1. Transparent mode là gì?

Transparent mode còn được gọi là Bridge mode. Thiết bị hoạt động ở Transparent Mode hoạt động như là 1 cầu nối và vẫn filter/inspect gói tin được. Nó có tất cả các interface thuộc về cùng 1 đoạn mạng LAN và bạn không cần phải thay đổi thiết lập mạng khi bạn thêm 1 thiết bị chạy mode transparent vào hệ thống mạng của mình.
Tóm lại, 1 thiết bị hoạt động ở transparent mode thì “invisible” (vô hình) đối với hệ thống. Bạn có thể tham khảo hình sau để hình dung rõ hơn.

Nhận xét: Các máy tính sau thiết bị chạy Transparent Mode vẫn có cùng network ip 172.16.x.x với modem adsl đứng trước thiết bị chạy Transparent Mode
2. Dùng để làm gì?
Thường được dùng cho việc kết nối 1 hệ thống mạng đằng sau 1 firewal hoặc 1 router. Lấy Vigor5510 làm ví dụ, sau khi kích hoạt transparent mode, gói tin gửi từ mỗi host sẽ bị detected hoặc filtered bởi UTM (AV/AI/AS) hoặc chính sách firewall, Host sẽ được bảo vệ 2 lần bởi Vigor pro 5510 và thiết bị NAT đứng trước thiết bị VigorPro 5510 và kiến trúc mạng sẽ không bị thay đổi nhiều.
Một số dòng Vigor khác ( như Vigor2930, Vigor2950 …) cũng được DrayTek nâng cấp firmware và hỗ trợ tính năng Transparent Mode.
Làm cách nào để cấu hình Transparent mode cho VigorPro5510?
1. Cấu hình 1 IP để quản lý.
Khi người quản trị cần vào cấu hình thì sử dụng ip này. 
VD: chọn ip 192.168.56.1 làm managerment ip của vigor5510. 

2. Cấu hình các chính sách cho Firewall. Lấy Anti-Virus làm ví dụ.

3. Áp dụng các chính sách Anti-Virus vào Firewall

4. Cấu hình IP WAN cho việc cập nhật AI/AV signatures.
    Địa chỉ IP wan phải cùng lớp mạng với thiết bị đứng trước nó ( modem, router, firewall v.v….)

5. Bật tính năng Transparent mode

    Vào mục Firewall >> General Setup

Sau khi đánh dấu chọn Enable Transparent mode, sẽ có 1 cửa sổ pop up hiện ra, click OK nếu bạn muốn enable chế độ này.

Chú ý:

• Transparent mode chỉ làm việc với WAN1.
• Transparent mode và NAT mode có thể tồn tại song song.
• IP filter và Bandwidth Managerment vẫn dùng được khi bật Transparent mode. Nghĩa là bạn vẫn có thể tạo rule để filter ip, port và vẫn có thể quản lí băng thông và giới hạn session được.

 

 Hãy liên lạc với chúng tôi để được hỗ trợ
Văn phòng TPHCM (028) 3925 3789
Chi nhánh miền Bắc (024) 3781 5089
Chi nhánh miền Trung (0236) 367 9515
Hotline Hỗ trợ Kỹ thuật: 1900.633.641