Prestige 660HW Series

1

Prestige 660HW Series

4-portowa brama ADSL 2+ z łącznością bezprzewodową 802.11g

Prestige 660H Series 4-portowa brama ADSL 2+

Krótki przewodnik Wersja 3.40

Wrzesień 2004

2

Spis treści TUPrestige — wprowadzenieUT ....................................................3 TUSprzęt ...............................................................................3UT TUPanele tylneUT ................................................................................................................ 3 TUWskaźniki LED na panelu przednimUT ....................................................................... 4 TUDostęp do IInntteerrnneettuu bez konfiguracji UT ................................5 TUUstawienie adresu IP komputeraUT ........................................6 TUWindows 95/98/MeUT .................................................................................................... 6 TUWindows 2000/NT/XP UT ............................................................................................... 7 TUWeryfikowanie adresu IP komputeraUT ...................................................................... 8 TUTestowanie połączenia z bramą PrestigeUT............................................................... 8 TUKonfigurowanie bramy PrestigeUT .........................................9 TUDostęp do routera Prestige poprzez Web Configurator UT ....................................... 9 TUPrzyciski poleceń na ekranach programu Web Configurator UT ............................ 10 TUKreator dostępu do InternetuUT ................................................................................. 10 TUTestowanie połączenia internetowegoUT.................................................................. 13 TUKonfiguracja zaawansowanaUT .............................................13 TUKonfiguracja bezprzewodowej sieci lokalnej (tylko P660HW)UT ........................... 13 TUKonfiguracja zabezpieczeń bezprzewodowej sieci lokalnejUT............................... 14 TU802.1x i WPAUT............................................................................................................ 15 TUTranslacja adresów sieciowych (NAT)UT.................................................................. 16 TUKonfigurowanie serwerów SUAUT ............................................................................. 16 TUZapora sieciowaUT ....................................................................................................... 17 TUWłączanie zapory sieciowejUT ................................................................................... 17 TUProcedura konfigurowania reguł zapory sieciowejUT .............................................. 18 TURozwiązywanie problemów UT ................................................21T

3

PPrreessttiiggee —— wwpprroowwaaddzzeenniiee Prestige 660H (P660H) oraz Prestige 660HW (P660HW) to bramy ADSL 2/2+ idealne do małych sieci połączonych z Internetem przez ADSL. Ich kluczowe funkcje to: translacja adresów (NAT), zapora sieciowa, WPA WPA (Wi-Fi Protected Access) oraz zabezpieczenia łączności bezprzewodowej 802.1x (tylko P660HW). Więcej informacji o funkcjach bram Prestige można znaleźć w Instrukcji użytkownika.

Funkcje bezprzewodowe opisane w niniejszym przewodniku dotyczą tylko modelu P660HW.

Użytkownik powinien mieć już skonfigurowane połączenie internetowe i dysponować następującymi informacjami:

INFORMACJE O KONCIE INTERNETOWYM

Adres IP portu WAN urządzenia (jeśli podano): __________________ Adres IP serwera DNS (jeśli podano): Podstawowy __________________ Zapasowy _________________

Identyfikator ścieżki wirtualnej (Virtual Path Identifier, VPI): ____________

Identyfikator kanału wirtualnego (Virtual Channel Identifier, VCI): ____________

Multipleksowanie (typu VC lub LLC): � VC � LLC

Typ kapsułkowania: (jeden z wymienionych poniżej)

� RFC 1483

� ENET ENCAP Adres IP bramy Ethernet Encapsulation: __________________

� PPPoA Nazwa użytkownika: ___________ Hasło: ____________

� PPPoE Nazwa usługi: ____________

Nazwa użytkownika: ___________ Hasło: ____________

Certyfikaty 1. Przejść pod adres Uwww.zyxel.com U 2. Wybrać produkt z listy rozwijanej na stronie głównej firmy ZyXEL, aby przejść do strony tego produktu. 3. Kliknąć żądany certyfikat, aby go obejrzeć.

SSpprrzzęętt PPaanneellee ttyyllnnee

Panele tylne obu modeli są takie same, z tym wyjątkiem, że P660HW ma antenę.

Tylko P660HW

4

Rysunek 1. Połączenia sprzętowe P660HW

Tabela 1. Opis panelu tylnego bramy Prestige

ETYKIETA OPIS

DSL Podłączyć do gniazdka telefonicznego za pomocą dostarczonego kabla telefonicznego.

LAN 1 – LAN 4 Podłączyć do komputera lub zewnętrznego koncentratora za pomocą kabla Ethernet.

POWER Podłączyć do źródła prądu przy użyciu odpowiedniego zasilacza (zobacz Instrukcja użytkownika).

Po dokonaniu połączeń należy podłączyć zasilacz do gniazdka elektrycznego i nacisnąć wyłącznik, aby włączyć bramę Prestige.

Wskaźnik LED PWR/SYS miga, kiedy system wykonuje testy. Jeśli testy przebiegną pomyślnie, wskaźnik pozostaje zapalony. Wskaźnik LED LAN zapala się, kiedy port LAN jest prawidłowo podłączony.

RESET Ten przycisk należy nacisnąć tylko w razie zapomnienia hasła Prestige. Powoduje on przywrócenie ustawień fabrycznych (hasło 1234, adres IP LAN 192.168.1.1 itd.; więcej informacji na ten temat można znaleźć w Instrukcji użytkownika).

WWsskkaaźźnniikkii LLEEDD nnaa ppaanneelluu pprrzzeeddnniimm

Wskaźniki LED na panelach przednich obu modeli są takie same, z tym wyjątkiem, że P660HW ma dodatkowy wskaźnik WLAN.

Rysunek 2. Panel przedni P660HW

Szczegółowy opis wskaźników LED znajduje się w poniższej tabeli.

Tabela 2. Opis panelu przedniego P660HW

WSKAŹNIK KOLOR STAN OPIS

Włączony Prestige jest zasilany i działa prawidłowo Zielony

Migający Prestige uruchamia się

Czerwony Włączony Niewystarczające napięcie zasilające

PWR/SYS

Wyłączony System nie jest gotowy lub uległ awarii

LAN 1 – LAN 4 Włączony Prestige nawiązał połączenie Ethernet 10 Mb Zielony

Migający Prestige wysyła/odbiera dane

Włączony Prestige nawiązał połączenie Ethernet 100 Mb Bursztynowy

Migający Prestige wysyła/odbiera dane

Wyłączony Sieć LAN nie jest podłączona

WLAN (tylko P660HW)

Włączony Prestige jest gotowy, ale nie odbiera ani nie wysyła danych przez bezprzewodową sieć LAN

Migający Prestige wysyła/odbiera dane przez bezprzewodową sieć LAN

Zielony

Wyłączony Bezprzewodowa sieć LAN nie jest gotowa lub uległa awarii

DSL/PPP Szybko migający

Prestige wysyła/odbiera dane inne niż PPP

Wolno migający Prestige inicjalizuje linię DSL

Zielony

Włączony System jest gotowy, ale nie odbiera ani nie wysyła danych innych niż PPP

Włączony Połączenie z serwerem PPPoE jest aktywne

Bursztynowy

Migający Prestige wysyła/odbiera dane PPP

Tylko P660HW

5

Tabela 2. Opis panelu przedniego P660HW

WSKAŹNIK KOLOR STAN OPIS

Wyłączony Łącze DSL jest nieaktywne

DDoossttęępp ddoo IInntteerrnneettuu bbeezz kkoonnffiigguurraaccjjii Każdy komputer podłączony do bramy Prestige może uzyskać dostęp do Internetu bez potrzeby modyfikowania jego ustawień sieciowych (takich jak adres IP i maska podsieci).

Etap 1. Wykonać połączenia sprzętowe i włączyć bramę Prestige (zobacz podrozdział Panel tylny).

Etap 2. Zaczekać, aż wskaźnik DSL/PPP zacznie świecić światłem ciągłym. Uruchomić przeglądarkę WWW i połączyć się z witryną internetową (na przykład Uwww.zyxel.com U). Prestige automatycznie wykrywa i konfiguruje połączenie internetowe. Może to zająć około dwóch minut.

Etap 3. Jeśli połączenie internetowe jest typu PPPoE lub PPPoA, pojawi się ekran z prośbą o wpisanie nazwy użytkownika konta internetowego i (lub) hasła. Należy wpisać nazwę użytkownika, hasło i (lub) nazwę usługi w dokładnie takiej postaci, w jakiej podał je dostawca usług internetowych. Kliknąć przycisk Apply.

Etap 4. Komputer powinien uzyskać dostęp do Internetu. Jeśli stanie się inaczej, należy postępować według

wskazówek wyświetlonych na ekranie, aby rozwiązać problem (lub problemy). Opis ręcznego konfigurowania połączenia internetowego i innych zaawansowanych ustawień można znaleźć w dalszej części niniejszego przewodnika lub w Instrukcji użytkownika.

Jeśli jakiś parametr połączenia internetowego zmieni się, należy skonfigurować go ręcznie albo zrestartować urządzenie, aby brama Prestige automatycznie zrekonfigurowała

połączenie.

6

UUssttaawwiieenniiee aaddrreessuu IIPP kkoommppuutteerraa Jeśli komputer jest już skonfigurowany do pobierania dynamicznego adresu IP, można

pominąć ten podrozdział. Jest to ustawienie domyślne w większości nowych komputerów.

Brama Prestige jest fabrycznie skonfigurowana tak, aby przydzielać adresy IP podłączonym do niej komputerom. W tym rozdziale wyjaśniono, jak skonfigurować komputer do pobierania adresu IP albo jak przydzielić mu statyczny adres IP z zakresu 192.168.1.2 – 192.168.1.254 z maską podsieci 255.255.255.0. Jest to niezbędne w celu nawiązania łączności między komputerem a bramą Prestige.

W komputerze musi być zainstalowana karta sieciowa oraz protokół TCP/IP. Protokół TCP/IP jest instalowany w większości komputerów z systemem operacyjnym Windows NT/2000/XP oraz Macintosh OS 7 i nowszymi wersjami.

WWiinnddoowwss 9955//9988//MMee

1. Kliknij przycisk Start i wybierz polecenie Ustawienia/Panel sterowania, a następnie kliknij dwukrotnie ikonę Sieć, aby otworzyć okno Sieć.

2. Na karcie Konfiguracja okna Sieć wyświetlana jest lista zainstalowanych komponentów. Potrzebna jest karta sieciowa, protokół TCP/IP oraz Klient sieci Microsoft Networks.

3. Na karcie Konfiguracja okna Sieć należy zaznaczyć wpis protokołu TCP/IP karty sieciowej i kliknąć przycisk Właściwości.

4. Kliknąć kartę Adres IP.

- Jeśli adres IP komputera jest przydzielany dynamicznie, należy zaznaczyć opcję Automatycznie uzyskaj adres IP

- Jeśli adres IP komputera jest statyczny, należy zaznaczyć opcję Podaj adres IP i wpisać odpowiednie informacje w polach Adres IP oraz Maska podsieci

7

5. Kliknąć kartę Konfiguracja DNS.

- Jeśli adresy serwerów DNS nie są znane, należy zaznaczyć opcję Wyłącz DNS

- Jeśli adresy serwerów DNS są znane, należy zaznaczyć opcję Włącz DNS i wpisać odpowiednie informacje w polach poniżej (nie zawsze trzeba wypełniać wszystkie pola)

6.

Kliknąć kartę Brama.

- Jeśli adres IP bramy jest nieznany, należy usunąć poprzednio zainstalowane bramy

- Jeśli adres IP bramy jest znany, należy wpisać go w polu Nowa brama i kliknąć przycisk Dodaj

7. Kliknąć przycisk OK, aby zapisać zmiany i zamknąć okno Właściwości: Protokół TCP/IP.

8. Kliknąć przycisk OK, aby zamknąć okno Sieć. W razie potrzeby włożyć do stacji dysk instalacyjny systemu Windows.

9. Włączyć bramę Prestige i ponownie uruchomić komputer.

Weryfikowanie adresu IP komputera 1. Kliknąć przycisk Start i wybrać polecenie Uruchom.

2. W oknie Uruchom wpisać "winipcfg" i kliknąć przycisk OK, aby otworzyć okno Konfiguracja IP.

3. Wybrać odpowiednią kartę sieciową. W oknie powinien pojawić się adres IP komputera, maska podsieci oraz brama domyślna.

WWiinnddoowwss 22000000//NNTT//XXPP 1. W Windows XP kliknąć przycisk Start i wybrać polecenie Panel sterowania. W Windows 2000/NT kliknąć przycisk

Start i wybrać polecenie Ustawienia/Panel sterowania.

2. W Panelu sterowania Windows XP kliknąć dwukrotnie ikonę Połączenia sieciowe.

W Panelu sterowania Windows 2000/NT kliknąć dwukrotnie ikonę Połączenia sieciowe i telefoniczne.

3. W oknie Połączenia sieciowe kliknąć prawym przyciskiem myszy ikonę Połączenie lokalne i wybrać z menu polecenie Właściwości.

4. Zaznaczyć pozycję Protokół internetowy (TCP/IP) (na karcie Ogólne w Windows XP) i kliknąć przycisk Właściwości.

8

5. Pojawi się okno Właściwości: Protokół internetowy (TCP/IP) (karta Ogólne w Windows XP).

- Aby komputer pobierał dynamiczny adres IP, należy zaznaczyć opcję Automatycznie uzyskaj adres IP.

Jeśli adresy IP serwerów DNS są znane, należy wpisać je w polach Preferowany serwer DNS i Alternatywny serwer DNS.

- Aby skonfigurować statyczny adres IP, należy zaznaczyć opcję Użyj następującego adresu IP i wypełnić pola Adres IP (wybrać adres z zakresu 192.168.1.2 – 192.168.1.254), Maska podsieci (255.255.255.0) oraz Brama domyślna (192.168.1.1).

Następnie należy wpisać adresy IP serwerów DNS w polach Preferowany serwer DNS i Alternatywny serwer DNS.

Jeśli komputer używa więcej niż dwóch serwerów DNS, należy kliknąć przycisk Zaawansowane, następnie kartę DNS i skonfigurować je za pomocą przycisku Dodaj.

6. Kliknąć przycisk Zaawansowane. Na karcie Ustawienia protokołu IP usunąć poprzednio zainstalowane bramy i kliknąć przycisk OK, aby wrócić do okna Właściwości: Protokół TCP/IP.

7. Kliknąć przycisk OK, aby zamknąć okno Właściwości: Protokół TCP/IP.

8. Kliknąć przycisk OK (w Windows 2000/NT) albo Zamknij (w Windows XP), aby zamknąć okno Właściwości: Połączenie lokalne.

WWeerryyffiikkoowwaanniiee aaddrreessuu IIPP kkoommppuutteerraa 1. Kliknąć przycisk Start i wybrać polecenie (Wszystkie) Programy/Akcesoria/Wiersz polecenia.

2. W oknie Wiersz polecenia wpisać "ipconfig" i nacisnąć klawisz ENTER, aby sprawdzić, czy adres IP komputera należy do właściwego zakresu (od 192.168.1.2 do 192.168.1.254) i ma maskę podsieci 255.255.255.0. Jest to niezbędne do nawiązania łączności z bramą Prestige.

Informacje dotyczące konfigurowania adresu IP w systemach operacyjnych Macintosh można znaleźć w Instrukcji użytkownika.

TTeessttoowwaanniiee ppoołłąącczzeenniiaa zz bbrraammąą PPrreessttiiggee 1. Kliknąć przycisk Start i wybrać polecenie (Wszystkie) Programy/Akcesoria/Wiersz polecenia.

2. W oknie Wiersz polecenia wpisać "ping", spację oraz adres IP bramy Prestige (domyślnie 192.168.1.1).

3. Nacisnąć klawisz ENTER. Na ekranie pojawią się następujące informacje:

C:\>ping 192.168.1.1 Badanie 192.168.1.1 z użyciem 32 bajtów danych: Odpowiedź z 192.168.1.1: bajtów=32 czas=2ms TTL=254 Odpowiedź z 192.168.1.1: bajtów=32 czas=1ms TTL=254 Odpowiedź z 192.168.1.1: bajtów=32 czas=1ms TTL=254 Odpowiedź z 192.168.1.1: bajtów=32 czas=1ms TTL=254 Statystyka badania ping dla 192.168.1.1: Pakiety: Wysłane = 4, Odebrane = 4, Utracone = 0 (0% straty), Szacunkowy czas błądzenia pakietów w milisekundach: Minimum = 0 ms, Maksimum = 10 ms, Czas średni = 2 ms

Usunąć poprzednio zainstalowane bramy (jeśli jakieś są)

9

Komputer może teraz komunikować się z bramą Prestige przez port LAN.

KKoonnffiigguurroowwaanniiee bbrraammyy PPrreessttiiggee W niniejszym Krótkim przewodniku opisano tylko program Web Configurator. W Instrukcji użytkownika opisano wszystkie funkcje bramy Prestige oraz sposób konfigurowania jej za pomocą terminalu SMT (System Management Terminal).

DDoossttęępp ddoo rroouutteerraa PPrreessttiiggee ppoopprrzzeezz WWeebb CCoonnffiigguurraattoorr

Etap 1. Uruchomić przeglądarkę. Wpisać „192.168.1.1” jako adres witryny WWW.

Rysunek 3. Wpisywanie adresu IP bramy Prestige w Internet Explorerze

Etap 2. Pojawi się okno Enter Network Password. Wprowadzić hasło (domyślnie „1234”) i kliknąć przycisk Login.

Rysunek 4. Web Configurator: ekran hasła

Na następnym ekranie należy zmienić hasło. Jeśli hasło zostanie zmienione, następny ekran nie pojawi się podczas następnego logowania.

Rysunek 5. Zmiana hasła

Adres witryny WWW

Domyślne hasło to 1234.

10

Etap 3. Teraz powinien pojawić się ekran Site Map.

Kliknąć łącze Wizard Setup, aby wyświetlić serię ekranów ułatwiających wstępną konfigurację bramy Prestige.

Kliknąć łącze pod nagłówkiem Advanced Setup, aby skonfigurować zaawansowane funkcje bramy Prestige.

Kliknąć łącze pod nagłówkiem Maintenance, aby obejrzeć dane statystyczne, zaktualizować oprogramowanie firmowe albo skopiować, przywrócić lub wczytać plik konfiguracyjny.

Kliknąć łącze Logout w panelu nawigacyjnym, aby zakończyć sesję zarządzania bramą Prestige.

Rysunek 6. Web Configurator: ekran Site Map

Po pięciu minutach braku aktywności brama Prestige automatycznie wylogowuje użytkownika. Jeśli to się zdarzy, należy po prostu zalogować się ponownie.

PPrrzzyycciisskkii ppoolleecceeńń nnaa eekkrraannaacchh pprrooggrraammuu WWeebb CCoonnffiigguurraattoorr

W poniższej tabeli opisano przyciski poleceń, które pojawiają się na wielu ekranach programu Web Configurator.

Back Kliknąć przycisk Back, aby wrócić do poprzedniego ekranu.

Apply Kliknąć przycisk Apply, aby zapisać zmiany w konfiguracji bramy Prestige.

Reset/Cancel Kliknąć przycisk Reset lub Cancel, aby od nowa zacząć konfigurowanie ustawień na danym ekranie.

KKrreeaattoorr ddoossttęęppuu ddoo IInntteerrnneettuu

Za pomocą ekranów Wizard Setup można skonfigurować ustawienia dostępu do Internetu i wypełnić pola informacjami zebranymi w tabeli Informacje o koncie internetowym. Niektóre z ustawień na tych ekranach mogą być już skonfigurowane przez dostawcę usług internetowych.

Etap 1. Na ekranie Site Map kliknąć łącze Wizard Setup, aby wyświetlić pierwszy ekran kreatora.

Etap 2. Drugi ekran kreatora zależy od wybranego trybu pracy oraz typu kapsułkowania. Wszystkie następne ekrany ilustrują tryb Routing. Należy wypełnić pola i kliknąć przycisk Next, aby kontynuować.

Kreator dostępu do Internetu

Panel nawigacyjny

WYLOGOWANIE

11

Rysunek 7. Połączenie internetowe przy użyciu PPPoE

Jeśli dostawca usług internetowych podał nazwę usługodawcy PPPoE, należy wpisać ją w polu Service Name.

Wprowadzić nazwę użytkownika i hasło w dokładnie takiej postaci, w jakiej podał je dostawca.

Zaznaczyć opcję Obtain an IP Address Automatically, jeśli adres IP jest przydzielany dynamicznie; w przeciwnym razie należy zaznaczyć opcję Static IP Address i wpisać w polu tekstowym adres IP podany przez dostawcę usług internetowych.

Jeśli połączenie nie powinno być aktywne przez cały czas, zaznaczyć opcję Connect on Demand i wpisać limit czasu bezczynności (w sekundach) w polu Max. Idle Timeout.

Zaznaczyć opcję Nailed-Up Connection, jeśli połączenie ma być aktywne przez cały czas. Jeśli połączenie zostanie przerwane, brama Prestige spróbuje przywrócić je automatycznie.

Z listy rozwijanej Network Address Translation wybrać opcję SUA Only, Full Feature lub None. Więcej informacji na ten temat można znaleźć w Instrukcji użytkownika.

Rysunek 8. Połączenie internetowe przy użyciu RFC 1483

W polu IP Address wpisać adres IP podany przez dostawcę

Pole IP Address jest niedostępne w trybie

Bridge.

Opis pola Network Address Translation znajduje się obok rysunku 8.

Rysunek 9. Połączenie internetowe przy użyciu ENET ENCAP

W polu ENET ENCAP Gateway wpisać adres IP bramy podany przez dostawcę usług internetowych.

Opis pozostałych pól znajduje się obok rysunku 8.

Rysunek 10. Połączenie internetowe przy użyciu PPPoA

Opis pól znajduje się obok rysunku 8.

Pola IP Address oraz Network Address

Translation są niedostępne w trybie Bridge.

12

Etap 3. Zweryfikować ustawienia na pokazanym niżej ekranie. Aby zmienić parametry sieci lokalnej w bramie Prestige, należy kliknąć przycisk Change LAN Configurations. Aby zapisać konfigurację i pominąć następny etap, należy kliknąć przycisk Save Settings.

Etap 4.

Rysunek 11. Trzeci ekran kreatora

Etap 4. Aby zmienić ustawienia sieci lokalnej w bramie Prestige, należy kliknąć przycisk Change LAN Configuration. Pojawi się pokazany niżej ekran.

Rysunek 12. Kreator: konfiguracja sieci lokalnej

Wpisać adres IP LAN bramy Prestige (w kropkowanej notacji dziesiętnej) w polu LAN IP Address, na przykład 192.168.1.1 (ustawienie fabryczne).

W razie zmiany adresu IP LAN bramy Prestige trzeba będzie użyć nowego adresu, aby ponownie uzyskać

dostęp do programu Web Configurator.

Wpisać maskę podsieci (w kropkowanej notacji dziesiętnej) w polu LAN Subnet Mask.

Z listy rozwijanej DHCP Server wybrać opcję On, aby zezwolić bramie Prestige na przydzielanie adresów IP, adresu domyślnej bramy oraz adresów serwerów DNS komputerom, w których działa klient DHCP. Wybrać opcję Off, aby wyłączyć serwer DHCP.

Jeśli serwer DHCP jest włączony, należy ustawić następujące parametry:

Podać pierwszy spośród adresów IP należących do puli w polu Client IP Pool Starting Address.

Określić rozmiar puli (liczbę) adresów IP w polu Size of Client IP Pool.

Wpisać adres (adresy) serwera (serwerów) DNS w polach Primary DNS Server i (lub) Secondary DNS Server.

Etap 5. Brama Prestige automatycznie przetestuje łączność z komputerami podłączonymi do portów LAN. Aby przetestować połączenie między bramą Prestige a dostawcą usług internetowych, należy kliknąć przycisk Start Diagnose. Aby wrócić do ekranu Site Map, należy kliknąć przycisk Return to Main Menu.

13

Rysunek 13. Czwarty ekran kreatora

TTeessttoowwaanniiee ppoołłąącczzeenniiaa iinntteerrnneettoowweeggoo

Należy uruchomić przeglądarkę WWW i przejść pod adres Uwww.zyxel.com U. Dostęp do Internetu to dopiero początek. Szczegółowe informacje o wszystkich funkcjach bramy Prestige można znaleźć w Instrukcji użytkownika. Jeśli nie uda się uzyskać dostępu do Internetu, należy ponownie uruchomić Web Configurator i upewnić się, że ustawienia skonfigurowane za pomocą kreatora są poprawne.

KKoonnffiigguurraaccjjaa zzaaaawwaannssoowwaannaa W tym rozdziale wyjaśniono, jak skonfigurować niektóre spośród zaawansowanych funkcji bramy Prestige.

KKoonnffiigguurraaccjjaa bbeezzpprrzzeewwooddoowweejj ssiieeccii llookkaallnneejj ((ttyyllkkoo PP666600HHWW)) Bezprzewodowa sieć lokalna (WLAN) zapewnia elastyczny system komunikacji danych, który można wykorzystać w celu uzyskania dostępu do różnorodnych usług (Internetu, poczty elektronicznej, drukarek itp.) w sieci przewodowej bez dodatkowego, drogiego okablowania sieciowego. W rezultacie bezprzewodowa sieć lokalna zapewnia stałą łączność z siecią przewodową, a jednocześnie daje swobodę ruchu.

Dostęp do ekranów WLAN jest możliwy tylko wtedy, kiedy zainstalowana jest karta WLAN.

Aby skonfigurować ustawienia łączności bezprzewodowej, należy kliknąć łącze Advanced Setup, Wireless LAN, a następnie łącze Wireless.

14

Rysunek 14. Ekran Wireless LAN: Wireless

W poniższej tabeli opisano pola znajdujące się na tym ekranie.

Tabela 3. Ekran Wireless LAN: Wireless ETYKIETA OPIS

Enable Wireless LAN Łączność bezprzewodowa jest domyślnie wyłączona. Przed jej włączeniem należy skonfigurować zabezpieczenia poprzez ustawienie filtrów MAC oraz mechanizmów 802.1x; w przeciwnym razie bezprzewodowa sieć lokalna będzie podatna na atak. Aby włączyć łączność bezprzewodową, należy zaznaczyć to pole.

ESSID (Extended Service Set IDentity) ESSID to unikatowa nazwa, która identyfikuje bramę Prestige w bezprzewodowej sieci lokalnej. Klienci łączący się z punktem dostępowym (bramą Prestige) muszą mieć ten sam identyfikator ESSID. Należy podać opisową nazwę (do 32 drukowalnych, 7-bitowych znaków ASCII).

Hide ESSID Wybrać opcję Yes, aby ukryć identyfikator ESSID i uniemożliwić klientom uzyskanie go poprzez pasywne skanowanie. Wybrać opcję No, aby identyfikator ESSID był widoczny, a klienci mogli uzyskać go poprzez pasywne skanowanie.

Channel ID Częstotliwość radiową używaną przez urządzenia bezprzewodowe IEEE 802.11b określa się mianem kanału. Należy wybrać kanał z listy rozwijanej.

RTS/CTS Threshold Należy zaznaczyć tę opcję, aby włączyć próg RTS (Request To Send)/CTS (Clear To Send) i zminimalizować liczbę kolizji. Można wpisać wartość z zakresu 0 – 2432; ustawienie domyślne to 2432.

Ustawienie to określa próg (liczbę bajtów w ramce danych), po przekroczeniu którego następuje uzgodnienie RTS/CTS. Jeśli ten próg jest większy niż maksymalna jednostka MSDU (MAC Service Data Unit), uzgodnienie RTS/CTS zostaje wyłączone.

Fragmentation Threshold To pole określa maksymalny rozmiar fragmentu danych, który może być przesłany.

WEP Encryption Protokół WEP (Wired Equivalent Privacy) szyfruje ramki danych przed przesłaniem ich przez sieć bezprzewodową.

Opcja Disable zezwala wszystkim komputerom bezprzewodowym na komunikację z punktem dostępowym, bez żadnego szyfrowania danych.

Aby uaktywnić szyfrowanie danych, należy wybrać opcję 64-bit WEP, 128-bit WEP lub 256-bit WEP i skonfigurować klucze.

Key 1 – Key 4 Klucze WEP służą do szyfrowania danych. Zarówno brama Prestige, jak i klienci bezprzewodowi muszą używać tego samego klucza WEP podczas transmisji danych.

W razie wybrania opcji 64-bit WEP, należy wpisać 5 dowolnych znaków ASCII albo 10 znaków szesnastkowych ("0-9", "A-F"). W razie wybrania opcji 128-bit WEP, należy wpisać 13 znaków ASCII albo 26 znaków szesnastkowych ("0-9", "A-F"). W razie wybrania opcji 256-bit WEP, należy wpisać 29 znaków ASCII albo 58 znaków szesnastkowych ("0-9", "A-F").

Trzeba skonfigurować wszystkie cztery klucze, ale w danym momencie można uaktywnić tylko jeden z nich. Domyślny klucz to Key 1.

Klienci bezprzewodowi i brama Prestige muszą używać tego samego identyfikatora ESSID, identyfikatora kanału oraz klucza szyfrowania WEP (jeśli protokół WEP jest włączony).

KKoonnffiigguurraaccjjaa zzaabbeezzppiieecczzeeńń bbeezzpprrzzeewwooddoowweejj ssiieeccii llookkaallnneejj

Aby zwiększyć bezpieczeństwo, należy skonfigurować bramę Prestige tak, aby porównywała adres MAC bezprzewodowego klienta z listą dozwolonych lub niedozwolonych adresów MAC.

Aby skonfigurować listę adresów MAC dla bezprzewodowej sieci lokalnej, należy kliknąć łącze Advanced Setup, Wireless LAN w panelu nawigacyjnym, a następnie kliknąć łącze MAC Filter.

15

Rysunek 15. Ekran Wireless LAN: MAC Filter


Tabela 4. Ekran Wireless LAN: MAC Filter

ETYKIETA OPIS Active Wybrać opcję Yes, aby włączyć filtrowanie adresów MAC. Action Zdefiniować działanie filtra dla listy adresów MAC w tabeli MAC Address.

Wybrać opcję Deny Association, aby zablokować dostęp do routera; niewymienione adresy MAC będą miały dostęp do routera.

Wybrać opcję Allow Association, aby zezwolić na dostęp do routera; niewymienione adresy MAC nie będą miały dostępu do routera.

MAC Address W tych polach należy wpisać adresy MAC (w formacie XX:XX:XX:XX:XX:XX) stacji bezprzewodowych, aby zezwolić im na dostęp albo zablokować dostęp do bramy Prestige.

880022..11xx ii WWPPAA

Wi-Fi Protected Access (WPA) to podzbiór specyfikacji zabezpieczeń IEEE 802.11i. Kluczowe różnice między WPA i WEP to uwierzytelnianie użytkowników i ulepszone szyfrowanie danych. WPA korzysta z IEEE 802.1x oraz protokołu Extensible Authentication Protocol (EAP), aby uwierzytelniać klientów bezprzewodowych przy użyciu zewnętrznej bazy danych RADIUS. Nie można użyć wewnętrznej bazy użytkowników Prestige do celów uwierzytelniania WPA, ponieważ baza ta korzysta z protokołu MD5 EAP, który nie pozwala na generowanie kluczy.

WPA ulepsza szyfrowanie danych dzięki protokołowi Temporal Key Integrity Protocol (TKIP), kontroli integralności komunikatów oraz mechanizmowi IEEE 802.1x. Temporal Key Integrity Protocol (TKIP) używa 128-bitowych kluczy, które są dynamicznie generowane i rozpowszechniane przez serwer uwierzytelniania. Obejmuje funkcję mieszającą klucze, kontrolę integralności komunikatu (Message Integrity Check, MIC) określaną mianem Michael, rozszerzony wektor inicjalizacyjny (initialization vector, IV) z regułami sekwencjonowania oraz mechanizm odświeżania kluczy.

Aby zmienić ustawienia uwierzytelniania w bramie Prestige, należy kliknąć łącze Wireless LAN umieszczone pod nagłówkiem Advanced Setup, a następnie kartę 802.1x/WPA. Zawartość tego ekranu zależy od wybranych protokołów kontroli portu bezprzewodowego i zarządzania kluczami.

16

TTrraannssllaaccjjaa aaddrreessóóww ssiieecciioowwyycchh ((NNAATT))

Translacja adresów sieciowych (Network Address Translation — NAT, RFC 1631) to przekształcanie adresów IP zapisanych w pakiecie. Na przykład adres źródłowy wychodzącego pakietu, używany w jednej sieci, jest zmieniany na adres IP znany w innej sieci.

Użytkownicy, którzy mają pojedynczy publiczny adres IP, powinni wybrać opcję SUA Only na ekranie NAT-Mode (zobacz Rysunek 17). Ci, którzy mają wiele publicznych adresów IP, mogą skorzystać z zaawansowanych typów odwzorowań (więcej informacji na ten temat można znaleźć w Instrukcji użytkownika).

NAT obsługuje pięć typów odwzorowywania adresów IP i portów:

1. One-to-One: w tym trybie jeden lokalny adres IP jest odwzorowywany na jeden adres globalny. Należy zauważyć, że w trybie One-to-one numery portów nie zmieniają się.

2. Many-to-One: w tym trybie wiele lokalnych adresów IP jest odwzorowywanych na jeden adres globalny.

3. Many-to-Many Overload: w tym trybie wiele lokalnych adresów IP jest odwzorowywanych na kilka współużytkowanych adresów globalnych.

4. Many-to-Many No Overload: w tym trybie każdy lokalny adres IP jest odwzorowywany na unikatowy adres globalny.

5. Server: ten tryb umożliwia udostępnienie wewnętrznych serwerów albo usług w zewnętrznych sieciach.

KKoonnffiigguurroowwaanniiee sseerrwweerróóww SSUUAA

Zbiór serwerów SUA to lista serwerów wewnętrznych (umieszczonych za bramą NAT w sieci lokalnej), na przykład WWW lub FTP, które można udostępnić w zewnętrznych sieciach, mimo że SUA sprawia, iż cała sieć lokalna wygląda z zewnątrz jak pojedynczy komputer.

Etap 1. Na ekranie głównego menu kliknąć łącze Advanced Setup, NAT, aby otworzyć ekran NAT-Mode. Zaznaczyć opcję SUA Only.

Rysunek 16. Ekran NAT: Mode

Etap 2. Kliknąć łącze Edit Details.

Rysunek 17. Zbiór serwerów SUA/NAT

17


Tabela 5. Zbiór serwerów SUA/NAT

ETYKIETA OPIS

Start Port No. W tym polu należy wpisać numer portu. Aby przekazać tylko jeden port, należy wpisać ten sam numer portu w polu End Port. Aby przekazać zakres portów, należy wpisać początkowy numer portu w tym polu, a numer końcowy w polu End Port.

End Port No. W tym polu należy wpisać numer portu. Aby przekazać tylko jeden port, należy wpisać jego numer w polu Start Port, a następnie ponownie w tym polu. Aby przekazać zakres portów, należy wpisać początkowy numer portu w polu Start Port, a numer końcowy w tym polu.

IP Address W tym polu należy podać wewnętrzny adres IP serwera.

ZZaappoorraa ssiieecciioowwaa

Brama Prestige zawiera zaporę sieciową ze stanową inspekcją pakietów, która chroni przed atakami blokady usług (Denial of Service). Bramę Prestige zaprojektowano z myślą o bezpiecznym podłączeniu prywatnej sieci lokalnej (Local Area Network, LAN) do Internetu. Brama Prestige chroni przed kradzieżą, zniszczeniem i modyfikacją danych, a także rejestruje zdarzenia, co może mieć duże znaczenie dla bezpieczeństwa sieci. Jest również wyposażona w funkcje filtrowania pakietów.

Po uaktywnieniu zapora sieciowa zezwala na ruch zapoczątkowany w sieci lokalnej i zmierzający do Internetu, a blokuje ruch zapoczątkowany w Internecie i zmierzający do sieci lokalnej. Innymi słowy, brama Prestige:

Zezwala na wszystkie sesje od sieci LAN do sieci WAN

Blokuje wszystkie sesje od sieci WAN do sieci LAN Reguły LAN-to-WAN to reguły zapory sieciowej dotyczące ruchu od sieci lokalnej do Internetu. Domyślnie zapora przepuszcza cały ruch zmierzający od sieci lokalnej do Internetu.

Poniższy rysunek ilustruje zaporę sieciową w bramie Prestige.

Rysunek 18. Zapora sieciowa w bramie Prestige

WWłłąącczzaanniiee zzaappoorryy ssiieecciioowweejj

Na ekranie głównego menu kliknąć łącze Advanced Setup, Firewall, a następnie łącze Default Policy, aby otworzyć pokazany niżej ekran. Włączyć (uaktywnić) zaporę sieciową poprzez zaznaczenie pola Enable Firewall.

Ataki blokady usług

18

Rysunek 19. Włączanie zapory sieciowej

Tabela 6. Ekran Firewall: Default Policy

ETYKIETY OPIS

Enable Firewall Zaznaczyć to pole, aby uaktywnić zaporę sieciową. Kiedy zapora jest aktywna, brama Prestige kontroluje dostęp i chroni przed atakami blokady usług (Denial of Service, DoS).

Allow Asymmetrical Route

Zaznaczyć to pole, aby brama Prestige zezwalała na użycie topologii trójkątnej. Więcej informacji na ten temat można znaleźć w dodatku.

Packet Direction Ta kolumna określa kierunek przepływu pakietów.

Reguły zapory sieciowej są zgrupowane według kierunku przepływu pakietów, których dotyczą. Na przykład LAN to LAN/Router oznacza pakiety przepływające od komputera/podsieci w sieci lokalnej do innego komputera/podsieci połączonej z interfejsem LAN bramy Prestige albo do samej bramy Prestige.

Default Action Za pomocą tych pól opcji można określić, czy pakiety przepływające w określonym kierunku mają być blokowanie (Block) czy przepuszczane (Forward).

Log Zaznaczyć to pole wyboru, aby utworzyć wpis dziennika w przypadku wykrycia pakietów, które przepływają w wybranym kierunku i nie pasują do żadnej z reguł.


Apply Kliknąć przycisk Apply, aby zapisać zmiany w bramie Prestige.

Cancel Kliknąć przycisk Cancel, aby od nowa zacząć konfigurowanie ustawień na tym ekranie.

PPrroocceedduurraa kkoonnffiigguurroowwaanniiaa rreegguułł zzaappoorryy ssiieecciioowweejj

Kolejność reguł jest bardzo istotna, ponieważ reguły są sprawdzane po kolei.

Kliknąć łącze Firewall, a następnie Rule Summary, aby wyświetlić poniższy ekran. Przedstawia on podsumowanie istniejących reguł. Należy zwrócić uwagę na kolejność, w jakiej wymienione są reguły.

19

Rysunek 20. Ekran Firewall: Rule Summary


Tabela 7. Ekran Firewall: Rule Summary

ETYKIETA OPIS

Firewall Rules Storage Space in Use

Ten pasek pokazuje, jaka część pamięci przeznaczonej do zapisywania reguł zapory sieciowej jest obecnie zajęta. Jeśli zajęte jest 80 procent pamięci lub mniej, pasek jest zielony. Jeśli zajęte jest ponad 80 procent pamięci, pasek jest czerwony.

Packet Direction Za pomocą tej listy rozwijanej można określić kierunek przepływu pakietów, dla którego będą konfigurowane reguły zapory sieciowej.

Default Policy To pole wyświetla domyślną operację oraz politykę rejestrowania wybraną na ekranie Default Rule dla kierunku przepływu pakietów pokazanego w polu powyżej.

Poniższe pola są przeznaczone tylko do odczytu i podsumowują reguły, które dotyczą pakietów przepływających w wybranym kierunku. Reguły zaporowe tworzone przez użytkownika (podsumowane poniżej) mają pierwszeństwo przed ogólnymi ustawieniami zapory sieciowej

Rule Jest to numer reguły. Kolejność reguł jest istotna, ponieważ są one sprawdzane po kolei.

Należy kliknąć numer reguły, aby przejść do ekranu Firewall Edit Rule i skonfigurować lub zmodyfikować regułę.

Active To pole pokazuje, czy reguła jest aktywna (Y), czy nie (N).

Source IP Ta lista rozwijana wyświetla adresy lub zakresy adresów źródłowych, których dotyczy dana reguła. Należy zauważyć, że pusty adres źródłowy lub docelowy jest równoważny ustawieniu Any.

Destination IP Ta lista rozwijana wyświetla adresy lub zakresy adresów docelowych, których dotyczy dana reguła. Należy zauważyć, że pusty adres źródłowy lub docelowy jest równoważny ustawieniu Any.

Service Ta lista rozwijana wyświetla usługi, których dotyczy dana reguła. Należy zauważyć, że pusta nazwa usługi jest równoważna ustawieniu Any. Więcej informacji na ten temat można znaleźć w Instrukcji użytkownika.

Action To pole określa działanie reguły, blokowanie (Block) lub przekazywanie (Forward). Ustawienie Block oznacza, że zapora po cichu odrzuca pakiet.

Schedule To pole pokazuje, czy określono harmonogram (Yes), czy też nie (No).

Log To pole pokazuje, czy tworzony jest wpis dziennika, kiedy pakiet zostanie dopasowany do reguły (Enabled), czy też nie (Disable).

Alert To pole informuje, czy reguła generuje alarm (Yes), czy nie (No), kiedy pakiet zostanie do niej dopasowany.

Insert/Append W tym polu można wpisać numer indeksowy, określający położenie reguły. Jeśli, na przykład, użytkownik wpisze „6”, nowa reguła otrzyma numer 6, a poprzednia reguła 6 (jeśli taka jest) otrzyma numer 7.

Należy kliknąć przycisk Insert, aby dodać nową regułę przed regułą o określonym numerze.

Należy kliknąć przycisk Append, aby dodać nową regułą po regule o określonym numerze.

20

Tabela 7. Ekran Firewall: Rule Summary

ETYKIETA OPIS

Move W tych polach można wpisać numer indeksowy reguły oraz numer, pod który powinna zostać przeniesiona. Kliknąć przycisk Move, aby przenieść regułę pod wybrany numer. Kolejność reguł jest istotna, ponieważ są one sprawdzane po kolei według numerów.


Apply Kliknąć przycisk Apply, aby zapisać zmiany w bramie Prestige.

Cancel Kliknąć przycisk Cancel, aby od nowa zacząć konfigurowanie ustawień na tym ekranie.

Aby utworzyć nową regułę, należy wykonać poniższe czynności:

Etap 1. Na ekranie Rule Summary wpisać numer indeksowy nowej reguły. Jeśli, na przykład, użytkownik wpisze „6”, nowa reguła otrzyma numer 6, a poprzednia reguła 6 (jeśli taka jest) otrzyma numer 7.

Etap 2. Kliknąć przycisk Insert, aby wyświetlić poniższy ekran. Znaczenie poszczególnych pól opisano w tabeli 8.

Rysunek 21. Tworzenie/edycja reguły zapory sieciowej


Tabela 8. Ekran Firewall: Edit Rule

ETYKIETA OPIS

Active Zaznaczyć to pole, aby uaktywnić regułę zapory sieciowej.

21

Tabela 8. Ekran Firewall: Edit Rule

ETYKIETA OPIS

Action for Matched Packet

Za pomocą tego pola opcji można wybrać, czy pakiet pasujący do reguły będzie odrzucany (Block), czy też przepuszczany (Forward).

Source/Destination Address (adres źródłowy/docelowy)

Address Type Czy reguła ma dotyczyć konkretnego adresu IP, zakresu adresów (np. 192.168.1.10 – 192.169.1.50), podsieci czy też dowolnego adresu IP? Z tej listy rozwijanej można wybrać odpowiednią opcję: Single Address, Range Address, Subnet Address lub Any Address.

Start IP Address W tym polu należy wpisać pojedynczy adres IP albo początkowy adres zakresu.

End IP Address W tym polu należy wpisać końcowy adres zakresu.

Subnet Mask W tym polu należy wpisać (w razie potrzeby) maskę podsieci

Add Kliknąć przycisk Add, aby dodać nowy adres do listy Source lub Destination Address. Można dodawać wiele pojedynczych adresów, zakresów i (lub) podsieci.

Edit Aby zmodyfikować istniejący adres źródłowy lub docelowy, należy zaznaczyć go na liście Source lub Destination Address i kliknąć przycisk Edit.

Delete Aby usunąć istniejący adres źródłowy lub docelowy, należy zaznaczyć go na liście Source lub Destination Address i kliknąć przycisk Delete.

Services (usługi)

Available/ Selected Services

Szczegółowe informacje o dostępnych usługach można znaleźć w Instrukcji użytkownika. Należy zaznaczyć usługę na liście Available Services po lewej stronie i kliknąć przycisk Add>>, aby dodać ją do listy Selected Services po prawej stronie. Aby usunąć usługę, należy zaznaczyć ją na liście Selected Services po prawej stronie i kliknąć przycisk Remove.

Available Services Kliknięcie łącza Available Services wyświetla ekran, na którym można skonfigurować nowe, niestandardowe usługi, których nie ma na predefiniowanej liście usług.

Schedule (harmonogram)

Day to Apply Za pomocą tych pól można wybrać dzień albo dni tygodnia, w których reguła będzie obowiązywać.

Time of Day to Apply (24-Hour

Format)

Należy wybrać opcję All Day (cały dzień) albo wprowadzić początkową i końcową godzinę okresu (w formacie godzina-minuta), w którym reguła będzie obowiązywać.

Log (rejestrowanie)

Log Packet Detail Information

To pole określa, czy w przypadku wykrycia pakietów pasujących do reguły tworzony jest wpis dziennika (Enable), czy też nie (Disable). Należy przejść na stronę Log Settings i wybrać kategorię Access Control, aby nakazać bramie Prestige rejestrowanie tych wpisów dziennika.

Alert (alarm)

Send Alert Message to Administrator When Matched

Zaznaczyć to pole wyboru, aby brama Prestige generowała alarm w razie wykrycia pakietu pasującego do reguły.


Apply Kliknąć przycisk Apply, aby zapisać zmodyfikowane ustawienia i zamknąć ten ekran.

Cancel Kliknąć przycisk Cancel, aby zamknąć ten ekran bez zapisywania zmian.

Delete Kliknąć przycisk Delete, aby usunąć tę regułę zapory sieciowej i wrócić do ekranu Firewall Rule Summary.

RRoozzwwiiąązzyywwaanniiee pprroobblleemmóóww Tabela 9. Rozwiązywanie problemów

PROBLEM ROZWIĄZANIE Po włączeniu bramy Prestige nie świeci żaden ze wskaźników LED

Upewnić się, że zasilacz jest podłączony do routera Prestige i do gniazda elektrycznego. Sprawdzić wszystkie kable. Jeśli wskaźniki LED nadal się nie zapalają, może to świadczyć o problemie sprzętowym. Należy skontaktować się ze sprzedawcą.

22

Nie można uzyskać dostępu do bramy Prestige z sieci lokalnej

Należy sprawdzić połączenia kablowe między bramą Prestige a komputerem lub koncentratorem. Szczegółowe informacje można znaleźć w podrozdziale Panel tylny. Należy sprawdzić łączność z routerem Prestige, wydając polecenie ping w komputerze podłączonym do sieci lokalnej. Należy sprawdzić, czy w komputerze zainstalowana jest karta Ethernet i czy działa ona prawidłowo.

Nie można uzyskać połączenia z żadnym z komputerów w sieci lokalnej

Jeśli wskaźniki LAN nie świecą, należy sprawdzić połączenia kablowe między bramą Prestige a komputerami w sieci lokalnej. Należy upewnić się, że adresy IP i maski podsieci w bramie Prestige oraz w komputerach podłączonych do sieci lokalnej należą do tego samego zakresu.

Nie można uzyskać połączenia z żadnym z komputerów w sieci WLAN (P660HW)

Sprawdzić, czy świeci się wskaźnik WLAN. Upewnić się, że karta bezprzewodowa w kliencie działa prawidłowo. Sprawdzić, czy brama Prestige i klientci bezprzewodowi używają tego samego identyfikatora ESSID, kanału i kluczy WEP (jeśli szyfrowanie WEP jest włączone).

Nie można uzyskać adresu IP portu WAN od dostawcy usług internetowych

Adres IP portu WAN jest przydzielany po tym, jak dostawca usług internetowych zweryfikuje adres MAC, nazwę hosta albo identyfikator użytkownika. Należy dowiedzieć się, jakiej metody weryfikacji używa dostawca usług, a następnie skonfigurować odpowiednie pola. Jeśli dostawca sprawdza identyfikator użytkownika, należy sprawdzić typ usługi, nazwę użytkownika i hasło na ekranie WAN Setup.

Nie można uzyskać dostępu do Internetu

Sprawdzić ustawienia połączenia internetowego na ekranie WAN Setup. Upewnić się, że podano prawidłową nazwę użytkownika i hasło. W przypadku klientów bezprzewodowych sprawdzić, czy brama Prestige i klientci bezprzewodowi używają tego samego identyfikatora ESSID, kanału i kluczy WEP (jeśli szyfrowanie WEP jest włączone).

23

Documents

Prestige 660HW Series