簡單教程之無線路由器安全設置
在前文,我們介紹了路由器基本設置,通過基本設置我們已經能達到上網的目的。但是我們也不能忽略無線路由器安全設置。因為,有了安全的保障,才能放心地享受無線的樂趣。那么,具體的安全配置應如何操作呢?讓我們一起瀏覽下文吧。
對于家庭用戶來說,比較實用的針對Internet的安全設置主要有無線路由器內置的簡易防火墻和DMZ主機兩項,它們可在很大程度上防止Internet上的病毒軟件對家庭重要電腦的侵襲和保護家中的未成年人免受網上極度色情信息的侵擾。
◆無線路由器安全設置:防火墻
防火墻可以被安裝在一個單獨的路由器中,用來過濾不想要的信息包,無線路由器中的防火墻支持IP過濾、域名過濾、MAC地址過濾等功能。可以幫您簡單方便地過濾一些不良網站,并可控制訪問Internet的用戶數量和用戶的上網權限,通過無線路由器的定時功能,您還能控制這些規則在指定的時間段生效,為您維護一個清新干凈的網絡環境。
要使用防火墻可先將WEB設置中的防火墻選項“開啟”即可。以IP地址過濾為例,它可用來阻擋某些特定的對網絡有損害的外部IP地址,以保護家中未成年人的上網安全。在IP地址過濾選項中填入需要過濾的WAN的IP地址或IP地址段即可。
而使用域名過濾功能同樣可對色情、暴力、毒品等網站進行過濾,以讓家中的未成年人有一個較健康的上網環境。它的使用也很簡單,直接填入需要過濾的網站即可。
![]() |
域名過濾功能
◆無線路由器安全設置:DMZ主機
DMZ是英文“demilitarized zone”的縮寫,中文名稱為“隔離區”/“非軍事化區”。它是為了解決安裝防火墻后外部網絡不能訪問內部網絡服務器的問題,而設立的一個非安全系統與安全系統之間的緩沖區,這個緩沖區位于企業內部網絡和外部網絡之間的小網絡區域內,在這個小網絡區域內可以放置一些必須公開的家庭互聯網設施,如Web服務器、FTP服務器和論壇等。另一方面,通過這樣一個DMZ區域,更加有效地保護了內部網絡,因為這種網絡部署,比起一般的防火墻方案,對攻擊者來說又多了一道關卡,所以DMZ中的服務器不應包含任何個人商業機秘、帳號密碼或是私人信息。
對于家庭用戶可將不重要的那臺電腦設為DMZ主機,這樣就可保護另一臺或另幾臺電腦的互聯網安全。其設置很簡便,只需在無線路由器的WEB中找到DMZ設置選項,填入想設為DMZ主機的那臺電腦的IP地址,然后選啟用即可。