Приложения

Показывать лекцию целиком

Приложение A. Знакомство с Web-интерфейсом Интернет-маршрутизаторов D-Link на примере DIR-857

1. Соединяем сетевым кабелем компьютер и маршрутизатор (LAN-порт).

На компьютере:

Пуск→Настройка→Сетевые подключения→Подключение по локальной сети. Вызвать контекстное меню, выбрать Свойства→Протокол Интернета TCP/IP→Свойства..

В маршрутизаторах серии DIR/DSR по умолчанию включен DHCP-сервер, поэтому в сетевых настройках компьютера укажем "Получить IP-адрес автоматически".

(рис 11.1) Настройка соединения на компьютере

2. После получения IP-адреса компьютером, откроем Web-страницу маршрутизатор. Для этого загружаем Web-браузер (Internet Explorer, Mozilla Firefox и др.) и набираем в адресной строке http://192.168.0.1 (IP-адрес маршрутизатора по умолчанию).

Появится приглашение на ввод имени и пароля (по умолчанию User Name: "Admin", Password: пустое поле).

(рис 11.2) Страница аутентификации маршрутизатора

3. Настройка Internet-интерфейса:

Вкладка SETUP→ Internet→ кнопка Manual Configure.

На этой странице указываются данные настроек, которые представил Интернет- провайдер.

(рис 11.3) Страница настройки интерфейса Интернет

4. Настройка LAN-интерфейса:

Вкладка SETUP→Network Settings.

(рис 11.4) Страница настройки LAN

5. Настройка беспроводного соединения (если маршрутизатор поддерживает Wi-Fi):

Вкладка SETUP→Wireless Settings.

6. Произвести настройки перенаправления портов, фильтрации, маршрутизации можно во вкладке ADVANCED.

(рис 11.5) Страница настройки проброса портов

Здесь же можно настроить функции межсетевого экрана, в том числе – DMZ.

(рис 11.6) Страница настройки межсетевого экрана

7. Во вкладке MAINTENANCE производятся настройки смены пароля, управления с удаленного компьютера. Здесь же настраивается дата-время, расписание, регистрация событий, а также предусмотрена возможность смены прошивки ПО.

(рис 11.7) Страница настройки управления

8. Статистику о произведенных настройках, активных соединениях можно узнать во вкладке STATUS.

(рис 11.8) Страница просмотра рабочего состояния маршрутизатора

9. Настроить виртуальную частную сеть с помощью маршрутизаторов, поддерживающих данную возможность, можно при выборе необходимого протокола. Пример страницы с настройками VPN приведен на Web-интерфейсе маршрутизатора DSR-250N.

Вкладка SETUP→VPN Settings.

(рис 11.9) Страница настройки VPN

10. Для того чтобы изменения вступили в силу, необходимо нажать кнопку Save Settings.

Приложение В. Знакомство с Web-интерфейсом межсетевых экранов NetDefend D-Link на примере DFL-860E

1. Соединяем сетевым кабелем компьютер и межсетевой экран (LAN-порт).

На компьютере:

Пуск→Настройка→Сетевые подключения→Подключение по локальной сети. Вызвать контекстное меню, выбрать Свойства→Протокол Интернета TCP/IP→Свойства.

Использовать следующий IP-адрес: 192.168.10.ххх (xxx – уникальный номер, кроме 1) и маску подсети 255.255.255.0.

(рис 11.10) Настройка соединения на компьютере

2. Подключаемся к межсетевому экрану.

Загружаем Web-браузер (Internet Explorer, Mozilla Firefox и др.).

Набираем в адресной строке https://192.168.10.1 (IP-адрес межсетевого экрана по умолчанию).

Появится приглашение на ввод имени и пароля ("admin", "admin").

(рис 11.11) Страница аутентификации межсетевого экрана NetDefend

3. В меню Home→ папке System производятся настройки даты-времени, управления с удаленного компьютера, регистрации событий, DHCP-службы и др.:

(рис 11.12) Страница элементов папки System

Использование протоколов HTTP и HTTPS для управления межсетевым экраном:

(рис 11.13) Страница настройки доступа к управлению межсетевым экраном

Также в папке System → Advanced Settings настраиваются различные параметры протоколов:

(рис 11.14) Страница элементов расширенных настроек (Advanced Settings)

4. Создание новых и изменение настроек существующих объектов производится в папке Objects→Address Book:

→

(рис 11.15) Страница настроек элементов папки ObjectsInterfaceAddresses

Создание новых и изменение настроек существующих сервисов производится в разделе Objects→Services:

(рис 11.16) Страница раздела Services

В папке Objects→Authentication Objects создаются и настраиваются ключи и сертификаты для их дальнейшего использования в протоколах шифрования:

(рис 11.17) Страница раздела Authentication Objects

В папке Objects→VPN Objects настраиваются алгоритмы шифрования:

(рис 11.18) Страница настроек алгоритмов шифрования

5. В папке Rules создаются и изменяются различные разрешающие или запрещающие правила прохождения трафика между интерфейсами:

(рис 11.19) Страница элементов папки Rules

6. Настройки параметров интерфейсов производятся в папке Interfaces:

(рис 11.20) Страница настроек элементов папки Ethernet

7. В папке Routing находится основная таблица маршрутизации, заданная по умолчанию. Здесь же создаются и настраиваются альтернативные таблицы маршрутизации. А также настраивается маршрутизация при использовании функций IGMP и балансировки нагрузки:

(рис 11.21) Страница настроек элементов папки Routing

8. В папке IDP/IDS производятся настройки системы обнаружения и предотвращения вторжений:

(рис 11.22) Страница настроек элементов папки IDP/IDS

9. В папке User Authentication настраиваются параметры аутентификации пользователей, в том числе пароль для управления устройством:

(рис 11.23) Страница настроек аутентификации пользователей

10. Настроить параметры для управления полосой пропускания трафика можно в папке Traffic Management:

(рис 11.24) Страница настроек полосы пропускания трафика

11. В папке ZoneDefense производятся настройки при использовании функции ZoneDefense:

(рис 11.25) Страница настроек элементов папки ZoneDefense

12. Все созданные или измененные настройки должны подтверждаться нажатием кнопки "OK".

13. Сохранение, отмена или просмотр проделанных изменений производится в меню Configuration:

(рис 11.26) Страница активирования изменений

14. В меню Tools можно проверить наличие соединений при помощи команды Ping. Здесь же генерируется SSH-ключ для защиты соединения при управлении межсетевым экраном SSH-протоколом (SSH Key Generator):

(рис 11.27) Меню выбора команд Ping и генерирования SSH-ключей

15. Статистику произведенных настроек, активных соединений, регистрацию событий можно узнать в меню Status:

(рис 11.28) Страница рабочего состояния межсетевого экрана NetDefend

16. Сбросить конфигурацию к заводским настройкам, обновить прошивку ПО, а также активизировать регистрацию межсетевого экрана NetDefend на сайте http://security.dlink.com.tw можно в меню Maintenance: