Uživatelská příručka pro USRobotics SureConnect  ADSL Wireless Gateway

1. Pokud není ADSL gateway zapnuta, zapněte napájení. Čekejte přibližně jednu minutu.

2. V prohlížeči sítě WWW se připojte k http://192.168.1.1/ a vstoupíte do konfiguračního programu gateway. Prohlížeč by se měl připojit a měli byste vidět níže zobrazenou obrazovku Enter Network Password [Zadejte heslo sítě].

Do políčka User Name [Uživatelské jméno] zadejte admin. Do políčka Password [Heslo] zadejte admin. Klepněte na tlačítko OK. Tyto hodnoty lze později změnit pomocí webového uživatelského rozhraní (WUI).

Obnovení výchozího nastavení od výrobce

Obnovení výchozího nastavení od výrobce je zapotřebí pouze v případě, že je gateway v nefunkčním stavu, nebo pokud ji chcete zcela přeprogramovat. Ve většině případů je vaše gateway již nastavena na výchozí hodnoty. Výchozí nastavení od výrobce lze obnovit buď stiskem tlačítka Reset na dobu delší než pět sekund nebo klepnutím na možnost Restore Default Configuration [Obnovit výchozí nastavení] v obrazovce Restore Settings [Obnovit nastavení].

Následující výchozí nastavení platí při prvním nastavování gateway.

• Adresa IP portu LAN: 192.168.1.1
• Typ spojení WAN: bridging [přemostění]
• Zapouzdření WAN ATM PVC: LLC
• Název účtu místního správce: admin
• Heslo účtu místního správce: admin
• Název účtu místního uživatele: user
• Heslo účtu místního uživatele: user
• Vzdálený přístup WAN: vypnut
• Název účtu pro vzdálený přístup WAN: support
• Heslo účtu pro vzdálený přístup WAN: support
• NAT a Firewall: vypnuto
• Server DHCP na rozhraní LAN: zapnut
• Adresa IP sítě WAN: není

Konfigurace zařízení

Po přihlášení se objeví okno Device Info [Informace o zařízení]:

Poznámka: Pokud v této obrazovce nejsou dosud žádné hodnoty, znamená to, že musíte gateway nastavit pomocí Spuštění rychlého nastavení.

ADSL List

Obrazovka ADSL List [Výpis ADSL] uvádí podrobnosti o konkrétních hodnotách připojení definovaných vaším ISP.

Poznámka: Pokud v této obrazovce nejsou dosud žádné hodnoty, znamená to, že musíte gateway nastavit pomocí Spuštění rychlého nastavení.

Stavové kontrolky

USRobotics SureConnect ADSL Wireless Gateway má na přední straně osm kontrolek: PWR, WAN IP, WLAN, Ethernet 1, 2, 3, 4 a ADSL. Provozní stav gateway udávají stavy kontrolek uvedené níže v tabulce.

Spuštění rychlého nastavení

Begin Quick Setup [Spuštění rychlého nastavení] umožňuje uživateli nastavit ADSL gateway pro připojení DSL a pro přístup na Internet. Také nejprve uživatele provede nastavením sítě ISP a potom nastavením domácí nebo kancelářské sítě. USRobotics SureConnect ADSL Wireless Gateway podporuje následujících pět provozních režimů sítě ISP přes rozhraní gateway ADSL:

• PPP přes Ethernet (PPPoE - PPP přes Ethernet)
• PPP přes ATM (PPPoA - PPP přes ATM)
• Zapouzdřené směrování MAC (MER, zkratka z MAC Encapsulated Routing)
• IP přes ATM (IPoA - IP přes ATM)
• Přemostění

Provozní režim sítě ISP závisí na konfiguraci poskytovatele služeb v centrále a na serveru pro širokopásmový přístup (BRAS) pro vaši linku ADSL.

Váš ISP by měl být schopen v případě potřeby poskytnout následující:

• Hodnoty VPI/VCI
• Standard ADSL (modulaci)
• Režim zapouzdření
• Ověření (PAP nebo CHAP) pro připojení PPP

Při nastavování je třeba brát v úvahu následující:

• Pokud poskytovatel služeb poskytuje službu PPPoE, volba připojení závisí na tom, zda je v zařízení na straně sítě LAN (obvykle počítač) spuštěn klient PPPoE, nebo zda má být klient PPPoE spuštěn ve Wireless Gateway. Wireless Gateway může podporovat oba případy současně. Poraďte se s vaším ISP o příslušném protokolu, který máte použít.
• Pokud je zvolen režim PPPoE nebo PPPoA, jsou funkce NAPT a firewall vždy zapnuty. Je-li zvolen režim MER nebo IPoA, mohou být povoleny nebo zakázány uživatelem. Funkce NAPT a firewall jsou vypnuty vždy, když je zvolen režim přemostění.
• V závislosti na provozním režimu sítě a na tom, zda jsou povoleny nebo zakázány funkce NAPT a firewall, hlavní panel zobrazí nebo skryje nabídku NAPT či Firewall. Například při prvotním nastavení je výchozí provozní režim sítě přemostění. Hlavní panel nezobrazí nabídku NAPT a firewall.

1. Klepněte na možnost Begin Quick Setup [Spuštění rychlého nastavení] a začněte nastavovat.



2. Zadejte příslušné údaje VPI a VCI a klepněte na tlačítko Next [Další]. Platný rozsah VPI je od 0 do 255. Platný rozsah VCI je od 32 do 65 535.

Typ připojení

Obrazovka Connection Type [Typ připojení] vám umožní zvolit typ síťového protokolu přes ATM PVC podporovaný poskytovatelem internetového připojení. Popis mostu u těchto protokolů najdete na začátku této části.

Zvolte protokol, který vám přiřadil váš ISP. Příslušné pokyny najdete v odpovídajících částech této příručky.

PPP přes ATM (PPPoA - PPP přes ATM) / PPP přes Ethernet (PPPoE - PPP přes Ethernet)

1. Zvolte přepínač PPP over ATM (PPPoA) nebo PPP over Ethernet (PPPoE).
2. Zvolte příslušný režim zapouzdření a klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:



Obrazovka nabízí políčka k zadání uživatelského jména PPP a hesla PPP. Požadavek na heslo závisí na konkrétních nastaveních ISP nebo poskytovatele služby ADSL.

Webové uživatelské rozhraní povoluje maximálně 256 znaků pro uživatelské jméno PPP a maximálně 32 znaků pro heslo PPP.

Authentication Method [Způsob ověření] je standardně nastaven na Auto. Doporučujeme ponechat nastavení ověření na Auto, nicméně v případě potřeby si můžete zvolit způsob PAP nebo CHAP.

Wireless Gateway lze nastavit, aby se odpojila, pokud po určitou dobu není zaznamenána žádná činnost, a to zaškrtnutím políčka Disconnect if no activity [Odpojit, pokud není žádná aktivita].

Zadaná hodnota musí být v intervalu od 1 do 4 320 minut. Výchozí hodnota je 30 minut. PPP IP Extension [Rozšíření PPP IP] je speciální funkce používaná některými poskytovateli služeb. Pokud to váš poskytovatel služeb výslovně nepožaduje, nezaškrtávejte toto nastavení.

Rozšíření PPP IP podporuje následující stavy:

• Povoluje pouze jeden počítač v místní síti (LAN).
• Veřejná adresa IP přiřazená vzdáleným použitím protokolu PPP/IPCP není ve skutečnosti používána na rozhraní WAN PPP. Namísto toho je předána do síťového rozhraní počítače prostřednictvím serveru DHCP. v síti LAN může být připojen ke vzdálené službě pouze jeden počítač, protože server DHCP v ADSL gateway má pouze jedinou adresu IP, kterou může přiřadit zařízení sítě LAN.
• Když je tato možnost zaškrtnuta, jsou funkce NAPT a firewall vypnuty.
• ADSL gateway se stává výchozí gateway a serverem DNS pro počítač prostřednictvím DHCP používajícího adresu IP rozhraní LAN.
• ADSL gateway rozšiřuje podsíť IP u poskytovatele vzdálených služeb na počítač v síti LAN. To znamená, že počítač se stane hostitelem patřícím do stejné podsítě IP.
• ADSL gateway přemosťuje pakety IP mezi porty WAN a LAN, pokud ovšem není paket adresován na místní síťovou adresu IP gateway.
3. Po provedení nastavení klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:



4. Tato stránka umožňuje uživateli povolit vícesměrové vysílání IGMP, povolit službu WAN a povolit možnost Quality of Service [Kvalita služby]. Kvalita služby není ve výchozím nastavení povolena. Váš ISP vám sdělí, zda byste měli možnost Kvalita služby povolit. Po ověření a zadání nastavení klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:
   
   
   

5. Tato stránka umožňuje uživateli nastavit adresu IP a masku podsítě rozhraní LAN, když chce uživatel přiřadit statickou adresu IP routeru nebo počítači. Zvolte tlačítko Enable DHCP server [Povolit DHCP server] a zadejte počáteční a koncovou adresu IP a čas pronajmutí DHCP.
   
   Chcete-li své síti LAN přiřadit statickou adresu IP, zvolte možnost Disable DHCP Server [Zakázat DHCP server].
   
   

Sekundární LAN IP podporuje veřejné a privátní adresy IP a nepoužívá Network Address Translation (NAT) [Překlad síťových adres (NAT)]. Možná budete chtít nastavit sekundární adresu IP pro rozhraní LAN podle jednoho z níže uvedených konfiguračních scénářů:

• Public IP Address [Veřejná adresa IP]: Umožňuje podsítím v prostředích malých a domácích kanceláří (SOHO) přístup k Internetu přes sekundární rozhraní LAN využívající veřejnou adresu IP přidělenou ISP, zatímco ostatní podsítě v SOHO, připojené k primárnímu rozhraní LAN, budou přistupovat na Internet pomocí adresy IP sítě WAN. k routeru ADSL budou moci přistupovat a spravovat jej pouze podsítě připojené k primárnímu rozhraní LAN. Router ADSL může směrovat také mezi dvěma různými podsítěmi v síti LAN.
• Private IP Address [Soukromá adresa IP]: To znamená, že pokud sekundární rozhraní LAN není připojeno k Internetu, klienti SOHO k němu připojení nemohou přistupovat k Internetu, ale mohou komunikovat s klienty připojenými k primární adrese IP. Router ADSL může směrovat také mezi dvěma různými podsítěmi v síti LAN.
7. Po dokončení klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:



Poznámka: Ve výchozím nastavení je zaškrtnuto Enable Wireless [Povolit bezdrátové připojení]. Nepoužíváte-li router jako bezdrátové zařízení, zrušte zaškrtnutí. Minimalizuje se tak riziko narušení zabezpečení. Zde můžete změnit také název bezdrátové sítě SSID. Totéž můžete učinit později z nabídky Bezdrátový AP.

8. Klepněte na tlačítko Next [Další].
9. Nastavení sítě - souhrnná obrazovka vypisuje kompletní přehled nastavení. Pokud jsou nastavení v pořádku, klepněte na tlačítko Finish [Dokončit].

Po klepnutí na tlačítko Dokončit gateway uloží nastavení, vymaže paměť a restartuje se. Webové uživatelské rozhraní nebude reagovat, dokud se systém znovu nespustí. Jakmile je systém spuštěn, zavřete prohlížeč sítě WWW a znovu jej spusťte.

Zapouzdřené směrování MAC (MER)

MER nastavíte následovně:

1. Zaškrtněte talčítko MAC Encapsulated Routing (MER).
2. Zvolte příslušný režim zapouzdření a klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:



Hodnoty, které je nutné zadat do políček, by vám měl poskytnout ISP.

3. Jestliže lze adresování IP získat automaticky prostřednictvím klienta DHCP v ADSL gateway, zvolte možnost Obtain an IP address automatically [Získat adresu IP automaticky]; jinak musí uživatel zadat adresu IP rozhraní WAN, masku podsítě a výchozí adresu gateway.

Jestliže lze adresy serveru DNS získat automaticky prostřednictvím DHCP, zvolte možnost Obtain DNS server address automatically [Získat adresu serveru DNS automaticky]; jinak musí uživatel zadat preferovanou adresu serveru DNS a případnou adresu alternativního serveru DNS a klepnout na tlačítko Next [Další]. Zobrazí se následující obrazovka:



• Zaškrtávací políčko Enable NAT [Povolit NAT]: Pokud je pro síť LAN nastavena privátní adresa IP, uživatel by měl tuto volbu zaškrtnout. Pokud není na straně sítě LAN použita privátní adresa IP, tato volba by měla zůstat nezaškrtnutá.
• Zaškrtávací tlačítko Enable Firewall [Zapnout firewall]: Je-li tlačítko zaškrtnuto, uživatel může nastavit vlastnosti firewallu poté, co se systém obnoví po restartu. Není-li firewall používán, tato volba by měla zůstat nezaškrtnutá.
• Zaškrtávací tlačítko Enable Quality of Service [Povolit Kvalitu služby]: Kvalita služby není standardně povolena. Váš ISP vám sdělí, zda byste měli možnost Kvalita služby povolit.
4. Za předpokladu, že chcete použít zároveň nastavení Zapnout NAT a Zapnout Firewall klepněte na tlačítko Next [Další].
5. K použití služby DHCP v síti LAN zaškrtněte tlačítko Enable server DHCP on the LAN [Povolit server DHCP v síti LAN] a zadejte Start IP address [Počáteční adresu IP], End IP address [Koncovou adresu IP] a DHCP lease time [Čas pronajmutí DHCP]. To nastaví gateway, aby automaticky přiřazovala adresy IP, výchozí adresu gateway a adresy serveru DNS všem vašim počítačům.
   
   
   

Všimněte si, že výchozí adresa IP gateway je 192.168.1.1 a výchozí rozmezí privátních adres poskytnuté serverem DHCP v gateway je 192.168.1.2 až 192.168.1.254.

6. Po dokončení klepněte na tlačítko Next [Další].



Poznámka: Ve výchozím nastavení je zaškrtnuto Enable Wireless [Povolit bezdrátové připojení]. Nepoužíváte-li router jako bezdrátové zařízení, zrušte zaškrtnutí. Minimalizuje se tak riziko narušení zabezpečení. Zde můžete změnit také název bezdrátové sítě SSID. Totéž můžete učinit později z nabídky Bezdrátový AP.


7. Klepněte na tlačítko Next [Další].



8. Nastavení sítě - souhrnná obrazovka vypisuje kompletní přehled nastavení. Pro dokončení nastavení klepněte na tlačítko Finish [Dokončit] (dokončení vyžaduje asi 1 minutu). Tlačítkem Back [Zpět] se vrátíte ke změně libovolných nastavení.

Po dokončení nastavení a restartu jednotky je Wireless Gateway připravena k použití a kontrolky se rozsvítí tak, jak popisují tabulky stavových kontrolek.

IP přes ATM (IPoA) - (Směrováno RFC2684d)

Možnost IP přes ATM (IPoA) nastavíte následovně.

1. Zaškrtněte tlačítko IP over ATM (IPoA).
2. Zvolte příslušný režim zapouzdření a klepněte na tlačítko Next [Další].

Mějte na paměti, že DHCP klient není přes IPoA podporován. Uživatel musí zadat adresu IP rozhraní WAN, koncovou adresu IP vzdáleného místa pro nastavení výchozí gateway a adresy serveru DNS poskytnuté ISP a klepnout na tlačítko Next [Další]. Zobrazí se následující obrazovka:



• Zaškrtávací políčko Enable NAT [Povolit NAT]: Pokud je pro síť LAN nastavena privátní adresa IP, uživatel by měl tuto volbu zaškrtnout. Pokud není na straně sítě LAN použita privátní adresa IP, tato volba by měla zůstat nezaškrtnutá, aby se uvolnily systémové zdroje ke zlepšení výkonu.
• Zaškrtávací tlačítko Enable Firewall [Zapnout firewall]: Pokud je tlačítko zaškrtnuto, uživatel může nastavit vlastnosti firewallu poté, co se systém obnoví po restartu. Není-li firewall používán, tato volba by měla zůstat nezaškrtnutá, aby se uvolnily systémové zdroje ke zlepšení výkonu.
• Zaškrtávací tlačítko Enable Quality of Service [Povolit Kvalitu služby]: Kvalita služby není ve výchozím nastavení povolena. Váš ISP vám sdělí, zda byste měli možnost Kvalita služby povolit.

Za předpokladu, že chcete použít zároveň nastavení Zapnout NAT a Zapnout Firewall klepněte na tlačítko Další. Zobrazí se následující obrazovka:

3. K použití služby DHCP v síti LAN zaškrtněte tlačítko Enable server DHCP on the LAN [Povolit server DHCP v síti LAN] a zadejte Start IP address [Počáteční adresu IP], End IP address [Koncovou adresu IP] a DHCP lease time [Čas pronajmutí DHCP]. To nastaví gateway, aby automaticky přiřazovala adresy IP, výchozí adresu gateway a adresy serveru DNS všem vašim počítačům.
   
   
   

Všimněte si, že výchozí adresa IP gateway je 192.168.1.1 a výchozí rozmezí privátních adres poskytnuté serverem DHCP v gateway je 192.168.1.2 až 192.168.1.254.

Po dokončení klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:



Poznámka: Ve výchozím nastavení je zaškrtnuto Enable Wireless [Povolit bezdrátové připojení]. Nepoužíváte-li router jako bezdrátové zařízení, zrušte zaškrtnutí. Minimalizuje se tak riziko narušení zabezpečení. Zde můžete změnit také název bezdrátové sítě SSID. Totéž můžete učinit později z nabídky Bezdrátový AP.

4. Klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:



5. Nastavení sítě - souhrnná obrazovka vypisuje kompletní přehled nastavení. Pro dokončení nastavení klepněte na tlačítko Finish [Dokončit] (dokončení vyžaduje asi 1 minutu). Tlačítkem Back [Zpět] se vrátíte ke změně libovolných nastavení.

Přemostění (RFC 2684)

Provozní režim přemostění zvolte, pokud vás k tomu vyzve váš poskytovatel služby ADSL.

Přemostění nastavíte následovně:

1. Zaškrtněte tlačítko Bridging [Přemostění].
2. Zvolte příslušný režim zapouzdření a klepněte na tlačítko Next [Další]. Zobrazí se následující obrazovka:



3. Klepněte na tlačítko Next [Další]. Zadejte adresu IP pro rozhraní sítě LAN. Výchozí adresa IP je 192.168.1.1. Rozhraní IP místní sítě v provozním režimu přemostění je nutné, aby místní uživatelé mohli spravovat ADSL gateway. Mějte na paměti, že pro rozhraní WAN v režimu přemostění neexistuje žádná adresa IP a vzdálená technická podpora nemůže přistupovat k ADSL gateway.
   
   
   
   Klepněte na tlačítko Next [Další].



Poznámka: Ve výchozím nastavení je zaškrtnuto Enable Wireless [Povolit bezdrátové připojení]. Nepoužíváte-li router jako bezdrátové zařízení, zrušte zaškrtnutí. Minimalizuje se tak riziko narušení zabezpečení. Zde můžete změnit také název bezdrátové sítě SSID. Totéž můžete učinit později z nabídky Bezdrátový AP.


4. Klepněte na tlačítko Next [Další].



5. Nastavení sítě - souhrnná obrazovka vypisuje kompletní přehled nastavení. k dokončení nastavení klepněte na tlačítko Finish [Dokončit] (dokončení vyžaduje asi 1 minutu). Tlačítkem Back [Zpět] se vrátíte ke změně libovolných nastavení.

Po dokončení rychlého nastavení by mělo být možné procházet Internet. Žádné zvláštní nastavení není zapotřebí.

Nastavení poskytovatele služeb

Dialogové okno DSL Settings [Nastavení DSL] umožňuje zvolit správný režim modulace.

Poznámka: Ve většině případů bude postačovat automatický režim a měnit byste jej měli pouze na základě požadavku vašeho ISP.

Standardní nastavení ADSL

Tato verze podporuje připojení ADSL2. Zeptejte se svého ISP, zda vám umožní využívat připojení s vyšší rychlostí dle tohoto standardu.

Dialogové okno DSL Advanced Settings [Pokročilé nastavení DSL] umožňuje zvolit správný režim testování.

Varování!! Tyto testy slouží vašemu ISP k testování linky DSL. Spouštění těchto testů může způsobit nefunkčnost služby DSL.

Všechny tři režimy umožňují měření PSD v každé fázi nácviku a showtime.

Tónová volba

Tlačítko Tónová volba vyvolá dialogové okno ADSL Tone Settings [Nastavení tónů ADSL]. To umožňuje zvolit vhodný počet odesílacích a přijímacích tónů. Po provedení volby klepněte na tlačítko Apply [Použít].

Nastavení WAN

Dialogové okno WAN Setup slouží k úpravě nebo odstranění nastavení ISP, které bylo provedeno pomocí aplikace EasyConfigurator nebo ve fázi rychlého nastavení. Změny zůstanou platné, až když klepnete na tlačítko Finish [Dokončit] a restartujete gateway.

Řízení přístupu - služby

Zvolte položku Services [Služby] v nabídce Access Control [Řízení přístupu]. Tato obrazovka umožňuje kontrole správy zařízení specifikovat protokol pro stranu sítě LAN i WAN.

Řízení přístupu - adresy IP

Zvolte položku IP Addresses [Adresy IP] v nabídce Access Control [Řízení přístupu]. Zvolte Disable [Zakázat] nebo Enable [Povolit] k aktivaci nebo deaktivaci režimu řízení přístupu (Správa zařízení) podle adresy IP uživatele. Adresu IP přidáte do seznamu klepnutím na tlačítko Add [Přidat]. Adresu IP odstraníte ze seznamu klepnutím na tlačítko Remove [Odebrat].

Řízení přístupu - hesla

Zvolte položku Passwords [Hesla] v nabídce Access Control [Řízení přístupu]. Tuto obrazovku použijte ke změně nebo vytvoření hesel pro správu zařízení. Po dokončení klepněte na tlačítko Apply [Použít].

Quality of Service

Karta Quality of Service (QoS) [Kvalita služby] je užitečná pouze v případě, že je splněna některá z následujících podmínek:

• PVC není v režimu přemostění (tj. protokol WAN může být v režimu PPPoA, PPPoE, IPoA nebo MER).
• PVC je nastaveno do jedné z následujících servisních služeb ATM:
  - UBR-s-PCR
  - UBR-bez-PCR
  - VBR mimo reálný čas
• V systému zbylo dostatek front ATM TX.

Ve vrstvě IP je provedeno IP QoS. Bude klasifikovat přenosy podle klasifikačních pravidel. Každé pravidlo může obsahovat kombinaci následujících podmínek: protokol (TCP/UDP/ICMP), zdrojová adresa IP/maska podsítě, cílová adresa IP/maska podsítě, zdrojový port (jeden nebo rozmezí), cílový port (jeden nebo rozmezí). Výsledek splnění klasifikačního pravidla vyústí v prioritu (vysoká, střední, nízká) a typ služby (není podstatný, normální provoz, minimální náklady, maximální spolehlivost, maximální propustnost, minimální prodleva).

Typ služby IP (TOS) párovacího pravidla přepíše původní políčko TOS v hlavičce IP, pokud nezvolíte možnost „don’t care“ [není podstatný].

Priorita párovacího pravidla určuje, kterou frontu ATM TX poslat přes PVC, pokud je k tomuto PVC směrován paket. Služba plánovače ATM SAR přenáší paket v následujícím pořadí:

1. Služba ATM kategorizuje od nejvyššího po nejnižší řád: CBR, rt-VBR, rrt-VBR, UBR.
2. Pro stejnou kategorii služeb: úroveň priority od vysoké, střední až po nízkou.
3. Pro stejnou úroveň priority: cyklická obsluha.

IP QoS nabude platnosti, pokud je paket nasměrován do PVC s povoleným QoS. Je-li nasměrován do obvyklého PVC s vypnutým QoS, bude přenesen na stejné úrovni priority jako je nízká priorita PVC s povoleným QoS ve stejné kategorii služby ATM.

Síť

Nastavení sítě LAN a serveru DHCP

Nastavte správní adresu IP gateway DSL a masku podsítě pro rozhraní LAN a server DHCP.

Výchozí gateway

Dialogové okno Default Gateway Configuration [Nastavení výchozí brány] umožňuje nastavit statickou adresu IP výchozí gateway.

Pokud zrušíte zaškrtnutí políčka Automatic Assigned Default Gateway [Automaticky přidělená výchozí brána], objeví se následující obrazovka:

Nastavujete-li gateway pro režim Routed [Směrováno] nebo režim Static MER [Statické MER], měli byste zadat statickou adresu IP výchozí gateway do odpovídajícího políčka a použít vhodné rozhraní WAN.

Poznámka: Je důležité, aby obě tato pole byla navzájem kompatibilní. Zaškrtávací políčko rozhraní WAN by mělo obsahovat stejnou hodnotu, jaká je v políčku Service Name [Název služby] na obrazovce WAN Setup [Nastavení WAN].

Tato nastavení budou platná až po klepnutí na tlačítko Apply [Použít]. Pokud měníte nastavení Automaticky přiřazené výchozí gateway z povoleno na nepovoleno, musíte gateway restartovat, aby získala automaticky přiřazenou výchozí gateway.

Konfigurace serveru DNS

Dialogové okno Server DNS Configuration [Konfigurace serveru DNS] umožňuje nastavit statickou adresu IP serveru DNS.

Zrušíte-li zaškrtnutí políčka Enable Automatic Assigned DNS [Povolit automaticky přiřazený DNS], objeví se následující obrazovka:

• Nastavujete-li gateway pro režim Routed [Směrováno] nebo režim Static MER [Statické MER], měli byste zadat statickou adresu IP serveru DNS do odpovídajícího políčka pro primární server DNS. Je možné zadat i sekundární server DNS.
• Tato nastavení budou platná až po klepnutí na tlačítko Apply [Použít]. Měníte-li nastavení Automaticky přiřazený DNS z povoleno na nepovoleno, musíte gateway restartovat, aby získala automaticky přiřazenou adresu DNS.

Dynamická DNS

DNS (Domain Name Service) [Služba doménových jmen] je odpovědná za přeložení internetového jména (např. www.usr.com) do adresy IP, aby zařízení vašeho ISP nalezlo a poskytlo webový obsah zadané adresy. Pokud tento proces obrátíme, používáte dynamickou službu DNS. Registrací u těchto poskytovatelů dynamické služby DNS a naprogramováním routeru se přeloží veřejná adresa vašeho routeru.

Směrování

Dialogové okno Routing [Směrování] umožňuje nastavit statickou trasu.

Směrování - statická trasa

Klepnutí na tlačítko Add [Přidat] otevře následující obrazovku a pak je možné přidat statické cesty:

1. Vyplňte tyto údaje:
• Cílová síťová adresa a maska podsítě
• Adresa IP gateway
2. Zvolte rozhraní, ke kterému se nastavení vztahují.
3. Klepněte na tlačítko Apply [Použít].

Směrování - ARP

Adresa MAC má tento formát: „xx:xx:xx:xx:xx:xx“, kde xx jsou hexadecimální čísla.

Zabezpečení

Firewall

Brány firewall využívají ke kontrole provozu do sítě a ven jednu nebo více ze tří metod:

• Filtrování paketů: Pakety (malé části dat) jsou porovnávány se sadou filtrů. Pakety, které projdou přes filtry, jsou odeslány do požadovacího systému. Všechny ostatní jsou odmítnuty.
• Služba proxy: Firewall získává informace z Internetu a potom je odesílá do požadovacího systému a naopak.
• Podrobné zkoumání: Novější metoda, která nezkoumá obsah jednotlivých paketů, ale namísto toho porovnává určité klíčové části paketu s databází důvěryhodných informací. Informace cestující z brány firewall směrem ven jsou sledovány, zda neobsahují určité definující charakteristiky, a příchozí informace jsou potom s těmito charakteristikami porovnávány. Pokud porovnání přinese přiměřenou shodu, informace jsou vpuštěny. v ostatních případech jsou odmítnuty.

Filtrování IP - výstupní filtry

Firewall blokuje přístup k Internetu interním uživatelům. Existují dva způsoby, jak toho docílit:

Použití portu TCP/UDP k zablokování přístupu interních uživatelů k Internetu (známé také jako filtrování portů).

Při použití zdrojové či cílové adresy nebo zdrojového či cílového portu, protokolu nebo libovolné kombinace jakékoli adresy IP k zamezení přístupu určitého uživatele k Internetu (rovněž známé jako filtrování adres) vám dialogové okno Firewall umožňuje nastavit typy odchozích paketů, jež mají být odesílány pomocí protokolu TCP nebo UDP (nebo kombinací obou) ze specifických portů.

Po klepnutí na tlačítko Add [Přidat] se objeví následující obrazovka:

Firewall odchozí - políčka obrazovky filtrů portů

Filtrování IP - vstupní filtry

Obrazovka umožňuje přicházejícím adresám IP dostat se do vašeho počítače. Adresu IP přidáte do seznamu vstupních filtrů klepnutím na tlačítko Add [Přidat]. Adresu IP odstraníte ze seznamu vstupních filtrů klepnutím na tlačítko Remove [Odebrat].

Filtrování IP - vstupní filtry

Adresa sítě a překlad portů (NAPT)

Network Address and Port Translation (NAPT) umožňuje jedinému zařízení, například gateway, fungovat jako zprostředkovatel mezi Internetem (neboli „veřejnou sítí“) a místní (neboli „privátní“) sítí. To znamená, že k zastupování celé skupiny počítačů je nutná pouze jediná jedinečná adresa IP.

Zavedení dynamické funkce NAPT automaticky vytvoří firewall mezi vaší interní sítí a vnějšími sítěmi nebo mezi vaší interní sítí a Internetem. NAPT povoluje pouze spojení, která pocházejí z poddomény. v podstatě to znamená, že počítač v externí síti se nemůže připojit k vašemu počítači, aniž by váš počítač kontakt inicioval. Můžete procházet Internet a připojovat se k serverům a dokonce stahovat soubory, ale nikdo jiný se nemůže napojit na vaši adresu IP a použít ji k připojení na port vašeho počítače.

V prostředí NAPT nejsou žádné počítače za NAPT přístupné zvenčí (tj. ze sítě WAN). Nicméně, pokud potřebujete ve své privátní síti veřejné služby jako webové servery, servery ftp nebo poštovní servery, je možné nastavit virtuální server, který zajistí zabezpečený přístup. Nastavení virtuálního serveru umožní přesměrování připojení zvenčí na hostitele poskytujícího služby v privátní podsíti. Tento hostitel, na kterém jsou služby spuštěny, se nazývá virtuální server (virtuální server je synonymem pro předávání IP).

Dialogové okno Virtual Servers Setup [Nastavení virtuálních serverů] slouží k nastavení virtuálních serverů a předvolby hostitele DMZ pomocí přidání, odebrání a uložení.

Virtuální servery

Klepnutí na tlačítko Add [Přidat] vyvolá následující obrazovku:

Přenos portů (známý také jako Předávání portů)

Zadejte jméno aplikace, výstupní protokol, rozsah výstupních portů, vstupní protokol, rozsah vstupních portů a klepněte na tlačítko Apply [Použít] pro přesměrování paketů IP této aplikace na zadané porty.

Poznámka: Spouštěč portů je k dispozici pro jednu aktivní relaci a nemůže podporovat více spouštěčů u více odchozích klientů.

Hostitel DMZ

Volba hostitele DeMilitarized Zone [Demilitarizovaná zóna] (DMZ) se používá k předávání paketů IP ze sítě WAN, které nepatří žádné z aplikací nastavených v tabulce virtuálních serverů, do počítače - hostitele DMZ. Zatímco virtuální server může pouze předávat (přesměrovat) omezený počet služeb (portů), hosting DMZ umožňuje přístup zvenčí ke všem službám (portům) spuštěným na hostiteli DMZ.

Klepnutí na tlačítko DMZ Host [Hostitel DMZ] vyvolá následující obrazovku:

Chcete-li nastavit DMZ, napište adresu svého počítače, která bude fungovat jako hostitel DMZ.

Protokol UPNP

Protokol UPNP je ve výchozím nastavení povolen. Chcete-li ho zakázat, zrušte volbu Enable UPNP [Povolit UPnP] a klepněte na tlačítko Apply [Použít].

Bezdrátový AP

Dialogové okno Wireless [Bezdrátové připojení] umožňuje povolit funkce bezdrátového připojení, skrýt přístupový bod, nastavit jméno bezdrátové sítě, povolit zabezpečení bezdrátového připojení a omezit sadu kanálů.

Obrazovka zabezpečení bezdrátového připojení

Obrazovka zabezpečení bezdrátového připojení umožňuje nastavit vlastnosti zabezpečení pro rozhraní sítě LAN.

Poznámka: Pro zajištění bezdrátových možností připojení je nutné použít stejná nastavení i u každého bezdrátového klienta.

Chráněný přístup k Wi-Fi - Předsdílený klíč

WPA Pre-Shared Key [Předsdílený klíč WPA]: Pro předsdílený klíč WPA existují dvě možnosti šifrování, a to TKIP a AES. TKIP je zkratka pro protokol integrity dočasného klíče (Temporal Key Integrity Protocol). Protokol TKIP využívá silnější metody šifrování a obsahuje začleněný systém kódu MIC (Message Integrity Code), sloužící k ochraně proti hackerům. AES je zkratka pro systém pokročilého šifrování Advanced Encryption System. Tento systém využívá 128bitového symetrického šifrování dat.

Chcete-li použít předsdílený klíč WPA, zadejte do pole Předsdílený klíč WPA heslo o délce mezi 8 a 63 znaky. Můžete zadat i časový interval pro obnovení skupinového klíče (Group Key Renewal Interval) mezi 0 a 99 999 vteřinami.

Radius WPA: Radius WPA používá pro ověření uživatele externí server Radius. Chcete-li použít Radius WPA, zadejte adresu IP serveru Radius, port Radius (výchozí hodnota je 1 812) a sdílený tajný klíč ze serveru Radius.

802.1x Radius: Radius používá buď server Radius k ověřování nebo WEP k šifrování dat. Chcete-li použít ověření Radius, zadejte adresu IP serveru Radius a jeho sdílený tajný klíč. Zadejte požadované šifrování (64 nebo 128 bitů) pro WEP a zadejte heslo nebo ruční klíč WEP.

Nastavení bezdrátového připojení - šifrovací klíče

Síťový klíč je klíč používaný k šifrování v síti pomocí algoritmu WEP. v rámci standardu 802.11 lze bezdrátovou stanici nakonfigurovat maximálně pomocí čtyř síťových klíčů, přičemž indexy klíčů budou mít hodnotu 0, 1, 2 a 3. Pokud přístupový bod nebo bezdrátová stanice vyšle zašifrovanou zprávu pomocí klíče uloženého v určitém indexu klíče, označí vyslaná zpráva index klíče, který byl použit k zašifrování těla zprávy. Přístupový bod nebo bezdrátová stanice, která zprávu přijímá, tak může vyvolat klíč uložený pod daným indexem klíče a použít jej pro dešifrování zašifrovaného těla zprávy.

Šifrovací klíče jsou známé též jako hesla WEP. Jde o hexadecimální přístupové klíče, které se mohou skládat z libovolné kombinace 10 z následujících 16 znaků: 0 1 2 3 4 5 6 7 8 9 a b c d e f.

Neplatné zadání vyvolá chybovou zprávu.

Účelem této obrazovky je zajistit až čtyři síťové klíče (indexy klíčů), jež lze spárovat se síťovými klíči na stanici klienta. Rozevírací nabídka umožňuje výběr jednoho ze čtyř síťových klíčů.

Přiřazení klienti

Obrazovka Associated Clients [Přiřazení klienti] zobrazí klienty přiřazené k vašemu bezdrátovému routeru.

Bezdrátové připojení - Filtrování adres MAC

Všechny síťové karty mají jedinečnou 48bitovou adresu MAC vypálenou v čipu ROM na kartě. Je-li zapnuto filtrování adres MAC, omezujete tím síťové karty, které se mohou připojovat k vašemu přístupovému bodu. Proto přístupový bod povolí přístup jakémukoli bezdrátovému zařízení, jehož adresa MAC je na jeho seznamu „povolených“.

Routery Wi-Fi a přístupové body, které podporují filtrování adres MAC, umožňují zadat seznam adres MAC, jež se mohou připojovat k přístupovému bodu. Určují tím, jaká zařízení jsou oprávněna přistupovat do bezdrátové sítě. Pokud zařízení používá filtrování adres MAC, jakékoli výslovně nedefinované adrese bude přístup zamítnut.

Režim AP

Obrazovka Bezdrátové připojení - pokročilé nastavení

Nástroje

Aktualizace gateway

Obrazovka Update Software [Aktualizace softwaru] umožňuje obdržet soubor s aktualizovaným image od vašeho ISP. Ruční aktualizaci softwaru z místního souboru lze provést pomocí následující obrazovky.

1. Zvolte nový soubor image po klepnutí na tlačítko Browse [Procházet].
2. Klepněte na tlačítko Update Software [Aktualizovat software]. Dokončení tohoto kroku trvá asi dvě minuty. Wireless Gateway se během procesu restartuje.

Obnova výchozího nastavení

Původní nastavení instalované výrobcem lze obnovit klepnutím na možnost Restore Default Configuration [Obnovit výchozí nastavení] na obrazovce Restore Settings [Obnovit nastavení].

Poznámka: Tato volba má stejný účinek jako hardwarové tlačítko Reset pro obnovení původního nastavení. Hardware a spouštěcí software Wireless Gateway podporuje tlačítko pro obnovení výchozího nastavení. Pokud podržíte tlačítko Reset stisknuté déle než 5 sekund, spouštěcí software vymaže všechna konfigurační data uložená v oblasti „Permanent Storage“ [Permanentní paměť] paměti flash.

Poznámka: Pokud podržíte spínač déle než 30 sekund, gateway se spustí v nouzovém režimu. Pro spuštění v normálním režimu jednoduše opakujte restart.

Výchozí nastavení

Výchozí nastavení Wireless Gateway jsou:

• Výchozí provozní režim sítě je Bridging [Přemostění].
• Výchozí adresa IP portu LAN je 192.168.1.1, maska podsítě je 255.255.255.0
• Jméno místního uživatele: admin
• Heslo místního uživatele: admin
• Jméno vzdáleného uživatele: support
• Heslo vzdáleného uživatele: support

Po klepnutí na tlačítko Restore Default Configuration [Obnovit výchozí nastavení] se objeví následující obrazovka:

Konfigurace - záloha

Předvolby nastavení DSL gateway uložíte klepnutím na možnost Backup Configuration [Zálohovat nastavení] a zvolením složky na pevném disku.

Poznámka: k úspěšnému uložení předvoleb nastavení je třeba aplikace Explorer verze 6.0 nebo vyšší.

Konfigurace - aktualizace

Při aktualizaci předvoleb nastavení DSL gateway postupujte podle pokynů na obrazovce.

Poznámka: k úspěšnému uložení předvoleb nastavení je třeba aplikace Explorer verze 6.0 nebo vyšší.

Restartovat gateway

Dialogové okno Reboot Gateway [Restartovat bránu] umožní restartovat gateway. Restartování trvá dvě minuty.

Diagnostika

Nabídka Diagnostika poskytuje zpětnou vazbu o stavu spojení pro Wireless Gateway a spojení ADSL. Popis každého testu získáte po klepnutí na tlačítko Help [Nápověda] vedle testu.

Bez aktivního spojení ADSL bude řada testů neaktivní, viz znázornění na následující obrazovce.

Pokud je aktuální provozní režim sítě přemostění, testy výchozí gateway a serveru DNS nebudou aktivovány.

Opakování diagnostických testů

Dole na obrazovce jsou dvě tlačítka:

• Opakovat diagnostické testy
• Opakovat diagnostické testy s OAM F4

Po klepnutí na jedno z těchto dvou tlačítek se všechny diagnostické testy zopakují. Obvykle, pokud se jeden nebo více testů nezdaří, uživatel by měl spustit všechny testy znovu, aby zaznamenané problémy diagnostikoval důkladněji.

Když klepnete na možnost Opakovat diagnostické testy s OAM F4, kromě buněk OAM F5 jsou posílány i buňky zpětné smyčky ATM OAM F4. Je možné, že zařízení ATM v síti poskytovatele služeb DSL nemusí podporovat zpětnou smyčku ATM OAM F4 nebo testy segmentů. z tohoto důvodu je test OAM F4 oddělen od ostatních obecných diagnostických testů. Pokud se nezdaří OAM F4, výstupní obrazovka se zobrazí jako F4 Fail [Selhání F4]. Níže uvedené grafické znázornění ukazuje příklad výsledků diagnostiky, když je PVC nastaven v provozním režimu PPPoE.

Popis diagnostického testu

Statistiky

Síť LAN

Obrazovka LAN Statistics [Statistiky místní sítě] ukazuje přenos bajtů, přenos paketů a statistiku chyb pro rozhraní Ethernet.

Síť WAN

Obrazovka WAN Statistics [Statistiky sítě WAN] ukazují přenos bajtů, přenos paketů a statistiku chyb pro servisní nastavení.

ATM

Statistiky vrstvy ATM přes rozhraní ADSL

Statistiky vrstvy ATM AAL5 přes rozhraní ADSL

Statistiky vrstvy ATM AAL5 pro každé VCC přes rozhraní ADSL

ADSL

 v okně Statistika ADSL lze spustit test míry chybovosti bitů pomocí tlačítka ADSL BER Test. Okna spojená s tímto testem zahrnují okno spuštění a konfigurace, průběžné okno a okno s výsledky.

Systémový protokol

Obrazovka System Log [Systémový protokol] umožňuje prohlížet záznamy systémových událostí nebo nastavit možnosti systémového protokolu.

Funkce Systémový protokol umožňuje povolit nebo zakázat možnosti systémového protokolu.

1. Klepněte na možnost Configure System Log [Nastavit systémový protokol] a objeví se následující obrazovka:



2. Zvolte požadované možnosti systémového protokolu, zadejte volbu a potom klepněte na tlačítko Apply [Použít].

Systémový protokol - možnosti nastavení

Volba	Popis
Stav protokolu	Stav protokolu značí, zda systém zaznamenává události. Uživatel může zaznamenávání událostí povolit nebo zakázat. Ve výchozím nastavení je zaznamenávání zakázáno. Povolíte jej klepnutím na tlačítko Enable [Povolit] a potom na tlačítko Apply [Použít].
Úroveň zaznamenávání	Úroveň zaznamenávání umožňuje nastavit úroveň událostí a odfiltrovat nechtěné události pod touto úrovní. Události od nejvyšší kritické úrovně „Emergency“ [„Nouzový stav“] až po tuto nastavenou úroveň budou zaznamenávány do vyrovnávací paměti v Wireless Gateway SDRAM. Jakmile je záznamová vyrovnávací paměť plná, nejnovější událost se nabalí na vrchol záznamové vyrovnávací paměti a přepíše starou událost. Výchozí nastavení úrovně záznamu je „Debugging“, [„Ladění“], což je nejnižší kritická úroveň. Další úrovně záznamu jsou: Emergency [Nouzový stav] = systém je nepoužitelný Alert [Výstražný] = je nutné okamžitě zasáhnout Critical [Kritický] = kritický stav Error [Chybový] = chybové stavy Warning [Varovný] = varovné stavy Notice [Upozorňující] = normální, ale závažné stavy Informational [Informativní] = informační události Debugging [Ladící] = zprávy na úrovni ladění Emergency [Nouzový stav] je nejzávažnější úroveň události, zatímco Debugging [Ladění] je nejméně důležité. Například pokud je úroveň zaznamenávání nastavena na Debugging [Ladění], budou zaznamenávány všechny události od nejnižší ladící úrovně až po nejkritičtější úroveň Emergency [Nouzový stav]. Pokud je úroveň zaznamenávání nastavena na Error [Chybová], bude zaznamenávána pouze chybová úroveň a úroveň nad ní.
Úroveň zobrazení	Úroveň zobrazení umožní uživateli zvolit zaznamenávané události a na stránce „View System Log“ [„Prohlížet systémový protokol“] zobrazit události na této úrovni a dále až po nejvyšší nouzovou úroveň.
Režim	Volba Režim umožňuje zadat, zda se mají události ukládat do místní paměti nebo mají být odeslány vzdálenému serveru syslog, nebo do obou současně. Pokud je zvolen režim „remote“ [„vzdálený“], při prohlížení systémového protokolu nebude možné zobrazit události uložené ve vzdáleném serveru. Pro operační systémy Windows a Linux je k dispozici několik typů softwaru pro servery syslog. Bezplatný server syslog pro systém Windows je Kiwi Syslog Daemon, který lze stáhnout z webového serveru www.kiwisyslog.com. Je-li nastaven režim Remote [Vzdálený] nebo Both [Obojí], webové uživatelské rozhraní vyzve uživatele k zadání adresy IP a portu UDP serveru.
Adresa IP serveru	Políčko, které se objeví po volbě Remote [Vzdálený] nebo Both [Obojí] v políčku Mode [Režim].
Server UDP Port [UDP port serveru]	Políčko, které se objeví po volbě Remote [Vzdálený] nebo Both [Obojí] v políčku Mode [Režim]. Vyzve uživatele k zadání čísla UDP portu serveru SysLog. Serveru SysLog je obvykle přiděleno dobře známé číslo portu UDP, 514. Uživatel může nicméně přepsat toto číslo jiným, pokud daný server syslog používá jiný port UDP.

 

3. Klepněte má možnost View System Log [Prohlížet systémový protokol]. Výsledky se zobrazí následovně: