[Брандмауэр] на роутере ASUS - Введение
Что такое Брандмауэр?
Включение брандмауэра обеспечивает защиту Вашей локальной сети и помогает Вам контролировать доступ на различных уровнях, разделяя сеть на разные области. Таким образом, это способствует ограничению доступа к некоторым сетевым службам и защищает Вашу сеть.
Чем отличается брандмауэр на роутере ASUS и на Вашем ноутбуке?
Возьмём в качестве примера изображение ниже.
Брандмауэр на роутере ASUS имеет встроенные правила фильтрации пакетных данных для защиты всего окружения локальной сети. Брандмауэр на Вашем ноутбуке, напротив, позволяет защищать только сам ноутбук.
В роутере имеется возможность настроить некоторые параметры (например, Фильтр URL-адресов, Фильтр ключевых слов, Фильтр сетевых служб, и т.д.), чтобы разрешить или ограничить работу той или иной сетевой службы, что способствует управлению и защите Вашей сети. Напротив, когда устройства, подключённые к локальной сети роутера, обмениваются пакетами между собой, управление ими зависит от работы брандмауэра, установленного на них. Для обеспечения более надёжной защиты сетевого окружения мы рекомендуем Вам запустить брандмауэр и на роутере ASUS, и на Ваших клиентских устройствах.
Войдите в веб-меню роутера ASUS
Шаг 1. Подключите Ваш компьютер к роутеру через кабель или WiFi соединение и введите LAN IP Вашего роутера или URL роутера http://www.asusrouter.com для доступа на страницу настроек WEB GUI.
Подробнее в статье: [Беспроводное устройство] Как войти на страницу настроек роутера (WEB UI)?
Шаг 2. Введите Ваши имя пользователя и пароль на странице авторизации и нажмите [Войти].
Примечание: Если Вы забыли имя пользователя и/или пароль, пожалуйста, выполните сброс настроек роутера к заводским.
Подробнее в статье: [Беспроводное устройство] Как вернуть роутер ASUS к заводским настройкам?
Шаг 3. Откройте вкладку [Брандмауэр]
Настройки Брандмауэра на роутере ASUS:
Помимо общих настроек (включая Брандмауэр IPv6) фильтрации пакетов, он включает дополнительные настройки, такие как Фильтр URL-адресов, Фильтр ключевых слов, и Фильтр сетевых служб. Можно выполнить настройку различных правил фильтрации доступа к сайтам или сетевым сервисам, в зависимости от Ваших требований.
Когда Вам необходимо защитить от хакеров все клиентские устройства, подключённые к локальной сети роутера ASUS, выполните общие настройки пакетной фильтрации.
Если Вас беспокоят возможные DDoS-атаки на роутер, включите защиту DoS, чтобы отфильтровывать подозрительные и нежелательные пакеты, предотвратив переполнение устройства пакетами.
Примечание: DDoS-атака (Distributed Denial-of-Service) — это распределённая атака типа «отказ в обслуживании», также известная как флуд-атака. Хакеры передают лишние пакеты или запросы, чтобы перегрузить Вашу систему.
(1) Включите брандмауэр: По умолчанию [Да]
(2) Включите защиту DoS (опционально): По умолчанию [Нет]
(3) Тип регистрируемых пакетов: По умолчанию [Нет]
(4) Отвечать на ICMP Echo (пинг)-запросы из WAN: По умолчанию [Нет]
Поменяв настройки, нажмите [Применить].
Если у Вас запущен протокол IPv6, можно защитить сетевое окружение и разрешить передачу пакетов с серверов IPv6 в локальной сети. Но для передачи пакетов из внешней сети Вам необходимо настроить правила.
Узнайте подробнее Как настроить IPv6 Firewall, а также Как настроить IPv6.
Фильтр URL-адресов (Белый список/Чёрный список):
Если Вам необходима блокировка всех URL-адресов, содержащих определённые символы, или необходим доступ только к сайтам, URL-адреса которых не содержат определённых символов, используйте Фильтр URL-адресов.
Подробнее в статье: [Брандмауэр] Как настроить фильтр URL-адресов?
Если Вам необходимо запретить своим устройствам доступ к веб-сайтам, содержащим определённые ключевые слова, используйте фильтр Ключевых слов. По окончании настройки любые ключевые слова, занесённые в фильтр, не будут отображаться в результатах поиска.
Подробнее в статье: [Брандмауэр] Как настроить фильтр Ключевых слов?
Если Вам необходимо запретить пакетную передачу данных между внутренней и внешней сетями и разрешить всем устройствам использовать только отдельные сетевые службы (Internet service, FTP, и т.д.), используйте Фильтр сетевых служб. Основная разница между этим фильтром и двумя предыдущими заключается в том, что отдельные устройства можно настроить для использования разных сетевых служб.
Подробнее в статье: [Брандмауэр] Как настроить фильтр Сетевых служб?
Часто задаваемые вопросы
1.Как проверить, достаточно ли роутер защищён?
- Узнайте подробнее в статье: [Беспроводное устройство] Как сделать роутер более безопасным?
2. Почему в режиме точки доступа (AP) Брандмауэр не работает?
- В режиме точки доступа (AP), все клиентские устройства получают IP-адреса от главного роутера/модема. В режиме точки доступа роутер не поддерживает функцию IP sharing (разделения IP), из-за этого нельзя управлять подключёнными к нему клиентскими устройствами.
Подробнее в статье: [Беспроводное устройство] Обзор режимов работы.
Как найти (Утилиту / Прошивку)?
Последние версии драйверов, программного обеспечения, прошивок и руководства пользователя можно скачать в Центре загрузок ASUS.
Чтобы получить подробную информацию о Центре загрузок ASUS, воспользуйтесь ссылкой.