Čo je Perimeter Router

? Jednoducho povedané , obvod router je router - zariadenie , ktoré preposiela jednotky dát , označovaných ako pakety , medzi sieťou - , ktorý je nainštalovaný na obvodové segmente siete . Obvod segment je nejaký sieťový segment sa nachádza mimo firemný firewall , alebo že sa pripojí k sieti pre nedôveryhodné siete . Hraničný Routery

Obvodové smerovače sú tzv hraničných smerovačov , ktoré sa zvyčajne pripájajú organizácie na internete a sú jedny z najdôležitejších smerovačov v každej organizácii . Hraničné smerovače sú zodpovedné za odovzdávanie paketov z dôveryhodného siete nedôveryhodné siete , ktoré sú mimo kontroly organizácie . Ak sa im nepodarí riadne plniť svoje úlohy , ktoré narušujú schopnosť organizácie na podnikanie .
Network Security

obvod router je zvyčajne štandardný router , ktorý je pripojený k miestnej sieti a poskytuje sériové spojenie s okolitým svetom . Obvodové smerovače sú vystavené : Majú pripojenie siete , ktoré môže byť dosiahnuté prostredníctvom internetu , a sú často terčom hackerov , ktorí sa snažia zneužiť chyby zabezpečenia . Nezabezpečené obvod router je nielen neefektívne pri filtrovaní nežiaduce prevádzku v sieti , ale môže tiež poskytnúť ľahký cieľ pre popretie servisných útokov , ktoré môžu priniesť sieť do slepej uličky . Zabezpečené trase perimetra zabraňuje siete prieskum - v ktorom hackeri pokúsi skenovať siete v pripravenosti k útoku - . , A preto samotné útoky
LAN rozhranie

V ideálnom prípade , obvod router by mal poskytovať filtrovanie externý prevádzku na sieťovom segmente lokálnej oblasti medzi obvodovou routeru a firewallu - známy ako špinavé De polovojenská Zone - a predbežné filtrovanie pre zvyšok miestnej siete . Avšak , pretože obvod router je pripojený k pomalší Wide Area Network pripojenie na jednej strane a zvyčajne neposkytuje smerovacie funkcie pre lokálne siete , rýchlosť lokálnej siete rozhranie nie je kritická .

Filtrovanie

obvod router zvyčajne filtruje IP pakety , aby zabezpečili , že žiadny prichádzajúce prevádzku má zdrojovú IP adresu priradenú k miestnej sieti , čo je jasný dôkaz o IP spoofing . Zabezpečuje tiež, že žiadny odchádzajúce prevádzku má vlastné , non - sledovateľné IP adresu . Avšak , šanca škodlivých paketov prechádzajúce obvodovou router a vstupom do lokálnej siete je stále veľmi vysoká . Avšak , obvod router nie je spravidla posledný líniu obrany proti nebezpečným paketov , a jednotlivé počítače môžu byť zaistené , alebo kalené , s oveľa reštriktívnejšie filtrovanie .

• Predchádzajúca strana: Unidentified Network na Windows 7 
• Ďalšia strana: Aký je účel Pripojenie smerovača medzi dvoma podsietí ?