Instrukcja obsługi DRAYTEK VIGOR 2500

[. . . ] Podrcznik uytkownika routerów Vigor z serii 2500 Router ADSL Vigor 2500/2500We Podrcznik uytkownika www. draytek. pl www. brinet. com. pl 2004 BRINET Sp. o. 1 Podrcznik uytkownika routerów Vigor z serii 2500 WPROWADZENIE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Slowo od firmy BRINET . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Prawa autorskie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] o. 98 Podrcznik uytkownika routerów Vigor z serii 2500 nieduej firmy. Istnieje moliwo okrelenia do jakich miejsc/uslug Internetowych moe mie dostp dany uytkownik, oraz zablokowania przeplywu okrelonych dokumentów czy plików. Mona odrzuci okrelony ruchu przychodzcy, tak aby nie dostal si on do sieci LAN, oraz rejestrowa i blokowa wzorce ruchu rozpoznane przez router jako okrelony rodzaj ataku. Architektura filtru pakietów w routerze Vigor W centrum oferowanej przez router Vigor funkcji firewall znajduje si filtr pakietów. Jest to narzdzie pozwalajce precyzyjnie ustali które pakiety IP bd wpuszczone do sieci lokalnej, oraz które mog j opuci. Pakiety mog by rozpoznawane na podstawie ródlowych i docelowych adresów IP, opcji zawartych w naglówku (np. fragmentacja), oraz przenoszonych protokolów. Przede wszystkim okrela si rodzaj protokolu i ustala zakres portów dla TCP i UDP. Do budowy filtru mona uy wielu oddzielnie zdefiniowanych regul. Poprzez ich lczenie w logiczn calo uzyskuje si zamierzony cel ­ odrzucenie bd akceptacj praktycznie dowolnego rodzaju ruchu (przychodzcego bd wychodzcego z sieci lokalnej). Innym wanym aspektem filtru jest moliwo okrelenia jakie pakiety/aplikacje mog pobudza router do zainicjowania polczenia wychodzcego do Internetu. Domylnie kontrola ruchu odbywa si poprzez dwa zestawy regul: Filtr Polcze (ang. Data Filter) wedlug schematu pokazanego na rysunku: Lcze aktywne?tak nie Filtr Polcze polczenie Interfejs LAN odrzucenie Interfejs WAN Filtr Danych odrzucenie Kady pakiet IP jest traktowany oddzielnie. Jeeli z tabeli routingu wynika konieczno jego wyslania poprzez interfejs WAN (ADSL), router bada aktualny 2004 BRINET Sp. o. 99 Podrcznik uytkownika routerów Vigor z serii 2500 stan lcza. Jeeli lcze jest nieaktywne, pakiet zostaje przekazany do Filtru Polcze. Filtr ten decyduje o tym czy dany pakiet moe by powodem nawizania polczenia, czy te nie. Jeeli pakiet nie zostanie odrzucony przez adn z regul filtru ­ nastpuje nawizanie polczenia i wyslanie pakietu. Natomiast jeeli w danym momencie lcze WAN jest aktywne, pakiet jest poddawany rygorom Filtru Danych. Dotyczy to take pakietów naplywajcych od strony sieci publicznej poprzez aktywne polczenie WAN ­ s one równie filtrowane przez Filtr Danych, celem okrelenia czy maj zosta przekazane do sieci lokalnej poprzez interfejs LAN (switch). Jak wida, Filtr Polcze koncentruje si tylko na ruchu wychodzcym na zewntrz. [. . . ] You must visit the confirmation address below within 48 hours of the time this e-mail was sent to complete the account creation process. Our basic service offerings are free, but they are supported by our premium services. See http://www. dyndns. org/services/ for a full listing of all of our available services. To confirm your account, please go to the address below: https://www. dyndns. org/account/confirm/FvyTy1PqYIOSBDoVEL-u4g Please note: If you did not sign up for this account, this will be the only communication you will receive. [. . . ]