EtherWerX PPPoE Terminator. Podręcznik Użytkownika EwxOS. PT rev. 1.0

Transkrypt

1 EtherWerX PPPoE Terminator Podręcznik Użytkownika EwxOS PT rev 10

2

3 Spis Treści 1 Wprowadzenie Główne cechy produktu Zawartość opakowania Specyfikacja techniczna Przykłady implementacji platformy EtherWerX PT1 8 2 Instalacja urządzenia Montaż w szafie Montaż poziomy, wolno stojący Podłączenie zasilania Podłączenie do infrastruktury sieciowej Podłączenie do portu konsoli Wyświetlacz systemowy Rozpoczęcie pracy konfiguracja podstawowa urządzenia Ustawienia domyślne Domyślni użytkownicy systemu EwxOS Logowanie do systemu przez port konsoli Procedura pierwszego uruchomienia3 6 4 Podstawowa konfiguracja sieciowa urządzenia Konfiguracja IP urządzenia (IP Configuration / Setup) Konfiguracja serwerów DNS dla użytkowników PPPoE Konfiguracja nazwy serwera PPPoE oraz nazwy usługi Konfiguracja użytkowników PPPoE Dodanie nowego użytkownika Administracja systemem EtherWerX PT Licencja Uprawnienia użytkowników systemu EtherWerX PT Ustawienia globalne Ustawienia czasu systemowego Zarządzanie użytkownikami Przeglądanie listy użytkowników Dodanie nowego użytkownika Modyfikacja parametrów użytkownika Wyłączenie, powtórne włączenie użytkownika Usuwanie użytkownika Wyszukiwanie użytkownika Komunikacja zdalna z urządzeniem EtherWerX PT Dynamiczny adres IP urządzenia EtherWerX PT Statyczny adres IP urządzenia EtherWerX PT Abonenckie Serwery DNS Sprawdzanie komunikacji, Ping Ograniczenia zdalnego dostępu IP Security5 31

4 58 SNMP Zarządzanie przez SNMP Konfiguracja pułapek SNMP (SNMP traps) Statystyki przez SNMP Diagnozowanie urządzenia Przeglądanie dziennika systemowego Przeglądanie statystyk urządzenia Kopia zapasowa konfiguracji Zamiana urządzenia na nowe Aktualizacja systemu EwxOS Słownik pojęć6 1 7 Dodatek Klawisze używane w EtherWerX Main Menu IP Configuration/Setup (IPC/S) Skróty klawiszowe używane w module IPC/S Pola edycji modułu IPC/S Komunikaty wyświetlane przez moduł IPC/S Skróty klawiszowe używane w module C/CPC Console/Comm Port Configuration (C/CPC) Pola edycji modułu C/CPC Komunikaty wyświetlane przez moduł C/CPC SNMP Configuration (SC) Skróty klawiszowe używane w module SC Pola edycji modułu SC Komunikaty wyświetlane przez moduł SC System Information (SI) Skróty klawiszowe używane w module SI Pola edycji modułu SI Informacje wyświetlane na ekranie SI Device Configuration (DC) Skróty klawiszowe używane w module DC Global Settings (GS) Skróty klawiszowe używane w module GS Pola edycji modułu GS Informacje wyświetlane na ekranie GS Komunikaty wyświetlane przez moduł GS Time Settings (TS) Skróty klawiszowe używane w module TS Pola edycji modułu TS Komunikaty wyświetlane przez moduł TS Users Management (UM) Skróty klawiszowe używane w module UM Pola edycji modułu UM7 39

5 7103 Lista wyświetlająca informacje o użytkownikach Komunikaty wyświetlane przez moduł UM IP Security (IPS) Skróty klawiszowe używane w module IPS Pola edycji modułu IPS Komunikaty wyświetlane przez moduł IPS Device Statistics DS Skróty klawiszowe używane w module DS Informacje wyświetlane na ekranie DS Sessions Management (SM) Skróty klawiszowe używane w module SM Pola edycji modułu SM Lista wyświetlająca informacje o sesjach Informacje szczegółowe SM Ekran wyświetlający informacje szczegółowe Skróty klawiszowe informacji szczegółowej modułu SM Komunikaty wyświetlane przez moduł SM Software Download (SD) Skróty klawiszowe używane w module SD Pola edycji modułu SD Komunikaty wyświetlane przez moduł SD Configuration File (CF) Skróty klawiszowe używane w module CF Pola edycji modułu CF Komunikaty wyświetlane przez moduł CF Restart Komunikaty wyświetlane przez funkcję Reset to Default Settings Komunikaty wyświetlane przez funkcję Logout Wsparcie Techniczne8 1 9 Ogólne Warunki Gwarancji Czas Trwania Naprawy Zanim wyślesz produkt do naprawy Przesłanie produktu do serwisu Koszty Naprawy9 6

6

7 1 Wprowadzenie Urządzenie EtherWerX PPPoE Terminator (PT) jest zaawansowaną platformą sprzętową służącą do terminacji kanałów opartych na protokole PPPoE dla sieci szerokopasmowych, zbudowanych w oparciu o dowolną technologię transmisyjną np Ethernet, DSL, DOCSIS lub WiFi Dzięki zastosowanym rozwiązaniom technicznym, przy pomocy tego urządzenia jesteście Państwo w stanie zagwarantować bezpieczeństwo i dostępność Waszej sieci dla użytkowników z zapewnieniem w pełni kodowanej autoryzacji dostępu do jej zasobów Zastosowanie platformy EtherWerX PT jako koncentratora dostępowego PPPoE daje pełne możliwości weryfikacji dostępu wraz z rejestracją wszystkich zdarzeń, ze zwróceniem szczególnej uwagi na zagadnienia: czasu autoryzacji i zakończenia sesji PPPoE, czasu trwania połączenia PPPoE, ilości wysłanych i odebranych danych dla każdej sesji PPPoE, ilości wysłanych i odebranych pakietów dla każdej sesji PPPoE Nie ma znaczenia wielkość sieci Platforma EtherWerX PT oferuje szeroki wachlarz modeli sprzętowych umożliwiających równoczesną pracę od 100 do 8000 użytkowników na jednym urządzeniu Platforma EtherWerX PT została przygotowana z myślą o zwiększeniu dynamiki rozwoju operatorów szerokopasmowych, poprzez bardzo wydajne działanie oraz prostotę konfiguracji Platforma nie wymaga żadnych dodatkowych, zewnętrznych urządzeń do zapewnienia jej działania, scalając całość procesu terminacji sesji PPPoE w jednym urządzeniu Zastosowanie protokołu SNMP umożliwia pełne zarządzanie platformą w czasie rzeczywistym Każda zmiana dowolnego parametru pracy urządzenia czy też pojedynczego użytkownika, może zostać wykonana zdalnie bez konieczności restartu urządzenia czy też ponownej aktywacji usług Dodatkowo protokół SNMP zapewnia możliwość monitorowania pracy platformy, jej wydajności i obciążenia, a także 1 1 Wprowadzenie

8 zachodzących zdarzeń wraz z zapewnieniem możliwości generowania pełnych statystyk z pracy każdego z użytkowników 1 2 Wprowadzenie

9 11 Główne cechy produktu Urządzenie EtherWerX PT jest przeznaczone do implementacji w sieciach komputerowych szerokopasmowych opartych o dowolną technologię dostępową Posiada jedną wersję sprzętową: 2U do szaf RACK 19 wersja do montażu poziomego, także jako wolno stojąca Urządzenie charakteryzuje się stosunkowo niewielkimi gabarytami Obudowa wykonana jest z blachy stalowej wzmacnianej, co umożliwia doskonałe zabezpieczenie urządzenia przed uszkodzeniami mechanicznymi Zasilane jest prądem elektrycznym o parametrach: napięcie VAC, częstotliwość 50 60Hz Urządzenie występuje w pięciu wariantach: wersja PT 500 dla maksymalnie 500 kanałów PPPoE, wersja PT 1000 dla maksymalnie 1000 kanałów PPPoE, wersja PT 2000 dla maksymalnie 2000 kanałów PPPoE, wersja PT 4000 dla maksymalnie 4000 kanałów PPPoE wersja PT 8000 dla maksymalnie 8000 kanałów PPPoE Urządzenie dostarczane jest z systemem operacyjnym EwxOS PT umożliwiającym obsługę do 100 użytkowników Zwiększenie ich liczby jest możliwe poprzez zakup dodatkowej licencji systemu EwxOS, w pakietach po 100 użytkowników Aby zapewnić pełną wydajność zakupionego urządzenia, na poszczególnych modelach można aktywować maksymalnie do: 500 użytkowników dla modelu PT 500, 1000 użytkowników dla modelu PT 1000, 2000 użytkowników dla modelu PT 2000, 4000 użytkowników dla modelu PT 4000, 1 3 Wprowadzenie

10 8000 użytkowników dla modelu PT 8000 Nie jest możliwe przekroczenie ilości użytkowników i sesji przewidzianych na każdy z modeli Celem zwiększenia ilości obsługiwanych użytkowników, konieczna jest wymiana urządzenia na wyższy model 1 4 Wprowadzenie

11 12 Zawartość opakowania W opakowaniu znajdują się: 1 urządzenie EtherWerX PT, 2 kabel zasilający, 3 kabel konsoli, 4 płyta CD z dokumentacją do systemu EwxOS PT, 5 karta gwarancyjna, 6 uchwyty do zamontowania urządzenia w szafie teleinformatycznej 19, 7 cztery gumowe podstawki 1 5 Wprowadzenie

12 13 Specyfikacja techniczna Model EtherWerX PT 500 System Operacyjny Liczba obsługiwanych sesji PPPoE Maksymalna liczba obsługiwanych sesji PPPoE EwxOS PT EtherWerX PT 1000 System Operacyjny Liczba obsługiwanych sesji PPPoE Maksymalna liczba obsługiwanych sesji PPPoE EwxOS PT EtherWerX PT 2000 System Operacyjny Liczba obsługiwanych sesji PPPoE Maksymalna liczba obsługiwanych sesji PPPoE EwxOS PT EtherWerX PT 4000 System Operacyjny Liczba obsługiwanych sesji PPPoE Maksymalna liczba obsługiwanych sesji PPPoE EwxOS PT EtherWerX PT 8000 System Operacyjny Liczba obsługiwanych sesji PPPoE Maksymalna liczba obsługiwanych sesji PPPoE EwxOS PT Wprowadzenie

13 Wersja Obudowy Rack mountable 2U Dostępne modele Wyposażenie Konsola Wyświetlacz Systemowy Wymiary Masa Zasilanie PT 500, PT 1000, PT 2000, PT 4000, PT x Ethernet 10/100/1000 RS x 20 znaków 434 x 338 x 88mm 65kg VAC 50/60Hz rys 1 EtherWerX PT wersja Rack Mountable 2U 1 7 Wprowadzenie

14 14 Przykłady implementacji platformy EtherWerX PT EtherWerX PT jest zaawansowanym koncentratorem dostępowym PPPoE W bieżącym rozdziale przedstawimy przykład konfiguracji szerokopasmowego dostępu do internetu z zastosowaniem platformy EtherWerX PPPoE Terminator Podamy jakie korzyści płyną z zastosowania systemu EwxOS Poniższy przykład implementacji nie ukazuje co prawda wszystkich możliwości zastosowania urządzenia, ale powinien wypracować odpowiednią intuicję Wszelkie wątpliwości i fachową pomoc w określeniu możliwości zastosowania platformy EtherWerX PT w sieciach szerokopasmowych można uzyskać u dystrybutora urządzenia W przykładzie ukazane jest zastosowanie urządzenia EtherWerX PT w sieci szerokopasmowej z dostępem do internetu Przykład I rys 4 Implementacja EtherWerX PT Przykład EtherWerX PT znajduje się bezpośrednio przed routerem brzegowym Jest na nim skonfigurowana baza użytkowników, którzy korzystają z dostępu do sieci Internet Każdy z użytkowników posiada skonfigurowany dostęp poprzez protokół PPPoE zgodnie z nazwą i hasłem użytkownika wprowadzonymi w bazie urządzenia Szkielet dostępowy stanowi sieć oparta o technologię Ethernet bez zastosowania routingu Użytkownicy nawiązując sesję PPPoE komunikują się bezpośrednio z koncentratorem EtherWerX PT Urządzenie EtherWerX PPPoE Terminator jest routerem i jako takie wymaga do działania 1 8 Wprowadzenie

15 wstępnej konfiguracji protokołu IP, a także routingu domyślnego dla całości ruchu sieciowego przepływającego przez niego 1 9 Wprowadzenie

16 Miejsce instalacji Urządzenie zainstalowane jest w szkielecie sieci pomiędzy systemem umożliwiającym translację adresów tzw NAT, a użytkownikami, korzystającymi z udostępnianego im łącza internetowego Kontrola dostępu do sieci Platforma EtherWerX PT poprzez kodowaną autoryzację CHAP sesji PPPoE umożliwia całkowicie bezpieczne sprawdzenie poprawności nazwy i hasła użytkownika logującego się do sieci Każda próba autoryzacji jest logowana, a dane z koncentratora mogą zostać przesłane do zewnętrznego systemu celem późniejszej analizy, a także zachowania danych dla ewentualnej kontroli zewnętrznej Zabezpieczenie dodatkowe sieci Rozszerzone bezpieczeństwo zapewnia dodatkowa funkcja platformy w oparciu o źródłowy adres MAC użytkownika Każda sesja PPPoE może dodatkowo pozostać zabezpieczona źródłowym adresem MAC, z którego korzysta użytkownik Dane te wprowadza się do indywidualnego profilu użytkownika w bazie urządzenia Weryfikacja po adresie MAC nie jest konieczna, ale jest zalecana jako dodatkowa forma zabezpieczenia sieci szerokopasmowej Tryb pracy użytkownika Użytkownik po prawidłowej weryfikacji nazwy i hasła otrzymuje przypisany dla niego adres IP Od tego momentu może on korzystać z zasobów sieci Poszczególni użytkownicy mogą wymieniać dane pomiędzy sobą Platforma umożliwia przesyłanie danych routując ruch pomiędzy zalogowanymi do sieci użytkownikami 1 10 Wprowadzenie

17 2 Instalacja urządzenia Przed przystąpieniem do instalacji urządzenia w sieci należy sprawdzić czy posiadamy wszystkie elementy potrzebne do jego zamontowania Należy także sprawdzić, czy sprzęt nie został uszkodzony w transporcie, a także zapoznać się z poniższą procedurą instalacji 2 1 Instalacja urządzenia

18 21 Montaż w szafie 19 Wersję do montażu poziomego możemy zainstalować w standardowej szafie teletechnicznej 19 lub jako urządzenie wolno stojące Elementy potrzebne do zamontowania urządzenia w szafie 19 : urządzenie EtherWerX PT, uchwyty do szafy teletechnicznej 19, cztery śruby mocujące do szyn szafy 19 wraz z uchwytami, wkrętak Aby zamontować urządzenie w pozycji poziomej należy wykonać poniższe czynności: 1 przygotować w szafie 19 wolną przestrzeń 2U, 2 sprawdzić, czy gniazdo zasilania znajduje się w odpowiedniej odległości, aby było możliwe podłączenie urządzenia do prądu, 3 uchwyty umożliwiające montaż w szafie, przykręcić wkrętakiem do urządzenia, 4 zainstalować w lewej i prawej szynie mocującej odpowiednie uchwyty dla śrub mocujących urządzenie do szafy 19, 5 włożyć urządzenie w pozycji poziomej do szafy tak, aby otwory uchwytów mocujących pasowały do zainstalowanych w szynie uchwytów śrub, 6 tak przygotowane urządzenie dokręcić do szyn mocujących czterema śrubami Uwaga!!! Tak zamontowana jednostka jest gotowa do pracy Należy jednak pamiętać, że urządzenie potrzebuje dobrego przepływu powietrza chłodzącego i nie należy zakrywać otworów wentylacyjnych znajdujących się w obudowie urządzenia 2 2 Instalacja urządzenia

19 22 Montaż poziomy, wolno stojący Elementy potrzebne do zamontowania urządzenia w wersji wolno stojącej: urządzenie EtherWerX PT, cztery samoprzylepne podstawki gumowe Aby zamontować urządzenie w wersji wolno stojącej należy: 1 przygotować płaską i wytrzymałą powierzchnię montażową, 2 sprawdzić czy gniazdo zasilania znajduje się w odpowiedniej odległości, aby było możliwe podłączenie urządzenia do prądu, 3 zamontować samoprzylepne gumowe podstawki na spodzie urządzenia, 4 postawić urządzenie na przygotowanej powierzchni Uwaga!!! Tak zamontowana jednostka jest gotowa do pracy Należy jednak pamiętać, że urządzenie potrzebuje dobrego przepływu powietrza chłodzącego i nie należy zakrywać otworów wentylacyjnych znajdujących się w obudowie urządzenia 2 3 Instalacja urządzenia

20 23 Podłączenie zasilania Urządzenie zasilane jest prądem zmiennym o charakterystyce V/50 60Hz W zestawie znajduje się standardowy kabel zasilający, zgodny z normą obowiązującą w danym kraju Urządzenie należy podłączyć do gniazda zasilającego z zabezpieczeniem przepięciowym i poprawnie działającym uziemieniem Należy pamiętać, aby instalacja elektryczna była zgodna z normami bezpieczeństwa obwiązującymi w danym kraju, a wszystkie urządzenia podłączone kablami bezpośrednio do systemu EtherWerx były zasilane z tej samej fazy Aby podłączyć urządzenie do sieci elektrycznej należy: 1 sprawdzić dostarczony z urządzeniem przewód zasilający, a w przypadku stwierdzenia uszkodzenia należy dokonać wymiany na sprawny, 2 włożyć wtyczkę zasilającą kabla do gniazda zasilającego, 3 włożyć wtyczkę zasilającą urządzenie do gniazda w urządzeniu, 4 przestawić wyłącznik zasilania w pozycję 1 (ON) Aby odłączyć urządzenie z sieci elektrycznej należy: 1 przestawić wyłącznik zasilania w pozycje 0 (OFF), 2 wyjąć wtyczkę kabla zasilającego z gniazda w urządzeniu, 3 wyjąć wtyczkę kabla z gniazda zasilającego Urządzenie jest gotowe do pracy po około sekundach od uruchomienia Gotowość jest sygnalizowana komunikatami wyświetlanymi na ekranie kontrolnym, znajdującym się na przedniej ściance obudowy 2 4 Instalacja urządzenia

21 24 Podłączenie do infrastruktury sieciowej Każda z wersji EtherWerX PT posiada dwa gniazda RJ 45 służące do podłączenia do sieci opartej o technologię Ethernet Oba gniazda pracują w trybie MDI Do podłączania urządzenia do koncentratora Ethernet, należy użyć kabli UTP kategorii 5e, o długości nieprzekraczającej 100mb Kable powinny być sprawdzone i przygotowane w standardzie straight through Do podłączania urządzenia do serwerów lub innego sprzętu sieciowego (np routerów), należy użyć kabli UTP kategorii 5e, o długości nieprzekraczającej 100mb, przygotowanych w standardzie cross over Urządzenie automatycznie dostosowuje konfigurację portów do ustawień koncentratorów sieciowych, do których jest podłączone W EtherWerX nie ma możliwości ręcznego ustawiania fizycznych parametrów pracy portów Ethernet Urządzenie może pracować z prędkościami: 10Mbps, 100Mbps, 1000Mbps, w trybach HalfDuplex lub FullDuplex Uwaga!!! Urządzenie skonfiguruje się automatycznie do najszybszej prędkości oraz trybu pracy, jakie oferuje przełącznik lub koncentrator sieciowy Istnieją dwa standardy zakończenia kabli UTP W pierwszym z nich określanym jako A, układ kabli we wtyczce RJ45 jest następujący: 1 biało zielony, 2 zielony, 3 biało pomarańczowy, 4 niebieski, 5 biało niebieski, 6 pomarańczowy, 2 5 Instalacja urządzenia

22 7 biało brązowy, 8 brązowy W standardzie drugim, określonym jako B, układ kabli we wtyczce RJ45 jest następujący: 1 biało pomarańczowy, 2 pomarańczowy, 3 biało zielony, 4 niebieski, 5 biało niebieski, 6 zielony, 7 biało brązowy, 8 brązowy 2 6 Instalacja urządzenia

23 rys 6 Podłączanie urządzenia EtherWerX do sieci Ethernet PORT UPLINK Port oznaczony symbolem UPLINK służy do podłączenia urządzenia EtherWerX PT do zewnętrznej sieci szkieletowej Cały ruch występujący na tym porcie to ruch IP PORT DOWNLINK Port oznaczony symbolem DOWNLINK służy do podłączenia urządzenia EtherWerX do urządzeń transmisyjnych obsługujących użytkowników Cały ruch występujący na tym porcie to ruch PPPoE Do tego portu użytkownicy nawiązują połączenia PPPoE 2 7 Instalacja urządzenia

24 25 Podłączenie do portu konsoli Urządzenie EtherWerX PT może być zarządzane lokalnie z portu konsoli Do podłączenia urządzenia przez port konsoli należy przygotować: 1 kabel konsoli zakupiony z urządzeniem, 2 urządzenie terminalowe z portem RS 232 zgodne ze standardem VT100 lub komputer PC posiadający port RS 232 z oprogramowaniem terminalowym zgodnym z VT100 rys 7 Podłączanie konsoli do urządzenia EtherWerX Aby nawiązać połączenie z urządzeniem EtherWerX poprzez lokalny port konsoli należy: 2 8 Instalacja urządzenia

25 1 wpiąć do portu RS 232 w urządzeniu terminalowym lub komputerze PC kabel, dostarczony w zestawie z urządzeniem, zakończony wtykiem DB 9, 2 parametry portu RS 232 należy ustawić zgodnie z wartościami 9600,8N1, 3 wpiąć do portu CONSOLE w urządzeniu EtherWerX kabel konsoli zakończony wtykiem RJ 11, 4 uruchomić terminal lub oprogramowanie emulacji terminala w trybie VT100, 5 po włączeniu urządzenia EtherWerX pojawi się na ekranie terminala lub komputerze PC informacja o systemie operacyjnym EwxOS oraz możliwość zalogowania do systemu Uwaga!!! W przypadku podłączenia urządzenia terminalowego do działającego urządzenia EtherWerX, należy kilkakrotnie nacisnąć klawisz Enter na klawiaturze, aż do momentu pojawienia się informacji o systemie EwxOS oraz logowaniu 2 9 Instalacja urządzenia

26 26 Wyświetlacz systemowy Urządzenie EtherWerX PT wyposażone jest w ekran kontrolny Wyświetlacz LCD informuje o parametrach pracy urządzenia, jego aktywności i aktualnym obciążeniu Ekrany z poszczególnymi informacjami zmieniają się automatycznie co 5 sekund Jest to proces, na który użytkownik nie ma wpływu Ekran LCD podzielony jest na cztery pola: 1 pole obciążenia systemu, 2 pole statystyk szczegółowych, 3 pole statystyk ogólnych, 4 pole komunikatów systemowych W polu obciążenia systemu znajdują się trzy wartości: C: (CPU) przedstawia aktualne obciążenie procesora systemowego; M: (Memory) wykorzystywaną aktualnie pamięć systemu; S: (Sessions) przedstawia procentowe wykorzystanie dostępnych w danym 2 10 Instalacja urządzenia

27 modelu urządzenia sesji PPPoE Statystyki obciążenia generowane są nieliniowo i przedstawiają obciążenia systemu EtherWerX w danym momencie czasowym Pole statystyk szczegółowych przedstawia informacje o urządzeniu, które są wyświetlane w dwóch wierszach W pierwszym z nich pojawiają się skróty nazwy statystyk, których wartości wyświetlane są poniżej Dv->Usrs to liczba skonfigurowanych w systemie użytkowników; Dv->Sess aktualna ilość sesji PPPoE nawiązanych z urządzeniem; Dv->Auth aktualna ilość zautoryzowanych sesji PPPoE nawiązanych z urządzeniem Pole statystyk ogólnych przedstawia informacje o danych przechodzących przez urządzenie Wartości In i Out przedstawiają sumy pobranych i wysłanych danych za pomocą urządzenia od momentu uruchomienia W przypadku awarii zasilania lub przeładowania systemu, zostaną one wyzerowane Wartość In: przedstawia liczbę danych, które zostały pobrane za pośrednictwem EtherWerX PT; Out: liczbę danych, które zostały wysłane za pośrednictwem urządzenia; InR: liczbę danych, aktualnie pobieranych za pośrednictwem EtherWerX PT; OutR: liczbę danych, aktualnie wysyłanych za pośrednictwem urządzenia Pole komunikatów systemowych przedstawia informacje generowane przez EwxOS W trakcie uruchamiania urządzenia, wyświetlane są kody określające fazy startu systemu Podczas pracy EtherWerX PT, są wyświetlane komunikaty dotyczące: dodania, usunięcia, modyfikacji użytkownika, przerwania sesji PPPoE, podłączenia lub odłączenia kabli sieciowych, zmiany konfiguracji IP urządzenia, uaktualnienia oprogramowania, archiwizacji oraz odtwarzania konfiguracji 2 11 Instalacja urządzenia

28 2 12 Instalacja urządzenia

29 3 Rozpoczęcie pracy konfiguracja podstawowa urządzenia Po wykonaniu wszystkich czynności instalacyjnych związanych z podłączeniem urządzenia EtherWerX PT do danej sieci, należy przystąpić do jego konfiguracji 3 1 Rozpoczęcie pracy konfiguracja podstawowa urządzenia

30 31 Ustawienia domyślne Zakupione urządzenie posiada konfigurację fabryczną Aby dostosować ustawienia urządzenia do działania w sieci, należy podłączyć go przez port CONSOLE do urządzenia terminalowego i przeprowadzić procedurę pierwszej konfiguracji Podłączenie portu konsoli zostało opisane w rozdziale Rozpoczęcie pracy konfiguracja podstawowa urządzenia

31 32 Domyślni użytkownicy systemu EwxOS Do zarządzania poprzez konsolę lub zarządzania zdalnego, urządzenie posiada dwa konta systemowe, różniące się między sobą uprawnieniami Konto systemowe manager służy do przeprowadzania wszelkich zmian w konfiguracji jednostki Posiada pełny dostęp do wszystkich ustawień systemu Konto technician ma ograniczony dostęp do systemu EwxOS Szczegółowe informacje na temat uprawnień użytkowników systemowych zostały opisane w rozdziale 52 Urządzenie z ustawieniami fabrycznymi posiada domyślne hasła dostępu, takie same jak nazwy kont Dla użytkownika manager jest to hasło manager, dla użytkownika technician jest to technician Uwaga!!! Podczas pierwszego uruchomienia systemu należy zmienić oba hasła Należy zwrócić szczególną uwagę na ten element Hasła nie mogą być zbyt oczywiste i łatwe do złamania, gdyż może to doprowadzić do ingerencji w system osób do tego nieupoważnionych Należy również bezwzględnie zapamiętać wprowadzone hasła Jeżeli osoba odpowiedzialna za działanie sieci zapomni hasła, to należy odesłać urządzenie do producenta, celem przywrócenia ustawień fabrycznych Producent urządzenia nie przewiduje awaryjnego dostępu do niego, bez znajomości haseł użytkowników, co ma na celu zwiększenie bezpieczeństwa systemu EwxOS 3 3 Rozpoczęcie pracy konfiguracja podstawowa urządzenia

32 33 Logowanie do systemu przez port konsoli Po podłączeniu urządzenia EtherWerX przez lokalny port konsoli do komputera lub innego urządzenia terminalowego otrzymamy informacje o systemie: W polu EtherWerX login: należy wprowadzić nazwę konta systemowego manager lub technician W przypadku pierwszego uruchomienia hasła użytkowników są takie same jak ich nazwy Po zalogowaniu się do systemu, wyświetli się na ekranie terminala menu główne systemu EwxOS W systemie EwxOS należy posługiwać się klawiszami kursora do poruszania się po menu oraz pomiędzy polami w formularzach Każdy wybór w menu należy zatwierdzić klawiszem ENTER W polach ograniczonych nawiasami okrągłymi lub znakami większości należy używać klawisza SPACEBAR do wyboru jednej z dostępnych opcji Funkcje dostępne w systemie uruchamiamy klawiszem ENTER W nawiasach kwadratowych wprowadzamy dane i w zależności od rodzaju pola będą akceptowane odpowiednie dla tego pola znaki Jeżeli po naciśnięciu jakiegoś klawisza ekran nie reaguje, to może to oznaczać, że dane pole nie akceptuje znaku generowanego przez ten 3 4 Rozpoczęcie pracy konfiguracja podstawowa urządzenia

33 klawisz Zasady korzystania z klawiatury i wszystkie skróty zostały szczegółowo opisane w dodatku patrz rozdział Rozpoczęcie pracy konfiguracja podstawowa urządzenia

34 34 Procedura pierwszego uruchomienia EtherWerX jest urządzeniem, które działa w oparciu o przyznaną mu licencję Zasady jej przyznawania, długość trwania i możliwości rozszerzania, są dokładnie opisane w rozdziale 51 Z nowym urządzeniem dostarczana jest karta licencyjna z odpowiednim numerem, który jest przyporządkowany do danego urządzenia Nie można zamieniać numerów licencji między urządzeniami EtherWerX PT Jest on generowany dla każdego urządzenia niezależnie Po zalogowaniu się do systemu należy wybrać z menu głównego Device Configuration 3 6 Rozpoczęcie pracy konfiguracja podstawowa urządzenia

35 Następnie w podmenu należy wybierać opcję Global Settings Po wykonaniu tych czynności system otwiera ekran: W następujące pole należy wprowadzić numer licencji: License Number [ ] Po wprowadzeniu numeru należy nacisnąć klawisze Ctrl + C System zweryfikuje licencję Jeżeli jest poprawna wyświetli komunikat: license number changed, press ENTER to restart the system informujący o restarcie systemu po naciśnięciu klawisza ENTER Po ponownym uruchomieniu systemu, urządzenie EtherWerX PT zacznie funkcjonować w sieci po konfiguracji trzech elementów Po pierwsze system musi posiadać przypisany adres IP dla interfejsu Uplink służący do przesyłana danych, a także do zdalnej komunikacji i zarządzania urządzeniem Po drugie musi być zdefiniowana w systemie brama domyślna dla routingu pakietów na zewnątrz sieci dostępowej oraz przypisane w konfiguracji adresy IP serwerów DNS, które będą przekazywane użytkownikom podczas autoryzacji Po trzecie konieczne jest wprowadzenie użytkowników, którzy będą korzystać z sieci 3 7 Rozpoczęcie pracy konfiguracja podstawowa urządzenia

36 Kolejne rozdziały instrukcji obsługi są ułożone w kolejności istotnej dla działania systemu Po przeczytaniu rozdziału 4, a następnie przeprowadzeniu konfiguracji wstępnej systemu EtherWerX, będzie on gotowy do pracy Procedura pierwszego uruchomienia jest właśnie zawarta w bieżącym rozdziale Zaawansowane funkcje systemu są przedstawione w rozdziale 5 Uwaga!!! Komunikacja z urządzeniem, które nie posiada przypisanego adresu IP (patrz rozdz 41), odbywa się jedynie przez port konsoli Jeżeli urządzenie posiada adres IP, identyfikujący go w sieci, jest możliwa komunikacja z nim z dowolnego innego urządzenia przez protokół Telnet lub SSH Informacje dodatkowe jakie należy posiadać przy pierwszym uruchomieniu: 1 adres IP przewidziany dla portu Uplink urządzenia, razem z maską podsieci lub dostęp do serwera BootP/DHCP, w przypadku włączenia opcji BootP (w takim przypadku odpowiedni adres będzie przyznawany urządzeniu automatycznie), 2 adres IP bramy domyślnej dla ruchu przesyłanego przez urządzenie, wraz z adresami IP serwerów DNS udostępnianymi dla użytkowników w momencie autoryzacji z koncentratorem PPPoE, 3 nazwę jaka zostanie przyznana dla koncentratora oraz nazwę jaka zostanie przyznana dla usługi obsługiwanej przez ten koncentrator, 4 nazwa, hasło oraz adres IP oraz ewentualnie MAC wszystkich użytkowników, jakich ma obsługiwać EtherWerX PT 3 8 Rozpoczęcie pracy konfiguracja podstawowa urządzenia

37 4 Podstawowa konfiguracja sieciowa urządzenia Przez konfigurację sieciową rozumiemy wprowadzenie parametrów pracy związanych z transmisją sieciową urządzenia dla protokołu IP Należy pamiętać, że urządzenie pracując jako router, wymaga odpowiednio skonfigurowanego routingu do sieci Internet dla adresów IP używanych przez abonentów Przykład takiej konfiguracji obrazuje poniższy schemat: Dla EtherWerX PT bramą domyślną dla ruchu IP jest router brzegowy o adresie IP /30 Adres ten jest przypisany do portu Uplink urządzenia, tak aby mogło ono komunikować się z routerem brzegowym Każda z sesji PPPoE posiada, przypisany dla niej w konfiguracji urządzenia terminującego, właściwy adres IP, który jest unikalny dla każdego połączenia Platforma EtherWerX PT prześle pakiety IP, skierowane do adresu IP klienta PPPoE np , do odpowiedniej sesji PPPoE, wykorzystującej ten adres IP Całość ruchu zewnętrznego z adresów IP klientów przesyłana jest, zgodnie z zasadami routingu, do bramy domyślnej skonfigurowanej w urządzeniu EtherWerX W konfiguracji routera brzegowego należy pamiętać o skierowaniu całości ruchu IP, dla wszystkich podsieci przewidzianych dla abonentów PPPoE, bezpośrednio do platformy EtherWerX PT 4 1 Podstawowa konfiguracja sieciowa urządzenia

38 41 Konfiguracja IP urządzenia (IP Configuration / Setup) Wymiana ruchu sieciowego z sieciami zewnętrznymi oraz komunikacja z samym urządzeniem poprzez Telnet i SSH odbywa się za pomocą protokołu IP Konieczne jest nadanie urządzeniu adresu IP, zdefiniowanie maski sieci, w której będzie pracować oraz podanie adresu IP bramy domyślnej gdzie będą przesyłane dane skierowane na zewnątrz sieci Konfigurację tych trzech elementów nazywamy konfiguracją IP lub nadaniem adresu IP urządzeniu EtherWerX Można wprowadzać te parametry ręcznie lub podłączyć urządzenie do serwera BootP lub DHCP Konfiguracja w/w parametrów jest dostępna po wybraniu z menu głównego pozycji IP Configuration/Setup, co spowoduje otwarcie ekranu: Ekran podzielony jest na trzy sekcje: Configurable, In Use oraz Last BootP Pierwsza z nich jest edytowalna i pozwala na ręczną konfigurację urządzenia Druga dotyczy bieżących ustawień, zaś trzecia konfiguracji EtherWerX przez serwer BootP Porównanie pola In Use z pozostałymi (Configurable i Last BootP)pozwala na sprawdzenie, czy aktualnie używany adres IP został wprowadzony ręcznie, czy został przyznany przez serwer BootP Tryb przyznawania adresu IP wybierany jest w polu BootP Request Mode ( BootP Disable ) 4 2 Podstawowa konfiguracja sieciowa urządzenia