Справка: Настройки базовой защиты
В этом окне вы можете настроить основные параметры безопасности.
Межсетевой экран - Здесь вы можете включить/выключить межсетевой экран маршрутизатора.
- Межсетевой экран SPI - Функция фильтрации с учетом контента (Stateful Packet Inspection) помогает предотвратить кибератаки, так как в течение сессии отслеживается большее количество параметров. Во время сессии производится проверка трафика на соответствие протоколу. При заводских настройках межсетевой экран включен. Если вы хотите, чтобы все компьютеры локальной сети располагали возможностью обмениваться информацией с внешним миром, вы можете отключить его.
VPN - Функция Пропуск трафика VPN должна быть включена, если вы хотите разрешить прохождение VPN-туннелей по VPN-протоколам через маршрутизатор.
- Пропуск трафика PPTP - Технология Пропуск трафика PPTP (Туннельный протокол типа точка-точка) позволяет создавать специальные туннели в IP-сети. Чтобы разрешить создание таких туннелей выберите "Включить".
- Пропуск трафика L2TP - Протокол L2TP - это метод создания сессий точка-точка через Интернет на уровне второго слоя. Чтобы разрешить прохождение L2TP-туннелей через маршрутизатор выберите "Включить".
- Пропуск трафика IPSec - Протокол IPSec - это набор протоколов для обеспечения защиты данных, передаваемых по сетям на базе протокола IP, посредством применения алгоритмов шифрования. Чтобы разрешить прохождение IPSec-туннелей через маршрутизатор выберите "Включить".
ALG - Рекомендуется включить шлюз уровня приложения (ALG), т.к. эта функция разрешает установку настраиваемых обходных NAT-фильтров в шлюзе с целью поддержки преобразования адресов и портов для некоторых протоколов уровня приложения типа "контроль/данные", как например FTP, TFTP, H323 и т.д.
- FTP ALG - Чтобы разрешить FTP-клиентам и серверам передавать данные через NAT, выберите "Включить".
- TFTP ALG - Чтобы разрешить TFTP-клиентам и серверам передавать данные через NAT, выберите "Включить".
- H323 ALG - Чтобы разрешить клиентам Microsoft NetMeeting обмениваться данными через NAT, выберите "Включить".
- RTSP ALG - Чтобы позволить клиентам медиа-плеера связываться с некоторыми серверами потоковых медиа-данных через NAT, нажмите Включить.
- SIP ALG - Чтобы позволить мультимедиа клиентам взаимодействовать через NAT, нажмите Включить.
Нажмите кнопку Сохранить, чтобы сохранить настройки.