How to Configure Basic Firewall Settings on the RV130 and RV130W

下载选项

PDF (604.0 KB)
在各种设备上使用 Adobe Reader 查看
ePub (176.2 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (435.5 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2017 年 8 月 15 日

文档 ID:SMB5016

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

如何配置RV130和RV130W的基本防火墙设置

目标

基本防火墙设置可以通过创建和应用设备用于选择性地阻止和允许入站和出站Internet流量的规则来保护您的网络。
通用即插即用等功能使您无需添加配置即可轻松将网络上的设备相互连接。

通用即插即用(UPnP)允许自动发现可与设备通信的设备。阻止内容有助于保护计算机安全，因为某些内容可能会发送到您的设备，从而危害安全或使计算机感染恶意软件。在您选择的端口上阻止特定内容的功能有助于提高防火墙安全性。

本文档的目标是向您展示如何在RV130和RV130W上配置基本防火墙设置。

适用设备

· RV130

· RV130W

软件版本

•v1.0.1.3

配置基本防火墙设置

步骤1.登录到Web配置实用程序并选择防火墙 > 基本设置。系统将打开“基本设置”(Basic Settings)页面：

步骤2.在IP地址欺骗保护字段中，选中启用复选框以保护您的网络免受IP地址欺骗。IP Address Spoofing是指未经授权的用户尝试通过模拟另一个受信任设备来获取对网络的访问权限，将其ip地址用作自己的地址。建议启用 IP地址欺骗保护。

步骤3.在DoS Protection字段中，选中Enable复选框以保护网络免受拒绝服务攻击。拒绝服务保护用于保护网络免受分布式拒绝服务(DDoS)攻击。DDoS攻击旨在将网络泛洪到网络资源不可用的程度。

步骤4.在阻止WAN Ping请求字段中，选中启用复选框以停止从外部WAN网络对您的设备的ping请求。

步骤5.从LAN/VPN Web Access to Remote Management Port中列出的字段用于配置LAN和远程管理Web访问。有关这些配置的详细信息，请参阅在RV130和RV130W上配置LAN和远程管理Web访问。

步骤6.在IPv4组播通过：（IGMP代理）字段中，选中启用复选框以启用IPv4的组播通过。这将将组IGMP数据包从外部WAN网络转发到内部LAN。

步骤7.在IPv4组播立即离开：（IGMP代理立即离开）字段中，选中Enable复选框以启用组播立即离开。启用即时离开可确保为网络上的主机提供最佳带宽管理，即使在同时使用组播组时也是如此。

步骤8.在会话发起协议(SIP)应用层网关(ALG)字段中，选中启用复选框以允许会话发起协议(SIP)流量通过防火墙。会话发起协议(SIP)使平台能够发出信号，指示通过IP网络建立语音和多媒体呼叫。应用层网关(ALG)，也称为应用层网关(APPLICATION Level Gateway)，是一种用于转换应用数据包负载中的IP地址信息的应用。