Router de hardware NTK - Guía de terminología

Aunque tenga nuestras recomendaciones generales, aún debe comprender las funciones que probablemente encuentre en su enrutador y lo que hacen. Tipo de firewall Una de las primeras preguntas que puede enfrentar es si comprar un enrutador basado en "Stateful Inspection" o "Stateful Packet Inspection" (SPI).

Aunque tenga nuestras recomendaciones generales, aún debe comprender las funciones que probablemente encuentre en su enrutador y lo que hacen.

Tipo de firewall

Una de las primeras preguntas que puede enfrentar es si comprar un enrutador basado en "Stateful Inspection" o "Stateful Packet Inspection" (SPI). Para responder a esta pregunta, necesitarás saber un poco más sobre cómo un enrutador funciona de maravilla.

Todos los enrutadores de grado de consumo se basan en la traducción de direcciones de red. Esta es la tecnología que le permite tener múltiples computadoras en su LAN (que cada una tiene su propia dirección IP) comunicarse con Internet a través de la única dirección IP que le asigna su Proveedor de servicios de Internet / Proveedor de servicios de banda ancha (ISP / BSP). NAT también proporciona un firewall básico, ya que solo permite la transferencia de datos de Internet si esos datos son el resultado de una solicitud que se originó en una computadora en su LAN. Como NAT requiere que el enrutador observe (o inspeccione) parte de cada paquete de datos que pasa a través de él, ¿por qué no se considera SPI?

Resulta que la respuesta a esta pregunta es objeto de cierta cantidad de debate en la industria, en parte debido al mal uso del término por parte de algunas empresas para describir los primeros productos basados ​​en NAT. También es difícil para el comprador medio de un enrutador verificar la operación SPI real. Sin embargo, en términos prácticos, no se trata tanto de NAT vs. SPI, sino de la función que usted desea. Los enrutadores de consumo basados ​​en "SPI" generalmente se pueden diferenciar de sus primos simples de vanilla por la presencia de características como alertas e informes de ataques por correo electrónico, aunque se pueden encontrar excepciones a esta regla. Al final, SPI se utiliza principalmente como una forma de cobrar más por un producto que se ha movido rápidamente hacia abajo en la curva de precios para convertirse en una mercancía.

Recomendación: Si la única diferencia en las características entre los productos que está considerando es que uno tiene SPI y el otro no, elija el producto SPI si tiende a usar muchos puertos asignados, o si está alojando algún tipo de del servidor detrás de tu enrutador De lo contrario, simple OL 'NAT debería funcionar bien.

Consejo: para obtener más información, consulte el artículo de HowStuffWorks sobre NAT.

Top