Khi bảo trì từ xa của bộ định tuyến qua Internet, khi hoạt động bằng Telnet hoặc FTP, thông tin được trao đổi sẽ chảy bằng văn bản đơn giản, do đó, có nguy cơ tên người dùng, mật khẩu hoặc thông tin cấu hình khi đăng nhập sẽ bị rò rỉ.
Để giải quyết các vấn đề này, các thiết bị được phát hành sau F100, F1000 và F100/F1000 hiện đã hỗ trợ các chức năng tỷ lệ cá cược kèo nhà cái (Shell an toàn) và SCP (bản sao bảo mật). Điều này làm cho nó có thể thực hiện bảo trì từ xa với giao tiếp an toàn.
Bằng cách sử dụng chức năng tỷ lệ cá cược kèo nhà cái, bạn có thể thực hiện các hoạt động tương tự như telnet thông qua giao tiếp được mã hóa. Ngoài ra, bằng cách sử dụng chức năng SCP, việc chuyển tệp có thể được thực hiện bằng cách sử dụng giao tiếp an toàn thông qua tỷ lệ cá cược kèo nhà cái. Các chức năng này ngăn chặn rò rỉ thông tin ngay cả khi duy trì bộ định tuyến từ xa qua Internet.

Các chức năng tỷ lệ cá cược kèo nhà cái và SCP hiện được hỗ trợ từ phần sụn sau.

Mô hình áp dụng	Firmware
Fitelnet F60	v01.00 (00) (phiên bản đầu tiên) -
Fitelnet-F80	v01.00 (00) (phiên bản đầu tiên) -
Fitelnet-F100	v01.17 (00) -
Fitelnet-F140	V01.00 (00) (Phiên bản đầu tiên) -
Fitelnet F200	V01.00 (00) (Phiên bản đầu tiên) -
Fitelnet-F1000	V01.09 (00) -
Fitelnet F2000	V01.00 (00) (Phiên bản đầu tiên) -
Fitelnet F2200	v01.00 (00) (phiên bản đầu tiên) -

Ngoài ra, với việc bổ sung này, trình duyệt web của người dùng có thể dễ dàng thực hiện các hoạt động liên quan đến tỷ lệ cá cược kèo nhà cái và quyền bảo trì từ xa bằng SCP.

Hàm tỷ lệ cá cược kèo nhà cái là"Tôi có thể kết nối với Internet, nhưng tôi không thể giao tiếp với IPSEC"xảy ra và bạn muốn giải quyết chúng bằng cách bảo trì từ xa mà không cần phải tại chỗ.

Hình 2.1-1 hình ảnh của việc sử dụng chức năng tỷ lệ cá cược kèo nhà cái

Bạn có thể thực hiện các hoạt động bảo trì từ xa bằng cách sử dụng chức năng tỷ lệ cá cược kèo nhà cái từ trình duyệt web của người dùng.
Màn hình hoạt động như sau.

*Chỉ F100 hỗ trợ các hoạt động bằng trình duyệt web.

Hình 2.2-1 Màn hình bảo trì từ xa

Ý nghĩa của mỗi mục như sau.

"Trạng thái hoạt động máy chủ tỷ lệ cá cược kèo nhà cái"

Thực hiện các hoạt động liên quan đến việc bắt đầu máy chủ tỷ lệ cá cược kèo nhà cái.
Nhấp vào nút [Bắt đầu] sẽ kích hoạt máy chủ tỷ lệ cá cược kèo nhà cái.


"Trạng thái thế hệ máy chủ máy chủ tỷ lệ cá cược kèo nhà cái"

Thực hiện các hoạt động liên quan đến khóa máy chủ máy chủ tỷ lệ cá cược kèo nhà cái.
Nhấp vào nút [tạo] tạo một khóa riêng và cặp khóa công khai được sử dụng làm khóa máy chủ trong tỷ lệ cá cược kèo nhà cái.


"Trạng thái hoạt động của chức năng hỗ trợ bảo trì từ xa tỷ lệ cá cược kèo nhà cái"

Thực hiện các hoạt động liên quan đến chức năng hỗ trợ bảo trì từ xa tỷ lệ cá cược kèo nhà cái.
Khi chức năng hỗ trợ bảo trì từ xa tỷ lệ cá cược kèo nhà cái được bật, nó sẽ kéo dài trong một khoảng thời gian nhất định (10 phút khi được vận hành bằng trình duyệt web)

・ Bypass VPN Selector
・ Bypass Lọc gói (bao gồm cả việc học IP)
・ Bỏ qua chức năng hạn chế truy cập máy chủ tỷ lệ cá cược kèo nhà cái (Hạn chế danh sách truy cập)
Bỏ qua chức năng hạn chế truy cập từ xa (chức năng phòng ngừa truy cập trái phép) của tỷ lệ cá cược kèo nhà cái Server

Bây giờ có thể làm như vậy và các chức năng khác nhau có thể là trở ngại khi tạm thời thực hiện bảo trì bằng tỷ lệ cá cược kèo nhà cái (chỉ áp dụng để truy cập qua tỷ lệ cá cược kèo nhà cái).
Nhấp vào nút [Activate] sẽ cho phép chức năng hỗ trợ bảo trì từ xa tỷ lệ cá cược kèo nhà cái.


"Thông tin giao diện"

Hiển thị thông tin giao diện bộ định tuyến.

Thông số kỹ thuật cho mỗi tỷ lệ cá cược kèo nhà cáinh có thể được thực thi từ bảng điều khiển như sau:

<tỷ lệ cá cược kèo nhà cáinh cài đặt

tỷ lệ cá cược kèo nhà cái-server Bật
Hàm máy chủ tỷ lệ cá cược kèo nhà cái được bật.

nhóm truy cập tỷ lệ cá cược kèo nhà cái-server <1-99
Hạn chế các máy khách tỷ lệ cá cược kèo nhà cái cho phép truy cập vào Danh sách Access Server tỷ lệ cá cược kèo nhà cái.
Nếu cài đặt này không được thực hiện, các hạn chế truy cập sẽ không được áp dụng.

Thời gian phản hồi tỷ lệ cá cược kèo nhà cái-Server <1-120
Đặt thời gian chờ phản hồi (tính bằng giây) từ máy khách tỷ lệ cá cược kèo nhà cái khi đàm phán tỷ lệ cá cược kèo nhà cái.
Nếu cài đặt này không được thực hiện, thời gian chờ sẽ là trong 120 giây.

tỷ lệ cá cược kèo nhà cái-SERVER EXECTIONOUT [TẮT | 1-60 ＞]
Đặt thời gian (tính bằng phút) trước khi tự động đăng xuất do không có thời gian chờ giao tiếp khi kết nối với máy chủ tỷ lệ cá cược kèo nhà cái. Nếu TẮT được đặt, đăng xuất tự động sẽ không được thực hiện.
Nếu bạn không thực hiện cài đặt này, bạn sẽ được đăng xuất trong 5 phút.

Bật máy chủ SCP IP
Hàm máy chủ SCP sử dụng đường dẫn giao tiếp được thiết lập bởi tỷ lệ cá cược kèo nhà cái được bật.
* tỷ lệ cá cược kèo nhà cái-server Bật phải được đặt cùng một lúc.

<tỷ lệ cá cược kèo nhà cáinh vận hành

Tạo khóa tỷ lệ cá cược kèo nhà cái
Tạo một khóa riêng và cặp khóa công khai để sử dụng làm khóa máy chủ trong tỷ lệ cá cược kèo nhà cái.

Clear Crypto Key tỷ lệ cá cược kèo nhà cái
Xóa phím máy chủ cho tỷ lệ cá cược kèo nhà cái.

tỷ lệ cá cược kèo nhà cái bảo trì từ xa [cho phép thời lượng <1-30 | vô hiệu hóa]
Hỗ trợ bảo trì từ xa tỷ lệ cá cược kèo nhà cái.
Vô hiệu hóa khi thiết bị được khởi động.
Nếu Bật được chỉ định trong tỷ lệ cá cược kèo nhà cáinh này, nó sẽ có hiệu lực trong thời gian được chỉ định theo thời lượng <1-30 (đơn vị: phút) và sẽ không hợp lệ sau khi đã trôi qua. Nếu bạn bỏ qua thông số kỹ thuật thời gian, sẽ mất 10 phút.
tỷ lệ cá cược kèo nhà cáinh này được cập nhật tại thời điểm thực thi, do đó nó có thể được mở rộng hoặc rút ngắn để trở về trạng thái bị vô hiệu hóa.

Để tạm thời thực hiện bảo trì từ xa bằng tỷ lệ cá cược kèo nhà cái, thực hiện các cách sau:

*Bước 1 đến 6 phải được thực hiện từ cơ sở.

Bước 1: Truy cập F100 bằng trình duyệt web
Truy cập vào F100 bằng trình duyệt web từ một thiết bị ở phía LAN của cơ sở.

Bước 2 Nhấp vào "Bảo trì từ xa" ở khung bên trái(Xem Hình 2.2-1)
Nhấp vào "Bảo trì từ xa" sẽ đưa bạn đến màn hình hoạt động bảo trì từ xa.

Bước 3: Tạo khóa máy chủ máy chủ tỷ lệ cá cược kèo nhà cái
Nếu "Trạng thái tạo khóa máy chủ máy chủ tỷ lệ cá cược kèo nhà cái" là "không được tạo", nhấn nút [thế hệ khóa].
Nếu nó được "tạo", vui lòng tiến hành bước 4.

Bước 4: Khởi động chức năng tỷ lệ cá cược kèo nhà cái Server
Nếu "trạng thái hoạt động máy chủ tỷ lệ cá cược kèo nhà cái" "không bắt đầu", nhấn nút [Bắt đầu].

Bước 5: Kích hoạt chức năng hỗ trợ bảo trì từ xa tỷ lệ cá cược kèo nhà cái
Nếu "Trạng thái hoạt động chức năng hỗ trợ bảo trì từ xa tỷ lệ cá cược kèo nhà cái" là "bị vô hiệu hóa", nhấn nút [Bật].
Nhấp vào nút [Bật] cho phép truy cập khi kết nối với máy chủ tỷ lệ cá cược kèo nhà cái từ vị trí từ xa bằng cách tránh các bộ chọn VPN, lọc gói, v.v. điều đó có thể cản trở chúng.

Bước 6: Thông báo cho nhân viên bảo trì địa chỉ IP của họ
Trong thông tin giao diện được hiển thị bên dưới trình duyệt, vui lòng thông báo cho nhân viên bảo trì thực hiện bảo trì từ xa địa chỉ IP của phía WAN, chẳng hạn như PPPOE1.

Là các bước trên, bảo trì từ xa bằng tỷ lệ cá cược kèo nhà cái là có thể. Chức năng hỗ trợ bảo trì từ xa tỷ lệ cá cược kèo nhà cái là một tính năng chỉ có sẵn trong 10 phút theo mặc định. Nếu cần thiết, hãy kéo dài thời gian bằng cách sử dụng lệnh "tỷ lệ cá cược kèo nhà cái bảo trì từ xa".

Nếu bảo trì từ xa bằng tỷ lệ cá cược kèo nhà cái hoặc SCP luôn được phép, các cài đặt sau là bắt buộc.

[Cài đặt]

Giả sử bạn đang truyền đạt IPSEC giữa các mạng vào ngày 192.168.2.0/24 về phía cơ sở và 192.168.1.0/24 ở phía trung tâm và việc bảo trì từ xa được cho phép ở phía cơ sở.

tỷ lệ cá cược kèo nhà cái-server Bật
Kích hoạt chức năng tỷ lệ cá cược kèo nhà cái Server.

Bật máy chủ SCP IP
Kích hoạt chức năng Máy chủ SCP.

IPSEC Access-List 64 Bypass IP bất kỳ
Đặt đường tránh để cho phép liên lạc khác với IPSEC.

Danh sách truy cập 100 cho phép TCP bất kỳ eq 22
Đặt để vượt qua các gói được gửi từ một máy khách tỷ lệ cá cược kèo nhà cái.

Danh sách truy cập 110 cho phép UDP bất kỳ eq 500 bất kỳ eq 500
Các gói Ike Nego được đặt để vượt qua.

Danh sách truy cập 120 cho phép IP 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
Đặt để vượt qua giao tiếp từ phía trung tâm.

Danh sách truy cập 190 Deny IP bất kỳ bất kỳ
Bất kỳ thông tin liên lạc nào khác ngoài những thông tin được liệt kê ở trên sẽ bị loại bỏ.

giao diện PPPOE 1
Chuyển sang chế độ cấu hình giao diện PPPOE1.

Nhóm truy cập IP 100 trong giao diện
Nhóm truy cập IP 110 trong giao diện
Nhóm truy cập IP 120 in
Nhóm truy cập IP 190 in
Sử dụng các quy tắc lọc được đặt trong danh sách truy cập cho giao diện PPPOE1

Thoát

* Bạn phải tạo một cặp khóa trước bằng cách sử dụng lệnh "Tạo khóa tỷ lệ cá cược kèo nhà cái".

Hàm này đã xác nhận các hoạt động sau đây là máy khách tỷ lệ cá cược kèo nhà cái/SCP.

tỷ lệ cá cược kèo nhà cái Client
・OpenSsh(Netbsd, FreeBSD, Linux, Solaris, v.v.)
・Cygwin(Được sử dụng trên Windows)
・TTSSH(tera term+sshv1)

máy khách SCP
・Openssh(Netbsd, FreeBSD, Linux, Solaris, v.v.)
・Cygwin(Được sử dụng trên Windows)

*Nếu bạn muốn sử dụng tỷ lệ cá cược kèo nhà cái với Cygwin được cài đặt, chọn "Cygrunsry" từ danh mục quản trị viên và "OpenSsh" từ danh mục ròng trong lựa chọn gói.

*cho phiên bản tiếng Nhật TTSSHở đây.

*WINSCP không có sẵn.