Ako je prenos router filtra?

Router filtruje prenos preskúmaním sieťových paketov, ktoré cez ňu prechádzajú a použitím súboru pravidiel, aby sa určilo, či povoliť alebo zablokovať paket. Tieto pravidlá sú nakonfigurované správcom siete a môžu byť založené na rôznych faktoroch, napríklad:

1. Zdrojové a cieľové adresy IP:

* Toto je najbežnejšia metóda filtrovania. Pravidlá môžu byť nastavené tak, aby umožňovali alebo blokovali prenos z konkrétnych IP adries alebo na konkrétne rozsahy adresy IP. Pomáha to chrániť sieť pred nežiaducim prístupom a umožňuje segmentáciu siete.

2. Čísla portov:

* Každá aplikácia používa na komunikáciu konkrétne číslo portu. Filtrovaním na základe čísel portov môžete blokovať alebo povoliť konkrétne aplikácie. Napríklad by ste mohli blokovať prístup k portu 80 (HTTP), aby ste zabránili prístupu na webové stránky, alebo umožnenie iba prístupu k portu 443 (HTTPS) pre zabezpečenie webového prenosu.

3. Protokol:

* Routery môžu filtrovať prenos na základe použitého protokolu, ako je TCP, UDP, ICMP atď. To môže byť užitočné na blokovanie známych protokolov útoku alebo na umožnenie iba špecifických protokolov.

4. Veľkosť paketov:

* Routery môžu filtrovať prenos na základe veľkosti paketu. To môže byť užitočné na blokovanie veľkých súborov alebo na predchádzanie útokom DOS (Dielal of Service).

5. Denný čas:

* Môžete nakonfigurovať pravidlá tak, aby umožňovali alebo blokovali návštevnosť v konkrétnych časoch dňa. To môže byť užitočné pri správe využívania šírky pásma siete alebo pri obmedzovaní prístupu počas hodín mimo špičky.

6. Aplikácia:

* Niektoré smerovače môžu identifikovať a filtrovať prenos na základe použitej konkrétnej aplikácie, ako je napríklad prehliadanie webových stránok, e -mail alebo streamovanie videa. Môže to byť užitočné pri blokovaní konkrétnych aplikácií alebo pri určovaní prenosu pre určité aplikácie.

7. Zoznamy riadenia prístupu (ACL):

* ACL sú súbor pravidiel, ktoré definujú, ktorá prevádzka je povolená alebo odoprená. Často sa používajú na presadzovanie bezpečnostných politík a na správu prístupu k sieti.

8. Pravidlá firewall:

* Firewall je typ bezpečnostného systému, ktorý na filtrovanie sieťovej prevádzky používa súbor pravidiel. Routery majú často zabudované brány firewall, ktoré sa dajú použiť na ochranu siete pred útokmi.

Ako smerovače používajú pravidlá filtrovania:

* Keď paket dorazí do smerovača, skontroluje hlavičku paketu proti nakonfigurovaným pravidlám.

* Ak sa paket zhoduje s pravidlom, ktoré umožňuje prenos, smerovač posiela paket do cieľa.

* Ak sa paket zhoduje s pravidlom, ktoré blokuje prenos, router zlikviduje paket.

* Ak paket nezodpovedá žiadnemu pravidlu, router môže paket vyhodiť alebo postúpiť na základe predvolených nastavení.

Použitím rôznych metód filtrovania môžu smerovače efektívne spravovať a zabezpečiť sieťovú prevádzku, čím sa zabezpečí, že cez sieť je povolená iba autorizovaná prevádzka.

• Predchádzajúca strana: Čo je smerovač na Stick Inter VLAN Routing? 
• Ďalšia strana: Aké dve charakteristiky sú bežne spojené s dynamickými smerovacími protokolmi?