Obsah:

Shrnutí

Instalace aplikace EasyConfigurator

Pokročilé funkce aplikace EasyConfigurator

Webové uživatelské rozhraní >

Popis funkcí routeru

Odinstalování pomocí aplikace EasyConfigurator

Dodatek

Řešení problémů

Glosář

Informace o předpisech

Záruka

Uživatelská příručka pro USRobotics SureConnect ADSL 4-Port Router

Operační systémy Windows 95, 98, NT 4.0, Me, 2000, XP
Operační systémy Macintosh a Linux

Webové uživatelské rozhraní

Konfigurace zařízení
Spuštění rychlého nastavení
Nastavení poskytovatele služeb
Síť
Zabezpečení
Nástroje
Statistiky

1. Pokud není router ADSL zapnut, zapněte napájení. Počkejte přibližně jednu minutu.

2. V prohlížeči sítě WWW v počítači se připojte k http://192.168.1.1/ a vstoupíte do konfiguračního programu routeru. Prohlížeč by se měl připojit a měli byste vidět níže zobrazenou obrazovku Enter Network Password [Zadejte heslo sítě].

Zadejte admin do políčka User Name [Uživatelské jméno] a Password [Heslo] a klepněte na tlačítko OK. Tyto hodnoty lze později změnit pomocí webového uživatelského rozhraní (WUI).

Obnovení výchozího nastavení od výrobce

Obnovení výchozího nastavení od výrobce je zapotřebí pouze, pokud je router v nefunkčním stavu nebo pokud jej chcete zcela přeprogramovat. Ve většině případů je váš router již nastaven na výchozí hodnoty. Výchozí nastavení od výrobce lze obnovit buď stiskem tlačítka Reset na dobu delší než pět sekund nebo klepnutím na možnost Restore Default Configuration [Obnovit výchozí nastavení] v obrazovce Restore Settings [Obnovit nastavení].

Následující výchozí nastavení platí při prvním nastavování routeru.

• Adresa IP portu LAN: 192.168.1.1
• Typ spojení WAN: bridging [přemostění]
• Zapouzdření WAN ATM PVC: LLC
• Název účtu místního správce: admin
• Heslo účtu místního správce: admin
• Název účtu místního uživatele: user
• Heslo účtu místního uživatele: user
• Vzdálený přístup WAN: vypnut
• Název účtu pro vzdálený přístup WAN: support
• Heslo účtu pro vzdálený přístup WAN: support
• NAT a Firewall: vypnuto
• Server DHCP na rozhraní LAN: zapnut
• Adresa IP sítě WAN: není

Konfigurace zařízení

Po přihlášení se objeví okno Device Info [Informace o zařízení]:

> Pokud v této obrazovce dosud nejsou žádné hodnoty, znamená to, že musíte nastavit router pomocí Spuštění rychlého nastavení.

Výpis ADSL

Obrazovka Výpis ADSL [ADSL List] uvádí podrobnosti o konkrétních hodnotách připojení definovaných vaším ISP.

> Pokud v této obrazovce dosud nejsou žádné hodnoty, znamená to, že musíte nastavit router pomocí Spuštění rychlého nastavení.

Stavové kontrolky

USRobotics SureConnect ADSL 4-Port Router má na čelní straně sedm kontrolek: PWR, Ethernet 1, 2, 3, 4, ADSL a WAN IP. Provozní stav routeru udávají níže uvedené stavy kontrolek.

Spuštění rychlého nastavení

Spuštění rychlého nastavení umožňuje uživateli nastavit router ADSL pro připojení DSL a pro přístup na Internet. Také nejprve uživatele provede nastavením sítě ISP a potom nastavením domácí nebo kancelářské sítě. USRobotics SureConnect ADSL 4-Port Router podporuje následujících pět provozních režimů ISP přes rozhraní routeru ADSL:

• PPP přes Ethernet (PPPoE - PPP přes Ethernet)
• PPP přes ATM (PPPoA - PPP přes ATM)
• Zapouzdřené směrování MAC (MER, zkratka z MAC Encapsulated Routing)
• IP přes ATM (IPoA - IP přes ATM)
• Přemostění

Činnost provozního režimu sítě ISP závisí na konfiguraci poskytovatele služeb v centrále a na serveru pro širokopásmový přístup (BRAS) pro vaši linku ADSL.

Váš ISP by měl být schopen v případě potřeby poskytnout následující:

• Hodnoty VPI/VCI
• Standard ADSL (modulaci)
• Režim zapouzdření
• Ověření (PAP nebo CHAP) pro připojení PPP

Při nastavování je třeba brát v úvahu následující:

• Pokud poskytovatel služeb poskytuje službu PPPoE, volba připojení závisí na tom,
  zda je v zařízení na straně sítě LAN (obvykle počítač) spuštěn klient PPPoE nebo zda bude klient PPPoE spuštěn v routeru. Router ADSL se 4 porty může podporovat oba případy současně. Poraďte se s vaším ISP o příslušném protokolu, který máte použít.
• Pokud je zvolen režim PPPoE nebo PPPoA, jsou funkce NAPT a firewall vždy zapnuty. Pokud je zvolen režim MER nebo IPoA, mohou být povoleny nebo zakázány uživatelem. Funkce NAPT a firewall jsou vypnuty vždy, když je zvolen režim přemostění.
• V závislosti na provozním režimu sítě a na tom, zda jsou povoleny nebo zakázány funkce NAPT a firewall, hlavní panel zobrazí nebo skryje nabídku NAPT či Firewall. Například při prvotním nastavení je výchozí provozní režim sítě přemostění. Hlavní panel nezobrazí nabídku NAPT a firewall.

1. Postup nastavení zahájíte klepnutím na možnost Spuštění rychlého nastavení.



2. Zadejte příslušné údaje VPI a VCI a klepněte na tlačítko Next [Další]. Platný rozsah VPI je od 0 do 255. Platný rozsah VCI je od 32 do 65535.

Typ připojení

Obrazovka Connection Type [Typ připojení] vám umožní zvolit typ síťového protokolu přes ATM PVC podporovaný poskytovatelem internetového připojení. Popis mostu u těchto protokolů najdete na začátku této části.

Zvolte protokol, který vám přiřadil váš ISP. Další pokyny najdete v odpovídajících částech této příručky.

PPP přes ATM (PPPoA - PPP přes ATM) / PPP přes Ethernet (PPPoE - PPP přes Ethernet)

1. Zvolte přepínač PPP over ATM (PPPoA) nebo PPP over Ethernet (PPPoE) a klepněte na tlačítko Next [Další].
2. Zvolte příslušný režim zapouzdření. Zobrazí se následující obrazovka:



Obrazovka nabízí políčka k zadání uživatelského jména PPP a hesla PPP. Požadavek na heslo závisí na konkrétních požadavcích ISP nebo poskytovatele služby ADSL.

Webové uživatelské rozhraní povoluje maximálně 256 znaků pro uživatelské jméno PPP a maximálně 32 znaků pro heslo PPP.

Router se 4 porty lze nastavit tak, aby se odpojil, pokud po určitou dobu není zaznamenána žádná činnost, a to zaškrtnutím políčka Disconnect if no activity [Odpojit, pokud není žádná aktivita].

Zadaná hodnota musí být v intervalu od 1 do 4320 minut. Výchozí hodnota je 30 minut. PPP IP Extension [Rozšíření IP] je speciální funkce používaná některými poskytovateli služeb. Nezaškrtávejte toto nastavení, pokud to váš poskytovatel služeb výslovně nepožaduje.

Rozšíření IP podporuje následující podmínky:

• Povoluje pouze jeden počítač v místní síti (LAN).
• Veřejná adresa IP přiřazená vzdáleným použitím protokolu PPP/IPCP není ve skutečnosti používaná na rozhraní WAN PPP. Namísto toho je předána do síťového rozhraní počítače prostřednictvím DHCP. V síti LAN může být připojen ke vzdálené službě pouze jeden počítač, protože server DHCP v routeru ADSL má pouze jedinou adresu IP, kterou může přiřadit zařízení sítě LAN.
• Když je tato možnost zaškrtnuta, jsou funkce NAPT a firewall vypnuty .
• Router ADSL se stává výchozí bránou a serverem DNS pro počítač prostřednictvím DHCP používajícího adresu IP rozhraní sítě LAN.
• Router ADSL rozšiřuje podsíť IP u poskytovatele vzdálených služeb na počítač v síti LAN. To znamená, že počítač se stane hostitelem patřícím do stejné podsítě IP.
• Router ADSL přemosťuje pakety IP mezi porty WAN a LAN, pokud ovšem není paket adresován na místní síťovou adresu IP routeru.
3. Po provedení nastavení klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:



4. Tato stránka umožňuje uživateli nastavit adresu IP místního síťového rozhraní, masku podsítě a server DHCP, pokud uživatel chce, aby tento router ADSL přiděloval dynamické adresy IP, server DNS a výchozí brány ostatním zařízením v síti LAN. Zaškrtněte možnost Enable server DHCP on the LAN [Povolit server DHCP v LAN] a zadejte počáteční a koncovou adresu IP a čas pronajmutí DHCP. Po dokončení klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:
5. Nastavení sítě - souhrnná obrazovka vypisuje kompletní přehled nastavení. Pokud jsou nastavení v pořádku, klepněte na tlačítko Finish [Dokončit].

Po klepnutí na tlačítko Dokončit router uloží nastavení, vymaže paměť a restartuje se. Webové uživatelské rozhraní nebude reagovat, dokud se systém znovu nespustí. Jakmile je systém spuštěn, zavřete prohlížeč sítě WWW a znovu jej spusťte.

Zapouzdřené směrování MAC (MER)

MER nastavíte následovně:

1. Zaškrtněte možnost MAC Encapsulated Routing (MER).
2. Zvolte příslušný režim zapouzdření a klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:



Hodnoty, které je nutné zadat do políček, by vám měl poskytnout ISP.

3. Pokud lze adresování IP získat automaticky prostřednictvím klienta DHCP v routeru ADSL, zvolte Obtain an IP address automatically [Získat adresu IP automaticky]; jinak musí uživatel zadat adresu IP rozhraní WAN, masku podsítě a výchozí adresu brány.

Pokud lze adresy serveru DNS získat automaticky prostřednictvím DHCP, zvolte Obtain server DNS address automatically [Získat adresu serveru DNS automaticky]; jinak musí uživatel zadat preferovanou adresu serveru DNS a případnou adresu alternativního serveru DNS a klepnout na tlačítko Next [Další]. Zobrazí se následující obrazovka:



• Zaškrtávací políčko Enable NAT [Povolit NAT]: Pokud je pro síť LAN nastavena privátní adresa IP, uživatel by měl tuto volbu zaškrtnout. Pokud není na straně sítě LAN použita privátní adresa IP, tato by měla zůstat nezaškrtnutá.
• Zaškrtávací políčko Enable Firewall [Zapnout firewall]: Pokud je políčko zaškrtnuto, uživatel může nastavit vlastnosti firewallu poté, co se systém obnoví po restartu. Není-li firewall používán, tato volba by měla zůstat nezaškrtnutá.
4. Za předpokladu, že chcete použít zároveň nastavení Zapnout NAT a Zapnout Firewall, klepněte na tlačítko Next [Další].
5. K použití služby DHCP v síti LAN zaškrtněte tlačítko Enable server DHCP on the LAN [Povolit server DHCP v místní síti] a zadejte Start IP address [Počáteční adresu IP], End IP address [Koncovou adresu IP] a DHCP lease time [Čas pronajmutí DHCP]. To nastaví router, aby automaticky přiřazoval adresy IP, adresu výchozí brány a adresy serveru DNS všem vašim počítačům.
   
   
   
6. Po dokončení klepněte na tlačítko Next [Další].



7. Nastavení sítě - souhrnná obrazovka, která vypisuje kompletní přehled nastavení. Pro dokončení nastavení klepněte na tlačítko Finish [Dokončit] (dokončení vyžaduje asi 1 minutu). Tlačítkem Back [Zpět] se vrátíte ke změně libovolných nastavení.

Po dokončení nastavení a restartu jednotky je router se 4 porty připraven k použití a kontrolky se rozsvítí tak, jak popisují tabulky stavových kontrolek.

IP přes ATM (IPoA - IP přes ATM)

IP přes ATM (IPoA) nastavíte následovně.

1. Zaškrtněte tlačítko IP over ATM (IPoA).
2. Zvolte příslušný režim zapouzdření a klepněte na tlačítko Next [Další].

Mějte na paměti, že klient DHCP není přes IPoA podporován. Uživatel musí zadat adresu IP rozhraní WAN, koncovou adresu IP vzdáleného místa pro nastavení výchozí brány a adresy serveru DNS poskytnuté ISP a klepnout na tlačítko Next [Další]. Zobrazí se následující obrazovka:

• Zaškrtávací políčko Enable NAT [Povolit NAT]: pokud je pro síť LAN nastavena privátní adresa IP, uživatel by měl tuto volbu zaškrtnout. Pokud není na straně sítě LAN použita privátní adresa IP, tato volba by měla zůstat nezaškrtnutá, aby se uvolnily systémové zdroje ke zlepšení výkonu.
• Zaškrtávací políčko Enable Firewall [Zapnout firewall]: Pokud je políčko zaškrtnuto, uživatel může nastavit vlastnosti firewallu poté, co se systém obnoví po restartu. Není-li firewall používán, tato volba by měla zůstat nezaškrtnutá, aby se uvolnily systémové zdroje ke zlepšení výkonu.

Za předpokladu, že chcete použít zároveň nastavení Zapnout NAT a Zapnout Firewall, klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:

1. K použití služby DHCP v síti LAN zaškrtněte políčko Enable server DHCP on the LAN [Povolit server DHCP v místní síti] a zadejte Start IP address [Počáteční adresu IP], End IP address [Koncovou adresu IP] a DHCP lease time [Čas pronajmutí DHCP]. To nastaví router, aby automaticky přiřazoval adresy IP, adresu výchozí brány a adresy serveru DNS všem vašim počítačům.
   
   
   
2. Po dokončení klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:



3. Nastavení sítě - souhrnná obrazovka, která vypisuje kompletní přehled nastavení. Pro dokončení nastavení klepněte na tlačítko Finish [Dokončit] (dokončení vyžaduje asi 1 minutu). Tlačítkem Back [Zpět] se vrátíte ke změně libovolných nastavení.

Přemostění

Provozní režim přemostění zvolte, pokud vás k tomu vyzve váš poskytovatel služby ADSL.

Přemostění nastavíte následovně:

1. Zaškrtněte tlačítko Bridging [Přemostění] a klepněte na tlačítko Next [Další].
2. Zvolte příslušný režim zapouzdření a klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:



3. Zrušte zaškrtnutí možnosti Enable Bridge Service [Povolit službu přemostění] a zakažte pro tuto službu přenosy a klepněte na tlačítko Next [Další].
4. Zadejte adresu IP pro rozhraní sítě LAN. Výchozí adresa IP je 192.168.1.1. Rozhraní IP místní sítě v provozním režimu přemostění je nutné k tomu, aby místní uživatelé mohli spravovat router ADSL.
   
   
   
   Mějte na paměti, že pro rozhraní WAN v režimu přemostění neexistuje žádná adresa IP a vzdálená technická podpora nemůže k routeru ADSL přistupovat. Klepněte na tlačítko Next [Další].



5. Nastavení sítě - souhrnná obrazovka, která vypisuje kompletní přehled nastavení. Pro dokončení nastavení klepněte na tlačítko Finish [Dokončit] (dokončení vyžaduje asi 1 minutu). Tlačítkem Back [Zpět] se vrátíte ke změně libovolných nastavení.

Po dokončení rychlého nastavení by mělo být možné procházet Internet. Žádné zvláštní nastavení není zapotřebí.

Nastavení poskytovatele služeb

Dialogové okno DSL Settings [Nastavení DSL] vám umožňuje vybrat správný režim modulace.

Ve většině případů bude postačovat automatický režim. Měli byste jej měnit pouze na základě požadavku vašeho ISP.

Výchozí nastavení ADSL

Tato verze podporuje připojení ADSL2. Zeptejte se svého ISP, zda vám umožní využívat připojení s vyšší rychlostí dle tohoto standardu.

Dialogové okno DSL Advanced Settings [Pokročilé nastavení DSL] umožňuje vybrat správný režim testování.

Varování!! Tyto tóny slouží vašemu ISP k testování linky DSL. Spouštění těchto testů může způsobit nefunkčnost služby DSL.

Všechny tři režimy umožňují měření PSD v každé fázi nácviku a showtime.

Tónová volba

Tlačítko Tone Selection [Tónová volba] vyvolá dialogové okno ADSL Tone Settings [Nastavení tónů ADSL]. To umožňuje zvolit vhodný počet odesílacích a přijímacích tónů. Po provedení výběru klepněte na tlačítko Apply [Použít].

Nastavení sítě WAN

Dialogové okno WAN Setup [Nastavení sítě WAN] umožní upravit nebo odstranit nastavení ISP, které bylo provedeno pomocí aplikace EasyConfigurator nebo ve fázi rychlého nastavení. Změny začnou platit až po klepnutí na tlačítko Finish [Dokončit] a restartování routeru.

Řízení přístupu - služby

Zvolte položku Services [Služby] v nabídce Access Control [Řízení přístupu]. Tato obrazovka umožňuje kontrole správy zařízení specifikovat protokol pro stranu sítě LAN i WAN.

Řízení přístupu - adresy IP

Zvolte položku IP Addresses [Adresy IP] v nabídce Access Control [Řízení přístupu]. Zvolte Disable [Zakázat] nebo Enable [Povolit] k aktivaci nebo deaktivaci režimu řízení přístupu (Správa zařízení) podle adresy IP uživatele. Adresu IP přidáte do seznamu klepnutím na tlačítko Add [Přidat]. Adresu IP odstraníte ze seznamu klepnutím na tlačítko Remove [Odebrat].

Řízení přístupu - hesla

Zvolte položku Passwords [Hesla] v nabídce Access Control [Řízení přístupu]. Tuto obrazovku použijte ke změně nebo vytvoření hesel pro správu zařízení. Po dokončení klepněte na tlačítko Apply [Použít].

Kvalita služby

Karta Quality of Service (QoS) [Kvalita služby] je užitečná pouze v případě, že je splněna některá z následujících podmínek:

• PVC není v režimu přemostění (tj. protokol WAN může být v režimu PPPoA, PPPoE, IPoA nebo MER)
• PVC je nastaveno do jedné z následujících servisních služeb ATM:
  - UBR-s-PCR
  - UBR-bez-PCR
  - VBR mimo reálný čas
• V systému zbylo dostatek front ATM TX.

Ve vrstvě IP je provedeno IP QoS. Bude klasifikovat přenosy podle klasifikačních pravidel. Každé pravidlo může obsahovat kombinaci následujících podmínek: protokol (TCP/UDP/ICMP), zdrojová adresa IP/maska podsítě, cílová adresa IP/maska podsítě, zdrojový port (jeden nebo rozmezí), cílový port (jeden nebo rozmezí). Výsledek splnění klasifikačního pravidla vyústí v prioritu (vysoká, střední, nízká) a typ služby (není podstatný, normální provoz, minimální náklady, maximální spolehlivost, maximální propustnost, minimální prodleva).

Typ služby IP(TOS) párovacího pravidla přepíše původní políčko TOS v hlavičce IP, pokud nezvolíte možnost „don’t care“ [není podstatný].

Priorita párovacího pravidla určuje, kterou frontu ATM TX poslat přes PVC, pokud je k tomuto PVC směrován paket. Služba plánovače ATM SAR přenáší paket v následujícím pořadí:

1. Služba ATM kategorizuje od nejvyššího po nejnižší řád: CBR, rt-VBR, rrt-VBR, UBR
2. Pro stejnou kategorii služeb: úroveň priority od vysoké, střední až po nízkou
3. Pro stejnou úroveň priority: cyklická obsluha

QoS IP nabude platnosti, pokud je paket nasměrován do PVC s povoleným QoS. Pokud je nasměrován do obvyklého PVC s vypnutým QoS, bude přenesen na stejné úrovni priority jako je nízká priorita PVC s povoleným QoS ve stejné kategorii služby ATM.

Síť

Nastavení sítě LAN a serveru DHCP

Nastavte správní adresu IP routeru DSL a masku podsítě pro rozhraní LAN a server DHCP.

Výchozí brána

Dialogové okno Default Gateway Configuration [Nastavení výchozí brány] umožňuje nastavit adresu IP výchozí brány.

Pokud zrušíte zaškrtnutí políčka Enable Automatic Assigned Default Gateway [Povolit automaticky přiřazenou výchozí bránu], objeví se následující obrazovka:

Nastavujete-li router pro režim Routed (Směrováno) nebo režim Static MER (Statické MER), měli byste zadat statickou adresu IP výchozí brány do odpovídajícího políčka a použít vhodné rozhraní WAN.

Je důležité, aby obě tato políčka byla navzájem kompatibilní. Zaškrtávací políčko rozhraní WAN by mělo obsahovat stejnou hodnotu, jaká je v políčku Service Name [Název služby] na obrazovce Nastavení sítě WAN.

Tato nastavení budou platná až po klepnutí na tlačítko Apply [Použít]. Pokud měníte nastavení Automaticky přiřazené výchozí brány z povoleno na nepovoleno, musíte router restartovat, aby získal automaticky přiřazenou výchozí bránu.

Konfigurace serveru DNS

Dialogové okno Server DNS Configuration [Konfigurace serveru DNS] umožňuje nastavit statickou adresu IP serveru DNS.

Pokud zrušíte zaškrtnutí políčka Enable Automatic Assigned DNS [Povolit automaticky přiřazený DNS], objeví se následující obrazovka:

• Nastavujete-li router pro režim Routed nebo režim Static MER, Routed (Směrováno) nebo režim Static MER (Statické MER), měli byste zadat statickou adresu IP serveru DNS do políčka Primary server DNS [Primární server DNS]. Je možné zadat i sekundární server DNS.
• Tato nastavení budou platná až po klepnutí na tlačítko Apply [Použít]. Měníte-li nastavení Automaticky přiřazený DNS z povoleno na nepovoleno, musíte router restartovat, aby získal automaticky přiřazenou adresu DNS.

Dynamická DNS

DNS (Domain Name Service) [Služba doménových jmen] je odpovědná za přeložení internetového jména (např. www.usr.com) do adresy IP, tak aby zařízení vašeho ISP mohlo nalézt a poskytnout webový obsah zadané adresy. Pokud tento proces obrátíme, používáte dynamickou službu DNS. Registrací u poskytovatelů dynamické služby DNS a naprogramováním routeru se přeloží veřejná adresa vašeho routeru.

Směrování

Dialogové okno Routing [Směrování] umožňuje nastavit statickou trasu a statické ARP.

Klepnutím na tlačítko Add [Přidat] se otevře tato obrazovka:

Směrování - přidání statické cesty

Klepnutím na tlačítko Add [Přidat] se otevře následující obrazovka a pak je možné přidat statické cesty:

1. Vyplňte údaje pro:
• Destination Network Address and Subnet Mask [Cílová síťová adresa a maska podsítě]
• Gateway IP Address [Adresa IP brány]
2. Vyberte rozhraní, ke kterému se vztahují vaše nastavení.
3. Klepněte na tlačítko Apply [Použít].

Směrování - ARP

Adresa MAC má následující formát: „xx:xx:xx:xx:xx:xx“, kde xx jsou hexadecimální čísla.

Zabezpečení

Firewall

Brány firewall využívají ke kontrole provozu do sítě a ven jednu nebo více ze tří metod:

• Filtrování paketů: Pakety (malé části dat) jsou porovnávány se sadou filtrů. Pakety, které projdou přes filtry, jsou odeslány do požadovacího systému. Všechny ostatní jsou odmítnuty.
• Služba proxy: Firewall získává informace z Internetu a potom je odesílá do požadovacího systému a naopak.
• Podrobné zkoumání: Novější metoda, která nezkoumá obsah jednotlivých paketů, ale namísto toho porovnává určité klíčové části paketu s databází důvěryhodných informací. Informace cestující z brány firewall směrem ven jsou sledovány, zda neobsahují určité definující charakteristiky, a příchozí informace jsou potom s těmito charakteristikami porovnávány. Pokud porovnání přinese přiměřenou shodu, informace jsou vpuštěny. V ostatních případech jsou odmítnuty.

Filtrování IP - výstupní filtry

Firewall blokuje přístup k Internetu interním uživatelům. Existují dva způsoby, jak toho docílit:

Použití portu TCP/UDP k zablokování přístupu interních uživatelů k Internetu (známé také jako filtrování portů).

Použití adresy IP k zablokování přístupu konkrétního uživatele k Internetu (známé také jako filtrování adresy). Dialogové okno Firewall vám umožní nastavit typy odchozích paketů, které mají být odeslány pomocí protokolu TCP nebo UDP (nebo kombinací obou) z konkrétních portů.

Po klepnutí na tlačítko Add [Přidat] se objeví následující obrazovka.

Firewall odchozí - políčka obrazovky filtrů portů

Filtrování IP - vstupní filtry

Obrazovka umožňuje přicházejícím adresám IP dostat se do vašeho počítače. Adresu IP přidáte do seznamu vstupních filtrů klepnutím na tlačítko Add [Přidat]. Adresu IP odstraníte ze seznamu vstupních filtrů klepnutím na tlačítko Remove [Odebrat].

Filtrování IP - vstupní filtry

Adresa sítě a překlad portů (NAPT)

Adresa sítě a překlad portů (NAPT) umožňuje jedinému zařízení, například routeru, fungovat jako zprostředkovatel mezi Internetem (neboli „veřejnou sítí“) a místní (neboli „privátní“) sítí. To znamená, že k zastupování celé skupiny počítačů je nutná pouze jediná jedinečná adresa IP.

Zavedení dynamické funkce NAPT automaticky vytvoří firewall mezi vaší interní sítí a vnějšími sítěmi nebo mezi vaší interní sítí a Internetem. NAPT povoluje pouze spojení, která pocházejí ze poddomény. V podstatě to znamená, že počítač v externí síti se nemůže připojit k vašemu počítači, aniž by váš počítač kontakt inicioval. Můžete procházet Internet a připojovat se k serverů a dokonce stahovat soubory, ale nikdo jiný se nemůže napojit na vaši adresu IP a použít ji k připojení na port vašeho počítače.

V prostředí NAPT nejsou žádné počítače za NAPT přístupné zvenčí (tj. ze sítě WAN). Nicméně, pokud potřebujete ve své privátní síti veřejné služby jako webové servery, servery ftp nebo poštovní servery, je možné nastavit virtuální server, který zajistí zabezpečený přístup. Nastavení virtuálního serveru umožní přesměrování připojení zvenčí na hostitele poskytujícího služby v privátní podsíti. Tento hostitel, na kterém jsou služby spuštěny, se nazývá virtuální server (virtuální server je synonymem pro předávání IP).

Dialogové okno NAPT umožňuje nastavit předvolby virtuálních serverů a hostitele DMZ pomocí přidání, odebrání a uložení.

Virtuální servery

Klepnutí na tlačítko Add [Přidat] vyvolá následující obrazovku:

Přenos portů (známý také jako Předávání portů)

Zadejte název aplikace, odchozí protokol, rozsah odchozích portů, příchozí protokol, rozsah příchozích portů a klepněte na tlačítko Apply [Použít] pro přesměrování paketů IP této aplikace na zadané porty.

Spouštěč portu je k dispozici pro jednu aktivní relaci a není schopen podporovat více spouštěčů u více odchozích klientů.

Hostitel DMZ

Volba hostitele DeMilitarized Zone [Demilitarizovaná zóna] (DMZ) se používá k předávání paketů IP ze sítě WAN, které nepatří žádné z aplikací nastavených v tabulce virtuálních serverů, do počítače - hostitele DMZ. Zatímco virtuální server může pouze předávat (přesměrovat) omezený počet služeb (portů), hosting DMZ umožňuje přístup zvenčí ke všem službám (portům) spuštěným na hostiteli DMZ.

Klepnutí na tlačítko DMZ Host [Hostitel DMZ] vyvolá následující obrazovku.

Chcete-li nastavit DMZ, napište adresu svého počítače, která bude fungovat jako hostitel DMZ.

Protokol UPNP

Protokol UPNP je ve výchozím nastavení povolen. Chcete-li jej zakázat, zrušte volbu Enable UPNP [Povolit UPnP] a klepněte na tlačítko Apply [Použít].

Nástroje

Aktualizace brány

Obrazovka Update Software [Aktualizovat software] umožňuje obdržet soubor s aktualizovaným image od vašeho ISP. Ruční aktualizaci softwaru z místního souboru lze provést pomocí následující obrazovky.

1. Zvolte nový soubor image po klepnutí na tlačítko Browse [Procházet].
2. Klepněte na tlačítko Update Software [Aktualizovat software]. Dokončení tohoto kroku trvá okolo dvou minut. Router se 4 porty se během procesu restartuje.

Restore to Defaults [Obnovit výchozí nastavení]

Původní nastavení instalované výrobcem lze obnovit klepnutím na možnost Restore Default Configuration [Obnovit výchozí nastavení] na obrazovce Restore Settings [Obnovit nastavení].

Tato volba má stejný účinek jako hardwarové tlačítko Reset pro obnovení původního nastavení. Hardware a spouštěcí software routeru se 4 porty podporuje tlačítko „reset to default“ [obnovit výchozí nastavení]. Pokud podržíte tlačítko Reset stisknuté déle než 5 sekund, spouštěcí software vymaže všechna konfigurační data uložená v oblasti „Permanent Storage“ [Permanentní paměť] paměti flash.

Pokud podržíte spínač déle než 30 sekund, router se spustí v nouzovém režimu. Jednoduše opakujte restart ke spuštění v normálním režimu.

Výchozí nastavení

Výchozí nastavení routeru s 4 porty jsou:

• Výchozí provozní režim sítě je Přemostění
• Výchozí adresa IP portu LAN je 192.168.1.1, maska podsítě je 255.255.255.0
• Jméno místního uživatele: admin
• Heslo místního uživatele: admin
• Jméno vzdáleného uživatele: support
• Heslo vzdáleného uživatele: support

Po klepnutí na tlačítko Restore Default Configuration [Obnovit výchozí nastavení] se objeví následující obrazovka.

Konfigurace - záloha

Předvolby nastavení své brány DSL uložíte klepnutím na možnost Backup Configuration [Zálohovat nastavení] a zvolením složky na vašem pevném disku.

Poznámka: Pro úspěšné uložení nastavení konfigurace je třeba aplikace Explorer verze 6.0 nebo vyšší.

Konfigurace - aktualizace

K aktualizaci předvoleb nastavení brány DSL postupujte podle pokynů na obrazovce.

Poznámka: Pro úspěšnou aktualizaci nastavení konfigurace je třeba aplikace Explorer verze 6.0 nebo vyšší.

Restartování brány

Dialogové okno Reboot Gateway [Restartování brány] umožňuje restartovat bránu. Restartování trvá dvě minuty.

Diagnostika

Nabídka Diagnostics [Diagnostika] poskytuje zpětnou vazbu o stavu spojení pro bezdrátovou bránu a spojení ADSL. Popis každého testu získáte po klepnutí na tlačítko Help [Nápověda] vedle testu.

Bez aktivního spojení ADSL bude řada testů neaktivní, viz znázornění na následující obrazovce.

Pokud je aktuální provozní režim sítě v mostu, testy výchozí brány a serveru DNS nebudou aktivovány.

Opakování diagnostických testů

Dole na obrazovce jsou dvě tlačítka:

• Rerun Diagnostic Tests [Opakovat diagnostické testy]
• Rerun Diagnostic Tests With OAM F4 [Opakovat diagnostické testy s OAM F4]

Po klepnutí na jedno z těchto dvou tlačítek se diagnostické testy zopakují. Obvykle, pokud se jeden nebo více testů nezdaří, uživatel by měl spustit všechny testy znovu, aby zaznamenané problémy diagnostikoval důkladněji.

Pokud klepnete na možnost Opakovat diagnostické testy s OAM F4, kromě buněk OAM F5 jsou odesílány i buňky zpětné smyčky ATM OAM F4. Je možné, že zařízení ATM v síti poskytovatele služeb DSL nemusí podporovat zpětnou smyčku ATM OAM F4 nebo testy segmentů. Z tohoto důvodu je test OAM F4 oddělen od ostatních obecných diagnostických testů. Pokud se nezdaří OAM F4, výstupní obrazovka se zobrazí jako F4 Fail [Selhání F4]. Níže uvedené grafické znázornění ukazuje příklad výsledků diagnostiky, když je PVC nastaven v provozním režimu PPPoE.

Popis diagnostického testu

SNMP - konfigurace

Můžete pomoci svému ISP v řešení problémů s routerem tím, že na vyžádání ISP tuto funkci povolíte. Umožní řídicí aplikaci získat statistiky a stav od agenta SNMP v tomto zařízení. Pokud tuto funkci povolíte, nemusíte řídicí aplikaci povolit vzdálený přístup pro získání statistik a stavu od routeru. Informace zadané na této obrazovce by měly odpovídat informacím přednastaveným v řídící aplikaci.

Statistiky

Síť LAN

Obrazovka LAN Statistics [Statistiky místní sítě] ukazuje přenos bytů, přenos paketů a statistiku chyb pro rozhraní Ethernet.

Síť WAN

Obrazovka WAN Statistics [Statistiky sítě WAN] ukazují přenos bytů, přenos paketů a statistiku chyb pro servisní nastavení.

ATM

Statistiky vrstvy ATM přes rozhraní ADSL

Statistiky vrstvy ATM AAL5 přes rozhraní ADSL

Statistiky vrstvy ATM AAL5 pro každé VCC přes rozhraní ADSL

ADSL

V okně Statistika ADSL lze spustit test míry chybovosti bitů pomocí tlačítka ADSL BER Test. Okna spojená s tímto testem zahrnují okno spuštění a konfigurace, průběžné okno a okno s výsledky.

Systémový protokol

Obrazovka System Log [Systémový protokol] umožňuje prohlížet záznamy systémových událostí nebo nastavit možnosti systémového protokolu.

Funkce Systémový protokol umožňuje povolit nebo zakázat možnosti systémového protokolu.

1. Klepněte na možnost Configure System Log [Nastavit systémový protokol] a objeví se následující obrazovka:



2. Zvolte požadované možnosti systémového protokolu, zadejte volbu a potom klepněte na tlačítko Apply [Použít].

Systémový protokol - možnosti nastavení

Volba	Popis
Stav protokolu	Stav protokolu značí, zda systém zaznamenává události. Uživatel může zaznamenávání událostí povolit nebo zakázat. Ve výchozím nastavení je zaznamenávání zakázáno. Povolíte jej klepnutím na tlačítko Enable [Povolit] a potom na tlačítko Apply [Použít].
Úroveň zaznamenávání	Úroveň zaznamenávání umožňuje nastavit úroveň událostí a odfiltrovat nechtěné události pod touto úrovní. Události od nejvyšší kritické úrovně „Emergency“ [„Nouzový stav“] až po tuto nastavenou úroveň budou zaznamenávány do vyrovnávací paměti v SDRAM bezdrátové brány. Jakmile je záznamová vyrovnávací paměť plná, nejnovější událost se nabalí na vrchol záznamové vyrovnávací paměti a přepíše starou událost. Výchozí nastavení úrovně záznamu je „Debugging“, [„Ladění“], což je nejnižší kritická úroveň. Další úrovně záznamu jsou: Emergency [Nouzový stav] = systém je nepoužitelný Alert [Výstražný] = je nutné okamžitě zasáhnout Critical [Kritický] = kritický stav Error [Chybový] = chybové stavy Warning [Varovný] = varovné stavy Notice [Upozorňující] = normální, ale závažné stavy Informational [Informativní] = informační události Debugging [Ladící] = zprávy na úrovni ladění Emergency [Nouzový stav] je nejzávažnější úroveň události, zatímco Debugging [Ladění] je nejméně důležité. Například pokud je úroveň zaznamenávání nastavena na Debugging [Ladění], budou zaznamenávány všechny události od nejnižší ladící úrovně až po nejkritičtější úroveň Emergency [Nouzový stav]. Pokud je úroveň zaznamenávání nastavena na Error [Chybová], bude zaznamenávána pouze chybová úroveň a úroveň nad ní.
Úroveň zobrazení	Úroveň zobrazení umožní uživateli zvolit zaznamenávané události a na stránce „View System Log“ [„Prohlížet systémový protokol“] zobrazit události na této úrovni a dále až po nejvyšší nouzovou úroveň.
Režim	Volba Režim umožňuje zadat, zda se mají události ukládat do místní paměti nebo mají být odeslány vzdálenému serveru syslog, nebo do obou současně. Pokud je zvolen režim „remote“ [„vzdálený“], při prohlížení systémového protokolu nebude možné zobrazit události uložené ve vzdáleném serveru. Pro operační systémy Windows a Linux je k dispozici několik typů softwaru pro servery syslog. Bezplatný server syslog pro systém Windows je Kiwi Syslog Daemon, který lze stáhnout z www.kiwisyslog.com. Je-li nastaven režim Remote [Vzdálený] nebo Both [Obojí], webové uživatelské rozhraní vyzve uživatele k zadání adresy IP a UDP portu serveru.
Adresa IP serveru	Políčko, které se objeví po volbě Remote [Vzdálený] nebo Both [Obojí] v políčku Mode [Režim].
Port UDP serveru	Políčko, které se objeví po volbě Remote [Vzdálený] nebo Both [Obojí] v políčku Mode [Režim]. Vyzve uživatele k zadání čísla portu UDP serveru SysLog. Serveru SysLog je obvykle přiděleno dobře známé číslo portu UDP, 514. Uživatel může nicméně přepsat toto číslo jiným, pokud daný server syslog používá jiný port UDP.

 

3. Klepněte na možnost View System Log [Prohlížet systémový protokol]. Výsledky se zobrazí následovně: