Spis treści:
Konfiguracja routera Broadband Router >
Podręcznik użytkownika routera szerokopasmowego Broadband Router (systemy Windows 95, 98, 2000, NT, Me, XP oraz Macintosh)
Konfiguracja routera Broadband Router
Ustawienia routera Broadband Router można zmieniać za pomocą internetowego narzędzia konfiguracyjnego. Poniżej przedstawiono krótki opis tych ustawień.
Uruchamianie i logowanie
Otwórz przeglądarkę internetową i wprowadź adres IP routera Broadband Router. Poniżej znajduje się domyślny adres IP routera Broadband Router:
Po nawiązaniu połączenia pojawi się internetowy interfejs użytkownika programu konfiguracyjnego. Nie istnieje hasło domyślne routera Broadband Router, więc wystarczy kliknąć przycisk Login (Zaloguj).
Oto dziewięć głównych menu routera Broadband Router: Status (Stan), Toolbox (Narzędzia), Primary Setup (Konfiguracja podstawowa), DHCP Server (Serwer DHCP), Virtual Server (Serwer wirtualny), Access Control (Kontrola dostępu) oraz Miscellaneous Items (Różne).
Uwaga: Po wprowadzeniu jakichkolwiek zmian w ustawieniach opcji konfiguracyjnych lub ustawieniach zabezpieczeń routera Broadband Router należy kliknąć przycisk Save (Zapisz), aby zmiany zostały zapisane i uwzględnione.
Status (Stan)
To menu służy do wyświetlania informacji o bieżącym stanie routera Broadband Router. Kolumna Item (Element) zawiera informacje dotyczące połączenia z siecią WAN (Wide Area Network).
Item (Element)
Poniżej zestawiono wyświetlane informacje dotyczące połączenia z siecią WAN:
- Pozostały czas dzierżawy
- Adres IP
- Maska podsieci
- Brama
- Serwer nazw domen
Przedstawione informacje mogą się nieznacznie różnić w zależności od wybranego typu sieci WAN.
WAN Status (Stan sieci WAN)
W tej kolumnie pojawią się wszystkie bieżące informacje dotyczące powyższych elementów.
Note (Uwagi)
Jeśli ustawionym typem połączenia WAN jest PPTP lub PPPoE (PPP over Ethernet), w kolumnie Note (Uwagi) zostanie wyświetlony przycisk Connect (Połącz). Kliknięcie tego przycisku spowoduje zainicjowanie sesji z dostawcą usług internetowych. Jeśli ustawionym typem połączenia WAN jest Dynamiczny adres IP lub Dynamiczny adres IP z zarządzaniem sesjami Road Runner, w kolumnie Note (Uwagi) zostaną wyświetlone przyciski Renew (Odnów) i Release (Zwolnij). Kliknięcie tych przycisków spowoduje odpowiednio ręczne odnowienie lub zwolnienie adresu IP. Jeśli ustawionym typem połączenia WAN jest Statyczny adres IP, w kolumnie Note (Uwagi) nie zostanie wyświetlony żaden przycisk.
Toolbox (Narzędzia)
Za pomocą tej opcji można zmieniać hasło administratora. W routerze Broadband Router nie ma żadnego hasła domyślnego. Po pomyślnym zalogowaniu zaleca się utworzenie hasła. Jeśli po pomyślnym zalogowaniu nie zostanie utworzone hasło, można je ustawić lub zmienić w dowolnej chwili, klikając pozycję Toolbox (Narzędzia) menu bocznego. Hasło ogranicza dostęp użytkowników do opcji konfiguracyjnych tego programu narzędziowego.
Uwaga: Jeśli zapomnisz hasła, odłącz zasilanie urządzenia. Naciśnij i przytrzymaj przycisk RESET. Trzymając wciśnięty przycisk RESET, włącz zasilanie. Po włączeniu zasilania routera Broadband Router przytrzymaj przycisk RESET aż dioda SYSTEM LED zacznie migać. Spowoduje to przywrócenie ustawień fabrycznych routera Broadband Router.
Przycisk Clone MAC (Klonuj adres MAC) jest przydatny, gdy dostawca usług internetowych wiąże połączenie z konkretnym adresem MAC (lub blokuje je). Klonowanie adresu MAC umożliwia ponowne jego przypisanie bez konieczności rejestrowania go u dostawcy usług . Niektórzy dostawcy usług internetowych wymagają rejestrowania adresu MAC.
Przycisk View Log (Wyświetl dziennik) pozwala na wyświetlenie historii czynności routera Broadband Router.
Kliknij opcję Reboot (Uruchom ponownie), aby ponownie uruchomić router Broadband Router.
Po kliknięciu przycisku Backup Setting (Zapisz kopię zapasową ustawień) ustawienia routera Broadband Router zostaną zapisane w pliku.
Aby przywrócić domyślne ustawienia routera Broadband Router, można kliknąć przycisk Reset to Default (Przywróć ustawienia domyślne) i ponownie uruchomić urządzenie.
W tym obszarze można także uzyskać informacje o wersji oprogramowania sprzętowego i adresie MAC sieci WAN. Aktualizacje oprogramowania sprzętowego routera Broadband Router można pobrać z witryny www.usr.com/support. Jeśli nowe uaktualnienie oprogramowania sprzętowego routera Broadband Router istnieje i zostało pobrane, kliknij przycisk Firmware Upgrade (Uaktualnienie oprogramowania sprzętowego), aby wprowadzić nową wersję oprogramowania do urządzenia.
Primary Setup (Konfiguracja podstawowa)
W tym miejscu wyświetlana jest metoda połączenia portu WAN.
- LAN IP Address (Adres IP połączenia LAN): domyślny adres IP to 192.168.123.254. Wartość tę można dostosować do indywidualnych wymagań, choć jej zmiana nie jest zalecana. Po zmianie adresu IP połączenia LAN należy zanotować jego nową wartość. Jeśli adres ten zostanie zapomniany, konieczne będzie zresetowanie routera Broadband Router, co spowoduje utratę wszystkich ustawień konfiguracyjnych.
- WAN Type (Typ połączenia WAN): Ta opcja pozwala na wybranie typu połączenia WAN dostawcy usług internetowych. W routerze Broadband Router domyślnie ustawiona jest wartość Dynamic IP Address (Dynamiczny adres IP). Kliknij przycisk Change (Zmień), aby wybrać jedną z pięciu poniższych opcji:
- Static IP Address (Statyczny adres IP): Tę opcję stosuje się, gdy dostawca usług internetowych przypisał użytkownikowi statyczny adres IP.
- Dynamic IP Address (Dynamiczny adres IP): Ta opcja służy do automatycznego pobierania adresu IP od dostawcy usług internetowych.
- Dynamic IP Address with Road Runner Session Management (Dynamiczny adres IP z zarządzaniem sesjami Road Runner): To ustawienie dotyczy specjalnego typu połączenia WAN.
- PPP over Ethernet (PPPoE): Niektórzy dostawcy usług internetowych wymagają użycia protokołu PPPoE do podłączenia do swoich usług. Jest to opcja stosowana głównie w przypadku połączeń DSL. Więcej informacji na ten temat można uzyskać u dostawcy usług internetowych.
- PPTP: Jeśli używasz programu Dial-Up Networking i karty VPN, prawdopodobnie używasz połączenia PPTP.
Uwaga: Jeśli wymagane jest podanie jakichkolwiek informacji o połączeniu, przejdź do sekcji Zanim rozpoczniesz rozdziału Wprowadzenie niniejszego podręcznika, aby zapoznać się ze szczegółowymi wskazówkami na temat uzyskiwania tych informacji. Odpowiedzi na pytania dotyczące połączenia z Internetem można uzyskać u dostawcy usług internetowych.
Szczegółowy opis opcji poszczególnych typów sieci WAN znajduje się w dalszej części tego dokumentu.
Static IP Address (Statyczny adres IP)
WAN IP Address (Adres IP połączenia WAN), Subnet Mask (Maska podsieci), WAN Gateway (Brama WAN), Primary DNS (Podstawowy serwer DNS) oraz Secondary DNS (Pomocniczy serwer DNS): Wprowadź odpowiednie wartości ustawień udostępnione przez dostawcę usług internetowych.
Dynamic IP Address (Dynamiczny adres IP)
Host Name (Nazwa hosta): Ta pozycja jest opcjonalna, lecz jej wprowadzenie jest wymagane przez niektórych dostawców usług internetowych.
Renew IP Forever (Zawsze odnawiaj adres IP): Ta funkcja pozwala routerowi Broadband Router na automatyczne odnawianie adresu IP po upłynięciu połowy czasu dzierżawy, nawet jeśli system znajduje się w stanie bezczynności. Zapewnia to nieprzerwaną komunikację.
Dynamic IP Address with Road Runner Session Management (Dynamiczny adres IP z zarządzaniem sesjami Road Runner)
Account and Password (Konto i hasło): Te informacje są przypisane przez dostawcę usług internetowych. Jeśli hasło nie ma być zmieniane, należy pozostawić odpowiadające mu pole puste.
Login Server (Serwer logowania): Ta pozycja jest opcjonalna, lecz jej wprowadzenie może być wymagane przez dostawcę usług internetowych.
Renew IP Forever (Zawsze odnawiaj adres IP): Ta funkcja pozwala routerowi Broadband Router na automatyczne odnawianie adresu IP po upłynięciu połowy czasu dzierżawy, nawet jeśli system znajduje się w stanie bezczynności. Umożliwia to nieprzerwane trwanie połączenia.
PPP over Ethernet (PPPoE)
PPPoE Account and Password (Konto i hasło połączenia PPPoE): Wartości w tych polach odpowiadają nazwie konta i hasłu przypisanym przez dostawcę usług internetowych. Jeśli nie chcesz zmieniać hasła, możesz pozostawić to pole puste.
PPPoE Service Name (Nazwa usługi PPoE): Ta pozycja jest opcjonalna, lecz jej wprowadzenie może być wymagane przez dostawcę usług internetowych.
Maximum Idle Time (Maksymalny czas bezczynności): Jest to czas, w którym nie są wykonywane żadne czynności. Po jego upływie sesja PPPoE jest rozłączana. Aby wyłączyć tę funkcję, ustaw wartość 0.
Assigned IP Address (Przypisany adres IP): W tym polu wprowadź adres IP, jeśli został on przypisany przez dostawcę usług internetowych.
PPTP
My IP Address (Mój adres IP): Jest to osobisty adres IP przypisany przez dostawcę usług internetowych.
My Subnet Mask (Moja maska podsieci): Jest to osobista wartość maski podsieci przypisana przez dostawcę usług internetowych.
Server IP Address (Adres IP serwera): Jest to adres IP dostawcy usług internetowych.
PPTP Account (Konto PPTP): Jest to nazwa konta osobistego użytkownika.
PPTP Password (Hasło PPTP): Jest to hasło konta osobistego użytkownika.
Connection ID (Identyfikator połączenia): To ustawienie jest opcjonalne i może być wymagane przez dostawcę usług internetowych.
Maximum Idle Time (Maksymalny czas bezczynności): Jest to czas, w którym nie są wykonywane żadne czynności. Po jego upływie sesja PPTP jest rozłączana. Aby wyłączyć tę funkcję, ustaw wartość 0.
DHCP Server (Serwer DHCP)
Domyślnie serwer DHCP routera Broadband Router jest włączony, co odpowiada ustawieniu wartości opcji na Enable (Włącz). Do ustawień środowiska TCP/IP należy adres IP, maska podsieci, brama oraz konfiguracja serwera DNS. Jeśli serwer DHCP routera Broadband Router jest włączony, a komputery są skonfigurowane do automatycznego uzyskiwania adresu IP, właściwe informacje dotyczące protokołu TCP/IP udostępnione przez router Broadband Router zostaną automatycznie załadowane do komputera. Do ustawień serwera DHCP należą następujące pozycje:
DHCP Server (Serwer DHCP): Możliwy jest wybór jednej z dwóch opcji: Disable (Wyłącz) lub Enable (Włącz).
Range of IP Address Pool (Zakres adresów IP w puli): Na każde żądanie serwer DHCP automatycznie przydziela komputerowi, z którego jest ono wysyłane, wolny adres IP z puli adresów IP. Można określić początkowy i końcowy adres puli adresów IP.
Domain Name (Nazwa domeny): Ta informacja jest przesyłana do klienta sieci LAN.
Po naciśnięciu przycisku Clients List... (Lista klientów) zostanie wyświetlona lista komputerów, które wysłały do routera Broadband Router żądanie przydzielenia adresu IP. Na liście tej znajdują się również adresy MAC klientów żądających adresu IP.
Po naciśnięciu przycisku Fixed Mapping... (Odwzorowanie stałe) zostanie wyświetlony ekran MAC Address Control (Kontrola adresów MAC). Umożliwia on sterowanie odwzorowaniem adresów MAC i adresów IP. Można także określić, spod jakiego adresu MAC można łączyć się z tym urządzeniem.
Na ekranie tym można włączyć lub wyłączyć mechanizm MAC Address Control (Kontrola adresów MAC) oraz zaznaczyć lub usunąć zaznaczenie opcji Connection Control (Sterowanie połączeniem).
Można również do przydzielenia adresu IP wykorzystać adres MAC klienta. Do każdej konfiguracji jest przypisany numer identyfikacyjny. Funkcja ta może zostać użyta w odniesieniu do maksymalnie 32 klientów, więc zakres identyfikatorów mieści się w przedziale od 1 do 32.
Virtual Server (Serwer wirtualny)
Zapora firewall NAT (Network Address Translation) routera Broadband Router filtruje ruch w sieci, usuwając nierozpoznane pakiety w celu ochrony sieci użytkownika. Hosty znajdujące się za tą zaporą firewall nie są widoczne na zewnątrz. Włączenie funkcji mapowania serwera wirtualnego (Virtual Server Mapping) spowoduje udostępnienie niektórych portów hostów. Funkcja Virtual Server (Serwer wirtualny) zwana jest również przekazywaniem portów.
Funkcja Virtual Server (Serwer wirtualny) obejmuje dwa składniki: adres IP i port usługi. Wszystkie żądania przychodzące do tego portu są przekierowywane do komputera określonego adresem IP serwera (Server IP).
Przekazywanie portów pozwala na skonfigurowanie publicznych usług w sieci lokalnej. Gdy internauci przesyłają żądania do określonego portu w sieci, router Broadband Router przekazuje te żądania do odpowiedniego komputera. Możliwość korzystania z mechanizmu przekazywania portów jest dostępna tylko dla komputerów ze skonfigurowanym statycznym adresem IP. Funkcja przekazywania portów jest zazwyczaj wykorzystywana przy konfigurowaniu serwera internetowego, serwera FTP lub serwera poczty e-mail w sieci. Niektóre znane usługi znajdują się na wstępnie zdefiniowanej liście.
Aby dodać serwer przy użyciu opcji przekazywania (Forwarding), wykonaj następujące czynności:
- Wprowadź adres IP i numer portu serwera, do którego mają mieć dostęp internauci.
- Skonfiguruj odpowiednią liczbę pozycji.
- Kliknij przycisk Save (Zapisz), aby zapisać ustawienia.
Jeśli na przykład posiadasz serwer FTP (port 21) pod adresem 192.168.123.1, serwer WWW (port 80) pod adresem 192.168.123.2 oraz serwer VPN PPTP pod adresem 192.168.123.6, zdefiniuj następującą tabelę odwzorowań serwera wirtualnego:
Access Control (Kontrola dostępu)
Mechanizm kontroli dostępu pozwala na przypisanie odpowiednich praw dostępu każdemu użytkownikowi. Najpierw należy podzielić użytkowników na osobne grupy identyfikowane za pomocą adresów IP. Można, na przykład, utworzyć grupy 1, 2 i 3. Wszyscy pozostali użytkownicy będą członkami grupy domyślnej (Default Group). Następnie każdej z grup należy przypisać uprawnienia dostępu. Mogą one zezwalać na dostęp użytkowników do określonych portów TCP i UDP lub blokować je. Na przykład:
Uwagi dotyczące praw dostępu dla członków grup:
Grupa domyślna - Allow ( ) Brak praw dostępu (nie zezwalaj na żadne działania)
Grupa 1 100-149 Allow (25,53,80,110) Zezwolenie na przeglądanie (80), odbiór (110) i wysyłanie (25) poczty elektronicznej
Grupa 2 150-199 Block (21,119) Brak możliwości odczytywania grup dyskusyjnych (119) i nawiązywania połączeń FTP (21)
Grupa 3 10, 20 Block ( ) Pełen dostęp (nie blokuj żadnych działań)
Naciśnięcie przycisku MAC Level... (Poziom adresów MAC) spowoduje wyświetlenie ekranu MAC Address Control (Kontrola adresów MAC). Umożliwia on sterowanie odwzorowaniem adresów MAC i adresów IP. Można także określić, spod jakiego adresu MAC można łączyć się z tym urządzeniem. Za pomocą ustawień na tym ekranie można włączać lub wyłączać kontrolę adresów MAC (MAC Address Control), zaznaczyć opcję kontroli połączeń (Connection Control) lub kontroli skojarzeń (Association Control) oraz przypisać adres MAC konkretnego klienta DHCP określonemu numerowi identyfikacyjnemu. Numery identyfikacyjne mają zakres od 1 do 32.
Miscellaneous Items (Różne)
IP Address of DMZ Host (Adres IP hosta DMZ): Host DMZ (Demilitarised Zone, ang. "strefa zdemilitaryzowana") jest komputerem, do którego są przesyłane wszystkie dane zewnętrzne z Internetu. Dzięki temu komputer może brać nieograniczony udział w komunikacji dwukierunkowej. Funkcji tej należy używać tylko wtedy, gdy jest to absolutnie konieczne, ponieważ wyłącza ona zabezpieczenia zapory firewall NAT.
Remote Administrator Host (Zdalny host administracyjny): Standardowo tylko użytkownicy intranetu mogą przeglądać wewnętrzne strony WWW i wykonywać zadania administracyjne. Funkcja ta umożliwia wykonywanie zadań administracyjnych z hosta zdalnego. Jeśli jest ona włączona, tylko użytkownik pod określonym adresem IP może wykonywać czynności związane z administracją zdalną. Jeśli określono adres IP równy 0.0.0.0, każdy komputer może połączyć się z routerem Broadband Router w celu wykonania zadań administracyjnych. Po włączeniu tej funkcji port sieci WWW zostanie zmieniony na numer 8080.
Administrator Time-out (Limit czasu administratora): Ta opcja pozwala na ustawienie czasu nieaktywności, po którym administrator zostanie automatycznie wylogowany.
Discard PING from the WAN side (Odrzucaj żądania PING kierowane z sieci WAN): Po włączeniu tej opcji router Broadband Router będzie automatycznie odrzucał i pozostawiał bez odpowiedzi żądania ping spoza sieci LAN.
Non-standard FTP port (Niestandardowy port FTP): Ta opcja musi zostać skonfigurowana w celu umożliwienia dostępu do serwerów FTP korzystających z portu innego niż 21. Po ponownym uruchomieniu routera Broadband Router to ustawienie zostanie utracone.
Logout (Wylogowanie)
Opcja Logout (Wylogowanie) jest bezpiecznym sposobem wylogowania z narzędzia konfiguracyjnego.