ADVANTECH Router App Layer 2 Галт хана

 

 

 

Бүтээгдэхүүний мэдээлэл

Layer 2 Firewall нь Advantech Czech sro-ийн боловсруулсан чиглүүлэгчийн програм юм. Энэ нь хэрэглэгчдэд чиглүүлэгч рүү ирж буй өгөгдлийг эх сурвалжийн MAC хаяг дээр үндэслэн шүүх дүрмийг тодорхойлох боломжийг олгодог. Дүрмүүдийг OSI загварын хоёр дахь давхарга болох Data link давхарга дээр боловсруулдаг. Бусад галт ханын програмуудаас ялгаатай нь Layer 2 Firewall нь зөвхөн WAN интерфэйс биш бүх интерфейсүүдэд дүрмийг хэрэгжүүлдэг.

Модулийн хэрэглээ

Layer 2 Firewall чиглүүлэгчийн програм нь стандарт чиглүүлэгчийн програм хангамжид ороогүй болно. Энэ програмыг ашиглахын тулд та үүнийг байршуулах хэрэгтэй бөгөөд энэ үйл явцыг "Холбогдох баримт бичиг"-ийн Тохиргооны гарын авлагад тайлбарласан болно.

Модулийн тайлбар

Layer 2 Firewall чиглүүлэгчийн програм нь эх сурвалжийн MAC хаяг дээр үндэслэн ирж буй өгөгдлийг шүүх дүрмийг тодорхойлох боломжийг танд олгоно. Энэ нь та OSI загварын хоёр дахь давхаргад ямар өгөгдлийн багцыг зөвшөөрөх эсвэл хориглохыг хянах боломжтой гэсэн үг юм. Модулийн функцийг бүх интерфейс дээр ашиглах боломжтой бөгөөд таны сүлжээг иж бүрэн хамгаалалтаар хангана.

Web Интерфэйс

Модулийг суулгасны дараа чиглүүлэгчийн чиглүүлэгчийн програмын хуудасны модулийн нэр дээр дарж график хэрэглэгчийн интерфэйс (GUI) руу нэвтрэх боломжтой. web интерфейс. GUI нь Status, Configuration, Customization гэсэн өөр өөр хэсгүүдтэй цэсээс бүрдэнэ.

Тохиргооны хэсэг

Тохиргооны хэсэг нь шүүлтүүрийн дүрмийг тодорхойлох дүрмийн хуудсыг агуулна. Хуудасны доод хэсэгт байрлах "Хэрэглэх" товчийг дарж хийсэн өөрчлөлтийг хадгалахаа мартуузай.

Тохируулах хэсэг

Тохируулах хэсэг нь зөвхөн Буцах хэсгийг агуулдаг бөгөөд энэ нь таныг модулиас буцаан шилжүүлэх боломжийг олгодог web хуудас руу чиглүүлэгч рүү web тохиргооны хуудас.

Дүрмийн тохиргоо

• Шүүлтүүрийн дүрмийг тохируулахын тулд "Тохиргоо" цэсийн "Дүрэм" хуудас руу очно уу. Энэ хуудсанд дүрмийг тодорхойлох 25 мөр байна.
• Шүүлтүүрийг бүхэлд нь идэвхжүүлэхийн тулд хуудасны дээд хэсэгт байрлах "2-р давхаргын хүрээг шүүх" гэсэн тэмдэглэгээг чагтална уу. Хийсэн өөрчлөлтүүдийг хэрэгжүүлэхийн тулд Apply товчийг дарахаа мартуузай.
• Хэрэв та бүх MAC хаягийн (хоосон тодорхойлолт талбар) ирж буй пакетуудыг идэвхгүй болговол энэ нь чиглүүлэгч рүү чиглүүлэгч рүү хандах боломжгүй болно гэдгийг анхаарна уу. Ийм тохиолдолд чиглүүлэгчийн техник хангамжийг дахин тохируулах нь чиглүүлэгчийн програмын тохиргоог оруулаад анхдагч төлөв рүү нь буцаана.

Advantech Czech sro, Sokolska 71, 562 04 Usti nad Orlici, Чех Бүгд Найрамдах Баримт бичгийн № APP-0017-EN, 12 оны 2023-р сарын XNUMX-ны шинэчилсэн найруулга.

© 2023 Advantech Czech sro Энэхүү нийтлэлийн аль ч хэсгийг бичгээр зөвшөөрөл авалгүйгээр гэрэл зураг, бичлэг, мэдээлэл хадгалах, хайх систем зэрэг цахим болон механик хэлбэрээр ямар ч хэлбэрээр хуулбарлаж, дамжуулахыг хориглоно. Энэхүү гарын авлага дахь мэдээллийг мэдэгдэлгүйгээр өөрчлөх боломжтой бөгөөд энэ нь Advantech-ийн үүрэг хариуцлага биш юм.
Advantech Czech sro нь энэхүү гарын авлагыг тохижуулах, гүйцэтгэл, ашиглалтаас үүдэлтэй санамсаргүй болон үр дагаварт учирсан хохирлыг хариуцахгүй.
Энэхүү гарын авлагад ашигласан бүх брэндийн нэр нь тус тусын эзэмшигчийн бүртгэлтэй худалдааны тэмдэг юм. Барааны тэмдэг эсвэл бусад хэрэглээ
Энэхүү нийтлэл дэх тэмдэглэгээ нь зөвхөн лавлагааны зорилгоор хийгдсэн бөгөөд барааны тэмдэг эзэмшигчийн баталгаа биш юм.

Ашигласан тэмдэг

• Аюул - Хэрэглэгчийн аюулгүй байдал эсвэл чиглүүлэгчид учирч болзошгүй гэмтэлтэй холбоотой мэдээлэл.
• Анхаарал - Тодорхой нөхцөл байдалд үүсч болох асуудлууд.
• Мэдээлэл - Ашигтай зөвлөмжүүд эсвэл онцгой сонирхолтой мэдээлэл.
• Example - Жишээ ньampфункц, тушаал эсвэл скриптийн le.

Өөрчлөлтийн бүртгэл

2-р давхаргын галт ханын өөрчлөлтийн бүртгэл

• v1.0.0 (2017-04-20)
  Эхний хувилбар.
• v1.0.1 (2020-06-05)
  Бусад iptables дүрэмтэй зэрэгцэн орших алдааг зассан.
• v1.1.0 (2020-10-01)
  Програм хангамжийн 6.2.0+ хувилбарт нийцүүлэн CSS болон HTML кодыг шинэчилсэн.

Модулийн хэрэглээ

Энэ чиглүүлэгчийн програм нь стандарт чиглүүлэгчийн програм хангамжид агуулаагүй болно. Энэхүү чиглүүлэгчийн програмыг байршуулахыг Тохиргооны гарын авлагад тайлбарласан болно (Холбогдох баримт бичгүүдийг үзнэ үү).

Модулийн тайлбар
Layer 2 Firewall чиглүүлэгчийн програмыг эх сурвалжийн MAC хаяг дээр үндэслэн чиглүүлэгч рүү ирж буй өгөгдлийг шүүх дүрмийг зааж өгөхөд ашиглаж болно. Дүрмүүдийг OSI загварын хоёр дахь давхарга болох Data link давхарга дээр боловсруулдаг бөгөөд зөвхөн WAN интерфэйс биш бүх интерфэйсүүдэд хэрэглэнэ.

Web интерфейс
Модулийг суулгаж дуусмагц чиглүүлэгчийн чиглүүлэгчийн програмын хуудасны модулийн нэрийг дарж модулийн GUI-г ажиллуулж болно. web интерфейс.
Энэхүү GUI-ийн зүүн талд "Статус" хэсэг бүхий цэс, дараа нь "Тохиргоо" хэсэг нь дүрмүүдийг тодорхойлох дүрмийн тохиргооны хуудсыг агуулна. Тохируулах хэсэг нь модулийнхаас буцаж шилждэг Return зүйлийг л агуулна web хуудас руу чиглүүлэгч рүү web тохиргооны хуудаснууд. Модулийн GUI-ийн үндсэн цэсийг 1-р зурагт үзүүлэв.

Дүрмийн тохиргоо
Дүрмийн тохиргоог Дүрмийн хуудасны Тохиргоо цэсийн хэсэгт хийж болно. Тохиргооны хуудсыг 2-р зурагт үзүүлэв. Дүрмийн тодорхойлолтод зориулсан хорин таван мөр байна.
Мөр бүр нь шалгах хайрцаг, MAC хаягийн эх үүсвэр, Үйлдлийн талбараас бүрдэнэ. Шалгалтын нүдийг шалгаснаар мөр дээрх дүрмийг идэвхжүүлнэ. Эх сурвалжийн MAC хаягийг давхар цэгийн форматаар оруулах ёстой бөгөөд жижиг жижиг том үсгээр тэмдэглэнэ. Энэ талбарыг хоосон орхиж болох бөгөөд энэ нь бүх MAC хаягтай таарч байна гэсэн үг юм. Үйлдлийг зөвшөөрөх эсвэл татгалзах сонголтыг тохируулж болно. Үүний үндсэн дээр ирж буй пакетуудыг зөвшөөрөх эсвэл ирж буй пакетуудыг үгүйсгэдэг. Дүрмүүдийг дээрээс нь доош нь боловсруулдаг. Хэрэв ирж буй өгөгдлийн MAC хаяг нь дүрмийн мөрөнд байгаа нөхцөлтэй тохирч байвал түүнийг үнэлж, боловсруулалтыг зогсооно.

Хуудасны дээд талд байрлах 2-р давхаргын фреймийг шүүхийг идэвхжүүлэх гэсэн чагтыг чагталснаар шүүлтийн бүх үйл явцыг идэвхжүүлнэ. Дүрмийн тохиргооны хуудсанд өөрчлөлт оруулахын тулд хуудасны доод талд байрлах Apply товчийг дарах шаардлагатай.

Ирж буй пакетийг бүх MAC хаягуудад (хоосон тодорхойлолтын талбар) идэвхгүй болгосноор чиглүүлэгч рүү удирдлагын хандалт хийх боломжгүй болно. Үүний цорын ганц шийдэл бол чиглүүлэгчийн HW тохиргоог хийх бөгөөд чиглүүлэгчийг анхдагч төлөвт оруулах бөгөөд энэ чиглүүлэгчийн програмын тохиргоог багтаана.

Тохиргоо жишээлбэлample
3-р зураг дээр өмнөхийг харуулавampдүрмийн тохиргоо. Энэ тохиолдолд зөвхөн дөрвөн өөр MAC хаягаас ирж буй харилцаа холбоог зөвшөөрнө. Татгалзах үйлдэл бүхий тав дахь мөрийг бусад бүх MAC хаягуудын холболтыг хязгаарлахын тулд тохируулах ёстой. Энэ мөрний эх хаяг хоосон тул бүх MAC хаягтай таарч байна.

Модулийн төлөв
Модулийн одоогийн дэлхийн статусыг 4-р зурагт үзүүлсэн шиг Статус хэсгийн Глобал хуудсанд жагсааж болно.

Холбогдох баримт бичиг

• Та бүтээгдэхүүнтэй холбоотой баримт бичгийг icr.advantech.cz хаягаар инженерийн портал дээрээс авах боломжтой.
• Чиглүүлэгчийнхээ хурдан эхлүүлэх гарын авлага, хэрэглэгчийн гарын авлага, тохиргооны гарын авлага эсвэл програм хангамжийг авахын тулд чиглүүлэгчийн загвар хуудас руу орж, шаардлагатай загварыг олж, гарын авлага эсвэл програм хангамжийн таб руу шилжинэ үү.
• Чиглүүлэгчийн программуудыг суулгах багцууд болон гарын авлагууд нь чиглүүлэгчийн програмын хуудаснаас байдаг.
• Хөгжлийн баримт бичгийн хувьд DevZone хуудас руу очно уу.

Баримт бичиг / нөөц

ADVANTECH Router App Layer 2 Галт хана [pdf] Хэрэглэгчийн гарын авлага Router App Layer 2 Firewall, App Layer 2 Firewall, Layer 2 Firewall, 2 Firewall

Лавлагаа

• Хэрэглэгчийн гарын авлага