WAN (англ. Wide Area Network) — Глобальная компьютерная сеть (ГКС), охватывающая большие территории и включающая в себя большое число компьютеров.

 

ГКС служат для объединения разрозненных сетей так, чтобы пользователи и компьютеры, где бы они ни находились, могли взаимодействовать со всеми остальными участниками глобальной сети.

 

Интернет (англ. Internet) — всемирная система объединённых компьютерных сетей, построенная на базе протокола IP и маршрутизации IP-пакетов. Интернет образует глобальное информационное пространство, служит физической основой для Всемирной паутины (World Wide Web, WWW) и множества других систем (протоколов) передачи данных.

 

PPPoA (англ. Point to Point Protocol over ATM) – сетевой протокол  канального уровня передачи кадров PPP для сетей АТМ (и ADSL, как одного из подвидов ATM).

 

PPPoE (англ. Point-to-Point Protocol over Ethernet) — сетевой протокол канального уровня передачи кадров PPP через Ethernet. В основном используется xDSL-сервисами. Предоставляет дополнительные возможности (аутентификация, сжатие данных, шифрование).

 

Стоит отметить, что некоторые поставщики оборудования (например, Cisco и Juniper) используют термин PPPoEoE (PPPoE over Ethernet), означающий PPPoE, работающий напрямую через Ethernet или другие IEEE 802.3 сети, а также PPPoE, работающий через связанные в Ethernet (Ethernet Bridged over) ATM. Для того чтобы отличать от PPPoEoA (PPPoE over ATM), который работает на ATM Virtual Circuit по спецификации RFC 2684 и SNAP и инкапсулирует PPPoE. PPPoEoA — это не то же самое, что Point-to-Point Protocol over ATM (PPPoA), поскольку он не использует SNAP.

VCI (англ. Virtual Circuit Identifier) — уникальный идентификатор в технологии ATM, который указывает на конкретный виртуальный канал в сети.

 

Виртуальный канал ATM (Virtual Circuit ATM) - это соединение между двумя конечными станциями ATM, которое устанавливается на время их взаимодействия. Виртуальный канал является двунаправленным, что это означает, что после установления соединения каждая конечная станция может как посылать пакеты другой станции, так и получать их от нее.

 

VPI (англ. Virtual Path Identifier) — идентификатор виртуального пути в технологии ATM, используется для указания, какому виртуальному маршруту принадлежит виртуальный канал.

 

Виртуальный путь ATM (Virtual Path ATM) - это путь между двумя коммутаторами, который существует постоянно, независимо от того, установлено ли соединение. При создании виртуального канала, коммутаторы определяют, какой виртуальный путь использовать для достижения пункта назначения. По одному и тому же виртуальному пути может передаваться одновременно трафик множества виртуальных каналов.

 

Все VPI и VCI связаны с конкретным соединением на заданном пути передачи и имеют только локальное значение для каждого коммутатора. Для конечного пользователя понимание этих параметров, по сути, не столь важно, так как их всегда предоставляет провайдер услуг.

 

Защищенный доступ Wi-Fi осуществляется путем шифрования информации с проверкой подлинности ключа безопасности сети. Защищенный доступ Wi-Fi также осуществляет проверку подлинности пользователей, что обеспечивает доступ к сети только авторизованных пользователей.

 

Authentication Type (тип аутентификации):

 

WPA-PSK/WPA2-PSK - используется парольная фраза или ключ для аутентификации беспроводного соединения. Ключ представляет собой цифро-буквенный пароль длиной от 8 до 63 символов. Пароль может содержать символы (!?*&_) и пробелы.

 

WPA Passphrase (парольная фраза) — это строка символов, применяемая для управления доступом к сети. При обеспечении безопасности беспроводных сетей некоторые типы проверки подлинности, такие как Wi-Fi Protected Access (WPA), позволяют использовать парольные фразы вместо ключей безопасности сети. 

 

В виду того, что парольная фраза состоит из нескольких слов, она практически неуязвима против так называемой атаки типа «Brute Force (полный перебор)», т.е. путем перебора всех возможных вариантов пароля с помощью компьютерной программы и подключенного к ней специального словаря. 

 

Надежные парольные фразы должны быть достаточно длинными и сложными, должны содержать комбинацию букв из верхних и нижних регистров, а также цифровые обозначения и знаки пунктуации. Применение паролей и парольных фраз позволяет предотвратить несанкционированный доступ пользователей к сети.

 

В беспроводной сети дополнительную безопасность парольной фразы обеспечивает применение ключа безопасности WPA. Такая парольная фраза преобразуется в ключ, используемый для шифрования и не отображаемый пользователю.

 

WPA Encryption Algorithm (алгоритм шифрования WPA):

 

AES (Advanced Encryption Standard), также известный как Rijndael — симметричный алгоритм блочного шифрования (размер блока 128 бит, ключ 128/192/256 бит), принятый в качестве стандарта шифрования правительством США по результатам конкурса AES.

 

TKIP (Temporal Key Integrity Protocol) — протокол целостности временного ключа в протоколе защищенного беспроводного доступа WPA (Wi-Fi Protected Access). Является частью стандарта IEEE 802.11i

 

Был предложен Wi-Fi Alliance для замены уязвимого протокола WEP в существующем беспроводном оборудовании путем обновления программного обеспечения. Хотя для шифрования используется тот же самый алгоритм RC4, что и в WEP, разрядность вектора инициализации увеличена вдвое (до 48 бит), а также реализованы правила изменения последовательности битов вектора инициализации. Кроме того, для каждого передаваемого пакета создаётся новый ключ, а целостность проверяется с помощью криптографической контрольной суммы MIC. Все это позволяет успешно противодействовать атакам типа Replay (повторное использование ключей) и Forgery (изменение содержимого передаваемых пакетов).

Остановка службы "DHCP" для выбранных LAN-портов и беспроводной сети WLAN "SSID1".

Static Routing (Статическая маршрутизация) - вид маршрутизации, при котором маршруты указываются в явном виде при конфигурации маршрутизатора. Вся маршрутизация при этом происходит без участия каких-либо протоколов маршрутизации.

 

Пример: Весь диапазон IP-адресов 10.100.100.0 направлять на 192.168.1.3

 

Внесение изменений в ранее созданный (добавленный) постоянный статический маршрут для выбранного соединения ("WAN Connection").

Firewall - Межсетевой экран или сетевой экран — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами.

 

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

 

High (Высокий): Разрешить доступ к глобальной сети, но запретить "PING" из глобальной сети.

Middle (Средний): Разрешить доступ к стороне WAN и противостоять определенным типам данных об опасных путешествий по Интернету.

Low (Низкий): Разрешить доступ к стороне WAN и "PING" со стороны глобальной сети.

Off (Отключить): Не рекомендуется. В случае отключения Firewall возможен взлом сети и воздействие на сетевые соединения со стороны.

Echo cancellation (Эхоподавление) - процесс подавления эха из принимаемого сигнала для повышения качества передачи голоса по телефону, путем вычитания передаваемого сигнала из принимаемого, увеличивая пропускную способность канала связи за счет подавления пауз, предотвращая распространение эха по сети.

DTMF (англ. Dual-Tone Multi-Frequency) — двухтональный многочастотный аналоговый сигнал, используемый для набора телефонного номера, а также для различных интерактивных систем, например голосового автоответа.

RFC 2833 - Стандарт, описывающий распознование тональных сигналов в телефонии.

Jitter Buffer - временное хранилище принятых пакетов, предназначенное для компенсации их неравномерной скорости поступления, а также для выдачи последних в правильном порядке в соответствии с временными метками и определенным интервалом.

Min Value: принятие пакета в "Jitter Buffer" с временной меткой равной не менее минимального заданного времени в ms.

Max Value: принятие пакета в "Jitter Buffer" с временной меткой равной не более максимального заданного времени в ms.

TR-069 (сокр. от Technical Report 069) - техническая спецификация, описывающая протокол управления абонентским оборудованием через глобальную сеть - CWMP (CPE WAN Management Protocol).
ACS URL - Адрес сервера Автоконфигурации (ACS, Auto Configuration Server).

Username/Password - Имя пользователя и пароль для аутентификации на ACS-сервере (Auto Configuration Server).

Connection Request URL - IP-адрес со стороны WAN на запрос подключение к клиенту TR-069. Изменение параметра не разрешено.

Connection Request Username/Password - Имя пользователя и пароль для аутентификации ACS-сервера при запросе на подключение к встроенному клиенту TR-069 на устройстве клиента.

Connection Request Port - Запрос на подключение к устройству клиента через заданный порт.

Enable Periodic Inform - Активация опции "Периодический опрос" ACS-сервера для обнаружения возможных изменений в конфигурации устройства клиента.

Periodic Inform Interval – Временной интервал в секундах между обращениями со стороны клиента к ACS-серверу.

Enable Certificate - Активация опции "Использование сертификата аутентификации клиента".

Import Certificate - Импорт сертификата клиента.

User Right - Выбор группы пользователей Administrator/User.

Username - Имя пользователя выбранной группы.

Old Password - "Старый" (использующийся) пароль.

New Password - "Новый" пароль.

Confrim Password - Подтверждение "нового" введенного пароля.

Reboot - Перезагрузка данного устройства, без сброса параметров.

Restore Default - Установка настроек данного устройства на настройки по умолчанию, т.е. на "заводские".

Restore Default - Установка предустановленных значений параметров производителем, которые данное устройство использует в процессе своей работы, пока пользователь не изменит эти установки.

New Software/Firmware Image - Путь к файлу/образу новой микропрограммы для данного устройства.

Backup Configuration - Создание резервной копии всех настроек устройства и сохранение их в файл на ПК клиента.

Restore Configuration - Принятие новых настроек устройства из резервной копии (файла), созданной ранее на ПК клиента.