Jak otworzyć porty routera TP-Link?

Krok 1.
Otwórz okno przeglądarki internetowej, w pole adresowe wprowadź adres IP routera (domyślna wartość to 192.168.1.1) i naciśnij klawisz Enter.

Krok 2.
Aby zalogować się na stronie konfiguracyjnej urządzenia, wprowadź nazwę użytkownika i hasło (domyślna wartość obu pól to: admin).

Krok 3.
Z menu po lewej stronie wybierz opcję Forwarding -> Virtual Servers, a następnie naciśnij przycisk Add New... .

Krok 4.
W polu Service port wprowadź numer portu. W polu IP Address wpisz adres IP komputera. Z rozwijanej listy Protocol wybierz TCP, UDP lub ALL. Zmień pole Status na Enabled.

Krok 5. Aby zapisać ustawienia, naciśnij przycisk Save.

Uwaga: jeżeli do obsługi serwera Web otworzony zostanie port 80, to port wykorzystywany do zarządzania urządzeniem zostanie zmieniony na 8080. Aby podłączyć się do routera, wpisz adres: Http://192.168.1.1:8080

Co to jest ochrona DoS i jak ją skonfigurować?

Ataki DoS (ataki Denial-of-Service) to ataki cybernetyczne, które uniemożliwiają użytkownikom dostęp do zasobów i usług sieciowych, zwykle poprzez zalewanie celu dużą ilością fałszywego ruchu. Typowe objawy to:

1) niezwykle niska wydajność sieci

2) brak możliwości otwarcia określonej witryny internetowej

3) brak możliwości dostępu do stron internetowych

4) nietypowy wzrost liczby wiadomości spamowych

Ochrona DoS może chronić sieć przed atakami DoS, przed zalewaniem sieci żądaniami serwera, monitorując liczbę pakietów ruchu. Routery TP-Link zapewniają trzy metody filtrowania ataków w ochronie DoS: ICMP-Flood, UDP-Flood i TCP-Flood.

Wykonaj poniższe czynności (do demonstracji użyto routera Archer C3150):

1. Zaloguj się do interfejsu sieciowego routera TP-Link.

2. Przejdź do opcji Zaawansowane -> Narzędzia systemowe -> Parametry systemu, aby ustawić wartość progową. Kliknij Zapisz.

3. Przejdź do Zaawansowane -> Zabezpieczenia -> Ustawienia, aby włączyć Ochronę DoS.

4. Wybierz z listy rozwijanej poziom progu (wył., niski, średni lub wysoki) dla metod filtrowania. Kliknij Zapisz.

a) Filtrowanie ataków ICMP-FLOOD: włącz, aby zapobiec atakowi typu Flood ICMP (Internet Control Message Protocol).

b) Filtrowanie ataków UDP-FlOOD: włącz, aby zapobiec atakowi typu UDP (User Datagram Protocol).

c) Filtrowanie ataków TCP-FLOOD: włącz, aby zapobiec atakowi typu Flood TCP (protokół kontroli transmisji).

5. Gdy liczba pakietów przekroczy ustawioną wartość progową, ochrona DoS zostanie uruchomiona natychmiast, a wadliwy host zostanie wyświetlony na liście zablokowanych hostów DoS.

Uwaga: jeśli okaże się, że niektóre urządzenia klienckie nie mogą nagle uzyskać dostępu do internetu i zostały dodane do listy zablokowanych hostów Dos, należy dokładnie sprawdzić i monitorować ich aktywność sieciową. Możesz ustawić wartość progową Dos Protection i niższy poziom progu, gdy zauważysz, że niektóre określone urządzenia klienckie, które nie mają żadnego szkodliwego zachowania w internecie, są często dodawane do listy zablokowanych.