Фильтрация трафика в сети «ТВИНГО телеком» Вам требуется дополнительная защита при работе в Сети? Вы хотите блокировать нежелательный трафик? Для этого подключите услугу «Переключаемые профили». Данная услуга представляет собой систему фильтрации входящего интернет-трафика клиентов в соответствии с параметрами одного из доступных профилей. Система обеспечивает возможность блокировки определенных портов и протоколов, что гарантирует высокую степень защиты от вредоносного входящего интернеттрафика. Клиентам доступны три профиля — «Стандартный», «Расширенный» и «Максимальный». Каждый профиль обеспечивает определенный уровень защиты от вредоносного входящего интернеттрафика. Сменить профиль можно в Личном Кабинете. Виды профилей Профиль «Стандартный» Данный профиль включен по умолчанию (с момента подключения услуг «Домашний Интернет» и «Домашнее ТВ» (с момента первой авторизации)): оборудованию клиента (Wi-Fi-роутер, компьютер) обеспечивается минимальная защита от вредоносного входящего интернет-трафика за счет выборочной фильтрации входящего трафика. Протокол Порты Комментарии TCP 25 Предотвращение спам-активности (SMTP open relays) (Anti-spam protection (SMTP open relays)) TCP 135–139, 445 Обеспечение безопасности Windows-систем (Ensuring Windows systems security) TCP 21, 23, 69, 254, 255, 161 Защита абонентского оборудования (CPE protection) UDP 135–139 Обеспечение безопасности Windows-систем (Ensuring Windows systems security) UDP 69, 161 Защита абонентского оборудования (CPE protection) Профиль «Расширенный» При выборе данного профиля на стороне оператора производится расширенная фильтрация входящего трафика. Протокол Порты Комментарии ICMP Разрешается только минимально необходимый входящий служебный трафик (протокол ICMP), требующийся для нормального функционирования операционной системы, утилит ping, tracert/traceroute TCP/UDP < 1024 Запрещается входящий TCP- и UDP-трафик на служебные порты абонентского оборудования и операционной системы компьютера (порты TCP/UDP ниже 1024) TCP Запрещается входящий трафик 3128, 8080 Профиль «Максимальный» Данный профиль обеспечивает наивысший уровень защиты абонентского оборудования. Протокол Порты Комментарии ICMP Разрешается только минимально необходимый входящий служебный трафик (протокол ICMP), требующийся для нормального функционирования операционной системы, утилит ping, tracert/traceroute VPN: AHP, ESP, GRE Открыты оператором для использования Абонентом SMTP Отправка e-mail разрешена только при условии использовании сервера smtp.mtu.ru для предотвращения несанкционированного использования компьютера абонента с целью распространения спама UDP TCP < 1024 Запрещен входящий трафик по протоколу UDP на порты ниже 1024 Любое инициирование извне TCP-соединений на компьютер или ADSL-модем абонента запрещено — разрешен только трафик соединений TCP, инициированных и установленных на сервере оператора с компьютера абонента