磊科路由器屏蔽非法接入的方法
发布时间：2012-12-13 14:11:51 作者：佚名 
我要评论
我要评论今天我们给大家介绍的是如何屏蔽非法接入，想要很好的管理一个网络，给网络中的电脑设置权限是非常有必要的，这样可以禁止一些没有授权的接入，从而保障整个网络的稳定运行，提高工作的效率
一、目前一些非法接入的方法包括，基于Proxy的代理服务器、基于Nat的代理服务器和通过修改IP和Mac地址非法接入。
二、针对IP地址盗用的解决，一人申请开通一条ADSL链路，在ADSL modem下面自挂HUB进行多户相连，多户使用多帐号同时进行拨号上网，运营商网络潜在用户损失，个别地点网络资源消耗。每个用户一个VLAN或一条PVC，在BAS设备该VLAN/PVC下限制同时接入的用户数为1，这样多余的用户不能同时接入。
三、针对全Proxy代理的解决
1、要代理多台设备同时上网，其出口需要与外界同时建立的四层连接数必然很多，这时我们可以在BAS上限制其四层连接数来杜绝该问题;
2、如果是个别用户采用这种方式仅仅代理一两台电脑同时上网就不好通过这种方式控制了，但此时也有缺陷，就是做代理的机器必须一直开机否则其他机器无法上网。
四、基于应用监控系统解决，对来自某个源IP地址的TCP连接中，IP头中的16位标识，对于某个windows用户，其identification随着用户发送的IP包的数量增加而逐步增加，如果在一段时间后，发现某个源IP地址，有三段identification在连续变化，则说明该黑户此时最少有三个用户在同时使用宽带。
以上就是屏蔽非法接入的一些方法，相信大家在看完后，应该可以更加合理的进行路由器的网络设置，在确保正常运行的情况下，最大限度的杜绝非法的网络接入，保障网络的安全和稳定。
相关文章
- 其实路由器的设置并没有我们想象中的那么难，相反小编个人认为是一件很简单的事情，本章将为大家详细的讲解磊科NW705S无线路由器如何设置2013-10-19
- 磊科无线路由器设置还是比较简单的，相信新手看了这图文教程也应该马上就会说原来这么简单，没做之前觉得很难。其他的路由器设置也类似，都是比较简单的。现在都越来越傻瓜2014-04-03
- 无线局域网络是相当便利的数据传输系统，它利用射频的技术，取代旧式碍手碍脚的双绞铜线所构成的局域网络，它基于IEEE802.11标准的无线局域网允许在局域网络环境中使用可以2013-02-04
- 在无线网普遍使用的环境中，如可提供随时无缝移动连接的网络是一个难题，但如今随着位置标识/身份标识分离协议出现已经成为一个现实，它提供了一种数据包路由方法，它可以2013-01-31
- 物理层的故障主要表现在设备的物理连接方式是否恰当;连接电缆是否正确，Modem、CSU/DSU等设备的配置及操作是否正确。确定路由器端口物理连接是否完好的最佳方法是使用show2013-01-21
- 在网络进行划分时，我们需要对出口流量出进调整，弄清楚每个应用对应的服务等各种信息，为防火墙策略提供依据，但在实际运用中，我们会遇到出口流量不均衡的现象，这是为什2013-01-14
- 家用路由器在启动后，很快就可以进行工作状态，那是因为本身所运行的功能简单的多，而对于高端路由而言，启动的时间就相对长了很多，而且在启动时会加载很多的功能，今天我2013-01-07
- 本篇会深入的介绍路由器的封装传输的知识,这里我们以磊科路由进行VPN传输为例,需要了解的更多的朋友可以参考下2012-11-28
- 磊科路由的虚拟 MAC 地址的分配功能实现了不同主机将流量发送给备份组中不同的路由器，但为了使备份组中的路由器能够转发主机发送的流量，还需要在路由器上创建虚拟转发器,2012-11-28
- 在现代网络中，路由器是必不可少的东西，因为它解决了以往网络中存在的一些弊端，如带宽资源耗尽、每台电脑都浪费许多时间处理无关的广播数据、网络变得无法管理，任何错误2012-11-20
最新评论