Huawei Router HG520i User Manual Czech Version

Huawei Echolife HG520i 
20 
 
Jednotlivá políčka jsou popsána v tabulce níže: 
 OZNAČ ENÍ POPIS 
Active 
Enable / Disable  Aktivuje nebo vypíná použití filtru MAC adres. 
Action 
Zvolte, jakým způsobem se mají filtrovat MAC adresy. 
Allow association (povolit) povolí přístup k routeru z uvedených adres. Ostatní MAC adresy, 
které nejsou uvedeny na seznamu, budou mít p řístup zakázán. 
Deny Association(odmítnout) zakáže p řístup k routeru z uvedených adres. Ostatní MAC 
adresy, které nejsou uvedeny na...

Huawei Echolife HG520i 
21 
 
Vyberte si PVC (viz nastaveni WAN settings), pro které chcete použít NAT. Jestliže máte 
jedinou ve řejnou IP adresu, zvolte na obrazovce  NAT Setings v řádku Number of IPs volbu 
Single.  
Jestliže máte více ve řejných IP adres, označ te volbu Multiple  tlačítko IP Address Mapping, vám 
umožní nastavit další pravidla pro p řeklad adres. můžete využít všechny mapovací typy.  
 NAT podporuje p ět typ ů mapování IP adres/port ů: 
1.   One-to-One : Mapuje jednu lokální IP...

Huawei Echolife HG520i 
22 
 
 
5.7  Základní informace o firewallu  
Firewall přístroje HG520i je inspek ční stavový firewall a je konstr uován tak, aby po své aktivaci 
chránil systém p řed útoky typu „odmítnutí služby“ (Denial of Service). Ú čelem p řístroje 
HG520i je umožnit bezpe čné p řipojení soukromé lokální sít ě (LAN) k Internetu. P řístroj 
HG520i je možné využít k ochran ě p řed krádeží, zni čením a úpravou dat. P řístroj HG520i 
umož ňuje také filtrovat pakety. 
Po své aktivaci firewall...

Huawei Echolife HG520i 
23 
Následující schematický náčrtek ilustruje fungování firewallu: 
 
 
 
Obrázek: P řístroj HG520i jako firewall 
útoky typu „odmítnutí služby“  

Huawei Echolife HG520i 
24 
 
5.8  Aktivace firewallu s výchozím nastavením 
Okno k nastavení firewallu otevřete, když kliknete na  Advanced > Firewall.  Firewall spustíte 
tím, že vyberete možnost  Enable (aktivovat firewall). 
 
Obrázek: Nastavení firewalu 
 
Následující tabulka popisuje je dnotlivé volby na obrazovce. 
OZNAČENÍ POPIS 
Firewall 
Enable/Disable   Když zaškrtnete toto polí
čko, spustíte, vypnete firewall. P ři aktivaci  řídí firewall (tj. p řístroj HG520i) 
p řístup k síti a chrání ji p...

Huawei Echolife HG520i 
25 
 
5.9 Filtr  
Pořadí pravidel je velmi d ůležité, protože pravidla se aplikují popo řad ě. 
Základní informace o filtru 
Pomocí konfigurace filtru, m ůžete nastavit filtrování předepsaných IP adress, MAC, masek a 
port ů apod.  
Nastavení filtru Filter 
Klikn ěte na  Advanced  > Filter  pro zobrazení okna k nastaveni filtru.   
  

Huawei Echolife HG520i 
26 
 
Obrázek: Nastavení filtru 
 
Ozna čení Popis 
Filter Set Index  Vyberte jedno z deseti možných nastavení filtru, každé 
nastavení umožnuje zadat až 6 jednotlivých pravidel 
(Filter rule index).   

Huawei Echolife HG520i 
27 
Označení Popis 
Interface  Vyberte rozhraní, které chcete nastavit.  PVC0~PVC7 
jsou WAN rozhraní. Základní je 
NONE, které 
znamená že pravidlo nebude efektivní.  
Direction  Vyberte sm
ěr datového toku, který chcete nastavit pro 
dané pravidlo. 
Incoming a Outgoing jsou brány z pohledu routeru 
vzhledem k zvolenému rozhraní. Both platí pro oba 
sm ěry. 
Pro WAN data p řicházející z vnější sítě  jsou brána jako 
Incomming a data odcházejí jsou Outgoing. Pro LAN 
rozhraní jsou...

Huawei Echolife HG520i 
28 
5.10 ACL 
Základní informace o ACL  
Váš modem můžete ochránit od nespolehlivých (nezabezpečených) p řístupů nastavením ACL 
(Access Control List).  
Access Control List (ACL) je nástroj umož ňující zabezpečení p řístupu ke konfiguraci modemu 
v závislosti na typu aplikace.   
Nastavení ACL 
Vyberte  Advanced  > ACL  pro zobrazení okna nastavení ACL.   
 
Obrázek: Nastavení ACL (Access Control List) 
Označení Popis 
ACL 
Enable/Disable  Pro spušt
ění služby ACL vyberte...

Huawei Echolife HG520i 
29 
Označení Popis 
Secure IP Address  Zadejte rozsah IP adres,
 kterým chcete povolit p řístup. 
0.0.0.0 povoluje všechny IP adresy. 
Application  Vyberte aplikace, kterým chcete povolit p řístup.  
Pozn. První aplikace které povolíte p řístup by měl být 
WEB, jinak hrozí, že se nebudete moci p řipojit ke 
konfiguraci modemu.  
Interface  Vyberte rozhraní, na kter
é bude uvedené pravidlo 
aplikováno 
 
Po dokon čení editace pravidla klikn ěte na  Submit  pro spušt ění pravidla....