Глава
35
Поиск
и
устранение
неполадок
Руководство
пользователя
для
серии
NXC
409
IP-
адреса
интерфейса
ge1
устройство
NXC
автоматически
обновит
соответствующий
объект
адреса
подсети
ge1
на
основе
данного
интерфейса
.
Хакеры
получили
доступ
к
моей
беспроводной
сети
,
в
которой
используется
шифрование
по
протоколу
WEP.
Протокол
WEP
является
крайне
небезопасным
.
Его
шифр
злоумышленник
может
взломать
,
воспользовавшись
широко
доступными
программными
средствами
.
Настоятельно
рекомендуется
использовать
более
эффективный
механизм
обеспечения
безопасности
.
Используйте
максимально
мощный
механизм
обеспечения
безопасности
из
числа
тех
,
которые
поддерживают
все
беспроводные
устройства
в
сети
.
Рекомендуем
использовать
технологии
WPA2
или
WPA2-PSK.
Установленный
мною
таймер
повторной
аутентификации
не
работает
в
схеме
безопасности
беспроводной
сети
.
Если
аутентификацию
беспроводных
станций
выполняет
сервер
RADIUS,
то
таймер
повторной
аутентификации
сервера
RADIUS
имеет
приоритет
перед
введенными
настройками
.
Измените
настройки
сервера
RADIUS,
если
необходимо
использовать
другой
интервал
таймера
повторной
аутентификации
.
Устройство
NXC
не
применяет
заданное
ограничение
пропускной
способности
для
входящего
трафика
к
интерфейсу
.
На
момент
написания
настоящего
документа
устройство
NXC
не
поддерживает
управление
пропускной
способностью
ingress (
то
есть
входящей
пропускной
способностью
).
Устройство
NXC
маршрутизирует
и
применяет
трансляцию
SNAT
для
трафика
с
одних
интерфейсов
и
не
применяет
ее
к
трафику
с
других
интерфейсов
.
Устройство
NXC
автоматически
применяет
трансляцию
SNAT
для
трафика
,
который
оно
передает
с
внутренних
интерфейсов
на
внешние
.
Например
,
оно
делает
это
для
трафика
,
идущего
из
локальной
сети
в
сеть
WAN.
Чтобы
добавить
параметры
маршрутизации
и
настройки
SNAT
для
интерфейса
,
в
настройках
которого
в
поле
Interface Type
выбрана
опция
General
,
необходимо
вручную
настроить
маршруты
на
основе
политик
.
Кроме
того
,
можно
настроить
маршруты
на
основе
политик
,
заменяющие
правила
маршрутизации
и
алгоритмы
SNAT
по
умолчанию
для
интерфейса
,
в
настройках
которого
в
поле
Interface Type
выбрана
опция
Internal
или
External
.
Устройство
NXC
постоянно
сбрасывает
соединение
.