【路由器访问控制密码是什么(简述路由器访问控制的安全策略)】分享给互联网从爱好者学习参考。
访问控制通过数据包的源IP地址、源端口、目的IP地址、目的端口、生效时间来控制局域网内主机对外网的访问权限。1.默认的访问控制策略是 允许 ,即 不符合规则的允许通过 。
2.单个IP使用一个掩码 /32;识别,所有IP使用 0 . 0 . 0 . 0/32;标志;徽标
3.源地址和目的地址都是 IP+mask;意味着IP地址段需要转换成 IP地址+子网掩码 方式。
4.控制策略是定向的。在设置允许访问的策略时,需要考虑发送和返回的数据能否通过。
例如:局域网主机A192 . 168 . 1 . 10;无限,主持人B ;192.168.1.11只允许电子邮件,而主机C192.168.1.12只允许网页浏览,禁止其他主机的所有服务。
【解析】:主机A打开所有端口,主机B只打开 53、 25用 110端口,主机C只打开它的 53用 80端口,其余主机都被禁止。
[设置]:
1.打开所有IP53港口。
有效接口域:ER访问控制是双向检测,即具有方向性。如果您将内部网络的策略设置为外部网络,有效的接口域应该是 兰 ,外网对内网的策略,有效的接口域应该选择 万 。
注意:您必须选择正确的有效接口域,否则设置的规则将不会生效。
2.打开主机 192 . 168 . 1 . 10;的所有服务。
3.打开主机 192.168.1.11发送和接收电子邮件权限
4.打开主机 192.168.1.12浏览网页的权限
5.默认的访问控制策略是 允许 所以您需要添加另一个规则来禁止其他服务。
规则按如下方式完成: