USRobotics SureConnect ADSL Manual do Utilizador do 4-Port Router

Windows 95, 98, NT 4.0, Me, 2000, XP
Macintosh e Linux

Notas acerca das Características do Router

Firewall - Inspecção de estado

O USRobotics SureConnect ADSL 4-Port Router proporciona uma inspecção de estado do firewall para a detecção de intrusões. O USRobotics SureConnect ADSL 4-Port Router localiza todos os pacotes originários da LAN e regista o par de endereços de cada ligação e os pares de portas TCP/UDP. Ao receber pacotes TCP/UDP da parte da rede alargada (WAN), os endereços IP e os números das portas têm de corresponder aos registos de localização. Caso contrário, o pacote é ignorado pelo router ADSL.

No caso dos pacotes ICMP, apenas os pacotes de pedidos ICMP de saída originários da LAN podem ser reencaminhados para a WAN e os respectivos pacotes de resposta ICMP da parte da WAN podem entrar na LAN. Por exemplo, pode efectuar um procedimento ping a qualquer dispositivo na parte da rede alargada (WAN) a partir de um computador na parte da rede local (LAN), mas não pode efectuar um procedimento ping ao USRobotics SureConnect ADSL 4-Port Router nem a qualquer dispositivo LAN da parte da WAN.

Da mesma forma, os pacotes ICMP redireccionados nunca têm permissão de entrada, uma vez que podem ser utilizados para reencaminhar o tráfego através de máquinas piratas. A única excepção às anteriores regras do firewall ocorre quando o acesso de assistência técnica remota é explicitamente autorizado pelo utilizador local—o USRobotics SureConnect ADSL 4-Port Router responde aos pacotes de pedidos ping e permite o acesso remoto à Intrface do Utilizador da Internet do USRobotics SureConnect ADSL 4-Port Router. O firewall do USRobotics SureConnect ADSL 4-Port Router também impede o ataque LAND e o golpe SYN.

Golpes SYN - o firewall do USRobotics SureConnect ADSL 4-Port Router abandona todos os pedidos TCP SYN não solicitados vindos da rede alargada (WAN). Ataques Land - este ataque força a máquina-vítima a entrar num ciclo interminável. O firewall do USRobotics SureConnect ADSL 4-Port Router pode impedir estes ataques, impedindo a entrada a quaisquer pacotes com o mesmo endereço de origem e destino.

Segurança - Contas de Acesso Local e Remoto

A Interface do Utilizador da Internet (WUI) do USRobotics SureConnect ADSL 4-Port Router oferece uma conta de administração local, uma conta de utilizador local não administrativa e uma conta de utilizador de assistência técnica remota com protecção por palavra-passe. A conta de assistência técnica remota permite ao utilizador administrativo local permitir explicitamente que um técnico remoto aceda à Interface do Utilizador do USRobotics SureConnect ADSL 4-Port Router e permite o envio de um pacote de resposta ping.
O acesso de assistência remota não funciona no modo de ponte, uma vez que não existe um endereço IP público atribuído ao router.
O utilizador de assistência técnica remota pode ler/escrever a configuração, mas não pode alterar a segurança. Quando a segurança de acesso remoto é activada por uma conta admin local, o utilizador remoto pode aceder ao router via telnet ou através de um browser a partir da rede alargada (WAN), mas não a partir da rede local (LAN). O nome de utilizador da conta é "support" e a palavra-passe predefinida é "support".
O comprimento máximo para o nome de utilizador e para a palavra-passe é de 15 caracteres.

DHCP Server (servidor DHCP)

O USRobotics SureConnect ADSL 4-Port Router oferece um serviço de servidor de DHCP através da interface de rede local quando o modo de funcionamento da rede está definido como PPPoE, PPPoA, MER ou IPoA. Quando activado, o servidor de DHCP responde aos pacotes de pedido de DHCP a partir da rede local (LAN) e atribui:

Um endereço IP não utilizado dentro do intervalo de endereços IP de início-fim, configurado pelo utilizador para o dispositivo de rede local.
O endereço IP da interface de rede local do router ADSL como o endereço principal do servidor DNS para o dispositivo de rede local. O router ADSL executa o relé DNS entre o dispositivo de rede local e o servidor real de DNS no instalação do fornecedor de serviços remoto.
O endereço IP da interface de rede local do router ADSL com a porta de ligação predefinida para o dispositivo de rede local.

Cliente de DHCP

O USRobotics SureConnect ADSL 4-Port Router oferece um serviço de cliente de DHCP que funciona no modo de funcionamento de rede MER. Se activado, o cliente DHCP pede o endereço IP da interface de rede alargada, os endereços IP, principal e secundário, do servidor de DNS e a porta de ligação predefinida do servidor DHCP na instalação do fornecedor de serviços. Se a função de cliente DHCP estiver desactivada, o utilizador tem de configurar manualmente o endereço IP da rede alargada, os endereços do servidor de DNS e a porta de ligação predefinida.

DNS Relay (relé DNS)

O USRobotics SureConnect ADSL 4-Port Router oferece um serviço de relé de DNS apenas quando a função NAPT está activada. Os pacotes de perguntas DNS recebidos a partir dos dispositivos da rede local serão encaminhados para o servidor de DNS principal na instalação remota e vice-versa; os pacotes de resposta DNS recebidos a partir do servidor DNS remoto voltam ao dispositivo de rede local.

Índice: