0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

边缘路由器怎么设置

h1654155282.3538 来源:科通芯城 作者:科通芯城 2020-01-21 16:44 次阅读

边缘路由器的原理

边界路由器通过把路由管理的复杂性转移到一个路由管理中心来简化对路由器的管理;有了边界路由,网络管理员能够迅速而有效地管理多个远程地点。如果WAN连接需要从边界路由转移到通常的路由,那么软件升级工具便可以快速地把一台远程边界路由设备转换为一台通常的路由器。

边缘路由器的设置

1、修改默认的口令

据国外调查显示,80%的安全突破事件是由薄弱的口令引起的。网络上有大多数边界路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。

2、关闭IP直接广播(IPDirectedBroadcast)

你的服务器是很听话的。让它做什么它就做什么,而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中,攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMPecho”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。参考你的边界路由器信息文件,了解如何关闭IP直接广播。例如,“Central(config)#noipsource-route”这个指令将关闭思科边界路由器的IP直接广播地址。

3、如果可能,关闭边界路由器的HTTP设置

HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而,遗憾的是,HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。虽然这种未加密的口令对于你从远程位置(例如家里)设置你的边界路由器也许是非常方便的,但是,你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令!如果你必须远程管理边界路由器,你一定要确保使用SNMPv3以上版本的协议,因为它支持更严格的口令。

4、封锁ICMPping请求

ing的主要目的是识别目前正在使用的主机。因此,ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力,你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(scriptkiddies)。请注意,这样做实际上并不能保护你的网络不受攻击,但是,这将使你不太可能成为一个攻击目标。

5、关闭IP源路由

IP协议允许一台主机指定数据包通过你的网络的路由,而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是,这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像,或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障,否则应该关闭这个功能。

6、确定你的数据包过滤的需求

封锁端口有两项理由。其中之一根据你对安全水平的要求对于你的网络是合适的。对于高度安全的网络来说,特别是在存储或者保持秘密数据的时候,通常要求经过允许才可以过滤。在这种规定中,除了网路功能需要的之外,所有的端口和IP地址都必要要封锁。例如,用于web通信的端口80和用于SMTP的110/25端口允许来自指定地址的访问,而所有其它端口和地址都可以关闭。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 路由器
    +关注

    关注

    22

    文章

    3699

    浏览量

    113454
  • 边缘路由器
    +关注

    关注

    0

    文章

    6

    浏览量

    1753
收藏 人收藏

    评论

    相关推荐

    腾达路由器设置图解

    主要给大家介绍下腾达路由器设置的过程,腾达路由器设置为图解过程,便于大家理解和掌握。
    发表于 12-15 14:14 34.1w次阅读
    腾达<b class='flag-5'>路由器</b><b class='flag-5'>设置</b>图解

    边缘路由器有什么功能?

    边缘路由器的功能1、多接入服务,为运营商提供中间服务;2、各种增值服务,如为用户提供业务管理、带宽分配、计费管理等。
    发表于 09-18 09:14

    无线路由器设置图解

    无线路由器设置图解,值得收藏!
    发表于 11-10 17:39 834次下载
    无线<b class='flag-5'>路由器</b><b class='flag-5'>设置</b>图解

    路由器设置

    这里将提供一些路由器设置知识,教您路由器怎么用,如何进行路由器设置路由器密码
    发表于 12-08 15:01
    <b class='flag-5'>路由器</b><b class='flag-5'>设置</b>

    几种常见路由器设置方法

    几种常见路由器设置方法以宽带路由器D-Link的di-740p型号为例介绍路由器设置方法。
    发表于 12-12 16:43 1.4w次阅读

    tp-link无线路由器设置与安全

    今天就给大家说说TP-Link无线路由器设置与安全。一、TP-Link无线路由器初始设置。架设好TP-Link无线路由器之后,我们就要开始对
    发表于 12-21 10:04 90次下载
    tp-link无线<b class='flag-5'>路由器</b><b class='flag-5'>设置</b>与安全

    华硕路由器中继设置图解

    在对华硕路由器进行无线中继设置之前,需要先弄清楚主路由器上的无线信号名、无线信号密码,以及主路由器的LAN口IP地址信息。这些信息在华硕路由器
    发表于 01-04 14:49 7.6w次阅读
    华硕<b class='flag-5'>路由器</b>中继<b class='flag-5'>设置</b>图解

    双频路由器怎么设置_双频路由器5g怎么用

    随着互联网络的普及,路由器的更新换代,早期的有线路由,渐渐被新的双频无线路由取代,当然双频路由器使网络的使用更方便,管理更简单,速度更快了,那么双频
    发表于 04-04 14:29 3.6w次阅读
    双频<b class='flag-5'>路由器</b>怎么<b class='flag-5'>设置</b>_双频<b class='flag-5'>路由器</b>5g怎么用

    苹果路由器怎么设置_苹果无线路由器设置步骤教程

    苹果路由器是一种路由器,apple路由不可以在IE浏览中输入地址进入,只能是用airport这个软件设置,首先,确认你的所有硬件已经连接,
    发表于 04-27 10:08 2.3w次阅读
    苹果<b class='flag-5'>路由器</b>怎么<b class='flag-5'>设置</b>_苹果无线<b class='flag-5'>路由器</b><b class='flag-5'>设置</b>步骤教程

    如何使用手机设置路由器

    那么早期的有线路由器都是通过pc端来设置的,只需要通过网线连接路由器的WAN端口,就可以登录路由器的后台操作界面儿了。
    的头像 发表于 02-13 11:39 6505次阅读
    如何使用手机<b class='flag-5'>设置</b><b class='flag-5'>路由器</b>

    d-link无线路由器设置方法

    和大众路由器一样,D-Link无线路由器的无线设置其实也非常的简单。d-link路由器怎么设置?登录D-Link无线
    发表于 05-13 14:33 2785次阅读
    d-link无线<b class='flag-5'>路由器</b>的<b class='flag-5'>设置</b>方法

    totolink路由器WiFi的设置教程

    totolink路由器怎么设置 toto路由器WiFi设置教程
    发表于 09-28 09:26 0次下载

    路由器怎么安装和设置

    路由器怎么安装和设置? 一、路由器安装步骤 1. 购买适合自己需求的路由器。首先,你需要确定你的网络需求,比如说你要连接多少设备、需要覆盖多大的范围等等。根据这些需求,选择合适的
    的头像 发表于 12-11 13:37 2232次阅读

    如何正确设置路由器路由器设置教程分享

    正确设置路由器不仅可以提高网络连接的稳定性和速度,还可以保障网络的安全性。
    的头像 发表于 12-14 11:53 3266次阅读

    小米路由器如何设置桥接功能

    小米路由器的桥接功能允许您将多个路由器连接在一起,形成一个更大的无线网络覆盖区域。以下是设置小米路由器桥接功能的步骤: 1. 准备工作 在开始设置
    的头像 发表于 10-18 09:13 1133次阅读