Explique el propósito de la expedición del puerto y del puerto que accionan y proporcione a las instrucciones de poner estas características en su router de las RV34x Series.
Estas características permiten que algunos usuarios de Internet tengan acceso a los recursos específicos en su red, mientras que protegen los recursos que usted quiere guardar el soldado. Algunos ejemplos de cuando se utiliza esto: recibiendo la red/envíe por correo electrónico los servidores, el sistema de alarma y las cámaras de seguridad (enviar el vídeo de nuevo a un ordenador exterior). La expedición del puerto abre los puertos en respuesta al tráfico entrante para un servicio especificado.
Una lista de estos puertos y su descripción se ponen cuando usted ingresa la información en la sección de administración del servicio del asistente para la configuración. Cuando usted configura éstos, usted no puede utilizar el número del mismo puerto para la expedición del puerto y virar accionar hacia el lado de babor.
La expedición del puerto es una tecnología que permite el acceso público a los servicios en los dispositivos de red en el red de área local (LAN) abriendo un puerto específico para un servicio en respuesta al tráfico entrante. Esto se asegura de que los paquetes tengan una trayectoria clara al destino deseado, que permite velocidades más rápidas de la transferencia directa y un tiempo de espera más bajo. Esto se fija para un solo ordenador en su red. Usted necesita agregar la dirección IP del ordenador específico y no puede cambiar.
Ésta es una operación estática que abre un rango de puertos específico que usted seleccione y no cambia. Esto puede aumentar el riesgo de seguridad pues los puertos configurados están siempre abiertos.
Imagínese que una puerta está siempre abierta en ese puerto a ese dispositivo que fue asignada.
El accionar del puerto es similar virar la expedición hacia el lado de babor pero un poco más seguro. La diferencia es que el puerto del activador no está siempre abierto para ese tráfico específico. Después de que un recurso en su LAN envíe el tráfico saliente a través de un puerto del activador, el router está atento el tráfico entrante a través de un rango del puerto especificado o del puerto. Los puertos accionados son cerrados cuando no hay actividad, que agrega a la Seguridad. Otra ventaja es que más de un ordenador en su red puede tener acceso a este puerto en los momentos diferentes. Por lo tanto, usted no necesita conocer la dirección IP del ordenador que la accionará por adelantado, él hace esto automáticamente.
Piense en usted que da a alguien un paso pero allí es un doorman allí que controla su paso que usted ingresa cada vez y después que cierra la puerta hasta que llegue la persona siguiente con un paso.
Para configurar la expedición del puerto, siga los siguientes pasos:
Paso 1. Clave a la utilidad de configuración de la red. Ingrese el IP address para el ranurador en la búsqueda/la barra de dirección. El navegador pudo publicar una advertencia que el sitio web es untrusted. Continúe al sitio web. Para más dirección con este paso, haga clic aquí.
Ingrese el nombre de usuario y contraseña para el ranurador y haga clic la clave. El nombre de usuario y contraseña del valor por defecto es Cisco.
Paso 2.From el menú principal en el lado izquierdo, Firewall del tecleo > expedición del puerto
En la tabla de reenvío del puerto, el tecleo agrega o selecciona la fila y el tecleo corrige para configurar el siguiente:
Servicio externo |
Seleccione un servicio externo de la lista desplegable. (Si un servicio no es mencionado, usted puede agregar o modificar la lista siguiendo las instrucciones en la sección de administración del servicio.) |
Servicio interno |
Seleccione un servicio interno de la lista desplegable. (Si un servicio no es mencionado, usted puede agregar o modificar la lista siguiendo las instrucciones en la sección de administración del servicio.) |
Dirección IP interna |
Ingrese los IP Addresses internos del servidor. |
Interfaces |
Seleccione el interfaz de la lista desplegable, para aplicar la expedición del puerto encendido. |
Estatus |
Active o inhabilite la regla de la expedición del puerto. |
Por ejemplo, un servidor Web de los host A de la compañía (con una dirección IP interna de 192.0.2.1) en su LAN. Una regla de la expedición del puerto para el tráfico HTTP podía ser activada. Esto permitiría las peticiones de Internet en esa red. La compañía fija el número del puerto 80 (HTTP) que se remitirá a la dirección IP 192.0.2.1, después todas las solicitudes HTTP de los usuarios externos serán remitidas a 192.0.2.1. Se pone para ese dispositivo específico en la red.
Paso 3. Administración del servicio del tecleo
En la tabla del servicio, el tecleo agrega o selecciona una fila y el tecleo corrige y configura el siguiente:
Paso 4. El tecleo se aplica
Para configurar el puerto que acciona, siga los siguientes pasos:
Paso 1.Log adentro a la utilidad de configuración de la red. Del menú principal en el lado izquierdo, Firewall del tecleo > el accionar del puerto
El paso 2.To agrega o corrige un servicio al puerto que acciona la tabla, configura el siguiente:
Nombre de la aplicación |
Ingrese el nombre de la aplicación. |
Accione el servicio |
Seleccione un servicio de la lista desplegable. (Si un servicio no es mencionado, usted puede agregar o modificar la lista siguiendo las instrucciones en la sección de administración del servicio.) |
Servicio entrante |
Seleccione un servicio de la lista desplegable. (Si un servicio no es mencionado, usted puede agregar o modificar la lista siguiendo las instrucciones en la sección de administración del servicio.) |
Interfaces |
Seleccione el interfaz de la lista desplegable. |
Estatus |
Active o inhabilite el puerto que acciona la regla. |
El tecleo agrega (o seleccione la fila y el tecleo corrige) y ingresa la información siguiente:
Paso 3. Haga clic la Administración del servicio, para agregar o para corregir una entrada en la lista del servicio.
En la tabla del servicio, el tecleo agrega o corrige y configura el siguiente:
Paso 4. El tecleo se aplica
El Network Address Translation (NAT) permite a las redes de IP privado con los IP Addresses no registrados conectar con la red pública. Esto es un protocolo comúnmente configurado en la mayoría de las redes. El NAT traduce los IP Addresses privados de la red interna a los IP Addresses públicos antes de que los paquetes se remitan a la red pública. Esto permite que un gran número de host en una red interna tengan acceso a Internet a través de un número limitado de IP Addresses públicos. Esto también ayuda a proteger los IP Addresses privados contra cualquier ataque malicioso o descubrimiento mientras que los IP Addresses privados se mantienen ocultados.
Para configurar el NAT, siga los siguientes pasos
Firewall del paso 1.Click > traducción de la dirección de red
Paso 2. En la tabla NAT, controle el permiso NAT para saber si hay cada interfaz correspondiente en la lista para activar
Paso 3. El tecleo se aplica
Usted ahora ha configurado con éxito la expedición del puerto, el puerto que accionaba, y el NAT.