Настройка Huawei rt gm 2

Обновлено: 09.05.2024

Упростите настройку сети с помощью Universal Plug and Play

Тим Фишер имеет более чем 30-летний опыт работы в сфере технологий. Он пишет о технологиях более двух десятилетий и является вице-президентом и генеральным директором Lifewire.

Крис Селф (Chris Selph) — сертифицированный CompTIA преподаватель технологии и профессиональный преподаватель информационных технологий. Он также работает администратором сети и сервера и выполняет обслуживание и ремонт компьютеров для многочисленных клиентов.

Маршрутизаторы и брандмауэры
Беспроводное соединение
Сетевые концентраторы
Интернет-провайдер
Широкополосный доступ
Ethernet
Установка и обновление
Wi-Fi и беспроводная связь

Что нужно знать

Посмотрите в дополнительных, административных или сетевых настройках в веб-интерфейсе маршрутизатора.
На большинстве маршрутизаторов эта функция включена по умолчанию.
Вместо этого мы рекомендуем перенаправлять порты вручную.

В этой статье объясняется, как включить UPnP на маршрутизаторе, независимо от того, используете ли вы NETGEAR, Linksys, D-Link, HUAWEI, ASUS, TP-Link, Google Nest Wifi или Google Fiber.

Как использовать UPnP на маршрутизаторе

Как вы активируете UPnP, зависит от вашего маршрутизатора. Первый шаг одинаков для большинства марок маршрутизаторов: войдите в систему как администратор.

Далее зависит от вашего конкретного маршрутизатора:

Если вы не видите марку своего маршрутизатора ниже, вы, скорее всего, можете немного изменить эти инструкции, чтобы заставить их работать, поскольку большинство маршрутизаторов хранят настройки UPnP в одном и том же месте.

NETGEAR

Выберите ДОПОЛНИТЕЛЬНЫЕ > Расширенные настройки > UPnP.

Установите флажок рядом с параметром Включить UPnP.

Укажите два отображаемых параметра:

Период рекламы: введите период рекламы в минутах от 1 до 1440 (24 часа). Это определяет, как часто маршрутизатор передает свою информацию UPnP. Период по умолчанию составляет 30 минут. Выберите более короткую продолжительность, чтобы лучше гарантировать, что контрольные точки будут получать текущий статус устройства, или выберите более длительную продолжительность, чтобы уменьшить сетевой трафик.
Время существования объявления: введите время существования объявления в шагах/шагах от 1 до 255. Значение по умолчанию — 4 перехода. Увеличьте это значение, если связь с устройствами не осуществляется должным образом.

Выберите Применить.

Некоторые маршрутизаторы NETGEAR, например Nighthawk M1, хранят параметр UPnP в другом месте. Найдите Дополнительные настройки > Другое, а затем установите флажок в разделе UPnP.

Линксис

Выберите Администрирование сверху. На некоторых моделях необходимо сначала выбрать значок настроек/шестеренки в левом меню.

Если вы не знаете IP-адрес или данные для входа, см. список паролей Linksys по умолчанию.

Выберите переключатель рядом с Enable или Enabled в строке UPnP. Если вы его не видите, подтвердите, что находитесь в подменю «Управление».

Выберите «ОК» или «Сохранить настройки». Если вы не видите ни одного из этих параметров, перезагрузите маршрутизатор вручную.

Д-Линк

Откройте вкладку РАСШИРЕННЫЕ вверху.

Выберите РАСШИРЕННАЯ СЕТЬ слева или НАСТРОЙКА UPNP, если это то, что вы видите вместо этого.

В области UPNP или НАСТРОЙКИ UPNP справа установите флажок рядом с пунктом Включить UPnP.

Выберите Сохранить настройки.

Эти шаги не будут работать для всех маршрутизаторов D-Link. Вместо этого попробуйте следующее: откройте вкладку «Инструменты», выберите «Разное». слева выберите «Включено» в области «Настройки UPnP» справа, затем нажмите «Применить», а затем «Продолжить» (или «Да» или «ОК») для сохранения.

HUAWEI

После входа в маршрутизатор откройте в меню Дополнительные функции.

Выберите «Настройки сети» слева, а затем подменю UPnP.

Найдите UPnP справа и нажмите кнопку рядом с ним, чтобы включить его.

Для использования UPnP на некоторых маршрутизаторах HUAWEI требуются другие действия. Если указанное выше не относится к вашему устройству, попробуйте выполнить одно из следующих действий:

Перейдите в раздел "Безопасность" >UPnP, установите флажок рядом с UPnP и выберите "Отправить".
Вместо этого переключатель настроек может находиться в меню «Настройки» > «Безопасность» > «Настройки UPnP».
Перейдите в раздел "Сетевое приложение" > "Конфигурация UPnP", установите флажок "Включить UPnP" и нажмите "Применить".

Выберите WAN в области дополнительных настроек в левой части страницы.

Убедитесь, что вы находитесь на вкладке "Подключение к Интернету", а затем выберите "Да" рядом с параметром "Включить UPnP".

На некоторых маршрутизаторах на этом шаге вы ищете вкладку UPnP; выберите Включить на этой странице.

Выберите Применить.

TP-Link

Перейдите в раздел Дополнительно > Переадресация NAT > UPnP.

Узнайте, как узнать IP-адрес маршрутизатора, если вы не знаете, как войти в систему.

Нажмите кнопку рядом с UPnP, чтобы включить его.

Google Nest Wi-Fi

Нажмите Wi-Fi на главной странице приложения Google Home. Вы можете загрузить приложение Google Home из магазина Google Play.

Выберите значок настроек в правом верхнем углу, а затем нажмите Расширенные возможности сети на следующей странице.

Нажмите кнопку рядом с UPnP.

Google Fiber

Выберите Сеть в меню.

Перейдите в раздел «Дополнительно» > «Порты».

Нажмите кнопку рядом с Universal Plug and Play.

Нажмите ПРИМЕНИТЬ.

Должен ли я включить UPnP на своем маршрутизаторе?

UPnP имеет очевидные преимущества. Это ускоряет процесс установки при использовании программного обеспечения и устройств, таких как игровые приставки. Вместо того, чтобы самостоятельно заходить в настройки маршрутизатора и включать тот или иной порт, чтобы ваш Xbox мог подключаться к Интернету, UPnP позволяет Xbox напрямую связываться с маршрутизатором, чтобы сделать эти исключения.

Universal Plug and Play также полезен при использовании принтеров и других устройств, которым требуется связь с другими устройствами в вашей сети и Интернете. Если вы используете инструмент удаленного доступа, например, который работает через определенные сетевые порты, вам необходимо открыть эти порты, чтобы программное обеспечение могло работать из-за пределов вашей сети; UPnP упрощает эту задачу.

Вредоносное ПО может легче запускать свой вредоносный код напрямую через вашу сеть, когда включен UPnP.

Скомпрометированный компьютер может, например, замаскироваться под принтер и отправить запрос UPnP на ваш маршрутизатор, чтобы открыть порт. Маршрутизатор отреагирует соответствующим образом, тем самым открыв туннель, по которому хакер сможет передать вредоносное ПО, украсть вашу информацию и т. д.

Разрешение определенных портов по прихоти удобно, но менее безопасно, если злоумышленник воспользуется этим механизмом. DDoS-атаки — это еще один риск, которому вы подвергаетесь при использовании UPnP.

Альтернативное решение

Если вас это беспокоит и вы готовы отказаться от удобства в пользу безопасности, есть альтернатива: вручную переадресовать порты на маршрутизаторе. Это немного сложнее, чем просто установить флажок на вашем маршрутизаторе, но если вы уже находитесь в своем маршрутизаторе, чтобы проверить, включен ли UPnP, вы также можете воспользоваться этой возможностью, чтобы настроить переадресацию портов вручную.

Крупное предприятие имеет множество филиалов, распределенных по обширной территории, и большое количество многоадресных сервисов. Как показано на рис. 6-6, GM_1 — это шлюз филиала предприятия, а GM_2 — шлюз штаб-квартиры предприятия. (В этом примере у предприятия есть только один филиал.) GM_1 использует два исходящих канала в режиме резервного копирования или балансировки нагрузки для связи со штаб-квартирой по общедоступной сети.

Необходимо, чтобы трафик между филиалом и головным офисом был защищен, а услуги передавались безопасно, когда происходит переключение активный/резервный или один выходной канал выходит из строя.

A2A VPN можно развернуть между филиалом и штаб-квартирой, чтобы обеспечить безопасную связь внутри предприятия. Между тем, избыточность канала GM может использоваться для того, чтобы позволить двум исходящим интерфейсам на GM_1 зарегистрироваться в KS и загрузить одну и ту же групповую SA. GM_1 выбирает соответствующий исходящий интерфейс на основе информации о маршрутизации для переадресации услуг. При выходе из строя любого исходящего канала трафик переключается на другой канал на основе сходимости маршрутов, а SA между членами группы не изменяется.

Рисунок 6-6 Сеть для настройки резервирования канала GM

Дорожная карта конфигурации

Дорожная карта конфигурации выглядит следующим образом:

Настройте IP-адрес и статический маршрут на каждом физическом интерфейсе GM и KS для реализации связи между интерфейсами.

Настройте ACL на KS, чтобы определить потоки данных, которые должны быть защищены A2A VPN.

Настройте одноранговый узел IKE на GM и KS и определите атрибуты, используемые для согласования IKE.

Настройте предложение безопасности на KS, чтобы определить метод защиты, используемый для A2A VPN.

Настройте политики GDOI на GM и KS. Вам необходимо настроить две политики GDOI на GM_1 и указать ссылку на одноранговый узел IKE.

Настройте IP-адрес для многоадресных сообщений Rekey на GM. IP-адрес должен совпадать с адресом, настроенным на KS.

Примените группы политик GDOI к интерфейсам GM. Вам необходимо применить две группы политик GDOI к двум исходящим интерфейсам на GM_1 и добавить два интерфейса в одну группу, чтобы включить функцию защиты A2A VPN на интерфейсах.

При настройке KS обратитесь к руководству по настройке KS других поставщиков.

Процедура

Настройте IP-адрес и статический маршрут для каждого физического интерфейса, чтобы реализовать связь между интерфейсами.

Выключите GigabitEthernet1/0/0 на GM_1 и выполните команду display ipsec gdoi-sa, чтобы проверить состояние SA. Вывод команды показывает, что SA установлена с GigabitEthernet2/0/0, и трафик выходит из GigabitEthernet2/0/0; тем самым обеспечивается непрерывность обслуживания.

Алгоритмы ESP-ENCRYPT-3DES-192, ESP-AUTH-SHA1, DES, HMAC_AUTH_SHA и SIG_ALG_RSA имеют риски безопасности; поэтому будьте осторожны при их использовании.

Если вы когда-нибудь задумывались о том, чтобы рутировать свой телефон или изменить некоторые его аспекты, скорее всего, вы слышали о Magisk. Но что такое Магиск? Magisk — это инструмент, который можно использовать для получения root-доступа на вашем устройстве, аналогичный SuperSU, но этим он не ограничивается. Портал Magisk, разработанный topjohnwu, старшим признанным разработчиком на форумах XDA, позволяет вносить всевозможные модификации в ваш телефон Android. Есть несколько модулей Magisk, которые вы можете установить на свой телефон для разных целей.

Есть модули для тем, блокировщики рекламы, включение Camera2API и множество других модификаций системного уровня, которые вы не можете сделать иначе. Если вы опытный пользователь и хотите расширить функциональность своего телефона и довести его до предела, вам нужно попробовать Magisk. Если все это звучит для вас забавно, мы расскажем вам, как вы можете установить Magisk на свое устройство Android, чтобы настроить его и делать то, что вы никогда не думали делать на своем телефоне.

Как установить Magisk

Для установки Magisk требуется пользовательское восстановление, для которого на вашем телефоне должен быть разблокирован загрузчик. Если вы уже разблокировали загрузчик на своем телефоне, все готово. Если вы этого не сделали и не знаете, о чем мы говорим, мы рекомендуем вам зайти на форумы XDA, найти свое устройство, а затем найти руководство по разблокировке загрузчика. Для этого нет универсального метода, так как он отличается от телефона к телефону. После того, как вы разблокировали загрузчик, вы можете двигаться дальше.

Отказ от ответственности: разблокировка загрузчика сотрет все данные на вашем смартфоне, а в некоторых случаях может даже привести к аннулированию гарантии. Перед выполнением этих шагов рекомендуется сделать резервную копию всех ваших данных. Также важно понимать, что неправильное выполнение шагов может привести к поломке телефона, поэтому убедитесь, что вы знаете, как вернуть телефон в исходное состояние на случай, если вы окажетесь в такой ситуации.

Кроме того, Magisk может вызвать проблемы с некоторыми банковскими и платежными приложениями, поэтому, если они абсолютно необходимы для вас, действуйте с осторожностью.

Прежде чем мы начнем, убедитесь, что у вас есть доступ к ПК/Mac с установленными ADB и Fastboot.

Шаг 1. Определение типа загрузочного образа

Загрузите последнюю версию приложения Magisk из репозитория проекта GitHub.Поскольку APK-файл Magisk размещен за пределами магазина Google Play, вам может потребоваться сначала разрешить загрузку приложений из неизвестных источников, а затем вручную установить загруженный пакет.

После установки откройте приложение Magisk. Вы должны увидеть такой экран:

Теперь нам нужно записать значения следующих параметров:

Шаг 2. Поиск загрузочного образа

Чтобы пропатчить загрузочный образ для вашего устройства, вам необходимо извлечь его из пакетов официальных прошивок. Если вы используете специальное ПЗУ, такое как LineageOS, ZIP-файл для прошивки содержит загрузочный образ.

Вариант I: у вас есть доступ к ZIP-файлу, который можно прошить для восстановления

Если у вас есть устройство, которое по-прежнему использует схему разделов только A, вы можете найти файл boot.img прямо внутри ZIP-файла, который можно прошить для восстановления. Просто извлеките его с помощью подходящей программы-архиватора.

Обратите внимание на файл boot.img внутри ZIP-файла восстановления POCO M3.

Однако, если на вашем устройстве используется схема разделов A/B, образ загрузки и образы других разделов дополнительно упаковываются в файл с именем payload.bin, как показано ниже.

ZIP-файл восстановления Google Pixel 5 содержит файл payload.bin. В этом случае вы должны сначала извлечь файл payload.bin, а затем использовать один из разработанных сообществом распаковщиков payload.bin, чтобы извлечь из него boot.img. Мы настоятельно рекомендуем вам выбрать экстрактор, написанный на Go, поскольку он кроссплатформенный и активно развивается.

Это ответвление, известное как payload-dumper-go, даже позволяет конечным пользователям извлекать образ одного раздела, не распаковывая весь payload.bin, что особенно полезно для этого сценария использования.

Во-первых, используйте параметр -l, чтобы вывести список образов разделов в файле payload.bin.
Затем используйте параметр -p с именем загрузочного образа (обычно сохраняется как «boot»), чтобы извлечь его.

Вариант II: у вас есть доступ к образу, который можно прошить через Fastboot

Некоторые OEM-производители, такие как Google и Xiaomi, предоставляют заводские образы для своих устройств с помощью Fastboot. Если вам удалось захватить такой пакет, то сырой boot.img можно легко извлечь из архива.

Особый случай: Samsung

У устройств Samsung Galaxy нет традиционного интерфейса Fastboot, поэтому их заводские образы упакованы иначе.

Используйте Samsung Firmware Downloader, чтобы загрузить заводской образ для вашей модели.
Разархивируйте расшифрованный пакет и найдите tar-файл AP на своем устройстве. Обычно он называется AP_[device_model_sw_ver].tar.md5.

Шаг 3. Исправление загрузочного образа

Теперь у нас есть загрузочный образ, мы должны приступить к установке исправлений.

Случай I: значение параметра «Рамдиск» равно «Да»

Скопируйте загрузочный образ на свое устройство. На самом деле, вы можете исправить его на устройстве Android, отличном от целевого, но вам также необходимо установить приложение Magisk на дополнительное устройство.
Нажмите кнопку Установить на карточке Magisk.
Выберите Выбрать и исправить файл в разделе метод и выберите стандартный загрузочный образ.

Приложение Magisk исправит образ в папку [Внутреннее хранилище]/Download/magisk_patched_[random_strings].img.

Скопируйте пропатченный образ на свой ПК с помощью ADB:
Запишите исправленный загрузочный образ на свое устройство. Для большинства устройств перезагрузите компьютер в режиме Fastboot и выполните прошивку с помощью следующей команды:
Перезагрузитесь и наслаждайтесь Magisk!

Имейте в виду, что на устаревших устройствах с загрузочным виртуальным диском можно исправить загрузочный образ «на лету» с помощью пользовательского восстановления, такого как TWRP, но этот метод больше не рекомендуется для современных устройств. При этом, если у вас старый телефон и вы хотите придерживаться пользовательского пути восстановления, выполните следующие действия:

Загрузите APK-файл Magisk.
Переименуйте расширение файла .APK в .ZIP (например, Magisk-v23.0.APK → Magisk-v23.0.ZIP).
Прошивайте ZIP-файл так же, как и любой другой обычный ZIP-архив.

Случай II: значение параметра «Рамдиск» равно «Нет»

В этом случае вам нужно найти файл recovery.img из заводского образа вашего устройства вместо файла boot.img. Это связано с тем, что Magisk необходимо установить в раздел восстановления, а это означает, что вам придется перезагружаться в режим восстановления каждый раз, когда вы хотите получить доступ к Magisk.

Скопируйте образ восстановления на свое устройство (или дополнительное устройство с установленным приложением Magisk).
Нажмите кнопку Установить на карточке Magisk.
Выберите Выбрать и исправить файл в разделе метод и выберите стандартный образ для восстановления.
Приложение Magisk исправит образ в папку [Внутреннее хранилище]/Download/magisk_patched_[random_strings].img.
Скопируйте пропатченный образ на свой ПК с помощью ADB:
Запишите исправленный образ восстановления на свое устройство. Для большинства устройств перезагрузите компьютер в режиме Fastboot и выполните прошивку с помощью следующей команды:
Перезагрузить.

На данном этапе возможны три сценария:

Включите как обычно: у вас не будет Magisk.
Комбинация клавиш восстановления → Экран-заставка → Отпустите все кнопки: система должна загрузиться с помощью Magisk.
Комбинация клавиш восстановления → Экран-заставка → Продолжайте нажимать кнопку увеличения громкости: для доступа к стандартному режиму восстановления.