磊科路由器屏蔽非法接入的方法
發(fā)布時(shí)間：2012-12-13 14:11:51 作者：佚名 
我要評(píng)論
我要評(píng)論今天我們給大家介紹的是如何屏蔽非法接入，想要很好的管理一個(gè)網(wǎng)絡(luò)，給網(wǎng)絡(luò)中的電腦設(shè)置權(quán)限是非常有必要的，這樣可以禁止一些沒(méi)有授權(quán)的接入，從而保障整個(gè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，提高工作的效率
一、目前一些非法接入的方法包括，基于Proxy的代理服務(wù)器、基于Nat的代理服務(wù)器和通過(guò)修改IP和Mac地址非法接入。
二、針對(duì)IP地址盜用的解決，一人申請(qǐng)開(kāi)通一條ADSL鏈路，在ADSL modem下面自?huà)霩UB進(jìn)行多戶(hù)相連，多戶(hù)使用多帳號(hào)同時(shí)進(jìn)行撥號(hào)上網(wǎng)，運(yùn)營(yíng)商網(wǎng)絡(luò)潛在用戶(hù)損失，個(gè)別地點(diǎn)網(wǎng)絡(luò)資源消耗。每個(gè)用戶(hù)一個(gè)VLAN或一條PVC，在BAS設(shè)備該VLAN/PVC下限制同時(shí)接入的用戶(hù)數(shù)為1，這樣多余的用戶(hù)不能同時(shí)接入。
三、針對(duì)全Proxy代理的解決
1、要代理多臺(tái)設(shè)備同時(shí)上網(wǎng)，其出口需要與外界同時(shí)建立的四層連接數(shù)必然很多，這時(shí)我們可以在BAS上限制其四層連接數(shù)來(lái)杜絕該問(wèn)題;
2、如果是個(gè)別用戶(hù)采用這種方式僅僅代理一兩臺(tái)電腦同時(shí)上網(wǎng)就不好通過(guò)這種方式控制了，但此時(shí)也有缺陷，就是做代理的機(jī)器必須一直開(kāi)機(jī)否則其他機(jī)器無(wú)法上網(wǎng)。
四、基于應(yīng)用監(jiān)控系統(tǒng)解決，對(duì)來(lái)自某個(gè)源IP地址的TCP連接中，IP頭中的16位標(biāo)識(shí)，對(duì)于某個(gè)windows用戶(hù)，其identification隨著用戶(hù)發(fā)送的IP包的數(shù)量增加而逐步增加，如果在一段時(shí)間后，發(fā)現(xiàn)某個(gè)源IP地址，有三段identification在連續(xù)變化，則說(shuō)明該黑戶(hù)此時(shí)最少有三個(gè)用戶(hù)在同時(shí)使用寬帶。
以上就是屏蔽非法接入的一些方法，相信大家在看完后，應(yīng)該可以更加合理的進(jìn)行路由器的網(wǎng)絡(luò)設(shè)置，在確保正常運(yùn)行的情況下，最大限度的杜絕非法的網(wǎng)絡(luò)接入，保障網(wǎng)絡(luò)的安全和穩(wěn)定。
相關(guān)文章
磊科NW705S無(wú)線(xiàn)路由器設(shè)置教程圖文詳細(xì)講解
其實(shí)路由器的設(shè)置并沒(méi)有我們想象中的那么難，相反小編個(gè)人認(rèn)為是一件很簡(jiǎn)單的事情，本章將為大家詳細(xì)的講解磊科NW705S無(wú)線(xiàn)路由器如何設(shè)置2013-10-19磊科的無(wú)線(xiàn)路由器密碼怎么設(shè)置 密碼設(shè)置方法圖文介紹
磊科無(wú)線(xiàn)路由器設(shè)置還是比較簡(jiǎn)單的，相信新手看了這圖文教程也應(yīng)該馬上就會(huì)說(shuō)原來(lái)這么簡(jiǎn)單，沒(méi)做之前覺(jué)得很難。其他的路由器設(shè)置也類(lèi)似，都是比較簡(jiǎn)單的?，F(xiàn)在都越來(lái)越傻瓜2014-04-03- 無(wú)線(xiàn)局域網(wǎng)絡(luò)是相當(dāng)便利的數(shù)據(jù)傳輸系統(tǒng)，它利用射頻的技術(shù)，取代舊式礙手礙腳的雙絞銅線(xiàn)所構(gòu)成的局域網(wǎng)絡(luò)，它基于IEEE802.11標(biāo)準(zhǔn)的無(wú)線(xiàn)局域網(wǎng)允許在局域網(wǎng)絡(luò)環(huán)境中使用可以2013-02-04
磊科無(wú)線(xiàn)路由器的無(wú)縫移動(dòng)連接
在無(wú)線(xiàn)網(wǎng)普遍使用的環(huán)境中，如可提供隨時(shí)無(wú)縫移動(dòng)連接的網(wǎng)絡(luò)是一個(gè)難題，但如今隨著位置標(biāo)識(shí)/身份標(biāo)識(shí)分離協(xié)議出現(xiàn)已經(jīng)成為一個(gè)現(xiàn)實(shí)，它提供了一種數(shù)據(jù)包路由方法，它可以2013-01-31- 物理層的故障主要表現(xiàn)在設(shè)備的物理連接方式是否恰當(dāng);連接電纜是否正確，Modem、CSU/DSU等設(shè)備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方法是使用show2013-01-21
- 在網(wǎng)絡(luò)進(jìn)行劃分時(shí)，我們需要對(duì)出口流量出進(jìn)調(diào)整，弄清楚每個(gè)應(yīng)用對(duì)應(yīng)的服務(wù)等各種信息，為防火墻策略提供依據(jù)，但在實(shí)際運(yùn)用中，我們會(huì)遇到出口流量不均衡的現(xiàn)象，這是為什2013-01-14
- 家用路由器在啟動(dòng)后，很快就可以進(jìn)行工作狀態(tài)，那是因?yàn)楸旧硭\(yùn)行的功能簡(jiǎn)單的多，而對(duì)于高端路由而言，啟動(dòng)的時(shí)間就相對(duì)長(zhǎng)了很多，而且在啟動(dòng)時(shí)會(huì)加載很多的功能，今天我2013-01-07
- 本篇會(huì)深入的介紹路由器的封裝傳輸?shù)闹R(shí),這里我們以磊科路由進(jìn)行VPN傳輸為例,需要了解的更多的朋友可以參考下2012-11-28
磊科路由器虛擬轉(zhuǎn)發(fā)服務(wù)如何設(shè)置
磊科路由的虛擬 MAC 地址的分配功能實(shí)現(xiàn)了不同主機(jī)將流量發(fā)送給備份組中不同的路由器，但為了使備份組中的路由器能夠轉(zhuǎn)發(fā)主機(jī)發(fā)送的流量，還需要在路由器上創(chuàng)建虛擬轉(zhuǎn)發(fā)器,2012-11-28- 在現(xiàn)代網(wǎng)絡(luò)中，路由器是必不可少的東西，因?yàn)樗鉀Q了以往網(wǎng)絡(luò)中存在的一些弊端，如帶寬資源耗盡、每臺(tái)電腦都浪費(fèi)許多時(shí)間處理無(wú)關(guān)的廣播數(shù)據(jù)、網(wǎng)絡(luò)變得無(wú)法管理，任何錯(cuò)誤2012-11-20