路由设置网 - 192.168.1.1路由器登录入口设置指南
当前位置: 路由器首页 > 路由器设置 >

教你保护路由器安全的一些技巧

 2012-06-21 21:59  未知  admin  
关于路由器的安全一直是观众关心的问题,这不仅关系的用户的隐私以及重要资料甚至财富的安全,本文主要分析路由器在安全中的一些设置小的技巧,希望对您有所帮助。BT是近年来比较热门的基于P2P技术的分布式数据共享与传播软件,不同的人对这类应用有不同的看法。

  支持的人说它完满地体现了我为人人,人人为我的思想,任何一个人都可以在网络上向别人提供自己的文档或软件下载,当下载的人越多时它的下载的速度也越来越快;反对的人说它侵犯了软件作者的版权以及耗费了大量的网络带宽,应该给予禁止。不管人们对这个软件的看法如何,作为一个主要从事教育的大学来讲,首先要保护作者的知识产权不会受到侵犯,另外还要保证学校的网络资源能够被合理利用,以保障教学及其它应用的正常开展。

  对任何一所大学来说它的网络带宽资源是十分宝贵的,但是BT软件的使用耗费了大量的带宽,使得原来一些需要保证的应用受到影响,使用理论的说教往往不能使喜欢这类软件的人放弃这种喜好,所以有必要对此类软件从技术手段上进行限制。下面来分析一下BT下载类软件的工作原理,找到可以用来限制此类应用的依据,然后再进行限制。

  首先BT类下载软件一般使用的端口是固定的一个范围,常用的范围是:6881~6890,如果我们能够在路由器安全设置中对这一段的端口进行限制,就可以对此类软件进行限制了。但是也有一些BT软件,可以自动更新端口。此类软件有一个共同的特点是在工作时占用的带宽很大,往往要超过正常的应用,所以我们从两个方面对此类软件进行限制:一个是限制它应用的端口,一个是对异常的流量进行限制。下面就这两个方面进行配置:

  使用基于类的路由策略进行控制

  1.端口限制:

  access-list 101 deny tcp any eq range 6881 6890 any range 6881 6890

  access-list 101 permit any any

  2.流量限制:

  class-map match-all bt_updown

  match access-group 101

  policy-map drop-bt_updown

  class bt_updown

  police 1024000 51200 51200 conform-action drop exceed-action drop violate-action drop

  使用上述的基于类的策略在对付自动变更端口的BT类软件时有些力不从心,为此,JCG 路由器安全设置提供了专门的PDLM(Packet Description Language Module)包描述语言模块从协议层上进行对此类软件使用的协议进行了描述。因此,路由器安全设置可以对数据包使用的协议进行分析,当传输的数据包符合该协议的描述时路由器安全设置可以识别,配合相应的类策略对数据进行控制(如允许通过或丢弃等),从而根本上解决了动态端口的控制弊病。

  但是由于PDLM模块属于非公开资源,JCG 公司对该资源的下载和传播进行了严格的控制,必须具有JCG资格的路由器安全设置用户方可下载使用。由于该PDLM不属于路由器的启动加载项,所以重新启动路由器时,必须通过TFTP 进行进行手动加载。

!版权声明:本文《教你保护路由器安全的一些技巧》于2012-06-21 21:59发布在www.002cn无线之家;

转载请注明出处:http://www.002cn.cn/luyou/147.html

站长推荐

192.168.50.1手机登录页面

192.168.50.1 是本地、私有或网关 IP 地址。通常用在华硕ASUS路由器默认登录入口。192.16...

2021-09-10 192.168.0.1

无线路由器如何取消隐藏无线名称

隐藏的WIFI是对手机或电脑不可见的,如果需要连接至隐藏的WIFI,我们需要手动添加其...

2021-07-24 路由器知识

192.168.31.1小米路由器手机登录设置

小米路由器的默认登陆入口是192.168.31.1;我们只需要在手机或电脑的浏览器中打开IP地...

2021-07-08 192.168.0.1

魔术家R100路由器设置登陆地址和密码

当你把魔术家R100路由器重置后,你可能需要使用以下信息登录路由器并重新设定网络才...

2021-04-27 路由器设置

为什么192.168.0.1无法打开路由器管理界面

默认情况下,路由器的IP地址配置为192.168.0.1或类似的名称;如果你无法通过192.168.0.1进...

2021-04-17 192.168.0.1

光猫与无线路由器桥接上网步骤

不少朋友询问光猫能不能与无线路由器进行桥接上网?今日就抽点时间教大家如何使用...

2021-04-07 路由器上网

两个Buffalo路由器之间如何建立有线桥接网络

两个Buffalo路由器如何设置桥接模式上网?在连接到Internet网络的主路由器和辅助路由器...

2021-03-12 路由器上网

trendnet无线路由器登录管理密码及上网设置

本文提供您Trendnet无线路由器的默认登录信息。以及如何设置Trendnet路由器,不同的路由...

2021-03-01 路由器设置