i4 Portfolio s.r.o. -1-

Uživatelská příručka 6.8 QoS 6.8.1 Základní nastavení Klikněte na „QoS“ -> „Basic Setup“, jak je ukázáno níže:

Funkce: Tato webová stránka slouží uživateli k tomu, aby si nastavil základní funkce QoS (tedy kvality služby), přístup k Internetu a rychlost připojení (bandwidth speed). Způsob nastavení: Spusťte QoS, nastavte si přístup k Internetu a rychlost připojení. Nastavte úrověň propustnosti internetové aplikace a klikněte na „Apply“.

Poznámky: 1. Jestliže změníte nastavení internetové propustnosti, přijdete o aktuální nastavení QoS. 2. Uložte současné nastavení před tím, než router vypnete nebo restartujete. 3. Pro ovládání je lepší zapůjčená statická IP nebo statická IP adresa klientského počítače.

i4 Portfolio s.r.o.

-1-

http://www.i4shop.net

Uživatelská příručka 6.8.2 IP QoS Klikněte na „QoS“ -> „IP QoS“, jak je ukázáno níže:

Funkce: IP QoS umožňuje uživateli ovládat zasílací a přijímací rychlost mezi maximem a minimem na počítači s určenou IP adresou. Způsob nastavení: Zadejte do políček příslušnou IP adresu, vyberte operační režim (Maximum Limit / Minimum Guarantee, tedy maximální limit nebo minimální garantovaná hodnota), pak zadejte hodnotu zasílací a přijímací rychlosti a klikněte na „Apply“. Pokud chcete odstranit aktuální konfiguraci, vyberte si hodnotu a klikněte na tlačítko „Del“.


i4 Portfolio s.r.o.

-2-


Uživatelská příručka 6.8.3 QoS aplikace Klikněte na „QoS“ -> „Application QoS“, jak je ukázáno níže:

Funkce: QoS pro řízení rychlosti programu je možné specifikovat mezi maximální a minimální hodnotou. Způsob nastavení: Zvolte aplikační program, který chcete nastavit, vyberte operační režim (Maximum Limit /Minimum Guarantee, tedy maximální limit nebo minimální garantovaná hodnota), zadejte hodnotu rychlosti a klikněte na „Apply“. Pokud chcete odstranit aktuální konfiguraci, vyberte příslušný sloupec a klikněte na tlačítko „Apply“.


i4 Portfolio s.r.o.

-3-


Uživatelská příručka 6.8.4 QoS pro porty Klikněte na „QoS“ -> „Port QoS“, jak je ukázáno níže:

Funkce : QoS pro řízení rychlosti portů je možné specifikovat mezi maximální a minimální hodnotou. Způsob nastavení: Zvolte port, který chcete nastavit, vyberte operační režim (Maximum Limit /Minimum Guarantee, tedy maximální limit nebo minimální garantovaná hodnota), zadejte hodnotu rychlosti a klikněte na „Apply“. Pokud chcete odstranit aktuální konfiguraci, vyberte příslušný sloupec a klikněte na tlačítko „Apply“.


6.9 NAT 6.9.1 Aplikace Klikněte na „NAT“ -> „Applications“, jak je ukázáno níže:

i4 Portfolio s.r.o.

-4-


Uživatelská příručka

Některé programy, například internetové hry, videokonference, internetové telefonáty atd., potřebují více než jedno spojení. Vzhledem k firewallu však některé tyto programy nemohou spolupracovat

i4 Portfolio s.r.o.

-5-


Uživatelská příručka s jednoduchým NAT IP routerem. Ale s pomocí části „Applications“ můžete zařídit, aby tyto programy spolupracovaly s NAT IP routerem dobře. Funkce: Tato stránka je pouze pro zvláštní aplikace, které nemohou spolupracovat s firewallem nebo Proxy Serverem. Pokud tyto funkce použijete, zvláštní aplikace budou s IP routerem spolupracovat dobře. Způsob nastavení: Zvolte příslušnou aplikaci. Do kolonky „Internal IP Address“ zadejte IP adresu programu. Klikněte na „Apply“, čímž změna vstoupí v platnost.

Poznámky: 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko „Save“, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. 2. Pokud chcete využít možnost „Applications“, doporučujeme vám, abyste pro snazší zvládnutí použili funkci „Reserving IP“ nebo statickou IP adresu klientského počítače. 3. Následuje seznam všech aplikačních portů:

Aplikace

Port

BuddyBuddy

TCP 812, TCP 987

WinAmp Broadcasting

TCP 8000

GuruGuru NetMeeting WinMX

TCP 9292 TCP 9999 TCP 1720 TCP 6699 UDP 6257

Windows XP/2000

TCP 3389

Remote Desktop

UDP 3389

Soribada2

UDP22321

6.9.2 Interní server Kliněte na „NAT“ -> „Internal Server“, jak je ukázáno níže:

i4 Portfolio s.r.o.

-6-



Pokud se počítače ve WAN pokusí přes IP Router připojit k serverům v LAN, vzhledem k výchozímu nastavení funkce firewall IP routeru nebude přístup povolen a dojde ke konfliktu – a IP router musí zároveň chránit počítače LAN před WAN, a jindy musí umožnit přístup právoplatných uživatelů WAN. Zde vám IP Router poskytuje funkci „Internal Server“, která uvedený konflikt vyřeší. Virtuální server poskytuje jeden služební port. Veškeré požadavky odeslané na tento port budou přeposlány na ty servery, jejichž IP adresy byly přiděleny v LAN. Funkce: Po nastavení IP router umožní, aby některé služby, například DNS, SMTP, POP3, HTTP, NEWS, FTP, Telnet, PPTP v LAN, byly přístupné z Internetu. Uživatelé z Internetu se potom mohou připojit k serverům ve vaší LAN. Nebo nastavením serveru DMZ můžete dovolit, aby všechny aplikační služby a porty jednoho serveru ve vaší LAN byly přístupné z Internetu.

i4 Portfolio s.r.o.

-7-


Uživatelská příručka Způsob nastavení: 1. Prosím potvrďte, které služby LAN mají být přístupné z Internetu podle následujícího seznamu:

Protokol

Server

DNS

DNS (Domain Name Server)

SMTP

SMTP (Simple Message Transfer Protocol)

POP3

POP3(Post Office Protocol)

HTTP

Web Server

News

News Server

FTP

FTP File Transfer Server

Telnet

Telnet Server

PPTP

VPN (Virtual Privat Network)

2. Zvolte server, která má být přístupný z Internetu a potom zadejte IP adresu serveru. Klikněte na tlačítko „Apply“, abyste současné nastavení uvedli v platnost. Poznámka: Všechny porty s otevřeným protokolem by měly být standardní porty, protože z nesprávně nastavených portů IP router nemůže přenášet datové pakety. Můžete změnit číslo externího portu. Ovšem ostatní uživatelé, kteří se chtějí připojit k službám, které jste připravili, si pro úspěšné připojení musí nastavit správné číslo portu. 3. Pokud si chcete nastavit „DMZ Host“, zvolte prosím možnost „DMZ“, potom zadejte IP adresu interního serveru, který má být přístupný z Internetu. IP router pošle veškeré obdržené datové pakety DMZ serveru kromě těch, které byly nastaveny v okně „Internal Server“, a umožní neomezenou duální komunikaci mezi DMZ serverem a vnějším Internetem. Pokud používáte novou síťovou aplikaci a IP router nemůže posílat datové pakety bez toho, aby znal port této aplikace, potom můžete nastavit všechny DMZ porty tak, aby byly otevřeny Internetu. Když je služba DMZ spuštěna, nefunguje ochrana pomocí firewallu tohoto počítače, a proto dbejte na bezpečnost.

Poznámky: 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko „Save“, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. 2. Pokud chcete využít možnost „Internal Server“, doporučujeme vám, abyste pro snazší zvládnutí použili funkci „Reserving IP“ nebo statickou IP adresu klientského počítače.

6.9.3 Přesměrování portů Klikněte na „NAT“ -> „Port Forwarding“, jak je ukázáno níže:

i4 Portfolio s.r.o.

-8-



Funkce: Uživatel nastaví Port Range, a tak pro „Port Forwarding“ bude definován určený port. Všechny požadavky na tento port budou přeposílány na počítač s určenou „Internal PC IP Address“, tedy interní IP adresou počítače. Způsob nastavení: Zadejte přenosové podrobnosti portu, které chcete nastavit v „Rule Name“. Vyberte „Protocol“ a „External Port Range“ který chcete nastavit. Potom nastavte „Internal PC IP Address“ a Port Transfer Range. Klikněte na „Add“, aby současná konfigurace začala platit. Pokud chcete nějaké nastavení odstranit, vyberte příslušnou položku a klikněte na „Del“. Rule Name: Je třeba zadat podrobnosti o přenosu na portu. Protocol: Protokol o přenosu na portu. Jsou dvě možnosti: TCP a UDP. External Port Range:Rozsah portu, který je přístupný z vnějšku. Internal PC IP Adresa:IP adresa počítače, na který IP router bude přenášet data. Internal Port Range: Rozsah interního portu počítače.

Poznámky: 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko „Save“, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení.

i4 Portfolio s.r.o.

-9-


Uživatelská příručka 2. Pokud chcete využít „Port Forwarding“, doporučujeme vám, abyste pro snazší zvládnutí použili funkci „Reserving IP“ nebo statickou IP adresu klientského počítače.

6.9.4 Spouštěč portu Klikněte na „NAT“ -> „Port Trigger“, jak je ukázáno níže:

Funkce: Pokud má aplikace být propojena z přesměrovaného portu, trigger (spouštěč) bude otevřen k realizaci spojení. Způsob nastavení: Zadejte název triggeru, nastavte protokol a rozsah triggeru, potom nastavte protokol a rozsah přesměrovaného portu. Klikněte na „Add“, čímž zadané nastavení začne platit. Pokud chcete nastavení smazat, vyberte příslušnou položku a klikněte na „Del“. Rule Name: Název přidaného triggeru. Port Trigger: Nastavte trigger. Protocol: Vyberte protokol triggeru (TCP / UDP) Port Range: Rozsah triggeru. Port Forward: Nastavte přesměrovaný port. Protocol: Vyberte protokol přesměrovaného portu (TCP / UDP) Port Range: Rozsah přesměrovaného portu.

i4 Portfolio s.r.o.

-10-


Uživatelská příručka 6.9.5 NAT ON/OFF Klikněte na „NAT“ -> „NAT ON/OFF“, jak je ukázáno níže:

Tento router může pracovat v režimu NAT Off. Je-li toto políčko zaškrtnuto, všechny prvky týkající se NAT budou automaticky vypnuty.

6.10 Pokročilé nastavení 6.10.1 Firewall Klikněte na „Advanced“ -> „Firewall“, jak je ukázáno níže:

i4 Portfolio s.r.o.

-11-



Funkce: Blocking DoS: Zablokování před všemi útoky. Všechny výchozí hodnoty možností uvedených výše jsou ON. Blocking ICMP (ping) from Internet: Slouží k nastavení ping balíčku z Internetu, na který IP router nemá odpověď. Slouží k ochraně před útoky šokovými vlnami a dalšími pokusy hackerů. Blocking ICMP (ping) from LAN to internet: Slouží k nastavení ping balíčku z LAN, na který IP router nemá odpověď. Slouží k ochraně před útoky šokovými vlnami. Connection Filtering: Pokud si nastavíte filtr IP adres, je možné přijmout nebo odmítnout datový balíček od zdrojové IP adresy k cílové adrese.

i4 Portfolio s.r.o.

-12-


Uživatelská příručka Způsob nastavení: 1. Určete, před jakými DoS útoky se musíte chránit, potom klikněte na tlačítko „Apply“, čímž současná konfigurace začne platit. (Poznámka: Výchozí nastavení všech voleb je ON.) 2. Nastavte relativní parametr připojovacího filtru. Klikněte na Add, čímž současná konfigurace začne platit. Pokud chcete aktuální nastavení odstranit, zvolte příslušnou položku a potom klikněte na tlačítko „Delete“. Direction: Nastavte orientaci připojovacího filtru. Jsou zde dvě možnosti: „WAN“ -> „LAN“ a „LAN“ -> „WAN“. Source IP Adresa: IP adresa počítače, který posílá data. Net Mask: Maska podsítě počítače, který posílá data. Například 255.255.255.0 bude 24. Destination IP Adresa: IP adresa počítače, který přijímá data. Net Mask: Maska podsítě počítače, který přijímá data. Například 255.255.255.0 bude 24. Protocol: Podpora protokolu. Jsou zde dvě možnosti: Any, TCP, UDP a ICMP. Any znamená všechny protokoly. Destionation Port: Protokol portu cílového počítače. Pokud je nastaveno Any, nemůže být tato položka nastavena. Accept/Drop: Nastavte „Connection Filtering“ tak, aby přijímal, nebo odmítal datové balíčky.

Poznámky: 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko „Save“, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. 2. Pokud chcete využít „Connection Filter“, doporučujeme vám, abyste pro snazší zvládnutí použili funkci „Reserving IP“ nebo statickou IP adresu klientského počítače.

6.10.2 DDNS Klikněte na „Advanced“ -> „DDNS“, jak je ukázáno níže:

i4 Portfolio s.r.o.

-13-



Při použití těch způsobů připojení k Internetu, jako je například ADSL nebo kabelový modem, obvykle poskytovatel služeb Internetu alokuje dynamickou IP adresu. Dynamic domain name service je metoda, při níž je doménové jméno přiřazeno dynamické IP adrese získané od poskytovatele služeb Internetu. Ale DDNS závisí na systému DDNS. Tato funkce vám umožní použít registrovanou DDNS bez ohledu na to, jak se změní IP adresa. Před použitím DDNS je třeba od poskytovatele této služby získat účet. DynDNS Operation by mělo být nastaveno na Start, zadejte platné „User ID“ (uživatelské jméno) a „Password“ (heslo), které jste dostali do poskytovatele DDNS. V položce „Host Name“ zadejte registrované doménové jméno. Klikněte na tlačítko „Apply“, čímž současná konfigurace začne platit. DDNS Status: Zobrazí aktuální stav DDNS. „Started“ nebo „Stoped“. DynDNS Operation: „Start/Stop“ služby DDNS. User ID: Platné jméno, které jste dostali do poskytovatele DDNS.. Password: Platné heslo, které jste dostali do poskytovatele DDNS. Host Name: Platné doménové jméno, které jste dostali do poskytovatele DDNS.

i4 Portfolio s.r.o.

-14-


Uživatelská příručka 6.10.3 WOL Klikněte na „Advanced“ -> „WOL“:

Funkce: Tato funkce umožňuje probouzecímu (wake-up) signálu z LAN nebo vzdáleného zařízení připojit se k interní síti IP routeru a podporuje příslušné počítače v síti. Způsob nastavení: 1. Pokud chcete určitému klientskému počítači odeslat síťový probouzecí signál, zadejte prosím jméno počítače a MAC adresu karty LAN. Potom klikněte na tlačítko „Add“, čímž zadáte nové nastavení. 2. Po nastavení klikněte na tlačítko „Wake-up PC“, čímž odešlete síťový probouzecí signál počítači, který chcete „probudit“. 3. Pokud chcete aktuální nastavení odstranit, klikněte na tlačítko „Delete“.

6.10.4 URL Filter Klikněte na „Advanced“ -> „URL Filter“, jak je ukázáno níže:

i4 Portfolio s.r.o.

-15-



Funkce: Chcete-li spravovat webové stanice, které jsou přístupné pomocí počítačů v LAN, můžete použít funkci „URL Filter“. Pomocí IP nebo MAC adresy počítače určíte, které webové stanice mají povolen přístup, a které ne. Způsob nastavení: 1. Klikněte na tačítko „Start“, čímž se spustí funkce URL filtr. 2. Do políčka „IP Address“ zadejte IP adresu nebo MAC adresu, kterou chcete filtrovat. Do „Input String“ zadejte adresu webové stanice, kterou chcete filtrovat. Pokud například chcete uživatelům zakázat přístup na „www.xxx.com“, do políčka „Input String“ zadáte „www.xxx.com“. 3. Klikněte na tlačítko „Add“, čímž současná konfigurace začne platit. 4. Pokud chcete současné nastavení odstranit, vyberte prosím příslušnou položku a klikněte na tlačítko „Delete“. Status: Aktuální stav URL filtru. „Started“ nebo „Stoped“. Operation : Nastavení URL je možné měnit mezi „Start“ a „Stop“. Klikněte na tlačítko „Start“ abyste povolili „URL Filter“, klikněte na tlačítko „Stop“, čímž „URL Filter“ zakážete.

i4 Portfolio s.r.o.

-16-


Uživatelská příručka IP Address: Nastavte všechny počítače, které chcete omezit. Zadejte také limit na IP adresy a MAC adresy. Zadejte „All IP“, chcete-li omezit všechny počítače v LAN; je-li zadána MAC adresa, výchozí MAC adresa je MAC adresa IP routeru, ke kterému se připojujete. Input String: URL nebo klíčové slovo webové stanice, u které chcete omezit přístup. Zadáním www.xxx.com zajistíte, že se uživatelé nedostanou na www.xxx.com Zadáním klíčových slov, například sex xxx (mezi slovy je mezera) zabráníte uživatelům připojení na stránky www.sex.com a www.xxx.com.

Poznámky: 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko „Save“, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. 2. Pokud chcete využít „URL Filter“, doporučujeme vám, abyste pro snazší zvládnutí použili funkci „Reserving IP“ nebo statickou IP adresu klientského počítače.

6.10.5 Ovládání na dálku Klikněte na „Advanced“ -> „Remote Mgmt“, jak je ukázáno níže:

Tato stránka slouží k nastavení ovládání IP routeru na dálku a k nastavení WEB management portů. Po spuštění ovládání na dálku mohou uživatelé ovládat IP router pomocí „http://IP adresa WAN portu: váš port (mezi údaji je dvojtečka)“. Pokud chcete spustit ovládání na dálku, nastavte si prosím „Management port“, a potom klikněte na tlačítko „Apply“. Status: Zobrazuje stav a číslo ovládacího portu pro ovládání na dálku. Operation: Tlačítko Start/Stop pro ovládání IP routeru na dálku. Management Port: Číslo WEB management portu.

i4 Portfolio s.r.o.

-17-


Uživatelská příručka 6.10.6 Plánovač Klikněte na „Advanced“ -> „Scheduler“, jak je ukázáno níže:

Funkce: Tato funkce může omezit čas, po který se klientské počítače v LAN mohou připojit k Internetu. V určený čas se potom klientské počítače v LAN připojit k Internetu nemohou, ale jindy se připojit mohou. Způsob nastavení: 1. Nastavte dny, kdy chcete připojení omezit, nebo „Everday“, tedy každý den. 2. Zvolte omezené období, nebo „All Day“, celý den. 3. Zadejte IP nebo MAC adresu počítače, který chcete omezit, anebo „All IP“, všechny IP. 4. Klikněte na tlačítko „Add“, čímž aktuální konfigurace vstoupí v platnost. 5. Pokud chcete určitou aktuální položku odstranit, vyberte prosím příslušnou položku a klikněte na tlačítko „Delete“.. Days To Block: Dny, na které se má vztahovat omezení. Od „Monday“ (pondělka) do „Sunday“ (neděle), nebo „Everyday“, každý den. Time Of Day To Block: Čas, na který se má vztahovat omezení. „24 Hours“ (24 hodin) nebo „All Day“ (celý den). Adresa To Block: Počítače, na které se má vztahovat omezení. „IP /Mask“ nebo „Physical“, nebo „All IP“.

i4 Portfolio s.r.o.

-18-


Uživatelská příručka Poznámky: 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko „Save“, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. 2. Pokud chcete využít „Scheduler“, doporučujeme vám, abyste pro snazší zvládnutí použili funkci „Reserving IP“ nebo statickou IP adresu klientského počítače.

6.10.7 VPN Setup Klikněte na „Advanced“ -> „VPN Setup“, jak je ukázáno níže:

Funkce: Tento bezdrátový VPN server, umožňuje, aby se zároveň připojilo až 5 uživatelů.

i4 Portfolio s.r.o.

-19-


Uživatelská příručka Způsob nastavení: VPN (PPTP) setup: Klikněte na tlačítko „Apply“, abyste otevřeli VPN server. VPN (PPTP) account: Zadejte účet a heslo klienta VPN, také uveďte IP adresu účtu a potom klikněte na tlačítko „Add“. Pokud chcete aktuální účet vymazat, zaškrtněte účet a stiskněte tlačítko „Delete“.

Poznámka: Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko „Save“, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení.

Standardní kabel

i4 Portfolio s.r.o.

Křížený kabel

-20-


i4 Portfolio s.r.o. -1-

Recommend Documents