一些路由器安全设置小技巧

现在各种单位和个人,下载成风,设置路由器相关的问题已经成为每个单位主管人员的必须工具,而且BT是近年来比较热门的基于P2P技术的分布式数据共享与传播软件,不同的人对这类应用有不同的看法。 支持的人说它完满地体现了我为人人,人人为我的思想,任何一个人都可以”

【路由器之家】-一些路由器安全设置小技巧,下面就是【路由器网】小编整理的路由器设置教程。

一些路由器安全设置小技巧

 
         现在各种单位和个人,下载成风,设置路由器相关的问题已经成为每个单位主管人员的必须工具,而且BT是近年来比较热门的基于P2P技术的分布式数据共享与传播软件,不同的人对这类应用有不同的看法。

  支持的人说它完满地体现了我为人人,人人为我的思想,任何一个人都可以在网络上向别人提供自己的文档或软件下载,当下载的人越多时它的下载的速度也越来越快;反对的人说它侵犯了软件作者的版权以及耗费了大量的网络带宽,应该给予禁止。

  不管人们对这个软件的看法如何,作为一个主要从事教育的大学来讲,首先要保护作者的知识产权不会受到侵犯,另外还要保证学校的网络资源能够被合理利用,以保障教学及其它应用的正常开展。

  对任何一所大学来说它的网络带宽资源是十分宝贵的,但是BT软件的使用耗费了大量的带宽,使得原来一些需要保证的应用受到影响,使用理论的说教往往不能使喜欢这类软件的人放弃这种喜好,所以有必要对此类软件从技术手段上进行限制。下面来分析一下BT下载类软件的工作原理,找到可以用来限制此类应用的依据,然后再进行限制。

  首先BT类下载软件一般使用的端口是固定的一个范围,常用的范围是:6881~6890,如果我们能够在路由器安全设置中对这一段的端口进行限制,就可以对此类软件进行限制了。但是也有一些BT软件,可以自动更新端口。

  此类软件有一个共同的特点是在工作时占用的带宽很大,往往要超过正常的应用,所以我们从两个方面对此类软件进行限制:一个是限制它应用的端口,一个是对异常的流量进行限制。下面就这两个方面进行配置:

  使用基于类的路由策略进行控制

  1.端口限制:

  access-list 101 deny tcp any eq range 6881 6890 any range 6881 6890

  access-list 101 permit any any

  2.流量限制:

  class-map match-all bt_updown

  match access-group 101

  policy-map drop-bt_updown

  class bt_updown

  police 1024000 51200 51200 conform-action drop exceed-action drop violate-action drop

  使用上述的基于类的策略在对付自动变更端口的BT类软件时有些力不从心,为此,JCG 路由器安全设置提供了专门的PDLM(Packet Description Language Module)包描述语言模块从协议层上进行对此类软件使用的协议进行了描述。

  因此,路由器安全设置可以对数据包使用的协议进行分析,当传输的数据包符合该协议的描述时路由器安全设置可以识别,配合相应的类策略对数据进行控制(如允许通过或丢弃等),从而根本上解决了动态端口的控制弊病。

  但是由于PDLM模块属于非公开资源,公司对该资源的下载和传播进行了严格的控制,必须具有JCG资格的路由器安全设置用户方可下载使用。由于该PDLM不属于路由器的启动加载项,所以重新启动路由器时,必须通过TFTP 进行进行手动加载。

以上关于-【一些路由器安全设置小技巧】内容,由【路由器之家】搜集整理分享。

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/45864.html

(0)

相关推荐

  • 无线路由器外带一个无线路由器 路由器桥接教程

    原标题:"无线路由器外带一个无线路由器最实用的连接方"关于路由器设置教程分享。 – 来源:路由器之家 – 编辑:小元。设置路由器,我相信大家都会,但是无线路由器外带一个无线路由”

    2021年2月22日
    3.8K
  • wifi取消广播后怎么恢复?

    问:我的wifi取消了广播后,就搜索不到wifi名字了,不能进行连接,怎么恢复原来的设置?答:你需要再次登录到wifi的设置页面,启用“开启无线广播”这个功能,启用后wifi就恢复正常了,电脑、手机可以正常的搜索到wifi名字。1.如果用电脑来设置,则需要用网线将电脑连接到wifi路由器的LAN接口

    2021年5月3日
    2.9K
  • 路由器的无线桥接方法

    导读:快速学会路由器的无线桥接在如今互联网的时代下,手机电脑上网已经离不开WiFi,现在无线WiFi已经成为每个家庭的必备品,我们都会使用WiFi连接来上网,然而有时家里房间比较多,一”

    2021年2月14日
    3.3K
  • TP-link 无线路由器WDS具体设置方法

    原标题:"TP-link 无线路由器WDS设置方法图解_无线桥接设置"相关路由器设置经验分享。 – 来源:路由器之家

    如果你不知道邻居家的网线网络密码 下面的你可以不用看了 洗洗睡”

    2023年9月5日
    3.3K
  • 幻影路由器D128怎么隐藏wifi ?

    问:水星幻影D128路由器怎么设置隐藏wifi信号?答:登录到幻影D128路由器的设置页面,然后打开“无线设置”这个功能选项,在打开的页面中关闭“开启无线广播”这个功能,就可以把wifi信号隐藏起来了,下面会进行详细的演示介绍。重要说明:隐藏wifi信号实际上对防止蹭网并没有什么用处,因为隐藏后的w

    2021年5月4日
    1.3K
  • 怎么重新设置wifi密码?

    问:怎么重新设置wifi密码?大神你好,我想重新设置家里的wifi密码,但是不知道要如何操作。你能告诉我具体的设置步骤吗? 越详细越好,本人是电脑小白,以前家里的wifi都是别人帮忙设置的。答:不用担心,重新设置wifi密码的方法很简单,用电脑或者手机,登录到路由器的设置页面。然后找到“无线设置”或

    2021年4月29日
    2.9K