Mi az a D-Link SPI mód?
A D-Link, hivatalos nevén Datex Systems Inc., egy tajvani székhelyű vállalat, amely otthoni felhasználók, valamint kis- és középvállalkozások számára gyárt hálózati és kommunikációs termékeket. A D-Link termékei között megtalálhatók a vezeték nélküli útválasztók, kapcsolók és tűzfalak, médialejátszók, biztonsági kamerák és egyéb megfigyelő eszközök. Ezen eszközök közül sok rendelkezik állapotalapú csomagvizsgálati vagy SPI móddal.
SPI mód
Az SPI, más néven állapotalapú ellenőrzés vagy állapotalapú tűzfal, számos D-Link eszközön elérhető beállítás, amely nyomon követi a különböző csomagokat vagy hálózati kapcsolatokat. Ha a D-Link eszköz rendelkezik SPI-móddal, az eszköz fő Beállítások menüjében engedélyezheti vagy letilthatja ezt a védelmi beállítást. Ha engedélyezve van, az SPI mód blokkolja a fel nem ismert hálózati kapcsolatokat, és minden egyes csomagot elszigetelt kapcsolatként kezel, ellentétben az állapot nélküli tűzfallal.
Mit ellenőriz az útválasztó
Ha engedélyezi az SPI módot, a D-Link eszköz minden bejövő adatcsomaghoz több információt is ellenőrzi. Ez az ellenőrzött információ átfogóbb, mint az olyan eszközök által ellenőrzött információk, amelyeken nincs engedélyezve az SPI-mód. SPI mód nélkül az eszközök az ellenőrzött információk érvényességét a csomag fejlécére korlátozzák; SPI módban ellenőrzik a portcímet, az IP-címet, valamint az egyes csomagok sorszámát és nyugtázási kódját tartalmazó információkat.
Engedélyezett vs. Letiltva
Az SPI mód alapértelmezés szerint nincs engedélyezve a D-Link eszközökön. Ez azt jelenti, hogy ha ezt a biztonsági beállítást szeretné használni, engedélyeznie kell az SPI módot az eszköz Beállítások menüjében. Bár az SPI mód engedélyezése növeli a bejövő kapcsolatokhoz kapcsolódó biztonságot, a D-Link eszköz SPI mód nélkül is megfelelően működik. Az SPI mód azonban segít biztosítani, hogy a rendszerbe érkező információs csomagok arról a portról származzanak, ahol a hálózati kapcsolatot létrehozta.
Letiltott SPI
Az SPI mód engedélyezésének esetleges előnye, hogy könnyebben használhat néhány olyan alkalmazást, amelyek peer-to-peer kommunikációt igényelnek, például játékokat. A legtöbb esetben, ha használni szeretné ezeket az alkalmazásokat, és egyidejűleg engedélyezve szeretné hagyni az SPI módot, manuálisan kell megnyitnia a kifejezetten ezekhez az alkalmazásokhoz tartozó portokat, hogy azok továbbra is megszakítás nélkül futhassanak SPI módban.