[נתב אלחוטי] כיצד ניתן להגדיר את חומת האש של IPv6?
[נתב אלחוטי] כיצד להגדיר חומת אש IPv6?
כברירת מחדל, נתבים אינם מאפשרים לכל המכשירים הלא ידועים להיכנס ל(LAN) או לעבור דרך הנתב להתקנים פנימיים כדי למנוע התקפות על הנתב ומכשירי הקצה האחרים. אם אתם רוצים להתחבר להתקן IPv6 ספציפי שתחת הנתב ומגיע מרשת תקשורת חיצונית, אתם יכולים להשתמש באפשרות חומת האש IPv6 כדי להגדיר חיבור.
תוכן:
הפעלת אפשרות חומת האש יכולה להגן על הרשת המקומית שלכם. ניתן לחלק את הרשת לאזורים שונים באמצעות חומת האש, שתבקר ותספק זכויות גישה שונות כדי לעזור לכם להגביל את הגישה לרשת של שירותים מסוימים, ובכך להשיג את מטרת ההגנה.
ההבדל בין חומת האש בנתב ASUS לבין חומת האש הכללית במחשב הוא שחומת האש בנתב יכולה להגדיר כללים לסינון חבילות (packets) כדי להגן על כל הרשת המקומית, בעוד שחומת האש במחשב בודד יכולה להגן על עצמה בלבד.
הנתב יכול להגדיר הגדרות מסוימות (למשל, מסנן לכתובות אתרים, מסנן מילות מפתח, מסנן שירותי רשת וכו') כדי להתיר או להגביל שירותי רשת, כך שהוא יכול לנהל ולהגן על הרשת שלכם.
עם זאת, כאשר מכשירים המחוברים מאחורי הנתב מחליפים חבילות בין זה לזה, ניהולם תלוי בחומת האש במכשירים בלבד. כדי לקבל סביבת רשת יותר מאובטחת, מומלץ להפעיל חומת אש גם בנתב ASUS וגם במכשירים שלכם.
1. חברו את המחשב לנתב באמצעות חיבור קווי או WiFi והזינו אל ממשק המשתמש האינטרנטי את כתובת ה-LAN IP של הנתב שלכם או את כתובת הנתב https://www.asusrouter.com.
הערה: כדי ללמוד עוד, אנא עיינו ב[נתב אלחוטי] כיצד להיכנס לדף ההגדרות של הנתב (ממשק המשתמש הגרפי האינטרנטי) (ASUSWRT)?
2. הזינו את שם המשתמש והסיסמה של הנתב שלכם כדי להיכנס.
הערה: במידה ושכחתם את שם המשתמש ו/או הסיסמה, יש לשחזר את הנתב להגדרת ברירת המחדל של היצרן.
כדי ללמוד כיצד לשחזר את הנתב למצב ברירת המחדל, אנא עיינו ב[נתב אלחוטי] כיצד ניתן לאפס את הנתב להגדרת ברירת המחדל של היצרן?
3. לחצו על [חומת אש] > ואז על הכרטיסייה [כללי]. הפעילו את חומת האש IPv6. (מופעל כברירת מחדל.)
הערה: תכונות מסוימות עשויות להשתנות בהתאם לדגמים וגרסאות קושחה שונות.
4. רשימת שרתים מפורסמת: לנתבים של ASUS יש אפליקציות שרת נפוצות מובנות, ותוכלו לבחור את סוג השרת בהתאם לצרכים שלכם.
לחלופין, תוכלו להגדיר את [טווח הנמל] ואת [הפרוטוקול] בסעיף [כללי חומת האש הנכנסת] כמוצג להלן בהתבסס על הצרכים שלכם.
5. חוקי חומת אש נכנסת: כאן ניתן להגדיר עד 128 כללים לחומת אש נכנסת.
התמונה מטה מציגה כדוגמה את הגדרת שם השירות לשרת FTP. לאחר ההגדרה בהתאם לצרכים שלכם, לחצו
הנחיות למילוי השדות בכללי חומת אש נכנסת
(1) [שם שירות]: תנו שם לכלל.
(2) [IP / CIDR מרוחק]: כתובת ה-IP של המארח המרוחק (אופציונלי).
אתם יכולים להשאיר את ה-IP המרוחק ריק כדי לאפשר תעבורה מכל מארח מרוחק. ניתן גם למלא את כתובת ה-IP המרוחקת ולהגדיר אותה כרשת משנה, לדוגמה: 2001::1111:2222:3333/64.
אם אינכם בטוחים כיצד למלא את כתובת ה-IP, אנא פנו לספק רשת המשנה של IPv6 שלכם.
(3) [IP מקומי]: כתובת IPv6 של התקן שמתחת לנתב, שהיא כתובת ה-IPv6 שאליה תרצו שהתנועה/החבילה הזו תועבר. אם אינכם יודעים כיצד למצוא את כתובת ה-IPv6 המקומית של המכשיר שלכם, עיינו ב-שאלות נפוצות 2.
(4) [טווח יציאות]: הגדירו את טווח היציאות (Port Range) בהתאם לשירות שבו ברצונכם להשתמש.
ניתן להזין פורמטים שונים כגון יציאות בודדות (20,21), טווח (300:350) או מעורב (300:350,2121).
(5) [פרוטוקול]: בחרו את הפרוטוקול המתאים בהתבסס על השירות שבו ברצונכם להשתמש.
(6) [הוספה/מחיקה]: לחצו כדי להוסיף/למחוק כלל.
6. לחצו על [החל] כדי לשמור את ההגדרה.
1. [חומת אש IPv6] > [כללי חומת אש נכנסת], האם ניתן להגדיר כתובת IPv4?
לא, תכונה זו תומכת רק בהגדרות כללי חומת אש עבור כתובות IPv6.
2. כיצד למצוא את כתובת ה-IPv6 המקומית של המכשיר שלכם (כתובת IPv6 של מכשיר שמתחת לנתב)?
[כתובת IP מקומית] כאן מתייחסת לכתובת ה-IPv6 של מכשיר המחובר מתחת לנתב, שהיא כתובת ה-IPv6 שצוינה שאליה תרצו להעביר את התעבורה/חבילות.
ניתן למצוא בדף הגדרות הנתב (בממשק המשתמש האינטרנטי) > [יומן מערכת] > [IPv6], [רשימת התקני LAN IPv6] > [כתובת IPv6] כפי שמוצג להלן.
אתם יכולים להשתמש בשם המארח או בכתובת ה-MAC כדי למצוא את המכשיר שברצונכם לבצע שאילתה עבורו ואז למצוא את כתובת ה-IPv6 המתאימה לו.
3. האם התקני IPv6 יכולים להגדיר אפשרויות הקשורות לחומת אש כגון מסנן כתובת URL, מסנן מילות מפתח ומסנן שירותי רשת?
גם התקני IPv4 וגם IPv6 תומכים בפונקציות שלעיל. למידע נוסף, עיינו בשאלות הנפוצות הבאות:
[נתב אלחוטי] כיצד להגדיר את מסנן כתובת האתר - רשימה שחורה/לבנה? (חומת אש)
[חומת אש] כיצד להגדיר מסנן מילות מפתח בנתב ASUS?
[חומת אש] כיצד להגדיר מסנן שירותי רשת?
כיצד ניתן להשיג את (התצורה / הקושחה)?
ניתן להוריד את מנהלי ההתקן, התוכנה, הקושחה והמדריכים העדכניים ביותר למשתמש ממרכז ההורדות של ASUS.
אם אתם זקוקים למידע נוסף על מרכז ההורדות של ASUS, אנא עיינו בקישור זה.