磊科路由器防火墻設(shè)置問題分析
磊科路由器防火墻設(shè)置問題分析
相信每一個(gè)使用路由器的人都知道防火墻,現(xiàn)在幾乎每一個(gè)路由器中都內(nèi)置了防火墻,用來保護(hù)內(nèi)網(wǎng)電腦的安全,下面學(xué)習(xí)啦小編就以磊科路由器為大家介紹關(guān)于路由器防火墻這部分的知識,歡迎大家參考和學(xué)習(xí)。
磊科路由器防火墻設(shè)置問題分析:
一、保護(hù)本地電腦,防火墻必須監(jiān)控那些到本地網(wǎng)絡(luò)地址的連接,只有有權(quán)到某些主機(jī)和服務(wù)的連接才能被允許,這項(xiàng)工作可以在forward中設(shè)置,以便比較匹配決定通過路由所有連接界面到本地網(wǎng)路目的地址的數(shù)據(jù)包。
二、保護(hù)路由避免沒有認(rèn)證的訪問,防火墻必須監(jiān)控那些到路由的連接,只能允許某些特定的主機(jī)到路由某些特定的tcp端口的訪問,這項(xiàng)工作可以在input中設(shè)置,以便比較匹配通過路由所有連接界面到路由目的地址的數(shù)據(jù)包。
三、利用nat將本地的網(wǎng)絡(luò)隱藏在一個(gè)公網(wǎng)的ip后面,所有本地網(wǎng)絡(luò)的連接被偽裝成來自路由本身的公網(wǎng)地址。這項(xiàng)工作可以通過啟用偽裝行為來實(shí)現(xiàn)源地址轉(zhuǎn)換規(guī)則。
四、強(qiáng)制本地網(wǎng)絡(luò)連接到公網(wǎng)的訪問原則,防火墻必須監(jiān)控那些來自本地網(wǎng)絡(luò)地址的連接。這項(xiàng)工作可以通過forward中設(shè)置,或者通過偽裝哪些被允許的連接來實(shí)現(xiàn)。數(shù)據(jù)的過濾會對router的性能造成一定的影響,為了把這個(gè)影響降到最低,這些過濾的規(guī)則必須放在各個(gè)chain的頂部,這個(gè)在傳輸控制協(xié)議選項(xiàng)non-syn-only中。
五、網(wǎng)絡(luò)攻擊產(chǎn)生的攻擊數(shù)據(jù)流量在到達(dá)最終攻擊目標(biāo)時(shí),數(shù)據(jù)流量可能是非常巨大的,為了保護(hù)被攻擊的系統(tǒng)免于崩潰,我們可以采取以下兩種策略:
1、在最終攻擊目標(biāo)的網(wǎng)絡(luò)邊界路由器上使用訪問控制列表,拒絕將ping攻擊數(shù)據(jù)包發(fā)往被攻擊的主機(jī)。但這是一個(gè)粗努的方法,因?yàn)楫?dāng)你在路由器上完全限制了發(fā)往被攻擊主機(jī)的ping數(shù)據(jù)包之后,其它希望正常通過的ping數(shù)據(jù)包也將無法通過。
2、在邊界路由器上使用訪問控制列表過濾ping數(shù)據(jù)之后,雖然可以保護(hù)路由器連接的內(nèi)部網(wǎng)絡(luò)免受攻擊,但攻擊的數(shù)據(jù)還是會大量涌入路由器,導(dǎo)致路由器接口的阻塞。
3、在最終攻擊目標(biāo)的網(wǎng)絡(luò)邊界路由器上使用CAR限制是一種更為可取的方法。通過CAR可以將流入網(wǎng)絡(luò)的某一類數(shù)據(jù)包的總流量限制在一定的范圍,從而可以保證其它數(shù)據(jù)的正常通過。
今天的內(nèi)容就給大家介紹到這里了,想要更好設(shè)置路由器,那么了解以上的知識是必須的,如果你還有興趣了解更多,可以查看關(guān)于H3C路由器設(shè)置。