Instrukcja obsługi QNAP QuRouter 2.6 – 06 Ustawienia i zarządzanie zabezpieczeniami

Spis treści

• Ustawienia translacji adresów sieciowych (NAT)
• Konfigurowanie ustawień wykrywania Universal Plug and Play (UPnP)
• Ustawienia kontroli rodzicielskiej

---

Ten rozdział pomaga użytkownikom skonfigurować bezpieczną sieć biurową lub domową, ustawiając zasady NAT do zarządzania ruchem, zapobiegania nieautoryzowanemu dostępowi, filtrowania niepożądanych treści oraz regulowania przepływu ruchu za pomocą zaawansowanych funkcji routera, takich jak kontrola rodzicielska.

Ustawienia translacji adresów sieciowych (NAT)​

Funkcja NAT umożliwia sieciom prywatnym korzystającym z niezarejestrowanych adresów IP łączenie się z internetem. NAT tłumaczy prywatne adresy IP w sieci wewnętrznej na publiczne adresy IP przed przekazaniem pakietów do innej sieci.

Funkcja bramy warstwy aplikacji (ALG) umożliwia stosowanie przezroczystej translacji sieciowej w przypadku niektórych protokołów warstwy aplikacji. NAT ALG obsługuje następujące protokoły:

• Protokół przesyłania plików (FTP)
• Protokół tunelowania punkt-punkt (PPTP)
• Protokół inicjowania sesji (SIP)

Protokół można włączyć, klikając przełącznik znajdujący się obok nazwy protokołu.

Konfigurowanie ustawień strefy zdemilitaryzowanej (DMZ)​

Strefa demarkacyjna lub strefa zdemilitaryzowana (DMZ) tworzy publicznie dostępną podsieć za zaporą sieciową. Konfiguracja reguły DMZ umożliwia dodawanie usług publicznych do sieci WAN bez naruszania ogólnego bezpieczeństwa sieci.

ważne
Reguły DMZ można konfigurować tylko na skonfigurowanych interfejsach WAN, które nie są używane przez reguły przekierowania portów.

1. Zaloguj się do QuRouter.
2. Przejdź do NAT > NAT > Strefa zdemilitaryzowana (DMZ).
3. Zidentyfikuj regułę DMZ.
   
   uwaga
   

   • WAN1-2.5GbE jest używany jako domyślny interfejs dla reguły DMZ.
   • Każdy skonfigurowany interfejs WAN może mieć jedną regułę DMZ.
4. Kliknij
   
   
   
   .
   Zostanie wyświetlone okno Ustawienia DMZ.
5. Określ adres IP podsieci dla reguły DMZ.
6. Kliknij Zastosuj.
   QuRouter zastosuje ustawienia.
7. Kliknij
   
   
   
   .

QuRouter włączy regułę DMZ.

wskazówka
QuRouter włączy regułę DMZ.

Konfigurowanie ustawień wykrywania Universal Plug and Play (UPnP)​

UPnP to protokół sieciowy, który ułatwia automatyczne wykrywanie urządzeń i komunikację w sieci, dynamicznie otwierając porty na potrzeby połączeń typu każdy z każdym.

ważne
Włączenie UPnP sprawia, że urządzenie staje się automatycznie wykrywalne w Internecie i potencjalnie podatne na infekcje złośliwym oprogramowaniem. Wyłącz tę funkcję, gdy nie jest używana.

1. Zaloguj się do QuRouter.
2. Przejdź do NAT > UPnP.
3. Kliknij
   
   
   
   .
   Urządzenie włącza funkcję UPnP.
4. Kliknij Ustawienia UPnP.
   Zostanie wyświetlone okno Wybierz interfejs WAN.
5. Wybierz interfejs WAN.
6. Kliknij Zastosuj.

QuRouter zastosuje ustawienia UPnP.

wskazówka
UPnP z włączoną obsługą sieci VLAN możesz wyświetlić na Liście usług UPnP. Domyślnie UPnP jest włączone w sieci VLAN 1, a urządzenie rozgłasza swoją obecność urządzeniom plug and play podłączonym do sieci VLAN 1.

Ustawienia kontroli rodzicielskiej​

QuRouter udostępnia funkcje kontroli rodzicielskiej służące do zarządzania filtrowaniem treści, bezpiecznym wyszukiwaniem oraz ochrony podłączonych klientów przed nieodpowiednimi i szkodliwymi treściami. Administratorzy sieci mogą tworzyć niestandardowe reguły kontroli rodzicielskiej w celu ograniczania dostępu do internetu, blokowania witryn i przypisywania reguł do podłączonych urządzeń.

Dodawanie roli kontroli rodzicielskiej​

1. Zaloguj się do QuRouter.
2. Kliknij opcję Kontrola rodzicielska.
3. Kliknij opcję Dodaj rolę.
   Zostanie wyświetlone okno Dodaj rolę.
4. Skonfiguruj ustawienia roli.
   

   Ustawienie	Działanie użytkownika
   Nazwa roli	Określ nazwę roli.
   Włącz filtr witryn	Wybierz, aby włączyć filtrowanie witryn i uniemożliwić użytkownikom wyświetlanie określonych adresów URL lub witryn.
   Filtr nazw domen	Wprowadź całą nazwę domeny lub określone adresy URL. Oddziel wiele adresów URL przecinkami (,). ważne Aby wybrać nazwę domeny jako miejsce docelowe, na interfejsie lokalnym muszą być spełnione następujące warunki: Usługa DHCP musi być włączona i skonfigurowana. Konfiguracja serwera DNS dla aktywnego interfejsu LAN musi być ustawiona na automatyczne uzyskiwanie adresów. Szczegółowe informacje zawiera temat Konfigurowanie ustawień interfejsu sieci lokalnej (LAN).
   Bezpieczne wyszukiwanie	Włącz bezpieczne wyszukiwanie, aby odfiltrować treści dla dorosłych w następujących witrynach: YouTube uwaga Możesz wybrać spośród następujących trybów ograniczeń: Z ograniczeniami: Całkowicie blokuje potencjalnie niestosowne i brutalne treści. Średni: Częściowo zezwala na treści o charakterze jednoznacznym i przeznaczone dla dorosłych. Google Bing

5. Kliknij opcję Dodaj.

QuRouter utworzy rolę kontroli rodzicielskiej.

Zarządzanie rolami kontroli rodzicielskiej​

1. Zaloguj się do QuRouter.
2. Przejdź do sekcji Kontrola rodzicielska.
3. Zidentyfikuj rolę.
4. Wykonaj dowolne z następujących zadań.
   

   Zadanie	Działanie użytkownika
   Włączanie lub wyłączanie roli kontroli rodzicielskiej	Kliknij przełącznik znajdujący się obok nazwy roli.
   Edytowanie roli kontroli rodzicielskiej	Kliknij opcję Edytuj. Zostanie wyświetlone okno Edytuj rolę. Skonfiguruj ustawienia roli filtrowania treści internetowych. Szczegółowe informacje zawiera temat Dodawanie roli kontroli rodzicielskiej. Kliknij opcję Edytuj.
   Usuwanie roli kontroli rodzicielskiej	Kliknij opcję Usuń rolę. Zostanie wyświetlony komunikat potwierdzenia. Kliknij opcję Tak.
   Dodawanie urządzenia do roli kontroli rodzicielskiej	Kliknij opcję Dodaj urządzenie. Zostanie wyświetlona strona Dodaj urządzenie. Wybierz jedno lub więcej urządzeń. Kliknij opcję Dodaj.
   Usuwanie urządzenia z roli kontroli rodzicielskiej	Zidentyfikuj urządzenie. Kliknij . Zostanie wyświetlony komunikat potwierdzenia. Kliknij opcję Tak.

QuRouter wykona zadanie.