[Wireless Router] Wprowadzenie do zapory sieciowej na routerze ASUS
Co to jest Firewall?
Firewall, po polsku zapora sieciowa, może chronić Twoją sieć lokalną i pomóc Ci w kontroli dostępu poprzez podzielenie sieci na różne obszary. Dlatego może pomóc w ograniczeniu dostępu do niektórych usług sieciowych i obronie sieci.
Jaka jest różnica między firewallem na routerze ASUS a laptopem?
Poniżej przedstawiamy przykład.
Firewall w routerze ASUS może ustawić reguły filtrowania pakietów, aby chronić całą sieć lokalną. Z drugiej strony, firewall na laptopie może bronić tylko jego.
Router może skonfigurować pewne ustawienia (np. filtr URL, filtr słów kluczowych, filtr usług sieciowych itp.), aby zezwolić lub ograniczyć usługi sieciowe, dzięki czemu może zarządzać i chronić twoją sieć. Jednak gdy urządzenia podłączone za routerem wymieniają między sobą pakiety, to od firewalla na urządzeniach zależy, czy będzie nimi zarządzał. Aby uzyskać bardziej bezpieczne środowisko sieciowe, sugerujemy włączenie firewalla na routerze ASUS i urządzeniach.
Wejdź do interfejsu internetowego routera ASUS
Krok 1. Podłącz laptop do routera ASUS za pomocą kabla Ethernet, otwórz przeglądarkę internetową i przejdź do Web GUI (https://router.asus.com).
Proszę zapoznać się z [Router bezprzewodowy] Jak wejść na stronę ustawień routera (Web GUI) (ASUSWRT) ? aby dowiedzieć się więcej.
Krok 2. Wprowadź swoją nazwę użytkownika i hasło na stronie logowania, a następnie kliknij [Zaloguj się].
Adnotacja: Jeśli zapomnisz nazwy użytkownika i/lub hasło, przywróć router do stanu fabrycznego.
Prosimy zapoznać się z FAQ: [Router bezprzewodowy] Jak przywrócić router do ustawień fabrycznych?
Krok 3. Kliknij [Firewall]
Uruchomienie zapory sieciowej na routerze ASUS
Oprócz ustawień ogólnych (w tym zapory IPv6) dotyczących filtrowania pakietów, zawiera również ustawienia zaawansowane, takie jak filtr URL, filtr słów kluczowych i filtr usług sieciowych. Możesz skonfigurować różne reguły, aby filtrować określone witryny lub usługi sieciowe w oparciu o swoje wymagania.
Jeśli chcesz chronić wszystkie urządzenia podłączone do routera ASUS przed hakerami, możesz skonfigurować ustawienia ogólne, aby filtrować pakiety.
Jeśli obawiasz się, że twój router zostanie zaatakowany przez DDoS, możesz również włączyć DoS, aby filtrować podejrzane lub nieuzasadnione pakiety, aby zapobiec zalaniu urządzenia pakietami.
Uwaga: Atak DDoS (Distributed Denial-of-Service) to rozproszony atak typu denial of service, znany również jako flood attack. Hakerzy przesyłają zbędne pakiety lub żądania, aby przytłoczyć i przeciążyć Twój system.
(1) Enable Firewall: Domyślnie [Tak]
(2) Włącz ochronę DoS (opcjonalnie): Domyślnie [Nie]
(3) Typ rejestrowanych pakietów: Domyślnie [Brak]
(4) Odpowiedź na żądanie ICMP Echo (ping) z sieci WAN: Domyślnie [Nie]
Po dokonaniu ustawień kliknij przycisk [Apply], aby zapisać konfigurację.
Jeśli włączyłeś IPv6, możesz zabezpieczyć swoją sieć lokalną i zezwolić na wszystkie pakiety z serwerów IPv6 w sieci lokalnej. Trzeba jednak skonfigurować reguły, aby odbierać pakiety z sieci zewnętrznej.
Więcej informacji można znaleźć w rozdziale [Router bezprzewodowy] Jak skonfigurować Zaporę IPv6?
Proszę zapoznać się z [IPv6] Jak skonfigurować IPv6 w routerze ASUS? aby dowiedzieć się jak włączyć IPv6.
Filtr URL (Blacklist/Whitelist)
Jeśli chcesz zablokować wszystkie adresy URL zawierające określone znaki lub tylko odwiedzać strony internetowe, których adresy URL nie zawierają określonych znaków, możesz skonfigurować filtr URL.
Więcej informacji można znaleźć w rozdziale [Firewall] Jak skonfigurować filtr URL?
Jeśli chcesz ograniczyć odwiedzanie przez urządzenia stron internetowych zawierających określone słowa kluczowe, możesz skonfigurować filtr słów kluczowych. Po skonfigurowaniu, wszelkie słowa kluczowe, które właśnie ustawiłeś, nie będą pojawiać się w wynikach wyszukiwania.
Więcej informacji na ten temat można znaleźć w rozdziale [Firewall] Jak skonfigurować filtr słów kluczowych?
Jeśli chcesz zablokować pakiety pomiędzy siecią wewnętrzną a zewnętrzną i ograniczyć wszystkie urządzenia do korzystania tylko z określonych usług sieciowych (np. usługa internetowa, FTP itp.), możesz skonfigurować filtr usług sieciowych. Główną różnicą między tym filtrem a dwoma filtrami powyżej jest to, że można ustawić poszczególne urządzenia tak, aby korzystały z różnych usług sieciowych.
Więcej informacji można znaleźć w sekcji [Zapora] Jak skonfigurować filtr usług sieciowych?
Często zadawane pytania (FAQ)
Pyt. 1. Jak sprawdzić, czy mój router jest wystarczająco bezpieczny?
- Aby dowiedzieć się więcej, zapoznaj się z sekcją [Sieć bezprzewodowa] Jak zwiększyć bezpieczeństwo mojego routera?
Pyt. 2. Dlaczego router nie zawiera Firewalla, gdy działa w trybie punktu dostępowego (AP)?
- W trybie punktu dostępowego (AP) adres IP wszystkich urządzeń jest przydzielany przez przedni router/modem. Router w trybie AP nie posiada funkcji udostępniania IP, więc nie może zarządzać podłączonymi do niego urządzeniami.
Więcej informacji na temat trybu pracy można znaleźć w rozdziale [Router bezprzewodowy] Wprowadzenie do trybu pracy.
Skąd pobrać oprogramowanie?
Możesz pobrać najnowsze sterowniki, oprogramowanie, firmware i podręczniki użytkownika z Centrum pobierania ASUS.
Jeśli potrzebujesz więcej informacji na temat Centrum pobierania ASUS, skorzystaj z tego linku.