Setup Wizard
Propaganda
CT-5072S ADSL2 + ROTEADOR MANUAL DO USUÁRIO Prefácio Este manual oferece informações para administradores de rede, abrangendo a instalação, operação, e aplicações do Roteador ADSL. Atenção Recomendamos os seguintes cuidados básicos quanto à retirada da embalagem, instalação uso e manutenção do seu Roteador ADSL: Não instale ou use este produto perto de água (p.ex. banheiras, pias, tanques, piscinas), para evitar o perigo de choques ou incêndio. Também, não exponha o equipamento à chuva ou umidade (p.ex. porões). Não conecte o fio de energia em locais altos, permita-o ficar acessível, sem obstruções em seu caminho, e não coloque objetos pesados sobre ele. Não caminhe sobre o fio, não pise nele nem trate-o descuidadamente. Use só o fio de energia e o adaptador que acompanha este equipamento. Para proteger o equipamento contra o superaquecimento certifique-se que todas as aberturas de ventilação do mesmo estejam desobstruídas. Evite usar telefones convencionais (a não ser os sem-fio) durante tempestades com raios ou trovões, pois há a possibilidade de ocorrência de choques elétricos através da rede telefônica. Não use o telefone para notificar vazamentos de gás, se estiver na área próxima à ocorrência. Nunca instale uma rede telefônica durante uma tempestade. Para reduzir o risco de incêndio use somente fio telefônico Nº.26 AWG ou maior. Antes de fazer manutenção ou desmontar este equipamento, desconecte-o da tomada telefônica. Copyright Copyright© 2007 Comtrend Corporation. 1 Todos os direitos reservados. Índice PREFÁCIO .......................................................................................................................................................... 1 CAPÍTULO 1 INTRODUÇÃO ................................................................................................................... 4 1.3 LEDS INDICADORES DO PAINEL FRONTAL .............................................................................................. 6 3.1 ENDEREÇO IP ......................................................................................................................................... 8 3.2 PROCEDIMENTOS DE LOGIN .................................................................................................................... 9 3.3 AJUSTES PADRÃO ................................................................................................................................. 10 CAPITULO 4 QUICK SETUP .................................................................................................................. 11 4.1 WAN .................................................................................................................................................... 12 4.2 ESTATÍSTICAS ....................................................................................................................................... 13 4.2.1 Estatísticas LAN .......................................................................................................................... 14 4.2.2 Estatísticas WAN .......................................................................................................................... 14 4.2.3 Estatísticas ATM .......................................................................................................................... 15 4.2.4 Estatísticas ADSL ........................................................................................................................ 18 4.2.5 Rota.............................................................................................................................................. 20 4.2.6 ARP .............................................................................................................................................. 20 4.2.7 DHCP .......................................................................................................................................... 21 CAPITULO 5 SETUP RÁPIDO ................................................................................................................ 22 5.1 AUTO QUICK SETUP ............................................................................................................................. 23 5.2 QUICK SETUP MANUAL ........................................................................................................................ 24 5.2.1 PPP sobre ATM (PPPoA) e PPP sobre Ethernet (PPPoE).......................................................... 26 5.2.2 MAC Encapsulation Routing (MER) ........................................................................................... 31 5.2.3 IP Over ATM ................................................................................................................................ 34 5.2.4 Bridging ....................................................................................................................................... 38 CAPITULO 6 SETUP AVANÇADO .......................................................................................................... 40 6.1 WAN .................................................................................................................................................... 42 6.2 LAN ..................................................................................................................................................... 43 6.3 NAT ..................................................................................................................................................... 45 6.3.1 Servidores Virtuais ....................................................................................................................... 45 6.3.2 Ativação de portas (trigger de portas) ........................................................................................ 47 6.3.3 DMZ Host .................................................................................................................................... 49 6.4 SEGURANÇA ......................................................................................................................................... 50 6.4.1 Filtro de IP .................................................................................................................................. 50 6.4.2 Controle Parental ........................................................................................................................ 53 2 6.4.3 Filtro MAC................................................................................................................................... 54 6.5 QUALIDADE DE SERVIÇO ...................................................................................................................... 56 6.6 ROUTING .............................................................................................................................................. 59 6.6.1 Gateway padrão .......................................................................................................................... 59 6.6.2 Rota estática ................................................................................................................................ 60 6.6.3 RIP ............................................................................................................................................... 61 6.7 DNS ..................................................................................................................................................... 62 6.7.1 Servidor DNS .......................................................................................................................... 62 6.7.2 DNS Dinâmico ........................................................................................................................ 63 6.8 DSL ..................................................................................................................................................... 65 6.9 MAPEAMENTO DE PORTA ...................................................................................................................... 66 6.10 CERTIFICADO ........................................................................................................................................ 68 6.10.1 Local ............................................................................................................................................ 68 6.10.2 Trusted CA ................................................................................................................................... 70 CAPITULO 7 DIAGNÓSTICOS .............................................................................................................. 71 CAPITULO 8 GERENCIAMENTO ....................................................................................................... 72 8.1 AJUSTES ............................................................................................................................................... 72 8.1.1 Backup de Configurações ............................................................................................................ 73 8.1.2 Restauração da Configuração ..................................................................................................... 74 8.1.3 Restaurar Padrões ....................................................................................................................... 75 8.2 LOG DO SISTEMA .................................................................................................................................. 77 8.3 CLIENTE TR-069 .................................................................................................................................. 80 8.4 TEMPO DE INTERNET ............................................................................................................................ 82 8.5 CONTROLE DE ACESSO ......................................................................................................................... 83 8.5.1 Serviços........................................................................................................................................ 83 8.5.2 Endereços IP de Acessos.............................................................................................................. 84 8.5.3 Senhas .......................................................................................................................................... 85 8.6 UPDATE DE SOFTWARE .......................................................................................................................... 86 8.7 SALVAR E REINICIAR ............................................................................................................................ 87 ANEXO A: PINAGEM ..................................................................................................................................... 88 ANEXO B: ESPECIFICAÇÕES ...................................................................................................................... 89 ANEXO C: CLIENTE SSH .............................................................................................................................. 91 3 Capítulo 1 Introdução CT-5072S com suporte TR-069 pertence a uma série de roteadores ADSL2+ de alta performance, o equipamento prove uma porta Ethernet 10/100 e uma linha ADSL para acesso a internet. A série Comtrend’s CT-5072S possui um painel de leds indicadores de funcionamento para facilitar o uso e permitir obter o service de video “on demand” com velocidades de até 24 Mbps. O CT-5072S pode operar no modo router ou bridge e possibilita o gerenciamento remoto.O modem possui avançado sistema de segurança de rede, tais como, VPNs (Virtual Private Networks) com PPTP pass-through, L2TP pass-through, IPSec pass-through e firewall. 1.1 Características Filtragem de endereço IP/MAC Função roteadora Static route/RIP/RIP v2 IP dinâmico IP QoS NAT/PAT IGMP Proxy DHCP Server/Relay/Client DNS Proxy Configuração automática de PVC Até 8 VCs Gerenciamento via Web Configuração e upgrade remotos Backup de configuração e restauração Servidor FTP/TFTP Agente SNMP Filtro de endereço IP/MAC Suporta TR-069/TR-098/TR-111 para gerenciamento remoto Suporta TR-068 4 1.2 Aplicações O seguinte diagrama descreve as aplicações do CT-5072S. 5 1.3 LEDs indicadores do Painel Frontal Os LEDs indicadores do Painel Frontal são mostrados na figura abaixo, e após descritos numa tabela explicativa. LED Color Mode Function ENCENDIDO Verde Ligado Roteador ligado Desligado Roteador desligado Ligado Link ADSL estabelecido. Desligado Link ADSL não-estabelecido. Verde ADSL INTERNET Link ADSL treinando, ou tráfego passando pelo Verde Pisca Verde Ligado Status normal de operação Desligado Link ADSL encerrado Verde Pisca Transmissão ou recepção de dados pela LAN. Verde Ligado Link Ethernet estabelecido Desligado Link Ethernet não-estabelecido Pisca Transmissão ou recepção de dados pela LAN ETHERNET Verde ADSL 6 Capítulo 2 Instalação 2.1 Instalações do Hardware No painel traseiro há um botão de Reset, que é usado para carregar as configuraçõespadrão de fábrica. Mantenha-o pressionado enquanto desligue e ligue o equipamento simultaneamente. Depois de este reiniciar exitosamente, as regulagens-padrão de fábrica estarão restauradas. Siga as seguintes instruções para completar as conexões de hardware: Conexão à porta LINHA (LINE) Se desejar conectar simultaneamente o roteador e o telefone, utilize um POTS Splitter na porta LINHA com um cabo RJ11 Conexão à porta LAN Se um cabo RJ45 para conectar o roteador a um hub ou a um PC. Pode-se conectar até quatro equipamentos LAN. As portas são MDI/X auto-sensíveis, e tanto cabos retos quanto cruzados podem ser usados. Conexão da Energia (Power) Conecte o cabo de energia que acompanha o router no Jack Power. Plugue o adaptador de energia à tomada ou outra fonte de AC. Depois de fazer todas as conexões, coloque a chave na posição LIGADA (ON), e o router fará um auto-teste. Espere alguns segundos para que o teste termine, e o router estará pronto para operar. Cuidado 1: Se o roteador não ligar, ou funcionar mal, verifique primeiramente se a fonte de energia está conectada corretamente, e após ligue-o novamente. Se o problema persistir, contate nossos engenheiros de suporte técnico. Cuidado 2: Antes de consertar ou desmontar este equipamento, desconecte sempre os fios de energia e de telefone de suas respectivas tomadas. 7 Capítulo 3 Login via Navegador Web Esta seção descreve como gerenciar remotamente o roteador usando um navegador Web, como o Internet Explorer ou o Netscape Navigator. A página Web é mais bem vista com o Microsoft Internet Explorer 5.0 ou superior. Uma única conta-padrão de usuário será estabelecida, com o nome de usuário 1234 e a senha 1234. O usuário poderá trocar a senha-padrão mais tarde, quando estiver em comunicação com o equipamento 3.1 Endereço IP O endereço-padrão IP da porta LAN do CT-5071 é 192.168.1.1Para configurar por primeira vez o CT-5071, o PC de configuração deve ter um endereço IP estático dentro da sub-rede 192.168.1.x.Siga os seguintes passos para configurar o endereço IP de seu PC na sub-rede 192.168.1.x PASSO 1: Clicar com o botão direito na Conexão de Rede Local, que está na janela da Conexões de Rede e Dial-Up, e selecione Propriedades. Passo 2: Entre na tela TCP/IP e mude o endereço IP para o domínio de 192.168.1.x/24 Passo 3: Clicar OK para confirmar os ajustes. Passo 4: Inicie seu navegador de Internet com o endereço-padrão IP 19.168.1.1 8 3.2 Procedimentos de Login Siga os seguintes passos para fazer surgir a interface de usuário Web e configurar o CT-5071. (Para entrar no sistema via navegador Web proceda como descrito abaixo): Passo 1: Inicie seu navegador Web. “Digite o endereço IP do roteador no campo endereço Web” Por exemplo, se o endereço Web for 192.168.1.1, digite http://192.168.1.1 Passo 2: Será solicitado o fornecimento do seu nome de usuário e senha. Digite admin no nome de usuário e na senha, e clique OK. Estes valores poderão ser trocados na interface de usuário Web, selecionando-se o link “Gerenciamento”, mais tarde. Passo 3: Estando conectado, acessa-se o menu de Setup Rápido. 9 3.3 Ajustes Padrão Na inicialização que ocorre ao ser ligado, o CT-5071 carrega todos os atributos com os valores-padrão, e após lerá o perfil de configuração que está na seção de Armazenamento Permanente da memória flash. Os atributos-padrão são substituídos quando idênticos atributos com valores diferentes estiverem configurados.O perfil de configuração no Armazenamento Permanente pode ser criado através da interface de usuário Web, do console, ou interface de usuário telnet, ou então por outros protocolos de gerenciamento. Para carregar os ajustes-padrão de fábrica mantenha pressionado o botão de reset por 5 segundos no mínimo, ou clique na opção “Restaurar a configuração-padrão” que está na tela “Restaurar configurações” As seguintes configurações-padrão estão presentes quando configura-se o roteador por primeira vez. O PC que estiver rodando o navegador deve estar conectado à Ethernet. Endereço IP porta LAN: 192.168.1.1 Nome da conta administrador local: 1234 Senha da conta administrador local : 1234 Nome da conta administrador remoto: user Senha da conta administrador remoto: user Acesso remoto WAN: desativado Nome da conta acesso remoto WAN: support Senha da conta acesso remoto WAN: support NAT e firewall: desativado Servidor DHCP na interface LAN: habilitado Endereço IP WAN: nenhum 10 Capitulo 4 Quick Setup Após o login a tela de Quick Setup aparecerá como segue. Nota: As seleções disponíveis no lado esquerdo do menu dependem da conexão que foi configurada. Abaixo é mostrada a tela de informações sobre o equipamento. 11 4.1 WAN Clique em WAN na barra de menu “Informações sobre o equipamento” para mostrar o(s)PVC(s) configurado(s) e o status VPI/VCI Mostra os valores de ATM VPI/VCI Con. ID Mostra a ID da conexão Category Mostra as classes de serviço ATM Service Mostra o nome da conexão WAN Interface Mostra as interfaces de conexão Protocol Mostra os tipos de co9nexão, como pppoe, pppoa, etc. IGMP Mostra o status da função IGMP Nat Mostra o status da função Nat QoS Mostra se o QoS IP esta habilitado ou desabilitado State Mostra o status da conexão da WAN Status Lista os status do link DSL IP Address Mostra o endereço IP da interface WAN 12 4.2 Estatísticas As seleções da tela Estatísticas fornecem estatísticas para a Interface de rede da LAN WAN, ATM e ADSL.Todas as telas de estatísticas são atualizadas a cada 15 segundos. Nota: Este equipamento não suporta interface USB. 13 4.2.1 Estatísticas LAN A tela Estatística da Rede mostra estatísticas de interface para ATM AAL5 e Ethernet. (A tela Estatísticas da Rede mostra estatísticas de interface para a LAN das interfaces Ethernet. Isto mostra transferência de bytes, de pacotes, erros, estatísticas de descarte para a interface LAN). Nota: Este equipamento não suporta interface USB. 4.2.2 Estatísticas WAN 14 Service Mostra o tipo de serviço VPI/VCI Mostra os valores de ATM VPI/VCI Protocol Mostra os tipos de conexão, como pppoe, pppoa, etc. Interface Mostra as interfaces de conexão Received/Transmitted - Bytes Pacotes Rx/TX (recebidos/transmitidos) em Bytes - Pkts Pacotes Rx/TX (recebidos/transmitidos) - Pacotes Rx/TX (recebidos/transmitidos) com Errs erros, - Drops Pacotes Rx/TX (recebidos/transmitidos) descartados 4.2.3 Estatísticas ATM A figura abaixo mostra a tela Estatísticas de ATM. 15 Estatísticas de Interface ATM Campo Descrição In Octets Nº de octetos recebidos pela interface OUT OCTETS Nº de octetos transmitios pela interface In Errors Nº de células descartadas devido a erros HEC incorrigíveis In Unknown Nº de células recebidas descartadas durante a validação do cabeçalho, incluindo células com valores VPI/VCI não reconhecidos, e células com padrões inválidos de cabeçalhos. Se células com valores PTI forem descartadas, elas também constarão aqui. In Hec Errors Nº de células recebidas com erro HEC de Cabeçalho de Célula ATM In Invalid Vpi Vci Nº de células recebidas com endereço VCC não registrado. Errors In Port Not Enabled Nº de células recebidas numa porta que não foi habilitada. Errors In PTI Errors Nº de células recebidas com erro de cabeçalho ATM Payload Type Indicator (PTI) In Idle Cells Nº de células em repouso recebidas In Circuit Type Errors Nº de células recebidas com circuit type ilegal In Oam RM CRC Nº de células OAM e RM recebidas com erros CRC Errors In GFC Errors Nº de células recebidas com GFC não-zero. Estatísticas da camada ATM AAL5 sobre interface ADSL Campo Descrição In Octets Nº de octetos AAL5/AAL0 CPCS PDU Out Octets Nº de octetos AAL5/AAL0 CPCS PDU transmitidos In Ucst Pkts Nº de AAL5/AAL0 CPCS PDUs passados para uma camada recebidos superior para transmissão Out Ucast Pkts Nº de AAL5/AAL0 CPCS PDUs passados de uma camada superior para transmissão In Errors Nº de AAL5/AAL0 CPCS PDUs recebidos que contem erros. Os tipos de erros contados incluem os erros CRC-32. Out Errors Nº de AAL5/AAL0 CPCS PDUs recebidos ,que poderiam ser transmitido devido a erros In Discards Nº de AAL5/AAL0 CPCS PDUs descartados devido a condição de sobrecarga do buffer de entrada Out Discards Este campo atualmente não está em uso 16 ESTATÍSTICAS DA CAMADA ATM AAL5 PARA CADA VCC SOBRE INTERFACE ADSL Campo Descrição CRC Errors Nº PDUs recebidos com erros CRC-32 SAR TimeOuts Nº de PDUs parcialmente remontados, que foram descartados porque não foram totalmente remontados dentro do tempo requerido Se este tempo não for então suportado, este objeto tem o valor zero. Over Sized SDUs Nº de PDUs descartados devido ao SDU correspondente ser muito grande Short Packets Errors Nº de PDUs descartados devido ao comprimento do PDU ser menor que o tamanho do AAL5 trailer Length Errors Nº de PDUs descartados devido ao comprimento do PDU não combinar com o comprimento do AAL5 trailer 17 4.2.4 Estatísticas ADSL A figura abaixo mostra a tela de “Estatísticas da Rede ADSL”. Dentro da janela “Estatísticas ADSL” pode-se começar um bit Teste de Taxa de Erro utilizando o botão ADSL BER Test. O botão Reset, zera as estatísticas. 18 Campo Descrição Mode Protocolo de Modulação G.DMT ou T1.413 Type Tipo de canal Interleave or Fast Line Coding Formato de Linha de Código, que pode ser selecionado G.dmt, G.lite, T1.413, ADSL2, Annex L e Annex M Status Lista o status do link ADSL Link Power State Situação de potência de saída do link SNR Margin (dB) Margem Relação Sinall Ruído (SNR) Attenuation (dB) Estimativa da média do loop de atenuação na direção de descida. Output Power (dBm) Potência total de saída Attainable Rate (Kbps) Taxa de sincronização a ser obtida Rate (Kbps) Taxa atual de sincronização Super Frames Nº total de super frames Super Frame Errors Nº de super frames receibidos com erros RS Words Nº total de erros Código Reed-Solomon RS Correctable Errors Nº total de RS com erros corrigíveis RS Uncorrectable Errors Nº total de RS com erros não-corrigíveis HEC Errors Nº total de erros Header Error Checksum OCD Errors Nº total de erros out-of-cell Delineation LCD Errors Nº total de Loss of Cell Delineation Total ES: Nº total de Segundos errados Total SES: Nº total de Segundos Total UAS: Nº total de Segundos não-disponíveis 19 severamente errados 4.2.5 Rota Escolha Rota para mostrar as rotas captadas pela “Informação de Rotas” 4.2.6 ARP Clique em ARP Para ver as informações ARP 20 4.2.7 DHCP Clique em DHCP para ver as informações DHCP 21 Capitulo 5 Setup Rápido O Setup Rápido permite que o usuário configure a conectividade DSL e o acesso à Internet do seu roteador ADSL. Ele também guia o usuário através do setup primeiramente da rede WAN, e após da Interface LAN. Você pode tanto customizar o router manualmente, quanto seguir as instruções on-line. O Router CT-5072S suporta os seguintes cinco modos de operação sobre uma interface ATM PVC WAN: PPP over Ethernet (PPPoE) PPP over ATM (PPPoA) MAC Encapsulated Routing (MER) IP over ATM (IPoA) Bridging As seguintes considerações são aplicáveis: A operação do “Modo de operação de Rede WAN” depende da configuração no lado “Central Office” e “Servidor de Acesso para o PVC” do provedor de serviços. Se o provedor de serviços oferece serviço PPPoE, a seleção de conexão depende que ou o equipamento no lado LAN (normalmente um PC) ou o CT-5072S esteja executando o cliente PPPoE. O CT-5072S suporta ambos os casos simultaneamente. Se algum dos equipamentos no lado LAN não executa clientes PPPoE, selecione PPPoE. Se todos os equipamentos no lado LAN executarem cliente PPPoE, selecione Bridge. No modo PPPoE, o CT-5072S também suporta sessões PPPoE pass-through do lado LAN enquanto executa simultaneamente um cliente PPPoE para equipamentos LAN não-PPPoE. NAPT e firewall são sempre ativados quando o modo PPPoE é selecionado, mas podem ser ativados ou desativados pelo usuário quando MER ou IPoA forem selecionados. NAPT e firewall são sempre desativados quando o modo Bridge for selecionado. Dependendo do modo de operação da rede, e se o NAPT e firewall estiverem ativados ou desativados, o painel principal mostrará ou não o menu APT/Firewall. Por exemplo, no setup inicial, o modo-padrão de operação da rede é Bridge; o painel principal não mostrará o menu NAPT e Firewall. Nota: Até oito perfis PVC podem ser configurados e salvos na memória flash. Para 22 ativar um perfil PVC em particular, devem-se navegar as páginas do Setup Rápido até a última página de resumo, clicar no botão FIM reiniciar o sistema. 5.1 Auto Quick Setup O Auto Quick Setup necessita que o link ADSL esteja estabelecido. O roteador ADSL detectará automaticamente o PVC, e você somente precisará seguir as instruções on line lhe serão solicitadas. 1) Selecione Setup Rápido para surgir à tela DSL Quick setup. 2- Clique Próximo para iniciar o processo de setup. Siga as instruções on-line para completar a configuração. Este procedimento saltará alguns processos, como PVC índex ou encapsulamento. 3- Após as configurações estiverem completas, você poderá usar os serviços ADSL. 23 5.2 Quick Setup Manual PASSO 1: Clique em Quick Setup e desmarque a caixa de opção DSL Auto-connect Para ativar a configuração manual do tipo de conexão Desmarque esta caixa de opção para ativar o setup manual e mostrar a tela seguinte PASSO 2: Insira o Identificador de Caminho Virtual (VPI) e o Identificador de Canal Virtual (VCI). Selecione Ativar Qualidade de Serviço, se pedido. Clique em Próximo. 24 Passo 3: Escolhendo conexão diferente digita estouros para cima pedidos de colocações diferentes. Entre com as colocações apropriadas que são pedidas por seu provedor de serviço. As descrições seguintes declaram cada organização de tipo de conexão separadamente. Selecione Enable 802.1q (marcando a caixa) se preciso for, e entre um número para o VLAN ID. Clique em "Próximo" ir para próximo passo. 25 5.2.1 PPP sobre ATM (PPPoA) e PPP sobre Ethernet (PPPoE) 1. Selecione PPP over ATM (PPPoA) ou PPP over Ethernet (PPPoE) radio button e clique Próximo. Aparecerá a seguinte tela: NOME DE USUÁRIO PPP/SENHA PPP Os requisitos de Nome de usuário PPP e Senha PPP dependem dos requisitos específicos do Provedor de Serviços de Internet (ISP) ou do provedor de serviço ADSL . A interface de usuário WEB permite um máximo de 256 caracteres no nome de usuário PPP e no máximo 32 caracteres para a senha PPP. Modo de Encapsulamento A escolha de diferentes tipos de conexão determina diferentes modos de encapsulamento: PPPoA- VC/MUX, LLC/ENCAPSULATION PPPoE- LLC/SNAP BRIDGING, VC/MUX MER- LLC/SNAP-BRIDGING, VC/MUX IPoA- LLC/SNAP-ROUTING, VC MUX Bridging- LLC/SNAP-BRIDGING, VC/MUX 26 Desconectar em caso de inatividade O CT-5072S pode ser configurado para desconectar-se caso não haja atividade por um período de tempo, selecionando-se a caixa de opção Dial on demand. Quando selecionada, deve-se entrar com o tempo limite de inatividade, que pode ser de 1 minuto até 4320 minutos. Extensão PPP IP Extensão PPP IP é uma característica especial oferecida por alguns provedores de serviço. Á menos que seu provedor de serviço especificamente requeira este setup, não o selecione. A Extensão PPP IP suporta as seguintes condições: Permite apenas um PC na LAN O endereço IP público designado pelo lado remoto usando o protocolo PPP/IPCP não é realmente usado na interface WAN PPP. Ao invés disso, é encaminhado para a interface LAN do PC através do DHCP. Somente um PC na LAN pode ser conectado ao remoto, pois o servidor DHCP do roteador ADSL tem somente um endereço IP para designar a um equipamento da LAN. NAPT e firewall são desativados quando esta opção é selecionada. O router ADSL se torna o portal padrão e servidor de DNS ao PC por DHCP que usando a LAN com interface de endereço IP. O roteador ADSL extende a subrede IP no provedor de serviço remoto para o PC da LAN. Ou seja, o PC torna-se um host perencendo a mesma subrede IP. O roteador ADSL faz ponte entre os pacotes IP das portas WAN e LAN, a menos que o pacote esteja endereçado ao endereço LAN IP do roteador. Habilitando a caixa NAT Se a LAN é configurada com um endereço de IP privado, o usuário deveria selecionar esta caixa. O submenu de NAT no lado esquerdo painel principal será exibido depois do reboot. O usuário pode configurar características NAT-relacionadas então depois que o sistema retornar. Se um endereço de IP privado não é usado no lado de LAN (i.e. o lado de LAN está usando um IP público), esta caixa não deveria ser selecionada. Quando o sistema 27 volta depois de reinicilizado, o submenu de NAT não será exibido na esquerda do painel principal. Habilitando a caixa Firewall Se a caixa de firewall é selecionada, o submenu de firewall no lado esquerdo painel principal será exibido depois do sistema ser reinicilizado. O usuário pode configurar características de firewall depois que o sistema reinicializer. Se o firewall não for usado, esta caixa não deveria ser selecionada, assim o sistema terá um melhor desempenho. Quando sistema é reinicializado, o submenu de firewall não será exibido na esquerda do painel principal. Uso do endereço Estatico IP Sómente selecione esta função se o seu provedor solicitar. Se isto for necessario, entre com o endereço IP estatico. MTU Esta opção permite que você mude o tamanho do MTUpara a interface WAN, PPPoE e PPPoA. O valor padrão é 1492 para PPPoE e 1500 para PPPoA. 2- Clique Próximo para ver a tela abaixo. Caixa de opção “Ativar Transmissão Múltipla IGMP”: Assinale esta caixa para ativar transmissão múltipla IGMP (proxy). IGMP (protocolo de membro de grupo de internet) é um protocolo usado por IP hosts para informar os componentes do seu grupo de transmisão múltipla para qualquer roteador de transmissão múltipla imediatamente próximo a ele. Caixa de opção “Ativar Serviço WAN”: Assinale esta caixa para ativar o serviço ADSL, E desmarque-a para parar o serviço ADSL Nome do Serviço: É definido pelo usuário 28 3- Após entrar suas configurações, selecione Próximo. Aparecerá a tela abaixo. Esta página possibilita que o usuário configure o endereço IP da interface LAN, a máscara de subrede e o servidor DHCP. Se o usuário desejar que este roteador ADSL designe endereços IP dinâmicos, servidores DNS e gateways- padrão para outros equipamentos LAN, selecione o botão “Ativar servidor DHCP na LAN” para inserir o endereço IP inicial e final, e o tempo DHCP alocado. A página de setup de dispositivo permite ao usuário configurar o endereço IP da interface 29 LAN e do servidor DHCP. Se o usuário desejar que o ADSL nomeie endereço de IP dinâmico, servidor de DNS e default gateway para outros dispositivos de LAN, selecione a caixa de rádio Enable DHCP server na LAN e entre com o endereço de IP inicial e o endereço de IP final e com o tempo de DHCP. Isto programa o router para designer automaticamente endereços IP, endereços default de gateway e endereços de servidor DNS para cada um de seu PCs. Note que o endereço IP padrão é 192.168.1.1 e que a range de endereços privados padrão fornecidas pelo servidor ISP vai de 192.168.1.2 até 192.168.1.254. Selecione Enable DHCP Server Relay (se necessário), e entre com o endereço IP de servidor DHCP. Isto permte ao router retransmitir os pacotes de DHCP ao servidor de DHCP remoto. O servidor de DHCP remoto proverá o endereço de IP. Para configurar um endereço IP secundario para a porta LAN, clique na caixa como mostrado abaixo. 4- Clique Próximo para ver a tela Sumário de Setup WAN, que mostra todo o resumo de configuração. Clique em Salvar/Reiniciar se as configurações estão corretas. Clique Voltar se quiser alterar as configurações. 30 5- Após clicar em Salvar/Reiniciar, o roteador salvará a configuração na memória flash e reiniciará. O WEB UI não responderá até o sistema estiver novamente reativado. Após isto, o WEB UI renovará automaticamente a página de Informações sobre o Equipamento. O CT –5072S está pronto para operar e os LEDs indicadores estarão como descritos na tabela de descrição de funcionamento dos leds. 5.2.2 MAC Encapsulation Routing (MER) Para configurar MER, faça como segue: 1- Selecione Quick Setup e clique Próximo 2- Insira o PVC Index fornecido pelo ISP e clique Próximo, e Próximo. 3- Selecione o radio button MAC Encapsulation Routing (MER), e clique Próximo. Aparecerá a seguinte tela: Insira as informações fornecidas por seu ISP para configurar o WAN IP. Aviso: DHCP pode ser ativado para PVC no modo MER se Obter Automaticamente Um endereço IP estiver assinalado. Mudar o gateway-padrão ou o DNS afeta todo o sistema. Configurá-los com valores estáticos desativará a designação automática do DHCP ou outra conexão WAN. Se você configurar o gateway-padrão estático sobre este PVC no modo MER, deve inserir o endereço IP do gateway remoto em “Usar endereço IP”. O “Usar interface WAN” é opcional. O ISP deve fornecer os valores para preenchimento destes campos. 31 4- Clique Próximo para ver a tela como a de abaixo. Caixa de opção Ativar NAT: Se a LAN estiver configurada com um endereço IP privativo, o usuário deverá selecionar esta opção. O sub-menu NaT no lado esquerdo do painel principal será mostrado após reiniciar. O usuário então poderá configurar as características relacionadas ao NAT, assim que o sistema estiver restabelecido. Se um endereço IP privativo não for usado no lado LAN, esta opção deve ser desmarcada para liberar recurso do sistema, permitindo melhor performance. Quando o sistema voltar, após reiniciado, o sub-menu NAT não mais aparecerá no lado esquerdo do painel principal. Caixa de opção Ativar Firewall: Se esta opção estiver assinalada, o sub-menu firewall no lado esquerdo do painel principal será mostrado após o sistema reiniciar. O usuário então poderá configurar as características do firewall, assim que o sistema estiver restabelecido. Se o firewall não for usado, esta opção deve ser desmarcada para liberar recurso do sistema, permitindo melhor performance. Quando o sistema voltar, após reiniciado, o sub-menu firewall não mais aparecerá no lado esquerdo do painel principal. Caixa de opção “Ativar Transmissão Múltipla IGMP”: Assinale esta caixa para ativar transmissão múltipla IGMP (proxy). IGMP (protocolo de membro de grupo de internet) é um protocolo usado por IP hosts para informar os componentes do seu grupo de transmissão múltipla para qualquer roteador de transmissão múltipla imediatamente próximo a ele. Caixa de opção “Ativar Serviço WAN”: Assinale esta caixa para ativar o serviço ADSL, E desmarque-a para parar o serviço ADSL Nome do Serviço: É definido pelo usuário 32 5- Para finalizar, clique Próximo. A tela a seguir aparecerá. A página Setup Device permite que o usuário configure o endereço IP e o servidor DHCP da Interface LAN. Se o usuário desejar que este roteador ADSL designe endereços IP dinâmicos, servidores DNS e gateways- padrão para outros equipamentos LAN, selecione o botão “Ativar servidor DHCP na LAN” para inserir o endereço IP inicial e final, e o tempo DHCP alocado. Isto configurará o roteador para designar automaticamente endereços IP dinâmicos, servidores DNS e gateways- padrão para cada um de seus PCs. Note que o endereço-padrão IP do roteador é 192.168.1.1 e o âmbito de enderços-padrão privativos fornecido pelo servidor ISP no roteador é entre 192.168.1.2 e 192.168.1.254. Selecione Enable DHCP Server Relay (se necessário), e entre com o endereço IP de servidor DHCP. 6- Após inserir suas configurações, clique Próximo para ver a tela Sumário de Setup WAN, que mostra todo o resumo de configuração. Clique em Salvar/Reiniciar se as configurações estão corretas. Clique Voltar se quiser alterar as configurações. A seguinte tela aparecerá. 33 Após clicar em Salvar/Reiniciar, o roteador salvará a configuração na memória flash e reiniciará. O WEB UI não responderá até o sistema estiver novamente reativado. Após isto, o WEB UI renovará automaticamente a página de Informações sobre o Equipamento. O CT –5072S está pronto para operar e os LEDs indicadores estarão como descritos na tabela de descrição de funcionamneto dos leds. 5.2.3 IP Over ATM Para configurar IP over ATM , 1- Selecione Quick Setup 2- e clique Próximo Insira PVC índex e clique Próximo 3- Digite os valores VPI e VCI fornecidos pelo ISP e clique Próximo 4- Selecione o radio button IP over ATM (IpoA) e clique Próximo. A seguinte tela surgirá. 34 Note que DHCP não é suportado em IpoA. O usuário deve inserir o endereço IP ou a interface WAN para a configuração de gateway-padrão, e o endereço do servidor DNS fornecido pelo ISP 1. 5- Clique Póximo. A seguinte tela aparecerá. Caixa de opção Ativar NAT: Se a LAN estiver configurada com um endereço IP privativo, o usuário deverá selecionar esta opção. O sub-menu NAT no lado esquerdo do painel principal será mostrado após reiniciar. O usuário então poderá configurar as características relacionadas ao NAT, assim que o sistema estiver restabelecido. Se um endereço IP privativo não for usado no lado LAN, esta opção deve ser desmarcada para liberar recurso do sistema, permitindo melhor performance. Quando o sistema voltar, após reiniciado, o sub-menu NAT não mais aparecerá no lado esquerdo do painel principal. displayed on the left main panel. 35 Caixa de opção Ativar Firewall: Se esta opção estiver assinalada, o sub-menu firewall no lado esquerdo do painel principal será mostrado após o sistema reiniciar. O usuário então poderá configurar as características do firewall, assim que o sistema estiver restabelecido. Se o firewall não for usado, esta opção deve ser desmarcada para liberar recurso do sistema, permitindo melhor performance. Quando o sistema voltar, após reiniciado, o sub-menu firewall não mais aparecerá no lado esquerdo do painel principal. 6- Clique Próximo para ver a seguinte tela. A página Setup Device permite que o usuário configure o endereço IP e o servidor DHCP da Interface LAN. Se o usuário desejar que este roteador ADSL designe endereços IP dinâmicos, servidores DNS e gateways- padrão para outros equipamentos LAN, selecione o botão “Ativar servidor DHCP na LAN” para inserir o endereço IP inicial e final, e o tempo DHCP alocado. O usuário deverá configurar o Endereço IP e a Máscara de subrede. Para usar o serviço DHCP na LAN selecione a opção “Ativar servidor DHCP na LAN” para inserir o endereço IP inicial e final, e o tempo DHCP alocado. Isto configurará o roteador para designar automaticamente endereços IP dinâmicos, servidores DNS e gateways- padrão para cada 36 um de seus PCs. Note que o endereço-padrão IP do roteador é 192.168.1.1 e o âmbito de enderços-padrão privativos fornecido pelo servidor ISP no roteador é entre 192.168.1.2 e 192.168.1.254. Selecione Enable DHCP Server Relay (se necessário), e entre com o endereço IP de servidor DHCP. 7- A tela Sumário de Setup WAN mostra todo o resumo de configuração. Clique em Salvar/Reiniciar se as configurações estão corretas. Clique Voltar se quiser alterar as configurações. A seguinte tela surgirá Após clicar em Salvar/Reiniciar, o roteador salvará a configuração na memória flash e reiniciará. O WEB UI não responderá até o sistema estiver novamente reativado. Após isto, o WEB UI renovará automaticamente a página de Informações sobre o Equipamento. O CT –5072S está pronto para operar e os LEDs indicadores estarão como descritos na tabela de descrição de funcionamneto dos leds. 37 5.2.4 Bridging Selecione o modo bridging. Faça o seguinte para configurá-lo 1- Selecione Quick Setup e clique Próximo 2- Insira o PVC Index e clique Próximo 3- Digite os valores VPI e VCI fornecidos pelo ISP e clique Próximo 4- Selecione o radio button Bridging e clique Próximo. Aparecerá a tela a seguir. Para utilizar o serviço bridging, assinale a caixa de opção Ativar Serviço Bridging e insira o nome o serviço. 5- Clique no botão Próximo para prosseguir. Insira o endereço IP para a interface LAN. O endereço IP padrão é 192.168.1.1. A interface LAN IP é necessária no modo bridge para usuários locais gerenciarem o modem ADSL. Note que não há endereço IP para a interface WAN no modo bridge, e que o suporte técnico remoto acessar o roteador ADSL. 38 não pode 6- Clique no botão Próximo A tela Sumário de Setup WAN mostra todo o resumo de configuração. Clique em Salvar/Reiniciar se as configurações estão corretas. Clique Voltar se quiser alterar as configurações. 39 Capitulo 6 Setup Avançado Este capítulo explica: WAN, LAN, Routing, DSL e Mapeamento de Portas Nota: A opção mostrada na barra de menu depende de qual a interface WAN esta setada. Esta tela é para encapsulamento PPPoE e PPPoA. This Esta tela é para encapsulamento Mer e IPoA. 40 Esta tela é para encapsulamento Bridge. 41 6.1 WAN VPI/VCI ATM VPI (0-255) / VCI (32-65535) Con. ID ID para conexão WAN Category Categoria do serviço ATM, p.ex. UBR, CBR… Service Nome da conexão WAN Interface Nome da interface para WAN Protocol Mostra o modo bridge ou router IGMP Mostra ativar ou desativar IGMP proxy QoS Mostra ativar ou desativar IGMP QoS VlanID * Esta funçaõ permite adicionar uma 802.1Q VLAN no modo PPPoE/MER ou Bridge. State * Mostra ativar ou desativar conexão WAN Significa que o pacote enviado para WAN e será somado a Vlan Id(802.1Q tag) no cabeçalho de Ethernet. O VlanID mostra para qual 802.1Q tag será somada. 42 6.2 LAN Configura o endereço IP e a Máscara de Subrede do Roteador DSL para a interface LAN. O botão Salvar somente salva os dados de configuração da LAN. Salvar/Reiniciar salva os dados de configuração LAN e reinicia o roteador para tornar efetivas as novas configurações. Endereço IP: Insira o endereço IP para a porta LAN. Mascara de Subrede: Insira a máscara de subrede para a porta LAN Enable IGMP Snooping: Habilita/Desabilita a função que faz IGMP Snooping. Standard Mode: No modo standard, como em todas as liberações anteriores, tráfico de multicast fluira em todas as portas quando não houver nenhum cliente direcionado para um grupo multicast - até mesmo quando IGMP esteja habilitado. Blocking Mode: Neste modoIn, o trafego multicast sera bloqueado e não fuira em todas as portas bridge quando não há uma assinatura de cliente para qualquer grupo multicast. Para configurar um endereço IP secundário para a porta LAN marque a caixa de opção como mostrado abaixo. 43 Endereço IP: Insira o endereço IP secundário para a porta LAN. Mascara de Subrede: Insira a máscara de subrede secundária para a porta LAN Ethernet Media Type: Selecione entre as opções Auto, 10_Half, 10_Full, 100_Half and 100_Full. 44 6.3 NAT Para exibir a função NAT, você precisa habilitar o NAT no setup WAN. 6.3.1 Servidores Virtuais Os Servidores Virtuais permitem que se direcione o tráfego de entrada vindo da WAN (identificado pelo Protocolo e Porta Externa) para o servidor interno com endereço IP privativo no lado LAN. A Porta Interna é necessária somente se a Porta Externa necessite ser convertida para um número diferente de porta do usado pelo servidor no lado LAN . Um máximo de 32 entradas podem ser configuradas. Para adicionar um servidor virtual, simplesmente clique no botão Add. A tela a seguir será mostrada. 45 Selecionar um Serviço Usuário pode selecionar um serviço da lista. Ou Ou Servidor Usuário pode inserir um nome de sua escolha. Personalizado Endereço IP do Enter the IP address for the server. Servidor Início da Porta Externa Inserir o nº inicial da Porta Externa (quando Servidor Personalizado for selecionado). Quando se seleciona um serviço, o intervalo das portas são automaticamente configurados. Final da Porta Externa Inserir o nº final da Porta Externa (quando Servidor Personalizado for selecionado). Quando se seleciona um serviço, o intervalo das portas são automaticamente configurados. Protocolo Usuário pode selecionar entre: TCP, TCP/UDP or UDP. Início da Porta Interna Inserir o nº inicial da Porta Interna (quando Servidor Personalizado for selecionado). Quando se seleciona um serviço, o intervalo das portas são automaticamente configurados. Final da Porta Interna Inserir o nºfinal da Porta Interna (quando Servidor Personalizado for selecionado). Quando se seleciona um serviço, o intervalo das portas são automaticamente configurados. 46 6.3.2 Ativação de portas (trigger de portas) Algumas aplicações necessitam que portas específicas sejam abertas no firewall do roteador para acesso de membros remotos. Acionamento de Portas abrem dinamicamente o “Abre Portas” no firewall quando uma aplicação na LAN inicia uma conexão TCP/UDP com um membro remoto usando o “Acionamento de Portas”. O Roteador permite que o membro remoto do lado WAN estabelecer novas conexões direcionadas ao lado LAN usando “Abrir Portas”. Um maximo de 32 entradas podem ser configuradas. Para adicionar uma porta de Trigger, simplesmente clique no botão Add. A seguinte tela vai ser mostrada. 47 Selecione uma Usuario pode selecionar o service da lista. Aplicação ou uma Ou aplicação Custom Usuario pode entrar o nome de sua escolha. Início acionar Porta Inserir o nº inicial acionar Porta (quando Servidor Personalizado for selecionado). Quando se seleciona um serviço, o intervalo das portas são automaticamente configurados. Final acionar Porta Inserir o nº final acionar Porta (quando Servidor Personalizado for selecionado). Quando se seleciona um serviço, o intervalo das portas são automaticamente configurados Acionar Protocolo Usuário pode selecionar entre: TCP, TCP/UDP or UDP. Início Abrir Porta Inserir o nº inicial de abrir Porta (quando Servidor Personalizado for selecionado). Quando se seleciona um serviço, o intervalo das portas são automaticamente configurados. Final Abrir Porta Inserir o nº final de abrir Porta (quando Servidor Personalizado for selecionado). Quando se seleciona um serviço, o intervalo das portas são automaticamente configurados. Abrir Protocolo Usuário pode selecionar entre: TCP, TCP/UDP or UDP. 48 6.3.3 DMZ Host O roteador ADSL remeterá pacotes de IP da WAN que não pertence a quaisquer das aplicações configuradas na tabela de Servidores Virtual ao computador principal DMZ Entre com o endereço IP do computador e clique em "Apply" para ativar o servidor DMZ. Limpe o campo de endereço IP e clique em "Apply" para desativar o servidor DMZ. 49 6.4 Segurança Para mostrar a função de segurança você precisa habilitar a função firewall no setup WAN. 6.4.1 Filtro de IP Filtro de IP permite criar uma regra de filtro para identificar o trafego IP de entrada/saida, especificando um nome de filtro novo em pelo menos uma das condições abaixo.Todas as condições especificadas nesta regra de filtro devem ser satisfeitas para a regra entrar em vigor. Clique 'Save/Apply' para salvar e ativar o filtro. Outgoing (trafego de saida) Nota: O padrão para o trafego Outgoing é Aceito. Para adicionar uma regra de filtro, simplesmente clique no botão Add. A tela a seguir sera mostrada. 50 Nome do Filtro Digite um nome para a regra do filtro. Protocolo Selecione entre: TCP, TCP/UDP, UDP or ICMP. Source IP adress Entre com o endereço IP da fonte Source Subnet Mask Entre com o enedreço da fonte da mascara de subrede Source Port (port or port:port) Entre com o numero de porta da fonte Destination IP address Entre com o endereço de destino IP. Destination Subnet Mask Entre com o endereço de destino da mascara de subrede. Destination port (port or port:port) Entre com o numero de porta de destino. 51 Incoming (trafego de entrada) Nota: O padrão para o trafego Incoming é bloqueado. Para adicionar uma regra de filtro, simplesmente clique no botão Add. A tela a seguir sera mostrada. Para configurar os parâmetros, por favor referêncie-se na tabela Outgoing acima. 52 6.4.2 Controle Parental Controle parental: permite os pais, escolas, e bibliotecas para fixar períodos de acesso para uso de Internet. Para adicionar o parental control, simplesmente clique no botão Add. A tela a seguir será mostrada. Username: Entre com o nome de usuario para acesso a internet MAC: Insira o endereço MAC para acessar a Internet Mon, Tue, Wed, Thu, Fri, Sat, Sun: Insira que dias que terá restrições para acesso de Internet. Start, Stop: Insira a hora de inicio e a hora de termino do bloqueio. 53 6.4.3 Filtro MAC Filtro de Mac sómente esta disponivel quando o PVC Bridging é configurado. Cada dispositivo de rede tem um unico endereço MAC. Você pode bloquear ou retornar os pacotes baseado nos endereços de MAC. A tela filtro MAC permite setar a politica de filtros e regras de filtros.O filtro de MAC só é efetivo em PVCs ATM configurados em modo Bridge. A regra FORWARDED permite que todos os quadros da camada MAC sejam redirecionados exceto aqueles que casam com uma das regras especificas tabela seguinte.. A regra BLOCKED permite que todos os quadros da camada MAC sejam bloqueados exceto aqueles que casam com uma das regras especificas tabela seguinte. O padrão é FORWARD; para mudar, clique no botão Change Policy. Escolha Add ou Remove para configurar as regras de filtro MAC. As telas seguintes são mostradas ao clicar em Add. Crie um filtro para identificar o quadro de camada MAC especificando ao menos uma das condições mostrada abaixo. Se são especificadas condições múltiplas, todos elas entram em vigor. Clique no botão Apply para salvar e ativar o filtro. 54 Opção Descrição Tipo de protocolo PPPoE, IPv4, IPv6, AppleTalk, IPX, NetBEUI, IGMP Endereço MAC de destino Define o endereço MAC de destino Endereço MAC da fonte Define o endereço MAC da fonte Direção do quadro Seleciona a direção do quadro Interface WAN Seleciona a interface que a regra de filtro MAC sera aplicada. Sómente a interface WAN configurada para bridge pode ser selecionada. 55 6.5 Qualidade de Serviço Para mostrar a função de segurança, é necessario habilitar a função de QoS, você habilita a função QoS no setup WAN (na barra de Menu avançado). Escolha Add para configurar as classes de trafego de rede.A tela a seguir sera mostrada. 56 Nome da Classe de Tráfego Inserir nome para Classe de Tráfego Prioridade Selecione Baixa, Media ou Alta. Precedencia IP Selecionar entre 1-7. Quanto menor o nº, maior é a prioridade Tipo de Serviço IP Selecionar entre: Serviço Normal, Custo minimizado, Confiabilidade maximizada, Rendimento maximizado, Retardo minimizado Porta LAN fisica Usuario pode selecionar a interface ENET Protocolo Usuário pode selecionar entre: TCP, TCP/UDP, UDP ou ICMP. Endereço IP Origem Inserir Endereço IP Origem Máscara de subrede da origem Inserir Máscara de subrede para Endereço IP Origem Porta Origem(porta ou porta:porta) Inserir número da Porta de origem. Endereço IP destino Inserir endereço IP destino Máscara de subrede de destino Inserir Máscara de subrede de destino. Porta Destino(porta ou porta:porta) Inserir número da Porta de Destino. Prioridade 802.1p Selecionar entre 1-7. Quanto menor o nº, maior é a prioridade Se a caixa Enable Differentiated Service Configuration estiver selecionada a tela seguinte sera mostrada: 57 The Itens adicionais: Assign Differentiated Services The selected Code Point gives the Code Point (DSCP) Mark corresponding priority to the packets that satisfies the rules set below. Source MAC Address A packet belongs to SET-1, if a binary-AND of its source MAC address with the Source MAC Mask is equal to the binary-AND of the Source MAC Mask and this field. Source MAC Mask This is the mask used to decide how many bits are checked in Source MAC Address. Destination MAC Address A packet belongs to SET-1 then the result that the Destination MAC Address of its header binary-AND to the Destination MAC Mask must equal to the result that this field binary-AND to the Destination MAC Mask. Destination MAC Mask This is the mask used to decide how many bits are checked in Destination MAC Address. 58 6.6 Routing A caixa de dialogo Routing permite que se configure o Gateway-padrão, Rota Estática eRIP. 6.6.1 Gateway padrão Se a caixa de opção Ativar Gateway-Padrão Designado Automaticamente, este roteador aceitará a primeira designação de gateway-padrão recebida de um dos PPPoA, PPPoE ou MER/DHCP PVC(s) ativados. Se estiver desmarcada, insira o gateway-padrão E/OU a interface WAN. Clique em Salvar/Aplicar para salvar. NOTA: Se mudar o Gateway-Padrão Designado Automaticamente de desmarcado para marcado, deve-se reiniciar o roteador para ter o Gateway-Padrão Designado Automaticamente. 59 6.6.2 Rota estática Escolha Rota Estática para ver a tela Rota Estática,que lista as rotas estáticas configuradas, e permite configurá-las escolha Adicionar ou Remover para configurar as rotas estáticas. Para adicionar uma rota estática, clique em Adicionar para ver a seguinte tela. Insira o endereço de rede de destino, máscara de subrede, gateway E/OU interface WAN disponível e após clique Salvar/Aplicar para adicionar a informação à tabela de roteamento. 60 6.6.3 RIP Para ativar o RIP, selecione o botão 'Enabled' para modo Global RIP Mode. Para configurar uma interface individual, selecione a versão e operação de RIP desejada, depois clique na caixa 'Enabled' para a inteface. Clique no botão 'Save/Apply' para salvar a configuração e para iniciar ou parar o modo RIP. Active mode: routers anunciam as rotas deles (informação de acessibilidade) para outros. 61 Passive mode: routers escutam e atualizam as rotas deles baseado em anúncios, mas não anuncia. 6.7 DNS 6.7.1 Servidor DNS Se a caixa de opção “Ativar DNS por Designação Automática”, o roteador aceitará a primeira designação de DNS de um dos PVC(s) PPPoA, PPPoE ou MER/DHCP ativados durante o estabelecimento da conexão. Se a opção não estiver selecionada, insira os endereços IP do Servidor DNS primário e opcionalmente do secundário. Clique em “Salvar” para salvar a nova configuração. Deve-se reiniciar o roteador para que a nova configuração tenha efeito. 62 6.7.2 DNS Dinâmico O serviço DNS dinâmico permite que se atribua um endereço IP dinâmico postiço a um nome de host estático em qualquer de muitos domínios, permitindo seu roteador ADSL ser mais facilmente acessado desde vários pontos da Internet. Para adicionar um serviço de DNS dinâmico, apenas clique em “Adicionar”. A seguinte tela aparecerá 63 Provedor D-DNS Selecione um Provedor DNS Dinâmico da lista Nome do Host Insira o nome do Servidor de DNS dinâmico Interface Selecione uma interface da lista Nome de Usuário Insira o nome de usuário para o Servidor de DNS dinâmico Senha Insira a senha para o Servidor de DNS dinâmico. 64 6.8 DSL Para acessar as configurações DSL, primeiro clique em Setup Avançado e após em DSL. A caixa de diálogo DSL permite que se selecione um modo de modulação apropriado. Opção Descrição Auto Mode (G.dmt, Ajusta o auto-sense do sistema entre G.Dmt, G.lite, or T1.413 G.lite or T1.413) G.dmt/G.lite Ajusta G.Dmt/G.lite se quiser que o sistema use tanto o modo G.Dmt ou G.lite T1.413 Ajusta o T1.413 querendo-se que o sistema use só o modo T1.413 ADSL2 Ativado O equipamento suporta as funções de ADSL2. AnnexL Ativado O equipamento suporta /incrementa o teste long loop. ADSL2+ Ativado O equipamento suporta as funções de ADSL2.+. AnnexM Cobre uma versão de taxa de dados de saída, usando alguns dos canais de entradas. Inner Pair Reservado Outer Pair Reservado 65 Bitswap Enable Permite a função bitswaping SRA Enable Permite seamless rate adaptation 6.9 Mapeamento de Porta Mapeamento de Porta suporta portas múltiplas para grupos PVC e bridging. Cada grupo funcionará como uma rede independente. Para suportar esta característica deve-se criar grupos mapeadores com interfaces LAN e WAN apropriadas, usando o botão “Adicionar”. O botão “Remover” removerá o agrupamento e as interfaces desagrupadas para o grupo-padrão. Como mostrado abaixo, quando assinala-se “Ativar Portas Virtuais”todas as interfaces LAN serão, como padrão, agrupadas juntas. Para adicionar um grupo de mapeamento de porta, apenas clique no botão “Adicionar”. Para criar um grupo desde a lista, insira primeiro o nome do grupo e após selecione entre as interfaces disponíveis na lista 66 Automaticamente adiciona Clientes com a seguinte identificação DHCP: O servidor DHCP local recusa e envia os pedidos a um servidor de DHCP remoto mapeando a interface LAN apropriada. Isto sera ligado quando o mapeamento de porta é habilitado. A interface Lan é ENET. No lado LAN, o PC pode obter o endereço IP do servidor DHCP do CPE e acessar a internet via PPPoE (0/33). 67 6.10 Certificado Um certificado é uma chave publica, anexada com a informação de seu dono (nome de companhia, nome de servidor, nome pessoal real, e-mail de contato, endereço postal, etc) e assinaturas digitais. Haverá um ou assinaturas mais digitais anexadas no certificado, indicando que estes signatários verificaram que a informação do dono deste certificado está correta. 6.10.1 Local Clique em Create Certificate Request gerar um certificado de solicitação de assinatura. O pedido de assinatura de certificado pode ser submetido ao provedor/ISP/ITSP para solicitar um certificado. Algumas informações devem ser incluídas no pedido de assinatura do certificado. De fato, seu provedor/ISP/ITSP lhe pedirão que seja fornecido a informação e no formato que eles eles. A explicação de cada coluna na tabela a seguir é apenas para referencia. 68 Nome do Certificado Um nome de usuario definido para o certificado. Common Name Usualmente, é o dominio totalmente qualificado para a maquina. Organization Name O nome legal da sua organização.Sem abreviatura. State/Province Name O estado e provincial onde a organização é localizada.Sem abreviatura. Country/Region As duas letras conforme abreviatura ISO para seu País. Name Clique Apply gerar uma chave privada e um certificado que assina um pedido. Esta página é usada para colar o conteúdo de certificado e a chave privada provida por seu provedor/ISP/ITSP. 69 6.10.2 Trusted CA CA é a abreviação para Autoridade de Certificado. CA é uma parte do sistema de X.509. Se é um certificado, fixo com a informação de dono desta autoridade de certificado. Mas seu propósito é não fazer encryption/decryption. Seu propósito é assinar certificados para provar a informação de que o dono daquele certificado está correto. Clique Import Certificate para colar o conteúdo de um certificado CA confiada. Em geral, o conteúdo de certificado será provido por seu provedor/ISP/ITSP e será usado para autenticar o Servidor de Auto-configuração (ACS) que o CPE conectará. 70 Capitulo 7 Diagnósticos O menu Diagnósticos fornece retorno quanto ao status da conexão do CT-5071 e do link ADSL. Os testes individuais estão abaixo listados. Se um teste apresentar uma informação de falha, clique em Refazer Testes de Diagnóstico que está ao pé desta página,para assegurar-se que esta falha é consistente. Se o teste continuar a indicar falha, clique em Ajuda e siga os procedimentos de correção ali enumerados. Note: The display will vary depending on which PVCs are configured. Teste Descrição Conexão Ethernet Passou: Indica que a interface Ethernet de seu computador está conectada na porta LAN do roteador DSL. O LED verde do roteadpr piscando também significa que uma conexão Ethernet está presente, e que o teste foi bem sucedido. Falha: : Indica que o roteador DSL não detectou a interface Ethernet em seu computador. Sincronização ADSL Passou: indica que o modem DSL detectou o sinal DSL vindo da companhia telefônica. O LED verde aceso da WAN no roteador também indica a detecção de um sinal DSL vindo da companhia telefônica. Falha: indica que o modem DSL não detectou o sinal DSL vindo da companhia telefônica. O LED verde da WAN ficará piscando ISP Conexão Passou: Indica que é possivel acesar o service WAN, services tais como Gateway e DNS. Falha: Indica que não é possivel acessar o lado WAN. 71 Capitulo 8 Gerenciamento A seção Gerenciamento do CT-5072S dá suporte para os seguintes processos e funções de manutenção: Ajustes Log do sistema Cliente TR-069 Tempo de internet Controle de acesso Update de software Save/Reboot (Salvar/Reinicializar) 8.1 Ajustes A opção Settings permite que se copie as configurações para um arquivo, recupere o arquivo de configurações, e restaure-as. 72 8.1.1 Backup de Configurações A opção backup, em Gerenciamento>Configurações, salva as configurações do roteador num arquivo em seu PC. Clique em Configurações de Backup na janela principal. Será solicitado que se defina a localização onde salvar o arquivo de backup. Após escolher esta localização, clique m Backup Settings. O arquivo então será salvo no local indicado. 73 8.1.2 Restauração da Configuração A opção Atualizar em Gerenciamento>Configurações atualiza os ajustes de seu roteador usando os arquivos que foram salvos . 74 8.1.3 Restaurar Padrões Clicando a opção Restaurar Configurações Originais na tela Restaurar Configurações pode-se restaurar os ajustes de fábrica originalmente instalados. NOTA 1: Esta ação produz o mesmo efeito do botão Resetar para Padrões no roteador. O hardware do CT-5072S e o carregador de boot suportam o botão Resetar para Padrões. Se o botão Reset for mantido pressionado por mais de 5 segundos, o carregador de boot apagará todos os dados de configuração salvos na memória flash NOTA 2: Restaurar as configurações do sistema requer que se reinicie o sistema, o que faz com que a sessão Web corrente seja fechada e reaberta. Antes de reiniciar, o PC conectado deve ser configurado com um endereço IP estático na subrede 192.168.1.x para se configurar o CT-5072S. 75 Configurações Padrão As configurações padrão do CT-5071 são: IP porta LAN = 192.168.1.1, mascara de subrede = 255.255.255.0 Nome de usuário local: 1234 Senha: 1234 Nome de usuário remoto: support Senha de usuário remoto: support Após o botão Restaurar Configuração Original for selecionado aparecerá a seguinte tela. Feche a janela Configuração do Roteador DSL e aguarde 2 minutos para operar novamente o navegador. Se necessário, reconfigure o endereço IP de seu PC para corresponder à nova configuração. 76 8.2 Log do sistema A opção Log do Sistema em Gerenciamento>Configurações permite que se veja o log de Eventos, ou que se configure as opções do Log do Sistema. O ajuste padrão do log do sistema é Desativado. Siga os seguintes passos para ativá-lo e vê-lo. 1- Clique em Configurar Log do Sistema para ver a seguinte tela 2- Selecione as opções de Log desejadas descritas na tabela seguinte, e após clique em Salvar/Aplicar 77 Opção Descrição Log Indica se o sistema está no momento gravando eventos. O usuário pode ativar ou desativar a anotação de eventos, que –por padrãoestá desativada. Para ativá-la, marque Ativar e clique em Aplicar. Nível de Log Permite que se configure o nível de eventos e filtrar eventos indesejáveis por este critério. Os eventos variando desde o mais critico “Emergência” até o mais baixo na configuração feita serão gravados no buffer de log da memória SDRAM do CT-5071. Quando o og buffer estiver cheio, novos eventos ocuparão o início do buffer de log e sobrescreverá o evento mais antigo. Por padrão, o nível de log é “Debugging,” que é o nível menos crítico de todos. Os outros níveis são Emergency = sistema sem condições de uso Alert = ação a ser tomada imediatamente Critical = condições criticas Error = Erro Warning = condições normais, mas no limite Debugging = mensagens debug-level Emergência é o nível mais sério, e Debugging o menos. exemplo, se o nível de log Por for ajustado em Debugging, todo os eventos desde o nível Emergência até o menos sérios serão gravados. Se o nível de log for ajustado em Erro, só Erro e os níveis abaixo dele serão anotados. Mostrar Nível Permite que o usuário selecione os eventos anotados e mostra na página para eventos em Ver Log do Sistema eventos desde os que estão neste nível até o mais alto, que é Emergência. Modo Permite que se especifique se os eventos devem ser armazenados na memória local ou enviados para um servidor SysLog remoto, ou amos simultaneamente. Se o modo remoto for selecionado, “Ver log do Sistema” não poderá mostrar eventos salvos no servidor SysLog remoto. Quando tanto o Modo Remoto quanto Ambos estiverem configurados, o WEB UI solicitará ao usuário que informe o endereço IP do e a porta UDP do servidor. 78 3- Clique em Ver Log do Sistema. Os resultados serão mostrados como segue. 79 8.3 Cliente TR-069 Protocolo de Gerenciamento WAN (TR-069) permite a configuração automatica do Servidor (ACS) para fazer auto-configuração, provisionamento, coleta, e diagnostico do router. Opção Descrição Inform Habilita/Desabilita o cliente TR-069 no CPE. Inform Interval A duração em segundos do intervalo para o qual o CPE tem que tentar conectar com o ACS e chamar o método Inform. ACS URL URL para o CPE para conectar ao ACS que usa o CPE Protocolo de Administração WAN. Este parâmetro deve estar na forma de um HTTP válido ou URL de HTTPS. Uma URL de HTTPS indica que o ACS suporta SSL. A porção de "anfitrião" desta URL é usada pelo CPE para validar o certificado do ACS ao usar certificação baseada em autenticação. ACS User Name Username usado para autenticar o CPE ao fazer uma conexão ao ACS que usa o CPE Protocolo de Administração WAN. Este username só é usado para autenticação do CPE baseada em HTTP. ACS Password Password usada para autenticar o CPE ao fazer uma conexão com o ACS que usa o CPE Protocolo de Administração WAN. Esta contra-senha só é usada para autenticação do CPE baseada em HTTP.. Connection Request Username usado para autenticar ACS que faz uma requisição User Name de Conexão ao CPE. 80 Connection Request Password usada para autenticar um ACS que faz uma Password solicitação de Conexão ao CPE. Get RPC Methods Este método pode ser usado por um CPE ou ACS para descobrir os padrões de métodos suportado pelo ACS ou CPE com os quais ele está em comunicação. Esta lista pode incluir ambos os métodos de TR-069 standards (definidos nesta especificação ou uma versão subseqüente) e métodos especificos de um fabricante. O receptor da resposta tem que ignorar qualquer método não reconhecido. Clique este botão para forçar o CPE a estabelecer uma conexão imediatamente com o ACS. 81 8.4 Tempo de Internet A Opção Tempo de Internet na barra do menu Gerenciamento configura o tempo no modem. Para sincronização automática com os servidores de tempo da Internet, marque a caixa de opção correspondente mostrada na tela. Após, clique em Salvar/Aplicar. 82 8.5 Controle de Acesso A opção Controle de Acesso na barra do menu Gerenciamento configura os parâmetros relacionados a acesso, incluindo três partes: Serviços, Endereços IP e Senhas. 8.5.1 Serviços A opção Serviços limita ou abre os serviços de acesso sobre LAN ou WAN. Estes serviços são FTP, HTTP, ICMP, SNMP, SSH (Security Socket Share), TELNET, e TFTP providos. Ative este serviço assinalando o item na caixa de opção correspondente, e após clique Salvar/Aplicar 83 8.5.2 Endereços IP de Acessos A opção endereços IP limita o acesso por endereços IP. Se o Modo Controle de Acesso está ativado, só os endereços IP permitidos podem acessar o roteador. Antes de ativá-lo, configure o endereço IP clicando no botão Adicionar. Insira o endereço IP e clique Aplicar para permitir que o PC com este endereço gerencie o roteador DSL. 84 8.5.3 Senhas A opção Senhas configura as senhas de acesso para o roteador. O acesso ao roteador DSL é controlado através de três contas de usuário: admin, support, e usuário. “1234” têm acesso irrestrito para ver e mudar as configurações do seu roteador DSL. "support" é usado para um técnico de o ISP acessar seu roteador DSL para prestar manutenção e fazer diagnósticos. "usuário" pode acessar o roteador, ver ajustes e estatísticas de configuração, bem como fazer update no software do roteador Usar os campos abaixo para inserir até 16 caracteres e clicar em Aplicar para mudar ou criar senhas. 85 8.6 Update de software A tela Update de Software permite que se obtenha do ISP um arquivo imagem atualizado de software. Pode-se fazer o upgrade manual de SW desde um arquivo localmente armazenado, utilizando-se a seguinte tela. . Passo 1: Obtenha de seu ISP um arquivo imagem atualizado. Passo 2: Insira o caminho para o local do arquivo imagem na caixa de opção abaixo, ou clique em Procurar para acessar o local do arquivo imagem Passo 3: Clique em “Softare de Update” uma vez, para carregar o novo arquivo imagem NOTA: O processo de Update leva cerca de 2 minutos para completar-se, e seu roteador DSL Router reiniciará. 86 8.7 Salvar e Reiniciar A opção Salvar/Reiniciar salva as configurações e reinicia o roteador. Feche a janela Configuração Roteador DSL e espere por 2 minutos antes de reabri eu navegador WEB. Se necessário, reconfigure o endereço IP de seu PC para corresponder à sua nova configuração. 87 Anexo A: Pinagem Porta Line (RJ11) Pino Definição Pino Definição 1 - 4 ADSL_TIP 2 - 5 - 3 ADSL_RING 6 - Pinagem da Porta RJ11 Porta LAN (RJ45) Pino Definição Pino Definição 1 Transmit data+ 5 NC 2 Transmit data- 6 Receive data- 3 Receive data+ 7 NC 4 NC 8 NC Pinagem da Porta LAN 88 Anexo B: Especificações Painel Traseiro RJ-11 X1 for ADSL, RJ-45 X1 for LAN, Reset Button X 1, Power Jack X 1, Power switch X 1, ADSL ADSL standard ITU-T G.992.5, ITU-T G.992.3, ITU-T G.992.1, ANSI T1.413 Issue 2 G.992.5 (ADSL2+) Downstream : 24 Mbps Upstream : 1.3 Mbps G.992.3 (ADSL2) Downstream : 12 Mbps Upstream : 1.3 Mbps G.DMT Downstream: Upstream: 8 Mbps 832 Kbps Ethernet Padrão IEEE 802.3, IEEE 802.3u 10/100 BaseT Auto-sense Suporte MDI/MDX Sim Atributos ATM RFC 2364 (PPPoA), RFC 2684 (RFC 1483) Bridge/Route; RFC 2516 (PPPoE); RFC 1577 (IPoA) Suporte PVCs Tipo AAL 8 AAL5 Classe de Serviços ATM UBR/CBR/VBR Suporte ATM UNI UNI3.1/4.0 OAM F4/F5 Sim Gerenciamento TR-069, Telnet, Gerenciamento via Web, Backup de Configuração e restauração Software upgrade via HTTP, servidor TFTP, ou servidor FTP Funções Bridge Transparent bridging and learning Suporte VLAN Sim Spanning Tree Algorithm Sim IGMP Proxy Sim IEEE 802.1d 89 Funções de Roteamento Rota estática, RIP, and RIPv2, NAT/PAT, Servidor DHCP /DHCP Relay, DNS Proxy, ARP Funções de Segurança Protocolos de Autenticação PAP, CHAP, Regras de Filtro para portas,TCP/IP, Acionamento de Portas/Encaminhamento, Filtro de Pacotes e de Endereços MAC, Controle de Acesso, SSH Aplicações Passthrough PPTP, L2TP, IPSec, VoIP, Yahoo messenger, ICQ, RealPlayer, NetMeeting, MSN, X-box, etc. Fonte de alimentação Adaptador Externo 110 Vac or 220 Vac para 18 Vac, 0.5A Condições de Ambiente Temperatura de Operação Umidade Relativa 0 ~ 50 graus Celsius 5 ~ 90% (não condensada) Dimensões 95mm (W) x 35 mm (H) x 105 mm (D) Nota: Especificações sujeitas à mudanças sem prévio aviso. 90 Anexo C: Cliente SSH O SO Linux vem com Cliente SSH. Microsoft Windows não possui Cliente SSH mas há um “enchimento” de domínio público que se pode baixar em: http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html Para acessar o roteador usando o Cliente SSH Linux: Desde a LAN: Use a WEB UI do roteador para ativar acesso SSH desde a LAN (o padrão é Ativado) digite: ssh -l admin 192.168.1.1 Desde a WAN: No roteador, use a WEB UI para ativar acesso SSH desde a WAN (o padrão é Ativado) digite: ssh -l support router-WAN-ip-address Para acessar o roteador usando o “enchimento” Windows Cliente SSH: Desde a LAN: Use a WEB UI do roteador para ativar acesso SSH desde a LAN (o padrão é Ativado) digite: putty-ssh -l admin 192.168.1.1 Desde a WAN: No roteador, use a WEB UI para ativar acesso SSH desde a WAN (o padrão é Ativado) digite: putty-ssh -l support router-WAN-ip-address Comtrend Corporation 3F-1, No.10, Lane 609, Chung Hsin Road Section 5, San Chung, Taipei, Taiwan 241 Tel: 886-2-2999-8261 Fax: 886-2-2999-8497 Web: http://www.comtrend.com Comtrend do Brasil Comtrend Comercio e Serviços de Informática e Telefonia Ltda Rua 18 de Novembro, 590, sala 403 A - Bairro Navegantes Cep: 90240.040 - Porto Alegre RS Tel: (51) 3061 0500 E-mail: [email protected] 91
