SSブログ

DFL-210 メモ [ハードウェア]

http://blog.so-net.ne.jp/nakagami/2007-10-08 の続き
CD-ROM に入っていたドキュメント
・Quick Install Manual
・Configure Examples Senarios Step by Step
を見てみる。

Quick Install Guide を見ると、WebUI に入ると Setup Wizard が始まる、って説明してあるけど、私の環境ではならない。何でか知らんけど。
というわけで、Quick Install Guide は役に立たなかった。

Configuration Examples Senarios Step by Step は DFL-800 をベースにしてるが、画面はあってるので、インターフェースの名称を適宜読み替えれば DFL-210 の設定ができそう。
シナリオがいくつか書かれていて、以下のような感じ
 How to configure transparent mode
 How to configure WAN failover for two ISPs using policy based routing
 How to configure Bandwidth Management
 VLAN and route failover
 L2TP and PPTP servers for remote users
 Configure lan-to-lan tunnels between a main office and two remote offices (sometimes called Hub and Spoke)
 Virtual private network using a IPsec in a lan-to-lan tunnel
 ZoneDefense for D-Link switch model DES-3226S
色々できることはわかるが、シナリオが難しすぎる。とりあえず、今回は簡単なポートフィルタリング出来れば良い。

DFL-210 のデフォルトの設定を WebUI から見てみる。

インターフェース毎の IP アドレス/サブネットマスク/ゲートウェイは Interfaces->Ethernet に定義してある
IPアドレス/サブネットマスクは、シンボルで指定されていて、値は Objects->Address Book->InterfaceAddresses に定義してある。まず、実環境に合わせてここの値を変える必要がある。
DHCP クライアントとして IP を払い出してもらいたい場合は、ここでの IP は0.0.0.0 を指定しておいて、Interfaces->Ethernet の該当インターフェースのところで DHCP Client のチェックを ON にする。

Rules->IP Rules->lan_to_wan に LAN から WAN のルールが書いてある。
簡単なポートフィルタリングは、ここをいじれば良いと思う。
Service の欄には Objects->Services にあるものを使えば良い
 http/https なら http-all
 dns なら dns-all
smtp なら smpt-in (smtp との違いは SYN flood protection のチェックが入っているかどうか)

Service smtp と smtp-inbound の違いは、smpt-inbound は SMPT ALG を使うところ。SMPT ALG は Objects->ALG に定義してある。ALG は、Deep Packet Inspection とか、プロトコルに従った動作を規定するものみたいなので、Deep Packet Inspection の効果に疑問を持ってる人(=私)は気にしなくてもよかろう。

初期状態の lan_to_wan では Action が NAT になってるけど、ルーティングでフィルタする場合 FwdFast と Allow のどっちを選べばいいんだろう・・・マニュアル見ると、パケットの整合性を見てくれるので、セキュリティ的には Allow を選んだほうが良さそう。

DHCP サーバーを動かしたい場合は、System->DHCP->DHCP Servers に定義してあげる
その場合の、IP レンジは、Objects->Address Book に予め定義してあげる。


nice!(0)  コメント(7)  トラックバック(0) 
共通テーマ:パソコン・インターネット

nice! 0

コメント 7

Auststeend

Will Amoxicillin Hurt Pets Cialis Soft Tablets <a href=http://cialiprice.com>cialis</a> Generique Sildenafil 40 Mg
by Auststeend (2019-04-20 06:46) 

Auststeend

Propecia Nistagmo Cytotec Sans Ordonance <a href=http://yafoc.com>que fue propecia</a> Levitra Testosterone Propecia Ebay Impotencia Vendita Cialis Senza Ricetta
by Auststeend (2019-06-08 06:42) 

Matunewly

Cialis Original <a href=http://cialiorder.com>online cialis</a> Diovan Valsartan 40mg Amoxicillin Adverse Reactions Cialis Rezeptfrei 2010
by Matunewly (2019-06-10 08:43) 

Matunewly

Cephalexin Canine Dog Cialis Kaufen Pillendienst <a href=http://cure-rx.com>cialis 40 mg</a> Preiswert Levitra 20mg Prix Du Cialis 20 Mg Compra De Propecia
by Matunewly (2019-06-26 07:57) 

Matunewly

Levitra Opiniones <a href=http://lowpricecial.com>cialis</a> Propecia Tablets Estreva Gel Kaufen Keflex How To Take
by Matunewly (2019-07-12 06:02) 

Matunewly

Baclofene Bordeaux Precio Cialis 5 Mg 28 Comprimidos En Farmacias Doxycycline For Dogs Cost <a href=http://cialusa.com>order cialis online</a> Cialis In Holland Bestellen
by Matunewly (2019-07-20 10:21) 

Matunewly

Amoxicillin Threat Meningitis <a href=http://cialtadalaf.com>cialis</a> Is Outdated Amoxicillin Safe
by Matunewly (2019-07-28 18:29) 

コメントを書く

お名前:
URL:
コメント:
画像認証:
下の画像に表示されている文字を入力してください。

Facebook コメント

トラックバック 0