ADVANTECH Router App Layer 2 Firewall
Impormasyon ng Produkto
Ang Layer 2 Firewall ay isang router app na binuo ng Advantech Czech sro Binibigyang-daan nito ang mga user na tukuyin ang mga panuntunan sa pag-filter para sa data na papasok sa router batay sa source MAC address. Pinoproseso ang mga panuntunan sa layer ng Data link, na siyang pangalawang layer ng modelo ng OSI. Hindi tulad ng iba pang firewall app, inilalapat ng Layer 2 Firewall ang mga panuntunan sa lahat ng interface, hindi lang sa interface ng WAN.
Paggamit ng Module
Ang Layer 2 Firewall router app ay hindi kasama sa karaniwang router firmware. Upang magamit ang app na ito, kailangan mong i-upload ito, at ang proseso ay inilalarawan sa manual ng Configuration na makikita sa kabanata ng Mga Kaugnay na Dokumento.
Paglalarawan ng Modyul
Binibigyang-daan ka ng Layer 2 Firewall router app na tukuyin ang mga panuntunan sa pag-filter para sa papasok na data batay sa pinagmulang MAC address. Nangangahulugan ito na maaari mong kontrolin kung aling mga data packet ang pinapayagan o hinarangan sa pangalawang layer ng modelo ng OSI. Available ang functionality ng module sa lahat ng interface, na nagbibigay ng komprehensibong proteksyon para sa iyong network.
Web Interface
Pagkatapos i-install ang module, maa-access mo ang graphical user interface (GUI) nito sa pamamagitan ng pag-click sa pangalan ng module sa page ng router apps ng router's web interface. Ang GUI ay binubuo ng isang menu na may iba't ibang mga seksyon: Status, Configuration, at Customization.
Seksyon ng Configuration
Ang seksyong Configuration ay naglalaman ng pahina ng Mga Panuntunan para sa pagtukoy sa mga panuntunan sa pag-filter. Tiyaking i-click ang button na Ilapat sa ibaba ng pahina upang i-save ang anumang mga pagbabagong ginawa.
Seksyon ng Pag-customize
Kasama lang sa seksyong Pag-customize ang item na Ibalik, na nagbibigay-daan sa iyong bumalik mula sa module web pahina sa router's web mga pahina ng pagsasaayos.
Configuration ng Mga Panuntunan
- Upang i-configure ang mga panuntunan sa pag-filter, pumunta sa pahina ng Mga Panuntunan sa ilalim ng seksyong menu ng Configuration. Nagbibigay ang page ng 25 row para sa pagtukoy ng mga panuntunan.
- Upang paganahin ang buong proseso ng pag-filter, lagyan ng check ang checkbox na may label na "Paganahin ang pag-filter ng layer 2 na mga frame" sa tuktok ng pahina. Tandaang i-click ang button na Ilapat upang ilapat ang anumang mga pagbabagong ginawa.
- Tandaan na kung hindi mo paganahin ang mga papasok na packet para sa lahat ng MAC address (empty definition field), magreresulta ito sa kawalan ng kakayahan na ma-access ang router para sa pangangasiwa. Sa ganitong mga kaso, ang pagsasagawa ng pag-reset ng hardware ng router ay ire-restore ito sa default nitong estado, kasama ang mga setting ng router app na ito.
Advantech Czech sro, Sokolska 71, 562 04 Usti nad Orlici, Czech Republic Document No. APP-0017-EN, rebisyon mula ika-12 ng Oktubre, 2023.
© 2023 Advantech Czech sro Walang bahagi ng publikasyong ito ang maaaring kopyahin o ipadala sa anumang anyo o sa anumang paraan, elektroniko o mekanikal, kabilang ang pagkuha ng litrato, pag-record, o anumang sistema ng pag-iimbak at pagkuha ng impormasyon nang walang nakasulat na pahintulot. Ang impormasyon sa manwal na ito ay maaaring magbago nang walang abiso, at hindi ito kumakatawan sa isang pangako sa bahagi ng Advantech.
Hindi mananagot ang Advantech Czech sro para sa mga incidental o consequential damages na nagreresulta mula sa furnishing, performance, o paggamit ng manual na ito.
Ang lahat ng mga pangalan ng tatak na ginamit sa manwal na ito ay ang mga rehistradong trademark ng kani-kanilang mga may-ari. Ang paggamit ng mga trademark o iba pa
Ang mga pagtatalaga sa publikasyong ito ay para sa mga layuning sanggunian lamang at hindi bumubuo ng isang pag-endorso ng may hawak ng trademark.
Mga ginamit na simbolo
- Panganib – Impormasyon tungkol sa kaligtasan ng gumagamit o potensyal na pinsala sa router.
- Pansin - Mga problema na maaaring lumitaw sa mga partikular na sitwasyon.
- Impormasyon – Mga kapaki-pakinabang na tip o impormasyong may espesyal na interes.
- Example – Halample ng function, command o script.
Changelog
Layer 2 Firewall Changelog
- v1.0.0 (2017-04-20)
Unang release. - v1.0.1 (2020-06-05)
Inayos ang bug sa magkakasamang buhay sa iba pang mga panuntunan sa iptables. - v1.1.0 (2020-10-01)
Na-update ang CSS at HTML code upang tumugma sa firmware 6.2.0+.
Paggamit ng module
Ang router app na ito ay hindi kasama sa karaniwang router firmware. Ang pag-upload ng router app na ito ay inilalarawan sa Configuration manual (tingnan ang Mga Kaugnay na Dokumento sa Kabanata).
Paglalarawan ng modyul
Maaaring gamitin ang Layer 2 Firewall router app upang tukuyin ang mga panuntunan sa pag-filter para sa data na papasok sa router batay sa source MAC address. Ang mga panuntunan ay pinoproseso sa Data link layer, na pangalawang layer ng OSI model, at inilalapat sa lahat ng interface, hindi lang para sa WAN interface.
Web interface
Kapag kumpleto na ang pag-install ng module, maaaring gamitin ang GUI ng module sa pamamagitan ng pag-click sa pangalan ng module sa page ng router apps ng router's web interface.
Ang kaliwang bahagi ng GUI na ito ay naglalaman ng menu na may seksyong Status, na sinusundan ng seksyong Configuration na naglalaman ng Mga Panuntunan sa pahina ng pagsasaayos para sa kahulugan ng mga panuntunan. Ang seksyon ng pag-customize ay naglalaman lamang ng item na Ibalik, na babalik mula sa module web pahina sa router's web mga pahina ng pagsasaayos. Ang pangunahing menu ng GUI ng module ay ipinapakita sa figure 1.
Configuration ng mga panuntunan
Maaaring gawin ang pagsasaayos ng mga panuntunan sa pahina ng Mga Panuntunan, sa ilalim ng seksyong menu ng Configuration. Ang pahina ng pagsasaayos ay ipinapakita sa figure 2. Mayroong dalawampu't limang hilera para sa kahulugan ng mga panuntunan.
Ang bawat linya ay binubuo ng check box, Source MAC Address field at Action field. Ang pagsuri sa checkbox ay nagbibigay-daan sa panuntunan sa linya. Ang source MAC address ay dapat ilagay sa double tuldok na format at case insensitive. Maaaring iwanang blangko ang field na ito, na nangangahulugang tumutugma ito sa lahat ng MAC address. Maaaring itakda ang isang aksyon upang payagan o tanggihan ang opsyon. Batay doon, pinapayagan nito ang mga papasok na packet o tinatanggihan ang mga papasok na packet. Ang mga patakaran ay pinoproseso mula sa itaas hanggang sa ibaba. Kung ang isang MAC address ng isang papasok na data ay tumutugma sa kundisyon sa isang linya ng panuntunan, ito ay susuriin at ang pagproseso ay wawakasan.
Ang paglalagay ng check sa check box na tinatawag na Paganahin ang pag-filter ng layer 2 na mga frame sa tuktok ng pahina ay magbibigay-daan sa buong proseso ng pag-filter. Upang mailapat ang anumang mga pagbabago sa pahina ng pagsasaayos ng Panuntunan, dapat na i-click ang pindutang Ilapat sa ibaba ng pahina.
Ang hindi pagpapagana ng papasok na packet para sa lahat ng MAC address (empty definition field) ay magdudulot ng imposibilidad ng administration access sa router. Ang tanging solusyon ay ang magsagawa ng HW reset ng router na magtatakda sa router sa default na estado kasama ang setting ng router app na ito.
Configuration halample
Sa figure 3 ay ipinapakita ang isang example ng pagsasaayos ng mga panuntunan. Sa kasong ito, pinahihintulutan ang papasok na komunikasyon mula sa apat na magkakaibang MAC address lamang. Ang ikalimang linya na may deny action ay dapat i-set up upang paghigpitan ang komunikasyon mula sa lahat ng iba pang MAC address. Walang laman ang source address para sa linyang ito, kaya tumutugma ito sa lahat ng MAC address.
Katayuan ng module
Ang kasalukuyang pandaigdigang katayuan ng modyul ay maaaring ilista sa Pandaigdigang pahina sa ilalim ng seksyong Katayuan tulad ng ipinapakita sa figure 4.
- Maaari kang makakuha ng mga dokumentong nauugnay sa produkto sa Engineering Portal sa icr.advantech.cz address.
- Upang makuha ang Gabay sa Mabilis na Pagsisimula, User Manual, Configuration Manual, o Firmware ng iyong router, pumunta sa pahina ng Mga Modelo ng Router, hanapin ang kinakailangang modelo, at lumipat sa tab na Mga Manual o Firmware, ayon sa pagkakabanggit.
- Ang mga pakete at manual ng pag-install ng Router Apps ay available sa page ng Router Apps.
- Para sa Development Documents, pumunta sa pahina ng DevZone.
Mga Dokumento / Mga Mapagkukunan
 |
ADVANTECH Router App Layer 2 Firewall [pdf] Gabay sa Gumagamit Router App Layer 2 Firewall, App Layer 2 Firewall, Layer 2 Firewall, 2 Firewall |