👀 ✝️ 👩🏾‍🎤 Draytek 2912 श्रृंखला राउटर का अवलोकन। भाग दो 👩🏿‍🌾 🌜 💷

समीक्षा के पहले भाग में, हमने ड्रेटेक राउटर के बारे में विस्तार से जांच की ।बाजार पर डिवाइस की स्थिति के रूप में ऐसी पार्टियों से 2912 / 2912n श्रृंखला, राउटर का उपयोग करने का पैटर्न, इसके प्रमुख कार्य और उनके उपयोग के उदाहरण, डिवाइस के विस्तृत तकनीकी विशिष्टताओं से परिचित हो गए, राउटर के कॉन्फ़िगरेशन और उपस्थिति को देखा, डिवाइस के संकेतक और इंटरफेस के कार्यों की विस्तार से जांच की। हमने जो कुछ भी देखा वह स्पष्ट रूप से प्रदर्शित करता है कि डिवाइस में बहुत व्यापक क्षमताएं हैं जो एक एसएमबी / एसओएचओ कंपनी या एक बड़ी कंपनी की एक छोटी शाखा की आवश्यकता हो सकती हैं और इसलिए डिवाइस में कॉर्पोरेट नेटवर्क में उपयोग की बहुत संभावनाएं हैं। लोड परीक्षण ने अच्छे परिणाम दिखाए, मुझे अन्य परिणामों की उम्मीद नहीं थी, क्योंकि डिवाइस एक प्रारंभिक स्तर से दूर है, इसलिए इसे उत्पादक होना चाहिए।

समीक्षा के इस भाग में, हम डिवाइस के वेब इंटरफेस पर करीब से नज़र डालेंगे, इसकी विशेषताओं से परिचित होंगे और WAN और LAN, लोड-बैलेंसिंग, वायरलेस नेटवर्क, वीपीएन, फ़ायरवॉल, NAT बैंडविड्थ नियंत्रण के साथ-साथ USB फ़ंक्शंस जैसे फ़ंक्शन और इंटरफ़ेस सेट करने का एक उदाहरण मिलेगा। निदान और एक राउटर की निगरानी।

नीचे राउटर का एक सामान्य कनेक्शन आरेख है।

अंजीर। 0

डिफ़ॉल्ट रूप से, राउटर में Draytek और DHCP सर्वर नाम के साथ एक खुला वायरलेस नेटवर्क शामिल है, आप इसे कनेक्ट कर सकते हैं या LAN पोर्ट में से किसी एक का उपयोग कर सकते हैं।

एक पीसी से राउटर से कनेक्ट करने और सफलतापूर्वक नेटवर्क 192.168.1.0/24 से एक आईपी एड्रेस प्राप्त करने के बाद,
इसके वेब इंटरफेस को खोलें , इसके लिए वेब ब्राउज़र में, डिफ़ॉल्ट रूप से आईपी लैन टाइप करें 192.168.1.1,
उपयोगकर्ता नाम: व्यवस्थापक, पासवर्ड: व्यवस्थापक। मैं तुरंत एक और अधिक सुरक्षित पासवर्ड बदलने की सलाह देता हूं।

अंजीर। 1

हम ऑनलाइन स्थिति मेनू पर पहुंचते हैं जहां उपकरण के बारे में मूल जानकारी

अंजीर प्रदर्शित की जाती है। 2

मैं इस तथ्य पर ध्यान आकर्षित करता हूं कि फर्मवेयर संस्करण 3.7.8.1_R रूस को दिए गए राउटर पर प्रीइंस्टॉल्ड है, यह फर्मवेयर सामान्य से एक में भिन्न है कि इसमें पीपीटीपी प्रोटोकॉल को छोड़कर एन्क्रिप्शन की कमी है, यह इस तरह दिखता है:

अंजीर। 3

यदि यह पर्याप्त नहीं है, तो आप Draytek.com वेबसाइट
से सेक्शन -> डाउनलोड -> फ़र्मवेयर - Vigor2912 Series में डाउनलोड करके पूर्ण फ़र्मवेयर स्थापित कर सकते हैं ।

मैंने अंतिम 3.8.1.1 को चुना और इसे डाउनलोड किया, फिर इसे अनज़िप करें, सिस्टम के रखरखाव को खोलें > राउटर के वेब इंटरफेस में फर्मवेयर अपग्रेड करें और v2912_3811.all फ़ाइल चुनें, फिर "अपग्रेड" पर क्लिक करें।

अंजीर। 4

एक सफल अपडेट के बाद, राउटर को रिबूट करें और बिना किसी प्रतिबंध के नवीनतम फर्मवेयर प्राप्त करें।

स्पष्टता के लिए, नीचे Draytek 2912n राउटर के लिए नेटवर्क आरेख की एक छवि है, जिसे हम विचार करेंगे।

अंजीर। 4-1

इंटरनेट से कनेक्ट करने के लिए, हम कई रूट नियमों के साथ दो WAN इंटरफेस का उपयोग करते हैं, पहले चैनल पर दुर्घटना की स्थिति में, ट्रैफ़िक स्वचालित रूप से बैकअप से गुजर जाएगा।

हम दो सबनेट का उपयोग करते हैं: LAN0 = 192.168.1.0 / 24 और LAN1 = 192.168.2.0 / 24। और SSIDs के साथ तीन वायरलेस नेटवर्क: DrayTek, DrayTek_Guest और DrayTek_Unecrypted। वे वायरलेस नेटवर्क के साथ वीएलएएन सेटिंग्स के माध्यम से संयुक्त हैं। दूरस्थ ग्राहक स्मार्ट वीपीएन क्लाइंट और PPTP और IPSec प्रोटोकॉल का उपयोग करके वीपीएन के माध्यम से जुड़ सकते हैं। SmartMonitor एप्लिकेशन के लिए, LAN पोर्ट से मिररिंग सक्षम है।

सामान्य तौर पर, Draytek राउटर के मॉडल की परवाह किए बिना, मेनू संरचना में एक समान संगठन होता है, आप किसी भी फ़ंक्शन को नहीं ढूंढ सकते हैं, या किसी अन्य मॉडल या फ़र्मवेयर संस्करण की तुलना में उनमें से अधिक की खोज कर सकते हैं, लेकिन संरचना अपरिवर्तित बनी हुई है। बाईं ओर राउटर सबसिस्टम द्वारा संरचित वैश्विक मेनू आइटमों का एक ब्लॉक है: विज़ार्ड, वान और लैन इंटरफेस, फिर फ़ायरवॉल सेटिंग्स (फ़ायरवॉल, ऑब्जेक्ट्स सेटिंग्स, सीएसएम) और उपयोगकर्ता प्रबंधन (उपयोगकर्ता प्रबंधन) का एक ब्लॉक, फिर सेटिंग्स का एक ब्लॉक। विशेष राउटर अनुप्रयोग (अनुप्रयोग)। इसके बाद वीपीएन सेटिंग्स ब्लॉक होता है, इसके बाद वायरलेस नेटवर्क (वायरलेस लैन) स्थापित करने के लिए जिम्मेदार मेनू,USB पोर्ट (USB अनुप्रयोग) और अंत में सेवा कार्यों (सिस्टम रखरखाव) और राउटर डायग्नोस्टिक्स मेनू (डायग्नोस्टिक्स) को कॉन्फ़िगर करने के लिए एक अलग मेनू।

सभी वस्तुओं को किसी भी विशिष्ट और भ्रमित तर्क के बिना, नेटवर्क कार्यों के अनुसार, बस और तार्किक रूप से संरचित किया जाता है।

प्रत्येक वैश्विक मेनू आइटम में एक या अधिक उप-आइटम शामिल होते हैं।

मुख्य मेनू आइटम पर विचार करें, चूंकि राउटर में एक कॉन्फ़िगरेशन है जो नेटवर्क आरेख से मेल खाता है जो ऊपर प्रस्तुत किया गया था, जैसा कि आप नए मेनू आइटम की समीक्षा करते हैं, यह स्पष्ट हो जाएगा कि कुछ नेटवर्क फ़ंक्शन कैसे कॉन्फ़िगर किए गए हैं।

जादूगर मेनू

यहां कॉन्फ़िगरेशन विज़ार्ड हैं जो आपको कुछ क्लिक में राउटर के बुनियादी कार्यों को कॉन्फ़िगर करने की अनुमति देते हैं। वे कई डायलॉग बॉक्स की एक श्रृंखला हैं, अंतिम विंडो बनाई गई सभी सेटिंग्स और उनके आवेदन के लिए "समाप्त" बटन की एक सूची प्रदर्शित करती है। यह मुझे लग रहा था कि विज़ार्ड डेटा पूरी तरह से आलसी प्रशासकों के लिए है, क्योंकि उनके बिना, राउटर पर बुनियादी कार्यों को कॉन्फ़िगर करना मुश्किल नहीं है।

क्विक स्टार्ट विज़ार्ड - का उपयोग WAN 1-3 इंटरफेस के कनेक्शन को जल्दी से कॉन्फ़िगर करने के लिए किया जाता है।
सेवा सक्रियण विज़ार्ड - वेब सामग्री फ़िल्टर साइटों के बुद्धिमान विषयगत फ़िल्टर को सक्रिय करता है।

निम्नलिखित VPN क्लाइंट विज़ार्ड और VPN सर्वर विज़ार्डमुझे यह दिलचस्प लगा, उनकी मदद से लैन-टू-लैन और रिमोट डायल-इन उपयोगकर्ता मोड में वीपीएन को कॉन्फ़िगर करना आसान है, सेवा को सक्रिय करें और उपयोगकर्ताओं को पंजीकृत करें। नीचे, वीपीएन उपयोगकर्ता को जोड़ने और सक्रिय करने के लिए 3 चरणों का एक उदाहरण।

हमने PPTP को चुना, फिर हमें क्लाइंट की ओर से कॉन्फ़िगर करने की आवश्यकता है, हम Draytek स्मार्ट वीपीएन क्लाइंट का उपयोग करेंगे। वीपीएन सेटिंग्स में वीपीएन और रिमोट एक्सेस मेनू पर वापस जाएं ।

अंजीर। 5

अंजीर। 6

अंजीर। 7

जादूगर वायरलेस जादूगर प्राथमिक वायरलेस नेटवर्क सेटिंग्स के लिए प्रयोग किया जाता है। नीचे विज़ार्ड के पूरा होने पर अंतिम विंडो है।

अंजीर। 8

कुछ क्लिकों में, वायरलेस नेटवर्क कॉन्फ़िगर किया गया है।

ऑनलाइन स्थिति मेनू

अगले मेनू आइटम में दो उप-आइटम शामिल हैं: पहला भौतिक कनेक्शन - LAN, WAN 1-3 इंटरफेस और लिंक स्तर मीटर की भौतिक स्थिति को दर्शाता है, वही, लेकिन केवल वर्चुअल इंटरफेस के लिए वर्चुअल WAN मेनू में देखा जा सकता है ।

अंजीर। 9

सिस्टम की स्थिति के बारे में अधिक जानकारी के लिए, सिस्टम रखरखाव -> सिस्टम स्थिति देखें ।

वैन मेनू

इस मेनू में, राउटर को इंटरनेट प्रदाताओं से जोड़ने से संबंधित सभी सेटिंग्स की जाती हैं। हमारे उदाहरण में, WAN 1 और 2 सक्रिय हैं

। 10-1 लोड बैलेंस मोड की

सेटिंग तब उपलब्ध होती है जब दो या तीन WAN इंटरफेस एक साथ उपयोग किए जाते हैं। हम ऑटो वजन मोड का उपयोग करते हैं, इस मोड में राउटर स्वचालित रूप से लोड वितरित करता है। 3 / 4G मॉडेम को कनेक्ट करते समय WAN 3 इंटरफ़ेस का उपयोग किया जा सकता है। नीचे WAN 2 इंटरफ़ेस का एक विस्तृत कॉन्फ़िगरेशन है, हम लोड संतुलन मोड का उपयोग करते हैं। अंजीर। 10-2 इंटरफेस सीधे इंटरनेट एक्सेस सबमेनू में कॉन्फ़िगर किए गए हैं। अंजीर। 10-3 डेटालिल्स पृष्ठ WAN 2 पर जा रहे हैं

, यहां कनेक्शन मोड के लिए सेटिंग्स हैं, हम एक स्थिर आईपी का उपयोग करते हैं, एक डीएचसीपी क्लाइंट पहले इंटरफ़ेस पर काम करता है। हमारे द्वारा उपयोग की जाने वाली विधियों के अतिरिक्त, आप PPTP / L2TP या PPPoE प्रोटोकॉल के साथ-साथ IPv6 का उपयोग करके इंटरनेट से जुड़ सकते हैं।

अंजीर। 11

उप मेनू बहु VLAN व्यवस्थापक प्रोफाइल विशिष्ट के लिए 1-2 शारीरिक इंटरफ़ेस वॉन और अधिकतम प्रवाह के लिए लैन लैन इंटरफ़ेस करने के लिए एक पुल बनाने के बनाने के लिए अनुमति देता है।

अंजीर। 12

यही है, WAN 1-2 के भौतिक इंटरफ़ेस के आधार पर, हम VLAN में हमारे द्वारा निर्दिष्ट एक अतिरिक्त वर्चुअल WAN 5-7 बनाते हैं और इसे आवश्यक LAN पोर्ट 1-3 (4 वें पोर्ट केवल NAT मोड में काम कर सकते हैं) के साथ वैकल्पिक रूप से, हम असाइन कर सकते हैं वर्चुअल वैन इंटरफ़ेस 5-7 आईपी पते को मैन्युअल रूप से या डीएचसीपी के माध्यम से प्राप्त करते हैं, अर्थात, इसे L3 बनाते हैं। एक उदाहरण के रूप में, हम वान से लैन तक आईपीटीवी ट्रैफ़िक को आगे बढ़ा सकते हैं।

लैन मेनू

आइटम स्थानीय नेटवर्क को सेट करने के लिए जिम्मेदार है और इसमें कई सबिटम्स होते हैं। राउटर अपनी सेटिंग्स के साथ दो स्वतंत्र लैन सेगमेंट का समर्थन करता है, डिफ़ॉल्ट रूप से यह 192.168.1.1/24 और 192.168.2.1/24 है, आप एक रूट किए गए नेटवर्क को भी जोड़ सकते हैं। दोनों खंडों में, डीएचसीपी सक्षम है, जो उपयोगकर्ता टर्मिनलों को जोड़ने के लिए आईपी पते जारी करता है। वैसे, डीएचसीपी सर्वर को किसी भी अतिरिक्त डीएचसीपी विकल्पों को प्रसारित करने के लिए कॉन्फ़िगर किया जा सकता है, यह बहुत सुविधाजनक है यदि नेटवर्क में विशेष सेवाएं हैं, उदाहरण के लिए, एक टीएफटीपी सर्वर।

अंजीर। 13

इसके अतिरिक्त, आप इंटर-लैन रूटिंग सेक्शन में LAN 1 और 2 के बीच रूटिंग को सक्षम या अक्षम कर सकते हैं।

अगले LAN >> स्टेटिक रूट सेटअप सबमेनू में, आप LAN 1-2 सबनेट्स में IP पतों के पीछे अन्य नेटवर्कों में 10 स्थिर मार्गों को जोड़ सकते हैं।

सबमेनूLAN >> VLAN कॉन्फ़िगरेशन आपको निर्दिष्ट LAN पोर्ट P2-4 को एक VLAN (हमारे उदाहरण में WAN2 के रूप में कार्य करता है) को SSID 1-4 वायरलेस नेटवर्क के साथ संयोजित करने और वैकल्पिक रूप से प्राथमिकता VLAN टैग जोड़ने की अनुमति देता है। जब VLAN टैग सक्षम होता है, VID फ़ील्ड में निर्दिष्ट लेबल के साथ ट्रैफ़िक संबंधित LAN पोर्ट पर दिखाई देगा; वायरलेस नेटवर्क पर टैग प्रसारित नहीं होंगे। हमारे उदाहरण में, दो स्वतंत्र वीएलएएन। VLAN0 में LAN पोर्ट P 2-4 और SSID1 के साथ एक वायरलेस नेटवर्क शामिल है - यह सब LAN 1 सेगमेंट में है। VLAN1 में SSID2 और SSID3 के साथ वायरलेस नेटवर्क शामिल हैं - यह सब LAN 2 सेगमेंट में है।

अंजीर। 14

रूटर वीआईडी टैग के आधार पर बंदरगाहों या वीएलएएन के आधार पर असंबद्ध वीएलएएन बनाने के मोड में काम कर सकते हैं। LAN

पर अगला आइटम >> IP को MAC से बाँधें। आपको मैक पते और आईपी पते के साथ सूची बनाने की अनुमति देता है, यदि फ़ंक्शन सक्षम है, तो मैक पते को सभी असाइन किए गए आईपी पते को नहीं बदला जा सकता है। बनाई गई शीट को एक फ़ाइल में सहेजा जा सकता है और पहले से सहेजी गई फ़ाइल से राउटर कॉन्फ़िगरेशन में पुनर्स्थापित किया जा सकता है। LAN >> LAN पोर्ट मिरर

मेनू में, आप निर्दिष्ट LAN मिरर पोर्ट से प्राप्त मिरर पोर्ट तक सभी ट्रैफ़िक को कॉपी करने में सक्षम कर सकते हैं। यह फ़ंक्शन एक स्निफ़र का उपयोग करके किसी नेटवर्क को डिबग करने के लिए उपयोगी है या ड्रेटेक स्मार्ट मॉनिटर की नेटवर्क गतिविधि की निगरानी और विश्लेषण के लिए आवेदन का उपयोग करते समय, इस एप्लिकेशन के बारे में जानकारी इस समीक्षा के पहले भाग में पाई जा सकती है। अंजीर। 15 LAN सबमेनू >> वेब पोर्टल सेटअप

आपको LAN या WLAN- वायरलेस नेटवर्क इंटरफेस को सौंपे गए प्रोफाइल को निर्धारित करने की अनुमति देता है और उपयोगकर्ता के स्वचालित पुनर्निर्देशन के लिए वेबसाइट URL लिंक को निर्दिष्ट करता है, प्रोफ़ाइल में निर्दिष्ट इंटरफ़ेस के माध्यम से कनेक्ट करने के बाद, वेब पेज खोलने का पहला प्रयास, उदाहरण के लिए, SSID1।

अंजीर। 16

इस फ़ंक्शन का उपयोग विज्ञापन उद्देश्यों के लिए या किसी विशिष्ट कंपनी के नेटवर्क के माध्यम से इंटरनेट से जुड़ने वाले उपयोगकर्ता को सूचित करने के लिए किया जाता है।

उदाहरण में, जब आप पहली बार किसी वेब पेज को खोलने का प्रयास करते हैं, तो उपयोगकर्ता को वेबसाइट www.ucexpert.ru पर पुनर्निर्देशित किया जाएगा , जहां स्क्रीन के शीर्ष पर एक संदेश होगा जिसमें उपयोगकर्ता को वेब सत्र जारी रखने और इच्छित साइट पर जाने के लिए कंटिन्यू बटन पर क्लिक करने के लिए कहा जाएगा।

नीचे एक tepec पृष्ठ का उदाहरण दिया गया है।

अंजीर। 17

Load-Balance/Route Policy

इस मेनू आइटम में सामान्य सेटअप उप-आइटम - लोड बैलेंसिंग नियमों और रूटिंग नीतियों का प्रत्यक्ष कॉन्फ़िगरेशन और निदान - कॉन्फ़िगर किए गए नियमों को डीबग करने के लिए एक उप-आइटम है, जहां आप कॉन्फ़िगर किए गए नियम तालिका के माध्यम से एक या अधिक पैकेट के मार्ग का अनुकरण कर सकते हैं और परिणाम की जांच कर सकते हैं।

अंजीर। 18

उदाहरण में, किसी भी राउटर के LAN IP एड्रेस को IP 8.8.8.8 पर छोड़ने वाले पैकेट WAN1 से होकर जाएंगे, दूसरा नियम भी इसी तरह काम करता है, केवल गंतव्य IP 8.8.4.4 के लिए और पैकेट WAN2 से होकर जाएगा। तीसरे नियम में, पूरे सबनेट को इंगित किया गया है, चौथे नियम में यह संकेत दिया गया है कि WAN1 के माध्यम से सभी ट्रैफ़िक WAN1 के माध्यम से भेजे जाने चाहिए, WAN2 को भेजें। प्रत्येक नियम की प्राथमिकता होती है, यह जितना कम होता है, उतना पहले वाला नियम निष्पादित होता है।

निम्न छवि उन मानदंडों को दिखाती है जिनके द्वारा आप एक नियम निर्धारित कर सकते हैं, उनमें से बहुत सारे हैं, आप यह भी निर्धारित कर सकते हैं कि यदि नियम काम नहीं करता तो पैकेट कहाँ भेजा जाए।

अंजीर। 19

निम्नलिखित आंकड़ा मार्ग निदान को दर्शाता है।

अंजीर। 20

NAT मेनू

नेटवर्क एड्रेस ट्रांसलेशन (NAT) ट्रांसलेशन फ़ंक्शन मेनू में कॉन्फ़िगर किए गए हैं, इसमें पोर्ट रिडायरेक्शन सबमेनू शामिल है - निर्दिष्ट WAN इंटरफ़ेस के पोर्ट से IP पते और LAN पर पोर्ट के लिए पोर्ट अग्रेषण, यह FTP सर्वर, मेल सर्वर, आदि के लिए आवश्यक हो सकता है। घ।

सबमेनू DMZ होस्ट आप वान इंटरफेस से प्रत्येक के लिए लैन पर एक DMZ मेजबान निर्दिष्ट करने के लिए अनुमति देता है।

सबमेनू खुला बंदरगाहों , विशेष अनुप्रयोगों के लिए निर्दिष्ट पोर्ट पर्वतमाला खुला रखने के लिए, उदाहरण के लिए पी 2 पी, और उन्हें लैन पर कुछ आईपी पतों के लिए प्रत्यक्ष अनुमति देते हैं।

अंजीर। 21

पोर्ट ट्रिगरिंग ओपन पोर्ट्स की भिन्नता है। यदि ओपन पोर्ट नियम को सक्रिय करने के बाद, ये पोर्ट लगातार खुले रहते हैं, तो पोर्ट ट्रिगरिंग नियम को लागू करते समय, ये पोर्ट केवल तभी खोले जाएंगे जब नियमों की शर्तें समान होंगी, फिर पोर्टआउट को टाइमआउट द्वारा फिर से बंद कर दिया जाएगा।

संबंधित सबमेनू आइटम में फ़ंक्शन ऑपरेशन को नियमों के एक सेट द्वारा परिभाषित किया गया है।

फ़ायरवॉल मेनू

इस मेनू में, वैश्विक फ़ायरवॉल नियम कॉन्फ़िगर किए गए हैं, ट्रैफ़िक सत्यापन नियमों के सेट और ऑर्डर निर्धारित हैं, और डिफ़ॉल्ट ट्रैफ़िक फ़िल्टरिंग नियम निर्दिष्ट हैं।
फ़ायरवॉल को 3 उप-प्रणालियों में विभाजित किया जा सकता है:

कॉल फ़िल्टर / डेटा फ़िल्टर नियम सेट के आधार पर उपयोगकर्ता-कॉन्फ़िगर करने योग्य आईपी फ़िल्टर
स्टेटफुल पैकेट इंस्पेक्शन फ़िल्टर (SPI)
सेवा से इनकार (DoS) / वितरित DoS (DDoS) हमला सुरक्षा

फ़ायरवॉल की वास्तुकला कॉल फ़िल्टर और डेटा फ़िल्टर नियमों के दो स्वतंत्र सेटों का उपयोग करती है।
कॉल फ़िल्टर नियम सेट स्थानीय नेटवर्क से WAN को भेजे गए ट्रैफ़िक पर लागू होता है जब कोई सक्रिय इंटरनेट कनेक्शन नहीं होता है (WAN इंटरफ़ेस सक्रिय नहीं होता है) और कनेक्शन स्थापित होने से पहले, ट्रैफ़िक कॉल फ़िल्टर नियमों से गुजरता है, यदि पैकेट अवरुद्ध नहीं होते हैं, तो कनेक्शन स्थापित होता है।

जब WAN इंटरफ़ेस सक्रिय होता है, तो सभी पैकेट तुरंत डेटा फ़िल्टर नियम सेट में गिर जाते हैं, और WAN इंटरफेस पर आने वाले सभी ट्रैफ़िक वहाँ पहुँच जाते हैं।

अंजीर। 22

फ़ायरवॉल नियम वस्तुओं को निर्दिष्ट कर सकते हैं (ऑब्जेक्ट सेटिंग्स मेनू के माध्यम से परिभाषित), जैसे कि आईपी पते या आईपी पते समूह, प्रोटोकॉल और पोर्ट रेंज और उनके समूह, कीवर्ड और कीवर्ड समूह, फ़ाइल एक्सटेंशन प्रोफाइल, उपयोगकर्ता (कुछ) उपयोगकर्ता प्रबंधन मेनू में) और आखिरकार, CSM (सामग्री सुरक्षा प्रबंधन) मेनू में, अनुप्रयोगों को परिभाषित करें, उदाहरण के लिए, Skype, URL और यहां तक कि वेब सामग्री फ़िल्टर प्रणाली का उपयोग करके कुछ साइटों का विषय।

यही है, हम नेटवर्क स्तर से एप्लिकेशन स्तर तक ट्रैफ़िक के साथ काम कर सकते हैं, साथ ही वेब सामग्री फ़िल्टर सिस्टम का उपयोग वेब सामग्री के विषय पर समझदारी से ट्रैफ़िक संसाधित करने के लिए कर सकते हैं, अर्थात, बहुत व्यापक नियम बनाएँ।

नीचे सबमेनू में वैश्विक सेटिंग्स हैंफ़ायरवॉल >> जनरल सेटअप , फिर फ़ायरवॉल >> फ़िल्टर सेटअप सबमेनू फ़ायरवॉल नियम सेटों को दिखाता है, फ़ायरवॉल >> फ़िल्टर सेटअप >> एडिट फ़िल्टर सेट सबमेनू नियमों के एक विशिष्ट सेट की रचना को दिखाता है।

अंजीर। 23

अब हम ब्लॉक-सोशल

फ़िगर नामक तालिका से एक ठोस नियम पर विचार करेंगे । 24

सबसे पहले, अनुसूची में आप अनुसूची को निर्दिष्ट कर सकते हैं जब नियम काम करेगा, उदाहरण के लिए, सोमवार से शुक्रवार तक 9-30 से 18-00 तक सामाजिक नेटवर्क को अवरुद्ध करें। अगला, हम दिशा फ़ील्ड में ट्रैफ़िक सत्यापन की दिशा, किसी भी आने वाले या बाहर जाने वाले आईपी पते को इंगित करते हैं, सेवा का प्रकार मेनू ऑब्जेक्ट्स में एक विशिष्ट ऑब्जेक्ट द्वारा सेट किया जा सकता है >> सेवा प्रकार ऑब्जेक्ट, या शायद वस्तुओं का एक सेट, और प्रोटोकॉल प्रकार + पोर्ट या पोर्ट रेंज का एक गुच्छा है।

अगला, फ़िल्टर फ़ील्ड में, मानदंड निर्दिष्ट करें "पास नहीं तो आगे मैच" - पैकेट को छोड़ दिया जाना चाहिए यदि शेष नियमों में से कोई भी मापदंड मैच नहीं करता है। यदि उपयोगकर्ता एक सामाजिक नेटवर्क का उपयोग करता है, उदाहरण के लिए, ok.ru, तो मापदंड मेल खाएगा और पैकेज अवरुद्ध हो जाएगा। इस उदाहरण में मानदंड URL सामग्री फ़िल्टर में प्रोफ़ाइल है, जिसमें एक ऑब्जेक्ट है - एक समूह जिसमें कीवर्ड शामिल हैं - सामाजिक नेटवर्क के पते।

नीचे, मैं उन सेटिंग्स को चित्रित करूँगा जब हम उन्हें प्राप्त करेंगे। उसी तरह, अन्य मानदंड नियम में शामिल हैं, अर्थात्, फ़ायरवॉल नियमों में आप नेटवर्क स्तर पर और आवेदन स्तर दोनों में मानदंड जोड़ सकते हैं, इसके अलावा, आप वेब सामग्री फ़िल्टर को सक्षम कर सकते हैं जो अधिक काम करता है - वेब सामग्री विषय के स्तर पर ।

सबमेनू DoS रक्षा । राउटर DoS हमलों के खिलाफ डिटेक्शन और ऑटोमैटिक प्रोटेक्शन को लागू करता है, और ट्रैफ़िक इंटेंसिटी थ्रेशोल्ड के मेट्रिक्स, जिसके बाद ईवेंट को एक अटैक माना जाता है, मैन्युअल रूप से कॉन्फ़िगर किया जा सकता है। हमले की सूचना अलर्ट भी प्रदान की जाती है।

उपयोगकर्ता प्रबंधन मेनू

एक फ़ायरवॉल दो वैश्विक मोड में से एक में काम कर सकता है:

नियम-आधारित , अर्थात् , नियमों पर आधारित, जहां ऑब्जेक्ट्स, उदाहरण के लिए, उपयोगकर्ता स्टेशनों के आईपी पते। व्यवस्थापक विभिन्न आईपी पते के आधार पर नियम निर्धारित करता है।

उपयोगकर्ता-आधारित , अर्थात् प्रबंधन उपयोगकर्ता प्रोफाइल पर आधारित है। व्यवस्थापक अलग-अलग उपयोगकर्ता प्रोफ़ाइल या उनके समूहों के लिए नियम निर्धारित करता है। इससे पहले, उपयोगकर्ताओं को लॉग इन करना होगा। प्राधिकरण के बाद, सिस्टम उपयोगकर्ता नाम और आईपी पते के बीच एक पत्राचार बनाता है जिसके साथ वह अधिकृत है।

नीचे दिए गए सबमेनस उपयोगकर्ता प्रबंधन >> सामान्य सेटअप हैं, जहां आप आईपी पते के साथ काम करने या उपयोगकर्ता प्रोफाइल के साथ काम करने के बीच स्विच करते हैं।

यदि आईपी पते के साथ काम करने के बारे में सब कुछ स्पष्ट है: व्यवस्थापक उपयोगकर्ता टर्मिनल को एक आईपी पता प्रदान करता है, जिसे आईपी पते के लिए नियमों को बदलना और असाइन नहीं करना चाहिए।

जैसे ही हम उपयोगकर्ता-आधारित मोड पर जाते हैं, उपयोगकर्ता को लॉग इन करना होगा, उस क्षण तक वह नेटवर्क पर काम नहीं कर पाएगा, और जब आप ब्राउज़र खोलेंगे और किसी भी साइट पर पहुंचने का प्रयास करेंगे, तो उसे प्राधिकरण पृष्ठ पर पुनः निर्देशित किया जाएगा। लॉग इन करने के लिए, उपयुक्त प्रबंधन के साथ एक उपयोगकर्ता प्रोफ़ाइल उपयोगकर्ता प्रबंधन >> उपयोगकर्ता प्रोफ़ाइल तालिका में होनी चाहिए।

अंजीर। 25

उदाहरण में एक उपयोगकर्ता प्रोफ़ाइल है इग्नाट कुद्रीवत्सेव, इस उपयोगकर्ता का प्रोफाइल खोलें

। 26

जैसा कि आप देख सकते हैं, यहां आप डाउनटाइम के मामले में टाइमआउट को स्वचालित लॉगआउट पर सेट कर सकते हैं, और लॉगिन की एक साथ संख्या पर प्रतिबंध, LDAP या RADIUS प्रोटोकॉल के माध्यम से बाहरी प्रमाणीकरण सक्षम कर सकते हैं। आप उपयोगकर्ता द्वारा उपभोग किए गए ट्रैफ़िक के समय और मात्रा के लिए कोटा भी निर्धारित कर सकते हैं।

लैंडिंग पृष्ठ वह पृष्ठ है जिसे उपयोगकर्ता सफल प्राधिकरण के बाद देखेगा। आप हमारे उदाहरण के अनुसार, केवल एक संदेश प्रदर्शित कर सकते हैं: "लॉगिन सफलता!" ऐसा करने के लिए, लैंडिंग पृष्ठ की सेटिंग में आपको फ़ॉर्म की एक पंक्ति लिखनी होगी:

<body stats=1><script language='javascript'> window.location='<a href="http://www.draytek.com/">http://www.draytek.com</a>'</script></body>

उपयोगकर्ता मैनुअल में सभी सेटिंग्स को विस्तार से वर्णित किया गया है।
जब आप एक वेब ब्राउज़र खोलते हैं और किसी भी साइट तक पहुंचने का प्रयास करते हैं, तो उपयोगकर्ता को प्राधिकरण पृष्ठ पर पुनः निर्देशित किया जाएगा, सफल प्राधिकरण के बाद, संदेश "लॉगिन सफलता!" और उपयोगकर्ता नेटवर्क पर काम करने में सक्षम होगा।

अंजीर। 27 उपयोगकर्ता समूह के

उपमेनू में , आप उपयोगकर्ताओं को समूह बना सकते हैं ताकि आप उपयोगकर्ता समूहों को समान नियम निर्दिष्ट कर सकें, उदाहरण के लिए, कंपनी विभाग द्वारा। सबमेनू उपयोगकर्ता ऑनलाइन स्थिति प्रयोक्ताओं की स्थिति देखने के लिए।

मेनू सेटिंग ऑब्जेक्ट्स

Draytek 2912 श्रृंखला राउटर ऑब्जेक्ट-आधारित ऑब्जेक्ट के आधार पर स्टेटफुल पैकेट इंस्पेक्शन (SPI)-आधारित फायरवॉल का समर्थन करता है, जैसे: एक उपयोगकर्ता (प्राधिकरण पर, वह एक विशिष्ट आईपी प्राप्त करता है), आईपी पते या आईपी पते, प्रोटोकॉल और समूहों के समूह। बंदरगाहों और उनके समूहों, कीवर्ड और कीवर्ड समूहों, फ़ाइल एक्सटेंशन प्रोफाइल की सीमा। इन ऑब्जेक्ट्स का उपयोग फ़ायरवॉल नियम बनाने के लिए किया जा सकता है जिन्हें एक शेड्यूल पर सक्षम और अक्षम किया जा सकता है।

ऑब्जेक्ट्स सेटिंग मेनू में, विभिन्न प्रकार की ऑब्जेक्ट्स बनाई और समूहीकृत की जाती हैं। आईपी ऑब्जेक्ट

सबमेनू मेंहोस्ट, IP पता श्रेणी या सबनेट के आधार पर ऑब्जेक्ट बनाए जाते हैं; आप किसी भी IP पते के लिए एक विशिष्ट मैक पते का उपयोग कर सकते हैं। आईपी ग्रुप सबमेनू में, आईपी ऑब्जेक्ट्स से समूह बनाए जाते हैं जो तब फ़ायरवॉल नियम बनाने के लिए उपयोग किए जा सकते हैं।

वही IPv6 ऑब्जेक्ट और IPv6 IP पते के साथ IPv6 ग्रुप के लिए जाता है । सेवा प्रकार ऑब्जेक्ट और सेवा प्रकार समूह

सबमेनस में, ऑब्जेक्ट बनाए जाते हैं और प्रोटोकॉल प्रकार, स्रोत और गंतव्य बंदरगाहों के आधार पर समूहीकृत किए जाते हैं। अंजीर। 28 सबमेनू कीवर्ड ऑब्जेक्ट और कीवर्ड समूह में

कीवर्ड-आधारित ऑब्जेक्ट बनाए और समूहीकृत किए जाते हैं, फिर इन ऑब्जेक्ट्स का उपयोग फ़िल्टरिंग नियम बनाने के लिए किया जा सकता है, उदाहरण के लिए, CSM सबसिस्टम में URL सामग्री फ़िल्टर प्रोफ़ाइल और DNS फ़िल्टर प्रोफ़ाइल के लिए। हमारे उदाहरण में, हम सामाजिक नेटवर्क को ब्लॉक करते हैं vk.com twitter.com facebook.com और ok.ru, इसके लिए हमने सोशल-नेट्स और सोशल-ok.ru नाम के साथ दो प्रोफाइल बनाए, जिनमें ये कीवर्ड हैं और इन्हें सोशल-नेट्स-ग्रुप में जोड़ा गया gro सबमेनू ऑब्जेक्ट्स सेटिंग >> कीवर्ड ग्रुप । अगला, हम इस समूह का उपयोग CSM >> URL सामग्री फ़िल्टर प्रोफ़ाइल में करते हैं ।

अंजीर। 29 फ़ाइल एक्सटेंशन ऑब्जेक्ट

सबमेनू मेंएक्सटेंशन के प्रोफाइल बनाए जाते हैं, फाइलें जिन्हें फ़ायरवॉल के नियमों में पहचाना और लागू किया जा सकता है। इस प्रकार, उदाहरण के लिए, आप निर्दिष्ट एक्सटेंशन के साथ सभी संपीड़ित फ़ाइलों या वीडियो फ़ाइलों को डाउनलोड करने से रोक सकते हैं। उदाहरण में, किसी भी चित्र को डाउनलोड करना प्रतिबंधित है। फिर blk-img नामक बनाई गई प्रोफ़ाइल का उपयोग CSM प्रोफ़ाइल >> URL सामग्री फ़िल्टर प्रोफ़ाइल में किया जाएगा । हम इसे नीचे दिए गए उदाहरण में देखेंगे।

अंजीर। 30

उप मेनू एसएमएस / मेल सेवा वस्तु और सूचना वस्तु आप अधिसूचना सेवा के लिए 10 प्रोफाइल को कॉन्फ़िगर कर सकते हैं आवेदन >> एसएमएस / मेल पता चेतावनी सेवा ।

सीएसएम मेनू

सामग्री सुरक्षा प्रबंधन (CSM), एक फ़ायरवॉल सबसिस्टम जो अनुप्रयोग स्तर पर काम करता है, आपको कीवर्ड और सामग्री प्रकार द्वारा URL लिंक को ब्लॉक करने की अनुमति देता है, उदाहरण के लिए, जावा एप्लेट, कुकीज़, एक्टिव एक्स, आप विभिन्न नेटवर्क अनुप्रयोगों को भी ब्लॉक कर सकते हैं, उदाहरण के लिए। , IM / P2P या एप्लिकेशन-स्तरीय प्रोटोकॉल, उदाहरण के लिए, MySQL, SMB, SSH, UltraVPN, सेवाओं और प्रोटोकॉल की सूची काफी प्रभावशाली है। कीवर्ड के लिए DNS को ब्लॉक करना संभव है। एपीपी प्रवर्तन प्रोफ़ाइल

सबमेनू में , नेटवर्क अनुप्रयोगों को फ़िल्टर करने के लिए प्रोफ़ाइल बनाई जाती हैं जो गतिशील रूप से बदलते बंदरगाहों का उपयोग कर सकती हैं और प्रत्येक ऐसे अनुप्रयोग की अपनी विशिष्टताएं हैं, उदाहरण के लिए, स्काइप। अंजीर। 31

डेटा फ़िल्टर तालिका के फ़ायरवॉल नियम की सेटिंग्स के उदाहरण में, जो ऊपर दिया गया था, यह नियम इंगित करता है।
सबमेनू यूआरएल सामग्री फ़िल्टर प्रोफ़ाइल वेब सामग्री को छानने के लिए जिम्मेदार है। यहां पहले से बनाए गए समूह / ऑब्जेक्ट कीवर्ड ऑब्जेक्ट इंगित किए जाते हैं और URL एक्सेस कंट्रोल फ़ंक्शन को अनुमति दी जाती है , फिर प्रत्येक वेबसाइट का पता कीवर्ड द्वारा खोजा जाएगा। हमारे उदाहरण में, हमने सामाजिक-नेट-ग्रू समूह को जोड़ा जिसमें पहले बनाए गए समूह के लिए सोशल नेटवर्क पते वाले कीवर्ड थे। वेब फीचर
सेक्शन में, आप फ़ाइल एक्सटेंशन प्रोफाइल में निर्दिष्ट फाइलों के साथ कुकी, प्रॉक्सी ब्लॉकिंग और फाइल अपलोड को सक्षम कर सकते हैं, उदाहरण में, हमने पहले 1-blk-img प्रोफाइल बनाई थी।

बनाया गया सामाजिक प्रोफ़ाइल URL सामग्री फ़िल्टर फ़ील्ड में फ़ायरवॉल नियम में असाइन किया गया है।

अंजीर। 32

जब नियम खोलने की कोशिश करते हुए काम करता है, उदाहरण के लिए, vk.com, उपयोगकर्ता को प्रशासन संदेश फ़ील्ड से एक संदेश दिखाई देगा , इस तरह के फ़ील्ड की सामग्री का एक उदाहरण पिछली छवि में दिखाया गया है।

अंजीर। 33

सबमेनू वेब सामग्री फ़िल्टर प्रोफ़ाइल। एक और शक्तिशाली CSM उपकरण GlobalView वेब सामग्री फ़िल्टर प्रणाली है। एक विषयगत स्तर पर अवांछित सामग्री को फ़िल्टर करने के लिए डिज़ाइन किया गया है, उदाहरण के लिए, पोर्न, अपराध, जुआ और अधिक के विषय वाली साइटें। व्यवस्थापक प्रोफाइल बनाता है, जहां वह साइटों के विषयों को इंगित करता है और उन्हें फ़ायरवॉल के नियमों को सौंपता है, फिर इंगित करता है कि क्या करना है जब नियम मेल खाते हैं, उदाहरण के लिए, ब्लॉक। वेब सामग्री फ़िल्टर लाइसेंस प्राप्त है, लेकिन परीक्षण के लिए एक परीक्षण लाइसेंस मुफ्त में उपलब्ध है।

नीचे श्रेणी के अनुसार प्रोफ़ाइल सेटिंग है:

अंजीर। 34 DNS फ़िल्टर प्रोफ़ाइल
सबसिस्टमUDP पोर्ट 53 पर असाइन किए गए URL सामग्री फ़िल्टर प्रोफ़ाइल या वेब सामग्री फ़िल्टर प्रोफ़ाइल के अनुसार DNS क्वेरी की जाँच करें और ब्लॉक करें। आप उस संदेश को भी कस्टमाइज़ कर सकते हैं जो संसाधन बंद होने पर उपयोगकर्ता को प्रदर्शित किया जाएगा।

बैंडविड्थ प्रबंधन मेनू

सबमेनू बैंडविड्थ प्रबंधन >> सत्र सीमा लैन आईपी पते हैं जो एक साथ स्थापित किया जा सकता के साथ सत्र के साथ सीमाओं के नेट नंबर के लिए प्रयोग किया जाता है। उदाहरण के लिए, पी 2 पी (पीयर टू पीर) अनुप्रयोगों में आमतौर पर कई समवर्ती सत्रों की आवश्यकता होती है, और वे बहुत सारे नेटवर्क संसाधनों का उपभोग करते हैं। आप किसी भी IP से सत्रों की डिफ़ॉल्ट संख्या को सीमित कर सकते हैं। बैंडविड्थ प्रबंधन >> बैंडविड्थ लिमिटेशन

सबमेनू मेजबानों और आईपी एड्रेस रेंज के लिए बैंडविड्थ उपयोग पर सीमा निर्धारित करता है। इसके अलावा, नियमों को एक समय पर कॉन्फ़िगर किया जा सकता है, आप आने वाले और बाहर जाने वाले ट्रैफ़िक के लिए बैंड को अलग से सीमित कर सकते हैं। बैंडविड्थ प्रबंधन में >> सेवा की गुणवत्ता सबमेनू

ट्रैफ़िक सेवा की गुणवत्ता कॉन्फ़िगर की गई है। सबसे पहले, नियमों का उपयोग करने वाले ट्रैफ़िक को स्रोत और गंतव्य आईपी, सेवा प्रकार और डिफर्सर्व कोड जैसे मानदंडों के अनुसार वर्गीकृत किया जाता है। फिर, प्रत्येक ट्रैफ़िक वर्ग निर्दिष्ट इंटरफ़ेस के कुल बैंडविड्थ का अपना प्रतिशत आरक्षित करता है।

अंजीर। 35

वैसे, डिफ़ॉल्ट रूप से वीओआईपी ट्रैफ़िक के लिए प्राथमिकता तय की जाती है।

ऐपेटॉन मेनू

इस मेनू में उपयोगिता अनुप्रयोगों के लिए सेटिंग्स हैं जो आपको व्यक्तिगत कार्यों को ठीक करने में मदद करते हैं।

उदाहरण के लिए, शेड्यूल सबमेनू में, शेड्यूल प्रोफाइल कॉन्फ़िगर किए जाते हैं जो राउटर के कार्यों और नियमों की विभिन्न सेटिंग्स में उपयोग किए जाते हैं, कुल मिलाकर, 15 प्रविष्टियां अनुसूची में बनाई जा सकती हैं।

अंजीर। 36 लैन डीएनएस

मेनू में , आप स्थानीय नेटवर्क में आईपी पते और डोमेन नाम के पत्राचार को निर्दिष्ट कर सकते हैं। RADIUS और सक्रिय निर्देशिका / LDAP मेनू में, आप वैकल्पिक रूप से संबंधित सर्वर सबमेनू नामों पर उपयोगकर्ता प्राधिकरण को सक्षम कर सकते हैं। IGMP सबमेनू में, आप बहुस्तरीय ट्रैफ़िक के लिए IGMP प्रॉक्सी या IGMP स्नूपिंग सक्षम कर सकते हैं, उदाहरण के लिए, IP TV।

वीपीएन और रिमोट एक्सेस मेनू

रूटर संगठन के नेटवर्क के बीच एक सुरक्षित कनेक्शन बनाने के लिए या PPTP / IPSec / L2P / L2P / L2Pover IPSec प्रोटोकॉल का उपयोग करके घर के कर्मचारियों के दूरस्थ कार्यस्थानों से VPN कनेक्शन बनाने के लिए LAN-से-लैन प्रकार की 16 वीपीएन * सुरंगों का समर्थन करता है। एईएस / डेस / 3 डीईएस एन्क्रिप्शन और आईकेई प्रमाणीकरण बढ़ी हुई सुरक्षा प्रदान करते हैं। दोहरे WAN कनेक्शन का उपयोग करने से न केवल लोड संतुलन योजना का उपयोग करने की अनुमति मिलती है, बल्कि अतिरेक भी होता है। इसलिए, यदि वीपीएन चैनल का प्राथमिक चैनल अनुपलब्ध है, तो एक बैकअप वीपीएन चैनल इसे बदल देगा।

वैसे, Draytek में वीपीएन फ़ंक्शन कॉन्फ़िगर करना बहुत आसान है। केवल कुछ ही क्लिकों में, आप LAN-से-LAN कनेक्शन और दूरस्थ कार्यस्थानों तक पहुँच दोनों को कॉन्फ़िगर कर सकते हैं। ड्राईटेक के पास कार्यस्थलों के कनेक्शन को आसान बनाने के लिए अपना वीपीएन क्लाइंट है, इसे ड्रायटेक स्मार्ट वीपीएन क्लाइंट कहा जाता है, आवेदन वेबसाइट draytek.com पर मुफ्त डाउनलोड के लिए उपलब्ध

है। रूसी संघ के राउटर की आधिकारिक डिलीवरी में, सभी एन्क्रिप्शन उपकरण जो GOSTs का अनुपालन नहीं करते हैं, उन्हें हटा दिया जाता है, इसलिए ऐसे फर्मवेयर में एन्क्रिप्शन के बिना केवल PPTP सपोर्ट है। यह मानक सॉफ्टवेयर स्थापित करके तय किया जा सकता है, जिसे draytek.com से डाउनलोड किया जा सकता है।

सबमेनू में रिमोट एक्सेस कंट्रोल सेटअप वैश्विक स्तर, सबमेनू पर VPN प्रोटोकॉल शामिल IPsec सामान्य सेटअपपूर्व-साझा कुंजी IKE प्रमाणीकरण विधि के लिए निर्दिष्ट है, एन्क्रिप्शन विधियों को निर्दिष्ट किया गया है। उदाहरण के लिए, कुंजी draytek.commmmm

Fig निर्दिष्ट करें । 37 रिमोट डायल-इन उपयोगकर्ता

सबमेनू उन उपयोगकर्ताओं को इंगित करता है जो वीपीएन के माध्यम से अपने दूरस्थ स्थानों से रूटर के लैन नेटवर्क से जुड़ सकते हैं। अंजीर। 38 स्थिति सूची में , यह स्पष्ट है कि उपयोगकर्ता इग्नैट ऑनलाइन स्थिति में है, क्योंकि यह हरे रंग में चिह्नित है। नीचे दिए गए उदाहरण में, अनदेखा उपयोगकर्ता PPTP के माध्यम से जोड़ता है, दूसरा उपयोगकर्ता IPSec सुरंग के माध्यम से ऊपर दिए गए प्रेस्डेड कुंजी = draytek.commmmm पूर्व निर्धारित का उपयोग करके कनेक्ट करेगा। अंजीर। 39 क्लाइंट पक्ष से कनेक्ट करने के लिए, मैंने Draytek स्मार्ट वीपीएन क्लाइंट का उपयोग किया, यह दो क्लिक में स्थापित और कॉन्फ़िगर किया गया है।

नीचे PPTP के लिए एक उदाहरण है।

अंजीर। 40

इसी तरह, एक दूसरे वीपीएन क्लाइंट को कॉन्फ़िगर किया गया है जो कि प्रीशेड कुंजी का उपयोग करके गतिशील रूप से जुड़ा होगा जिसे हमने पहले IPsec जनरल सेटअप सबमेनू में draytek.commmmm के रूप में निर्दिष्ट किया था।

अंजीर। 42

सफल कनेक्शन के बाद, कनेक्शन प्रबंधन सबमेनू में हम सक्रिय कनेक्शन देखेंगे।

अंजीर। 43

LAN से LAN सबमेनू का उपयोग दो नेटवर्क के बीच वीपीएन कनेक्शन को कॉन्फ़िगर करने के लिए किया जाता है। LAN-to-LAN प्रोफ़ाइल बनाई गई है, यह कनेक्शन बनाने के लिए आवश्यक सभी सेटिंग्स को इंगित करती है: कनेक्शन प्रकार - इनकमिंग, आउटगोइंग या टू-वे, वीपीएन प्रोटोकॉल - पीपीटीपी, एल 2TP के साथ IPsec पॉलिसी या IPsec टनल, प्रोटोकॉल के आधार पर, विशिष्ट सेटिंग्स, उदाहरण के लिए। लॉगिन या पासवर्ड या IKE पूर्व-साझा कुंजी, एन्क्रिप्शन विधि और बहुत कुछ। वास्तव में, कई सेटिंग्स नहीं हैं, और वे सामान्य मामले में सरल हैं। यह इंगित किया जाता है कि इस वीपीएन कनेक्शन के माध्यम से ट्रैफ़िक को रूट करने के लिए किस स्थानीय नेटवर्क को "देखना" चाहिए और किस दूरस्थ नेटवर्क को।

कनेक्शन सेटिंग्स को सहेजने के बाद, स्थानीय पक्ष कनेक्शन शुरू करेगा या दूरस्थ पक्ष से आने वाले कनेक्शन की प्रतीक्षा करेगा - सेटिंग्स पर निर्भर करता है।

स्थापित कनेक्शन को कनेक्शन प्रबंधन सबमेनू में भी देखा जा सकता है ।

वायरलेस लैन मेनू

राउटर 802.11 एन वायरलेस नेटवर्क का समर्थन करता है और इसमें दो सर्वदिशात्मक एंटेना हैं। राउटर में वायरलेस फ़ंक्शन के लिए बहुत सारी सेटिंग्स हैं।

डिवाइस अपनी स्वयं की सेटिंग्स के साथ 4 स्वतंत्र वायरलेस नेटवर्क तक का समर्थन करता है, और प्रत्येक नेटवर्क के लिए आप आउटगोइंग और आने वाले ट्रैफ़िक के लिए अधिकतम बैंड को सीमित कर सकते हैं, और शेड्यूल को सक्षम भी कर सकते हैं जिसके अनुसार ये प्रतिबंध काम करेंगे।

सेटिंग्स को चित्रित करने के लिए, सामान्य सेटअप और सुरक्षा सेटिंग्स सबमेनस प्रस्तुत किए गए हैं । सेटिंग्स बहुत स्पष्ट हैं।

अंजीर। 44

मैक पते फिल्टर सहित 4 वायरलेस नेटवर्क में से प्रत्येक अपनी सुरक्षा सेटिंग्स के साथ कॉन्फ़िगर किया गया है। प्रत्येक नेटवर्क के लिए, आप मैक पते के आधार पर वाई-फाई उपयोग समय कोटा और कोटा पुन: सबमिट करने के लिए समय सीमा सक्षम कर सकते हैं।
नीचे स्टेशन सूची का एक सबमेनू है , जो वर्तमान में कनेक्टेड वायरलेस टर्मिनलों को दिखाता है।

अंजीर। 45

इसके अलावा, एक्सेस कंट्रोल सबमेनू में , आप मैक एड्रेस फ़िल्टर को सक्षम कर सकते हैं, और मैक पते की दोनों सफेद और काली सूची बना सकते हैं। सूचियों को कंप्यूटर पर फ़ाइल में सहेजा जा सकता है या यदि आवश्यक हो तो फ़ाइल से डाउनलोड किया जा सकता है। उन्नत सेटिंग

सबमेनू मेंउदाहरण के लिए, आउटगोइंग सिग्नल पावर, ऑपरेटिंग मोड, चैनल की चौड़ाई, टुकड़े की लंबाई, और अन्य के लिए रेडियो चैनल ठीक-ट्यूनिंग शामिल है। डब्ल्यूपीएस (वाई-फाई संरक्षित सेटअप) और डब्ल्यूडीएस सेटिंग्स के

माध्यम से वायरलेस का भी समर्थन किया जाता है , जो वायरलेस लैन मेनू के संबंधित उप-आइटम में पाया जा सकता है ।

USB अनुप्रयोग मेनू

राउटर में एक यूएसबी पोर्ट होता है जिसे तीन अलग-अलग मोड में इस्तेमाल किया जा सकता है। सबसे पहले, इंटरनेट कनेक्शन आरक्षित करने के लिए या मुख्य इंटरनेट कनेक्शन के रूप में यदि कोई अन्य तरीके इंटरनेट से कनेक्ट नहीं हैं, तो USB 3G / 4G मॉडेम कनेक्ट करें।
दूसरे, USB प्रिंटर को एक राउटर से कनेक्ट करना, जो एक प्रिंट सर्वर बन जाता है और उपयोगकर्ता इसे नेटवर्क पर एक्सेस स्थापित करके इसका उपयोग कर सकते हैं।

अंजीर। 46

ऊपर की छवि में, एक उदाहरण जिसमें यूएसबी पोर्ट का उपयोग एफ़टीपी और एसएमबी का उपयोग करके एक नेटवर्क पर एक ड्राइव को कनेक्ट करने और फ़ाइलों का आदान-प्रदान करने के लिए किया जाता है। अलग-अलग होम निर्देशिकाओं के साथ दो उपयोगकर्ता बनाए गए। नीचे दी गई छवि में, USB डिवाइस स्थिति सबमेनू का एक उदाहरण ,जहां हम देखते हैं कि 8-गीगाबाइट ड्राइव यूएसबी पोर्ट से जुड़ा है और सक्रिय उपयोगकर्ताओं की एक सूची है जो नेटवर्क के माध्यम से इससे जुड़े हैं।

अंजीर। 47

फोटो यूएसबी एप्लीकेशन >> फाइल एक्सप्लोरर और फोटो यूएसबी एप्लीकेशन >> यूएसबी डिवाइस स्थिति

तीसरा, एक यूएसबी ड्राइव को कनेक्ट करें और एफ़टीपी या नेटबायोस / एसएमबी के माध्यम से डिस्क फ़ाइलों तक साझा पहुंच प्रदान करें। समर्थित मॉडेम की सूची को मॉडेम सपोर्ट लिस्ट सबमेनू में देखा जा सकता है, और LAN क्लाइंट्स की सूची को SMB क्लाइंट सपोर्ट लिस्ट सबमेनू में देखा जा सकता है।

3 जी / 4 जी मॉडेम या प्रिंटर को कनेक्ट करते समय, उनकी स्थिति यूएसबी डिवाइस स्थिति सबमू के संबंधित मॉडेम और प्रिंटर टैब पर दिखाई देगी ।

सिस्टम रखरखाव मेनू

मेनू में राउटर के सेवा कार्य शामिल हैं। यहां आप उपयोगकर्ता और व्यवस्थापक विशेषाधिकारों वाले उपयोगकर्ताओं के लिए एक नया पासवर्ड सेट कर सकते हैं, बाहरी डिवाइस प्रबंधन के लिए TR-069 प्रोटोकॉल कॉन्फ़िगर कर सकते हैं। कॉन्फ़िगरेशन बैकअप सबमेनू में, आप वर्तमान राउटर कॉन्फ़िगरेशन को सहेज सकते हैं या इसे पहले से सहेजे गए से पुनर्स्थापित कर सकते हैं। सबमेनू विन्यास बैकअप आप भी क्या पत्रिकाओं से दर्ज किया जाना चाहिए निर्दिष्ट कर सकते हैं, नेटवर्क कॉन्फ़िगर करने syslog सिस्टम लॉग न भेजने के लिए प्रयोग किया जाता है। इसके अतिरिक्त, आप ईमेल सूचनाएं सेट कर सकते हैं।

अंजीर। 48

वैसे, रिमोट कंप्यूटर पर syslog देखने और भंडारण को सरल बनाने के लिए Draytek की एक मुफ्त उपयोगिता है। इसे Draytek Syslog कहा जाता है। नीचे इंटरफ़ेस का एक स्क्रीनशॉट है।

अंजीर। 49

प्रबंधन सबमेनू में , आप रिमोट कंट्रोल के लिए अनुमतियों को कॉन्फ़िगर करते हैं। इसके अलावा, यदि आवश्यक हो, तो इंटरनेट से नियंत्रण को अलग करना आवश्यक है, अर्थात, WAN इंटरफेस से।

अंजीर। 50

निदान मेनू

राउटर पर बहुत सारे नैदानिक कार्य हैं, मुझे वास्तव में यह पसंद है - राज्य के निदान के लगभग किसी भी कार्य को इस मेनू के माध्यम से हल किया जा सकता है। राउटिंग टेबल

सबमेनू में, एक संपूर्ण रूटिंग टेबल, एआरपी कैश टेबल में, स्थानीय नेटवर्क में सभी मैक पते की एक सूची, डीएचसीपी-टेबल में सभी सक्रिय डीएचसीपी ग्राहकों की एक सूची है, एनएटी सत्र और डीएनएस रिकॉर्ड कैश की तालिकाएं हैं। अंजीर। 51 निश्चित रूप से पिंग और ट्रेसरआउट हैं । स्थानीय रूप से राउटर के सिस्टम लॉग को सक्षम और देखना संभव है, और वे मुख्य उपतंत्रों के प्रकारों में विभाजित हैं: वीपीएन, फ़ायरवॉल, वान, और अन्य। अंजीर। 52 ट्रैफ़िक ग्राफ़ सबमेनू में

आप WAN इंटरफेस या सत्रों की संख्या के उपयोग का रेखांकन कर सकते हैं।

अंजीर। 53

निष्कर्ष

हमने राउटर की Draytek 2912 / 2912n श्रृंखला को बहुत विस्तार से देखा । यह डिवाइस, जिसमें एक मामले में सभी आवश्यक नेटवर्क फ़ंक्शन शामिल हैं, आदर्श रूप से एक छोटे से कार्यालय के लिए उपयुक्त है, इसलिए, इसे खरीदकर, मालिक अतिरिक्त नेटवर्क उपकरण खरीदने की आवश्यकता की अनुपस्थिति के कारण पैसे बचाता है जो ड्रेटेक 2912 एन के व्यक्तिगत कार्यों को लागू कर सकता है, उदाहरण के लिए, एक फ़ायरवॉल, एक बिंदु साझा दस्तावेजों के भंडारण के लिए एक्सेस, वीपीएन कंसंटेटर, नेटवर्क प्रिंटर या एनएएस सर्वर।

समीक्षा के पहले भाग में, हमने डिवाइस की स्थिति निर्धारित की, राउटर का उपयोग करने के लिए विशिष्ट परिदृश्य की विस्तार से जांच की, सभी प्रमुख विशेषताओं और लाभों के बारे में विस्तार से बताया, विस्तृत तकनीकी विनिर्देश पर गौर किया - यह प्रभावशाली है।

बड़े इंस्टॉलेशन के लिए अतिरिक्त Draytek VigorACS SI सॉफ़्टवेयर, आपको आसानी से प्रबंधित करने और राउटर के विशाल बेड़े को बनाए रखने की अनुमति देगा, एकल इंस्टॉलेशन के लिए, ट्रैफ़िक की निगरानी और विश्लेषण के लिए डिज़ाइन किया गया Draytek स्मार्ट मॉनिटर सॉफ़्टवेयर नेटवर्क को डीबग करने और उपयोगकर्ताओं की निगरानी करने के लिए एक अनिवार्य उपकरण बन जाएगा। हमने डिवाइस के कॉन्फ़िगरेशन और उपस्थिति, डिस्प्ले और इंटरफेस को देखा, फिर कई मोड में राउटर के अधिकतम थ्रूपुट का परीक्षण किया। सभी परिणाम निर्माता द्वारा घोषित संख्याओं के अनुरूप हैं।

वर्तमान में आपके द्वारा पढ़ी जा रही समीक्षा के दूसरे भाग में, हमने प्रत्येक मेनू आइटम की विस्तार से जांच की, जिसमें WAN और LAN, लोड बैलेंसिंग और रूटिंग नीतियों, वायरलेस नेटवर्क, वीपीएन, फ़ायरवॉल, NAT बैंडविड्थ नियंत्रण और जैसे कार्यों के लिए सेटिंग्स के उदाहरण हैं। USB फ़ंक्शन, डायग्नोस्टिक्स और एक राउटर की निगरानी। प्रलेखन के लिए, सेटअप और परीक्षण प्रक्रिया के दौरान, मैंने इसे कई बार बदल दिया और आसानी से उत्तर पाया - सभी कार्यों को अच्छी तरह से वर्णित किया गया है, और वे अनुभाग जहां वे स्पष्ट रूप से संरचित हैं। राउटर के साथ काम करना और इसके लिए प्रलेखन केवल अच्छे छाप छोड़ गए।

Draytek 2912 राउटर बहुत कार्यात्मक और कॉन्फ़िगर करने में आसान है, इसे एक वेब ब्राउज़र, सीएलआई कमांड लाइन इंटरफ़ेस या TR-69 प्रोटोकॉल के माध्यम से नियंत्रित किया जा सकता है। इसके अलावा, व्यक्तिगत डिवाइसों की निगरानी और प्रबंधन के लिए अतिरिक्त VigorACS SI और स्मार्ट मॉनिटर सॉफ्टवेयर और सैकड़ों या हजारों उपकरणों का एक बड़ा बेड़ा उपकरणों को स्थापित करने और बनाए रखने की लागत को काफी कम करने में मदद करेगा। इसलिए, Draytek 2912 में छोटी कंपनियों के कॉर्पोरेट नेटवर्क और बड़े उद्यमों के अलग-अलग कार्यालयों में दोनों का उपयोग करने की काफी संभावनाएं हैं। इसके अलावा, मैं सॉफ्टवेयर की अच्छी गुणवत्ता, उच्च प्रदर्शन और विश्वसनीयता, समय-परीक्षण पर ध्यान देता हूं।

Draytek 2912 श्रृंखला राउटर का अवलोकन। भाग दो