На главную | Содержание | Назад | Вперёд
Наши друзья

 

 

Аппаратные брандмауэры

Эта глава познакомит вас с аппаратным устройством, известным как широ­кополосный кабельно-цифровой маршрутизатор EtherFast. В дополнение к неко­торым другим свойствам эти устройства выполняют функции персонального аппаратного брандмауэра. Эта глава описывает, как установить и сконфигури­ровать персональный аппаратный брандмауэр, на примере кабельно-цифрового маршрутизатора Linksys BEFSR41 EtherFast.
Помимо физической установки вы увидите, как брандмауэр конфигурируется с помощью стандартного Web-браузера. Вы также узнаете, как сконфигурировать регистрацию входящего и исходящего трафика брандмауэра, как получить дос­туп к этим регистрационным записям и просмотреть их.
В этой главе вы сможете:
• узнать, как установить и сконфигурировать типичный персональный аппа­ратный брандмауэр;
• узнать, как добавить пароль;
• узнать, как спрятать ваши порты TCP/IP;
• узнать, как заблокировать IP-адреса вашей домашней сети от соединения с Интернетом;
• выяснить, как настроить лог-файлы, которые регистрируют все входящие и исходящие IP-адреса, порты и адреса URL.
Аппаратные
Современный персональный аппаратный брандмауэр - это внешнее устрой­ство, которое выполняет ряд операций. Он соединяет ваш компьютер и ваш ка­бельный или цифровой модем и фильтрует весь входящий и исходящий трафик с Интернетом. Эти устройства обычно называются кабельно-цифровыми мар­шрутизаторами. В список их свойств обычно включаются следующие:
• маршрутизатор - управляет потоком информации между двумя отдельными сетями. В данном случае трафик проходит между вашим компьютером или
домашней сетью и Интернетом;
• концентратор - позволяет нескольким домашним компьютерам объединяться в локальную сеть. Концентратор поддерживает одновременно одно соедине­ние, которым могут пользоваться совместно все компьютеры сети;
• коммутатор - позволяет устанавливать временное выделенное соединение между двумя домашними компьютерами, чтобы увеличить пропускную спо­собность и ускорить передачу игр и мультимедиа, содержимого. Коммутатор способен создавать несколько одновременных сетевых соединений, позво­ляющих многим компьютерам взаимодействовать одновременно;
а брандмауэр - защищает ваш компьютер или домашнюю сеть от нападения извне.
После того как они должным образом установлены и сконфигурированы, эти устройства представляют собой единственное видимое соединение с Интерне­том. Эти устройства обычно стоят от 100 до 250 долларов и могут объединять в домашнюю сеть от одного до пяти компьютеров, которые также могут полу­чить общий доступ к соединению с Интернетом, хотя устройства с более чем пятью портами сейчас легко доступны. Поскольку это видимое сетевое устройство, ваш поставщик услуг кабельного или цифрового доступа в не сможет определить число компьютеров, подсоединенных к нему,
что, таким образом, позволит вам сэкономить на дополнительных месячных вы­платах за общий к соединению более чем одного компьютера. эти сбережения могут легко оплатить устройство за год или два, в зависимости от количества компьютеров, которые вы подсоединяете к нему. Более подробная информация о том, как совместно использовать ваше соединение с Интернетом и создать домашнюю сеть.
Эти сетевые устройства не требуют установки на ваш компьютер дополни­тельного программного обеспечения. Они оснащены встроенной программой (программой, запрограммированной в комплекте микросхем устройств). Вы мо­жете сконфигурировать устройства с помощью Интернет-браузеров Internet
Explorer или Netscape Communicator начиная от версии 4 и выше.
Кабельно-цифровой маршрутизатор BEFSR41 EtherFast
Изображение маршрутизатора        BEFSR41 EtherFast,
показанное 1, можно найти по адресу www.linksys.com, оно иллю­стрирует работу типового аппаратного брандмауэра.
На передней панели маршрутизатора BEFSR41 расположен ряд световых ин­дикаторов, которые указывают на состояние устройства и каждого из его соеди­нений. В нижнем левом углу находится индикатор включения в сеть. Три ряда световых индикаторов показывают состояние каждого отдельного соединения. Три индикатора в конце рядов показывают состояние соединения устройства с вашим кабельным или цифровым модемом. Индикатор Link (Связь) показыва­ет, что соединение установлено успешно. Индикатор Act (Активность) показы­вает, что данные проходят через устройство. Индикатор Diag (Диагностика) по­казывает, что устройство проводит самодиагностику. Эта проверка запускается всякий раз, когда включается питание устройства.
Кабельно-иифровой маршрутизатор Linksys BEFSR41 EtherFast позволяет вам подсоединять до четырех компьютеров к домашней сети и совместно использовать одно высокоскоростное соединение с Интернетом с помошью встроенной межсетевой зашиты
На обратной стороне устройства вы найдете гнездо подключения к сети и шесть портов для соединений. С левого края расположен порт WAN. Этот порт используется для соединения устройства с вашим кабельным или цифро­вым модемом с помощью кабеля витой пары RJ-45. Следующие четыре порта используются для подсоединения от одного до четырех компьютеров и создания домашней сети, которая также может совместно использовать соединение с Ин­тернетом. Последний порт соединяет устройство с другим сетевым концентра­тором. Это позволяет вам расширить размер домашней сети.
Установка аппаратного брандмауэра
Следующие  методики   кратко   описывают установки кабельно-
цифрового маршрутизатора BEFSR41 EtherFast дт работы с одним домашним компьютером. Хотя эта методика характерна для этого маршрутизатора, она может также использоваться в качестве общего описания установки других по­добных устройств. Единственное предварительное условие для выполнения это­го процесса - это то, что ваш домашний должен уже иметь правиль­но настроенный TCP/IP.
1. Отключите питание вашего компьютера и кабельного модема.
2. Подсоедините маршрутизатор BEFSR41 к вашему кабельному или цифрово­му модему, вытащив конец кабеля витой пары RJ-45, который в настоящий
момент соединяет ваш компьютер с кабельным или цифровым модемом, и вставив его в порт WAN маршрутизатора
3. Подсоедините маршрутизатор BEFSR41 к вашему компьютеру, вставив но­вый кабель витой пары RJ-45 в один из открытых портов на обратной стороне маршрутизатора BEFSR41 и в сетевую карту Ethernet вашего компьютера.
4. Включите маршрутизатор BEFSR41, подсоединив его адаптер источника пи­тания.
5. Включите ваш кабельный или цифровой модем.
6. Включите ваш компьютер.
7. Когда ваш компьютер закончит загружаться, войдите в сеть и откройте ваш Интернет-браузер. Что случится дальше, зависит от вашего поставщика услуг Интернета. Если вы можете соединиться с Интернетом и видите на экране вашу домашнюю страничку, установленную по умолчанию, то все готово. Однако вы, возможно, обнаружите, что на экран выведено сообщение об ошибке, подобное тому, что показано 2. Большинство провайде­ров, предоставляющих кабельное или цифровое соединение с Интернетом, контролируют число активных соединений с Интернетом каждого из своих
клиентов с помощью МАС-адреса каждого компьютера, производящего со­единение (который вы должны были предоставить, когда настраивали ваше соединение с Интернетом). Маршрутизатор BEFSR41 имеет свой собствен­ный МАС-адрес и поскольку, ваш провайдер не распознал его, он был забло­кирован. Чтобы обойти эту проблему, вы можете изменить МАС-адрес мар­шрутизатора BEFSR41 так, чтобы он соответствовал одному из тех, которые вы зарегистрировали у своего провайдера. Перейдите к шагу 8, чтобы изме­нить МАС-адрес маршрутизатора
8. Вы можете сконфигурировать маршрутизатор BEFSR41 с помощью вашего Web-браузера, напечатав 192.168.1.1 в поле URL вашего браузера и нажав Enter. Появится диалоговое окно введения пароля для входа в сеть, как пока­зано на рисунке
9. Конфигурирование маршрутизатора BEFSR41 автоматически защищается
с помощью пароля. Первоначальный пароль, устанавливаемый по умолча­нию, - admin. Оставьте поле Имя пользователя пустым, напечатайте admin
в поле Пароль и нажмите ОК.
10. Появится страница установки (Setup) Linksys, 4.
11. Нажмите на закладку Подробнее (Advanced) наверху окна и затем выберите Копирование МАС-адреса (MAC Address Clone), 5.
12 Введите МАС-адрес сетевой карты Ethernet вашего компьютера. Это тот же самый МАС-адрес, который вы зарегистрировали у вашего провайдера. На­жмите Добавить (Apply).
Конфигурирование маршрутизатора BEFSR41   зашишается паролем
Если вы не помните МАС-адрес сетевой карты Ethernet вашего компьюте­ра, откройте приглашение на ввод команды (command prompt) на вашем компьютере и напечатайте winipcfg на компьютере с Windows 95 или 98 или ipconfig /all на компьютере с Windows Me, NT 4, 2000 или ХР и затем нажмите Enter.
13. МАС-адрес маршрутизатора BEFSR41 изменится и появится сообщение, по­казанное 6. Нажмите Далее (Continue).
14 Перезагрузите ваш кабельный или цифровой модем, выключив его из сети, а затем включив.
15. Перезагрузите ваш компьютер.
Теперь ваш компьютер должен быть готов к соединению с Интернетом.

 

На главную | Содержание | Назад | Вперёд
 
Яндекс.Метрика