BỘ ĐỊNH TUYẾN KHÔNG DÂY

Một phần của tài liệu Tài liệu toàn tập về wireless (Trang 26)

Nếu bạn muốn nối mạng không dây nhưng lại không muốn gặp phải những ñiều rắc rối phức tạp của việc cấu hình một modem mới và máy tính của bạn ñược cắm trực tiếp vào modem cáp của bạn, bạn nên mua một bộ ñịnh tuyến không dây với một tường lửa ñược tích hợp sẵn. Một bộ ñịnh tuyến không dây thường bao gồm một bộ chuyển mạch Ethernet 4 cổng ñể bạn có thể kết nối các máy tính hữu tuyến của bạn vào ñiểm truy nhập không dây. Điểm truy nhập không dây này lại kết nối với các máy tính ñược nối mạng không dây của bạn.

Các bộ ñịnh tuyến cho phép bạn chia sẻ một ñịa chỉ IP ñơn ñược cung cấp bởi ISP của bạn với nhiều máy tính trên mạng của bạn thông qua một cơ chế gọi là Bộ

dịch ñịa chỉ mạng (NAT). NAT giúp ñảm bảo an ninh cho bạn trên Internet bởi vì bộñịnh tuyến cho rằng ñịa chỉ IP chung ñược gán bởi ISP của bạn và mỗi máy tính của bạn ñược gán một ñịa chỉ IP riêng qua một máy phục vụ DHCP (giao thức cấu hình chủ ñộng) ñược xây dựng trong bộ ñịnh tuyến. Trên Internet chúng ta không thể nhìn thấy những ñịa chỉ riêng này. Để ñảm bảo an ninh, hãy chắc chắn rằng tường lửa của bộ ñịnh tuyến sử dụng công nghệ Kiểm tra gói Stateful (SPI) bên cạnh NAT. Một tường lửa SPI kiểm tra mỗi gói dữ liệu ñi vào nhằm ñảm bảo rằng nó tương ứng với một yêu cầu ñược gửi ra. Những yêu cầu không mong muốn ñược ngăn ngừa không cho xâm nhập vào mạng của bạn.

Một phần của tài liệu Tài liệu toàn tập về wireless (Trang 26)