Kaip pakeisti „Comcast Xfinity Router“ ugniasienės nustatymus

Kaip pakeisti „Comcast Xfinity Router“ ugniasienės nustatymus

Vis daugiau mūsų gyvenimo prisijungus prie interneto, nusprendžiau daugiau sužinoti apie interneto saugumą ir apsaugoti savo veiklą internete.





Interneto saugumas nesibaigia tik antivirusinės programos įvedimu į kompiuterį; yra šiek tiek daugiau nei tai.





„Comcast“ vartotojai turi galimybę pridėti papildomą saugos sluoksnį, nustatydami savo maršrutizatorių ugniasienes.





Aš jums pasakysiu, kodėl tai yra geras dalykas ir kaip tai padaryti.

Naudodami ugniasienę iš esmės pridedate vartų prižiūrėtoją, kuris valdo įeinantį ir išeinantį srautą tinkle.



Grėsmėms nustatyti ir neutralizuoti naudojamas iš anksto nustatytas taisyklių rinkinys.

Norėdami pakeisti „Comcast Xfinity Router“ ugniasienės nustatymus, prisijunkite prie „Xfinity Gateway“ administratoriaus įrankio, pagrindiniame puslapyje spustelėkite „Gateway“ ir pasirinkite „Firewall“. Galite nustatyti ugniasienės saugos lygius, tėvų kontrolę ir kt.





Dabar jūs turite pranašumą, jei esate „Comcast“ vartotojas, nes „Xfinity“ maršrutizatoriai leidžia pridėti ir koreguoti ugniasienes pagal jūsų poreikius.

Tai suteikia jums labai reikalingą apsaugos sluoksnį per jūsų įrenginiuose integruotas ugniasienes ir antivirusinę programinę įrangą.





Taigi pirmiausia pažiūrėkime, kaip nustatyti „Xfinity“ maršrutizatoriaus ugniasienę;

Kaip nustatyti ugniasienę

Naudodami įrenginį savo namų tinkle prisijunkite prie Xfinity Gateway Administratoriaus įrankis adresu http://10.0.0.1 using the username admin and password password.

Labai rekomenduoju pakeisti savo vartotojo vardą ir slaptažodį iš numatytojo. Būsite paraginti tai padaryti.

Tada spustelėkite Vartai Administratoriaus įrankio pagrindiniame puslapyje → , tada Ugniasienė. Pasirinkite tarp IPv4 arba IPv6 .

Atlikę šį veiksmą, pasirinkite pageidaujamą ugniasienės saugos lygį.

Ugniasienės saugumo lygių nustatymas

Pasirinkite iš šių saugos lygių:

Didžiausias saugumas (aukštas) – blokuoja beveik visas programas, išskyrus naršymą internete, el. paštą, iTunes ir VPN.

Įprasta sauga (vidutinė) – leidžia pasiekti daugumą svetainių, bet blokuoja visas lygiavertes programas.

Minimalus saugumas (žemas) – įgalina visas saugias programas. Jūsų maršruto parinktuvas pateikiamas kaip numatytasis nustatymas.

Ir, galiausiai, Pasirinktinis saugumas – leidžia tinkinti srautą, kurį norite blokuoti atskirai arba visiškai išjungti užkardą.

Pasirinkite norimą saugos lygį ir spustelėkite Sutaupyti

Nustatykite tėvų kontrolę

Tėvų kontrolė padeda apsaugoti vaikus nuo nepageidaujamos informacijos internete ir leidžia valdyti svetaines, kuriose jie lankosi.

Tai taip pat būdas užtikrinti, kad jūsų vaikas internete nepraleistų absurdiškai daug laiko.

Tėvų kontrolės nustatymus galite pasiekti dviem būdais; prisijungę prie xFi svetainė adresu www.xfinity.com/myxFi arba naudodamiesi „Wireless Gateway“ administratoriaus įrankio svetaine adresu http://10.0.0.1.

xFi

Tėvų kontrolės funkcija xFi padeda apsaugoti vaiką nuo netinkamo turinio žiniatinklyje.

Papildomos funkcijos, pvz., pristabdymas ir prastovos laikas, leidžia pristabdyti „Wi-Fi“ prieigą vaiko įrenginyje ir suplanuoti prastovos laiką, kad vaikas nepraleistų per daug laiko internete.

Prisijungti prie www.xfinity.com/myxFi , prisijunkite naudodami savo Xfinity ID ir slaptažodį ir išsiregistruokite Namų tinklo pritaikymas ir valdymas naudojant xFi instrukcijoms.

Galite valdyti anksčiau užblokuotą įrenginį arba suplanuotą įrenginio blokavimą „Wireless Gateway“ administratoriaus įrankis (http://10.0.0.1).

Užblokuotas įrenginys bus pažymėtas pristabdymo (॥) piktograma, o tai reiškia, kad Wi-Fi prieiga pristabdyta.

Jei tai padarysite neteisingai, tai gali lemti jus prijungtas prie Wi-Fi be interneto prieigos .

Suplanuoto įrenginio blokavimo atveju, kai bus ištrinti ankstesni nustatymai, pasirodys pranešimas.

Belaidžio šliuzo administravimo įrankis

Wireless Gateway Admin įrankis suteikia galimybę blokuoti raktinius žodžius ir konkrečias svetaines.

Taip pat galite pasirinkti, kuriems įrenginiams taikomi šie blokai.

Nustatykite svetainių blokavimą

  1. Prisijungti prie http://10.0.0.1 su savo Xfinity ID ir slaptažodžiu.
  2. Eikite į Tėvų kontrolė > Tvarkomos paslaugos.
  3. Pasirinkite Įgalinti. Dalyje Užblokuotos svetainės spustelėkite Pridėti ir pridėkite svetainių, kurias norite užblokuoti, URL.
  4. Dalyje Užblokuoti raktiniai žodžiai spustelėkite Pridėti ir įveskite raktinius žodžius, kuriuos norite blokuoti.
  5. Galiausiai dalyje Patikimi kompiuteriai spustelėkite Taip šalia įrenginių, kuriems norite suteikti visą prieigą prie interneto.

Gali būti, kad kenkėjiškos svetainės lėtina jūsų internetą ir neleidžia nuo jo patekti gauti visą savo greitį . Tai turėtų tuo pasirūpinti.

Tvarkyti paslaugas

Norėdami valdyti paslaugas iš belaidžio šliuzo administratoriaus įrankio svetainės:

  1. Eikite į Tėvų kontrolė > Tvarkomos paslaugos.
  2. Pasirinkite Įgalinti. Dalyje Užblokuotos paslaugos spustelėkite Pridėti ir įveskite paslaugas bei prievadus, kuriuos norite blokuoti.
  3. Dalyje Patikimi kompiuteriai spustelėkite Taip šalia įrenginių, kuriems norite suteikti visą prieigą prie interneto.

Tvarkyti įrenginius

Norėdami tvarkyti įrenginius iš „Wireless Gateway“ administratoriaus įrankio svetainės:

Eikite į Tėvų kontrolė > Tvarkomi įrenginiai ir spustelėkite Įgalinti, tada Pridėti leidžiamus įrenginius : pasirinkite, kuriems įrenginiams, jei tokių yra, netaikomos tėvų kontrolės taisyklės

Bandymai pažeisti tėvų kontrolės taisykles bus rodomi skiltyje Taisyklės.

Nustatyti interneto prieigos laiko limitus iš maršruto parinktuvo

Taip pat galite nustatyti laiko apribojimus naudodami maršrutizatorių. Padaryti tai:

  1. Prisijunkite prie maršrutizatoriaus administratoriaus svetainės.
  2. Spustelėkite Pasirinkti kompiuterį / įrenginį
  3. Pateiktame sąraše spustelėkite Pridėti prie įrenginio, kurį norite apriboti.
  4. Skiltyje „Diena, kurią reikia blokuoti“ galite pasirinkti dienas, kurias norite apriboti. Dalyje Dienos laikas blokuoti įveskite pradžios laiką ir pabaigos laiką.
  5. Spustelėkite Taikyti.

Kaip nustatyti prievado paleidimą

Prievado suaktyvinimas yra „Comcast“ maršruto parinktuvo funkcija, skirta pagerinti internetinių žaidimų ir pokalbių programų saugumą.

Iš esmės tai daro taisyklę, pagal kurią įeinantis prievadas atidaromas srautui tik tada, kai pradedate seansą naudodami tą prievadą.

Pasibaigus seansui, prievadas yra išjungtas nuo įeinančio srauto, o jūsų tinklas apsaugotas nuo bet kokių galimų įsilaužimų.

Norėdami tai nustatyti:

  1. Prisijunkite prie http://10.0.0.1 and go to the Admin Tool, and sign in.
  2. Spustelėkite Išplėstinė > Prievado suaktyvinimas .
  3. Įgalinti Prievado suaktyvinimas
  4. Spustelėkite PRIDĖKITE UOSTAS TRIGGERĄ
  5. Spustelėkite PAPILDYTI.

Pastaba: Trigerio ir tikslinio prievado numeriai turi būti unikalūs kiekvienai pridėtai prievado aktyviklio taisyklei.

Pateikite toliau pateiktas prievadų, su kuriais norite susisiekti per „Wi-Fi“ tinklą, vertes:

    Paslaugos pavadinimas: Pavadinkite prievado suaktyvinimo taisyklę. Paslaugos tipas: Nustatykite prievado formatą į TCP , UDP , arba TCP/UDP . Suaktyvinimo prievadas Iš/Į: Įveskite įeinančio prievado diapazoną. Tikslinis prievadas nuo/į: Įveskite tikslinio prievado diapazoną.

xFi vartotojai: nustatykite prievado persiuntimą

Tarkime, tuose įrenginiuose naudojate kelis įrenginius ir kelias programas, pvz., vaizdo žaidimus, el. laiškus, vaizdo konferencijas, nuotolinę prieigą prie kompiuterio, failų bendrinimą tarp lygiaverčių ir kt.

Tokiu atveju tikriausiai turėtumėte suaktyvinti prievado peradresavimą savo maršrutizatoriuje.

Prievado persiuntimas reiškia ryšio užklausos peradresavimą iš vieno įrenginio ir prievado numerių derinio į kitą, kai duomenys perduodami tarp tinklo šliuzo (ugniasienės).

Tai padeda blokuoti nepageidaujamą srautą tinkluose. Visiems išoriniams ryšiams žiniatinklyje galite naudoti vieną IP adresą, naudodami daugybę serverių su skirtingais IP ir prievadai viduje.

Norėdami nustatyti prievado peradresavimą savo Xfinity maršrutizatoriuje:

  1. Prisijungti prie xfinity.com/myxFi arba prisijunkite naudodami savo Xfinity ID ir slaptažodį Xfinity programoje.
  2. Spustelėkite ant Prisijungti skirtuką.
  3. Spustelėkite Žr. Tinklas žemiau savo „Wi-Fi“ pavadinimo.
  4. Pasirinkite Pažangūs nustatymai pagal Daugiau parinkčių > Pasirinkite Uosto persiuntimas
  5. Pasirinkite Pridėti prievado pirmyn .
  6. Pastaba: Senesni prievadų persiuntimai turėtų būti nurodyti prievado persiuntimo nustatymuose.
  7. Iš prijungtų įrenginių sąrašo pasirinkite įrenginį, kuriam norite pridėti prievadą.
  8. Pasirinkite iš įprastų programų, kad naudotumėte rekomenduojamą iš anksto nustatytą konfigūraciją (pvz., Xbox arba PlayStation), arba pasirinkite Rankinis nustatymas Norėdami įvesti konkrečius prievadų numerius, diapazonus ir protokolus, spustelėkite Taikyti pakeitimus.

Patyrę vartotojai: prievado persiuntimo nustatymas naudojant administratoriaus įrankį

Vartotojai, turintys pažangias prievado peradresavimo funkcijos programas, taip pat gali naudoti „Gateway“ administratoriaus įrankį.

Sekite žingsnius:

  1. Naudokite prijungtą įrenginį tinkle ir prisijunkite prie administratoriaus įrankio adresu http://10.0.0.1 using; Username: admin Slaptažodis: Slaptažodis. Tada spustelėkite Išplėstinis meniu > Uosto persiuntimas .
  2. Pasirinkite Įgalinti > Spustelėkite +PRIDĖTI PASLAUGĄ viduje Uosto persiuntimas dėžė.
  3. Ant PRIDĖTI PASLAUGĄ puslapyje pasirinkite tinkamą parinktį ( FTP, AIM, HTTP, PPTP ) nuo Bendra paslauga Meniu. Pasirinkus vieną iš šių parinkčių, pradžios ir pabaigos prievadai bus automatiškai užpildyti žemiau Bendra paslauga lauke. Jei paslaugos sąraše nėra, pasirinkite Kita ir įeikite Paslaugos pavadinimas srityje.

Tada įveskite reikiamą žaidimo ar paslaugos prievado numerį, prie kurio norite pridėti prievado persiuntimo taisyklę, jei pradžios ir pabaigos prievadai neužpildomi automatiškai.

  1. Pasirink Paslaugos tipas . Numatytasis yra TCP/UDP .
  2. Spustelėkite PRIJUNGTAS PRIETAISAS Norėdami pasirinkti įrenginį tinkle ir automatiškai užpildyti šiuos laukus IPv4 adresas arba IPv6 adresas laukai. Jei PRIJUNGTAS PRIETAISAS puslapyje nerodomas mygtukas; Atidarykite naują naršyklės langą, atlikite 1 ir 2 veiksmus iš viršaus ir eikite į Prijungti įrenginiai > Įrenginiai . Pasirinkite įrenginį, iš kurio norite pridėti prievado persiuntimo taisyklę Internetinių įrenginių prieglobos pavadinimas ir nukopijuokite IP adresas . Grįžkite į ankstesnį langą ir įklijuokite IP adresas .
  3. Spustelėkite Sutaupyti . Jūsų namų tinkle sukurta prievado persiuntimo taisyklė. Atkreipkite dėmesį į savo WAN IP adresą Vartai > Ryšys > XFINITY tinklas meniu kairėje srityje. Šis adresas bus reikalingas norint pradėti naudotis žaidimu ar paslauga.

Apsaugokite savo „Comcast“ namų tinklą

Kai kurie dalykai, į kuriuos reikia atsižvelgti nustatant ugniasienes, yra tai, kad net jei galite pridėti atskiras užkardas kompiuteryje ir Xfinity Gateway, daugiau nei viena ugniasienė gali sukelti trikdžius, todėl stenkitės nebūti per daug atsargiems.

Jei abejojate, kokius prievado nustatymus reikia pasirinkti pridėdami prievado peradresavimą, žr. norimos naudoti programos įrenginio vadovą.

Jei atidarysite nereikalingus prievadus, yra tikimybė, kad tai sukels saugumo riziką.

Be to, vartotojai, turintys „xFi Gateway“, gali nustatyti ir koreguoti prievado persiuntimo nustatymus tik naudodami „Xfinity“ programą arba svetainę.

Klientai, turintys Xfinity Gateways, gali naudoti Gateway's Admin Tool nustatyti ir koreguoti prievado persiuntimo nustatymus.

Kai baigsite nustatyti visus šiuos ugniasienės nustatymus, atidžiai juos pritaikydami pagal savo poreikius, galite pradėti.

Būkite tikri, kad esate saugūs nuo bet kokių kenkėjiškų duomenų paketų ir mėgaukitės savo privatumu.

Norėdami geriau valdyti savo „Xfinity“ tinklą, pakeiskite „xFi Gateway“ arba a Modemo ir maršrutizatoriaus derinys arba atskiras Xfinity balso modemas ir suderinamas Wi-Fi maršrutizatorius .

Yra nemažai privalumų, kad gautumėte savo savo modemą prieš Xfinity Gateway.

Taip pat galite mėgautis skaitymu:

Dažnai užduodami klausimai

Kaip „Comcast“ išjungti išplėstinę apsaugą?

„Xfinity“ programoje spustelėkite Asmuo piktogramą, kad pereitumėte prie sąskaita puslapį. Tada spustelėkite Daugiau išteklių ir pasirinkite xFi Advanced Security . Pasirinkite Išjunk perjungti Išplėstinė sauga išjungti.

Kaip „Comcast“ pakeisti 2,4 GHz dažnį į 5 GHz?

Savo Xfinity paskyroje spustelėkite Prisijungti skirtuką > Žiūrėkite tinklą> Pažangūs nustatymai > Pasirinkite 2,4 ir 5 GHz Wi-Fi > Spustelėkite Redaguoti šalia norimos atnaujinti Wi-Fi juostos > Pasirinkite naują „Wi-Fi“ kanalo nustatymą > pasirinkite Taikyti pakeitimus .

Kaip išjungti AP izoliavimą „Comcast“?

Eikite į customer.xfinity.com/#/settings/security/hotspot ir prisijunkite prie savo paskyros > Spustelėkite Išjungti, kad išjungtumėte AP izoliaciją.

Kaip su Comcast suaktyvinti modemą?

Norėdami suaktyvinti modemą naudodami „Comcast“, pasirinkite sąskaita piktogramą viršutiniame kairiajame kampe Apžvalga skirtuką Xfinity programoje, tada pasirinkite Suaktyvinkite „xFi Gateway“ arba modemą pagal Įrenginiai skyrius.