SoHo маршрутизаторы ( роутеры )
00:05 Введение в маршрутизаторы SOHO Маршрутизаторы SOHO предназначены для небольших офисов и домашних сетей. Обычные маршрутизаторы выполняют только маршрутизацию между подсетями. Маршрутизаторы SOHO объединяют несколько логических устройств в одно физическое. 01:01 Функциональность маршрутизаторов SOHO Маршрутизаторы SOHO включают коммутаторы, брандмауэры и VPN. Они могут подключать множество сервисов, таких как DHCP и DNS. Эти устройства просты в администрировании и подходят для небольших офисов. 03:27 Различия между маршрутизаторами SOHO и корпоративного класса Маршрутизаторы SOHO дешевле и надежнее, чем оборудование для жилых помещений. Они подходят для офисов с 10-20 пользователями. Оборудование SOHO управляется через веб-интерфейс, что упрощает настройку. 07:12 Внешний IP-адрес и его важность Внешний IP-адрес важен для доступа к внутренней сети из внешнего мира. Статический IP-адрес обеспечивает стабильность и предотвращает проблемы с доступом. Динамический IP-адрес может меняться, что может вызвать хаос в сети. 10:44 Статический и динамический IP-адреса Статический IP-адрес остается неизменным, что предотвращает проблемы с DNS. Динамический IP-адрес требует частой смены записей в DNS. Рекомендуется использовать статический IP-адрес для стабильности. 12:06 DHCP и IP-адреса DHCP автоматически назначает IP-адреса устройствам в сети. Статические IP-адреса требуют ручной настройки на каждом устройстве. DHCP-маршрутизатор выдает IP-адреса из заданного диапазона. 14:06 Важность статических IP-адресов Статические IP-адреса необходимы для серверов и сетевого оборудования. DHCP-маршрутизатор не должен выдавать IP-адреса, используемые серверами. Рекомендуется использовать диапазон IP-адресов, чтобы избежать конфликтов. 16:49 DHCP-серверы и маршрутизаторы В больших сетях лучше использовать серверы для DHCP-серверов. Маршрутизаторы могут отключать DHCP-серверы других устройств. Важно проверять и отключать DHCP-серверы перед подключением новых устройств. 19:05 DNS и IP-адреса DNS-серверы преобразуют имена компьютеров в IP-адреса. Компьютеры в сети используют IP-адреса для связи. DNS-серверы маршрутизатора выполняют функции серверов имен. 21:15 Переадресация портов Переадресация портов перенаправляет трафик на определенные компьютеры. Разные типы интернет-трафика используют разные порты. Настройка переадресации портов позволяет направлять трафик на нужные устройства. 23:39 Перенаправление портов Перенаправление портов позволяет направлять трафик на определенные IP-адреса. Пример: порт 25 используется для электронной почты, порт 80 для веб-серверов. Важно знать, какие порты использует сервер в вашей сети. 24:14 Статические IP-адреса Серверам в внутренней сети нужны статические IP-адреса. IP-адреса должны быть жестко запрограммированы на сервере. Пример: веб-сервер всегда будет 192.168.1.1, почтовый сервер 192.168.1.11. 25:42 Брандмауэр Брандмауэр блокирует порты на маршрутизаторе для защиты от хакеров. Можно заблокировать все порты или конкретные порты, такие как 80 для веб-серверов и 25 для почтовых серверов. Важно быть осторожным, так как блокировка портов может нарушить работу сервисов. 28:29 Приоритет правил брандмауэра Правила брандмауэра имеют приоритет над перенаправлением портов. Блокировка всех портов может привести к проблемам с доступом к веб-серверам и другим сервисам. Будьте осторожны при настройке брандмауэра, чтобы не нарушить работу важных сервисов. 30:16 Запуск портов Запуск портов - это автоматическая переадресация портов, но она редко используется. Если вам нужно запустить порт, лучше выполнить поиск в Google. В большинстве случаев запуск портов не требуется. 31:06 Избыточность интернета Маршрутизаторы бизнес-класса обеспечивают избыточность интернета. Можно подключить до четырех различных интернет-подключений для надежности. Избыточность интернета важна для бизнеса, чтобы избежать простоев из-за отключений. 33:04 Использование нескольких маршрутизаторов В небольших организациях обычно используется один или несколько маршрутизаторов. Пример: демилитаризованная зона DMZ. DMZ позволяет разделить сеть на две части: незащищенную и защищенную. 33:57 Причины использования DMZ Незащищенная часть сети используется для веб-серверов и беспроводного доступа. Защищенная часть сети содержит важные серверы, такие как Active Directory и VPN. DMZ обеспечивает безопасность, разделяя сеть на две части с разными уровнями защиты. 35:43 Настройка DMZ Первый маршрутизатор используется для незащищенной части сети. Второй маршрутизатор обеспечивает защиту для важных серверов и клиентских компьютеров. Переадресация портов используется для направления трафика на нужные серверы. 36:43 Пример настройки DMZ Порт 80 направляется на веб-сервер в незащищенной части сети. Порты 25, 21 и 47 направляются на защищенные серверы. Внутренний IP-адрес второго маршрутизатора должен быть в другой подсети.
00:05 Введение в маршрутизаторы SOHO Маршрутизаторы SOHO предназначены для небольших офисов и домашних сетей. Обычные маршрутизаторы выполняют только маршрутизацию между подсетями. Маршрутизаторы SOHO объединяют несколько логических устройств в одно физическое. 01:01 Функциональность маршрутизаторов SOHO Маршрутизаторы SOHO включают коммутаторы, брандмауэры и VPN. Они могут подключать множество сервисов, таких как DHCP и DNS. Эти устройства просты в администрировании и подходят для небольших офисов. 03:27 Различия между маршрутизаторами SOHO и корпоративного класса Маршрутизаторы SOHO дешевле и надежнее, чем оборудование для жилых помещений. Они подходят для офисов с 10-20 пользователями. Оборудование SOHO управляется через веб-интерфейс, что упрощает настройку. 07:12 Внешний IP-адрес и его важность Внешний IP-адрес важен для доступа к внутренней сети из внешнего мира. Статический IP-адрес обеспечивает стабильность и предотвращает проблемы с доступом. Динамический IP-адрес может меняться, что может вызвать хаос в сети. 10:44 Статический и динамический IP-адреса Статический IP-адрес остается неизменным, что предотвращает проблемы с DNS. Динамический IP-адрес требует частой смены записей в DNS. Рекомендуется использовать статический IP-адрес для стабильности. 12:06 DHCP и IP-адреса DHCP автоматически назначает IP-адреса устройствам в сети. Статические IP-адреса требуют ручной настройки на каждом устройстве. DHCP-маршрутизатор выдает IP-адреса из заданного диапазона. 14:06 Важность статических IP-адресов Статические IP-адреса необходимы для серверов и сетевого оборудования. DHCP-маршрутизатор не должен выдавать IP-адреса, используемые серверами. Рекомендуется использовать диапазон IP-адресов, чтобы избежать конфликтов. 16:49 DHCP-серверы и маршрутизаторы В больших сетях лучше использовать серверы для DHCP-серверов. Маршрутизаторы могут отключать DHCP-серверы других устройств. Важно проверять и отключать DHCP-серверы перед подключением новых устройств. 19:05 DNS и IP-адреса DNS-серверы преобразуют имена компьютеров в IP-адреса. Компьютеры в сети используют IP-адреса для связи. DNS-серверы маршрутизатора выполняют функции серверов имен. 21:15 Переадресация портов Переадресация портов перенаправляет трафик на определенные компьютеры. Разные типы интернет-трафика используют разные порты. Настройка переадресации портов позволяет направлять трафик на нужные устройства. 23:39 Перенаправление портов Перенаправление портов позволяет направлять трафик на определенные IP-адреса. Пример: порт 25 используется для электронной почты, порт 80 для веб-серверов. Важно знать, какие порты использует сервер в вашей сети. 24:14 Статические IP-адреса Серверам в внутренней сети нужны статические IP-адреса. IP-адреса должны быть жестко запрограммированы на сервере. Пример: веб-сервер всегда будет 192.168.1.1, почтовый сервер 192.168.1.11. 25:42 Брандмауэр Брандмауэр блокирует порты на маршрутизаторе для защиты от хакеров. Можно заблокировать все порты или конкретные порты, такие как 80 для веб-серверов и 25 для почтовых серверов. Важно быть осторожным, так как блокировка портов может нарушить работу сервисов. 28:29 Приоритет правил брандмауэра Правила брандмауэра имеют приоритет над перенаправлением портов. Блокировка всех портов может привести к проблемам с доступом к веб-серверам и другим сервисам. Будьте осторожны при настройке брандмауэра, чтобы не нарушить работу важных сервисов. 30:16 Запуск портов Запуск портов - это автоматическая переадресация портов, но она редко используется. Если вам нужно запустить порт, лучше выполнить поиск в Google. В большинстве случаев запуск портов не требуется. 31:06 Избыточность интернета Маршрутизаторы бизнес-класса обеспечивают избыточность интернета. Можно подключить до четырех различных интернет-подключений для надежности. Избыточность интернета важна для бизнеса, чтобы избежать простоев из-за отключений. 33:04 Использование нескольких маршрутизаторов В небольших организациях обычно используется один или несколько маршрутизаторов. Пример: демилитаризованная зона DMZ. DMZ позволяет разделить сеть на две части: незащищенную и защищенную. 33:57 Причины использования DMZ Незащищенная часть сети используется для веб-серверов и беспроводного доступа. Защищенная часть сети содержит важные серверы, такие как Active Directory и VPN. DMZ обеспечивает безопасность, разделяя сеть на две части с разными уровнями защиты. 35:43 Настройка DMZ Первый маршрутизатор используется для незащищенной части сети. Второй маршрутизатор обеспечивает защиту для важных серверов и клиентских компьютеров. Переадресация портов используется для направления трафика на нужные серверы. 36:43 Пример настройки DMZ Порт 80 направляется на веб-сервер в незащищенной части сети. Порты 25, 21 и 47 направляются на защищенные серверы. Внутренний IP-адрес второго маршрутизатора должен быть в другой подсети.