Kabelový/DSL router TL-R402M
Rev: 3.0.1
AUTORSKÁ PRÁVA A OCHRANNÉ ZNÁMKY Technické parametry mohou být změněny bez předchozího upozornění. je registrovaná ochranná známka společnosti TP-LINK TECHNOLOGIES CO., LTD. Ostatní značky či názvy produktů jsou ochranné známky nebo registrované ochranné známky příslušných vlastníků. Technické parametry nebo jejich části nesmějí být bez souhlasu společnosti TP-LINK TECHNOLOGIES CO., LTD jakkoliv rozmnožovány či jakkoliv využívány k tvorbě odvozených materiálů, jako jsou překlady, přepracování nebo úpravy. Copyright © 2008 TP-LINK TECHNOLOGIES CO., LTD. Všechna práva vyhrazena.
http://www.tp-link.com
i
PROHLÁŠENÍ FCC
Toto zařízení bylo zkoušeno v souladu s částí 15 pravidel FCC a splňuje z toho vyplývající požadavky na digitální zařízení třídy B. Účelem těchto požadavků je zajistit přiměřenou ochranu proti škodlivému rušení při instalaci v bytové zástavbě. Toto zařízení používá a je zdrojem radiového signálu a v případě instalace a používání v rozporu s těmito pokyny může způsobovat škodlivé rušení radiové komunikace. Nelze ovšem zaručit, že se při určité instalaci rušení neobjeví. Pokud dojde k rušení rozhlasového nebo televizního příjmu, což lze zjistit jednoduchým vypnutím a zapnutím zařízení, doporučujeme následující kroky: ¾
změňte orientaci nebo umístění antény pro příjem signálu;
¾
umístěte zařízení dále od přijímače;
¾
zapojte zařízení do síťové zásuvky v napájecím okruhu, do kterého není zapojen přijímač;
¾
obraťte se na prodejce nebo servisního technika televizních nebo rozhlasových přijímačů.
Zařízení odpovídá předpisům Federálního výboru pro telekomunikace USA (FCC), část 15 a jeho provoz podléhá dvěma podmínkám: 1)
zařízení nesmí být zdrojem škodlivého rušení;
2)
zařízení musí být schopno přijímat veškeré rušení, včetně toho, které by mohlo způsobit jeho nežádoucí činnost.
Jakékoliv neoprávněné zasahování do tohoto zařízení může vést k zániku oprávnění jej používat.
Upozornění značky shody
Toto je zařízení kategorie B. V bytové zástavbě může být toto zařízení zdrojem radiového rušení. V takovém případě může být uživatel povinen přijmout odpovídající opatření.
BEZPEČNOSTNÍ UPOZORNĚNÍ ¾
Nepoužívejte toto zařízení v blízkosti vody, například ve vlhkém sklepě nebo u bazénu.
¾
Zařízení nepoužívejte při bouřce. Hrozí nebezpečí úrazu elektrickým proudem v důsledku úderu blesku.
ii
OBSAH Obsah balení ....................................................................................................1 Kapitola 1. O této příručce..............................................................................2 1.1 1.2 1.3
Cíl příručky .......................................................................................................... 2 Smluvené významy ............................................................................................... 2 Přehled příručky.................................................................................................... 2
Kapitola 2. Úvod.............................................................................................3 2.1 Základní popis routeru ........................................................................................... 3 2.2 Charakteristika...................................................................................................... 3 Přední a zadní panel............................................................................................... 4 2.3 2.3.1 Přední panel .......................................................................................................... 4 2.3.2 Diodové kontrolky................................................................................................. 4 2.3.3 Zadní panel ........................................................................................................... 4
Kapitola 3. Zapojení routeru...........................................................................6 3.1 3.2 3.3
Systémové požadavky............................................................................................ 6 Podmínky v místě instalace .................................................................................... 6 Zapojení routeru.................................................................................................... 6
Kapitola 4. Průvodce rychlou instalací ............................................................8 4.1 4.2
Konfigurace TCP/IP .............................................................................................. 8 Průvodce rychlou instalací...................................................................................... 9
Kapitola 5. Konfigurace routeru ...................................................................13 5.1 Přihlášení ........................................................................................................... 13 5.2 Stránka Status ..................................................................................................... 13 Stránka Quick Setup ............................................................................................ 14 5.3 Stránka Network ................................................................................................. 14 5.4 5.4.1 LAN................................................................................................................... 14 5.4.2 WAN ................................................................................................................. 15 5.4.3 MAC Clone ........................................................................................................ 20 5.5 Stránka DHCP .................................................................................................... 21 5.5.1 DHCP Settings (nastavení DHCP) ........................................................................ 21 5.5.2 DHCP Clients List (seznam klientů DHCP) ........................................................... 22 5.5.3 Address Reservation (vyhrazení adres) .................................................................. 22 5.6 Stránka Forwarding ............................................................................................. 24 5.6.1 Virtual Servers (virtuální servery) ......................................................................... 24 5.6.2 Port Triggering.................................................................................................... 25 5.6.3 DMZ .................................................................................................................. 27 5.6.4 UPnP.................................................................................................................. 27 5.7 Stránka Security .................................................................................................. 28 5.7.1 Firewall .............................................................................................................. 28 5.7.2 IP Address Filtering (filtrování IP adres) ............................................................... 29 5.7.3 Domain Filtering (filtrování domén) ..................................................................... 31 iii
5.7.4
MAC Filtering (filtrování MAC adres) .................................................................. 33
5.7.5
Remote Management (vzdálená správa) ................................................................ 34
5.7.6
Ping from WAN .................................................................................................. 35
5.8 Stránka Static Routing ......................................................................................... 35 Stránka System Tools .......................................................................................... 36 5.9 5.9.1 Firmware ............................................................................................................ 36 5.9.2 Factory Defaults (tovární nastavení)...................................................................... 37 5.9.3 Reboot (restart) ................................................................................................... 38 5.9.4 Password (heslo) ................................................................................................. 38 5.9.5 Log (protokol)..................................................................................................... 39
Příloha A:
Nejčastější dotazy .......................................................................40
Příloha B:
Nastavení počítače ......................................................................43
Příloha C:
Technické parametry ..................................................................47
Příloha D:
Použité pojmy .............................................................................48
iv
TL-R402M
Uživatelská příručka kabelovéh o/DSL routeru
Obsah balení Součástí balení je: ¾ jeden kabelový/DSL router TL-R402M ¾ jeden napájecí adaptér AC pro kabelový/DSL router TL-R402M ¾ Průvodce rychlou instalací ¾ jedno CD pro kabelový/DSL router TL-R402M obsahující: • tuto uživatelskou příručku • a další užitečné informace. Pozn.: zkontrolujte si, zda jste obdrželi všechny výše uvedené položky. Pokud cokoliv chybí nebo je poškozené, obraťte se na distributora.
-1-
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Kapitola 1. O této příručce Děkujeme vám, že jste se rozhodli zakoupit kabelový/DSL router TL-R402M. Tento router je vhodný pro malé kancelářské nebo domácí sítě (tzv. SOHO). Po kompletním zapojení můžete přes místní síť sdílet internetové připojení, soubory a zábavní obsah mezi několika počítači prostřednictvím jediného účtu u poskytovatele připojení k Internetu. Kabelový router se snadno instaluje a spravuje pomocí webového prohlížeče. Díky této příručce je konfigurace routeru snadná i pro nezkušené uživatele. Před instalací se, prosíme, v této příručce seznamte se všemi funkcemi routeru.
1.1 Cíl příručky Tato příručka obsahuje návod na instalaci a používání kabelového/DSL routeru TL-R402M.
1.2 Smluvené významy Zmínka o routeru v této příručce je zmínkou o kabelovém/DSL routeru TL-R402M. Tučné písmo Arial se v této příručce používá pro: texty, které se zobrazí v oknech webového obslužného programu; • • texty v dialogových oknech. Tučné písmo Arial v kurzívě se v této příručce používá pro příkazy ping.
1.3 Přehled příručky Kapitola 1: O této příručce Kapitola 2: Úvod Kapitola 3: Zapojení routeru Kapitola 4: Průvodce rychlou instalací Kapitola 5: Konfigurace routeru Příloha A: Nejčastější dotazy Příloha B: Nastavení počítače Příloha C: Technické parametry Příloha D: Použité pojmy
2
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Kapitola 2. Úvod 2.1 Základní popis routeru Kabelový/DSL router TL-R402M obsahuje čtyřportový přepínač (switch), firewall a NAT router a díky své konstrukci je vhodný pro malé kancelářské nebo domácí sítě (tzv. SOHO). Router TL-R402M umožňuje kvalitní připojení do sítě a snadné a bezpečné sdílení internetového přístupu, souborů a obsahu. Router dále obsahuje zabudovaný NAT a DHCP server podporující statické přidělování adres IP a podporuje virtuální server a DMZ hostitele pro potřeby port triggeringu a možnost dálkového řízení a přihlášení, takže správce sítě může síť řídit a sledovat v reálném čase. Rovněž podporuje VPN tunelování pro zabezpečený přenos citlivých dat. Router umožňuje Rychlé nastavení, přičemž pro každý krok se zobrazí srozumitelné pokyny a nápověda, díky čemuž můžete zařízení rychle nakonfigurovat a snadno sdílet internetový přístup, soubory a obsah.
2.2 Charakteristika ¾ ¾ ¾ ¾
¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾
Vyhovuje požadavkům norem IEEE802.3 a IEEE802.3u Ignoruje ping pakety z portů WAN nebo LAN Ethernetové připojení k zařízení WAN, jako např. kabelový modem nebo DSL modem Umožňuje sdílet po síti data a internetový přístup; do sítě internet se připojuje přes PPPoE na vyžádání a odpojuje se při nečinném připojení Zabudované NAT a DHCP servery podporují statické přidělování IP adres Zabudovaný čtyřportový přepínač (switch) 10/100 Mb/s Zabudovaný firewall podporuje filtrování IP adres, doménových názvů a MAC adres Podporuje virtuální server, port triggering a DMZ hostitele Podporuje TCP/IP, PPPoE, L2TP, DHCP, ICMP, NAT Podporuje UPnP, statický routing, VPN pass-through Podporuje aktualizaci firmwaru Podporuje vzdálené a webové řízení a správu
3
TL-R402M
Uživatelská příručka kabelového/DSL routeru
2.3 Přední a zadní panel 2.3.1 Přední panel Na předním panelu routeru TL-R402M se nachází několik diodových kontrolek, naznačujících stav spojení. Kontrolky na předním panelu routeru jsou popsány v kapitole 2.3.2 Diodové kontrolky.
Obr. 2-1
2.3.2 Diodové kontrolky Název M1
M2
Akce nesvítí
Router funguje správně.
svítí
Hardwarová chyba routeru.
nesvítí
Hardwarová chyba routeru.
svítí
Hardwarová chyba routeru.
bliká
Router funguje správně.
nesvítí 14/WAN
Popis
M1 a M2 současně blikají – router obnovuje tovární nastavení.
Do příslušného portu není zapojeno žádné zařízení.
svítí
Do příslušného portu je zapojeno zařízení, ovšem neprobíhá žádná aktivita.
bliká
Do příslušného portu je zapojeno aktivní zařízení.
2.3.3 Zadní panel
Obr. 2-2 Nákres zadního panelu Na zadním panelu se nacházejí tyto prvky (zleva doprava): ¾
zásuvka napájení: do zásuvky napájení se zapojuje napájecí adaptér. Používejte výhradně napájecí adaptér dodaný s tímto routerem.
4
TL-R402M ¾
Uživatelská příručka kabelového/DSL routeru
resetovací tlačítko Tovární nastavení routeru lze znovu nastavit dvěma způsoby:
1.
pomocí funkce Factory Defaults (tovární nastavení) na stránce System Tools -> Factory Defaults ve webovém obslužném programu routeru;
2.
pomocí tlačítka resetu továrního nastavení: tiskněte toto tlačítko po dobu pěti sekund a vyčkejte, dokud router opětovně nenaběhne.
¾
WAN: do portu WAN se připojuje DSL/kabelový modem nebo ethernet
¾
LAN 1, 2, 3, 4: do těchto portů (č. 1, 2, 3, 4) se zapojují místní osobní počítače.
5
TL-R402M
Kapitola 3.
Uživatelská příručka kabelového/DSL routeru
Zapojení routeru
3.1 Systémové požadavky ¾ ¾
¾
¾ ¾
Širokopásmový přístup na internet (DSL/kabel/ethernet) Jeden kabelový/DSL modem s konektorem RJ45 (není nutné, pokud se router zapojuje do ethernetu) Každý počítač v síti LAN musí být vybaven funkčním ethernetovým adaptérem a ethernetovým kabelem s konektorem RJ45 Na všech zapojených počítačích musí být nainstalován TCP/IP protokol Webový prohlížeč, jako například Microsoft Internet Explorer 5.0 nebo vyšší, Netscape Navigator 6.0 nebo vyšší.
3.2 Podmínky v místě instalace ¾
¾
¾ ¾ ¾
Router neumísťujte na přímé sluneční světlo nebo do blízkosti topení nebo přívodu teplého vzduchu. Router neumísťujte těsně k jiným zařízením nebo předmětům nebo do stísněných prostor. Okolo routeru by mělo na všech stranách zůstat asi 5 cm volného prostoru. Zajistěte dobré odvětrávání (zejména je-li router umístěn ve skříni). Provozní teplota: 0 ℃-40 ℃ Provozní vlhkost: 10 % - 90 %, relativní nekondenzující
3.3 Zapojení routeru Před instalací routeru připojte počítač do sítě internet pomocí širokopásmového připojení. V případě jakýchkoliv problémů se obraťte na příslušného poskytovatele internetu. Poté nainstalujte router v souladu s níže uvedenými pokyny. Nezapomeňte vytáhnout síťovou zástrčku a nepracujte s mokrýma rukama. 1. 2. 3. 4. 5.
Odpojte od napájení počítač(e), kabelový/DSL modem a router. Zapojte počítač(e) a switche/huby v síti LAN do portů LAN na routeru (viz obr. 3-1). Zapojte kabelový/DSL modem do portu WAN na routeru (viz obr. 3-1). Zapojte napájecí adaptér příslušným koncem do napájecí zásuvky na routeru a druhý konec zastrčte do zásuvky elektrické sítě. Router se automaticky spustí. Spusťte počítač(e) a kabelový/DSL modem.
6
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 3-1 Připojení dalších zařízení ke kabelovému/DSL routeru TL-R402M
7
TL-R402M
Kapitola 4.
Uživatelská příručka kabelového/DSL routeru
Průvodce rychlou instalací
Po zapojení do sítě je nutné router nakonfigurovat. V této kapitole je popsána konfigurace základních funkcí kabelového/DSL routeru TL-R402M. Celá konfigurace trvá několik minut. Po úspěšné konfiguraci se lze přes router ihned připojit do sítě internet.
4.1 Konfigurace TCP/IP Implicitní IP adresa kabelového routeru TL-R402M je 192.168.1.1 a implicitní maska podsítě je 255.255.255.0. Tyto hodnoty lze zjistit z LAN a lze je změnit dle potřeby. Pro ilustraci používáme v této příručce tyto výchozí hodnoty. Připojte místní počítače do portů LAN na routeru. Poté máte dvě možnosti, jak nakonfigurovat IP adresu počítačů. ¾
Ruční konfigurace IP adresy 1)
Nastavte protokol TCP/IP pro svůj počítač. Pokyny k nastavení najdete v Příloha B: Nastavení počítače.
2)
Nastavte síťové parametry. IP adresa je 192.168.1.xxx (kde „xxx“ je jakékoliv číslo od 2 do 254), maska podsítě je 255.255.255.0.
¾
Automatické získání IP adresy 1)
Nastavte v počítači protokol TCP/IP v režimu „Obtain an IP address automatically” (získat IP adresu automaticky). Pokyny k nastavení najdete v Příloha B: Nastavení počítače.
2)
Zabudovaný síťový DHCP server poté přidělí počítači IP adresu.
Nyní můžete v okně příkazů (command prompt) spustit příkaz ping pro ověření síťového propojení mezi počítačem (nebo počítači) a routerem. Níže je uveden příklad v systému Windows 2000. Otevřete příkazové okno, napište ping 192.168.1.1 a stiskněte Enter.
Obr. 4-1 Výsledek úspěšného příkazu ping Pokud se zobrazí podobný výsledek jako v Obr. 4-1 Výsledek úspěšného příkazu ping, spojení mezi počítačem a routerem je vytvořeno.
8
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 4-2 Výsledek neúspěšného příkazu ping Pokud se zobrazí podobný výsledek jako v Obr. 4-2 Výsledek neúspěšného příkazu ping, znamená to, že se počítač nespojil s routerem. Pokud k tomu dojde, postupujte následovně: 1 Je počítač řádně zapojen do routeru? Pozn.: Diodové kontrolky Link/Act portu LAN na routeru a diodové kontrolky na adaptéru počítače by měly svítit. 2
Je v počítači správně nakonfigurován TCP/IP?
Pozn.: Je-li IP adresa routeru 192.168.1.1, pak IP adresa počítače musí být v rozsahu od 192.168.1.2 do 192.168.1.254 a brána musí být 192.168.1.1.
4.2 Průvodce rychlou instalací Router lze snadno nakonfigurovat a spravovat pomocí webového obslužného programu (přes Internet Explorer nebo Netscape® Navigator). Tento obslužný program běží v jakémkoliv operačním systému Windows, Macintosh nebo UNIX s webovým prohlížečem. Napojte se na router zadáním adresy http://192.168.1.1 do adresového řádku webového prohlížeče.
Obr. 4-3 Přihlášení do routeru Po chvíli se zobrazí přihlašovací okno (viz obr. 4-4). Do pole User Name (uživatelské jméno) a Password (heslo) zadejte admin (malými písmeny) a klepněte na tlačítko OK nebo stiskněte klávesu Enter.
9
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 4-4 Okno přihlášení Pozn.: Pokud se nezobrazí výše uvedené okno, znamená to, že váš webový prohlížeč je nastaven na proxy. Jděte na Tools menu>Internet Options>Connections>LAN Settings (ovládací panely>možnosti internetu>připojení>nastavení místní sítě LAN). V okně, které se zobrazí, zrušte označení pole Using Proxy (použít server proxy) a klepněte na tlačítko OK. Je-li uživatelské jméno a heslo správné, můžete router konfigurovat pomocí webového prohlížeče. Klepněte na odkaz Quick Setup (rychlé nastavení) vlevo v hlavní nabídce. Zobrazí se okno Quick Setup.
Obr. 4-5 Rychlé nastavení Klepněte na tlačítko Next; zobrazí se stránka Choose WAN Connection Type (zvolte typ připojení WAN) – viz Obr. 4-6 Výběr typu připojení WAN.
10
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 4-6 Výběr typu připojení WAN Router umožňuje tři nejobvyklejší způsoby připojení k internetu. Vyberte způsob, který odpovídá podmínkám vašeho poskytovatele internetu, klepněte na tlačítko Next (pokračovat) a zadejte potřebné síťové parametry. Pokud zvolíte „PPPoE“, zobrazí se okno znázorněné na Obr. 4-7 Rychlé nastavení - PPPoE:
Obr. 4-7 Rychlé nastavení - PPPoE ¾
User Name a Password – zadejte uživatelské jméno a heslo dodané vaším poskytovatelem internetu. Při vyplňování těchto polí dbejte na to, že systém rozlišuje velká a malá písmena. V případě jakýchkoliv problémů se obraťte na svého poskytovatele internetu.
Pokud zvolíte „Dynamic IP“, router automaticky převezme IP parametry od vašeho poskytovatele internetu a vy je nemusíte zadávat. Pokud zvolíte „Static IP”, zobrazí se stránka pro statické nastavení IP – viz Obr. 4-8 Rychlé nastavení – statická IP adresa.
Obr. 4-8 Rychlé nastavení – statická IP adresa ¾
IP Address – jedná se o WAN IP adresu, jak ji vidí ostatní uživatelé internetu (včetně vašeho poskytovatele internetu). Zadejte do pole IP adresu.
11
TL-R402M
Uživatelská příručka kabelového/DSL routeru
¾
Subnet Mask – Subnet Mask, neboli maska podsítě se používá pro WAN IP adresu, obvykle je 255.255.255.0.
¾
Default Gateway – v případě nutnosti zadejte do pole bránu. Primary DNS – v případě nutnosti zadejte do pole IP adresu DNS serveru. Secondary DNS – pokud váš poskytovatel internetu poskytuje další DNS server, zadejte jej do tohoto pole.
¾ ¾
Pozn.: IP parametry vám poskytne váš poskytovatel internetu. Klepněte na tlačítko Next (pokračovat). Zobrazí se stránka Finish (dokončit).
Obr. 4-9 Rychlé nastavení - dokončení Po dokončení konfigurace základních síťových parametrů uzavřete rychlé nastavení klepnutím na tlačítko Finish (dokončit).
12
TL-R402M
Kapitola 5.
Uživatelská příručka kabelového/DSL routeru
Konfigurace routeru
V této kapitole jsou popsány základní funkce jednotlivých webových stránek.
5.1 Přihlášení Po úspěšném přihlášení lze spravovat a konfigurovat router. V levé části webového obslužného programu se nachází osm základních nabídek. Po klepnutí na základní nabídku se rozbalí příslušná podnabídka. Obslužný program obsahuje těchto osm základních nabídek: Status (stav), Quick Setup (rychlé nastavení), Network (síť), DHCP, Forwarding (přesměrování), Security (zabezpečení), Static Routing (statické směrování) a System Tools (systémové nástroje). V pravé části obslužného programu najdete podrobné vysvětlení a pokyny pro příslušnou stránku. Aby začalo upravené nastavení platit, je nutné vždy stisknout tlačítko Save (uložit). Na následujících stránkách jsou popsány základní funkce jednotlivých stránek.
5.2 Stránka Status Na stránce Status se zobrazuje aktuální stav a konfigurace routeru. Veškeré informace jsou určeny pouze pro čtení. LAN V tomto poli je zobrazeno aktuální nastavení nebo informace ohledně sítě LAN, včetně MAC adresy, IP adresy a masky podsítě. WAN Tyto parametry platí pro port WAN routeru (MAC adresa, IP adresa, maska podsítě, přednastavená brána, DNS server a typ připojení WAN). Je-li typ připojení WAN nastaven na PPPoE, zobrazí se zde během připojení k internetu tlačítko Disconnect (odpojit). Připojení lze rovněž vypnout klepnutím na toto tlačítko. Pokud nejste připojeni k internetu, zobrazí se tlačítko Connect (připojit), s jehož pomocí se můžete připojit. Statistika provozu V tomto poli je uvedena statistika provozu přes router. Doba spuštění Délka doby běhu routeru od zapnutí nebo resetu.
13
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 5-1 Status routeru
5.3 Stránka Quick Setup Viz odstavec 4.2: Průvodce rychlou instalací.
5.4 Stránka Network - Network y LAN y WAN y MAC Clone Obr. 5-2 Nabídka Network Nabídka Network (síť) obsahuje tři podnabídky (viz Obr. 5-2 Nabídka Network): LAN, WAN a MAC Clone. Po klepnutí na některou z podnabídek můžete konfigurovat příslušnou funkci. Dále je uveden podrobný popis jednotlivých podnabídek.
5.4.1 LAN Na této stránce můžete nastavovat IP parametry sítě LAN.
14
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 5-3 LAN ¾ ¾
MAC Address - fyzická adresa routeru v síti LAN. Tato hodnota nemůže být měněna. IP Address - vložte IP adresu routeru v desítkovém formátu odděleném tečkami (tovární nastavení je 192.168.1.1).
¾
Subnet Mask - kód adresy, který určuje velikost sítě. Běžně se pro masku podsítě používá hodnota 255.255.255.0.
Pozn.: 1. Pokud změníte IP adresu sítě LAN, musíte pro přihlášení k routeru použít novou IP adresu. 2. Pokud nová IP adresa LAN, kterou jste zadali, není ve stejné podsíti, seznam IP adres v DHCP serveru nebude funkční, dokud nedojde k přenastavení. 3. Pokud nová IP adresa LAN, kterou jste zadali, není ve stejné podsíti, může dojít současně k odpovídající změně Virtual Serveru a DMZ hostitele, proto doporučujeme jejich přenastavení.
5.4.2 WAN Na této stránce můžete nastavovat parametry portu WAN. Nejprve zvolte typ připojení WAN (dynamická IP/statická IP/PPPoE/L2TP) k internetu.
Výchozí
hodnota je PPPoE. Pokud jste nedostali žádné přihlašovací parametry (statickou IP adresu, přihlašovací ID atd.), vyberte Dynamic IP. Pokud jste obdrželi statickou IP adresu (static IP), vyberte Static IP. Pokud jste obdrželi uživatelské jméno a heslo, vyberte PPPoE. Pokud výš poskytovatel internetu poskytuje připojení L2TP, vyberte L2TP. Pokud si nejste jisti, jaký typ připojení používáte, obraťte se na svého poskytovatele internetu, aby vám správné informace poskytl. 1.
Pokud zvolíte Dynamic IP, router si automaticky zjistí IP parametry od vašeho poskytovatele internetu. Stránka pak bude vypadat takto (Obr. 5-4 WAN – dynamická IP adresa):
15
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 5-4 WAN – dynamická IP adresa Tato stránka zobrazuje IP parametry WAN přidělené dynamicky vaším poskytovatelem internetu, tj. IP adresu, masku podsítě, přednastavenou bránu atd. Chcete-li obnovit IP parametry od poskytovatele internetu, klepněte na tlačítko Renew (obnovit). Chcete-li vynulovat IP parametry, klepněte na tlačítko Release (uvolnit). ¾
MTU Size: běžná hodnota MTU pro většinu ethernetových sítí je 1500 bytů. Někteří poskytovatelé internetu vyžadují nižší hodnotu MTU. Není to ovšem častý případ a tato hodnota by se neměla snižovat, pokud si nejste jisti, že je to pro vaše připojení k internetu skutečně nezbytné.
¾
Pokud vám poskytovatel internetu poskytne jednu nebo dvě adresy DNS, vyberte Use These DNS Servers a do příslušných polí zadejte primární a sekundární adresu. V opačném případě budou servery DNS přiděleny dynamicky vaším poskytovatelem.
¾
Get IP with Unicast DHCP: některé DHCP servery poskytovatelů internetu nepodporují broadcast aplikace. Pokud nemůžete získat IP adresu běžným způsobem, je možné zvolit tuto možnost. (Obecně není nutné tuto volbu označovat.)
Pozn.: Pokud při načítání webových stránek dochází k chybě (adresa nenalezena), je pravděpodobné, že jsou chybně nastaveny DNS servery. Kontaktujte svého poskytovatele internetu, aby vám sdělil adresy DNS serverů. 2.
Pokud zvolíte volbu Static IP, měli byste mít k dispozici pevné IP parametry od svého poskytovatele internetu. Stránka pro nastavení statické IP adresy je zobrazena na Obr. 5-5 WAN - statická IP adresa:
16
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 5-5 WAN - statická IP adresa Do příslušných polí zadejte následující parametry: ¾
IP Address - zadejte IP adresu od svého poskytovatele internetu v desítkovém formátu odděleném tečkami.
¾
Subnet Mask - zadejte masku podsítě od svého poskytovatele internetu v desítkovém formátu odděleném tečkami; obvykle je to 255.255.255.0.
¾
Default Gateway - (volitelné) zadejte IP adresu brány od svého poskytovatele internetu v desítkovém formátu odděleném tečkami.
¾
MTU Size - běžná hodnota MTU pro většinu ethernetových sítí je 1500 bytů. Někteří poskytovatelé internetu vyžadují nižší hodnotu MTU. Není to ovšem častý případ a tato hodnota by se neměla snižovat, pokud si nejste jisti, že je to pro vaše připojení k internetu skutečně nezbytné. Primary DNS - (volitelné) zadejte primární DNS adresu od svého poskytovatele internetu v
¾
desítkovém formátu odděleném tečkami. ¾
Secondary DNS - (volitelné) zadejte druhou DNS adresu od svého poskytovatele internetu v desítkovém formátu odděleném tečkami.
3.
Pokud vyberete PPPoE, musíte zadat následující parametry (Obr. 5-6 WAN - PPPoE):
Obr. 5-6 WAN - PPPoE ¾
User Name/Password - zadejte své uživatelské jméno a heslo od poskytovatele internetu. Při vyplňování těchto polí dbejte na to, že systém rozlišuje velká a malá písmena. 17
TL-R402M ¾
Uživatelská příručka kabelového/DSL routeru
Connect on Demand - router můžete nastavit tak, že ukončí připojení k internetu po určité době nečinnosti (Max Idle Time). Volba Connect on Demand zajistí, že se router po odpojení kvůli nečinnosti automaticky znovu připojí k internetu, jakmile se znovu chcete k internetu přihlásit. Pokud chcete volbu Connect on Demand aktivovat, klepněte na příslušný přepínač. Pokud chcete, aby připojení zůstalo stále aktivní, zadejte do pole Max Idle Time hodnotu „0". Jinak zadejte počet minut nečinnosti, po jejichž uplynutí se má připojení k internetu ukončit. Upozornění: V některých situacích nelze připojení ukončit, ani když uplyne stanovená doba. Důvodem je to, že na pozadí mohou běžet aktivní aplikace, které udržují spojení činné.
¾
Connect Automatically - automaticky naváže spojení po odpojení routeru. Pokud chcete tuto volbu zapnout, klepněte na příslušný přepínač.
¾
Connect Manually - router lze nastavit tak, že se budete k internetu připojovat a odpojovat ručně. Poté, co uplyne nastavená doba nečinnosti (Max Idle Time), router se odpojí a nebude se automaticky znovu připojovat, když se budete snažit jít na internet. Pokud chcete tuto volbu zapnout, klepněte na příslušný přepínač. Pokud chcete, aby připojení zůstalo stále aktivní, zadejte do pole Max Idle Time hodnotu „0". V opačném případě zadejte počet minut, během kterých zůstane připojení zachováno i bez požadavku na vyhledání nové stránky na internetu. Upozornění: V některých situacích nelze připojení ukončit, ani když uplyne stanovená doba. Důvodem je to, že na pozadí mohou běžet aktivní aplikace, které udržují spojení činné. Klepněte na tlačítko Connect pro okamžité připojení; klepněte na tlačítko Disconnect pro okamžité odpojení.
Klepněte na tlačítko Advanced Settings pro další nastavení; zobrazí se stránka jako na Obr. 5-7 Další nastavení PPPoE:
Obr. 5-7 Další nastavení PPPoE ¾
Packet MTU - přednastavená hodnota MTU je 1492 bytů; tato hodnota obvykle vyhovuje. U některých poskytovatelů musíte hodnotu upravit. Neměli byste to dělat, pokud si nejste jisti, že je to pro vašeho poskytovatele internetu nezbytné.
18
TL-R402M
Uživatelská příručka kabelového/DSL routeru
¾
Service Name/AC Name – název služby a název přístupového koncentrátoru; tyto hodnoty byste neměli měnit, pokud si nejste jisti, že je to pro vašeho poskytovatele internetu nezbytné.
¾
ISP Specified IP Address – IP adresa od poskytovatele internetu; pokud víte, že váš poskytovatel internetu neposílá vaši IP adresu do routeru automaticky během přihlašování, označte pole „Use the IP Address specified by ISP“ (použít IP adresu od poskytovatele) a zadejte IP adresu od poskytovatele v desítkovém formátu odděleném tečkami.
¾
Detect Online Interval – interval zjišťování on-line přístupového koncentrátoru: přednastavená hodnota je „0"; můžete zadat hodnotu v rozmezí 0 až 120. Router detekuje online Access Concentrator v zadaném intervalu. Pokud je nastavena hodnota „0", k detekci nedochází.
¾
DNS IP address - pokud víte, že váš poskytovatel internet neposílá DNS adresu do routeru automaticky během přihlašování, označte pole „Use the following DNS servers“ (použít tyto DNS servery) a do příslušných polí zadejte IP adresu primárního DNS serveru v desítkovém formátu odděleném tečkami. Pokud máte k dispozici i IP adresu sekundárního DNS serveru, zadejte ji také. Uložte nastavení klepnutím na tlačítko Save.
4.
Pokud vyberete L2TP, musíte zadat následující parametry (Obr. 5-8 WAN – L2TP):
Obr. 5-8 WAN – L2TP Další informace získáte u svého poskytovatele internetu. ¾
User Name/Password – zadejte své uživatelské jméno a heslo od poskytovatele internetu. Při vyplňování těchto polí dbejte na to, že systém rozlišuje velká a malá písmena.
19
TL-R402M
Uživatelská příručka kabelového/DSL routeru
¾
Connect/Disconnect – klepněte na tlačítko Connect pro okamžité připojení; klikněte na tlačítko Disconnect pro okamžité odpojení.
¾
Dynamic IP/Static IP – zadejte IP adresu od svého poskytovatele internetu v desítkovém formátu odděleném tečkami.
¾
Server IP Address/Name – zadejte správnou IP adresu a název serveru od svého poskytovatele internetu.
¾
MTU Size (in bytes) – přednastavená hodnota MTU je 1460 bytů; tato hodnota obvykle vyhovuje. U některých poskytovatelů musíte hodnotu upravit. Neměli byste to dělat, pokud si nejste jisti, že je to pro vašeho poskytovatele internetu nezbytné.
¾
Max Idle Time – (max. doba nečinnosti před odpojením) pokud chcete, aby připojení zůstalo stále aktivní, zadejte do pole Max Idle Time hodnotu „0". Jinak zadejte počet minut nečinnosti, po jejichž uplynutí se má připojení k internetu ukončit. (Toto nastavení je k dispozici jen u voleb „Connect on demand” (připojit dle požadavku) a „Connect Manually” (připojit ručně)).
¾
Connect on Demand – (připojit dle požadavku) router můžete nastavit tak, že ukončí připojení k internetu po určité době nečinnosti (Max Idle Time). Volba Connect on Demand zajistí, že se router po odpojení kvůli nečinnosti automaticky znovu připojí k internetu, jakmile se znovu chcete k internetu přihlásit. Pokud chcete volbu Connect on Demand aktivovat, klepněte na příslušný přepínač. Pokud chcete, aby připojení zůstalo stále aktivní, zadejte do pole Max Idle Time hodnotu „0". Jinak zadejte počet minut nečinnosti, po jejichž uplynutí se má připojení k internetu ukončit.
¾ ¾
Connect Automatically – automaticky naváže spojení po odpojení routeru. Connect Manually – router lze nastavit tak, že se budete k internetu připojovat a odpojovat ručně. Poté, co uplyne nastavená doba nečinnosti (Max Idle Time), router se odpojí a nebude se automaticky znovu připojovat, když se budete snažit jít na internet. Pokud chcete tuto volbu zapnout, klepněte na příslušný přepínač. Pokud chcete, aby připojení zůstalo stále aktivní, zadejte do pole Max Idle Time hodnotu „0". V opačném případě zadejte počet minut, během kterých zůstane připojení zachováno i bez požadavku na vyhledání nové stránky na internetu.
5.4.3 MAC Clone Na této stránce můžete nastavit MAC adresu portu WAN (Obr. 5-9 Klonování MAC adresy):
Obr. 5-9 Klonování MAC adresy Někteří poskytovatelé internetu vyžadují, abyste zaregistrovali MAC adresu svého adaptéru, který je během instalace připojen k vašemu kabelovému či DSL modemu nebo ethernetu. Obvykle zde není nutné nic měnit. ¾
WAN MAC Address – v tomto poli se zobrazí aktuální MAC adresa portu WAN. Pokud poskytovatel internetu vyžaduje , abyste zaregistrovali MAC adresu, zadejte do tohoto pole správnou MAC adresu. Formát adresy MAC je XX-XX-XX-XX-XX-XX (kde X jakékoli
20
TL-R402M
Uživatelská příručka kabelového/DSL routeru
hexadecimální číslo). ¾
¾
¾
Your PC's MAC Address - toto pole zobrazuje MAC adresu počítače, který spravuje router. Je-li vyžadována MAC adresa, klepněte na tlačítko Clone MAC Address. Tato MAC adresa se poté vepíše do pole WAN MAC Address. Klepněte na tlačítko Restore Factory MAC, potřebujete-li nastavit MAC adresu portu WAN zpátky na tovární hodnotu. Uložte nastavení tlačítkem Save.
Pozn.: 1 Funkci klonování MAC adresy může využívat pouze počítač(e) zapojený do vaší sítě LAN. 2
Jakmile klepnete na tlačítko Save, router vás požádá o potvrzení restartování.
5.5 Stránka DHCP - DHCP y DHCP settings y DHCP Clients List y Address Reservation
Obr. 5-10 Nabídka DHCP Nabídka DHCP obsahuje tři podnabídky (viz Obr. 5-10 Nabídka DHCP): DHCP Settings (nastavení DHCP), DHCP Clients List (seznam klientů DHCP) a Address Reservation (vyhrazení adres). Po klepnutí na některou z podnabídek můžete konfigurovat příslušnou funkci. Dále je uveden podrobný popis jednotlivých podnabídek.
5.5.1 DHCP Settings (nastavení DHCP) Router je přednastaven jako server DHCP (Dynamic Host Configuration Protocol), který poskytuje konfigurační údaje TCP/IP pro všechny počítače, jenž jsou k němu připojeny v síti LAN. DHCP server je možno nastavit na níže uvedené stránce (viz Obr. 5-11 Nastavení DHCP):
Obr. 5-11 Nastavení DHCP ¾
DHCP Server - zapíná (enable) nebo vypíná (disable) DHCP server. Pokud server vypnete, musíte mít v síti jiný DHCP server nebo musíte počítače nastavit ručně.
21
TL-R402M
Uživatelská příručka kabelového/DSL routeru
¾
Start IP Address – toto pole uvádí první IP adresu ze seznamu IP adres. Přednastavená první IP adresa je 192.168.1.100.
¾
End IP Address – toto pole uvádí poslední IP adresu ze seznamu IP adres. Přednastavená poslední IP adresa je 192.168.1.199.
¾
Address Lease Time – tato hodnota vyjadřuje celkový čas, po který bude uživateli sítě umožněno být připojen k routeru s konkrétní dynamickou IP adresou. Zadejte dobu v minutách, na kterou bude uživateli „propůjčena“ tato dynamická IP adresa. Rozsah času je 1 až 2880 minut; přednastavená hodnota je 120 minut.
¾
Default Gateway – (volitelné) umožňuje zadat IP adresu portu LAN routeru; přednastavená hodnota je 192.168.1.1.
¾
Default Domain – (volitelné) zadejte doménové jméno vaší sítě. Primary DNS – (volitelné) zadejte DNS IP adresu poskytnutou vaším poskytovatelem internetu, případně se obraťte na poskytovatele internetu.
¾
¾
Secondary DNS – (volitelné) zadejte IP adresu druhého DNS serveru, pokud váš poskytovatel internetu poskytuje dva DNS servery.
Pozn.: Abyste mohli na routeru využívat funkci DHCP serveru, je nutné ve všech počítačích v síti LAN nastavit režim „Obtain an IP Address automatically" (automatické získávání IP adresy). Tato funkce se projeví až po restartování routeru.
5.5.2 DHCP Clients List (seznam klientů DHCP) Tato stránka zobrazuje následující hodnoty: Client Name, MAC Address, Assigned IP a Lease Time pro každého DHCP klienta připojeného k routeru (Obr. 5-12 Seznam klientů DHCP):
Obr. 5-12 Seznam klientů DHCP Index – označení DHCP klienta. ¾ Client Name – název DHCP klienta. ¾ MAC Address – MAC adresa DHCP klienta. ¾ Assigned IP – IP adresa přidělená routerem klientovi DHCP. ¾ Lease Time – čas přidělený DHCP klientovi. Před vypršením času DHCP klient automaticky požádá o další přidělení času. Na této stránce nemůžete měnit žádnou hodnotu. Pro aktualizaci této stránky a zobrazení ¾
aktuálně připojených zařízení klepněte na tlačítko Refresh (obnovit).
5.5.3 Address Reservation (vyhrazení adres) Jestliže pro počítač v síti LAN vyhradíte určitou IP adresu, bude tomuto počítači při každém jeho přístupu k DHCP serveru přiřazována vždy tato IP adresa. IP adresy by se měly vyhrazovat pro servery, které vyžadují stálé IP nastavení. Pro vyhrazování adres se používá tato stránka (Obr.
22
TL-R402M
Uživatelská příručka kabelového/DSL routeru
5-13 Vyhrazení adres):
Obr. 5-13 Vyhrazení adres ¾ ¾
MAC Address – MAC adresa počítače, kterému chcete vyhradit IP adresu. Assigned IP Address – vyhrazená IP adresa.
Chcete-li vyhradit IP adresu: 1. Zadejte MAC adresu (ve formátu XX-XX-XX-XX-XX-XX.) a IP adresu příslušného počítače v desítkovém formátu odděleném tečkami. 2.
Poté klepněte na tlačítko Save.
Chcete-li upravit vyhrazenou IP adresu: 1. Vyberte požadovaný záznam vyhrazené adresy a upravte jej. Pokud chcete záznam vymazat, vyprázdněte pole. 2.
Klepněte na tlačítko Save.
Chcete-li vymazat všechny vyhrazené IP adresy: 1 2 3
Klepněte na tlačítko Clear All (vyprázdnit vše). Klepněte na tlačítko Save. Pro přechod na následující stránku klepněte na tlačítko Next, pro návrat na předchozí stránku klepněte na tlačítko Previous.
Pozn.: Funkce se projeví až po restartu routeru.
23
TL-R402M
Uživatelská příručka kabelového/DSL routeru
5.6 Stránka Forwarding - Forwarding y Virtual Servers y Port Triggering y DMZ y UPnP Obr. 5-14 Nabídka Forwarding Nabídka Forwarding (přesměrování) obsahuje čtyři podnabídky (viz Obr. 5-14 Nabídka Forwarding): Virtual Servers, Port Triggering, DMZ a UPnP. Po klepnutí na některou z podnabídek můžete konfigurovat příslušnou funkci. Dále je uveden podrobný popis jednotlivých podnabídek.
5.6.1 Virtual Servers (virtuální servery) Virtuální servery můžete ve své síti využít k nastavení služeb, jako je DNS, Email a FTP. Virtuální server je definován jako service port a všechny požadavky, které přijdou z internetu na tento service port, jsou přesměrovány na počítač, určený IP adresou serveru. Počítač, který je využíván jako virtuální server, musí mít statickou nebo vyhrazenou IP adresu, protože pokud je využívána funkce DHCP, jeho IP adresa by se mohla změnit. Virtuální servery můžete nastavit na této stránce (Obr. 5-15 Virtuální servery):
Obr. 5-15 Virtuální servery ¾
Service Port – čísla externích portů. Můžete zadat konkrétní service port nebo rozmezí service portů (format XXX – YYY, XXX je první port, YYY je poslední port).
¾ ¾
IP Address – IP adresa počítače, na kterém běží obslužná aplikace. Protocol – protokol používaný pro tuto aplikaci, buď TCP, UDP, nebo All (všechny protokoly podporované routerem).
¾
Enable – označením tohoto pole spustíte virtuální server.
24
TL-R402M ¾
Uživatelská příručka kabelového/DSL routeru
Common Service Port – v rozbalovacím seznamu jsou již uvedeny některé běžné služby.
Zadání virtuálního serveru: 1. Z rozbalovacího seznamu Common Service Port vyberte službu, kterou chcete použít,
2. 3. 4. 5.
vyberte požadované ID a klepněte na tlačítko Copy to. Pokud seznam Common Service Port neobsahuje vámi požadovanou službu, zadejte do pole Service Port číslo nebo rozsah čísel service portu. Do pole Server IP Address zadejte IP adresu počítače. Vyberte protokol pro tuto aplikaci: buď TCP, UDP, nebo All. Označte pole Enable, čímž aktivujete virtuální server. Klepněte na tlačítko Save.
Pozn.: Je možné, že váš počítač nebo server má více než jeden typ dostupné služby. Pokud je tomu tak, vyberte další službu a zadejte pro počítač nebo server tutéž IP adresu. Úprava záznamu virtuálního serveru: 1. Vyberte záznam, který chcete upravit. 2. 3.
Upravte informace zadané v polích Service Port a IP Address a v rozbalovacím seznamu Protocol. Klepněte na tlačítko Save.
Vymazání virtuálního serveru: 1. 2.
Vymažte všechny údaje pro daný záznam kromě rozbalovacího seznamu Protocol. Klepněte na tlačítko Save.
Vymazání všech virtuálních serverů: 1. 3. 4.
Klepněte na tlačítko Clear All (vyprázdnit vše). Klepněte na tlačítko Save. Pro přechod na následující stránku klepněte na tlačítko Next, pro návrat na předchozí stránku klepněte na tlačítko Previous.
Pozn.: Pokud jste nastavili virtuální server se servisním portem 80, musíte na stránce Security -> Remote Management nastavit port webové správy na hodnotu jinou než 80 – např. 8080. Jinak nastane konflikt, který virtuálnímu serveru zabrání pracovat.
5.6.2 Port Triggering Některé aplikace, jako internetové hry, videokonference, internetové telefonování a další, vyžadují vícenásobné připojení. Tyto aplikace nemohou pracovat pouze s NAT routerem. Pro některé z těchto aplikací, které nemohou spolupracovat s NAT routerem, se používá funkce Port Triggering. Port Triggering lze nastavit na této stránce (Obr. 5-16 Port Triggering):
25
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 5-16 Port Triggering Po konfiguraci probíhá funkce následovně: 1. Lokální zařízení uskuteční odchozí spojení pomocí cílového portu, jehož číslo je nastaveno v poli Trigger Port. 2. Router zaznamená toto spojení, otevře příchozí port nebo porty asociované k této položce v tabulce Port Triggering a přidělí je lokálnímu zařízení. 3. Pokud je to nezbytné, externí zařízení se bude moci připojit k lokálnímu zařízení za použití ¾
jednoho z portů zadaných v poli Incoming Ports. Trigger Port – port pro odchozí komunikaci. Odchozí spojení využívající tento port spustí toto pravidlo.
¾
Trigger Protocol – protokol používaný pro spouštěcí porty (Trigger Ports); buď TCP, UDP, nebo All (všechny protokoly podporované routerem).
¾
Incoming Ports Range – port nebo porty (vymezené rozsahem) používané vzdáleným systémem, když reaguje na odchozí požadavek. Odpověď používající jeden z těchto portů bude přesměrována na počítač, který toto pravidlo spustil. Můžete zadat až 5 skupin portů. Každá skupina portů musí být oddělena znakem čárky (,), například 2000-2038, 2050-2051, 2085, 3010-3030.
¾
Incoming Protocol – protokol používaný pro Incoming Ports Range (rozsah příchozích portů); buď TCP, UDP, nebo All (všechny protokoly podporované routerem). Enable – označením tohoto pole aktivujete port triggering pro aplikaci. Common Applications – v rozbalovacím seznamu jsou již uvedeny některé běžné aplikace.
¾ ¾
Chcete-li přidat nové pravidlo, zadejte v okně Port Triggering následující informace: 1. Zadejte číslo portu, který použije aplikace při generování odchozího požadavku. 2. 3. 4. 5. 6.
Z rozbalovacího seznamu vyberte protokol používaný funkcí Trigger Port; buď TCP, UDP, nebo All. Zadejte rozsah čísel portů používaných vzdálenými systémy při reakci na požadavek počítače. Z rozbalovacího seznamu vyberte protokol používaný pro Incoming Ports; buď TCP, UDP, nebo All. Aktivujte funkci označením pole Enable. Klepnutím na tlačítko Save uložte nové pravidlo.
V seznamu Popular Application je uvedena řada běžných aplikací. Když některou z nich
26
TL-R402M
Uživatelská příručka kabelového/DSL routeru
vyberete (a ID) a poté klepnete na tlačítko Copy to, vyplní se pole Trigger Port a Incoming Ports Range a označí se pole Enable. Bude to mít stejný výsledek jako zadání nového pravidla. Úprava existujícího pravidla: 1. Upravte záznam dle potřeby. 2.
Klepněte na tlačítko Save.
Vymazání existujícího pravidla: 1. 2.
Vyprázdněte obsah polí Trigger Port a Open Port a zrušte označení pole Enable. Klepněte na tlačítko Save.
Vymazání všech pravidel: 1 2
Klepněte na tlačítko Clear All (vyprázdnit vše). Klepněte na tlačítko Save.
Pozn.: ¾ Jakmile se aktivuje spojení trigger, odpovídající otevřené porty se uzavřou. ¾ Každé pravidlo může být využíváno pouze jedním zařízením v síti LAN. Spojení trigger pro další počítače v síti LAN bude odmítnuto. ¾ Rozsahy příchozích portů (Incoming Ports Range) se nesmí překrývat.
5.6.3 DMZ Funkce DMZ hostitele umožňuje, aby jeden místní počítač byl vyčleněn pro zvláštní určení, jako například pro internetové hry nebo videokonference. DMZ hostitel přesměrovává všechny porty současně. Každý počítač, jehož port je přesměrováván, musí mít vypnutou funkci DHCP klienta a musí mu být přidělena nová statická IP adresa, protože jeho IP adresa se během používání funkce DHCP může měnit. Funkci DMZ hostitele lze nastavit na této stránce (Obr. 5-17 DMZ):
Obr. 5-17 DMZ Pro určení počítače, který bude sloužit jako DMZ server: 1. 2. 3.
Klepněte na přepínač Enable. Do pole DMZ Host IP Address zadejte příslušnou IP adresu místního počítače. Klepněte na tlačítko Save.
Pozn.: Po nastavení DMZ hostitele nebude funkční jeho firewall.
5.6.4 UPnP Funkce Universal Plug and Play (UPnP) umožňuje, aby zařízení, např. počítače připojené k
27
TL-R402M
Uživatelská příručka kabelového/DSL routeru
internetu, měla podle potřeby přístup k lokálním zdrojům a zařízením. UPnP zařízení mohou být automaticky rozeznávána aplikacemi UPnP v LAN. Funkci UPnP lze nastavit na této stránce (Obr. 5-18 Nastavení UPnP):
Obr. 5-18 Nastavení UPnP ¾
Enable UPnP – funkci UPnP můžete buď zapnout (klepnutím na tlačítko Enable), nebo vypnout (klepnutím na tlačítko Disable). Protože povolení této funkce může představovat bezpečnostní riziko, je funkce implicitně vypnuta.
¾
Current UPnP Settings Table – tato tabulka zobrazuje aktuální informace o UPnP. App Description – popis poskytnutý aplikací po dotazu UpnP. External Port – externí port otevřený routerem pro aplikaci. Protocol – uvádí typ otevřeného protokolu. Internal Port – interní port otevřený routerem pro místní počítač. IP Address – UPnP zařízení, které je aktuálně připojeno k routeru. Status – buď Enabled, nebo Disabled; „Enabled" znamená, že port je stále aktivní, „Disbaled“ že je neaktivní.
¾ ¾ ¾ ¾ ¾ ¾
Klepnutím na tlačítko Refresh obnovíte seznam Current UPnP Settings List
5.7 Stránka Security - Security y Firewall y IP Address Filtering y Domain Filter y MAC Filtering y Remote Management y Ping from WAN Obr. 5-19 Nabídka Security Nabídka Security (zabezpečení) obsahuje šest podnabídek (viz Obr. 5-19 Nabídka Security): Firewall, IP Address Filtering, Domain Filtering, MAC Filtering, Remote Management a Ping from WAN. Po klepnutí na některou z podnabídek můžete konfigurovat příslušnou funkci. Dále je uveden podrobný popis jednotlivých podnabídek.
5.7.1 Firewall Na stránce Firewall (Obr. 5-20 Nastavení Firewallu) můžete vypnout nebo zapnout hlavní vypínač firewallu. Přednastavena je hodnota vypnuto. Pokud je vypnut hlavní vypínač firewallu, nejsou k dispozici ani funkce IP Address Filtering, DNS Filtering a MAC Filtering, i kdyby byly ve svých
28
TL-R402M
Uživatelská příručka kabelového/DSL routeru
nastaveních zapnuté.
Obr. 5-20 Nastavení Firewallu ¾
Enable Firewall – hlavní vypínač firewallu je zapnutý (pole je označené) nebo vypnutý (pole je prázdné).
¾
Enable IP Address Filtering – vypínání a zapínání funkce filtrování IP adres. Můžete si vybrat ze dvou přednastavených režimů funkce IP Address Filtering – buď Allow (umožnit), nebo Deny (odmítnout) passing through the router (předávání paketů nespecifikovaných filtrovacím pravidlem přes router).
¾
Enable Domain Filtering – zapínání a vypínání funkce filtrování domén. Enable MAC Filtering – vypínání a zapínání funkce filtrování MAC adres. Můžete si vybrat ze dvou přednastavených režimů funkce MAC Address Filtering – buď Allow (umožnit), nebo Deny (odmítnout) přístup na internet povoleným počítačům.
¾
5.7.2 IP Address Filtering (filtrování IP adres) Funkce IP address Filtering umožňuje řídit přístup jednotlivých uživatelů vaší sítě LAN k internetu podle jejich IP adres. Nastavení funkce IP Address Filtering znázorňuje Obr. 5-21 Filtrování IP adres:
29
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 5-21 Filtrování IP adres Chcete-li mít funkci IP Address Filtering vypnutou, ponechte přednastavenou hodnotu Disabled. Chcete-li funkci zapnout, klepněte na tlačítko Enable Firewall a Enable IP Address Filtering na stránce Firewall a poté klepněte na tlačítko Add New... Zobrazí se stránka „Add or Modify an IP Address Filtering entry“ (viz Obr. 5-22 Přidání nebo úprava záznamu filtru IP adres):
Obr. 5-22 Přidání nebo úprava záznamu filtru IP adres Chcete-li vytvořit nebo upravit záznam pro funkci IP Address Filtering, postupujte podle následujících pokynů: 1
LAN IP Address – zadejte IP adresu LAN nebo rozsah IP adres v desítkovém formátu odděleném tečkami, například 192.168.1.20 – 192.168.1.30. Pokud necháte pole nevyplněné, budou do tohoto pole vloženy všechny IP adresy LAN.
2
LAN Port – zadejte port LAN nebo rozsah LAN portů, například 1030 – 2000. Pokud necháte pole nevyplněné, budou do tohoto pole vloženy všechny porty LAN.
3
WAN IP Address – zadejte IP adresu WAN nebo rozsah IP adres WAN v desítkovém formátu odděleném tečkami, například 61.145.238.6 – 61.145.238.47. Pokud necháte pole nevyplněné, budou do tohoto pole vloženy všechny IP adresy WAN.
4
WAN Port – zadejte port WAN nebo rozsah portů WAN, například 25 – 110. Pokud necháte pole nevyplněné, budou do tohoto pole vloženy všechny porty WAN.
5
Protocol – vyberte protokol, který má být využíván; buď TCP, UDP, nebo All (všechny protokoly podporované routerem).
6 7
Pass – vyberte možnost Allow (umožnit), nebo Deny (zamítnout) (průchod routerem). Status – z rozbalovacího seznamu vyberte pro tento záznam Enabled (aktivovat), nebo Disabled (deaktivovat).
30
TL-R402M 8
Uživatelská příručka kabelového/DSL routeru
Záznam uložte klepnutím na tlačítko Save.
Chcete-li přidat další záznam, opakujte kroky 1-8. Po dokončení klepněte na tlačítko Return; vrátíte se na stránku IP Address Filtering. Chcete-li upravit nebo vymazat existující záznam: 1. Vyhledejte v tabulce požadovaný záznam. 2. Ve sloupci Modify klepněte na tlačítko Modify (upravit), nebo Delete (vymazat). 3. Chcete-li aktivovat všechny záznamy, klepněte na tlačítko Enable All. 4. Chcete-li deaktivovat všechny záznamy, klepněte na tlačítko Disable All. 5. Chcete-li všechny záznamy vymazat, klepněte na tlačítko Delete All. Pořadí záznamů můžete podle libosti měnit. Záznamy jsou řazeny od nejnovějšího k nejstaršímu. Zadejte identifikační číslo (ID) záznamu, který chcete přesunout, do prvního okénka a identifikační číslo (ID) záznamu, na jehož místo jej chcete přesunout, do druhého okénka; poté klepněte na tlačítko Move (přesunout). 6.
Stránkami můžete procházet pomocí tlačítek Next (další) a Previous (předchozí).
Příklad: Pokud chcete blokovat všechny e-maily odesílané na a z IP adresy 192.168.1.7 v místní síti a zároveň chcete, aby počítač s IP adresou 192.168.1.8 neměl přístup na www stránku s IP adresou 202.96.134.12, zatímco ostatní počítače nebudou nijak omezeny, musíte nejprve aktivovat funkce Firewall a IP Address Filtering na stránce Firewall, poté specifikovat implicitní pravidlo filtrování IP adres (Default IP Address Filtering Rule) „Deny these PCs with effective rules to access the Internet” na stránce Firewall a nakonec vytvořit na této stránce následující seznam pro filtrování IP adres:
5.7.3 Domain Filtering (filtrování domén) Stránka Domain Filtering (Obr. 5-23 Filtrování domén) umožňuje řídit přístup k určitým webovým stránkám na internetu na základě jejich doménových názvů nebo klíčových slov.
31
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 5-23 Filtrování domén Před přidáním záznamu doménového filtru se ujistěte, že na stránce Firewall jsou označena pole
Enable Firewall a Enable Domain Filtering. Chcete-li přidat záznam doménového filtru, klepněte na tlačítko Add New... (přidat nový). Zobrazí se stránka „Add or Modify a Domain Filtering entry“ (viz Obr. 5-24 Přidání nebo úprava záznamu doménového filtru):
Obr. 5-24 Přidání nebo úprava záznamu doménového filtru Chcete-li přidat nebo upravit záznam doménového filtru, postupujte podle následujících pokynů: 1.
Domain Name – zadejte požadovanou doménu nebo klíčové slovo. Prázdné pole znamená všechny webové stránky na internetu. Například: www.xxyy.com.cn, .net.
2.
Status – z rozbalovacího seznamu vyberte pro daný záznam Enabled (aktivovat), nebo Disabled (deaktivovat). Klepnutím na tlačítko Save záznam uložte.
3.
Pro přidání dalších záznamů opakujte kroky 1-3. Po dokončení klepněte na tlačítko Return; vrátíte se na stránku Domain filtering. Chcete-li upravit nebo vymazat existující záznam: 1. Vyhledejte v tabulce požadovaný záznam. 2. 3. 4. 5. 6.
Ve sloupci Edit klepněte na tlačítko Modify (upravit), nebo Delete (vymazat). Chcete-li aktivovat všechny záznamy, klepněte na tlačítko Enable All. Chcete-li deaktivovat všechny záznamy, klepněte na tlačítko Disable All. Chcete-li všechny záznamy vymazat, klepněte na tlačítko Delete All. Stránkami se záznamy můžete procházet pomocí tlačítek Next (další) a Previous (předchozí).
Příklad: Pokud chcete nějakému počítači v síti LAN zabránit v přístupu na webové stránky www.xxyy.com.cn a www.aabbcc.com a na všechny webové stránky v doméně .net, aniž byste 32
TL-R402M
Uživatelská příručka kabelového/DSL routeru
ovšem omezili přístup na ostatní stránky, zapněte (Enable) nejprve funkce Firewall a Domain Filtering na stránce Firewall a poté vytvořte následující seznam pro filtrování domén:
5.7.4 MAC Filtering (filtrování MAC adres) Přístup uživatelů vaší místní sítě k internetu můžete řídit nejen na základě IP adres pomocí stránky IP Address Filtering, ale také na základě jejich MAC adres pomocí stránky MAC Address Filtering (viz Obr. 5-25 Filtrování MAC adres).
Obr. 5-25 Filtrování MAC adres Před nastavováním záznamů pro filtr MAC adres se ujistěte, že na stránce Firewall byly vybrány volby Enable Firewall a Enable MAC Filtering. Chcete-li přidat záznam pro filtrování MAC adres, klepněte na tlačítko Add New... (přidat nový). Zobrazí se stránka „Add or Modify a MAC Address Filtering entry“ (viz Obr. 5-26 Přidání nebo úprava záznamu pro filtrování MAC adres):
Obr. 5-26 Přidání nebo úprava záznamu pro filtrování MAC adres Chcete-li přidat nebo upravit záznam filtrování MAC adres, postupujte podle těchto pokynů: 1.
Do pole MAC Address zadejte příslušnou adresu MAC. Formát MAC adres je XX-XX-XX-XX-XX-XX (X je jakékoli hexadecimální číslo). Například: 00-0E-AE-B0-00-0B.
2. 3.
Do pole Description zadejte popis počítače. Například: Janův počítač. Status – z rozbalovacího seznamu vyberte pro daný záznam Enabled (aktivovat), nebo
33
TL-R402M
4.
Uživatelská příručka kabelového/DSL routeru
Disabled (deaktivovat). Klepnutím na tlačítko Save záznam uložte.
Chcete-li přidat další záznam, opakujte kroky 1-4. Po dokončení klepněte na tlačítko Return; vrátíte se na stránku MAC Address Filtering. Chcete-li upravit nebo vymazat existující záznam: 1. Vyhledejte v tabulce požadovaný záznam. 2. 3. 4. 5. 6.
Ve sloupci Edit klepněte na tlačítko Modify (upravit), nebo Delete (vymazat). Chcete-li aktivovat všechny záznamy, klepněte na tlačítko Enable All. Chcete-li deaktivovat všechny záznamy, klepněte na tlačítko Disable All. Chcete-li všechny záznamy vymazat, klepněte na tlačítko Delete All. Stránkami se záznamy můžete procházet pomocí tlačítek Next (další) a Previous (předchozí).
Příklad: Pokud chcete počítačům s MAC adresami 00-0A-EB-00-07-BE a 00-0A-EB-00-07-5F zabránit v přístupu na internet, spusťte na stránce Firewall funkci Firewall a MAC Address Filtering, zadejte přednastavené pravidlo funkce MAC Address Filtering „Deny these PC(s) with effective rules to access the Internet“ na stránce Firewall a vytvořte na této stránce následující seznam pro filtrování MAC adres:
5.7.5 Remote Management (vzdálená správa) Na stránce zobrazené na Obr. 5-27 Vzdálená správa lze nastavit funkci vzdálené správy Remote Management, která umožňuje spravovat router na dálku přes internet.
Obr. 5-27 Vzdálená správa ¾
Web Management Port – webový prohlížeč používá obvykle standardní HTTP service port 80. Číslo přednastaveného portu tohoto routeru pro vzdálenou správu je 80. Pro zvýšení bezpečnosti můžete port pro vzdálenou správu změnit zadáním vlastního čísla portu. Zvolte číslo v rozsahu od 1024 do 65534, ale nikoli číslo portu běžné služby.
¾
Remote Management IP Address – toto je adresa, kterou aktuálně používáte, když se připojujete k routeru z internetu. Přednastavená je adresa 0.0.0.0., což znamená, že tato funkce je vypnuta. Pro spuštění funkce změňte přednastavenou IP adresu na jinou IP adresu dle potřeby.
34
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Pro připojení k routeru zadejte do adresového pole prohlížeče (v IE Address, v Navigator Location) IP adresu WAN routeru následovanou dvojtečkou a číslem portu. Je-li například WAN adresa vašeho routeru 202.96.12.8 a používáte-li port 8080, zadejte do prohlížeče http://202.96.12.8:8080. Poté budete vyzváni k zadání hesla routeru a po jeho úspěšném zadání budete moci využít webový obslužný program routeru. Pozn.: Nezapomeňte změnit přednastavené heslo pro přístup k routeru na jiné bezpečné heslo.
5.7.6 Ping from WAN
Obr. 5-28 Ping z WAN ¾
Ignore Ping Packet from WAN Port - zapíná a vypíná funkci, která brání paketům ping přicházejícím z internetu portem WAN v přístupu do routeru.
5.8 Stránka Static Routing Static route je přednastavená cesta, kterou musí síťová informace projít, má-li dosáhnout konkrétní zařízení nebo síť. K přidávání nebo odstraňování cest se používají pole na stránce Static Routing (viz Obr. 5-29 Statické směrování).
Obr. 5-29 Statické směrování Chcete-li přidat záznam statického směrování: 1. Zadejte následující informace: ¾
Destination IP Address – cílová adresa sítě nebo přístroje, které chcete přiřadit k pevné cestě.
¾
Subnet Mask – (maska podsítě) určuje, která část IP adresy označuje síť a která část zařízení.
Gateway – IP adresa brány zajišťující kontakt mezi routerem a sítí, popř. přístrojem. 2. Označte pole Enable (aktivovat). 3. Chcete-li přidat další záznamy, opakujte kroky 1 a 2. ¾
35
TL-R402M
Uživatelská příručka kabelového/DSL routeru
4. Po dokončení klepněte na tlačítko Save pro uložení. Chcete-li upravit existující záznam: 1. Upravte údaje v polích Destination IP Address, Subnet Mask a Gateway příslušného záznamu. 2.
Klepněte na tlačítko Save.
Chcete-li vymazat existující záznam: 1. Vyberte požadovaný záznam a vyprázdněte všechna jeho pole. 2.
Klepněte na tlačítko Save.
Chcete-li vymazat všechny záznamy: 1. 2.
Klepněte na tlačítko Clear All (vyprázdnit vše). Klepněte na tlačítko Save.
Pozn.: Lze nastavit až 8 záznamů.
5.9 Stránka System Tools - System Tools y Firmware y Factory Defaults y Reboot y Password y Log Obr. 5-30 Nabídka systémových nástrojů Nabídka Systém Tools (systémové nástroje) obsahuje pět podnabídek (viz Obr. 5-30 Nabídka systémových nástrojů): Firmware, Factory Defaults, Reboot, Password a Log. Po klepnutí na některou z podnabídek můžete konfigurovat příslušnou funkci. Dále je uveden podrobný popis jednotlivých podnabídek.
5.9.1 Firmware Na této stránce (Obr. 5-31 Aktualizace firmwaru) lze aktualizovat firmware routeru na nejnovější verzi.
36
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 5-31 Aktualizace firmwaru Nové verze firmwaru jsou k dispozici na www.tp-link.com a je možno je stáhnout zdarma. Pokud router funguje bez problémů, není nutné stahovat novou verzi firmwaru, ledaže podporuje služby, které potřebujete. Pozn.: Při aktualizaci firmwaru routeru může dojít ke ztrátě aktuálního nastavení. Proto si nastavení před aktualizací zálohujte. Při aktualizaci firmwaru postupujte podle těchto pokynů: 1. Z webové stránky TP-LINK (www.tp-link.com) stáhněte nejnovější verzi firmwaru. 2. Na počítači v síti LAN spusťte TFTP server a stáhněte soubor v cestě TFTP serveru. 3. 4. 5. ¾ ¾
Do pole File Name zadejte název staženého souboru. Do pole TFTP Server’s IP Address zadejte IP adresu počítače, na kterém běží TFTP server. Klepněte na tlačítko Upgrade. Firmware Version – zobrazí aktuální verzi firmwaru. Hardware Version – zobrazí aktuální verzi hardwaru. Verze hardwaru aktualizačního souboru musí odpovídat aktuální verzi hardwaru.
Pozn.: ¾ Během aktualizace router nevypínejte ani nepoužívejte tlačítko Reset. ¾ Po skončení aktualizace se router restartuje.
5.9.2 Factory Defaults (tovární nastavení) Na této stránce (viz Obr. 5-32 Obnova továrního nastavení) lze obnovit tovární nastavení routeru.
Obr. 5-32 Obnova továrního nastavení Chcete-i obnovit výchozí hodnoty všech nastavení, klepněte na tlačítko Restore. ¾ Výchozí uživatelské jméno (User Name): admin ¾ Výchozí heslo (Password): admin
37
TL-R402M ¾ ¾
Uživatelská příručka kabelového/DSL routeru
Výchozí IP adresa (IP Address): 192.168.1.1 Výchozí maska podsítě (Subnet Mask): 255.255.255.0
Pozn.: Po obnovení výchozího nastavení budou všechna vámi uložená nastavení ztracena.
5.9.3 Reboot (restart) Na této stránce (viz Obr. 5-33 Restart routeru) lze restartovat router.
Obr. 5-33 Restart routeru Chcete-li restartovat router, klepněte na tlačítko Reboot.
Některá nastavení se projeví až po restartu. Například: ¾ změna LAN IP adresy (systém se restartuje automaticky) ¾ klon MAC adresy (systém se restartuje automaticky) ¾ služba DHCP ¾ přidělení statické adresy serverem DHCP ¾ port webové obsluhy routeru ¾ aktualizace firmwaru routeru (systém se restartuje automaticky) ¾ obnova továrního nastavení routeru (systém se restartuje automaticky).
5.9.4 Password (heslo) Na této stránce (viz Obr. 5-34 Heslo) lze změnit původní tovární nastavení uživatelského jména a hesla routeru.
Obr. 5-34 Heslo Důrazně vám doporučujeme změnit výchozí tovární nastavení uživatelského jména a hesla routeru. Všichni uživatelé, kteří se budou k routeru připojovat přes webový obslužný program, budou vyzváni k zadání uživatelského jména hesla.
38
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Pozn.: ¾ Nové uživatelské jméno a heslo nesmí být delší než 14 znaků a nesmí obsahovat mezery. Nové heslo zadejte pro potvrzení dvakrát. ¾ ¾
Po skončení úprav klikněte na tlačítko Save. Pro vyčištění všech polí klepněte na tlačítko Clear All.
5.9.5 Log (protokol) Na této stránce (viz Obr. 5-35 Systémový protokol) lze pracovat s protokoly routeru.
Obr. 5-35 Systémový protokol Router zaznamenává veškerý provoz do protokolů. V těchto protokolech můžete zjistit, co se s routerem dělo. ¾ ¾
Chcete-li obnovit protokoly, klepněte na tlačítko Refresh. Chcete-li vyčistit všechny protokoly, klepněte na tlačítko Clear Log.
39
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Příloha A: Nejčastější dotazy 1.
Jak mám nakonfigurovat router, aby přes něj mohli na internet uživatelé ADSL? 1) 2) 3)
4)
Nejdříve nakonfigurujte ADSL modem v režimu most RFC1483. Zapojte ethernetový kabel z ADSL modemu do portu WAN na routeru. Zapojte telefonní kabel do zásuvky Line na ADSL modemu. Přihlaste se do routeru, klepněte na nabídku „Network“ v levé části okna prohlížeče a pak klepněte na podnabídku „WAN“. Na stránce WAN vyberte typ WAN připojení (WAN Connection Type) „PPPoE”. Zadejte do pole „User Name“ uživatelské jméno a do pole „Password“ heslo a poté klepněte na „Connect“ (připojit).
Obr. 1 Typ připojení PPPoE Je-li ADSL připojení placené za délku spojení, vyberte jako režim připojení k internetu „Connect on Demand“ (při požadavku) nebo „Connect Manually“ (ručně) a do pole „Max Idle Time“ (max. doba nečinnosti před odpojením) zadejte vhodnou hodnotu, abyste zbytečně neplatili za spojení. V opačném případě můžete jako režim připojení zvolit „Connect Automatically“.
Obr. 2 Režim připojení PPPoE Pozn.: ¾ Někdy se stává, že spojení nelze přerušit, ačkoli je v poli Max Idle Time zadána konkrétní hodnota, protože na pozadí některá aplikace neustále využívá služby internetu. ¾ Pokud ke spojení k internetu používáte kabelové připojení, nakonfigurujte router podle výše uvedených kroků. 2.
Jak mám nakonfigurovat router, aby přes něj mohli na internet uživatelé ethernetu? 1)
2)
Přihlaste se do routeru, klepněte na nabídku „Network“ v levé části okna prohlížeče a pak klepněte na podnabídku „WAN“. Na stránce WAN vyberte typ WAN připojení (WAN Connection Type) „Dynamic IP” a poté klepněte na „Save“. U některých poskytovatelů internetu je potřeba, abyste registrovali adresu MAC vašeho adaptéru, který je během instalace připojen ke kabelovému nebo DSL modemu. Pokud toto váš poskytovatel internetu požaduje, přihlaste se do routeru, klepněte na nabídku „Network“ v levé části okna prohlížeče a pak klepněte na podnabídku „MAC Clone“. Je-li MAC adresa vašeho počítače řádnou MAC adresou, na stránce MAC Clone klepněte na
40
TL-R402M
Uživatelská příručka kabelového/DSL routeru
tlačítko „Clone MAC Address“ (klonovat MAC adresu) a v poli „WAN MAC Address“ se objeví MAC adresa vašeho počítače. Případně můžete do pole „WAN MAC Address“ zadat příslušnou MAC adresu. Formát MAC adresy je XX-XX-XX-XX-XX-XX. Poté klepněte na tlačítko „Save“. Změny se projeví až po restartování routeru.
Obr. 3 Klonování MAC adresy 3.
Chci používat Netmeeting. Co mám udělat? 1) 2) 3)
Pokud spustíte Netmeeting jako „sponzor“, nemusíte s routerem dělat nic. Pokud Netmeeting spustíte jako „responzor“, musíte nastavit virtuální server nebo DMZ hostitele. Jak nakonfigurovat virtuální server: přihlaste se do routeru, klepněte na nabídku „Forwarding“ v levé části okna prohlížeče a pak klepněte na podnabídku „Virtual Servers“. Na stránce „Virtual Server“ (virtuální server) zadejte do volného pole ve sloupci „Service Port“ hodnotu „1720“ a do pole do sloupce „IP Address“ svou IP adresu. Na obrázku níže je jako příklad uvedeno 192.168.1.169. Nezapomeňte položku aktivovat (označte pole „Enable“) a uložit klepnutím na tlačítko „Save“.
Obr. 4 Virtuální server Pozn.: Strana, s níž komunikujete, by měla vyvolat vaši IP adresu WAN, která je zobrazena na stránce „Status“. 4)
Jak nastavit DMZ hostitele: přihlaste se do routeru, klepněte na nabídku „Forwarding“ v levé části okna prohlížeče a pak klepněte na podnabídku „DMZ“. Na stránce „DMZ“ klepněte na pole „Enable“ a do pole „DMZ Host IP Address” zadejte svou IP adresu. Na obrázku níže je jako příklad uvedeno 192.168.1.169. Nezapomeňte uložit klepnutím na tlačítko „Save“.
41
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 5 DMZ 4.
Chci v síti LAN vytvořit web server. Jak to mám udělat? 1) 2)
Protože by port web serveru 80 kolidoval s portem web správy 80 na routeru, musíte změnit číslo portu web správy. Změna čísla portu web správy: přihlaste se do routeru, klepněte na nabídku „Security“ v levé části okna prohlížeče a pak klepněte na podnabídku „Remote Management“. Na stránce „Remote Management“ zadejte do pole „Web Management Port“ jiné číslo portu než 80, například 88. Klepněte na tlačítko „Save“ a restartujte router.
Obr. 6 Vzdálená správa Pozn.: Jakmile výše uvedená konfigurace začne platit, musíte pro konfiguraci routeru zadávat do adresového řádku webového prohlížeče adresu http://192.168.1.1:88 (IP adresa routeru v LAN: port pro webovou správu). 3)
Přihlaste se do routeru, klepněte na nabídku „Forwarding“ v levé části okna prohlížeče a pak klepněte na podnabídku „Virtual Servers“. Na stránce „Virtual Server“ (virtuální server) zadejte do volného pole ve sloupci „Service Port“ hodnotu „80“ a do pole do sloupce „IP Address“ svou IP adresu. Na obrázku níže je jako příklad uvedeno 192.168.1.188. Nezapomeňte položku aktivovat (označte pole „Enable“) a uložit klepnutím na tlačítko „Save“.
Obr. 7 Virtuální server
42
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Příloha B: Nastavení počítače V této části vás seznámíme, jak správně nainstalovat a nakonfigurovat TCP/IP v operačním systému Windows XP. Nejprve se ujistěte, zda váš ethernetový adaptér funguje správně. V případě nutnosti použijte příslušnou příručku. 1.
Instalace prvku TCP/IP 1)
Na hlavním panelu Windows klepněte na tlačítko Start, vyberte položku Nastavení a poté klepněte na Ovládací panely.
2)
Zde klepněte na ikonu Síťová připojení a internet a v okně, které se zobrazí, klepněte na kartu Síťová připojení.
3)
Pravým tlačítkem myši klepněte na ikonu uvedenou níže a v okně vyberte položku Vlastnosti (Properties).
Obr. 1 4)
Na stránce, která se zobrazí (viz níže), klepněte dvakrát na položku Internet Protocol (TCP/IP).
43
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 2 5)
Zobrazí se níže uvedené okno Vlastnosti TCP/IP s implicitně zobrazenou kartou IP adresa.
Nyní máte dvě možnosti, jak nakonfigurovat TCP/IP protokol: ¾ Automatické nastavení IP adresy Vyberte „Obtain an IP address automatically“ (získat IP adresu automaticky) a „Obtain DNS server automatically“ (získat DNS server automaticky), jak je uvedeno na obrázku níže:
44
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 3 ¾ Ruční nastavení IP adresy 1
Označte pole „Use the following IP address“ (použít tuto IP adresu), čímž zpřístupníte následující pole.
2
Je-li LAN IP adresa routeru 192.168.1.1, zadejte IP adresu 192.168.1.x (kde x je jakékoliv číslo od 2 do 254) a masku podsítě 255.255.255.0.
3
Do pole Default gateway (výchozí brána) zadejte IP adresu routeru v LAN (výchozí IP adresa je 192.168.1.1).
4
Označte pole „Use the following DNS server address“ (použít tuto adresu DNS server). Do pole „Preferred DNS Server“ (preferovaný DNS server) můžete zadat IP adresu DNS serveru, kterou vám sdělil váš poskytovatel internetu.
45
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Obr. 4
46
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Příloha C: Technické parametry
Normy Porty
WAN LAN
Síťové připojení (kabel) Internetový přístup Zabezpečení DHCP DDNS Pravidla přesměrování Správa Napájení Světelné diody Certifikáty
Provozní teplota Skladovací teplota Provozní vlhkost Skladovací vlhkost
Obecné IEEE802.3 10Base-T IEEE802.3u 100Base-TX 1 Auto-Negotiation port RJ45 10/100M, Auto MDI/MDIX 4 Auto-Negotiation porty RJ45 10/100M, Auto MDI/MDIX 10Base-T: kabel UTP kategorie 3, 4, 5 (max. 100 m) EIA/TIA-568 100Ů STP (max. 100m) 100Base-TX: kabel UTP kategorie 5, 5e (max. 100 m) EIA/TIA-568 100Ů STP (max. 100m) PPPoE, Dynamic IP, Static IP, L2TP VPN pass-through Filtrování IP adres Filtrování MAC adres Filtrování doménových názvů Podporuje DHCP server Podporuje Dynamic DNS Virtuální server Speciální aplikace DMZ hostitel Statické směrování Webová správa Vzdálená správa Externí napájecí adaptér M1, M2, LAN, WAN CE, FCC Provozní podmínky 0 °C-40 °C -40 °C-70 °C 10 %-90 % relativní nekondenzující 5 %-90 % relativní nekondenzující
47
TL-R402M
Uživatelská příručka kabelového/DSL routeru
Příloha D: Použité pojmy ¾
DDNS (Dynamic Domain Name System) – technologie přidělování pevných názvů hostitele a doménových názvů k dynamické IP internetové adrese.
¾
DHCP (Dynamic Host Configuration Protocol) – protokol, který automaticky nastavuje parametry TCP/IP pro všechny počítače, které jsou připojeny k DHCP serveru.
¾
DMZ (Demilitarized Zone) – umožňuje, aby jeden lokální počítač byl připojen na internet a byl k dispozici pro speciální služby, jako jsou internetové hry a videokonference.
¾
DNS (Domain Name System) – internetová služba, která překládá názvy webových stránek do IP adres.
¾
Doménový název (Domain Name) – jedinečné jméno adresy nebo skupiny adres na internetu.
¾
DoS (Denial of Service) – hackerský útok s cílem znemožnit vašemu počítači nebo síti chod nebo komunikaci.
¾
DSL (Digital Subscriber Line) – technologie umožňující přenos dat pomocí existující telefonní sítě (digitální účastnická linka).
¾
ISP (Internet Service Provider) – poskytovatel internetu, tedy subjekt, který poskytuje připojení k internetu.
¾
MTU (Maximum Transmission Unit) – maximální velikost přeneseného paketu určená v bytech.
¾
NAT (Network Address Translation) – technologie NAT převádějící IP adresy místní sítě na odlišné internetové IP adresy.
¾
PPPoE (Point to Point Protocol over Ethernet) – protokol pro připojení vzdálených zařízení k internetu pomocí stálého připojení simulací vytáčeného připojení.
¾
L2TP (Layer 2 Tunneling Protocol) – protokol, který se používá pro integraci vytáčených služeb s různými protokoly v bodu výskytu (PoP) poskytovatelů internetu.
48