Security Setting (Beveiligingsinstellingen)
 |
In het menu Security Setting kunt u de toegang van of naar uw lokale netwerk regelen met behulp van de volgende opties:
- Packet Filters (Pakketfilters) regelt de toegang tot uw netwerk op basis van de IP-adressen van inkomende en uitgaande gegevenspakketten.
- Domain Filters (Domeinfilters) voorkomt dat gebruikers van uw netwerk toegang krijgen tot bepaalde websites.
- URL Blocking (URL blokkeren) voorkomt dat gebruikers van uw netwerk toegang krijgen tot websites waarvan het adres een bepaald trefwoord bevat.
- MAC Control (MAC-adresregeling) wijst toegangsrechten toe aan bepaalde gebruikers.
- Schedule Rule (Planningsregels) definieert tijdsperioden waardoor u services automatisch in en uit kunt schakelen.
- Miscellaneous (Diverse) regelt de volgende aanvullende beveiligingspunten:
- Remote Administrator Host (Host voor beheerder op afstand) stelt een beheerder in staat de router op afstand te configureren.
- Administrator Time-out (Time-out beheerder) sluit de webinterface automatisch na verstrijking van een ingestelde tijdsperiode.
- Discard PING from WAN side (Ping van WAN negeren) voorkomt gebruik van ping door externe gebruikers.
- SPI Mode valideert headers van gegevenspakketten.
- DoS Attack Detection (Detectie van DoS-aanvallen) blokkeert Denial of Service-aanvallen
|
Packet Filters
Met de optie Packet Filters kunt u bepalen welke gegevenspakketten door de router mogen. Elk pakket dat door de router wordt ontvangen, wordt geanalyseerd en getoetst aan de hand van de criteria die u bij deze optie instelt. U kunt beperkingen instellen aan zowel uitgaande als inkomende pakketten.
Vergeet niet op Save (Opslaan) te klikken nadat u de wijzigingen hebt doorgevoerd.
Domain Filters (Domeinfilters)
Met domeinfilters kunt u gehele of gedeeltelijke internetadressen opgeven waartoe de toegang via uw netwerk beperkt is. U kunt bijvoorbeeld de toegang tot een site genaamd www.unwanteddomain.com blokkeren.
- Domain Filter (Domeinfilter) — Selecteer Enable (Inschakelen) om domeinfiltering in te schakelen. Deactiveer Enable om domeinfiltering uit te schakelen.
- Log DNS Query (DNS-aanvragen loggen) — Werkt in combinatie met de velden Action (Actie) voor bepaalde regels. Activeer Enable (Inschakelen) om de geselecteerde actie uit te voeren wanneer er een poging wordt gedaan toegang te krijgen tot een van de opgegeven sites.
- Privilege IP Addresses Range (Serie uitgezonderde IP-adressen) — Een serie IP-adressen die zijn uitgezonderd van de domeinfiltering.
- ID — Het nummer van de domeinfilteringregel dat door de router wordt toegewezen.
- Domain Suffix (Domeinachtervoegsel) — Het laatste gedeelte van een URL (internetadres) waarop domeinfiltering wordt toegepast, bijvoorbeeld org of abc.net. U kunt elk willekeurige gedeelte van de URL kiezen, niet alleen de delen die normaal gesproken worden gescheiden met punten. Als u bijvoorbeeld ent.com opgeeft, dan worden URL's die eindigen op entertainment.com, parent.com, etc. gefilterd.
- Action (Actie) — De actie die wordt uitgevoerd als er een poging wordt gedaan toegang te krijgen tot een geblokkeerde site:
- Drop (Blokkeren) blokkeert de toegang tot de site.
- Log (Loggen) registreert de toegangspogingen als Log DNS Query is ingeschakeld.
- Enable (Inschakelen) — Als dit vakje actief is, past de router het domeinfilter toe op het aangegeven URL-achtervoegsel. Als het vakje niet actief is, wordt het aangegeven URL-achtervoegsel niet gefilterd.
Vergeet niet op Save (Opslaan) te klikken nadat u de wijzigingen hebt doorgevoerd.
URL Blocking (URL-blokkering)
Met URL Blocking kunt u opgeven welke trefwoorden in URL's de router niet toestaat. U kunt bijvoorbeeld de toegang weigeren tot alle website-adressen waarin het woord adult voorkomt.
- URL Blocking Enable (URL-blokkering inschakelen) — Als dit vakje actief is, is de URL-blokkering ingeschakeld; als dit vakje niet actief is, is de URL-blokkering uitgeschakeld.
- ID — Het nummer van de URL-blokkeringsregel dat door de router wordt toegewezen.
- URL — Een deel van een URL die u wilt blokkeren. Als u bijvoorbeeld adult opgeeft, wordt de toegang geblokkeerd tot elke website met een adres waarin het woord adult voorkomt.
- Enable (Inschakelen) — Als dit vakje actief is, past de router URL-blokkering toe op het opgegeven trefwoord; als dit vakje niet actief is, wordt er geen URL-blokkering toegepast op het opgegeven trefwoord.
Vergeet niet op Save (Opslaan) te klikken nadat u de wijzigingen hebt doorgevoerd.
MAC Control (MAC-adresregeling)
Met MAC Control kunt u een IP-adres koppelen aan het MAC-adres van een apparaat. U kunt zo'n apparaat vervolgens toegang geven of ontzeggen tot de services van de router.
- Enable (Inschakelen) — Als dit vakje actief is, past de router de MAC-adresregels toe; als dit vakje niet actief is, past de router de MAC-adresregels niet toe. Zolang de optie ingeschakeld blijft, blijven alle getoonde MAC-adressen gekoppeld aan de aangegeven IP-adressen. Ook als het apparaat handelingen uitvoert om het adres vrij te geven en te vernieuwen, krijgt het dit IP-adres terug.
- Connection control (Verbindingsregeling) — Schakelt de actie die u in de keuzelijst kiest aan of uit. Als u bijvoorbeeld allow (toestaan) kiest terwijl Connection control geselecteerd is, kunnen clients die niet zijn opgegeven bij de MAC-adressen toch verbinding maken met de router.
- ID — Het MAC-adresregelingsnummer dat door de router wordt toegewezen.
- MAC Address (MAC-adres) — Het MAC-adres van het apparaat.
- IP Address (IP-adres) — Het aan het apparaat toe te wijzen IP-adres.
- C — Als dit vakje actief is, heeft het betreffende apparaat toegang tot de router; als dit vakje niet actief is, heeft het betreffende apparaat geen toegang tot de router.
- DHCP clients — haalt het MAC-adres van een client op en plaatst dit in het MAC-adresveld van de geselecteerde regel. U vult de regel als volgt in:
- Kies een client uit de lijst DHCP clients.
- Kies de ID van de regel uit de lijst ID.
- Klik op Copy to (Kopiëren naar)
Vergeet niet op Save (Opslaan) te klikken nadat u de wijzigingen hebt doorgevoerd.
Schedule Rule (Planningsregels)
Op het scherm Schedule Rule kunt u de tijdsperiode bepalen wanneer andere regels van kracht zijn. U kunt bijvoorbeeld een planningsregel instellen die van middernacht op zaterdag tot middernacht op maandag loopt en die regel koppelen aan regels voor pakketfiltering. Het resultaat is dat de pakketfiltering alleen plaatsvindt tijdens het weekend. Op andere momenten is de pakketfiltering uitgeschakeld.
Vergeet niet op Save (Opslaan) te klikken na het aanbrengen van wijzigingen aan dit scherm.
Miscellaneous
- Remote Administrator Host / Port (Host/port voor beheer op afstand) — Geeft aan welke host op afstand toegang kan krijgen tot de webinterface.
- U kunt ook toegang voor alle hosts mogelijk maken:
- Typ 0.0.0.0 in het eerste veld Setting (Instelling).
- Selecteer Enable (Inschakelen).
- U stelt als volgt toegang voor een bepaalde host in:
- Typ het IP-adres van de host in het eerste veld Setting (Instelling).
- Selecteer Enable (Inschakelen).
- U stelt als volgt toegang per subnet in.
- Typ in het eerste veld Setting (Instelling) een subnetmasker, bijvoorbeeld 10.1.2.0/24.
- Selecteer Enable (Inschakelen).
- Om de toegang door hosts op afstand onmogelijk te maken, deactiveert u het vakje Enable.
- Administrator Time-out (Time-out beheerder) — Een tijdsperiode waarna de webinterface automatisch afmeldt als er geen activiteit plaatsvindt. Deze functie kunt u uitschakelen door de time-out in te stellen op 0 (nul).
- Discard PING from WAN side (Ping van WAN negeren) — Voorkomt gebruik van ping door externe gebruikers. Kies Enable (Inschakelen) om deze functie te activeren.
- SPI Mode — Controleert de geldigheid van elk gegevenspakket. Kies Enable (Inschakelen) om Stateful Packet Inspection (SPI) te activeren.
- DoS Attack Detection — Blokkeert en registreert pogingen tot Denial of Service (DoS)-aanvallen. Kies Enable (Inschakelen) om deze functie te activeren.
Vergeet niet op Save (Opslaan) te klikken nadat u de wijzigingen hebt doorgevoerd.
