Zyxel P-2300RDL EE [45/78] Настройка межсетевого экрана

Zyxel P-2300RDL EE [45/78] Настройка межсетевого экрана
Настройка с помощью веб-интерфейса
89
Настройка максимального числа
портов, отводимых под протокол RTP.
Значение по умолчанию – 200;
Таблица соответствия IP-адресов, выделенных по протоколу DHCP, и
MAC-адресов устройств.
Чтобы сохранить изменения настроек необходимо сохранить
конфигурацию (см. СОХРАНЕНИЕ НАСТРОЕК). Изменения
вступят в силу после перезагрузки.
Изменяя номер порта Telnet или HTTP, лучше выбрать значение
больше 1024, поскольку номера до 1024 относятся к системным
привилегированным портам.
Если в качестве номера порта для HTTP указано нулевое значение,
служба HTTP будет отключена.
НАСТРОЙКА МЕЖСЕТЕВОГО ЭКРАНА
На этой странице пользователь может включить или отключить
межсетевой экран и настроить правила для входящих и исходящих
пакетов, чтобы запретить неправомочный доступ к телефону с
определенных IP-адресов или ограничить доступ определенных
пользователей в локальную сеть.
Обе меры позволяют повысить безопасность. Список контроля
доступа представляет собой простой исполняемый модуль. Эта
функция
поддерживает два вида правил: правила для входящих и
исходящих пакетов. Каждому правилу соответствует один порядковый
номер. Каждое правило может иметь до 10 конфигураций.
Пример конфигурации.
Рассмотрим пример конфигурации для пакета данных ICMP,
посылаемого с устройства в локальной сети на сетевое устройство в
сегменте WAN. Пусть IP-адрес телефона на стороне WAN –
192.168.10.77, а в локальной сети
– 192.168.1.68.
Настройка с помощью веб-интерфейса
90
Пояснение настроек:
Активация правил для входящего трафика;
Активация правил для исходящего трафика;
Выбор направления: на вход (Input) или на выход
(Output);
Выбор действия: запрет (Deny) или разрешение
(Permit);

Содержание

Скачать