返回
tenda路由器怎么设置（路由器基本安全设置简介）
tenda路由器怎么设置（路由器基本安全设置简介）
2024-09-29 11:02:57  作者:想忘了你  网址:https://m.xinb2b.cn/know/hfr181147.html

之前在《路由器多WAN口方式解决访问不同专线接入的服务器》中介绍了通过对路由器做一些设置，来基本解决内部业务计算机同时访问两个或多个不同外网的业务服务器的业务需求，但安全方面对于企业同样重要，因此还至少需要在路由器中做些如修改路由器初始密码、启用IDS防攻击、加入一些防火墙策略等基本配置，从而在一定程度上提高企业网络安全防护能力。

本次依旧采用比较常用的H3C ER系列路由器的图形操作界面作为示例进行演示，如何进行管理界面请参照《路由器多WAN口方式解决访问不同专线接入的服务器》中的演示。

一、修改路由器密码

如果是新路由器，记得及时修改默认密码，另外密码最好是大小写字母、数字和特殊符号的组合，不容易让人猜测出来。通过点击管理界面中的设备管理→用户管理→密码管理进行修改，密码修改界面如图1。


图1 密码修改

二、限制登录计算机

限制哪些计算机可以对路由器进行配置管理，可以点击管理界面中的设备管理→用户管理→密码管理界面，设置局域网内允许管理路由器的用户 IP 地址范围来实现，具体是在“LAN 内管理 PC 的 IP 范围”文本框中输入允许管理路由器的局域网内部 IP 地址范围；同时可以在“超时时间”文本框中输入时间参数，设置 Web 用户超时时间，这样可以在管理员打开路由器管理界面后暂时离开或忘记关闭时，一旦超时就会自动退出管理界面，预防未经允许的其他人趁管理员不在进行操作）；还可以 开启 登录页面验证码功能，选择功能状态为“启用”）。操作如图2所示，均需要单击“应用”按钮生效。


图2 登录管理

三、防网络攻击设置

H3C ER系列路由器具备一些防网络攻击功能，我们可以进行下面一些设置来提高安全性。

（一）点击管理界面中的安全专区→防攻击→IDS防范界面，勾选“启用IDS防范功能”，选择“丢弃攻击报文，并记入日志”，然后将下面的所有攻击前面的方框都勾选，最后单击“应用”按钮生效，如图3所示。


图3 防攻击设置

（二）通过绑定ARP和开启ARP防护功能，来防止受到ARP攻击和欺骗。点击管理界面中的安全专区→ARP安全→ARP绑定界面，H3C ER系列路由器会自动列出ARP表项即IP地址与MAC地址的对应表项，点击表中最左侧的“铅笔”图标，再点击列表上方的“静态绑定”，会弹出确认窗口，点击“确定”按钮后，就完成了该IP地址与网卡的MAC地址对的绑定。重复该步骤将所有记录进行绑定，如图4所示。


然后点击管理界面中的安全专区→ARP安全→ARP防护界面，按图5所示进行勾选，单击“应用”按钮生效。


图5 ARP防护

（三）设置防火墙

1、首先打开防火墙功能，点击管理界面中的安全专区→防火墙→防火墙设置，勾选“启用防火墙功能”，单击“应用”按钮生效，如图6所示。


图6 启用防火墙

2、然后点击安全专区→防火墙→入站通信策略，将“入站通信缺省策略”设置为“禁止”，单击“应用”按钮生效，如图7所示。

3、类似的操作，将“出站通信缺省策略”就默认为“允许”（如果只访问少量的外网业务，而且知道外网服务器的IP地址，也可以将“出站通信缺省策略”设置为“禁止”，然后通过新增策略来开通，这样相对更安全一点。本次介绍因为主要还是假设用户不熟悉网络专业，不清楚需要访问的外网服务器IP地址，所以设置为允许），操作与图7类似。


图7 入站通信策略

4、接着在出站通信策略的页面中，新增少量的策略——封住几个常被网络或蠕虫病毒利用的服务端口（如135～139、445、3389），来提高安全性。下面我们来添加封堵445的策略：

（1）点击安全专区→防火墙→安全站通信策略→服务类型，然后点击新增，在新弹出的窗口中，服务类型一栏中输入“445”，协议类型缺省为“ALL”即可，目的端口范围栏因为只有一个端口所以都为“445”，如图8所示。其他端口也在服务类型窗口中依次照此添加。（路由器预置了一些服务类型，可以先查看一下，没有重复的端口再添加，以节省资源）


图8 添加服务类型

（2）接下来就可以添加策略了，点击安全专区→防火墙→入站通信策略，在服务类型选项栏中选中“445”用以封堵外出的目的端口，其它默认即可，点击“增加”按钮，如图9。其他135～139、445服务端口也照此操作。


图9 添加防火墙策略

（3）为谨慎起见，还可以对源455端口向外的通信方向封住，点击安全专区→防火墙→入站通信策略，在源端口范围栏中起止端口均输入“445”，其它默认，点击“增加”按钮，如图10。其他135～139、445服务端口也照此操作即可。


图10 封堵向外的源端口

到此，作为对网络专业不熟悉的用户应该可以仿照对路由器进行设置。更精细一些的设置往往需要了解网络号和子网掩码的计算才好进行。当然对于网络安全而言，只在路由器做些设置是不够的，对于安全需求很高的单位，需要从网络出口节点到终端、从技术到制度等进行全方位规划、实施，做到人、技术、制度三者相互作用，另外网络安全是一个动态过程，需要不断改进和完善。

注：路由器中如果设置的条目过多，会占用更多的路由器运行内存和存储空间，可能引起路由器性能下降，严重者可能造成路由器瘫痪。

以上文字希望能为有需求的网友有所帮助，另以上输入和描述可能有疏漏、错误，欢迎大家在下面讨论、留言指正！

将：

《windows设置双IP网关解决访问不同专线接入的服务器》

《路由器多WAN口方式解决访问不同专线接入的服务器》

附在文字最后，便于大家参考对照。

  • tws耳机左右耳配对不上（清除耳机蓝牙配对信息）
  • 2024-09-30清除耳机蓝牙配对信息分别按下tws耳机左右两侧的开机键5秒左右，将左右耳机都开机在耳机关机状态先，同时按下耳机左右两侧的开机键8秒钟左右，可以清除掉之前的配对信息魔浪o5耳机的蓝牙配对信息清除之后，需要重新和手机进行蓝牙。
  • 庆祝第三十九个教师节（祝老师们，教师节快乐）
  • 2024-09-30祝老师们，教师节快乐“新征程上，希望你们和全国广大教师以教育家为榜样，大力弘扬教育家精神，牢记为党育人、为国育才的初心使命，树立‘躬耕教坛、强国有我’的志向和抱负，自信自强、踔厉奋发，为强国建设、民族复兴伟业作出新的更大。
  • 三星折叠屏fold2还能用几年 折叠屏手机都能做主力机了
  • 2024-09-30三星折叠屏fold2还能用几年 折叠屏手机都能做主力机了官方售价高达16999元人民币的三星GalaxyZFold25G（下文统一简称为Fold2），很可能是我使用过最超值的数码产品作为去年12月发售的三星GalaxyFold（下文统一简称为初代Fold）。
  • 库里谈巅峰火箭（火箭FMVP这动作亮了）
  • 2024-09-30火箭FMVP这动作亮了火勇大战G3，终场前21秒，火箭126-121领先勇士5分，库里飞身跃起，单手劈扣结果球竟然重重地砸在了篮筐上整场比赛，库里的上篮频频被篮筐拒绝，眼看获胜无望，他想用一记劈扣提振一下士气，结果……却留。
  • 血液粘稠后身体会出现哪些信号（身体会有4个反应）
  • 2024-09-30身体会有4个反应现实生活中，不少人因为不良习惯而导致血液粘稠，血液过度粘稠的情况下会导致血液循环受到阻碍，久而久之可能会影响健康因此，发现血液粘稠的人应该及时通过合理的方式降低血液粘稠度，达到疏通血管的目的，这样血液。
  • 房前栽什么树风水好（适合房前栽的树介绍）
  • 2024-09-30适合房前栽的树介绍桃树：在中国文明中，均有其历史文脉与女性有关的事常带桃字，如桃花运,桃色新闻，桃花汛、桃花溪、桃花汤，桃花浴，桃花妆等桃有灵气，桃在三月不开花，则预告有火灾桃树提早开花，则预告有地震之类的灾祸鬼畏桃，。
  • 普通球粒陨石拍卖（这个破旧的狗窝在佳士得拍卖）
  • 2024-09-30这个破旧的狗窝在佳士得拍卖本周三，著名拍卖行佳士得举办了一场主题为“深度撞击：火星、月球和其他稀有陨石”的特别专场在这场聚集了“天外来客”的大拍卖上，一座铁皮狗屋的出现显得十分突兀这座狗屋既破且旧，波纹铁皮已锈迹斑斑，但它最终。
  • 北京化工大学昌平校区面貌（积蕴五载秉初心）
  • 2024-09-30积蕴五载秉初心“昌平校区原是一个坦克训练场，如今已建设成为拥有‘一山两湖’，天蓝地绿、山青水净的现代化大学校园……这其中凝聚着无数北化人的智慧和汗水”这是北京化工大学昌平校区志愿讲解队的同学在为校友们介绍校园化学工。
  • 国产车怎么防止汽车报废（新报废规定所有车主都叫好）
  • 2024-09-30新报废规定所有车主都叫好在上一年，国家出台最的新的汽车报废制度，在以往私家车的保费制度是在使用15年之后进行强制报废，而新规则是取消了年限，改为当汽车行驶达到60万公里的时候，就要强制报废不过，新报废规定出台后，有人欢喜有人。
  • 婴儿早产为什么七活八不活（早产儿七活八不活）
  • 2024-09-30早产儿七活八不活许多面临高危妊娠或经历流产的女性当再一次怀孕时就会产生焦虑，只有当你进入怀孕的第13周时，你才会感到一种解脱，大出一口气，流产的风险降低了这时候，你最想知道一个婴儿能在哪个星期出生并存活下来怀孕的哪一。
  • 奇瑞汽车全部车型介绍大全（憋了2年奇瑞再出）
  • 2024-09-30憋了2年奇瑞再出奇瑞，可以算是我们最耳熟能详的自主品牌之一了然而比起昔日的辉煌，这两年奇瑞似乎有些疲态，好在沉寂了两年之后，奇瑞旗下的全新紧凑型轿车——艾瑞泽GX即将上市销售其实，艾瑞泽GX在今年的北京、成都车展上均。
  • 全球新动物（动物比你想象中聪明得多）
  • 2024-09-30动物比你想象中聪明得多新华社北京2月28日新媒体专电美国《新闻周刊》网站2月23日刊登记者塞伦·莫里斯的报道，题为《比人们想象中聪明得多的动物》全文摘编如下：睿智的老猫头鹰，灵巧的章鱼……一些动物以聪明而著称那么像羊和猪这。