ZYXEL PRESTIGE 2602HW ADSL VOIP IAD WIFI G

Transkript

1 Můžete si přečíst doporučení v uživatelské příručce, technickém průvodci, nebo průvodci instalací pro ZYXEL PRESTIGE 2602HW ADSL VOIP IAD WIFI G. Zjistíte si odpovědi na všechny vaše otázky, týkající se ZYXEL PRESTIGE 2602HW ADSL VOIP IAD WIFI G v uživatelské příručce (informace, specifikace, bezpečnostní poradenství, velikost, příslušenství, atd.). Podrobný návod k použití je v uživatelské příručce. Návod k použití Návod k obsluze Uživatelská příručka Příručka pro uživatele Návod na použití

2 Abstrakt manuálu: 2 Pípojky na zadní stran Prestige 2602HWL LED kontrolky na pedním panelu Pístup k internetu s nulovou 4.4 Zkouska spojení.

3 Konfigurace pístroje Prestige Pístup k pístroji pes webové rozhraní Spolecná ovládací tlacítka Pocátecní nastavení s pomocí prvodce...

4 Zkouska pipojení k internetu.. 23 Pokrocilá konfigurace Nastavení bezdrátové lokální sít (WLAN) Bezpecnostní nastavení bezdrátové lokální sít Základní informace o autentizaci 802.1x a WPA Peklad síových adres (NAT)...

5 Konfigurace SUA server Základní informace o firewallu Aktivace firewallu s výchozím nastavením Konfigurace pravidel firewallu

6 Konfigurace pedvoleb speed dial Konfigurace volání pes pevnou linku (funkce lifeline) Prestige 2602HWL Telefonní hovor VoIP hovory Hovory pes pevnou sí...

7 Problémy a jejich esení Prestige 2602HW 1 Seznámení s pístrojem Pístroj Prestige P2602HW ADSL VoIP IAD (integrované pístupové zaízení) v sob integruje vysokorychlostní pístup k internetu s technologií ADSL, 4portový pepínac Ethernet, bezdrátové pipojení podle normy IEEE g a komunikaci VoIP (penos hlasu po internetu). Pístroj je ideální pro malé sít. Technologie VoIP (Voice over IP) umozuje penos hlasu po internetu. Pístroj Prestige umozuje volat zpsobem VoIP z tradicního analogového telefonu. Mzete telefonovat na jakýkoli pevný nebo mobilní telefon a také na IP telefony (závisí na poskytovateli sluzby VoIP). Hovory pijaté od IP telefon se chovají úpln stejn jako pi tradicním telefonování. Pístroj Prestige vyuzívá mezinárodn uznávaný protokol SIP (Session Initiated Protocol). Webový konfiguracní nástroj umozuje snadnou správu a konfiguraci pístroje. Podrobnosti o vsech funkcích jsou v Uzivatelské pírucce, která se dodává s pístrojem. Kde jsou k nahlédnutí certifikace výrobku 1. Pejdte na adresu com/. 2. Na domovské stránce ZyXEL zvolte pístroj ze seznamu. 3. Otevete pozadovanou certifikaci. 1.1 Potebné údaje Ped dalsím postupem byste jiz mli mít nastaven internetový úcet a mít k dispozici vtsinu z tchto údaj: ÚDAJE O INTERNETOVÉM ÚCTU IP adresa zaízení v síti WAN (pokud existuje): sekundární IP adresa DNS serveru (pokud existuje): primární VPI identifikátor: VCI identifikátor: VC Multiplexování (na bázi VC nebo LLC): Zapouzdení (encapsulation): RFC 1483 ENET ENCAP PPPoA PPPoE IP adresa brány Uzivatelské jméno Jméno sluzby Uzivatelské jméno LLC Heslo Heslo 2 Prestige 2602HW Hlasový úcet by jiz ml být nastaven. Poskytovatel sluzeb VoIP by Vám ml sdlit vtsinu z níze uvedených informací. Nkteí poskytovatelé VoIP automaticky konfigurují VoIP nastavení pi pipojení pístroje Prestige k internetu. V takovém pípad následující údaje nepotebujete. ÚDAJE O HLASOVÉM ÚCTU SIP císlo: Lokální port SIP (existuje-li): Adresa SIP serveru (existuje-li): Port SIP serveru (existuje-li): Adresa registracního serveru (existuje-li): Port registracního serveru (existuje-li): SIP doména: Uzivatelské ID: Heslo: 3 Prestige 2602HW Hardware Bezpecnostní informace Pouzívejte jen telefonní sru AWG 26 nebo vtsí, aby nevzniklo nebezpecí pozáru. NEOTEVÍREJTE zaízení. Po otevení zaízení nebo sejmutí krycích panel hrozí riziko úrazu elektrickým proudem a dalsí nebezpecí. Zaízení mohou otevírat POUZE kvalifikovaní servisní technici. Dalsí informace Vám sdlí prodejní organizace. Zdroj elektrického proudu MUSÍ splovat pozadované parametry (230V stídavý proud). NEPOUZÍVEJTE zaízení, pokud je poskozen napájecí zdroj, protoze hrozí riziko smrtelného úrazu elektrickým proudem. Je-li poskozen napájecí zdroj, vytáhnte ho z elektrické zásuvky. NEPOKOUSEJTE se opravit napájecí zdroj. Objednejte nové napájení u prodejní organizace. Propojovací kabely umístte tak, aby na n nikdo nemohl stoupnout nebo o n zakopnout. NEPOKLÁDEJTE nic na kabely. NEUMÍSUJTE zaízení v míst, kde by lidé chodili po napájecí se. Pi montázi zaízení na stnu dávejte pozor, a neposkodíte zádné elektrické kabely ani plynové nebo vodovodní potrubí. NEINSTALUJTE ani NEPOUZÍVEJTE zaízení pi bouce. Existuje teoretické riziko úrazu elektrickým proudem v dsledku blesku. NEVYSTAVUJTE zaízení vlhku, prachu ani korozívním kapalinám. NEPOUZÍVEJTE zaízení blízko vody (nap. ve vlhkém podzemí nebo blízko bazénu). Pipojte vsechny kabely ke správným portm a konektorm. NEZAKRÝVEJTE ventilacní otvory zaízení (nedostatecné chlazení mze zaízení poskodit). NEPOKLÁDEJTE na zaízení zádné pedmty. K zaízení pipojujte POUZE vhodné píslusenství.

8 Následující pokyny ctte pozorn, protoze jsou dlezité pro Vasi bezpecnost. 4 Prestige 2602HW 2.2 Pípojky na zadní stran Obrázek 1: Hardwarové pipojení na zadní stran Tabulka 1: Popis pípojek na zadní stran OZNACENÍ 1. DSL 2. LAN PHONE 1-2 POPIS Pipojení telefonní linky (pouzijte pilozený telefonní kabel). Pipojení k pocítaci / externímu rozbocovaci pomocí kabelu Ethernet. Pipojení analogových telefon (telefonním kabelem). Tyto porty se také nazývají porty FXS (Foreign Exchange Station). Pipojení elektrického napájení (pouzijte dodaný napájecí adaptér). Viz také Uzivatelská pírucka. 3. POWER 18V DC Po vzájemném propojení zaízení zastrcte napájecí adaptér do elektrické zásuvky a zapnutím vypínace pístroj zapnte. Pístroj provede systémový test, pi kterém bude blikat LED kontrolka PWR/SYS. Jestlize test probhne správn, kontrolka PWR/SYS se rozsvítí trvale. LED kontrolka LAN se rozsvítí, pokud je správn zapojen port LAN. CONSOLE Tento port zapojte, jen pokud chcete konfigurovat pístroj pomocí terminálu SMT pes konzolový port (podrobnosti jsou v Uzivatelské pírucce). Konzolový port se pouzívá k lokální konfiguraci a správ pístroje. Pomocí konzolového kabelu propojíte v pípad poteby sériový port (COM) pocítace a konzolový port pístroje Prestige. V pocítaci je teba terminálový emulátor (nap. HyperTerminal) konfigurovat následovn: terminálová emulace VT100, bez parity, 8 datových bit, 1 stop bit, bez ízení toku dat a rychlost portu 9600 bps. RESET Toto tlacítko se pouzívá pouze v pípad, ze jste zapomnli heslo pro pístroj Prestige. Po stisknutí tlacítka se heslo vrátí na výchozí nastavení (heslo je 1234, LAN IP adresa atd., viz Uzivatelská pírucka). 5 Prestige 2602HW 2.3 Prestige 2602HWL Tento model umozuje soucasntelefonní pístroj(e) pipojené k tmto portm jsou práv pouzívány. Telefonní pístroj(e) pipojené k tmto portm práv zvoní. Telefonní pístroj(e) pipojené k tmto portm se práv nepouzívají. 8 Prestige 2602HW 3 Pístup k internetu s nulovou konfigurací Technologie,,nulové konfigurace" umozuje snadné pipojení k internetu. Stací k pístroji Prestige pipojit pocítac a získáte pístup na internet, aniz by bylo poteba mnit síová nastavení pocítace (nap. IP adresa a podsíová maska). Krok 1 Krok 2 Pte; a zavete okno TCP/IP Properties (vlastnosti protokolu TCP/IP). Kliknutím na OK zavete okno Network (sí). Jestli k tomu budete vyzváni, zalozte do CD mechaniky instalacní CD-ROM Windows. Zapnte pístroj Prestige a po výzv restartujte pocítac. Ovení IP adresy pocítace Kliknte na Start a potom na Run (spustit). V okn Run (spustit) napiste,,winipcfg" a kliknte na OK. Oteve se okno IP Configuration (IP konfigurace). Zvolte síový adaptér. Na monitoru by se mla objevit IP adresa pocítace, podsíová maska a výchozí brána Windows 2000/NT/XP Ve Windows XP kliknte na Start, Control Panel (ovládací panel). Ve Windows 2000/NT kliknte na Start, Setup (nastavení) a Control Panel (ovládací panel). Ve Windows XP kliknte na Network Connections (síová pipojení). Ve Windows 2000/NT kliknte na Network and Dial-up Connections (síová a telefonická pipojení). Pravým tlacítkem kliknte na Local Area Connection (pipojení k místní síti) a potom kliknte na Properties (vlastnosti). Zvolte Internetový protokol TCP/IP (ve Win XP na kart General, obecné) a kliknte na Properties (vlastnosti). 12 Prestige 2602HW 5. Objeví se obrazovka s vlastnostmi protokolu TCP/IP (na kart General ve Windows XP). - Aby pocítac pijímal dynamickou IP adresu, zaskrtnte volbu Obtain an IP address automatically (získávat IP adresu automaticky). - Jestlize znáte IP adresu(y) DNS serveru, napiste je do polícek s preferovaným a náhradním DNS serverem. Jestlize chcete nastavit pevnou (statickou) adresu, kliknte na Use the following IP Address (pouzít následující IP adresu) a zadejte IP adresu (v rozmezí od az do ), podsíovou masku ( ) a výchozí bránu ( ). Potom vlozte adresy preferovaného a náhradního DNS serveru. Jestlize máte více nez dva DNS servery, kliknte na tlacítko Advanced (dalsí). Otevete kartu DNS a konfigurujte server tlacítkem Add (pidat). 6. Kliknte na tlacítko Advanced (dalsí). Na kart IP Settings (IP nastavení) odstrate pedtím instalované brány a kliknte na OK. Vrátíte se na okno Internet Protocol TCP/IP Properties (vlastnosti internetového protokolu TCP/IP) Kliknutím na OK zavete okno Internet Protocol TCP/IP Properties (vlastnosti internetového protokolu TCP/IP). Kliknutím na OK zavete okno Local Area Connection (pipojení k místní síti). 13 Prestige 2602HW Kontrola/aktualizace IP adresy pocítace V pocítaci kliknte na Start, Programs (programy), Accessories (píslusenství) a na Command Prompt (píkazový ádek). Na píkazový ádek napiste,,ipconfig" a kliknte na Enter. Mzete zkontrolovat, zda má pocítac IP adresu ve správném rozmezí ( az ) a podsíovou masku Tato nastavení jsou nutná proto, aby pocítaci mohl komunikovat s pístrojem Prestige. Informace o konfiguraci IP adresy u ostatních operacních systém Windows a Macintosh jsou uvedeny v Uzivatelské pírucce Zkouska spojení V pocítaci kliknte na Start, Programs (programy), Accessories (píslusenství) a na Command Prompt (píkazový ádek).

9 Na píkazový ádek napiste píkaz,,ping" následovaný mezerou a IP adresou pístroje Prestige (výchozí nastavení ). Po stisknutí klávesy ENTER se objeví následující obrazovka: C:\>ping Pinging with 32 bytes of data: Reply Reply Reply Reply from from from from : : : : bytes=32 bytes=32 bytes=32 bytes=32 time=10ms time<10ms time<10ms time<10ms TTL=254 TTL=254 TTL=254 TTL=254 Ping statistics for : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 10ms, Average = 2ms Pocítac nyní mze komunikovat s pístrojem Prestige pes port LAN. 14 Prestige 2602HW 5 Konfigurace pístroje Prestige Webový konfigurátor je ídicí rozhraní na bázi HTML, které umozuje snadné nastavení a správu pístroje Prestige z webového prohlízece. Prohlízec musí být Internet Explorer 6.0 nebo vyssí, pop. Netscape Navigator 7.0 nebo vyssí (v obou pípadech musí být povolen JavaScript). Doporucené rozlisení obrazovky je 1024 x 768 pixel. V této orientacní pírucce vysvtlujeme konfiguraci pístroje pouze pes webové rozhraní. Podrobné informace o vsech funkcích pístroje a SMT (System Management Terminal) terminálové konfiguraci jsou uvedeny v Uzivatelské pírucce. 5.1 Pístup k pístroji pes webové rozhraní I kdyz se mzete k pístroji Prestige pipojit bezdrátov, doporucujeme pi pocátecní konfiguraci pouzít kabelové pipojení k LAN portu. Krok 1 Spuste webový prohlízec. V ádku pro vlození adresy zadejte,, ". Webová adresa Obrázek 4: Zadání IP adresy pístroje v okn Internet Explorer Krok 2 Objeví se dialogové okno k vlození síového hesla. Zadejte uzivatelské jméno (výchozí nastavení je,,admin") a heslo (výchozí nastavení je,,1234"). Kliknte na Login (pihlásení). Objeví se dialogové okno, kde budete pozádáni o zmnu hesla. Jestlize kliknete na Reset (resetovat), obnoví se výchozí heslo. Výchozí heslo Obrázek 5: Webový konfigurátor dialog pro vlození hesla 15 Prestige 2602HW Krok 3 Drazn doporucujeme, abyste zmnili výchozí heslo! Vlozte nové heslo, napiste ho znovu kvli potvrzení do polícka Retype to Confirm (potvrzení hesla) a kliknte na Apply (pouzít). Pokud nechcete nyní mnit heslo, kliknte na Ignore (ignorovat) a pokracujte k hlavní nabídce. Krok 4 Objeví se pehledná,,mapa" konfiguracního nastavení Site Map. Kliknte na odkaz Wizard Setup (prvodce nastavením). Oteve se pístup k ad obrazovek, kde mzete provést první konfiguraci pístroje. Po kliknutí na odkazy ve sloupecku Advanced Setup (pokrocilé nastavení) mzete konfigurovat pokrocilé funkce pístroje. Po kliknutí na odkazy ve sloupecku Maintenance (údrzba) mzete zobrazit provozní statistiku, uploadovat firmware a zálohy, obnovit nebo uploadovat konfiguracní soubor. Kliknutím na Logout (odhlásení) v navigacním panelu se odhlásíte a ukoncíte konfiguracní nastavení. PRVODCE Navigacní panel ODHLÁSENÍ Obrázek 6: Webový konfigurátor obrazovka Site Map 16 Prestige 2602HW Pístroj se automaticky sám odhlásí, pokud bude v necinnosti 5 minut. Podle poteby se potom mzete znovu pihlásit. 5.2 Spolecná ovládací tlacítka Kliknte na Back (zpt), kdyz se chcete vrátit na pedchozí obrazovku. Kliknte na Apply, kdyz chcete ulozit provedené zmny. Kliknte na Reset nebo Cancel, kdyz chcete zrusit provedené zmny a zacít s konfigurací daného okna od zacátku. Na mnoha obrazovkách najdete nkolik stejných tlacítek: Back (zpt) Apply (pouzít) Reset/Cancel (resetovat/zrusit) 5. 3 Pocátecní nastavení s pomocí prvodce Na obrazovkách Wizard Setup (prvodce nastavením) provete konfiguraci systému pro pístup k internetu a nastavení VoIP sluzeb (viz tabulky v kapitole Potebné údaje). Poskytovatel sluzeb internetu jiz mohl nkterá polícka v prvodci nakonfigurovat za Vás. Krok 1 Na obrazovce Site Map kliknte na Wizard Setup (prvodce nastavením). Objeví se první obrazovka. Ze seznamu Mode (rezim) zvolte Routing smrování (výchozí nastavení), pokud poskytovatel internetu povoluje více pocítacm sdílet jeden internetový úcet. Jinak zvolte Bridge (most). Ze seznamu Encapsulation (zapouzdení) zvolte typ zapouzdení, který poskytovatel internetu pouzívá. Volby se lisí podle toho, co jste zvolili v poli Mode (rezim). Ze seznamu Multiplex zvolte metodu multiplexování, kterou pouzívá poskytovatel internetu. Do polícek VPI a VCI vlozte správné identifikátory (podle informací dodaných poskytovatelem internetu). Tato polícka jiz mohou být nastavena poskytovatelem. Kliknte na Next (dalsí). Obrázek 7: První obrazovka prvodce Krok 2 Podoba druhé obrazovky prvodce závisí na rezimu a typu zapouzdení, který jste zvolili na pedchozí obrazovce. Obrazovky uvedené dále pedpokládají, ze jste zvolili rezim Routing smrování. Nastavte polícka a kliknutím na Next (dalsí) pokracujte k dalsí obrazovce. 17 Prestige 2602HW Pokud poskytovatel internetu uvádí jméno poskytované sluzby, zadejte ho do pole Service Name (jméno sluzby). Zadejte User Name (uzivatelské jméno) a Password (heslo) pesn tak, jak je sdlil poskytovatel internetu. Zvolte Obtain an IP Address Automatically (získat IP adresu automaticky), pokud pouzíváte dynamickou IP adresu. Jinak zvolte volbu Static IP Address (pevná IP adresa) a zadejte IP adresu do polícka dole.

10 Jestlize nechcete, aby pipojení bylo trvalé, zvolte volbu Connect on Demand (pipojit na pozádání) a urcete max. casový interval necinnosti (v sekundách) (Max. Idle Timeout). Jestlize chcete, aby spojení bylo trvalé, zvolte Nailed-Up Connection. Jestlize se spojení perusí, pokusí se je pístroj Prestige automaticky obnovit. Obrázek 8: Pipojení k internetu (s protokolem PPPoE) Ze stahovacího seznamu Network Address Translation (peklad síových adres) zvolte SUA Only (jen SUA), Full Feature (plné mapování) nebo None (zádné). Podrobnosti jsou v kapitole Peklad síových adres. Do polícka IP Address zadejte IP adresu, kterou Vám sdlil poskytovatel internetu. Polícko IP Address není dostupné v rezimu mostu (bridge). Polozka Network Address Translation je popsána v obrázku 8. Obrázek 9: Pipojení k internetu (s protokolem RFC 1483) 18 Prestige 2602HW Do pole ENET ENCAP Gateway zadejte IP adresu brány, kterou Vám sdlil @@@@Jinak nechte výchozí nechte výchozí vypnete volbou poli Size of Client IP Pool zadejte rozsah IP k internetu je teprve nez bezdrátové pipojení aktivujete, mli byste konfigurovat bezpecnostní nastavení (MAC filtry a/nebo bezpecnostní protokol 802.1x), jinak bude bezdrátová sí zranitelná. Zaskrtnte polícko, kdyz chcete aktivovat bezdrátovou sí LAN. (Extended Service Set IDentity) ESSID je jedinecné jméno, které identifikuje pístroj Prestige na bezdrátové síti LAN. Vsichni bezdrátoví klienti asociovaní s pístupovým bodem (pístroj Prestige) musí mít stejné ESSID. Zadejte popisné jméno (az 32 tisknutelných 7bitových znak ASCII). Kdyz zvolíte Yes (ano), jméno ESSID zstane skryto v tom smyslu, ze bezdrátový klient nebude moci získat jméno ESSID s vyuzitím pasivního skenování. Volba No (ne) uciní jméno ESSID viditelné bezdrátovým klientm tak, aby ho mohli získat pomocí pasivního skenování. Rozsah radiových frekvencí pouzívaných bezdrátovými zaízeními (IEEE b/g) se nazývá kanál (channel). Zvolte kanál ze stahovacího seznamu. Zvolení této volby aktivuje prahovou hodnotu pro ídicí signály RTS (Request To Send)/CTS (Clear To Send). Úcelem této volby je omezit kolize pi penosu. Vlozte hodnotu mezi 0 a Výchozí nastavení je Request To Send je prahová hodnota (pocet byt) k provedení hardwarového handshaku RTS/CTS. Handshake RTS/CTS provedou pouze data s rámcem, jehoz velikost je vtsí nez tato hodnota. Nastavení tohoto atributu na vtsí hodnotu, nez je maximální MSDU (MAC Service Data Unit), zcela deaktivuje RTS/CTS handshake. Fragmentation Threshold je maximální velikost datového fragmentu, který mze být odeslán. Sifrování datových rámc ped jejich odesláním po bezdrátové síti podle standardu WEP (Wired Equivalent Privacy). Volba Disable povoluje komunikaci vsech bezdrátových pocítac s pístupovým bodem bez sifrování dat. Pokud chcete data sifrovat, zvolte 64-bit WEP,128-bit WEP nebo 256-bit WEP a konfigurujte klíce v políckách dole. WEP klíce se pouzívají k sifrování dat. Aby mohl penos probhnout, musí pístroj Prestige i bezdrátoví klienti pouzívat stejný WEP klíc. Jestlize jste zvolili 64-bit WEP, zadejte jakýchkoli 5 znak (ASCII etzec) nebo 10 hexadecimálních znak (,,0-9",,,A-F"). Jestlize jste zvolili 128-bit WEP, zadejte jakýchkoli 13 znak (ASCII etzec) nebo 26 hexadecimálních znak (,,0-9",,,A-F"). Jestlize jste zvolili 256-bit WEP, zadejte jakýchkoli 29 znak (ASCII etzec) nebo 58 hexadecimálních znak (,,0-9",,,A- F"). Musíte konfigurovat vsechny ctyi klíce, ale v daný okamzik mze být aktivován jen jeden jakým zpsobem se mají filtrovat MAC autentizacní úcely WPA není mozné vyuzít lokální uzivatelskou databázi pístroje Prestige, protoze lokální databáze vyuzívá metodu MD5 EAP, kterou nelze pouzít ke generování klíc. WPA nabízí dokonalejsí sifrování dat s vyuzitím protokolu Temporal Key Integrity Protocol (TKIP), kontroluje integritu zprávy (Message Integrity Check, MIC) a spluje standard IEEE 802.1x. TKIP vyuzívá 128bitové klíce, které dynamicky generuje a distribuuje autentizacní server. Soucástí metody je kombinování klíc pro pakety, kontrola integrity zprávy (MIC), rozsíený inicializacní vektor (IV) se sekvencními pravidly a mechanismus zmny klíce. Pokud chcete zmnit autentizacní nastavení pístroje Prestige, kliknte na odkaz Wireless LAN (bezdrátová lokální sí) pod tlacítkem Advanced Setup (pokrocilé nastavení) a zvolte kartu 802.1x/WPA. Obrazovka se mní podle provedených nastavení. 6.4 Peklad síových adres (NAT) NAT (Network Address Translation, RFC 1631) je protokol pro peklad IP adres. Napíklad zdrojová adresa odchozího paketu, která se pouzívá uvnit jedné sít, se zmní na jinou IP adresu, která je známá v druhé síti. Jestlize máte jedinou veejnou IP adresu, zvolte na obrazovce NAT-Mode (viz obrázek 18) volbu SUA Only. Jestlize máte více veejných IP adres, mzete vyuzít vsechny mapovací typy (podrobnosti jsou v Uzivatelské pírucce). 26 Prestige 2602HW NAT podporuje pt typ mapování IP adres/port:

11 One-to-One: Mapuje jednu lokální IP adresu na jednu globální IP adresu. Vsimnte si, ze císla port se pi tomto mapování nemní. Many-to-One: Mapuje nkolik lokálních IP adres na jednu globální IP adresu. Many-to-Many Overload: Mapuje nkolik lokálních IP adres na nkolik sdílených globálních IP adres. Many-to- Many No Overload: Mapuje lokální IP adresy na jedinecné globální IP adresy. Server: Mzete specifikovat vnitní servery za horizontem NAT, které mají být pístupné z venkovního svta. 6.5 Konfigurace SUA server SUA Server Set je seznam vnitních server (za horizontem NAT na lokální síti LAN), nap. webové nebo FTP servery, které jsou vidt z vnjsího svta (z vnjsího svta bude ovsem celá vnitní sí vypadat jako jediný pocítac). Krok 1 Na hlavní obrazovce kliknte na Advanced Setup (pokrocilé nastavení). Kliknutím na NAT otevete obrazovku NAT-Mode. Zvolte SUA Only (jen SUA). Obrázek 18: Rezim mapování NAT 27 Prestige 2602HW Krok 2 Kliknte na odkaz Edit Details (upravit detaily). Obrázek 19: Server SUA/NAT Polozky na obrazovce popisujeme v tabulce níze. Tabulka 5: Server SUA/NAT POLÍCKO Start Port No. End Port No. IP Address POPIS Zadejte císlo portu. Jestlize chcete povolit jen jeden port, zadejte stejné císlo i do polícka End Port. Jestli chcete povolit adu port, zadejte zde zacátek ady a konec ady zadejte v polícku End Port. Zadejte císlo portu. Jestlize chcete povolit jen jeden port, zadejte stejné císlo i do polícka Start Port. Jestli chcete povolit adu port, zadejte zde konec ady a zacátek ady zadejte v polícku Start Port. Zadejte vnitní IP adresu serveru. 28 Prestige 2602HW 6.6 Základní informace o firewallu Firewall pístroje Prestige je pln inspekcní stavový firewall a je konstruován tak, aby po své aktivaci chránil systém ped útoky typu,,odepení sluzby" (Denial of Service). Úcelem pístroje Prestige je umoznit bezpecné pipojení soukromé lokální sít (LAN) k internetu. Pístroj Prestige je mozné vyuzít k ochran ped krádezí, znicením a úpravou dat, ale také k záznamu událostí. Pístroj Prestige umozuje také filtrovat pakety. Po své aktivaci firewall povoluje síový provoz z lokální sít LAN smrem ven (do sít internet), ale blokuje provoz od internetu do lokální sít LAN. Jinými slovy pístroj Prestige se bude chovat takto: Povolí vsechny relace vycházející ze sít LAN a míící do sít WAN. Zakáze vsechny relace vycházející ze sít WAN a míící do sít LAN. Pi výchozím nastavením pravidel firewallu je povolen veskerý síový provoz smující z lokální sít LAN do sít internet. Následující schematický nácrtek ilustruje fungování firewallu: útoky typu,,odmítnutí sluzby" Obrázek 20: Pístroj Prestige jako firewall 29 Prestige 2602HW 6.7 Aktivace firewallu s výchozím nastavením Na hlavní obrazovce kliknte na Firewall a potom na Default Policy (výchozí pravidla). Aktivujte firewall tím, ze zaskrtnete volbu Firewall Enabled (aktivovat firewall). Obrázek 21: Výchozí nastavení Následující tabulka popisuje jednotlivé volby na obrazovce. Tabulka 6: Firewall: výchozí nastavení POLÍCKO Firewall Enabled Allow Asymmetrical Route Packet Direction POPIS Kdyz zaskrtnete toto polícko, aktivujete firewall. Pi aktivaci ídí firewall (tj. pístroj Prestige) pístup k síti a chrání ji ped útoky typu,,odepení sluzby" (Denial of Service). Zaskrtnte tuto volbu, kdyz chcete povolit asymetrické smrování. Default Action Log Back Apply Cancel Smr penosu paket: LAN to LAN/Router (LAN > LAN/smrovac), LAN to WAN (LAN > WAN), WAN to WAN/Router (WAN > WAN/smrovac) a WAN to LAN (WAN > LAN). Pravidla pro kontrolu paket jsou seskupena podle smru penosu paket. Nap. volba LAN to LAN/Router se vztahuje k paketm smujícím z pocítace/podsít na lokální síti LAN bu do dalsího pocítace/podsít na lokálním rozhraní pístroje Prestige nebo do pístroje Prestige. Zvolte, co se má ucinit s pakety smujícími v daném smru: Block (zablokovat, tise znicit) nebo Forward (povolit prchod). Zvolte, zda se mají zaznamenat pakety (kdyz dojde k jedné z výse uvedených akcí), které smují v daném smru a nesplují pravidla uvedená níze. Kliknutím na tlacítko Back (zpt) se vrátíte na pedchozí obrazovku. Kliknutím na tlacítko Apply ulozíte nastavení. Kliknutím na tlacítko Cancel (zrusit) se zrusí provedené nastavení a mzete zacít znovu. 30 Prestige 2602HW 6.8 Konfigurace pravidel firewallu Poadí pravidel je velmi dlezité, protoze pravidla se aplikují popoad. Kliknte na Firewall a potom na Rule Summary (shrnutí pravidel). Objeví se obrazovka se shrnutím existujících pravidel. Vsimnte si, v jakém poadí jsou pravidla uvedena. Obrázek 22: Shrnutí pravidel Následující tabulka popisuje jednotlivé volby na obrazovce. Tabulka 7: Shrnutí pravidel POLÍCKO Firewall Rules Storage Space in Use Packet Direction POPIS Stavový pruh zobrazuje, kolik procent pamti pístroje Prestige je zaplnno existujícími pravidly (stavový pruh nelze editovat). Kdyz je zaplnno 80% a mén pamti, je pruh zelený. Kdyz zaplnní pamti pekrocí 80%, pruh zcervená. Ve stahovacím seznamu zvolte smr penosu paket, pro který chcete konfigurovat pravidla: LAN to LAN/Router (LAN > LAN/smrovac), LAN to WAN (LAN > WAN), WAN to WAN/Router (WAN > WAN/smrovac) a WAN to LAN (WAN > LAN).

12 Default Policy ádek uvádí výchozí nastavení, které jste zvolili na obrazovce Firewall - Default Policy (Firewall výchozí nastavení). Sloupecky v tabulce uvádjí nastavení jednotlivých pravidel (tato polícka nelze pímo editovat: musíte otevít okno ke konfiguraci pravidla, viz níze). Aktivní pravidla mají vtsí prioritu nez vseobecná nastavení (viz výse). 31 Prestige 2602HW Tabulka 7: Shrnutí pravidel (pokracování) POLÍCKO Rule Active Source IP Destination IP Service Action Schedule Log Alert Insert/Append POPIS Císlo pravidla. Poadí pravidel je dlezité, protoze pravidla se aplikují popoad. Kdyz chcete konfigurovat nebo editovat pravidlo, kliknte na jeho císlo. Polícko uvádí, zda je dané pravidlo aktivní (Y) nebo není aktivní (N). Seznam zobrazuje zdrojové IP adresy nebo rozmezí adres, na které se má pravidlo pouzít. Vsimnte si, ze prázdné polícko se vyhodnotí stejn jako nastavení Any (vsechny adresy). Seznam zobrazuje cílové IP adresy nebo rozmezí adres, na které se má pravidlo pouzít. Vsimnte si, ze prázdné polícko se vyhodnotí stejn jako nastavení Any (vsechny adresy). Seznam zobrazuje typ sluzby, na který se má pravidlo pouzít. Vsimnte si, ze prázdné polícko se vyhodnotí stejn jako nastavení Any (vsechny sluzby). Podrobnosti jsou v Uzivatelské pírucce. Nastavení akce: Block (blokovat pakety), nebo Forward (povolit prchod). Vsimnte si, ze volba Block znamená, ze firewall píslusné pakety tise znicí. Zde je uvedena informace (Yes, No), zda je pouzití pravidla nastaveno na njaký urcitý cas nebo den. Zde je uvedeno, zda se mají zaznamenat pakety, které splují toto pravidlo (Enabled ano, Disabled ne). Zde je uvedeno, zda se má pi splnní pravidla objevit výstraha (Yes) nebo ne (No). Zadejte poadové císlo, kam se má pidat nové pravidlo. Insert (vlozit ped): nové pravidlo se zaadí ped zadané poadové císlo. Append (vlozit za): nové pravidlo se pidá za zadané poadové císlo. Zde mzete mnit poadí pravidel. Kliknutím na Move (pesunout) pesunete pravidlo s císlem zadaným v prvním polícku na místo zadané v druhém polícku. Poadí pravidel je dlezité, protoze pravidla se aplikují popoad. Kliknutím na tlacítko Back (zpt) se vrátíte na pedchozí obrazovku. Kliknutím na tlacítko Apply ulozíte nastavení. Kliknutím na tlacítko Cancel (zrusit) se zrusí provedené nastavení a mzete zacít znovu. Mode Back Apply Cancel Vytvoení/editace pravidla Kdyz chcete vytvoit nové pravidlo, postupujte takto: Krok 1 Krok 2 Na obrazovce Rule Summary (shrnutí pravidel) zadejte v ádku,,create Rule..." poadové císlo, kam chcete pidat nové pravidlo. Kliknte na Insert (pedat ped) nebo Append (pidat za) podle toho, kam chcete nové pravidlo pidat: nap. kdyz zadáte císlo 6 a stisknete Insert, nové pravidlo bude mít císlo 6 (a pokud existovalo pravidlo 6, zmní se císlo pvodního pravidla 6 na 7). 32 Prestige 2602HW Obrázek 23: Vytvoení/editace pravidla 33 Prestige 2602HW Následující tabulka popisuje jednotlivé volby na obrazovce. Tabulka 8: Editace pravidel firewallu POLÍCKO POPIS Active Aktivace daného pravidla. Action for Nastavení akce: Block (blokovat pakety), nebo Forward (povolit prchod). Vsimnte si, ze volba Matched Packet Block znamená, ze firewall píslusné pakety tise znicí. Source/Destination Address (zdrojová/cílová adresa) Address Type Mzete nastavit, aby se pravidlo aplikovalo na pakety z jedné IP adresy, rozmezí IP adres (nap az ), z celé podsít nebo na vsechny IP adresy. Zvolte píslusnou volbu ve stahovacím seznamu: Single Address (jedna adresa), Range Address (rozmezí adres), Subnet Address (adresa podsít), Any Address (vsechny adresy). Start IP Address Zadejte jednu IP adresu nebo pocátecní adresu ze zamýsleného rozmezí IP adres. End IP Address Zadejte koncovou adresu ze zamýsleného rozmezí IP adres. Subnet Mask Podle poteby zadejte masku podsít. Add Kliknte na tlacítko Add (pidat), kdyz chcete pidat novou adresu na seznam Source Address List (seznam zdrojových adres) nebo Destination Address List (seznam cílových adres). Mzete pidat nkolik adres, rozmezí adres a/nebo adresy podsít. Edit Kdyz chcete editovat adresu, zvolte ji v seznamu a kliknte na Edit (editovat). Delete Kdyz chcete smazat njakou adresu, zvolte ji v seznamu a kliknte na Delete (smazat). Services (sluzby) Available/Selected Podrobnosti o dostupných sluzbách jsou uvedeny v Uzivatelské pírucce. Oznacte sluzbu Services v seznamu dostupných sluzeb (Available Services) vlevo a kliknutím na Add (pidat) ji pidejte na seznam zvolených sluzeb (Selected Services). Kdyz chcete sluzbu odstranit, kliknte na Remove (odstranit). Available Services Po kliknutí na odkaz Available Services (dostupné sluzby) se oteve obrazovka, kde mzete konfigurovat novou uzivatelskou sluzbu, která není na seznamu peddefinovaných sluzeb. Schedule (casový rozvrh) Day to Apply Zvolte den v týdnu (nebo vsechny dny), kdy se má pravidlo aplikovat. Time of Day to Zvolte All Day (celý den), nebo zadejte pocátecní cas (hodiny a minuty) a koncový cas (hodiny Apply a minuty), kdy se má pravidlo aplikovat. Log (záznamy) Log Packet Detail Nastavte, zda se mají zaznamenávat pakety, které splují dané pravidlo Information (Enable ano, Disable ne). Na stránce Log Settings (nastavení záznamu) zvolte píslusnou kategorii záznamu Access Control (ízení pístupu). Alert (výstraha) Send Alert Zaskrtnte toto polícko, pokud má Prestige zobrazit výstrahu, kdyz dojde ke splnní pravidla. Message... Back Kliknutím na tlacítko Back (zpt) se vrátíte na pedchozí obrazovku.

13 Powered by TCPDF ( Apply Kliknutím na tlacítko Apply ulozíte nastavení a zavete obrazovku. Cancel Kliknutím na tlacítko Cancel (zrusit) se zrusí provedené nastavení a mzete zacít znovu. Delete Kliknutím na Delete (smazat) smazete dané pravidlo a vrátíte se na obrazovku Rule Summary (shrnutí pravidel). 34 Prestige 2602HW 6.9 Konfigurace pedvoleb speed dial Kliknte na Voice (hlas) na navigacním panelu a potom na Speed dial (pedvolby). Mzete nastavit az 10 pedvoleb pro rychlé volání casto pouzívaných telefonních císel (VoIP). V cásti obrazovky Add New Entry (pidat novou pedvolbu) mzete editovat a ulozit nové pedvolby. Speed Dial: Zvolte kombinaci kláves pedvolby ze stahovacího seznamu. SIP Number: Vlozte SIP císlo volané stanice (zadejte císlo nebo etzec znak ped v plné SIP adrese). Name: Vlozte popisné jméno, podle kterého císlo identifikujete. Zvolte volbu Use Proxy (pouzít proxy), jestlize chcete pro hovor na tuto adresu pouzít SIP úcet konfigurovaný na obrazovce VoIP. Zvolte Non-Proxy (Use IP or URL) (nepouzít proxy, vlozte IP nebo URL adresu), kdyz pro hovor chcete pouzít jiný SIP server nebo volat pímo na VoIP telefon píjemce (peer-to-peer). Vlozte adresu SIP serveru nebo IP adresu nebo doménu volané stanice (az 127 znak z rozsíené sady ASCII). Kliknutím na Add (pidat) pidáte polozku k seznamu pedvoleb. Polozka se objeví v seznamu Speed Dial Phone Book (adresá pedvoleb). V seznamu Speed Dial Phone Book (adresá pedvoleb) jsou uvedeny soucasné chcete njakou pedvolbu smazat, kliknte na Delete obrazovce mzete konfigurovat volací kód (pedvolbu) pro volání pes pevnou sí. Dále mzete zadat telefonní císla, která se vzdy vytácejí pes pevnou sí (u tchto císel není teba nejprve zadat volací kód). Do seznamu ulozte císla tísového volání (policie, záchranná sluzba a hasici). PSTN Pre-fix Number: Volací kód (pedvolba) pro volání pes pevnou telefonní sí. Seznam Relay to PSTN: Zde vlozte telefonní císla, která se vzdy budou vytácet pes pevnou telefonní jsou v císle i jiné znaky pedvolby vytocte na telefonu. 7.2 Hovory pes pevnou sí Kdyz svítí kontrolka PWR/SYS, vytocte nejprve nastavený volací kód (pedvolbu) a potom císlo pevného telefonu (volací kód se nastavuje na obrazovce Voice Lifeline, viz kapitola 6.10). Na obrazovce Voice Lifeline je mozné také zadat seznam císel, která se vzdy vytácejí pes pevnou sí i bez volacího kódu (v seznamu by nap. mly být linky tísového volání). Kdyz kontrolka PWR/SYS nesvítí, mzete vytácet císla na pevné lince úpln jako z normálního telefonu (bez nutnosti vytácet volací kód). 37 Prestige 2602HW 8 Problémy a jejich esení Tabulka 9: Problémy a jejich esení NÁPRAVA Zkontrolujte, zda pouzíváte správnou napájecí sru a jestli je správn zapojena do elektrické zásuvky. Zkontrolujte vsechna kabelová pipojení. Jestlize se LED kontrolky ani potom nerozsvítí, mze se jednat o hardwarový problém. Kontaktujte prodejce zaízení. Zkontrolujte kabelové propojení mezi pístrojem a pocítacem nebo rozbocovacem. Podrobnosti jsou v kapitole Pípojky na zadní stran. Zkuste otestovat spojení z pocítace na síti (ping). Zkontrolujte, zda adaptér Ethernet na pocítaci je instalován a je funkcní. Jestlize jsou vsechny kontrolky LAN na pístroji zhasnuté, zkontrolujte kabelové pipojení mezi pístrojem Prestige a pocítaci na lokální síti. Zkontrolujte, zda IP adresa a podsíová maska pístroje Prestige a pocítac na lokální síti je ve stejném rozmezí (tj. ze jsou na stejné podsíti). Zkontrolujte, zda svítí LED kontrolka WLAN. Zkontrolujte, zda bezdrátová karta v pocítaci pracuje správn. Zkontrolujte, zda Prestige a bezdrátoví klienti pouzívají stejné jméno ESSID, stejný kanál a WEP klíce (je-li zapnuto sifrování WEP). V nkterých pípadech je poskytnutí WAN IP adresy poskytovatelem internetu podmínno ovením MAC adresy, hostitelského jména a uzivatelského ID. Zjistte, jaké ovovací metody poskytovatel internetu pouzívá, a konfigurujte odpovídající volby. Jestlize poskytovatel internetu kontroluje uzivatelské ID, zkontrolujte typ sluzby, uzivatelské jméno a heslo na obrazovce WAN Setup. Zkontrolujte nastavení internetu na obrazovce WAN Setup. Zkontrolujte, zda jste zadali správné uzivatelské jméno a heslo. Pokud jste na bezdrátové síti: Zkontrolujte, zda Prestige a bezdrátoví klienti pouzívají stejné jméno ESSID, stejný kanál a WEP klíce (je-li zapnuto sifrování WEP). Zkontrolujte pipojení telefonu. Zkontrolujte správnou konfiguraci nastavení na obrazovce VoIP. PROBLÉM Po zapnutí pístroje se nerozsvítí zádné LED kontrolky. Z lokální sít nemohu získat pístup k pístroji Prestige. Nedostávám zádnou odezvu na píkaz ping od ostatních pocítac na lokální síti. Nedostávám zádnou odezvu na píkaz ping od pocítac na bezdrátové lokální síti. Nemohu získat WAN IP adresu od poskytovatele internetu. Nemohu získat pístup na internet. Telefonní port není funkcní nebo se neozývá zádný oznamovací tón 38 Prestige 2602HW ZyXEL Communications Corp. tímto prohlasuje, ze zaízení Prestrige 2602HW/HWL je ve shod se základními pozadavky a s dalsími píslusnými ustanovení Naízení vlády c.