无线路由器安全(什么路由器最安全)

[db:作者]

一般来说，出口网关只有一个，要么是路由器，要么是防火墙，甚至是家庭路由器，但有些单位还是有非常充足的预算。事实并非如此。除了防火墙和路由器，还专门安装了一个行为管理器。
有的朋友会说，如果有行为管理的需求，至少可以省一个路由器，但实际上在一些应用场景下，还需要部署额外的路由器。
一、设备清单:我深信安全智能路由器SDW-R-b 1100d；

相信下一代防火墙AF-1000-b 1810；

信任在线行为管理器AC-1000-b 1500；

锐捷核心交换机rg-s 5760 c-24 SFP；

瑞无线交流控制器rg-ws7204-a。二、配置思路:考虑到后期可能会有很多不同的互联需求和设备授权，将路由器作为出口网关设备；

采用防火墙路由模式，效率更高；

考虑到多条路由可能不利于高效的数据转发，在线行为管理器采用桥接模式，有些品牌也称之为透明模式；

在核心交换机上，启用三层接口连接互联网行为管理器，承载所有VLAN的DHCP服务；

无线控制器附着在核心交换机上，无线AP和终端暂时在同一个VLAN，后面会调整。3.初步配置流程:1。路由器的基本配置。
配置和IP地址
将其配置为网关模式，并设置代理互联网SNAT。
2.防火墙的基本配置
配置接口的IP地址，设置相应的安全区域:局域网L3-trust-A，互联网L3-Trust-A；
配置默认路由:0 . 0 . 0 . 0 0 . 0 10 . 1 . 1 . 1
配置静态路由(局域网回程路由):192 . 168 . 0 . 0 255 . 255 . 0 . 0 20.1.1.2
配置地址转换(代理上网):源L3-trust-A，目的L3-Untrust-A；
安全策略(应用控制策略):源L3-trust-A，目的L3-Untrust-A，允许所有服务；
3.在线行为管理器的基本配置。
互联网行为管理器配置为桥接模式，默认为0”2端口为桥接，1端口为管理端口；
4.核心交换机的基本配置
配置几个VLAN的IP地址池
ip dhcp池VLAN11
网络192.168.11.0 255.255.255.0
dns服务器114.114.114.114 211.136.192.6
默认-路由器192.168.11.1
ip dhcp池VLAN12
网络192.168.12.0 255.255.255.0
dns服务器114.114.114.114 211.136.192.6
默认-路由器192.168.12.1
ip dhcp池VLAN100
网络192.168.100.0 255.255.252.0
dns服务器114.114.114.114 211.136.192.6
默认-路由器192.168.100.1
ip dhcp池VLAN200
网络192.168.200.0 255.255.252.0
dns服务器114.114.114.114 211.136.192.6
默认-路由器192.168.200.1
配置SVI
界面VLAN 10
ip地址10.252.252.2 255.255.255.0
VLAN 11号接口
ip地址192.168.11.1 255.255.255.0
界面VLAN 12
ip地址192.168.12.1 255.255.255.0
界面VLAN 100
ip地址192.168.100.1 255.255.252.0
接口VLAN 200
ip地址192.168.200.1 255.255.252.0
接口千兆以太网端口0/2//2是三层端口，配置了IP，与防火墙在同一个网段。
没有交换机端口
ip地址20.1.1.2 255 . 255 . 255 . 0
IP路由0.0.0.0.0.0千兆以太网0/2 20.1.1.1//Default路由，下一跳是防火墙IP。
5.无线交流控制器的基本配置
接口VLAN 200
ip地址192.168.200.2 255.255.255.0
接口千兆以太网端口0/1//1连接到核心交换机。
交换机端口接入vlan 200
WLAN-配置1 xxxxxxxx//wifi信号名称
ssid代码gbk
隧道本地
AP-组默认
接口映射1 200 ap-wlan-id 1
ap-config all //AP和终端都在VLAN200中。
接入点虚拟局域网200
Wlansec 1 //设置WIFI密码
启用安全性rsn
安全rsn密码aes启用
启用安全性rsn akm psk
安全性rsn akm psk设置密钥ascii xxxxxxxxx
启用安全wpa
启用安全wpa密码aes
启用安全性wpa akm psk
安全wpa akm psk set-key ascii xxxxxxxxx