Firewall i shtresës 2 të aplikacionit të ruterit ADVANTECH
Informacioni i produktit
Layer 2 Firewall është një aplikacion ruteri i zhvilluar nga Advantech Czech sro Ai i lejon përdoruesit të specifikojnë rregullat e filtrimit për të dhënat që vijnë në ruter bazuar në adresën MAC të burimit. Rregullat përpunohen në shtresën e lidhjes së të dhënave, e cila është shtresa e dytë e modelit OSI. Ndryshe nga aplikacionet e tjera të murit të zjarrit, Layer 2 Firewall zbaton rregullat për të gjitha ndërfaqet, jo vetëm për ndërfaqen WAN.
Përdorimi i Modulit
Aplikacioni i ruterit të murit të zjarrit Layer 2 nuk përfshihet në firmuerin standard të ruterit. Për të përdorur këtë aplikacion, duhet ta ngarkoni dhe procesi përshkruhet në manualin e konfigurimit që gjendet në kapitullin "Dokumentet e lidhura".
Përshkrimi i Modulit
Aplikacioni Layer 2 Firewall i ruterit ju lejon të përcaktoni rregullat e filtrimit për të dhënat hyrëse bazuar në adresat MAC të burimit. Kjo do të thotë që ju mund të kontrolloni se cilat paketa të dhënash lejohen ose bllokohen në shtresën e dytë të modelit OSI. Funksionaliteti i modulit është i disponueshëm në të gjitha ndërfaqet, duke ofruar mbrojtje gjithëpërfshirëse për rrjetin tuaj.
Web Ndërfaqja
Pas instalimit të modulit, mund të përdorni ndërfaqen e tij grafike të përdoruesit (GUI) duke klikuar mbi emrin e modulit në faqen e aplikacioneve të ruterit të ruterit web ndërfaqe. GUI përbëhet nga një menu me seksione të ndryshme: Statusi, Konfigurimi dhe Përshtatja.
Seksioni i konfigurimit
Seksioni i konfigurimit përmban faqen e Rregullave për përcaktimin e rregullave të filtrimit. Sigurohuni që të klikoni butonin Apliko në fund të faqes për të ruajtur çdo ndryshim të bërë.
Seksioni i personalizimit
Seksioni i personalizimit përfshin vetëm artikullin "Kthimi", i cili ju lejon të ktheheni nga moduli web faqe te ruteri web faqe konfigurimi.
Konfigurimi i rregullave
- Për të konfiguruar rregullat e filtrimit, shkoni te faqja e Rregullave nën seksionin e menusë Konfigurimi. Faqja ofron 25 rreshta për përcaktimin e rregullave.
- Për të mundësuar të gjithë procesin e filtrimit, kontrolloni kutinë e kontrollit të etiketuar "Aktivizo filtrimin e kornizave të shtresës 2" në krye të faqes. Mos harroni të klikoni butonin Apliko për të aplikuar çdo ndryshim të bërë.
- Vini re se nëse çaktivizoni paketat hyrëse për të gjitha adresat MAC (fusha e zbrazët e përcaktimit), do të rezultojë në pamundësinë për të hyrë në ruter për administrim. Në raste të tilla, kryerja e një rivendosjeje harduerike të ruterit do ta rikthejë atë në gjendjen e tij të paracaktuar, duke përfshirë cilësimet e këtij aplikacioni të ruterit.
Advantech Czech sro, Sokolska 71, 562 04 Usti nad Orlici, Republika Çeke Dokumenti Nr. APP-0017-EN, rishikim nga 12 tetor 2023.
© 2023 Advantech Czech sro Asnjë pjesë e këtij botimi nuk mund të riprodhohet ose transmetohet në asnjë formë ose me çfarëdo mjeti, elektronik ose mekanik, duke përfshirë fotografimin, regjistrimin ose çdo sistem të ruajtjes dhe marrjes së informacionit pa pëlqimin me shkrim. Informacioni në këtë manual mund të ndryshojë pa paralajmërim dhe nuk përfaqëson një angazhim nga ana e Advantech.
Advantech Czech sro nuk do të jetë përgjegjëse për dëmet e rastësishme ose pasuese që vijnë nga mobilimi, performanca ose përdorimi i këtij manuali.
Të gjithë emrat e markave të përdorura në këtë manual janë marka tregtare të regjistruara të pronarëve të tyre përkatës. Përdorimi i markave tregtare ose të tjera
emërtimet në këtë publikim janë vetëm për qëllime referimi dhe nuk përbëjnë një miratim nga mbajtësi i markës tregtare.
Simbolet e përdorura
- Rreziku – Informacion në lidhje me sigurinë e përdoruesit ose dëmtimin e mundshëm të ruterit.
- Vëmendje - Probleme që mund të lindin në situata specifike.
- Informacion - Këshilla të dobishme ose informacione me interes të veçantë.
- Example – P.shample të funksionit, komandës ose skriptit.
Ndryshim
Ndryshimet e murit të zjarrit të shtresës 2
- v1.0.0 (2017-04-20)
Lëshimi i parë. - v1.0.1 (2020-06-05)
Rregulluar defektin në bashkëjetesën me rregullat e tjera të iptables. - v1.1.0 (2020-10-01)
Përditësuar kodin CSS dhe HTML për të përputhur firmware 6.2.0+.
Përdorimi i modulit
Ky aplikacion ruteri nuk gjendet në firmuerin standard të ruterit. Ngarkimi i këtij aplikacioni ruteri përshkruhet në manualin e konfigurimit (shih Kapitullin Dokumentet që lidhen).
Përshkrimi i modulit
Aplikacioni i ruterit të murit të zjarrit të shtresës 2 mund të përdoret për të specifikuar rregullat e filtrimit për të dhënat që vijnë në ruter bazuar në adresën MAC të burimit. Rregullat përpunohen në shtresën e lidhjes së të dhënave, e cila është shtresa e dytë e modelit OSI, dhe aplikohen në të gjitha ndërfaqet, jo vetëm për ndërfaqen WAN.
Web ndërfaqe
Pasi të përfundojë instalimi i modulit, GUI-ja e modulit mund të thirret duke klikuar emrin e modulit në faqen e aplikacioneve të ruterit të ruterit web ndërfaqe.
Pjesa e majtë e këtij GUI përmban menynë me seksionin e statusit, e ndjekur nga seksioni i konfigurimit i cili përmban faqen e konfigurimit Rregullat për përcaktimin e rregullave. Seksioni i personalizimit përmban vetëm artikullin Kthimi, i cili kthehet nga ai i modulit web faqe te ruteri web faqet e konfigurimit. Menyja kryesore e GUI-së së modulit është paraqitur në figurën 1.
Konfigurimi i rregullave
Konfigurimi i rregullave mund të bëhet në faqen e Rregullave, në seksionin e menusë Konfigurimi. Faqja e konfigurimit është paraqitur në figurën 2. Ekzistojnë njëzet e pesë rreshta për përcaktimin e rregullave.
Çdo rresht përbëhet nga kutia e kontrollit, fusha e adresës së burimit MAC dhe fusha e veprimit. Kontrollimi i kutisë së kontrollit mundëson rregullin në linjë. Adresa MAC e burimit duhet të futet në formatin me pika të dyfishta dhe është e pandjeshme ndaj shkronjave të vogla. Kjo fushë mund të lihet bosh, që do të thotë se përputhet me të gjitha adresat MAC. Një veprim mund të vendoset për të lejuar ose për të mohuar opsionin. Bazuar në këtë, ai lejon paketat hyrëse ose mohon paketat hyrëse. Rregullat përpunohen nga lart poshtë. Nëse një adresë MAC e një të dhënash hyrëse përputhet me kushtin në një linjë rregulli, ajo vlerësohet dhe përpunimi përfundon.
Kontrollimi i kutisë së kontrollit të quajtur Aktivizo filtrimin e kornizave të shtresës 2 në krye të faqes do të mundësojë të gjithë procesin e filtrimit. Për të aplikuar çdo ndryshim në faqen e konfigurimit të Rregullave, duhet të klikohet butoni Apliko në fund të faqes.
Çaktivizimi i paketës hyrëse për të gjitha adresat MAC (fusha e zbrazët e definicionit) do të shkaktojë pamundësi të aksesit të administrimit në ruter. Zgjidhja e vetme atëherë do të jetë kryerja e rivendosjes HW të ruterit, i cili do ta vendosë ruterin në gjendjen e paracaktuar duke përfshirë vendosjen e këtij aplikacioni të ruterit.
Konfigurimi p.shample
Në figurën 3 është paraqitur një shembullampkonfigurimi i rregullave. Në këtë rast lejohet komunikimi në hyrje nga vetëm katër adresa të ndryshme MAC. Linja e pestë me veprim të mohimit duhet të vendoset për të kufizuar komunikimin nga të gjitha adresat e tjera MAC. Adresa e burimit për këtë linjë është bosh, kështu që përputhet me të gjitha adresat MAC.
Statusi i modulit
Statusi aktual global i modulit mund të renditet në faqen Global nën seksionin Statusi siç tregohet në figurën 4.
- Ju mund të merrni dokumente të lidhura me produktin në Portalin Inxhinierik në adresën icr.advantech.cz.
- Për të marrë Udhëzuesin e Fillimit të Shpejtë të routerit tuaj, Manualin e Përdoruesit, Manualin e Konfigurimit ose Firmware-in, shkoni te faqja Modelet e Routerit, gjeni modelin e kërkuar dhe kaloni në skedën Manuale ose Firmware, përkatësisht.
- Paketat dhe manualet e instalimit të aplikacioneve të ruterit janë të disponueshme në faqen e aplikacioneve të ruterit.
- Për Dokumentet e Zhvillimit, shkoni te faqja DevZone.
Dokumentet / Burimet
 |
Firewall i shtresës 2 të aplikacionit të ruterit ADVANTECH [pdfUdhëzuesi i përdoruesit Firewall i shtresës 2 të aplikacionit të ruterit, muri i zjarrit i shtresës 2 të aplikacionit, muri i zjarrit i shtresës 2, muri i zjarrit 2 |