Firewall livello 2 dell'app router ADVANTECH
Informazioni sul prodotto
Layer 2 Firewall è un'app router sviluppata da Advantech Czech sro che consente agli utenti di specificare regole di filtraggio per i dati in entrata nel router in base all'indirizzo MAC di origine. Le regole vengono elaborate sul livello di collegamento dati, che è il secondo livello del modello OSI. A differenza di altre app firewall, il firewall Layer 2 applica le regole a tutte le interfacce, non solo all'interfaccia WAN.
Utilizzo del modulo
L'app del router Firewall Layer 2 non è inclusa nel firmware del router standard. Per utilizzare questa app è necessario caricarla e il processo è descritto nel Manuale di configurazione che si trova nel capitolo Documenti correlati.
Descrizione del Modulo
L'app router firewall Layer 2 consente di definire regole di filtraggio per i dati in entrata in base agli indirizzi MAC di origine. Ciò significa che puoi controllare quali pacchetti di dati sono consentiti o bloccati nel secondo livello del modello OSI. La funzionalità del modulo è disponibile su tutte le interfacce, fornendo una protezione completa per la tua rete.
Web Interfaccia
Dopo aver installato il modulo, è possibile accedere alla sua interfaccia utente grafica (GUI) facendo clic sul nome del modulo nella pagina delle app del router. web interfaccia. La GUI è composta da un menu con diverse sezioni: Stato, Configurazione e Personalizzazione.
Sezione Configurazione
La sezione Configurazione contiene la pagina Regole per la definizione delle regole di filtraggio. Assicurati di fare clic sul pulsante Applica nella parte inferiore della pagina per salvare eventuali modifiche apportate.
Sezione Personalizzazione
La sezione Personalizzazione include solo la voce Restituzione, che ti consente di tornare indietro da quella del modulo web pagina al router web pagine di configurazione.
Configurazione delle regole
- Per configurare le regole di filtraggio, vai alla pagina Regole nella sezione menu Configurazione. La pagina fornisce 25 righe per la definizione delle regole.
- Per abilitare l'intero processo di filtraggio, seleziona la casella di controllo denominata "Abilita filtraggio dei fotogrammi di livello 2" nella parte superiore della pagina. Ricordarsi di fare clic sul pulsante Applica per applicare le eventuali modifiche apportate.
- Tieni presente che se disabiliti i pacchetti in entrata per tutti gli indirizzi MAC (campo di definizione vuoto), ciò comporterà l'impossibilità di accedere al router per l'amministrazione. In questi casi, l'esecuzione di un ripristino hardware del router lo ripristinerà al suo stato predefinito, comprese le impostazioni di questa app del router.
Advantech Czech sro, Sokolska 71, 562 04 Usti nad Orlici, Repubblica Ceca Documento n. APP-0017-EN, revisione del 12 ottobre 2023.
© 2023 Advantech Czech sro Nessuna parte di questa pubblicazione può essere riprodotta o trasmessa in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, inclusa la fotografia, la registrazione o qualsiasi sistema di archiviazione e recupero delle informazioni senza consenso scritto. Le informazioni contenute in questo manuale sono soggette a modifiche senza preavviso e non rappresentano un impegno da parte di Advantech.
Advantech Czech sro non sarà ritenuta responsabile per eventuali danni incidentali o consequenziali derivanti dalla fornitura, dall'esecuzione o dall'uso del presente manuale.
Tutti i nomi di marchi utilizzati in questo manuale sono marchi registrati dei rispettivi proprietari. L'uso di marchi o altro
le designazioni presenti in questa pubblicazione sono solo a scopo di riferimento e non costituiscono un'approvazione da parte del titolare del marchio.
Simboli utilizzati
- Pericolo: informazioni sulla sicurezza dell'utente o potenziali danni al router.
- Attenzione – Problemi che possono sorgere in situazioni specifiche.
- Informazioni – Consigli utili o informazioni di particolare interesse.
- Example – Esample di funzione, comando o script.
Registro delle modifiche
Registro modifiche firewall di livello 2
- v1.0.0 (2017-04-20)
Prima uscita. - v1.0.1 (2020-06-05)
Risolto bug nella coesistenza con altre regole di iptables. - v1.1.0 (2020-10-01)
Codice CSS e HTML aggiornato per corrispondere al firmware 6.2.0+.
Utilizzo del modulo
Questa app del router non è contenuta nel firmware del router standard. Il caricamento di questa app del router è descritto nel manuale di configurazione (vedere capitolo Documenti correlati).
Descrizione del modulo
L'app router firewall Layer 2 può essere utilizzata per specificare le regole di filtraggio per i dati in entrata nel router in base all'indirizzo MAC di origine. Le regole vengono elaborate sul livello di collegamento dati, che è il secondo livello del modello OSI, e vengono applicate a tutte le interfacce, non solo all'interfaccia WAN.
Web interfaccia
Una volta completata l'installazione del modulo, è possibile richiamare la GUI del modulo facendo clic sul nome del modulo nella pagina delle app del router. web interfaccia.
La parte sinistra di questa GUI contiene il menu con la sezione Stato, seguita dalla sezione Configurazione che contiene la pagina di configurazione Regole per la definizione delle regole. La sezione Personalizzazione contiene solo l'elemento Restituisci, che ritorna da quello del modulo web pagina al router web pagine di configurazione. Il menu principale della GUI del modulo è mostrato nella Figura 1.
Configurazione delle regole
La configurazione delle regole può essere effettuata nella pagina Regole, nella sezione Menu Configurazione. La pagina di configurazione è mostrata nella figura 2. Sono presenti venticinque righe per la definizione delle regole.
Ogni riga è composta dalla casella di controllo, dal campo Indirizzo MAC di origine e dal campo Azione. Selezionando la casella di controllo si abilita la regola sulla linea. L'indirizzo MAC di origine deve essere inserito in formato doppio punto e non fa distinzione tra maiuscole e minuscole. Questo campo può essere lasciato vuoto, il che significa che corrisponde a tutti gli indirizzi MAC. È possibile impostare un'azione per consentire o negare l'opzione. In base a ciò, consente i pacchetti in entrata o rifiuta i pacchetti in entrata. Le regole vengono elaborate dall'alto verso il basso. Se un indirizzo MAC di un dato in entrata corrisponde alla condizione su una riga di regola, viene valutato e l'elaborazione viene terminata.
Selezionando la casella denominata Abilita filtraggio dei fotogrammi di livello 2 nella parte superiore della pagina si abiliterà l'intero processo di filtraggio. Per applicare eventuali modifiche nella pagina di configurazione della regola è necessario fare clic sul pulsante Applica in fondo alla pagina.
La disabilitazione dei pacchetti in entrata per tutti gli indirizzi MAC (campo di definizione vuoto) causerà l'impossibilità di accesso amministrativo al router. L'unica soluzione sarà quindi eseguire il ripristino dell'hardware del router che imposterà il router sullo stato predefinito, inclusa l'impostazione di questa app del router.
Configurazione esample
Nella figura 3 è mostrato un exampfile di configurazione delle regole. In questo caso è consentita la comunicazione in entrata solo da quattro diversi indirizzi MAC. La quinta riga con azione di rifiuto deve essere configurata per limitare la comunicazione da tutti gli altri indirizzi MAC. L'indirizzo di origine per questa riga è vuoto, quindi corrisponde a tutti gli indirizzi MAC.
Stato del modulo
Lo stato globale attuale del modulo può essere elencato nella pagina Globale nella sezione Stato, come mostrato nella figura 4.
- È possibile ottenere i documenti relativi al prodotto sul portale Engineering all'indirizzo icr.advantech.cz.
- Per ottenere la guida rapida, il manuale utente, il manuale di configurazione o il firmware del router, vai alla pagina Modelli di router, trova il modello richiesto e passa rispettivamente alla scheda Manuali o Firmware.
- I pacchetti di installazione e i manuali delle app router sono disponibili nella pagina App router.
- Per i documenti di sviluppo, vai alla pagina DevZone.
Documenti / Risorse
![]() |
Firewall livello 2 dell'app router ADVANTECH [pdf] Guida utente Firewall livello 2 dell'app router, firewall livello 2 dell'app, firewall livello 2, 2 firewall |