Tp-Link TL-WDR4300: )

TL-WDR4300 Беспроводной гигабитный маршрутизатор серии N

5. Выберите в Состоянии Включено, чтобы активировать виртуальный сервер.

6. Нажмите кнопку Сохранить.

Рис. 4-60 Добавить или изменить запись виртуального сервера

Примечание:

)

Если у вашего компьютера или сервера имеется более одного доступного сервиса,

выберите другой сервис и введите тот же IP-адрес для компьютера или сервера.

Чтобы изменить или удалить существующую запись:

1. Выберите нужную запись в таблице.

2. Нажмите кнопку Изменить

или Удалить в столбце Изменить.

Чтобы включить/отключить все записи, воспользуйтесь кнопкой Включить все/Отключить

все.

Чтобы удалить все записи, воспользуйтесь кнопкой Удалить все.

Чтобы перейти на следующую страницу, нажмите кнопку Следующая. Чтобы вернуться на

предыдущую страницу, нажмите кнопку Предыдущая.

Примечание:

)

Если в качестве сервисного порта виртуального сервера указано значение 80, в окне

Безопасность - Удаленное управление должно быть указано любое значение кроме 80,

например 8080. В противном случае при отключении виртуального сервера может

возникнуть конфликт.

4.11.2 Port Triggering

Выбрав Переадресация - Port Triggering, вы можете просматривать и вносить изменения

в окне Port Triggering (рис. 4-61). Некоторые приложения, как например: Интернет игры,

видеоконференции, Интернет-телефония и так далее, требуют наличия параллельных

подключений. Такие приложения не могут работать только с одним маршрутизатором NAT.

Функция Port Triggering используется, чтобы некоторые из этих приложений могли работать

с маршрутизатором NAT.

77

TL-WDR4300 Беспроводной гигабитный маршрутизатор серии N

Рис. 4-61 Port Triggering

Чтобы добавить новую запись, необходимо:

1. Нажмите кнопку Добавить новую… Должно появиться окно, как показано на рис.

4-61.

2. Выберите общее приложение из списка в поле Общие приложения. После этого

Триггер порт

и Входящие порты будут автоматически заполнены. Если в поле

Общие приложения отсутствует нужное наименование, следует вручную заполнить

поля Триггер порт и Входящие порты.

3. Из выпадающего списка в поле Триггер протокол выберите протокол, используемый

Запускаемым портом. Варианты: TCP, UDP или Все.

4. Выберите протокол, используемый для Входящих портов из выпадающего списка в

по

ле Входящий протокол. Варианты: TCP, UDP или Все.

5. В поле Состояние

установите значение Включено.

6. Чтобы сохранить новое правило, нажмите кнопку Сохранить.

Рис. 4-62 Добавить или изменить запись процедуры запуска портов

¾ Триггер порт – Запускаемый порт для исходящего трафика. Исходящее подключение

через данный порт производит активацию данного правила.

¾ Триггер протокол – Протокол, используемый Портами запуска. Варианты - TCP, UDP

или Все (все протоколы, поддерживаемые маршрутизатором).

¾ Входящие порты – Порт или диапазон портов, используемых удаленной системой

при ответе на исходящий запрос. Ответное сообщение через один из этих портов

будет перенаправлено на компьютер, который запустит это правило. Вы можете

указать не более 5 групп портов (секций портов). Каждая группа должна быть отделена

знаком ",". Например, 2000-2038, 2050-2051, 2085, 3010-3030.

¾ Входящий протокол – Протокол, используемый Диапазоном входящих портов.

78

TL-WDR4300 Беспроводной гигабитный маршрутизатор серии N

Варианты – TCP, UDP или Все (все протоколы, поддерживаемые маршрутизатором).

¾ Состояние – Состояние записи, Включено означает, что запись Запускаемого порта

работает.

¾ Изменить – Изменить или удалить существующую запись.

¾ Общие приложения – Некоторые популярные приложения уже перечислены в

выпадающем списке Входящего протокола.

Чтобы изменить или удалить существующую запись:

1. Выберите нужную запись в таблице.

2. Нажмите Изменить

или Удалить в столбце Изменить.

Нажмите Включить все, чтобы включить все записи.

Нажмите Отключить все, чтобы отключить все записи.

Нажмите Удалить все, чтобы удалить все записи.

После настройки маршрутизатор будет работать следующим образом:

1. Локальный узел осуществляет исходящее подключение, используя порт назначения,

чей номер указан в поле Триггер

порт.

2. Маршрутизатор делает запись об этом подключении, открывает входящий порт или

порты, связанные с этой записью в таблице Port Triggering, и связывает их с

локальным узлом.

3. При необходимости внешний узел может подключаться к локальному узлу через порт,

указанные в поле Входящие порты.

Примечание:

)

1. При активации подключения запуска соответствующие открытые порты будут закрыты.

2. Правило может быть использовано одновременно только одним узлом локальной сети.

В отношении прочих узлов локальной сети подключение будет запрещено.

3. Значения входящего диапазона портов не должны пересекаться друг с другом.

4.11.3 DMZ

Выбрав Переадресация - DMZ, вы можете просматривать и настраивать параметры узла

DMZ (см. рис. 4-63). Эта функция позволяет локальному узлу обращаться к Интернет для

работы с такими приложениями, как Интернет игры или видеоконференции. Функция узел

DMZ производит переадресацию всех портов одновременно. У компьютера, порты которого

переадресуются, должна быть отключена функция DHCP-клиент, а также ему до

лжен быть

назначен новый статический IP-адрес, так как IP-адрес может изменяться при

использовании этой функции.

79

TL-WDR4300 Беспроводной гигабитный маршрутизатор серии N

Рис. 4-63 DMZ

Чтобы назначить компьютер или сервер в качестве DMZ-сервера:

1. Нажмите на кнопку Включить.

2. В поле IP-адрес узла DMZ введите соответствующее значение.

3. Нажмите кнопку Сохранить.

4.11.4 UPnP

Выбрав Переадресация - UPnP вы сможете просматривать информацию по протоколу

UPnP (Universal Plug and Play), как показано на рис. 4-64. Функция позволяет таким

устройствам, как компьютеры с подключением к Интернет, при необходимости обращаться

к ресурсам локальных узлов. Устройства с поддержкой протокола UPnP могут быть

автоматически обнаружены приложением UPnP-сервиса локальной сети.

Рис. 4-64 UPnP

¾ Текущее состояние UPnP – Включение/выключение функции при помощи кнопок

Включить и Отключить. По умолчанию эта функция включена.

¾ Текущий список настроек UPnP – Эта таблица содержит следующую информацию:

z Описание приложения – Описание, полученное от приложения, при

UPnP-запросе.

z Внешний порт – Внешний порт, открываемый маршрутизатором для

приложения.

z Протокол – Тип протокола, который маршрутизатор открывает для приложения.

z Внутренний порт – Внутренний порт, который маршрутизатор открывает для

локального узла.

z IP-адрес – IP-адрес устройства с поддержкой протокола UPnP, которое в данный

момент обращается к маршрутизатору.

80

TL-WDR4300 Беспроводной гигабитный маршрутизатор серии N

z Состояние – В этом поле отображается информация по состоянию порта.

Значение “Включено” означает, что порт все еще активен. В противном случае

порт неактивен.

Нажмите кнопку Включить, чтобы включить UPnP.

Нажмите кнопку Отключить, чтобы отключить UPnP.

Нажмите кнопку Обновить, чтобы обновить Текущий список настроек UPnP.

4.12 Безопасность

Рис. 4-65 Меню Безопасность

Меню Безопасность содержит четыре подменю (см. рис. 4-65) – Настройки базовой

защиты, Расширенные настройки защиты, Локальное управление и Удаленное

управление. Для настройки нужной функции выберите соответствующий раздел.

4.12.1 Настройки базовой защиты

Выбрав Безопасность – Настройки базовой защиты, вы можете выполнить базовые

настройки безопасности (рис. 4-66).

Рис. 4-66 Настройки базовой защиты

¾ Межсетевой экран – Межсетевой экран обеспечивает защиту сети. Здесь вы можете

включить или выключить его.

z Межсетевой экран SPI – Функция SPI (Stateful Packet Inspection – Фильтрация

пакетов на основе данных о состоянии соединения, также известная как Dynamic

81

TL-WDR4300 Беспроводной гигабитный маршрутизатор серии N

Packet Filtering – Динамическая фильтрация по пакетам) помогает предотвращать

кибер-атаки посредством отслеживания большего числа параметров за сессию.

Данная функция производит анализ трафика во время сессии на предмет

соответствия требованиям протокола. По умолчанию межсетевой экран SPI

включен. Если вы хотите, чтобы компьютеры локальной сети могли

взаимодействовать с внешним миром, вам следует отключить эту функцию.

¾ VPN – Функция VPN Passthrough должна быть включена, если вы хотите разрешить

создание VPN-туннелей согласно протоколам IPSec, PPTP или L2TP для прохождения

межсетевого экрана маршрутизатора.

z Пропуск трафика PPTP – Протокол PPTP (Point-to-Point Tunneling Protocol)

позволяет создавать туннели в IP-сети. Чтобы разрешить PPTP-туннелям проход

через маршрутизатор не изменяйте выбранное по умолчанию значение Включить.

z Пропуск трафика L2TP – Протокол L2TP (Layer 2 Tunneling Protocol) – это метод,

используемый для организации сессий типа Point-to-Point через Интернет на

уровне второго слоя. Чтобы разрешить L2TP-туннелям проход через

маршрутизатор, не изменяйте выбранное по умолчанию значение Включить.

z Пропуск трафика IPSec – Протокол IPSec (Internet Protocol Security) – это набор

протоколов, обеспечивающих защищенную передачу данных через IP-сетей

посредством использования сервисов шифрования. Чтобы разрешить

IPSec-туннелям проход через маршрутизатор, не изменяйте выбранное по

умолчанию значение Включить.

¾ ALG – Рекомендуется включить функцию ALG (Application Layer Gateway – Шлюз

уровня приложения), так как данная функция позволяет использовать индивидуальные

пересекающиеся фильтры NAT (Network Address Translation – Трансляция сетевых

адресов), устанавливаемые в шлюзе для поддержки трансляции адресов и портов для

определенного уровня приложения протоколов "управление/данные", таких как FTP,

TFTP, H323 и так далее.

z FTP ALG – Чтобы разрешить FTP-клиентам и серверам передачу данных через

NAT, не изменяйте выбранное по умолчанию значение Включить.

z TFTP ALG – Чтобы разрешить TFTP-клиентам и серверам передачу данных через

NAT, не изменяйте выбранное по умолчанию значение Включить.

z H323 ALG - Чтобы разрешить клиентам Microsoft NetMeeting взаимодействовать

через NAT, не изменяйте выбранное по умолчанию значение Включить.

z RTSP ALG – чтобы разрешить клиентам медиаплееров взаимодействовать с

медиа-серверами с потоковой передачей данных через NAT, нажмите Включить.

Чтобы сохранить сделанные изменения, нажмите кнопку Сохранить.

82

TL-WDR4300 Беспроводной гигабитный маршрутизатор серии N

Рис. 4-74 Управление правилами контроля доступа

¾ Включить управление контролем доступа к Интернет – Чтобы активировать

функцию, отметьте соответствующую ячейку. В этом случае начнет действовать

политика фильтра по умолчанию.

¾ Имя правила – В этом поле отображается имя правила, которое является

уникальным.

¾ Узел – Здесь отображается узел, указанный в соответствующем правиле.

¾ Цель – В этом поле указана цель, указанная в правиле.

¾ Расписание – Здесь отображается расписание, указанное в правиле.

¾ Включить – Здесь отображается состояние правила, включено или отключено.

Нажмите эту опцию, если вы хотите включить определенную запись.

¾ Изменить – Изменить или удалить существующее правило.

¾ Мастер настройки – Нажмите кнопку Мастер настройки, чтобы создать запись о

новом правиле.

¾ Добавить… – Щелкните по Добавить…, чтобы создать запись о новом правиле.

¾ Чтобы включить все правила в списке воспользуйтесь кнопкой Включить все.

¾ Чтобы выключить все правила в списке, воспользуйтесь кнопкой Отключить все.

¾ Чтобы удалить все записи, воспользуйтесь кнопкой Удалить все.

¾ Переместить - По своему желанию вы можете изменять порядок записей. Новые

правила располагаются перед старыми. В первом поле укажите исходный, а во втором

конечный номер, затем нажмите кнопку Переместить, чтобы изменить порядок

записей.

¾ Чтобы перейти в следующее окно, воспользуйтесь кнопкой Следующая.

¾ Чтобы вернуться в предыдущее окно, воспользуйтесь кнопкой Предыдущая.

89

TL-WDR4300 Беспроводной гигабитный маршрутизатор серии N

Существует два способа добавить новое правило:

Первый способ:

1. Нажмите кнопку Мастер настройки. Появится следующее окно, как показано на рис. 4-75:

Рис. 4-75 Быстрая настройка – Создать или изменить запись для узла

z Режим – Здесь есть два варианта выбора, IP-адрес или MAC-адрес, вы можете

выбрать любой вариант из выпадающего списка.

z Имя узла – В этом поле введите уникальное имя узла (например, Узел_1).

При выборе IP-адреса, вы увидите следующее:

z IP-адрес сети LAN – Введите IP-адрес или диапазон адресов узла в десятичном

формате с разделительными точками (например, 192.168.0.23).

При выборе MAC-адреса, вы увидите следующее:

z MAC-адрес – Введите MAC-адрес узла в формате XX-XX-XX-XX-XX-XX

2. После завершения создания записи узла, нажмите на кнопку Далее, отобразится

следующее окно, как показано на рис. 4-76:

Рис. 4-76 Быстрая настройка – Создать или изменить запись для цели

z Режим – Здесь два варианта выбора, IP-адрес и Доменное имя. Вы можете

выбрать любой вариант из выпадающего списка.

z Имя цели – В этом поле создайте уникальное описание цели (например, Цель_1).

При выборе IP-адреса, вы увидите следующее:

90

TL-WDR4300 Беспроводной гигабитный маршрутизатор серии N

z IP-адрес – Укажите IP-адрес (или диапазон адресов) цели (целей) в десятичном

формате с разделительными точками.

z Порт назначения – Укажите порт или диапазон портов цели. Для некоторых

стандартных портов сервиса вы можете воспользоваться нижеприведенным