Router Asmax BR 704n+

Transkrypt

1 Router Asmax BR 704n+ Podręcznik użytkownika

2

3 Spis treści ROZDZIAŁ OMÓWIENIE ROUTERA BR704N ZAWARTOŚĆ OPAKOWANIA FUNKCJE ROUTERA PODŁĄCZANIE ROUTERA... 3 ROZDZIAŁ OSTRZEŻENIE DIODY NA PRZEDNIM PANELU TYLNY PANEL OKABLOWANIE... 5 ROZDZIAŁ PRZED KONFIGURACJĄ USTAWIENIA FABRYCZNE Hasło Adresy portów LAN i WAN INFORMACJE OD ISP KONFIGURACJA Z POZIOMU PRZEGLĄDARKI Panel główny Quick Start Configuration LAN WAN System Firewall zapora ogniowa VPN Virtual Server Serwery wirtualne Advanced - zaawansowane Help Status DODATEK A i

4

5 Rozdział 1 Wprowadzenie 1.1 Omówienie routera BR704n+ Router Asmax BR704n+ funkcjonuje jako szerokopasmowy router, firewall w standardzie IEEE Posiada cztery porty, które mogą pracować z prędkością 10/100Mbps w standardzie Ethernet, pozwalające na podłączenie do sieci domowej lub do sieci w małym biurze. Dodatkowo router posiada również jeden port 10/100Mbps umożliwiający podłączenie modemu kablowego, modemu DSL (np. Neostrada) lub innego urządzenia dostępowego. Urządzenie to umożliwia udostępnienie jednego adresu IP przy pomocy wbudowanego czteroportowego switcha. Jest to wspaniałe rozwiązanie dla małych grup komputerów oferujące szybki dostęp do Internetu. Router posiada również wbudowany firewall (zaporę ogniową), który chroni twoją sieć przed dostępem z zewnątrz. Firewall działa nie tylko jako NAT (Network Address Translation), ale oferuje bogate funkcje służące zapewnieniu bezpieczeństwa sieci. Wszystkie przychodzące pakiety informacji są monitorowane i filtrowane. Można go również konfigurować w taki sposób, aby ograniczyć użytkownikom naszej sieci dostęp do Internetu. Router zapewnia trzy poziomy bezpieczeństwa sieci. Pierwszy, powoduje, że żaden z adresów IP sieci lokalnej nie jest widoczny dla użytkowników z zewnątrz. Utrudnia to dostęp hakerowi do docelowego komputera. Po drugie może blokować lub przekierowywać określone porty, aby limitować użytkownikom z zewnątrz dostęp do usług w sieci lokalnej. Dla przykładu, jeżeli chcemy zapewnić działanie grom lub niektórym aplikacją Internetowym, użytkownik musi otworzyć określone porty, aby umożliwić osobom z zewnątrz dostęp do zasobów sieci lokalnej. Na koniec router wykrywa i blokuje wiele prób ataków na naszą sieć. Wbudowany serwer DHCP umożliwia obsłużenie do 253 użytkowników i automatyczne nadanie im właściwych adresów IP. Po prostu na komputerze w sieci lokalnej należy ustawić, aby automatycznie uzyskiwał adres IP. Za każdym razem, kiedy włączamy komputer router nada mu adres i umożliwi dostęp do Internetu. Dla zaawansowanych użytkowników, funkcja Virtual Server pozwala na ustawienie limitowanego dostępu do lokalnych zasobów dla użytkowników z zewnątrz. Dostawca Internetu (ISP) nadaje nad adres, który zostaje przyporządkowany dla tego routera, a my możemy przekierować określone usługi na poszczególne komputery w naszej sieci. 1

6 Router Asmax BR704n+ 1.2 Zawartość opakowania 1. Router Asmax BR704n+ 2. Płyta CD 3. Podręcznik użytkownika 4. Kabel UTP 5. Zasilacz 1.3 Funkcje routera Router oferuje następujące funkcje: Fast Ethernet Switch: 4-portowy switch (przełącznik) po stronie LAN pracujący z prędkościami 10/100Mbps. Network Address Translation (NAT): Umożliwia dostęp wielu użytkowników do zasobów Internetu z jednego adresu IP. Firewall: Zawiera firewall z wbudowaną technologią NAT. Automatycznie wykrywa i blokuje ataki typu DOS. Ataki hakerów są mogą być zapisywane w logach wraz z ich czasem rozpoczęcia. Router posiada również funkcję blokowanie URL. Dynamiczny DNS (DDNS): Dynamiczny DNS umożliwia przyporządkowanie dynamicznemu adresowi WAN w routerze stałej nazwy. Aby korzystać z tej możliwości musimy najpierw założyć konto na darmowej stronie Wirtualne sieci prywatne (VPN): Umożliwiają użytkownikowi zrobienie tunelu ze zdalnym użytkownikiem zapewniającym bezpieczne połączenie i przysyłanie danych PPP over Ethernet (PPPoE): Router zawiera wbudowany protokół PPPoE. W związku z tym niw ma konieczności instalowania tego protokołu na poszczególnych komputerach w celu udostępnienia im Internetu. Wirtualny Serwer: Użytkownik może określić klika usług, które będą widoczne dla klientów z zewnątrz. Router może wykryć próbę żądania dostępu do określonej usługi i odpowiednią ją przekierować na odpowiedni komputer w sieci lokalnej. Bogate filtrowanie pakietów: Filtr działający nie tylko na adresach IP, ale mogący również bazować na portach. Zwiększa to wydajność w sieci LAN i WAN, ale również zapewnia wyższy poziom bezpieczeństwa. Statyczny routing, protokoły RIP1/2: Łatwa w konfiguracji statyczna tablica routingu oraz wbudowane protokołu routingu RIP1/2. Klient i serwer DHCP (Dynamic Host Control Protocol): Po stronie WAN router może automatycznie uzyskać adres IP od ISP. Po stronie LAN serwer DHCP umożliwia automatyczne nadawanie adresów IP urządzeniom w sieci lokalnej. Jest on w stanie obsłużyć do 253 komputerów. Serwer DHCP nadaje komputerom adresy IP, maskę sieci i adresy serwerów DNS. Graficzny interfejs użytkownika oraz zdalna administracja: Wbudowana funkcja graficznego zarządzania routerem z poziomu strony Internetowej. Możliwość zdalnej administracji routerem. 2

7 Rozdział 1 Wprowadzenie Aktualizacja firmware: Urządzenie pozwalana na zaktualizowanie jego wewnętrznego oprogramowania z poziomu graficznego interfejsu. 1.4 Podłączanie routera Proszę pamiętać, że router posiada od strony WAN port, który może automatycznie pracować z prędkościami 10/100Mbps, jednak nie rozpoznaje automatycznie czy połączenie z modem DSL odbywa się za pomocą kabla prostego czy krosowanego. Dlatego w większości przypadków należy skorzystać z krosowanego kabla. 3

8 Rozdział 2 Korzystanie z routera 2.1 Ostrzeżenie Nie umieszczać routera w miejscach o wysokiej wilgotności oraz wysokiej temperaturze. Nie otwierać i nie naprawiać urządzenia samodzielnie. Jeżeli urządzenie jest zbyt gorące należy natychmiast wyłączyć go z zasilania i skontaktować się w wykwalifikowanym serwisem. Umieść router na stabilnej powierzchni. Używać tylko z zasilaczem dostarczonym wraz z routerem. 2.2 Diody na przednim panelu LED 13 PPP/MAIL 12 WAN Znaczenie Zielona ustanowione połączenie PPPoE lub PPTP Jeżeli znajduje się na koncie pocztowym, świeci się dioda Migotanie na pomarańczowo aktualizacja firmware Zielona połączenie 100Mbps Pomarańczowa - połączenie 10Mbps. Migotanie przesyłanie danych 11 LAN 4 Zielona połączenie 100Mbps 10 LAN 3 Zielona połączenie 100Mbps 9 LAN 2 Zielona połączenie 100Mbps 8 LAN 1 Zielona połączenie 100Mbps 6 SYS Jeśli system jest gotowy - dioda świeci. 5 Power Zielona podłączone zasilanie 4

9 Rozdział 2 Korzystanie z routera 2.3 Tylny panel Power (jack) Gniazdo do podłączenia dostarczonego zasilacza. Reset Nowsze egzemplarze urządzenia posiadają przycisk RESET służący do przywrócenia jego ustawień fabrycznych. W starszych egzemplarzach przycisku nie ma, należy wtedy uruchomić dołączony do urządzenia program RouterFinder i za pomocą kombinacji klawiszy ALT+F zaznaczyć opcję RESTORE. LAN 1-4 (RJ-45) Do tych gniazd należy podłączać komputery WAN (RJ-45) Jeżeli podłączamy urządzenie do huba, to należy tutaj podłączyć kabel prosty Jeżeli korzystamy z bezpośredniego podłączenia do modemu kablowego lub DSL należy tutaj podłączyć kabel krosowany. 2.4 Okablowanie Zapoznaj się z rozdziałem 1.4, aby dowiedzieć się jakimi kablami należy łączyć poszczególne urządzenia w naszej sieci Najczęściej przyczyną problemu i nie działania sieci są złe lub źle dobrane kable. W pierwszej kolejności upewnij się czy podłączone urządzenia są włączone. Sprawdź czy diody informujące o połączeniu się świecą, jeżeli nie sprawdź, czy użyłeś odpowiednich i sprawnych kabli. 5

10 Rozdział 3 Konfiguracja Router może być konfigurowany z poziomu przeglądarki Internetowej. Przeglądarka jest standardową aplikacją w większości systemów operacyjnych. Urządzenie jest bardzo łatwe w konfiguracji, posiada przyjazny użytkownikowi interfejs. 3.1 Przed konfiguracją Tak sekcja przedstawia konfigurację komputerów w sieci lokalnej, aby umożliwić im komunikację z routerem, co pozwoli na jego konfiguracje i dostęp do Internetu. Komputer musi posiadać zainstalowaną kartę sieciową i powinna ona być podłączona do routera bez pośrednio lub za pośrednictwem huba lub switcha. Komputer powinien być skonfigurowany na automatyczne uzyskiwanie adresu IP lub powinien mieć wprowadzony odpowiedni adres IP oraz maskę z tej samej podsieci, co router. Domyślny adres routera , a maska Postępuj zgodnie z przedstawionym poniżej opisem. Sprawdź, czy jest zainstalowany protokół TCP/IP. Dowolna stacja robocza, która posiada zainstalowany protokół TCP/IP może bez problemów komunikować się z routerem.. Konfiguracja komputera w Windows XP 1. Naciśnij Start / Panel Sterowania W Panelu Sterowania Wybierz Połączenia Sieciowe. 2. Naciśnij Połączenie Lokalne. 6

11 Rozdział 3 Konfiguracja 3. W oknie Połączenie Lokalne, naciśnij Właściwości. 4. Wybierz Protokół internetowy (TCP/IP) I naciśnij Właściwości. 7

12 Router Asmax BR704n+ 5. Zaznacz Uzyskaj adres IP automatycznie oraz Uzyskaj adres serwera DNS automatycznie 6. Aby zakończyć konfigurowanie naciśnij klawisz OK. Konfiguracja w Windows Wybierz Start / Ustawienia / Panel Sterowania. W Panelu Sterowania, wybierz Połączenia Sieciowe i Telefoniczne. 2. Wybierz Połączenie Lokalne. 8

13 Rozdział 3 Konfiguracja 3. W oknie Status Połączenia Lokalnego, naciśnij Właściwości. 4. Wybierz Protokół Internetowy TCP/IP i wybierz Właściwości. 9

14 Router Asmax BR704n+ 5. Zaznacz Uzyskaj adres IP automatycznie oraz Uzyskaj adres serwera DNS automatycznie. 6. W celu zakończenia konfiguracji naciśnij OK. Konfiguracja w Windows 95/98/ME 1. Wybierz Start / Ustawienia / Panel Sterowania. W Panelu Sterowania, naciśnij Sieć i wybierz zakładkę Konfiguracja. 2. Wybierz TCP / IP -> (nazwa karty sieciowej). 3. Naciśnij Właściwości. 10

15 Rozdział 3 Konfiguracja 4. Wybierz zakładkę Adres IP. Na tej stronie, naciśnij Uzyskaj adres IP automatycznie. 5. Następnie wybierz zakładkę Konfiguracja DNS. 6. Wybierz Wyłączony DNS i naciśnij przycisk OK. 11

16 Router Asmax BR704n+ Konfiguracja w Windows NT Wybierz Start / Ustawienia/ Panel Sterowania. W Panelu Sterowania, wybierz Sieć a następnie zakładkę Protokoły. 2. Wybierz Protokół TCP/IP i naciśnij Właściwości. 3. Ustaw Uzyskaj adres IP z serwera DHCP, następnie naciśnij OK. 12

17 Rozdział 3 Konfiguracja 3.2 Ustawienia fabryczne Zanim przystąpisz do konfigurowania routera, powinieneś poznać poniższe ustawienia fabryczne. 1. Konfiguracja poprzez stronę WWW Hasło : <BRAK> BRAK znaczy, że użytkownik nie musi wprowadzać żadnego hasła. 2. Adres IP od strony sieci LAN Adres IP : Subnet Mask : Ustawienia od strony WAN Uzyskaj adres IP automatycznie 4. Serwer DHCP Serwer DHCP jest włączony Hasło Domyślnie urządzenie nie posiadam żadnego ustawionego hasła. Konfigurując Router wystarczy nacisnąć w okienku pojawiającym się w przeglądarce przycisk OK, co umożliwi nam pierwsze załogowanie się do urządzenia. Zaleca się ustawienie hasła dla poprawienia bezpieczeństwa sieci. Router sprawdza tylko hasło i nie jest istotne, co zostanie wpisane w pole Nazwa Użytkownika. Jeżeli zapomnisz hasło, to powinieneś skontaktować się w dystrybutorem, u którego zakupiłeś to urządzenie. 13

18 Router Asmax BR704n Adresy portów LAN i WAN Parametry portów LAN i WAN sa wstępnie ustawione fabrycznie. Owe ustawionia znajduję się poniżej. Port LAN Adres IP Maska podsieci Serwer DHCP Włączony Port WAN Uzyskaj adres IP automatycznie. Jest to adres IP przydzielony przez ISP Zakres adresów przydzielanych przez serwer DHCP (Obecnie obsługuje do 253 użytkowników.) 3.3 Informacje od ISP Zanim przystąpisz d konfigurowania urządzenia musisz sprawdzić, w jaki sposób za pomocą, jakiego typu usługi ISP dostarcza łącze. Mamy możliwość pracy w następujących konfiguracjach PPPoE, stały adres IP, uzyskaj adres IP automatycznie lub klient PPTP. Zbierz poniższe informacje, aby móc skonfigurować router. PPPoE Stały adres IP Uzyskaj adres IP automatycznie Klient PPTP Nazwa użytkownika, hasło, nazwa serwisu, adres DNS, adres IP (może być przyporządkowany dynamicznie lub statycznie) Adres IP, maska sieci, adres bramy, adresy DNS Adres DNS IP (może być przyporządkowany dynamicznie lub statycznie) Nazwa użytkownika, hasło, adres IP serwera PPTP I adres DNS (może być przyporządkowany dynamicznie lub statycznie) 14

19 Rozdział 3 Konfiguracja 4 Konfiguracja z poziomu przeglądarki WWW Otwórz przeglądarkę WWW, wprowadź lokalny adres IP routera, który fabrycznie jest ustawiony na , i naciśnij ENTER. Nie muszisz wprowadzać nazwy użytkownika. Domyślnie nie ma również potrzeby wpisywania hasła, fabrycznie nie zostało ono ustawione. Naciśnij przycisk OK. Strona konfiguracyjna urządzenia posiada z lewej strony menu. Menu główne zawiera następujące opcję: Quick Start opcja umożliwiająca szybkie podłączenie routera do sieci WAN i korzystanie z Internetu. Configuration (LAN, WAN, System, Firewall, VPN, Virtual Server, Advanced oraz Help) moduł zawierający wszystkie funkcje konfiguracji urządzenia. Status (System Status, Device Info, System Logs, Security Logs, ARP Cache Table, DHCP Table, Routing Table oraz VPN Connect Status) moduł zawierający wszystkie funkcje statusu urządzenia. Save Config to Flash zapis ustawień do pamięci urządzenia. Opcje Configuration oraz Status zawierają podmenu, z których można wybrać żądaną funkcję Panel główny Strona WWW do zarządzania urządzeniem zawiera dwa panele: lewy służący do wyboru funkcji (menu) oraz prawy prezentujący dane z tej funkcji oraz umożliwiający wprowadzenie własnych danych. Menu strony głównej zawiera wspomniane wcześniej 4 linki (Status, Quick Start, Configuration, Save Config to Flash). Ponadto każda strona programu konfiguracyjnego zawiera w prawym dolnym rogu okna 3 linki: Save Config (zapis ustawień urządzenia), Logout (wylogowanie się ze strony konfiguracyjnej) oraz Reboot (restart urządzenia). 15

20 Router Asmax BR704n Quick Start. Z poziomu tej strony można przeprowadzić szybką konfigurację umożliwiającą szybkie podłączenie routera do sieci WAN. Wybierz typ interfejsu WAN, wpisz wymagane dane oraz naciśnij przycisk Apply. Do wyboru mamy cztery możliwości uzyskaj adres IP automatycznie (Obtain an IP Address Automatically), PPPoE, stały adres IP (Fixed IP) oraz klient PPTP Sprawdź u swojego ISP, która opcja jest właściwa. Szczegółowej konfiguracji należy dokonać w panelu Configuration Configuration. Opcja Configuration posiada następujące funkcje: LAN (konfiguracja adresu IP interfejsu LAN oraz serwera DHCP), WAN (konfiguracja adresu IP interfejsu WAN oraz serwerów DNS), System (powrót do ustawień fabrycznych, wybór strefy czasowej, uaktualnienie oprogramowania), Firewall (konfiguracja filtrowania), VPN (konfiguracja połączeń VPN IPSec, PPTP, L2TP), Virtual Server (konfiguracja DMZ oraz wirtualnych serwerów), Advanced (zdalny dostęp do konfiguracji, wybór parametrów routingu statycznego czy dynamicznego, upnp) oraz Help. 16

21 Rozdział 3 Konfiguracja LAN Z poziomu tej strony dokonujemy konfiguracji interfejsu LAN oraz serwera DHCP. LAN IP Fabrycznie adres IP jest ustawiony na IP Address jest adresem IP urządzenia po stronie sieci LAN. Jeżeli planujesz zmianę adresu IP na inny upewnij się, że adres IP komputera należy do nowej podsieci, w innym przypadku możesz nie mieć dostępu do routera. Maska sieci: Fabryczne ustawienie DHCP Jeżeli zdarzy ci się zapomnieć kiedykolwiek adres IP urządzenia, to zaleca się skorzystanie z aplikacji pracującej pod kontrolą Windows o nazwie RouterFinder.exe, który znajduje się na płycie CD dostarczonej wraz z routerem. DHCP Server: uaktywnienie serwera DHCP następuje poprzez zaznaczenie opcji Enable. Jeżeli odznaczysz tą opcję, to pamiętaj, że każdemu komputerowi w sieci musisz nadać ręcznie adres IP, maskę sieci oraz adresy serwerów DNS. Pamiętaj, aby nie nadać tego samego adresu dla dwóch różnych komputerów. Zakres adresów IP Address Pool Selection System Allocated: zakres adresów IP jest automatycznie przydzielany przez urządzenie. User Defined: zakres adresów IP jest określony przez użytkownika w polach: Start Address: początkowy adres IP dla sieci lokalnej. 17

22 Router Asmax BR704n+ End Address: końcowy adres IP WAN Z poziomu tej strony dokonujemy konfiguracji interfejsu WAN. Protocol Do wyboru mamy cztery możliwości uzyskaj adres IP automatycznie (Obtain an IP Address Automatically), PPPoE, stały adres IP (Fixed IP) oraz klient PPTP Sprawdź u swojego ISP, która opcja jest właściwa. Domain Name System (DNS) zawiera tabelę nazw domen oraz ich adresy IP. W Internecie, posiada unikalną, łatwą do zapamiętania nazwę, np. oraz adres IP. Ponieważ dosyć ciężko zapamiętać wszystkie adresy IP, możemy wpisać a serwer DNS przekonwertuje nazwę na właściwy adres IP. Możesz uzyskać automatycznie adres serwera DNS, najczęściej podczas procesu logowania. Taka opcja jest ustawiona domyślnie w konfiguracji routera (Obtain DNS address automatically) w momencie, jeżeli przy konfiguracji WAN wybraliśmy jedną z następujących opcji - Obtain an IP Address Automatically, PPPoE, or PPTP Client jako protokół ISP. Niektórzy ISP podają adres IP serwera DNS i w takiej sytuacji musimy go wpisać do routera. Jeżeli jako protokół ISP wybrałeś Fixed IP (stały adres IP), to musisz wprowadzić adres IP serwera DNS. Opcja automatycznego uzyskiwania adresu IP nie jest dostępna. Uzyskaj adres IP automatycznie (Obtain an IP Address Automatically) Interfejs WAN zostanie skonfigurowany jako klient DHCP i automatycznie uzyska adres IP od ISP. Host Name: Wprowadź nazwę routera przyporządkowaną przez ISP, maksymalna długość to 20 znaków. Domain Name: Wprowadź nazwę domeny przyporządkowaną przez ISP, maksymalna długość to 20 znaków. MAC Address: Określ swój MAC adres, jeżeli wymaga tego ISP. Domyślny MAC adres, to MAC adres tego Routera. Po zaznaczeniu opcji Specify a MAC Address możliwe jest wpisanie nowego adresu MAC w polu MAC Address. 18

23 Rozdział 3 Konfiguracja NAT: Funkcja NAT umożliwia wielu użytkownikom dostęp to Internetu poprzez jeden adres IP, czyli udostępnia adres IP. Jeżeli użytkownicy po stronie LAN mają publiczne adresy, to mogą mieć bezpośredni dostęp do Internetu i wówczas należy tą funkcję wyłączyć. DNS: Funkcja DNS umożliwia wpisanie własnych adresów serwerów DNS w polach: Prefered DNS Server oraz Alternate DNS Server po zaznaczeniu opcji Use the following DNS addresses. Host Name, Domain Name oraz MAC Address nie są wymagane przez każdego ISP. Skontaktuj się z ISP w celu zweryfikowania tych informacji. PPPoE PPPoE (PPP over Ethernet) jest zwany również dial-up DSL. Za pomocą tego serwisu użytkownicy mogą mieć szybki i łatwy dostęp do Internetu, poprzez udostępnienie jednego adresu IP. Nie ma konieczności instalowania klienta PPPoE na poszczególnych komputerach Rodzaj autentykacji PPPoE: Fabrycznie - Auto. Username: Nazwa użytkownika przyporządkowana przez ISP np. dla użytkownika Neostrady+ - xxxxxxxx@neostrada.pl. Maksymalnie może zawierać do 128 znaków. Password: Hasło użytkownika przyporządkowane przez ISP. Maksymalnie może zawierać do 128 znaków. Service Name: Nazwa serwisu. Jeżeli jest wymagana, to zostanie ona podana przez ISP. Maksymalna długość nie może przekraczać 20 znaków. Specify an IP address: Określ adres IP, jeżeli wymaga tego ISP. NAT: Funkcja NAT pozwala wielu użytkownikom na korzystanie z jednego konta dostępowego, poprzez udostępnienie jednego adresu IP. Jeżeli użytkownicy w sieci LAN posiadają publiczne adresy i mają bezpośredni dostęp do Internetu, wówczas funkcja ta powinna być wyłączona. 19

24 Router Asmax BR704n+ Dial on demand: Funkcja umożliwiająca określenie czasu trwania połączenia PPPoE. Always on: Zaznacz tą opcję, jeżeli chcesz ustanowić połączenie PPPoE automatycznie po starcie tego urządzenia. Opcja ta pozwala również na automatyczne zestawienie połączenia, jeżeli zostanie on rozłączone przez ISP. Auto-disconnect if idle for more than minutes: Automatycznie rozłącz połączenie jeżeli przez jakiś określony czas nie było żadnej aktywności na linii. Można wprowadzać wartości z zakresu od 0 do 999. Domyślne ustawienie to 3 minuty. DNS: Funkcja DNS umożliwia wpisanie własnych adresów serwerów DNS w polach: Prefered DNS Server oraz Alternate DNS Server po zaznaczeniu opcji Use the following DNS addresses. Fixed IP - Stały adres IP Konfiguruje interfejs WAN nadając mu określony adres IP. Adres taki otrzymujemy bezpośrednio od ISP. IP Address: Adres IP wprowadź informacje otrzymane od ISP. Subnet Mask: Maska sieci wprowadź informacje otrzymane od ISP. Gateway Address: Brama wprowadź informacje otrzymane od ISP. MAC Address: Określ swój MAC adres, jeżeli wymaga tego ISP. Domyślny MAC adres, to MAC adres tego Routera. Po zaznaczeniu opcji Specify a MAC Address możliwe jest wpisanie nowego adresu MAC w polu MAC Address. NAT: Funkcja NAT pozwala wielu użytkownikom na korzystanie z jednego konta dostępowego, poprzez udostępnienie jednego adresu IP. Jeżeli użytkownicy w sieci LAN posiadają publiczne adresy i mają bezpośredni dostęp do Internetu, wówczas funkcja ta powinna być wyłączona. DNS: Przy stałym adresie IP należy wpisanie adresy serwerów DNS w polach: Prefered DNS Server oraz Alternate DNS Server. 20

25 Rozdział 3 Konfiguracja PPTP Client - Klient PPTP Niektóre modemy kablowe, DSL jako sposób dostępu do Internetu tworzą tunel VPN PPTP. W takiej sytuacji konfigurujemy interfejs WAN jako klienta PPTP wprowadzając odpowiednie informacje w celu ustanowienia połączenia. Po nawiązaniu połączenia możemy udostępnić to połączenie. Username: Wprowadź nazwę użytkownika. Maksymalna długość to 128 znaków. Password: Wprowadź hasło Maksymalna długość to 128 znaków. PPTP Server: Wprowadź adres serwera PPTP. Own IP Address: Adres IP, wybierz Obtain IP address automatically (uzyskaj adres IP automatycznie), lub wybierz Static IP (stały adres). Jeżeli wybierzemy opcję Static IP to poniżej należy wprowadzić ten adres. NAT: Funkcja NAT pozwala wielu użytkownikom na korzystanie z jednego konta dostępowego, poprzez udostępnienie jednego adresu IP. Jeżeli użytkownicy w sieci LAN posiadają publiczne adresy i mają bezpośredni dostęp do Internetu, wówczas funkcja ta powinna być wyłączona. Dial on demand: Funkcja umożliwiająca określenie czasu trwania połączenia PPTP. Always on: Zaznacz tą opcję, jeżeli chcesz ustanowić połączenie PPTP automatycznie po starcie tego urządzenia. Opcja ta pozwala również na automatyczne zestawienie połączenia, jeżeli zostanie on rozłączone przez ISP. Auto-disconnect if idle for more than minutes: Automatycznie rozłącz połączenie jeżeli przez jakiś określony czas nie było żadnej aktywności na linii. Można wprowadzać wartości z zakresu od 0 do 999. Domyślne ustawienie to 3 minuty. DNS: Funkcja DNS umożliwia wpisanie własnych adresów serwerów DNS w polach: Prefered DNS Server oraz Alternate DNS Server po zaznaczeniu opcji Use the following DNS addresses. Jeżeli interfejs WAN ustawisz jako klienta PPTP, to z opcji po lewej stornie zniknie opcja VPN, po restartowaniu urządzenia. VPN również korzysta z protokołu PPTP, a w routerze nie została zaimplementowana funkcja PPTP over PPTP. Jeżeli jednak wybierzemy jedną z trzech pozostałych opcji jako konfigurację WAN, to opcja VPN będzie dostępna w menu. 21

26 Router Asmax BR704n System Opcja System umożliwia skonfigurowanie strefy czasowej, zmianę hasła dostępu, aktualizację oprogramowania czy przywrócenie ustawień fabrycznych. Password - Hasło Fabrycznie urządzenie nie jest zabezpieczone żadnym hasłem. Zaleca się ustawienie hasła w celu zabezpieczenia się przed nieautoryzowanym dostępem do routera. Za każdym razem, kiedy zmienisz hasło, zapisz je sobie i trzymaj w bezpiecznym miejscu. Maksymalna długość hasła nie może przekraczać 16 znaków. Pamiętaj, że istotne są w haśle duże i małe litery. Time Zone Strefa czasowa Router nie posiada zintegrowanego zegara czasu rzeczywistego i w zamian korzysta z protokołu Simple Network Time Protocol (SNTP), aby otrzymać czas z Internetu. Ustaw odpowiednią dla twojej lokalizacji strefę czasową i naciśnij Apply (Zastosuj). Właściwa godzina pojawi się po ustanowieniu połączenia z ISP i będzie widoczna w Status System window. Automatically adjust clock for daylight saving changes: Jest to opcja dla niektórych stref czasowych. SNTP Server IP Address: Adres serwera SNTP. Jeżeli chcesz możesz wprowadzić adres innego serwera SNTP. 22

27 Rozdział 3 Konfiguracja Upgrade aktualizacja oprogramowania (firmware) W celu aktualizacji firmware, należy w pierwszej kolejności ściągnąć z Internetu i zapisać na dysku odpowiedni firmware. Naciśnij przycisk Browse (Przeglądaj) i określ lokalizację, w której znajduje się plik z firmware. Następnie naciśnij Upgrade. Po zakończeniu tej procedury router automatycznie się restartuje, aby uruchomić nowe oprogramowanie. Factory Setting Ustawienia fabryczne Jeżeli z jakiegoś powodu musisz zresetować router do ustawień fabrycznych, to pamiętaj, że bezpowrotnie zostaną utracone wszystkie ustawienia. Ustawienia fabryczne są opisane w rozdziale 3.2 Factory Default Settings (Domyślne ustawienia fabryczne). Restart W sytuacji, kiedy router nie odpowiada poprawnie lub przestał funkcjonować może być potrzebny restart urządzenia. W takiej sytuacji naciśnij przycisk Restart. Za każdym razem, kiedy urządzenie będzie restartowane pojawi się następująca informacja - Please wait seconds for auto-reconnection (proszę czekać na restart urządzenia). 23

28 Router Asmax BR704n Firewall zapora ogniowa Użytkownik może zdecydować się na włączenie opcji Firewall, która zawiera - Packet Filter (filtrowanie pakietów), Block Hacker Attack (blokowanie ataków hakerów), and Block WAN (blokowanie WAN). Dzięki tym opcjom możemy zwiększyć bezpieczeństwo naszej sieci. Proszę jednak pamiętać, że wszystkie te operacje zużywają czas procesora i w związku z tym możemy obserwować spadek wydajności od 5% do nawet 10%. Packet Filter filtrowanie pakietów Funkcja filtrowania pakietów umożliwia blokowanie określonych adresów IP (wewnętrznych i zewnętrznych. Można również blokować różne usługi poprzez blokowanie określonych numerów portów. Wybierz Enable w celu umożliwienia dalszej konfiguracji. Program konfiguracyjny umożliwia na ustawienia 10 reguł dla różnych użytkowników i bazuje na ich adresach IP oraz numerach portów. Każdy pakiet jest sprawdzany pod kątem zgodności z każdą z reguł zaczynając od pierwszej. Jeżeli reguła pasuje do danego pakietu to właściwa dla niej akcja zostanie wykonana. Add: Dodaj naciśnij ten przycisk, aby dodać nową regułę Po naciśnięciu pojawi się następujące okno. Edit: Edycja wybierz numer reguły, która chcesz edytować i następnie naciśnij przycisk Edit. Delete: Usuń wybierz numer reguły, którą chcesz usunąć, a następnie naciśnij przycisk Delete. 24

29 Rozdział 3 Konfiguracja Outgoing (wychodzące) Incoming (przychodzące): Określ czy reguła odnosi się do przychodzących, czy do wychodzących pakietów.. Active: Wybierz Yes, jeżeli chcesz włączyć regułę lub No, aby ją wyłączyć. Packet Type: Określ rodzaj pakietów, (TCP, UDP, ICMP lub Any (dowolny)), których ma ta reguła dotyczyć. Log: Logowanie, wybierz, Yes jeżeli chcesz generować logi w momencie, kiedy reguła zostanie zastosowana. Action When Matched: Jeżeli pakiet pasuje do reguły to, Forward (prześlij) lub Drop (odrzuć) ten pakiet. Source IP Address: Wprowadź źródłowy adres IP dla filtrowanego pakietu. Source Port: Wprowadź źródłowy numer portu. Destination IP Address: Wprowadź docelowy adres IP dla filtrowanego pakietu. Destination Port: Wprowadź docelowy numer portu. Jeżeli jest włączony serwer DHCP, to należy postępować bardzo ostrożnie z tworzeniem reguł, ponieważ może się zdarzyć, że komputer otrzyma inny adres IP niż ten, dla którego została ustawiona reguła. Aby się przed tym zabezpieczyć najprościej skonfigurować adresy IP w komputerach ręcznie. 25

30 Router Asmax BR704n+ MAC Filter filtrowanie adresów MAC Filtrowanie adresów MAC umożliwia nam zablokowanie dostępu do Internetu użytkownikom w naszej sieci lokalnej na podstawienie MAC adresu karty sieciowej. Należy wybrać Enable, aby włączyć tą opcję. MAC Address: W polu MAC Address wprowadź MAC adres karty sieciowej, którą chcesz skonfigurować. Następnie naciśnij Add (dodaj). Jeżeli chcesz usunąć adres z listy należy go najpierw zaznaczyć, a następnie nacisnąć Delete. 26

31 Rozdział 3 Konfiguracja MAC Address List Allowed: Wybierz tą opcję, jeżeli chcesz dla tego MAC adresu odblokować dostęp do Internetu. Blocked: Wybierz tą opcję, jeżeli chcesz dla tego MAC adresu zablokować dostęp do Internetu. Nie dotyczy to tych adresów, których nie ma na liście. Block Hacker Attack blokowanie ataków hakerów Router BR704n+ po aktywowaniu opcji automatycznie wykrywa i blokuje ataki typu DoS (Denial of Service). Celem tych ataków nie jest zdobycie poufnych danych, ale mają wpływ na działanie sieci. Jeżeli taki atak ma miejsce użytkownicy w jego efekcie mogą stracić dostęp do zasobów sieciowych. W firewallu zostały zaimplementowane następujące wzory ataków hakerów: - Ping of Death (Length > 65535) - Land Attack (Same source / destination IP address) - IP with zero length - Sync flooding - Smurf Attack (ICMP Echo with x.x.x.0 or x.x.x.255) - Snork Attack - UDP port loop-back - TCP NULL scan 27

32 Router Asmax BR704n+ Alert Mail: Zaznacz tą opcję, jeżeli chcesz być informowany mailem o próbie ataku. address: Wprowadź adres mailowy. SMTP server: Wprowadź adres serwera SMTP dla powyższego maila. Block WAN Request blokowanie WAN Wybierz Enable, jeżeli chcesz, aby router nie odpowiadał na polecenie PING dla użytkowników z Internetu. 28