Tenda W307R — настройки ALG для беспроводных маршрутизаторов и их функции [54/79]

Превью страниц Страница 54 / 79

Беспроводной маршрутизатор Wireless-N W307R

ALG Service Settings (Установки сервиса ALG)

В контексте компьютерных сетей ALG (Application Layer Gateway – Шлюз на уровне приложений)

состоит из компоненты безопасности, которая обходит брандмауэр или NAT, используемые в

компьютерной сети. Это позволяет подключать к шлюзу настраиваемые фильтры обхода

протокола NAT для поддержки трансляции адреса и порта для определенных протоколов

«управляющий пакет/пакет данных» уровня приложений, таких как FTP, BitTorrent, SIP, RTSP,

приложения по передаче файлов и т.д.

Для того чтобы данные протоколы работали через протокол NAT или брандмауэр, либо

приложение должно знать о связке адрес/порт, позволяющей принимать входящие пакеты данных,

либо протокол NAT должен отслеживать управляющие пакеты и при надобности динамически

открывать порты (дырочки в брандмауэре). Таким образом, пакеты данных приложения смогут

пройти проверки на безопасность брандмауэра или протокола NAT, несмотря на то, что обычно

такие пакеты не пропускаются из-за нарушения ограниченных критериев фильтрации.

Обычно подобное поведение достигается использованием динамических TCP/UDP портов, не

назначенных известным приложениям для перенаправления на известные порты, используемые

серверными приложениями, даже если конфигурация брандмауэра позволяет использование

ограниченного числа хорошо известных портов приложений. В отсутствии сервиса ALG либо

порты будут блокированы, либо администратор сети должен будет явно открыть для доступа

большое количество портов в настройках брандмауэра, тем самым делая сеть уязвимой для атак на

открытые порты.

В настройках сервиса ALG по умолчанию, включены нижеперечисленные протоколы.

Рекомендуется не изменять данных настроек.

1. FTP

2. TFTP

3. PPTP

4. IPSec

5. L2TP