Configuración del firewall de enrutamiento de polos Configuración de ddos de enrutamiento de polos
Hola, conéctate primero. Creo que las ciudades que ya han instalado enrutadores no entrarán en detalles aquí.
2
/7
Abra un navegador en su computadora, ingrese la dirección IP: 192.168.5438+099.4438+0 y presione Enter para ingresar el fondo del enrutador. Ingrese la contraseña de administración predeterminada admin e inicie sesión para ingresar a la interfaz de configuración principal.
Tres
/7
Hay muchas cosas que se pueden configurar en la interfaz principal. Primero configuremos la red externa. Haga clic para ingresar a la página de acceso telefónico. Hay tres métodos de conexión: acceso telefónico de banda ancha, conexión de cable de red y retransmisión inalámbrica. Elija uno según sus necesidades.
Cuatro
/7
Después de configurar la red externa, echemos un vistazo a la configuración inalámbrica. Al ser un enrutador de doble banda con dos señales inalámbricas, 2,4G y 5G, se pueden configurar los parámetros relevantes. (PD: la red antirrobo puede optar por ocultar la red)
Cinco
/7
Luego observe el estado del sistema y la configuración avanzada. El hecho de que el enrutador pueda acceder a Internet de forma anormal depende del estado del sistema. Hay funciones más detalladas en la configuración avanzada: modificación de IP del puerto LAN, límite de velocidad inteligente, certificación Ruijie de la red del campus, actualización de firmware, restablecimiento de fábrica... todo se puede configurar aquí. Entre ellos, la configuración del canal inalámbrico tiene una selección libre de los niveles de intensidad de la señal 1, 2 y 3, y el límite de velocidad inteligente especifica el ancho de banda del enlace ascendente y del enlace descendente. El almacenamiento de rutas funciona después de conectar una unidad flash USB.
Seis
/7
Consejo: Haga clic en "Se han conectado X dispositivos al enrutador" para administrar el terminal del dispositivo en detalle. Las configuraciones de límite de velocidad y bloqueo con un solo clic aumentan en gran medida la demanda de un gran ancho de banda. En los últimos años, debido a los pequeños megabits de banda ancha y la falta de popularización de la fibra óptica, normalmente un enrutador de 100M con CPU de la serie Intel puede satisfacer las diversas necesidades de los usuarios. Sin embargo, en los últimos años, con el aumento de los megabits de banda ancha. ,...
2.
En los últimos años, los ciberataques se han vuelto cada vez más populares. A medida que la red continúa expandiéndose, el entorno de las aplicaciones también cambia constantemente, como DDoS o Syn. ...
3.
Fortalecer la garantía de calidad para facilitar la expansión de la red. A medida que la red se expande, también se necesitan productos de alta gama para garantizar la calidad de la red. Los enrutadores Gigabit pueden...
4.
Necesidades de monitoreo o análisis de red Para aquellos usuarios que desean que los servicios de aplicaciones de red analicen, bloqueen o monitoreen las operaciones de la intranet, enrutadores Gigabit Un enrutador gigabit significa que si tu banda ancha es de 100Mbps, la velocidad máxima de descarga que puedes obtener es: 100 Mbps/8 = 12,5 MB/s/s. Teniendo en cuenta la pérdida de velocidad, la velocidad de descarga generalmente será inferior a 12.
Después de comprender la relación entre la velocidad de ancho de banda y la velocidad de descarga, hablemos de qué tipo de enrutador es adecuado para banda ancha de fibra óptica de 100 Mbps y superior.
Primero, echemos un vistazo a cómo está conectado el enrutador. Las redes de fibra óptica se conectan vía cableada (puerto WAN) y luego vía inalámbrica o cableada (puerto LAN).
Para aprovechar al máximo la fibra óptica de 100M, es necesario cumplir con las condiciones de uso de la fibra óptica de 100M tanto en el extremo de acceso (puerto WAN) como en el extremo de salida (WiFi inalámbrico y puerto LAN óptico de 100M). La fibra corresponde a un puerto de 100M, que es suficiente, por lo que es importante considerar el grado de adaptación de la tarifa inalámbrica.
Debido al consumo de energía, cuando un enrutador de banda única de 2,4G se conecta a Internet, el valor máximo teórico de WiFi se verá obligado a caer a 72 Mbps. Es decir, si tu casa tiene fibra óptica de 100 Mbps y utiliza un router monobanda, la velocidad máxima de descarga que puedes conseguir no se calcula en 100Mbps/8=12,5MB/s, sino en 72Mbps/8=9MB/s, lo que Es casi un desperdicio 30% de velocidad de Internet, 65438. Cuando un teléfono móvil está conectado al WiFi de banda 5G de un enrutador de doble banda, la velocidad máxima teórica de WiFi puede alcanzar los 867 Mbps y la fibra óptica de 100 Mbps compatible con versiones anteriores es más que suficiente. Por lo tanto, se recomienda utilizar un enrutador inalámbrico de doble banda de 1200 Mbps o superior para fibra óptica de 100 M.
¿Método de protección DDOS?
1. Protección contra ataques de red DDoS: cuando se enfrenta a una gran cantidad de ataques SYNFlood, UDPFlood, DNSFlood, ICMPFlood, puede bloquear rápidamente la fuente del ataque y garantizar el funcionamiento normal de la empresa.
2. Recuperación ante desastres por disfunción de la resolución de nombres de dominio: cuando el dominio raíz y los servidores del dominio de nivel superior no pueden funcionar normalmente, o incluso todos los servidores de autorización externos fallan, el sistema proxy DNS de firewall de próxima generación de una empresa aún puede hacerlo. Proporcionarse como una isla aislada. Servicio normal de resolución de nombres de dominio.
3. Vinculación de la política de seguridad DNS: rastree y monitoree las solicitudes de resolución de dominios/nombres de dominio clave, inicie medidas de vinculación de seguridad relevantes cuando ocurran situaciones anormales y responda solo a nombres de dominio normales.
4. Protección contra ataques de amplificación de DNS: cuando el tráfico de una IP aumenta repentinamente de manera anormal, se iniciarán automáticamente el análisis de IP y las medidas de vinculación de seguridad para limitar la velocidad de la IP y modificar los resultados de la respuesta, evitando efectivamente el ataque. El servidor DNS se convierta en una fuente de ataque de amplificación.
5. Recuperación ante desastres de programación de tráfico multilínea: Para clientes con exportaciones multilínea, se pueden configurar diferentes políticas de exportación.
6. Percepción de credenciales débiles: cuando los usuarios legítimos inician sesión en varios sistemas de administración de aplicaciones a través de contraseñas débiles, serán detectados e informados de manera inteligente sobre los riesgos de seguridad de las contraseñas débiles del administrador de seguridad, mejorando así el nivel de seguridad del sistema. cuenta.
7. Protección contra ataques de vulnerabilidad: cuando un atacante enumera la fuerza bruta de la contraseña o las vulnerabilidades del sistema que atacan los activos de información corporativa, el comportamiento del ataque se puede detectar rápidamente y se puede formar una defensa efectiva.
8. Detección de botnets: cuando los empleados de una organización reciben malware a través de herramientas de mensajería instantánea o correos electrónicos, pueden detectarlo rápidamente durante el proceso de comunicación del malware con el mundo exterior, protegiendo así eficazmente la información interna de la organización. no se revela.
9. Detección de ataques dirigidos por APT: el firewall de próxima generación de una empresa puede detectar eficazmente ataques dirigidos por APT, ataques de día cero y malware durante el proceso de transmisión a través de una variedad de algoritmos de identificación de tráfico y rechazar los ataques de APT. afuera de la puerta.
¿Cómo configurar ddns en el router Xiaomi?
1. Inicie sesión en la interfaz de administración del enrutador Xiaomi y luego use la contraseña de administración para iniciar sesión en el enrutador Xiaomi.
2. Luego, en la interfaz de administración del enrutador Xiaomi, haga clic para ingresar a la configuración de enrutamiento, y luego en la configuración de red en la columna de la derecha, haga clic en la configuración de red externa seleccionada en el menú de expansión.
3. Finalmente, seleccione Usar IP estática en el tipo de red de configuración en la interfaz derecha y luego complete las direcciones DNS que se configurarán en DNS1 y DNS2 en la parte inferior. La clave aquí es completar la dirección DNS1, que es opcional.