Kommentarer om routerfunktionerna

Utöver de funktioner som beskrivs nedan fungerar routern även som integrerad utskriftsserver, så att du kan använda din USB-skrivare gemensamt med andra datorer i nätverket. Dessutom finns en 4-portars Ethernet-växel för anslutning av Ethernet-enheter.

Brandvägg – skydd för flera lägen

U.S. Robotics ADSL 4-Port Router har brandväggsskydd för upptäckt av intrång. Via routern spåras alla paket som kommer från nätverket och alla anslutningars adresspar och TCP-/UDP-portpar registreras. När du tar emot TCP/UDP-paket från Internet måste IP-adresserna och portnumren överensstämma med bevakningsposterna. I annat fall förloras paketet.

För ICMP-paket kan endast utgående ICMP-paket för begäran som kommer från det lokala nätverket vidarebefordras till Internet, och dess relaterade inkommande ICMP-svarspaket från WAN-sidan kan komma in i det lokala nätverket. Du kan till exempel sända pingkommandon till alla enheter på Internet från en dator i det lokala nätverket, men du kan inte sända pingkommandon till routern eller till någon nätverksenhet från Internet.

Med routern släpps inte heller ICMP-omdirigeringspaket igenom, eftersom de kan användas till att omdirigera trafik genom attackerande datorer. Det enda undantaget till ovanstående brandväggsregler sker när den lokala användaren explicit tillåter åtkomst till teknisk support på distans. Därefter besvaras pingpaket för begäran och fjärråtkomst ges till routerns webbaserade användargränssnitt. Routerns brandvägg förebygger även LAND-attacker (intern attack med falsk avsändare) och SYN-översvämningar:

• SYN-översvämningar: routerns brandvägg förlorar alla oönskade TCP SYN-förfrågningar som tas emot från Internet.
• LAND-attacker: med den här typen av attack tvingas den drabbade datorn in i en evig loop. Routerns brandvägg förhindrar sådana attacker genom att paket med samma käll- och destinationsadress avvisas.

Säkerhet konton med fjärråtkomst och lokal åtkomst

• I det webbaserade användargränssnittet för U.S. Robotics ADSL 4-Port Router ingår ett lokalt adminkonto, ett lokalt icke-administrativt användarkonto och ett konto för teknisk fjärrsupport, varav alla har lösenordsskydd. Med supportkontot kan den lokala administrativa användaren explicit låta en fjärransluten tekniker få åtkomst till routerns webbaserade användargränssnitt.
• Användarkontot kan visa konfigurationsparametrarna men inte ändra dem.
• Supportkontot fungerar inte i bryggläge eftersom det inte finns någon offentlig IP-adress tilldelad routern.
• Användaren av teknisk fjärrsupport kan läsa/skriva i konfigurationen men inte ändra säkerhetsinställningar. När en lokal administratör har aktiverat säkerhet för fjärråtkomst kan den fjärranslutna användaren få åtkomst till modemet via telnet eller en webbläsare från Internet, men inte från det lokala nätverket.
• Lösenord får vara max 15 tecken långa.

DHCP-server

Routern kan användas till DHCP-serverservice via LAN-gränssnittet när nätverkets driftläge är inställt på PPPoE, PPPoA, MER eller IPoA. När DHCP-servern är aktiverad svarar den på DHCP-paket för begäran från LAN-enheter och tilldelar:

• En oanvänd IP-adress inom intervallet start-slut för IP-adresser som konfigurerats av användaren på nätverksenheten.

• Routerns IP-adress mot nätverksgränssnittet som primär DNS-serveradress mot nätverksenheten. ADSL-routern blir ett DNS-relä mellan nätverksenheten och den verkliga DNS-servern på plats hos tjänsteleverantören.

• Routerns IP-adress mot nätverksgränssnittet som standard-gateway mot nätverksenheten.

DHCP-klient

Routern kan användas till DHCP-klienttjänster för varje Internet-gränssnitt som körs i nätverksdriftläget MER. Om den är aktiverad begär DHCP-klienten IP-adressen för WAN-gränssnittet, primär och sekundär DNS-serveradress och standard-gateway från DHCP-servern på plats hos tjänstleverantören. Om DHCP-klientfunktionen är avaktiverad måste användaren konfigurera WAN-IP-adressen, DNS-serveradresserna och standard-gatewayen manuellt.

DNS-relä

Routern kan bara användas till DNS-relätjänster när NAPT-funktionen är aktiverad. De DNS-frågepaket som tas emot från LAN-enheterna vidarebefordras till den primära DNS-servern på fjärrplatsen och tvärtom. De DNS-svarspaket som tas emot från fjärr-DNS-servern skickas tillbaka till nätverksenheten. (Klicka här om du vill ha mer information om NAPT.)