Опубликовано 25.01.2004 г.
Многопротокольный IP/IPX ITU-совместимый v.35 мост/маршрутизатор
D-Link DI-1137C-3TP многопротокольный IP/IPX ITU-совместимый V.35 мост/маршрутизатор с возможностью модульного расширения. Он позволяет организовать канал связи ЛВС-ЛВС или доступ к Internet со скоростью до T1/E1 (1.536/2,048 Мегабит в секунду) по ISDN или выделенным линиям.
Являясь полноценным маршрутизатором, DI-1137C-3TP поддерживает все существующие стандарты маршрутизации, и совместим практически со всеми изделиями других производителей. Он обеспечивает высокий уровень безопасности и поддерживает следующие протоколы: IP, IPX, PPP и PPP-MP.
Простой и легкий в настройке, сконструированный по новейшим технологиям, более мощный, чем аналогичные по цене устройства, DI-1137C-3TP предоставляет пользователям доступ к корпоративным глобальным сетям и маршрутизацию между сетями.
Расширяемость и гибкость в использовании
Встроенная поддержка трансляции сетевых адресов (Network Address Translation, NAT) и поддержка DHCP, позволяет пользователям сети выходить в Internet через ISDN-канал, используя одну учетную запись и один IP-адрес у провайдера, что позволяет сократить расходы на подключение офисов и удаленных пользователей к Internet и корпоративным TCP/IP-сетям.
Стандартная поставка включает DI-1137C-3TP, настроенный для работы с FT1 и T1-линиями через интерфейс V.35; для работы с ISDN, на выделенных линиях или Frame Relay маршрутизатор необходимо переконфигурировать или снабдить дополнительными модулями. WAN V.35 -интерфейс предоставляет такие расширенные возможности, как 'спуфинг' протоколов, работу на выделенных и Frame Relay линиях.
Для доступа к ресурсам Сети D-Link DI-1137C-3TP использует новейшие протоколы передачи данных и поддерживает технологию их спуфинга, что позволяет увеличить пропускную способность канала доступа и производительность при передаче данных, снижая расходы.
Спуфинг (spoofing)
Применяемые в ЛВС протоколы передачи данных для периодической проверки доступности сетевых ресурсов используют так называемый контрольный трафик (watchdog traffic). Эти контрольные пакеты, передаваемые по протоколам RIP, SAP, RTMP и др., могут поддерживать соединения через ISDN-сеть во время отсутствия полезной нагрузки. В результате, вышеописанные функции установления соединения и предоставления полосы пропускания по требованию могут оказаться бесполезными. Чтобы этого не произошло, маршрутизатор должен уметь обманывать сервер ЛВС, т. е. не пропускать контрольные пакеты в ISDN-канал и отвечать серверу вместо внешних ресурсов. Способность маршрутизатора `правдоподобно лгать` называется спуфингом.
Встроенный брандмауэр
DI-1137C-3TP включает D-Link NetProtect, встроенный брандмауэр, обеспечивающий полноценную защиту. NetProtect открывает доступ к сети только с разрешенных IP-адресов и получение только пакетов, соответствующих определенным правилам, все остальные - отбраковываются.
Используя протоколы NAT, NAPT, Reverse-NAPT и DHCP, D-Link DI-1137C-3TP предоставляет собой достаточно совершенный брандмауэр. Фильтры могут работать по умолчанию, а могут быть дополнены правилами, усложняющими доступ к важным данным. Кроме того, безопасность обеспечивают два уровня протокола PPP (PAP и CHAP)
NAT с Port Address Translation (PAT или NAPT) это расширение протокола NAT позволяющее использовать TCP/UDP-порты и сопоставить одному сетевому IP-адресу несколько адресов внутри сети.
Спецификации PPP позволяют выполнить аутентификацию пользователей при помощи протоколов Password Authentication Protocol (PAP) и Challenge Handshake Authentication Protocol (CHAP). Оба они используются при обращении к центральному серверу, на котором работает служба, отвечающая за проверку пользовательских паролей.
|