阅 读 文 章

ISDN路由器的高级设置(上)

[来源:网上转载 () | 作者:网友() | 时间:2007-07-07 | 浏览:人次 ]

我单位员工上网原先都是各自为政——自己买个猫,拨号上网。这种方法不仅效率低、无法控制,而且安全性差,使局域网很容易受到来自Internet的入侵。为此,笔者为单位申请了一条ISDN线路,添加一台Zyxel P100IH拨号路由器,统一局域网内上网的出口,同时加强对单位上网用户的管理。
这种方案不但降低了话费,提高了效率,而且一些可能发生的安全问题也被完全掌握在管理员的控制之中。
在本篇文章中,笔者将讲述在设置拨号路由器过程中会遇到一些难点问题。安装拨号路由器过程比较简单,笔者不再赘述。
安装ISDN路由器后,就会发现,ISDN路由器的默认设置给予局域网内用户极大的权力,用户可以随意使用任何互联网服务,如:WWW、FTP、E-mail、Telnet、IRC等,也可以访问任意一个Web站点,还可以自己私自设定一个合法的IP地址通过ISDN路由器上网,诸如此类的问题让管理员非常棘手。
如何阻止局域网内用户访问非法Web站点?如何阻止某台单机上网?如何设置防火墙?这些问题,是本文探讨的重点。
设置P100IH有三种方法:
1)一是使用终端模拟软件,如:Win 9X中的超级终端,使用它需要你的电脑直接与路由器的控制口相连接;
2)二是使用Telnet工具,用它则不同于第一种方法了,只要你的电脑能Ping通路由器就行;
3)三是使用Zyxel公司的PNC软件,该软件可运行于Win 9x/NT平台,图形化操作界面,还提供了联机帮助,是个很不错的路由器配置工具。该软件可在P100IH的配套光盘中找到,使用它的条件是你的电脑通过局域网能Ping通路由器。为了便于讲解,笔者以Telnet选单方式向读者介绍如何设置ISDN路由器。
阻止本地非法用户访问互联网
如果你想阻止局域网内某个指定的用户访问互联网,可以使用本方法。
1.首先在Menu21中建立一个过滤项

Menu 21 - Filter Set Configuration
Filter Filter
Set # Comments Set # Comments
1 Block a client 7
2 8
3 9
4 10
5 11
6 12
Enter Filter Set Number to Configure= 0
Edit Comments=
Press ENTER to Confirm or ESC to Cancel:

2.建立一条过滤规则,拒绝接受这个用户所发出的数据封包。

Menu 21.1.1 - TCP/IP Filter Rule
Filter #: 1,1
Filter Type= TCP/IP Filter Rule
Active= Yes
IP Protocol= 0 IP Source Route= No
Destination: IP Addr= 0.0.0.0
IP Mask= 0.0.0.0
Port #=
Port # Comp= None
Source: IP Addr= 192.168.1.5
IP Mask= 255.255.255.255
Port #=
Port # Comp= None
TCP Estab= N/A
More= No Log= None
Action Matched= Drop
Action Not Matched= Forward
Press ENTER to Confirm or ESC to Cancel:

关键字解释
论坛热门帖子: [lch203] 写得蛮好的linux学习笔记(10-21)
[黑马制造] 学习java的30个目标(10-19)
[笑傲股林] 做测试半年了,有点迷茫,应该再学些什么提高自己的测试水平和测试能力呢?(10-19)
[udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18)
[沂偌掳兆] 本人总结的一些认为C++比较经典的书籍,希望对大家有用(10-18)
TAG标签: 设置 高级 路由器 Filter 地址 IP 过滤 网卡 用户 Matched

最新评论 共有0位网友发表了评论

发表评论

评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
用户名:(注册)
密码:
验证码:
匿名发表

网站地图友情连接交流论坛网站投稿广告服务联系我们留言本站长统计
Some rights reserved: www.chmhome.com, 鄂ICP备07010232号 E-mail:chinakafei@live.com,QQ:552766
中国咖啡技术网(Chmhome):国外编程技术书籍,中文编程手册,经典编程文章,交流技术,技术软件下载,计算机论文,毕业论文.