50-1
簡易防火牆(已於104年4月全面更換為網路存取閘道器)
簡易防火牆已於104年4月全面更換為網路存取閘道器
簡易防火牆負責發放私有IP(IPv4)並且做NAT讓學校的電腦設備能上網,可指定發放的IP、第七層過濾、檢測連線速度、禁止連向特定網站等功能,當發生資安事件或資安預警事件時可能需要在上面找LOG以找出真正發生問題的設備。目前主要障礙現象為斷電後復電,若主機板電池沒電時,開機會卡在BIOS設定畫面。(停電、電池沒電兩個條件同時成立時才會發生)
別名/簡稱:簡易防火牆、BFW、巴西防火牆
相關圖片:
右邊是電源開關和電源指示燈,左邊的網路燈可能會亮也可能不會亮。
注意事項:
位置及外觀:
- 外型是一般電腦,通常接在機櫃最下方
- 大部分為ACER POWER F5(94年電腦教室電腦),黑色機殼,前方有藍色LED燈會亮著
運作情形:
- 在各校的簡易防火牆為Gigabit的網路介面(大鄉、茶山為特製版本,網路介面為100M)
- 簡易防火牆接3426第3埠,連通後應亮綠燈,若為橘燈請檢查網路線是否為Cat5e以上規格
- 若平時亮綠燈,突然變成橘燈,表示簡易防火牆未開機或開機未完成,此時簡易防火牆將無法提供任何功能
- 若停電,復電後會自動開機(前提是BIOS設定正常,若有接UPS則UPS要供電)
- 校內自動取得IP的設備可由http://10.0.1.1:8080觀看運作情形
主要障礙原因:
- 主機板電池沒電,在停電、復電後機器重開機時會卡在BIOS設定選項(按F1繼續,按F2進BIOS設定)
- 若有接螢幕及鍵盤,發生上述情形時可以進BIOS,儲存後即可正常使用
- 如有故障情形請聯絡縣網中心
若單獨故障/未正常運作其他設備正常時造成的影響:
(僅供參考,不宜從下列現象直接推測障礙原因,因其他設備故障時也可能有相同/類似的現象,網路障礙排除流程請點此)
- 使用自動取得IP的電腦無法取得IP、無法連外
- 因IPv6可用,以WIN7仍可連到支援IPv6的網站(如教育資訊網、V6連過去會游泳的烏龜),但一般網站不通,前提是該區並沒有用IP分享器隔開造成IPv6無法使用。
- 手動設定PUBLIC IP的設備仍可正常運作(如網路電話閘道器)
- 大部分學校網路電話閘道器可正常使用,LP389網路話機只剩第三線(9101XXXX)可用