Netis ADS2+ Modem Router Telepítési és Kezelési Útmutató DL-4310, DL-4311, DL-4311D, DL-4312, DL-4312D, DL-4322, DL-4322D, DL-4323, DL-4323D
Tartalomjegyzék
1. Bevezetés .............................................................................................................. 1 1.1 A termékről ...................................................................................................... 1 1.2 Főbb funkciók .................................................................................................. 1 2. Hardware Telepítése ............................................................................................. 2 2.1 Előlap ............................................................................................................... 2 2.2 Hátlap ............................................................................................................... 3 3. Gyors Telepítés ..................................................................................................... 5 3.1 Számítógép konfigurálása .............................................................................. 5 3.2 Bejelentkezés................................................................................................... 9 4. A software konfigurálása ................................................................................... 10 4.1 Quick Start ..................................................................................................... 10 4.2 Státusz............................................................................................................ 13 4.2.1 Eszköz adatok ......................................................................................... 13 4.2.2 Statisztikák .............................................................................................. 15 4.3 Beállítások ..................................................................................................... 16 4.3.1 WAN ......................................................................................................... 16 4.3.2 LAN ........................................................................................................... 24 4.3.3 WLAN ....................................................................................................... 31 4.3.4 Wi-fi .......................................................................................................... 38 4.3 Haladó beállítások ......................................................................................... 39 4.3.1 Útvonal ..................................................................................................... 40 4.3.2 NAT ........................................................................................................... 43 4.3.3 QoS........................................................................................................... 51 4.3.4 CWMP ....................................................................................................... 55 4.4 Tűzfal .............................................................................................................. 58 4.5 Karbantartás .................................................................................................. 68 Függelék A: Hibaelhárítás...................................................................................... 81 FCC Nyilatkozat ...................................................................................................... 83
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
1. Bevezetés 1.1 A termékről Köszönjük, hogy Netis DL4311 150Mbps vezeték nélküli N típusú ADSL2+ Mondem Router termékünket választotta. A vezeték nélküli N típusú ADSL2+ Modem Router egy olyan eszköz, amely rendelkezik különböző megosztási funkciókkal, vezeték nélküli hálózati hozzáférési pont biztosításával, valamint alkalmas többszörös ADSL vonal megosztására (ADSL2+, ADSL2, T1.413, G.Dmt és G.lite). A modem 10/100Base-T Ethernet interfészekkel van ellátva. Az ADSL router kompatibilis az összes vezeték nélküli 802.11n/b/g eszközökkel, továbbá, a router támogatja a WEP, WPA, WPA2 és 802.1x titkosítású LAN hálózatokat. ADSL hozzáférésen keresztül az eszköz internet hozzáférést biztosít a felhasználó számára.
1.2 Főbb funkciók Vezeték nélküli AP, Router, 4 Switch porttal és tűzfallal Támogatja az ITU-T G.992.1 (G.Dmt), ANSI T1.413, G.992.2 (G.Lite), ADSL2 és ADSL2+ klienseket Támogatja a 802.11n eszközt, valamit kompatibilis a 802.11b és 802.11g eszközökkel. 54 Mbps-es vezeték nélküli működési sebesség 64/128 bites WEP titkosítás WPA és WPA2 támogatás 4 10/100MBase-T Ethernet interfész (LAN) RFC-1483/2684 LLC/VC-Mux bridge/route mód RFC-1577 Classical IP ATM helyett RFC-2516 PPPoE RFC-2364 PPPoA ITU-T 1.610 F4/F5 OAM fogadó és küldő 802.1d Spanning-Tree Potocol DHCP Kliens/Server/Relay NAT RIP v1/v2 Relay Agent Támogatja a DMZ, ALG szervereket, valamit, virtuális szervereket IGMP Proxy/Snooping Védelmet nyújt szolgáltatást bénító támadásokkal szemben IP csomag szűrés MAC szűrés URL szűrés IP Qos Dinamikus DNS UPnP támogatás 1
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató Rendszernaplók készítése, naplófeljegyzések készítése a router pillanatnyi állapotáról Távoli működtetés SNMP v1/v2/Trap Frissíthető firmware FTP, TFTP és HTTP-n keresztül Biztonsági másolatok készítése Diagnosztizáló kellék
2. Hardware Telepítése 2.1 Előlap
A vezeték nélküli ADSL2+ Modem Router előlapján található egy állapotjelző és nyolc más funkciót jelző LED. LED Áramellátás
Internet DSL LAN (1-4)
Státus Világít Nem világít Zölden világít Nem világít Pirosan világít Világít Villog Világít Nem világít Villog Világít
WPS
WLAN
Nem világít Villog Világít Nem világít Villog
Funkció Bekapcsolt állapot Kikapcsolt állapot PPP kapcsolat létrejött Az egyik ADSL Port lekapcsolódott vagy router Bridge üzemmódban van PPP kapcsolat nem jött létre ADSL Port csatlakoztatva ADSL Port nincs csatlakoztatva Az adott LAN porton létrejött a kapcsolat Az adott LAN porton nem jött létre kapcsolat Adatforgalom van az adott LAN porton A vezeték nélküli eszköz sikeresen csatlakoztatva WPS funkcióval A vezeték nélküli eszköz csatlakoztatása WPS funkcióval sikertelen A vezeték nélküli eszköz csatlakoztatása WPS funkcióval folyamatban van Vezeték nélküli mód engedélyezve Vezeték nélküli mód nem engedélyezve Vezeték nélküli hálózaton keresztül adat küldés vagy fogadás 2
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
2.2 Hátlap
A vezeték nélküli ADSL2+ router hátlapján található egy állapotjelző (KI/BE), egy PWR csatlakoztató, egy WPS gomb, egy Default gomb, 4 LAN csatlakozás, valamint, egy ADSL csatlakozás. Funkciójukat tekintve, lásd az alábbi táblázatot. Interfész/Gomb
Funkció
KI/BE PWR Default LAN (1-4) ADSL
A router KI/BE kapcsolása Tápegységről való működtetés Gyári beállítások visszaállítása A hálózati eszközök csatlakozási pontjai Az elosztó modem portjába vagy a fali telefonhálózatba való csatlakozás
2.3 Fizikai Csatlakozás Az eszköz beüzemelése előtt, győződjön meg róla, hogy rendelkezik elérhető vezetékes internetes hozzáféréssel. Probléma esetén, forduljon internet szolgáltatójához. A routert össze kell kötni a fali telefonos hálózattal, a számítógéppel vagy más hálózatokkal, továbbá, áram alá kell helyezni az készüléket. Mielőtt bedugná a kábeleket a portokba, kapcsolja ki a készüléket és törölje szárazra a kezét. A beüzemeléshez kövesse az alábbi lépéseket: 1) Dugja be az ADSL kábelt. 1. Módszer: Dugja a sodrott ADSL kábel egyik végét, a router hátlapján található ADSL portba míg, a másik végét, az elektromos hálózatba. 2. Módszer: Külső elosztó használata mellett a digitálisadat és hang szétválasztása lehetővé válik, így egyszerre telefonálhat és internetezhet. A külső elosztón 3 port található: LINE: A fali telefonos hálózatba csatlakozik. PHONE: A telefonhoz csatlakozik. MODEM: A router ADSL portjához csatlakozik. : Dugja a sodrott ADSL kábel egyik végét, a router hátlapján található ADSL vonalba míg, a másik végét, külső elosztó MODEM portjába. 2) Csatlakoztassa az Ethernet kábelt. A hálózati kábel egyik végét dugja a számítógép Ethernet vagy hub/switch portjába, míg a másik végét a routeren található LAN portba.
3
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató 3) Csatlakoztassa a tápkábel egyik végét, a router PWR csatlakozójához a másikat, végét pedig a hálózati tápfeszültséghez vagy elosztóba. 4) Kapcsolja be a számítógépet, majd utána helyezze áram alá a modemet.
Figyelem! 1) Ha már van routerer használatban, akkor azt húzz ki, a netis router átveszi a helyét. 2) A fizikai csatlakozást követően ellenőrizze, hogy a router állapotjelzői a normális működésnek megfelelően világítnak. Lásd, 2.1-ben lévő táblázat.
4
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
3. Gyors Telepítés 3.1 Számítógép konfigurálása Azt javasoljuk, hogy az IP cím automatikus lekérdezését állítsa be, ha a számítógép közvetlen csatlakozik a DL4311-es routerhez vagy egy Hub/Switch-hez, ami a modem routerbe van csatlakoztatva.
Windows XP/2000 1. Lépés: A start menüben nyissa meg a vezérlőpultot.(’Start’ ’Vezérlőpult’ (’Control Panel’))
5
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
2. Lépés: Kattintson kétszer a ’Hálózati Kapcsolatok’-on. (’Network Connections’)
3. Lépés: Jobb egérgombbal kattintson a ’Helyi hálózati kapcsolatok’-on (’Local Area Connection’) és válassza a ’Tulajdonságok’ (’Properties’) menüt.
6
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4. Lépés: Jelölje ki az Internet Protocol (TCP/IP) elemet és kattintson a ’Tulajdonságok’-ra (’Properties’)
5. Lépés: Válassz az IP cím automatikus lekérdetését (’Obtain IP adress automatically’) és a DNS szerver cím automatikus lekérdezését (’Obtain DNS server address automatically’) opciókat.
7
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
6. Lépés: A hálózat hitelesítéséhez futtassa a ’Ping’ parancsot a Windows parancssorban. Kattintson a ’Start menü’ ’Futtat’ elemeken majd a felugró ablakba írja a következő parancsot: ping 192.168.1.1, majd nyomjon egy ’Entert’. Ha az alábbi kép jelenik meg a képernyőn, akkor sikerrel járt:
Windows 7/8/Vista 1) Menjen a ’Beállítások’ menüpontba (Win 8) vagy a ’Vezérlőpult’-ba Win 7/Vista esetén 2) Bal egérgombbal lenyomásával lépjen be a ’Hálózati és internet csatlakozások’’Hálózati és megosztási központ’’Adapterbeállítások módosítása’ menübe (Windows 7/8) vagy Windows Vistában a ’Hálózati kapcsolatok kezelése’ menübe. 3) Jobb egérgombbal kattintson a ’Helyi kapcsolat’-ra, majd bal egérgomb nyomása után a ’Tulajdonságok’-ra. 4) Kattintson kétszer az ’Internet Protokoll’ (TCP/IP)-on. 5) Válassza az ’IP cím automatikus lekérdezése’ és az ’DNS server cím automatikus lekérdezése’ elemeket, majd kattintson az ’OK’-ra. Figyelem! A számítógépen elvégzett sikeres beállítások utána, a Modem Router további konfigurálásához, kövesse a következő pontban leírtakat. Felmerülő probléma esetén, a ’Hibaelhárítás’ fejezetben leírtak alapján állítsa vissza a gyári beállításokat a modemen. 8
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
3.2 Bejelentkezés Az alapbeállítások elvégzése után, jelentkezzen be a webes alap kezelőfelületen. Ehhez kövesse a következő lépéseket. 1. Lépés: Nyissa meg a az interentes böngészőjét és a címsorba írja a http://192.168.1.1 címet. 2. Lépés: Ha az ADSL beállítások megfelelőek, akkor a következő bejelentkező felület ugrik fel. Adja meg az alapértelmezett (’Default’) felhasználó nevet és jelszót. Az alapértelmezett felhasználó nevet és jelszót minden esetben kisbetűvel kell írni. A bejelentkezésez, kattintson a ’Login’ feliratra.
Figyelem! Ha a fentiekben látható ablak nem jelenik meg, segítségért lapozzon a ’Hibelhárítás’ IV. pontjában leírtakhoz.
9
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4. A software konfigurálása Azok számára, akik először telepítik a Modem Routert, javasoljuk, hogy kövessék a Gyors Telepítési Útmutatóban leírtakat. A fejezetben szereplő információk segítséget nyújtanak azon haladó szintű felhasználók számára, akik többet szeretnének tudni a routerről és, akik maximálisan ki akarják használni a készülék által nyújtott funkciókat A haladó szintű beállításokhoz elvégezéshez a webes alapú kezelőfelületen való bejelentkezés után nyílik lehetőséget. A kezelőfelület felső részén találhatóak a különböző menüpontok, amelyekre rákattintva további al-menüpontok válnak elérhetővé. A képernyő közepén részletes információt talál az aktuális beállításokról. Az elvégzett változtatások véglegesítéséhez kattintson a ’SAVE/APPLY’ feliratra.
4.1 Quick Start
Kattintson a ’START’ feliratra a ’Quick Start’ elindításához.
10
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató A Qiuck Start telepítő varázsló négy lépésen fogja keresztül irányítani.
Kattintson a ’Cancel’ gombra, ha tudja az internet szolgáltatója által meghatározott PVC(VPI/VCI) értéket. Ez az érték manuálisan is beírható. Az esetben, ha nem tudja a PVC(VPI/VCI) értéket, akkor kattintson az ’OK’ az érték lekérdezéséhez.
Miután megvan a megfelelő, PVC érték, kattintson a ’NEXT’ feliratra.
Válassza ki, az internet szolgáltatója által meghatározott kapcsolati módot.
11
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
Adja meg a PPPoE és PPPoA adatokat, majd kattintson a ’NEXT’ gombra.
Ezen az oldalon lehetősége van a Vezeték Nélküli Mód ki/be kapcsolására, valamint a SSID-t és a hitelesítés típusának megváltoztatására. Folytatáshoz kattintson a ’NEXT’re.
Az adott beállítások elmentéséhez kattintson ’NEXT’ gombra.
A változtatásokat mentse el!
12
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.2 Státusz A ’Status’ menüpont és annak ’Device info’ és ’Statistics’ almenüjeire kattintva a Modem Routerrel kapcsolatos információkat és statisztikákat találja.
4.2.1 Eszköz adatok Device_info>Device_info menüben az eszközzel kapcsolatos alap információkat találhatja beértve, rendszer információk, DSL, LAN beállítások, DNS státusz, WAN beállítások és WAN IPV6 beállítások.
13
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
A Device_Info menüpontban találja a Modem Router beállításával kapcsolatos adatokat.
14
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.2.2 Statisztikák Status>Statistics menüpontokban az adatcsomagokkal kapcsolatos fogadási és küldési információk találhatóak.
15
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3 Beállítások A WAN, LAN, WLAN adatok beállításához kattintson a ’Setup’ menüre.
4.3.1 WAN 4.3.1.1 WAN (Csatorna Beállítások) Az interneten való szörfözéshez először is el kell végezni az alapbeállításokat. A fejezetben leírtak alapján eltudja végezni az ehhez szükséges beállításokat. A router a következő 3 csatlakozási formát támogatja: Dinamikus IP hozzáférés: Az IP címet az internet szolgáltató (pl. China Telecom) DHCP-n keresztül osztja ki. Statikus IP hozzáférés: Az internet szolgáltató által megadott statikus IP címet használja. PPPoA és PPPoE tárcsázós (ADSL) hozzáférés: A PPPoE/PPPoA csatlakozási forma egy virtuális tárcsázót használ az internet kapcsolat létrehozásához. Lépjen be a Setup>WAN>WAN menüpontba a Modem Router csatorna paraméterek beállításához.
Számos csatorna fajták közül választhat. VPI: ATM VPI forgalom továbbítás PVC csatornán. Az értelmezhető értéktartomány 0 és 255 között van. Adja meg ezt az értéket. 16
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató VCI: ATM VCI forgalom továbbítás PVC csatornán. Az értelmezhető értéktartomány 32 és 65535 között van. Az 1 és 32 értékek a jól ismert protokollok számára van fenntartva. A beállításhoz adja meg ezt az értéket. Encapsulation (Beágyazás): AAL5ös beágyazási forma PVC csatornán; LLC/SNAP vagy VC-mux. Hálózati működési (csatorna) mód: A PVC csatornához hálózati működési módozatok, amelyek lehetnek Bridge 1483, MER 1483, PPPoE, PPPoA, Route 1483 vagy IPoA protokoll típusok. NAPT engedélyezése: A NAPT funkció engedélyezése vagy letiltása a PVC csatornán. IGMP engedélyezése: Az IGMP funkció engedélyezése vagy letiltása a PVC csatornán. Felhasználónév: PPP kapcsolat felhasználóneve. Jelszó: PPP kapcsolat jelszava. Protokoll típusa: A PPP tárcsázási protokoll típusa lehet: folyamatos, manuális, felépítés szükség esetén (’connect-on-demand’) Időkorlát: Az időkorlát értéke PPP kapcsolódás esetén, ha a kapcsolat felépítése automatikusra (’connect-on-demand’) van beállítva.
WAN IP beállítások: Protokoll típusa: a wan IP típusa: fix vagy DHCP. Helyi IP cím: a router IP címe a PVC csatornán. Távoli IP cím: a hálózati átjáró IP címe a PVC csatornán. Netmask: A router ’subnet maks’ típusa a PVC csatornán. Alapértelmezett (’Default’) útvonal: Az alapértelmezett router útvonal. 1. Dinamikus IP cím: Válassza ezt az opciót, ha az IP cím lekérdezése a szolgáltatóján keresztül automatikus történik. Ez a csatlakozási forma általában a vezetékes internet kapcsolatok esetén releváns. Ezen kapcsolódási forma választását követően, adja meg a dinamikus IP címet.
17
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
VPI/VCI: Adja meg a VPI/VCI adatokat. Hálózati működési (csatorna) mód: Állítsa 1483 MER-re. WAN IP beállítások: Állítsa DHCP-re. Alapértelmezett (’Default’) útvonal: Engedélyezve Az új internetes kapcsolat felállításához kattintson a ’Add’ gombra, miután a folyamat befejődött, a router automatikusan lekérdezi az IP címet.
18
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató 2. Statikus IP cím: Ha a kapcsolódás típusa statikus ’Static IP mode’, adja meg az ehhez szükséges statikus IP címet, az átjáró címét és a ’mask’ adatokat.
VPI/VCI: Adja meg a VPI/VCI adatokat. Hálózati működési (csatorna) mód: Állítsa 1483 MER-re. WAN IP beállítások: Állítsa DHCP-re. Alapértelmezett (’Default’) útvonal: Engedélyezve Az új internetes kapcsolat felállításához kattintson a ’Add’ gombra, miután a folyamat befejődött, a router automatikusan lekérdezi az IP címet.
19
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató Figyelem! Minden egyes IP címet a megfelelő formában kell megadni, amely 4, pontokkal elválasztott IP oktetből (x.x.x.x) áll például, 192.168.1.100. Hibás IP cím bevitel esetén a router nem fog tudni csatlakozni az internethez. 3. PPPoE/PPPoA Ha hálózati kapcsolódás módja ADSL Virtuális tárcsázás, adja meg az internet szolgáltatója által biztosított felhasználónevet és jelszót, majd válassza meg a PPP kapcsolat típusát.
20
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
VPI/VCI: Adja meg a VPI/VCI adatokat. Hálózati működési (csatorna) mód: Állítsa PPPoE vagy PPPoA-ra. PPP beállítások: Állítsa vagy folyamatosra vagy ’felépítés szükséges’-re (’connecton-demand’) vagy manuálisra. Ha a ’felépítés szükséges’-re (’connect-on-demand’) állítja, adja meg az időkorlátot is. Beágyazás (’Encapsualtion’): Mind PPPoE vagy PPPoA esetén, állítsa a Muliplexing típusát vagy LLC-re vagy VC- MUx-ra. Alapértelmezett (’Default’) útvonal: Engedélyezve Az új internetes kapcsolat felállításához kattintson a ’Add’ gombra, miután a folyamat befejődött, a router automatikusan lekérdezi az IP címet.
21
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató 4. Bridge Mód A Bridge kapcsolódási módban lehetőséget nyílik arra, hogy a router egyfajta hídként funkcionáljon a LAN (Helyi hálózat) és az internet szolgáltató között. A „hídak” olyan eszközök, amelyek lehetővé teszik a kommunikációt kettő vagy több hálózat között, amik ugyanannak fizikai LAN-nnak a két vagy több szegmensei.
Figyelem! A beállítások végeztével az ’APPLY/SAVE’ gombok segítségével mentse a változtatásokat.
4.3.1.2 Automatikus PVC beállítása Az ablak bal oldalán található menüsorban kattintson a ’Auto PVC’ opcióra, ahogy a lenti kép is mutatja. Ebben a menüpontban a PVC választást automatikusra teheti egy felismerő funkció segítségének köszönhetően, ezenfelül ugyanitt, további PVC hozzáadása és törlése is elvégezhető.
22
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.1.3 ATM Az ATM beállításokhoz menjen Setup>WAN>ATM menüpontba. A
változtatások mentéséhez kattintson az ’Apply Changes’ feliratra visszavonásukhoz, a ’Undo’ gombra.
23
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.1.4 ADSL A Setup>WAN>ADSL menüben beállíthatja azokat a kívánt ADSL modulokat, amelyeket a Modem Router támogatni fog.
A változtatások mentéséhez kattintson az ’Apply Changes’ feliratra.
4.3.2 LAN
Setup>LAN menüpontban található a LAN, DHCP, DHCP Sztatisztikák, és LAN IPv6 beállításához szükséges útmutatók. A lentiekben megfelelően adja meg a szükséges adatokat.
4.3.2.1 LAN Lépjen a Setup>LAN>LAN menübe az ADSL Router LAN bekonfigurálásához. Ezen az oldalon megváltoztathatja a IP címet, subnet, mask…stb adatokat.
LAN IP cím beállítások
24
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató IP cím: A LAN menüpont IP címe található itt, melynek alapértelmezett (default) értéke 192.168.1.1 Subnet mask: A subnet mask beállítások találhatóak itt melyek alapértelmezett (default) értéke 255.255.255.0. Másodlagos IP cím: Ha engedélyezi a másodlagos IP cím használatát, akkor egy másik IP kell beállítani a hozzátartozó subnet mask-al IGMP Snooping: AZ IGMP Snooping funkció engedélyezése vagy letiltása. Figyelem! Ha megváltoztatja a LAN menüpontban az IP címet, akkor a web szerverhez való csatlakozáskor szinten a megváltozott IP címet használj. Az elsődleges és másodlagos IP cím különböző subnet-be kell, hogy tartozzanak.
Ethernet Link Speed/Duplex Mód: A LAN menüpontban beállíthatja minden egyes Ethernet port link speed/duplex módját.
LAN portok: Válassza ki a switchez tartozó LAN port számot az alábbi lehetőségek közül: LAN1, LAN2, LAN3, LAN4. Link Speed/Duplex Mód: A kiválasztott LAN port tartozó mód, melynek alapértelmezett (default) értéke ’Automatikus egyezetés’ (’Automatic Negotiation’)
25
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
Válasszon egy LAN portot a link speed/duplex mód megváltoztatásához. Figyelem! Ha megváltoztatja a LAN port módját, például ’1000Mbps/Full Duplex’-re akkor a LAN porthoz csatlakoztatott számítógép NIC-jén (Hálózati Kártya) is végezz el a változtatást. Jelen esetben azt jelentené, hogy a számítógép NIC-jét ’1000Mbps/Full Duplex’-re kellene átállítani.
MAC cím lekérdezés: A router támogatja a MAC cím lekérdezését az Ethernet Porton keresztül.
MAC cím lekérdezése: Válassza ki azt a LAN interfészt, amin a MAC cím lekérdezést futtatni kívánja. Új MAC cím: új MAC cím hozzáadása. Táblázat az engedélyezett MAC címekről: A táblázat mutatja az aktuálisan engedélyezett MAC címeket. Ha engedélyezve van a MAC cím lekérdezés, például a LAN 1 porton, akkor
26
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.2.2 DHCP DHCP közvetítés (Relay) A Setup>LAN>DHCP menübe lépve a router következő DHCP módjai közül választhat: egyik sem (’none’), DHCP közvetítés (’relay’), DHCP szerver.
4.3.2.2.1 Egyik sem (None) A ’nincs’-re (’none’) DHCP módban a router nem fog csinálni semmit csinálni, ha a host IP címet kér a DHCP protokollon keresztül.
4.3.2.2.2 DHCP Szerver A DHCP szerver a helyi hálózat TCP/IP protokolljainak megfelelő beállítására szolgál. A DHCP szerver funkció engedélyezése mellett a szerver automatikusan lekérdezi és beállítja a helyi hálózat számára szükséges TCP/IP protokollal kapcsolatos paramétereket, mint például az IP címet, subnet mask-ot, átjáró útvonalát és a DNS szervert. A lenti képen láthatja a különböző DHCP módok beállításait: egyik sem (’none’) DHCP közvetítés (’Relay’), DHCP server. 1. Engedélyezze a DHCP szervert, ha az eszközt úgy használja, mint DHCP szerver. A képen látható azon IP címek listája, amelyek a LAN hostolására elérhetőek. Az eszköz számokkal látja el az összes hostolható IP címet, amelyek internet hozzáférést kérnek. 2. Engedélyezze a DHCP közvetítést (’Relay’), ha más DHCP szervert használ az IP cím lekérdezésére, továbbá, a DHCP szerver szerver IP cimét is beállíthatja. 3. Ha a routeren az ’egyik sem’ (’none’) opció van kiválasztva, akkor az nem fog semmit csinálni, ha host IP címet kér.
27
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató DHCP mód: A DHCP mód lehet DHCP szerver, DHCP közvetítés (’Relay’) vagy ’egyik sem’ (’none’). Interfész: Kiválaszthatja, hogy melyik LAN interfészen engedélyezi a DHCP szervert (kiszolgálót). IP címek intervalluma: A DHCP IP címek listáját láthatja itt. Az IP címek értéke 192.168.1.2 és 192.168.1.254 közé kell essen. Alapértelmezett átjáró (’Default Gateway): Alapértelmezett átjáró címe. Időkorlát: Az időkorlát, amelyet a DHCP kliens az internetes kapcsolat fenntartására használhat. Domain neve: Olyan felhasználó barát elnevezések, amelyek a hostolható IP listáját jelölik. DNS szerver: A DHCP menüben megadott DNS szerver IP címe.
4.3.2.2.3 DHCP közvetítés (Relay) Adja meg a közvetítő szerver IP címét, ha DHCP szervert használ az IP cím hoszthoz való hozzárendelésénél.
DHCP közvetítés (Relay): Válassza ki a DHCP közvetítés opciót és a modem router DHCP közvetítőként fog működni. A DHCP közvetítő egy olyan számítógép, amely DHCP adatokat továbbítnak IP címeket kérő számítógépek és IP címeket hozzárendelő DHCP szerverek között. A router bármelyik interfésze funkcionálhat DHCP közvetítőként. Ha a DHCP közvetítő mód engedélyezve van, a számítógépről érkező DHCP kérések automatikusan továbbításra kerülnek a WAN oldalon futó DHCP szerverhez. Ezen DHCP közvetítő mód helyes működéséhez a ’csak router módot’ válassza, tiltsa le a DHCP szervert a LAN porton, valamint győződjön meg róla, hogy útvonal táblázatban (routing table) a megfelelő érték szerepel.
4.3.2.3 Statikus DHCP
28
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató A Statikus DHCP IP táblázat egy olyan táblázat, amelyben a kliens DHCP szerveren keresztül lekért IP és MAC címei találhatók. A statikus hozzárendelések elvégzéshez manuálisan is megadhatja az IP és Mac címeket. A router automatikusan kikeresi és hozzárendeli az adott bejegyzéshez a kliens MAC címének megfelelő IP címet. Ha router nem találja a megyeggyező bejegyzést, akkor a router automatikusan társítja azt valamelyik ki nem osztott IP címmel. A Statikus DHCP beállításokhoz menjen a Setup>LAN>DHCP Static menübe.
Statikus DHCP beállítása
A lenti képen láthatja a hálózaton rögzített IP/MAC címek listáját A router automatikusan kiosztja a hosztokhoz társított számokat amint, azok internet hozzáférést kérnek. Mindezek után, a „00:00:00:00:00:01”-es MAC címmel rendelkező klienshez egy 192.168.1.64 IP cím kerül társításra DHCP-n keresztül.
4.3.2.4 IPv6 A menüsor bal oldalán kattintson a LAN IPv6 opcióra. A megjelenő oldalon a router IP címét állíthatja be
LAN IPv6 beállítások Ez a menüpont az IPv6 LAN beállításokra szolgál. A felhasználó meghatározhatja a hálózat RA működési módját, valamint a DHCPv6 szerver működési módját.
29
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
Global Address: Adja meg LAN globális ipv6 címét. Enable: Router Advertisment (Hírdetés) funkció engedélyezése vagy letiltása. M Flag: A ’Beállított IP konfigurációk’ engedélyezése vagy letiltása az RA csomagban. O Flag: ’Egyéb konfigurációk’ engedélyezése vagy letiltása az RA csomagban. Prefix Mode: Állítsa a RA prefix módot ’auto’-ra. Ez esetben az RA prefix WAN dhcppd prefixet fog használni. DHCPv6 Mode „Manual”: Adja meg a következő adatokat: prefix Address, Length, Preferred time, és Valid time. A DHCPv6 Mód a dhcpv6 szerver működési módját állítja be: 1. ’None’ (egyik sem): A dhcpv6 szerver „zárt” állapotban van. 2. ’Manual’ (manuális): A dhcpv6 szerver engedélyezve van. A dhcpv6 szerverek címlistájának összeállítása szükséges.
30
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
3. ’Auto’ (autómatikus): A dhcpv6 szerver engedélyezve van és dhcp-pd prefixet használva állítja össze a dhcpv6 szerver címlistáját.
4.3.3 WLAN Néhány alapbeállítás elvégzése szükséges a vezeték nélküli hozzáférési pont (Wirless AP) csatlakozásához. Az ebben a részben leírtak segítséget nyújtanak a csatlakozáshoz szükséges vezeték nélküli WLAN paraméterek beállításához.
4.3.3.1 Alapbeállítások A vezeték nélküli paraméterek beállításához menjen a Setup>WLAN>Basic menübe.
Ebben a menüpontban engedélyezheti vagy letilthatja (Disable Wireless LAN interface) a vezeték nélküli hozzáférést. Továbbá, beállíthatja a vezeték nélküli csatlakozáshoz szükséges adatokat: Band, SSID, Channel Width, Control Sideband, Channel Number, Radio Power. 31
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató Band: A legördülő listából válassza ki a band típusát. Mode: A legördülő listából válassza ki vagy az AP-t vagy a AP+WDS opciókat, amely engedélyezi a vezeték nélküli állomás AP vagy AP+WDS funkció használatát. Channel Number: A legördülő listából válassza ki azon állomást, amelyet használni szeretne, valamint ebben a mezőben kerül meghatározásra, hogy a wifi melyik frekvenciasávot használja. A vezeték nélküli hálózat csatornáját nem szükséges megváltoztatni mindaddig, míg nem észlel interferenciát más közelben lévő csatlakozási pontokkal. Channel Width: A legördülő menüsorból válassza ki a kívánt sávszélességet. Ha minél nagyobb a sávszélesség nagysága a készülék, annál gyorsabban tud fogadni és küldeni adatot.
4.3.3.2 Titkosítás Vezeték nélküli hálózat titkosítása: Az alábbi kép segítségével beállíthatja a vezeték nélküli hálózat titkosítását. Kapcsolja be a WEP és WPA funkciókat különböző titkosítási kulcsok megadásával, amelyek megakadályoznak minden engedélyezetlen hozzáférést.
Ebben a menüpontban megválaszthatja a hálózat titkosításának módját. Összesen 6 hálózati titkosítási módok közül választhat, melyek közé tartoznak a 3 leggyakrabban használtak is: WEP, WPA(TKIP), WPA2(AES).
32
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató 1) WEP titkosítás: Ha a titkosítás fajtája WEP, akkor a beállítások megadásához kattintson a ’Set WEP key’ gombra.
Ebben a menüpontban kiválaszthatja, a SSID típusát, (Gyökér AP vagy virtuális AP SSID), valamint adja meg a WEP key length, Key format és Default Tx key adatokat. SSID Type: Válassza ki a beállítani kívánt SSID típust, amely lehet gyökér vagy virtuális AP. Key Length: Válassza ki a WEP kulcs hosszúságát, amely lehet 64 bit-es vagy 128 bit-es. Key Format: Adja meg a WEP kulcs típusát, amely ASCII vagy hex formátumú lehet. Encryption Key: Adja meg a titkosítási kulcsot. Default Tx Key: A felsorolt 4 titkosítási kulcs közül válasszon ki egyet. Ha 802.1x hitelesítési módot szeretne használni, akkor pipálja ki a ’use 802.1 Authentication’ opciót. Ezen opció választása esetén, a radius szerver hitelesítéséhez adja meg a kívánt portot, IP címet és jelszót. A beállítások elvégzéséhez segítséget nyújt a következő oldalon szereplő kép.
33
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
(2) WPA/WPA2 titkosítás: Kettő, AES és TKIP WPA titkosítás módok közül tud választani, valamint ennek megfelelően, kettő WPA hitelesítés mód van, amely lehet Enterprise (RADIUS) vagy Personal (Pre-Shared-Key-’Előre megosztott kulcs’). Az ’Előre megosztott kulcs’ a legtöbbet használt hitelesítési mód. Adja meg az ’Előre megosztott kulcs’ formátumát és értékét (’Pre-shared-key format’ and ’Pre-shared-key value’) Pre-Shared Key Format: Az ’Előre megosztott kulcs’ Passphrase vagy Hex (64 karakter) formátumban lehet megadni. Pre-Shared Key: Az ’Előre megosztott kulcs’ értékét megadása. Ha hitelesítés módnak a RADIUS-t választja, akkor a radius szerver hitelesítéséhez adja meg a megfelelő portot, IP címet és jelszót.
34
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.3.3 MBSSID Az MBSSID paraméterek konfigurálásához menjen a Setup>WLAN>MBSSID menübe.
Vezeték nélküli többszörös BSSID beállítások
35
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.3.4 Hozzáférés ellenőrzése A hozzáférés ellenőrzéséhez menjen a Setup>WLAN>Access control menübe. Ebben a menüpontban beállíthatja, hogy engedélyezi vagy letiltja a kliens vezeték nélküli hozzáférését MAC címen keresztül. Ha az ’Allowed Listed’ opciót választja, csak azok a kliensek csatlakozhatnak a vezeték nélküli hálózathoz (AP-hez), amelyek vezeték nélküli MAC címei szerepelnek az ’engedélyezettek listában’. Az esetben, ha a ’Deny Listed’ opciót választja, az ’engedélyezettek’ listában nem szerepelő MAC címek nem fognak tudni csatlakozni a vezeték nélküli hálózathoz.
Wireless Access Control Mode: A legördülő menüsorból válasszon ’Disable’, ’Allow Listed’ vagy ’Deny Listed’ opciók közül. Ha az ’Allowed Listed’ opciót választja, csak azok a kliensek csatlakozhatnak a vezeték nélküli hálózathoz (AP-hez), amelyek vezeték nélküli MAC címei szerepelnek az ’engedélyezettek listában’. Az esetben, ha a ’Deny Listed’ opciót választja, az ’engedélyezettek’ listában nem szerepelő MAC címek nem fognak tudni csatlakozni a vezeték nélküli hálózathoz. MAC Address: Az aktuális engedélyezett címek listájának szerkesztéséhez az üres mezőbe adja meg a címet, majd a listához adáshoz kattintson az ’Add’ gombra.
4.3.3.5 Haladó beállítások A vezeték nélküli hálózat haladó beállításaihoz menjen a Setup>WLAN>Advanced menübe. Ezek a beállítási opciók a haladó szinten álló felhasználóknak szólnak. Nem változtasson meg semmit, míg nem tudja, hogy annak milyen hatásai lehetnek.
36
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.3.6 Wi-fi védelem beállítása A WPS Wi-fi beállításokhoz menjen a Setup>WLAN>WPS menübe. Ezen funkció használata lehetőséget biztosít a vezeték nélküli kliens beállításainak automatikus szinkronizálására és a hálózathoz való késlekedés nélküli csatlakozásra.
37
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.4 Wi-fi Broadcast SSID: A vezeték nélküli kliens, amikor ellenőrzi a csatlakozandó helyi vezeték nélküli hálózatokat az a Modem Router által létrehozott SSID-et fogja érzékelni. SSID broadcast funkció eléréséhez az alapértelmezett beállításokat tartsa meg. Ellenkező esetben, ha nincs, szüksége erre a funkcióra kattintson a ’No’-ra. WPS használat: A WPS használat lehetőséget biztosít további vezeték nélküli eszközök gyors hozzáadására a WPS gomb lenyomása után. Az esetben lehetséges, ha a vezeték nélküli adapter is támogat Wi-fi védelmi beállításokat. WPS beállítások: A WPS beállítások az esetben érhetők el, ha a WPS használat e ngedélyezve van. Ez esetben a hitelesítés típusát (’authentication type’) állítsa nyíltra (’open’). WPS állapot: A WPS funkciók beállítását mutatja. WPS mód: A WPS módot kétféleképpen lehet beállítani, a WPS gomb lenyomásával vagy manuálisan beírva a PIN számot. I. PIN Kód Írja le a vezeték nélküli adapter hátoldalán található PIN kódot, majd adja meg ezt a PIN code mezőbe. Ezek után, nyomja meg a WPS gombot a routeren. A WPS állapotjelző LED a megfelelő működést jelezve az elején villogni kezd, majd tartósan világít. II. PBC Nyomja meg a Modem Routeren található WPS gombot, majd engedje el. Ha ezzel végzet, nyomja meg ugyanezt a gombot a vezeték nélküli adapteren is. Sikeres csatlakozás esetén a WPS állapotjelző LED villogni kezd, majd tartósan világít. Figyelem! 1. Ez a funkció a következő beállítások mellett érhető el: OPEN, WPA-PSK, WPA2-PSK vagy WPA/WPA2-PSK 2. A WPS-el való sikeres internet kapcsolat létrehozásához az új eszközön is el kell végezze a megfelelő WPS beállításokat. WPS progress: A WPS folyamatok állapotát jelzi: tétlen vagy folyamban. Authentication Type: A legördülő menüsorból válassza ki a hitelesítés típusát, amely segítségével elvégezheti a wi-fi biztonsági beállításait. A következő opciók lehetségesek: Disabled (letilt), WEP-64Bits, WEP-128bits, WPA-PSK és WPA2-PSK. II. WEP 64 Bites A WEP 64 Bites beállításokhoz a legördülő menüsorból válassza a WEP 64 Bites opciót. A IEEE 802.11g protokollnak megfelelően, a WEP 64 Bites egy olyan adatvédelmi mechanizmus, amely 64 bites osztott titkos kulcsú kódoló algoritmuson alapul. 38
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató II. WEP 128 Bites A WEP 128 Bites beállításokhoz a legördülő menüsorból válassza a WEP 128 Bites opciót. Ez a titkosítás erősebb, mint a 64 bites. III. WPS-PSK A WPS-PSK beállításokhoz a legördülő menüsorból válassza a WPS-PSK opciót. A WPS-PSK protokollhoz szükséges egy osztott kulcs megléte, valamint a hitelesítéshez az eszköz nem használ külön szervert. PSK kulcsok lehetnek ASCII vagy Hex típusúak. IV. WPS2-PSK A WPS2-PSK beállításokhoz a legördülő menüsorból válassza a WPS2-PSK opciót. A WPS2-PSK protokollhoz szükséges egy osztott kulcs megléte, valamint a hitelesítéshez az eszköz nem használ külön szervert. PSK kulcsok lehetnek ASCII vagy Hex típusúak. Titkosítás: Válassza ki a titkosítás típusát: Automatikus, TKIP vagy AES. Az AES titkosítás erősebb, mint a TKIP.
TKIP (Temporal Key Integrity Protocol): Egy olyan vezeték nélküli titkosítási protokoll, amely minden egyes elküldött csomag számára dinamikus kulcsot biztosít. AES (Advanced Encryption Standard): Egy olyan biztonsági folyamat, amely 128 bites szimmetrikus kulcsú blokk-kódolót használ.
Pre-Shared Key: Adja meg a Modem Routerrel és a többi hálózati eszközzel közösen megosztott kulcsot. A kulcsnak 8-63 ASCII vagy 64-es Hexadecimális karakterekből kell állnia. Wireless MAC Address Filter: A vezeték nélküli hozzáférést szűrése lehetséges a hálózat hatósugarán belül működő vezeték nélküli eszközök MAC címéivel. Active: MAC cím szűrő ki/be kapcsolása. Action: Válassza az ’Allow’ vagy ’Deny’ opciókat a listán szereplő eszközök vezeték nélküli hozzáféréseinek engedélyeséhez vagy blokkolásához. MAC Address: Adja meg a szűrni kívánt MAC címet a mezőbe.
4.3 Haladó beállítások Az ’Advanced Setup’ feliratra kattintva a következő képen látható almenük válnak elérhetővé: A kívánt beállítások módosításához kattintson annak a beállításnak megfelelő almenüre.
39
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.1 Útvonal Az ’Advanced’ feliratra kattintva, a következő kép jelenik meg:
Figyelem! Az elvégzett változtatásokat a ’Save’ gomb megnyomásával mentse.
4.3.1.1 Statikus útvonal Az Advanced>Static Rout menübe lépve, a statikus útvonalak (’Static Route Table’) táblázata válik láthatóvá, melyek szerkesztése (hozzáadás/törlés) is lehetséges.
40
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
Az üres mezőbe írja be az új útvonalat, majd kattintson az ’Add Route’ gombra. Destination: Ezzel a paraméterrel megadhatja a célhálózat IP címét. Subnet Mask: Adja meg az útvonal subnet maskját. Next hop: Adja meg az átjáró IP címét. Az átjáró közvetíti az ADSL routerről érkező adatcsomagokat a célhálózatra. Helyi hálózat (LAN) esetén, az átjárónak egy a Modem Routerrel ugyanazon a szegmensen lévő routernek kell, hogy legyen. Internet (WAN) kapcsolat esetén, az átjárónak a távoli csomópontok IP címeivel kell, hogy megegyezzen. Metric: A mértékszámítás az útvonalválasztásból eredő veszteségeket jelzi. Az útvonalválasztásból eredő veszteségek kiszámításához a router minimum 1 értékű keresés ugrásszámot (’hop count’) használ, a hálózathoz való közvetlen csatlakozás esetén. Interface: Az a WaN interfész, amihez egy statikus útvonal (’static route’) csatlakozik. A lenti táblázat, az éppen aktuális statikus útvonalak listáját ábrázolja.
41
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.2.1 IPv6 Statikus útvonal A Route>IPv6 Static Route menüben az IPv6 útvonalválasztással kapcsolatos beállításokat tudja elvégezni; Statikus IPv6 útvonalak hozzáadása/törlése.
Destination: Adja meg az útvonalválasztás célját. Az útvonalválasztás célja lehet, host cím, hálózat cím, vagy célhálózat alapértelmezett címe. Prefix Lenght: Adja meg a célhálózat prefix hosszát. A prefix egy olyan része a címnek, amely a hálózat azonosításért felelős. A prefix hossz azonosítja, hogy IPv6os csomagban, a célhálózatnak, hány bithellyel kell, hogy megegyezzen a (’destination’) mezőbe szereplő adattal az adott útvonalon. 128-as prefix hossz, például, azt jelenti, hogy csak a célhálózat pontos egyezése estén használhatja az útvonalat. Ha a prefix hossz értéke 0, akkor célhálózat használhatja az adott útvonalat. Next hop: Adja meg az adott útvonalhoz tartozó IPv6-os keresési ugrásszámot. LAN interfész esetén, az átjáró címét be kell állítni, valamint közvetlenül elérhető IP címnek kell lennie a kiválasztott interfész hálózati szegmensén. „Tárcsázz, ha szükséges” (’dial on demand’) opció esetén, az átjáró címe nincs megadva vagy használva. Interface: Az elérhető LAN vagy „tárcsázz, ha szükséges” (’dial on demand’) interfészek listáját mutatja. Ha ez az útvonal van kiválasztva, válassza ki azt, amelyik az IP csomagok küldésére lesz használva.
4.3.1.3 RIP A RIP egy internet protokoll, amely segítségével beállíthatja az útvonalválasztásó táblázatban (’routing table’) szereplő információk megosztását más útvonalválasztó (routing) eszköz számára. A RIP beállításokhoz menjen az Advanced>Route>RIP menübe. Itt engedélyezheti vagy letilthatja a RIP funkciót. Kapcsolja be a RIP funkciót, ha az eszközt RIP-engedélyezett routerként kívánja használni más, útvonalválasztási protokollt (’routing information protocol’) használó eszközzel való kommunikáláshoz.
42
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
RIP: A RIP funkció engedélyezése/letiltása. Interface: Az adott interfész, amelyen a RIP funkció engedélyezve lesz. Rec Version: Azt a RIP ’version’-t jelzi, amelyről az információt továbbítani kell arra az eszközre, ahonnan az, felvehetővé válik az útvonalválasztó táblázatba (routing table). Send Version: Azt a RIP ’versiont’ jelöli, amelyet az adott interfész használ, ha az útvonalválasztó protokollt egy másik eszközhöz küldi. A ’RIP config list’ az eszközök adott RIP beállításait mutatja.
4.3.2 NAT A NAT (hálózati cím fordítás) beállításokhoz menjen az Advanced>NAT menübe. A demilitarizált zónát arra lehet használni, hogy az internetes hozzáérés biztosított legyen anélkül, hogy feláldozásra ne kerüljön a privát helyi hálózathoz való nem engedélyezetett hozzáférés. A DMZ host tipikusan olyan eszközöket tartalmaz,
43
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató amelyek elérhetőek internetes kapcsolat számára, mint például, a Web (HTTP) szerverek, FTP szerverek, SMTP (e-mail küldő) szerverek, és DNS szerverek.
4.3.2.1 DMZ: A demilitarizált zóna használata lehetővé teszi a LAN hálózat egy adott hostja számára, hogy az összes portját elérhetővé tegye az internetes hozzáférés számára. A DMZ beállításokhoz menjen az Advanced>NAT>DMZ menübe. A DMZ egy egy olyan felületre (host) vonatkozik, mely mind a belső, mind a külsőfelhasználók számára hozzáférhető. Tehát, egy cég külsőfelhasználói számára a DMZ host hozzáférhetővé válik. A DMZ internetes hozzáférést engedélyez egy belső hálózatot használó számára egy meghatározott cél estén: például videó konferenciák lebonyolításakor. A hosztolás egyidőben továbbítja az összes portot egy adott számítógépre. Ezen funkció használata előtt a célszámítógépen állítson be statikus IP-t.
DMZ host IP Address: Adja meg a DMZ host IP címét a LAN-on. Figyelem! Biztonsági okok miatt ne használja a DMZ szerver alapértelmezett beállításait. Ugyanis, amikor egy számítógép egy alapértelmezett DMZ szervernek van megtéve, akkor a tűzfal védelem nagy része elveszik, ezáltal számos támadási lehetőségnek kitéve azt. Ilyen esetben a számítógépet a hálózat ellen lehet fordítani. 44
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.2.2 Virtuális szerver A Virtuális szerver beállításokhoz menjen a Advanced>NAT>Virtual Server menübe. A virtuális szerver egy a NAT mögött futó szervereket foglalja magában, például Web vagy FTP szerverek, amelyek hozzáférhetővé lehet tenni külső hálózatok számára, annak ellenére, hogy az egész belső hálózatot a NAT egy eszközként jeleníti meg. A funkció használata előtt állítson be statikus IP címet a célszámítógépen. A lenti menüben elvégezheti a virtuális szerverrel kapcsolatos beállításokat, hogy átjárón keresztül, más eszközök is csatlakozhassanak a szerverhez.
Usual Service Name & User-defined Service Name: A virtuális szerver neve. Protocol: A virtuális szerver protokollja.TCP és UDP típusok. WAN Setting: A virtuális szerver WAN beállításai. Interface vagy IP cím opciók közül választhat. WAN Interface: A WAN oldalon futó interfész, amelyen a virtuális szerver működik WAN IP Address: A WAN oldalon futó virtuális szerver IP címe. Az IP és WAN portok a WAN oldalról érhetőek el. WAN Port: WAN oldalon lévő nyitott port. Lehet egy megadott port vagy megadhatóak, egy bizonyos tartományba tartozó portok is.
45
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató LAN Open Port: Adja meg a továbbítandó kezdő és vég portszámot. Egy port esetén, a kezdő és vég portszámnak ugyanazt az értéket adhatja. Például, ha a FTP virtuális szervert szeretné beállítani, akkor a kezdő és vég portszám helyére írjon 21. LAN IP Address: A host IP címe, amely a szolgáltatást biztosítja a LAN-on. Current Virtual Server Forwarding Table: A táblázat a virtuális szerverrel kapcsolatos információkat mutatja.
Törléshez, letiltáshoz, engedélyezéshez kattintson a ’Delet/Disable/Enable’ gombokra.
4.3.2.3 ALG A router különböző NAT és pass-throgh funkciókat támogat. Az ALG konfiguráláshoz menjen az Advanced>NAT>ALG menübe, ahol engedélyezheti vagy letilthatja az ALG vagy pass-through funkciót az egyes applikációk számára.
46
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.2.4 NAT EXCLUDE IP A menüsor bal oldalán kattintson a NAT Exclude IP-re. A NAT Exclude IP menüben megadhat olyan forrás IP címeket, melyek az internet csatlakozáskor, egy meghatározott interfészen keresztül, a ’purge route’ módot használják.
4.3.2.5 Port triggerelés Port triggerelést bizonyos fajtájú adatcsomagok korlátozására lehet használni. Ezen szűrők használata növelheti a hálózat biztonságát. Menjen a Advanced>NAT>Port Trigger menübe a trigerrelési szabályok felállításához. A táblázatban szereplő elemek a hálózatba, átjárón keresztül bejutó, bizonyos fajtájú adatcsomagok korlátozását teszik lehetővé. (Lásd, következő oldal.)
47
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
NAT Port Trigger: Port triggerelés funkció engedélyezése/letiltása Application Type: Kiválaszthatja a ’Usual Application Name’ vagy ’User-defined Application Name’ mezőből. Start Match Port / End Match Port: Kezdő és vég portszám eggyezés beállítása. Trigger Protocol: A következő trigger protokoll szabályok közül választhat: TCP, UDP vagy TCP/UDP protokollok. Start Relate Port / End Relate Port: Relate port kezdő és vég porszámának megadása. Open Protocol: A következő protokollok használhatók: TCP, UDP, TCP/UDP. NAT Type: Bejövő vagy kimenő fajtájú lehet.
48
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.2.6 FTP ALG Port A FTP ALG port az FTP szerver ALG és FTP kliensek ALG portjainak beállítására használható. Az ALG port beállításokhoz menjen az Advanced>NAT>FTP ALG port menübe.
Állítsa az eszközön a FTP ALG portot 2100, ha az FTP server port számával megegyezik.
4.3.2.7 NAT IP Mapping 49
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató NAT IP Mapping lehetővé teszi, hogy a LAN-ról összeállítson egy forrás IP cím listát azért, hogy azok a csomagok, amelyeknek forrás IP-jez beleesnek a felállított tartományba, automatikusan társításra kerüljenek a listán szereplő IP-kel. A Mapping szabályok felállításához menjen az Advanced>NAT>NAT IP mapping menübe.
Type: A mapping szabály fajtája lehet: egy az egyhez egyezés (’one-to-one’), több az egyhez egyezés (’many to one’), több a többhez egyezés (’many to many’), egy a többez egyezés (’one to many’).
Egy az egyhez egyezés: egy helyi IP, egy globális IP-hez lesz rendelve Több az egyhez egyezés: a ’Local Start IP’ és ’Local End IP’ között szereplő IP a globális IP-hez lesz rendelve Több a többhez egyezés: a ’Local Start IP’ és ’Local End IP’ között szereplő IPk, valamely ’Global Start IP’ és Global End IP között szereplő IP-khez lesz rendelve. Egy a többhöz egyezés: egy helyi IP, valamely ’Global Start IP’ és Global End IP között szereplő IP-hez lesz rendelve.
Local Start IP: helyi IP cím Local End IP: helyi IP cím Global Start IP: NAT funkcióhoz használt globális IP cím Global End IP: NAT funkcióhoz használt globális IP cím 50
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.3 QoS A router egy olyan ellenőrző mechanizmust tesz lehetővé, amely a csomagok számára különböző prioritások képes felállítani. Az adatforgalom számos feltétel alapján kerül csoportosításra. A csoportosítási feltételeket 3 konfigurációs blokkba lehet osztani: QoS szabvány (’QoS Policy’), csomagütemező (’schedule mode’), adatforgalom szabály (’traffic rule’). A QoS szabvány lehetővé teszi a csomagokat az azokban lévő mezők alapján való csoportosításra. A csomagütemező segítségével prioritásokat lehet felállítani. Az adatforgalom szabállyal elsőbbségi jogot vagy markereket (jelöléseket) lehet adni a különböző streameknek. Lépjen az Advanced>QoS menübe. Elsőbbségi jogot adhat a beérkező csomagoknak valamely szabvány alapján.
IP QoS: A QoS funkció engedélyezése vagy letiltása. QoS Policy: QoS szabványok. Az adatforgalom ez alapján a szabvány lesz csoportosítva. Ez lehet 802.1p vagy DSCP stream alapú Schedule Mode: A IP QoS csomagütemező modulja. Lehet ’strict prior’ (szigorú prioritás) vagy WFQ. (4:3:2:1). Strict prior
Az egyes csomagok a prioritásuk szerint kerülnek kiküldésre: a legmagasabb prioritással rendelkező megy először, míg a legalacsonyabb utoljára.
WFQ (4:3:2:1) A különböző prioritású csomagok a 4:3:2:1 részarányba kerülnek kiküldésre.
(1) Stream 51
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató Ha a QoS szabvány ’stream’ alapú, állítsa be a QoS szabályokat. Új szabály hozzáadásához kattintson az ’add rule’ gombra.
Src IP: a szabály forrás IP címe Src Mask: a szabály forrás src mask-ja Dest IP: a szabály cél IP címe Dest Mask: a szabály cél-maskja Src Port: a szabály forrás port száma. Ha a protokoll mező nincs kiválasztva vagy ICMP-re van állítva, akkor a Dest port mezőt nem lehet szerkeszeteni. Dest port: a szabály célport száma. Ha a protokoll mező nincs kiválasztva vagy ICMPre van állítva, akkor a Dest port mezőt nem lehet szerkeszteni. Protocol: A szabálynak a következő protokollokból lehet választani: TCP, UDP, ICMP vagy TCP/UDP. Phy port: bejövő portszám. Az éppen bejövő adatforgalom fizikai portját jelöli. 52
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
Set Priority: A prioritás lehet p0(legmagasabb), p1,p2,p3 (legalacsonyabb). Az adatforgalom a beállított prioritások szerint fog menni. Insert or Modify QoS mark: Hozzáadhat vagy módosíthat a DSCP-t vagy 802.1p keretet. Figyelem! Győződjön meg róla, ha 802.1p keretet választotta, hogy a 802.1q keret engedélyezve van a WAN interfészen, máskülönben a 802.1p keret nem felismerhető. A QoS lista az aktuálisan érvényben lévő szabályokat mutatja.
Delete: a kijelölt szabály törléséhez nyomja meg a ’Delete’ gombot. Delete all: az össze QoS szabály törléséhez nyomja meg a ’Delete All’ gombot. (2) 802.1p Állítsa be a 802.1p konfigurációkat, ha a QoS szabvány 802.1p alapú. Kattintson a ’802.1p config’ gombra a keret prioritásának megadásához.
53
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató IP QoS beállítások
802.1p keret: 802.1p keret száma Send priority: Küldési prioritás. Az adatforgalom a beállított prioritások szerint fog menni.
(3) DSCP Állítsa be a DSCP konfigurációkat, ha a QoS szabvány DSCP alapú. Kattintson a ’DSCP’ gombra a prioritás megadásához.
54
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
DSCP tag: DSCP keret értéke Transmit Prior: Átviteli prioritás. Az adatforgalom a beállított prioritások szerint fog menni.
4.3.4 CWMP CPE WAN Management Protocol (CWMP) egy kommunikációs protokoll a CPE és Auto-Configuration Server (ACS) között, amelyre a router lehetőséget ad. A CWMP funkció TR-069-es protokollt támogat, amely adat gyűjt, elemzi, és egyben automatikusan beállítja az eszközt ACS-en keresztül. 55
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató A TR-069 CPE paraméterek beállításokhoz menjen az Advanced>CWMP menübe.
Connection request paraméterek: User Name: az a felhasználónév, amelyet a távoli ACS csatlakozáskor használ. Password: az a jelszó, amelyet a távoli ACS csatlakozáskor használ. Path: az eszköz Connection Request URL útvonala. Port: az eszköz Connection Request URL portja. 56
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.3.5 Port Mapping A Modem Router lehetőséget ad, többszörös interfész csoportok létrehozását. 5 csoport létrehozása lehetséges, amely magában foglal egy alapértelmezett csoport. Valamely tagról érkező adat kizárólag az azon a csoporton belüli tagok számára lesz érhető. Ezáltal a router eltudja különíteni az egyes csoportokon lévő adatforgalmat. Alap esetben, mind a WAN és LAN interfészek az alapértelmezett (’default’) csoportba kerülnek, míg a másik négy csoport üresen van. Bármely interfészt, bármelyik csoportba be lehet osztani. A Port Mapping beállításokhoz menjen az Advanced>Port Mapping menübe. Az útvonalak módosításhoz: 1. Válasszon egy csoportot a táblázatból. 2. Az elérhető intefészek listájából válassza ki a csoportosításra szántakat, majd az ’add’ nyilacskára kattintva, adja hozzá a másik listához. Így a portovábbítás (’port mapping’) beállítások módosításra kerülnek. 3. A változtatások mentéséhez kattintson az ’Apply’ gombra. Figyelem! A kiválasztott portok kikerülnek az eredeti listából.
57
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató A ’radio’ gombra kattintva engedélyezheti (’enable’) vagy letiltathatja (disable) a porttovábbítás (’port mapping’) funkciót. A beállítások elvégzésére kövesse a következő lépéseket: 1. Válasszon ki egy csoportot a listáról, majd az elérhető LAN/WAN intefészek listája és csoportosított interfészek listája a baloldalon láthatóvá válik. 2. Válassz a csoportosításra váró interfészeket, majd az ’add’ gombra kattintva, adja hozzá az ’Interface group’-ba. A ’delete’ gombra kattintva a kiválasztott elemet törölheti a listából. 3. A módosítások mentéséhez kattintson az ’Apply’ gombra.
4.4 Tűzfal 4.4.1 MAC filter A hálózat jobb működése érdekében használjon MAC szűröket a hálózati hozzáférés ellenőrzéséhez. A MAC szűrök beállításához menjen a ’Firewall>MAC filter menübe.
Outgoing/Incoming Default Policy: A bejövő/kimenő kapcsolatok alapértelmezett biztonsági protokollja, amelyeket engedélyezhet (’allow’) vagy elutasíthat (’deny’). Ha kapcsolathoz nincsenek hozzárendelt MAC szűrők, akkor a router az alapértelmezett beállítások alapján fogja kezelni azt. Direction: A szűrés iránya lehet kifelé- vagy befelé irányuló (’Outgoing/Incoming’). Action: A szűrés funkciója lehet, engedélyez (’allow’) vagy elutasít (’deny’). A szűrési funkciók beállításának megfelelően fognak az adott szűrők használatba lépni vagy sem. 58
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató Source MAC: A szűrő forrás MAC címe. Ha üresen marad a mező, bármely forrás MAC cím számára nyitott. Destination MAC: A szűrő célállomás MAC címe. Ha üresen marad a mező, bármely forrás MAC cím számára nyitott. Current MAC Filter Table: Az aktuálisan érvényben lévő MAC szűrők listája. Bármely elem törlése lehetséges a (’delete’/’delete all’) gombokkal.
4.2.2 IP/Port Szűrő 4.2.2.1 IP/Port Szűrő Az IP/Port szűrő biztonsági beállításhoz menjen a ’Firewall’>IP/Port Filter menübe.
59
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató A kimenő/bejövő kapcsolatok biztonsági protokollok engedélyezését vagy elutasítását középen, az oldal felső részében találja. Ha kapcsolathoz nincsenek hozzárendelt MAC szűrők, akkor a router az alapértelmezett beállítások alapján fogja kezelni azt. Rule Action: A megadott biztonsági szűrő engedélyezése vagy elutasítása (’Permit’/’Deny’) Protocol: A következő protokollok lehetségesek: IP, ICMP, TCP, UDP. Direction: Fölfelé vagy (’downstream’/’upstream’)
lefelé
irányuló
opciók
közül
választhat.
Source IP Address / Mask Address: Forrás IP címe és Mask címe. Dest IP Address / Mask Address: Célhálózat IP címe és Mask címe. Sport: Abban az esetben, ha protokoll típusa ’TCP’ vagy ’UDP’ akkor állítsa a forrás portot egyedülire (single) vagy port tartományra (’port range’) Dport: Abban az esetben, ha protokoll típusa ’TCP’ vagy ’UDP’ akkor állítsa a célportot egyedülire (single) vagy port tartományra (’port range’) Enable: A szűrő engedélyezéséhez pipálja ki ezt az opciót. Current Filter Table: Az aktuálisan érvényben lévő MAC szűrők listája. Bármely elem törlése lehetséges a (’delete’/’delete all’) gombokkal.
4.4.2.2 IPv6/Port szűrő Az IPv6/Port szűrő beállításaihoz, kattintson a baloldali menüsor az IPv6/Port Filter opcióra. A táblázatban szereplő elemek a hálózatba, átjárón keresztül bejutó, bizonyos IPv6-os adatcsomagok korlátozását teszik lehetővé. (Lásd, következő oldal.)
60
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
Outgoing Default Action: Az aktuális LAN-ra engedélyezze az alapértelmezett WAN biztonsági beállításokat. Incoming Default Action: Az aktuális WAN-ra engedélyezze az alapértelmezett LAN biztonsági beállításokat. Rule Action: A biztonsági beállítások engedélyezése (’permit’) vagy elutasítása (’deny’). Protocol: Válassza ki a protokoll szabályokat: IPv6, ICMP6, TCP, UDP. Icmp6Type: Ha az IPv6 os protokoll opció van kiválasztva, akkor az icmp típus meghatározásra is szükség van, amely jelen esetben kizárólag Ping6 lehet. Direction: Irány: ’Upstream’ = LANWAN, ’Downstream’ = WANLAN. Source IPv6 Address: Határozza meg a forrás IPv6 címet. Prefix Length: Adja meg a forrás IPv6 cím prefix hosszt. Dest IPv6 Address: Határozza meg a célhálózat IPv6 címet. Prefix Length: Adja meg a cálhálózat IPv6 cím prefix hosszt. Sport: Adja meg a forrásportot, ha a TCP vagy UDP protokoll van kiválasztva. Dport: Adja meg a célportot, ha a TCP vagy UDP protokoll van kiválasztva. Enable: A szűrő engedélyezéséhez pipálja ki ezt az opciót. Apply Changes: A változtatások mentésére kattintson az (’Apply changes’) gombra. 61
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató Reset: Beállítások visszaállítása.
4.4.3 URL szűrő A hálózat biztonságos ellenőrzése érdekében URL szűrők megadása is lehetséges. Az URL mezőbe megadott honlapokat így nem lehet megnyitni. A szűrni kívánt kulcsszavak megadásához vagy törléséhez menjen a Firewall>URL filter menübe.
URL Blocking Capability: Engedélyezze vagy kapcsolja ki az URL szűrő funkciót a ’enable’ vagy ’disable’ opcióval. Az esetben, ha az URL szűrő funkció be van kapcsolva, a szűrő egyezést keres a kulcsszó (’keyword’) mezőbe megadottakkal és a holnapon található információkkal és, ha talál, akkor automatikusan letiltja a csatlakozást. Keyword: Adja meg a blokkolni kívánt honalapokhoz tartozó kulcsszavakat. URL Blocking Table: A blokkolt URL listája. Bármely, listán szereplő elem törlése lehetséges.
4.4.4 ACL 4.4.4.1 ACL Az ACL beállításokhoz menjen a Firewall>ACL menübe. Meghatározhatja, hogy mely szolgáltatások érhetőek el a LAN/WAN oldalról.
62
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató A táblázatban szereplő elemek a hálózatba, átjárón keresztül bejutó, bizonyos ACL adatcsomagok korlátozását teszik lehetővé.
Direction Select: Az ACL iránya: LAN vagy WAN LAN ACL Switch: A LAN ACL Switch funkció ki-/bekapcsolása. Ha ki van kapcsolva, a LAN oldalon lévő összes host csatalakozhat a router által biztosított szolgáltatásokhoz. Viszont, ha a funkció be van kapcsolva, akkor csak az ACL listán szereplő hostok csatlakozhatnak a meghatározott protokollokhoz. IP Address: A host IP címe; ha, 0.0.0.0-ra van állítva, akkor azt jelenti, hogy bármely IP. Service Allowed (LAN side): A host számára engedélyezett protokollok. Lehet, „bármely” (’any’) vagy meghatározott protokollok: ’web’, ’telnet’, ’ftp’, ’tfpt’, ’snmp’, vagy ’ping’. Ha a „bármely” (’any’) opció van kiválasztva, akkor a host, bármely protokollhoz csatlakozhat. Abban az esetben, ha az irány WAN-ra van állítva, akkor néhány beállítás módosítására van szükség a LAN oldalon. 63
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
WAN Setting: A WAN oldalon, az interfész (’interface’) vagy IP cím (’IP Address’) beállítások közül lehet választani.
Interfész opció kiválasztása esetén, állítsa be WAN interfészt az ACL-nek megfelelően.
64
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató Ha a ’WAN Setting’ mezőbe ’IP Address’ van, akkor a WAN oldalon lévő host IP címét meg kell adni.
Service Allowed: Beállíthatja a WAN oldalon lévő protokollokat és nyitott portokat. A host a meghatározott portokhoz fog tudni csatlakozni.
Current ACL Table: A táblázat az aktuális ACL beállításokat jeleníti meg.
65
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.4.4.2 ACL IPv6 Beállítások Az ACL IPv6 beállításokhoz kattintson az IPv6 ACL feliraton. A táblázatban szereplő elemek a hálózatba, átjárón keresztül bejutó, bizonyos ACL adatcsomagok korlátozását teszik lehetővé.
Direction Select: A LAN és WAN interfész opciók közül választhat. Ebben a példában a LAN opció van kiválasztva. LAN ACL Switch: Kapcsolja be vagy ki az ACL funkciót. IP Address: Adja meg az adott interfész IPv6 címét. Kizárólag az ugyanazon a szegmensen futó IPv6 címek kapcsolódhatnak a routerhez. Services Allowed: A következő protokollok közül választhat: LAN: ’Web’, ’telnet’, ’FTP’, ’TFPT’, ’SNMP’ vagy ’PING’ Az össze protokollt is bejelölheti. Add: A beállítások elvégzése után, az elemeket adja hozzá IPv6 ACL táblázathoz az ’add’ gombbal. Reset: A ’reset’ gombbal törölheti a beállításokat.
66
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
Direction Select: A LAN és WAN interfész opciók közül választhat. Ebben a példában a LAN opció van kiválasztva. LAN ACL Switch: Kapcsolja be vagy ki az ACL funkciót. IP Address: Adja meg az adott interfész IPv6 címét. Kizárólag az ugyanazon a szegmensen futó IPv6 címek kapcsolódhatnak a routerhez. Services Allowed: A következő protokollok közül választhat: LAN: ’Web’, ’telnet’, ’FTP’, ’TFPT’, ’SNMP’ vagy ’PING’ Az össze protokollt is bejelölheti. Add: A beállítások elvégzése után, az elemeket adja hozzá IPv6 ACL táblázathoz az ’add’ gombbal. Reset: A ’reset’ gombbal törölheti a beállításokat.
4.4.5 DoS DoS A router védelmet nyújt a „szolgáltatástbénító” támadásokkal (’DoS’) szemben. A dos paraméterek beállításához menjen a Firewall>DoS menübe. A DoS funkciót igény szerint ki- és bekapcsolni lehet az ’enable’ és ’disable’ opciókkal. 67
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.5 Karbantartás 4.5.1 Frissítések 4.5.1.1 Firmware frissítések A router firmware frissítéseket HTTP-n keresztül támogat. Firmware frissítések elvégzéséhez, menjen a Maintenance>Upgrade>Firmware Update menübe. Győződjön meg róla, hogy a használni kívánt firmware vagy romfile a hálózati merevlemezen van. A ’browse’ (tallózás) gombra kattintva, keresse meg a meghajtón a frissítéshez használni kívánt firmware vagy romfile-t. 68
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató A frissítés alatt ne kapcsolja ki a routert, ellenkező esetben rendszerhibák jelentkezhetnek. A folyamat befejezése a rendszer újraindul.
A firmware frissítések elvégzéséhez kövesse az alábbi lépéseket: 1. Töltse le a legújabb firmware upgrade fájlt. 2. Kattintson a ’browse’ (tallóz) gombra, majd keresse meg és válassza ki ezt a fájlt 3. Kattintson az ’Upgrade’ feliratra. Figyelem! 1) A legújabb firmware frissítés ingyen letölthető a http://netis-system.com. Az esetben érdemes frissíteni a firmware verziót, ha a router működésé során hibák merülnének fel vagy ha új, használni kívánt funkciókat tartalmaz a szóban forgó verzió. 2) A firmware frissítése során az aktuális beállítások elveszhetnek, éppen ezért azokról készítsen biztonsági mentést. 3) Ne nyomja meg a ’reset’ gombot vagy kapcsolja ki a routert frissítés közben. 4) A frissítések elvégzése után a router újraindítja magát.
69
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.5.1.2 Biztonsági mentés készítése és visszaállítási funkciók A Maintenance>Update>Backup/Restore menüben az aktuális beállításokról biztonsági másolatokat készíthet. Később, ezeket a fájlokat használhatja a rendszer visszaállítására.
A modem aktuális beállításai mentéséhez kövesse a következő lépéseket: 1) Kattintson a ’Save’ gombra.
2) A biztonsági mentés létrehozásához kattintson a ’save’ gombra. A rendszer beállítások visszaállításához kövesse a következő lépéseket: 1) Kattintson a ’browse’ gombra. 70
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
2) A rendszer beállítások visszaállításához válassza ki a korábban elmentett biztonsági másolatot, majd kattintson az ’open’ gombra.
4.5.2 Jelszó A felhasználó fiók szerkesztéséhez menjen a Maintenance>Password menübe. Ebben a menüben létrehozhat felhasználó fiókokat és ahhoz tartozó jelszavakat, amelyek csatlakozhatnak az internethez. Felhasználó fiók létrehozása: 1) Adja meg a felhasználónevet és jelszót. Bármely mező üresen hagyása nem lehetséges.
71
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató 2) A felhasználó fiók létrehozásához kattintson az ’add’ gombra.
Jelszó megváltoztatása: 1) A jelszó megváltoztatásához, válassza ki a megváltoztatni kívánt felhasználó fiókot.
2) Adja meg a régi jelszót, majd az új jelszót kétszer. A változtatások mentéséhez kattintson a ’Modify’ gombra.
Figyelem! 1) Ha az alapértelmezett felhasználói fiókkal lép be a routerbe, akkor megváltoztathatja az összes többi felhasználói fiók jelszavát. Az alapértelmezett felhasználónév és jelszó admin jogosultságokkal rendelkezik. 2) Jelszó megváltoztatás esetén az új jelszót kétszer adja meg, majd a változtatások életbelépéshez, kattintson az ’Add’ gombra.
72
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.5.4 Újraindítás A változtatások életbelépéséhez menjen a Maintenance>Reboot menübe és kattintson a ’commit changes’ gombra. A router újraindítás után, az új beállításokkal fog működni.
4.5.4 Idő beállítások A routeren a rendszeridő szinkronizálása egy SNTP mechanizmussal történik. A rendszeridő konfigurálásához menjen a Maintenance>Time menübe. Ebben a menüben az NTP-vel kapcsolatos beállításokon módosíthat.
73
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
Server/Server2: Adja meg az NTP szinkronizáló szerver host nevét vagy IP címét. Interval: Adja meg a szinkronizálás gyakoriságát. Time zone: Válassza ki az időzónát. Miután végzett a beállításokkal, a pontos idő lekérdezéséhez kattintson a ’Get GMT Time’ gombra. Figyelem! Az ADSL router rendelkezik beépített NTS szerverekkel, így amikor a router kapcsolódik, az internethez automatikusan lekérdezi a pontos rendszeridőt. Az NTS szerver saját kezűleg is megadhatja és a router azt fogja elsődlegesen használni szinkronizáláskor.
4.5.5 Naplófájl készítése A naplófájlok készítéshez és ellenőrzéséhez menjen a Maintenance>Log menübe. A következő oldalon lévő táblázatban láthatóak a különböző eseménynaplók. Az ’error’ és ’notice’ opciók segítségével megjeleníthetők az esetleges hibaüzenetek és értesítések. A nyilak segítségével tud előre- vagy hátralépkedni az értesítésekben. A router számos diagnosztizáló eszközzel rendelkezik.
74
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
4.5.6.1 Ping A router rendelkezik ping parancsal, mely üzeneteket küld a kiválasztott hostnak. Host pingelés beállításokhoz menjen a Maintenace>Diagnostics>Ping menübe.
75
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató Host: Pingeléshez, adjon meg egy IP címet vagy host címet.
4.5.6.2 Ping6 diagnosztika
4.5.6.3 Tracerout
Host: Adja meg a host nevét vagy IP címét, amin a nyomkövetési (’trace route’) parancsot futtatni akarja. NumberOfTries: Adja meg próbálkozások számát: Timeout: Állítsa be az időtúllépés korlátot. Datasize: Adja meg az adatcsomag nagyságát. DSCP MaxHopCount: maximum követési ugrásszám. 76
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató Interface: Azt interfészt jelöli, amelyen a nyomkövetés parancs futtatásra kerül. Pédául állítsa host-nak a www.baidu.com honlapot, majd a nyomkövetési folyamat elkezdéshez, kattintson a ’traceroute’ gombra. Néhány pillanat elteltével a következő kép fog megjelenni.
4.5.6.4 OAM loopback Az OAM looback funkció használatával lehetőség nyílik a VP/VC végpontok közötti kapcsolódás biztosítására valamint az azokon belüli szegmenspontok is ellenőrizhetőek. Az ATM két ’cell flow’-t használ: VPs-ben F4-et, míg VCs-nél F5-t. A Maintenance>Diagnostics>OAM ellenőrzést.
menübe
77
lépve,
elvégezheti
a
’loopback’
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató Flow Type: A flow típusa lehet: ATM vagy OAM. A következő opciók közül választhat: F5 Segment, F5 End-to-End, F4 Segment, F4 End-to-End. VPI: Adja meg a VPI számot, amelyen a ’loopback’ diagnosztika fusson. VCI: Adja meg a VCI számot, amelyen a ’loopback’ diagnosztika fusson.
4.5.6.5 ADSL Diagnosztika Az ADSL diagnosztika lehetővé teszi az ADSL frekvencia elemzését. Az ADSL frekvencia elemzéséhez menjen a Maintenance>Diagnostics>ADSL diagnostics menübe.
78
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
A diagnosztika elkezdéséhez kattintson a ’Start’ gombra, majd pár perc elteltével az eredmény megjelenik a képernyőn.
4.5.6.6 Diagnosztikai Teszt A Diagnosztikai teszt futtatása lehetőséget enged a DSL kapcsolat LAN és WAN oldalon lévő fizikai és protokoll rétegek elemzésére.
79
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató A diagnosztika elkezdéséhez kattintson a ’Start’ gombra, majd pár perc elteltével az eredmény megjelenik a képernyőn.
80
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
Függelék A: Hibaelhárítás I. Hogyan tudom az alapértelmezett gyári beállításokat visszaállítani? A gyári beállítások visszaállításához tartsa benyomva a router hátsó oldalán található ’Default’ gombot körülbelül 5 másodpercig, miközben az be van kapcsolva. II. Mi a teendő, ha elfejtettem a jelszót? 1) Állítsa vissza a gyári beállításokat. 2) A felhasználónév és jelszó mezőkbe az admin/admin -t írja. 3) Konfigurálja újra a routert. III. Mi a teendő, ha nincs internetkapcsolat? 1) Ellenőrizze, hogy az összes csatlakozó megfelelően csatlakozik, ne hagyja ki a telefonvonalat, az ethernet kábelt és a hálózati csatlakozót. 2) Ellenőrizze, hogy be tud-e lépni a webes kezelőfelületbe. Ha igen, akkor kövesse a következőkben leírt lépéseket. Az esetben, ha nem tud belépni, hajtsa végre a IV. pontban leírtakat, majd ellenőrizze ismét az internet kapcsolatot. 3) Tájékozódjon az internet szolgáltatójától, hogy az alábbi adatokat helyesen adta meg: VPI/VCI, csatlakozás típusa. Ha eltérést talál, javítsa ki majd, próbáljon meg újracsatlakozni. 4) Ha még mindig nem lenne internet kapcsolat, állítsa vissza az alapértelmezett gyári beállításokat, majd konfigurálja újra a routert. IV. Mind a LAN, mind a NIC állapotjelző LED világít, a konfigurációs felület mégsem érhető el. Mi a teendő? 1) Üsse be az 192.168.1.1 pinget a csatlakozás ellenőrzéshez. 2) Ha Windows operációs rendszert használ, menjen a VezérlőpultHálózat és Internet beállításokInternetbeállítások menübe, majd kattintson a ’Kapcsolatok’ fülre és ellenőrizze, hogy nincs-e a ’soha ne tárcsázzon’ opció kipipálva. 3) Ellenőrizze az IP beállításokat. Abban az esetben, ha a DHCP funkció nincs engedélyezve, a router nem tudja lekérdezni az IP címet automatikusan. Ilyenkor, manuálisan írja be az IP címet. 4) A parancssorban futassa az ipconfig parancsot, azért, hogy megbizonyosodjon róla, hogy a DHC-nek a megfelelő IP cím, subnet mask és alapértelmezett átjáró lett kiosztva 5) Ha szükség, állítsa vissza az alapértelmezett gyári beállításokat. V. Milyen egyéb paraméterek beállítását szükséges elvégezni az ADSL2+ routeren az interneten csatlakozáshoz? 1) Tárcsázós kapcsolat esetén, a következő adatokat kell megadni: csatlakozás típusa, felhasználónév, jelszó, VPI/VCI érték, titkosítás módja. 2) Statikus IP címmel való csatlakozás esetén: csatlakozási protokoll, WAN IP cím, alhálózati maszk, átjáró, VPI/VCI érték, titkosítás módja…stb. 81
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató VI. Elvégeztem az összes beállítást, de mégsem tudok csatlakozni az internethez. Mi a teendő? 1) Ellenőrizze, hogy a DSL és Internet állapotjelző LED-ek a megfelelő működést mutatják. 2) Ellenőrizze, a VPI/VCI értéket és a titkosítás módját, valamint, hogy nem szükséges-e tárcsázó software feltelepítése, mint például, Winpoet, vagy Ethernet programé. 3) Nem szükséges tárcsázó program telepítése, az esetben, ha PPPoA vagy PPPoE protokollokat használja, mivel ilyenkor a router automatikusan csatlakozik. 4) PING parancs futtatásával ellenőrizheti, hogy van létrejött-e az internet kapcsolat. VII. Miért nem tud a vezeték nélküli hozzáférési pont csatlakozni a routerhez? 1) Győződjön meg róla, hogy a vezeték nélküli üzemmód be-e van kapcsolva. (’Enable Wireless Router Radio’) 2) Ellenőrizze, hogy a vezeték nélküli hozzáférési pont és a router SSID-je ugyanaz. 3) Győződjön meg róla, hogy a vezeték nélküli hozzáférési ponton a helyes vane megadva. 4) Ha elvégezte a megfelelő vezeték nélküli beállításokat, de még mindig nem tud csatlakozni a routerhez, ellenőrizze a vezeték nélküli hozzáférési pont IP-jét. VII. Hogy lehet statikus IP címet kiosztani a számítógépen? Windows XP operációs rendszer esetén, menjen a ’Vezérlőpult’’Hálózati beállítások’ menübe, majd a ’Helyi hálózati kapcsolatok’-on kattintson jobb egér gombbal és válassza a ’Beállítások’ opciót. Itt, írja be az ’a következő IP cím használata’ és ’a következő DNS szerver használata’ mezőkbe a megfelelő kapcsolódási adatokat. Windows 7 operációs rendszer esetén, menjen a ’Vezérlőpult’’Hálózati és megosztási központ’’Adapter beállítások’’Helyi hálózati kapcsolatok’ menübe, majd azon kattintson jobb egér gombbal és lépjen a ’Beállítások’-ba. Itt adja meg a ’Csatlakozás a következő használatával’ és ’A kapcsolat a következő elemeket használja:’ adatokat.
82
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
FCC Nyilatkozat A készülék a tesztelés alapján megfelel az FCC-szabályok 15. pontjában ismertetett, B osztályú digitális eszközökre vonatkozó határértéknek. A határértékeket úgy állapították meg, hogy azok lakóterületen történő használatkor is ésszerű védelmet nyújtsanak az ártalmas interferencia ellen. A berendezés rádiófrekvenciás energiát gerjeszt, használ és sugározhat, és amennyiben nem a gyártó útmutatásai alapján telepítik és használják, interferenciát okozhat a televízió- és rádiójelek vételében. Arra azonban nincs garancia, hogy bizonyos esetekben nem lép fel interferencia. Ha a készülék zavart okoz a rádió-távközlési szolgáltatásokban (ez megállapítható a készülék ki- és bekapcsolásával), az alábbi intézkedésekkel próbálhatja kiküszöbölni az interferenciát: - A vevőantenna átirányításával. - A számítógép távolabbra helyezésével a vevőkészüléktől. - A számítógép más aljzatba csatlakoztatásával úgy, hogy azt a vevőkészüléktől eltérő áramköri ág táplálja. - Szükség esetén forduljon további tanácsért a forgalmazóhoz, esetleg egy tapasztalt rádió- vagy televízió-szerelőhöz. Az FCC rendelkezéseinek megfelelően, a gyártó kifejezett jóváhagyása hiányában az eszközön végzett mindennemű változtatás vagy módosítás semmissé teheti a készülék működtetési jogát. (Például- kizárólag árnyékolt kábeleket használjon, ha készüléket számítógéphez, vagy egyéb perifériához csatlakoztatja)
FCC Sugárterhelési nyilatkozat Az eszköz megfelel, az FCC rádiófrekvenciás sugárterhelési határérték szabványnak, nem ellenőrzött környezetben. Az eszközt nem szabad együtt elhelyezni vagy működtetni együtt más antennával vagy adóval. Az eszköz megfelel az FCC-szabályok 15. pontjában foglaltaknak A működésre a következő két feltétel vonatkozik: (1) Az eszköz nem okozhat káros interferenciát, és (2) Az eszköznek tolerálnia kell az eszközt érő bármilyen interferenciát, beleértve azt az interferenciát is, amely nemkívánatos működést okozhat.
83
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
Figyelem! A gyártó nem vállalja a felelősséget, a készülék jogosulatlan módosításából eredő rádió, vagy TV interferencia miatt. Az ilyen változtatások vagy módosítások semmissé tehetik a készülék működtetési jogát.
FCC követelmények A készülék megfelel, az FCC szabályzat 68. pontjában leírt követelményeknek, valamint az ACTA által elfogadott szabványoknak. Az eszköz felületén található matrica, sok más információ mellett, a következőket tartalmazza: FFC regisztrációs szám, Ringer Equivalence Number-t (REN szám). Továbbá a termék azonosító kódja: T58DL4311R amerikai szabványnak megfelelően van feltűntetve. Szükség esetén, ezt a számot, köteles megadnia a telefontársaságnak. A készülék csomagolása tartalmazza FFC kompatibilis telefonvezetéket valamint csatlakozót. Ezenfelül, eszköz úgy lett tervezve, hogy az FCC szabvány 68. pontjában feltüntetett csatlakozókkal kerüljön csatlakoztatásra a telefonhálózathoz vagy egyéb hálózathoz. A készülék beüzemeléséhez kövesse a telepítési útmutatóban leírtakat. Továbbá, a készülék felületén feltüntetett REN szám a telefonhálózathoz csatlakoztatható eszközök számára vonatkozik. Ha feltüntetett REN számnál több eszközt csatlakoztat a telefonhálózathoz, előfordulhat, hogy bejövő hívás esetén a telefon nem fog kicsörögni. Optimális esetben, a telefonhálózathoz csatlakozatott eszközök száma nem haladhatja meg az ötöt (REN 5.0). A telefonhálózathoz csatlakoztatott eszközök számát illetőleg, a telefontársaságtól szerezhet információt. Ha a készülék bármely hibát okozna a telefonhálózatban, a telefonszolgáltató előre értesíteni fogja, hogy szükség van-e esetleg a szolgáltatás folytonosságának megszakítására. Továbbá, joga van panasszal élni FFC-vel kapcsolatban. Előfordulhat, hogy a telefontársaság módosíthat a szolgáltatásain, működési feltételein, valamint a működéshez szükséges eszközökön, ami befolyásolhatja a készülék normális működését. Ilyen helyzet fennállása esetén, a telefontársaság értesíteni fogja a változtatásokról, majd azok fényében elvégezheti a megfelelő módosításokat a router beállításain.
84
Netis ADSL2+ Modem Router – Telepítési és Kezelési Útmutató
Jogvédelmi nyilatkozat
A dokumentáció a Delton szellemi tulajdona, ezért annak változtatása jogi következményeket vonhat maga után. A fordításból, illetve a nyomdai kivitelezésből származó hibákért felelősséget nem vállalunk. A leírás és a termék változtatásának jogát a forgalmazó és a gyártó fenntartja. 85