wifidog防火墻怎么樣
wifidog 防火墻你了解過嗎?沒有就跟著小編一起去看看吧!下面由學習啦小編給你做出詳細的wifidog 防火墻介紹!希望對你有幫助!
wifidog 防火墻介紹一:
熱點帳號:一般是MAC
熱點服務器地址:auth.cnrouter.com
熱點服務器路徑:/
檢查周期:是路由器檢查認證服務器是否在線的時間間隔。如果認證服務器因為需要維護或者
其他故障無法訪問,路由器將暫停熱點認證功能,連接路由器用戶不需要認證直接
可以上網。避免新的用戶因為通不過認證而導致無法上網。當認證服務器恢復正常
認證功能后,路由器的認證功能也將在一個檢查周期內自動恢復認證跳轉功能。
用戶超時周期: 用戶在超時周期內無任何互聯網訪問請求,路由器則認為該用戶已經離開,同時將其認證信息刪除,該用戶再次連接路由器需要重新進行身份認證。超時周期不宜過長,影響路由器性能,以10分鐘為宜。
免認證域名名單:該名單內的網站所有用戶未經過認證可以訪問,多個域名需用逗號(英文狀態(tài)下的逗號)隔開。(比如:weixin.qq.com,cnrouter.com)
免認證mac名單:該名單內用未經認證也具有全部互聯網訪問權限的用戶,將其終端的mac地址加入到名單即可。多個mac地址需用逗號(英文狀態(tài)下的逗號)隔開。
是否開啟ssl安全連接:根據熱點服務器來設置是否開啟,此處不開啟
wifidog 防火墻介紹二:
wifidog是搭建無線熱點認證系統的解決方案之一,他比nocat更適合互聯網營銷思路。目前支持openwrt系統,他實現了路由器和認證服 務器的數據交互
在路由器方是用C語言代碼,通過wifidog程序和linux iptables防火墻實現接入用戶的認證跳轉和控制,在認證服務器方 是通過php實現用戶的認證流程和管理。
優(yōu)點:有開源代碼,可以很方便的搭建認證系統。
缺點:標準協議是通過iptables方式實現,性能比較差,整體拉低了路由器的數據包處理速度,協議比較繁瑣,對認證服務器的造成性能損耗比較大,在安全方面都是明文傳輸,有一定的安全隱患。
相關閱讀:
防火墻簡介
什么是防火墻
XP系統相比于以往的Windows系統新增了許多的網絡功能(Windows 7的防火墻一樣很強大,可以很方便地定義過濾掉數據包),例如Internet連接防火墻(ICF),它就是用一段"代碼墻"把電腦和Internet分隔開,時刻檢查出入防火墻的所有數據包,決定攔截或是放行那些數據包。防火墻可以是一種硬件、固件或者軟件,例如專用防火墻設備就是硬件形式的防火墻,包過濾路由器是嵌有防火墻固件的路由器,而代理服務器等軟件就是軟件形式的防火墻。
ICF工作原理
ICF被視為狀態(tài)防火墻,狀態(tài)防火墻可監(jiān)視通過其路徑的所有通訊,并且檢查所處理的每個消息的源和目標地址。為了防止來自連接公用端的未經請求的通信進入專用端,ICF保留了所有源自ICF計算機的通訊表。在單獨的計算機中,ICF將跟蹤源自該計算機的通信。與ICS一起使用時,ICF將跟蹤所有源自ICF/ICS計算機的通信和所有源自專用網絡計算機的通信。所有Internet傳入通信都會針對于該表中的各項進行比較。只有當表中有匹配項時(這說明通訊交換是從計算機或專用網絡內部開始的),才允許將傳入Internet通信傳送給網絡中的計算機。
源自外部源ICF計算機的通訊(如Internet)將被防火墻阻止,除非在“服務”選項卡上設置允許該通訊通過。ICF不會向你發(fā)送活動通知,而是靜態(tài)地阻止未經請求的通訊,防止像端口掃描這樣的常見黑客襲擊。
防火墻的種類
防火墻從誕生開始,已經歷了四個發(fā)展階段:基于路由器的防火墻、用戶化的防火墻工具套、建立在通用操作系統上的防火墻、具有安全操作系統的防火墻。常見的防火墻屬于具有安全操作系統的防火墻,例如NETEYE、NETSCREEN、TALENTIT等。
看了“ wifidog 防火墻怎么樣”文章的還看了:
2.怎么樣設置防火墻
3.華為防火墻怎么樣
4.防火墻如何分類
wifidog防火墻怎么樣
下一篇:wifi防火墻如何設置