[TP-Link Archer C20] Trợ giúp bảo mật mạng không dây

 Bạn có thể chọn một trong các tùy chọn bảo mật sau đây:

• Vô hiệu hóa bảo mật Wi-Fi - Chức năng bảo mật Wi-Fi có thể được kích hoạt hoặc vô hiệu hóa. Nếu đã vô hiệu hóa, các trạm Wi-Fi sẽ có thể kết nối thiết bị mà không cần mã hóa. Khuyến nghị bạn nên chọn một trong các tùy chọn sau để kích hoạt tính năng bảo mật.
• WPA/WPA2 - Cá nhân - Chọn WPA dựa vào cụm từ mật khẩu trước khi chia sẻ.
• WPA/WPA2 - Doanh nghiệp - Chọn WPA dựa trên máy chủ Radius.
• WEP - Chọn bảo mật 802.11 WEP.

Mỗi tùy chọn bảo mật được thiết lập riêng như mô tả & nbsp; như sau,

WPA/WPA2 - Cá nhân phiên bản - Bạn có thể chọn một trong các phiên bản sau,

phiên bản-  Bạn có thể chọn một trong các phiên bản sau,

• Tự động - chọn WPA-PSK hoặc WPA2-PSK Tự động dựa trên yêu cầu và khả năng của các trạm không dây
• WPA-PSK - Từ khóa đã được chia sẻ trước WPA.
• WPA2-PSK - Từ khóa đã được chia sẻ trước WPA2.

Mã hóa - Bạn có thể chọn Tự động,hoặc TKIP hoặc AES.

Mật mã Wi-Fi - Bạn có thể nhập ký tự ASCII hoặc Thập lục phân . Đối với Thập lục phân , độ dài nên có từ 8 đến 64 ký tự; Đối với ASCII, độ dài nên có từ 8 đến 63 ký tự.

Chu kỳ cập nhật cụm từ khóa - xác định khoảng thời gian cập nhật cụm từ khóa trong vài giây. Giá trị có thể là 0 hoặc ít nhất là 30. Nhập 0 để vô hiệu hóa cập nhật.

WPA/WPA2 - Doanh nghiệp phiên bản - & nbsp; Bạn có thể chọn một trong các phiên bản sau,

phiên bản-  Bạn có thể chọn một trong các phiên bản sau,

• Tự động - chọn WPA hoặc WPA2 Tự động dựa trên yêu cầu và khả năng của các trạm không dây
• WPA - truy cập bảo vệ Wi-Fi.
• WPA2 - WPA phiên bản 2.

Mã hóa - Bạn có thể chọn Tự động,hoặc TKIP hoặc AES.

Bán kính IP máy chủ - Nhập địa chỉ IP của máy chủ bánh kính.

Bán kính cổng máy chủ - Nhập bán kính cổng sử dụng dịch vụ. (1-65.535, 0 thay cho cổng mặc định 1812)

Bán kính mật khẩu máy chủ - Nhập mật khẩu cho máy chủ bán kính.

Chu kỳ cập nhật cụm từ khóa - xác định khoảng thời gian cập nhật cụm từ khóa trong vài giây. Giá trị có thể là 0 hoặc ít nhất là 30. Nhập 0 để vô hiệu hóa cập nhật.

WEP

Xác thực loại - Bạn có thể chọn một trong các loại sau,

• Tự động - Chọn Shared Key hoặc Mở hệ thốngTự động xác thực loại dựa trên yêu cầu và khả năng của các trạm không dây
• Key chia sẻ - Chọn 802.11 Key chia sẻ chung.
• Hệ thống mở - Chọn 802.11 xác thực hệ thống mở.

Định dạng chính WEP- Bạn có thể chọn ASCI hoặc định dạng Hexadecimal. Định dạng ASCII là sự kết hợp bất kỳ của các ký tự bàn phím trong thời gian quy định. Định dạng Hexadecimal là sự kết hợp bất kỳ của các chữ số thập lục phân (0-9, a-f, A-F) trong thời gian quy định.

Thiết lập chính WEP - Chọn bốn phím sẽ được sử dụng và nhập các thông tin quan trọng phù hợp với WEP cho mạng của bạn trong các nút radio khóa đã chọn. Những giá trị này phải giống hệt nhau trên tất cả các trạm không dây trong mạng của bạn.

Kiểu từ khóa - Bạn có thể chọn chiều dài khóa WEP (64-bit hoặc 128-bit.) Để mã hóa. "Disabled" có nghĩa là nhập WEP key này không hợp lệ.

• Đối với mã hóa 64-bit - Bạn có thể nhập 10 chữ số thập lục phân (bất kỳ sự kết hợp của 0-9,a-f, A-F, và khoảng trắng không được phép) hoặc 5 ký tự ASCII.
• Đối với mã hóa 128-bit - Bạn có thể nhập 26 chữ số thập lục phân (bất kỳ sự kết hợp của 0-9, a-f, A-F, và khoảng trắng không được phép) hoặc 13 ký tự ASCII.

Ghi chú: Nếu bạn không thiết lập khóa, các chức năng bảo mật không dây vẫn bị vô hiệu hóa ngay cả khi bạn đã lựa chọn khóa chia sẻ như kiểu xác thực.

Hãy chắc chắn bấm vào nút An toàn để lưu các thiết lập của bạn trên trang này.

Trợ giúp quyền kiểm soát của phụ huynh

Bạn có thể cấu hình các kiểm soát của cha mẹ trong trang này. Tính năng kiểm soát của cha mẹ có thể được sử dụng để kiểm soát các hoạt động Internet của trẻ em, hạn chế trẻ truy cập vào các trang web nhất định và hạn chế thời gian lướt web.

Kích hoạt quyền kiểm soát cha mẹ Đánh dấu vào ô này nếu bạn muốn tính năng này hoạt động. Chức năng này mặc định là vô hiệu hóa.

Địa chỉ MAC của máy tính cha mẹ Trong ô này, nhập vào địa chỉ MAC của máy tính kiểm soát, hoặc bạn có thể sử dụng sao chép ở trên nút bên dưới.

Địa chỉ MAC của máy tính hiện tại Ô hiển thị địa chỉ MAC của máy tính được quản lý router này. Nếu địa chỉ MAC của đầu đọc của bạn đã được đăng ký, bạn có thể nhấp vào nút sao chép vào trên để điền địa chỉ này đến địa chỉ MAC của máy tính của cha mẹ ở ô trên.

Cài đặt PC bạn muốn kiểm soát.

Ví dụ: Nhập địa chỉ MAC của PC (e.g. 00: 11:22:33:44:AA) bạn muốn kiểm soát địa chỉ MAC ở ô 1-4, hoặc bạn có thể chọn địa chỉ MAC từ địa chỉ MAC hiện hành trong danh mục thả xuống LAN.

Cài đặt khoảng thời gian cho PC bị kiểm soát được truy cập Internet.

Ví dụ: Nếu bạn muốn hạn chế các hoạt động internet của máy chủ với địa chỉ MAC 00:11:22:33:44:AA truy cập www.google.com chỉ từ 18:00 đến 20:00 trên thứ bảy và chủ nhật, bạn nên theo cài đặt bên dưới:

1. Trong ô Mô tả , tạo một duy nhất Mô tả cho danh mục, ví dụ Schedule_1.
2. Trong ô Áp dụng, chọn ngày hoặc là các ngày mà bạn muốn.
3. Tại trường thời gian, bạn có thể chọn cả ngày-24 giờ hoặc bạn có thể nhập Thời gian bắt đầu và Thời gian kết thúc vào trường tương ứng.

Thêm URL Tại đây bạn có nhập vào địa chỉ mạng mà cho phép trẻ em truy cập.

Trợ giúp bảo mật cơ bản

Bạn có thể cấu hình các thiết lập bảo mật cơ bản trên trang này.

Tường lửa - Tại đây bạn có thể kích hoạt hoặc vô hiệu hóa tường lửa của Router.

• Tường lửa SPI - Stateful Packet Inspection (SPI) giúp ngăn chặn các cuộc tấn công mạng bằng cách theo dõi trạng thái hơn mỗi phiên. Nó xác nhận rằng lưu lượng đi qua phiên giao dịch phù hợp với các giao thức. Tường lửa SPI được kích hoạt theo mặc định gốc. Nếu bạn muốn tất cả các máy tính trên mạng LAN tiếp xúc với thế giới bên ngoài, bạn có thể vô hiệu hóa nó.

VPN - VPN Passthrough phải được kích hoạt nếu bạn muốn cho phép VPN tunnels sử dụng giao thức VPN đi qua Router.

• PPTP Passthrough - PPTP Passthrough. Giao thức đường hầm truyền điểm đến điểm (PPTP) cho phép các giao thức điểm đến điểm (PPP) để được truyền đa giao thức thông qua hệ thống IP. Để cho phép truyền đa giao thức PPTP đi qua Router, bấm Kích hoạt
• L2TP Passthrough - Layer Two Tunneling Protocol (L2TP) là phương pháp được sử dụng để cho phép phiên Point-to-Point thông qua Internet trên Layer Two cấp. Để cho phép các đường hầm L2TP đi qua Router, bấm kích hoạt.
• IPSec Passthrough - Bảo mật Internet Protocol (IPSec) là một bộ các protocols để đảm bảo riêng tư, bảo mật liên lạc thông qua các mạng Internet Protocol (IP), thông qua việc sử dụng dịch vụ bảo vệ mật mã. Để cho phép IPSec tunnels đi qua Router, bấm kích hoạt.

ALG- Khuyến nghị kích họat cổng lớp ứng dụng (ALG) vì ALG cho phép tùy chỉnh địa chỉ mạng (NAT) Bộ lọc traversal được cắm vào cổng để hỗ trợ địa chỉ và dịch cổng cho lớp ứng dụng nhất định "kiểm soát/ dữ liệu"các giao thức như FTP, TFTP, H323, vv...

• FTP ALG - Cho phép khách hàng FTP clients và máy chủ truyền dữ liệu qua NAT, bấm kích hoạt.
• TFTP ALG - Cho phép khách hàng TFTP và máy chủ chuyển dữ liệu qua NAT, bấm kích hoạt.
• H323 ALG - Cho phép khách hàng Microsoft NetMeeting liên lạc thông qua NAT, bấm kích hoạt.
• SIP ALG -Để cho phép SIP khách hàng và máy chủ để chuyển dữ liệu qua NAT, bấm Kích hoạt.
• RTSP ALG - Cho phép một số khách hàng sử dụng media để giao tiếp với một số máy chủ phương tiện truyền thông qua NAT, bấm kích hoạt.

Bấm nút Lưu để lưu các cài đặt của bạn.

Trợ giúp DDNS

Router cung cấp một tính năng hệ thống tên miền động (DDNS). DDNS cho phép bạn chỉ định một máy chủ cố định và các tên miền đến một địa chỉ IP Internet động. Nó rất hữu ích khi bạn đang lưu trữ trang web của riêng bạn, máy chủ FTP, hoặc máy chủ khác sau Router. Trước khi sử dụng tính năng này, bạn cần phải đăng ký với nhà cung cấp dịch vụ DDNS như dyn.com. Các nhà cung cấp dịch vụ khách hàng DNS động sẽ cung cấp cho bạn một mật mã hoặc chìa khóa.

Thực hiện theo các hướng dẫn để thiết lập DDNS:

Nếu bạn chọn DNS động cung cấp dịch vụ thì www.noip.com. 

1. Nhập tên người dùng cho tài khoản DDNS của bạn.
2. Nhập mật khẩu cho tài khoản DDNS của bạn.
3. Nhập tên miền mà bạn nhận được từ nhà cung cấp dịch vụ DNS động.
4. Bấm nút đăng nhập để đăng nhập vào các dịch vụ DDNS.

Tình trạng kết nối - Tình trạng kết nối của máy chủ DDNS được hiển thị tại đây.

BấmĐăng xuất để đăng xuất khỏi các dịch vụ DDNS.

Ghi chú:   Nếu bạn muốn đăng nhập lại bằng tài khoản khác sau khi đăng nhập thành công, vui lòng nhấp vào nút Thoát , sau đó nhập tên đăng nhập và mật khẩu mới của bạn và nhấp vào nút Đăng nhập .

Trợ giúp WAN

Loại kết nối WAN:

Nếu ISP của bạn đang chạy máy chủ DHCP , chọn tùy chọn IP động .

Nếu ISP của bạn cung cấp một IP tĩnh hoặc động, Subnet Mask, cài đặt Gateway and DNS , chọn tùy chọn IP tĩnh .

Nếu ISP của bạn cung cấp kết nối PPPoE , chọn tùy chọn PPPoE .

Nếu ISP của bạn cung cấp cáp kết nối BigPond (hoặc tín hiệu Heart Beat ) , Vui lòng chọn tùy chọn Cáp BigPond .

Nếu ISP của bạn cung cấp kết nối L2TP , Vui lòng chọn tùy chọn L2TP .

Nếu ISP của bạn cung cấp kết nối PPTP, vui lòng chọn tùy chọn PPTP .

Nếu bạn không biết làm thế nào để lựa chọn loại kết nối phù hợp, nhấp vào nút Phát hiện nút để cho phép các Router tự động tìm kiếm kết nối internet của bạn cho các máy chủ và các giao thức. Các loại kết nối sẽ được báo cáo khi một dịch vụ internet đang hoạt động được phát hiện thành công bởi các Router. Báo cáo này chỉ dành cho bạn tham khảo. Để đảm bảo các kiểu kết nối cung cấp bởi ISP của bạn, xin vui lòng tham khảo các ISP. Các kết nối Internet khác nhau mà các Router có thể phát hiện như sau:

• PPPoE - kết nối mà sử dụng PPPoE thì yêu cầu tên người dùng và mật khẩu.
• IP động - Các kết nối mà sử dụng địa chỉ IP động được gán.
• IP tĩnh - Các kết nối mà sử dụng gán địa chỉ IP tĩnh.

Địa chỉ IP - Địa chỉ IP được gán bởi ISP động của bạn.

Subnet Mask - Các subnet mask được gán bởi ISP động của bạn.

Cổng mặc định - Cổng mặc định được gán tự động bởi ISP của bạn.

Bấm nútĐổi mới để đổi mới các thông số IP từ ISP của bạn.

Bấm nútPhát hành để phát hành các thông số IP từ ISP của bạn.

Kích thước MTU (theo byte) - MTU (đơn vị truyền tải dữ liệu lớn nhất) giá trị bình thường đối với hầu hết các mạng Ethernet là 1500 byte. Đối với một số ISP bạn cần phải sửa đổi MTU. Nhưng điều này ít khi cần thiết, và không nên thực hiện trừ khi bạn chắc chắn nó là cần thiết để kết nối ISP của bạn.

Nếu ISP của bạn cho bạn một hoặc hai địa chỉ DNS IP , chọn đặt máy chủ DNS bằng tay và nhập máy chủ DNS và máy chủ DNS thứ hai vào đúng ô. Nếu không, Máy chủ DNS sẽ được gán từ ISP động.

DNS chính - Nhập địa chỉ IP DNS trong ký hiệu chấm thập phân được cung cấp bởi ISP của bạn.

DNS thứ cấp - Nhập một địa chỉ IP khác của DNS trong ký hiệu chấm thập phân được cung cấp bởi ISP của bạn.

Ghi chú: Nếu bạn nhận được lỗi không tìm thấy địa chỉ khi bạn truy cập một trang web, nó có khả năng là các máy chủ DNS của bạn được thiết lập không đúng cách. Bạn nên liên hệ với ISP của bạn để có được địa chỉ máy chủ DNS.

Tên máy chủ - Lựa chọn này xác định tên máy chủ của Router.

nhận IP đơn hướng - Một vài máy chủ DHCP của ISPs không hỗ trợ các ứng dụng phát đi. Nếu bạn không thể nhận địa chỉ IP bình thường, bạn có thể chọn đơn hướng. (Bạn thường không cần đánh dấu ô này).

Bấm nút Lưu để lưu các cài đặt của bạn.

Giúp đỡ Quản lý điều luật kiểm soát truy cập Internet

Router, cung cấp chức năng tiện lợi và mạnh mẽ kiểm soát truy cập internet, có thể kiểm soát các hoạt động Internet của các máy trong mạng LAN. Hơn nữa, bạn có thể linh hoạt kết hợp Danh sách máy chủ, Danh sách mục tiêu và Thời gian biểu để hạn chế việc lướt Internet của các máy chủ.

• Kích hoạt điều khiển truy cập Internet - chọn đánh dấu ô để kích hoạt tính năng truy cập Internet, để quy định lọc mặc định hoạt động.
• Mô tả - Tại đây hiển thị tên của qui định và tên này là duy nhất.
• Máy chủ LAN -Ở đây hiển thị các máy chủ được lựa chọn trong các quy tắc tương ứng.
• Mục tiêu - Ở đây hiển thị các mục tiêu được lựa chọn trong các quy tắc tương ứng.
• Thời gian biểu - Tại đây hiển thị thời gian biểu đã chọn trong các quy tắc tương ứng.
• Quy tắc - Cho phép hoặc từ chối các gói tin không được xác định bởi bất kỳ quy tắc lọc để vượt qua thông qua thiết bị này.
• Trạng thái - Tình trạng của các quy tắc.
• Chỉnh sửa - Tại đây bạn có thể chỉnh sửa một qui định đang tồn tại.

Ví dụ: Nếu bạn muốn máy chủ với địa chỉ MAC00:11:22:33:44:AAtruy cậpwww.google.com chỉ từ 18:00 đến 20:00 trên thứ bảy và chủ nhật, vàcấmcác máy chủ khác trong LAN truy cập vào Internet, bạn nên theo cài đặt như bên dưới:

1. Bấm vào Submenu quy tắc của kiểm soát truy cập ở bên trái để trở lại trang danh sách quy tắc. Chọn kích hoạt kiểm soát truy cập Internet và chọn "Từ chối các gói tin không được xác định bởi bất kỳ quy tắc lọc nào để chuyển qua thiết bị này".
2. Bấm vào Submenu máy chủ của kiểm soát truy cập ở bên trái để vào trang danh sách máy chủ. Thêm một mục mới với mô tả máy chủ là Máy chủ_1 và địa chỉ MAC là 00: 11: 22: 33: 44: AA.
3. Bấm vào Submenu mục tiêu của kiểm soát truy cập ở bên trái để vào trang danh sách mục tiêu. Thêm một mục mới với mô tả mục tiêu là mục tiêu_1 và Tên miền là www.google.com.
4. Bấm vào Submenu Thời gian biểu của kiểm soát truy cập ở bên trái để vào trang danh sách thời gian biểu. Thêm một mục mới với mô tả thời gian biểu là thời gian biểu_1, ngày thứ bảy và chủ nhật, Thời gian bắt đầu là 1800 và Thời gian kết thúc là 2000.
5. Bấm vào Submenu Quy tắc của kiểm soát truy cập ở bên trái, bấm nút Thêm mới để thêm một quy tắc mới như sau:

Tại trường Tên điều luật, tạo tên cho điều luật. Vui lòng lưu ý tên này là duy nhất, ví dụ Điều luật_1. Trong ô Máy chủ , chọn Host_1. Tại trường Đích đến, chọn Đích đến_1. Tại trường Thời gian biểu, chọn Thời gian biểu_1 Tại trường Trạng thái, chọn Kích hoạt. Bấm Lưu để hoàn tất các cài đặt.

Sau đó, bạn sẽ quay trở lại với trang Quản lý Quy tắc Kiểm soát Truy cập và xem danh sách sau đây:

	Mô tả	Máy chủ LAN	Mục tiêu	Thời gian biểu	Quy tắc	Trạng thái	Chỉnh sửa
	Rule_1	Host_1	Target_1	Schedule_1	Cho phép	Kích hoạt	Chỉnh sửa

Bấm nút Thêm mới để nhập thêm một mục quy tắc mới.

Bấm nút Kích hoạt được chọn để kích hoạt các quy tắc được chọn trong danh sách.

Bấm nút Vô hiệu hoá các mục đã chọn để vô hiệu hóa các quy tắc được chọn trong danh sách.

Bấm nút Xóa mục đã chọn để xóa các mục đã chọn trong bảng.

Ghi chú: Đầu tiên Router sẽ cố gắng để làm cho gói tin phù hợp mặc dù các quy tắc lọc cho phép từng cái một trong danh sách và áp dụng các quy tắc phù hợp đầu tiên. Nếu gói dữ liệu không được xác định bởi bất kỳ quy tắc lọc trong danh sách, thì các quy tắc lọc mặc định sẽ có hiệu lực.

Giúp đỡ chế độ hoạt động

Router Wi-Fi (Mặc định): Ở chế độ này, thiết bị cho phép nhiều người dùng chia sẻ kết nối Internet qua cổng Ethernet. Các thiết bị LAN chia sẻ cùng một IP từ ISP thông qua cổng không dây. Trong khi kết nối với Internet, cổng Ethernet hoạt động như một cổng WAN.

Điểm truy cập: Trong chế độ này, thiết bị có thể kết nối với mạng dây và chuyển đổi truy cập dây sang Wi-Fi cho phép nhiều thiết bị chia sẻ với nhau, đặc biệt cho gia đình, văn phòng hoặc khách sạn nơi chỉ có mạng dây.

Mở rộng sóng: Trong chế độ này, thiết bị này có thể sao chép và tăng cường tín hiệu Wi-Fi hiện có để mở rộng vùng phủ sóng của tín hiệu, đặc biệt là cho một không gian rộng lớn để loại bỏ các góc tín hiệu yếu.