磊科管理路由器(磊科路由器怎么進入管理地址192.168.1.1界面)

本文為大家介紹磊科管理路由器(磊科路由器怎么進入管理地址192.168.1.1界面)，下面和小編一起看看詳細內容吧。
介紹雷克路由器的訪問控制機制
相信每個網絡管理員在設置路由器的時候都會涉及到訪問控制。今天我們就以雷克路由器來介紹這方面的內容，重點是基于上下文的訪問控制。 www.ttep.cn
通常路由只能在網絡層或傳輸層檢查數據包，但cbac可以基于應用層智能地過濾tcp和udp會話，cbac可以在防火墻訪問列表中打開一個臨時通道來起源于內部網絡。連接，同時檢查內部和外部兩個方向的會話。
1. 報文到達防火墻的對外接口。
2、數據包通過接口的outbound access-list檢查是否允許通過，不通過的數據包在這里丟棄，不經過后面的步驟。
3、通過訪問列表檢查的數據包，通過cbac檢查，確定并記錄數據包連接狀態信息。這些信息被記錄在一個新生成的狀態列表中，為下一次連接提供快速通道。
4、如果cbac沒有定義對telnet應用的檢查，數據包可以直接從這個接口發送。
5. cbac根據第三步得到的狀態信息，在s0的入站訪問列表中插入一個臨時創建的訪問列表條目。這個臨時通道的定義是允許從外面返回的數據包進入；
6. 接下來，外部入站數據包到達s0。此數據包是先前發送的telnet 會話連接的一部分。查看s0端口的訪問列表后，通過第五步建立的臨時通道進入。
7、允許進入的數據包由cbac檢查，并根據需要更新連接狀態列表。基于更新后的狀態信息，入站訪問列表的臨時通道也被修改為只允許當前合法連接的數據包進入。
8、檢查屬于當前連接的所有進出s0端口的數據包，根據需要更新狀態列表和修改臨時通道的訪問列表，允許數據包通過s0端口。
9、當當前連接終止或超時時，連接狀態列表項被刪除，同時臨時打開的訪問列表項也被刪除。
對于端口的配置，必須允許所有需要的應用程序通過，包括希望通過cbac檢查的應用程序，但必須禁止所有需要cbac檢查的應用程序。
好了，磊科管理路由器(磊科路由器怎么進入管理地址192.168.1.1界面)的介紹到這里就結束了，想知道更多相關資料可以收藏我們的網站。