USRobotics  SureConnect  ADSL
Manual do Utilizador da Wireless Gateway

1. Se a porta de ligação não estiver ligada, ligue a corrente eléctrica. Aguarde cerca de um minuto.

2. Num browser da Web, estabeleça ligação a http://192.168.1.1/ para entrar no programa de configuração da porta de ligação. O browser deve estabelecer a ligação e deverá ver o ecrã Enter Network Password (introduzir palavra-passe da rede), apresentado em seguida.

Escreva admin no campo User Name (nome de utilizador). Escreva admin no campo Password (palavra-passe). Clique em OK. Estes valores podem ser alterados posteriormente na Interface do Utilizador da Internet (WUI).

Restaurar as Predefinições de Fábrica

Só é necessário restaurar as definições de fábrica da porta de ligação se se encontrar num estado de não funcionamento ou se pretender reprogramá-la completamente. Na maior parte dos casos, a sua porta de ligação já está configurada com os valores predefinidos. A configuração predefinida de fábrica pode ser restaurada ao empurrar o botão de reposição (Reset) durante mais de cinco segundos ou clicando na opção Restore Default Configuration (restaurar configuração predefinida) no ecrã Restore Settings (restaurar definições).

As predefinições que se seguem estão presentes quando instala a porta de ligação pela primeira vez.

• Endereço IP da porta LAN: 192.168.1.1
• Tipo de ligação WAN: ponte
• Encapsulação PVC ATM WAN: LLC
• Nome da conta de administrador local: admin
• Palavra-passe de administrador local: admin
• Nome da conta de não-administrador local: user
• Palavra-passe de não-administrador local: user
• Acesso remoto à WAN: desactivado
• Nome da conta de acesso remoto à WAN: support
• Palavra-passe de acesso remoto à WAN: support
• NAT e Firewall: desactivado
• Servidor DHCP na interface da rede local: activado
• Endereço IP WAN: nenhum

Configuração do dispositivo

Após o início de sessão, é apresentado o ecrã Device Info (informações do dispositivo):

Nota: se este ecrã ainda não apresentar valores, significa que tem de configurar a sua porta de ligação a partir de Iniciar Instalação Rápida.

Lista de ADSL

O ecrã ADSL List (lista de ADSL) detalha os valores de ligação específicos, tal como fornecidos pelo seu ISP.

Nota: se este ecrã ainda não apresentar valores, significa que tem de configurar a sua porta de ligação a partir de Iniciar Instalação Rápida.

LEDs de estado

A USRobotics SureConnect ADSL Wireless Gateway conta com oito LEDs na parte frontal da porta de ligação: PWR, Ethernet 1, 2, 3, 4 e ADS. O estado operacional da porta de ligação é indicado pelas condições dos LEDs apresentadas na tabela que se segue.

Iniciar Instalação Rápida

Begin Quick Setup (iniciar instalação rápida) permite ao utilizador configurar a porta de ligação ADSL para uma ligação DSL e acesso à Internet. Também guia a configuração da rede do ISP e, em seguida, a configuração em casa ou no escritório. A USRobotics SureConnect ADSL Wireless Gateway suporta os cinco seguintes modos de funcionamento de rede de ISP na interface ADSL do router:

• PPP over Ethernet (PPPoE)
• PPP over ATM (PPPoA)
• MAC Encapsulated Routing (MER)
• IP over ATM (IPoA)
• Ponte

O modo de funcionamento da rede do ISP depende da configuração do serviço do fornecedor na sede e no BRAS (Broadband Access Server - Servidor de Acesso de Banda Larga) para a sua linha ADSL.

O ISP deverá fornecer as seguintes informações, caso sejam necessárias:

• Valores de VPI/VCI
• Norma ADSL (Modulação)
• Modo de codificação
• Autenticação (PAP ou CHAP) para ligações PPP

Aplicam-se as seguintes considerações da configuração:

• Se o fornecedor de serviços fornecer um serviço PPPoE, então a selecção da ligação depende do facto de o dispositivo do lado da LAN (normalmente, um computador) estar a executar um cliente PPPoE ou se a ADSL Wireless Gateway irá executar um cliente PPPoE. A Wireless Gateway pode suportar ambos os casos em simultâneo. Consulte as instruções do seu ISP acerca do protocolo adequado a utilizar.
• NAPT e Firewall são sempre activados quando o modo PPPoE ou PPPoA é seleccionado, mas podem ser activados ou desactivados pelo utilizador quando o modo MER ou IPoA é seleccionado. NAPT e Firewall estão sempre desactivados quando o modo Ponte é seleccionado.
• Dependendo do modo de funcionamento da rede e se NAPT e Firewall estão activados ou desactivados, o painel principal mostra ou oculta o menu NAPT/Firewall. Por exemplo, na configuração inicial, o modo de funcionamento da rede predefinido é Ponte. O painel principal não apresenta agora o menu NAPT e Firewall.

1. Clique em Begin Quick Setup (iniciar instalação rápida) para iniciar o processo de instalação.



2. Introduza os valores VPI e VCI adequados e clique em Next (seguinte). O intervalo VPI válido é de 0 a 255. O intervalo VCI válido é de 32 a 65535.

Connection Type

O ecrã Connection Type (tipo de ligação) permite a selecção do tipo de protocolo de rede sobre PVC ATM suportado pelo fornecedor de serviços de Internet. Consulte o início desta secção para obter uma descrição destes protocolos.

Seleccione o protocolo tal como atribuído pelo seu ISP e continue nas secções correspondentes deste manual para obter mais instruções.

PPP over ATM (PPPoA) / PPP over Ethernet (PPPoE)

1. Seleccione o botão circular PPP over ATM (PPPoA) ou PPP over Ethernet (PPPoE).
2. Seleccione o modo de encapsulação adequado e clique em Next (seguinte). . É apresentado o ecrã seguinte:



O ecrã apresenta os campos para a introdução do nome de utilizador de PPP e para a palavra-passe de PPP. A necessidade de palavra-passe depende dos requisitos específicos do ISP ou do fornecedor de serviços de ADSL.

A WUI permite um máximo de 256 caracteres no nome de utilizador de PPP e um máximo de 32 caracteres na palavra-passe de PPP.

O Authentication Method (método de autenticação) tem o valor predefinido de Auto. Recomendamos que deixe o Método de Autenticação com a definição Auto, no entanto, pode seleccionar PAP ou CHAP, se necessário.

A ADSL Wireless Gateway pode ser configurada para desligar caso não exista actividade durante um perído de tempo específico, marcando a caixa de verificação Disconnect if no activity.

O valor introduzido deve ser um valor entre 1 e 4320 minutos. A predefinição são 30 minutos. A PPP IP Extension é uma função especial implementada por alguns fornecedores de serviços. A menos que o seu fornecedor de serviços exija especificamente esta configuração, não a seleccione.

A PPP IP Extension suporta as seguintes condiçõess:

• Permitir apenas um computador na rede local
• O endereço IP público atribuído pelo serviço remoto utilizando o protocolo PPP/IPCP não é utilizado na interface WAN PPP. Em alternativa, é reencaminhado para a interface de rede local do computador através do DHCP. Apenas um computador na rede local pode ser ligado ao serviço remoto, uma vez que o servidor DHCP no interior da porta de ligação ADSL tem apenas um endereço IP para atribuir a um dispositivo de rede local.
• O NAPT e o firewall são desactivados se esta opção for seleccionada.
• A porta de ligação ADSL transforma-se na porta de ligação predefinida e no servidor DNS para o computador através do DHCP a utilizar o endereço IP da interface da rede local.
• A porta de ligação ADSL estende a sub-rede IP no fornecedor de serviços remoto ao computador da rede local. Ou seja, o computador transforma-se num anfitrião a pertencer à mesma sub-rede IP.
• A porta de ligação ADSL faz a ponte de pacotes IP entre as portas WAN e LAN, a menos que o pacote seja endereçado ao endereço IP da rede local da porta de ligação.
3. Depois de introduzir as suas definições, clique em Next (seguinte). É apresentado o ecrã seguinte:



4. Esta página permite ao utilizador activar o IGMP Multicast, activar o serviço WAN e activar a Quality of Service. A Quality of Service (qualidade de serviço) não está activada por predefinição. Consulte o seu ISP para determinar se a Qualidade de Serviço deve ser activada. Depois de introduzir as suas definições, clique em Next (seguinte). É apresentado o ecrã seguinte:
   
   
   

5. Esta página permite configurar o endereço IP e a máscara de sub-rede da interface da LAN, caso o utilizador pretenda atribuir um endereço IP estático ao router ou ao computador. Seleccione o botão Enable DHCP Server para introduzir o endereço IP de início e o endereço IP de fim e o tempo de concessão do DHCP.
   
   Seleccione Disable DHCP Server (desactivar servidor DHCP) na LAN, caso pretenda atribuir um endereço IP estático à sua Rede Local.
   
   

O IP da LAN secundário suporta endereços IP públicos e privados e não utiliza o Network Address Translation (NAT). Pode pretender configurar um endereço IP secundário para a interface da LAN com um dos exemplos de configuração que se segue:

• Public IP Address (endereço IP público): permite que sub-redes em ambientes SOHO (Small Office/Home Office - pequeno escritório/escritório doméstico) acedam à Internet através de uma interface LAN secundária que utiliza um endereço IP público, atribuído pelo seu ISP, enquanto que outras sub-redes no ambiente SOHO, ligadas à interface da LAN principal, acedem à Internet utilizando um endereço IP da WAN. Apenas as sub-redes ligadas à interface da LAN principal podem aceder e gerir a ADSL Wireless Gateway. A ADSL Wireless Gateway também pode fazer o encaminhamento entre sub-redes de duas LANs diferentes.
• Private IP Address (endereço IP privado): significa que, se a interface da LAN secundária não estiver ligada à Internet, os clientes SOHO ligados a essa sub-rede não podem aceder à Internet, mas podem comunicar com clientes ligados ao endereço IP principal. A ADSL Wireless Gateway também pode fazer o encaminhamento entre sub-redes de duas LANs diferentes.
7. Clique em Next (seguinte) após a conclusão. É apresentado o ecrã seguinte:



Nota: Enable Wireless está seleccionado por predefinição. Anule esta selecção caso não utilize o router como um dispositivo sem fios, de modo a minimizar o risco de falhas de segurança. Nota: pode alterar agora a Wireless SSID ou alterá-la posteriormente no menu Wireless AP.

8. Clique em Next (seguinte).
9. O ecrã Network Setup - Summary (configuração da rede - resumo) apresenta um resumo completo de toda a configuração. Clique em Finish (concluir) se as definições estiverem correctas.

Depois de clicar em Finish (concluir), a porta de ligação guarda a configuração na memória e reinicia. A WUI não responde até que o sistema esteja novamente em funcionamento. Depois de o sistema voltar a funcionar, feche o browser da Web e inicie outra sessão na Internet.

MAC Encapsulated Routing (MER)

Para configurar o MER, execute os seguintes passos:

1. Seleccione o botão circular MAC Encapsulated Routing (MER).
2. Seleccione o modo de encapsulação adequado e clique em Next (seguinte). É apresentado o ecrã seguinte:



Os valores a introduzir nos campos devem ser fornecidos pelo ISP.

3. Se a atribuição de endereços IP não puder ser obtida automaticamente através do cliente DHCP na porta de ligação ADSL, seleccione Obtain an IP address automatically (obter um endereço IP automaticamente); caso contrário, o utilizador tem de introduzir o endereço IP da interface da rede alargada, a máscara de sub-rede e o endereço da porta de ligação predefinida.

Se for possível obter os endereços do servidor DNS automaticamente através do DHCP, seleccione Obtain DNS server address automatically (obter endereço do servidor DNS automaticamente); caso contrário, o utilizador tem de introduzir o endereço do servidor DNS preferido e o endereço do servidor DNS alternativo e opcional e clicar em Next (seguinte). É apresentado o ecrã seguinte:



• Caixa de verificação Enable NAT (activar NAPT): se a rede local estiver configurada com um endereço IP privado, o utilizador deve seleccionar esta caixa de verificação. Se um endereço IP privado não é utilizado no lado da rede local, esta caixa de verificação não deve ser seleccionada.
• Caixa de verificação Enable Firewall (activar firewall): se a caixa de verificação do firewall estiver seleccionada, o utilizador pode configurar as funções do firewall após o reinício do sistema. Se o firewall não estiver em utilização, esta caixa de verificação não deve ser seleccionada.
• Caixa de verificação Enable Quality of Service: a Quality of Service (qualidade do serviço) não está activada por predefinição). Consulte o seu ISP para determinar se a Qualidade de Serviço deve ser activada.
4. Pressupondo que pretende utilizar as definições Enable NAT e Enable Firewall, clique em Next (seguinte).
5. Para utilizar o serviço DHCP na rede local, seleccione a caixa de verificação Enable DHCP server on the LAN (activar servidor DHCP na LAN) e introduza o endereço IP de início, o endereço IP de fim e o tempo de concessão do DHCP. Este procedimento configura a porta de ligação para atribuir automaticamente endereços IP, endereços da porta de ligação e endereços do servidor DNS a cada um dos seus computadores.
   
   
   

Note que o endereço IP predefinido da porta de ligação é 192.168.1.1 e o intervalo de endereços privados predefinido fornecido pelo servidor DHCP na porta de ligação está entre 192.168.1.2 e 192.168.1.254.

6. Após a conclusão, clique em Next (seguinte).



Nota: Enable Wireless está seleccionado por predefinição. Anule esta selecção caso não utilize o router como um dispositivo sem fios, de modo a minimizar o risco de falhas de segurança. Nota: pode alterar agora a Wireless SSID ou alterá-la posteriormente no menu Wireless AP.


7. Clique em Next (seguinte).



8. O ecrã Network Setup - Summary (configuração da rede - resumo) apresenta um resumo completo de toda a configuração. Clique em Finish (concluir) para finalizar a configuração (o que requer cerca de 1 minuto) ou clique em Back (retroceder) para alterar qualquer uma das definições.

Quando a configuração estiver concluída e a unidade tiver sido reiniciada, a ADSL Wireless Gateway está pronta a funcionar e os LEDs iluminar-se-ão tal como nas tabelas de descrição dos LED.

IP over ATM (IPoA) - (RFC2684 encaminhado)

Para configurar IP over ATM (IPoA), proceda da seguinte forma.

1. Seleccione o botão circular IP over ATM (IPoA).
2. Seleccione o modo de encapsulação adequado e clique em Next (seguinte).

Verifique se o cliente DHCP não é suportado por IPoA. O utilizador tem de introduzir o endereço IP da interface WAN, o endereço IP final remoto para a configuração da porta de ligação predefinida e os endereços do servidor DNS fornecidos pelo ISP e clicar em Next (seguinte). É apresentado o ecrã seguinte:



• Caixa de verificação Enable NAT (activar NAPT): se a rede local estiver configurada com um endereço IP privado, o utilizador deve seleccionar esta caixa de verificação. Se não for utilizado um endereço IP privado no lado da rede local, esta caixa de verificação não deve ser seleccionada para libertar os recursos do sistema para que se obtenha um melhor desempenho.
• Caixa de verificação Enable Firewall (activar firewall): se a caixa de verificação do firewall estiver seleccionada, o utilizador pode configurar as funções do firewall após o reinício do sistema. Se não for utilizado um firewall, esta caixa de verificação não deve ser seleccionada para libertar os recursos do sistema para que se obtenha um melhor desempenho.
• Caixa de verificação Enable Quality of Service: a Quality of Service (qualidade do serviço) não está activada por predefinição). Consulte o seu ISP para determinar se a Qualidade de Serviço deve ser activada.

Pressupondo que pretende utilizar as definições Enable NAT e Enable Firewall, clique em Next (seguinte). É apresentado o ecrã seguinte:

3. Para utilizar o serviço DHCP na rede local, seleccione a caixa de verificação Enable DHCP server on the LAN e introduza o endereço IP de início, o endereço IP de fim e o tempo de concessão de DHCP. Este procedimento configura a porta de ligação para atribuir automaticamente endereços IP, endereços da porta de ligação e endereços do servidor DNS a cada um dos seus computadores.
   
   
   

Note que o endereço IP predefinido da porta de ligação é 192.168.1.1 e o intervalo de endereços privados predefinido fornecido pelo servidor DHCP na porta de ligação está entre 192.168.1.2 e 192.168.1.254.

Após a conclusão, clique em Next (seguinte). É apresentado o ecrã seguinte:



Nota: Enable Wireless está seleccionado por predefinição. Anule esta selecção caso não utilize o router como um dispositivo sem fios, de modo a minimizar o risco de falhas de segurança. Nota: pode alterar agora a Wireless SSID ou alterá-la posteriormente no menu Wireless AP.

4. Clique em Next (seguinte). É apresentado o ecrã seguinte:



5. O ecrã Network Setup - Summary (configuração da rede - resumo) apresenta um resumo completo de toda a configuração. Clique em Finish (concluir) para finalizar a configuração (o que requer cerca de 1 minuto) ou clique em Back (retroceder) para alterar qualquer uma das definições.

Ponte (RFC 2684)

Seleccione o modo de funcionamento de ponte, se tal for designdo pelo seu fornecedor de serviços ADSL.

Para configurar o modo Ponte, proceda da seguinte forma:

1. Seleccione o botão circular Bridging (ponte).
2. Seleccione o modo de encapsulação adequado e clique em Next (seguinte). É apresentado o ecrã seguinte:



3. Clique em Next (seguinte). Introduza o endereço IP para a interface da rede local. O endereço IP predefinido é 192.168.1.1. O modo de funcionamento em ponte da interface IP da rede local é necessário para permitir a gestão da porta de ligação ADSL pelos utilizadores locais. Note que não existe um endereço IP para o modo de ponte na interface da WAN e o utilizador da assistência técnica remota não pode aceder à porta de ligação ADSL.
   
   
   
   
   Clique em Next (seguinte).



Nota: Enable Wireless está seleccionado por predefinição. Anule esta selecção caso não utilize o router como um dispositivo sem fios, de modo a minimizar o risco de falhas de segurança. Nota: pode alterar agora a Wireless SSID ou alterá-la posteriormente no menu Wireless AP.


4. Clique em Next (seguinte).



5. O ecrã Network Setup - Summary (configuração da rede - resumo) apresenta um resumo completo de toda a configuração. Clique em Finish (concluir) para finalizar a configuração (o que requer cerca de 1 minuto) ou clique em Back (retroceder) para alterar qualquer uma das definições.

Depois de concluir a Instalação Rápida, deverá poder navegar na Internet, não sendo necessária qualquer configuração adicional.

Definições do Fornecedor de Serviços

A caixa de diálogo DSL Settings (definições de DSL) permite seleccionar um modo de modulação adequado.

Nota: na maior parte dos casos, o modo automático costuma ser suficiente e só deverá ser alterado a pedido do seu ISP.

ADSL Standard Settings

Este lançamento suporta a ligação ADSL2. Verifique com o seu ISP para utilizar esta norma de ligação de velocidade superior.

A caixa de diálogo DSL Advanced Settings (definições avançadas de DSL) permite seleccionar um modo de teste adequado.

Aviso!! Estes testes destinam-se ao seu ISP para a execução de um teste da linha DSL. A execução destes testes poderá tornar o seu serviço DSL indisponível.

Estes três modos permitem as medições de PSD para cada fase do treino e do tempo de apresentação.

Tone Selection

O botão Tone Selection (selecção de toque) invoca a apresentação da caixa de diálogo ADSL Tone Settings (definições de toque ADSL). Esta caixa permite seleccionar um número adequado de toques de transferência ascendente e descendente. Clique em Apply (aplicar) depois de efectuar as suas selecções.

WAN Setup

A caixa de verificação WAN Setup (configuração da rede alargada) permite editar ou remover a configuração do seu ISP, configurada através do EasyConfigurator ou durante a Instalação Rápida. As alterações entram em vigor depois de clicar em Finish (concluir) e reiniciar a sua porta de ligação.

Access Control - Services

Seleccione Services (serviços) na secção Access Control. Este ecrã permite controlar a gestão de dispositivos para especificar o protocolo para os lados LAN e WAN.

Access Control - IP Addresses

Seleccione IP Addresses (endereços IP) na secção Access Control. Seleccione Disable (desactivar) ou Enable (activar) para activar ou desactivar o Access Control Mode (Device Management) através do endereço IP do utilizador. Para adicionar um endereço IP àa lista, seleccione Add (adicionar). Para remover um endereço IP da lista, seleccione Remove (remover).

Access Control - Passwords

Seleccione Passwords (palavras-passe) na secção Access Control. Utilize este ecrã para alterar ou criar palavras-passe para a Device Management (gestão de dispositivos). Depois de concluir, clique em Apply (aplicar).

Quality of Service

O separador Quality of Service (QoS -qualidade do serviço) só é útil quando estão reunidos todos os requisitos:

• PVC não está no modo ponte (ou seja, o protocolo WAN pode estar em PPPoA, PPPoE, IPoA ou MER)
• PVC está definido numa das seguintes categorias de serviço:
  - UBR-com-PCR
  - UBR-sem-PCR
  - não-tempo real-VBR
• Existem filas ATM TX suficientes no sistema.

O IP QoS é executado na camada IP. Classifica o tráfego de acordo com as regras de classificação. Cada regra contém uma combinação das seguintes combinações: protocolo (TCP/UDP/ICMP), endereço/máscara de sub-rede IP de origem, endereço/máscara de sub-rede IP de destino, porta de origem (uma ou intervalo), porta de destino (uma ou intervalo). O resultado de uma regra de classificação correspondente produz uma prioridade (alta, média, alta) e um tipo de serviço (não importa, Serviço Normal, Custo Mínimo, Máxima Confiança, Máximo Rendimento, Mínimo Atraso).

O IP Type of Service (TOS - tipo de serviço IP) da regra correspondente substitui o cabeçalho do TOS original do IP se “não importa” não for seleccionado.

A prioridade da regra correspondente determina que fila ATM TX se destina a enviar através do PVC caso o pacote seja encaminhado para este PVC. O programa de planeamento ATM SAR transmite o pacote de acordo com a seguinte ordem:

1. O serviço ATM categoriza a ordem do mais elevado para o mais baixo: CBR, rt-VBR, rrt-VBR, UBR
2. Para a mesma categoria de serviço: nível de prioridade de alto, a médio, a baixo
3. Para o mesmo nível de prioridade: round robin.

IP QoS só entra em vigor se o pacote for encaminhado para um PVC com activação QoS. Se for encaminhado para um PVC norma, sem activação QoS, será transmitido com o mesmo nível de prioridade com um PVC com activação de QoS de baixa prioridade da mesma categoria de serviço ATM.

Rede

LAN Setup/DHCP Server

Configure o Endereço de Gestão IP da Porta de Ligação DSL e a Máscara de Sub-Rede para a Interface LAN e o Servidor DHCP.

Default Gateway

A caixa de configuração Default Gateway Configuration (configuração da porta de ligação predefinida) permite configurar um endereço IP estático para a porta de ligação predefinida.

Se desmarcar a caixa de verificação Automatically Assigned Default Gateway (porta de ligação predefinida atribuída automaticamente), é apresentado o seguinte ecrã:

Se está a configurar a sua porta de ligação para o modo Routed (encaminhado) ou Static MER (MER estático), deve introduzir um endereço IP estático da porta de ligação predefinida no campo correspondente e utilizar a interface WAN adequada.

Nota: é importante que estes dois campos sejam compatíveis entre si. A caixa de verificação da interface WAN deve apresentar o mesmo valor, tal como apresentado no campo Service Name (nome do serviço) no ecrã WAN Setup (configuração wan).

Estas definições só entram em vigor depois de clicar em Apply (aplicar). Se mudar a opção Automatic Assigned Default Gateway de não seleccionada para seleccionada, tem de reiniciar a porta de ligação para obter a atribuição automática da porta de ligação predefinida.

DNS Server Configuration

A caixa de diálogo DNS Server Configuration (configuração do servidor DNS) permite configurar o endereço IP estático do servidor de DNS.

Se anular a selecção da caixa de verificação Enable Automatic Assigned DNS (activar DNS atribuído automaticamente), é apresentado o seguinte ecrã:

• Se estiver a configurar a sua porta de ligação para o modo Routed (encaminhado) ou Static MER (MER estático), deve introduzir um endereço IP estático do servidor de DNS no campo Primary DNS Server (servidor DNS primário). Também pode ser introduzido um segundo servidor de DNS.
• Estas definições só entram em vigor depois de clicar em Apply (aplicar). Se alterar a opção Automatic Assigned DNS (DNS atribuído automaticamente) de não seleccionada para seleccionada, tem de reiniciar a porta de ligação para obter o endereço de DNS atribuído automaticamente.

Dynamic DNS

DNS (Domain Name Service - serviço de nomes de domínio) é responsável prla resolução de um nome de Internet, tal como www.usr.com num endereço IP para que o equipamento do seu ISP encontre e apresente os conteúdos Web. Se revertermos o processo, utiliza um Dynamic DNS Service. Ao efectuar o registo com estes fornecedores de Dynamic DNS Service e ao programar o seu router, o endereço público do seu router é resolvido.

Routing

A caixa de diálogo Routing (encaminhamento) permite configurar a entrada Static Route (rota estática) e a entrada Static ARP (ARP estático).

Routing-Static Route

Premindo em Add (adicionar), abre o ecrã que se segue e pode adicionar rotas estáticas.

1. Preencha os dados para:
• Endereço da Rede de Destino e Máscara de Sub-Rede
• Endereço IP da Porta de Ligação
2. Seleccione a interface à qual as suas definições se aplicam
3. Clique em Apply (aplicar).

Routing ARP

O endereço MAC tem o seguinte formato "xx:xx:xx:xx:xx:xx" em que xx são números hexadecimais.

Segurança

Firewall

Os firewalls utilizam um ou mais de três métodos para controlarem o fluxo de tráfego de entrada e saída da rede:

• Filtro de pacotes: os pacotes (pequenas quantidades de dados) são analisados em relação a um conjunto de filtros. Os pacotes que passem pelos filtros são enviados para o sistema de pedidos e os restantes são eliminados.
• Serviço proxy: as informações da Internet são recuperadas pelo firewall e, em seguida, enviadas para o sistema de pedidos e vice-versa.
• Inspecção de estado: um método mais recente que não examina os conteúdos de cada pacote; em alternativa, compara determinadas partes chave do pacote com uma base de dados de informações fidedignas. As informações transmistidas do interior do firewall para o exterior são monitorizadas através de características de definição específicas e as informações de entrada são comparadas com estas características. Se a comparação apresentar uma correspondência razoável, é autorizada a passagem das informações. Caso contrário, as informações são eliminadas.

IP Filtering-Outbound Filters

O firewall bloqueia o acesso à Internet dos utilizadores internos. Existem duas formas de efectuar este procedimento:

Utilizando a porta TCP/UDP para bloquear o acesso à Internet de utilizadores internos (também conhecido como Filtragem de Portas).

Ao utilizar a origem ou o destino, ou a porta de origem ou destino, ou qualquer combinação de endereços IP para bloquear um utilizador específico de aceder à Internet (também conhecido como Filtragem de Endereços), a caixa de diálogo Firewall permite-lhe configurar tipos de pacotes de saída a enviar utilizando o TCP ou UDP (ou uma combinação de ambos) a partir de portas específicas.

O ecrã que se segue aparece depois de clicar em Add (adicionar).

Campos do Ecrã Firewall Outgoing - Port Filter

IP Filtering - Inbound Filters

O ecrã permite que os endereços IP de entrada cheguem ao seu computador. Para adicionar um endereço IP à lista de filtros de entrada, clique em Add (adicionar). Para remover um endereço IP da lista de filtro de entrada, clique em Remove (remover).

IP Filtering - Inbound Filters

Network Address and Port Translation (NAPT)

O Network Address Port Translation (NAPT) permite que um único dispositivo, por exemplo uma porta de ligação, funcione como um agente entre a Internet (ou "rede pública") e uma rede local (ou "privada"). Isto significa que apenas um único endereço IP exclusivo é necessário para representar um grupo completo de computadores.

A implementação de NAPT dinâmica cria um firewall entre a sua rede interna e redes externas, ou entre a sua rede interna e a Internet. A NAPT permite apenas ligações originadas a partir do interior do sub-domínio. Essencialmente, isto significa que um computador ou uma rede externa não pode estabelecer ligação ao seu computador, a menos que o seu computador tenha iniciado o contacto. Pode navegar na Internet e estabelecer ligação a um site e até transferir um ficheiro, mas ninguém pode utilizar o seu endereço IP para estabelecer uma ligação a uma porta no seu computador.

Num ambiente NAPT, todos os computadores por trás da NAPT não são acessíveis a partir do exterior (ou seja, a WAN). No entanto, se serviços públicos, tais como servidores da Internet, servidores FTP ou servidores de correio electrónico forem necessários a partir da sua rede privada, é possível configurar um servidor virtual para permitir um acesso seguro. A configuração de um servidor virtual permite que uma ligação do exterior seja redireccionada para um anfitrião que execute os serviços na sub-rede privada. Este anfitrião que executa os serviços é designado como um servidor virtual (um servidor virtual é sinónimo de reencaminhamento de IP).

A caixa de diálogo Virtual Servers Setup permite configurar servidores virtuais e as definições do DMZ Host, adicionando, removendo e guardando.

Virtual Servers

Seleccionando o botão Add (adicionar), invoca o seguinte ecrã:

Port Triggering (também conhecido como Reencaminhamento de Portas)

Introduza o nome da aplicação, o protocolo de entrada, o intervalo da porta de entrada, o protocolo de saída, o intervalo da porta de saída e clique em Apply (aplicar) para reencaminhar os pacotes IP desta aplicação para as portas especificadas.

Nota: um accionador de portas está disponível para uma única sessão activa e não pode suportar vários accionadores em vários clientes de saída.

DMZ Host

A opção DeMilitarized Zone (DMZ) Host (anfitrião da zona desmilitarizada) é utilizada para reencaminhar os pacotes IP da WAN que não pertencem a nenhuma das aplicações configuradas na tabela de servidores virtuais, para o computador anfitrião da DMZ. Enquanto que o servidor virtual só pode reencaminhar (redireccionar) um número limitado de serviços (portas), o anfitrião da DMZ permite que todos os serviços (portas) em execução no anfitrião da DMZ sejam acedidos externamente.

Ao seleccionar o botão DMZ Host é apresentado o seguinte ecrã.

Para configurar o DMZ, escreva o endereço o computador que vai funcionar como um DMZ Host.

UPNP

Por predefinição, UPNP está activado. Para desactivar, anule a selecção da opção Enable UPNP (activar UPNP) e clique em Apply (aplicar).

Wireless AP

A caixa de diálogo Wireless permite activar a funcionalidade sem fios, ocultar o ponto de acesso, definir o nome da rede sem fios, activar a segurança sem fios e restringir o conjunto de canais.

Wireless Security Screen

O ecrã Wireless Security (segurança sem fios) permite configurar as funções de segurança da interface da LAN.

Nota: para a ligação sem fios, as mesmas definições aplicadas aqui também devem ser aplicadas ao cliente sem fios.

WPA - PSK (Wi-Fi Protected Access - Pre-Shared Key)

WPA Pre-Shared Key: existem duas opções de encriptação para WPA Pre-Shared Key, TKIP e AES. TKIP significa Temporal Key Integrity Protocol (protocolo de integridade da chave temporal). TKIP utiliza um método de encriptação mais forte e incorpora o MIC (Message Integrity Code - código de integridade da mensagem) para oferecer protecção contra os piratas. AES significa Advanced Encryption System (sistema de encriptação avançado), que utiliza uma encriptação simétrica de dados de 128 bits.

Para utilizar a WPA Pre-Shared Key, introduza uma palavra-passe no campo WPA Pre-Shared Key composta por um total de 8 a 63 caracteres. Também pode introduzir um período de Group Key Renewal Interval (intervalo de renovação da chave do grupo) entre 0 e 99.999 segundos.

WPA Radius: a WPA Radius utiliza um servidor Radius externo para executar a autenticação do utilizador. Para utilizar o WPA Radius, introduza o endereço IP do servidor Radius, a porta Radius (a predefinição é 1812) e a senha partilhada a partir do servidor Radius.

802,1x Radius: o Radius utiliza um servidor Radius para fins de autenticação ou WEP para a encriptação de dados. Para utilizar o Radius, introduza o endereço IP do servidor Radius e a sua senha partilhada. Seleccione os bits de encriptação pretendidos (64 ou 128) para o WEP e introduza uma expressão-passe ou uma chave WEP manual.

Definições sem Fios - Chaves de Encriptação

Uma chave de rede é uma chave utilizada para uma encriptação de rede, utilizando um algoritmo WEP. Em 802.11, uma estação sem fios pode ser configurada com um máximo de quatro chaves de rede, com os valores de índice das chaves de 0, 1, 2 e 3. Quando um ponto de acesso ou uma estação sem fios transmite uma chave que está armazenada num índice de chave específico, a mensagem transmitida indica o índice de chave utilizado para encriptar o corpo da mensagem. O ponto de acesso ou a estação sem fios de destino podem recuperar a chave que está armazenada no índice de chave e utilizá-la para descodificar o corpo da mensagem.

As Chaves de Encriptação também são conhecidas como palavras-passe WEP. Estas chaves passe são hexadecimais e podem ser constituídas por qualquer combinação de 10 dos seguintes 16 caracteres: 0 1 2 3 4 5 6 7 8 9 a b c d e f

Uma entrada não permitida invoca uma mensagem de erro.

O intuito deste ecrã consiste em ter quatro chaves de rede disponíveis (índices de chaves), que possam corresponder às chaves de rede na estação cliente. O menu pendente permite a selecção de uma das quatro chaves.

Associated Clients

O ecrã Associated Clients apresenta todos os clientes associados ao seu router sem fios.

Wireless MAC Filter Screen

Todas as NICs contam com um endereço MAC exclusivo de 48 bits, gravado no chip ROM da placa. Quando os filtros de endereços MAC são activados, o utilizador restringe as NICs que estão autorizadas a estabelecer ligação com o seu ponto de acesso. Assim, um ponto de acesso concede acesso a qualquer dispositivo sem fios cujo endereço MAC se encontre na lista "permitir".

Os routers Wi-Fi e os pontos de acesso que suportam os filtros MAC permitem especificar uma lista de endereços MAC, que poderão estabelecer ligação ao ponto de acesso e, assim, ditar quais os dispositivos que estão autorizados a aceder à rede sem fios. Quando um dispositivo utiliza filtros MAC, todos os endereços que não tenham sido explicitamente definidos não receberão acesso.

AP Mode

Wireless Advanced Screen

Ferramentas

Upgrade Gateway

O ecrã Update Software (actualizar software) permite obter uma imagem de software actualizada a partir do seu ISP. As actualizações de software manuais a partir de um ficheiro armazenado localmente podem ser realizadas através do ecrã que se segue.

1. Seleccione o novo ficheiro de imagem depois de clicar em Browse (pesquisar).
2. Clique em Update Software (actualizar software). A conclusão deste passo demora cerca de dois minutos. Durante o processo, a Wireless Gateway é reiniciada.

Restore to Defaults

As definições originais instaladas de fábricas podem ser restauradas ao clicar na opção Restore Default Configuration no ecrã Restore Settings (restaurar definições).

Nota: esta entrada tem o mesmo efeito que o botão de reposição do hardware. O hardware da Wireless Gateway e o programa de reinício do software suportam o botão "reposição de predefinições". Se o botão de reposição for continuamente premido por mais de 5 segundos, o programa de reinício apaga todos os dados da configuração guardados na secção "Armazenamento Permanente", na memória flash.

Nota: se mantiver o interruptor sob pressão durante mais de 30 segundos, a porta de ligação arranca no modo de recuperação. Ligue a corrente para voltar ao modo de funcionamento normal.

Default Settings

As predefinições da Wireless Gateway são.

• O modo de funcionamento da rede predefinido é Ponte.
• O endereço IP da porta de rede local predefinido é 192.168.1.1 e a máscara de sub-rede é 255.255.255.0
• Nome de utilizador local: admin
• Palavra-passe de utilizador local: admin
• Nome de utilizador remoto: support
• Palavra-passe de utilizador remoto: support

Depois de seleccionar o botão Restore Default Configuration, é apresentado o ecrã que se segue.

Configuration - Backup

Para guardar as suas definições da configuração DSL Gateway, clique em Backup Configuration (configuração de segurança) e seleccione uma pasta na sua unidade de disco rígido.

NOTA: Tem de ter o Explorer 6.0 ou superior para guardar com êxito as definições da sua configuração.

Configuration - Update

Para actualizar as definições da configuração DSL Gateway, siga os passos apresentados no ecrã.

NOTA: Tem de ter o Explorer 6.0 ou superior para actualizar com êxito as definições da sua configuração.

Reboot Gateway

A caixa de diálogo Reboot Gateway (reiniciar porta de ligação) permite reiniciar a porta de ligação. O reinício demora cerca de dois minutos.

Diagnostics

O menu Diagnostics (diagnóstico) proporciona algumas informações acerca do estado da Wireless Gateway e da ligação ADSL. Pode obter uma descrição de cada teste, clicando no botão Help (ajuda) associado ao teste.

Sem uma ligação ADSL activa, muitos dos testes não são activados, tal como ilustrado pelo ecrã que se segue.

Quando o modo de funcionamento da rede actual é Ponte, os testes da porta de ligação predefinida e do servidor DNS não são activados.

Rerunning Diagnostics Tests

Existem dois botões na parte inferior do ecrã:

• Rerun Diagnostic Tests
• Rerun Diagnostic Tests With OAM F4

Quando um dos botões da opção Rerun Diagnostic Tests (re-executar testes de diagnóstico) são premidos, todos os testes de diagnóstico são repetidos. Normalmente, se um ou mais testes devolverem um estado de erro, o utilizador deve executar novamente todos os testes para diagnosticar, com mais detalhe, todos os problemas detectados.

Ao clicar em Rerun Diagnostic Tests With OAM F4, as células do ciclo de repetição ATM OAM F4 também são transmitidas, além das células OAM F5. É possível que o ciclo de repetição ATM OAM F4 ou os testes dos segmentos não sejam suportados pelos dispositivos ATM na rede do fornecedor de serviços DSL. Por esta razão, o teste OAM F4 test é separado dos testes de diagnóstico gerais. Quando é encontrado um erro OAM F4, o ecrã de resultados aparece como F4 Fail (erro F4). O gráfico que se segue mostra um exemplo de resultados de diagnóstico quando o PVC é configurado no modo de funcionamento PPPoE.

Descrição do Teste de Diagnóstico

Estatísticas

LAN

O ecrã LAN Statistics (estatísticas da rede local) mostra a tranferência de bytes, a transferência de pacotes e as estatísticas de erros para a interface Ethernet.

WAN (rede alargada)

O ecrã WAN Statistics (estatísticas da rede local) mostra a tranferência de bytes, a transferência de pacotes e as estatísticas de erros para a interface Ethernet.

ATM

Estatísticas da Camada ATM na Interface ADSL

Estatísticas da Camada ATM AAL5 através da Interface ADSL

Estatísticas da Camada ATM AAL5 para Cada VCC através da Interface ADSL

ADSL

Na janela ADSL Statistics (estatísticas ADSL), pode ser iniciado um teste de erros de bits, utilizando o botão ADSL BER Test. As janelas associadas a este teste incluem uma janela de início/configuração e uma janela de procedimento em curso, além de uma janela de resultados.

System Log

O ecrã System Log (registo do sistema) permite a visualização dos registos de eventos do sistema ou a configuração das opções do System Log.

A função System Log (registo do sistema) permite activar ou desactivar as opções de System Log.

1. Clique em Configure System Log (configurar registo do sistema) para visualizar o seguinte ecrã:



2. Seleccione as opções de System Log pretendidas, introduza uma opção e clique em Apply (aplicar).

Registo do Sistema - Opções de Configuração

Opção	Descrição
Log Status	Log Status (estado do registo) indica se o sistema está a registar os eventos. O utilizador pode activar ou desactivar o registo de eventos. Por predefinição, a opção está desactivada. Para activá-la, clique em Enable (activar) e, em seguida, clique em Apply (aplicar).
Log Level	Log Level (nível do registo) permite configurar o nível do evento e filtrar eventos não desejados abaixo deste nível. Os eventos vão do nível crítico mais elevado, "Emergency", até um nível mais reduzido, e são registados na memória intermédia do registo da SDRAM da Wireless Gateway. Quando a memória intermédia do registo estiver cheia, o evento mais recente passa para o topo da memória intermédia do registo e substitui o evento antigo. Por predefinição, o nível de registo é "Debugging", que é o nível crítico mais reduzido. Os níveis críticos são os seguintes: Emergency = (emergência) não é possível utilizar o sistema Alert = (alerta) devem ser tomadas acções imediatamente Critical = (crítico) condições críticas Error = (erro) condições de erro Warning = (aviso) condições de aviso Notice = (atenção) condições normais, mas significativas Informational = (informativo) eventos informativos Debugging = (depuração) mensagens de nível de depuração Emergency (emergência) é o nível de eventos mais grave, enquanto que Debugging (depuração) é o menos importante. Por exemplo, se o nível de registo for definido como Debugging (depuração), todos os eventos a partir do nível Debugging até ao nível Emergency serão registados. Se o nível de registo estiver definido como Error (erro), apenas os eventos de Error e superior serão registados.
Display Level	Display Level (nível de visualização) permite ao utilizador seleccionar os eventos registados e visualizar "View System Log" (ver registo do sistema) deste nível e superiores, até ao nível de emergência.
Mode	Mode (modo) permite especificar quais os eventos que devem ser armazenados na memória local ou serem enviados para o servidor remoto syslog, ou ambos. Se for seleccionado o modo "remote" (remoto), a visualização do registo do sistema não mostra os eventos guardados no servidor syslog remoto. Existem vários tipos de servidores syslog remotos disponíveis para os sistemas operativos Windows e Linux. Um sistema gratuito para o Windows é o Kiwi Syslog Daemon, que pode ser obtido através de www.kiwisyslog.com. Quando os modos Remote (remoto) ou Both (ambos) são configurados, a WUI solicita a introdução do endereço IP do servidor e a porta UDP do servidor.
Endereço IP do servidor	Campo que aparece quando o modo Remote (remoto) ou Both (ambos) é seleccionado no campo Mode (modo).
Server UDP Port	Campo que aparece quando o modo Remote (remoto) ou Both (ambos) é seleccionado no campo Mode (modo). Solicita a introdução do número da porta UDP do servidor SysLog. Uma porta UDP bastante conhecida é a 514, normalmente atribuída ao syslog. No entanto, o utilizador pode mudar para um outro número de porta UDP, utilizada por um syslog em particular.

 

3. Clique em View System Log. Os resultados são apresentados como se segue: