Twoja instrukcja użytkownika PENTAGRAM P

Transkrypt

1 Możesz przeczytać rekomendacje w przewodniku, specyfikacji technicznej lub instrukcji instalacji dla. Znajdziesz odpowiedź na wszystkie pytania w instrukcji dla (informacje, specyfikacje, rozmiar, akcesoria, itp). Szczegółowe instrukcje użytkowania znajdują się w podręczniku użytkownika. Instrukcja obsługi Podręcznik użytkownika Instrukcje obsługi Instrukcje użytkowania Instrukcja użytkowania

2 Skrót instrukcji:... 7 OMÓWIENIE PRODUKTU.. 8 UWAGI... 8 PANEL PRZEDNI PANEL TYLNY.

3 9 USTAWIENIA DOMYLNE.. 9 RESETOWANIE ROUTERA PODLCZANIE URZDZENIA CERBERUS DO KOMPUTERA KONFIGURACJA PROTOKOLU TCP/IP KONFIGURACJA ROUTERA POPRZEZ PRZEGLDARK 14 LOGOWANIE.

4 14 NAWIGACJA.. 15 ZAKLADKA STATUS ZAKLADKA QUICK START ZAKLADKA CONFIGURATON ZAKLADKA SAVE CONFIGURATION TO FLASH.

5 ZAKLADKA RESTART.. 62 ROZWIZYWANIE PROBLEMÓW.. 63 ZASTOSOWANIE DIOD LED W CELU DIAGNOZOWANIA PROBLEMÓW PROBLEMY Z INTERFEJSEM 63 PROBLEMY Z NAZW UYTKOWNIKA I HASLEM. 64 PROBLEMY Z INTERFEJSEM LAN PROBLEMY Z INTERFEJSEM WAN...

6 .. 64 PROBLEMY Z DOSTPEM DO INTERNETU U U 3 Cerberus ADSL2 Wi-Fi Plus (P6331-6) 4 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Wprowadzenie Dzikujemy za zakup modemu/routera ADSL2+ Cerberus ADSL2 Wi-Fi Plus (P6331-6) firmy PENTAGRAM. Twój nowy router jest urzdzeniem wielofunkcyjnym lczcym w sobie modem ADSL, router ADSL, przelcznik sieciowy Ethernet oraz punkt dostpu bezprzewodowego, tak aby zapewni wszelkie moliwoci podlczenia komputerów do Internetu za pomoc szerokopasmowego lcza ADSL. Router Cerberus ADSL2 Wi-Fi Plus (P ) odpowiada midzynarodowym standardom wdroeniowym ADSL2+ i obsluguje transmisje o szybkoci do 24 Mb/s w kierunku do komputera oraz do 1 Mb/s w kierunku do Internetu. Router ten, zaprojektowany z myl o malych biurach, domowych zastosowaniach biurowych oraz uytkownikach prywatnych pozwoli uzyska szybsze polczenia internetowe. Mona dziki niemu cieszy si cal gam uslug ADSL i szerokopasmowych zastosowa multimedialnych, takich jak gry interaktywne czy strumieniowe transmisje wideo oraz dwiku w czasie rzeczywistym realizowane w sposób latwiejszy i szybszy ni kiedykolwiek wczeniej. Funkcje Wbudowany 4-portowy przelcznik Ethernet 10/100 Mb/s ma funkcj automatycznego wykrywania przeplotu dla portów 10Base-T oraz 100Base-TX, co umoliwia zastosowanie krosowanych lub bezporednich kabli Ethernet. Wbudowany punkt dostpowy g umoliwia poszerzenie wachlarza rodków lcznoci o sieci WLAN, zabezpieczajc jednoczenie sieci bezprzewodowe za pomoc technologii WEP, WPA/WPA2 i WDS. Funkcja translacji adresów sieciowych (Network Address Translation NAT) umoliwia wielu uytkownikom jednoczesny dostp do zasobów zewntrznych, np. Internetu, z jednego adresu IP lub konta dostpowego. Obsluga wielu bram warstwy aplikacji (ALG) np. dla przegldarek internetowych, ICQ, FTP, Telnetu, poczty elektronicznej, grup dyskusyjnych, Net2phone, Ping, NetMeeting, telefonów IP itp. UPnP protokól uywany w celu zapewnienia prostej i wydajnej lcznoci pomidzy wieloma odrbnymi urzdzeniami i komputerami pochodzcymi od rónych producentów. Dziki niej zestawienie sieci staje si proste i niedrogie. Architektura UPnP wykorzystuje protokól TCP/IP oraz dostp WWW w celu umoliwienia pracy sieciowej na malej przestrzeni oraz w celu kontroli i przesylu danych pomidzy urzdzeniami sieciowymi. Jeeli ta funkcja jest wlczona, uytkownik moe plynnie lczy si z aplikacjami Net Meeting albo MSN Messenger. Usluga Dynamicznego DNS umoliwia skojarzenie dynamicznego adresu IP ze stal nazw hosta. Dynamiczny adres IP to adres IP z sieci WAN. W celu zastosowania tej uslugi naley najpierw zaloy konto u uslugodawcy DDNS, np. na stronie Urzdzenie Cerberus ADSL2 Wi-Fi Plus (P6311-6) oferuje wbudowan funkcj klienta PPPoE uywan do ustanawiania polcze. Dziki niej uzyskuje si wiksz szybko dostpu bez zmiany samej zasady dzialania oraz przy uyciu tego samego konta dostawcy uslug internetowych (przez co nie trzeba placi za dodatkowe konto dostpowe). Komputer lokalny nie musi by wyposaony w oprogramowanie klienckie 5 Cerberus ADSL2 Wi-Fi Plus (P6331-6) PPPoE. Zapewnione s równie funkcje automatycznego odnawiania polczenia oraz rozlczania polczenia nieaktywnego. Virtual Server (serwera wirtualnego): Uytkownik moe okreli, które uslugi bd widoczne dla uytkowników zewntrznych. Router wykrywa odbierane dania uslug i przesyla je do konkretnego komputera lokalnego w celu obslugi. Przykladowo, mona przypisa komputer z sieci lokalnej do funkcji serwera WWW i ujawni go w sieci zewntrznej. Uytkownicy zewntrzni mog bezporednio przeglda ten serwer WWW, chroniony za pomoc mechanizmu NAT. Komputery lokalne udostpnione w zewntrznej sieci internetowej mog by równie zdefiniowane jako hosty,,strefy zdemilitaryzowanej" DMZ. Klient oraz serwer protokolu dynamicznej konfiguracji hosta (Dynamic Host Configuration Protocol DHCP): po stronie sieci rozleglej, klient sieci DHCP moe automatycznie uzyska adres IP od dostawcy uslug internetowych (ISP). Po stronie sieci lokalnej, serwer DHCP przydziela dostpny zakres adresów IP klientów, wlcznie z maskami podsieci i adresami IP serwerów DNS, oraz dystrybuuje je pomidzy komputerami lokalnymi. Jest to prosty sposób na zarzdzanie lokaln sieci IP. Routing statyczny oraz RIP1/2: Funkcja routingu jest realizowana za pomoc prostej tablicy routingu statycznego lub protokolu RIP1/2. SNMP (Simple Network Management Protocol): SNMP umoliwia wygodne zdalne zarzdzanie routerem. Interfejs uytkownika dzialajcy poprzez WWW: Graficzny interfejs WWW umoliwia prost konfiguracj i zarzdzanie urzdzeniem. Jest to rozwizanie przyjazne dla uytkownika, zawiera pomoc online oraz jest wyposaone w funkcje zarzdzania dla uytkowników zdalnych, którzy równie maj moliwo konfigurowania produktu i zarzdzania nim. Moliwo aktualizacji oprogramowania sprztowego: interfejs WWW umoliwia równie aktualizacj oprogramowania sprztowego routera do najnowszej wersji. Funkcja Quality of Service (QoS) daje uytkownikowi peln kontrol nad tym, jaki rodzaj ruchu wychodzcego powinien otrzyma priorytet na routerze, dziki czemu wane transmisje, np. pakiety danych pochodzce z gier, informacje o klientach lub dane z zakresu zarzdzania zostan przetworzone przez router z blyskawiczn szybkoci nawet jeeli jest on pod duym obcieniem. Funkcje QoS mona konfigurowa pod ktem ródlowego adresu IP, docelowego adresu IP, protokolu oraz portu. Mona te wyregulowa szybko, z jak poszczególne rodzaje danych maj przeplywa przez router, tak aby np. uytkownicy sieci P2P nie zapelnili calej dostpnej przepustowoci w kierunku wysylania albo aby dzialania biurowe nie spowodowaly zatrzymania pracy klienta WWW. Dodatkowo albo alternatywnie mona po prostu zmieni priorytety poszczególnych typów wysylanych danych i zezwoli routerowi na regulowanie poszczególnych szybkoci transmisji. Szybki dostp do Internetu: pobieranie danych z prdkoci do 24 Mb/s oraz wysylanie z prdkoci do 1 Mb/s. Urzdzenie Cerberus ADSL2 Wi-Fi Plus (P6311-6) jest zgodne z nastpujcymi standardami: ANSI T edycja 2, ITU-T G (G.dmt), ITU-T G (G.lite), ITU-T G (ADSL2 G.dmt. bis), 6 Cerberus ADSL2 Wi-Fi Plus (P6331-6) ITU-T G.

7

8 992.5 (ADSL2+), ITU-T G (G.hs), Reach Extended ADSL (RE ADSL). Obsluga wielu protokolów w zakresie zestawiania polczenia: router obsluguje nastpujce protokoly w celu nawizania polczenia z dostawc uslug internetowych (ISP): PPPoA (PPP over ATM Adaptation Layer 5 RFC 2364), PPPoE (PPP over Ethernet RFC 2516) RFC 1483/2684 Enkapsulacja poprzez ATM (mostkowana lub routowana), Router obsluguje równie multipleksowanie typu VC i LLC. Zawarto pudelka Urzdzenie PENTAGRAM Cerberus ADSL2 Wi-Fi Plus (P6331-6) Zasilacz 12 V, 1 A Kabel Ethernet (RJ-45) Kabel telefoniczny (RJ-11) Plyta CD Podrcznik szybkiej instalacji 7 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Omówienie produktu Uwagi Nie uytkuj routera w miejscach o podwyszonej temperaturze i wilgotnoci. Nie uywaj tego samego ródla do zasilania routera i innych urzdze. Nie otwieraj obudowy ani nie naprawiaj urzdzenia samodzielnie. Jeli router stanie si bardzo gorcy, natychmiast wylcz go z gniazdka zasilajcego, a nastpnie dostarcz do autoryzowanego serwisu w celu naprawy. Unikaj uytkowania tego produktu i jego osprztu na wolnym powietrzu. Ustaw router na stabilnej powierzchni. Uywaj tylko zasilacza dolczonego do zestawu. Zastosowanie zasilacza o innym napiciu znamionowym moe doprowadzi do uszkodzenia routera. Panel przedni Dioda LED PWR SYS WLAN Stan Wylczona Stale wiatlo Stale wiatlo Wylczona Stale wiatlo Migotanie Wylczona Stale wiatlo Migotanie Wylczona Stale wiatlo Migotanie Stale wiatlo LAN (1-4) ADSL PPP Opis Brak ródla zasilania urzdzenia Urzdzenie podlczone do ródla prdu zmiennego System w gotowoci Punkt dostpowy jest wylczony Punkt dostpowy jest wlczony Wysylanie lub odbiór danych Brak polczenia Ethernet Urzdzenie podlczone do portu Ethernet Wysylanie lub odbiór danych Brak sygnalu ADSL Uzyskano sygnal ADSL Uzyskiwanie sygnalu ADSL Nawizano polczenie PPPoA / PPPoE 8 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Panel tylny Oznaczenie LINE (RJ-11) LAN 1-4 (RJ-45) RESET PWR ON/OFF Zastosowanie... Podlczanie kabla telefonicznego Lczenie z komputerami (lub innymi urzdzeniami) za pomoc kabla Ethernet Resetowanie urzdzenia Gniazdo zasilacza dolczonego do zestawu Przelcznik do wlczania i wylczania urzdzenia Ustawienia domylne Przed zmian konfiguracji naley zaznajomi si z nastpujcymi ustawieniami domylnymi. Adres IP Maska podsieci SSID Serwer DHCP Pula adresów IP serwera DHCP Czas dzierawy adresu IP Nazwa uytkownika Haslo Pentagram P Wlczony 100 adresów IP, poczwszy od sekund (12 godzin) admin pentagram Zalecamy jak najszybsz zmian nazwy uytkownika i hasla. W przypadku utraty hasla logowania, istnieje moliwo przywrócenia domylnych fabrycznych ustawie urzdzenia. Procedura ta jest opisana na nastpnej stronie. 9 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Resetowanie routera Wlcz router i odczekaj ok. 2 minuty, aby inicjalizacja urzdzenia dobiegla koca Przytrzymaj wcinity przycisk RESET, tak aby wszystkie diody LED wylczyly si, wlczyly i na powrót wylczyly. Router dokona przywrócenia ustawie fabrycznych i uruchomi si ponownie. Nastpnie moesz uzyska do niego dostp za pomoc interfejsu WWW. Podlczanie urzdzenia Cerberus do osta skonfigurowany za pomoc przegldarki internetowej, która zazwyczaj jest zintegrowana z systemem operacyjnym. Router jest obslugiwany za pomoc przejrzystego, prostego interfejsu. Logowanie Uruchom przegldark WWW W pasku adresu wpisz domylny adres IP: 3. Wpisz nazw uytkownika i haslo domylnie: admin / pentagram 14 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Nawigacja Przyciski Save Settings (Zapisz ustawienia) Przycisk otwiera stron zapisu konfiguracji do pamici flash. Restart Router (Ponownie uruchom router) Przycisk otwiera stron ponownego uruchomienia. Zakladki Interfejs WWW zawiera nastpujce zakladki: Status (Stan) - ARP Table (Tablica ARP), Wireless Association (Skojarzenia sieci bezprzewodowej), Routing Table (Tablica routingu), DHCP Table (Tablica DHCP), System Log (Dziennik systemowy), Security Log (Dziennik bezpieczestwa) Quick Start (Szybkie uruchomienie) Configuration (Konfiguracja) LAN (Sie lokalna), WAN (Sie rozlegla), System, Firewall (Zapora sieciowa), QoS, Virtual Server (Serwer wirtualny), Advanced (Zaawansowane) Save Config to FLASH (Zapis konfiguracji do pamici flash) 15 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Zakladka Status Device Information Host Name (Nazwa hosta) Pole zawiera nazw routera nadawan do potrzeb identyfikacji. Pole to umoliwia zmian nazwy routera. System Up-Time (Czas pracy systemu) Pole rejestruje czas niezaklóconej pracy systemu. Current Time (Aktualny czas) Opcja sluca do ustawienia aktualnej godziny. Blisze informacje zob. ustp powicony strefom czasowym. Hardware Version (Wersja sprztu) Wersja ukladu sprztowego Software Version (Wersja oprogramowania) Wersja oprogramowania sprztowego LAN MAC Address (Adres MAC sieci LAN) Adres MAC sieci lokalnej WAN MAC Address (Adres MAC sieci WAN) Adres MAC sieci rozleglej Home URL (Adres strony domowej) Opcja nawizuje polczenie ze stron domow. 16 Cerberus ADSL2 Wi-Fi Plus (P6331-6) LAN IP Address (Adres IP) Adres IP portu sieci lokalnej. Sub Net Mask (Maska podsieci) Maska podsieci IP portu sieci lokalnej. DHCP Server (Serwer DHCP) Rola DHCP portu sieci lokalnej Server (serwer), Relay (przekanik) lub None (brak). WAN IP WAN Nazwa polczenia WAN. VPI/VCI Identyfikatory Virtual Path Identifier oraz Virtual Channel Identifier Connection (Polczenie) Wybór opcji,,disconnected" (brak polczenia) lub,,connected" (polczenie). IP Address (Adres IP) Adres IP portu sieci rozleglej. Net mask (Maska sieci) Maska podsieci IP portu sieci rozleglej. Gateway (Brama) Adres IP bramy domylnej. Port status Uytkownik moe tu sprawdzi stan swoich polcze. Status / ARP Table Tablica ARP (Address Resolution Protocol) routera przedstawia przypisanie adresów internetowych (IP) do adresów Ethernet (MAC). Jest to dobry sposób na szybkie ustalenie adresów MAC interfejsu sieciowego swoich komputerów w celu wykorzystania ich do potrzeb funkcji Firewall MAC Address Filter (Zapora sieciowa filtr adresów MAC) routera. Blisze informacje mona znale w rozdziale niniejszej instrukcji powiconym zaporze sieciowej. IP Address (Adres IP) Lista adresów IP urzdze w sieci lokalnej. MAC Address (Adres MAC) Adres MAC (Media Access Control) kadego urzdzenia w sieci lokalnej.

9 Interface (Interfejs) Nazwa interfejsu (w routerze), z którym lczy si dany adres IP. Static (Stan statyczny) Stan statyczny pozycji tablicy ARP: no (nie) dla dynamicznie generowanych pozycji tablicy ARP yes (tak) dla statycznych pozycji tablicy ARP dodanych przez uytkownika Status / Wireless Association IP Address (Adres IP) Adres IP klienta bezprzewodowego, który dolcza do sieci. MAC Adres MAC klienta bezprzewodowego. 17 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Status / Routing Table # (Nr) Numer pozycji Destination (Punkt docelowy) Adres IP sieci docelowej. Netmask (Maska sieci) Adres maski sieci docelowej. Gateway/Interface (Brama/intefejs) Adres IP bramy lub istniejcego interfejsu, jakiego uywa dana trasa. Cost (Koszt) Koszt transmisji dla potrzeb routingu. Podana wielko nie musi by precyzyjna, ale powinna si mieci w przedziale od 0 do Interface (Interfejs) Wybór interfejsu, za pomoc którego przesylane s pakiety. Status / DHCP Table Leased (Dzierawa) Informacje o adresach IP przydzielonych przez DHCP. IP Address (Adres IP) Adresy IP urzdze w sieci lokalnej. MAC Address (Adres MAC) Adres MAC, do którego przydzielany jest staly adres IP Client Host Name (Nazwa hosta klienta) Informacje o przedawnionych adresach IP Register Time (Czas rejestracji) Dane o czasie rejestracji 18 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Status / System Log Zakladka wywietla dzienniki systemowe nagromadzone a do chwili biecej. Dziki tej funkcji mona przeledzi informacje historyczne. Status / Security Log Ten ekran przedstawia dane z dziennika bezpieczestwa. Jeeli serwer zostanie zaatakowany przez hackera, funkcja zapory wyodrbnia odpowiednie dane, które zostaj zapisane przez router. Dziki nim mona ustali, skd atakowal hacker. 19 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Zakladka Quick Start Szczególowe informacje na temat konfiguracji ustawie WAN mona znale w rozdziale WAN w niniejszej instrukcji. Informacje, które bd potrzebne kreatorowi Szybkiego Uruchomienia w celu ustanowienia lcznoci, to: nazwa uytkownika (zazwyczaj w postaci nazwauytkownika@nazwadostawcyusluginternetowych), haslo oraz typ enkapsulacji. Dostawca uslug internetowych powinien dostarczy wszystkie niezbdne informacje. Alternatywnie, jeeli usunito biece Polczenie WAN w sekcji WAN ISP (WAN Dostawca uslug internetowych) interfejsu, mona uy funkcji PVC Scan routera w celu wykrycia typu enkapsulacji uywanego przez dostawc uslug. Connection (Polczenie) Encapsulation (Enkapsulacja) Wybierz rodzaj enkapsulacji stosowanej przez dostawc uslug internetowych lub opcj Auto Scan (Sprawdzenie automatyczne). Kliknij przycisk Start, aby rozpocz sprawdzenie typów enkapsulacji oferowanej przez dostawc uslug internetowych. Jeeli sprawdzenie przebiegnie pomylnie, na ekranie pojawi si lista obslugiwanych opcji. VCI Wpisz przydzielony identyfikator VCI. Pole to moe ju by skonfigurowane. VPI Wpisz przydzielony identyfikator VPI. Pole to moe ju by skonfigurowane. NAT Wybierz warto,,enabled" (wlczone) lub,,disabled" (wylczone). 20 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Optional Setting (Ustawienia opcjonalne) IP Address (Adres IP) W polu tekstowym Adres IP wpisz adres IP przydzielony przez dostawc uslug internetowych. Subnet Mask (Maska podsieci) Wpisz mask podsieci w notacji dziesitnej rozdzielonej kropkami. Default Gateway (Brama domylna) W tym miejscu naley okreli adres IP bramy (podany przez dostawc uslug internetowych). DNS Obtain DNS automatically (Uzyskaj DNS automatycznie) Zaznacz to pole, aby korzysta z DNS. Primary DNS (DNS podstawowy) Wpisz adresy IP serwerów DNS. Serwery DNS s przekazywane do klientów DHCP wraz z adresami IP oraz mask podsieci. Secondary DNS (DNS drugorzdny) Wpisz adresy IP serwerów DNS. Serwery DNS s przekazywane do klientów DHCP wraz z adresami IP oraz mask podsieci. PPP Username (Nazwa uytkownika) Wpisz nazw uytkownika podan przez dostawc uslug internetowych. Mona tu wpisa do 128 znaków alfanumerycznych (wielko liter ma znaczenie). Nazwa ma zazwyczaj format,,nazwauytkownika@nazwadostawcyusluginternetowych" zamiast po prostu,,nazwa uytkownika". Password (Haslo) Wpisz haslo podane przez dostawc uslug internetowych. Mona tu wpisa do 128 znaków alfanumerycznych (wielko liter ma znaczenie). 21 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Zakladka Configuraton Kliknij t pozycj, aby uzyska dostp do nastpujcych obszarów konfiguracji routera ADSL: LAN (Sie lokalna), WAN (Sie rozlegla), System, Firewall (Zapora sieciowa), QoS, Virtual Server (Serwer wirtualny) oraz Advanced (Zaawansowane). Funkcje te s szczególowo opisane w kolejnych podrozdzialach. Configuration / LAN Sie lokalna (LAN) to wspóluytkowany system lcznoci, do którego jest podlczonych wiele komputerów i który jest ograniczony po wzgldem przestrzennym, zazwyczaj do obrbu jednego budynku lub pitra. W sekcji powiconej sieci lokalnej znajduj si cztery obszary: Ethernet, Wireless (Sieci bezprzewodowe), Wireless Security (Bezpieczestwo sieci bezprzewodowych) oraz DHCP Server (Serwer DHCP). Ethernet Router obsluguje dwa adresy IP Ethernetu w sieci lokalnej oraz dwie róne podsieci LAN, poprzez które mona równoczenie uzyskiwa dostp do Internetu. Uytkownicy maj zazwyczaj w swojej sieci lokalnej tylko jedn podsie, tote nie ma potrzeby definiowania drugorzdnego adresu IP. Domylny adres IP routera to RIP RIP v1, RIP v2, RIP v1+v2 oraz RIP v2 Multicast. Uwaga: Maska podsieci drugorzdnego adresu IP jest uzaleniona od ustawienia podstawowego adresu IP. 22 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Wireless Mode (Tryb) b+g (Tryb mieszany), b i g. Domylne ustawienie fabryczne to b+g. ESSID W tym miejscu wpisz niepowtarzalny identyfikator przydzielony punktowi dostpowemu, wbudowanemu w interfejs sieci bezprzewodowych routera. W celu polczenia z tym urzdzeniem klienty powinny mie taki sam numer ESSID jak urzdzenie. Regulation Domain (Domena regulacyjna) Mona tu wybra jedn z piciu domen regulacyjnych: Ameryka Pólnocna, Europa, Francja itd. Ustawienie to wplywa na ksztalt identyfikatora kanalu. Channel ID (Identyfikator kanalu) Wybierz identyfikator kanalu, którego chcesz uywa. MAC Address (Adres MAC) Adres MAC punktu dostpowego AP Version (Wersja AP) Wersja oprogramowania sprztowego punktu dostpowego. Wireless Distribution System (WDS) Jest to tryb pracy bezprzewodowego punktu dostpowego, umoliwiajcy bezprzewodow lczno z innymi punktami dostpowymi. Jego instalacja jest bardzo prosta: wystarczy zdefiniowa adres MAC dolczanego punktu dostpowego. Mechanizm WDS gwarantuje oszczdno i elastyczno, gdy daje moliwo polczenia dwóch punktów dostpowych bez adnego dodatkowego bezprzewodowego urzdzenia klienckiego, co z kolei pozwala latwo rozbudowywa posiadan infrastruktur przewodow lub bezprzewodow, tak aby powikszy swoj sie.

10 Dodatkowo, mechanizm WDS gwarantuje bezpieczestwo lczy za pomoc technologii WEP. W takim wypadku szyfrowanie klucza WEP dla obydwóch punktów dostpowych musi by jednakowe. WDS Service (Usluga WDS) Ustawienie domylne to Disable (wylczona). Zaznacz pole Enable (wlczona), aby uaktywni t funkcj. Peer WDS MAC Address (Adres MAC WDS urzdzenia równorzdnego) Adres MAC dolczanego punktu dostpowego. Istotne jest równie, aby w konfiguracji 23 Cerberus ADSL2 Wi-Fi Plus (P6331-6) docelowego punktu dostpowego równie zawrze adres MAC tego urzdzenia, tak aby mogly one si rozpozna i nawiza lczno. Uwaga: W adresach MAC naley pamita o uyciu dwukropka (:). Wireless Security Istnieje moliwo wlczenia lub wylczenia mechanizmów WPA lub WEP zabezpieczajcych sie bezprzewodow. Domylnie zabezpieczenia lcznoci bezprzewodowej s: wylczone. WPA Pre-Shared Key WPA Algorithm (Algorytm WPA) Protokól TKIP (Temporal Key Integrity Protocol) wykorzystuje efektywne metody szyfrowania oraz zawiera kod Message Integrity Code (MIC) w celu zapewnienia ochrony przed hackerami. WPA Shared Key (Klucz udostpniany WPA) Klucz uwierzytelnienia sieciowego. Wpisane haslo powinno liczy od 8 do 63 znaków (wielko liter ma znaczenie). Group Key Renewal (Odnowienie klucza grupowego) Okres odnowienia okrelajcy termin zmiany klucza zabezpieczajcego pomidzy klientem bezprzewodowym a punktem dostpowym. WPA2 Pre-Shared Key WPA2 Algorithm (Algorytm WPA2) Protokól TKIP (Temporal Key Integrity Protocol) wykorzystuje efektywne metody szyfrowania oraz zawiera kod Message Integrity Code (MIC) w celu zapewnienia ochrony przed hackerami. WPA2 Shared Key (Klucz udostpniany WPA2) Klucz uwierzytelnienia sieciowego. Wpisane haslo powinno liczy od 8 do 63 znaków (wielko liter ma znaczenie). 24 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Group Group Key Renewal (Odnowienie klucza grupowego) Okres odnowienia okrelajcy termin zmiany klucza zabezpieczajcego pomidzy klientem bezprzewodowym a punktem dostpowym. WEP WEP Encryption (Szyfrowanie WEP) W celu uniemoliwienia nieuprawnionym odbiorcom bezprzewodowym dostpu do danych przesylanych w sieci, router oferuje bezpieczne szyfrowanie danych WEP. Jeeli uytkownik oczekuje wysokiego stopnia bezpieczestwa, moe wybra jedn z dwóch alternatyw: WEP 64 lub WEP 128. WEP 128 jest mechanizmem o silniejszych zabezpieczeniach ni WEP 64. Passphrase (Wyraenie-haslo) Opcja ta sluy do automatycznego generowania klucza WEP na podstawie wpisanego cigu oraz zdefiniowanego algorytmu mechanizmów WEP64 lub WEP128. Ten sam cig mona wpisa w punkcie dostpowym oraz na kliencie i doprowadzi to do wygenerowania takich samych kluczy WEP. Naley pamita, e przy wlczeniu opcji Passphrase nie ma potrzeby wypelniania pól Key (1-4). Key (1-4) (Klucz 1-4) Wpisz klucz szyfrujcy dane bezprzewodowe. W celu umoliwienia transmisji zaszyfrowanych danych, wartoci klucza szyfrowania WEP na wszystkich stanowiskach bezprzewodowych musz by identyczne jak na routerze. Istnieje moliwo wyboru czterech kluczy. Klucze s wpisywane w formacie szesnastkowym liczcym 5 albo 13 liczb w trybach, odpowiednio, WEP64 albo WEP128. Separatorem liczb jest znak,,-". Przykladowo, przy zastosowaniu WEP64, klucz jest prawidlowy, natomiast bdzie nieprawidlowy. Hide ESSID (Ukryj ESSID) Uytkownik moe ukry lub ujawni identyfikator ESSID. DHCP Server Istnieje moliwo wlczenia lub wylczenia serwera DHCP (Dynamic Host Configuration Protocol) albo wlczenia funkcji przekanika DHCP routera. Protokól DHCP pozwala routerowi na dynamiczne przydzielanie adresów komputerom w sieci, o ile s one skonfigurowane do automatycznego uzyskiwania adresów IP. 25 Cerberus ADSL2 Wi-Fi Plus (P6331-6) W celu wylczenia Serwera DHCP routera zaznacz pole Disabled (Wylczony), kliknij przycisk Next (Dalej), a potem Apply (Zastosuj). Kiedy Serwer DHCP jest wylczony, naley rcznie przydzieli staly adres IP kademu komputerowi w sieci i wskaza adres IP routera jako domyln bram dla kadego komputera (domylnie jest to adres ). W celu konfiguracji Serwera DHCP routera zaznacz pole DHCP Server (Serwer DHCP) i przycisk Next (Dalej). Moesz nastpnie skonfigurowa parametry Serwera DHCP, w tym pul adresów IP (pocztkowy i kocowy adres IP puli, jaka ma by przydzielana komputerom w sieci), czas dzierawy dla kadego przydzielonego adresu IP (okres, przez jaki przydzial adresu IP bdzie obowizywal), adres IP DNS oraz adres IP bramy. Dane takie s przesylane do klienta DHCP (tzn. komputera), kiedy zglosi on do serwera DHCP danie przydzialu adresu IP. Kliknij przycisk Apply (Zastosuj), aby wlczy t funkcj. Jeeli zaznaczysz pole Use Router as a DNS Server (Uywaj routera jako serwera DNS), router ADSL sprawdzi nazw domeny, automatycznie wyszuka adres IP w sieci zewntrznej i przekae go do komputera w sieci lokalnej, który zglosil takie danie. 26 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Jeeli zaznaczysz pole DHCP Relay Agent (Przekanik DHCP) i klikniesz Next (Dalej), w nastpnej kolejnoci musisz wpisa adres IP serwera DHCP, który bdzie przydzielal adresy IP klientowi DHCP w sieci lokalnej. Funkcj t naley stosowa wylcznie, jeeli tak zaleca administrator sieci lub dostawca uslug internetowych. Kliknij przycisk Apply (Zastosuj), aby wlczy t funkcj. 27 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Configuration / WAN WAN (Wide Area Network, sie rozlegla) to zewntrzne polczenie z inn sieci lub Internetem. Sekcja WAN mieci trzy obszary: ISP, DNS oraz ADSL. ISP Warto domylna to PPPoA. Jeeli dostawca uslug internetowych wykorzystuje ten protokól dostpowy, kliknij przycisk Edit (Edycja) i wpisz pozostale parametry okrelone poniej. Jeeli dostawca uslug internetowych nie uywa protokolu PPPoA, mona zmieni domyln warto pola WAN za pomoc przycisku Change (Zmie). Prostsz alternatyw jest wybór opcji Quick Start (Szybkie uruchomienie) z menu glównego po lewej stronie. Blisze informacje na ten temat mona znale w rozdziale Quick Start (Szybkie uruchomienie) w niniejszej instrukcji. RFC 1483 Routed Connections Description (Opis) Dowolny opis polczenia, wpisywany przez uytkownika. VPI / VCI W tym polu wpisz odpowiednie dane dostarczone przez dostawc uslug internetowych. NAT Funkcja NAT (Network Address Translation, translacja adresów sieciowych) umoliwia podlczenie do Internetu wielu uytkowników za pomoc jednego konta IP 28 Cerberus ADSL2 Wi-Fi Plus (P6331-6) wspóldzielcego ten sam adres IP. Jeeli uytkownicy w sieci lokalnej maj publiczne adresy IP i mog bezporednio uzyskiwa dostp do Internetu, funkcj NAT mona wylczy. Encapsulation method (Metoda enkapsulacji) Wybierz format enkapsulacji; ustawienie domylne to typ LLC Bridged (LLC mostkowany). Wprowad tu ustawienie podane przez dostawc uslug internetowych. DHCP client (Klient DHCP) Wlczenie lub wylczenie klienta DHCP.

11 W ten sposób mona okreli, czy router powinien automatycznie uzyskiwa adres IP od dostawcy uslug internetowych, czy te nie. Zaznacz pole Obtain an IP address automatically via DHCP client (Uzyskuj adres IP automatycznie poprzez klienta DHCP), aby wlczy funkcj klienta DHCP, albo te wybierz opcj Specify an IP address (Okrel adres IP), aby wylczy klienta DHCP i rcznie okrela adres IP. Ustawienie tego parametru powinno zosta okrelone przez dostawc uslug internetowych. RIP RIP v1, RIP v2, RIP v1+v2 oraz RIP v2 Multicast. PPPoA Routed Connections PPPoA oznacza to skrót okrelajcy protokól Point to Point Protocol over ATM Adaptation Layer 5 (AAL5). Udostpnia on moliwoci kontroli dostpu i funkcje bilingowe w sposób zbliony do uslug dostpu wdzwanianego (dial-up) opartego na protokole PPP. Description (Opis) Nazwa polczenia definiowana przez uytkownika. VPI / VCI W tym polu wpisz odpowiednie dane dostarczone przez twojego dostawc uslug internetowych. NAT Funkcja NAT (Network Address Translation, translacja adresów sieciowych) umoliwia podlczenie do Internetu wielu uytkowników za pomoc jednego konta IP wspóldzielcego ten sam adres IP. Jeeli uytkownicy w sieci lokalnej maj publiczne adresy IP i mog bezporednio uzyskiwa dostp do Internetu, funkcj NAT mona wylczy. Username (Nazwa uytkownika) Wpisz nazw uytkownika okrelon przez dostawc uslug internetowych. Mona tu wpisa do 128 znaków alfanumerycznych (wielko liter ma znaczenie). Nazwa uytkownika ma posta,,nazwauytkownika@nazwadostawcyusluginternetowych" zamiast po prostu,,nazwauytkownika". Password (Haslo) Wpisz haslo okrelone przez dostawc uslug internetowych. Mona tu wpisa do 128 znaków alfanumerycznych (wielko liter ma znaczenie). 29 Cerberus ADSL2 Wi-Fi Plus (P6331-6) IP Address (Adres IP) Adres IP sieci WAN. Jeeli uytkownik pozostawi tu warto , adres IP zostanie automatycznie pobrany od dostawcy uslug internetowych. Authentication Protocol Type (Typ protokolu uwierzytelnienia) Warto domylna to: Chap (Auto). Dostawca uslug internetowych powinien wskaza, czy naley stosowa ustawienie Chap, czy Pap. Connection (Polczenie) Zaznacz to pole, jeeli router ma zestawia sesj PPPoA po wlczeniu oraz automatycznie odnawia j w przypadku rozlczenia przez dostawc uslug internetowych. RIP RIP v1, RIP v2, RIP v1+v2 oraz RIP v2 Multicast. MTU Parametr Maximum Transmission Unit. Rozmiar najwikszego datagramu (bez naglówków typowych dla konkretnego medium), jaki protokól IP bdzie próbowal przesla przez interfejs. PPPoE Routed Connections Protokól PPPoE (PPP over Ethernet) oferuje moliwo kontroli dostpu w sposób zbliony do uslug dostpu wdzwanianego (dial-up) opartego na protokole PPP. Description (Opis) Nazwa polczenia definiowana przez uytkownika. VPI / VCI W tym polu wpisz odpowiednie dane dostarczone przez dostawc uslug internetowych. NAT Funkcja NAT (Network Address Translation, translacja adresów sieciowych) umoliwia podlczenie do Internetu wielu uytkowników za pomoc jednego konta IP, wspóldzielcego ten sam adres IP. Jeeli uytkownicy w sieci lokalnej maj publiczne adresy IP i mog bezporednio uzyskiwa dostp do Internetu, funkcj NAT mona wylczy. Username (Nazwa uytkownika) Wpisz nazw uytkownika okrelon przez dostawc uslug internetowych. Mona tu wpisa do 128 znaków alfanumerycznych (wielko liter ma znaczenie). Nazwa uytkownika ma posta,,nazwauytkownika@nazwadostawcyusluginternetowych" zamiast po prostu,,nazwauytkownika". Password (Haslo) Wpisz haslo okrelone przez dostawc uslug internetowych. Mona tu wpisa do 128 znaków alfanumerycznych (wielko liter ma znaczenie). 30 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Service Name (Nazwa uslugi) To pole ma znaczenie identyfikacyjne. Jeeli jest ono wymagane, dostawca uslug internetowych winien o tym poinformowa. Moe ono zawiera do 20 znaków alfanumerycznych. IP Address (Adres IP) Adres IP sieci WAN. Jeeli uytkownik pozostawi tu warto , adres IP zostanie automatycznie pobrany od dostawcy uslug internetowych. Authentication Protocol (Protokól uwierzytelnienia) Warto domylna to Chap. Dostawca uslug internetowych powinien wskaza, czy naley stosowa ustawienie Chap, czy Pap. Connection (Polczenie): Always on (Zawsze wlczone) Zaznacz to pole, jeeli router ma zestawia sesj PPPoE po wlczeniu oraz automatycznie odnawia j w przypadku rozlczenia przez dostawc uslug internetowych. Connect on Demand (Lcz na danie) Zaznacz to pole, jeeli router ma zestawia sesj PPPoE tylko, kiedy w systemie pojawi si pakiet dajcy dostpu do Internetu (tzn. kiedy program na komputerze podejmie prób dostpu do Internetu). Idle Timeout (Rozlczenie przy braku aktywnoci) Automatyczne rozlczenie bramy zapory szerokopasmowej, jeeli na linii przez okrelony czas nie odnotowuje si adnej aktywnoci. RIP RIP v1, RIP v2, RIP v1+v2 oraz RIP v2 Multicast. MTU Parametr Maximum Transmission Unit. Rozmiar najwikszego datagramu (bez naglówków typowych dla konkretnego medium), jaki protokól IP bdzie próbowal przesla przez interfejs. RFC 1483 Bridged Connections Description (Opis) Nazwa polczenia definiowana przez uytkownika. VPI / VCI W tym polu wpisz odpowiednie dane dostarczone przez dostawc uslug internetowych. Encapsulation method (Metoda enkapsulacji) Wybierz format enkapsulacji. Informacja ta winna by dostarczona przez dostawc uslug internetowych. 31 Cerberus ADSL2 Wi-Fi Plus (P6331-6) DNS Mechanizm Domain Name System (DNS) zawiera tablic skojarze nazw domen z adresami IP. Kady host dzialajcy w Internecie ma niepowtarzaln nazw, latwo zapamitywaln dla uytkownika (tzw. nazw domeny), np. oraz adres IP. Adres IP to numer 32-bitowy zapisany w formacie xxx.xxx.xxx.xxx, np Adres IP mona traktowa jako swego rodzaju numer telefonu poszczególnych urzdze w Internecie. System DNS umoliwia znalezienie takiego numeru telefonu dla dowolnej nazwy domeny. Zwaywszy, i adres IP jest trudny do zapamitania, system DNS zamienia wygodn dla uytkownika nazw na odpowiadajcy jej adres IP. Adres IP w systemie Domain Name System (DNS) mona uzyska automatycznie, o ile dostawca uslug internetowych udostpnil go przy logowaniu. Zazwyczaj przy zastosowaniu protokolów PPPoE lub PPPoA do obslugi sieci rozleglej dostawcy uslug internetowych, taki dostawca automatycznie udostpnia adres IP DNS. Pole konfiguracyjne moe pozosta niewypelnione. Alternatywnie, dostawca moe udostpni wlasny adres IP DNS. Adres taki naley wówczas wpisa w systemie. W przypadku wyboru jednego z pozostalych protokolów, RFC1483 w wersji trasowanej lub mostkowanej, naley skonsultowa si z dostawc uslug internetowych, gdy moe on udostpni wlasny adres IP DNS. Adres IP DNS naley obowizkowo wpisa, jeeli chcesz jako adres Serwera DNS w swoim komputerze ustawi adres IP routera lokalnego.

12 ADSL ADSL Mode (Tryb ADSL) Istniej cztery moliwe tryby Open Annex Type and Follow DSLAM's Setting (Otwórz typ aneksu i przyjmij ustawienie DSLAM), Annex A, Annex L, Annex M oraz Annex J, pomidzy którymi moe wybiera uytkownik. Modulator Istniej cztery moliwe tryby: AUTO, ADSL multimode, ADSL2 oraz ADSL2+, jakie uytkownik moe wybra dla danego polczenia. 32 Cerberus ADSL2 Wi-Fi Plus (P6331-6) DSP Firmware Version (Wersja oprogramowania sprztowego DSP) Wersja kodu DSP DMT Status (Stan DMT) Stan DMT Operational Mode (Tryb operacyjny) Opcja prezentujca stan pracy, jeeli uytkownik okrelil tryb polczenia jako,,auto". Annex Type (Typ aneksu) Opcja prezentujca typ routera, np. Annex A, Annex B Upstream (Wysylanie) Szybko wysylania danych. Downstream (Pobieranie) Szybko pobierania danych. Noise Margin / Attenuation (Zakres zaklóce / tlumienie) Charakterystyka linii ADSL. Configuration / System Sekcja System mieci sze obszarów: Time Zone (Strefa czasowa), Remote Access (Dostp zdalny), Firmware Upgrade (Aktualizacja oprogramowania sprztowego), Backup/Restore (Kopie zapasowe i przywracanie), Restart (Ponowne uruchomienie) oraz User Management (Zarzdzanie uytkownikami). Time Zone (Strefa czasowa) Router nie ma wlasnego zegara czasu rzeczywistego. Posluguje si on protokolem Simple Network Time Protocol (SNTP) w celu pobierania biecego odczytu czasu z serwera SNTP spoza sieci. Wybierz lokaln stref czasow, kliknij przycisk Enable (Wlcz) i kliknij przycisk Apply (Zastosuj). Po pomylnym uzyskaniu polczenia z Internetem router pobierze prawidlowy czas lokalny ze wskazanego serwera SNTP. Jeeli wolisz wskaza inny serwer SNTP ni te obecne na rozwijanej licie, wpisz jego adres IP w przedstawionej powyej postaci. Dostawca uslug internetowych moe zaoferowa wykorzystanie wlasnego serwera SNTP. Resync Period (Okres resynchronizacji) (wyraony w minutach) to interwal, po jakim router ponownie zsynchronizuje czas routera z czasem wskazanego serwera SNTP. Aby unikn zbdnego przeciania wybranego serwera SNTP, interwal powinien by jak najwikszy co najmniej kilka godzin lub nawet dni. Remote Access (Dostp zdalny) W celu czasowego umoliwienia zdalnej administracji routera (tzn. spoza sieci lokalnej) zdefiniuj czas, przez jaki router ma umoliwia dostp zdalny, i kliknij przycisk Enable (Wlcz). Pozostale opcje konfiguracyjne interfejsu zarzdzania przez WWW mona 33 Cerberus ADSL2 Wi-Fi Plus (P6331-6) zmieni w polu Device Management (Zarzdzanie urzdzeniami) w sekcji Advanced (Zaawansowane) interfejsu. Firmware Upgrade Oprogramowanie sprztowe routera to zbiór procedur umoliwiajcych dzialanie urzdzenia i zapewniajcych realizacj wszystkich jego funkcji. Router naley traktowa jako wyspecjalizowany komputer, za oprogramowanie sprztowe to programy, które na nim dzialaj. W miar uplywu czasu, programy te bd poprawiane i zmieniane. Aby móc skorzysta z tych zmian, router umoliwia aktualizacj oprogramowania. Kliknij przycisk Browse (Przegldaj), aby wskaza nowy plik obrazu oprogramowania, pobrany na komputer. Po wybraniu odpowiedniego pliku wybierz opcj Upgrade (Aktualizuj) w celu zaktualizowania oprogramowania sprztowego w routerze. Restart Router with (Ponownie uruchom router z...) Wybierz opcj Factory Default Setting (Domylne ustawienia fabryczne) lub Current Settings (Biece ustawienia), któr preferujesz. New Firmware Image (Nowy obraz oprogramowania sprztowego) W tym polu wpisz lokalizacj pliku, który chcesz wczyta, lub kliknij przycisk Browse (Przegldaj) i wska go. Browse... (Przegldaj) Kliknij przycisk Browse..., aby wskaza plik.afw, który chcesz wczyta. Pamitaj, e przed wczytaniem plików naley rozpakowa skompresowane archiwum plików (. zip). Upgrade (Aktualizuj) Kliknij ten przycisk, aby rozpocz proces wczytywania. Moe on zaj do dwóch minut. Uwaga: NIE wylczaj routera ani nie przerywaj dzialania procesu aktualizacji oprogramowania. Nieprawidlowe dzialania mog doprowadzi do uszkodzenia routera. Backup / Restore Te funkcje umoliwiaj zapisanie i stworzenie kopii zapasowej aktualnych ustawie routera w postaci pliku na komputerze lub przywrócenie ustawie na podstawie takiego 34 Cerberus ADSL2 Wi-Fi Plus (P6331-6) wlanie pliku. S one przydatne, jeeli uytkownik chce wypróbowa róne ustawienia, wiedzc, e posiada sprawdzon kopi zapasow, która odtworzy prawidlowy stan urzdzenia w przypadku ewentualnych bldów. Zaleca si tworzenie kopii zapasowej routera przed wprowadzeniem jakichkolwiek istotnych zmian w konfiguracji routera. Wcinij przycisk Backup (Kopia zapasowa) i wska, w którym miejscu na komputerze lokalnym ma zosta zapisany plik ustawie. Moesz równie zmieni nazw zapisywanego pliku (jest to przydatne, jeeli chcesz posiada kilka zapisanych plików z ustawieniami). Wcinij przycisk Browse (Przegldaj), aby wskaza na komputerze plik, który ma zosta wykorzystany jako podstawa do przywracania ustawie. Ustawienia powinno si przywraca wylcznie z plików, które zostaly wygenerowane za pomoc funkcji Backup i które zostaly stworzone przy uyciu biecej wersji oprogramowania wbudowanego naturalna zapora jest obecna, jeeli funkcja NAT jest cho jedna z zasad jest spelniona, zaplanowana czynno zostaje podjta. Add (Dodaj) Kliknij ten przycisk, aby doda now regul filtra pakietowego na ekranie pojawi si kolejna pozycja. Edit (Edytuj) Zaznacz regul, któr chcesz edytowa, a nastpnie kliknij przycisk,,edit". Delete (Usu) Zaznacz regul, któr chcesz usun, a nastpnie kliknij przycisk,,usu". 37 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Application (Aplikacja) Dowolny wybór uytkownika. Packet Flow (Kierunek pakietów) Okrel, czy regula ma obowizywa dla pakietów wychodzcych, czy przychodzcych. Active (Aktywna) Wybierz Yes (Tak), aby wlczy dan regul, lub No (Nie), aby j wylczy. Packet Type (Typ pakietów) Okrel rodzaj pakietów (TCP, UDP, ICMP lub,,any" (dowolne)), jakich ma dotyczy regula. Wybierz pozycj TCP, jeeli chcesz na serwerze zdalnym wyszuka za pomoc numeru portu uslug aplikacyjn opart na polczeniu. Wybierz pozycj UDP, jeeli chcesz na serwerze zdalnym wyszuka za pomoc numeru portu uslug aplikacyjn bez polczenia. Log (Rejestruj) Wybierz Yes (Tak), jeeli chcesz generowa zapisy w dzienniku za kadym razem, kiedy regula filtra zostaje zastosowana w odniesieniu do pakietu. Action When Matched (Dzialanie, jeeli regula spelniona) Jeeli pakiet odpowiada danej regule filtra, mechanizm przekae (Forward) lub odrzuci (Drop) dany pakiet. Source IP Address (ródlowy adres IP) Wpisz adres (lub adresy) IP ródla pakietów przychodzcych lub wychodzcych.

13 Source Port (Port ródlowy) Zaznacz numer (lub numery) portów ródla pakietów przychodzcych lub wychodzcych TCP albo UDP. Destination IP Address (Docelowy adres IP) Wpisz docelowy adres (lub adresy) IP pakietów przychodzcych lub wychodzcych. Destination Port (Port docelowy) Zaznacz numer (lub numery) docelowych portów pakietów przychodzcych lub wychodzcych TCP albo UDP Schedule time (Harmonogram) Uytkownik moe zdefiniowa czas stosowania filtra pakietowego. Uwaga: Jeeli opcja serwera DHCP jest wlczona, naley z najwysz ostronoci przydziela adresy IP z filtrowanego zakresu prywatnych adresów IP, tak aby unikn potencjalnych konfliktów, gdy nie wiadomo, który komputer w sieci lokalnej jest przypisany do danego adresu IP. Najprostsz i najbezpieczniejsz metod jest przydzielanie filtrowanych adresów IP takim komputerom, które nie maj prawa dostpu do zasobów zewntrznych, np. do Internetu. Naley rcznie skonfigurowa filtrowany adres IP dla takiego komputera, ale nadal pozostaje on w tej samej podsieci, co router. 38 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Ethernet MAC Filter Adres Ethernet MAC (Media Access Control) to niepowtarzalny sprztowy identyfikator kadego komputera w interfejsie sieciowym (tj. karcie interfejsu sieciowego lub karcie Ethernet). Dziki funkcji filtra adresów MAC mona skonfigurowa przelcznik sieciowy w taki sposób, aby przyjmowal transmisje wylcznie od okrelonych urzdze, lub przeciwnie blokowal wybranym komputerom dostp do sieci lokalnej. Nie ma adnych wstpnie zdefiniowanych regul filtra adresów MAC. Uytkownik moe swobodnie tworzy wlasne reguly, aby zrealizowa swoje potrzeby. Active (Funkcja aktywna) Wybierz Yes (Tak) z rozwijanej listy w celu wlczenia filtrowania adresów MAC. Action When Matched (Dzialanie, jeeli regula spelniona) - Wybierz opcj Drop (Odrzu) albo Forward (Przeka). Log (Rejestruj) Wybierz Yes (Tak), jeeli chcesz generowa zapisy w dzienniku za kadym razem, kiedy w odniesieniu do pakietu zastosowana zostaje regula filtra. MAC Address (Adres MAC) Wpisz adres MAC, który chcesz obj tym mechanizmem. Candidates (Kandydaci) Funkcja automatycznie wykrywa urzdzenia podlczone do routera za pomoc Ethernetu. 39 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Wireless MAC Filter Mechanizm adresów MAC obsluguje do 30 urzdze w sieci bezprzewodowej i ulatwia kontrol sieci, tak aby przyjmowa transmisje wylcznie od okrelonych, uprawnionych komputerów lub uniemoliwi niepodanym komputerom dostp do sieci lokalnej. Nie ma adnych wstpnie zdefiniowanych regul filtra adresów MAC. Uytkownik moe swobodnie tworzy wlasne reguly, aby zrealizowa swoje potrzeby. 40 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Active (Funkcja aktywna) Wybierz Yes (Tak) z rozwijanej listy w celu wlczenia filtrowania adresów MAC. Action When Matched (Dzialanie, jeeli regula spelniona) Wybierz opcj Drop (Odrzu) albo Forward (Przeka). Log (Rejestruj) Wybierz Yes (Tak), jeeli chcesz generowa zapisy w dzienniku za kadym razem, kiedy w odniesieniu do pakietu zastosowana zostaje regula filtra. MAC Address (Adres MAC) Wpisz adres MAC, który chcesz obj tym mechanizmem. Candidates (Kandydaci) Funkcja automatycznie wykrywa urzdzenia podlczone do routera za pomoc sieci WLAN. Intrusion Detection Zaznacz opcj Enable (Wlcz), jeeli chcesz wykrywa intruzów uzyskujcych dostp do twojego komputera w sposób nieuprawniony. Jeeli uytkownik wlczy t funkcj, router automatycznie wykrywa i blokuje ataki typu DoS (Denial of Service). Ten rodzaj ataku nie ma na celu spenetrowania poufnych danych dostpnych w sieci, a raczej ma zaklóci prac wybranych elementów sieciowych lub calej sieci. Jeeli atak powiedzie si, uytkownicy nie bd mogli korzysta z zasobów sieciowych. Intrusion Detection (Wykrywanie ataków) Zaznacz opcj Enable (Wlcz), jeeli chcesz wykrywa intruzów uzyskujcych dostp do twojego komputera w sposób nieuprawniony. Alert Mail (Poczta alarmowa) Zaznacz to pole, jeeli chcesz otrzymywa wiadomoci pocztowe o alarmach. Alert Mail Time (Czas poczty alarmowej) Okrel przedzial czasu, w jakim bdziesz odbieral alarmowe wiadomoci pocztowe. Your (Twój adres ) Okrel wlasny adres . Recipient's (Adres odbiorcy) Okrel adres odbiorcy, do którego ma by wysylane zawiadomienie owe. SMTP server (Serwer SMTP) Okrel adres serwera SMTP (pocztowego). Block WAN Request Zaznacz pole Enable (Wlcz), jeeli nie chcesz zezwoli, aby do tego routera docieraly zewntrzne dania PING. 41 Cerberus ADSL2 Wi-Fi Plus (P6331-6) URL Filter Reguly filtra URL (Uniform Resource Locator tzn. adres internetowy w postaci albo pozwalaj uniemoliwi uytkownikom z twojej sieci dostp do konkretnych stron internetowych na podstawie ich adresu URL. Nie ma adnych wstpnie zdefiniowanych regul filtra adresów URL. Uytkownik moe swobodnie tworzy wlasne reguly, aby zrealizowa swoje potrzeby. Active (Funkcja aktywna) Wybierz Yes (Tak) z rozwijanej listy, aby wlczy lub wylczy funkcj filtra URL. Always Block (Zawsze blokuj) Zdecyduj, czy reguly filtra URL musz by zawsze sprawdzane (tzn. o kadej porze dnia). Block from (Blokuj od) Zdefiniuj czas, w jakim naley sprawdza reguly filtra adresów URL (np. w trakcie godzin roboczych). Keywords Filtering (Filtrowanie slów kluczowych) Umoliwia blokowanie witryn wg konkretnych slów kluczowych znajdujcych si w adresie URL, zamiast na podstawie calego adresu (np. w celu zablokowania dowolnych obrazów zatytulowanych,,reklama.gif"). Jeeli funkcja ta jest wlczona, mechanizm filtra sprawdza list okrelonych przez uytkownika slów kluczowych, aby sprawdzi, czy nie wystpuj one w wywolanych adresach URL i w razie potrzeby je zablokowa. Naley zauway, i filtr URL blokuje wylcznie polczenia przegldarki internetowej (HTTP) wykorzystujce port 80. Przykladowo, adres zostalby zablokowany, poniewa w adresie wystpuje slowo kluczowe,,abcde". 42 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Domains Filtering (Filtrowanie domen) Mechanizm sprawdza nazwy domen w wywolanym adresie URL z list domen dozwolonych lub zakazanych. W zalenoci od wyniku sprawdzenia, adres URL zostaje przeslany (jako zaufany) lub odrzucony (jako zakazany). Procedura sprawdzenia ma nastpujcy przebieg: 1. Sprawdza si, czy domena z adresu URL znajduje si na licie domen zaufanych. Jeeli tak, do docelowego serwera WWW wyslane zostaje odpowiednie danie polczenia. 2. Jeeli nie, sprawdza si, czy domena wystpuje na licie domen zakazanych. Jeeli tak, danie polczenia zostaje anulowane. 3. Jeeli pakiet nie pasuje do adnej z list, do docelowego serwera WWW wyslane zostaje odpowiednie danie polczenia.

14 4. Naley zauway, e okrela si tu wylcznie domen, a nie pelny adres URL. Przykladowo, aby blokowa transmisje z witryny naley wpisa,,seks" albo,,seks.com" zamiast,,www. seks.com". W poniszym przykladzie, danie skierowane pod adres URL jest przesylane do docelowego serwera WWW, poniewa znajduje si on na licie zaufanej, natomiast danie adresu lub zostanie odrzucone, poniewa seks.com znajduje si na licie zakazanej. Restrict URL Features Block Java Applet (Blokuj aplety Java) Blokowanie treci WWW zawierajcych aplety Java, aby zapobiec atakom, które maj na celu uszkodzenie systemu przy wykorzystaniu standardowego protokolu HTTP. Block ActiveX (Blokuj ActiveX) Blokowanie elementów ActiveX Block Cookies (Blokuj cookies) Blokowanie tzw. cookies Block Proxy (Blokuj serwer proxy) Blokowanie serwera proxy 43 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Configuration / QoS Funkcje Quality of Service wprowadzenie Jeeli kiedykolwiek dalo si odczu, i szybko Internetu spadla do minimalnych wartoci, poniewa inny czlonek rodziny uywal w tym samym czasie programu do obslugi sieci P2P, to warto doceni przelomowe znaczenie funkcji Quality of Service oferowanej przez routery Pentagram w zastosowaniach domowych i biurowych. QoS: utrzymywanie szybkiej pracy polczenia sieciowego Funkcja Quality of Service (QoS), konfigurowana pod ktem ródlowego adresu IP, docelowego adresu IP, protokolu oraz portu, stwarza moliwoci pelnej kontroli nad tym, jakie rodzaje danych wychodzcych powinny otrzymywa priorytet na routerze, gwarantujc tym samym, i dane poerajce du cz przepustowoci, np. dane gier interaktywnych, aplikacje wraliwe na opónienia, np. z zakresu przesylu glosu, lub pliki o kluczowym znaczeniu s przesylane przez router z blyskawiczn szybkoci nawet przy duym obcieniu calego urzdzenia. Istnieje moliwo regulacji szybkoci, z jak poszczególne typy danych wychodzcych s przetwarzane przez router. Co wicej, mona równie po prostu zmieni priorytet poszczególnych typów wysylanych danych i pozostawi zadanie przydzialu konkretnych szybkoci samemu routerowi. Konfiguracja QoS Wybierz pozycj QoS w opcji Configuration (Konfiguracja) w lewym oknie przedstawionym poniej. Po klikniciu pozycji QoS uytkownik moe dodawa (Add), edytowa (Edit) lub usuwa (Delete) reguly QoS. Ta strona przedstawia skrócone informacje na temat regul, które zostaly dodane lub zmienione. Podaje ona równie lczn dostpn przepustowo (nieprzydzielon), wyraon w procentach, któr mona przydzieli. 44 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Application (Aplikacja) Nazwa okrelajca istniejc regul. Time Schedule (Harmonogram) Harmonogram zastosowania regul QoS. Direction (Kierunek) Kierunek transmisji, którego ma dotyczy regula QoS. Router oferuje tu dwa moliwe ustawienia: LAN to WAN (z sieci lokalnej do rozleglej) Kontrola ruchu wychodzcego z sieci lokalnej do wiata zewntrznego, np. jeeli posiadasz serwer FTP w sieci lokalnej i chcesz, aby regula QoS kontrolowala szybko transmisji. W tym celu naley doda regul z ustawieniem kierunku,,lan to WAN" WAN to LAN (z sieci rozleglej do lokalnej) kontrola ruchu przychodzcego z sieci rozleglej do sieci lokalnej. Polczenie moe by nawizane zarówno w kierunku od LAN do WAN, jak i odwrotnie. Assigned Bandwidth Ratio (Przydzielona cz pasma) To pole podaje procent przepustowoci przydzielonej przez regul QoS. Jeeli istnieje polczenie WAN z Internetem, podana tu bdzie szacowana prdko przesylu wyraona w kb/s. Moesz okreli stal prdko transmisji lub minimaln prdko gwarantowan z priorytetem do zajcia niewykorzystanego pasma. Non-Assigned Bandwidth Ratio (Nieprzydzielona cz pasma) To pole podaje dostpn przepustowo pasma w kierunku od LAN do WAN oraz odwrotnie, która nie zostala jeszcze przydzielona. Add (Dodaj) Wcinij ten przycisk, aby doda now regul QoS. Edit / Delete (Edytuj/Usu) Przed uyciem tych przycisków slucych do edycji lub usunicia reguly naley wybra jedn z regul, któr chcesz modyfikowa. Apply (Zastosuj) Po skonfigurowaniu regul moesz wcisn ten przycisk w celu wprowadzenia konfiguracji w ycie. Jeeli zmiana ma zosta trwale zapamitana w pamici flash, w lewym oknie wybierz opcj Save Config to Flash (Zapisz konfiguracj w pamici flash). Po wciniciu przycisku Add lub Edit na ekranie przegldarki pojawi si nastpujca strona. Sluy ona do definiowania regul QoS. 45 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Controlled Traffic Flow (Pasmo kontrolowane) Okrel pasmo ruchu, jakie ma by objte kontrol. W przypadku protokolu GRE nie ma potrzeby podawania na tej stronie adresów IP ani portów aplikacji. W przypadku innych protokolów naley poda co najmniej jedn warto. Packet type (Typ pakietu) Typ kontrolowanych pakietów. W przypadku protokolu GRE nie ma potrzeba podawania na tej stronie adresów IP ani portów aplikacji. W przypadku innych protokolów naley poda co najmniej jedn warto. ANY (Dowolnie) Brak okrelonego typu protokolu. TCP UDP ICMP GRE Dla polcze PPTP VPN. Assigned Data rate (Przydzielona szybko transmisji) Okrel szybko transmisji, jak ma kontrolowa niniejsza regula. Przykladowo, chcemy, aby tylko 20% lcznej przepustowoci w kierunku od LAN do WAN bylo uytkowane na potrzeby serwera FTP. W takim wypadku naley tu okreli proporcje przepustowoci = 20. Jeeli dysponujesz lini ADSL o szybkoci 256 kb/s, szacunkowa szybko transmisji dla takiej reguly bdzie wic wynosi 20%*256*0,9 = 46 kb/s. (0,9 to szacunkowy wspólczynnik skutecznej szybkoci transmisji dla linii ADSL w kierunku od LAN do WAN. W przypadku kierunku od WAN do LAN, wynosi on pomidzy 0,85 a 0,8). Data Ratio (Procent pasma) Procent pasma przepustowoci, jaki ma by kontrolowany przez niniejsz regul. W powyszym przykladzie z serwerem FTP wynosi on 20. Rate Type (Typ przepustowoci) Istniej tu 2 moliwoci: Fixed (Maximum) stala szybko maksymalna: okrel stal szybko transmisji dla danej reguly. Jest to jednoczenie maksymalna przepustowo dla tej reguly. W powyszym przykladzie z serwerem FTP, jeeli chcemy,,zdlawi" szybko wychodzcej transmisji FTP do 20% z 256 kb/s i ograniczy si do tej szybkoci, mona skorzysta z tego ustawienia. Guaranteed (Minimum) gwarantowana szybko minimalna: okrel minimaln szybko transmisji dla niniejszej reguly. Przykladowo, jeeli chcemy zapewni klientom zewntrznym minimaln przepustowo w celu dostpu do wewntrznego serwera FTP na poziomie np. 20% caloci pasma, mona skorzysta z tego ustawienia. Jeeli nastpnie jaka cz pasma nie bdzie zajta, zostanie ona przekazana niniejszej regule wg priorytetów okrelonych w nastpnym punkcie. Priority for Non-used Bandwidth (Priorytet uycia niewykorzystanego pasma) Okrel priorytet zastosowania wolnej czci pasma.

15 Powered by TCPDF ( Przykladowo, moesz okreli dwie róne reguly QoS dla rónych aplikacji. Obydwie aplikacje wymagaj pewnej minimalnej szerokoci pasma, ale mog uytkowa równie wiksz jego cz, ponad przydzielone minimum, jeeli jaki 46 Cerberus ADSL2 Wi-Fi Plus (P6331-6) zakres pasma jest wolny. Dziki tej funkcji mona okreli, która aplikacja bdzie miala wyszy priorytet w kolejce do wolnej przepustowoci. High (Wysoki) Normal (Zwykly) Ustawienie domylne zwykly priorytet. Low (Niski) Przydzial przepustowoci regulom o równych priorytetach odbywa si na zasadach pierwszestwa zgloszenia. DSCP Marking (Oznaczenia DSCP) Oznaczenie Differentiated Services Code Point (DSCP) pierwsze 6 bitów w bajcie ToS. Oznaczenie DSCP umoliwia uytkownikom klasyfikacj ruchu w oparciu o warto DSCP i skierowanie pakietów do kolejnego routera. Tablica przypisania DSCP Wylczone Brak Maksymalne Maksymalnie (000000) Specjalne Przesylanie ekspresowe (101110) Usluga Zlota (niska) Klasa 1, Zloto (001010) Usluga Zlota (rednia) Klasa 1, Srebro (001100) Usluga Zlota (wysoka) Klasa 1, Brz (001110) Usluga Srebrna (niska) Klasa 2, Zloto (010010) Usluga Srebrna (rednia) Klasa 2, Srebro (010100) Usluga Srebrna (wysoka) Klasa 2, Brz (010110) Usluga Brzowa (niska) Klasa 3, Zloto (011010) Usluga Brzowa (rednia) Klasa 3, Srebro (011100) Usluga Brzowa (wysoka) Klasa 3, Brz (011110) Local Machine IPs (Adresy IP komputerów lokalnych) Adresy IP komputerów lokalnych, które maj by objte kontrol. (W przypadku pakietów IP przesylanych w kierunku od LAN do WAN, jest to ródlowy adres IP. W przypadku pakietów IP przesylanych od WAN do LAN, jest to docelowy adres IP.) Remote Machine IPs (Adresy IP komputerów zdalnych) Adresy IP komputerów zdalnych, które maj by objte kontrol. (W przypadku pakietów IP przesylanych w kierunku od LAN do WAN, jest to docelowy adres IP. W przypadku pakietów IP przesylanych od WAN do LAN, jest to ródlowy adres IP. ) Local Application Ports (Porty aplikacji lokalnych) Porty aplikacji na komputerach lokalnych, które maj by kontrolowane. (W przypadku pakietów TCP/UDP przesylanych w kierunku od LAN do WAN, jest to warto portu ródlowego. W przypadku pakietów TCP/UDP przesylanych od WAN do LAN, jest to warto portu docelowego.) Remote Application Ports (Porty aplikacji zdalnych) Porty aplikacji na komputerach zdalnych, która maj by kontrolowane. (W przypadku pakietów TCP/UDP przesylanych w kierunku od LAN do WAN, jest to warto portu docelowego. W przypadku pakietów TCP/UDP przesylanych od WAN do LAN, jest to warto portu ródlowego.) Schedule Time (Harmonogram) Harmonogram stosowania regul QoS. 47 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Przyklad zastosowania funkcji QoS w sieci Schemat polcze Szybko lcza abonenckiego ADSL Wysylanie: 256 kb/s Pobieranie: 2048 Mb/s Przykladowy plan regul QoS Aplikacja Uytkownik VoIP IP lub porty Kontrola kierunku Ruch wychodzcy Procent pasma Min. 20% z wysokim priorytetem uycia niezajtego pasma z oznaczeniem DSCP Klasa 1, usluga Zlota Ruch wychodzcy: min. 30% pasma. Ruch przychodzcy: Min. 30% pasma. Oba kierunki z niskim priorytetem uycia niezajtego pasma. Ruch wychodzcy: Ograniczenie do 20% pasma. Ruch przychodzcy: Ograniczenie do 30% pasma. Harmonogram Zawsze Serwer FTP Ruch przychodzcy i wychodzcy Uytkownicy przegldajc y sie HTTP 80 Ruch przychodzcy i wychodzcy Tylko w godzinach roboczych: midzy 9:00 a 17:00, od poniedzialku do pitku. Zawsze 48 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Przykladowa konfiguracja QOS Aplikacja VoIP Przesyl glosu to zastosowanie szczególnie wraliwe na wszelkie opónienia transmisji. Wikszo urzdze VoIP stosuje protokól SIP. Modul SIP automatycznie dokona przydzialu numeru portu. Lepiej jest uy stalego numeru IP do odbioru pakietów VoIP jako danych o wysokim priorytecie. Powysze ustawienia ulatwi popraw jakoci uslugi VoIP nawet przy pelnym obcieniu lcza. 49 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Serwer FTP Cz firm tworzy serwery FTP, aby umoliwi klientom pobieranie lub udostpnianie plików za porednictwem protokolu FTP. Kierunek od LAN do WAN: Kierunek od WAN do LAN: Powysze ustawienia pozwalaj ograniczy wykorzystanie wysylki danych FTP. Harmonogram pozwala te wprowadzi ograniczenia wylcznie na czas pracy instytucji. 50 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Przegldanie sieci HTTP W celu kontroli przegldania stron WWW naley okreli regul dla portu HTTP 80 (lub 8080 dla niektórych serwerów proxy). Kierunek od LAN do WAN: Kierunek od WAN do LAN: 51 Cerberus ADSL2 Wi-Fi Plus (P6331-6) Configuration / Virtual Server W sieciach TCP/IP oraz UDP, port to numer 16-bitowy stosowany do okrelenia, do której aplikacji (zazwyczaj dzialajcej jako serwer) naley skierowa nadchodzce polczenia. Niektóre porty maj numery formalnie przydzielone przez organizacj IANA (Internet Assigned Numbers Authority). S one okrelane jako,,powszechnie znane porty". Serwery przestrzegaj przydzialu powszechnie znanych portów, tak aby klienty nie mialy klopotów z ich lokalizacj. Jeeli uytkownik chce uruchomi serwer w sieci, do której bdzie istnial dostp z sieci rozleglych (tzn. z innych komputerów w Internecie, które funkcjonuj poza sieci lokaln) bd bdzie wykorzystywal dowoln aplikacj przyjmujc polczenia przychodzce (np. oprogramowanie P2P, takie jak komunikatory internetowe lub klienty sieci wymiany plików P2P) i stosuje mechanizm NAT (Network Address Translation), wówczas naley skonfigurowa router w taki sposób, aby przekierowywal polczenia przychodzce do konkretnego komputera w sieci, na którym dziala dana aplikacja. Przekierowanie portów jest równie niezbdne, jeeli uytkownik chce pelni rol serwera-hosta gry sieciowej. Jest to wynikiem zastosowania funkcji NAT, na skutek której cala sie lokalna figuruje pod pojedynczym publicznie dostpnym adresem IP, wskazujcym na router, który dopiero musi skierowa caly ruch pod odpowiednie prywatne adresy IP uywane przez poszczególne komputery. Blisze informacje na temat mechanizmu NAT mona znale w sekcji niniejszej instrukcji powiconej konfiguracji WAN. Instytucja Internet Assigned Numbers Authority (IANA) jest centraln organizacj koordynujc przydzial niepowtarzalnych wartoci parametrów dla protokolów internetowych. Zakres numerów portów obejmuje liczby od 0 do 65535, ale tylko porty o numerach od 0 do 1023 s zarezerwowane na uslugi uprzywilejowane i okrelone jako,,powszechnie znane porty" Porty zastrzeone nosz numery od 1024 do Pozostale porty, okrelane jako porty dynamiczne lub prywatne, nosz numery od do Przyklady portów powszechnie znanych oraz zastrzeonych s przedstawione poniej.