ROUTER ASMAX AR-904U instrukcja obsługi POLSKI Producent: ROUTER ASMAX Model: AR-904U Jezyk: POLSKI
ADSL Router
Asmax Ar-904u
Instrukcja obsługi
Nowości, dane techniczne – http://www.asmax.pl
Sterowniki, firmware – ftp://ftp.asmax.pl/pub/sterowniki
Instrukcje, konfiguracje – ftp://ftp.asmax.pl/pub/instrukcje
Spis treści
1. Informacje ogólne.....................................................................................4
1.1 Wymagania sprzętowe. .........................................................................4
1.2 Zawartość opakowania..........................................................................4
2. Specyfikacja..............................................................................................5
2.1 Standardy ADSL....................................................................................5
2.2 Protokoły ATM i Enkapsulacji danych....................................................5
2.3 Protokoły PPP. ......................................................................................5
2.4 Bridging / Routing..................................................................................5
2.5 IP Management.....................................................................................6
2.6 Bezpieczeństwo i zarządzanie urządzeniem poprzez HTTP. ................6
2.7 Interfejsy................................................................................................6
2.8 Konfiguracja domyślna. .........................................................................6
3. Wskaźniki i złącza urządzenia. ................................................................7
3.1 Przedni panel. .......................................................................................7
3.2 Tylni panel. ............................................................................................8
3.3 Podłączenie urządzenia. .......................................................................9
4. Podłączenie komputera PC z routerem ADSL...................................... 11
4.1 Połączenie USB (dla systemów Windows).......................................... 11
4.2 Połączenie Ethernet – konfiguracja protokołu TPC/IP. ........................16
4.3 Odświeżanie adresu (tylko dla klienta DHCP).....................................25
4.4 Połączenie USB pod systemem MAC OS. ..........................................26
4.5 Konfiguracja protokołu TCP/IP pod systemem MAC OS.....................29
4.6 Połączenie USB/Ethernet pod systemem Linux. .................................31
4.7 Konfiguracja przeglądarki Internetowej. ..............................................32
5. Konfiguracja routera ADSL poprzez stronę www. ...............................33
5.1 Logowanie do urządzenia. ..................................................................33
5.2 Zakładka Home ...................................................................................35
5.2.1 Home .............................................................................................35
5.2.2 System Mode.................................................................................38
5.2.3 Quick Configuration .......................................................................39
5.3 Zakładka LAN......................................................................................42
5.3.1 LAN Config ....................................................................................42
5.3.2 DHCP Mode...................................................................................44
5.3.3 DHCP Server .................................................................................44
5.3.4 DHCP Relay ..................................................................................49
5.4 Zakładka WAN......................................................................................50
5.4.1 DSL................................................................................................50
5.4.2 ATM VC .........................................................................................53
1
5.4.3 PPP................................................................................................54
5.4.4 EoA ................................................................................................58
5.4.5 IPoA ...............................................................................................60
5.5 Zakładka Bridging ...............................................................................62
5.5.1 Bridging..........................................................................................62
5.5.2 Pozostałe funkcje...........................................................................62
5.6 Zakładka Routing ................................................................................63
5.6.1 IP Route.........................................................................................63
5.6.2 IP Addr ...........................................................................................65
5.6.3 Pozostałe funkcje...........................................................................66
5.7 Zakładka Services...............................................................................67
5.7.1 NAT (Port Forwarding) ...................................................................67
5.7.2 RIP.................................................................................................73
5.7.3 FireWall..........................................................................................74
5.7.4 IP Filter ..........................................................................................76
5.7.5 Bridge Filter ...................................................................................81
5.7.6 DNS ...............................................................................................83
5.7.7 Blocked Protocols ..........................................................................83
5.7.8 DDNS.............................................................................................84
5.7.9 UPnP .............................................................................................85
5.7.10 SNTP ..........................................................................................85
5.8 Admin ..................................................................................................86
5.8.1 User Config....................................................................................86
5.8.2 Commit & Reboot ..........................................................................87
5.8.3 Local Image Upgrade.....................................................................88
5.8.4 Remote Image Upgrade.................................................................89
5.8.5 Alarm .............................................................................................89
5.8.6 Diagnosctics ..................................................................................90
5.8.7 Port Settings ..................................................................................92
5.8.8 System Log....................................................................................93
5.8.9 Backup/Restore Config ..................................................................94
5.8.10 Management Control...................................................................94
5.8.11 Autodetect ...................................................................................95
5.8.12 SNMP..........................................................................................96
5.8.13 Parental control ...........................................................................96
6.
7.
8.
9.
Konfiguracja połączenia z Neostradą+ .................................................97
Konfiguracja połączenia z Net24.........................................................101
Podłączenie bezprzewodowego punktu dostępowego AP ...............102
Rozwiązywanie Problemów .................................................................103
2
10. Słowniczek ............................................................................................105
3
1. Informacje ogólne.
Router ADSL Asmax Ar-904u jest urządzeniem klasy SOHO (Small Office
Home Office) o dużej szybkości a jednocześnie niewysokiej cenie
przeznaczone do zastosowań domowych oraz małych i średnich firm. Router
jest wyposażony w modem ADSL2+, 4-portowy przełącznik Ethernet RJ-45
oraz interfejs USB. Wbudowany modem ADSL jest kompatybilny ze
standardami ADSL, ADSL2, ADSL2+.
1.1 Wymagania sprzętowe.
Pentium III 266 MHz
128 MB RAM
20 MB wolnej przestrzeni na dysku twardym
Karta sieciowa z portem Ethernet RJ45
Port USB
CD-ROM
1.2 Zawartość opakowania.
Router ADSL – Asmax Ar-904u
Kabel sieciowy Ethernet RJ-45
Kabel telefoniczny RJ-11
Kabel USB (opcjonalnie)
Zasilacz
Płyta CD-ROM
Instrukcja obs□ugi
W przypadku braku któregokolwiek z elementów proszę o kontakt ze
sprzedawcą. Instrukcje obsługi oraz sterowniki można pobrać bezpłatnie z
serwera ftp://ftp.asmax.pl/pub z katalogu sterowniki oraz instrukcje.
4
2. Specyfikacja.
2.1 Standardy ADSL.
ANSI T1.413 issue 2, ITU G.dmt (G.992.1), ITU G.lite (G.992.2)
ITU-T G.994.1 (G.hs, Multimode)
ITU-T G.992.3 (ADSL2 G.dmt.bis)
ITU-T G.992.4 (ADSL2 G.lite.bis)
ITU-T G.992.5 (ADSL2+)
Reach Extended ADSL (RE ADSL)
Auto-negotiating rate adaptation
2.2 Protokoły ATM i Enkapsulacji danych.
ATM Forum UNI 3.0/4.0 PVC
Do 8 VCs (Virtual Circuit)
ATM SAR (Segmentation and Reassembly)
Traffic Shaping UBR, CBR, VBR-nrt
Multi Protocol over AAL5 (RFC1483 / 2684)
RFC 1577 (Classical IP over ATM)
VC / LLC Multiplexing
VPI (0-255), VCI (32-65535)
OAM F4 and F5 segment end-to-end loopback
2.3 Protokoły PPP.
PPP over Ethernet (RFC 2516)
PPP over ATM (RFC 2364)
PPP over PAP (Password Authentication Protocol; RFC1334)
PPP over CHAP (Challenge Authentication Protocol; RFC1994)
2.4 Bridging / Routing.
Ethernet to ADSL self-learning Transparent Bridging (IEEE 802.1D)
Wsparcie dla 128 MAC learning address
IP routing-RIPv2 (backward compatible with RIPv1)
Static routing
PAT (Port Address Translation)
ICMP (Internet Control Message Protocol)
IGMP (Internet Group Management Protocol)
5
2.5 IP Management.
NAT (Network Address Translation)
NAPT (Network Address and Port Translation)
DHCP Server/Relay/Client
DNS Proxy
DDNS
Wsparcie dla UPnP
2.6 Bezpieczeństwo i zarządzanie urządzeniem poprzez HTTP.
PAP (Password Authentication Protocol; RFC1334)
CHAP (Challenge Authentication Protocol; RFC1994)
Autentykacja użytkownika dla PPP
Firewall
Aktualizacja firmware poprzez FTP/TFTP/HTTP
Wsparcie dla SNMP MIB
Statystyka połączeń WAN oraz LAN
Dwa tryby pracy: modem (Bridge Mode) oraz Router
Konfigurowalne wirtualne obwody VC (Virtual Circuits)
2.7 Interfejsy.
LAN: 4 x Port Ethernet RJ-45 10/100 Base-T z funkcją auto sensing
(IEEE 802.3)
ADSL: 1 x Port RJ-11 linii ADSL
USB: 1 x Port USB zgodny ze standardem USB 1.1 umożliwiający
transfer do 12 Mb/s
2.8 Konfiguracja domyślna.
Adres IP interfejsu LAN Ethernet: 10.0.0.2
Adres IP interfejsu LAN USB: 10.0.0.3
Maska podsieci interfejsu LAN: 255.0.0.0
Tryb pracy: router ADSL
Parametry VPI/VCI: VPI 0, VCI 35
Autoryzacja połączenia ze stroną konfiguracyjną: nazwa użytkownika
admin, hasło – epicrouter.
6
3. Wskaźniki i złącza urządzenia.
3.1 Przedni panel.
Na przednim panelu znajdują się diody LED sygnalizujące status operacji
wykonywanych przez router.
LAN
○
○
PWR
USB
○
○
○
○
○
4
3
2
1
ADSL
Tabelka 1. Funkcje wskaźników LED.
LED
Opis funkcji
PWR Włączenie zasilania powoduje ciągłe świecenie diody PWR.
USB
Podłączenie komputera kablem USB powoduje ciągłe świecenie diody
USB.
4
Podłączenie innego urządzenia sieciowego (np. PC, switch) do portu 4
powoduje zaświecenie się diody a następnie jej miganie.
3
Podłączenie innego urządzenia sieciowego (np. PC, switch) do portu 3
powoduje zaświecenie się diody a następnie jej miganie.
2
Podłączenie innego urządzenia sieciowego (np. PC, switch) do portu 2
powoduje zaświecenie się diody a następnie jej miganie.
1
Podłączenie innego urządzenia sieciowego (np. PC, switch) do portu 1
powoduje zaświecenie się diody a następnie jej miganie.
Dioda ADSL miga kiedy urządzenie nie jest podłączone do linii ADSL
bądź w przypadku braku synchronizacji.
ADSL
Zaświecenie diody ADSL oznacza synchronizację modemu ADSL z urzą
dzeniami ADSL (DSLAM) dostawcy usług internetowych ISP.
7
3.2 Tylni panel.
Na tylnim panelu znajdują się wszystkie gniazda złącz sieciowych, USB,
ADSL i zasilania oraz przycisk DEFAULT umożliwiający przywrócenie
ustawień fabrycznych.
LINE
USB
1X
2X
3X
4X
PWR
DEFAULT
Tabelka 2. Opis złącz i przycisków panelu tylniego.
Złącze/przycisk Opis
LINE
Gniazdo RJ-11 służące do podłączenia linii telefonicznej –
ADSL.
USB
Gniazdu USB.
1x
Gniazdo Ethernet RJ-45 numer 1.
2x
Gniazdo Ethernet RJ-45 numer 2.
3x
Gniazdo Ethernet RJ-45 numer 3.
4x
Gniazdo Ethernet RJ-45 numer 4.
PWR
DEFAULT
Złącze zasilania służące do podłączenia zasilacza.
Przycisk służący do przywracania ustawień fabrycznych.
8
3.3 Podłączenie urządzenia.
1) Podłącz linię telefoniczną do gniazda LINE.
Podłącz router do linii telefonicznej – ADSL. Jeżeli będziesz używał
jeszcze inne urządzenie telefoniczne (np. aparat telefoniczny, faks, itp.)
musisz dodatkowo podłączyć splitter umożliwiający rozgałęzienie linii
telefonicznej oraz odfiltrowanie zakłóceń. Urządzenie umożliwia tylko
współpracę z analogową linią telefoniczną AnnexA.
Uwaga: Splittery dla linii analogowych (Splitter Annex A) mają inną
budowę i gniazda niż dla linii cyfrowych – ISDN (Splitter
Annex B).
2) Podłącz komputer lub inne urządzenie sieciowe do gniazda LAN (lub
USB).
Do gniazd switcha 4 portowego można podłączyć dowolne urządzenie
sieciowe pracujące w standardzie Ethernet 10/100 Mb/s ze złączem
RJ-45 takie jak komputer wyposażony w kartę Ethernet, hub czy switch.
Urządzenie posiada funkcję auto sensing umożliwiającą automatyczny
dobór polaryzacji kabla sieciowego. Proszę pamiętać, iż w standardzie
Ethernet długość kabla sieciowego nie może przekraczać 100 m.
Do gniazda USB można podłączyć komputer wyposażony w interfejs
USB.
UWAGA: Dany komputer może być podłączony z routerem albo przez
kabel sieciowy albo przez USB. PC podłączony do
urządzenia zarówno przez sieć Ethernet jak i USB nie będzie
posiadał dostępu do routera.
3) Podłącz zasilacz do sieci elektrycznej oraz do gniazda PWR.
Podłącz zasilacz do sieci elektrycznej 230V/50Hz a następnie do
gniazda PWR.
9
Przykładowe podłączenie urządzenia.
Uwaga!
Proszę używać tylko zasilaczy zalecanych przez producenta
urządzenia i dostarczonych wraz z urządzeniem.
Chroń urządzenie przez przepięciami zwłaszcza w czasie
wyładowań atmosferycznych.
10
4. Podłączenie komputera PC z routerem ADSL
Komputer PC można podłączyć do routera przez kabel Ethernet lub USB.
W przypadku połączenia sieciowego Ethernet należy ustawić komputer PC
jako klienta DHCP. Dla połączenia USB zostanie ono automatycznie
skonfigurowane jako klient DHCP. Router posiada wbudowany serwer DHCP,
który umożliwi automatyczne przydzielanie adresu IP oraz adresów serwerów
DNS dla komputerów w sieci LAN.
4.1 Połączenie USB (dla systemów Windows).
Podłącz komputer do routera za pomocą kabla USB. Połączenie powinno
zostać automatycznie wykryte w systemie Windows. Następnie należy
zainstalować sterowniki dla połączeń USB z dołączonej do urządzenia płyty
CD-ROM. Po zainstalowaniu sterowników będzie możliwe połączenie się ze
stroną konfiguracyjną urządzenia znajdującą się pod adresem http://10.0.0.2.
Instalacja sterowników USB dla systemów Windows:
Krok 1. Podłącz komputer do routera kablem USB.
Krok 2. Po wykryciu połączenia przez system operacyjny kliknij przycisk
„Anuluj” („Cancel”).
11
Krok 3. Włóż płytę CD-ROM dołączoną do urządzenia. Powinien
automatycznie uruchomić się program „Easy Setup”. Jeżeli
program nie zostanie automatycznie uruchomiony wybierz z
menu „Start” opcje „Uruchom...”. Następnie wpisz ścieżkę
dostępu do pliku autorun.exe znajdującego się w katalogu
głównym płyty CD-ROM, np. D:\autorun.exe gdzie D jest
domyślnym woluminem napędu CD-ROM. Wybierz opcję Install
USB Driver.
Krok 4. Aby zainstalować sterownik kliknij przycisk Next.
12
Krok 5. Aby zaakceptować warunki licencji oprogramowania kliknij
przycisk Accept.
Krok 6. Na ekranie zostanie wyświetlony poniższy monit postępu
zadania.
13
Krok 7. Po zakończeniu instalacji należy ponownie uruchomić komputer
w tym celu zaznacz opcję Yes, reboot the computer now
(domyślnie) i klikni przycisk Close.
Krok 8. Po ponownym uruchomieniu systemu kliknij przycisk Finish. .
14
Krok 9. W menadżerze urządzeń będzie widoczne nowe urządzenie w
zakładce karty sieciowe.
Uwaga: Aby uruchomić menadżera urządzeń, kliknij prawym klawiszem
myszki na ikonę Mój komputer umieszczoną na pulpicie.
Następnie wybierz opcję Właściwości. W zakładce sprzęt
znajdziesz przycisk Menadżer urządzeń.
W przypadku systemu Windows 98, należy z menu Start wybrać
zakładkę Ustawienia i uruchomić Panel sterowania. W panelu
sterowania kliknij w ikonę System. Jedną z zakładek będzie
Menadżer urządzeń.
15
4.2 Połączenie Ethernet – konfiguracja protokołu TPC/IP.
W przypadku połączenia USB podczas instalacji sterowników USB
automatycznie zostanie skonfigurowany protokół TPC/IP. W przypadku
połączenia Ethernet użytkownik musi samodzielnie przeprowadzić powyższą
konfigurację według następujących kroków:
(dla Windows 98, 98SE, ME)
Krok 1. Wybierz z Menu Start – Ustawienia – Panel sterowania.
Krok 2. Zaznacz ikonę Sieć i podwójnie ją kliknij lub naciśnij prawym
klawiszem myszy i wybierz opcję „Otwórz”.
Krok 3. W zakładce Konfiguracja wybierz Protokół TCP/IP dla danej
karty sieciowej i kliknij przycisk „Właściwości”.
Krok 4. W zakładce Adres IP wybierz opcję Automatycznie uzyskaj
adres IP.
16
Krok 5. W zakładce Brama wyczyść wszystkie wpisy przyciskiem Usuń.
Lista „Zainstalowane bromy” musi być pusta.
17
Krok 6. W zakładce Konfiguracja DNS zaznacz opcję Wyłącz DNS a
następnie kliknij przycisk OK.
Uwaga: Połączenie sieciowe może posiadać również stały adres IP.
Należy jednak zachować szczególną ostrożność przy
konfiguracji protokołu TCP/IP. Adres IP komputera musi być z
podsieci routera. Komputery w sieci LAN muszą mieć różne
adresy IP. Należy również pamiętać, że przy statycznej adresacji
hostów w sieci LAN każdy host musi mieć wpisany: swój adres
IP z maską podsieci, domyślną bramę i adresy serwerów DNS.
Przykład: Konfiguracja sieci złożonej z czterech komputerów PC1 – PC4.
Host
Adres IP
Maska podsieci
Brama
DNS
PC1
10.0.0.4
255.0.0.0
10.0.0.2
217.98.63.164
PC2
10.0.0.5
255.0.0.0
10.0.0.2
217.98.63.164
PC3
10.0.0.6
255.0.0.0
10.0.0.2
217.98.63.164
PC4
10.0.0.7
255.0.0.0
10.0.0.2
217.98.63.164
ROUTER
10.0.0.2
255.0.0.0
lub 10.0.0.3
-----
-----
DNS: w polu DNS można dopisać dowolne adresy serwerów DNS np.
194.204.159.1 czy 217.98.63.164. Jeżeli opcja DNS Proxy jest
aktywna w routerze jako adres serwera DNS można wpisać adres
routera 10.0.0.2 lub 10.0.0.3.
18
Przykładowa konfiguracja komputera PC (PC2 z tabelki).
Krok 1. W zakładce Adres IP wybierz opcję Podaj adres IP: oraz wpisz
w odpowiednie pola adres 10.0.0.4 z maską podsieci 255.0.0.0.
Krok 2. W zakładce Brama wpisz w pole Nowa brama: adres 10.0.0.2 a
następnie kliknij przycisk Dodaj. Nowa brama powinna zostać
dodana do listy „Zainstalowane bramy”.
19
Krok 3. W zakładce Konfiguracja DNS zaznacz opcję Włącz DNS a
następnie wpisz nazwę hosta – PC2. Dodaj Adresy serwerów DNS.
Ponieważ domyślnie aktywna jest w routerze opcja DNS Proxy
jako adres serwera DNS można wpisać adres routera. Drugim
adresem jest jeden z adresów serwerów DNS Telekomunikacji
Polskiej s.a.
(dla Windows 2000, XP)
Krok 1. Wybierz z menu Start „Panel sterowania” a następnie opcję
„Połączenia sieciowe i internetowe”.
20
Krok 2. Zaznacz połączenie, z którego będziesz korzystał z sieci prawym
klawiszem myszy i wybierz opcje Właściwości.
Krok 3. Wybierz z listy opcję „Protokół internetowy (TCP/IP)” i kliknij
przycisk Właściwości.
21
Krok 4. Zaznacz opcję „Uzyskaj adres IP automatycznie” oraz „Uzyskaj
adres serwera DNS automatycznie” a następnie kliknij przycisk
OK.
Uwaga: Połączenie sieciowe może posiadać również stały adres IP.
Należy jednak zachować szczególną ostrożność przy
konfiguracji protokołu TCP/IP. Adres IP komputera musi być z
podsieci routera. Komputery w sieci LAN muszą mieć różne
adresy IP. Należy również pamiętać, że przy statycznej adresacji
hostów w sieci LAN każdy host musi mieć wpisany: swój adres
IP z maską podsieci, domyślną bramę i adresy serwerów DNS.
Przykład: Konfiguracja sieci złożonej z czterech komputerów PC1 – PC4.
Host
Adres IP
Maska podsieci
Brama
DNS
PC1
10.0.0.4
255.0.0.0
10.0.0.2
217.98.63.164
PC2
10.0.0.5
255.0.0.0
10.0.0.2
217.98.63.164
PC3
10.0.0.6
255.0.0.0
10.0.0.2
217.98.63.164
PC4
10.0.0.7
255.0.0.0
10.0.0.2
217.98.63.164
ROUTER
10.0.0.2
255.0.0.0
lub 10.0.0.3
-----
-----
DNS: w polu DNS można dopisać dowolne adresy serwerów DNS np.
194.204.159.1 czy 217.98.63.164. Jeżeli opcja DNS Proxy jest
aktywna w routerze jako adres serwera DNS można wpisać adres
routera 10.0.0.2 lub 10.0.0.3.
22
Przykładowa konfiguracja komputera PC (PC2 z tabelki).
Ponieważ domyślnie aktywna jest w routerze opcja DNS Proxy jako adres
serwera DNS można wpisać adres routera. Drugim adresem jest jeden z
adresów serwerów DNS Telekomunikacji Polskiej s.a.
Testowanie połączenia:
Poprawność konfiguracji protokołu TCP/IP połączenia sieciowego można
sprawdzić za pomocą polecenia ping adres_routera. Poprawne
połączenie prezentuje poniższy rysunek.
23
Połączenie niepoprawne, źle skonfigurowane lub podłączone.
24
4.3
Odświeżanie adresu (tylko dla klienta DHCP).
(dla Windows 9x)
W przypadku systemów Windows 9x należy wybrać z menu Start opcję
Uruchom i wpisać polecenie winipcfg i kliknąć przycisk OK. Za pomocą
przycisku Zwolnij oraz Odnów można odpowiednio zwolnić i odświeżyć
adres IP.
(dla Windows 2000/XP)
W przypadku systemów Windows 2000/XP należy wybrać z menu Start
opcję Uruchom i wpisać polecenie cmd i kliknąć przycisk OK. Zostanie
uruchomiony wiersz poleceń. Następnie za pomocą polecenia ipconfig
/release oraz ipconfig /renew można odpowiednio zwolnić i odświeżyć
adres IP.
25
4.4 Połączenie USB pod systemem MAC OS.
W przypadku połączenia USB należy zainstalować sterownik USB według
następujących kroków:
Krok 1. Włóż płytę CD-ROM do napędu. Skopiuj na twardy dysk
Macintosh’a plik „DO-407952-LS-3.zip”.
Krok 2. Kliknij podwójnie powyższy plik aby rozpakować archiwum zip.
Krok
3.
Kliknij podwójnie plik „*.sit”, zostanie utworzony plik
„IAD_Rel_1_02E_PKG_004.1”. Klikinij podwójnie utworzony
plik aby uruchomić instalator oprogramowania.
Krok 4. Kliknij ikonę Installer aby zainstalować sterownik.
26
Krok 5. Na ekranie zostanie wyświetlone okno ADSL Modem Installer,
kliknij przycisk Next.
Krok 6. W monicie autoryzacji wpisz nazwę użytkownika systemu i hasło,
kliknij przycisk OK.
Krok 7. Aby zaakceptować warunki licencji kliknij przycisk Accept.
27
Krok 8. Po zainstalowaniu sterowników musisz ponownie uruchomić
komputer. W tym celu zaznacz opcję Restart now (domyślnie) i
kliknij przycisk Finish.
28
4.5 Konfiguracja protokołu TCP/IP pod systemem MAC OS.
Domyślnie połączenie Ethernet lub USB powinno być skonfigurowane
jako klient DHCP. Aby skonfigurować parametry protokołu TCP/IP skorzystaj z
poniższych kroków:
Krok 1. Kliknij System Preferences na dole pulpitu.
Krok 2. Kliknij ikonę Network z okna System Preferences.
Krok 3. Jedna z kart sieciowych będzie posiadała „zielony przycisk”.
Oznacza to, iż sterowniki USB zostały prawidłowo
zainstalowane.
29
Krok 4. Ustaw w polu Configure IPv4 wartość Using DHCP. W polach IP
Address, Subnet Mask, Router zobaczysz adres IP komputera,
maskę podsieci i adres bramy (routera).
30
4.6 Połączenie USB/Ethernet pod systemem Linux.
Sterowniki wspierają tylko kernel Linux-2.4.
Kompilacja sterownika
Wydaj polecenie make w katalogu „viking " . Zostanie utworzony binarny
sterownik (moduł) VKGEther.
% make
Załadowanie modułu
Załaduj moduł VKGEther jako root w katalogu „viking " .
% insmod ./VKGEther {Module Options}
Usunięcie modułu
Aby usunąć moduł wydaj polecenie:
% rmmod VKGEther
Będziesz musiał opuścić wszystkie programy zanim usuniesz moduł.
Jeżeli moduł był skonfigurowany dla LAN, musisz wyłączyć interfejs LAN:
% ifconfig eth1 down
Zakładając, że interfejsem powiązanym z modułem VKGEther był eth1.
Konfiguracja LAN
Uaktywnij interfejs LAN powiązany z modułem VKGEther:
% ifconfig eth1 10.0.0.20 up
Uwaga: Domyślnym adresem interfejsu Ethernet routera ADSL Ar-904u
jest 10.0.0.2 a interfejsu USB 10.0.0.3.
Sprawdź połączenie za pomocą polecenia ping:
% ping 192.168.1.1
Aby rozłączyć interfejs LAN wydaj polecenie:
% ifconfig eth1 down
31
4.7 Konfiguracja przeglądarki Internetowej.
Internet Explorer
Internet Explorera na pulpicie.
1. Dwukrotnie kliknij w ikonę
2. Z menu wybierz opcję Narzędzia a następnie Opcje internetowe.
3. Wybierz zakładkę Połączenia. W tabelce Ustawienia połączenia
telefonicznego i wirtualnej sieci prywatnej zaznacz opcję Nigdy
nie wybieraj połączenia.
4. Kliknij przycisk Ustawienia sieci LAN i odznacz pole Użyj serwera
Proxy dla sieci LAN.
5. Kliknij przycisk OK aby zamknąć okno.
Netscape Navigator
1.
2.
3.
4.
5.
Netscape Navigatora na pulpicie.
Dwukrotnie kliknij w ikonę
Z menu wybierz opcję Tools a następnie Options.
W zakładce General wybierz opcję Connection Settings.
Zaznacz opcję Direct Connection to the Internet.
Kliknij przycisk OK aby zamknąć okno.
32
5. Konfiguracja routera ADSL poprzez stronę www
Router ADSL Asmax Ar-904u jest w pełni konfigurowalny przez
przeglądarkę internetową. Strona konfiguracyjna urządzenia umożliwia pełną
jego konfigurację, prezentację statystyk WAN i LAN oraz statusu urządzenia.
Funkcje urządzenia są pogrupowane w siedem zakładek: Home, LAN, WAN,
Bridging, Routing, Services oraz Admin.
5.1 Logowanie do urządzenia.
1) Włącz przeglądarkę internetową np. Internet Explorer.
2) W polu adres wpisz adres interfejsu LAN urządzenia – http://10.0.0.2
lub http://10.0.0.3.
33
3) Na ekranie wyświetli się monit autoryzacji. Wprowadź nazwę
użytkownika i hasło. Domyślna Nazwa użytkownika to admin a hasło
epicrouter.
Po poprawnym wpisaniu nazwy użytkownika i hasła na ekranie zostanie
wyświetlona strona Home z zakładki Home.
34
5.2 Zakładka Home
Zakładka Home posiada 3 funkcje: Home, System Mode, Quick
Configuration możliwiające szybką, podstawową konfigurację urządzenia,
wybór trybu pracy urządzenia i prezentacje jego statusu.
5.2.1 Home
Funkcja Home umożliwia prezentację statusu urządzenia oraz proste i
szybkie poruszanie się po konfiguracji najważniejszych parametrów
urządzenia. Jeżeli dany parametr umieszczony w tabelce jest koloru
bordowego, to klikając na niego w prosty sposób możemy przejść do okna
jego konfiguracji.
Tabele:
Device – Tabela prezentująca podstawowe dane urządzenia:
Model – Model chipsetu.
H/W Version – Wersja sprzętowa urządzenia.
S/W Version – Wersja firmware.
Serial Number – Numer seryjny urządzenia.
Mode – Tryb pracy urządzenia (Bridging, Routing, Bridging And
Routing).
Up Time – Czas pracy urządzenia od ostatniego restartu.
Time – Aktualna data i czas.
Time Zone – Strefa czasowa.
Daylight Saving Time – Uwzględnianie zmian czasu zimowy/letni.
Name – Nazwa przypisana do urządzenia.
Domain Name – Nazwa domeny.
35
DSL – Parametry połączenia ADSL.
Operational Status – Status modułu DSL:
Brak połączenia lub łączenie.
Zestawione połączenie/transmisja danych.
DSL Version – Wersja modułu DSL.
Annex Type, Standard, Connected Standard – Standard transmisji i
rodzaj modulacji.
Up – Parametry transmisji do Internetu (do ISP) – wysyłanie danych.
Down – Parametry transmisji z Internetu (od ISP) – pobieranie danych.
Speed – Maksymalna przepustowość łącza ustalona przez ISP.
Latency – Tryb zwłoki: Fast (szybki) lub Interleave (z przeplotem).
WAN Interface – Parametry interfejsu WAN.
Interface – Nazwa interfejsu WAN.
Encapsulation – Protokół enkapsulacji danych.
36
IP Address, Mask, Gateway – Adres IP, maska podsieci,
adres bramy.
Lower Interface – Interfejs ATM.
VPI/VCI – Wartości parametrów VPI, VCI.
Status – Status interfejsu WAN:
- Aktywny.
- Nie aktywny.
LAN Interface – Parametry interfejsu LAN.
Interface – Interfejs LAN (eth-0 – Ethernet, usb-0 – USB).
Mac Address – Adres fizyczny MAC interfejsu LAN.
IP Address, Mask – Adres IP, maska podsieci interfejsu
LAN.
Lower Interface – Interfejs ATM.
Speed – Prędkość transmisji interfejsu.
Duplex
–
Tryb duplex (jednoczesna
dwukierunkowa).
transmisja
Status – Status interfejsu LAN.
- Aktywny.
- Nie aktywny.
Services Sumary – Aktywność usług na interfejsach.
Interface – Nazwa interfejsu.
NAT – Aktywność NAT.
IP Filter – Aktywność filtrowania IP.
RIP – Aktywność protokołu dynamicznego routingu RIP.
DHCP Relay – Aktywność przekierowania do serwera
DHCP.
DHCP Client – Aktywność klienta DHCP.
DHC Server – Aktywność serwera DHCP.
IGMP – Aktywność protokołu IGMP.
Za pomocą przycisku Modify można ustawić strefę czasową dla protokołu
SNTP (Simpe Network Time Protocol). Za pomocą protokołu SNTP urządzenie
automatycznie pobiera czas z seici Internet.
37
Parametry:
SNTP Status – Status protokołu SNTP.
Date – Aktualna data.
Time – Aktualny czas.
Time Zone – Strefa czasowa
Daylight Saving Time – Automatyczne uwzględnianie zmian czasu
zimowy/letni.
Name – Nazwa urządzenia.
Domain Name – Nazwa domeny.
5.2.2 System Mode
Funkcja System Mode umożliwia konfigurację trybu pracy urządzenia
bridge razem lub zamiast protokołów routingu. Jeżeli zostaną wyłączone
wszystkie cztery opcje w zakładce Home parametr Mode zmieni wartość z
Routing And Bridging na Routing.
38
5.2.3 Quick Configuration
Funkcja Quick Configuration umożliwia szybką i prostą konfigurację
urządzenia do pracy jako router ADSL. Zaleca się korzystanie z tej funkcji w
celu uzyskania połączenia z ISP (siecią Internet).
Parametry:
Interface ATM – Interfejs ATM. Domyśle połączenie ADSL jest konfigurowane
na interfejsie 0. Urządzenie umożliwia skonfigurowanie do 8
interfejsów ATM. Opcja przydatna jeżeli użytkownik posiada
więcej niż jedną usługę ADSL.
Operation Mode – Uaktywnienie konfiguracji interfejsu ATM.
Encapsulation – Protokół enkapsulacji danych: PPPoA LLC/VC-Mux, PPPoE
LLC/VC-Mux, 1483 Routed IP LLC/VC-Mux, 1483 Bridged
IP LLC/VC-Mux, 1483 Routed IP LLC 1577.
VPI (Virtual Path Identyfier) – Identyfikator wirtualnej ścieżki połączenia.
Wprowadź wartość otrzymaną od ISP z
zakresu 0 – 255.
VCI (Virtual Circuit Identyfier) – Identyfikator wirtualnego obwodu połączenia.
Wprowadź wartość otrzymaną od ISP z
zakresu 32 – 65535.
Bridge – Umożliwia włączenie trybu Bridge, który umożliwia pracę urządzenia
jako modem ADSL (bez routera).
IGMP
(Internet Group Management Protocol) – Opcja umożliwia
przepuszczanie wiadomości IGMP przez router. Opcja musi być
również aktywna na interfejsie LAN.
39
IP Address – Adres IP interfesju (dla połączeń 1483 Routed).
Subnet Mask – Maska podsieci (dla połączeń 1483 Routed).
Use DHCP – Uaktywnienie klienta DHCP na interfejsie (dla połączeń 1483
Routed).
Default Route – Połączenie domyślne używane jako brama do sieci Internet.
Gateway IP Address – Adres IP bramy domyślnej (dla połączeń 1483
Routed).
40
Username – Nazwa użytkownika dla połączeń PPP (PPPoE oraz PPPoA)
otrzymana od ISP niezbędna w procesie autoryzacji
połączenia.
Password – Hasło dla połączeń PPP (PPPoE oraz PPPoA) otrzymane od ISP
niezbędne w procesie autoryzacji połączenia.
Use DNS – Uwzględnianie adresów IP serwerów DNS zdefiniowanych w
polach Primary i Secondary DNS Server.
Primary DNS Server – Podstawowy adres IP serwera DNS zdefiniowanego
przez użytkownika.
Secondary
DNS
Server
–
Alternatywny adres IP serwera
zdefiniowanego przez użytkownika.
DNS
41
5.3 Zakładka LAN
Zakładka LAN umożliwia konfigurację interfejsu LAN oraz serwera
DHCP za pomocą funkcji: LANConfig, DHCP Mode, DHCP Server, DHCP
Relay.
5.3.1 LAN Config
Funkcja LAN Configuration umożliwia konfigurację interfejsów LAN:
ethernet oraz USB.
Parametry:
System Mode – Tryb pracy urządzenia (Bridging, Routing, Bridging And
Routing).
Get LAN Address – Sposób otrzymywania adresu IP przez interfejs LAN:
Manual – Ręcznie przypisany na stałe adres IP w polu Conf.
LAN IP Address.
External DHCP Server – Automatycznie otrzymywany
(klient DHCP) z serwera DHCP
umieszczonego w sieci WAN.
Internal DHCP Server – Automatycznie otrzymywany
(klient DHCP) z serwera DHCP
umieszczonego w sieci LAN.
Actual LAN IP Address – Adres IP interfejsu LAN Ethernet.
Actual LAN Network Mask – Maska podsieci interfejsu LAN Ethernet.
Conf. LAN IP Address – Adres IP interfejsu LAN Ethernet zdefiniowany przez
użytkownika (opcja Get LAN Address równa
Manual).
Conf. LAN Network Mask – Maska podsieci interfejsu LAN Ethernet.
Speed – Prędkość łącza Ethernet (100 Mb/s lub 10 Mb/s).
Duplex – Tryb pracy łącza ethernet (Full lub Half Duplex).
42
IGMP
(Internet Group Management Protocol) – Opcja umożliwia
przepuszczanie wiadomości IGMP przez router. Opcja musi być
również aktywna na interfejsie WAN.
MTU (Maximum Transmission Unit) – Maksymalny rozmiar pakietu, który
może zostać wysłany przez modem.
USB IP Address – Adres IP interfejsu LAN USB.
USB Network Mask – Maska podsieci interfejsu LAN USB.
IGMP (Internet Group Management Protocol) – Opcja umożliwia
przepuszczanie wiadomości IGMP przez router. Opcja musi być
również aktywna na interfejsie WAN.
MTU (Maximum Transmission Unit) – Maksymalny rozmiar pakietu, który
może zostać wysłany przez modem.
43
Uwaga: Jeżeli chcesz zmienić podsieć LAN, będziesz musiał wprowadzić
nowy adres IP wraz z maską podsieci, np. 192.168.0.1 z maską
255.255.255.0. Serwer DHCP zostanie automatycznie przestawiony.
Pamiętaj aby po zapisaniu ustawień i restarcie urządzenia
odświeżyć adresy IP na wszystkich urządzeniach w sieci LAN. Jeżeli
nie odświeżysz adresu IP nie będzie możliwe zalogowanie się do
urządzenia i korzystanie z sieci WAN.
5.3.2 DHCP Mode
Funkcja DHCP Mode umożliwia wybór trybu pracy serwera DHCP.
Parametry:
DHCP Mode – Tryb pracy serwera DHCP.
None – serwer DHCP wyłączony.
DHCP Serwer – Aktywny serwer DHCP.
DHCP Relay – Przekazywanie zapytań DHCP do serwera
DHCP umieszczonego w sieci WAN.
5.3.3 DHCP Server
Funkcja DHCP Server umożliwia konfigurację serwera DHCP.
44
Tabelka:
Start IP Address – Pierwszy adres IP z puli adresowej serwera DHCP.
End IP Address – Ostatni adres IP z puli adresowej serwera DHCP.
Domain Name – Nazwa domeny.
Gateway Address – Adres IP bramy domyślnej (np. w przypadku kiedy router
nie jest bramą domyślną).
Status – Status puli adresowej (Enabled – aktywna, Disabled – nieaktywna).
Action(s) – Akcja:
(Edit) – Edycja wpisu w tabeli.
Start IP Address – Pierwszy adres IP z puli adresowej serwera
DHCP.
End IP Address – Ostatni adres IP z puli adresowej serwera
DHCP.
Netmask – Maska podsieci.
Lease Time – Czas dzierżawy adresu IP w sekundach.
Max Lease Time – Maksymalny czas dzierżawy adresu IP w
sekundach.
Domain Name – Nazwa domeny.
Status – Status puli adresowej (Enabled – aktywna, Disabled –
nieaktywna).
45
Excluded IP – Lista adresów IP wykluczonych z puli adresowej.
Aby dodać adres do listy adresów wykluczonych z puli adresowej
serwera DHCP wpisz go w odpowiednie pola I kliknij przycisk Add.
Adres zostanie dodany do listy. Aby dany adres usunąć z listy,
kliknij obok niego na ikonę
.
(Detail) – Szczegóły.
46
Start IP Address – Pierwszy adres IP z puli adresowej serwera
DHCP.
End IP Address – Ostatni adres IP z puli adresowej serwera
DHCP.
Subnet Mask – Maska podsieci.
Domain Name – Nazwa domeny.
Gateway Address – Adres IP bramy domyślnej (np. w przypadku
kiedy router nie jest bramą domyślną).
Lease Time – Czas dzierżawy adresu IP.
Max Lease Time – Maksymalny czas dzierżawy adresu IP.
DNS Address – Adres IP podstawowego serwera DNS.
SDNS – Adres IP alternatywnego serwera DNS.
SMTP, POP3, NNTP, WWW, IRC, WINS, SWINS – Adresy IP
wymienionych serwerów.
Status – Status puli adresowej (Enabled – aktywna, Disabled –
nieaktywna).
Excluded IP – Lista adresów IP wykluczonych z puli adresowej.
(Delete) – Usunięcie puli adresowej.
Przyciski:
– Lista klientów serwera DHCP.
IP Address – Adres IP klienta DHCP otrzymany z serwera DHCP.
Netmask – Maska podsieci.
Mac Address – Adres fizyczny MAC klienta DHCP.
Pool Start – Początkowy adres puli serwera DHCP.
47
Address Type – Typ adresu (dynamiczny, statyczny).
Time Remaining – Czas do końca dzierżawy adresu IP.
– Dodawanie nowej puli adresowej.
48
5.3.4 DHCP Relay
Funkcja DHCP Relay umożliwia przekierowywanie zapytań DHCP z
klientów DHCP w sieci LAN do serwera DHCP umieszczonego w sieci WAN
pod adresem IP określonym w polu DHCP Server Addres..
49
5.4 Zakładka WAN
Zakładka WAN umożliwia konfigurację interfejsu WAN oraz prezentację
jego statystyk.
5.4.1 DSL
Funkcja DSL umożliwia prezentację statusu modułu ADSL.
Za pomocą przycisku Clear można wyzerować liczniki a za pomocą przycisku
Refresh odświeżyć dane. Pole Refresh Rate umożliwia ustawienie
automatycznego odświeżania danych.
50
Za pomocą przycisku Stats można wyświetlić statystyki dostępności ADSL w
ostatnich 24 godzinach.
51
Za pomocą przycisku DSL Param można wyświetlić parametry łącza ADSL
takie jak Line Attenuation (tłumienność linii), SNR Margin, DSL Standard
(rodzaj modulacji), Line Rate (maksymalna prędkość transmisji danych
ustalona przez ISP na DSLAMie).
52
5.4.2 ATM VC
Funkcja ATM VC umożliwia konfigurację parametrów wirtualnego
obwodu VC (interfejsu ATM).
Parametry:
Interface – Interfejs ATM.
VPI (Virtual Path Identyfier) – Identyfikator wirtualnej ścieżki połączenia.
Wprowadź wartość otrzymaną od ISP z
zakresu 0 – 255.
VCI (Virtual Circuit Identyfier) – Identyfikator wirtualnego obwodu połączenia.
Wprowadź wartość otrzymaną od ISP z
zakresu 32 – 65535.
Mux Type – Typ enkapsulacji (Mux lub LLC).
Max Proto per AAL5 – Dla interfejsu AAL5 wskazuje wyższy poziom
interfejsu wspierany przez VC.
Action(s) – Akcja:
(Edit) – Edycja konfiguracji interfejsu ATM.
(Delete) – Usunięcie interfejsu ATM.
53
5.4.3 PPP
Funkcja PPP umożliwia konfigurację parametrów interfejsów PPP.
Parametry:
Interface – Interfejs PPP.
VC – Wirtualny obwód przypisany do interfejsu PPP.
Interface Sec Type – Typ interfejsu (Public, Private, DMZ).
Public – Interfejs publiczny (WAN). Pakiety przychodzące na
interfejs publiczny powinny być kontrolowane poprzez
firewall dość dokładnie.
Private – Interfejs prywatny (LAN). Pakiety przychodzące na
interfejs traktowane są jako ruch zaufany i mogą być
kontrolowane poprzez firewall w mniejszym stopniu.
DMZ – Strefa zdemilitaryzowana. Host w sieci LAN dostępny
zarówno w sieci LAN jak i WAN (np. firmowy serwer www).
Pakiety przychodzące zarówno z sieci LAN jak i WAN
powinny podlegać różnorodnej kontroli.
Protocol – Protokół: PPPoE, PPPoA.
WAN IP – Adres IP interfesju WAN.
Gateway IP – Brama interfejsu WAN.
Default Route – Interfejs stanowiący bramę do sieci Internet.
Use DHCP – Klient DHCP na interfejsie WAN (protokoły 1483)
Use DNS – Adresy serwerów DNS definiowane przez użytwkonika.
Oper. Status – Status interfejsu (LCP, Link Up, DHCP, itp).
Action(s) – Akcja:
(Edit) – Edycja konfiguracji interfejsu PPP.
PPP interface – Interfejs PPP.
ATM VC – Wirtualny obwód (interfejs ATM).
54
Protocol – Protokół PPPoE lub PPPoA.
Default Route – Domyślna brama do sieci Internet.
Status – Status interfejsu (Start, Stop, StartOnData).
Actual MTU – Aktualnie ustawiona wartość MTU.
Configured MTU – Wartość MTU.
Inactivity TimeOut – Czas bezczynności po którym zostaje
rozłączone połączenie PPP (Use Global,
Never TimeOut (nigdy), zdefiniowany
przez użytkownika).
Security Protocol – Protokół używany do autoryzacji połączenia
PPP (PAP lub CHAP).
PAP
(Password
Authentication
Procedure
Authentication) – używa do autoryzacji połączenia
nazwy użytkownika i hasła.
CHAP (Challenge-Handshake Authentication Protocol) –
używa do autoryzacji połączenia nazwy
użytkownika, hasła oraz kombinacji losowo
wygenerowanego łańcucha przy użyciu funkcji
haszującej.
Login Name – Nazwa użytkownika używana do autoryzacji
połączenia PPP.
Password – Hasło.
55
(Delete) – Usunięcie interfejsu PPP.
(Detail) – Szczegóły połączenia PPP.
Aby dodać nowy interfejs PPP, kliknij przycisk Add, ustaw kolejny wolny
interfejs PPP w polu PPP Interface, następnie wybierz protokół w polu Protocol
(PPPoE, PPPoA), wpisz nazwę serwisu w polu Service Name (opcjonalnie), w
polach Login Name i Password wpisz nazwę użytkownika i hasło niezbędne w
procesie autoryzacji połączenia PPP. W przypadku protokołu PPPoE zaleca
się ustawienie wartości MTU na 1492.
56
Inactivity TimeOut – Opcja określająca czas bezczynności, po którym
połączenie zostanie rozłączone. Opcja aktywna tylko
wtedy gdy w połączeniu skonfigurowany jest status
StartOnData.
Ignore WAN to LAN traffic while monitoring inactivity – Opcja powodująca,
iż ruch przychodzący z sieci WAN nie jest uwzględniany
przy obliczaniu czasu bezczynności, przez co interfejs
PPP może zostać rozłączony (TimeOut).
57
5.4.4 EoA
Funkcja EoA umożliwia konfigurację interfejsów EoA (Ethernet over
ATM) używających protokołów RFC 1483.
Parametry:
Interface – Interfejs EoA.
Interface Sec Type – Typ interfejsu (Public, Private, DMZ).
Public – Interfejs publiczny (WAN). Pakiety przychodzące na
interfejs publiczny powinny być kontrolowane poprzez
firewall dość dokładnie.
Private – Interfejs prywatny (LAN). Pakiety przychodzące na
interfejs traktowane są jako ruch zaufany i mogą być
kontrolowane poprzez firewall w mniejszym stopniu.
DMZ – Strefa zdemilitaryzowana. Host w sieci LAN dostępny
zarówno w sieci LAN jak i WAN (np. firmowy serwer www).
Pakiety przychodzące zarówno z sieci LAN jak i WAN
powinny podlegać różnorodnej kontroli.
Lower Interface – Interfejs ATM.
IP Address – Adres IP przypisany do interfejsu lub otrzymany z DHCP.
Netmask – Maska podsieci.
Use DHCP – Klient DHCP na interfejsie WAN (protokoły 1483)
Default Route – Domyślna brama do Internetu.
Gateway Address – Adres IP bramy.
Status – Status interfejsu.
- Aktywny.
- Nie aktywny.
Action(s) – Akcja:
(Edit) – Edycja konfiguracji interfejsu PPP.
(Delete) – Usunięcie interfejsu PPP.
(Detail) – Szczegóły połączenia PPP.
58
Aby dodać nowy interfejs EoA, kliknij przycisk Add, ustaw kolejny wolny
interfejs EoA w polu EoA Interface, następnie wybierz interfejs ATM w polu
Lower Interface. W zależności od sytuacji zaznacz Use DHCP na Enable w
przeciwnym wypadku wpisz adres IP, maskę podsieci i bramę w polach
Configured IP Address, Netmask, Gateway IP Address. Może zaistnieć
konieczność ustawienia parametru MTU.
59
5.4.5 IPoA
Funkcja IPoA umożliwia konfigurację interfejsów IPoA (IP over ATM).
Parametry:
Interface – Interfejs IPoA.
Interface Sec Type – Typ interfejsu (Public, Private, DMZ).
Public – Interfejs publiczny (WAN). Pakiety przychodzące na
interfejs publiczny powinny być kontrolowane poprzez
firewall dość dokładnie.
Private – Interfejs prywatny (LAN). Pakiety przychodzące na
interfejs traktowane są jako ruch zaufany i mogą być
kontrolowane poprzez firewall w mniejszym stopniu.
DMZ – Strefa zdemilitaryzowana. Host w sieci LAN dostępny
zarówno w sieci LAN jak i WAN (np. firmowy serwer www).
Pakiety przychodzące zarówno z sieci LAN jak i WAN
powinny podlegać różnorodnej kontroli.
RFC 1577 – Zgodność ze standardem IEFT określonym dokumentem RFC
1577 „Classical IP and ARP over ATM”.
Lower Interface – Interfejs ATM.
Peer IP Address – Adres IP zdalnego komputera podłączonego do interfejsu
WAN.
IP Address – Adres IP przypisany do interfejsu WAN.
Netmask – Maska podsieci.
Use DHCP – Klient DHCP na interfejsie WAN.
Gateway Address – Adres IP bramy.
Status – Status interfejsu.
- Aktywny.
- Nie aktywny.
Action(s) – Akcja:
(Edit) – Edycja konfiguracji interfejsu PPP.
(Delete) – Usunięcie interfejsu PPP.
60
(Detail) – Szczegóły połączenia PPP.
– Mapa, umożliwia przypisanie interfejsu IPoA do
interfejsu ATM.
Aby dodać nowy interfejs IPoA, kliknij przycisk Add, ustaw kolejny wolny
interfejs IPoA w polu IPoA Interface. W zależności od sytuacji zaznacz Use
DHCP na Enable w przeciwnym wypadku wpisz adres IP, maskę podsieci i
bramę w polach Configured IP Address, Netmask, Gateway IP Address. Może
zaistnieć konieczność ustawienia parametru MTU. Jeżeli połączenie jest
zgodne z RFC 1577 zaznacz tą opcję na Enable.
61
5.5 Zakładka Bridging
Zakładka Bridging umożliwia konfigurację urządzenia pracującego w
trybie bridge. Wszystkie funkcje można uruchomić z innych zakładek.
Zakładka powstała aby zgrupować funkcje potrzebne do konfiguracji
urządzenia w trybie Bridge.
5.5.1 Bridging
Funkcja Bridging umożliwia konfigurację trybu bridge na interfejsie
LAN. Linki Enable/Disable umożliwiają przejście do funkcji System Mode.
5.5.2 Pozostałe funkcje
Pozostałe funkcje: LAN Config, DSL, ATM VC, RFC 1483 Interface
(EoA) są opisane odpowiednio w zakładce LAN lub WAN.
62
5.6 Zakładka Routing
Zakładka Routing umożliwia konfigurację urządzenia pracującego w
trybie router. Większość funkcji można uruchomić z innych zakładek. Zakładka
powstała aby zgrupować funkcje potrzebne do konfiguracji urządzenia w trybie
router.
5.6.1 IP Route
Funkcja IP Route umożliwia prezentację i konfigurację tablicy routingu.
Parametry:
Destination – Adres docelowej sieci lub hosta.
Netmask – Maska wyznaczająca podsieć lub adres.
NextHop – Brama dla docelowej sieci lub hosta.
IF Name – Nazwa interfejsu.
Route Type – Typ trasy.
Route Origin – Rodzaj wpisu (dynamiczny, statyczny).
Action – Akcja.
(Delete) – Usunięcie trasy z tablicy routingu.
63
Aby dodać statyczną trasę do tablicy routingu kliknij przycisk Add. W polu
Destination i Netmask wpisz adres IP docelowej sieci lub hosta wraz z maską
a w polu Gateway/NextHop adres bramy dla tej zdalnej podsieci/hosta.
Przykładowa tablica routingu:
64
5.6.2 IP Addr
Funkcja IP Address umożliwia prezentację adresu IP wszystkich
interfejsów LAN i WAN urządzenia oraz prezentację statystyk ruchu
(datagramów).
Parametry:
IP Address – Adres IP interfejsu.
Netmask – Maska wyznaczająca podsieć.
IF Name – Nazwa interfejsu WAN lub LAN.
65
5.6.3 Pozostałe funkcje
Pozostałe funkcje: LAN Config, DSL, ATM VC, PPP, EOA, IPOA są
opisane odpowiednio w zakładce LAN lub WAN.
66
5.7 Zakładka Services
Zakładka Services umożliwia konfigurację usług takich jak: NAT, RIP,
firewall, DNS, SNTP, UPnP oraz klienta DDNS..
5.7.1 NAT (Port Forwarding)
Funkcja NAT (Network Address Translation) umożliwia konfigurację
mechanizmu NAT opdowiedzialnego za translację adresów i portów w trybie
pracy router. Dzięki mechanizmowi NAT wielu użytkowników sieci LAN dzieli
wspólnie jeden adres IP przypisany do interfejsu WAN. Umożliwia to
jednoczesny dostęp do sieci Internet dla wszystkich użytkowników sieci LAN
poprzez fizyczne jedno łącze WAN. NAT można wyłączyć np. w trybie bridge
ustawiając opcję Disable.
67
NAT Global Info – Parametry określające czas bezczynności, po którym sesje
różnego rodzaju (TCP, UDP, ICMP, GRE, ESP, pozostałe
(Default Nat Age)) zostaną automatycznie zakończone.
NAT Rule Entry – Opcja umożliwiająca konfigurację mechanizmu NAT.
Szczególnie przydatna przy przekierowywaniu portów –
Port Forwarding.
Parametry:
Rule ID – Numer reguły.
IF Name – Interfejs.
Rule Flavor –Rodzaj reguły.
Protocol – Protokół transportowy.
Local IP From – Zakres początkowy zakresu adresów lub adres IP.
Local IP To – Zakres końcowy przedziału adresów lub adres IP.
Action – Akcja.
(Delete) – Usunięcie reguły NAT.
– Statystyka reguły NAT (liczba pakietów, sesji, translacji).
68
(Detail) – Szczegóły reguły NAT.
Aby dodać regułę NAT kliknij przycisk Add. W zależności od
wybranego rodzaju reguły (Rule Flavor) będziesz musiał wypełnić
odpowiednie pola.
Przykład:
Przekierowanie portu 80 na hosta o adresie IP 10.0.0.10.
69
Aby przekierować port należy kliknąć przycisk Add. Następnie wybrać typ
reguły RDR w polu Rule Flavor. W polu Rule ID wpisz kolejny wolny indeks
reguły w tablicy NAT. W polu Local Address From i Local Address To wpisz
adres 10.0.0.10, w polach Destination Port From, Destination Port To oraz
Local Port wpisz wartość 80. Po zapisaniu ustawień serwera www w sieci
Internet będzie dostępny pod adresem IP (interfejsu WAN) routera. W sieci
LAN nadal będzie dostępny TYLKO pod adresem IP lokalnego hosta.
Zastosowanie:
Najczęściej forwardowanie portów wykorzystuje się celem udostępnienia
lokalnego serwera www, ftp, serwer gry użytkownikom sieci WAN. Również
aby móc korzystać z programów p2p (peer-to-peer) z pełną przepustowością
(High ID) lub aplikacji multimedialnych należy przekierować określony
port/porty.
Uwaga: Dany port można przekierować TYLKO dla jednego adresu IP. Jeżeli
zostanie przekierowany port TCP 80 dla adresu 10.0.0.10 to nie
można przekierować portu 80 dla żadnego innego adresu w sieci
LAN.
Przykład: Udostępnienie serwera www oraz ftp znajdującego się w sieci LAN.
Na komputerze o adresie 10.0.0.7 jest zainstalowany serwer ftp.
Na komputerze o adresie 10.0.0.11 jest zainstalowany serwer http
(www).
Router otrzymał od ISP od strony WAN adres IP: 83.80.80.1
1. Należy za pomocą funkcji NAT (z opcją NAT Rule Entry) dodać
następujące dwa wpisy:
70
2. Za pomocą funkcji Commit & Reboot z zakładki Admin zapisać
ustawienia (wybieramy opcję Reboot i klikamy przycisk Commit).
3. Po restarcie urządzenia serwery są widoczne pod następującymi
adresami:
dla użytkowników sieci LAN:
ftp – 10.0.0.7
np. ftp://10.0.0.7
www – 10.0.0.11 np. http://10.0.0.11
dla użytkowników sieci WAN:
ftp – 83.80.80.1
np. ftp://83.80.80.1
www – 83.80.80.1
np. http://83.80.80.1
Uwaga: Przekierowanie portów nie działa dla użytkowników sieci LAN.
Użytkownicy sieci LAN nadal muszą korzystać z serwerów na
podstawie ich lokalnych adresów IP.
Aby udostępnić serwer należy przekierować port:
FTP – TCP 21
Telnet – TCP 23
SMTP – TCP 25
HTTP – TCP 80
POP3 – TCP 110
HTTPS – TCP 443
NAT Translations – Opcja prezentujące translacje w tablicy NAT.
71
Parametry:
Trans Index – Indeks w tablicy NAT.
Rule ID – Numer reguły.
Interface – Interfejs wyjściowy.
Protocol – Protokół transportowy.
ALG Type – Typ ALG (Application
multimedialnych.
Level
Gateway)
dla
aplikacji
NAT Direction – Kierunek translacji.
Entry Age – Czas do końca sesji.
Action – Akcja.
(Detail) – Szczegóły połączenia NAT.
72
5.7.2 RIP
Funkcja RIP umożliwia konfiguracje protokołu RIP. Protokół RIP
(Routing Information Protocol) jest dyanmicznym protokołem routingu. RIP
można włączyć ustawiając opcję Enable.
Parametry:
Age – Czas ważności trasy.
Update Time – Czas aktualizacji trasy.
IF Name – Nazwa interfejsu.
Metric – Martość metryki.
Send Mode – Tryb wysyłania wiadomości RIP (RIPv1, RIPv2, RIPv1 i v2).
Receive Mode – Tryb odbierania wiadomości RIP (v1, v2, v1+v2).
Global Stats – Statystyki dla protokołu RIP.
Add – Dodawanie wpisu.
(Delete) – Usunięcie reguły NAT.
Urządzenie umożliwia rozgłaszanie i nadsłuchiwanie wiadomości RIP w wersji
RIPv1, RIPv2 oraz RIPv1+RIPv2.
73
5.7.3 FireWall
Funkcja FireWall umożliwia konfiguracje i zarządzanie zaporą Firewall.
Parametry:
Blacklist Status – Włączenie Blacklist.
Blacklist Period – Czas jaki adres IP będzie pamietany na liście (np. cały ruch
pochodzący z danego IP będzie blokowany przez ten
okres czasu).
Attack Protection – Ochrona przed atakami hakerskimi: IP Spoofing, Tear
Drop, Smurf and Fraggle, Land Attack, Ping of Death.
IP Spoofing – Podszywanie się pod użytwkonika za
pomocą zamiany adresu źródłowego.
Tear Drop – Wysyłanie zachodzących na siebie
fragmentów.
Smurf and Fraggle –
broadcastowym adresem.
Wysyłanie
pakietów
z
74
Land Attack – Wysyłanie pakietów z tym samym
adresem źródłowym i przeznaczenia.
DoS Protection – Ochrona przed atakami Denial of Service.
Max Half open TCP Conn – Maksymalny procentowy udział półotwarych sesji
TCP w całym ruchu.
Max ICMP Conn – Maksymalny procentowy udział liczby połączeń ICMP w
całym ruchu. Po przekroczeniu tej wartości najstarsze
sesje zostaną zamknięte.
Max. Single Host Conn – Maksymalny procentowy udział jednego hosta w
całym ruchu.
Log Destination – Sposób zapisu logów (Trace – w systemie, Email –
wysyłane na skrzynkę podaną w polacj E-Mail ID of
Admin).
E-Mail ID of Admin 1–3 – Adres email, na który mają być wysyłane logi.
75
5.7.4 IP Filter
Funkcja IP Filter umożliwia konfiguracje filtrów IP. Urządzenie
umozliwia filtrowanie ruchu na podstawie danych zawartych w nagłówkach
pakietów takich jak: adres źródłowy i przeznaczenia, numer portu, rodzaj
protokołu transportowego, itp.
Parametry:
Security Level – Pozim zabezpieczeń. W przypadku opcji High tylko reguły
posiadające przypisaną wartość High będą brane pod
uwagę. Analogicznie w przypadku Medium i Low. Dla opcji
None filtowanie IP jest wyłaczone (domyślnie).
Private Default Action – Domyślna polityka dla interfejsów prywatnych (LAN).
Public Default Action – Domyślna polityka dla interfejsów publicznych
(WAN).
DMZ Default Action – Domyślna polityka dla interfejsów DMZ.
Public – Interfejs publiczny, najczęściej WAN. Pakiety przychodzące na
interfejs publiczny powinny być podddawane dokładnej kontroli poprzez
firewall.
Private – Interfejs prywatny, najczęściej LAN. Pakiety przychodzące na
interfejs traktowane są jako ruch zaufany i nie muszą być dokładnie
kontrolowane poprzez firewall. Najczęściej mogą być w ogóle nie sprawdzane.
DMZ (De-Militarized Zone) – Strefa zdemilitaryzowana. Host w sieci LAN
dostępny zarówno w sieci LAN jak i WAN (np. firmowy serwer www). Pakiety
76
przychodzące zarówno z sieci LAN jak i WAN powinny podlegać różnorodnej
kontroli.
Za pomoca przycisku Add można dodac nową regułę. W tym celu w polu Rule
ID należy wpisać niepowtarzający się na liście filtrującej ideks oraz wypełnić
parametry zgodnie z funkcją reguły.
Parametry:
Rile ID – Indeks reguły.
Direction – Kierunek ruchu (Incoming – przychodzący, Outgoing –
wychodzący).
Action – Akcja (Accept – ruch dopasowany jest przepuszczany, Deny –
blokwany).
Interface – Interfejs filtrujący.
In Interface – Interfejs źrudłowy.
Log Option – Włączenie logowania.
77
Security Level – Poziom zabezpieczeń.
Blacklist Status – Włączenie Blacklist.
Log Tag – Znacznik.
Start-End Time – Czas rozpoczęcia i zakończenia działania reguły.
Src IP Address – Źródłowy adres IP hosta lub podsieci.
Dest IP Address – Docelowy adres IP hosta lub podsieci.
Protocol – Protokół transportowy.
Apply Stateful Inspecton – Włączenie SPI dla danej reguły.
Source Port – Port źródłowy lub zakres portów.
Dst Port – Port docelowy lub zakres portów.
TCP Flag – Uwzględnianie flagi SYN TCP.
ICMP Type / Code – Rodzaj pakietu ICMP lub kod.
Aby zobaczyć filtr sesji kliknij przycisk Session.
Tabelka:
78
Parametry:
Rule ID – Indeks reguły.
I/F – Rodzaj interfejsu (Public/Private/DMZ).
Apply Stateful Inspection – Aktywne SPI dla reguły.
Direction – Kierunek działania reguły.
Rule Action – Akcja gdy zaostanie popasowany ruch.
In I/F – Interfejs źródłowy.
Log Operation – Logowanie ruchu.
Rule Description – Opis reguły filtrującej.
Oper. Status – Status reguły.
- Aktywna.
- Nie aktywna.
Action(s) – Akcja:
(Edit) – Edycja reguły.
Status – Aktywacja reguły.
Log Options – Aktywacja logowania.
(Delete) – Usunięcie interfejsu PPP.
– statystyki dla reguły.
79
(Detail) – Szczegóły reguły filtrującej.
80
5.7.5 Bridge Filter
Funkcja Bridge Filter umożliwia konfiguracje filtrów 2 wartswy, w
przeciwieństwie do filtrów IP 3 warstwy.
Parametry:
Default Rule – Domyślna polityka przy niepodasowaniu do żadnej reguły.
Rule ID – Indeks reguły.
Subrule ID – Ineks podreguły.
I/F – Rodzaj interfejsu (Public/Private/DMZ).
In I/F – Interfejs źródłowy.
Direction – Kierunek działania reguły.
Rule Action – Akcja gdy zaostanie popasowany ruch.
Log Operation – Logowanie ruchu.
Oper. Status – Status reguły.
- Aktywna.
- Nie aktywna.
Action(s) – Akcja:
– statystyki dla reguły.
Aby wyświetlic statystyki kliknij przycisk Stats.
81
Aby dodać regułę kliknij przycisk Add. Wprowadź w polu Rule ID indeks reguły
a nastepnie ustaw politykę (co reguła ma robić).
Następnie dodaj podregułę klikając przycisk Add Subrule.
Wpisz indeks podreguły w polu Subrule ID i określ parametry reguły filtrującej.
82
5.7.6 DNS
Funkcja DNS umożliwia statyczną konfiguracje adresów IP serwerów
DNS. Serwer DNS (Domain Name System) odpowiedzialny jest za
tłumaczenie nazw URL na adresy IP.
5.7.7 Blocked Protocols
Funkcja Blocked Protocols umożliwia
występujących na zdefiniowanej poniżej liście.
zablokowanie
protokołów
83
5.7.8 DDNS
Funkcja DDNS (Dynamic DNS) umożliwia skonfigurowanie klienta
dynamic DNS.
A
by skonfigurować klienta DDNS wpisz nazwę hosta w polu Host Name,
wybierz interfejs w polu Interface a następnie kliknij przycisk Add Host.
Następnie kliknij przycisk Add Service i wpisz parametry usługi, takie jak:
nazwa użytkownika i haśło dostępu do serwera DDNS (pola Username i
Password). Pozostałe parametry zależą od dostepnych funkcji serwera DDNS
oraz konfiguracji konta użytkownika.
84
5.7.9 UPnP
Funkcja UPnP (Universal Plug & Play) umożliwia aktywacje protokołu
UPnP. Uaktywnienie funkcji UPnP umożliwia m.i. dostęp do sieci Internet
urządzeniu podłączonemu do routera, które wspiera protokół UPnP (np.
komputer z systemem Windows XP) bez żadnej dodatkowej konfiguracji tego
urządzenia.
5.7.10 SNTP
Funkcja SNTP (Simpe Network Time Protocol) umożliwia określenie
adresów IP serwerów SNTP. Za pomocą protokołu SNTP urządzenie
automatycznie pobiera czas z sieci Internet (z serwera SNTP).
Aby dodać serwer do listy wpisz jego adres IP w polu IP Address lub nazwę
domenową w polu Domain Name a następnie kliknij przycisk Add.
85
5.8 Admin
Zakładka Admin umożliwia konfigurację funkcji administracyjnych
takich jak zmiana hasła dostępu, restart urządzenia, aktualizacja
oprogramowania, diagnostyka i alarmowanie, ochrona rodzicielska, logi,
zarządzanie konfiguracją..
5.8.1 User Config
Funkcja User Config umożliwia zarządzanie kontami użytkowników
posiadających dostęp do konfiguracji urządzenia. Przycisk
edycje istniejącego konta.
umożliwia
Aby dodać nowe konto kliknij przycisk Add. W polu User ID wpisz nazwę
użytkownika a w polach Password i Confirm Password hasło. Opcja Privilege
umożliwia określenie poziomu uprawnień użytkownika:
86
5.8.2 Commit & Reboot
Funkcja Commit & Reboot umożliwia zapisanie bieżącej konfiguracji z
pamięci RAM do nie ulotnej pamięci flash oraz restart urządzenia. Funkcja
umożliwia również załadowanie domyślnej konfiguracji.
Parametry:
Reboot Mode – Tryb restartu:
Reboot – Zapisanie aktualnej konfiguracji do pamięci flash i
restart urządzenia.
Reboot from Default Configuration – Przywrócenie
domyślnej konfiguracji i restart urządzenia.
Reboot from Backup Configuration – Przywrócenie
ostatnie dobrej konfiguracji i restart urządzenia.
Reboot from Last Configuration – Przywrócenie ostatniej
konfiguracji i restart urządzenia.
Reboot from Clean Configuration – Wyczyszczenie całej
konfiguracji i restart urządzenia. Dostęp poprzez
port ethernet będzie nie możliwy. Opcja do celów
serwisowych (po wewnętrznym łączu RS).
87
Reboot from Minimum Configuration – Restart urządzenia
i załadowanie minimalnej konfiguracji.
- interfejs ethernet 10.0.0.2 z maska 255.0.0.0
- nazwa użytkownika admin, hasło epicrouter
Commit – Wysłanie żądania do urządzenia.
Reboot – Restart urządzenia.
5.8.3 Local Image Upgrade
Funkcja
Local
Image
Upgrade
umożliwia
aktualizację
oprogramowania urządzenia poprzez załadowanie pliku z firmware zapisanym
na dysku twardym komputera w sieci LAN.
Aby zaktualizować oprogramowanie:
1. Pobierz plik z firmware np. z serwera ftp://ftp.asmax.pl/pub/sterowniki.
2. Zapisz go na dysku twardym komputera w sieci lokalnej podłączonej do
interfejsu ethernet routera Ar-904u.
3. Zaloguj się na stronie konfiguracyjnej urządzenia. Wybierz funkcję
Local Image Upgrade z zakładki Admin.
4. Kliknij przycisk Przeglądaj... i wskaż lokalizacje wcześniej zapisanego
pliku z firmware.
5. Kliknij przycisk Upload.
6. Odczekaj aż zostanie załadowany firmware i zostanie zrestartowane
urządzenie. W tym czasie nie wyłączaj zasilania urządzenia, nie
odłączaj komputera od routera, nie naciskaj przycisku Default.
88
5.8.4 Remote Image Upgrade
Funkcja
Remote
Image
Upgrade
umożliwia
oprogramowania za pomocą serwera FTP lub TFTP.
aktualizację
Parametry:
IP Address – Adres IP serwera FTP lub TFTP
Upgrade file – Nazwa pliku z firmware.
Username – Nazwa użytkownika dla FTP.
Password – Hasło dla FTP.
5.8.5 Alarm
Funkcja Alarm odpowiedzialna jest za wyświetlanie komunikatów
ostrzegawczych o wydarzenia w urządzeniu. Umożliwia również zapisanie
komunikatów do pliku.
89
Parametr Refresh Rate określa czas co jaki strona ma być automatycznie
odświeżana. Aby zapisać alarmy do pliku kliknij przycisk Save Alarm i wskaż
lokalizacje, w której ma zostać zapisany plik tekstowy z komunikatami
ostrzegawczymi.
5.8.6 Diagnosctics
Funkcja
Diagnostics
umożliwia
przeprowadzenie
diagnostycznego urządzenia. Na podstawie wyniku testu
wywnioskować o ewentualnych błędach w konfiguracji urządzenia.
testu
można
Aby wykonać test diagnostyczny kliknij przycisk Submit.
90
Przykład: Test urządzenia podłączonego z ISP za pomocą protokołu PPPoA.
Wynik testu:
PASS – Poprawny.
FAIL – Niepoprawny.
N.A. – Nie dotyczy.
Opcje:
Testing Ethernet Connection – Test sprawdzający połączenie z interfejsem
Ethernet urządzenia.
Testing ADSL line for sync – Test sprawdzający synchronizację modemu z
linią ADSL.
Testing Ethernet connection to ATM – Test sprawdzający połaczenie
ethernet – ATM.
Testing ATM OAM segment ping – Test wysyłający segment ATM OAM F5,
komórkę żądania loop back do ISP. Test jest poprawny jeżeli
modem odbierze komórkę zwrotną. ISP może nie wspierać
powyższego testu, jednakże najczęściej jego niepoprawność
jest związana ze źle ustawionymi parametrami VPI oraz VCI.
Testing ATM OAM end to end ping – Test sprawdzający czy moduł ATM
AAL5 jest poprawnie załadowany.
Testing PPPoE server connectivity – Test sprawdzający połączenie z
serwerem PPPoE.
91
Testing PPPoE server session – Test sprawdzający sesje PPPoE z
serwerem.
Testing authentication with server – Test autoryzacji połączenia.
Validating assigned IP address … – Test sprawdzający przypisany adres IP.
Ping default gateway – Test sprawdzający dostępność bramy za pomocą
polecenia ping.
Ping Primary Domain Name Server – Test sprawdzający czy Primary DNS
jest osiągalny przez żądanie ping. Nie wszystkie serwery
DNS obsługują żądania ICMP – ping. Dlatego niepowodzenie
testu nie musi oznaczać nieprawidłowego połączenia.
Query
DNS
for www.globespanvirata.com – Test sprawdzający
rozwiązywanie nazw domenowych przez DNS. Jeżeli strona
nie jest dostępna w sieci Internet może ten test nie zostać
przeprowadzony.
Ping www.globespanvirata.com – Test sprawdzający czy powyższa domena
jest osiągalna przez żądanie ping. W chwili obecnej domena
nie odpowiada na żądania ping – dlatego wynik testu wynosi
FAIL.
Urządzenie również umożliwia diagnostykę za pomocą polecenia ping i
traceroute. Aby sprawdzić trasę kliknij przycisk traceroute i określ adres
docelowy. Aby sprawdzić dostępność adresu na polecenie ping, kliknij przycisk
ping i określ adres docelowy.
5.8.7 Port Settings
Funkcja Port Settings umożliwia konfigurację portów, na których
możliwa jest konfiguracja urządzenia.
92
Parametry:
HTTP Port – Numer portu, na którym możliwa jest konfiguracja urządzenia
poprzez stronę www. W przypadku kiedy numer jest inny niż 80,
logując się na stronę konfiguracyjną należy to uwzględnić np.
dla adresu interfejsu WAN 80.80.80.12 i HTTP Port 88, na
stronę logujemy się wpisując w przeglądarce adres
http://80.80.80.12:88.
Telnet Port – Numer portu telnet (konfiguracja z poziomu konsoli – command
line).
FTP Port – Numer portu FTP.
5.8.8 System Log
Funkcja System Log umożliwia prezentację logów systemowych
urządzenia oraz ich zapis do pliku. Aby wyczyścić bieżące logi należy kliknąć
przycisk Clear Log. Logi są automatycznie kasowane podczas restartu
urządzenia. Aby zapisać logi do pliku, kliknij przycisk Save Log i wskaż
lokalizację gdzie ma zostać zapisany plik.
Uwaga: Przy każdym z komunikatów podawana jest data i godzina.
Urządzenie musi być podłączone do sieci Internet aby mogło
zaktualizować czas z serwerem czasu SNTP, w przeciwnym razie
zostanie wyświetlona data jak na powyższym rysunku.
93
5.8.9 Backup/Restore Config
Funkcja Backup/Restore Config umożliwia zapis bieżącej konfiguracji do
pliku oraz załadowanie zapisanej w pliku konfiguracji do pamięci urządzenia.
Aby zapisać konfigurację do pliku kliknij przycisk Save Config i wskaż
lokalizację na dysku. Aby załadować zapisaną konfigurację, kliknij przycisk
Przeglądaj..., wskaż lokalizację pliku z konfiguracją i kliknij przycisk Upload.
5.8.10 Management Control
Funkcja Management Control umożliwia ograniczenie dostępu do
konfiguracji urządzenia dla HTTP (www), Telnet, FTP, SNMP, TFTP. Ponadto
może jest stworzenie listy adresów IP, które będą posiadały dostęp do
konfiguracji, pozostałe adresy IP nie będą posiadały do niej dostępu.
94
Pole Inactivity TimeOut umożliwia określenie czasu bezczynności w minutach,
po którym użytkownik zalogowany do konfiguracji urządzenia zostanie
automatycznie wylogowany.
Aby stworzyć listę adresów, które będą posiadały dostęp konfiguracji
urządzenia kliknij przycisk IP Address, wpisz adres IP w polu IP Address i
kliknij przycisk Add (analogicznie z kolejnymi adresami).
5.8.11 Autodetect
Funkcja Autodetect umożliwia automatyczną detekcje parametrów VPI,
VCI oraz protokół komunikacyjny.
95
5.8.12 SNMP
Urządzenie posiada wbudowanego agenta SNMP przez co użytkownik
może nim zarządzać zdalnie za pomocą protokołu SNMP.
5.8.13 Parental control
Funkcja Parental Control umożliwia zastosowanie blokady
rodzicielskiej. Użytkownik może określić, które komputery nie będą miały
dostępu do sieci WAN w określonych godzinach (cykl dobowy).
Parametry:
IP Addresds –Adre IP.
Host Name / MAC Adress – Nazwa hosta z adresem fizycznym MAC.
Start Time – Początek działania blokady.
End Time – Koniec działania blokady.
Action – Akcja (dodawanie, usuwanie, modyfikacja).
96
6. Konfiguracja połączenia z Neostradą+
W zakładce Home kliknij w link funkcji Quick Configuration. W polu
Username wpisz nazwę użytkownika uzyskaną w procesie aktywacji usługi.
Jest to nazwa w formacie xxxxxxxxx@neostrada.pl. W polu Password wpisz
swoje hasło. Jeżeli użytkownik nie jest zarejestrowanym użytkownikiem
Neostrady należy wpisać jako Username rejestracja@neostrada.pl a jako
Password rejestracja. Następnie po zapisaniu ustawień i nawiązaniu
połączenia PPP, należy wejść na stronę http://www.rejestracja.neostrada.pl i
zarejestrować się. Użytkownik otrzyma od ISP swoją nazwę użytkownika i
hasło, które należy wpisać w tych polach.
97
W polu Encapsulation z rozwijanego menu wybieramy protokół PPPoA
VC-Mux (domyślnie) lub PPPoE LLC. Wartości parametrów VPI i VCI
pozostawiamy domyślne – czyli 0 i 35. Nie ma konieczności zmieniania
pozostałych opcji.
UWAGA: W przypadku rejestracji (Username i Password) użytkownik może
wejść TYLKO na stronę rejestracji. Pozostałe strony są
zablokowane. Dodatkowo wskazane jest korzystanie z serwera
DHCP na routerze lub ustawienia adresu IP serwera DNS w
lokalnym hoscie na 217.98.63.164.
Po wprowadzeniu wszystkich opisanych wcześniej zmian należy z zakładki
Admin wybrać funkcję Commit & Reboot. Następnie wybierz z rozwijanego
menu opcję Reboot i klikinij przycisk Commit. Po kilkunastu sekundach
urządzenie powinno być gotowe do pracy.
Przejdź do funkcji Home z zakładki Home.
Pole
oznacza poprawną
synchronizację modemu.
Pola
oznaczają poprawne nawiązanie połączenia PPPoA/PPPoE. W przeciwnym
wypadku sprawdź czy poprawnie wpisałeś nazwę użytkownika i hasło. W
zakładce
Admin
w
funkcji
Alarm
sprawdź
czy
nie
ma
komunikatu:
świadczącego o
błędzie autoryzacji. W tabeli możesz odczytać swój adres IP otrzymany od
operatora (83.29.76.200).
Rejestracja usługi Neostrada – informacja TYLKO dla użytkowników nie
zarejestrowanych, którzy nie posiadają swojego Username i Password.
1. Skonfiguruj urządzenie za pomocą funkcji Quick Configuration z
następującymi parametrami:
VPI = 0
VCI = 35
Encapsulation = PPPoE LLC lub PPPoA VC-Mux
Username = rejestracja@neostrada.pl
Password = rejestracja
2. Zapisz ustawienia, urządzenia musi zostać zrestartowane.
98
3. Po połączeniu się urządzenia z ISP wpisz w oknie przeglądarki adres
http://www.rejestracja.neostrada.pl. Zostanie wyświetlone okno informujące
o zabezpieczeniach. Naciśnij „Tak”.
Jeżeli nie możesz wyświetlić strony a urządzenie w zakładce Home jest
połączone (adres IP, zielona dioda), sprawdź konfigurację protokołu TCP/IP
lokalnego hosta. Wybierz klienta DHCP (opcja automatycznie uzyskaj adres IP
i adres serwera DNS) lub wpisz adres 217.98.63.164.
4. Przejdź wszystkie etapy rejestracji. Po pomyślnie zakończonym procesie
rejestracji otrzymasz swój Username i Password.
99
5. Wpisz otrzymane Username i Password w odpowiednie pola w zakładce
Quick Configuration. Naciśnij przycisk Sumbit a następnie z zakładki
Admin wybierz link Commit & Reboot oraz naciśnij przycisk Commit z
opcją Reboot.
6. Po połączeniu się urządzenia z ISP możesz korzystać bez ograniczeń z
Internetu.
100
7. Konfiguracja połączenia z Net24
Urządzenie współpracuje TYLKO z liniami analogowymi (Annex A). Jeżeli
posiadasz usługę Net24 oraz analogową linię telefoniczną (Annex A) to
będziesz mógł korzystać z routera Asmax Ar-904u.
Zapoznaj się z konfiguracją urządzenia dla usługi Neostrada+. Należy przejść
poszczególne kroki konfiguracji. Parametry WAN dla usługi Net24 to:
Vpi=8, Vci=35, Encapsulation=PPPoE
Ponadto proszę wpisać swój Username i Password. Po wprowadzeniu
wszystkich opisanych wcześniej zmian należy z zakładki Admin wybrać
funkcję Commit & Reboot. Następnie wybierz z rozwijanego menu opcję
Reboot i klikinij przycisk Commit. Po kilkunastu sekundach urządzenie
powinno być gotowe do pracy.
Jeżeli jesteś nie zarejestrowanym użytkownikiem wpisz jako Username –
net24 oraz Password – net24 po nawiązaniu połączenia PPPoE, wejdź na
stronę http://www.netia.pl/net24 i zarejestruj się. Po wprowadzeniu
otrzymanego w procesie aktywacji Username i Password będziesz mógł
korzystać z Internetu bez ograniczeń.
101
8. Podłączenie bezprzewodowego punktu dostępowego AP
Jeżeli urządzenia wyposażone w karty sieciowe wireless w sieci LAN
będą chciały łączyć się bezprzewodowo z siecią WAN poprzez Ar-904u
będziesz potrzebował dodatkowego urządzenia – punktu dostępowego AP (np.
Asmax AP-801b Deluxe). AP podłączamy do jednego z portów Ethernet
Ar-904u a następnie należy AP odpowiednio skonfigurować:
•
przypisać do AP adres IP, maskę podsieci oraz adres IP bramy
(gateway) jako adres IP interfejsu LAN routera. Adres IP
powinien być spoza puli serwera DHCP.
•
wyłączyć serwer DHCP w AP
Przykład:
Router – Ar-904u
Włączony serwer DHCP
Adres IP interfejsu LAN: 10.0.0.2, maska 255.0.0.0
AP – AP-801b deluxe
Wyłaczony serwer DHCP
Adres IP – 10.0.0.1, maska 255.0.0.0
Gateway – 10.0.0.2
Każdy komputer w sieci LAN i WLAN (wireless LAN) otrzyma adres z puli
serwera DHCP umieszczonego w routerze Ar-904u z maską 255.0.0.0 oraz
bramą 10.0.0.2.
102
9. Rozwiązywanie Problemów
Nie świeci żadna z diod sygnalizacyjnych LED po włączeniu zasilania.
- Sprawdź połączenie pomiędzy routerem i zasilaczem. Upewnij się, że
zasilacz jest podłączony do sieci elektrycznej. Jeżeli mimo tego
urządzenie nie działa może być ono uszkodzone, w takim wypadku
skontaktuj się ze sprzedawcą.
Brak połączenia z urządzeniem
- sprawdź czy poprawnie świecą diody urządzenia
- sprawdź fizyczne połączenie komputera z urządzeniem
-
sprawdź za pomocą polecenia ipconfig swój adres IP, odśwież adres
za pomocą polecenia ipconfig /release oraz ipconfig /renew w
systemach Windows 2000/XP a poleceniem winipcfg w systemie
Windows 98SE
-
jeżeli posiadasz prawidłowy adres IP sprawdź czy router odpowiada na
polecenie ping (np. ping 10.0.0.2 lub ping 10.0.0.3).
-
sprawdź ustawienia zapory sieciowej systemu Windows lub
programowego firewall’a (jeżeli jest zainstalowany) czy nie jest
zablokowane połączenie
-
sprawdź ustawienia przeglądarki internetowej
Dioda LAN x nie świeci
-
sprawdź czy podłączony jest komputer za pomocą kabla sieciowego
RJ-45 do urządzenia
-
sprawdź czy posiadasz sprawną, poprawnie zainstalowaną kartę
sieciową
-
sprawdź czy świeci się dioda LINK w karcie sieciowej komputera
jeżeli dioda LINK na karcie sieciowej ani w urządzeniu nie świecą się
może być uszkodzony kabel sieciowy
Dioda ADSL miga
-
sprawdź czy podłączony jest kabel linii telefonicznej
sprawdź u ISP czy aktywna jest usługa ADSL
sprawdź u ISP czy sprawna jest linia telefoniczna/ADSL
brak synchronizacji, sprawdź czy parametry linii ADSL odpowiadają
parametrom modemu
103
Brak dostępu poprzez WWW do routera.
-
Sprawdź czy nie zmieniłeś adresu IP routera.
Sprawdź adres IP komputera, czy należy do tej samej podsieci co
router.
-
Sprawdź połączenie po stronie LAN.
-
Przyciskiem Default przywróć
zalogowac się ponownie.
ustawienia
fabryczne
i
spróbuj
Połączenie z routerem działa ale nie ma dostępu do Internetu
(PPPoE/PPPoA)
- sprawdź czy router jest połączony z ISP
- jeżeli router jest połączony z ISP sprawdź czy włączony jest NAT, czy w
konfiguracji urządzenia nie ma błędu (Parental Control, IP Filter, Bridge
Filter), czy poprawnie skonfigurowane jest połączenie sieciowe (brama
domyślna i adresy serwerów DNS)
-
jeżeli router nie jest połączony z ISP sprawdź konfigurację połączenia
ADSL – funkcja Quick Configuration w zakładce Home, sprawdź
zwłaszcza wartości VPI, VCI, Encapsulation, Username i Password.
Przycisk Default
-
Aby przywrócić router ADSL Asmax Ar-904u do ustawień fabrycznych
naciśnij przycisk Default na tylnim panelu urządzenia i przytrzymaj go
przez około 5 sekund. Spowoduje to przywrócenie domyślnego adresu
urządzenia do następującej wartości 10.0.0.2 oraz wszystkich jego
ustawień.
Gry i aplikacje sieciowe nie działają
-
musisz przekierować port/porty aplikacji za pomocą funkcji NAT
104
10.
Słowniczek
Co to jest firewall?
Firewall jest aplikacją lub urządzeniem chroniącym lokalną sieć przed
zagrożeniami pochodzącymi zarówno z Internetu jak i samej sieci lokalnej.
Tylko połączenia, które będą posiadały dostęp do sieci będą mogły zostać
zrealizowane poprzez Firewall. Zazwyczaj połączenie jest inicjowane z sieci
LAN np. poprzez przeglądarkę internetową, klienta poczty elektronicznej czy
grę sieciową. Firewall umożliwia ograniczenie użytkownikom dostępu do
pewnych zasobów sieci.
Co to jest NAT?
NAT (Network Address Translation) jest mechanizmem umożliwiającym
dzielenie łącza internetowego. Oznacza to, iż wielu użytkowników lokalnej
sieci LAN może korzystać równocześnie z jednego łącza internetowego
posiadającego tylko jeden adres IP. NAT zamienia lokalne adresy IP na
pojedynczy adres WAN. Adresy te są zapamiętywane w tablicy NAT tak, aby
możliwa była komunikacja zwrotna (odpowiedzi).
Czasami niektóre programy mogą nie pracować poprawnie poprzez NAT, np.
gry czy aplikacje sieciowe (np. serwery). Należy wtedy przekierować
odpowiednie porty za pomocą funkcji Virtual Server lub skorzystać z opcji
DMZ.
Co to jest DMZ?
DMZ (De-Militarized Zone) jest to strefa zdemilitaryzowana znajdująca się
pomiędzy chronioną za pomocą NAT siecią LAN a siecią WAN. Umożliwia ona
wystawienie hosta z sieci LAN do sieci WAN pod adresem interfejsu WAN
routera. Host będzie widoczny w sieci LAN pod jego adresem IP w sieci LAN
natomiast w sieci WAN pod adresem WAN routera. W praktyce oznacza to
przekierowanie całego zakresu portów (1 – 65535).
Czasami niektóre programy mogą nie pracować poprawnie poprzez NAT, np.
gry czy aplikacje sieciowe (np. serwery). Należy wtedy przekierować
odpowiednie porty za pomocą funkcji Port Forwarding / Virtual Server lub
skorzystać z opcji DMZ.
105
Co to jest Gateway?
Gateway zwany również bramą jest hostem w sieci WAN, do którego wysyłany
jest ruch dla danej podsieci. Internet jest bardzo rozległą siecią podzieloną na
wiele mniejszych podsieci. Powoduje to, iż przesyłanie danych staje się
bardzie efektywne i niezawodne niż w przypadku jednej globalnej sieci.
Gateway’e umożliwiają połączenie sieci pomiędzy sobą.
Jeżeli host próbuje skontaktować się z hostem należącym do tej samej
podsieci wysyłane jest bezpośrednio do niego zapytanie. W przypadku gdy
drugi host znajduje się w innej podsieci, zapytanie wysyłane jest poprzez
bramę, która następnie kieruje zapytanie bezpośrednio do tego hosta lub do
następnej bramy. Ruch w sieci trasowany jest na podstawie tablicy routingu.
Urządzenia sieciowe posiadają tak zwaną bramę domyślną, do której
kierowany jest cały ruch, który nie jest zdefiniowany w tablicy routingu.
106