytingaskrá
Layer 2 Firewall Changelog
- v1.0.0 (2017-04-20)
Fyrsta útgáfan. - v1.0.1 (2020-06-05)
Lagaði villu í sambúð við aðrar iptables reglur. - v1.1.0 (2020-10-01)
Uppfærði CSS og HTML kóða til að passa við vélbúnaðar 6.2.0+.
Eininganotkun
Þetta beinarforrit er ekki innifalið í hefðbundnum vélbúnaðar beini. Upphleðslu á þessu beinarforriti er lýst í stillingarhandbókinni (sjá kafla tengd skjöl).
Lýsing á einingunni
Hægt er að nota Layer 2 Firewall beini app til að tilgreina síunarreglur fyrir gögn sem berast til beinisins út frá uppruna MAC vistfangi. Reglurnar eru unnar á Data Link layer, sem er annað lag OSI líkansins, og er beitt á öll viðmót, ekki bara fyrir WAN tengi.
Web viðmót
Þegar uppsetningu einingarinnar er lokið er hægt að kalla fram GUI einingarinnar með því að smella á heiti einingarinnar á forritasíðu beinisins á beini web viðmót.
Vinstri hluti þessa GUI inniheldur valmynd með stöðuhluta, fylgt eftir með stillingarhluta sem inniheldur stillingarsíðuna Reglur fyrir skilgreiningu á reglum. Sérstillingarhlutinn inniheldur aðeins afturhlutinn, sem skiptir aftur frá einingunni web síðu á beini web stillingarsíður. Aðalvalmynd GUI einingarinnar er sýnd á mynd 1.
Uppsetning reglna
Stillingar á reglum er hægt að gera á Reglusíðunni, undir Stillingar valmyndinni. Stillingarsíðan er sýnd á mynd 2. Það eru tuttugu og fimm línur fyrir skilgreiningu reglna.
Hver lína samanstendur af gátreitnum, Source MAC Address reit og Action reit. Ef hakað er við gátreitinn virkar regluna á línunni. Uppruna MAC vistfangið verður að vera slegið inn á tvöföldum punkta sniði og er ekki há- og hástöfum. Hægt er að skilja þennan reit eftir auðan, sem þýðir að hann samsvarar öllum MAC vistföngum. Hægt er að stilla aðgerð til að leyfa eða hafna valmöguleika. Byggt á því leyfir það komandi pökkum eða neitar komandi pökkum. Reglurnar eru unnar frá toppi til botns. Ef MAC vistfang komandi gagna samsvarar skilyrðinu á reglulínu er það metið og vinnslunni er hætt.
Ef hakað er við gátreitinn sem heitir Virkja síun á lag 2 ramma efst á síðunni mun allt síunarferlið virkja. Til að beita breytingum á Reglustillingarsíðunni verður að smella á Apply hnappinn neðst á síðunni.
Slökkt er á komandi pakka fyrir öll MAC vistföng (tómur skilgreiningarreitur) mun valda ómögulegum stjórnunaraðgangi að beini. Eina lausnin verður þá að framkvæma HW endurstillingu á beininum sem mun setja beininn á sjálfgefið ástand þar á meðal stillingu þessa beinarforrits.
Stillingar tdample
Á mynd 3 er sýnt tdampLe af uppsetningu reglna. Í þessu tilviki eru komandi samskipti frá aðeins fjórum mismunandi MAC vistföngum leyfð. Fimmtu línuna með neitun aðgerð verður að vera sett upp til að takmarka samskipti frá öllum öðrum MAC vistföngum. Heimildarfang þessarar línu er tómt, svo það passar við öll MAC vistföng.
Staða eininga
Núverandi alþjóðlega stöðu einingarinnar er hægt að skrá á Global síðunni undir stöðuhlutanum eins og sýnt er á mynd 4.
- Þú getur nálgast vörutengd skjöl á verkfræðigáttinni á icr.advantech.cz heimilisfangi.
- Til að fá Quick Start Guide, Notendahandbók, Stillingarhandbók eða Firmware fyrir beininn þinn, farðu á síðuna Router Models, finndu nauðsynlega gerð og skiptu yfir í Manuals or Firmware flipann, í sömu röð.
- Uppsetningarpakkarnir og handbækur fyrir Router Apps eru fáanlegar á Router Apps síðunni.
- Fyrir þróunarskjölin, farðu á DevZone síðuna.
Skjöl / auðlindir
 |
ADVANTECH Router App Layer 2 eldveggur [pdfNotendahandbók Router App Layer 2 Firewall, App Layer 2 Firewall, Layer 2 Firewall, 2 Firewall |