Налаштування базової захисту на роутері tp-link, зробимо самі

Налаштування базової захисту на роутері Tp-link

На цій сторінці ви можете налаштувати основні параметри безпеки: Брандмауер, VPN, ALG на роутері Tp-link.

Бездротова мережа потребує ретельної захисту, адже можливості для перехоплення інформації тут створюються найсприятливіші. Тому, якщо за допомогою маршрутизатора (роутера) в мережу об'єднується кілька комп'ютерів, мережевий екран повинен стояти і використовуватися не тільки на кожному комп'ютері, але і на роутері. Наприклад, функцію мережевого екрану в роутері виконує SPI (Stateful Packet Inspection), що здійснює додаткову перевірку пакетів. Предметом перевірки є приналежність пакетів до встановленому з'єднанню.

Вибираємо вкладку «Безпека» - подвкладка «Налаштування базового захисту» з лівого боку.

Налаштування базової захисту на роутері Tp-link (інтерфейс російською)

Вибираємо вкладку «Security» - подвкладка «Basic Security» з лівого боку.

Налаштування базової захисту на роутері Tp-link (інтерфейс англійською)

Міжмережевий екран SPI (Firewall) - Функція фільтрації з урахуванням контенту (Stateful Packet Inspection) допомагає запобігти кібер атаки, так як протягом сесії відстежується більшу кількість параметрів. Під час сесії проводиться перевірка трафіку на відповідність протоколу. При заводських налаштуваннях міжмережевий екран SPI включений. Ви можете відключити його, якщо хочете, щоб всі комп'ютери локальної мережі мали можливістю обмінюватися інформацією з зовнішнім світом.

VPN - Функція «Пропуск трафіку VPN» повинна бути включена, якщо ви хочете дозволити проходження VPN-тунелів по VPN-протоколам через роутер.

• Пропуск трафіку PPTP (PPTP Passthrough) - Технологія «Пропуск трафіку PPTP» (Тунельний протокол типу точка-точка) дозволяє створювати спеціальні тунелі в IP-мережі. Щоб дозволити створення таких тунелів, виберіть Увімкнути (Enable).
• Пропуск трафіку L2TP (L2TP Passthrough) - Протокол L2TP - це метод створення сесій точка-точка через Інтернет на рівні другого шару. Щоб дозволити проходження L2TP-тунелів через роутер, виберіть Увімкнути (Enable).
• Пропуск трафіку IPSec (IPSec Passthrough) - Протокол IPSec - це набір протоколів для забезпечення захисту даних, переданих по мережах на базі протоколу IP, за допомогою застосування алгоритмів шифрування. Щоб дозволити проходження IPSec-тунелів через роутер, виберіть Увімкнути (Enable).

• FTP ALG - Щоб дозволити FTP-клієнтам і серверам передавати дані через NAT, виберіть Увімкнути (Enable).
• TFTP ALG - Щоб мати можливість TFTP-клієнтам і серверам передавати дані через NAT, виберіть Увімкнути (Enable).
• H323 ALG - Щоб дозволити клієнтам Microsoft NetMeeting обмінюватися даними через NAT, виберіть Увімкнути (Enable).
• RTSP ALG - Щоб дозволити певним медіа-плеєрів зв'язуватися з серверами потокових медіа-даних через NAT, натисніть Увімкнути (Enable).

Натисніть Зберегти (Save). щоб зберегти настройки.