磊科管理路由器(磊科路由器怎么进入管理地址192.168.1.1界面)

本文为大家介绍磊科管理路由器(磊科路由器怎么进入管理地址192.168.1.1界面)，下面和小编一起看看详细内容吧。
介绍雷克路由器的访问控制机制
相信每个网络管理员在设置路由器的时候都会涉及到访问控制。今天我们就以雷克路由器来介绍这方面的内容，重点是基于上下文的访问控制。 www.ttep.cn
通常路由只能在网络层或传输层检查数据包，但cbac可以基于应用层智能地过滤tcp和udp会话，cbac可以在防火墙访问列表中打开一个临时通道来起源于内部网络。连接，同时检查内部和外部两个方向的会话。
1. 报文到达防火墙的对外接口。
2、数据包通过接口的outbound access-list检查是否允许通过，不通过的数据包在这里丢弃，不经过后面的步骤。
3、通过访问列表检查的数据包，通过cbac检查，确定并记录数据包连接状态信息。这些信息被记录在一个新生成的状态列表中，为下一次连接提供快速通道。
4、如果cbac没有定义对telnet应用的检查，数据包可以直接从这个接口发送。
5. cbac根据第三步得到的状态信息，在s0的入站访问列表中插入一个临时创建的访问列表条目。这个临时通道的定义是允许从外面返回的数据包进入；
6. 接下来，外部入站数据包到达s0。此数据包是先前发送的telnet 会话连接的一部分。查看s0端口的访问列表后，通过第五步建立的临时通道进入。
7、允许进入的数据包由cbac检查，并根据需要更新连接状态列表。基于更新后的状态信息，入站访问列表的临时通道也被修改为只允许当前合法连接的数据包进入。
8、检查属于当前连接的所有进出s0端口的数据包，根据需要更新状态列表和修改临时通道的访问列表，允许数据包通过s0端口。
9、当当前连接终止或超时时，连接状态列表项被删除，同时临时打开的访问列表项也被删除。
对于端口的配置，必须允许所有需要的应用程序通过，包括希望通过cbac检查的应用程序，但必须禁止所有需要cbac检查的应用程序。
好了，磊科管理路由器(磊科路由器怎么进入管理地址192.168.1.1界面)的介绍到这里就结束了，想知道更多相关资料可以收藏我们的网站。