Atunci când se conectează la rețeaua wireless a clienților Centrului de Internet, clienții au acces la serviciile - FTP, CIFS, Transmission, care funcționează pe dispozitiv. Cum să configurați Centrul de Internet pentru a bloca accesul la resursele specificate?
Pentru a împiedica clienții de la rețeaua wireless clienților să vadă gazdele din rețeaua locală principală (și alte rețele locale create în Centrul de Internet), trebuie să executați comanda în modul CLI (linie de comandă) a dispozitivului:
(config)> isolate-private / comanda inversă nu va fi izolată-private /
Implicit această funcție este activată și este interzisă comunicarea între subrețelele locale ale centrului de Internet.
Pentru centrele de Internet cu firmware NDMS versiunea 2.05 și mai jos:
Rețineți că în firewall trebuie să adăugați reguli de autorizare pentru DNS (portul tcp / udp 53), altfel nu veți avea acces la Internet pentru nume de domenii.
În exemplul nostru (pe o copie de pe ecran), există două reguli permisive. Cel mai important lucru este că regulile permise sunt situate deasupra regulilor prohibitive!
cifs - udp 137, udp 138, tcp 139, tcp 445
transmisie - tcp 8090 (implicit)
Pentru centrele de Internet cu firmware NDMS 2.06 și mai mare:
Începând cu firmware-ul 2.06, a apărut o caracteristică care, în mod implicit, blochează accesul la resursele centrului de Internet (server FTP, acces la spațiul de stocare USB, transmisie etc.) din rețeaua Guest.
Puteți gestiona această funcție în meniul Rețea locală> Segmente> Vizitator.
Dacă este necesar, puteți permite accesul la Centrul de Internet (la resursele sale), bifând caseta de validare corespunzătoare și făcând clic pe butonul Aplicare.
Trimiteți-le prietenilor: