Thiết kế một mạng nhỏ bằng router băng thông rộng (Phần cuối)

Thiết kế một mạng nhỏ bằng router băng thông rộng (Phần cuối)Cấu hình bảo mật cơ bảnThứ đầu tiên mà bạn cần biết là địa chỉ IP của panel cấu hình cho router của mình. Thông tin này sẽ được ghi trên hướng dẫn sử dụng router. Nó thường là 192.168.0.1, 192.168.1.1 hoặc 10.0.0.1. Khởi chạy trình duyệt web của bạn và nhận vào đó http://[địa chỉ IP ở đây]. Router đã sử dụng trong ví dụ của chúng ta có địa chỉ 192.168.1.1, chính vì vậy cần nhập http://192.168.1.1 vào. Rõ ràng bạn cần thay đổi theo địa chỉ...
Nội dung trích xuất từ tài liệu:
Thiết kế một mạng nhỏ bằng router băng thông rộng (Phần cuối) Thiết kế một mạng nhỏ bằng router băng thông rộng (Phần cuối)Cấu hình bảo mật cơ bảnThứ đầu tiên mà bạn cần biết là địa chỉ IP của panel cấu hình cho router củamình. Thông tin này sẽ được ghi trên hướng dẫn sử dụng router. Nó thườnglà 192.168.0.1, 192.168.1.1 hoặc 10.0.0.1. Khởi chạy trình duyệt web củabạn và nhận vào đó http://[địa chỉ IP ở đây]. Router đã sử dụng trong ví dụcủa chúng ta có địa chỉ 192.168.1.1, chính vì vậy cần nhập http://192.168.1.1vào. Rõ ràng bạn cần thay đổi theo địa chỉ IP đã được sử dụng theo routercủa mình.Tất cả các tùy chọn cấu hình sẽ khác tuỳ theo model của router. Chính vì vậybạn sẽ không có tên các tùy chọn và mục chính xác theo đúng từng bướcnhư mô tả trong bài, tuy nhiên chúng vẫn tồn tại dưới những tên tương tự vìchúng là các tùy chọn cơ bản.Thông thường, trang cấu hình đầu tiên sẽ yêu cầu bạn chọn giữa cài đặtnhanh và cài đặt nâng cao. Mặc dù cài đặt nhanh là cách tốt nhất để thiết lậpmạng của bạn chỉ tốn ít thời gian, nhưng cấu hình đầu tiên này bạn nên thựchiện trong cài đặt nâng cao: thiết lập mật khẩu cho router. Hình 11: Màn hình đầu tiên trên panel cấu hình router của bạnNhư những gì bạn có thể thấy, panel cấu hình router có thể truy cập từ bất kỳmáy tính nào trong mạng. Chính vì vậy đây là một vấn đề trong các mạngnhỏ, panel điều khiểm router thường bị truy cập từ bất kỳ máy tính nào kếtnối Internet. Ví dụ, hãy cho rằng địa chỉ IP thực của bạn là 69.69.69.69 (địachỉ IP mà ISP đã gán cho modem băng thông rộng của bạn). Bất kỳ một máytính nào trên Internet cũng có thể truy cập vào panel cấu hình router của bạnbằng cách mở trình duyệt và trỏ tới http://69.69.69.69. Tính năng này có thểbị vô hiệu hóa trên một số router. Tuy vậy, nó cũng là một tính năng rất thúvị, vì đôi khi bạn có thể sửa hoặc cấu hình lại mạng văn phòng hoặc mạnggia đình từ bất kỳ máy tính nào trên thế giới. Hãy cân nhắc để hay vô hiệuhóa tính năng này, phụ thuộc vào bạn sẽ sử dụng nó như thế nào. Hình 12: Thiết lập mật khẩu quản trịTrên router của ví dụ, cấu hình này được thực hiện ở Advanced Setup >System > Administrator Settings. Ở màn hình này bạn có thể cài đặt cảmật khẩu quản trị và chọn kích hoạt quản lý từ xa. Lúc này tính năng quản lýtừ xa có thể bị vô hiệu hóa nhưng chúng ta có thể kích hoạt nó và cho phépquản lý từ xa chỉ với một địa chỉ IP cụ thể (ví dụ, địa chỉ IP từ máy tính ởnhà), chính vì vậy các máy tính khác sẽ không thể truy cập vào panel điềukhiển của router từ xa. Ngoài ra bạn cũng có thể chỉ định một cổng truy cập.Sử dụng router trên hình 12, chúng tôi không thể truy cập vào nó bằng sửdụng http://69.69.69.69, nên cần mở nó với cổng http://69.69.69.69:8080.Đây là cách truy cập đơn giản để tránh các hacker có thể mở panel cấu hìnhrouter của bạn từ máy tính của họ (tuy nhiên với các hacker sành sỏi sẽ biết8080 là cổng thường được sử dụng và ngoài ra có thể dùng bộ quét cổng đểxem cổng nào mở vào router).Rõ ràng bạn cần phải kích Apply để làm cho mọi thay đổi có hiệu lực.Sau khi giải thích về bảo mật này, chúng ta hãy vào cấu hình cơ bản củarouter.Cấu hình cài đặt cơ bảnĐầu tiên, bạn cần thực hiện chọn kiểu kết nối mà bạn có: cáp, ADSL với IPđộng (nghĩa là địạ chỉ IP được cung cấp bởi ISP có thể thay đổi theo thờigian – đây là kiểu chung mà các nhà cung cấp dịch vụ vẫn sử dụng), ADSLvới IP tĩnh (nghĩa là địạ chỉ IP được cung cấp bởi ISP không thay đổi –thường chỉ có sẵn trong trường hợp bạn đã yêu cầu và thường đắt tiền hơn)hoặc VPN (Virtual Private Network – thường được sử dụng trong các mạngcông ty).Hãy trở lại cài đặt cơ bản và các màn hình cài đặt. Trên router trong ví dụ,chúng tôi chỉ có cấu hình vùng thời gian trên màn hình đầu tiên, kiểu modemtrên màn hình thứ hai và hãy kích Next và chấp nhận tất cả các cấu hình mặcđịnh nếu bạn có kết nối cáp hoặc ADSL (nếu sử dụng một kết nối VPN thìbạn cần nhập vào thêm một số thông tin). Kích Finish trong màn hình cuốicùng và đó là tất cả những gì cần phải thực hiện để bảo đảm mạng làm việc.Hình 13: Cài đặt cơ bản, màn hình đầu tiên (cấu hình vùng thời gian).Hình 14: Cài đặt cơ bản, màn hình thứ hai (kiểu kết nối)Hình 15: Cài đặt cơ bản, màn hình thứ ba (các thiết lập WAN, hãy chọn các giá trị mặc định)Hình 16: Cài đặt cơ bản, màn hình thứ tư (các thiết lập DNS, chọn các giá trị mặc định); kích FinishSau khi kích Finish, bạn hãy thử truy cập vào Internet từ máy tính của mìnhvà từ các máy tính khác có kết nối với mạng. Nếu nó không làm việc, hãykiểm tra tỉ mỉ các bước cấu hình. Nếu nó vẫn không làm việc, bạn cần gọitới dịch vụ hỗ trợ ISP và giải thích rằng bạn đã cài đặt một router và cần họ“nhả” địa chỉ IP của bạn.Chúng tôi cũng giải thích thêm: Khi bạn sử dụng một dịch vụ băng thôngrộng, thông thường các địa chỉ IP công cộng (ví dụ 69.69.69.69) sẽ được gánđến ...