Zyxel Keenetic Giga III — настройка уровней безопасности интерфейсов в сетевых устройствах [102/228]

Превью страниц Страница 102 / 228

Многократный ввод Нет

Тип интерфейса IP

Синопсис

(config-if)> security-level (public | private)

Пример Несмотря на то, что не существует функции полного отключения межсетевого

экрана,можно отключать его на отдельных направлениях. Допустим, требуется

полностью разрешить передачу данных между «домашней» сетью Home и

глобальной сетью PPPoE0. Для этого обоим интерфейсам нужно назначить

уровень безопасности private и отключить функцию isolate-private .

(config)> interface Home security-level private

(config)> interface PPPoE0 security-level private

(config)> no isolate-private

Примечание: Межсетевой экран и трансляция адресов — функции,

предназначенные для решения принципиально разных

задач. Включение NAT между интерфейсами Home и PPPoE0

в конфигурации, показанной выше, не закрывает доступ в

сеть Home со стороны глобальной сети. Даже при

включенной трансляции адресов командой ip nat

Homeпакеты из PPPoE0 будут свободно проходить в сеть

Home .

История изменений

Версия Описание

Добавлена команда interface security-level .2.00

3.10.80 interface ssid

Описание Указать имя беспроводной сети (SSID) для интерфейсов «беспроводная

станция» и «точка доступа». В зависимости от типа интерфейса значение

SSID обрабатывается по-разному.

• Для точки доступа SSID — необходимая настройка, без которой она не

будет принимать подключения.

• Для станции SSID определяет, к какой точке доступа она будет

подключаться. Без заданного SSID станция может подключиться к любой

доступной беспроводной сети по своему усмотрению.

Команда с префиксом no удаляет настройку.

Префикс no Да

Меняет настройки Да

Многократный ввод Нет

Тип интерфейса SSID

Keenetic Giga III Справочник команд

102

Глава 3 Описание команд