bezprzewodowy G Instrukcja obsługi

Transkrypt

1 Router bezprzewodowy G Instrukcja obsługi PM01110pd F5D7234-4

2 Spis treści Spis treści części 1 Wprowadzenie 1 Zalety sieci domowej 1 Zalety sieci bezprzewodowej 1 Optymalne umieszczenie routera pod względem wydajności 2 2 Charakterystyka produktu 5 Cechy produktu 5 3 Informacje o routerze 7 Zawartość opakowania 7 Wymagania systemowe 7 Wymagania systemowe oprogramowania Setup Assistant (Asystent instalacji) 7 Przeglądanie listy klientów DHCP 45 Konfiguracja ustawień sieci bezprzewodowej 46 Zabezpieczanie sieci Wi-Fi 50 Konfiguracja WEP 53 Korzystanie z funkcji WPS (Wi-Fi Protected Setup) 55 Konfiguracja WPA 56 Ustawianie WPA/WPA2 57 Dostęp gościnny 57 Tryb punktu dostępowego 59 Konfiguracja zapory sieciowej (firewall) 64 Ustawianie filtrowania adresów MAC 67 Włączanie strefy DMZ 68 Zakładka narzędzi 70 Restart routera 71 Uaktualnianie oprogramowania sprzętowego 78 7 Ręczna konfiguracja ustawień sieciowych 86 4 Podłączanie i konfiguracja routera 11 8 Zalecane ustawienia przeglądarki internetowej 91 5 Alternatywna metoda konfiguracji 25 9 Rozwiązywanie problemów 93 6 Korzystanie z zaawansowanego internetowego interfejsu użytkownika Informacje 109 Zmiana ustawień sieci LAN 43 i

3 Wstęp Dziękujemy za zakup bezprzewodowego routera standardu G (router) firmy Belkin. Poniżej pokrótce przedstawiono zalety sieci domowych oraz zalecenia mające na celu uzyskanie maksymalnej wydajności i zasięgu w domowej sieci bezprzewodowej. Prosimy uważnie przeczytać niniejszy Podręcznik użytkownika, zwracając szczególną uwagę na informacje w części Optymalne umieszczenie routera pod względem wydajności, znajdującej się na stronie 2. Zalety sieci domowej udostępniać jedno szybkie połączenie internetowe wszystkim komputerom w domu; udostępniać zasoby, takie jak pliki i dane na dyskach twardych, wszystkim komputerom podłączonym do sieci domowej; udostępniać jedną drukarkę całej rodzinie; udostępniać dokumenty, muzykę, wideo i zdjęcia cyfrowe; zapisywać, pobierać i kopiować pliki między różnymi komputerami; jednocześnie grać w gry online, sprawdzać pocztę elektroniczną i prowadzić pogawędki online. Zalety sieci bezprzewodowej Mobilność Komputer nie musi już znajdować się w konkretnym pokoju:notebook lub komputer stacjonarny może działać w dowolnym miejscu w zasięgu sieci bezprzewodowej. Łatwa instalacja opracowany przez firmę Belkin program Setup Assistant (Asystent instalacji). Elastyczność Po skonfigurowaniu można uzyskać dostęp do drukarek, komputerów i innych urządzeń sieciowych z dowolnego miejsca mieszkania. Łatwa rozbudowa Sieć można rozbudowywać o dodatkowe elementy, takie jak drukarki i konsole do gier, stosując dostępne w szerokim wyborze produkty sieciowe firmy Belkin. Bez kabli Koniec z wydatkami i problemami, jakie wiążą się z układaniem kabli ethernetowych w domu lub biurze. Duża popularność zastosowanej technologii Współpraca z wieloma zgodnymi produktami sieciowymi innych producentów. 1

4 Wstęp Optymalne umieszczenie routera pod względem wydajności Planowanie miejsca i konfigurowanie urządzenia o czym należy pamiętać Sygnał bezprzewodowy jest tym silniejszy, im bliżej routera znajduje się komputer. Zazwyczaj zasięg urządzeń bezprzewodowych w pomieszczeniach zamkniętych wynosi m. Analogicznie, jakość i wydajność połączenia bezprzewodowego ulegają pogorszeniu w miarę oddalania urządzeń od routera. Te objawy mogą, ale nie muszą być zauważalne. Również prędkość połączenia może zmniejszać się w miarę zwiększania odległości od routera. Sygnał bezprzewodowy może być osłabiany przez urządzenia metalowe, ściany i inne przeszkody utrudniające propagację fal radiowych. Jeśli istnieją obawy, że pogorszenie wydajności sieci może być związane ze zbyt dużą odległością lub z obecnością przeszkód, na próbę można przenieść komputer na odległość 1,5-3 metrów od routera to pozwoli sprawdzić, czy rzeczywiście źródłem problemu jest odległość. Jeżeli nawet przy takiej odległości nie można wyeliminować problemu, prosimy o kontakt z pomocą techniczną firmy Belkin. Uwaga: Niektóre z wymienionych niżej czynników mogą mieć wpływ na szybkość sieci, jednak nie uniemożliwią one jej działania. Poniższa lista została przygotowana z myślą o użytkownikach, którzy obawiają się, że sieć może nie działać z maksymalną wydajnością. 1. Umiejscowienie routera bezprzewodowego Umieść bezprzewodowy router i centralny punkt połączenia sieci jak najbliżej fizycznego środka sieci bezprzewodowej. Aby osiągnąć jak najlepszą łączność w obszarze, w którym znajdują się klienty bezprzewodowe (tzn. komputery stacjonarne albo przenośne wyposażone w bezprzewodowe karty sieciowe lub bezprzewodowe adaptery USB firmy Belkin): Upewnij się, że anteny sieciowe Twojego routera są ustawione równolegle w stosunku do siebie, i pionowo w kierunku sufitu. Jeżeli router jest ustawiony pionowo, ustaw anteny tak, aby były skierowane jak najbardziej do góry. W domu piętrowym należy ustawić router na piętrze najbliższym środka domu. W związku z tym może zajść konieczność ustawienia tego urządzenia na wyższym piętrze. W miarę możliwości nie należy umieszczać routera w pobliżu telefonu bezprzewodowego działającego w paśmie 2,4GHz. 2

5 Wstęp 2. Unikanie przeszkód i zakłóceń Unikaj ustawiania routera w pobliżu urządzeń, które mogą emitować zakłócenia radiowe, takich jak kuchenki mikrofalowe. Do obiektów, które mogą zakłócać komunikację bezprzewodową, należą: lodówki, zmywarki i/lub suszarki, metalowe szafki, duże akwaria, okna pokryte przyciemniającą folią metalizowaną, zatrzymującą promienie UV. Jeżeli w niektórych miejscach sygnał bezprzewodowy wydaje się słabszy, sprawdź czy właśnie takie obiekty nie blokują ścieżek sygnału między komputerami a routerem. 3. Telefony bezprzewodowe Jeżeli sieć bezprzewodowa nie działa wydajnie mimo wykonania opisanych wcześniej czynności, a w pobliżu znajduje się telefon bezprzewodowy: Spróbuj oddalić telefony komórkowe od routera i komputerów z adapterami bezprzewodowymi. Odłącz telefon pracujący w paśmie 2,4 GHz (sprawdź informacje producenta) i wyjmij z niego baterie. Jeżeli ta czynność rozwiązuje problem, źródłem zakłóceń był telefon bezprzewodowy. Jeżeli telefon obsługuje funkcję wyboru częstotliwości, zmień kanał częstotliwości na jak najbardziej oddalony od tego, na którym działa sieć. Na przykład, w telefonie ustaw kanał 1, a w routerze 11. Szczegółowe informacje można znaleźć w podręczniku użytkownika telefonu. Jeśli to konieczne, należy rozważyć zamianę telefonu na pracujący w częstotliwości 900 MHz. 3

6 Wstęp 4. Wybór kanału o najmniejszej ilości zakłóceń W takich miejscach jak osiedla mieszkalne i kompleksy biurowe, gdzie zabudowania znajdują się blisko siebie, może zdarzyć się, że nasza sieć będzie zakłócana przez inne. Za pomocą funkcji Site Survey (Wyszukiwanie sieci) w posiadanym programie do obsługi bezprzewodowej sieci LAN spróbuj znaleźć inne sieci bezprzewodowe dostępne w okolicy (patrz podręcznik adaptera lub karty bezprzewodowej) oraz przenieść router i komputery możliwie daleko od źródeł zasięgu innych sieci. W celu znalezienia najlepszego sygnału poeksperymentuj z różnymi dostępnymi kanałami; w ten sposób można uniknąć zakłóceń, których źródłem są pobliskie telefony lub inne urządzenia bezprzewodowe. W przypadku produktów do sieci bezprzewodowej firmy Belkin szczegółowe informacje na temat funkcji Site Survey (Wyszukiwanie sieci) oraz kanałów bezprzewodowych można znaleźć w podręczniku użytkownika bezprzewodowej karty lub adaptera sieciowego. Więcej informacji można znaleźć w podręczniku użytkownika karty sieciowej. Przedstawione wskazówki powinny pomóc w uzyskaniu maksymalnego zasięgu sygnału routera bezprzewodowego. W razie konieczności pokrycia zasięgiem jeszcze większego obszaru sugerujemy zainstalowanie uniwersalnego urządzenia rozszerzającego obszar sieci/punktu dostępowego firmy Belkin. 5. Połączenia bezpieczne, sieci VPN oraz AOL Połączenia bezpieczne zazwyczaj wymagają podania nazwy użytkownika i hasła; stosuje się je wszędzie tam, gdzie priorytetem jest bezpieczeństwo. Do połączeń bezpiecznych zaliczamy: wirtualne sieci prywatne (VPN), często stosowane w celu uzyskania zdalnego dostępu do sieci firmy; program Bring Your Own Access sieci America Online(AOL), który pozwala na korzystanie z usług AOL przez inną sieć kablową lub DSL; połączenia z większością bankowych stron internetowych; połączenia z wieloma komercyjnymi stronami internetowymi, na których wymagane jest podanie nazwy użytkownika i hasła. Połączenie bezpieczne może zostać zerwane w wyniku zadziałania funkcji zarządzania energią, powodującej uśpienie komputera. Najprostszym rozwiązaniem tego problemu jest ponowne ustanowienie połączenia przez restart oprogramowania VPN lub AOL, albo ponowne zalogowanie do bezpiecznej strony internetowej. Można też zmienić ustawienia zarządzania energią w komputerze tak, aby ten nie przełączał się w stan uśpienia; ta metoda może jednak nie być odpowiednia w przypadku komputerów przenośnych. Aby zmienić ustawienia zarządzania energią w systemie Windows, należy skorzystać z elementu Opcje zasilania w Panelu sterowania. W wypadku dalszych problemów z połączeniem bezpiecznym albo połączeniami VPN i AOL należy jeszcze raz przeczytać powyższe zalecenia i upewnić się, czy zostały one rzeczywiście zastosowane. Więcej informacji na temat naszych produktów sieciowych można znaleźć na stronie 4

7 Charakterystyka produktu Cechy produktu Już po kilku minutach można udostępniać łącze internetowe i zapewnić komunikację sieciową między komputerami. Poniżej wymieniono cechy, które sprawiają, że nowy bezprzewodowy router standardu G firmy Belkin doskonale nadaje się do zbudowania sieci w domu lub małym biurze. Zgodność z komputerami PC i Mac Computers Router współpracuje z różnymi środowiskami sieciowymi, w tym Mac OS, 9.x, X v10.x, AppleTalk, Linux, Windows 98, Me, NT, 2000, XP, Vista i inne. Wystarczy, że w systemie jest zainstalowana przeglądarka internetowa i adapter sieciowy obsługujący protokoły TCP/IP (standardowy język Internetu). Kontrolki na panelu przednim Kontrolki umieszczone z przodu routera świecą i informują o działających funkcjach. Wystarczy spojrzeć, żeby stwierdzić, czy router jest połączony z Internetem. Dzięki temu nie trzeba stosować zaawansowanego oprogramowania ani procedur monitorowania statusu. Zaawansowany internetowy interfejs użytkownika Zaawansowane funkcje routera można łatwo skonfigurować za pomocą przeglądarki nie trzeba instalować w komputerze dodatkowego oprogramowania. Płyty instalacyjne nie są potrzebne i co najważniejsze zmiany w konfiguracji można wprowadzić szybko i łatwo z dowolnego komputera w sieci. NAT i współdzielenie adresu IP Router obsługuje funkcję tłumaczenia adresów sieciowych (NAT), dzięki czemu jeden adres IP przypisany przez dostawcę usług internetowych może być współdzielony przez więcej komputerów. To oznacza oszczędność, ponieważ nie trzeba płacić za dodatkowe adresy IP. Zapora sieciowa SPI Router jest wyposażony w zaporę sieciową, która chroni sieć przed wieloma znanymi atakami, w tym podszywaniem pod adresy IP oraz takimi atakami jak: Land Attack, Ping of Death (PoD), atak powodujący odmowę obsługi (DoS), pakiety IP o zerowej długości, Smurf, TCP Null Scan, zalewanie pakietami SYN, zalewanie pakietami UDP, Tear Drop, nieprawidłowo skonstruowane pakiety ICMP, nieprawidłowo skonstruowane pakiety RIP, zalewanie sfragmentowanymi pakietami. Wbudowany 4-portowy przełącznik 10/100 Mb/s Router ma wbudowany 4-portowy przełącznik sieciowy, dzięki któremu między komputerami podłączonymi drogą przewodową można udostępniać drukarki, dane, pliki MP3, zdjęcia cyfrowe oraz inne zasoby. Przełącznik automatycznie wykrywa prędkość podłączanych urządzeń i odpowiednio dostosowuje swoje działanie. Wymiana danych z komputerami i Internetem odbywa się jednocześnie nie ma przestojów, a zasoby pozostają dostępne. Zgodność ze standardem UPnP Technologia UPnP (Universal Plug-and-Play) zapewnia płynne działanie aplikacji zgodnych z tym standardem, takich jak te służące do transmisji głosu i wideo, gry i inne. 5

8 Charakterystyka produktu Przekazywanie ruchu VPN Router potrafi przekazywać (przepuszczać) dane w kanale nawiązanym między komputerem w domu a zdalną siecią firmy. Wbudowany mechanizm DHCP Dzięki wbudowanemu mechanizmowi DHCP (Dynamic Host Configuration Protocol) nawiązanie połączenia z siecią jest bardzo łatwe. Serwer DHCP automatycznie przypisuje adresy IP poszczególnym komputerom, dzięki czemu nie trzeba wykonywać skomplikowanej konfiguracji ustawień sieciowych. Asystent instalacji Program Setup Assistant (Asystent instalacji) pomaga prawidłowo skonfigurować ustawienia routera. To automatyczne oprogramowanie analizuje ustawienia sieci i konfiguruje router tak, aby zapewniał komunikację z Internetem za pośrednictwem łącza udostępnianego przez dostawcę usług internetowych. Dzięki kreatorowi router nawiązuje połączenie z Internetem w ciągu kilku minut. UWAGA: Oprogramowanie Setup Assistant (Asystent instalacji) jest zgodne z systemami operacyjnymi Windows 2000, XP, Vista oraz Mac OS X w wersjach 10.4 i W przypadku korzystania z innego systemu operacyjnego router można skonfigurować stosując alternatywną metodę konfiguracji (patrz strona 25 niniejszego podręcznika użytkownika). Wbudowany bezprzewodowy punkt dostępowy g g jest nową technologią, zapewniającą prędkość transmisji danych dochodzącą do 54Mb/s, a więc prawie pięciokrotnie wyższą niż w standardzie b. Filtrowanie adresów MAC Możliwe jest skonfigurowanie listy adresów MAC (zapewniających unikalną identyfikację klientów w sieci) komputerów, które mogą łączyć się z siecią. To dodatkowo zwiększa poziom bezpieczeństwa. Każdy komputer ma unikalny adres MAC. Takie adresy MAC wystarczy umieścić na odpowiedniej liście za pomocą zaawansowanego internetowego interfejsu użytkownika; od tej pory z sieci mogą korzystać tylko te komputery, których adresy znajdują się na liście. 6

9 Informacje o routerze Zawartość opakowania firmy Belkin Skrócony przewodnik instalacji Płyta CD z oprogramowaniem Setup Assistant (Asystent instalacji) i instrukcją obsługi Ethernetowy kabel sieciowy firmy Belkin z wtyczką RJ45 Zasilacz Router jest urządzeniem przeznaczonym do umieszczenia na biurku. Wszystkie kable są podłączone z tyłu routera, co ułatwia ich prowadzenie i zwiększa wygodę korzystania z produktu. Z przodu routera znajdują się dobrze widoczne kontrolki, dostarczające informacji o działaniu i statusie Wymagania systemowe Szerokopasmowe łącze internetowe, np. kablowe lub DSL, z ethernetowym złączem RJ45 Przynajmniej jeden komputer z zainstalowaną kartą sieciową Protokół sieciowy TCP/IP zainstalowany w każdym komputerze Ethernetowy kabel sieciowy z wtyczką RJ45 Przeglądarka internetowa Wymagania systemowe oprogramowania Setup Assistant (Asystent instalacji) Komputer PC z systemem Windows 2000, XP lub Vista; albo komputer Mac z systemem Mac OS X v10.4 lub v10.5 Przynajmniej 512 MB pamięci RAM Przeglądarka internetowa 7

10 Informacje o routerze 1. Kontrolka modemu 2. Kontrolka zasilania 3. Kontrolka zabezpieczeń 4. Kontrolka sieci bezprzewodowej 5. Kontrolka połączenia z Internetem 6. Kontrolki komputerów podłączonych przewodami ( ) (1) (2) (3) (4) (6) (5) 8

11 Informacje o routerze 1. Kontrolka modemu Ta kontrolka świeci się na ZIELONO, kiedy do routera w prawidłowy sposób podłączono modem. Podczas transmisji danych między routerem a modemem kontrolka szybko miga. WYŁ. Świeci na zielono Brak połączenia z modemem Połączono z modemem 3. Kontrolka zabezpieczeń WYŁ. Świeci na zielono Miga na zielono Zabezpieczenia komunikacji bezprzewodowej są wyłączone Zabezpieczenia sieci bezprzewodowej są włączone Trwa synchronizacja WPS Miga na zielono 2. Kontrolka zasilania Trwa nawiązywanie połączenia z usługodawcą / modem jest aktywny Po włączeniu zasilania lub zrestartowaniu routera przez pewien czas realizowana jest procedura rozruchowa urządzenia. W tym czasie kontrolka Power (Zasilanie) miga. Po zakończeniu uruchamiania routera kontrolka Power (Zasilanie) zaczyna świecić światłem ciągłym. To oznacza, że router jest gotowy do pracy. 4. Kontrolka sieci bezprzewodowej WYŁ. Świeci na zielono Miga na zielono Sieć bezprzewodowa jest wyłączona Sieć bezprzewodowa jest włączona i gotowa do działania Trwa wymiana danych w sieci bezprzewodowej WYŁ. Miga na zielono Świeci na zielono Router jest WYŁĄCZONY Trwa uruchamianie routera Router jest włączony i gotowy do pracy 9

12 Informacje o routerze 5. Kontrolka połączenia z Internetem Ta niespotykana w konkurencyjnych produktach kontrolka pokazuje, kiedy router ma połączenie z Internetem. Kiedy kontrolka jest WYŁĄCZONA, router NIE jest połączony z Internetem. Kiedy kontrolka miga, router próbuje nawiązać połączenie z Internetem. Kiedy kontrolka świeci się na zielono światłem stałym, router jest połączony z Internetem. Ta kontrolka bardzo przydaje się do sprawdzania statusu połączenia w routerze podczas korzystania z funkcji Rozłącz po x minutach. WYŁ. Miga na zielono Świeci na zielono Router nie jest połączony z Internetem Router próbuje nawiązać połączenie z Internetem Router jest połączony z Internetem (7) (10) (8) 6. Kontrolki komputerów podłączonych przewodami ( ) Te kontrolki, oznaczone numerami 1-4, odpowiadają portom sieci lokalnej znajdującym się z tyłu routera. Kiedy komputer jest prawidłowo podłączony do jednego z tych portów z tyłu routera, kontrolka świeci się. Kolor ZIELONY oznacza podłączenie urządzenia 10/100Base-T. Podczas przesyłania informacji na danym porcie kontrolka szybko miga. (9) WYŁ. Zielony Miga na zielono Do portu nie jest podłączone żadne urządzenie Podłączone urządzenie 10/100Base-T Aktywność portu 10

13 Informacje o routerze 7. Gniazdo zasilania Do tego gniazda należy podłączyć kabel prowadzący ze znajdującego się w zestawie zasilacza 5 V. 8. Gniazda do podłączania komputerów (porty połączeń przewodowych) szare Do tych portów można podłączać komputery za pomocą kabli (nie bezprzewodowo). Są to porty RJ45 z automatycznym wykrywaniem prędkości 10/100 Mb/s i typu kabla. Służą do podłączania komputerów za pośrednictwem standardowej ethernetowej skrętki nieekranowanej (UTP) kategorii 5 lub 6 (CAT5 lub CAT6). Porty są oznaczone numerami 1-4 i odpowiadają im analogiczne kontrolki w przedniej części routera. 9. Gniazdo modemu (port modemu) żółte Ten port służy do podłączania kabla lub modemu DSL. Do tego portu należy podłączyć modem za pomocą dostarczonego wraz z nim kabla. Zastosowanie innego kabla niż ten dostarczony z modemem kablowym może spowodować nieprawidłowe działanie zestawu. 10. Przycisk Reset Przycisk Reset jest wykorzystywany w sporadycznych przypadkach nieprawidłowego funkcjonowania routera. Zresetowanie routera powoduje powrócenie do zwykłego działania bez kasowania zaprogramowanych ustawień. Za pomocą przycisku Reset można także przywrócić domyślne ustawienia fabryczne. Ta funkcja może przydać się wtedy, gdy użytkownik zapomniał zdefiniowanego w urządzeniu hasła. a. Resetowanie routera Naciśnij i zwolnij przycisk Reset. Kontrolki routera na chwilę zapalają się. Kontrolka zasilania zaczyna migać. Kiedy kontrolka zasilania zaświeci światłem stałym, procedura resetowania jest zakończona. b. Przywracanie domyślnych ustawień fabrycznych Naciśnij przycisk Reset na przynajmniej 10 sekund, a następnie zwolnij go. Kontrolki routera na chwilę zapalają się. Kontrolka zasilania zaczyna migać. Kiedy kontrolka zasilania zaświeci światłem stałym, procedura przywracania jest zakończona. 11

14 Podłączanie i konfiguracja routera Sprawdź zawartość opakowania. Elementy, które powinny znajdować się w opakowaniu: firmy Belkin Skrócony przewodnik instalacji Płyta CD z oprogramowaniem Setup Assistant (Asystent instalacji) i instrukcją obsługi Ethernetowy kabel sieciowy z wtyczką RJ45 Zasilacz Wymagania dotyczące modemu Modem kablowy lub DSL musi być wyposażony w port ethernetowy RJ45. W wielu modemach znajdują się dwa gniazda: port ethernetowy RJ45 i złącze USB. W przypadku posiadania takiego modemu i korzystania ze złącza USB, podczas instalowania routera będzie konieczne przejście na port ethernetowy RJ45. Jeśli modem ma tylko port USB, u dostawcy usług internetowych można wymienić modem na inny. W niektórych przypadkach może być konieczne zakupienie modemu z portem ethernetowym RJ45. NAJPIERW ZAINSTALUJ ROUTER! Jeżeli po raz pierwszy instalujesz różne urządzenia, istotne jest aby router został podłączony i uruchomiony przed instalacją innych komponentów sieci, takich jak karty sieciowe komputerów przenośnych lub stacjonarnych. Asystent instalacji Firma Belkin udostępnia oprogramowanie Setup Assistant (Asystent instalacji), które upraszcza instalację routera. Umożliwia ono przygotowanie routera do pracy w ciągu kilku minut. Asystent instalacyjny wymaga komputera z systemem 2000 lub XP albo Mac OS X v10.4 lub v10.5, połączonego kablem bezpośrednio z modemem kablowym lub DSL; ponadto podczas instalacji połączenie internetowe musi działać i być włączone. Jeśli te warunki nie mogą być spełnione, należy postępować zgodnie z opisem w części Alternatywna metoda konfiguracji niniejszego podręcznika użytkownika. Podobnie z opisu w części Alternatywna metoda konfiguracji należy skorzystać w przypadku używania innego systemu operacyjnego niż Windows 2000, XP, Vista lub Mac OS X w wersji 10.4 albo

15 Podłączanie i konfiguracja routera Krok 1: Podłączenie sprzętu A A D WAN LAN C D C B D A. Odłącz przewód zasilający modemu. Umieść router obok modemu. Unieś antenę routera. B. Znajdź kabel sieciowy, który łączy modem z komputerem. Odłącz go od modemu i podłącz do dowolnego szarego portu w tylnej części routera. C. Podłącz nowy kabel sieciowy (dostarczony wraz z routerem) do żółtego portu w tylnej części routera. Drugi koniec podłącz do zwolnionego przed chwilą portu modemu. D. Podłącz przewód zasilający modemu. Odczekaj 60 sekund, aż modem uruchomi się. Podłącz kabel zasilania routera do czarnego portu w jego tylnej części. Drugi koniec przewodu podłącz do gniazda E Odczekaj 20 sekund, aż router uruchomi się. Spójrz na panel z przodu routera. Upewnij się, że przynajmniej jedna ikona komputerów podłączonych przewodowo oraz ikona zasilania świecą się na zielono. Jeśli się nie świecą, sprawdź podłączenie kabli. 13

16 Podłączanie i konfiguracja routera Krok 2: Konfiguracja routera Uruchomienie programu Setup Assisstant A. Zamknij wszystkie uruchomione programy. Wyłącz zaporę sieciową (firewall) oraz oprogramowanie do udostępniania połączenia internetowego.. B. Włóż płytę CD do komputera. W ciągu 15 sekund na ekranie komputera zostaje automatycznie wyświetlone okno programu Setup Assistant (Asystent instalacji). Aby uruchomić oprogramowanie, kliknij przycisk Go (Rozpocznij). Postępuj zgodnie z wyświetlanymi instrukcjami. WAŻNE: Program Setup Assistant (Asystent instalacji) należy uruchamiać z komputera, który połączono bezpośrednio z routerem (w sposób opisany w kroku 1 B). Uwaga dla użytkowników systemu Windows: Jeśli Asystent instalacji nie uruchamia się automatycznie, z okna Mój komputer otwórz zawartość napędu CD-ROM i dwukrotnie kliknij plik o nazwie SetupAssistant. To spowoduje uruchomienie programu instalacyjnego. 14

17 Podłączanie i konfiguracja routera Wybierz kraj Wybierz kraj z rozwijanego menu. Aby kontynuować, kliknij przycisk Begin (Rozpocznij). Ekran potwierdzenia Zaznaczając opcję obok strzałki, potwierdź, że wszystkie czynności opisane w przewodniku szybkiej instalacji (QIG) zostały wykonane. Aby kontynuować, kliknij przycisk Next (Dalej). 15

18 Podłączanie i konfiguracja routera Ekran postępu konfiguracji Po każdym etapie konfiguracji oprogramowanie Setup Assistant (Asystent instalacji) wyświetla ekran postępu. 2.1 Sprawdzanie ustawień Teraz program Setup Assistant analizuje ustawienia sieciowe komputera i gromadzi informacje wymagane do podłączenia routera do Internetu. 16

19 Podłączanie i konfiguracja routera 2.2. Sprawdzanie połączeń sprzętowych Program Setup Assistant sprawdza połączenia sprzętowe. 2.3 Nadawanie nazwy sieci bezprzewodowej Program Setup Assistant wyświetla domyślną nazwę sieci lub identyfikator SSID (Service Set Identifier). Jest to nazwa konfigurowanej sieci bezprzewodowej, z którą będą łączyły się komputery i inne urządzenia bezprzewodowe. Można pozostać przy nazwie domyślnej lub wprowadzić dowolną inną, unikalną nazwę. Nazwę należy zanotować, ponieważ będzie potrzebna w dalszej konfiguracji sieci. 17

20 Podłączanie i konfiguracja routera 2.4 Wprowadzanie danych konta internetowego (o ile konieczne) Wybierz usługodawcę (ISP) z rozwijanych menu. Jeśli konto internetowe wymaga podania nazwy użytkownika i hasła, wyświetlany jest ekran podobny do pokazanego poniżej. Aby kontynuować, kliknij przycisk Next (Dalej). 18

21 Podłączanie i konfiguracja routera 2.5 Konfiguracja routera Program Setup Assistant konfiguruje router. Wysyła do niego dane konfiguracyjne, a następnie restartuje go. Należy poczekać, aż na ekranie zostaną wyświetlone kolejne instrukcje. Uwaga:Podczas restartu routera nie należy odłączać żadnych kabli ani nie wyłączać urządzenia. W przeciwnym razie router może zostać zablokowany. 2.6 Sprawdzenie połączenia z Internetem Konfigurowanie jest prawie zakończone. Program Setup Assistant (Asystent instalacji) sprawdza połączenie z Internetem. 19

22 Podłączanie i konfiguracja routera Gratulacje Instalacja nowego routera firmy Belkin została zakończona. Kiedy router połączy się z Internetem, wyświetlany jest ekran Congratulations (Gratulacje). Można rozpocząć korzystanie z Internetu na przykład otworzyć przeglądarkę i odwiedzić dowolną stronę. Za pomocą programu Setup Assistant (Asystent instalacji) można skonfigurować także inne komputery łączące się z Internetem w sposób przewodowy i bezprzewodowy; w tym celu należy kliknąć przycisk Next (Dalej). Jeśli chcesz podłączyć komputery do routera później, wybierz opcję Finish return to Main Menu (Zakończ Powrót do menu głównego) i kliknij przycisk Next (Dalej). Rozwiązywanie problemów Jeśli program Setup Assistant nie może połączyć się z Internetem, widoczny jest następujący ekran. Spróbuj rozwiązać problem, postępując zgodnie z instrukcjami wyświetlanymi na ekranie. 20

23 Podłączanie i konfiguracja routera 2.7 Opcjonalnie: Pomoc przy podłączaniu innych komputerów W ramach tej opcjonalnej czynności asystent pomaga w podłączeniu do sieci dodatkowych komputerów drogą przewodową i bezprzewodową. Wykonuj instrukcje wyświetlane na ekranie. Po upewnieniu się, że komputery komunikujące się w sposób przewodowy i bezprzewodowy są prawidłowo podłączone, sieć jest gotowa do pracy. Teraz można korzystać z Internetu. Aby powrócić do menu głównego, kliknij przycisk Next (Dalej). 21

24 Podłączanie i konfiguracja routera Krok 3: Konfiguracja zabezpieczeń sieci bezprzewodowej Uruchomienie programu Security Assisstant Sieć już działa. Teraz zalecamy włączenie zabezpieczeń, tak aby nie mogły z niej korzystać urządzenia bezprzewodowe osób znajdujących się w pobliżu. Konfigurację zabezpieczeń ułatwia program Security Assistant (Asystent zabezpieczeń). Kliknij pozycję Security Assistant i postępuj zgodnie z wyświetlanymi instrukcjami. WAŻNE: Program Setup Assistant (Asystent instalacji) należy uruchamiać z komputera, który połączono bezpośrednio z routerem (w sposób opisany w krokach 1.1B i 1.2B). 22

25 Podłączanie i konfiguracja routera Ekran postępu konfiguracji Po każdym etapie konfiguracji oprogramowanie Security Assistant (Asystent zabezpieczeń) wyświetla ekran postępu. 3.1 Wybieranie typu zabezpieczeń Wybierz typ zabezpieczeń sieci bezprzewodowej. Aby kontynuować, kliknij przycisk Next (Dalej). 23

26 Podłączanie i konfiguracja routera 3.2 Tworzenie klucza sieciowego Wprowadź klucz sieciowy (PSK) sieci bezprzewodowej. Aby kontynuować, kliknij przycisk Next (Dalej). 3.3 Przenoszenie klucza Po skonfigurowaniu zabezpieczeń sieci bezprzewodowej klucz sieciowy trzeba przenieść na każdy komputer korzystający z tej sieci. Jeśli masz wtyczkę USB z pamięcią, kliknij przycisk Transfer Key (Przenieś klucz). Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Można również nacisnąć przycisk Print (Drukuj) i wydrukować te instrukcje. Wpisz klucz ręcznie na każdym komputerze korzystającym z sieci bezprzewodowej. Aby przejść dalej, kliknij przycisk Next (Dalej). 24

27 Podłączanie i konfiguracja routera 3.4 Sprawdzanie połączenia Jeśli każdy komputer w sieci bezprzewodowej może nawiązać łączność z routerem, kliknij przycisk Next (Dalej). Jeśli występują problemy, wybierz opcję I had problem with at least one computer (Wystąpił problem z przynajmniej jednym komputerem) i kliknij przycisk Next (Dalej). Następnie wykonuj wyświetlane na ekranie polecenia. Gratulacje Po upewnieniu się, że komputery komunikujące się w sposób bezprzewodowy są prawidłowo podłączone, sieć jest gotowa do pracy i zabezpieczona. Można z niej teraz korzystać bezprzewodowo i bezpiecznie. Aby powrócić do menu głównego, kliknij przycisk Finish (Zakończ). 25

28 Alternatywna metoda konfiguracji Zamiast oprogramowania Setup Assistant (Asystent instalacji), do skonfigurowania routera można użyć zaawansowanego internetowego interfejsu użytkownika. Ten internetowy interfejs służy do zarządzania zaawansowanymi funkcjami urządzenia. Za pomocą Zaawansowanego internetowego interfejsu użytkownika można wykonać następujące czynności: przejrzeć ustawienia i status routera; skonfigurować ustawienia połączenia routera z dostawcą usług internetowych; zmienić ustawienia sieciowe, takie jak wewnętrzny adres IP, pula adresów IP, ustawienia DHCP i inne; ustawić zaporę sieciową routera tak, aby możliwe było korzystanie z pewnych aplikacji o specjalnych wymaganiach (przekazywanie portów); Krok 1 Podłączanie routera 1.1 Wyłącz modem, odłączając go od gniazda zasilania. 1.2 Znajdź kabel sieciowy łączący modem z komputerem i odłącz go od komputera; drugi koniec pozostaje w modemie. 1.3 Podłącz odłączony koniec kabla do portu z tyłu routera oznaczonego napisem Modem. 1.4 Połącz nowym kablem sieciowym (nie wchodzi w skład zestawu) złącze z tyłu komputera z jednym z portów routera oznaczonych numerami 1-4. Uwaga: Nie ma znaczenia, do którego portu podłączamy komputer. 1.5 Włącz zasilanie modemu kablowego lub DSL. skonfigurować zabezpieczenia, takie jak ograniczenia dostępu ze strony klientów, filtrowanie adresów MAC oraz protokoły WEP i WPA; umieścić jeden z komputerów w sieci w strefie DMZ; zmienić wewnętrzne hasło routera; włączyć/wyłączyć mechanizm UPnP (Universal Plug-and-Play); zresetować router; utworzyć kopię zapasową ustawień konfiguracyjnych; przywrócić domyślne ustawienia routera; uaktualnić oprogramowanie sprzętowe routera. 26

29 Alternatywna metoda konfiguracji WAN 1.6b LAN a Uwaga: Router może mieć porty zlokalizowane w innych miejscach niż na powyższym rysunku. 1.6 Przed podłączeniem kabla zasilania do routera najpierw umieść kabel w gnieździe ściennym. Dopiero teraz podłącz mniejszą wtyczkę do gniazda zasilania w routerze. 1.7 Sprawdź, czy modem jest połączony z routerem, analizując stan kontrolek z przodu routera. Kiedy modem jest połączony bezpośrednio z routerem, powinna świecić się zielona kontrolka z napisem Modem. Jeśli tak nie jest, sprawdź połączenia. 1.8 Sprawdź, czy komputer jest prawidłowo podłączony do routera, analizując kontrolki oznaczone numerami 1-4. Jeśli komputer jest podłączony prawidłowo, powinna świecić się kontrolka o numerze takim samym jak numer portu, do którego podłączony jest kabel z komputera. Jeśli tak nie jest, sprawdź połączenia. 27

30 Alternatywna metoda konfiguracji Krok 2 Konfiguracja ustawień sieciowych komputera pod kątem współpracy z serwerem DHCP Informacje na ten temat można znaleźć w części Ręczna konfiguracja ustawień sieciowych niniejszego podręcznika użytkownika. Krok 3: Konfiguracja routera za pomocą Zaawansowanego internetowego interfejsu użytkownika Dostęp do zaawansowanego internetowego interfejsu użytkownika routera można uzyskać za pomocą przeglądarki internetowej. W przeglądarce należy wpisać adres bez przedrostków (takich jak czy www ). Następnie należy nacisnąć klawisz Enter. UWAGA: W razie problemów z dostępem do Zaawansowanego internetowego interfejsu użytkownika należy przeczytać informacje zamieszczone w części Ręczna konfiguracja ustawień sieciowych. 28

31 Alternatywna metoda konfiguracji Logowanie do routera W oknie przeglądarki wyświetlana jest strona główna routera. Strona ta jest widoczna dla każdego użytkownika, który nawiąże połączenie z urządzeniem w opisany sposób. Aby móc wprowadzić zmiany w ustawieniach routera, należy się zalogować. Kliknięcie przycisku Login (Logowanie) lub dowolnego łącza na stronie głównej powoduje wyświetlenie ekranu logowania. W routerze fabrycznie zdefiniowano hasło puste. W oknie logowania należy pozostawić puste pole Password (Hasło) i kliknąć Wylogowanie z routera W danym czasie do routera można zalogować się tylko z jednego komputera. Po wprowadzeniu żądanych zmian można wylogować się z urządzenia na dwa sposoby: (1) klikając przycisk Logout (Wylogowanie), albo (2) automatycznie, po upłynięciu określonego czasu bezczynności. Domyślny czas oczekiwania przed wylogowaniem wynosi 10 minut. Tę wartość można ustawić w przedziale 1-99 minut. Więcej informacji można znaleźć w części Zmiana czasu automatycznego wylogowania. 29

32 Alternatywna metoda konfiguracji Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Po uzyskaniu dostępu do internetowego interfejsu użytkownika jako pierwsza wyświetlana jest strona główna. Na stronie głównej widoczny jest skrót informacji o statusie i ustawieniach routera. Z tej strony można uzyskać dostęp do dalszych stron, zawierających ustawienia bardziej zaawansowane. (2) (3) (10) (9) (4) (5) (6) (1) (7) (8) 30

33 Alternatywna metoda konfiguracji 1. Łącza szybkiego dostępu Klikając te łącza, można przejść bezpośrednio do odpowiednich stron zaawansowanego interfejsu urządzenia. Łącza podzielono na logiczne kategorie i umieszczono w osobnych zakładkach, co ułatwia znalezienie konkretnego ustawienia. Kliknięcie nagłówka zakładki powoduje wyświetlenie krótkiego opisu jej przeznaczenia. 2. Przycisk Home (Strona główna) Przycisk strony głównej jest dostępny na każdej stronie interfejsu użytkownika. Naciśnięcie tego przycisku powoduje przejście na stronę główną interfejsu. 3. Wskaźnik statusu połączenia internetowego Ten wskaźnik jest widoczny na wszystkich stronach interfejsu routera i pokazuje stan połączenia routera z Internetem. Kiedy wskaźnik pokazuje komunikat Connected w kolorze niebieskim, router jest połączony z Internetem. Kiedy router nie ma połączenia z Internetem, widoczny jest tutaj komunikat no connection w kolorze CZERWONYM. Stan wskaźnika jest automatycznie uaktualniany po wprowadzeniu zmian w ustawieniach routera. 4. Przycisk Login/Logout (Logowanie/Wylogowanie) Ten przycisk służy do logowania do routera oraz do wylogowywania z niego. Po zalogowaniu do routera przycisk zmienia nazwę na Logout (Wylogowanie). Wybranie przycisku logowania do routera powoduje wyświetlenie oddzielnej strony, na której trzeba wprowadzić hasło. Po zalogowaniu można już wprowadzać zmiany w ustawieniach. Po zakończeniu wprowadzania zmian można wylogować się z routera, klikając przycisk Logout (Wylogowanie). Więcej informacji na temat logowania do routera można znaleźć w części Logowanie do routera. 5. Przycisk Help (Pomoc) Przycisk Help (Pomoc) służy do wyświetlania informacji pomocniczych routera W wielu przypadkach pomoc można także uzyskać bezpośrednio z konkretnych stron, klikając opcję more info (więcej informacji). 31

34 Alternatywna metoda konfiguracji 6. LAN Settings (Ustawienia LAN) W tym miejscu można odczytać ustawienia sieci lokalnej (LAN) skonfigurowane w routerze. Aby wprowadzić zmiany w tych ustawieniach, należy kliknąć odpowiednie łącze, tj. IP Address (Adres IP), Subnet Mask (Maska podsieci) lub DHCP Server (Serwer DHCP). Ewentualnie można przejść do ustawień sieci lokalnej, klikając łącze szybkiego dostępu LAN (Sieć lokalna) z lewej strony ekranu. 7. Features (Funkcje) W tym miejscu można odczytać status zapory sieciowej i funkcji bezprzewodowych routera. Aby wprowadzić zmiany w tych ustawieniach, należy kliknąć odpowiednie łącze. Ewentualnie można przejść do stron ustawień, klikając odpowiednią pozycję z lewej strony ekranu. 9. Version Info (Informacje o wersji) W tym miejscu można odczytać informacje o wersji, wersji kodu rozruchowego i wersji sprzętu oraz numer seryjny routera. 10. Nazwa strony W tym miejscu wyświetlana jest nazwa aktualnej strony. W niektórych miejscach podręcznika użytkownika odwołujemy się do poszczególnych stron właśnie przez ich nazwy. Na przykład, zapis LAN > LAN Settings oznacza stronę LAN Settings (Ustawienia LAN). 8. Internet Settings (Ustawienia połączenia internetowego) W tym miejscu widoczne są skonfigurowane w routerze ustawienia Internetu (łącza z siecią WAN). Aby wprowadzić zmiany w tych ustawieniach, można kliknąć jedno z wyświetlonych w tym miejscu łączy, albo łącze szybkiego dostępu Internet/WAN z lewej strony ekranu. 32

35 Alternatywna metoda konfiguracji Krok 4 Konfiguracja połączenia routera z dostawcą usług internetowych Parametry połączenia z dostawcą usług internetowych (ISP) można skonfigurować na zakładce Internet/WAN. Router potrafi połączyć się z praktycznie dowolnym systemem dostawcy usług internetowych, najpierw jednak musi zostać odpowiednio skonfigurowany. Parametry ustawienia łącza z Internetem można uzyskać u dostawcy usług internetowych. Aby skonfigurować router z wykorzystaniem udostępnionych przez dostawcę informacji, kliknij pozycję Connection Type (Typ połączenia) (A) z lewej strony ekranu. Wybierz odpowiedni typ połączenia. Jeśli dostawca przekazał informacje na temat ustawień DNS, kliknij pozycję DNS (B) i tam wpisz uzyskane od dostawcy ustawienia DNS. Po kliknięciu pozycji MAC address (Adres MAC) (C) można sklonować adres MAC komputera, albo wpisać specyficzny adres MAC do sieci WAN, jeśli takiego wymaga dostawca usług internetowych. Jeśli router został skonfigurowany prawidłowo, po wprowadzeniu tych ustawień wskaźnik statusu połączenia internetowego powinien pokazywać komunikat connected. Ustawianie typu połączenia Na stronie Connection Type (Typ połączenia) wybierz odpowiedni typ połączenia. Wybierz pole odpowiedniego typu połączenia, a następnie kliknij przycisk Next (Dalej). (A) (B) (C) 33

36 Alternatywna metoda konfiguracji Typ połączenia z dostawcą usług internetowych dynamiczny adres IP W połączeniach z wykorzystaniem modemów kablowych najczęściej stosuje się połączenia konfigurowane dynamicznie. W wielu przypadkach cała konfiguracja połączenia z dostawcą usług internetowych sprowadza się do wyboru dynamicznego typu połączenia. W niektórych połączeniach konfigurowanych dynamicznie trzeba jeszcze podać nazwę hosta. Jeśli dostawca usług wymaga określenia nazwy hosta, należy ją wpisać w przeznaczonym do tego celu polu. Nazwę hosta przypisuje dostawca usług internetowych. W przypadku niektórych połączeń dynamicznych może być konieczne sklonowanie adresu MAC komputera, który wcześniej był połączony z modemem, i przypisanie takiego sklonowanego adresu routerowi. Zmiana adresu MAC w sieci WAN Jeśli dostawca usług internetowych wymaga, aby urządzenie łączące się z jego siecią miało konkretny adres MAC, w tym miejscu taki adres można albo wprowadzić ręcznie, albo skopiować z komputera (sklonować). 34

37 Alternatywna metoda konfiguracji Typ połączenia z dostawcą usług internetowych statyczny adres IP Rzadziej spotykanym typem połączenia z dostawcą usług internetowych jest połączenie ze statycznym adresem IP. W takiej konfiguracji od dostawcy usług internetowych należy uzyskać następujące informacje: adres IP, maska podsieci oraz adres bramy u dostawcy usług. Te informacje można uzyskać bezpośrednio od dostawcy usług lub odczytać z dokumentacji dostarczonej przy zamawianiu usługi. Po wpisaniu wymaganych informacji należy kliknąć przycisk Apply Changes (Zastosuj zmiany). Po zastosowaniu zmian, jeśli router jest skonfigurowany prawidłowo, wskaźnik statusu połączenia internetowego powinien pokazywać komunikat Connected. 1. IP Address (Adres IP) Tę informację należy uzyskać od dostawcy usług internetowych. W polu należy wpisać przydzielony adres IP. 2. Subnet Mask (Maska podsieci) Tę informację należy uzyskać od dostawcy usług internetowych. W polu należy wpisać maskę podsieci. 3. ISP Gateway Address (Adres bramy dostawcy usług) Tę informację należy uzyskać od dostawcy usług internetowych. W polu należy wpisać adres bramy. 35

38 Alternatywna metoda konfiguracji Typ połączenia z dostawcą usług internetowych PPPoE Większość dostawców usług pracujących w systemie DSL oferuje połączenia w technologii PPPoE. Jeśli połączenie z Internetem jest realizowane przez modem DSL, dostawca usług internetowych może wymagać logowania się do sieci za pośrednictwem protokołu PPPoE. Protokół PPPoE (PPP over Ethernet) może być stosowany również wówczas, gdy w domu lub małym biurze dostępne jest łącze internetowe w ogóle nie wymagające użycia modemu. W danej sieci jest stosowany protokół PPPoE, jeśli: 1) dostawca usług internetowych wymaga podawania nazwy użytkownika i hasła podczas nawiązywania połączenia z Internetem; 2) dostawca usług internetowych udostępnił oprogramowanie, takie jak WinPoET lub Enternet300, za pomocą którego należy łączyć się z Internetem; lub 3) w celu nawiązania połączenia z Internetem trzeba kliknąć na Pulpicie ikonę inną niż ikona przeglądarki internetowej. 36

39 Alternatywna metoda konfiguracji 1. User Name (Nazwa użytkownika) W tym polu należy wpisać nazwę użytkownika przypisaną przez dostawcę usług internetowych. 2. Password (Hasło) W tym polu należy wpisać hasło i powtórzyć je w polu Retype Password (Powtórz hasło). 3. Service Name (Nazwa usługi) (Opcja) Dostawcy usług internetowych rzadko wymagają podawania nazwy usługi. Jeśli nie wiadomo, czy dostawca wymaga podawania nazwy usługi, to pole można pozostawić puste. 4. My Internet IP (Mój adres IP) 1) Get Dynamically From ISP (Dynamiczne pobieranie od usługodawcy): Adres w sieci WAN jest pobierany automatycznie od usługodawcy. 2) Use Static IP address (Adres statyczny): Wymagane jest wprowadzenie informacji uzyskanych od usługodawcy (My IP Address mój adres IP). 5. My IP Address (Mój adres IP) Tę informację należy uzyskać od dostawcy usług internetowych. W tym polu należy wpisać adres IP. (Ta opcja jest dostępna tylko wtedy, gdy powyżej wybrano Use Static IP address (Adres statyczny)). 6. MTU O ile nie wymaga tego dostawca usług internetowych, parametru MTU nie należy zmieniać. Nieprawidłowo ustawiony parametr MTU może być źródłem problemów z połączeniem internetowym, takich jak przerywanie połączenia, powolny dostęp oraz nieprawidłowe działanie aplikacji internetowych. 7. Disconnect after X minutes... (Rozłącz po x minutach...) Ta funkcja służy do automatycznego odłączania routera od sieci dostawcy usług internetowych, jeśli przez określony czas nie nastąpiła żadna wymiana danych. Na przykład, zaznaczenie tej opcji i wpisanie wartości 5 w polu minut powoduje, że router odłącza się od sieci dostawcy, jeśli przez pięć minut nie nastąpiła wymiana danych z Internetem. Tę opcję powinno się stosować tam, gdzie opłaty za Internet zależą od czasu korzystania z usługi. 37

40 Alternatywna metoda konfiguracji Typ połączenia z dostawcą usług internetowych PPTP (Point-to-Point Tunneling Protocol) [Tylko kraje europejskie]. Niektórzy dostawcy usług internetowych oferują dostęp przez protokół PPTP (Point-to-Point Tunneling Protocol). Ta technologia jest stosowana najczęściej w krajach europejskich. W protokole tym komputery uzyskują bezpośrednie połączenie z systemem dostawcy usług. W odpowiednich miejscach na tej stronie należy wpisać informacje podane przez dostawcę usług internetowych. Po zakończeniu należy kliknąć przycisk Apply Changes (Zastosuj zmiany). Po zastosowaniu zmian, jeśli router jest skonfigurowany prawidłowo, wskaźnik statusu połączenia internetowego powinien pokazywać komunikat Connected. 38

41 Alternatywna metoda konfiguracji 1. PPTP Account (Konto PPTP) Tę informację należy uzyskać od dostawcy usług internetowych. W polu należy wpisać nazwę użytkownika PPTP. 6. My IP Address (Mój adres IP) Tę informację należy uzyskać od dostawcy usług internetowych. W tym polu należy wpisać adres IP. (Ta opcja jest dostępna tylko wtedy, gdy powyżej wybrano Use Static IP address (Adres statyczny)). 2. PPTP Password (Hasło PPTP) W tym polu należy wpisać hasło i powtórzyć je w polu Retype Password (Powtórz hasło). 3. Host Name (Nazwa hosta) Tę informację należy uzyskać od dostawcy usług internetowych. W polu należy wpisać nazwę hosta. 4. Service IP Address (Adres IP usługi) Tę informację należy uzyskać od dostawcy usług internetowych. W polu należy wpisać adres IP bramy PPTP/usługi. 5. My Internet IP (Mój adres IP) 1) Get Dynamically From ISP (Dynamiczne pobieranie od usługodawcy): Adres w sieci WAN jest pobierany automatycznie od usługodawcy. 2) Use Static IP address (Adres statyczny): Wymagane jest wprowadzenie informacji uzyskanych od usługodawcy (My IP Address mój adres IP). 7. My Subnet Mask (Moja maska podsieci) Tę informację należy uzyskać od dostawcy usług internetowych. W polu należy wpisać maskę podsieci. (Ta opcja jest dostępna tylko wtedy, gdy powyżej wybrano Use Static IP address (Adres statyczny)). 8. connection ID (Identyfikator połączenia) informacja opcjonalna Tę informację należy uzyskać od dostawcy usług internetowych. W tym polu należy wpisać identyfikator połączenia. 9. Disconnect after X minutes... (Rozłącz po x minutach...) Ta funkcja służy do automatycznego odłączania routera od sieci dostawcy usług internetowych, jeśli przez określony czas nie nastąpiła żadna wymiana danych. Na przykład, zaznaczenie tej opcji i wpisanie wartości 5 w polu minut powoduje, że router odłącza się od sieci dostawcy, jeśli przez pięć minut nie nastąpiła wymiana danych z Internetem. Tę opcję powinno się stosować tam, gdzie opłaty za Internet zależą od czasu korzystania z usługi. 39

42 Alternatywna metoda konfiguracji Typ połączenia z dostawcą usług internetowych użytkownicy usługi Telstra BigPond [Tylko Australia i Nowa Zelandia]. Ten typ połączenia działa tylko w sieciach BigPond Cable oraz OptusNet Cable. Kliknięcie przycisku Apply Changes (Zastosuj zmiany) powoduje zrestartowanie routera. Po restarcie routera konieczne jest wykonanie następujących czynności: 1) Odłącz przewody zasilające od modemu oraz od routera Belkin. 2) Ponownie podłącz przewód zasilający do modemu i odczekaj, aż wszystkie kontrolki przestaną migać. 3) Ponownie podłącz przewód zasilający do routera Belkin. Aby sprawdzić, czy połączenie z Internetem faktycznie działa, otwórz przeglądarkę internetową (np. Internet Explorer, Firefox lub Safari ) i sprawdź, czy możesz otworzyć jakąś stronę internetową. 40

43 Alternatywna metoda konfiguracji Typ połączenia z dostawcą usług internetowych (Layer 2 Tunneling Protocol L2TP) [Tylko Izrael]. Niektórzy dostawcy usług internetowych oferują dostęp przez protokół L2TP. Ta technologia jest stosowana najczęściej w Izraelu. W protokole tym komputery uzyskują bezpośrednie połączenie z systemem dostawcy usług. W odpowiednich miejscach na tej stronie należy wpisać informacje podane przez dostawcę usług internetowych. Po zakończeniu należy kliknąć przycisk Apply Changes (Zastosuj zmiany). Po zastosowaniu zmian, jeśli router jest skonfigurowany prawidłowo, wskaźnik statusu połączenia internetowego powinien pokazywać komunikat Connected. 1. L2TP Account (Konto L2TP) Tę informację należy uzyskać od dostawcy usług internetowych. W polu należy wpisać nazwę użytkownika L2TP. 2. L2TP Password (Hasło L2TP) W tym polu należy wpisać hasło i powtórzyć je w polu Retype Password (Powtórz hasło). 3. Host Name (Nazwa hosta) Tę informację należy uzyskać od dostawcy usług internetowych. W polu należy wpisać nazwę hosta. 4. Service IP Address (Adres IP usługi) Tę informację należy uzyskać od dostawcy usług internetowych. W polu należy wpisać adres IP bramy L2TP/usługi. 41

44 Alternatywna metoda konfiguracji 5. My Internet IP (Mój adres IP) 1) Get Dynamically From ISP (Dynamiczne pobieranie od usługodawcy): Adres w sieci WAN jest pobierany automatycznie od usługodawcy. 2) Use Static IP address (Adres statyczny): Wymagane jest wprowadzenie informacji uzyskanych od usługodawcy (My IP Address mój adres IP). 6. My IP Address (Mój adres IP) Tę informację należy uzyskać od dostawcy usług internetowych. W tym polu należy wpisać adres IP. (Ta opcja jest dostępna tylko wtedy, gdy powyżej wybrano Use Static IP address (Adres statyczny)). 7. My Subnet Mask (Moja maska podsieci) Tę informację należy uzyskać od dostawcy usług internetowych. W polu należy wpisać maskę podsieci. (Ta opcja jest dostępna tylko wtedy, gdy powyżej wybrano Use Static IP address (Adres statyczny)). Konfiguracja własnych ustawień serwera nazw domen (DNS) Serwer nazw domen (Domain Name Server DNS) działa w Internecie i tłumaczy adresy URL (Universal Resource Locator), takie jak np. www. belkin.com na adresy IP. Wielu dostawców usług internetowych w ogóle nie wymaga wprowadzania tych informacji w routerze. Jeśli dostawca usług internetowych nie podał konkretnych adresów DNS, należy zaznaczyć pole Automatic from ISP (Uzyskaj automatycznie od dostawcy). W przypadku korzystania z łącza ze statycznym adresem IP może być konieczne podanie konkretnych adresów serwerów DNS podstawowego i zapasowego. W przypadku połączeń dynamicznych i PPPoE zazwyczaj nie trzeba podawać adresu serwera DNS. W takich przypadkach należy pozostawić zaznaczone pole Automatic from ISP (Uzyskaj automatycznie od dostawcy). Aby wprowadzić adresy serwerów DNS, należy najpierw usunąć zaznaczenie pola Automatic from ISP (Uzyskaj automatycznie od dostawcy), a następnie wpisać adresy w odpowiednich polach. Aby zapisać zmiany, należy kliknąć przycisk Apply Changes (Zastosuj zmiany). 8. Disconnect after X minutes... (Rozłącz po x minutach...) Ta funkcja służy do automatycznego odłączania routera od sieci dostawcy usług internetowych, jeśli przez określony czas nie nastąpiła żadna wymiana danych. Na przykład, zaznaczenie tej opcji i wpisanie wartości 5 w polu minut powoduje, że router odłącza się od sieci dostawcy, jeśli przez pięć minut nie nastąpiła wymiana danych z Internetem. Tę opcję powinno się stosować tam, gdzie opłaty za Internet zależą od czasu korzystania z usługi. 42

45 Alternatywna metoda konfiguracji Konfiguracja adresu MAC w sieci WAN Każde urządzenie sieciowe, takie jak karta, adapter lub router, ma własny numer seryjny adres MAC (Media Access Controller). Zdarza się, że dostawca usług internetowych zapisuje adres MAC komputera użytkownika, a potem zezwala na połączenie tylko temu, konkretnemu komputerowi. Po zainstalowaniu routera dostawca usług internetowych widzi adres nowego urządzenia i może blokować możliwość połączenia. Routerowi firmy Belkin można przypisać adres MAC komputera (sklonować adres komputera). Wtedy zamiast nowego adresu routera dostawca usług internetowych widzi cały czas ten sam adres (komputera), a połączenie dalej działa. Jeśli nie jest pewne, czy dostawca usług internetowych wymaga konkretnego adresu MAC, najlepiej od razu sklonować adres MAC komputera, który wcześniej był połączony z modemem. Sklonowanie adresu nie powoduje problemów z komunikacją sieciową. Wprowadzanie specyficznego adresu MAC W pewnych okolicznościach może być konieczne przypisanie routerowi specyficznego adresu MAC w sieci WAN. Taki adres można samodzielnie wprowadzić na stronie MAC Address (Adres MAC). Adres MAC należy wpisać w przeznaczonych do tego celu polach. Następnie należy zapisać zmiany, klikając przycisk Apply Changes (Zastosuj zmiany). Adres MAC routera w sieci WAN zostaje zmieniony na podany przez użytkownika. Klonowanie adresu MAC Aby sklonować adres MAC, należy upewnić się, że korzystamy z komputera, który przed instalacją routera BYŁ PODŁĄCZONY DO MODEMU. Kliknij w przycisk zamykania. Następnie należy kliknąć przycisk Apply Changes (Zastosuj zmiany). Adres MAC komputera został sklonowany i przypisany routerowi. 43

46 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Dostęp do zaawansowanego internetowego interfejsu użytkownika routera można uzyskać za pomocą przeglądarki internetowej. W przeglądarce należy wpisać adres bez przedrostków (takich jak czy www ), a następnie nacisnąć klawisz Enter. W oknie przeglądarki wyświetlana jest strona główna routera. Zmiana ustawień sieci LAN W tym miejscu można przejrzeć i zmienić wszystkie wewnętrzne ustawienia sieci LAN skonfigurowane w routerze. Przeglądanie ustawień LAN Kliknięcie nagłówka zakładki LAN Setup (Konfiguracja sieci LAN) powoduje przejście do strony głównej ustawień sieci lokalnej. W tym miejscu można znaleźć skrótowy opis dostępnych funkcji. Aby przejrzeć lub zmienić ustawienia sieci LAN, kliknij pozycję LAN Settings (Ustawienia LAN). Aby przejrzeć listę komputerów przyłączonych do routera, kliknij pozycję DHCP Client List (Lista klientów DHCP)(3). 44

47 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 1. IP Address (Adres IP) Adres IP routera widoczny od wewnątrz sieci. Domyślnym adresem IP routera jest Uzyskanie dostępu do Zaawansowanego internetowego interfejsu użytkownika wymaga wpisania właśnie tego adresu IP w przeglądarce. W razie konieczności ten adres można zmienić. Aby zmienić adres IP routera, wpisz nowy adres w przeznaczonym do tego celu polu i kliknij przycisk Apply Changes (Zastosuj zmiany). Wybrany adres powinien należeć do puli adresów niepodlegających routingowi (prywatnych). Przykłady adresów niepodlegających routingowi: x.x (gdzie x jest dowolną liczbą z przedziału 0-255) albo 10.x.x.x (gdzie x jest dowolną liczbą z przedziału 0-255). 2. Subnet Mask (Maska podsieci) Nie ma potrzeby zmieniania maski podsieci. To unikalna, zaawansowana cecha, zastosowana tylko w routerach firmy Belkin. W razie konieczności zmiana maski podsieci jest możliwa. Jednak NIE NALEŻY jej zmieniać, chyba że zaistniała specyficzna sytuacja, która rzeczywiście tego wymaga. Domyślne ustawienie to DHCP Server (Serwer DHCP) Dzięki wbudowanemu serwerowi DHCP routera konfiguracja sieci jest bardzo prosta urządzenie samo przypisuje adresy IP podłączonym komputerom. Domyślnie ta funkcja jest włączona (On). W razie konieczności serwer DHCP można wyłączyć (Off); wtedy jednak konieczne jest ręczne zdefiniowanie statycznych adresów IP w poszczególnych komputerach sieci. Aby wyłączyć serwer DHCP, wybierz opcję Off (Wył.) i kliknij przycisk Apply Changes (Zastosuj zmiany). 4. IP Pool (Pula adresów IP) Przedział adresów IP, w ramach którego router przypisuje adresy komputerom w sieci lokalnej. Domyślnie skonfigurowana jest pula adresów (99 adresów). Aby zmienić tę liczbę, należy wpisać nowe adresy IP początkowy i końcowy, a następnie kliknąć przycisk Apply Changes (Zastosuj zmiany). Serwer DHCP może automatycznie przypisać 100 adresów IP. To oznacza, że można skonfigurować pulę obejmującą najwyżej 100 adresów. Na przykład, jeśli początkowy adres to 50, najwyższym końcowym adresem jest 150. Początkowy adres IP musi być niższy od końcowego adresu IP. 45

48 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 5. Lease Time (Okres dzierżawy) Okres czasu, na jaki serwer DHCP rezerwuje adresy IP dla poszczególnych komputerów. Zalecamy pozostawienie okresu dzierżawy Forever (Bez końca). Domyślne ustawienie Forever (Bez końca) oznacza, że po przypisaniu komputerowi adresu IP przez serwer DHCP, adres IP tego konkretnego komputera nie ulegnie zmianie. W przypadku ustawienia innego okresu dzierżawy, np. jednego dnia czy jednej godziny, po wskazanym czasie adres IP zostaje zwolniony. To oznacza, że w miarę upływu czasu adres IP danego komputera może ulegać zmianie. Działanie pewnych zaawansowanych funkcji, które można skonfigurować w routerze, takich jak DMZ czy filtrowanie klientów przez adresy IP, opiera się na adresach IP. Dlatego w przypadku korzystania z tych funkcji nie należy zezwalać na zmienianie adresów IP. Przeglądanie listy klientów DHCP Router umożliwia przejrzenie listy komputerów (klientów) połączonych z siecią. Widoczny jest adres IP komputera, jego nazwa hosta (jeśli taką ma) oraz adres MAC jego karty sieciowej. Aby uaktualnić listę, wystarczy nacisnąć przycisk Refresh (Odśwież). Jeśli w sieci zaszły jakieś zmiany, na ekranie zostaje wyświetlona uaktualniona lista. 6. Local Domain Name (Nazwa domeny lokalnej) Domyślnie ustawiona jest nazwa Belkin. Tutaj można ustawić nazwę domeny lokalnej sieci (nazwę sieci lokalnej). Nie ma potrzeby zmieniania tego ustawienia, chyba że w związku z zaawansowanymi wymaganiami występuje taka konieczność. W takim przypadku nazwę sieci można zmienić na dowolną inną, np. MOJA SIEC. 46

49 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Konfiguracja ustawień sieci bezprzewodowej Kliknięcie nagłówka zakładki Wireless (Sieć bezprzewodowa) powoduje przejście do strony głównej ustawień sieci bezprzewodowej. Na zakładce Wireless (Sieć bezprzewodowa) widoczne są łącza, za pomocą których można wprowadzać zmiany w ustawieniach sieci bezprzewodowej. Zmiana nazwy sieci bezprzewodowej (SSID) Każda sieć bezprzewodowa ma pewną nazwę SSID (Service Set Identifier). Domyślna nazwa SSID skonfigurowana w routerze to belkin54g. Można ją zmienić na dowolną inną, albo pozostawić niezmienioną. Jeśli w okolicy działają także inne sieci bezprzewodowe, należy zadbać o to, aby nazwa SSID była unikalna (inna niż nazwy SSID okolicznych sieci). Aby zmienić nazwę SSID, nową nazwę należy wpisać w polu SSID, a następnie kliknąć przycisk Apply Changes (Zastosuj zmiany). Zmiana obowiązuje od razu. Po zmianie nazwy SSID analogiczną zmianę należy wprowadzić w komputerach łączących się z tą siecią bezprzewodową. Informacje na ten temat można znaleźć w dokumentacji posiadanego bezprzewodowego adaptera sieciowego. 47

50 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Przełączanie trybu sieci bezprzewodowej Router może działać w jednym z czterech trybów komunikacji bezprzewodowej: g and b (g i b); g only (tylko g); b only (tylko b) oraz off (wyłączone). Poniżej wyjaśniono, na czym polega działanie poszczególnych trybów. Tryb g only (tylko g) W trybie g urządzenie działa w sposób zgodny tylko z klientami g. Stosowanie tego trybu zaleca się jedynie wtedy, gdy zachodzi konieczność zablokowania dostępu do sieci klientom b. Aby zmienić tryb, należy wybrać odpowiednią pozycję z rozwijanego menu Wireless Mode (Tryb sieci bezprzewodowej). Następnie należy kliknąć przycisk Apply Changes (Zastosuj zmiany). Tryb b only (tylko b) NIE ZALECA SIĘ włączania tego trybu, chyba że istnieją specyficzne powody, dla których jest to konieczne. Ten tryb służy jedynie do rozwiązywania rzadko występujących problemów z niektórymi adapterami b i NIE jest wymagany do zapewniania jednoczesnej pracy urządzeń g i b. Tryb off (wyłączony) Ta opcja powoduje wyłączenie funkcji sieci bezprzewodowej. Tryb g and b (g i b) W tym trybie router działa w sposób zgodny jednocześnie z klientami b i z klientami g. Jest to tryb ustawiony fabrycznie, zapewniający pełną zgodność z urządzeniami Wi-Fi. Zalecamy wybór tego trybu wszędzie tam, gdzie w sieci funkcjonują jednocześnie urządzenia b i g. To ustawienie powinno się zmieniać jedynie w przypadku, gdy zachodzi specyficzna, wymagająca tego sytuacja. Kiedy korzystać z trybu b only (tylko b) Zdarza się, że klienty b działają w sposób niezgodny z sieciami bezprzewodowymi g. Zazwyczaj dotyczy to adapterów gorszej jakości albo adapterów opartych na starszych technologiach lub obsługiwanych przez starsze sterowniki. Włączenie tego trybu może rozwiązać problemy, jakie czasem wiążą się z takimi urządzeniami. W razie podejrzeń, że posiadany adapter należy to takiej właśnie grupy urządzeń, w pierwszej kolejności należy sprawdzić, czy producent nie udostępnił uaktualnienia sterownika. Jeśli takie uaktualnienie nie jest dostępne, rozwiązaniem problemu może być włączenie trybu b only (tylko b). Należy zwrócić uwagę, że włączenie trybu b only (tylko b) powoduje spowolnienie działania sieci g. 48

51 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Zmiana kanału sieci bezprzewodowej Sieć bezprzewodowa może działać na różnych kanałach. W Stanach Zjednoczonych dostępnych jest 11 kanałów. W Australii, Wielkiej Brytanii i większej części Eurazji użytkownicy mają do dyspozycji 13 kanałów. W pewnej niewielkiej grupie krajów liczba dostępnych kanałów jest jeszcze inna. Router obsługuje odpowiednie kanały, w zależności od tego, w którym kraju został zakupiony. Domyślnie ustawiony jest kanał 11 (o ile w danym kraju korzystanie z tego kanału jest dozwolone). W razie konieczności kanał można zmienić. Jeśli w okolicy działają także inne sieci bezprzewodowe, najlepiej ustawić kanał inny niż te, na których działają pobliskie sieci. Dla zapewnienia najlepszej wydajności warto ustawić kanał o numerze różnym przynajmniej o 5 w stosunku do kanałów okolicznych sieci. Na przykład, jeśli w pobliżu działa sieć na kanale 11, naszą sieć ustawiamy na kanale 6 lub niższym. Aby zmienić kanał, należy wybrać odpowiednią wartość z rozwijanej listy. Następnie należy kliknąć przycisk Apply Changes (Zastosuj zmiany). Zmiana obowiązuje od razu. 49

52 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Funkcja rozsyłania nazwy SSID Uwaga: Ta funkcja jest przeznaczona tylko dla zaawansowanych użytkowników. Ze względów bezpieczeństwa router można skonfigurować tak, aby nie rozsyłał nazwy SSID sieci. W takiej konfiguracji nazwa sieci pozostaje ukryta dla komputerów skanujących zakresy częstotliwości w poszukiwaniu sieci bezprzewodowych. Aby wyłączyć rozsyłanie nazwy SSID, należy usunąć zaznaczenie z pola Broadcast SSID (Rozsyłanie nazwy SSID), a następnie kliknąć przycisk Apply Changes (Zastosuj zmiany). Zmiana obowiązuje od razu. Po wprowadzeniu takiej zmiany należy w każdym komputerze ustawić konkretną nazwę SSID, ponieważ nie zadziała ustawienie nazwy dowolnej ( ANY ). Informacje na ten temat można znaleźć w dokumentacji posiadanego bezprzewodowego adaptera sieciowego. Tryb chroniony Tryb chroniony został zdefiniowany jako część normy g. Zapewnia prawidłowe działanie klientów i punktów dostępowych g w środowiskach o dużym natężeniu ruchu. Kiedy opcja Protected Mode (Tryb chroniony) jest włączona, przed rozpoczęciem nadawania danych urządzenie g skanuje sygnał radiowy w celu sprawdzenia, czy siecią bezprzewodową nie są aktualnie przesyłane inne dane. Dlatego ten tryb najlepiej sprawdza się w środowiskach o DUŻYM natężeniu ruchu b lub o licznych zakłóceniach. Tam, gdzie inny ruch sieciowy jest niewielki lub nie ma go wcale, najlepiej jest WYŁĄCZYĆ tryb chroniony. Konfiguracja funkcji QoS (Quality of Service) Działanie funkcji QoS (Quality of Service) polega na priorytetyzacji danych wymagających sprawniejszej transmisji, np. treści multimedialnych albo głosu w aplikacjach Voice over IP (VoIP), tak aby ich przesyłania nie zakłócały inne dane. Tę funkcję, zgodną ze standardem e, można włączyć lub wyłączyć, wybierając odpowiednią opcję z rozwijanego menu. Jeśli w sieci mają być przesyłane strumienie multimedialne lub uruchamiane aplikacje VoIP, zalecamy włączenie funkcji QoS. 50

53 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Zabezpieczanie sieci Wi-Fi Poniżej opisano różne metody zwiększania bezpieczeństwa sieci bezprzewodowej oraz ochrony przesyłanych danych przed ciekawskimi. Niniejszy opis dotyczy sieci instalowanych w mieszkaniach, biurach domowych oraz małych firmach. W czasie publikacji niniejszego podręcznika użytkownika dostępne były cztery metody szyfrowania. Nazwa Wired Equivalent Privacy, 64 bity Wired Equivalent Privacy, 128 bitów Akronim 64-bit WEP 128-bit WEP Wi-Fi Protected Access-TKIP WPA-TKIP/AES (lub samo WPA) Wi-Fi Zabezpieczony dostęp 2 WPA2-AES (lub samo WPA2) Bezpieczeństwo Dobre Lepsze Najlepsze Najlepsze Funkcje Klucze statyczne Klucze szyfrujące oparte na algorytmie RC4 (zazwyczaj klucze 40-bitowe) Klucze statyczne Lepsze zabezpieczenie niż w przypadku 64-bitowej techniki WEP. Klucz o długości 104 bitów plus 24 bity na dane generowane systemowo Dynamiczne szyfrowanie kluczy i obustronne uwierzytelnianie Protokół TKIP (Temporal Key Integrity Protocol), zapewniający rotację kluczy i silniejsze szyfrowanie Dynamiczne szyfrowanie kluczy i obustronne uwierzytelnianie Mechanizm AES (Advanced Encryption Standard), który nie powoduje spowolnienia transmisji WEP (Wired Equivalent Privacy) WEP jest powszechnie stosowaną metodą zabezpieczania sieci bezprzewodowych Wi-Fi. Standard WEP ma zapewniać ochronę poufności w sieci bezprzewodowej na poziomie porównywalnym z infrastrukturą przewodową. WEP, wersja 64-bitowa W pierwszej wersji standard WEP określał szyfrowanie 64-bitowe; na te 64 bity składało się 40 bitów klucza plus 24 bity danych generowanych systemowo. Niektórzy producenci urządzeń określają tę technikę 64-bitową mianem 40-bitowej. Wkrótce po wprowadzeniu tej technologii okazało się, że szyfrowanie 64-bitowe jest zbyt łatwe do złamania. WEP, wersja 128-bitowa Ze względu na potencjalnie niedostateczny poziom bezpieczeństwa szyfrowania 64-bitowego opracowano technikę bezpieczniejszą, wykorzystującą szyfrowanie 128-bitowe. W szyfrowaniu 128-bitowym stosowany jest klucz o długości 104 bitów; pozostałe 24 bity są przeznaczone na dane generowane systemowo. Niektórzy producenci urządzeń określają tę technikę 128-bitową mianem 104-bitowej. Większość nowych urządzeń bezprzewodowych dostępnych na rynku obsługuje obie metody szyfrowania WEP, 64- i 128-bitową; można jednak jeszcze spotkać urządzenia obsługujące tylko metodę 64-bitową. Wszystkie produkty bezprzewodowe firmy Belkin obsługują obie metody szyfrowania WEP, 64- i 128-bitową. 51

54 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Klucze szyfrujące Po wybraniu szyfrowania WEP 64- lub 128-bitowego należy wygenerować klucz szyfrujący. Jeśli w którymś urządzeniu bezprzewodowym zostanie zastosowany inny klucz szyfrujący niż w pozostałych, urządzenie to nie będzie mogło komunikować się w danej sieci bezprzewodowej. Klucz w postaci szesnastkowej można wprowadzić ręcznie. Ewentualnie w polu Passphrase (Hasło) można wpisać hasło i nacisnąć przycisk Generate (Wygeneruj); klucz zostanie utworzony na podstawie wpisanego hasła. Klucz szesnastkowy (heksadecymalny) jest połączeniem cyfr i liter z przedziałów A-F oraz 0-9. W przypadku 64-bitowego szyfrowania WEP konieczne jest wpisanie 10 znaków szesnastkowych. W przypadku szyfrowania 128-bitowego należy wpisać 26 znaków szesnastkowych. Na przykład: AF 0F 4B C3 D4 = 64-bitowy klucz WEP C3 03 0F AF 0F 4B B2 C3 D4 4B C3 D4 E7 = 128-bitowy klucz WEP Hasło WEP nie jest tym samym, co klucz WEP. W routerze na podstawie hasła dopiero generowane są klucze WEP; różni producenci urządzeń mogą stosować różne metody generowania kluczy. Jeśli w sieci działają urządzenia różnych producentów, najprościej jest utworzyć klucz szesnastkowy w routerze lub punkcie dostępowym, a następnie wprowadzić go ręcznie w polach klucza WEP odpowiednich urządzeń. Wi-Fi Protected Access (WPA ) WPA jest nowym standardem w grupie technologii Wi-Fi. Ma zapewniać wyższy poziom bezpieczeństwa niż metoda WEP. Aby korzystanie z zabezpieczenia WPA było możliwe, konieczne jest zastosowanie odpowiednio uaktualnionych sterowników i oprogramowania urządzeń bezprzewodowych. Odpowiednich uaktualnień należy szukać na stronach internetowych producentów urządzeń. Istnieją dwa typy zabezpieczeń WPA: WPA-PSK i WPA2. W tej metodzie przed nawiązaniem połączenia wszystkie strony muszą znać klucz zabezpieczający pre-shared. Klucz sieciowy jest hasłem o długości od ośmiu do 63 znaków. Podczas połączenia z siecią każdy klient posługuje się tym samym kluczem. Takie zabezpieczenie zazwyczaj stosuje się w sieciach domowych. WPA2 : W tej metodzie dane są zawsze szyfrowane techniką AES (Advanced Encryption Standard), co znacznie zwiększa poziom bezpieczeństwa w stosunku do metody WPA. W standardzie WPA do szyfrowania wykorzystywane są dwie różne techniki: TKIP (Temporal Key Integrity Protocol) albo AES. Listę produktów bezprzewodowych firmy Belkin obsługujących metodę WPA można znaleźć na stronie internetowej 52

55 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Ustawianie tego samego klucza sieciowego W większości produktów Wi-Fi zabezpieczenia są fabrycznie wyłączone. Po uruchomieniu sieci należy uaktywnić szyfrowanie WEP lub WPA i we wszystkich urządzeniach ustawić ten sam klucz sieciowy. Network key= MyPassword G Wireless USB Network Adapter Klucz szesnastkowy Klucz szesnastkowy jest kombinacją cyfr i liter z przedziałów A-F i 0-9. Klucz 64-bitowy składa się z 5 liczb dwucyfrowych. Klucz 128-bitowy składa się z 13 liczb dwucyfrowych. Na przykład: AF 0F 4B C3 D4 = klucz 64-bitowy C3 03 0F AF 0F 4B B2 C3 D4 4B C3 D4 E7 = klucz 128-bitowy W polach pokazanych na poniższym rysunku należy wprowadzić własny (wymyślony) klucz, w każdym polu wpisując po dwa znaki z przedziałów A-F i 0-9. Ten klucz posłuży do szyfrowania połączeń między routerem a komputerami z adapterami bezprzewodowymi. G Wireless Router Network key= MyPassword Network key= MyPassword Network key= WRONG Password G Wireless USB Network Adapter Informacja dla użytkowników komputerów Mac: Oryginalne produkty Apple AirPort obsługują tylko szyfrowanie 64-bitowe. Produkty Apple AirPort 2 mogą obsługiwać szyfrowanie 64- lub 128-bitowe. Prosimy o sprawdzenie wersji posiadanego produktu. Jeśli nie da się ustawić szyfrowania 128-bitowego, można spróbować zastosować szyfrowanie 64-bitowe. G Wireless USB Network Adapter Bezprzewodowa karta sieciowa G do komputera stacjonarnego nie może uzyskać dostępu do sieci, ponieważ ustawiono w niej inny klucz sieciowy niż w routerze bezprzewodowym G. 53

56 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Konfiguracja WEP 64-bitowe szyfrowanie WEP 1. Na stronie Security (Zabezpieczenia), z menu Security Mode (Tryb zabezpieczenia) wybierz pozycję 64-bit WEP (64-bitowe szyfrowanie WEP). 3. Aby zapisać zmiany, należy kliknąć przycisk Apply Changes (Zastosuj 2. Po wybraniu trybu szyfrowania WEP klucz w postaci szesnastkowej można wprowadzić ręcznie. Ewentualnie po zaznaczeniu pola Passphrase (Hasło) zamiast klucza można wpisać hasło. Po kliknięciu przycisku Generate (Wygeneruj) na podstawie hasła tworzone są cztery różne klucze szesnastkowe. Klucz szesnastkowy (heksadecymalny) jest połączeniem cyfr i liter z przedziałów A-F oraz 0-9. W przypadku 64-bitowego szyfrowania WEP konieczne jest wpisanie 10 znaków szesnastkowych. Na przykład: AF 0F 4B C3 D4 = 64-bitowy klucz WEP UWAGA: W przypadku konfigurowania bezprzewodowego routera standardu G lub punktu dostępowego z komputera przez łącze bezprzewodowe należy pamiętać o włączeniu odpowiednich zabezpieczeń w tym komputerze-kliencie. W przeciwnym razie nastąpi przerwanie połączenia bezprzewodowego. 54

57 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 128-bitowe szyfrowanie WEP Informacja dla użytkowników komputerów Mac: W produktach Apple AirPort opcja Passphrase (Hasło) nie jest dostępna. W celu skonfigurowania szyfrowania w komputerze Mac należy ustawić szyfrowanie metodą ręczną, w sposób opisany w następnej części. 1. Na stronie Security (Zabezpieczenia), z menu Security Mode (Tryb zabezpieczenia) wybierz pozycję 128-bit WEP (128-bitowe szyfrowanie WEP). 3. Aby zapisać zmiany, należy kliknąć przycisk Apply Changes (Zastosuj zmiany). 2. Po wybraniu trybu szyfrowania WEP klucz w postaci szesnastkowej można wprowadzić ręcznie. Ewentualnie po zaznaczeniu pola Passphrase (Hasło) zamiast klucza można wpisać hasło. Po kliknięciu przycisku Generate (Wygeneruj) na podstawie hasła tworzone są klucze szesnastkowe. Klucz szesnastkowy (heksadecymalny) jest połączeniem cyfr i liter z przedziałów A F oraz 0 9. W przypadku 128-bitowego szyfrowania WEP konieczne jest wpisanie 26 znaków szesnastkowych. Na przykład: C3 03 0F AF 0F 4B B2 C3 D4 4B C3 D4 E7 = 128-bitowy klucz WEP UWAGA: W przypadku konfigurowania bezprzewodowego routera standardu G lub punktu dostępowego z komputera przez łącze bezprzewodowe należy pamiętać o włączeniu odpowiednich zabezpieczeń w tym komputerze-kliencie. W przeciwnym razie nastąpi przerwanie połączenia bezprzewodowego. 55

58 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Zmiana ustawień zabezpieczeń sieci bezprzewodowej Ten router bezprzewodowy obsługuje najnowszy standard zabezpieczeń sieci bezprzewodowych Wi-Fi Protected Access 2 (WPA2) oraz starszą metodę zabezpieczeń Wired Equivalent Privacy (WEP). Router obsługuje również standard Wi-Fi Protected Setup (WPS), który upraszcza konfigurowanie zabezpieczeń w sieci bezprzewodowej. Standard WPS opisuje uwierzytelnianie prostymi metodami, takimi jak wpisywanie numeru PIN lub naciskanie przycisku; na podstawie tych czynności urządzenia automatycznie konfigurują nazwy sieciowe oraz silne szyfrowanie i uwierzytelnianie WPA/ WPA2. Domyślnie zabezpieczenia sieci bezprzewodowej są wyłączone. Aby je włączyć, najpierw należy określić, z którego standardu chcemy korzystać. Ustawienia zabezpieczeń są dostępne po kliknięciu pozycji Security (Zabezpieczenia) na zakładce Wireless (Sieć bezprzewodowa). Korzystanie z funkcji WPS (Wi-Fi Protected Setup) W funkcji WPS szyfrowanie jest realizowane w standardzie WPA2 (opisanym niżej). Konfiguracja taka nie zapewnia dodatkowego bezpieczeństwa; jest jedynie metodą standaryzacji zabezpieczeń sieci bezprzewodowej. Aby urządzenie mogło uzyskać dostęp do sieci, można skorzystać z konfiguracji przyciskiem (Push Button Configuration PBC, S/W) lub metody z kodem PIN. Ogólna zasada tych metod jest następująca: PBC: Kliknij przycisk Start PBC na stronie WPS interfejsu użytkownika routera. Następnie w ciągu dwóch minut należy zainicjować procedurę WPS w urządzeniu klienckim. Informacje na ten temat można znaleźć w dokumentacji tego urządzenia klienckiego. Naciśnięcie przycisku Start PBC powoduje automatyczne włączenie funkcji WPS. Klient zostaje dodany do sieci bezprzewodowej w bezpieczny sposób. PIN: Urządzenie-klient ma numer PIN (ośmiocyfrowy) skojarzony z konfiguracją WPS. Aby włączyć WPS, należy skorzystać z ekranu pokazanego poniżej. Numer PIN klienta należy wpisać do wewnętrznego rejestru routera (dostęp przez ten interfejs użytkownika). Klient zostaje automatycznie dopisany do sieci w ciągu dwóch minut. 56

59 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 1. Wi-Fi Protected Setup (WPS): opcja włączona lub wyłączona. 2. Metoda z kodem PIN: Ta metoda polega na wpisaniu w kurządzeniu, które ma uzyskać dostęp do routera i sieci, 4- lub 8-cyfrowego kodu PIN. Po kliknięciu przycisku Enroll (Dopisz) należy w ciągu dwóch minut zainicjować procedurę rejestracji w sieci metodą WPS. 3. Kod PIN routera: Jeśli dostępny jest zewnętrzny rejestr, do tego rejestru można wprowadzić kod PIN routera. Aby zmienić kod PIN z wartości domyślnej, kliknij przycisk Generate New PIN (Wygeneruj nowy kod PIN). Aby przywrócić domyślną wartość kodu PIN, kliknij przycisk Restore Default PIN (Przywróć domyślny kod PIN). 4. Metoda z przyciskiem (Push Button Configuration PBC): Z siecią WPS można również nawiązać połączenie korzystając z metody z przyciskiem (PBC). Należy nacisnąć przycisk Start PBC w interfejsie WPS routera, a następnie zainicjować połączenie PBC po stronie klienta. Ewentualnie ten sam proces można zainicjować przez naciśnięcie przycisku Start PBC (Uruchom PBC) w interfejsie użytkownika. 5. Konfiguracja ręczna: W tej części wymieniono domyślne ustawienia zabezpieczeń konfigurowane wtedy, gdy nie jest stosowana metoda WPS. Router obsługuje standard WPA2 drugą generację standardu i bazującego na technice WPA. Technologia WPA2 zapewnia większe bezpieczeństwo: obejmuje zaawansowane uwierzytelnianie w sieci oraz silniejsze metody szyfrowania AES (Advanced Encryption Standard). Konfiguracja WPA Uwaga: Aby korzystanie z zabezpieczeń WPA było możliwe, we wszystkich klientach sterowniki i oprogramowanie muszą być uaktualnione tak, aby zapewniały obsługę tego standardu. W czasie publikacji niniejszego podręcznika firma Microsoft udostępniała do bezpłatnego pobrania odpowiednią poprawkę zabezpieczeń. Poprawka ta jest dostępna tylko dla systemów operacyjnych Windows XP. Wymagane jest także pobranie najnowszego sterownika do odpowiedniego produktu firmy Belkin: bezprzewodowej karty sieciowej do komputerów stacjonarnych lub przenośnych. Sterowniki można pobrać z serwisu pomocy technicznej firmy Belkin. Obecnie inne systemy operacyjne nie są obsługiwane. Poprawka firmy Microsoft obsługuje tylko urządzenia ze sterownikami z obsługą technologii WPA, np. produkty Belkin g. W technologii WPA stosuje się klucz pre-shared, tzn. klucz musi być znany klientom przed nawiązaniem połączenia. Klucz pre-shared jest hasłem o długości od ośmiu do 63 znaków. Może stanowić kombinację liter, cyfr oraz innych znaków. Podczas połączenia z siecią każdy klient posługuje się tym samym kluczem. Takie zabezpieczenie zazwyczaj stosuje się w sieciach domowych. WPA2 jest technologią WPA drugiej generacji, zapewniającą bardziej zaawansowane szyfrowanie. 57

60 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Ustawianie WPA/WPA2 4. Aby zakończyć, kliknij przycisk Apply Changes (Zastosuj zmiany). Teraz we wszystkich klientach należy ustawić analogiczne ustawienia, w zależności od sposobu uzyskiwania dostępu do sieci. 1. Z rozwijanego menu Security Mode (Tryb zabezpieczenia) wybierz pozycję WPA/WPA2-Personal (PSK). 2. Wybranie opcji WPA-PSK powoduje włączenie uwierzytelniania tylko protokołem WPA; wybranie opcji WPA2-PSK powoduje włączenie uwierzytelniania tylko protokołem WPA2. Jest także opcja WPA-PSK + WPA2-PSK, w wyniku wybrania której obsługiwane są obie metody uwierzytelniania: WPA i WPA2. 3. Wprowadź klucz pre-shared. Klucz pre-shared jest ciągiem liter, cyfr i symboli o długości od ośmiu do 63 znaków. We wszystkich konfigurowanych klientach należy ustawić taki sam klucz. Komputery, które legitymują się takim kluczem pre-shared, mają pełny dostęp do naszej sieci, w tym do udostępnianych plików i drukarek. Konto gościnne Gościnny klucz pre-shared umożliwia użytkownikom-gościom uzyskanie dostępu do sieci ale tylko z prawem korzystania z Internetu. Tacy użytkownicy nie mają dostępu do samej sieci wewnętrznej ani do plików w komputerach. Aby zapewnić taki dostęp gościnny (guest access), należy wprowadzić specjalny klucz pre-shared przeznaczony do tego celu. Klucz pre-shared jest ciągiem liter, cyfr i symboli o długości od ośmiu do 63 znaków. Aby zakończyć, kliknij przycisk Apply Changes (Zastosuj zmiany). 58

61 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Konfigurowanie zabezpieczenia WPA w bezprzewodowych kartach do komputerów stacjonarnych i typu desktop, których producentem NIE JEST firma Belkin W przypadku kart INNYCH niż bezprzewodowa karta sieciowa firmy Belkin do komputerów stacjonarnych lub przenośnych, bez dołączonego oprogramowania obsługującego standard WPA, ze stron firmy Microsoft można bezpłatnie pobrać plik Windows XP Poprawka obsługi dla specyfikacji Wireless Protected Access. Uwaga: Ten plik udostępniony przez firmę Microsoft działa tylko w systemie Windows XP. Obecnie inne systemy operacyjne nie są obsługiwane. Ważne: Ponadto na stronach producenta należy sprawdzić, czy dany produkt w ogóle obsługuje standard WPA, oraz czy pobrano najnowsze sterowniki. Obsługiwane systemy operacyjne: Windows XP Professional Windows XP Home Edition Konfiguracja zabezpieczenia WPA-PSK w programie systemu Windows XP do obsługi sieci bezprzewodowej Aby można było korzystać z zabezpieczenia WPA-PSK, należy uruchomić program systemu Windows XP do obsługi sieci bezprzewodowej: 1. W systemie Windows XP kliknij kolejno Start > Panel sterowania > Połączenia sieciowe. 2. Prawym przyciskiem myszy kliknij połączenie sieci bezprzewodowej i wybierz pozycję Właściwości. 3. Po kliknięciu zakładki Sieci bezprzewodowe wyświetlane jest następujące okno. Upewnij się, że jest zaznaczone pole Użyj systemu Windows do konfiguracji ustawień sieci bezprzewodowej. 59

62 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 4. Na zakładce Sieci bezprzewodowe kliknij przycisk Właściwości. Wyświetlane jest następujące okno. Tryb punktu dostępowego Uwaga: Ta funkcja jest przeznaczona tylko dla zaawansowanych użytkowników. Router można skonfigurować jako punkt dostępowy. W tym trybie wyłączane są funkcje NAT i współdzielenia adresu IP oraz serwer DHCP. W trybie punktu dostępowego (Access Point AP) router musi mieć skonfigurowany adres IP w tej samej podsieci, co pozostałe komputery sieci. Domyślny adres to , a maska podsieci to Te adresy można zmienić. 1. Aby włączyć tryb punktu dostępowego, na stronie Use as Access Point only (Praca w trybie samego punktu dostępowego) wybierz przycisk Enable (Włącz). Po wybraniu tej opcji można zmienić ustawienia IP. 5. W przypadku pracy w mieszkaniu lub małej firmie w części Uwierzytelnianie sieciowe wybierz pozycję WPA-PSK. 6. W części Szyfrowanie danych wybierz opcję TKIP lub AES. To ustawienie musi być identyczne jak w skonfigurowanym routerze. 2. Wprowadź ustawienia IP odpowiednie dla sieci, w której ma działać punkt dostępowy. Następnie należy kliknąć przycisk Apply Changes (Zastosuj zmiany). 3. Połącz kablem port routera WAN z istniejącą siecią. 7. W polu Klucz sieciowy wpisz klucz szyfrujący. Ważne: Wprowadź klucz pre-shared. Klucz pre-shared jest ciągiem liter, cyfr i symboli o długości od ośmiu do 63 znaków. We wszystkich konfigurowanych klientach należy ustawić taki sam klucz. 8. Aby zmiany zostały zastosowane, kliknij przycisk OK. 60

63 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Router pełni teraz rolę punktu dostępowego. Żeby teraz uzyskać dostęp do zaawansowanego internetowego interfejsu użytkownika, w oknie przeglądarki wpisz zdefiniowany powyżej adres IP. Ustawienia szyfrowania i filtrowania adresów MAC, nazwę sieci SSID oraz kanał można ustawić w zwykły sposób. Rozszerzanie obszaru sieci bezprzewodowej i dodawanie segmentu sieci Funkcje rozszerzania obszaru sieci oraz dodawania segmentu sieci są dostępne tylko w następujących modelach urządzeń: F5D router bezprzewodowy G Plus F5D router bezprzewodowy G F5D7130 bezprzewodowe urządzenie standardu G rozszerzające obszar sieci/punkt dostępowy F5D7132 Uniwersalne bezprzewodowe urządzenie standardu G rozszerzające obszar sieci W celu zapewnienia optymalnego działania routera lub punktu dostępowego prosimy o pobranie najnowszej wersji oprogramowania sprzętowego, dostępnego pod adresem: Co to jest most bezprzewodowy? Kiedy router bezprzewodowy pracuje w trybie mostu, łączy się bezpośrednio z drugim bezprzewodowym punktem dostępowym. Prosimy zwrócić uwagę, że bezprzewodowy router standardu G (modele F5D7234-4, F5D7231-4) można połączyć mostem bezprzewodowym tylko z bezprzewodowym urządzeniem standardu G rozszerzającym obszar sieci/punktem dostępowym (modele F5D7132, F5D7130). Obecnie nie jest możliwe tworzenie mostów bezprzewodowych z punktami dostępowymi innych producentów. Tryb mostu może służyć do rozszerzenia obszaru sieci bezprzewodowej albo dodania segmentu sieci w innej części mieszkania lub biura bez prowadzenia kabli. 61

64 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Rozszerzanie obszaru sieci Opisywana tutaj konfiguracja rozszerza obszar sieci bezprzewodowej w domu lub biurze. Na rysunku na następnej stronie zilustrowano działanie mostu bezprzewodowego zwiększającego obszar sieci. W tym przykładzie router jest skonfigurowany tak, aby mógł łączyć się z punktem dostępowym zlokalizowanym innym obszarze. Notebook ma taki sam dostęp do sieci bez względu na to, w której części pokrycia sygnałem bezprzewodowym się znajduje. Bezprzewodowa rozbudowa sieci o nowy segment Przyłączenie punktu dostępowego do routera umożliwia dodanie nowego segmentu sieci w innej części mieszkania lub biura bez prowadzenia kabli. Do portu RJ45 punktu dostępowego można wpiąć przełącznik lub koncentrator sieciowy; komputery podłączone do tego przełącznika lub koncentratora mają dostęp do całej tak skonfigurowanej sieci. Internet Internet Wireless Bridge Link Wireless Bridge Link Main Router Secondary AP Main Router Secondary AP Secondary Switch Wired Computer Wireless Computer Wireless Computers Wired Computer Wireless Computer Wired Computers 62

65 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Konfiguracja mostu między routerem a dodatkowym punktem dostępowym Aby połączyć router firmy Belkin z dodatkowym punktem dostępowym, konieczne jest wprowadzenie ustawień w Zaawansowanym internetowym interfejsie użytkownika. Konieczne jest także spełnienie kilku innych warunków. PROSIMY UWAŻNIE PRZECZYTAĆ I WYKONAĆ OPISANE NIŻEJ CZYNNOŚCI. 1. W punkcie dostępowym ustaw ten sam kanał, co w routerze. Domyślnie w routerze i punkcie dostępowym ustawiony jest kanał 11. Jeśli wcześniej nie zmieniano kanału, teraz nie trzeba wprowadzać żadnych zmian (więcej informacji na temat zmieniania kanałów można znaleźć na stronie 48 niniejszego podręcznika użytkownika). 2. Na spodzie obudowy punktu dostępowego odczytaj jego adres MAC. Na etykiecie widnieją dwa adresy MAC. W tej chwili interesuje nas adres MAC oznaczony jako WLAN MAC Address (Adres MAC w sieci WLAN). Adres MAC rozpoczyna się od ciągu 0030BD, po którym następuje sześć innych cyfr lub liter (0030BD-XXXXXX). Zapisz adres MAC w poniższym polu. Przejdź do kolejnej czynności. 63

66 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 3. Teraz umieść dodatkowy punkt dostępowy w zasięgu routera, a jednocześnie w pobliżu obszaru, na który ma zostać rozszerzony zasięg lub gdzie ma zostać dodany segment sieci. Zazwyczaj zasięg w pomieszczeniach waha się w przedziale m. 6. W oknie przeglądarki wyświetlany jest interfejs użytkownika routera. Kliknij Wireless Bridge widoczny po lewej stronie ekranu. Wyświetlany jest następujący ekran. 4. Włącz zasilanie punktu dostępowego. Upewnij się, że punkt dostępowy jest włączony i przejdź do kolejnej czynności. 5. Z przeglądarki w komputerze połączonym z routerem uzyskaj dostęp do Zaawansowanego internetowego interfejsu użytkownika. W polu adresu wpisz Przed adresem nie wstawiaj przedrostka www ani Uwaga: Jeśli zmieniono adres IP routera, należy użyć tego zmienionego adresu. 64

67 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 7. Zaznacz pole wyboru Enable ONLY specific Access Points to connect (Zezwalaj na połączenie TYLKO określonym punktom dostępowym). 8. W polach oznaczonych jako AP1 wpisz adres MAC dodatkowego punktu dostępowego. Po wpisaniu adresu kliknij przycisk Apply Changes (Zastosuj zmiany). 9. Most bezprzewodowy jest skonfigurowany. Konfiguracja zapory sieciowej (firewall) Router jest wyposażony w zaporę sieciową (firewall) chroniącą sieć przed znanymi atakami ze strony hakerów. Rozpoznawane zagrożenia: Podszywanie pod adresy IP (IP spoofing) Zalewanie pakietami SYN (SYN flood) Land Attack Zalewanie pakietami UDP (UDP flood) Ping of Death (PoD) Tear Drop Attack Atak powodujący odmowę obsługi (Denial of Service DoS) Nieprawidłowo skonstruowane pakiety ICMP Pakiety IP o zerowej długości Nieprawidłowo skonstruowane pakiety RIP Smurf Attack Zalewanie sfragmentowanymi pakietami TCP Null Scan 65

68 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Ponadto zapora maskuje znane porty, które często służą do przeprowadzania ataków na sieci. Z punktu widzenia atakującego porty ukryte (stealth) po prostu nie istnieją. Co prawda wyłączenie zapory nie oznacza jeszcze całkowitego otwarcia sieci na poczynania hackerów, ale zaleca się, żeby ta ochrona była aktywna przez cały czas. Konfiguracja ustawień przekazywania ruchu do sieci wewnętrznej Funkcja Virtual Servers (Serwery wirtualne) umożliwia przekierowywanie do sieci wewnętrznej zewnętrznych żądań dostępu do usług, takich jak serwer WWW (port 80), serwer FTP (port 21) lub inne aplikacje. Ponieważ komputery wewnętrzne są chronione zaporą, komputery na zewnątrz sieci (w Internecie) nie widzą ich i nie mogą uzyskać do nich dostępu. Informacji o tym, na których portach działa dana aplikacja, należy szukać u jej producenta. 66

69 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Wprowadzanie ustawień serwera wirtualnego Aby skonfigurować serwer wirtualny, należy wpisać adres IP komputera wewnątrz sieci, który ma serwować daną usługę, oraz numer (numery) portów, z których ruch ma być kierowany do tego komputera. Następnie należy określić typ portu (TCP lub UDP), zaznaczyć pole Enable (Włącz) i kliknąć przycisk Apply Changes (Zastosuj zmiany). Każdy wpis określający porty ruchu przychodzącego zawiera dwa pola, mieszczące najwyżej po 5 znaków każde, za pomocą których można określić górną i dolną granicę puli portów ([xxxxx]-[xxxxx]). W każdej pozycji można zdefiniować albo jeden port, umieszczając w obu polach tę samą wartość (np.[7500]-[7500]), albo przedział portów (np. [7500]-[9000]). Jeśli dana aplikacja wymaga zdefiniowania wielu pojedynczych portów, albo kombinacji przedziałów portów, można zdefiniować więcej takich wpisów (najwyżej 20), np. 1. [7500]-[7500], 2. [8023]-[8023], 3. [9000]-[9000]. Otwieranie portów w zaporze sieciowej stwarza zagrożenie dla bezpieczeństwa. Interfejs urządzenia umożliwia szybkie włączanie i wyłączanie wprowadzonych ustawień. Zaleca się, aby wyłączać poszczególne pozycje przekazywania portów, jeśli związane z nimi aplikacje nie są akurat wykorzystywane. Filtrowanie klientów na podstawie adresów IP Router można tak skonfigurować, aby blokował dostęp do Internetu, poczty elektronicznej lub innych usług sieciowych w określone dni i o określonych porach. Ograniczenia mogą dotyczyć jednego komputera, jednolitej grupy komputerów lub różnych, niepowiązanych komputerów. 67

70 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Na przykład, aby zablokować dostęp do stron WWW jednemu komputerowi, należy wpisać adres IP tego komputera w obu polach IP. Następnie w obu polach portów należy wpisać liczbę 80. W kolumnie protokołów należy wybrać pozycję Both (Oba). W kolumnie działania należy wybrać opcję Block (Blokuj). Można również wybrać opcję Always (Zawsze) wtedy dostęp jest blokowany przez cały czas. U góry należy wybrać dzień i godzinę rozpoczęcia blokowania, a na dole dzień i godzinę zdjęcia blokady. Potem należy zaznaczyć pole Enable (Włącz). Następnie należy kliknąć przycisk Apply Changes (Zastosuj zmiany). Komputer o wskazanym adresie nie ma teraz dostępu do stron WWW w zdefiniowanym przedziale czasowym. Uwaga: Należy sprawdzić, czy w części Utilities > System Settings > Time Zone (Narzędzia > Ustawienia systemowe > Strefa czasowa) wybrano właściwą strefę czasową. Ustawianie filtrowania adresów MAC Filtr adresów MAC pozwala określić, które komputery mogą korzystać z sieci, a które nie. Komputery, których nie umieszczono na liście filtra, nie mają dostępu do sieci. Po włączeniu tej funkcji konieczne jest wprowadzenie do konfiguracji adresu MAC każdego komputera-klienta, który ma mieć dostęp do sieci. 68

71 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Aby włączyć tę funkcję, przejdź do części MAC Address Filtering (Filtrowanie adresów MAC) i tam zaznacz pole Enable MAC Address Filtering (Włącz filtrowanie adresów MAC). Następnie kliknij w przeznaczonym do tego celu polu i wprowadź adres MAC komputera, który ma zostać dodany do listy. Kliknij przycisk Add (Dodaj), a następnie Apply Changes (Zastosuj zmiany). Na liście filtra adresów MAC można umieścić maksymalnie 32 komputerów. Uwaga: Nie jest możliwe usunięcie adresu MAC komputera, z którego realizowana jest obsługa routera (tego, z którego korzystasz podczas wprowadzania ustawień). Włączanie strefy DMZ Funkcja strefy DMZ (Demilitarized Zone) służy do wyznaczania jednego komputera, który ma nie być chroniony zaporą sieciową (firewall). Taka konfiguracja może być wymagana tam, gdzie zapora sieciowa jest źródłem problemów np. z grami online czy aplikacją do prowadzenia wideokonferencji. Z tej funkcji należy korzystać tylko tymczasowo. Komputer umieszczony w strefie DMZ NIE jest chroniony przed atakami hakerów. Uwaga: Jeśli w ramach subskrypcji u dostawcy usług internetowych wykupiono dodatkowe publiczne adresy IP (adresy w sieci WAN), na zewnątrz zapory można umieścić kolejne komputery, o ile każdemu z nich przypiszemy inny publiczny adres IP. Aby umieścić komputer w strefie DMZ, wpisz ostatnie cyfry jego adresu IP w przeznaczonym do tego celu polu i kliknij przycisk Enable (Włącz). Kliknij przycisk Apply Changes (Zastosuj zmiany). 69

72 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Konfiguracja klienta uaktualniającego usługi Dynamic DNS (DDNS) w routerze Żeby móc korzystać z opisywanej funkcji, najpierw należy zarejestrować się w bezpłatnej usłudze uaktualniania (update service) w serwisie DynDNS.org. Po zarejestrowaniu należy wykonać poniższe czynności. 1. W opcji DDNS Service (Usługa DDNS) wybierz DynDNS. 2. Wpisz nazwę użytkownika DynDNS.org w polu User Name (Nazwa użytkownika). 3. Wpisz hasło usługi DynDNS.org w polu Password (Hasło). 4. Wpisz skonfigurowaną nazwę domeny DynDNS.org w polu Domain Name (Nazwa domeny). 5. Aby uaktualnić adres IP, kliknij przycisk Update Dynamic DNS (Uaktualnij dynamiczny DNS). Kiedy adres IP przypisany przez dostawcę usług ulega zmianie, router automatycznie uaktualnia serwery DynDNS.org, informując je o nowym adresie. Uaktualnienie można również przeprowadzić automatycznie, klikając przycisk Update Dynamic DNS (Uaktualnij dynamiczny DNS) 70

73 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Blokowanie pakietów ping z sieci WAN Do wyszukiwania potencjalnych ofiar w Internecie hakerzy wykorzystują technikę zwaną pingowaniem. Jeśli haker otrzyma odpowiedź na pakiet ping wysłany pod specyficzny adres IP, wie, że pod tym adresem działa jakieś urządzenie sieciowe, którym być może warto się zainteresować. Router można skonfigurować tak, aby nie reagował na pakiety ICMP ping przychodzące z zewnątrz. Takie ustawienie zwiększa bezpieczeństwo routera. Zakładka narzędzi Na ekranie Utilities (Narzędzia) można zmieniać różne parametry pracy routera oraz wykonywać niektóre funkcje administracyjne. Aby wyłączyć odpowiadanie na pakiety ping pochodzące z zewnątrz, wybierz opcję Block ICMP Ping (Blokuj pakiety ICMP ping), a następnie kliknij przycisk Apply Changes (Zastosuj zmiany). Od tej pory router nie reaguje na pakiety ICMP ping z zewnątrz. 71

74 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Restart routera Czasami, kiedy router nie działa prawidłowo, może zajść konieczność restartu (ponownego uruchomienia) urządzenia. Restart routera nie powoduje skasowania ustawień konfiguracyjnych. Restart routera w celu powrócenia do zwykłego trybu pracy 1. Kliknij przycisk Restart Router (Zrestartuj router). 2. Wyświetlany jest następujący komunikat. Kliknij przycisk OK. 72

75 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 3. Wyświetlany jest następujący komunikat. Procedura restartu routera może potrwać do 25 sekund. Podczas restartu nie należy wyłączać zasilania urządzenia. Przywracanie domyślnych ustawień fabrycznych Ta funkcja powoduje przywrócenie wszystkich fabrycznych (domyślnych) ustawień routera. Przed przywróceniem wartości domyślnych zalecamy wykonanie kopii zapasowej ustawień. 1. Kliknij przycisk Restore Defaults (Przywróć ustawienia domyślne). 4. Na ekranie wyświetlane jest 25-sekundowe odliczanie. Kiedy odliczanie dojdzie do zera, router jest zrestartowany. Teraz powinno nastąpić automatyczne wyświetlenie strony głównej urządzenia. Jeśli tak się nie dzieje, w pasku adresu przeglądarki wpisz adres routera (domyślnie ). 73

76 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 2. Wyświetlany jest następujący komunikat. Kliknij przycisk 4. Na ekranie wyświetlane jest 25-sekundowe odliczanie. Kiedy odliczanie dojdzie do zera, ustawienia domyślne routera są przywrócone. Teraz powinno nastąpić automatyczne wyświetlenie strony głównej urządzenia. Jeśli tak się nie dzieje, w pasku adresu przeglądarki wpisz adres routera (domyślnie ). 3. Wyświetlany jest następujący komunikat. Przywracanie ustawień domyślnych obejmuje także restart routera. Cała procedura może potrwać do 25 sekund. Podczas restartu nie należy wyłączać zasilania urządzenia. 74

77 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Zapisywanie bieżącej konfiguracji Ta funkcja służy do zapisywania aktualnej konfiguracji urządzenia. Tak zapisane ustawienia można potem przywrócić w razie ich utraty lub zmiany. Zalecamy wykonanie kopii zapasowej bieżącej konfiguracji przed uaktualnianiem oprogramowania sprzętowego. 1. Kliknij przycisk Save (Zapisz). Wyświetlane jest okno Pobieranie pliku. Kliknij przycisk Save (Zapisz). 75

78 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 2. Otwiera się okno, w którym można wybrać miejsce zapisania pliku konfiguracyjnego. Wybierz lokalizację pliku. Plikowi można nadać dowolną nazwę, albo pozostawić nazwę domyślną user.conf. Należy nazwać plik tak, aby potem można go było łatwo odnaleźć. Po wybraniu lokalizacji i nazwy pliku kliknij przycisk Zapisz. 3. Po zapisaniu pliku wyświetlane jest następujące okno. Kliknij przycisk Zamknij. Plik konfiguracyjny jest zapisany. 76

79 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Przywracanie wcześniejszej konfiguracji Ta funkcja służy do przywracania zapisanych wcześniej ustawień. 1. Kliknij przycisk Browse (Przeglądaj). Otwiera się okno, za pomocą którego można wybrać lokalizację pliku konfiguracyjnego. Pliki konfiguracyjne mają nazwy zakończone przyrostkiem.conf. Zlokalizuj plik konfiguracyjny, który chcesz przywrócić, i kliknij go dwukrotnie. Następnie kliknij przycisk Restore (Przywróć) na stronie Restore previous saved settings (Przywracanie wcześniej zapisanych ustawień). 77

80 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 2. Wyświetlane jest pytanie o potwierdzenie. Kliknij przycisk OK. 4. Na ekranie wyświetlane jest 25-sekundowe odliczanie. Kiedy odliczanie dojdzie do zera, ustawienia konfiguracyjne routera są przywrócone. Teraz powinno nastąpić automatyczne wyświetlenie strony głównej urządzenia. Jeśli tak się nie dzieje, w pasku adresu przeglądarki wpisz adres routera (domyślnie ). 3. Wyświetlane jest okno z informacją. Przywracanie ustawień trwa do 25 sekund. Kliknij przycisk OK. 78

81 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Uaktualnianie oprogramowania sprzętowego Od czasu do czasu firma Belkin może publikować nowe wersje oprogramowania sprzętowego przeznaczonego dla routera. Takie uaktualnienia oprogramowania sprzętowego mogą zawierać ulepszenia funkcji i ewentualne poprawki. Udostępnione oprogramowanie sprzętowe można pobrać ze stron internetowych firmy Belkin, a następnie zainstalować w routerze. Wyszukiwanie nowej wersji oprogramowania sprzętowego Na stronie w polu Search (Szukaj) wpisz numer katalogowy urządzenia F5D Kliknij przycisk Search (Szukaj). Na stronie wyników wyszukiwania kliknij pozycję F5D Firmware update - North America. 79

82 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Pobieranie nowej wersji oprogramowania sprzętowego Następuje przejście do strony pobierania oprogramowania F5D Firmware update - North America. 1. Aby pobrać nową wersję oprogramowania sprzętowego, kliknij symbol pobierania ( ). 80

83 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 2. Otwiera się okno, w którym można wybrać miejsce zapisania pliku oprogramowania sprzętowego. Wybierz lokalizację pliku. Plikowi można nadać dowolną nazwę, albo pozostawić nazwę domyślną. Należy pamiętać o zapisaniu pliku w takim miejscu, w którym będzie go można później łatwo odnaleźć. Uwaga: Zalecamy zapisanie pliku na Pulpicie tam można go najłatwiej znaleźć. Po wybraniu lokalizacji pliku kliknij przycisk Zapisz. 3. Po zapisaniu pliku wyświetlane jest następujące okno. Kliknij przycisk Zamknij. Pobieranie oprogramowania sprzętowego zostało zakończone. Uaktualnianie oprogramowania sprzętowego opisano w kolejnej części, Uaktualnianie oprogramowania routera. 81

84 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Uaktualnianie oprogramowania routera 1. Na stronie Firmware Update (Uaktualnianie oprogramowania sprzętowego) kliknij przycisk Browse (Przeglądaj). Otwiera się okno, za pomocą którego można wybrać lokalizację pliku oprogramowania sprzętowego. 2. Przejdź do pobranego pliku oprogramowania sprzętowego. Dwukrotnie kliknij nazwę pliku. 82

85 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika 3. W polu Update Firmware (Uaktualnianie oprogramowania sprzętowego) wyświetlana jest lokalizacja i nazwa wybranego pliku oprogramowania sprzętowego. Kliknij przycisk Update (Uaktualnij). 5. Wyświetlany jest jeszcze jeden komunikat. Komunikat mówi o tym, że podczas ładowania oprogramowania sprzętowego i restartu routera może ono nie reagować nawet przez minutę. Kliknij przycisk OK. 6. Na ekranie wyświetlane jest 45-sekundowe odliczanie. Kiedy odliczanie dojdzie do zera, oprogramowanie sprzętowe routera jest uaktualnione. Teraz powinno nastąpić automatyczne wyświetlenie strony głównej urządzenia. Jeśli tak się nie dzieje, w pasku adresu przeglądarki wpisz adres routera (domyślnie ). Uaktualnianie oprogramowania sprzętowego zostało zakończone. 4. Wyświetlane jest pytanie o potwierdzenie. Kliknij przycisk OK. 83

86 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Zmiana ustawień systemowych Na stronie System Settings (Ustawienia systemowe) można zdefiniować nowe hasło administratora, ustawić strefę czasową i włączyć funkcję zarządzania zdalnego. Ustawianie lub zmiana hasła administratora W routerze fabrycznie zdefiniowano hasło puste. W tym miejscu można ustawić hasło i tym samym wprowadzić dodatkowe zabezpieczenie. Hasło dobrze jest zapisać i schować w znanym sobie miejscu, ponieważ będzie ono wymagane przy każdym późniejszym logowaniu do routera. Zaleca się także ustawienie hasła wtedy, gdy ma zostać włączona funkcja zdalnego zarządzania. Zmiana czasu automatycznego wylogowania Opcja czasu automatycznego wylogowania umożliwia określenie, jak długo użytkownik pozostaje zalogowany do interfejsu internetowego. Odliczanie czasu rozpoczyna się wtedy, kiedy użytkownik przestaje korzystać z interfejsu. Przykładem może być sytuacja, w której za pomocą interfejsu internetowego wprowadzono pewne zmiany, a następnie pozostawiono komputer bez kliknięcia przycisku Logout (Wylogowanie). Jeśli czas automatycznego wylogowania jest nastawiony na 10 minut, po 10 minutach od pozostawienia komputera sesja logowania zostaje automatycznie zamknięta. W celu wprowadzania dalszych zmian konieczne jest wtedy ponowne zalogowanie do routera. Ta funkcja ma na celu zwiększenie bezpieczeństwa; domyślnie automatyczne wylogowanie następuje po 10 minutach. Uwaga: W danym czasie do zaawansowanego internetowego interfejsu użytkownika może być zalogowany tylko jeden komputer. 84

87 Korzystanie z Zaawansowanego internetowego interfejsu użytkownika Ustawianie czasu i strefy czasowej Router ustawia swój zegar automatycznie, łącząc się z serwerem SNTP (Simple Network Time Protocol). Dzięki temu zegar routera jest zsynchronizowany z zegarami systemów sieci globalnej. Zsynchronizowany zegar routera umożliwia prowadzenie szczegółowego dziennika zdarzeń związanych z bezpieczeństwem oraz filtrowanie klientów. Na tej stronie należy wybrać lokalną strefę czasową. Jeśli w regionie użytkownika stosuje się podział na czas letni i zimowy, należy zaznaczyć pole Automatically Adjust Daylight Saving (Automatycznie zmieniaj na czas letni). Zegar systemowy może zostać uaktualniony z opóźnieniem. Nawiązanie połączenia z serwerem czasu i uzyskanie odpowiedzi może nastąpić nawet dopiero po 15 minutach. Zegara nie można nastawić samodzielnie. Włączanie zarządzania zdalnego Przed włączeniem tej zaawansowanej funkcji routera Belkin NALEŻY KONIECZNIE USTAWIĆ HASŁO ADMINISTRATORA. Funkcja zdalnego zarządzania polega na tym, że zmiany w ustawieniach routera można wprowadzać z dowolnego miejsca na świecie. Istnieją dwie metody zdalnego zarządzania routerem. Pierwsza polega na zapewnieniu dostępu do routera z dowolnego miejsca w Internecie przez wybranie opcji Any IP address can remotely manage the Router (Routerem można zarządzać zdalnie z dowolnego adresu IP). W tej konfiguracji w dowolnym komputerze na świecie można wpisać adres IP routera w sieci WAN (adres zewnętrzny) i uzyskać dostęp do ekranu logowania, gdzie wystarczy wpisać hasło dostępu do routera. Druga metoda polega na wprowadzeniu konkretnego adresu IP, z którego dozwolone jest zarządzanie routerem. Taka konfiguracja jest bezpieczniejsza, ale mniej wygodna. Aby z niej korzystać, należy określić adres IP znanego nam komputera w Internecie, z którego planujemy uzyskiwać dostęp do routera, a następnie włączyć opcję Only this IP address can remotely manage the Router (Routerem można zarządzać zdalnie tylko z tego adresu IP). STANOWCZO ZALECA SIĘ, aby przed włączeniem tej funkcji ustawić hasło administratora. Pozostawienie hasła pustego oznacza udostępnienie routera niepowołanym osobom i 85