LAN의 서버 설정 문제
라우터 설정
인터넷 연결
인터넷 액세스 방법
인터넷 액세스 방법: 다양한 통신사(예: China Telecom, China Netcom) 다양한 접속 방법이 사용될 수 있으며, 정확한 인터넷 접속 방법을 선택하셔야 합니다. 확실하지 않은 경우에는 운영자에게 문의하시기 바랍니다.
고정 주소(수동 구성 주소): IP 주소는 WAN 포트의 IP 주소를 의미합니다. 이 주소는 필수이며 운영자가 제공합니다.
서브넷 마스크 장치의 WAN 포트 주소 마스크입니다. 이 마스크는 필수이며 운영자가 제공합니다.
기본 게이트웨이 장치의 WAN 포트 게이트웨이 주소입니다. 이 주소는 필수이며 운영자가 제공합니다.
MTU WAN 포트 최대 전송 단위입니다. 그냥 기본값을 따르세요.
주요 DNS 서버 운영자는 일반적으로 여기에 입력할 수 있는 하나 이상의 도메인 이름 서버(DNS - Domain Name Server) 주소를 제공하며, 도메인 이름 서버는 www.huawei와 같은 주소를 입력할 수 있습니다. -3com.com 도메인 이름은 실제 IP 주소로 확인됩니다.
보조 DNS 서버 이동통신사가 두 번째 DNS 주소를 제공하는 경우 여기에 입력하세요. 그렇지 않은 경우 이 항목을 공백으로 남겨두세요.
동적 주소(DHCP 서버에서 자동으로 가져옴):
이 방법을 선택하면 IP 주소, 서브넷 마스크, 기본 게이트웨이, DNS 서버 및 기타 매개변수를 DHCP 서버에서 자동으로 가져올 수 있습니다. DHCP 서버에서 가져옵니다.
기본 DNS 서버 "고정 주소"에서 관련 구성을 참조하세요.
보조 DNS 서버 "고정 주소"에서 관련 구성을 참조하세요.
MTU "정적 주소"에서 관련 구성을 참조하세요.
호스트 이름 IP 주소를 얻기 위해 DHCP를 사용할 때 호스트 이름을 입력하시기 바랍니다. 이는 선택 사항이므로 공백으로 남겨두셔도 됩니다.
MAC 주소 복제: 장치의 원래 MAC 주소를 사용합니다. 이는 기본 옵션이며 장치는 공장 MAC 주소를 사용합니다.
이 컴퓨터의 MAC 주소 사용 장치의 WAN 포트의 MAC 주소를 현재 사용 중인 컴퓨터의 MAC 주소로 설정합니다.
아래에 수동으로 입력한 MAC 주소를 사용하세요. 위의 두 가지 모두 적합하지 않은 경우에는 MAC 주소를 수동으로 입력할 수밖에 없습니다.
PPPoE(대부분의 광대역 네트워크 또는 xDSL)
PPPoE 사용자 이름 PPPoE 전화 접속에 사용되는 사용자 이름을 입력하세요. 필수 항목입니다. 계좌 개설 시 운영자가 제공합니다.
PPPoE 비밀번호 PPPoE 전화 접속에 사용되는 비밀번호를 입력하세요. 계좌 개설 시 운영자가 제공합니다.
MTU WAN 포트 최대 전송 단위입니다. 그냥 기본값을 따르세요.
유휴 자동 끊기 시간 연결을 설정한 후 일정 시간 동안 인터넷에 접속하지 않으면(데이터 트래픽 없음) 기기가 자동으로 끊겨 요금을 절약할 수 있습니다. 항상 연결을 유지하고 싶다면 시간을 0으로 설정하세요.
기본 DNS 서버 "고정 주소"에서 관련 구성을 참조하세요.
보조 DNS 서버 "고정 주소"에서 관련 구성을 참조하세요.
호스트 이름 "동적 주소"에서 관련 구성을 참조하세요.
WAN 포트 작동 모드
-------------------------------- --------------------------------
여기에서 WAN 포트의 연결 속도와 이중 모드를 설정할 수 있습니다. 확실하지 않은 경우 "10/100M 적응형"을 선택하십시오.
해커 방지 공격
-------------------------------- -----------------------------------
해커로부터 기기를 보호하려면 이 기능을 활성화하세요.
바이러스 방지
---------------------- ----------------------------------
바이러스 공격으로부터 보호하려면 이 기능을 활성화하세요.
LAN 설정
---------------------- ----------------------------------
기기의 LAN IP 주소를 지정하세요.
LAN에 있는 컴퓨터가 IP 주소를 통해 기기에 접근하고 설정할 수 있도록 합니다. 유효한 고정 IP 주소와 서브넷 마스크로 장치를 구성해야 합니다.
IP 주소는 장치의 LAN 포트 주소입니다. LAN에 있는 컴퓨터는 이 IP 주소를 통해 라우터를 관리할 수 있습니다. 기본값은 192.168.1.1입니다.
서브넷 마스크 장치의 서브넷 마스크는 255.255.255.0입니다.
참고: 이 IP 주소는 게이트웨이 주소라고도 합니다.
DHCP 서버로 사용
이 장치는 DHCP(동적 호스트 제어 프로토콜) 서버로 사용할 수 있습니다. DHCP 서버는 IP 주소, 서브넷 마스크 및 누락된 매개변수를 할당할 수 있습니다. LAN의 컴퓨터, 지방 게이트웨이, DNS 서버 및 기타 매개변수. LAN에 부적절하게 구성된 다른 DHCP 서버가 있는 경우 네트워크 오류가 발생할 수 있습니다. 이 기능을 사용할 필요가 없는 경우에는 이 옵션을 선택하지 마십시오.
참고: DHCP 서버 주소 풀의 크기는 32입니다.
할당 현황표
----------------------------------- ----------------------------------
배포 상태 테이블에는 IP 주소, 컴퓨터 이름, MAC 주소를 포함하여 LAN에서 이 장치에 연결된 모든 컴퓨터의 정보가 나열됩니다. 연결된 컴퓨터 수가 증가하면 이 테이블의 용량은 주소 풀에 정의된 최대 주소 수(32개 항목)까지 증가합니다. 이 테이블은 이 장치의 DHCP 서버가 활성화된 경우에만 유지되고 업데이트됩니다.
비밀번호를 잊어버렸습니다
---------------------- ----------------------------------
WEB 관리를 위한 로그인 비밀번호를 변경하지 않은 경우 'admin'을 사용하여 로그인하시고, 대소문자 구분에 주의하시기 바랍니다.
비밀번호를 변경했지만 잊어버린 경우 아래 단계에 따라 비밀번호를 기본 "admin"으로 복원하세요. 동시에 이 기기의 모든 설정 정보도 손실됩니다. , 모든 매개변수를 재설정해야 합니다.
1. 장치를 전원 공급 장치에 연결합니다.
2. <초기화> 버튼을 길게(5초 이상) 누르세요.
3. 버튼에서 손을 떼고 기기가 다시 시작될 때까지 기다립니다.
4. 이때 기기는 기본 구성으로 복원되었으며 게이트웨이 IP는 192.168.1.1, 마스크는 255.255.255.0, 비밀번호는 "admin"입니다.
설정 정보
시스템 설정 정보 백업
<백업> 버튼을 클릭하면 모든 설정 정보를 파일로 묶어 컴퓨터에 백업할 수 있습니다. 우수한. 나중에 이 파일을 사용하여 장치 설정을 복원할 수 있습니다.
참고: 이 파일은 워드 프로세싱 소프트웨어나 스프레드시트 편집 소프트웨어를 사용하여 수정할 수 없습니다.
파일에서 설정 정보 복원
위에 저장된 파일을 사용하여 이 기기의 설정 정보를 복원하세요. <찾아보기> 버튼을 클릭한 후, 이전에 백업해둔 파일을 선택한 후, <복원>을 클릭하면 해당 파일이 기기에 업로드됩니다.
공장 설정으로 복원
공장 설정으로 복원은 이 장치의 모든 설정 정보를 지우고 생산 직후 기본 상태로 복원합니다. 실행 후 장치가 다시 시작됩니다. 한 네트워크 환경에서 다른 네트워크 환경으로 장치를 변경할 때 유용합니다. 이 명령을 실행하면 원래의 설정 정보는 완전히 손실되므로, 사고 발생 시 복구할 수 있도록 운전 전 설정 정보를 백업해 두는 것이 좋습니다.
기본 사용자 이름: admin
기본 비밀번호: admin
기본 IP 주소(게이트웨이 주소, 관리 라우터 주소의 IP를 구성하는 데 사용됨):
192.168.1.1
기록
--------- ----- -------------------------------- ----- ----
이 페이지를 통해 시스템 로그를 확인하고 분석할 수 있습니다. 로그에는 장치 작동 중에 발생하는 다양한 이벤트가 포함되어 있으며, 그 중 대부분은 시스템 이벤트입니다. 다시 시작, WAN 포트가 IP 주소 획득 등에는 다음과 같은 보안 관련 이벤트도 포함됩니다.
해커 공격 감지
LAN에서 로그인 및 장치 관리
WAN에서 원격으로 로그인하고 기기를 관리합니다.
불법 패킷은 삭제됩니다.
비밀번호 변경
---------- ----- ------------------- ----- ---------------
다른 사람이 귀하의 구성을 마음대로 수정하는 것을 방지하기 위해 웹 관리를 위한 로그인 비밀번호를 변경할 수 있습니다. 1. 기존 비밀번호를 입력하세요
2. 새 비밀번호를 입력하세요
3. 새 비밀번호를 다시 입력하세요
4. p>
참고: 비밀번호는 대소문자를 구분하므로 입력 시 주의하시기 바랍니다.
사이트 통제
---------------------- ----------------------------------
LAN에 있는 컴퓨터가 일부 웹사이트에 액세스하는 것을 방지하려면 라우터를 구성하여 LAN에 있는 컴퓨터가 특정 외부 웹사이트에 액세스하지 못하도록 제한할 수 있습니다. (참고 예시)
통제해야 할 새 웹사이트를 추가하세요.
통제해야 할 웹사이트 목록을 가져오세요.
모두 삭제하려면 모두 삭제하세요.
삭제된 행에서 웹사이트를 삭제하세요.
팁: Huawei 3Com이 사이트 필터링 목록의 일부를 사용자 정의했습니다. 관심이 있으시면 다운로드하실 수 있습니다. Huawei 3Com 웹사이트에서 이 장치로 직접 가져오면 항목을 하나씩 입력하는 수고를 덜 수 있습니다.
예: LAN에 있는 컴퓨터가 다음 웹사이트에 액세스하는 것을 방지하려는 경우:
www.sina.com
1. 라우터 "사이트 필터링" 기능, "고급 설정"->"네트워크 보안"->"사이트 제어"를 활성화합니다.
2. "구성된 정책에 따라 인터넷 사이트에 액세스"를 선택합니다. >
3. 웹 사이트 필터링을 켠 후 <추가> 버튼을 클릭하고 팝업 대화 상자에서 "금지"를 선택한 후 www.sina.com을 입력하고 <확인>을 클릭합니다.
여러 웹사이트가 금지된 경우 위 단계를 반복할 수 있으며 Huawei 3Com 웹사이트에서 사이트 필터링 테이블을 다운로드할 수도 있습니다.
참고: 웹사이트 제어 기능은 HTTP 프로토콜에만 적용됩니다.
액세스 제어
---------------------- ----------------------------------
LAN에 있는 컴퓨터에 대한 추가 관리를 용이하게 하기 위해 액세스 제어를 통해 기간, 데이터 패킷 유형, LAN에 있는 컴퓨터의 IP 주소를 기준으로 LAN에 있는 컴퓨터의 인터넷 액세스를 제한할 수 있습니다. 등. (참고예)
유효시간 이 규칙은 유효기간을 제어합니다. 시작 시간은 종료 시간보다 이후일 수 없습니다.
LAN 컴퓨터의 IP 주소입니다. LAN에서 제어해야 하는 컴퓨터의 IP 주소 범위입니다. 예를 들어 192.168.1.2~2는 IP 주소가 192.168.1.2인 컴퓨터만이 인터넷을 제어할 수 있다는 의미입니다.
포트 범위: LAN에 있는 컴퓨터가 인터넷에 액세스하는 데 사용하는 서비스 포트입니다. 예를 들어 23~23(텔넷 포트)은 텔넷을 통해 인터넷에 접속하는 LAN상의 컴퓨터를 제어한다는 의미입니다.
프로토콜 데이터 패킷을 전송하는 데 사용되는 프로토콜 유형을 통해 인터넷을 제어합니다.
작업 여기에서 규칙의 상태를 선택할 수 있습니다.
예: LAN에서 IP 주소가 192.168.1.20~192.168.1.25인 컴퓨터가 월요일부터 금요일까지 매일 08:00~20:00에 인터넷에 접속하는 것을 금지하려는 경우입니다. 구성은 다음과 같습니다.
1. 시작 및 종료 시간 선택: 08:00 ~ 20:00
2. 주 선택: 월요일부터 금요일까지 확인란을 선택하세요. >
3. IP 주소를 입력하세요: 20~25
4. 포트 범위는 0~65535
5. 프로토콜 선택: ALL
6. 작업 선택: 비활성화
예: 192.168.1.3의 컴퓨터에서 이메일을 사용하여 인터넷에 파일을 보내는 것을 원하지 않지만 이메일을 받는 것은 허용됩니다. 이메일 전송을 위한 SMTP 프로토콜은 TCP 포트 25를 사용하고 이메일 수신을 위한 POP 프로토콜은 TCP 포트 110을 사용하므로 192.168.1.3의 컴퓨터가 TCP 포트 25에 액세스하는 것을 금지하면 목표를 달성할 수 있습니다. 구성은 다음과 같습니다.
1. 시작 및 종료 시간 선택: 00:00 ~ 24:00
2. 주 선택: 월요일부터 일요일까지 선택
3. IP 주소를 입력하세요: 3~3
4. 포트 범위는 25~25
5 프로토콜 선택: TCP
6. 작업 선택: 금지
참고: 일반 프로토콜 포트
1. AUTH(포트: 113)
2. FTP(포트: 21)
p>3. ISAKMP(포트: 500)
4. 이메일(POP3)(포트: 110)
5. 이메일(SMTP)(포트: 25)
6. 이메일(IMAP4)(포트: 143)
7. PPTP(포트: 1723)
8. >
9 . WEB(.
MAC 목록에 있는 컴퓨터만 인터넷에 접속할 수 있으며 다른 컴퓨터는 인터넷에 접속할 수 없습니다.
MAC 목록에 있는 컴퓨터만 목록에는 인터넷 액세스가 금지되어 있으며 다른 사용자에게는 인터넷 액세스가 금지되어 있습니다.
예: MAC 주소 00-0f-83-16-35를 사용하는 컴퓨터를 비활성화합니다. -4d 인터넷 접속으로부터.
구성은 다음과 같습니다:
MAC 주소 필터링: 활성화하기 전에 확인
상태 선택: 금지됨
MAC 주소 1: 00-0F-83-16 -35 -4D
참고: MAC 주소는 대소문자를 구분하지 않습니다.
핑 테스트
---------------------- ----------------------------------
네트워크가 연결되어 있는지 확인하는 테스트입니다.
다시 시작
---------------------- - ---------------------------------
<다시 시작...> 버튼을 클릭하면 장치가 다시 시작됩니다. 다시 시작해도 설정 정보는 사라지지 않지만, 다시 시작하는 동안 현재 연결된 컴퓨터 네트워크가 중단됩니다.
팁: 기기 시작이 완료된 후 최신 네트워크 정보를 얻으려면 컴퓨터를 다시 시작해야 할 수도 있습니다.
원격 관리
---------------------- ----------------------------------
기본적으로 이 라우터는 LAN에서만 설정할 수 있습니다. 원격 관리를 활성화한 후에만 인터넷에서 이 라우터를 설정할 수 있습니다.
라우터의 원격 관리 기능을 활성화하고 "WAN 포트를 통해 이 장치의 원격 관리 허용"을 선택하면 인터넷에서 장치를 관리할 수 있습니다. 브라우저에 연결을 입력하기만 하면 됩니다. IP 전화 통신, 화상 회의 등과 같은 주소 표시줄. 일반적으로 방화벽은 이러한 연결을 차단합니다.
이러한 소프트웨어가 제대로 작동하려면 방화벽이 여러 연결을 열어야 하는 상황을 알아야 합니다. 특수 응용 프로그램에 대한 항목을 정의함으로써 방화벽은 특정 컴퓨터에 의해 "트리거 포트"가 열려 있음을 발견하면 해당 "수신 포트"를 통해 인터넷 연결이 설정되도록 허용합니다.
New 특수 적용 규칙을 추가합니다.
삭제 해당 행의 특수 적용 규칙을 삭제합니다.
애플리케이션 이름 특수 애플리케이션의 이름입니다.
트리거 포트는 애플리케이션을 트리거하는 데 사용되는 포트 범위입니다. 범위 내의 모든 포트는 애플리케이션에 대해 열리는 외부 포트를 트리거합니다.
내부 포트 트리거 포트가 적용되면 방화벽은 이 포트의 외부 데이터가 통과하도록 허용합니다.
활성화 이 특수 응용 프로그램은 이 옵션을 선택한 후에만 적용됩니다.
참고: 1. 로컬 네트워크의 호스트가 트리거 포트를 통해 외부 네트워크와 연결을 설정하면 해당 외부 포트도 이때 외부 네트워크의 컴퓨터에 액세스할 수 있습니다. 이 포트를 통해 LAN에 연결합니다.
2. 로컬 네트워크에 있는 호스트의 트리거 포트가 외부 네트워크와 연결이 끊어지면 해당 외부 포트도 닫힙니다.
3. 각각의 특수 애플리케이션은 동시에 한 대의 컴퓨터에서만 사용할 수 있습니다.
상태
---------------------- - ------------------
여기에는 시스템의 모든 현재 작동 상태에 대한 정보가 포함되어 있습니다. 기술 지원을 요청할 때 이 페이지의 내용을 제공하십시오.
이 페이지의 내용을 새로 고치려면 <새로 고침> 버튼을 클릭하세요.
업그레이드
------------- - ------------------------------------------------- - ---------------
업그레이드 기능을 사용하면 Huawei 3Com에서 출시한 시스템 소프트웨어를 최신 버전으로 유지할 수 있습니다.
Huawei 3Com 웹사이트에서 이 장치용 시스템 소프트웨어를 다운로드하여 컴퓨터의 폴더에 저장해야 합니다.
<찾아보기> 버튼을 클릭하여 파일을 선택한 후 <확인> 버튼을 클릭하면 파일이 기기에 업로드되며 기기가 다시 시작됩니다. 업그레이드 진행 중 사고를 방지하기 위해 업그레이드 전 설정 정보를 저장해 두는 것이 좋습니다.
가상 서버
---------------------- ----------------------------------
DMZ(비무장지대) 비통제지대
보안상의 이유로 이 장치는 외부(인터넷 측)에서 시작된 요청을 차단합니다. 그러나 인터넷에서 LAN 내의 서버에 액세스할 수 있어야 하는 경우 가상 서버를 설정해야 합니다.
DMZ 호스트는 실제로 기본 가상 서버입니다. 이 장치는 외부 네트워크로부터 요청을 받으면 먼저 외부 요청의 포트 번호를 기반으로 가상 서버 목록에 일치하는 항목이 있는지 확인합니다. 그렇다면 요청 메시지가 해당 호스트로 전달됩니다. 일치하는 항목이 없으면 DMZ 호스트로 전달됩니다. DMZ 호스트가 설정되지 않은 경우 요청 메시지는 삭제됩니다.
참고: DMZ를 활성화한 후에는 이 장치에 의한 DMZ 호스트의 방화벽 보호가 실제로 꺼집니다.
가상 서버
라우터 자체에 방화벽이 통합되어 있기 때문에 기본 구성에서는 인터넷상의 컴퓨터가 방화벽을 통해 LAN에 있는 컴퓨터에 접근하는 것이 허용되지 않습니다. 인터넷에서 컴퓨팅을 통해 LAN에 있는 서버에 액세스하려면 라우터에 가상 서버를 구성해야 합니다. (샘플 참고)
새로 만들기 <새로 만들기...> 버튼을 클릭하면 가상 서버를 추가할 수 있습니다.
삭제 해당 행의 가상 서버를 삭제합니다.
사전 설정 "사전 설정"에서 자신에게 맞는 가상 서버 설정을 선택하면 서비스 이름과 포트 번호가 자동으로 채워집니다.
서비스 이름 이 서비스의 이름입니다. 마크업으로 사용자 정의할 수 있습니다.
외부 포트 인터넷에서 공유기의 WAN 포트에 접속하는데 사용되는 포트입니다.
내부 포트: LAN상의 서버가 열어 놓은 서비스 포트입니다.
내부 서버 IP LAN에 있는 서버의 IP 주소입니다.
참고: <닫기> 버튼을 클릭하면 실제로 채워진 모든 항목이 삭제됩니다.
가상서버 수정
1. 해당 항목의 링크를 클릭하세요.
2. 팝업창의 각 설정 항목을 수정하세요.
3. <확인>을 클릭하세요.
예: LAN에 FTP 서버(IP 주소 192.168.1.5)가 있습니다. 인터넷에 연결한 후 인터넷상의 모든 사람이 이 서버에 액세스할 수 있기를 바랍니다.
방법 1: <새로 만들기>를 클릭한 후, "사전 설정"에서 "FTP(포트:21)" 옵션을 선택하고, "내부 서버 IP" 줄에 "5"를 입력한 후 < 확인>설정이 완료되었습니다.
방법2: 다음과 같이 설정하고 <확인>을 클릭하면 설정이 완료됩니다.
1. 기본 설정: --하나 선택--
2. 서비스 이름: FTP
3.
4. 내부 포트: 20-21
5. 내부 서버 IP: 192.168.1.5
이때 인터넷상의 컴퓨터는 ftp:/만 입력하면 됩니다. /WAN IP FTP 서버에 접속할 수 있습니다.
동적 도메인 이름
----------------------------------- -----------------------------------
PPPoE를 통해 인터넷에 접속하거나 IP 주소를 동적으로 획득할 때 획득한 IP 주소가 고정되어 있지 않아 이 LAN 서버에 접속하려는 인터넷 사용자에게 불편을 끼치기 때문입니다. DDNS(동적 도메인 이름 서버)는 이 문제를 해결합니다. DDNS 옵션을 설정하면 라우터는 자동으로 도메인 이름을 업데이트된 IP 주소와 일치시킵니다. 인터넷 사용자는 도메인 이름을 통해 LAN에 액세스할 수 있습니다.
활성화 DDNS 기능 활성화 여부를 선택합니다.
사용자 이름: DDNS 서비스를 제공하는 웹사이트에 등록한 사용자 이름입니다.
비밀번호 DDNS 서비스를 제공하는 웹사이트에 등록한 비밀번호입니다.
등록된 호스트 이름 DDNS 서비스를 제공하는 웹 사이트에 등록한 호스트 이름입니다.
현재 주소: 라우터의 현재 WAN 포트 IP 주소입니다.
상태 공유기가 인터넷에 연결되어 있는지 여부입니다.
동적 DNS(DDNS) 기능을 사용하기 전에 다음 웹사이트로 이동하여 동적 DNS 주소 서비스 등록을 신청하세요:
www.3322.org
www.dyndns.org