磊科路由器屏蔽非法接入的方法

2020-07-24 12:07:29

字體：大中小

供稿：網(wǎng)友

一、目前一些非法接入的方法包括，基于Proxy的代理服務(wù)器、基于Nat的代理服務(wù)器和通過修改IP和Mac地址非法接入。
二、針對IP地址盜用的解決，一人申請開通一條ADSL鏈路，在ADSL modem下面自掛HUB進(jìn)行多戶相連，多戶使用多帳號同時進(jìn)行撥號上網(wǎng)，運營商網(wǎng)絡(luò)潛在用戶損失，個別地點網(wǎng)絡(luò)資源消耗。每個用戶一個VLAN或一條PVC，在BAS設(shè)備該VLAN/PVC下限制同時接入的用戶數(shù)為1，這樣多余的用戶不能同時接入。
三、針對全Proxy代理的解決
1、要代理多臺設(shè)備同時上網(wǎng)，其出口需要與外界同時建立的四層連接數(shù)必然很多，這時我們可以在BAS上限制其四層連接數(shù)來杜絕該問題;
2、如果是個別用戶采用這種方式僅僅代理一兩臺電腦同時上網(wǎng)就不好通過這種方式控制了，但此時也有缺陷，就是做代理的機器必須一直開機否則其他機器無法上網(wǎng)。
四、基于應(yīng)用監(jiān)控系統(tǒng)解決，對來自某個源IP地址的TCP連接中，IP頭中的16位標(biāo)識，對于某個windows用戶，其identification隨著用戶發(fā)送的IP包的數(shù)量增加而逐步增加，如果在一段時間后，發(fā)現(xiàn)某個源IP地址，有三段identification在連續(xù)變化，則說明該黑戶此時最少有三個用戶在同時使用寬帶。
以上就是屏蔽非法接入的一些方法，相信大家在看完后，應(yīng)該可以更加合理的進(jìn)行路由器的網(wǎng)絡(luò)設(shè)置，在確保正常運行的情況下，最大限度的杜絕非法的網(wǎng)絡(luò)接入，保障網(wǎng)絡(luò)的安全和穩(wěn)定。

上一篇：網(wǎng)件路由器網(wǎng)絡(luò)加速優(yōu)化的方法介紹

下一篇：水星路由器SAN故障的解決辦法