Asmax Br-604g. 54 Mbps Wireless Router. Instrukcja obsługi

Transkrypt

1 54 Mbps Wireless Router Asmax Br-604g Instrukcja obsługi Nowości, dane techniczne Sterowniki, firmware ftp://ftp.asmax.pl/pub/sterowniki Instrukcje, konfiguracje ftp://ftp.asmax.pl/pub/instrukcje

2 Spis treści 1. Informacje ogólne Budowa Wymagania Zawartość opakowania Gwarancja Miejsce zamontowania urządzenia Specyfikacja Ogólne Firewall IPSec Wireless Pozostałe Wskaźniki i złącza urządzenia Przedni panel Tylni panel Przywracanie ustawień fabrycznych za pomocą przycisku Reset Podłączenie urządzenia Podłączenie karty bezprzewodowej Podłączenie komputera PC do routera Asmax Br-604g Połączenie Ethernet konfiguracja protokołu TPC/IP Odświeżanie adresu (tylko dla klienta DHCP) Konfiguracja routera wireless poprzez stronę Logowanie do urządzenia Setup Wizard Operation Mode Time Zone Settings LAN Interface Setup WAN Interface Setup Wireless Basic Settings Operation Mode Zakładka LAN Zakładka WAN Zakładka Wireless Basic Settings Advance Settings Security Access Control

3 5.5.5 WDS Zakładka Firewall IP Filtering Port Filtering MAC Filtering URL Filtering Zakładka VPN Zakładka Advanced Port Forwarding DMZ DDNS Zakładka Management Status DHCP Settings Time Zone Settings Password Setup Upgrade Firmware Remote Management Save/Reload Settings System Restart Zakładka Event Log Zapisywanie ustawień Konfiguracja do pracy z usługą ADSL Neostrada/Net Konfiguracja do pracy z usługą InternetDSL/DialNET Połączenie AP client (wireless client) z ISP Przykładowe połączenie VPN Przykładowe połączenie VPN do zdalnej podsieci Przykładowe połączenie VPN zdalnego klienta IPSec Rozwiązywanie problemów Słowniczek

4 1. Informacje ogólne Wireless Router Asmax Br-604g jest szerokopasmowym urządzeniem dostępowym umożliwiającym podzielenie jednego łącza Internetowego dla wielu użytkowników sieci lokalnej LAN chronionych przez wbudowany firewall oraz NAT. Urządzenie posiada wbudowaną kartę bezprzewodową w standardzie g mogącą pracować jako Access Point (AP), WDS lub Wireless Client (w trybie bridge). Asmax Br-604g urządzeniem klasy SOHO (ang. Small Office and Home Office) przeznaczonym dla sieci domowych oraz małych firm. Konfigurowane w prosty sposób z poziomu przeglądarki internetowej. Ponadto urządzenie posiada wbudowany moduł VPN IPSec umożliwiający terminowanie połączeń IPSec oraz wspierający IPSec PassThrough. Asmax Br-604g umożliwi bezpieczne podłączenie wielu użytkowników sieci lokalnej LAN, wyposażonych zarówno w karty Ethernet jak i bezprzewodowe w standardzie b/g do Internetu przez dowolne łącze xdsl, modem kablowy lub sieć Ethernet. 1.1 Budowa 4 portowy switch Ethernet 10/100 Mb/s z funkcją auto-sensing umożliwiającą automatyczny dobór polaryzacji kabla sieciowego. Wbudowana karta bezprzewdowowa w standardzie b/g z dołączaną anteną 5dBi (złącze RP-SMA). Interfejs WAN Ethernet 10/100 Mb/s. Przycisk RESET umożliwiający przywrócenie ustawień fabrycznych. 1.2 Wymagania Komputer z kartą sieciową Ethernet 10/100 Mb/s (złącze Rj-45) lub kartą bezprzewodową w standardzie b/g. Zainstalowany protokół TCP/IP. Przeglądarka Internetowa (co najmniej Internet Explorer 5.0 lub Netscape Navigator 6.23). Łącze internetowe (modem kablowy, xdsl, Ethernet). 3

5 1.3 Zawartość opakowania Wireless Router Asmax Br-604g. Antena. Zasilacz. Płyta CD-ROM z instrukcją obsługi. Instrukcja instalacji. W przypadku braku któregokolwiek z elementów proszę o kontakt ze sprzedawcą. Instrukcje obsługi oraz sterowniki można pobrać bezpłatnie z serwera ftp://ftp.asmax.pl/pub z katalogu sterowniki oraz instrukcje. 1.4 Gwarancja Uszkodzenia powstałe z winy użytkownika takie jak: mechaniczne uszkodzenie urządzenia zalanie urządzenia, niewłaściwe jego zamontowanie (zbyt duża wilgoć, wysoka temperatura pracy, wysokie zapylenie, brak obiegu powietrza) wgranie firmware od innego urządzenia zastosowanie innego zasilacza niż dołączonego do zestawu wad instalacji elektrycznej i ethernet przepięć z instalacji elektrycznej i ethernet (w tym przepięć generowanych podczas wyładowań atmosferycznych) nie podlegają gwarancji. Urządzenia rozkręcane, z uszkodzonymi plombami gwarancyjnymi i/lub etykietami producenta, z uszkodzonymi numerami seryjnymi nie podlegają gwarancji. 1.5 Miejsce zamontowania urządzenia Aby zapewnić jak najlepszą pracę urządzenia powinno ono zostać zamontowane w miejscu o małej wilgotności powietrza, z dala od słońca i innych źródeł ciepła, umożliwiającym swobodny przepływ powietrza chłodzącego jego elementy. Chroń urządzenie przed zalaniem. Wszelkie przegrody metalowe (np. ściana żelbetowa), bliskość urządzeń generujących pola elektromagnetyczne (np. kuchenka mikrofalowa) zmniejszają zasięg sieci bezprzewodowej i mogą powodować zakłócenia w transmisji bezprzewodowej. 4

6 2. Specyfikacja 2.1 Ogólne Wbudowana funkcja TTL+1 Klient PPTP. Klient PPPoE. Statyczny / dynamiczny publiczny adres IP. MAC Cloning. Dynamic DNS. DHCP (Dynamic Host Configuration Protocol) Server oraz Client. NAT (Network Address Translation) oraz NAT Traversal. Port Forwarding oraz DMZ. UPnP (Universal Plug and Play). Terminowanie połączeń IPSec IPSec, PPTP, L2TP pass through 2.2 Firewall IP Filtering. MAC Filtering. Port Filtering. URL Filtering. 2.3 IPSec Zarządzanie kluczem: IKE, manual. Współdzielony klucz PSK oraz RSA. Algorytmy szyfracji: 3DES, AES128. Algorytmy autentykacji: MD5, SHA1. Grupa klucza: DH1, DH2, DH5 (Diffie-Hellman). 2.4 Wireless Tryby pracy: Access Point AP, WDS, AP+WDS, Wireless client. Prędkość transmisji b: 1; 2; 5,5; 11 Mb/s. Prędkość transmisji g: 6, 9, 12, 18, 24, 36, 48, 54 Mb/s. Modulacja b: CCK, DQPSK, DBPSK, g: OFDM. Kanały: 1-11 (US), 1-13 (ETSI). Bezpieczeństwo transmisji: WEP (64/128 bit), TKIP, AES. 5

7 2.5 Pozostałe Standardy: IEEE 802.3, 802.3u, 802.3x, b, g. Certyfikaty: CE, FCC. Temperatura pracy: 0 C 40 C. Temperatura przechowywania: -20 C 70 C. Wilgotność: 10 % 90 % (bez kondensacji). Zasilanie: 9V DC, 800 ma. 6

8 3. Wskaźniki i złącza urządzenia 3.1 Przedni panel Na przednim panelu znajdują się diody LED sygnalizujące status operacji wykonywanych przez router. Tabelka 1. Funkcje wskaźników LED. LED Kolor Stan Opis funkcji świeci Włączone zasilanie. Power zielony nie świeci Brak zasilania. WLAN świeci Aktywny moduł radiowy. zielony nie świeci Wyłączony moduł radiowy. WAN żółty 1 4 żółty świeci Aktywne połączenie ethernet. miga Transmisja/odbiór danych. nie świeci Brak połączenia ethernet. świeci Aktywne połączenie ethernet. miga Transmisja/odbiór danych. nie świeci Brak połączenia ethernet. 3.2 Tylni panel Na tylnim panelu znajdują się wszystkie gniazda złącz sieciowych i zasilania oraz przycisk RESET umożliwiający przywrócenie ustawień fabrycznych. Tabelka 2. Opis złącz i przycisków panelu tylniego. Złącze/przycisk Opis 4 1 Gniazda Ethernet RJ-45 interfejsu LAN. WAN Gniazdo Ethernet RJ-45 interfejsu WAN. RESET Przycisk służący do przywracania ustawień fabrycznych. 9V DC Złącze zasilania służące do podłączenia zasilacza. 7

9 3.3 Przywracanie ustawień fabrycznych za pomocą przycisku Reset Aby przywrócić ustawienia fabryczne urządzenia za pomocą przycisku Reset należy: Krok 1. Przy włączonym zasilaniu naciśnij przycisk Reset i przytrzymaj przez około 5 sekund. Krok 2. Puść przycisk Reset. Do 30 sekund powinny zostać przywrócone ustawienia fabryczne. Zaloguj się do urządzenia poprzez domyślny adres jako nazwę użytkownika wpisz admin z hasłem admin. 3.4 Podłączenie urządzenia 1) Podłącz komputer lub inne urządzenie sieciowe do jednego z gniazd 1 4 za pomocą kabla sieciowego Do gniazd switcha 4 portowego można podłączyć dowolne urządzenie sieciowe pracujące w standardzie Ethernet 10/100 Mb/s ze złączem RJ-45 takie jak komputer wyposażony w kartę Ethernet, hub czy switch. Urządzenie posiada funkcję auto sensing umożliwiającą automatyczny dobór polaryzacji kabla sieciowego. Proszę pamiętać, iż w standardzie Ethernet długość kabla sieciowego nie może przekraczać 100 m. Po skonfigurowaniu urządzenia można również podłączyć komputery wyposażone w karty bezprzewodowe standardu b lub g. 2) Podłącz urządzenie do sieci Internet za pomocą gniazda WAN. Podłącz router do łącza WAN za pomocą modemu kablowego, ADSL lub sieci Ethernet. Zamiast gniazda WAN, router może być podłączony do sieci Internet za pomocą wbudowanej karty bezprzewodowej jako AP client. 3) Podłącz zasilacz do sieci elektrycznej oraz do gniazda 9V DC. Podłącz zasilacz do sieci elektrycznej 230V/50Hz a następnie do gniazda 9V DC. Uwaga! Proszę używać tylko zasilaczy zalecanych przez producenta urządzenia i dostarczonych wraz z urządzeniem. Chroń urządzenie przez przepięciami zwłaszcza w czasie wyładowań atmosferycznych. 8

10 3.5 Podłączenie karty bezprzewodowej. Po skonfigurowaniu urządzenia można również podłączyć komputery wyposażone w karty bezprzewodowe standardu b lub g. W tym celu uruchom aplikację do zarządzania kartą bezprzewodową i połącz się z SSID wireless routera Br-604g (domyślnie Wireless-G Router). Warunkiem jest aby wbudowana w Br-604g karta bezprzewodowa pracowała w trybie AP lub AP+WDS. Uwaga: Aby bezprzewodowa karta sieciowo mogła zobaczyć SSID urządzenia, musi był włączony broadcast SSID w tym urządzeniu. Domyślnie opcja jest zawsze włączona i nie zaleca się jej wyłączać nie zaawansowanym użytkownikom. Parametry domyślnie wbudowanego bezprzewodowego punktu dostępowego: SSID: Wireless-G Router Kanał: 11 9

11 4. Podłączenie komputera PC do routera Asmax Br-604g Komputer można podłączyć do routera Br-604g kablowo za pomocą kabla sieciowego RJ-45 lub bezprzewodowo za pomocą karty bezprzewodowej pracującej w standardzie b lub g. W celu pierwszej konfiguracji routera Br-604g należy podłączyć komputer PC kablowo: bezpośrednio do jednego z gniazd ethernet LAN routera lub poprzez dodatkowe urządzenie sieciowe (rozgałęziające) switch, hub. Następnie można ustawić komputer PC jako klienta DHCP lub skonfigurować parametry sieci ręcznie (patrz punkt Konfiguracja protokołu TCP/IP ). Router posiada wbudowany serwer DHCP, który umożliwi automatyczne przydzielanie adresu IP oraz adresów serwerów DNS dla komputerów w sieci LAN. 4.1 Połączenie Ethernet konfiguracja protokołu TPC/IP Wszystkie komputery w sieci LAN muszą należeć do podsieci interfejsu LAN routera. W tym celu najłatwiej skorzystać z serwera DHCP wbudowanego w routerze, który domyślnie jest włączony. Wystarczy na każdym z hostów w sieci LAN ustawić klienta DHCP kierując się następującymi krokami: (dla Windows 98, 98SE, ME) Krok 1. Wybierz z Menu Start Ustawienia Panel sterowania. Krok 2. Zaznacz ikonę Sieć i podwójnie ją kliknij lub naciśnij prawym klawiszem myszy i wybierz opcję Otwórz. Krok 3. W zakładce Konfiguracja wybierz Protokół TCP/IP dla danej karty sieciowej i kliknij przycisk Właściwości. 10

12 Krok 4. W zakładce Adres IP wybierz opcję Automatycznie uzyskaj adres IP. Krok 5. W zakładce Brama wyczyść wszystkie wpisy przyciskiem Usuń. Lista Zainstalowane bromy musi być pusta. 11

13 Krok 6. W zakładce Konfiguracja DNS zaznacz opcję Wyłącz DNS a następnie kliknij przycisk OK. Uwaga: Połączenie sieciowe może posiadać również stały adres IP. Należy jednak zachować szczególną ostrożność przy konfiguracji protokołu TCP/IP. Adres IP komputera musi być z podsieci routera. Komputery w sieci LAN muszą mieć różne adresy IP. Należy również pamiętać, że przy statycznej adresacji hostów w sieci LAN każdy host musi mieć wpisany: swój adres IP z maską podsieci, domyślną bramę i adresy serwerów DNS. Przykład: Konfiguracja sieci złożonej z czterech komputerów PC1 PC4. Host Adres IP Maska Brama DNS podsieci PC PC PC PC ROUTER DNS: W polu DNS można dopisać dowolne adresy serwerów DNS np czy

14 Przykład: Przykładowa konfiguracja komputera PC (PC2 z tabelki). Krok 1. W zakładce Adres IP wybierz opcję Podaj adres IP: oraz wpisz w odpowiednie pola adres z maską podsieci Krok 2. W zakładce Brama wpisz w pole Nowa brama: adres a następnie kliknij przycisk Dodaj. Nowa brama powinna zostać dodana do listy Zainstalowane bramy. 13

15 Krok 3. W zakładce Konfiguracja DNS zaznacz opcję Włącz DNS a następnie wpisz nazwę hosta PC2. Dodaj Adresy serwerów DNS. Zostały dodane 2 serwery DNS Telekomunikacji Polskiej s.a. (dla Windows 2000, XP) Krok 1. Wybierz z menu Start Panel sterowania a następnie opcję Połączenia sieciowe i internetowe. 14

16 Krok 2. Zaznacz połączenie, z którego będziesz korzystał z sieci prawym klawiszem myszy i wybierz opcje Właściwości. Krok 3. Wybierz z listy opcję Protokół internetowy (TCP/IP) i kliknij przycisk Właściwości. 15

17 Krok 4. Zaznacz opcję Uzyskaj adres IP automatycznie oraz Uzyskaj adres serwera DNS automatycznie a następnie kliknij przycisk OK. Uwaga: Połączenie sieciowe może posiadać również stały adres IP. Należy jednak zachować szczególną ostrożność przy konfiguracji protokołu TCP/IP. Adres IP komputera musi być z podsieci routera. Komputery w sieci LAN muszą mieć różne adresy IP. Należy również pamiętać, że przy statycznej adresacji hostów w sieci LAN każdy host musi mieć wpisany: swój adres IP z maską podsieci, domyślną bramę i adresy serwerów DNS. Przykład: Konfiguracja sieci złożonej z czterech komputerów PC1 PC4. Host Adres IP Maska Brama DNS podsieci PC PC PC PC ROUTER DNS: W polu DNS można dopisać dowolne adresy serwerów DNS np czy

18 Przykład: Przykładowa konfiguracja komputera PC (PC2 z tabelki). Jako adresy serwerów DNS zostały dodane serwery DNS Telekomunikacji Polskiej s.a. Testowanie połączenia: Poprawność konfiguracji protokołu TCP/IP połączenia sieciowego można sprawdzić za pomocą polecenia ping adres_routera. Poprawne połączenie prezentuje poniższy rysunek. Dla połączenia niepoprawnego, źle skonfigurowanego lub podłączonego otrzymamy: Upłynął limit czasu żądania. Host docelowy jest nieosiągalny. Błąd ogólny. 17

19 4.2 Odświeżanie adresu (tylko dla klienta DHCP). (dla Windows 9x) W przypadku systemów Windows 9x należy wybrać z menu Start opcję Uruchom i wpisać polecenie winipcfg i kliknąć przycisk OK. Za pomocą przycisku Zwolnij oraz Odnów można odpowiednio zwolnić i odświeżyć adres IP. (dla Windows 2000/XP) W przypadku systemów Windows 2000/XP należy wybrać z menu Start opcję Uruchom i wpisać polecenie cmd i kliknąć przycisk OK. Zostanie uruchomiony wiersz poleceń. Następnie za pomocą polecenia ipconfig /release oraz ipconfig /renew można odpowiednio zwolnić i odświeżyć adres IP. 18

20 5. Konfiguracja routera wireless poprzez stronę www Wireless Router Asmax Br-604g jest w pełni konfigurowalny przez przeglądarkę internetową. Strona konfiguracyjna urządzenia umożliwia pełną jego konfigurację oraz prezentację statusu urządzenia. Okno strony konfiguracyjnej składa się z dwóch ramek. W lewej ramce znajduje się menu umożliwiające wybór funkcji konfiguracji lub statusu urządzenia pogrupowanych w zakładki. Prawa ramka stanowi okno wywołanej funkcji. 5.1 Logowanie do urządzenia. 1) Włącz przeglądarkę internetową np. Internet Explorer. 2) W polu adres wpisz adres interfejsu LAN urządzenia 3) Na ekranie wyświetli się monit autoryzacji. Wprowadź nazwę użytkownika i hasło. Domyślna Nazwa użytkownika to admin oraz hasło admin. 4) Po poprawnym wpisaniu nazwy użytkownika i hasła na ekranie zostanie wyświetlona strona konfiguracji urządzenia. 19

21 5.2 Setup Wizard Funkcja Setup Wizard umożliwia prostą, podstawową konfiguracje urządzenia krok po kroku w celu zapewnienia dostępu do sieci Internet. W przypadku modułu Setup Wizard użytkownik przechodzi kolejno poprzez wszystkie funkcje menu za pomocą przycisków Next i Back. Aby rozpocząć konfigurację urządzenia kliknij przycisk Next. 20

22 5.2.1 Operation Mode Funkcja Operation Mode umożliwia wybór trybu pracy urządzenia. W celu uzyskania dostępu do sieci Internet za pomocą połączenia przewodowego (gniazdo WAN ethernet: stałe łącze, modem kablowy, modem ADSL) wybierz opcję Gateway i kliknij przycisk Next. W przypadku bezprzewodowego dostępu do sieci Internet za pomocą karty bezprzewodowej wbudowanej w urządzeniu pracującej jako AP Client (wireless client) wybierz opcję Wireless ISP i kliknij przycisk Next Time Zone Settings Funkcja Time Zone Settings umożliwia wybór strefy czasowej dla protokołu NTP. Wybierz strefę czasową w polu Time Zone Select oraz opcjonalnie serwer NTP w polu NTP Server. Wybierz strefę czasową w polu Time Zone Select oraz opcjonalnie serwer NTP w polu NTP server a następnie kliknij przycisk Next. 21

23 5.2.3 LAN Interface Setup Funkcja LAN Interface Setup umożliwia określenie adresu IP (IP Address), maski podsieci (Subnet Mask) oraz nazwy domeny interfejsu LAN. Kliknij przycisk Next WAN Interface Setup Funkcja WAN Interface Setup umożliwia określenie parametrów interfejsu WAN. Za pomocą opcji WAN Access Type wybierz tryb pracy interfejsu WAN: Static IP W przypadku statycznego, stałego adresu IP należy określić adres IP interfejsu WAN (IP Address), maskę podsieci (Subnet Mask), bramę domyślną (Default Gateway) oraz adres serwera DNS (DNS) a następnie kliknij przycisk Next. 22

24 DHCP Client W przypadku pracy urządzenia jako klient DHCP kliknij przycisk Next. PPPoE W przypadku klienta PPPoE wpisz nazwę użytkownika potrzebną do autoryzacji połączenia w polu User Name oraz hasło w polu Password i kliknij przycisk Next. PPTP W przypadku klienta PPTP wpisz nazwę użytkownika potrzebną do autoryzacji połączenia w polu User Name oraz hasło w polu Password. Następnie w polu IP Address określ adres urządzenia, w polu Subnet Mask maskę podsieci a w polu Server IP Address adres IP serwera PPTP. Po ustawieniu parametrów połączenia PPTP kliknij przycisk Next. 23

25 5.2.5 Wireless Basic Settings Funkcja Wireless Basic Settings umożliwia określenie parametrów karty wireless wbudowanej w urządzenie. Za pomocą opcji Band możesz ustawić standard transmisji a Channel Number jej kanał. W polu SSID możesz ustalić nazwę sieci bezprzewodowej a w polu Mode tryb pracy karty bezprzewodowej a następnie kliknij przycisk Finished. 24

26 5.3 Operation Mode Funkcja Operation Mode umożliwia wybór trybu pracy urządzenia. Gateway W trybie Gateway, w celu dostępu do Internetu używany jest interfejs WAN Ethernet, do którego może być podłączony dodatkowo modem kablowy lub ADSL. Użytkownicy sieci LAN dzielą jeden adres IP otrzymany od dostawcy ISP (adres IP interfejsu WAN ethernet) i używają NAT w celu dostępu do sieci Internet. Wireless ISP W trybie Wireless ISP wbudowana karta wireless pracuje jako klient (AP client /wireless client) w celu połączenia z punktem dostępowym AP dostawcy ISP. Za pomocą modułu wireless należy ustawić tryb pracy karty radiowej na Client. Użytkownicy sieci LAN dzielą jeden adres IP otrzymany od dostawcy ISP (adres IP interfejsu WAN Wireless) i używają NAT w celu dostępu do sieci Internet. 25

27 5.4 Zakładka LAN Funkcja LAN umożliwia konfigurację interfejsu LAN urządzenia. Parametry: IP Address Adres IP interfejsu LAN. Subnet Mask Maska podsieci. Default Gateway Brama domyślna (w przypadku kiedy router nie pracuje jako brama domyślna) d Spanning Tree Włączenie opcji Spanning Tree (zapobiega powstaniu pętli w sieci). Clone MAC Address Klonowanie MAC adresu interfejsu LAN. 26

28 5.5 Zakładka WAN Funkcja WAN umożliwia konfigurację interfejsu WAN ethernet urządzenia. Parametry: WAN Access Type Rodzaj połączenia WAN. Static IP Stały adres IP. DHCP Client Klient DHCP. PPPoE Klient PPPoE. PPTP Klient PPTP. Static IP Opcja Static IP umożliwia przypisanie urządzeniu stałego adresu IP od strony interfejsu WAN (Internetu). Użytkownik musi samodzielnie przypisać ponadto maskę podsieci, domyślną bramę (Default Gateway) oraz adresy serwerów DNS. 27

29 Parametry: IP Address Adres IP interfejsu WAN. Subnet Mask Maska podsieci. Default Gateway Adres IP bramy domyślnej. MTU Size (Maximum Transmission Unit), maksymalny rozmiar pakietu (fragmetu TCP/IP). DNS 1 ~ 3 Adresy IP serwerów DNS. Clone MAC Address Klonowanie MAC adresu interfejsu WAN. Enable UPnP Uaktywnienie funkcji UPnP (Universal Plug&Play), umożliwiającej m.i. dostęp do sieci Internet urządzeniu podłączonemu do routera, które wspiera protokół UPnP (np. komputer z systemem Windows XP) bez żadnej dodatkowej konfiguracji tego urządzenia. 28

30 Enable IPsec pass through on VPN connection Opcja umożliwia przepuszczanie połączeń IPSec poprzez router. Enable PPTP pass through on VPN connection Opcja umożliwia przepuszczanie połączeń PPTP poprzez router. Enable L2TP pass through on VPN connection Opcja umożliwia przepuszczanie połączeń L2TP poprzez router. DHCP Client Opcja DHCP Client umożliwia pracę urządzenia jako klienta DHCP na interfejsie WAN. Urządzenia automatycznie otrzyma adres IP, maskę podsieci, bramę domyślą oraz adresy serwerów DNS z serwera DHCP umieszczonego u dostawcy usług Internetowych ISP. 29

31 Parametry: Host Name Nazwa hosta nazwa routera widziana w sieci WAN (parametr opcjonalny). MTU Size (Maximum Transmission Unit), maksymalny rozmiar pakietu (fragmetu TCP/IP). Attain DNS Automatically Adresy IP serwerów DNS będą otrzymywane automatycznie z serwera DHCP. Set DNS Manually Adresy IP serwerów DNS zdefiniowane przez użytkownika w polach DNS 1 ~ 3. Clone MAC Address Klonowanie MAC adresu interfejsu WAN. Enable UPnP Uaktywnienie funkcji UPnP (Universal Plug&Play), umożliwiającej m.i. dostęp do sieci Internet urządzeniu podłączonemu do routera, które wspiera protokół UPnP (np. komputer z systemem Windows XP) bez żadnej dodatkowej konfiguracji tego urządzenia. Enable IPsec pass through on VPN connection Opcja umożliwia przepuszczanie połączeń IPSec poprzez router. Enable PPTP pass through on VPN connection Opcja umożliwia przepuszczanie połączeń PPTP poprzez router. Enable L2TP pass through on VPN connection Opcja umożliwia przepuszczanie połączeń L2TP poprzez router. PPPoE Opcja PPPoE umożliwia skonfigurowanie urządzenia do pracy jako klient PPPoE. Pola User Name (Nazwa użytkownika) oraz Password (Hasło) umożliwiają autoryzację połączenia PPPoE. Ponadto połączenie może być automatycznie rozłączane po czasie bezczynności określonym przez parametr Idle. Połączenie PPPoE często wykorzystywane jest w bezprzewodowym dostępie do Internetu lub w sieciach ADSL z wykorzystaniem modemu ADSL z interfejsem Ethernet RJ-45 podłączonego do interfejsu WAN routera. 30

32 Parametry: User Name Nazwa użytkownika dla usługi PPPoE (ustala ISP). Password Hasło (ustala ISP). Service Name Nazwa usługi (parametr opcjonalny). Connection Type Typ połączenia. Continuous Zawsze połączony z ISP. Connect on Demand Połączenie na żądanie. Manual Ręcznie nawiązywanie połączenia za pomocą przycisków Connect (połączenie) i Disconnect (rozłączenie). Idle Time Czas bezczynności, po którym rozłączane jest połączenie PPPoE. 31

33 MTU Size (Maximum Transmission Unit), maksymalny rozmiar wysyłanego pakietu (fragmetu TCP/IP). Attain DNS Automatically Adresy IP serwerów DNS będą otrzymywane automatycznie z serwera DHCP. Set DNS Manually Adresy IP serwerów DNS zdefiniowane przez użytkownika w polach DNS 1 ~ 3. Clone MAC Address Klonowanie MAC adresu interfejsu WAN. Enable UPnP Uaktywnienie funkcji UPnP (Universal Plug&Play), umożliwiającej m.i. dostęp do sieci Internet urządzeniu podłączonemu do routera, które wspiera protokół UPnP (np. komputer z systemem Windows XP) bez żadnej dodatkowej konfiguracji tego urządzenia. Enable IPsec pass through on VPN connection Opcja umożliwia przepuszczanie połączeń IPSec poprzez router. Enable PPTP pass through on VPN connection Opcja umożliwia przepuszczanie połączeń PPTP poprzez router. Enable L2TP pass through on VPN connection Opcja umożliwia przepuszczanie połączeń L2TP poprzez router. PPTP Opcja PPTP umożliwia skonfigurowanie urządzenia do pracy jako klient PPTP. Urządzenie zostanie połączone z serwerem ISP bezpiecznym tunelem PPTP. Pola User Name (Nazwa użytkownika), Password (Hasło), Server IP Address (Adres IP serwera PPTP), IP Address (Adres IP routera) i Subnet Mask (maska podsieci) umożliwiają autoryzację połączenia PPTP. 32

34 Parametry: IP Address Adres IP urządzenia klienta PPTP (ustala ISP). W przypadku dynamicznego IP jako adres należy wpisać Subnet Mask Maska podsieci urządzenia klienta PPTP (ustala ISP). Server IP Address Adres IP serwera PPTP (ustala ISP). User Name Nazwa użytkownika (ustala ISP). Password Hasło (ustala ISP). MTU Size (Maximum Transmission Unit), maksymalny rozmiar wysyłanego pakietu (fragmetu TCP/IP). 33

35 Attain DNS Automatically Adresy IP serwerów DNS będą otrzymywane automatycznie z serwera DHCP. Set DNS Manually Adresy IP serwerów DNS zdefiniowane przez użytkownika w polach DNS 1 ~ 3. Clone MAC Address Klonowanie MAC adresu interfejsu WAN. Enable UPnP Uaktywnienie funkcji UPnP (Universal Plug&Play), umożliwiającej m.i. dostęp do sieci Internet urządzeniu podłączonemu do routera, które wspiera protokół UPnP (np. komputer z systemem Windows XP) bez żadnej dodatkowej konfiguracji tego urządzenia. Enable IPsec pass through on VPN connection Opcja umożliwia przepuszczanie połączeń IPSec poprzez router. Enable PPTP pass through on VPN connection Opcja umożliwia przepuszczanie połączeń PPTP poprzez router. Enable L2TP pass through on VPN connection Opcja umożliwia przepuszczanie połączeń L2TP poprzez router. 34

36 5.6 Zakładka Wireless Zakładka Wireless umożliwia konfigurację wbudowanej karty bezprzewodowej oraz bezpieczeństwa transmisji bezprzewodowej. Zakładka Wireless składa się z 5 funkcji: Basic Settings, Advanced Settings, Security, Access Control oraz WDS. 35

37 5.5.1 Basic Settings Funkcja Wireless Basic Settings umożliwia konfigurację trybu pracy karty bezprzewodowej wbudowanej w urządzenie oraz podstawowych parametrów transmisji radiowej. Parametry: Disable Wireless LAN Interface Wyłączenie karty bezprzewodowej. Band Standard transmisji bezprzewodowej (802.11b, g, oba). Mode Tryb pracy karty bezprzewodowej: AP, Client, WDS, AP+WDS.1 Network Type Rodzaj połączenia bezprzewodowego (Infrastructure, Ad hoc). Parametr dostępny tylko dla trybu Client. Infrastructure Połączenie do punktu dostępowego AP. Ad hoc Połączenie z inną stacją bezprzewodową (peer-to-peer). Site Survey Przycisk uruchamiający okno Wireless Site Survey. 36

38 SSID Service Set Identifier, unikalny identyfikator (nazwa sieci bezprzewodowej), który muszą dzielić wszyscy klienci bezprzewodowi w ramach sieci bezprzewodowej. SSID musi być identyczny we wszystkich klientach oraz węzłach bezprzewodowych.dowolna wartość alfanumeryczna do 32 znaków używana do zapobiegania przecięcia komunikacji pomiędzy dwoma (lub więcej) sieciami WLAN w jednej przestrzeni. Regulation Domain Zakres kanałów transmisji bezprzewodowej (dla Polski ETSI). Chanel Number Numer kanału transmisji bezprzewodowej. Associated Client Bezprzewodowe stacje (klienci) podłączone do karty radiowej pracującej jako Access Point: AP lub AP+WDS. Show Active Client Przycisk uruchamiający okno Active Wireless Client Table. Enable Mac Clone Klonowanie MAC adresu użytkownika sieci Ethernet. Opcja dostępna tylko w przypadku gdy do switcha podłączony jest TYLKO jeden użytkownik za pomocą kabla ethernet. Enable Universal Repeater Mode Tryb wzmacniania sygnału (Repeater). SSID of Extended Interface SSID rozszerzonego interfejsu. Aby zaakceptować wprowadzone zmiany kliknij przycisk Apply Changes, aby anulować Reset. Wireless Site Survey Okno Wireless Site Survey umożliwia wyszukanie bezprzewodowych stacji lub bezprzewodowych punktów dostępowych rozgłaszających swoje SSID w trybie pracy Client karty bezprzewodowej. 37

39 Parametry: SSID Service Set Identifier, unikalny identyfikator (nazwa sieci bezprzewodowej), który muszą dzielić wszyscy klienci bezprzewodowi w ramach sieci bezprzewodowej. SSID musi być identyczny we wszystkich klientach oraz węzłach bezprzewodowych.dowolna wartość alfanumeryczna do 32 znaków używana do zapobiegania przecięcia komunikacji pomiędzy dwoma (lub więcej) sieciami WLAN w jednej przestrzeni. BSSID Basic Service Set Identifier jest identyfikatorem wspólnym dla każdej stacji bezprzewodowej pracującej w ramach jednego BSS. Wszystkie komputery oraz AP pracujący w tej samej sieci bezprzewodowej bez roamingu tworzą tak zwany BSS a BSSID jest adresem MAC bezprzewodowego punktu dostępowego AP (lub stacji bezprzewodowej w przypadku Ad hoc). Chanel Numer kanału transmisji bezprzewodowej. Type Typ połączenia (AP, Ad hoc). Encrypt Używany przez stację lub AP protokół szyfracji połączenia. Signal Orientacyjna moc sygnału. Aby połączyć się z wybraną stacją bezprzewodową (Ad hoc) lub z AP zaznacz pole Select i kliknij przycisk Connect. Aby odświeżyć listę kliknij przycisk Refresh. 38

40 Jeżeli tabela nie posiada kolumny Select, zamknij okno zapisz ustawienia w zakładce Basic Settings klikając przycisk Apply Changes. Ponownie wyświetl tabelę Wireless Site Survey i kliknij przycisk Refresh. Active Wireless Client Table Okno Active Wireless Client Table umożliwia wyświetlenie aktywnych połączeń z bezprzewodowymi stacjami (klientami) podłączonymi do karty radiowej pracującej jako Access Point: AP lub AP+WDS. Parametry: MAC Address MAC adres bezprzewodowej stacji podłączonej do AP. Tx Packet Liczba pakietów wysłanych. Rx Packet Liczba pakietów odebranych. Tx Rate (Mbps) Prędkość transmisji danych. Power Saving Tryb oszczędzania energii. Expired Time (s) Czas wygaśnięcia połączenia. 39

41 5.5.2 Advance Settings Funkcja Wireless Advanced Settings umożliwia zaawansowaną konfigurację karty bezprzewodowej wbudowanej w urządzenie. Po dokonaniu zmian w ustawieniach kliknij przycisk Apply Changes. Parametry: Authentication Type Typ autentykacji WEP. Open System nadawca i odbiorca nie dzielą klucza dla komunikacji. Każdy generuje swoją własną parę kluczy, która następnie jest akceptowana przez innych. Podczas każdego ustanowienia połączenia klucze są renegocjowane. Shared Key nadawca i odbiorca dzielą wspólny klucz dla komunikacji, który jest używany dla długiego odcinka czasu. Auto Automatyczna detekcja. 40

42 Fragment Thershold Parametr ten definiuje próg powyżej, którego pakiety będą fragmentowane. Jeżeli cześć fragmentów danych ulegnie kolizji to tylko te fragmenty zostaną ponownie wysłane i nie jest konieczne ponowne wysyłanie wszystkich fragmentów. RTS Threshold Parametr ustalający górny próg, przy którym będą wysyłane pakiety RTS (Request To Send), używane w celu unikania kolizji danych w sieciach bezprzewodowych LAN. Ustawienie niskiej wartości parametru powoduje, że częściej będą wysyłane pakiety RTS zajmując więcej dostępnego pasma, co widocznie zmniejszy wydajność sieci. Jednakże szybsze systemy mogą odbierać częściej pakiety RTS z interfejsu lub kolizji. Beacon Period Domyślnie 100 ms (parametr istotny dla trybu Power Save). Data Rate Wybór prędkości transmisji. Wireless Network Coverage Pokrycie obszaru, parametr określający moc nadajnika. Preamble Type Typ preambuły. Preambuła jest pierwszym polem PPDU, które jest przydzielane ramce przy transmisji do warstwy fizycznej. Możliwe są dwa jej formaty: krótka (short) lub długa (long). Krótka preambuła zwiększa wydajność. Broadcast SSID Opcja umożliwiająca wyłączenie (Disabled) rozgłaszania SSID poprzez AP. IAPP Protokół IAPP (Inter-Access Point Protocol) używany w roamingu g Protection Opcja używana do zapobiegania kolizjom pakietów i zwiększenia wydajności w sieciach bezprzewodowych złożonych zarówno z urządzeń standardu b (wykorzystujących modulacje CCK) jak i g (wykorzystujących modulacje OFDM). Turbo Mode Włączenie trybu 4X, aby można było wykorzystać tą funkcję wszystkie urządzenia w sieci muszą ją wspierać. 41

43 5.5.3 Security Funkcja Wireless Security Setup umożliwia konfigurację zabezpieczeń połączenia bezprzewodowego. Urządzenie umożliwia szyfrowanie WEP, WPA, WPA2 oraz autentykację użytkownika z użyciem serwera Radius. Parametry: Encryption Typ szyfracji połączenia bezprzewodowego: WEP, WPA, WPA2. Use 802.1x Authentication Opcja umożliwia stworzeniu wirtualnego portu dla komunikacji użytkownika autoryzowanego przez serwer Radius. Authentication RADIUS Server Określa parametry serwera RADIUS: Port, adres IP (IP address), hasło (Password). 42

44 RADIUS (Remote Access Dial-In User Service) jest protokołem klient serwer typu AAA (Authorization, Authentication, Accounting) używanym do logowania klientów dial-up (autoryzacja, autentykacja, rozliczanie) do serwera dostepu do sieci (Network Access Server). Połączenie składa się z trzech faz: Authentication weryfikacja nazwy użytkownika i hasła w lokalnej bazie danych. Po pomyślnej weryfikacji następuje proces autoryzacji. Authorization określa czy żądanie dostępu do zasobów może zostać zrealizowane. Klient Dial-up otrzymuje adres IP. Accounting gromadzenie informacji o połączeniu (billing, statystyki). Set WEP Key Przycisk umożliwający wyświetlenie okna Wireless WEP Key Setup (aktywny tylko przy Encryption WEP). WEP (Wired Equivalent Privacy) jest mechanizmem ochrony przesyłanych danych siecią bezprzewodową określonym poprzez standard IEEE , który zwiększa zaufanie przesyłanych danych i jest ekwiwalentny do przewodowych sieci LAN nie używających technik kryptografii. WEP używa algorytmów 64, 128 bitowego klucza współdzielonego. 43

45 Parametry: Key Length Długość klucza WEP (64 bit (10 znaków), 128 bit (26 znaków)). Key Format Format klucza (ASCII, HEX). Default Tx Key Indeks aktywnego klucza WEP. Encryption Key 1 4 Klucze szyfrujące. Aby użyć szyfracji WEP, wybierz w polu Encryption opcję WEP, kliknij przycisk Set WEP Key, aby otworzyć okno Wireless WEP Key Setup. W polu Key Length ustal długość klucza a w polu Key Format jego Format. Wpisz wartość klucza w polu Encryption Key 1. Klikinij przycisk Apply Changes a następnie Close w celu zamknięcia okna. Po powrocie do zakładki Security kliknij przycisk Apply Changes. WPA (WiFi Protected Access) oraz WPA2 jest bardziej bezpiecznym mechanizmem zabezpieczania sieci bezprzewodowej opartym na współdzielonym kluczu (Pre-shared key) lub autentykacji za pomocą serwera RADIUS. WPA Mixed Umożliwia wspólne użytkowanie sieci o tym samym SSID dla użytkowników używających zarówno WPA jak i WPA2. WPA Authentication Mode Wybór autentykacji WPA. Enterprise (RADIUS) Autentykacja za pomocą serwera RADIUS. Personal (Pre-Shared Key) Autentykacja za pomocą współdzielonego klucza. WPA Cipher Suite Algorytm szyfrowania danych TKIP (Temporal Key Integrity Protocol) lub AES (Advanced Encryption Standard) dla protokołu WPA. WPA2 Cipher Suite Algorytm szyfrowania danych TKIP lub AES dla protokołu WPA2. Pre-Shared Key Format Format klucza współdzielonego (ASCII, HEX). Pre-Shared Key Wartość klucza współdzielonego. Enable Pre-Authentication Opcja umożliwiająca pre-autentykację dla serwera RADIUS w przypadku WPA2 (AES) i WPA2 Mixed. Authentication RADIUS Server Określa parametry serwera RADIUS: Port, adres IP (IP address), hasło (Password). 44

46 5.5.4 Access Control Funkcja Wireless Access Control umożliwia określenie listy użytkowników sieci bezprzewodowej na podstawie ich MAC adresów, którzy będą posiadali dostęp do urządzenia lub dostęp będzie zabroniony. Parametry: Wireless Access Control Mode Rodzaj filtrowania. Disable Funkcja nieaktywna. Allow Listed Lista dopuszczonych użytkowników. Deny Listed Lista zabronionych użytkowników. MAC Address Adres MAC użytkownika. Comment Komentarz. Aby stworzyć listę użytkowników, którzy będą posiadali dostęp do urządzenia od strony interfejsu bezprzewodowego, w polu Wireless Access Contriol Mode wybierz opcję Allow Listed a następnie wpisz po kolei ich adresy MAC w polu MAC Address oraz opcjonalnie komentarz w polu Comment za każdym razem klikając przycisk Apply Changes. Aby usunąć użytkownika z listy Current Access Control List zaznacz go w kolumnie Select a następnie kliknij przycisk Delete Selected. 45

47 5.5.5 WDS Funkcja WDS Settings umożliwia parametrów karty bezprzewodowej wbudowanej w urządzenie pracującej w trybie WDS lub AP+WDS. Dla dwóch urządzeń bezprzewodowych pracujących w trybie bridge, WDS (Wireless Distribution System) umożliwia komunikację pomiędzy wszystkimi urządzeniami bezprzewodowymi (klienci) poprzez interfejsy bezprzewodowe tych dwóch urządzeń. W tym celu należy ustawić ten sam kanał transmisji i adres MAC. Parametry: Enable WDS Aktywacja funkcji. MAC Address Adres MAC użytkownika. Comment Komentarz. Aby poprawnie skonfigurować WDS, kliknij przycisk Set Security i ustaw parametry zabezpieczenia sieci bezprzewodowej, następnie adres MAC w polu MAC Address oraz opcjonalnie komentarz w polu Comment. Aby zaakceptować wprowadzone zmiany kliknij przycisk Apply Changes. 46

48 WDS Security Setup Okno WDS Security Setup umożliwia konfiguracje zabezpieczeń sieci bezprzewodowej. Po ustawieniu odpowiednich parametrów kliknij przycisk Apply Changes a następnie Close. Parametry: Encryption Protokół szyfracji: WEP (64/128 bit), WPA (TKIP), WPA2 (AES). WEP Key Format Format klucza WEP (ASCII, HEX). WEP Key Wartość klucza WEP. Pre-Shared Key Format Format klucza współdzielonego (WPA/WPA2). Pre-Shared Key Wartość klucza współdzielonego (WPA/WPA2). 47

49 5.6 Zakładka Firewall Zakładka Firewall umożliwia ograniczanie dostępu użytkownikom sieci LAN na podstawie ich adresów IP, numerów portów, adresów MAC lub nazw url. 48

50 5.6.1 IP Filtering Funkcja IP Filtering umożliwia ograniczenie dostępu do sieci WAN użytkownikowi sieci LAN na podstawie jego adresu IP. Parametry: Enable IP Filtering Uaktywnienie opcji. Local IP Address Adres IP komputera w sieci LAN. Protocol Protokół transportowy (Both/TCP/UDP). Comment Komentarz. Aby zablokować dostęp użytkownikowi o adresie do sieci Internet, zaznacz opcję Enable IP Filtering, wpisz jego adres w polu Local IP Address i kliknij przycisk Apply Changes. Aby usunąć wpis z listy Current Filter Table, zaznacz użytkownika w kolumnie Select i kliknij przycisk Delete Selected. 49

51 5.6.2 Port Filtering Funkcja Port Filtering umożliwia ograniczenie dostępu do sieci WAN użytkownikom sieci LAN dla danego portu lub zakresu portów. Parametry: Enable Port Filtering Uaktywnienie opcji. Port Range Zakres portów TCP/UDP blokowanych w sieci LAN. Protocol Protokół transportowy (Both/TCP/UDP). Comment Komentarz. Aby zablokować dostęp użytkownikom sieci LAN dla portów powyżej 1023 do sieci Internet, zaznacz opcję Enable Port Filtering, wpisz w polu Port Range zakres i kliknij przycisk Apply Changes. Aby usunąć wpis z listy Current Filter Table, zaznacz odpowiedni wpis w kolumnie Select i kliknij przycisk Delete Selected. 50

52 51

53 5.6.3 MAC Filtering Funkcja MAC Filtering umożliwia zablokowanie dostępu do sieci WAN użytkownikowi sieci LAN na podstawie jego adresu MAC. Parametry: Enable MAC Filtering Uaktywnienie opcji. MAC Address Adres MAC blokowanego użytkownika w sieci LAN. Comment Komentarz. Aby zablokować dostęp użytkownikowi sieci LAN o adresie MAC 22:22:22:22:22:22 do sieci Internet, zaznacz opcję Enable MAC Filtering, wpisz w polu MAC Addres jego MAC adres, opcjonalnie w polu Comment wpisz komentarz i kliknij przycisk Apply Changes. Aby usunąć użytkownika z listy Current Filter Table, zaznacz go w kolumnie Select i kliknij przycisk Delete Selected. 52

54 5.6.4 URL Filtering Funkcja URL Filtering umożliwia filtrowanie stron www na podstawie słów kluczowych zawartych w adresie URL. Parametry: Enable URL Filtering Uaktywnienie opcji. URL Address Adres MAC blokowanego użytkownika w sieci LAN. Comment Komentarz. Aby zablokować dostęp użytkownikom sieci LAN możliwość przeglądania stron, które w adresie URL posiadają frazę drug, zaznacz opcję Enable URL Filtering, wpisz w polu URL Address frazę drug i kliknij przycisk Apply Changes. 53

55 5.7 Zakładka VPN Funkcja VPN umożliwia zestawienie bezpiecznego połączenia VPN w oparciu o protokół IPSec ze zdalną podsiecią lub zdalnym klientem. W ten sposób użytkownik może przesyłać bezpiecznie dane poprzez sieć Internet. Połączenia IPSec mogą być zestawiane w oparciu o współdzielony klucz symetryczny (Pre-Shared Key) lub klucze RSA. Parametry: Enable IPSec VPN Uaktywnienie połączeń IPSec VPN. Enable NAT Traversal NAT Traversal umożliwia przepuszczenie połączeń VPN z klienta IPSec zainstalowanego na jednym z komputerów w lokalnej sieci LAN do bramy VPN w sieci Internet (bez udziału połączeń VPN terminowanych na routerze). Aby wygenerować własny klucz RSA kliknij przycisk Generate RSA Key, aby sprawdzić jego wartość kliknij przycisk Show RSA Public Key. 54

56 Urządzenie umożliwia skonfigurowanie 10 połączeń IPSec. Aby skonfigurować połączenie IP zaznacz je w kolumnie # tabeli Current VPN Connection Table a następnie kliknij przycisk Edit. Aby usunąć połączenie zaznacz je i kliknij przycisk Delete. Za pomocą przycisku Refresh można odświeżyć dane. Tabela Current VPN Connection Table umożliwia również prezentacje statusu połączenia VPN. VPN Setup Okno VPN Setup umożliwia skonfigurowanie połączenia VPN IPSec. 55

57 Parametry: Connection Name Nazwa połączenia VPN. Auth Type Typ autentykacji. PSK Za pomocą klucza współdzielonego. RSA Za pomocą kluczy RSA. Local Site Parametry połączenia od strony routera. Single Address Pojedynczy użytkownik sieci LAN. Subnet Address Podsieć lokalna. Local IP Address/Network Adres hosta lub podsieci. Local Subnet Mask Maska podsieć. Remote Site Parametry połączenia strony zdalnej. Single Address Pojedynczy użytkownik sieci WAN. Subnet Address Podsieć zdalna. Any Address Dowolny adres/podsieć. NAT-T Any Address Podsieć zdalna będąca za NATem. Local/Peer ID Pole służące do identyfikacji punktu początkowego połączenia. Local ID Type Wybór lokalnego ID. IP Adres IP. DNS Nazwa domenowa. Adres . Local ID Wartość lokalnego ID uzależniona od wybranego typu. Remote/Peer ID Pole służące do identyfikacji punktu końcowego połączenia. Local ID Type Wybór zdalnego ID. IP Adres IP. DNS Nazwa domenowa. Adres . Local ID Wartość zdalnego ID uzależniona od wybranego typu. Key Management Zarządzanie kluczami. IKE (Internet Key Exchange) jest to automatyczna metoda pozwalająca ustanowić współdzieloną politykę bezpieczeństwa i autentykację kluczy. Współdzielony klucz używany jest do wzajemnej identyfikacji. Advanced Zawansowane ustawienia dla IKE. 56

58 Connection Type Typ połączenia. Initiator automatycznie nawiązuje połączenie VPN, Responder połączenie VPN musi zostać zainicjowane przez zdalną stronę lub ręcznie poprzez kliknięcie przycisku Connect. Za pomocą przycisku Disconnect można rozłączyć je. ESP (Encapsulating Security Payload) jest protokołem używanym do szyfracji i autoryzacji, zapewniający zarówno integralność jaki poufność przesyłanych danych. Encryption Algorithm Algorytm szyfrujący (3DES, AES128). Authentication Algorithm Algorytm używany do autentykacji (MD5, SHA1). PreShared Key Wartość klucza współdzielonego (PSK). Remote RSA Key Wartość klucza RSA zdalnego punktu (RSA). Status Status połączenia VPN. Advances VPN Settings for IKE Konfiguracja zaawansowana dla trybu automatycznej wymiany kluczy IKE. Użytkownik może określić protokoły i algorytmy szyfracji i autentykacji oraz parametry klucza (czas życia klucza, sesji, grupa klucza). 57

59 Parametry: Phase 1 Parametry fazy 1 połączenia IKE. Negotiation Mode Nazwa połączenia VPN. Encryption Algorithm Algorytm szyfrujący (3DES, AES128). Authentication Algorithm Algorytm używany do autentykacji (MD5, SHA1). Key Group Grupa klucza. Do generacji klucza szyfrującego używany jest algorytm Diffie-Hellman a (DH): DH1(modp768), DH2(modp1024) oraz najmocniejszy DH5(modp1536). Key Life Time Czas życia klucza (co jaki czas będzie renegocjowany). Phase 2 Parametry fazy 2 połączenia IKE. Active Protocol Aktywny protokół szyfrujący zawsze ESP. Encryption Algorithm Algorytm szyfrujący (3DES, AES128). Authentication Algorithm Algorytm używany do autentykacji (MD5, SHA1). Key Life Time Czas życia klucza w przypadku fazy 2 określa czas sesji IKE (co jaki czas będzie renegocjowana). Encapsulation Zawsze Tunnel Mode enkapsulacja pakietów IP w celu bezpiecznej transmisji. Perfect Forward Secrecy (PFS) Opcja powodujące, że router i zdalna brama VPN używają za każdym razem innych kluczy do negocjacji tunelu VPN. Key Management Zarządzanie kluczami. Manual W przypadku rezygnacji z automatycznej wymiany klucza IKE należy ręcznie skonfigurować następujące parametry: 58

60 Parametry: ESP (Encapsulating Security Payload) jest protokołem używanym do szyfracji i autoryzacji, zapewniający zarówno integralność jaki poufność przesyłanych danych. Encryption Algorithm Algorytm szyfrujący (3DES, AES128). Authentication Algorithm Algorytm używany do autentykacji (MD5, SHA1). SPI (Security Parameter Index), parametr używany do identyfikacji SA. Encryption Key Wartość klucza używanego do szyfracji danych. Authentication Key Wartość klucza używanego do autentykacji. Po skonfigurowaniu połączenia należy parametry zapisać za pomocą przycisku Apply Changes. 59

61 5.8 Zakładka Advanced Zakładka Advanced umożliwia zaawansowaną konfigurację urządzenia t.j. przekierowanie portów, strefę zdemilitaryzowaną DMZ oraz klienta Dynamic DNS Port Forwarding Funkcja Port Forwarding umożliwia mapowanie zewnętrznych portów routera na określony host w sieci LAN. Wszystkie porty TCP i UDP od strony WAN urządzenia są zamknięte dzięki mechanizmowi NAT. Jeżeli jakiś określony host w lokalnej sieci LAN potrzebuje zmapowania portu TCP/UDP od strony WAN należy dodać odpowiedni wpis. 60

62 Parametry: Enable Port Forwarding Uaktywnienie opcji. IP Address Adres IP hosta (użytkownika) w sieci LAN. Protocol Protokół transportowy (TCP, UDP, oba). Port Range Zakres portów. Comment Komentarz. Zastosowanie Najczęściej funkcję Port Forwarding wykorzystuje się celem udostępnienia lokalnego serwera www, ftp, serwer gry użytkownikom sieci WAN. Również aby móc korzystać z programów p2p (peer-to-peer) z pełną przepustowością (High ID) lub aplikacji multimedialnych należy przekierować określony port/porty. Uwaga: Dany port można przekierować TYLKO dla jednego adresu IP. Jeżeli zostanie przekierowany port TCP 80 dla adresu to nie można przekierować portu 80 dla żadnego innego adresu w sieci LAN. 61

63 Aby udostępnić port 88 użytkownikowi o adresie IP , zaznacz opcję Enable Port Forwarding, wpisz w polu IP Address adres , pole Protocol pozostaw na Both w polu Port Range wpisz wartość 88 (lub zakres 88 88) i kliknij przycisk Apply Changes. Teraz wszystkie zapytania przychodzące z Internetu do routera na port 88 będą kierowane na port 88 do użytkownika Przykład: Udostępnienie serwera www oraz ftp znajdującego się w sieci LAN. Na komputerze o adresie jest zainstalowany serwer www. Na komputerze o adresie jest zainstalowany serwer ftp. Router otrzymał od ISP od strony WAN adres IP: Należy za pomocą funkcji Port Forwardng dodać następujące dwa wpisy: 2. Po restarcie urządzenia serwery są widoczne pod następującymi adresami: dla użytkowników sieci LAN: ftp np. ftp:// www np. dla użytkowników sieci WAN: ftp np. ftp:// www np. Uwaga: Przekierowanie portów nie działa dla użytkowników sieci LAN. Użytkownicy sieci LAN nadal muszą korzystać z serwerów na podstawie ich lokalnych adresów IP. 62

64 5.8.2 DMZ DMZ (De-Militarized Zone) jest obszarem pomiędzy chronioną za pomocą NAT siecią LAN a siecią WAN. Umożliwia ona wystawienie hosta z sieci LAN do sieci WAN pod adresem interfejsu WAN routera. Host będzie widoczny w sieci LAN pod jego adresem IP w sieci LAN natomiast w sieci WAN pod adresem WAN routera. W praktyce oznacza to przekierowanie całego zakresu portów ( ).. Parametry: Enable DMZ Uaktywnienie funkcji DMZ. DMZ Host IP Address Adres IP hosta w sieci LAN, który będzie obsługiwał DMZ. Uwaga: Jeżeli potrzebujesz przekierowac tylko kilka portów bezpieczniejsze jest użycie opcji Port Forwarding zamiast DMZ DDNS DDNS (Dynamic Domain Name System) umożliwia tłumaczenie nazwy domenowej routera na jego aktualny publiczny adres IP, istotne zwłaszcza przy dynamicznym adresie IP. Umożliwia to łatwy dostęp do usług udostępnionych na serwerach wirtualnych czy DMZ urządzenia pracującego z dynamicznym adresem IP. Router umożliwia przypisanie domenowej nazwy hosta za pomocą serwera DDNS np. Aby możliwe było korzystanie z usługi serwera DDNS użytkownik musi wcześniej posiadać na nim swoje indywidualne konto oraz zarejestrować swoją nazwę hosta. Proces rejestracji dokonuje się poprzez stronę WWW jednego z powyższych serwerów i jest w chwili obecnej bezpłatny. 63

65 Parametry: Enable DDNS Uaktywnienie funkcji. Service Provider Serwer DDNS. Domain Name Nazwa domenowa hosta. Username/ Nazwa użytkownika serwera DDNS. Password/Key Hasło dla użytkownika. 64

66 5.9 Zakładka Management Zakładka Management odpowiedzialny jest za zarządzanie urządzeniem. Ponadto umożliwia prezentację jego statusu, konfigurację serwera DHCP i strefy czasowej, zmianę parametrów dostępu do strony konfiguracyjnej, aktualizację oprogramowania oraz zapisanie konfiguracji do pliku. 65