На главную | Содержание | Назад | Вперёд
Наши друзья

 

 

Конфигурирование с пои о шью Web-браузера

Как вы видели в предыдущем разделе, кабельно-цифровые маршрутизаторы можно сконфигурировать, напечатав их IP-адрес, устанавливаемый по умолча­нию, в вашем Web-браузере и нажав Enter. Маршрутизатору BEFSR41 присвоен адрес 192.168.1.1.
Установка основных настроек конфигурации
По умолчанию кабельно-цифровые маршрутизаторы сконфигурированы при­нимать от вашего провайдера динамически присваиваемые IP-адреса. Большин­ство провайдеров присваивает IP-адреса динамически, однако, если ваш провай­дер присвоил вам статический или не изменяющийся IP-адрес, вам придется заполнить информацией поля на странице установки (SETUP) Linksys, как пока-на рисунке
Поля Host Name (Имя хоста) и Domain Name (Имя домена) позволяют вам ввести имена хоста и домена, если они предоставлены вашим провайдером. Од­нако обычно эти поля оставляются пустыми. В поле Firmware Version (Версия
встроенной программы) указывается версия встроенной программы маршрути­затора. В разделе LAN IP Address (IP-адрес локальной сети) указывается МАС-адрес маршрутизатора, IP-адрес и маска подсети, присвоенные маршрутизатору. Эти настройки должны быть оставлены в том виде, в каком они установлены.


Аппаратные устройства могут иметь проблемы с безопасностью. Хорошая идея - проверять время от времени Web-сайт поставщика вашего аппарат­ного брандмауэра, чтобы убедиться, что у вас установлена последняя вер­сия его встроенной программы. Более подробная информация о модерни­зации встроенного программного обеспечения будет предоставлена далее в этой главе.
IP-адрес глобальной сети (WAN IP Adress) устанавливается по умолчанию на автоматическое получение IP-адреса. Чтобы установить конфигурацию статиче­ского IP-адреса, присвоенного вам вашим провайдером, выберите опцию Specify an IP Address (Установить IP-адрес) и заполните оставшиеся поля информацией, которая была предоставлена вам вашим провайдером.
Некоторые цифровые соединения используют протокол точка-точка (Point-to-point) через Ethernet или РРРоЕ для установки соединений вместо DHCP. РРРоЕ - это безопасный протокол, который требует имя пользователя и пароль для установки соединения. Если ваш поставщик услуг цифрового доступа в Ин­тернет использует этот протокол, выберите РРРоЕ и введите присвоенное вам имя пользователя и пароль. Некоторые другие поставщики услуг цифрового доступа в Интернет предоставляют соединения с Интернетом, используя сервис удаленного доступа, или RAS. Если ваш провайдер использует этот сервис, вы­берите RAS и напечатайте ваше имя пользователя и пароль, а затем выберите 256К или 512К из списка ниспадающего меню RAS. В противном случае оставь­те выбранную по умолчанию опцию disable (блокировка).


Вы можете выбрать опции Connection on Demand (Соединение по требова­нию) и Max Idle Time (Максимальное время простоя), чтобы сконфигурировать маршрутизатор для автоматического разъединения с Интернетом, когда вы не используете ваше соединение. Поле Max Idle Time (Максимальное время про­стоя) дает вам возможность указать время (в минутах) неактивного состояния соединения, которое может пройти до того, как эти свойства вступят в действие. Эта опция предоставляет полную блокировку с помощью брандмауэра исходя­щего из Интернета трафика. Однако, как только вы запустите Интернет-приложение, соединение с Интернетом автоматически переустановится.
РРРоЕ соединения с Интернетом могут прерваться раньше времени. Опция Keep Alive (Поддерживать соединение) создана для предотвращения этого путем пересылки нескольких пакетов в заранее указанные интервалы так, чтобы ваш провайдер думал, что вы все еще используете ваше соединение.
Изменение вашего пароля
Важно изменить пароль кабельно-цифрового маршрутизатора, чтобы не до­пустить изменения ваших параметров настройки конфигурации другими людь­ми. В противном случае кто-либо, кто имеет доступ к вашему компьютеру или домашней сети, может внести изменения, напечатав IP-адрес маршрутизатора и введя слово admin в качестве пароля.
Страница пароля, показанная 8, позволяет вам изменять пароль маршрутизатора. Просто напечатайте новый пароль в обоих полях Router Password (Пароль маршрутизатора) и нажмите Apply (Добавить).
Изменение пароля предотвращает несанкционированные изменения конфигурации вашего аппаратного брандмауэра


Часть II, Повышение уровня вашей безопасности
фр\ Опция Restore Factory Default (Восстановление настроек по умолчанию) отменит все изменения, которые вы внесли в кабельно-цифровой маршру­тизатор BEFSR41 EtherFast. Затем вам придется заново начать изменение конфигурации маршрутизатора. Используйте эту опцию, если у вас воз­никли проблемы с устройством и вы неспособны обнаружить причину этой проблемы. Тем самым вы отмените любые индивидуальные измене­ния конфигурации и сможете начать заново.
Проверка состояния вашего маршрутизатора
Страница Status (Состояние), показанная 9, выводит на экран текущие настройки конфигурации маршрутизатора и отражает элементы, кото­рые вы выбрали на странице установки. Host Name (Имя хоста) показывает при­своенное вам имя хоста (если требуется). Firmware Version (Версия встроенной программы) показывает текущую версию программного обеспечения маршрути­затора. Login (Вход в систему) показывает текущее состояние входа в систему (РРРоЕ, RAS или Disable (Отключен)).
Раздел LAN (Локальная сеть) показывает настройки локального IP-адреса маршрутизатора, тогда как раздел WAN (Глобальная сеть) показывает информа­цию об IP-адресе, присвоенном вашим провайдером.
Внизу страницы расположены три опции:
ш DHCP Release (Отключение DHCP) - приказывает маршрутизатору сообщить вашему провайдеру о том, что вы хотите отключить ваш текущий IP-адрес.


т DHCP Renew (Обновление DHCP) - запрашивает о присвоении нового IP-адреса у вашего провайдера.
Я DHCP Clients Table (Таблица клиентов DHCP) - выводит список всех клиен­тов локальной домашней сети, включая их имена, IP-адреса и МАС-адреса. Эта опция более подробно описывается в главе 11.
Конфигурирование вашей службы DHCP
Страница DHCP, показанная 10, контролирует службу DHCP маршрутизатора, которая включена по умолчанию.
Опция DHCP Server (Сервер DHCP) позволяет вашему маршрутизатору при­сваивать любые возможные IP-адреса любому из компьютеров домашней сети. Эта опция включена по умолчанию. Даже если у вас есть только один компью­тер, лучше оставить эти опции включенными по умолчанию. Поле Starting IP (Исходный IP-адрес) позволяет вам указать диапазон исходных IP-адресов, ко­торые вы хотите использовать. Максимально возможный диапазон - от 192.168.1.2 до 192.168.1.253. Это означает, что маршрутизатор может теоретиче­ски поддерживать домашнюю сеть, которая состоит из более чем 250 компьюте­ров. По умолчанию IP-адрес настраивается как 192.168.1,100. Если у вас один компьютер, подсоединенный к маршрутизатору, его IP-адрес по умолчанию ра­вен 192,168.1.100. Более подробная информация о том, как IP-адреса присваива­ются домашним сетям, доступна в главе 3 "Описание брандмауэров" и главе Клавиша внизу страницы предоставляет связь с таблицей клиентов DHCP.
Настройка регистрационных записей вашего маршрутизатора/брандмауэра
Страница Log (Регистрация), показанная 11, позволяет вам ус­тановить регистрацию для хранения как входящего, так и исходящего трафика Интернет. Регистрируется следующая информация:
• IP-адреса и порты, связанные со всем входящим трафиком; т URL и порты, использующиеся вашим компьютером или другими компьюте­рами в домашней сети при соединении с Интернетом, а также IP-адрес ло­кального компьютера, который устанавливает связь.
По умолчанию опция Access Log (Регистрация доступа) отключена. Если вы ее запустите, вам понадобится также указать IP-адрес локального компьютера, на котором будут создаваться лог-файлы. Вы можете просмотреть весь входя­щий трафик, нажав Incoming Access Log (Регистрация доступа входящего тра­фика). Подобным образом вы можете просмотреть исходящий трафик, нажав
Outgoing Access Log (Регистрация доступа исходящего трафика).
На 12 показан пример таблицы регистрации входящего трафика. Как вы можете видеть, там перечислены IP-адреса компьютеров из Интернета, пы­тающихся установить соединение, и номера портов, с которых была предпринята попытка соединения. В этом примере активность выглядит подозрительно, по­скольку кажется, что компьютер подвергается систематическому зондированию портов. Это и было в действительности так, однако Зондирование, показанное в примере, было запущено с целью использования бесплатной услуги сканирова­ния портов в Интернете, предлагаемой на grc.com. Более подробная информация о сканерах портов доступна в главе 9 "Насколько защищен ваш
Визуальное отображение отчета о входяшем Интернет-трафике
На 13 показан пример таблицы регистрации исходящего трафика. Как вы можете видеть, там перечислены IP-адреса локальных компьютеров, ко­торые установили соединение с Интернетом, а также универсальные указатели информационного ресурса (URL) или удаленные компьютеры. Примеры URL включают www.microsoft.com и www.quepublishing.com. Если URL недоступен, на экране показывается IP-адрес удаленного компьютера или Web-сайта, кото­рый установил связь. В данном случае все указанные записи были HTTP-запросами к различным Если компьютеры являются частью до-
машней сети, вы должны также видеть IP-адреса и Web-сайты, к которым полу­чили доступ другие компьютеры.
Outgoing LogTtbk I
Изображение списка всех исходящих Интернет-соединений, установленных локальными компьютерами
Расположение справочных страниц
Помощь доступна на большинстве страниц конфигурирования маршрутиза­тора. Кроме того, вы можете нажать на страницу Help (Помощь), показанную 14, чтобы найти ссылки на дополнительные ресурсы. В левой колонке
находятся ссылки на страницы с информацией по каждой из страниц конфигу­рирования маршрутизатора. Справа находятся ссылки на дополнительные ресурсы, находящиеся в Интернете, включая ссылку на Web-сайт Linksys и он-лайн-копию руководства по маршрутизатору для пользователей.
Linksys предоставляет на своем Web-сайте обновления для встроенных про­грамм маршрутизатора. Обновления бесплатны, по вы будете в них разочарова­ны, если не испытываете специфических проблем, которые имеют отношение к обновлению. Вы можете добавить обновление после его загрузки, нажав ссыл­ку Upgrade Firmware (Обновление встроенной программы) на странице Help (Помощь). Тем самым вы откроете страницу Upgrade Firmware (Обновление встроенной программы), показанную 15.

Введите пароль маршрутизатора в поле Password (Пароль), укажите располо­жение файла обновления в поле File Path (Путь к файлу), нажмите Upgrade (Об­новить) и затем следуйте инструкциям по обновлению встроенной программы.

 

На главную | Содержание | Назад | Вперёд
 
Яндекс.Метрика