2 расширенные настройки защиты – Инструкция по эксплуатации TP-Link TL-WR1042ND V1

Страница 71

Advertising
background image

TL-WR1042ND

Беспроводной гигабитный маршрутизатор серии N

со скоростью передачи данных до 300 Мбит/с

64

Пропуск трафика IPSec – Протокол IPSec (Internet Protocol Security) – это набор
протоколов, обеспечивающих защищенную передачу данных через IP-сетей
посредством использования сервисов шифрования. Чтобы разрешить
IPSec-туннелям проход через маршрутизатор, не изменяйте выбранное по
умолчанию значение

Включить.

ALG – Рекомендуется включить функцию ALG (Application Layer Gateway – Шлюз
уровня приложения), так как данная функция позволяет использовать индивидуальные
пересекающиеся фильтры NAT (Network Address Translation – Трансляция сетевых
адресов), устанавливаемые в шлюзе для поддержки трансляции адресов и портов для
определенного уровня приложения протоколов "управление/данные", таких как FTP,
TFTP, H323 и так далее.

FTP ALG – Чтобы разрешить FTP-клиентам и серверам передачу данных через

NAT, не изменяйте выбранное по умолчанию значение

Включить.

TFTP ALG – Чтобы разрешить TFTP-клиентам и серверам передачу данных через

NAT, не изменяйте выбранное по умолчанию значение

Включить.

H323 ALG - Чтобы разрешить клиентам Microsoft NetMeeting взаимодействовать

через NAT, не изменяйте выбранное по умолчанию значение

Включить.

RTSP ALG – чтобы разрешить клиентам медиаплееров взаимодействовать с

медиа-серверами с потоковой передачей данных через NAT, нажмите

Включить.

Чтобы сохранить сделанные изменения, нажмите кнопку

Сохранить.

4.10.2 Расширенные настройки защиты

Выбрав

Безопасность – Расширенные настройки защиты, вы сможете защитить

маршрутизатор от таких атак, как TCP-SYN Flood, UDP Flood и ICMP-Flood, как показано на
рис. 4-55.

Advertising