Презентация dir new

Семейство интернет-шлюзов D-Link

Интернет — шлюз 2 основные идеи в работе Интернет-шлюза : • Трансляция сетевых адресов — NAT – Разделяет один общий IP адрес на много компьютеров • Разделение полосы пропускания – Много пользователей получают доступ к интернет одновременно

NAT – трансляция сетевых адресов 120. 3. 2. 5 Шлюз провайдера 120. 3. 2. 1 Web server 188. 200. 0. 1 120. 3. 2. 0/24192. 168. 0. 2 192. 168. 0. 3 192. 168. 0. 1 120. 3. 2. 5 192. 168. 0. 0/24 LAN WAN

NAT – трансляция сетевых адресов 192. 168. 0. 2 192. 168. 0. 3 192. 168. 0. 1 120. 3. 2. 5 Шлюз провайдера 120. 3. 2. 1 Web server 188. 200. 0. 1 192. 168. 0. 0/24 120. 3. 2. 0/24 LAN WANSrc: 192. 168. 0. 2: 5000 Dst: 188. 200. 0. 1:

Src: 192. 168. 0. 2: 5000 => New src: 120. 3. 2. 1: 12432 192. 168. 0. 3 192. 168. 0. 1 120. 3. 2. 5 Шлюз провайдера 120. 3. 2. 1 192. 168. 0. 0/24 120. 3. 2. 0/24 LAN WAN Src: 120. 3. 2. 5: 12432 Dst: 188. 200. 0. 1: 80 Web server 188. 200. 0. 1 NAT – трансляция сетевых адресов

192. 168. 0. 2 192. 168. 0. 3 192. 168. 0. 1 120. 3. 2. 5 Шлюз провайдера 120. 3. 2. 1 192. 168. 0. 0/24 120. 3. 2. 0/24 LAN Web server 188. 200. 0. 1 NAT – трансляция сетевых адресов

192. 168. 0. 2 192. 168. 0. 3 192. 168. 0. 1 120. 3. 2. 5 Шлюз провайдера 120. 3. 2. 1 192. 168. 0. 0/24 120. 3. 2. 0/24 LAN Web server 188. 200. 0. 1 Src: 188. 200. 0. 1: 80 Dst: 120. 3. 2. 5: 12432 => New dst: 192. 168. 0. 2: 5000 NAT – трансляция сетевых адресов

192. 168. 0. 2 192. 168. 0. 3 192. 168. 0. 1 120. 3. 2. 5 Шлюз провайдера 120. 3. 2. 1 192. 168. 0. 0/24 120. 3. 2. 0/24 LAN Web server 188. 200. 0. 1 Src: 188. 200. 0. 1: 80 Dst: 192. 168. 0. 2: 5000 NAT – трансляция сетевых адресов

Основные интерфейсы маршрутизатора LAN WAN USB Reset. Power

DIR- 300/A/D 1 A DIR- 3 2 0/A/

Характеристики • Интерфейсы: 1 WAN/4 LAN 10 / 100 Base-TX • WLAN: Стандарт 802. 11 b/g /n ( до 150 Мбит /c) • Сетевые функции – Static and Dynamic IP/PPPo. E/PPTP/L 2 TP Dual A ccess PPPo. E/PPTP/L 2 TP – Клиент TR-069 • Межсетевой экран: – Преобразование сетевых адресов (NAT) – Контроль состояния соединений (SPI) – IP-фильтры, MAC-фильтр, URL-фильтр – DMZ-зона – Функция защиты от ARP- и DDo. S-атак – Виртуальные серверы DIR-320 • Интерфейс USB Порт USB 2. 0 типа A для подключения USB-модема

DIR-620/S/G 1 DIR-615/K/R

Характеристики • Интерфейсы: 1 WAN/4 LAN 10 / 100 Base-TX • WLAN: Стандарт 802. 11 b/g /n ( до 30 0 Мбит /c) • Сетевые функции – Static and Dynamic IP/PPPo. E/PPTP/L 2 TP Dual A ccess PPPo. E/PPTP/L 2 TP – Клиент TR-069 • Межсетевой экран: – Преобразование сетевых адресов (NAT) – Контроль состояния соединений (SPI) – IP-фильтры, MAC-фильтр, URL-фильтр – DMZ-зона – Функция защиты от ARP- и DDo. S-атак – Виртуальные серверы DIR- 6 20 • Интерфейс USB Порт USB 2. 0 типа A для подключения USB-модема

DIR- 825 /A/D 1 ADIR- 8 15/A/

Характеристики • Интерфейсы: 1 WAN/4 LAN 10 /100 Base-TX • WLAN: Стандарт 802. 11 b/g /n ( до 60 0 Мбит /c) • Сетевые функции – Static and Dynamic IP/PPPo. E/PPTP/L 2 TP Dual A ccess PPPo. E/PPTP/L 2 TP – Клиент TR-069 • Межсетевой экран: – Преобразование сетевых адресов (NAT) – Контроль состояния соединений (SPI) – IP-фильтры, MAC-фильтр, URL-фильтр – DMZ-зона – Функция защиты от ARP- и DDo. S-атак – Виртуальные серверы DIR-825 • Интерфейсы: 1 WAN/4 LAN 10 /100/ 1000 Base-TX • Интерфейс USB – Порт USB 2. 0 типа A для подключения USB-модема

DIR-506 L/

DIR-510 L

DIR-615 /FB 1/U

Характеристики • Интерфейсы: 1 SFP- порт 10/100 Мбит/с / 4 LAN 10 -100 Base-TX • WLAN: Стандарт 802. 11 b/g /n ( до 30 0 Мбит /c ) • Сетевые функции – Static and Dynamic IP/PPPo. E/PPTP/L 2 TP Dual A ccess PPPo. E/PPTP/L 2 TP – Клиент TR-069 • Межсетевой экран: – Преобразование сетевых адресов (NAT) – Контроль состояния соединений (SPI) – IP-фильтры, MAC-фильтр, URL-фильтр – DMZ-зона – Функция защиты от ARP- и DDo. S-атак – Виртуальные серверы

DIR-806 A/RU/

Характеристики

DIR-860 L

Характеристики • Интерфейсы: 1 WAN/4 LAN 10 / 100/1000 Base-TX , USB • WLAN: Стандарт 802. 11 a/b/g/n/ ac (draft) (до 120 0 Мбит/c) • Расширенные функции – Функция Guest Zone – Share. Port™ Web Access – Web- мастер установки на нескольких языках – Технология Green Ethernet – Поддержка медиа-сервера DLNA – Режимы VPN passthrough/multi-session PPTP/L 2 TP/IPSec • Межсетевой экран – Network Address Translation (NAT) – Stateful Packet Inspection (SPI)

DIR-857/RU/

Характеристики • Интерфейсы: 1 WAN/4 LAN 10/100/ 1000 BASE-T Gigabit LAN, USB 3. 0, слот для SD- карты • WLAN: Стандарт 802. 11 n/g/b/a (до 450 Мбит/c) • Qo. S – Qo. S engine для приоритезации трафика – WMM для трафика WLAN • Типы подключения WAN – Dynamic IP – Static IP – PPPo. E – PPTP – L 2 TP

DIR-640 L DIR- 140 L

Характеристики

DIR-880 L/

Характеристики • Интерфейсы: 1 WAN/4 LAN 10/100/ 1000 BASE-T Gigabit, 2 порта USB (1 порт USB 3. 0 и 1 порт USB 2. 0) • WLAN: Стандарт 802. 11 a/b/g/n/ac (draft) Wireless LAN 1, 9 Гбит/с (1300 AC + 600 N) • Расширенные функции – Функция Guest Zone – Доступ к файлам через Интернет с помощью приложения Share. Port™ – Web- мастер установки на нескольких языках – Технология Green Ethernet , технология AC Smart. Beam – Поддержка медиасервера DLNA – Режим Bridge , режимы VPN passthrough/multi-session PPTP/L 2 TP/IPSec – Межсетевой экран, Network Address Translation (NAT) , Stateful Packet Inspection (SPI) – Расширенные функции Qo. S – VPN- сервер — L 2 TP over IPSec

Виртуальные частные сети — VPN представляет собой объединение отдельных машин или локальных сетей в единую виртуальную сеть, которая обеспечивает целостность и безопасность передаваемых данных. Она обладает свойствами выделенной частной сети и позволяет передавать данные через промежуточную сеть например Интернет. VPN позволяет отказаться от использования выделенных линий. Internet VPN tunnel

Виртуальные частные сети — VPN Имея доступ в Интернет, любой пользователь может без проблем подключиться к сети офиса своей фирмы. Общедоступность данных совсем не означает их незащищенность. Система безопасности VPN — защищает всю информацию от несанкционированного доступа: информация передается в зашифрованном виде. Прочитать полученные данные может лишь обладатель ключа к шифру. Internet. VPN tunnel

Виртуальные частные сети — VPN Средства VPN должны решать как минимум следующие задачи: Конфиденциальность – это гарантия того, что в процессе передачи данных по каналам VPN эти данные не будут просмотрены посторонними лицами. Целостность – гарантия сохранности передаваемых данных. Никому не разрешается менять, модифицировать, разрушать или создавать новые данные при передаче по каналам VPN. Доступность – гарантия того, что средства VPN постоянно доступны легальным пользователям. Для решения этих задач в решениях VPN используются такие средства как шифрование данных для обеспечения целостности и конфиденциальности, аутентификация и авторизации для проверки прав пользователя и разрешения доступа к сети VPN.

Виртуальные частные сети — VPN Часто в своей работе решения VPN используют туннелирование (или инкапсуляцию ). Туннелирование или инкапсуляция — это способ передачи полезной информации через промежуточную сеть. Такой информацией могут быть кадры (или пакеты) другого протокола. При инкапсуляции кадр не передается в сгенерированном узлом-отправителем виде, а снабжается дополнительным заголовком , содержащим информацию о маршруте, позволяющую инкапсулированным пакетам проходить через промежуточную сеть (Интернет). На конце туннеля кадры деинкапсулируются и передаются получателю. Одним из явных достоинств туннелирования является то, что данная технология позволяет зашифровать исходный пакет целиком, включая заголовок, в котором могут находится данные, содержащие информацию, полезную для взлома сети, например, IP- адреса, количество подсетей и т. д.

Виртуальные частные сети — VPN Существует множество различных решений для построения виртуальных частных сетей. Наиболее известные и широко используемые это: • PPTP (Point-to-Point Tunneling Protocol). Этот протокол стал достаточно популярен благодаря его включению в операционные системы фирмы Microsoft. • PPPo. E (PPP over Ethernet) — разработка Red. Back Networks, Router. Ware, UUNET и другие. • IPSec (Internet Protocol Security) — официальный стандарт Интернет. Эти протоколы поддерживаются в Интернет-шлюзах D-Link , в зависимости от модели все или часть из них

Технология Dual. Access Internet PPTP serversubnet 1 subnet 4 subnet 3 subnet 2 Gateway LOCAL TRAFFIC INTERNET TRAFFIC (PPTP)

Технология Dual. Access Internet PPTP serversubnet 1 subnet 4 subnet 3 subnet 201100110 11100110 Gateway 11100110 LOCAL TRAFFIC INTERNET TRAFFIC (PPTP)

Спасибо за внимание!