1. กฎการเข้าถึงคืออะไร?
กฎการควบคุมการเข้าถึงคือกฎที่ควบคุมการรับส่งข้อมูลเฉพาะไม่ให้ส่งไปยังหรือจากผู้ใช้บางรายบนเครือข่าย กฎการเข้าถึงสามารถกำหนดค่าให้มีผลตลอดเวลาหรือตามกำหนดเวลาที่กำหนดได้ แม้ว่ากฎการเข้าถึงสามารถกำหนดค่าบนเราเตอร์หรือสวิตช์ได้ แต่กฎการเข้าถึงสามารถกำหนดค่าตามเกณฑ์ต่างๆ เพื่ออนุญาตหรือปฏิเสธการเข้าถึงทรัพยากรบางส่วนหรือทั้งหมดในเครือข่าย
2. ตัวเลือก 66, 67 และ 150 สำหรับเซิร์ฟเวอร์ TFTP คืออะไร
เซิร์ฟเวอร์ TFTP ช่วยให้ผู้ดูแลระบบสามารถจัดเก็บ ดึงข้อมูล และดาวน์โหลดไฟล์กำหนดค่าสำหรับอุปกรณ์บนเครือข่ายได้ เซิร์ฟเวอร์ Dynamic Host Configuration Protocol (DHCP) จะให้เช่าและแจกจ่ายที่อยู่ IP ให้กับอุปกรณ์บนเครือข่าย เมื่ออุปกรณ์บูตเครื่อง และไม่ได้กำหนดค่าที่อยู่ IPv4 หรือ IPv6 และที่อยู่ IP ของเซิร์ฟเวอร์ TFTP ไว้ล่วงหน้า อุปกรณ์จะส่งคำขอไปยังเซิร์ฟเวอร์ DHCP ด้วยตัวเลือก 66, 67 และ 150 ตัวเลือกเหล่านี้เป็นคำขอไปยังเซิร์ฟเวอร์ DHCP เพื่อขอข้อมูลเกี่ยวกับเซิร์ฟเวอร์ TFTP
• DHCP Option 150 เป็นกรรมสิทธิ์ของ Cisco โดยจะระบุที่อยู่ IP ในรายการเซิร์ฟเวอร์ TFTP มาตรฐานที่เทียบเท่าของสถาบันวิศวกรไฟฟ้าและอิเล็กทรอนิกส์ (IEEE) คือ Option 66
• ตัวเลือก DHCP 66 จะให้ที่อยู่ IP หรือชื่อโฮสต์ของเซิร์ฟเวอร์ TFTP เดี่ยว
• ตัวเลือก DHCP 67 กำหนดชื่อไฟล์บูตสำหรับเซิร์ฟเวอร์ TFTP
3. ความแตกต่างระหว่างการทำงานในโหมดเราเตอร์กับโหมดเกตเวย์คืออะไร
เราเตอร์ของคุณสามารถใช้งานได้สองโหมด ได้แก่ โหมดเราเตอร์และโหมดเกตเวย์ โหมดเราเตอร์เป็นโหมดการทำงานที่ปิดใช้งานการแปลที่อยู่เครือข่าย (NAT) บนอุปกรณ์ และใช้สำหรับเชื่อมต่อเราเตอร์มากกว่าหนึ่งตัวและเครือข่ายหลายเครือข่าย โหมดนี้เหมาะที่สุดสำหรับการใช้งานในสภาพแวดล้อมเครือข่ายบริเวณกว้าง
โหมดเกตเวย์เป็นโหมดที่แนะนำหากเราเตอร์โฮสต์การเชื่อมต่อเครือข่ายโดยตรงกับอินเทอร์เน็ต NAT จะทำงานเมื่อเปิดใช้งานโหมดเกตเวย์ ซึ่งหมายความว่าจะใช้ที่อยู่ IP WAN เพียงที่อยู่เดียวและมีบล็อกที่อยู่ IP LAN ทั้งหมด
4. บันทึกระบบคืออะไร?
บันทึกระบบ (Syslog) คือบันทึกเหตุการณ์เครือข่าย ในกรณีที่ระบบทำงานผิดปกติ คุณสามารถเรียกดูบันทึกเพื่อวินิจฉัยปัญหาของระบบได้ บันทึกเป็นเครื่องมือสำคัญที่ใช้เพื่อทำความเข้าใจการทำงานของเครือข่าย เพื่อให้ระบบทำงานได้อย่างราบรื่นและป้องกันความผิดพลาด บันทึกเหล่านี้มีประโยชน์สำหรับการจัดการเครือข่าย การแก้ไขปัญหา และการตรวจสอบ
5. โหมด DHCP คืออะไร?
โปรโตคอลการกำหนดค่าโฮสต์แบบไดนามิก (DHCP) มีสองโหมด ได้แก่ เซิร์ฟเวอร์ DHCP และรีเลย์ DHCP เซิร์ฟเวอร์ DHCP จะกำหนดที่อยู่ IP ที่มีอยู่ให้กับไคลเอนต์หรือโฮสต์ DHCP บนเครือข่ายโดยอัตโนมัติ เซิร์ฟเวอร์ DHCP และไคลเอนต์ DHCP ต้องเชื่อมต่อกับลิงก์เครือข่ายเดียวกัน ในเครือข่ายขนาดใหญ่ที่ไคลเอนต์และเซิร์ฟเวอร์ไม่ได้อยู่ในซับเน็ตเดียวกัน แต่ละลิงก์เครือข่ายจะมีตัวแทนรีเลย์ DHCP หนึ่งตัวหรือมากกว่า ตัวแทนรีเลย์ DHCP อาจเป็นเราเตอร์ เมื่อไคลเอนต์ส่งคำขอ DHCP ไปยังเราเตอร์ เราเตอร์จะส่งต่อคำขอไปยังเซิร์ฟเวอร์ DHCP เพื่อขอที่อยู่ IP ให้กับไคลเอนต์ เซิร์ฟเวอร์ DHCP จะส่งคำตอบไปยังเราเตอร์ จากนั้นเราเตอร์จะส่งต่อคำขอไปยังไคลเอนต์ เราเตอร์และเซิร์ฟเวอร์ DHCP ไม่จำเป็นต้องอยู่ในซับเน็ตเดียวกันจึงจะทำงานได้ เราเตอร์ทำหน้าที่เป็นตัวกลางระหว่างไคลเอนต์และเซิร์ฟเวอร์ DHCP
6. 3G/4G คืออะไร?
เป็นเทคโนโลยีประเภทหนึ่งสำหรับบรอดแบนด์เคลื่อนที่หรืออินเทอร์เน็ตไร้สายที่สามารถเข้าถึงได้ผ่านโทรศัพท์มือถือหรือโมเด็มพกพา ตัวอักษร G ย่อมาจาก Generation เทคโนโลยี 4G เป็นหนึ่งในเทคโนโลยีล่าสุดและเร็วที่สุดในปัจจุบันรองจาก Long Term Evolution (LTE) เราเตอร์ Cisco VPN บางรุ่นช่วยให้คุณสามารถแชร์การเชื่อมต่ออินเทอร์เน็ตจากดองเกิล USB 3G/4G ที่รองรับ ซึ่งสามารถเชื่อมต่อเข้ากับเราเตอร์เพื่อทำหน้าที่เป็น Failover ในกรณีที่ผู้ให้บริการอินเทอร์เน็ต (ISP) หลักล่มหรือทำงานช้าลง
7. เครื่องสร้างใบรับรองคืออะไร และฉันจะใช้มันเมื่อใด
ใบรับรองดิจิทัลรับรองความเป็นเจ้าของคีย์สาธารณะโดยเจ้าของใบรับรองที่ระบุชื่อไว้ ซึ่งช่วยให้ฝ่ายที่เกี่ยวข้องสามารถอ้างอิงลายเซ็นหรือการยืนยันจากคีย์ส่วนตัวที่สอดคล้องกับคีย์สาธารณะที่ได้รับการรับรอง เราเตอร์สามารถสร้างใบรับรองที่ลงนามด้วยตนเอง ซึ่งเป็นใบรับรองที่สร้างขึ้นโดยผู้ดูแลระบบเครือข่าย นอกจากนี้ยังสามารถส่งคำขอไปยังผู้ออกใบรับรอง (Certificate Authorities: CA) เพื่อขอใบรับรองการระบุตัวตนดิจิทัล การมีใบรับรองที่ถูกต้องตามกฎหมายจากแอปพลิเคชันของบุคคลที่สามถือเป็นสิ่งสำคัญ
8. ไฟร์วอลล์คืออะไร และฉันควรใช้เมื่อใด
วัตถุประสงค์หลักของไฟร์วอลล์คือการควบคุมปริมาณการรับส่งข้อมูลเครือข่ายขาเข้าและขาออก โดยการวิเคราะห์แพ็กเก็ตข้อมูลและพิจารณาว่าควรอนุญาตให้ผ่านหรือไม่ โดยอิงตามกฎที่กำหนดไว้ล่วงหน้า เราเตอร์ถือเป็นไฟร์วอลล์ฮาร์ดแวร์ที่แข็งแกร่งเนื่องจากมีฟังก์ชันที่ช่วยในการกรองข้อมูลขาเข้า ไฟร์วอลล์เครือข่ายสร้างสะพานเชื่อมระหว่างเครือข่ายภายในที่ถือว่าปลอดภัยและเชื่อถือได้ กับเครือข่ายอื่น ซึ่งโดยปกติแล้วคือเครือข่ายภายนอก เช่น อินเทอร์เน็ต ที่ถือว่าไม่ปลอดภัยและไม่น่าเชื่อถือ
9. ใบรับรอง IPSec ที่เชื่อถือได้คืออะไร?
Internet Protocol Security (IPSec) สร้างการสื่อสารที่ปลอดภัย ผ่านการรับรองความถูกต้อง และเชื่อถือได้ผ่านเครือข่าย IP ใช้ในการแลกเปลี่ยนข้อมูลการสร้างคีย์และการยืนยันตัวตน โปรโตคอลการสร้างคีย์ อัลกอริทึมการเข้ารหัส หรือกลไกการยืนยันตัวตนสำหรับการยืนยันตัวตนและการตรวจสอบธุรกรรมออนไลน์อย่างปลอดภัยด้วยใบรับรอง Secure Socket Layer (SSL) RV320 สามารถเพิ่มใบรับรองได้สูงสุด 50 ใบ ทั้งแบบลงนามเองหรือได้รับอนุญาตจาก CA บุคคลที่สาม ใบรับรองเหล่านี้สามารถส่งออกไปยังคอมพิวเตอร์หรืออุปกรณ์ USB และนำเข้าเพื่อให้ลูกค้าหรือผู้ดูแลระบบใช้งานได้
10. ใบรับรอง SSL ที่เชื่อถือได้คืออะไร?
ใบรับรองใช้เพื่อยืนยันตัวตนของผู้ใช้บนคอมพิวเตอร์หรืออินเทอร์เน็ต และเพื่อเพิ่มประสิทธิภาพการสนทนาที่เป็นส่วนตัวและปลอดภัย Secure Sockets Layer (SSL) เป็นเทคโนโลยีความปลอดภัยมาตรฐานสำหรับการสร้างลิงก์เข้ารหัสระหว่างเว็บเซิร์ฟเวอร์และเบราว์เซอร์ ใบรับรองเหล่านี้สามารถส่งออกไปยังคอมพิวเตอร์หรืออุปกรณ์ USB และนำเข้าเพื่อให้ไคลเอ็นต์หรือผู้ดูแลระบบใช้งานได้
11. Client-To-Gateway VPN คืออะไร?
เครือข่ายส่วนตัวเสมือน (VPN) แบบ Client-to-Gateway หมายความว่าผู้ใช้สามารถเชื่อมต่อสาขาต่างๆ ของบริษัทของคุณจากระยะไกล ซึ่งตั้งอยู่ในหลากหลายพื้นที่ทางภูมิศาสตร์ เพื่อส่งและรับข้อมูลระหว่างพื้นที่ต่างๆ ได้อย่างปลอดภัยยิ่งขึ้น โดยทั่วไปผู้ใช้จะมีซอฟต์แวร์ไคลเอนต์ VPN เช่น Cisco AnyConnect Secure Mobility Client ติดตั้งอยู่ในคอมพิวเตอร์ จากนั้นล็อกอินด้วยข้อมูลประจำตัวที่จำเป็น และเชื่อมต่อกับเราเตอร์หรือเกตเวย์ระยะไกล
หมายเหตุ: มีการอัปเดตข้อกำหนดการออกใบอนุญาตสำหรับ RV340 ซีรีส์ โดยเริ่มตั้งแต่เวอร์ชัน 1.0.3.15 เป็นต้นไป สำหรับรายละเอียดเพิ่มเติม คลิกที่นี่
12. การกรองเนื้อหาคืออะไร?
การกรองเนื้อหาเป็นฟีเจอร์ที่ช่วยให้ผู้ดูแลระบบสามารถบล็อกเว็บไซต์ที่ไม่ต้องการได้ การกรองเนื้อหาสามารถกำหนดสิทธิ์การเข้าถึงเว็บไซต์ที่อนุญาตและอนุญาตตามคำสำคัญและ URL ผู้ดูแลระบบสามารถกำหนดเวลาการกรองเนื้อหาตามเวลาที่ควรเปิดใช้งานได้
13. CoS คืออะไร?
Class of Service (CoS) เป็นวิธีการจัดการทราฟฟิกบนเครือข่ายโดยการกำหนดลำดับความสำคัญเหนือทราฟฟิกประเภทอื่น ใช้เพื่อกำหนดระดับความสำคัญให้กับเฮดเดอร์เฟรมอีเธอร์เน็ตของทราฟฟิกเครือข่าย และใช้ได้กับลิงก์ทรังก์เท่านั้น ด้วยการแบ่งแยกทราฟฟิก CoS ช่วยให้สามารถกำหนดและจัดลำดับความสำคัญของแพ็กเก็ตข้อมูลที่ต้องการสำหรับการส่งข้อมูลในกรณีที่เครือข่ายประสบปัญหา เช่น ความแออัดหรือความล่าช้า คุณสามารถกำหนดการตั้งค่าลำดับความสำคัญของ CoS ให้กับคิวการส่งต่อทราฟฟิกบนเราเตอร์ได้
14. DHCP Option 82 คืออะไร?
DHCP relay เป็นฟีเจอร์ที่รวมอยู่ในเราเตอร์ซึ่งช่วยให้สามารถสื่อสาร DHCP ระหว่างโฮสต์และเซิร์ฟเวอร์ DHCP ระยะไกลที่ไม่ได้อยู่ในเครือข่ายเดียวกันได้ ตัวเลือกที่ 82 คือตัวเลือกข้อมูลตัวแทน DHCP relay ซึ่งอนุญาตให้ตัวแทน DHCP relay เพิ่มข้อมูลเกี่ยวกับตัวเองเมื่อส่งต่อแพ็กเก็ต DHCP ที่มาจากไคลเอนต์ไปยังเซิร์ฟเวอร์ DHCP เซิร์ฟเวอร์ DHCP สามารถใช้ข้อมูลนี้เพื่อกำหนดที่อยู่ IP หรือนโยบายการกำหนดพารามิเตอร์อื่นๆ การระบุการเชื่อมต่ออย่างละเอียดช่วยเพิ่มความปลอดภัยให้กับกระบวนการ DHCP
15. DHCP คืออะไร?
Dynamic Host Configuration Protocol (DHCP) คือโปรโตคอลการกำหนดค่าเครือข่ายที่กำหนดค่าที่อยู่ IP ของอุปกรณ์บนเครือข่ายโดยอัตโนมัติ เพื่อให้สามารถเชื่อมต่อถึงกันได้แทนที่จะกำหนดที่อยู่ IP ให้กับอุปกรณ์ด้วยตนเอง
16. DMZ คืออะไร และควรใช้เมื่อใด?
เขตปลอดทหาร (DMZ) คือเครือข่ายย่อยที่เปิดให้สาธารณชนเข้าถึงได้ แต่อยู่หลังไฟร์วอลล์ DMZ ช่วยให้คุณสามารถเปลี่ยนเส้นทางแพ็กเก็ตที่เข้ามาที่พอร์ต WAN ของคุณไปยังที่อยู่ IP เฉพาะในเครือข่าย LAN ของคุณ คุณสามารถกำหนดค่ากฎไฟร์วอลล์เพื่ออนุญาตการเข้าถึงบริการและพอร์ตเฉพาะใน DMZ จากทั้ง LAN หรือ WAN ในกรณีที่มีการโจมตีโหนด DMZ ใดๆ LAN อาจไม่เสี่ยงต่อการโจมตี ขอแนะนำให้คุณติดตั้งโฮสต์ที่ต้องเปิดเผยต่อ WAN (เช่น เซิร์ฟเวอร์เว็บหรืออีเมล) ไว้ในเครือข่าย DMZ
17. DSCP คืออะไร?
Differentiated Services Code Point (DSCP) ใช้เพื่อจำแนกประเภททราฟฟิกเครือข่ายและกำหนดระดับบริการที่แตกต่างกันให้กับแพ็กเก็ต โดยการทำเครื่องหมายด้วยรหัส DSCP ในช่องส่วนหัว IP การตั้งค่า DSCP จะกำหนดว่าค่า DSCP จะจับคู่กับคุณภาพของบริการ (QoS) อย่างไร ซึ่งเป็นวิธีการจัดการระดับความสำคัญของทราฟฟิกบนเครือข่าย DSCP ช่วยให้เราเตอร์สามารถใช้บิตลำดับความสำคัญในอ็อกเท็ตประเภทบริการ (ToS) เพื่อจัดลำดับความสำคัญของทราฟฟิกเหนือ QoS ในเลเยอร์ 3 ได้
18. Dynamic DNS คืออะไร?
ระบบชื่อโดเมนแบบไดนามิก (DNS) เป็นวิธีการอัปเดตเนมเซิร์ฟเวอร์ใน DNS โดยอัตโนมัติ ซึ่งมักจะเป็นแบบเรียลไทม์ ด้วยการกำหนดค่า DDNS ที่ใช้งานอยู่ของชื่อโฮสต์ ที่อยู่ หรือข้อมูลอื่นๆ บริการนี้จะกำหนดชื่อโดเมนคงที่ให้กับที่อยู่ IP WAN แบบไดนามิก เพื่อให้คุณสามารถโฮสต์เว็บ FTP หรือเซิร์ฟเวอร์ TCP/IP ประเภทอื่นๆ บน LAN ของคุณได้ เราเตอร์ใช้ DDNS ผ่านบัญชี DDNS บนเว็บ หากที่อยู่ IP WAN ของเราเตอร์เปลี่ยนแปลง ฟีเจอร์ DDNS จะแจ้งการเปลี่ยนแปลงไปยังเซิร์ฟเวอร์ DDNS จากนั้นเซิร์ฟเวอร์ DDNS จะอัปเดตการกำหนดค่าเพื่อรวมที่อยู่ IP WAN ใหม่ วิธีนี้มีประโยชน์หากที่อยู่ IP WAN ของเราเตอร์เปลี่ยนแปลงบ่อยครั้ง จำเป็นต้องสร้างบัญชี DDNS บนเว็บไซต์ใดเว็บไซต์หนึ่งที่ให้บริการเพื่อใช้งานฟีเจอร์ DDNS บนเราเตอร์
โดยคุณสามารถตรวจสอบราคาได้ เราเตอร์ Cisco SMB.
รายละเอียดเพิ่มเติม:
ฉันจะเปลี่ยนใบอนุญาตของเราเตอร์ของฉันได้อย่างไร
เราเตอร์ Huawei ตัวใดเป็น EOM หรือ EOS?
จะตั้งค่าเซิร์ฟเวอร์อีเมลของ Cisco RV160x ได้อย่างไร?
จะตั้งค่าเราเตอร์เริ่มต้นของซีรีย์ RV260x ได้อย่างไร?
วิธีการกำหนดค่าการอัปเดตอัตโนมัติสำหรับ RV260x
จะกำหนดค่าวันและเวลาของกฎการเข้าถึงบนอุปกรณ์ RV160x/RV260x ได้อย่างไร