WELL PTI-8505 WELL PTI-8505G. Univerzální uživatelská příručka

Transkript

1 WELL PTI-8505 WELL PTI-8505G Univerzální uživatelská příručka

2 OBSAH 1.1. AUTORSKÁ PRÁVA OBCHODNÍ ZNAČKY PROHLÁŠENÍ O SHODĚ CHARAKTERISTIKA ROZSAH STRUKTURA DOKUMENTU POŽADAVKY NA SYSTÉM OBSAH BALENÍ POPIS ZAŘÍZENÍ WELL PTI WELL PTI-8505G HARDWAROVÉ PŘIPOJENÍ: KONFIGURACE PC NASTAVENÍ TCP/IP VE WINDOWS Než začnete Windws XP Windws 95, Windws NT 4.0 Wrkstatin Windws Windws ME Statickéh nastavení IP Adresy na PC SPRÁVA ZAŘÍZENÍ PŘIHLÁŠENÍ SETUP SETUP nastavení WAN SETUP LAN Setup LAN Setup Ethernet Switch Lg Out ADVANCED ADVANCED UPnP ADVANCED SNTP ADVANCED SNMP (jen u mdelu PTI-8505G) TR ADVANCED Prt Frwarding ADVANCED IP Filters ADVANCED LAN Clients ADVANCED LAN Islatin

3 Vzdálený přístup (TR-068 WAN Access) ADVANCED Bridge Filters ADVANCED Web filtr Dynamic DNS Klient (jen u PTI-8505G) ADVANCED IGMP Prxy ADVANCED Static Ruting ADVANCED Dynamic Ruting Quality f Service (QS) bjasnění pjmů ADVANCED Ingrees ADVANCED - Egrees ADVANCED - Shaper ADVANCED Plicy Database ADVANCED Web Access Cntrl ADVANCED SSH Access Cntrl WIRELESS (JEN U MODELU PTI-8505G) WIRELESS Setup WIRELESS Cnfiguratin WIRELESS Multiple SSID WIRELESS Security WIRELESS Management WIRELESS WDS TOOLS TOOLS System Cmmands TOOLS Remte Lg-Ruter TOOLS Remte Lg-Vice TOOLS User Management TOOLS Update Gateway TOOLS Ping Test TOOLS Test mdemu STATUS STATUS Netwrk Statistics STATUS Cnnectin Status STATUS DDNS Update Status STATUS DHCP Clients STATUS Stav mdemu STATUS Prdukt Infrmatin STATUS System Lg STATUS WDS Reprt HELP PŘÍLOHA A: VÝKLAD POUŽÍVANÝCH POJMŮ PŘÍLOHA B: ČASTÉ OTÁZKY 153 2

4 7. PŘÍLOHA C: ŘEŠENÍ POTÍŽÍ PŘÍLOHA E: UPNP NASTAVENÍ VE WINDOWS XP PŘÍLOHA F: SLOVNÍK PŘÍLOHA G: PROHLÁŠENÍ O SHODĚ 168 SPECIFIKACE A INFORMACE OBSAŽENÉ V TOMTO MANUÁLU JSOU POUZE INFORMAČNÍ A MOHOU BÝT V ZÁVISLOSTI NA ZMĚNÁCH VLASTNOSTÍ FIRMWARE KDYKOLI ZMĚNĚNY BEZ PŘEDBĚŽNÉHO UPOZORNĚNÍ. NĚKTERÉ NÍŽE POPISOVANÉ FUNKCE JSOU DOSTUPNÉ JEN KONKRÉTNÍMU (UVEDENÉMU) MODELU ZAŘÍZENÍ NEBO OD KONKRÉTNÍ VERZE NAHRANÉHO FIRMWARU. 3

5 1.1. Autrská práva Není pvlen žádnu část ani celek tét publikace kpírvat, přikládat a přepisvat d systému na vyhledávání infrmací, překládat d jakéhkliv jazyku neb jakukliv frmu přenášet, ať už mechanicky, magneticky, elektrnicky, pticky, manuálně, ftkpírváním či jinak bez předchzíh písemnéh pvlení Obchdní značky Všechny prdukty, splečnsti, značkvá jména jsu bchdní značky neb zaregistrvané značky příslušných splečnstí. Pužívají se puze pr účely identifikace. Specifikace mhu být měněny bez předchzíh upzrnění Prhlášení shdě Tímt svědčujeme, že tyt zařízení splňují základní chranné pžadavky směrnic Evrpské rady 89/336/EEC, článek 4a. shda je deklarvána aplikací EN Třídy B (CISPR 22). Vyhvění příslušným směrnicím je pdmíněn pužitím stíněnéh kabelu. Je na zdpvědnsti uživatele, aby si bstaral vhdné kabely. 4

6 1.4. Charakteristika WELL ADSL ruter má následující znaky: - v plném rzsahu vyhvuje standardům ANSI T1.413 vydání 2., ITU- TG a ITU-T G ITU-G.992.3, ITU 992.4, ITU G a READSL2 - plně vyhvuje specifikacím Annex A/B/B(U-R2) ADSL - rychlst datvéh tku na vstupu až 24Mb/s a na výstupu až 11Mb/s. - PPPE/PPP prtkl pr dial-up ADSL služby - pdpruje funkci firewallu - pdpruje funkci UPnP - webvé rzhraní pr instalaci a správu - vestavěný 4prtvý 10/100 Mb/s switch pr LAN spjení - vyhvuje specifikacím IEEE 802.3/802.3u a autmatickému výběru mezi nimi - pdpruje plně duplexní prvz pdle IEEE pdpruje funkci filtrvání paketů - flash paměť pr upgrade firmwaru - hardwarvé resetvé tlačítk pr rychlé bnvení půvdníh nastavení - LED didy pr indikaci spjení ADSL standardy - v plném rzsahu vyhvuje standardům ANSI T1.413 vydání 2., ITU-T G a ITU-T G rychlst příchzíh datvéh tku až 8Mb/s dchzíh až 1Mb/s. - pdpruje funkci Dying Gasp ATM prtkly - pdpruje PPPA (RFC2364) - pdpruje PPPE (RFC2516) - rutvaný/přemstěný (ruter/bridged) Ethernet přes ATM (RFC1483) - klasická IP přes ATM (RFC1577) - ATM frum UNI 3.1/4.0 PVC, ATM SAR, ATM AAL5 a OFM F4/F g bezdrátvá síť (jen u mdelu PTI-8505G) - vyhvuje standardu IEEE g, pdpruje i 11g+ standard - OFDM mdulace s rychlstí datvéh tku až 54Mb/s, OFDM (64QAM, 16QAM, QPSK, BPSK) and DSSS (DBPSK, DQPSK, CCK) - pdpra pásma frekvencí mezi 2.412GHz ~ 2.484GHz - pdpruje 64 bitvé a 128 bitvé WEP šifrvání - pdpruje WPA, WPA2, 802.1x, TKIP a AES šifrvání - bezdrátvý přístup může být mezen pmcí MAC adresy - bezdrátvé vysílání ID sítě může být vypnut, takže se mhu připjit puze zařízení se stejným ID (SSID) - vestavěná SMA anténa s funkcí diversity Mód ruteru - IP rutvání RIPv1 a RIPv2 - statické rutvání - DHCP server a klient 5

7 - pdpruje DNS prxy - pdpruje NAT a NAPT - pdpruje VPN pass-thrugh (IPSec, L2TP, PPTP) - pdpruje SNMP funkci (vlitelné) - pdpruje ICMP a IGMP Firewall - pdpruje firewallve funkce - pdpruje IP filtraci - pdpruje MAC filtraci - pdpruje URL filtraci - pdpruje filtrvací služby - pdpruje plitiku přístupu UPnP - pdpruje funkci UPnP Ethernetvé standardy - vestavěný 4 prtvý 10/100Mb/s Ethernetvý switch vyhvující IEEE 802.3x standardům - autmatický MDI/MDI-X crssver pr 10/100Base-T prt Řízení z webvéh rzhraní - upgrade firmwaru přes FTP - Návrat k tvárnímu nastavení pmcí webvéh rzhraní neb hardwarvým resetvacím tlačítkem - statistika spjení WAN a LAN - knfigurace statických cest a rutvací tabulka, NAT/NAPT a VCs - PPP uživatelská identifikace ID a hesl 1.5. Rzsah Tent dkument pskytuje ppis a pužití webvéh rzhraní ADSL ruteru, které služí ke knfiguraci a k nastavení. Jsu uvedeny ppisy a kncepty jak základníh, tak pkrčiléh menu. Pr dknalejší przumění těmt webvým stránkám jsu některé tázky a dpvědi připjeny pd definici každé webvé stránky splu s ddatky na knci příručky. Tent dkument je určen pr zákazníky, kteří si zakupí ADSL ruter a pužívají ddaný firmware. Předpkládá se, že uživatel má základní pvědmí ADSL, bezdrátvém připjení a sítích Struktura dkumentu Úvd, stručné seznámení s výrbkem a uživatelsku příručku. Ppis, technická data a hardwarvé zapjení přístrje ADSL2/2+ ruter. Nastavení TCP/IP ve Windws, knfigurace sítě. Správa zařízení, ppis webvých stránek, které se nacházejí v menu Admin. Na těcht stránkách může uživatel prhlížet, měnit, aktualizvat a ukládat nastavení neb knfiguraci přístrje. Přílha A Pužité termíny; výklad pužitých technických termínů 6

8 Přílha B Přílha C Přílha D Přílha E Časté dtazy; subr dpvědí na mžné dtazy, týkající se ADSL2/2+ ruteru. Řešení ptíží; subr tázek a dpvědí na prblémy, které se týkají Windws sítě a knfigurace ADSL2/2+ ruteru. Nastavení UPnP, průvdce knfigurací UPnP ve Windws XP Slvník; definice pjmů a zkratek 1.7. Pžadavky na systém Osbní pčítač (PC/ntebk s/bez nainstalvanéh 11b neb 11g bezdrátvéh adaptéru). Pentium II kmpatibilní prcesr a vyšší. Internetvý prhlížeč 64 MB RAM neb více. Minimálně 50 MB vlnéh místa na disku Ethernet Netwrk Interface Cntrller (NIC) RJ-45 prt (Síťvu kartu). Ethernetvý kabel (CAT5). CD-ROM mechaniku Obsah balení ADSL ruter CD-ROM (Manuál/Průvdce rychlým nastavením) Tištěná dkumentace Síťvý adaptér RJ-11 ADSL kabely Ethernetvé kabely 7

9 2. POPIS ZAŘÍZENÍ 2.1. WELL PTI-8505 Čelní panel: LED indikátry ADSL ruteru zbrazují infrmace stavu zařízení. PWR Svítí, když je ruter zapjen d sítě 1 Bliká, když ruter desílá/přijímá data. (prt 1 LAN) 2 Bliká, když ruter desílá/přijímá data. (prt 2 LAN) 3 Bliká, když ruter desílá/přijímá data. (prt 3 LAN) 4 Bliká, když ruter desílá/přijímá data. (prt 4 LAN) ADSL PPP Bliká, když je systém ruteru připraven. Svítí, když je úspěšně navázán ADSL spjení. Svítí, když je navázán PPP spjení. Zadní panel: Zadní panel ADSL ruteru bsahuje LAN, ADSL, RESET tlačítk, připjení síťvéh adaptéru. 8

10 ADSL RESET Prty 1-4 POWER Prt pr připjení pskytvatele ADSL služeb. Návrat nastavení ruteru k tvárnímu nastavení. Tlačítk je umístěn na bk ruteru. Čtyři 10/100MB/s prty Ethernet pr připjení síťvých zařízení. Knektr pr síťvý adaptér 9V AC/1A neb 12V DC/1A 2.2. WELL PTI-8505G Čelní panel: LED indikátry ADSL ruteru zbrazují infrmace stavu zařízení. PWR WL ACT Svítí, když je ruter zapjen d sítě Svítí, když je bezdrátvá část je připravena pskytvat bezdrátvé služby. Bliká, když je bezdrátvá kmunikace aktivní. 1 LINK/ACT Bliká, když ruter desílá/přijímá data. (prt 1 LAN) 2 LINK/ACT Bliká, když ruter desílá/přijímá data. (prt 2 LAN) 3 LINK/ACT Bliká, když ruter desílá/přijímá data. (prt 3 LAN) 4 LINK/ACT Bliká, když ruter desílá/přijímá data. (prt 4 LAN) ADSL PPP Svítí, když je úspěšně navázán ADSL spjení. Bliká, když dchází k migraci dat. Svítí, když je navázán PPP spjení. Zadní panel: 9

11 Zadní panel ADSL ruteru bsahuje LAN, ADSL, resetvé tlačítk, připjení síťvéh adaptéru. ADSL Prty 1-4 RESET POWER Antenna Prt pr připjení pskytvatele ADSL služeb. Čtyři 10/100MB/s prty Ethernet pr připjení síťvých zařízení. Návrat nastavení ruteru k tvárnímu nastavení. Tlačítk je umístěn na bk ruteru. Knektr pr síťvý adaptér 9V AC/1A neb 12V DC/1A Vnější 2,4GHz dipólvá anténa. Tlačítk RESET: Restartuje a vrátí ADSL ruter d tvárníh nastavení. Držte tlačátk p dbu sec. Za 30 sec. je ruter připraven k puživání. Všechny ethernetvé prty ADSL ruteru pdprují autmatické rzpznání překříženéh kabelu. 10

12 2.3. Hardwarvé připjení: Tat sekce ppisuje mechanismus hardwarvéh připjení vašeh ruteru d vaší místní sítě (LAN), ppisuje, jak naknfigurvat váš ADSL ruter pr připjení k internetu neb jak manuálně naknfigurvat vaše internetvé spjení. Než budete mci zřídit internetvé spjení pmcí ADSL ruteru, budete si muset nejdříve připravit následující věci: WELL PTI-8505: Pčítač (ntebk), který musí mít nainstalvaný Ethernetvý adaptér (síťvu kartu) a Ethernetvý kabel. WELL PTI-8505G: Pčítač (ntebk), který musí mít nainstalvaný Ethernetvý adaptér (síťvu kartu) a Ethernetvý kabel. Pčítač (ntebk), který má nainstalvaný bezdrátvý b adaptér neb adaptér se standardem g, pkud využíváte zřízení. ADSL servisní účet a infrmace knfiguraci ddávané vaším pskytvatelem internetvých služeb (ISP). Pr připjení vašeh ADSL ruteru k internetu budete ptřebvat jeden neb více následujících knfiguračních parametrů: a) VPI/VCI parametry b) Multiplexní metdu c) Jména hstitele a dmény d) Lgvací jmén a hesl vašeh ISP e) Adresu dménvéh serveru (DNS) vašeh ISP f) Fixní neb staticku IP adresu 11

13 Následující schéma ukazuje úplný mechanismus hardwarvéh spjení vašeh ADSL ruteru. Na brazku je mdel WELL PTI Zapjení na standardní analgvá telefnní přípjce: Zapjení na digitální telefnní přípjce (ISDN): 12

14 Následující schéma ukazuje úplný mechanismus hardwarvéh spjení vašeh ADSL ruteru. Na brázku je mdel WELL PTI-8505G Zapjení na standardní analgvá telefnní přípjce: Zapjení na digitální telefnní přípjce (ISDN): 13

15 Krky ke správnému zapjení vašeh ADSL ruteru: 1. Vypněte váš pčítač (ntebk). 2. Jeden knec RJ-11 kabelu vlžte d ADSL prtu vašeh ADSL ruteru a druhý d zdířky pr ADSL linku na rzbčvači (splitteru). 3. Prpjte pčítač s ADSL ruterem pmcí Ethernetvéh kabelu (RJ-45). 4. Zasuňte napájecí adaptér d ADSL ruteru a zapjte h d el. sítě. 5. Zapněte ruter. P zapnutí ADSL ruteru bude svítit Pwer dida. Autmatický diagnstický prces bude zapínat a vypínat LED didu. 6. Zapněte váš pčítač. 7. Nahlédněte d následující sekce pr nastavení a knfiguraci vašeh PC. 14

16 3. KONFIGURACE PC 3.1. Nastavení TCP/IP ve Windws Instrukce v tét kapitle vám pmhu naknfigurvat váš pčítač tak, aby mhl kmunikvat s ADSL ruterem. Pčítače pužívají pr vstup na Internet prtkl nazvaný TCP/IP (Transmissin Cntrl Prtcl / Internet Prtcl). Každý pčítač (ntebk) ve vaší síti musí mít nainstalvaný TCP/IP a pužívat h jak svůj síťvý prtkl. Pkud je ve vašem pčítači nainstalvána karta síťvéh rzhraní (NIC), pak je pravděpdbně nainstalván i TCP/IP. Následující ppis předpkládá, že ADSL ruter je nastaven na tvární nastavení. (Pkud ne, pdržte alespň 10 sekund resetvací tlačítk). Přednastavená IP adresa ADSL ruteru je Následuje pstup pr nastavení vašeh pčítače (ntebku) jak DHCP klienta. Windws Než začnete Standardně ADSL ruter autmaticky přiřazuje všechna ptřebná internetvá nastavení připjeným pčítačům sám. Na pčítačích je jen třeba zajistit, aby tat nastavení akceptvaly. V některých případech byste mhli chtít zadat infrmace pr připjení k Internetu všem neb alespň některým pčítačům v síti ručně. V další části najdete návd, jak t udělat. Následující návd vychází z th, že Vaše pčítače již jsu připjeny d sítě prstřednictvím síťvéh adaptéru. Pstupujte pdle instrukcí dpvídajících instalvanému peračnímu systému. 15

17 Windws XP Nejprve zkntrlujte, jestli je instalván IP prtkl a pkud není, nainstalujte jej: 1. Klikněte na tlačítk Start systému Windws a ptm na Ovládací panel. 2. Pklepejte na iknu Síťvá připjení. 3. V ddíle LAN neb vyskrychlstní Internet klikněte pravým tlačítkem na iknu dpvídající vaší síťvé kartě a vyberte Vlastnsti. Viz. brázek naprav. (tat ikna je čast nazvána Připjení k místní síti.) 4. Přesvědčte se, že je zaškrtnut plíčk vedle prtklu TCP/IP a klikněte na tlačítk Vlastnsti. Pkud prtkl TCP/IP není přítmen, prveďte instalaci tht prtklu. 5. Zde zvlte mžnsti Získat IP adresu ze serveru DHCP autmaticky a Získat adresu serveru DNS autmaticky. 6. Dvjím kliknutím na tlačítk ptvrďte a ulžte prvedené změny. 16

18 Pstup nastavení TCP/IP prtklu je v statních OS bdbný, jen v statních OS Windws se mhu lišit kna Vlastnsti TCP/IP prtklu Windws 95, 98 Nejprve zkntrlujte, jestli je instalván IP prtkl a pkud není, nainstalujte jej: 1. Klikněte na tlačítk Start systému Windws, ukažte na Nastavení a ptm klikněte na Ovládací panel. 2. Pklepejte na iknu Síť. Zbrazí se dialgvý rámeček Síť se seznamem instalvaných síťvých kmpnent. Najdete-li v seznamu plžku TCP/IP, byl již prtkl nainstalván. Pkračujte krkem Pkud mezi instalvanými kmpnentami prtkl TCP/IP není, klikněte na tlačítk Přidat a zbrazí se dialg pr výběr typu síťvé kmpnenty. 4. Vyberte Ptkl a klikněte na tlačítk Přidat. Zbrazí se dialg pr výběr síťvéh prtklu. 5. V seznamu výrbců vyberte Micrsft a ze seznamu prtklů vyberte TCP/IP. 6. Klikněte na, čímž se vrátíte d dialgu síť a zde pět klikněte na. Pravděpdbně budete vyzváni ke vlžení instalačníh média (CD-ROM). Pstupujte pdle pkynů pr instalaci ptřebných subrů. 7. Klikněte na p výzvě k restartu PC a dknčete instalaci TCP/IP. V dalších krcích nastavíme pčítač, aby akceptval IP infrmace z ADSL Wireless/Ethernet ruteru. 8. Otevřete kn Ovládacíh panelu a pklepejte na iknu Síť. 9. Vyberte prtkl TCP/IP a klikněte na tlačítk Vlastnsti. V případě, že je plžka TCP/IP v seznamu uvedena vícekrát, zvlte tu, která je navázána na síťvu kartu. 17

19 10. V dialgu Vlastnsti TCP/IP vyberte zálžku IP adresa. 11. Z nabízených mžnstí vyberte Získat IP adresu autmaticky. 12. Vyberte zálžku Knfigurace DNS a zde pět vyberte mžnst Získat IP adresu autmaticky. 13. Dvjím kliknutím na ptvrďte a ulžte prvedené změny. Budete vyzváni k restartvání Windws. 14. Klikněte na An Windws NT 4.0 Wrkstatin Nejprve zkntrlujte, jestli je instalván IP prtkl a pkud není, nainstalujte jej: 1. Klikněte na tlačítk Start systému Windws, ukažte na Nastavení a klikněte na Ovládací panel. 2. V kně vládacíh panelu pklepejte na iknu Síť. 3. V dialgu Síť vyberte zálžku Prtkly. Pd zálžku Prtkly najdete seznam instalvaných síťvých prtklů. Obsahuje-li plžku TCP/IP, ptm byl již prtkl nainstalván. Můžete pkračvat d bdu Pkud TCP/IP není mezi instalvanými kmpnentami, klikněte na tlačítk Přidat. 5. V dialgu pr výběr prtklu vyberte TCP/IP a klikněte. Pravděpdbně budete vyzváni k instalaci subrů z instalačníh média. Pstupujte pdle pkynů pr instalaci subrů. P instalaci subrů se zbrazí infrmace, že by mhla být nainstalvána služba DHCP pr dynamické přidělvání IP adres. 6. Zvlte An a ptm klikněte na, budete-li vyzváni k restartu pčítače. Nyní nastavíme pčítač, aby akceptval IP infrmace z ADSL Ethernet /Wireless ruteru. 7. Otevřete kn Ovládacíh panelu a pklepejte na iknu Síť. 8. V dialgu Síť vyberte zálžku Prtkly. 9. Zde značte TCP/IP a klikněte na Vlastnsti. 10. Ve vlastnstech prtklu Micrsft TCP/IP zvlte mžnst Získat IP adresu z DHCP serveru. 18

20 11. Dvjím kliknutím na tlačítk ptvrďte a ulžte prvedené změny a zavřete Ovládací panel Windws 2000 Nejprve zkntrlujte, jestli je instalván IP prtkl a pkud není, nainstalujte jej: 1. Klikněte na tlačítk Start systému Windws, ukažte na Nastavení a klikněte na Ovládací panel. 2. Pklepejte na iknu Síťvá a telefnická připjení. 3. V kně Síťvá a telefnická připjení klikněte pravým tlačítkem na iknu Připjení k místní síti a vyberte Vlastnsti. Ve vlastnstech Připjení k místní síti se zbrazí seznam instalvaných síťvých kmpnent. Obsahuje-li tent seznam plžku TCP/IP, ptm byl prtkl již nainstalván. Můžete pkračvat d bdu Není-li mezi instalvanými kmpnentami prtkl TCP/IP, klikněte Nainstalvat. 5. V dialgu Vybrat typ síťvé sučásti vyberte Prtkl a klikněte na Přidat. 6. Zvlte Prtkl sítě Internet (TCP/IP) a pté klikněte na. Může se zbrazit výzva k instalaci subrů z instalačníh média. Pstupujte pdle pkynů na brazvce. 7. Budete-li vyzváni, klikněte na, aby se pčítač restartval s nvým nastavením. Nyní naknfigurujeme pčítač, aby akceptval IP infrmace z ADSL Wireless/Ethernet ruteru. 8. V Ovládacím panelu pklepejte na iknu Síťvá a telefnická připjení. 9. V kně Síťvá a telefnická připjení klikněte pravým tlačítkem na iknu Připjení k místní síti a vyberte Vlastnsti. 10. Ve vlastnstech Připjení k místní síti vyberte Prtkl sítě Internet (TCP/IP) a pět klikněte na Vlastnsti. 11. Ve vlastnstech prtklu TCP/IP vyberte mžnst Získat IP adresu autmaticky. Obdbně vyberte mžnst Získat adresu DNS serveru autmaticky. 12. Dvjím kliknutím na ptvrďte a ulžte prvedené změny a zavřete Ovládací panel. 19

21 Windws ME 1. Klikněte na tlačítk Start systému Windws, ukažte na Nastavení a pté klikněte na Ovládací panel. 2. Pklepejte na iknu Síťvá a telefnická připjení. 3. V kně Síťvá a telefnická připjení klikněte pravým tlačítkem na iknu Připjení k místní síti a vyberte Vlastnsti. Zbrazí se seznam instalvaných síťvých kmpnent. Obsahuje-li tent seznam Prtkl sítě Internet (TCP/IP), ptm byl již prtkl nainstalván. Pkračujte krkem Není-li Prtkl sítě Internet mezi instalvanými plžkami, klikněte Přidat. 5. V dialgu Vybrat typ síťvé sučásti vyberte Prtkl a klikněte Přidat. 6. Ze seznamu výrbců vyberte Micrsft. 7. Vyberte z nabízených mžnstí Prtkl sítě Internet (TCP/IP) a klikněte na. Může se zbrazit výzva k instalaci subrů z instalačníh média. Pstupujte pdle pkynů na brazvce. 8. Budete-li vyzváni, klikněte na, aby se pčítač restartval s nvým nastavením. Nyní naknfigurujeme pčítač, aby akceptval IP infrmace z ADSL Wireless/Ethernet ruteru. 9. V Ovládacím panelu pklepejte na iknu Síťvá a telefnická připjení. 10. V kně Síťvá a telefnická připjení klikněte pravým tlačítkem na iknu Síť a vyberte Vlastnsti. 11. Ve vlastnstech sítě vyberte TCP/IP a klikněte na tlačítk Vlastnsti. 12. V nastavení TCP/IP vyberte mžnst IP adresu přidělí server. Pdbně zvlte mžnst Adresu jmennéh serveru přidělí server. 13. Dvjím kliknutím na tlačítk ptvrďte a ulžte prvedené změny a zavřete Ovládací panel. P nastavení restartujte PC a můžete se přesvědčit, že DHCP server ADSL ruteru pravdu přidělil Vašemu PC IP adresu. 20

22 A. Windws 98/ME: 1. Klikněte na Start a Spustit ( Run ). 2. D ple Otevřít (Open) vepište winipcfg, pté stiskněte OK. 3. Objeví se kn, ve kterém budu zbrazeny infrmace Ethernetvém adaptéru. Zkntrlujte, zda máte následující nastavení: IP adresa x Maska pdsítě Výchzí brána jak Pkud IP adresa náhdu přidělena není, klikněte na Uvlnit (Release) a pak na Obnvit (Renew). 5. Na knci prcesu klikněte na OK. B. Windws 2000/XP: 1. Klikněte na Start a Spustit ( Run ). 2. D ple Otevřít (Open) vepište cmd a pté klikněte na OK. 3. V příkazvém řádku vepište ipcnfig, pté stiskněte Enter. 21

23 V kně příkazvéh řádku budu zbrazeny veškeré infrmace Ethernetvém adaptéru. Zkntrlujte, zda máte následující nastavení: IP adresa x Maska pdsítě Výchzí brána Pkud IP adresa náhdu přidělena není, zadejte příkaz ipcnfig /release pr uvlnění IP a následně ipcnfig /renew pr bnvení IP adresy 5. K uzavření kna napište Exit a stiskněte Enter. 22

24 Statickéh nastavení IP Adresy na PC V některých případech mžná nebudete chtít, aby IP adresy přidělval ADSL ruter, ale budete je zadávat některým, ppř. všem pčítačům v síti ručně (někdy se též pužívá termín fixní IP ). Kdy lze s výhdu tut mžnst využít (ačkliv t není nezbytné): Získali jste něklik veřejných IP adres a chcete, aby určitý pčítač pužíval určitu adresu (některý z pčítačů plní např. úlhu veřejně přístupnéh webvéh serveru). Prvzujete v síti něklik pdsítí. Pkud ještě neznáte následující infrmace, braťte se na Vašeh ISP: IP adresa a maska pdsítě pr pčítače, jimž chcete přidělit statické IP infrmace. IP adresa výchzí brány Vaší sítě. Ve většině případů jí bude IP adresa síťvéh prtu ADSL ruteru. Ve výchzím stavu má ruter pr tent prt nastavenu adresu (Tut hdntu můžete změnit, případně ji může změnit Váš ISP IP adresa DNS (Dmain Name System) serveru Vašeh ISP. U každéh pčítače, jemuž hdláte přidělit statické infrmace síťvéh připjení, pstupujte pdle výše uvedených pkynů (pr příslušný perační systém), alespň pkud jde instalaci IP prtklu. Namíst dynamickéh přidělvání IP adres a suvisejících údajů však vlte mžnst ručníh zadání a d příslušných plí zapište IP adresu pčítače, IP adresy výchzí brány a DNS serveru. Nezapmeňte, že Vaše pčítače musí mít takvu IP adresu, která je řadí d stejné pdsítě se síťvým prtem ADSL Wireless/Ethernet ruteru. Ruter byl naknfigurván tak, aby pčítači s USB prtem přidělil vhdnu IP Adresu. Budete-li chtít tt autmatické přidělvání IP adresy (DHCP server) pužívat, musíte nastavit PC s USB, aby dynamicky přidělvanu adresu akceptval. V předcházející části najdete návd jak pstupvat, s přihlédnutím k pužitému peračnímu systému. Chcete-li pčítači přidělit staticku IP adresu, pstupujte pdle části Přidělení statickéh internetvéh nastavení, viz výše. Pužijte následující infrmace: Příklad knfigurace Vašeh pčítače: IP adresa: n,kde n je čísl d 3 d 253 Maska pdsítě: Výchzí brána: DNS:

25 4. SPRÁVA ZAŘÍZENÍ Pr usnadnění práce byly utility pr správu ADSL ruteru naprgramvané přím d něj. Tat kapitla vysvětlí všechny funkce tét utility. Veškerá správa ADSL ruteru je prváděna přes tut webvu utilitu Přihlášení Pr přístup ke stránkám s knfigurací ADSL2/2+ ruteru jsu ptřeba následující krky: 1. Otevřete Web prhlížeč (Internet Explrer, Netscape apd.) 2. D adresvéh řádku vlžte IP adresu ADSL2/2+ ruteru a stiskněte Enter. 3. Zbrazí se výzva k zadání uživatelskéh jména a hesla. Výchzí uživatelské jmén je admin a hesl admin. Pznámka - Pzr, při zadávání rzlišujte velká a malá písmena. Uživatelské jmén a hesl mhu být p přihlášení změněna v části Tls-User Management, pstup je ppsán v části Nástrje (Tls). 24

26 P zadání hesla z webvéh prhlížeče se načte HOME stránka s celkvým přehledem knfigurace. Hlavní stránka PTI-8505: Hlavní stránka PTI-8505G: HOME: Oddíl Hme bsahuje celkvý přehled knfigurace a dkazy k statním ddílům. SETUP: Zde můžete vytvářet nvá spjení, editvat spjení existující a knfigurvat statní základní nastavení. 25

27 ADVANCED: V ddíle Advanced můžete knfigurvat pkrčilé funkce jak RIP, Firewall, NAT, UPnP, IGMP, Bridge Filters a klienty LAN. WIRELESS: V ddílu Wireless je mžn knfigurvat bezdrátvé spjení a suvisející funkce. TOOLS: Z ddílu Tls můžete spuštět jednduché testy systému a zadávat systémvé příkazy. STATUS: Oddíl Status zbrazuje status, přihlašvací a statistické infrmace pr všechna spjení a interface. HELP: Infrmace a pmc při nastavvání a knfiguraci v každém ddíle. Status Infrmatin: Zbrazení aktuálníh stavu spjení. - System Uptime: Délka prvzu ADSL2/2+ ruteru d zapnutí. - DSL Status: Zbrazuje stav spjení ADSL2/2+ ruteru. - DSL Speed: Rychlst prudu příchzích/dchzích dat v kilbitech za sekundu. - Wireless RF: Stav bezdrátvéh systému. - Ethernet: Stav Ethernetvéh připjení. - Sftware Versin: Verze sftwarvéh kódu. - Firmware Versin: Verze firmwaru. Lg Out: Zde klikněte pr dhlášení z webvské knfigurace ruteru. Refresh: Zde klikněte pr znvunačtení zbrazvané stránky. Následující nasnímané kna knfigurací budu pcházet z ruteru PTI-8505G, jelikž knfigurace PTI-8505 je velmi pdbná. Tvární nastavení í nastavení ruteru se může lišit v závislsti na verzi firmwaru, kretu máte aktualně nahranu. 26

28 4.2. SETUP Stránka knfigurace SETUP umžňuje vytvářet nvá připjení, editvat připjení existující a knfigurvat další základní nastavení v mdu WAN a LAN. Menu knfigurace je rzdělen d dvu částí: nastavení LAN (LAN Setup) a WAN (WAN Setup). První bude prbrán nastavení WAN. Je třeba, aby uživatel byl beznámen s pjmy: WAN (Wide Area Netwrk) vnější síť (v pdstatě internet ) LAN (Lcal Area Netwrk) vnitřní síť (síť místních pčítačů a jiných zařízení) WAN připjení Na jedné straně ruteru se nachází rzhraní WAN (nebli širkpásmvé připjení). Typ připjení se pr jedntlivé pskytvatele připjení může lišit. Většina práce při knfiguraci bridge/ruteru se týká nastavení WAN. LAN připjení Na druhé straně ruteru se nachází rzhraní LAN. Sem jsu připjeny místní pčítače, tiskárny, rzbčvače aj. RG ve výchzí knfiguraci pdpruje všechny klienty LAN sítě, pkud jejich IP adresa je ve správném rzmezí. 27

29 SETUP nastavení WAN WAN Setup: Stránka knfigurace WAN umžňuje nastavit WAN/ADSL prt. Připjení ADSL může být knfigurván různými způsby v závislsti na knfiguraci WAN pskytvatele a pžadavcích vaší dmácí neb kancelářské sítě LAN. Tent ADSL2/2+ ruter pdpruje následující typy ADSL připjení: PPPE (RFC2516) PPPA (RFC2364) DHCP Statické Bridge (RFC1483) CLIP (RFC1577) Pr knfiguraci těcht typů připjení budete ptřebvat některé z následujících údajů: Uživatelské jmén a hesl k účtu u pskytvatele (k PPPE a PPPA) Nastavení VPI/VCI Typ zapuzdření/multiplexvání (LLC neb VC, detaily si zjistěte u svéh pskytvatele) ADSL Handshaking Mde (Výchzí nastavení je GDMT) Nastavení sítě pr perace v mdu Bridge (mst) Pr spjení v režimu Bridge (RFC1483) budete btřebvat d svéh pskytvatele následující údaje: DSL pevnu IP adresu Masku pdsítě IP adresu výchzí brány IP adresu primárníh DNS serveru Můžete vytvřit a ulžit až sm prfilů WAN připjení. V následující kapitle je detailně rzepsán nastavení a ulžení uvedených typů připjení. 28

30 SETUP WAN Setup New Cnnectin WAN připjení je virtuální spjení přes fyzicku DSL linku. Můžete definvat až sm různých virtuálních spjení. Máte-li definván více virtuálních připjení, můžete pr ně uplatnit statické a dynamické směrvání. Před vytvřením nvéh WAN připjení musí být funkční DSL spjení. Správná funkce DSL mdemu je signalizvána zelenu LED ADSL. Stránka WAN Setup umžňuje uživateli pdle ptřeby vytvářet, ukládat a vybírat prfily připjení. Ve většině případů bude stačit puze jeden prfil připjení, v jednm kamžiku může být aktivní puze jeden prfil Nvé připjení nastavení připjení PPPE PPPE: P výběru mžnsti PPPE je zbrazen následující kn. Prtkl Pint-t-Pint (PPP) je způsb navázání spjení mezi dvěma hsty sítě. Prtkl PPPE, značvaný také jak RFC 2516, přizpůsbuje prtkl PPP pr pužití v síti Ethernet s ADSL připjením. PPPE bsahuje mechanizmus autentizace uživatele prstřednictvím uživatelskéh jména a hesla a je t typ připjení pužívaný mnha pskytvateli. 1. Na stránce SETUP klikněte na New Cnnectin. Zbrazí se výchzí stránka PPPE Cnnectin Setup. 2. D plíčka Name napište Vámi zvlené jmén pr nvě definvané spjení. Jmén nesmí bsahvat mezery a musí začínat písmenem. Přednastavené je Data. 3. Vlby NAT (překladač síťvých adres) a Firewall pnechte zaškrtnuté. 4. Chcete-li zapnut VLAN, pužijte údaje z tabulky 2 níže. 29

31 Sharing (sdílení) zvlte VLAN plžky VLAN ID a Pririty Bits se stanu aktivní. VLAN ID Pririty Bits 5. PPP Settings údaje pr tent ddíl Vám ddá pskytvatel internetvéh neb DSL připjení neb jsu již předknfigurvané. 6. PVC zde vyplňte VPI a VCI (všechny údaje Vám musí ddat pskytvatel služeb připjení) v následujícím příkladě jsu t hdnty 8, Quality Of Service (QS) kvalita služby. Pkud si nejste jistí nastavení neb Váš pskytvatel neurčí jinak, pnechte beze změny. 8. Nastavení dešlete tlačítkem Apply. Tím se právě nadefinvané připjení dčasně aktivuje. Pkud celu knfiguraci neulžíte, budu všem zadané údaje při nejbližším vypnutí / rebtvání ztraceny. Obrázek PPPE připjení s názvem Data: V dlní části stránky jsu tlačítka pr navázání právě definvanéh spjení neb rzpjení (Cnnect, Discnnect), dále tlačítka pr ulžení změn (Apply), smazání prfilu (Delete) neb zrušení prvedených změn v nastavení (Cancel). Pr rychlý přístup k nvému připjení bude navíc vytvřen dkaz s názvem připjení, umístěný v levém slupci. 9. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 10. Na stránce System Cmmands klikněte na Save All (Ulžit vše). 30

32 11. Stav spjení (status) si můžete zkntrlvat na stránce Status (hrní lišta), dále Cnnectin Status. V následující tabulce je přehled prvků nastavení PPP na stránce PPPE Cnnectin Setup 31

33 Tabulka 1 Parametry nastavení PPP Ple Překlad Ppis Username Uživatelské jmén Přihlašvací identifikátr pr spjení PPPE. Ddá Váš pskytvatel DSL neb internetu. Obsahuje písmena a číslice, začíná písmenem. Maximální délka je 64 znaků. Omezení hledně pužitelných znaků se netýká při knfiguraci přes CLI (Cmmn Languague Interface). Passwrd Hesl Přihlašvací hesl pr PPPE spjení. Ddá Váš pskytvatel služeb. Obsahuje písmena a číslice, začíná písmenem. Maximální délka je 128 znaků. Omezení hledně pužitelných znaků se netýká při knfiguraci přes CLI. Idle Timeut Keep Alive Max. délka nečinnsti (sekundy) Udržvat aktivní Není-li DSL linka aktivní p dbu Idle Timeut (sekundy), spjení PPPE bude rzpjen. Tat plžka platí jen tehdy, je-li zaškrtnut ple On Demand (Na vyžádání). Zadáte-li 0, linka bude stále aktivní. Můžete zadat i vyšší hdntu, než uvedených 10 sekund. Není-li DSL linka aktivní p dbu Keep Alive (sekundy), spjení PPPE bude rzpaden. Tat plžka se uplatní puze, jestliže není zvlen On Demand (Na vyžádání). Zadáte-li 0, linka bude stále aktivní. Můžete zadat libvlné celé kladné čísl. Authenticatin Ověřvání Jsu k dispzici tři mžnsti Aut CHAP (Challenge handshake authenticatin prtcl) Passwrd auth. prtcl (PAP) Vlby Aut a CHAP pdprují také Micrsft CHAP v2, (nikliv však MS CHAP v1) MTU (Maximum transmit unit) Maximální délka přenášenéh paketu Maximální délka datvé jedntky v bytech, která může být přenášena přes DSL spjení k serveru pskytvatele služby. Výchzí hdnty pr PPPE jsu 1492 (max) a pr PPPA je t 1500 (max). Minimální pužitelná hdnta je

34 On Demand Na vyžádání V tmt režimu je sledvána aktivita linky pkud je neaktivní p dbu Idle Timeut, spjení bude rzpjen. Zaškrtnutím aktivujete další plíčka: Idle Timeut Hst Trigger Valid Rx Default Gateway Enfrce MTU Výchzí brána Respektvat MTU Je-li zaškrtnut, bude tt WAN spjení vůči LAN vystupvat jak výchzí brána pr přístup k internetu Výchzí vlba je zapnut. V tmt případě všechen TCP prvz bude respektvat max. pvlenu délku paketu, definvanu v MTU. Je-li vypnut, můžu nastat prblémy s přístupem na některé adresy. Debugg Ladění Aktivuje funkce pužívané pr testvání. Pužívá se pr simulaci příchzích paketů na straně WAN (puze pr technické a vývjvé pracvníky) PPP Unnumbered Speciální funkce. Umžňuje pskytvateli služeb (ISP) vymezit blk veřejných IP adres, které budu staticky přiřazeny k LAN. V pdstatě se jedná přemstěné spjení LAN LAN Je aktivní puze v režimu PPP Unnumbered. Specifikuje skupinu adres v LAN, na kteru budu pakety zasílány. Hst Trigger Spuštěč Tat vlba je aktivní puze je-li zapnut On Demand. Na brázku jsu tři druhy paketů: LAN pakety (typ 1) pakety, které jsu prstřednictvím ruteru směrvané z LAN d WAN 33

35 Prxy pakety (typ 2) pakety, které sestavuje ruter (např. DNS prxy) na základě paketů přijatých z LAN Lkálně genervané pakety (typ 3) pakety vytvářené přím ruter, např. při prtklu SNMP, telefnii apd. Pkud je zaškrtnut On Demand a Hst Trigger vypnut, ptm puze pakety typu 1 udržují linku aktivní, tzn. že pkud RG nepřijme žádný paket typu 1 p dbu delší než Time Out, spjení vyprší. Pkud je zaškrtnut On Demand + Hst Trigger, ptm pakety všech typů udržují linku aktivní. Pakety typu 2+3 můžete knfigurvat na stránce Trigger Traffic (přístup tlačítkem Cnfigure). Zde můžete definvat: Surce Prt (prt zdrje) hvězdička * zastupuje všechny prty Destinatin Prt (prt cíle) hvězdička * zastupuje všechny prty Prtcl zvlte TCP, UDP,ICMP neb Specify + čísl prtklu Valid Rx Platí přijaté Rx Tt ple je aktivní puze, je-li zaškrtnut On Demand. Je-li zapnut On Demand a Valid Rx vypnut, ptm puze dchzí pakety z LAN d WAN udržují linku aktivní. P vypršení time-ut nebudu mci být z WAN d LAN přijímány žádné pakety. Je-li Valid Rx zapnut, pak i příchzí pakety linku udržují aktivní. Navíc je zde ale pdmínka, že tyt příchzí pakety musí příslušet ke spjení, inicivanému ze strany LAN. Tabulka 2 Parametry nastavení VLAN 34

36 Ple Překlad Ppis / význam Sharing Sdílení Mžnsti: Disable zrušit Enable pvlit VLAN jsu navíc aktivní ple VLAN ID a Pririty Bits. VLAN ID VLAN ID Identifikátr VLAN. Jsu pdprvány vícenásbné spjení přes stejné PVC; v tmt případě musí WAN síť pdprvat VLAN; DSLAM a rutery na straně pskytvatele musejí pdprvat tagy VLAN. Rzšířená pdpra je také mžná, ptm je dvluje vytvřit vícenásbné spjení přes jednduché PVC bez pdpry VLAN (speciální případ VLAN Tag 0). V tmt režimu je přijatý paket vyslán d všech připjení. Pririty Bits Priritní bity VLAN spjení má priritu definvanu v rzsahu 0-7. Všechny pakety vyslané přes VLAN bdrží určenu priritu. Tabulka 3 Parametry PVC nastavení Ple PVC VPI VCI QS Ppis / význam Stálý virtuální kruh (Permanent virtual circuit). Je t pevný virtuální kruh mezi dvěma uživateli. Jedná se prnajatu část veřejné datvé sítě. Nejsu třeba žádné prcedury pr nastavení neb rušení. Identifikátr virtuální cesty (Virtual path identifier). Identifikátr virtuálníh kanálu (Virtual channel identifier). Je t 16-bitvý úsek v hlavičce ATM datvé buňky. VCI splu s VPI služí k identifikaci příštíh cíle datvé buňky během průchdu přes ATM switch. Kvalita služby (Quality f Service) určuje, jak rychle a přesně mají být data sítí přenesena d cíle ke zdrji. Jsu k dispzici tři mžnsti: Undefined Bit Rate (UBR nedefinvaná rychlst přensu) v tmt případě jsu ple PCR, SCR, MBS a CDVT neaktivní. Cnstant Bit Rate (CBR knstantní datvý tk) platí ple PCR a CDVT. 35

37 Variable Bit Rate (VBR prměnný datvý tk) v tmt případě je mžn nastavit PCR, SCR, MBS a CDVT. QS jsu detailněji ppsány v kapitle Pkrčilé - Advanced PCR Peak cell rate špičkvá frekvence buněk za sekundu, kteru zdrj nesmí překrčit. SCR Sustained cell rate stálá frekvence vysílání (buňky za sekundu) průměrná hdnta vysílání, která během trvání spjení nesmí být překrčena. MBS CDVT Aut PVC Maximum burst size maximální velikst shluku buněk, která je vyslána rychlstí PCR Cell delay variatin tlerance maximální pvlené klísání zpždění, které nabere buňka během průchdu sítí. Klísání zpždění je způsben průchdy přes vyrvnávací paměti, multiplexváním a pdbně. Aut-Sensing permanent virtual circuit Stálý virtuální kruh s autmatickým přepjváním (Aut-sensing). Celkvá perace autsensing je zalžena na OAM ping testu kncvých bdů příslušnéh PVC. Existují dvě skupiny kruhů PVC: uživatelské výchzí PVC, které jsu definvány pskytvatelem OEM/ISP a zálžní PVC. Výchzí VPI/VCI musí být 0/35. Seznam zálžních PVC musí mít bsahvat některé z následující kmbinací VPI/VCI: 0/35, 8/35, 0/43, 0/51, 0/59, 8/43, 8/51 a 8/59. Seznam PVC je definván v XML subru a je nastavitelný. Aut-sensing mechanismus je mžné vypnut. Během DSL synchrnizace OAM ping testy kncvých bdů jsu prvedeny pr všechny definvané výchzí PVC. Jestliže je nalezen kruh PVC, pr něhž ping funguje a není bsazen, PVC mdul h nastaví na bsazen (in-use) a pkračuje v hledání. Pkud v seznamu výchzích PVC není nalezen žádný vlný, pkračuje v hledání mezi zálžními PVC. Pkud ani teď není nalezen vlný PVC, mdul známí kncvému uživateli, že žádný VCC nebyl nalezen. P sestavení spjení je vybraný PVC ulžen ve flash paměti jak výchzí PVC pr spjení. P rebtvání je tent PVC autmaticky zvlen pr navázání spjení. Tt nastavení přepíše půvdní nastavení PVC spjení nahrané z XML. Během prcesu sestavvání spjení bude testvány nejprve tent první PVC. Pkud je OAM ping úspěšný, prces sestavení spjení pkračuje. V pačném případě začne hledat jiný vhdný PVC. Seznam výchzích a zálžních PVC musí být glbální pr správu všech spjení, jak Aut-Sensing, tak statních. Tent seznam dvluje 36

38 kncvému uživateli sestavit spjení, aniž by musel sledvat vhdné PVC Nvé připjení nastavení PPPA PPPA: Je-li zvlen mód PPPA, bjeví se následující kn. Prtkl PPP (Pint-t-Pint) je způsb sestavení spjení mezi dvěma hsty sítě. PPPA, značvaný také jak RFC 2346, upravuje PPP pr práci v sítích ATM s připjením ADSL. Záleží na pskytvateli DSL připjení, která z metd je pužita. 1. Na stránce SETUP klikněte na New Cnnectin. Zbrazí se výchzí stránka PPPE Cnnectin Setup. 2. V nabídce Typ připjení (Type) zvlte PPPA. Načte se výchzí stránka PPPA Cnnectin Setup. 3. D plíčka Name napište Vámi zvlené jmén pr nvě definvané spjení. Jmén nesmí bsahvat mezery a musí začínat písmenem. 4. Vlby NAT (překladač síťvých adres) a Firewall pnechte zaškrtnuté. 5. Chcete-li zapnut VLAN, pužijte údaje z tabulky 2. Sharing (sdílení) zvlte VLAN plžky VLAN ID a Pririty Bits se stanu aktivní. VLAN ID 37

39 Pririty Bits 6. PPP Settings vyberte typ zapuzdření (LLC neb VC). Pkud si nejste jisti, dtažte se pskytvatele neb pnechte výchzí nastavení. 7. PVC zde vyplňte VPI a VCI (všechny údaje Vám musí ddat pskytvatel služeb připjení) v následujícím příkladě jsu t hdnty 0, Quality Of Service (QS) kvalita služby. Pkud si nejste jistí nastavení neb Váš pskytvatel neurčí jinak, pnechte beze změny. 9. Nastavení dešlete tlačítkem Apply. Tím se právě nadefinvané připjení dčasně aktivuje. Pkud celu knfiguraci neulžíte, budu všem zadané údaje při nejbližším vypnutí / rebtvání ztraceny. 9. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 10. Na stránce System Cmmands klikněte na Save All (Ulžit vše). 11. Stav spjení (status) si můžete zkntrlvat na stránce Status (hrní lišta), dále Cnnectin Status. Tabulka 4 Parametry nastavení PPP Ple Překlad Ppis/význam Encapsulatin Zapuzdření Technika vrstvení prtklů, kdy další transprtní vrstva přidá k přenášené datvé jedntce (PDU) vlastní hlavičku. V případě internetu přenášený paket bsahuje bvykle hlavičku linkvé vrstvy, následuje hlavička síťvé vrstvy (IP), dále hlavička transprtní vrstvy (TCP) a naknec hlavička aplikace, pr 38

40 Username Uživatelské jmén níž jsu data určena. Zde je mžn zvlit LLC (Lgical Link Cntrl) neb VC (Virtual Channel) Přihlašvací identifikátr pr spjení PPPA. Ddá Váš pskytvatel DSL neb internetu. Obsahuje písmena a číslice, začíná písmenem. Maximální délka je 64 znaků. Omezení hledně pužitelných znaků se netýká při knfiguraci zalžené na CLI. Passwrd Hesl Hesl pr věřvání spjení PPPA. Ddá Váš pskytvatel DSL neb internetu. Obsahuje písmena a číslice, začíná písmenem. Maximální délka je 64 znaků. Omezení hledně pužitelných znaků se netýká při knfiguraci zalžené na CLI. Idle Timeut Keep Alive Authenticatin MTU (Maximum transmit unit) Max. délka nečinnsti (sekundy) Udržvat aktivní Metda věřvání Maximální délka přenášenéh Není-li DSL linka aktivní p dbu Idle Timeut (sekundy), spjení PPPA bude rzpaden. Tat plžka platí jen tehdy, je-li zaškrtnut ple On Demand (Na vyžádání). Zadáte-li 0, linka bude stále aktivní. Můžete zadat i vyšší hdntu, než uvedených 10 sekund. Není-li DSL linka aktivní p dbu Keep Alive (sekundy), spjení PPPE bude rzpaden. Tat plžka se uplatní puze, jestliže není zvlen On Demand (Na vyžádání). Zadáte-li 0, linka bude stále aktivní. Můžete zadat libvlné celé kladné čísl. Jsu k dispzici tři mžnsti Aut CHAP (Challenge handshake authenticatin prtcl) Passwrd auth. prtcl (PAP) Vlby Aut a CHAP pdprují také Micrsft CHAP v2, (nikliv však MS CHAP v1) Maximální délka datvé jedntky v bytech, která může být přenášena přes DSL spjení k serveru pskytvatele služby. Výchzí 39

41 paketu hdnty pr PPPE jsu 1492 (max) a pr PPPA je t 1500 (max). Minimální pužitelná hdnta je 64. On Demand Na vyžádání V tmt režimu je sledvána aktivita linky pkud je neaktivní p dbu Idle Timeut, spjení bude rzpjen. Zaškrtnutím aktivujete další plíčka: Idle Timeut Hst Trigger Valid Rx Default Gateway Výchzí brána Je-li zaškrtnut, bude tt WAN spjení vůči LAN vystupvat jak výchzí brána pr přístup k internetu Debugg Ladění Aktivuje funkce pužívané pr testvání. Pužívá se pr simulaci příchzích paketů na straně WAN (puze pr technické a vývjvé pracvníky) PPP Unnumbered LAN Speciální funkce. Umžňuje pskytvateli služeb (ISP) vymezit blk veřejných IP adres, které budu staticky přiřazeny k LAN. V pdstatě se jedná přemstěné spjení Je aktivní puze v režimu PPP Unnumbered. Specifikuje skupinu adres v LAN, na kteru budu pakety zasílány. Parametry VLAN byly ppsány v tabulce 2 Parametry PVC byly ppsány v tabulce Nvé připjení nastavení statickéh připjení Statické: Je-li zvlen mód Static, zbrazí se následující kn. Většina internetvých uživatelů je připjen prstřednictvím dynamické adresy, která může být pr každé navázání spjení dlišná. V některých situacích je však ptřeba pužít pevnu IP adresu, například pkud se jedná servery internetvých stránek, telefnvání přes internet (VIP) neb videknference, kdy se statní uživatelé ptřebují pravidelně připjvat k Vašemu pčítači. Pskytvatelé pr tyt účely bvykle přidělují pevné IP adresy za příplatek. 40

42 Při statickém připjení je ruteru přidělena stálá známá IP adresa. Dále je ptřeba znát masku pdsítě a adresu výchzí brány. Je mžn definvat až tři DNS servery. DNS (Dmain name server) bsahují databáze mapvání IP adres serverů na člvěku srzumitelné, snadn zapamatvatelné dménvé názvy. 1. Na stránce SETUP klikněte na New Cnnectin. Zbrazí se výchzí stránka PPPE Cnnectin Setup. 2. V nabídce Typ připjení (Type) zvlte Static. Načte se výchzí stránka Static Cnnectin Setup. 3. D plíčka Name napište Vámi zvlené jmén pr nvě definvané spjení. Jmén nesmí bsahvat mezery a musí začínat písmenem. 4. Vlby NAT (překladač síťvých adres) a Firewall pnechte zaškrtnuté. 5. Zvlte typ zapuzdření (Encapsulatin Type) LLC neb VC. Pkud si nejste jisti, dtžte se pskytvatele neb pnechte výchzí nastavení. 6. Pdle údajů d pskytvatele služby zadejte přidělenu adresu IP Address, masku pdsítě Subnet Mask, výchzí bránu (je-li určena), Default Gateway a DNS servery DNS1 3 (pkud jsu určeny). 7. Při statickém připjení je třeba zvlit, jedná-li se přemstění (Bridged) neb směrvání (Ruted). 8. PVC Settings zde vyplňte VPI a VCI (všechny údaje Vám musí ddat pskytvatel služeb připjení) v následujícím příkladě jsu t hdnty 0, Quality Of Service (QS) kvalita služby. Pkud si nejste jistí nastavení neb Váš pskytvatel neurčí jinak, pnechte beze změny. Pdle zvlené QS jsu aktivní příslušející ple PCR, SCR, MBS a CDVT. 41

43 10. Nastavení aktivujete tlačítkem Apply. Tím se dčasně aktivuje právě nadefinvané připjení. Pkud celu knfiguraci neulžíte, budu všem zadané údaje při nejbližším vypnutí / rebtvání ruteru ztraceny. 11. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 12. Na stránce System Cmmands klikněte na Save All (Ulžit vše). 13. Stav spjení (status) si můžete zkntrlvat na stránce Status (hrní lišta), dále Cnnectin Status. Tabulka 5 Parametry statickéh připjení Ple Překlad Ppis/význam Encapsulatin Zapuzdření Technika vrstvení prtklů, kdy další transprtní vrstva přidá k přenášené datvé jedntce (PDU) vlastní hlavičku. V případě internetu přenášený paket bsahuje bvykle hlavičku linkvé vrstvy, následuje hlavička síťvé vrstvy (IP), dále hlavička transprtní vrstvy (TCP) a naknec hlavička aplikace, pr níž jsu data určena. Zde je mžn zvlit LLC (Lgical Link Cntrl) neb VC (Virtual Channel) IP Address IP adresa Statická IP adresa, přidělená pskytvatelem služeb (ISP) Mask Maska pdsítě Maska pdsítě, přidělená pskytvatelem služeb (ISP) Gateway Brána IP adresa Vaší brány, přidělená pskytvatelem Default Gateway Výchzí brána IP adresa výchzí brány, přidělená pskytvatelem DNS DNS IP adresa serveru dménvých jmen, přidělená pskytvatelem služeb. Lze nastavit až tři různé adresy. Mde Režim Jsu k dispzici režimy přemstění Bridged a směrvání Ruted. Parametry VLAN byly ppsány v tabulce 2 Parametry PVC byly ppsány v tabulce 3 42

44 Nvé připjení nastavení DHCP DHCP: V případě, že je zvlen mód DHCP, bjeví s následující stránka. DHCP (Dynamic Hst Cnfiguratin Prtcl) dvluje ADSL ruteru získat svu IP adresu ze serveru autmaticky. Tat vlba je běžná v případech, kdy IP adresa je přidělvaná dynamicky a není dpředu známa. 1. Na stránce SETUP klikněte na New Cnnectin. Zbrazí se výchzí stránka PPPE Cnnectin Setup. 2. V nabídce Typ připjení (Type) zvlte DHCP. Načte se výchzí stránka DHCP Cnnectin Setup. 3. D plíčka Name napište Vámi zvlené jmén pr nvě definvané spjení. Jmén nesmí bsahvat mezery a musí začínat písmenem. 4. Vlby NAT (překladač síťvých adres) a Firewall pnechte zaškrtnuté. 5. Je-li DSL linka již zapjena a Váš pskytvatel služeb pdpruje DHCP, tlačítkem Renew (Obnvit) zažádáte přidělení IP adresy, masky pdsítě a adresu brány. Tlačítkem Release (Uvlnit) můžete kdykliv přidělenu adresu uvlnit pr jiné pužití a pětvným Renew znvu zažádat přidělení. 6. PVC Settings zde vyplňte VPI a VCI (všechny údaje Vám musí ddat pskytvatel služeb připjení) v následujícím příkladě jsu t hdnty 0,

45 7. Quality Of Service (QS) kvalita služby. Pkud si nejste jistí nastavení neb Váš pskytvatel neurčí jinak,. pnechte beze změny. Pdle zvlené QS jsu aktivní příslušející ple PCR, SCR, MBS a CDVT. 8. Hdnty frmuláře dešlete tlačítkem Apply. Tím se právě nadefinvané připjení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 9. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 10. Na stránce System Cmmands klikněte na Save All (Ulžit vše). 11. Stav spjení (status) si můžete zkntrlvat na stránce Status (hrní lišta), dále Cnnectin Status. Tabulka 6 Parametry dynamickéh připjení (DHCP) Ple Překlad Ppis/význam Encapsulatin Zapuzdření Technika vrstvení prtklů, kdy další transprtní vrstva přidá k přenášené datvé jedntce (PDU) vlastní hlavičku. V případě internetu přenášený paket bsahuje bvykle hlavičku linkvé vrstvy, následuje hlavička síťvé vrstvy (IP), dále hlavička transprtní vrstvy (TCP) a naknec hlavička aplikace, pr níž jsu data určena. Zde je mžn zvlit LLC (Lgical Link Cntrl) neb VC (Virtual Channel) IP Address IP adresa Statická IP adresa, přidělená pskytvatelem služeb (ISP) Mask Maska pdsítě Maska pdsítě, přidělená pskytvatelem služeb (ISP) Gateway Brána IP adresa Vaší brány, přidělená pskytvatelem Default Gateway Výchzí brána IP adresa výchzí brány, přidělená pskytvatelem Parametry VLAN byly ppsány v tabulce 2 Parametry PVC byly ppsány v tabulce 3 44

46 Nvé připjení nastavení mstu (bridge) Bridge (mst): Je-li zvlený mód bridge, bjeví se následující kn. Spjení typu bridge v zásadě vypíná funkce rutvání, firewallu a NAT. ADSL2/2+ ruter v módu bridge vystupuje jak mdem neb hub a puze přepsílá pakety mezi WAN a LAN prtem. Spjení bridge předpkládá, že vypnutu funkci směrvání přebírá jiné zařízení. 1. Na stránce SETUP klikněte na New Cnnectin. Zbrazí se výchzí stránka PPPE Cnnectin Setup. 2. V nabídce Typ připjení (Type) zvlte Bridge. Načte se výchzí stránka Bridge Cnnectin Setup. 3. D plíčka Name napište Vámi zvlené jmén pr nvě definvané spjení. Jmén nesmí bsahvat mezery a musí začínat písmenem. 4. PVC Settings zde vyplňte VPI a VCI (všechny údaje Vám musí ddat pskytvatel služeb připjení) v následujícím příkladě jsu t hdnty 0, Quality Of Service (QS) kvalita služby. Pkud si nejste jistí nastavení neb Váš pskytvatel neurčí jinak,. pnechte beze změny. Pdle zvlené QS jsu aktivní příslušející ple PCR, SCR, MBS a CDVT. 6. Hdnty frmuláře dešlete tlačítkem Apply. Tím se právě nadefinvané připjení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 7. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 8. Na stránce System Cmmands klikněte na Save All (Ulžit vše). 45

47 9. Stav spjení (status) si můžete zkntrlvat na stránce Status (hrní lišta), dále Cnnectin Status. Tabulka 7 Parametry přemstění (bridge) Ple Překlad Ppis/význam Encapsulatin Zapuzdření Technika vrstvení prtklů, kdy další transprtní vrstva přidá k přenášené datvé jedntce (PDU) vlastní hlavičku. V případě internetu přenášený paket bsahuje bvykle hlavičku linkvé vrstvy, následuje hlavička síťvé vrstvy (IP), dále hlavička transprtní vrstvy (TCP) a naknec hlavička aplikace, pr níž jsu data určena. Zde je mžn zvlit LLC (Lgical Link Cntrl) neb VC (Virtual Channel) Select LAN Zvlte LAN Vyberte skupinu LAN pr přemstění: Parametry VLAN byly ppsány v tabulce 2 Parametry PVC byly ppsány v tabulce 3 LAN Grup 1 LAN Grup 2 LAN Grup 3 Nne (žádná) Přemstění bude přidělen zvlené skupině LAN. V případě vlby Nne (žádná) bude zařazen mezi nezařazená rzhraní v bxu Interfaces - viz stránka nastavení Chyba! Nenalezen zdrj dkazů. Pdrbnější ppis knfigurace skupin LAN je v kapitle Chyba! Nenalezen zdrj dkazů. 46

48 Nvé připjení nastavení CLIP CLIP: Je-li zvlen mód CLIP, bjeví se následující brazvka. Classical IP přes ATM (CLIP) psílá pakety přes síť ATM. CLIP zapuzdří IP adresu d AAL5 datvéh rámce (PDU) pdle standardu RFC1577 a pužívá ATM-aware verzi prtklu ARP. 1. Na stránce SETUP klikněte na New Cnnectin. Zbrazí se výchzí stránka PPPE Cnnectin Setup. 2. V nabídce Typ připjení (Type) zvlte CLIP. Načte se výchzí stránka CLIP Cnnectin Setup. 3. D plíčka Name napište Vámi zvlené jmén pr nvě definvané spjení. Jmén nesmí bsahvat mezery a musí začínat písmenem. 4. Vlby NAT a Firewall pnechte zaškrtnuté. 5. Pdle údajů d pskytvatele služby zadejte přidělenu adresu IP Address, masku pdsítě Mask, ARP server a výchzí bránu Default Gateway. 6. PVC Settings zde vyplňte VPI a VCI (všechny údaje Vám musí ddat pskytvatel služeb připjení) v následujícím příkladě jsu t hdnty 0, Quality Of Service (QS) kvalita služby. Pkud si nejste jistí nastavení neb Váš pskytvatel neurčí jinak,. pnechte beze změny. Pdle zvlené QS jsu aktivní příslušející ple PCR, SCR, MBS a CDVT. 8. Hdnty frmuláře dešlete tlačítkem Apply. Tím se právě nadefinvané připjení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 47

49 9. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 10. Na stránce System Cmmands klikněte na Save All (Ulžit vše). 11. Stav spjení (status) si můžete zkntrlvat na stránce Status (hrní lišta), dále Cnnectin Status. Tabulka 8 Parametry CLIP Ple IP Address Mask Ppis IP adresa pr CLIP připjení, přidělená pskytvatelem služby (ISP) Maska pdsítě, přidělená pskytvatelem služby (ISP) ARP Server IP adresa serveru ARP (Address Reslutin Prtcl prtkl mapvání IP adres na MAC), přidělená pskytvatelem služby (ISP) Default Gateway Pkud je zaškrtnut, služí tt připjení jak výchzí brána pr přistup k internetu. Parametry VLAN byly ppsány v tabulce 2 Parametry PVC byly ppsány v tabulce Mdifikace existujícíh připjení Změnu v nastavení již definvanéh připjení je mžn prvést následujícím způsbem: 1. Na úvdní stránce Setup vyberte v levém slupci spjení, jehž parametry chcete změnit. 2. Spjení jsu značeny názvy. Pznámka lze ulžit max. 8 různých připjení 3. Zbrazí se stránka zvlenéh připjení zde prveďte zamýšlené změny. Pznámka Některá ple p pčáteční definici již nelze měnit. 4. Údaje dešlete tlačítkem Apply. Tím se prvedené změny dčasně ulží. Pkud celu knfiguraci neulžíte (viz dále), budu zadané údaje při nejbližším vypnutí / rebtvání ruteru ztraceny. 5. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 6. Na stránce System Cmmands klikněte na Save All (Ulžit vše). 48

50 Smazání existujícíh připjení Již definvané připjení můžete smazat následujícím způsbem: 1. Na úvdní stránce Setup vyberte v levém slupci spjení, které chcete zrušit. 2. Spjení jsu značeny názvy Cnnectin 1 až Zbrazí se stránka zvlenéh připjení zde klikněte na Delete (Smazat). Pznámka - Tlačítkem Delete smažete připjení puze d příštíh zapnutí / rebtvání ruteru. Pr trvalé smazání je třeba ulžit změny viz další krk. 4. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 5. Na stránce System Cmmands klikněte na Save All (Ulžit vše) SETUP WAN Setup Mdem Mdem: V tmt pli je mžn předepsat způsby spjvání/přihlašvání mdemu k síti (jsu pvleny všechny kmbinace): 49

51 SETUP LAN Setup Na stránce LAN Cnfiguratin je mžn LAN zařízení rzdělit d něklika skupin (max. 5). LAN rzhraní mhu zahrnvat Ethernet, USB, WLAN (Primární SSID, SSID1, SSID2 a SSID3). Každé LAN rzhraní lze přiřadit k libvlné skupině, maximálně však jedné; navíc Ethernet musí zůstat zařazen ve skupině LAN 1. Každá LAN skupina může být vybavena statickými neb dynamickými (DHCP) adresami, neb pnechána bez adres LAN Setup LAN Cnfiguratin Klikněte na LAN Cnfiguratin, zbrazí se následující brazvka. Pznámka Následující rzhraní jsu platná puze tehdy, je-li aktivván vícenásbné SSID a přídavné SSID jsu naknfigurvány: SSID 1 (shduje se s první sekundární SSID) SSID 2 (shduje se s druhu sekundární SSID) 50

52 SSID 3 (shduje se s třetí sekundární SSID) Více infrmací vícenásbných SSID jsu v kapitle Vícenásbné SSID v ddíle Bezdrátvá LAN (WLAN). Na dalším brázku je příklad směrvání prvzu mezi skupinu LAN 1 a WAN. Směrvání skupiny LAN 1. Klikněte na Add (Přidat) neb Remve (Odstranit) u kna jedntlivé skupiny LAN. Funkce skupin LAN je pdprvána puze v módu Bridge. Rzhraní spadající d stejné LAN skupiny (WLAN, Ethernet a USB) získají schpnst kmunikvat navzájem mezi sebu. Přístup mezi rzdílnými LAN skupinami je depřen. 2. Pr detailní nastavení klikněte na Cnfigure. Detaily najdete v další kapitle. 3. Údaje dešlete tlačítkem Apply. Tím se prvedené změny dčasně ulží. Pkud celu knfiguraci neulžíte (viz dále), budu zadané údaje při nejbližším vypnutí / rebtvání ruteru ztraceny. 4. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 5. Na stránce System Cmmands klikněte na Save All (Ulžit vše) Knfigurace skupin LAN Na stránce Knfigurace skupin LAN (LAN Grup Cnfiguratin) je mžné nastavit parametry pr každu definvanu skupinu LAN zvlášť. 51

53 Dále je zde zbrazen status pkrčilých služeb, které mhu být aktivvány pr každu LAN skupinu. Zelená znamená, že je služba aktivvána; červená znamená služba vypnuta. Tabulka 9 Parametry nastavení skupin LAN Skupina / ple Ple Překlad Ppis / význam Unmanaged Bez zařazení V dané LAN skupině není zařazen žádné rzhraní ani není přiřazena žádná IP adresa Obtain an IP address autmatically Získat IP adresu autmaticky Ruter vystupuje vůči LAN jak klient a žádá přidělení adresy z DHCP serveru, nacházejícíh se v dané LAN IP Address IP adresa Tlačítky Release / Renew můžete uvlnit stávající neb zažádat nvu 52

54 dynamicku adresu Netmask Maska pdsítě PPP IP Address Zapíná/vypíná funkce PPP Unnumbered IP Address IP adresa IP adresa musí být rzdílná d IP adresy WAN, musí se však nacházet ve stejné pdsíti Use the flwing Static IP address Zde můžete změnit IP adresu ruteru IP Address IP adresa Přednastavená IP adresa (viz brázek) je Netmask Maska pdsítě Výchzí hdnta je Při tét masce se může v LAN nacházet až 254 uživatelů. Pkud t nestačí, je třeba masku změnit. Default Gateway Hst Name Výchzí brána Jmén hstitele Výchzí brána je adresa, na niž je směrván všechen prvz, který nenáleží d vnitřní sítě. Adresu výchzí brány Vám určí pskytvatel služby neb je přidělena autmaticky při spjení. Pužívá se splečně s dménvým jménem k jednznačné identifikaci ruteru. Skládá se ze znaků a číslic, nesmí bsahvat mezery Dmain Dména Splu se jménem hstitele služí k jednznačné identifikaci. Pr přístup k webvým stránkám 53

55 Enable DHCP Server Zapnut DHCP server ruteru můžete zadat buď IP adresu neb mygateway1.ar7 (HstName.Dmain) Výchzí vlba je DHCP zapnut (DHCP na straně LAN). Pkud již v LAN běží jiný DHCP server, je nutn jeden z nich vypnut Start IP End IP Lease Time Pčáteční IP adresa Kncvá IP adresa Délka prnájmu První adresa z intervalu adres, z něhž DHCP server vybírá přidělvané IP adresy. Musí být vyšší než IP adresa přiřazená samtné RG. Například IP adresa RG je , takže pčáteční adresa může být neb vyšší. Pznámka Při změně pčáteční neb kncvu adresu intervalu se bě hdnty musejí stále nacházet ve pdsíti jak RG. Kncvá adresa intervalu, z něhž DHCP vybírá přidělvané dynamické IP adresy. Maximální hdnta psledníh ktetu nesmí překrčit 254 (např ). Vyčerpá-li DHCP server celý interval pvlených adres, další uživatelům již bude přístup depřen. V tmt případě můžete zvýšit hdntu kncvé IP adresy neb může také pmci zkrátit dbu prnájmu. Časvý úsek, p který přidělená dynamická adresa platí. P jejím uplynutí bude 54

56 Enable DHCP Relay Zapnut DHCP relay prnájem bnven neb DHCP server přidělí adresu nvu. Zadává se v sekundách. Výchzí hdnta je 3600 sekund (1 hd.). Maximum je sekund (cca 278 hd.) Krmě DHCP serveru pdpruje RG také funkci DHCP přensu (relay). Je-li knfigurván jak DHCP server, ptm RG adresy přiděluje sám, zatímc v režimu DHCP relay vystupuje jak prstředník při vyjednávání mezi klienty a jiným DHCP serverem. Relay IP IP adresa DHCP relay serveru Server and Relay ff Server i DHCP relay vypnuty V tmt případě musí administrátr ručně nastavit pr každéh klienta sítě jeh IP adresu, masku pdsítě a DNS. Každý klient musí mít svu vlastní IP adresu. RG musí být ve stejné pdsíti jak statní klienti LAN Setup Ethernet Switch Na stránce Ethernet Switch je mžn nastavit LAN prt d následujících módů (výchzí nastavení je Aut ): 1. Aut: ADSL2/2+ ruter si sám autmaticky zjistí, který mód by měl pužít: 100Mbps plný duplex, 100Mbps plviční duplex, 10Mbps plný duplex a 10Mbps plviční duplex. Výchzí vlba /Half Duplex: Příjem a vysílání dat nemůže prbíhat sučasně. Data mhu být například vyslána, p uknčení vysílání mhu být přijímána. Vše se děje rychlstí 10 Mbps /Full Duplex: Data mhu být vysílána a přijímána sučasně, rychlst 10 Mbps. 55

57 4. 100/Half Duplex: Příjem a vysílání dat nemůže prbíhat sučasně. Data mhu být například vyslána, p uknčení vysílání mhu být přijímána. Vše se děje rychlstí 100 Mbps /Full Duplex: Data mhu být vysílána a přijímána sučasně, rychlst 100 Mbps. 6. Údaje dešlete tlačítkem Apply. Tím se prvedené změny dčasně ulží. Pkud celu knfiguraci neulžíte (viz dále), budu zadané údaje při nejbližším vypnutí / rebtvání ruteru ztraceny. 7. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 8. Na stránce System Cmmands klikněte na Save All (Ulžit vše) Lg Out Kliknutím na Lg Out (Odhlásit) v levém slupci pustíte celu webvu stránku knfigurace ruteru. 56

58 Pstup: 1. Klikněte na Lg Out v levém slupci 2. Zbrazí se ptvrzující dtaz ( Chcete se skutečně dhlásit?) 3. Ptvrďte kliknutím na Lg Out vprav dle 4. Zbrazí se úvdní přihlašvací brazvka (Lg In) 57

59 4.3. ADVANCED Mezi pkrčilé funkce (Advanced) patří: Nastavení důležitých funkcí jak UpnP, SNTP, SNMP, TR-069, IP QS, RIP, kntrla přístupu, TR-068 WAN přístup a multicasting. Zpracvání QS a plitika směrvání (plicy ruting) Správa LAN rzhraní, tku paketů a filtrace Pkrčilé funkce pr WAN (resp. LAN) lze nastavit, pkud existuje aspň jedn spjení WAN (resp. LAN skupina). Na následujícím brázku je hlavní stránka Advanced, přístup je kliknutím na plžku Advanced v hrní tlačítkvé liště. Je zde rzcestník na nastavení jedntlivých funkcí: UPnP Universal Plug and Play SNTP Nastavvání časvých serverů SNMP Knfigurace SNMP TR-069 Prt Frwarding Směrvání prtů IP Filters - Filtry pr blkvání přístupu na Internet LAN Clients Nastavení LAN klientů LAN Islatin Vzájemná izlace mezi skupinami LAN TR-068 WAN Access Vzdálená správa Bridge Filters Web Filters Nastavení web filtrů pr všechny klienty LAN Dynamic DNS Client IGMP Prxy Static Ruting Statická směrvací tabulka Dynamic Ruting Dynamické směrváni Plicy Database Ingress Pkrčilé nastavvání QS pr vstup Egress Pkrčilé nastavvání QS pr výstup Shaper Pkrčilé ladění pdle QS Web Access Cntrl Vzdálený přístup přes HTTP SSH Access Cntrl Vzdálený přístup a správa přes SSH 58

60 ADVANCED UPnP UPnP: Universal Plug and Play je prtkl, který autmatizuje prpjení mezi zařízeními sítě, jak jsu pčítače, herní zařízení, digitální kamery a další systémy kmunikující prstřednictvím prtklu TCP/IP. Aplikace s vestavěným prtklem UPnP dkážu navázat spjení se zařízeními s aktivvaným-upnp bez ptřeby ručníh nastavení. Pr aktivaci UPnP zaškrtněte Enable UPnP. Tím se aktivuje kn Enable UPnP. Je nutné mít definvané aspň jedn aktivní WAN připjení. Připjené PC musí také pdprvat UPnP. Pkud je aktivních více WAN připjení naráz, zvlte jedn, přes které jde příchzí prvz 59

61 60

62 ADVANCED SNTP SNTP: (Simple netwrk timing prtcl) je prtkl pužívaný pr synchrnizaci systémvéh času s veřejnými servery přesnéh času. Kmunikace prbíhá UDP prtklem na prtu 123. Pr zapnutí funkce zaškrtněte plíčk Enable SNTP. P aktivaci funkce SNTP zašle RG pžadavek přesný čas na adresu prvníh (primary) SNTP serveru. Pkud d dby Timeut nedstane dpvěď, učiní ještě něklik pkusů (Retry Cunt = pčet pkusů). Nejsu-li ani tyt pkusy úspěšné, zažádá stejným způsbem na adrese druhéh (secndary) SNTP serveru, případně i třetíh (tertiary). Celý cyklus je pakván s peridu Plling Interval. Pstup při nastavení: 1. Zaškrtněte Enable SNTP 2. Pdle tabulky 1 vyplňte následující Primary SNTP Secndary SNTP Tertiary SNTP Timeut Plling Interval Retry Cunt Time Zne 61

63 Day Light 3. Údaje frmuláře dešlete tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 4. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 5. Na stránce System Cmmands klikněte na Save All (Ulžit vše). Tabulka 1 Parametry nastavení SNTP Ple Překlad Ppis / význam Primary SNTP server Secndary SNTP server Tertiary SNTP server Timeut Plling Interval Primární SNTP server Druhý SNTP server Třetí SNTP server Timeut (sekundy) Interval dtazvání (minuty) IP adresa neb hstname prvníh SNTP serveru. Může být určen pskytvatelem (ISP) neb zvlen uživatelem. Zálžní SNTP server Druhý zálžní SNTP server Pkud se nepdaří spjení s jedním SNTP serverem d dby dané hdntu Timeut, bude se pkušet u dalšíh serveru P uplynutí dby Plling Interval d psledníh úspěšnéh stažení časvéh údaje se celý prces pakuje. (tj. interval bnvvání) Retry Cunt Pčet pkusů Maximální pčet pkusů, které RG učiní u jedntlivéh SNTP serveru. Time Zne Časvé pásm ČR = GMT + 1 Day Light Letní čas Zaškrtnutím se hdiny přesunu na letní čas. Pzr přepnutí neprbíhá autmaticky pdle kalendáře, je nutn dělat ručně. 62

64 ADVANCED SNMP (jen u mdelu PTI-8505G) SNMP: Simple Netwrk Management Prtcl je prtkl na bázi UDP (prt 161) pužívaná při správě pčítačvých sítí. Struktura SNMP se skládá různých kmpnent, jak SNMP agent (server), stanice správy sítě (NMS), prtkly správy sítě a databáze MIB. Tabulka 2 Parametry SNMP Ple Překlad Ppis / Význam Enable SNMP Agent Enable SNMP Traps Aktivvat SNMP agenta Zapnut SNMP zprávy Výchzí nastavení je vypnut Výchzí nastavení je vypnut Name Jmén Jmén ruteru, přidělené administrátrem Lcatin Umístění Fyzické umístění ruteru 63

65 Cntact Kntakt Kntaktní sba neb infrmace ruteru Vendr OID ID ddavatele Identifikace ddavatele pdsystému správy sítě. ID je ve frmátu SMP strmu. Například Texas Instruments má přidělen pdstrm Cmmunity Kmunita SNMP definuje kmunitu jak vztah mezi agentem a jedním neb více SNMP manažery. Jestliže textvá část názvu suhlasí s názvem kmunity, známé přijímanu SNMP entitu, je vysílací SNMP entita pvažvána za člena kmunity a je jí přidělena jistá úrveň přístupu: puze čtení (read-nly) neb čtení+zápis (read-write). Prfil kmunity je dán slžením přístupvéh práva kmunity a prjektu spravvanéh MIB. Prfil kmunity definuje pvlené perace, které mhu být s bjektem prváděny. V případě RG jsu výchzí název kmunity public a přístupvé práv readnly ulženy v knfiguračním subru. Jsu pvleny perace GET a GETNEXT pr všechny bjekty s právy READ-ONLY a READ-WRITE vůči MIB. Přes webvé rzhraní lze pr RG definvat tři názvy kmunity. V buducích verzích se pčítá s pdpru SNMPv2c a SNMPv3 Cmmunity Name Cmmunity Access Right Název kmunity Přístupvá práva kmunity Je mžn definvat tři kmunity, včetně přednastavené public. Dvě úrvně: ReadOnly (puze čtení) pvleny perace GET a GETNEXT vůči všem bjektům v MIB ReadWrite (čtení i zápis) pvleny GET, GETNEXT a k bjektům s mžnstí zápisu (read-writable) i perace SET 64

66 Trap Zpráva Trap je známení událsti. RG pdpruje čtyři standardní trapy: WarmStart Trap LinkUp Trap LinkDwn Trap Authenticatin Failure Trap Trap Destinatin IP Trap Cmmunity Cílvá adresa trapu Lze nastavit tři různé adresy Název kmunity trapu Trap Versin Verze trapu SNMP v1 SNMP v2c TR-069 TR-069 je prtkl, definující jedntný rámec pr zabezpečenu správu CPE (kncvé zařízení na straně zákazníka) autknfiguračním serverem (ACS) ze strany WAN. TR-069 zahrnuje především: Autmaticku bezpečnu knfiguraci a zajištění dynamických služeb (firewall, antispam ) Správu sftwaru / firmwaru Sledvání stavu a výknu Diagnstiku Na následujícím brázku je výchzí stránka nastavení prtklu TR-069. Přístup je přes dkaz TR-069 v levém slupci ze stránky Advanced. Na stránce TR-069 se nastavují parametry připjení; kncvý uživatel by zde neměl zasahvat. 65

67 Tabulka 3 Parametry nastavení TR-069 Ple Překlad Ppis / Význam ACS URL Peridic Infrm Interval Enabled Peridic Infrm Interval URL adresa autknfiguračníh serveru (ACS) Peridicky se přihlašvat k ACS Perida dtazů u ACS (sekundy) Pdle infrmací d pskytvatele služby (ISP) Je-li zapnut, je ptřeba vyplnit ještě Peridic Infrm Interval Dpručená hdnta je sekund, tj. jednu denně ACS Cnnect Připjit se k ACS Ruční připjení (mim interval Peridic Infrm) ADVANCED Prt Frwarding Směrvání prtů: Směrvání prtů (někdy se značuje jak Virtual Servers) je nezbytné, prtže překladač adres (NAT) směruje puze prvz z internetu na specifický prt puze tehdy, je-li tt namapvání zanesen v jeh směrvací tabulce. T však přináší prblémy v případě, že chcete zdrje LAN zpřístupnit 66

68 internetvým klientům, například při hraní síťvých her neb hstvání síťvých aplikací. Směrvání prtů je tedy důležité při hraní některých her, chatvání, videknferencích a dalších aplikacích. Rvněž budete ptřebvat knfigurvat směrvání prtů, pkud zamýšlíte prvzvat web server neb mail server, jenž má být přístupný z vnější sítě. Tabulka 4 Parametry pr přesměrvání prtů Ple Překlad Ppis / Význam WAN Cnnectin Vyberte WAN připjení, pr které má přesměrvání platit Select LAN Grup LAN IP Allw Incming Ping DMZ Zvlte skupinu LAN IP adresa hstitele v LAN Pvlit příchzí Ping (ICMP) Demilitarizvaná zóna Pvlení dpvědi na příchzí pžadavek Ping z internetu Více infrmací je v kapitle Chyba! Nenalezen zdrj dkazů. 67

69 Custm Prt Frwarding Vlastní definice přesměrvání Odkaz na stránku nastavení vlastních pravidel pr přesměrvání. Více infrmací je v kapitle Chyba! Nenalezen zdrj dkazů. Categry Kategrie Výběr z předdefinvaných neb uživatelem definvaných kategrií Available Rules Applied Rules Dstupná pravidla Aktivvaná pravidla Seznam pravidel ve zvlené kategrii Seznam zvlených platných pravidel ve zvlené kategrii Předdefinvaná pravidl pr jednu skupinu LAN lze aktivvat následujícím pstupem: 1. Zvlte WAN Cnnectin, LAN Grup a LAN IP. 2. Pkud se pžadvaná LAN IP nenachází v rzbalvacím seznamu, můžete ji přidat na stránce LAN Client zde klikněte na New IP (nvá IP). 3. Vyberte kategrii a pravidl (aplikaci) a kliknutím na Add (přidat) je přidáte d bxu platných pravidel Applied Rules. Pznámka Výpis pravidel spjených s daným pravidlem (aplikací) zbrazíte tlačítkem View (zbrazit) přesunete se na stránku Rule Management Směrvání prtů zbrazení nastavení existujícíh pravidla 4. Pkud se pžadvané pravidl v seznamu nenachází, můžete h vytvřit sami v kategrii User (uživatelský). Přepněte na User, ptm klikněte na New. Pznámka Tlačítka New, View a Delete (Nvý, Zbrazit, Smazat) jsu zbrazeny puze při vlbě kategrie User. Všechny uživatelem definvaná pravidla se pak nacházejí v tét kategrii. 68

70 5. Na stránce Rule Management je mžn vytvářet nvá pravidla. Zadejte název (Name), prtkl, rzmezí prtů (Prt Start / End) a čísl prtu, na nějž má být tent prt namapván (Prt Map), pkračujte Apply. 6. Vytvřené pravidl se přidá d seznamu kategrie User. Můžete jej dále upravvat neb smazat. 7. Pdle ptřeby přidejte další filtry. 8. Údaje frmuláře dešlete tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 9. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 10. Na stránce System Cmmands klikněte na Save All (Ulžit vše). Pznámka Odkaz Custm Prt Frwarding lze pužít také pužít pr přidání prgramu k existujícímu seznamu Nastavení DMZ DMZ (Demilitarized Zne): Je-li určitá adresa v LAN síti nastavená jak DMZ (demilitarizvaná zóna), ptm je tevřena pr veškerý prvz vůči WAN (krmě dat, pr něž je nastaven přesměrvání prtů). Výchzí nastavení je DMZ vypnuta. Aktivací DMZ vytváříte blast nezabezpečenu firewallem ruteru. Pstup při nastavení: 1. Na stránce Prt Frwarding klikněte na DMZ. Načte se stránka DMZ Settings 69

71 2. Zaškrtněte Enable DMZ. 3. Zvlte WAN připjení, skupinu LAN, a IP adresu klienta v LAN DMZ lze knfigurvat pr každu LAN skupinu zvlášť. Pznámka Odkaz LAN Clients vede na stejnjmennu stránku nastavení. 4. Údaje frmuláře dešlete tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 5. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 6. Na stránce System Cmmands klikněte na Save All (Ulžit vše). Tabulka 5 Parametry nastavení DMZ Ple Překlad Ppis / Význam Enable DMZ Aktivvat DMZ Výchzí nastavení je vypnut Select yur WAN Cnnectin Zvlte WAN připjení WAN připjení, pr něž má DMZ platit Select LAN Grup Vyberte skupinu LAN LAN skupina, v níž se má DMZ nacházet Select a LAN IP Vyberte LAN IP Tat adresa se stane DMZ, tj. bude vystavena 70

72 Address adresu nechráněnému přístupu z internetu se všemi riziky. LAN Clients Odkaz na stránku LAN Clients. Více infrmací v kapitle Chyba! Nenalezen zdrj dkazů Custm Prt Frwarding Na tét stránce můžete vytvřit až 15 nvých přesměrvání pr vlastní speciální ptřebu (např. vytvření vlastní NAT) Tabuka 6 Parametry pr uživatelské přesměrvání prtů Ple Překlad Ppis / Význam Cnnectin Vyberte WAN připjení, pr nějž má nvé pravidl platit Enable Zapnut P přidání pravidla tlačítkem Apply se zaškrtne autmaticky Applicatin Název aplikace, která bude přesměrvání využívat 71

73 Prtcl Surce IP Address Surce Netmask Destinatin IP Address Destinatin Netmask Destinatin Prt Start Destinatin Prt End Destinatin Prt Map IP adresa zdrje Maska zdrje IP adresa cíle Maska cíle Pčáteční čísl prtu cíle Kncvé čísl prtu cíle Prt cíle, na něž má být prvz přesměrván Tři prtkly: TCP UDP TCP a UDP Hdnta zastupuje všechny adresy zastupuje všechny masky Maska pdsítě, v níž se nachází cíl. Přednastavená hdnta je Dlní mez intervalu prtů, který má být pr tut aplikaci tevřen Hrní mez intervalu prtů, který má být pr tut aplikaci tevřen Jsu dva druhy mapvání: One-t-ne (jeden na jeden) Multiple-t-ne (pásm Start-End na jeden prt) Pznámka při zadávání IP adres, masek a prtů je mžn pužít hvězdičku * (zastupuje libvlné čísl) ADVANCED IP Filters 72

74 Filtrvání IP adres umžňuje určitým aplikacím neb službám zablkvat přístup a t na základě IP adresy pčítače. Na stránce IP Filters můžete pr určité IP adresy blkvat např. přístup na web neb i veškerý dchzí prvz. K dispzici je předdefinvaná databáze IP filtrů, ze které je mžn přiřazvat jedntlivé filtry jednmu neb více členům určité LAN skupiny. Nastavení předdefinvaných filtrů je mžn prhlížet; dále lze vytvářet, upravvat a mazat filtry vlastní. Tabulka 7 Přehled parametrů IP filtru Ple Překlad Ppis / Význam Select LAN Grup LAN IP Blck All Traffic Blck Outging Ping Custm IP Filters Zvlte skupinu LAN Blkvat veškerý prvz Blkvat dchzí Ping Vlastní IP filtry Skupina LAN, pr níž má filtr platit IP adresa v dané skupině LAN, pr níž má filtr platit Blkvání veškeréh síťvéh prvzu Může se hdit v případě, že se v LAN pčítači nachází virus, který zahlcuje síť stálým rzesíláním pingů (Ping-f-Death Denial Of Service) Odkaz na stránku Custm IP Filters. (viz 8.1 Vlastní nastavení IP 73

75 filtru ) Available Rules Dstupná pravidla Seznam předdefinvaných a uživatelských pravidel pdle kategrií Applied Rules Aktivní pravidla Seznam aktivvaných pravidel pdle kategrií Pstup při aktivaci předdefinvanéh filtru: 1. Na stránce IP Filters zvlte LAN Grup a LAN IP. Pkud pžadvaná LAN IP se v rzbalvacím seznamu nenachází, můžete ji přidat na stránce LAN Client zde klikněte na New IP (nvá IP). 2. Vyberte pžadvaný filtr v dané kategrii. Kliknutím na View si můžete prhlédnut jeh nastavení. Tlačítkem Add přesunete vybraný filtr d bxu Applied Rules. 3. Pkud žádné z předdefinvaných filtrů nevyhvuje Vašim ptřebám, můžete si vytvřit vlastní přepněte na User (br. 14) a ptm New. Pznámka Výpis pravidel spjených s daným pravidlem (aplikací) zbrazíte tlačítkem View (zbrazit) přesunete se na stránku Rule Management 4. Pkud se pžadvané pravidl v seznamu nenachází, můžete h vytvřit sami v kategrii User (uživatelský). Přepněte na User, ptm klikněte na New. Pznámka Tlačítka New, View a Delete (Nvý, Zbrazit, Smazat) jsu zbrazeny puze při vlbě kategrie User. Všechny uživatelem definvaná pravidla se pak nacházejí v tét kategrii. 5. Na stránce Rule Management je mžn vytvářet nvá pravidla. Zadejte název (Name), prtkl, rzmezí prtů (Prt Start / End) a čísl prtu, na nějž má být tent prt namapván (Prt Map), pkračujte Apply. 6. Vytvřené pravidl se přidá d seznamu kategrie User. Můžete jej dále upravvat neb smazat. 74

76 7. Pdle ptřeby přidejte další filtry. 8. Údaje frmuláře dešlete tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 9. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 10. Na stránce System Cmmands klikněte na Save All (Ulžit vše). Pznámka Odkaz Custm IP Filters lze pužít také pužít pr přidání prgramu k existujícímu seznamu (viz dále) Custm IP Filters Na stránce Custm IP Filters můžete definvat až 20 vlastních filtrů. Blkvání prbíhá na základě: IP adresa a maska pdsítě cíle neb zdrje TCP prtu (mžn zadat jak pásm) Prtklu - TCP - UDP - TCP i UDP - ICMP - Any (Všechny) Tabulka 8 Parametry nastavení IP filtru Ple Překlad Ppis / Význam Filter Name Název filtru Zvlený název 75

77 Enable Zapnut P přidání filtru tlačítkem Apply se autmaticky zaškrtne Surce IP IP adresa zdrje IP adresa, jejíž dchzí prvz má být blkván Surce Netmask Maska zdrje Maska pdsítě, v níž se nachází zdrj Destinatin IP Address Destinatin Netmask Prt Start Prt End Prtcl IP adresa cíle Maska cíle Pčáteční čísl prtu cíle Kncvé čísl prtu cíle Prvz směřující k tmut cíli bude blkván. Hdnta zastupuje všechny adresy Maska pdsítě, v níž se nachází cíl. Hdnta zastupuje všechny masky. Dlní mez intervalu prtů, který má být blkván Hrní mez intervalu prtů, který má být blkván Mžnsti: TCP, UDP, TCP a UDP, ICMP, Všechny (Any) 76

78 ADVANCED LAN Clients Na tét stránce se nachází přehled všech hstitelů v LAN. Hstitel může být veden jak dynamický (jeh adresa byla prnajata DHCP serverem ruteru), neb statický (ručně nastavená IP). Zde můžete přidat staticku IP adresu (sučást pdsítě LAN). Existující adresu spadající d intervalu DHCP serveru je mžn smazat a uvlnit ji tak pr další pužití. Pznámka Klienti s dynamicku IP adresu budu zbrazeni puze při aktivním DHCP serveru. Pstup při přidávání klienta LAN: 1. Na stránce LAN Clients zvlte LAN Cnnectin, zadejte IP adresu, Hstname a MAC adresu. 2. Klikněte na Apply. IP adresa je umístěna a zbrazena v seznamu LAN klientů jak dynamická (viz brázek) 3. Adresu můžete změnit z dynamické na staticku kliknutím na Reserve, ptm Apply. Jak je vidět z dalšíh brázku, adresa se změnila na Static, Můžete ji smazat kliknutím na Delete. 4. Údaje dešlete d RG tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 5. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 77

79 6. Na stránce System Cmmands klikněte na Save All (Ulžit vše). Pznámka Pravidl firewallu, přiřazené k určité dynamické adrese, p vypršení dby prnájmu přestane platit ADVANCED LAN Islatin Na tét stránce můžete blkvat vzájemný prvz mezi jedntlivými skupinami LAN. LAN skupiny je mžn definvat pdle ptřeby (zahrnují WLAN, USB, ethernet, SSID1 až 3). Takt můžete vytvřit chráněnu privátní část LAN (např. s důležitými daty). 78

80 Vzdálený přístup (TR-068 WAN Access) Na tét stránce (TR-068 WAN Access) můžete dčasně pvlit přístup k nastavení ruteru ze strany WAN (např. technikům). Od kamžiku pvlení vzdálené správy je čekáván její přihlášení d 20 minut, jinak pvlení (účet) vyprší. P úspěšném přihlášení vzdálenéh správce vyprší účet p 20 minutách nečinnsti. Tabulka 10 Parametry pr pvlení vzdálené správy (TR-098 WAN Access) Ple Překlad Ppis / význam WAN Update WAN Access Zaškrtněte, chcete-li vytvřit účet s právy čtení i zápisu Vytvří účet s právy puze číst User Name Uživatelské jmén Přihlašvací jmén vzdálenéh uživatele Passwrd Hesl Prt Čísl prtu, na kterém má prbíhat přihlášení 79

81 Pstup při vytvření účtu vzdálenéh správce: 1. Zaškrtněte WAN Update, má-li mít vzdálený správce práv měnit knfiguraci. 2. Zaškrtněte puze WAN Access, má-li mít vzdálený správce práv jen prhlížení. 3. Zadejte zvlené přihlašvací jmén a hesl (User Name a Passwrd) 4. Zadejte zvlený prt pr přihlášení (například 51003) 5. Údaje dešlete tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 6. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 7. Na stránce System Cmmands klikněte na Save All (Ulžit vše). 8. Vzdálený správce ptm přihlašuje tak, že d svéh adresvéh řádku zadá URL (příklad): http(s):// :51003 Syntaxe: http(s)://<wan IP adresa ruteru>:<čísl prtu> ADVANCED Bridge Filters Filtr v režimu přemstění (bridge) testuje každý datvý rámec (MAC adresu zdrje a cíle, typ rámce, fyzický prt). Pslupnst testvání dpvídá přadí zadaných pravidel. Je-li nalezena shda, uplatní se příslušná filtrační funkce (pvlení neb depření). Filtr dkáže testvat rámce puze z těch prtů, které jsu fyzicky sučástí mstu. Lze definvat až 20 pravidel Jedntlivé filtry lze zapínat, přidávat, měnit neb mazat na stránce Bridge Filters 80

82 Pstup: 1. Filtr zapnete zaškrtnutím Enable Bridge Filters. 2. Pravidl filtru přidáte zadáním MAC adresy a prtu zdrje (Src MAC, Prt), cíle (Dest MAC, Prt), prtklu a typu filtrace (Deny/Allw = zakázat/pvlit), pté klikněte na Add. 3. Tlačítkem Edit, resp. Delete můžete editvat, resp. smazat stávající pravidl. 4. Údaje dešlete d RG tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 5. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 6. Na stránce System Cmmands klikněte na Save All (Ulžit vše). Pznámka V tabulce filtrů se nacházejí čtyři skrytá pravidla, která zajišťují, abyste si mylem nezablkvali a nedřízli přístup k ruteru. Tat pravidla se týkají určité kmbinace MAC adresy a prtu zdrje a cíle a prtklu. Tabulka 11 Parametry nastavení filtru přemstění Ple Překlad Ppis Enable Bridge filters Enable Bridge Filter Management Interface Select LAN Bridge Filter Management Interface Zapnut filtr přemstění Zapnut filtraci z rzhraní, k němuž je připjen administrátr Vyberte LAN skupinu Tat funkce zajišťuje, že si nezablkujete přístup ke správě RG. Je nutn nastavit ještě další dvě plžky. LAN skupina, v níž se nachází administrátr Rzhraní, přes které má být připjen administrátr. Pdle zvlené skupiny LAN mhu být mžnsti: Ethernet, USN a WLAN Src MAC MAC adresa zdrje Musí být ve frmátu xx-xx-xx-xx-xxxx, znamená libvlná. Míst nul je mžn nechat prázdný znak Src Prt Prt zdrje Mžnsti: Any (libvlný), Ethernet, USB, WLAN neb WAN Bridge Cnnectin Prt (přemsťvací prt 81

83 při částečném přemstění). Pkud není zbrazena ani jedna z mžnstí, zkntrlujte DSL připjení. Dest MAC MAC adresa cíle Dest Prt Prt cíle Mžnsti: Any (libvlný), Ethernet, USB a WLAN Prtcl Mde Mžnsti: PPPE Sessin, PPPE Discvery, IPX Ethernet II, RARP, IPv6, IPv4 a Any (všechny) Deny / Allw = zakázat / pvlit ADVANCED Web filtr Zde je mžn filtrvat určité web stránky na základě hdncení jejich bsahu. Pznámka Tat funkce z důvdu paměťvé nárčnsti není instalvána ve všech typech RG Dstupné filtry (výchzí nastavení je vypnut) 82

84 Prxy server Ckies Java applets Prvky ActiveX Pp-ups (vyskakvací kna) Příslušný filtr zapnete přepnutím na Enable, naknec klikněte na Apply Dynamic DNS Klient (jen u PTI-8505G) Pkaždé, když se RG připjí k internetu (ISP), může bdržet jinu IP adresu. Pkud chcete, aby vaše síť byla zárveň přístupná pr vnější uživatele, museli byste neustále sledvat aktuální přidělenu IP adresu. Řešením je registrvat se u DNS serveru jak dynamický klient (DDNS). DNS server ptm Vaši prměnnu IP adresu namapuje na stále stejné registrvané jmén (hstname). Tat funkce se nastavuje na stránce Dynamic DNS Klient. Pstup: 1. Na stránce Dynamic DNS Client vyplňte: Cnnectin (připjení) DDNS server DDNS klient User Name Passwrd Dmain Name 83

85 2. Údaje dešlete d RG tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 3. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 4. Na stránce System Cmmands klikněte na Save All (Ulžit vše). Tabulka 12 Parametry nastavení dynamickéh DNS klienta Ple Překlad Ppis / Význam Cnnectin DDNS Server DDNS Client Dynamický DNS server Zvlte WAN připjení, přes nějž má prbíhat přístup Vyberte ze seznamu DDNS, u něhž jste registrváni. Pdle typu se může jednat placenu službu. Zapíná / vypíná funkci DDNS User Name Jmén Přiděluje DDNS Passwrd Hesl Přiděluje DDNS Dmain Name Dménvé jmén Registrvané u DDNS ADVANCED IGMP Prxy Multicasting je mezenu frmu bradcastingu. Datagramy jsu vyslány jednsměrným prtklem UDP puze skupině klientů, nazvané Hst Grup (na rzdíl d bradcast., který vysílá pr celu síť). Hst grup je skupina jednh neb více členů, každý je identifikván vlastní IP adresu. Vlastnsti Hst Grup: Kdkliv se může z vlastní vůle připjit neb dhlásit Umístění člena není mezen Pčet členů skupiny není mezen Jeden člen může být členem více skupin Hst Grup Multicasting je přirzeným řešením v případech, kdy je třeba rzeslat stejná data pr jedn neb více zařízení. Například pr multimediální aplikace je zvláště výhdné velký bjem dat a pměrná benevlence vůči výpadkům (prtkl UDP nezaručuje dručení). Prti zasílání dat každému adresátu zvlášť, multicasting snižuje zatížení sítě. 84

86 IP hstitel rzesílá infrmace svém členství v určité Hst Grup klním ruterů pmcí prtklu IGMP (Internet grup management prtcl). Pdbně rutery pužívají IGMP k mapvání svéh klí a zjišťvání členství svých hstitelů. RG bsahuje IGMP prxy server. Je-li zapnut, RG funguje vůči LAN jak prxy (zjišťuje a přebírá pžadavky na členství klientů v multicast skupinách) neb jak multicast ruter, rzesílající multicast pakety d skupin nacházejících se ve WAN. Na stránce IGMP Prxy můžete nastavit multicasting u dstupných WAN a LAN připjení. Příslušné WAN neb LAN rzhraní můžete knfigurvat jak: Upstream (směrem k serveru) rzhraní, přes které jsu IGMP pžadavky klientů zasílány k multicast ruteru Dwnstream (d serveru ke klientvi) rzhraní, přes které jsu data d multicast ruteru rzesílány ke klientům v multicast skupině. Ignre pžadavky IGMP a multicast data jsu ignrvány. Máte dvě mžnsti: Jedn neb více rzhraní WAN knfigurvat pr upstream Jedn neb více rzhraní LAN knfigurvat pr upstream. Pznámka Před zapnutím IGMP prxy je nutn mít knfigurvané aspň jedn WAN připjení Tabulka 13 Parametry nastavení IGMP prxy Ple Překlad Ppis / Význam Enable IGMP Prxy Zapnut IGMP prxy 85

87 Interface Rzhraní Jsu tři mžnsti knfigurace pr každé WAN/LAN rzhraní: Upstream směrem d klienta k serveru Dwnstream d serveru ke klientvi Ignre neprůchzí ADVANCED Static Ruting Pkud má ruter bsluhvat více než jednu síť, je ptřeba nastavit statické směrvání mezi sítěmi. Statické směrvání umžňuje uživatelům z jedné IP dmény přístup k internetu přes ruter nacházející se v jiné dméně. V tabulce Static Rute je definvaná cesta, kteru musí infrmace prjít, aby dsáhla pžadvanéh hsta neb síť, která pskytuje přístup na internet. Zde je mžn definvat směrvání pr určité pdsítě v LAN / WAN. Směrvací tabulka se zadává ručně. Max. pčet řádků tabulky je 16. Tabulka 14 Parametry statické směrvací tabulky Ple Překlad Ppis / Význam Select a Cnnectin Vyberte připjení 86

88 New Destinatin IP IP adresa nvéh cíle IP adresa pdsítě. (Můžete zadat také adresu každé stanice v pdsíti) Mask Maska Maska cílvé pdsítě Gateway Brána Adresa další stanice, přes kteru má jít prvz směrem k cílvé pdsíti Metric Určuje pčet skků (hps) mezi uzly sítě na trase paketu. Přednastavená hdnta je 0, cž znamená, že cílvá pdsíť je přím jeden skk d místní LAN. Příklad: Předpkládejme, že máte síť jak na následujícím brázku. Ve Vaší LAN se nachází ruter ( ) a tři stanice ( x). K LAN je přes druhý ruter ( / ) připjena další pdsíť se čtyřmi stanicemi ( x). Tyt čtyři stanice by nrmálně byly nepřístupné, zpřístupní se až zapsáním d směrvací tabulky v RG. Můžete přidat každu stanici zvlášť, snadnější je však zadat naráz celu pdsíť. Pstup je ppsán dále. Nastavení směrvací tabulky: Statické směrvání LAN s pdsítí 1. Z rzbalvacíh menu Chse a cnnectin vyberte LAN spjení LAN Grup Zadejte parametry (hdnty pr příklad z brázku): New Destinatin IP adresa nvéh cíle: (adresa pdsítě knčí nulu) 87

89 Mask: (maska pdsítě) Gateway: (adresa druhéh ruteru ze strany první LAN) Metric: 0 Tím se sděluje RG, že byla přidána nvá síť s adresu a masku , která je přístupná přes stanici Metrika 0 znamená, že přidaná síť je jednu úrveň dále d první LAN. 3. Ulžíte tlačítkem Apply 4. D směrvací tabulky byla přidána nvá pdsíť, která získala přístup k WAN. Můžete zadat až 16 řádků. Tlačítkem Delete smažete řádky se zaškrtnutým plíčkem. 5. Údaje dešlete tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 6. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 7. Na stránce System Cmmands klikněte na Save All (Ulžit vše) ADVANCED Dynamic Ruting Funkce dynamickéh směrvání umžňuje RG dynamicky měnit směrvání mezi pdsítěmi LAN a WAN. K předávání a šíření infrmací mezi jedntlivými rutery v síti služí prtkl RIP (Ruting infrmatin prtcl). Jeh přens je pdprván všemi rzhraními LAN i WAN. Ruter se zapnutým RIP v pravidelných intervalech (30 sekund) rzesílá své vlastní směrvací tabulky a napak přijímá směrvací tabulky d klních ruterů a pdle nich aktualizuje svu vlastní. Dynamické rutvání se nastavuje na stránce Dynamic Ruting. 88

90 Tabulka 15 Parametry nastavení dynamickéh směrvání Ple Překlad Ppis / Význam Enable RIP Zapnut RIP Prtcl Enable Passwrd Directin Zapnut hesl Směr tku aktualizací Jsu k dispzici tři prtkly: RIV v1 (na bázi UDP) RIP v2 (multicast prtkl) RIP kmpatibilní s v1 Pznámka: Rutery pužívající RIPv1 neb RIPv1-kmpatibilní mhu splu kmunikvat, RIPv1 s RIPv2 nikliv Max. délka je 16 znaků Ruter se zapnutým RIP nrmálně svými daty pučuje klní rutery. Parametr Directin je mžné nastavit rzhraní, d kterých se učí, pdle kterých si pravuje vlastní směrvací tabulky. Tím určujete směr šíření směrvacích dat v síti. Například vlbu In nly (puze dvnitř) chráníte statní rutery v privátní LAN před přepsáním 89

91 jejich tabulek tabulku ruteru na straně WAN. Jsu k dispzici čtyři mžnsti směrvání tku přes rzhraní: Bth (ba) příjem aktualizací a jejich rzesílání dalším ruterům, připjených k tmut rzhraní In (dvnitř) příjem aktualizací pvlen, rzesílání zastaven Out puze desílání vlastních směrvacích dat Nne žádné desílání a ignrvání příchzích Příklad: Pr demnstraci uvažujme rzšířenu variantu sítě uvedené v předchzí kapitle (statické směrvání). Na následujícím brázku je vidět její struktura: dvě skupiny LAN ( x a x), každá s dalším ruterem a jeh pdsítí. Chce-li hstitel A v pdsíti 1 ( x ) hvřit s hstitelem B v pdsíti 2 ( x), má dvě mžnsti: Pdbně jak v předchzí kapitle je mžné přidat bě pdsítě d statické směrvací tabulky (ptřeba dva záznamy) Na všech ruterech aktivvat dynamické směrvání. Tut funkci je třeba zapnut u všech ruterů v síti a musejí kmunikvat na stejném (neb vzájemně kmpatibilním) RIP prtklu. Pstup nastavení je ppsán dále. Dynamické směrvání LAN s pdsítěmi 90

92 Knfigurace dynamickéh směrvání pstup: 1. Zaškrtněte Enable RIP. 2. Pr testvací účely zvlte např. prtkl RIP v2 Stejný prtkl musí být nastaven i pr statní rutery v síti 3. Zaškrtněte Enable Passwrd a zadejte zvlené hesl Hesl není pvinné, je pr zvýšení bezpečnsti. 4. Pr rzhraní LAN 1 a LAN 2 pnechte plžku Directin nastavenu Bth (ba směry) Všimněte si, že není třeba zadávat adresu ani masku připjené pdsítě. Rutery s RIP si ptřebné údaje zjistí a rzešlu autmaticky. Pdbně bude třeba nastavit RIP u ruterů 2 a 3 5. Údaje dešlete d RG tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 6. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 7. Na stránce System Cmmands klikněte na Save All (Ulžit vše). 91

93 Quality f Service (QS) bjasnění pjmů QS je pr telefnii a pdbné přensy důležitým ukazatelem. Umžňuje administrátrům sítě knfigurvat jedntlivé rutery tak, aby byly splněny pžadavky pr přens zvuku či videa v reálném čase. Značky QS se liší pdle typu sítě (dmény): TS sítě: TS bity v hlavičce IP paketu VLAN: priritní bity v hlavičce VLAN DSCP: pužívá se puze 5 bitů CS WLAN: WLAN QS hlavička Celkvý rámec QS je přitm ddržen pr všechny typy sítí. Kntinuita a předávání pžadavků je zajištěn následujícím způsbem: pr přens QS pžadavků je vybrána CS (Class f Service třída služby) jak zastřešující jazyk. Ruter/mst (RG) má úplnu kntrlu nad paketem p celu dbu jeh průchdu ze vstupu na výstup. Pžadavek na QS (vyjádřen pdle typu příchzí sítě TS bity, pririt. bity apd.) je na vstupu přelžen d frmátu CS a napak při výstupu paketu je přelžen d frmátu srzumitelnéh pr dchzí síť. CS bsahuje 6 pririt (v sestupném přadí) CS1 CS2 CS3 CS4 CS5 CS6 Pravidla prvzu: 1. CS1 má abslutní přednst a pužívá se pr spěšný prvz (expedited frwarding EF). Pririta je ddržena až d kamžiku dručení. 2. CS2 CS5 jsu pužívány pr zaručené dručení (assured frwarding AF). Pkud se jich sejde více naráz, jsu jejich frnty cyklicky bsluhvány pdle váhy jejich pririt: CS2 > CS3 > CS4 > CS5 3. CS6 je značka pr přens s minimálním vypětím (best effrt BE). Je bslužen až když není žádná vyšší třída na řadě. Pkud na ruteru/mstu (RG) není aktivván QS, všechen prvz bude pvažván za BE. Další pjmy: Ingress (příchzí) Pakety příchzí z LAN neb WAN rzhraní. Egress (dchzí) Pakety vyslané d RG k LAN neb WAN Trusted Mde (režim důvěry) uznává QS (značenu pdle typu sítě) Untruted Mde (režim nedůvěry) neuznává pžadavky na QS. Výchzí nastavení. 92

94 Traffic Cnditining Agreement (TCA suhlas s pdmínkami) musí být definván pr každé rzhraní - Ingress mapping (převd dménvých QS značek na CS) - Egress mapping (převd CS na dménvé QS značky) - Výchzí vlba pr všechna rzhraní je režim nedůvěry (Untrusted) Shaper (lazení prvzu) Schéma tku QS ruteru Pr knfiguraci QS jsu k dispzici čtyři webvé stránky: Ingress Zde se nastavuje překlad hdncení QS paketů příchzích z jedntlivých typů dmén na jedntný CS. Více v kapitle Ingrees Příchzí QS Egress Zde se nastavuje zpětný překlad z frmátu CS na frmát dchzí dmény. Více v kapitle Egrees Odchzí QS Shaper Na tét stránce se definují pravidla a přiřazení šířky pásma pr jedntlivé třídy CS. Více v kapitle Shaper Lazení prvzu Plicy Database (PD) Plitika rutvání se uplatní v případě knfigurace QS pr vícenásbné WAN připjení. Dále je zde mžn klasifikvat pakety na základě testvání různých bsažených bytů. Více infrmací je v kapitlách Plicy Database a Ingrees Paylad Database Pznámka Kncvý uživatel by neměl d stránek QS a Plicy Database vůbec zasahvat; jsu určeny puze servisním a vývjvým pracvníkům! 93

95 ADVANCED Ingrees Na stránce Ingress můžete knfigurvat QS pr příchzí pakety hned na vstupu. Přístup je ze stránky Advanced Ingress. QS značené pdle příchzí dmény je převeden na frmát CS. Jsu k dispzici čtyři režimy: Ingress Untrusted bez důvěry Je t výchzí mód pr všechna rzhraní. V tmt případě je příchzí značení pžadvané QS ignrván a všechny pakety jsu značeny jak CS6 (nejnižší pririta). Ingress Layer 2 V režimu Layer 2 jsu d univerzálníh CS překládány značky sítě VLAN (platí pr příchzí pakety). Tent režim lze nastavit puze pr WAN, nebť v sučasné verzi sftwaru je síť typu VLAN pdprvána puze na straně WAN. 94

96 Tabulka 16 Parametry pr Ingress Layer 2 Ple Překlad Ppis Interface Class f Service User Pririty Třída služby Uživatelská pririta Zvlte WAN připjení, pr které chcete knfigurvat. Síť VLAN je sučasnsti pdprvána puze jak WAN. V sestupném přadí pdle pririty: CS1, CS2, CS3, CS4, CS5, CS6 Mžnsti jsu: 0,1,2,3,4,5,6,7 Pstup při nastavení překladu (priritní bity CS) Ingress-Layer 2: 1. V seznamu Interface zvlte PPPE1. 2. V seznamu Class f Service zvlte CS1 a v seznamu Pririty Bits zvlte 5 Příchzí pakety s priritu 5 budu značeny jak CS1 (tj. s nejvyšší priritu, nrmálně vyhrazenu pr telefnii) 3. Nastavení dešlete kliknutím na Apply. 4. Dále zvlte CS2 a k němu priritu 1. Příchzí pakety s priritu 1 jsu značeny jak CS1 (tj. s druhu nejvyšší priritu, nrmálně vyhrazenu pr vide a pdbně) 5. Nastavení dešlete kliknutím na Apply. 6. Další pravidla přidáte pdbným způsbem. Lze vytvřit až sm pravidel Pznámka Priritní bity, které nebudu přiřazeny k žádnému stupní CS, dstanu CS6 (nejnižší priritu) 7. Údaje frmuláře dešlete d RG tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny.. 8. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 9. Na stránce System Cmmands klikněte na Save All (Ulžit vše). 95

97 Ingress Layer 3 V režimu Layer 3 jsu d univerzálníh CS překládány značky TS paketů příchzích z IP sítě. Lze nastavit pr přípjení LAN neb WAN. Tabulka 17 Parametry pr Ingress Layer 3 Ple Překlad Ppis Interface Class f Service Třída služby Zvlte WAN neb LAN připjení, pr které chcete knfigurvat. Síť typu IP (Layer 3) je pdprvána pr bjí. V sestupném přadí pdle pririty: CS1, CS2, CS3, CS4, CS5, CS6 TS Typ služby Typ služby může nabývat hdnt Default Nn IP CS pr pakety bez IP hlavičky Pakety bez IP hlavičky jsu např. PPP vládací pakety a ARP pakety. Dpručená hdnta je CS1 (nejvyšší pririta) Pstup při nastavení překladu (TS CS) Ingress-Layer 3 (příklad pr LAN 1): 1. V seznamu Interface zvlte LAN Grup V seznamu Class f Service zvlte CS1 a v seznamu Type f Service zvlte Pakety příchzí z LAN 1 (IP layer 3) s TS = 22 budu značeny jak CS1 (tj. s nejvyšší priritu, nrmálně vyhrazenu pr telefnii) 4. Nastavení dešlete kliknutím na Apply. 5. V pli Default Nn IP pnechte hdntu CS1. 96

98 6. Pakety příchzí z LAN 1 (IP layer 3) bez IP hlavičky získají priritu CS1 (tj. nejvyšší) 7. Nastavení dešlete kliknutím na Apply. 8. Další pravidla přidáte pdbným způsbem. Lze vytvřit až 255 pravidel Pznámka Značky TS, které nebudu přiřazeny k žádnému stupni CS, budu přelženy jak CS6 (nejnižší pririta) 9. Údaje dešlete d RG tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 10. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 11. Na stránce System Cmmands klikněte na Save All (Ulžit vše). Ingress Static V režimu Static je pr každý příchzí paket (z LAN neb WAN) přiřazena knstantní hdnta CS Pstup při nastavení knstantní CS Ingress-Static (příklad pr USB): 1. V seznamu Interface zvlte USB. 2. V seznamu Class f Service zvlte CS1. 3. Všechen příchzí prvz z USB bude značen jak CS1 (tj. s nejvyšší priritu) 4. Údaje dešlete d RG tlačítkem Apply. Tím se prvedené nastavení dčasně aktivuje. Pkud celu knfiguraci neulžíte (viz dále), budu všem zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 5. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 6. Na stránce System Cmmands klikněte na Save All (Ulžit vše). Směrvání pdle vstupní QS (Ingress Paylad Database) Na stránce Plicy Dtabase lze nastavit jednak směrvání prvzu v závislsti na bsahu hlavičky paketu (QS paylad database) a jednak Plicy Ruting 97

99 (směrvání na základě uživatelsky definvaných pravidel). Zde rzebereme QS paylad databázi. Plitika směrvání je ve zvláštní kapitle věnvané Plicy Database. Přens pžadavků na QS v závislsti na směru tku lze knfigurvat na stránkách Ingress a Egress. Na stránce Plicy Database lze klasifikvat pakety na základě hdnty některých bitů v hlavičce paketu. Jedná se parametry: CS třída služby IP adresa a maska zdrje IP adresa a maska cíle Prtkl Zdrjvý prt Cílvý prt MAC adresa zdrje Pdle ptřeby lze nastavit puze jednu neb více plžek. Tabulka 18 Parametry nastavení QS plicy ruting Ple Překlad Ppis / Význam 98

100 Ingress Interface Destinatin Interface DiffServ Cde Pint Class Of Service Surce IP Mask Destinatin IP Mask Prtcl Vstupní rzhraní Výstupní rzhraní Třída služby IP adresa zdrje Maska pdsítě zdrje IP adresa cíle Maska pdsítě cíle viz kapitla Chyba! Nenalezen zdrj dkazů. viz kapitla Chyba! Nenalezen zdrj dkazů. viz kapitla Chyba! Nenalezen zdrj dkazů. V sestupném přadí pdle pririty: CS1, CS2, CS3, CS4, CS5, CS6 Pkud nebyl zadán Surce IP, není třeba vyplňvat Pkud nebyl zadán Destinatin IP, není třeba vyplňvat Mžnsti jsu: TCP, UDP, ICMP, Specify (specifikujte), nne (žádný). Při vlbě Specify zadejte d vedlejšíh ple navíc čísl pžadvanéh prtklu. Splu s tut plžku je třeba vyplnit aspň jednu adresu IP neb MAC Pkud byl zadán čísl prtu (viz další řádky), je ptřeba vyplnit i prtkl Surce Prt Prt zdrje Nejdříve je nutn zadat prtkl Destinatin Prt Surce MAC Lcal Ruting Mark Prt cíle MAC adresa zdrje Nejdříve je nutn zadat prtkl viz kapitla Chyba! Nenalezen zdrj dkazů. 99

101 Pznámka při zadávání IP adres, masek a prtů je mžn pužít hvězdičku * (zastupuje libvlné čísl) ADVANCED - Egrees Pr pakety dcházející z ruteru je ptřeba značku CS přelžit d frmátu, jemuž dchzí síť (dména) rzumí. Nastavení překladu je na stránkách Egress. N Egress Mde Výchzí nastavení pr dchzí prvz je N Egress překlad z CS se neprvádí a značky pr dménu zůstávají nedtčeny. Egress Layer 2 V režimu Egress Layer 2 je prváděn převd značek CS na priritní bity tut značku uznávají sítě VLAN. VLAN je v sučasné verzi pdprvána puze pr WAN rzhraní. Tabulka 19 Parametry pr Egress Layer 2 Ple Překlad Ppis / Význam 100

102 Interface Rzhraní Vyberte WAN rzhraní, pr nějž má knfigurace platit. VLAN jsu pdprvány v sučasnsti puze pr WAN Unclassified Packet Nezařazený paket bez CS Některé místně genervané pakety (např. PPP cntrl, ARP) nebsahují hdntu CS. V tmt případě dstanu přidělenu zde uvedenu hdntu: CS1, CS2, CS3, CS4, CS5, CS6. Dpručené nastavení je CS1 (max. pririta) User Pririty Odchzí pririta Mžnsti: 0,1,2,3,4,5,6,7 Class f Service Třída služby V sestupném přadí pdle pririty: CS1, CS2, CS3, CS4, CS5, CS6. Egress Layer 3 Zde je mžn nastavit překlad CS d TS; tat značka je přenášena v IP sítích. Tabulka 20 Parametry nastavení Egress Layer 3 Ple Překlad Ppis / Význam Interface Rzhraní Odchzí rzhraní, pr nějž má knfigurace platit 101

103 Defult Nn-IP Nezařazený paket bez CS Některé místně genervané pakety (např. PPP cntrl, ARP) nebsahují hdntu CS. V tmt případě dstanu přidělenu zde uvedenu hdntu: CS1, CS2, CS3, CS4, CS5, CS6. Dpručené nastavení je CS1 (max. pririta) Translated TS Přelžené TS Nabývá hdnty Class f Service Třída služby V sestupném přadí pdle pririty: CS1, CS2, CS3, CS4, CS5, CS6. Pdpra WLAN Egress QS pr dchzí prvz z WLAN (WLAN Egress) je sice pdprván, je však pevně kódván a nelze jej uživatelsky knfigurvat. Více infrmací je v následující kapitle Pdpra QS v sítích WLAN. Pdpra QS v sítích WLAN QS pr prvz v sítích WLAN je sice pdprván, je však pevně kódván a nelze jej knfigurvat. V následující tabulce je uveden seznam hdnt, které příslušejí QS v WLAN. Tabulka 21 Vlastní pririta CS (Třída služeb) Pririta WME DSCP 0 (min. úsilí) CS5 0 0 (0x00) 1 (na pzadí) CS6 1 8 (0x20) 2 (na pzadí) CS (0x40) 3 (min. úsilí) CS (0x60) 4 (vide) CS (0x80) 5 (vide) CS (0xA0) 102

104 6 (hlas) CS (0xC0) 7 (hlas) CS (0xE0) Shaper není pr WLAN pdprván ADVANCED - Shaper Blk Shaper pdpruje algritmy: HTB Hierachical Tken Bucket Queue Discipline Lw Latency Queue Discipline PRIOWRR Pznámka Má-li být knfigurván shaper pr TCA, je nejdříve ptřeba definvat Egress TCA. 103

105 Tabuka 22 Parametry nastavení shaperu Ple Překlad Ppis / Význam Interface Rzhraní Nelze zvlit WLAN, nebť není pdprván Max Rate HTB Queue Discipline LOw Latency Queue Discipline PRIOWRR Max rychlst desílání Tt ple platí pr algritmy HTB a Lw Latency..., ba algritmy pracují na základě rychlstí HTB je algritmus zalžený na rzdílných rychlstech vysílání, v závislsti na priritě. Každému stupni CS je přiřazena určitá rychlst desílání. Například CS1 je knfigurván jak 100Kbps, takže i když shaper přijme d své frnty data rychlstí 300Kbps, bude je desílat puze 100Kbps. Tent algritmus je pdbný předchzímu, krmě th, že rychlst pr třídu CS1 není mezena. Ve výše uvedeném příkladu by tedy data byla deslána plnu rychlstí 300 Kbps. Nevýhdu je, že neukázněný tk dat může zahltit celu šířku pásma Tent algritmus pracuje na principu pririty frnty CS2-6 jsu cyklicky bsluhvány, každá pdle své priritní váhy. Frnta CS1 má nejvyšší priritu a není nijak zdržvána. Ze tří dstupných algritmů může být aktivní puze jeden. Příklady pr jedntlivé vlby: 104

106 Příklad 1 : HTB V příkladu na brázku má připjení PPPE1 vyhrazen pásm 300Kbps, z něhž 100Kbps je pr CS1 a dalších 100Kbps pr CS2. Pkud jsu frnty CS1 a 2 prázdné, CS6 má pr sebe celé pásm 300Kbps. Příklad 2: Algritmus Lw Latency Queue Discipline V tmt příkladu CS1 nemá žádné mezení (jeh ple je neaktivní), CS2 má vyhrazen 100Kbps (pkud nečekají žádné CS1). CS6 má pr sebe celých 300Kbps, pkud nejsu žádné CS1 ani CS2. Je t pdbné, jak předchzí příklad s algritmem HTB, krmě th, že CS1 není nijak mezen. 105

107 Příklad 3: PRIOWRR Algritmus PRIOWRR se rzhduje na základě pririty paketů a pdle ní vyšle určitý pčet; nepracuje s prměnnu rychlstí, prt je ple Max Rate neaktivní. Každé třídě je přiřazena určitá váha v prcentech, krmě třídy CS1, která má abslutní přednst. Pkud ve frntě nečekají žádné CS1, CS2 až 4 mají p 10 prcentech a CS6 70 prcent. Je t pdbné uspřádání jak pr Lw Latency Queue, až na t, že PRIOWRR je na bázi priritní váhy a LLQ je na bázi rychlsti vysílání. 106

108 ADVANCED Plicy Database Nastavení plitiky směrvání je na splečné stránce s nastavením směrváním pdle QS. QS již byl ppsán v kapitle Směrvání pdle vstupní QS (Ingress Paylad Database), zde rzebereme plitiku směrvání (směrvání pdle uživatelsky nastavených pravidel např. pdle lkality cíle). Tabulka 23 Parametry nastavení plicy ruting Ple Překlad Ppis Ingress Interface Destinatin Interface DiffServ Cde Pint Příchzí rzhraní Cílvé rzhraní Mžnsti: LAN, WAN, Lcally generated(traffic) (=místně genervané), nt applicable (nedstupné). Lkálně genervaný prvz je například hlasvé pakety, pakety z místních DNS, DHCP apd. Mžnsti: LAN... neb WAN... Hdnta: Tt ple musí být knfigurván splu s minimálně jedním z IP, MAC neb Ingress Interface. 107

109 Class f Service Třída služby Mžnsti: CS1 - CS6 Surce IP IP adresa zdrje prvzu Mask Maska zdrje Pkud je zadána IP, nutn vyplnit Destinatin IP IP adresa cíle Mask Maska cíle Pkud je zadána IP, nutn vyplnit Prtcl Mžnsti jsu: TCP, UDP, ICMP, Specify (specifikujte), nne (žádný). Při vlbě Specify zadejte d vedlejšíh ple navíc čísl pžadvanéh prtklu. Splu s tut plžku je třeba vyplnit aspň jednu adresu IP, MAC neb Ingress Interface Pkud byl zadán čísl prtu (viz další řádky), je ptřeba vyplnit i prtkl Surce Prt Prt zdrje Nejdříve je nutn zadat prtkl Destinatin Prt Prt cíle Nejdříve je nutn zadat prtkl Surce MAC MAC adresa zdrje Lcal Ruting Mark Tt ple je aktivní puze pr vlbu Ingress Interface = Lcally Generated. Značky pr DNS prvz genervané některými aplikacemi: Dynamic DNS: 0xE1 Dynamic Prxy: 0xE2 Web Server: 0xE3 MSNTP: 0xE4 DHCP Server: 0xE5 IPtables Utility: 0xE6 PPP Deamn: 0xE7 IP Rute: 0xE8 ATM Library: 0xE9 NET Tls: 0xEA RIP: 0xEB RIP v2: 0xEC 108

110 UPNP: 0xEE Busybx Utility: 0xEF Cnfiguratin Manager: 0xF0 DrpBear Utility: 0xF1 Vice: 0 Pznámka při zadávání IP adres, masek a prtů je mžn pužít hvězdičku * (zastupuje libvlné čísl) ADVANCED Web Access Cntrl Zde můžete nastavit práva pr vzdálený přístup na straně WAN. Chcete-li například získat přístup ke své dmácí RG ze vzdálenéh pčítače v kanceláři, pstupujte následujícím způsbem: 1. Zaškrtněte Enable. 2. Plžku výběru připjení Chse a Cnnectin pnechte nastavenu na WAN. 3. D ple Remte Hst IP zadejte IP adresu vzdálenéh pčítače, ze kteréh se budete připjvat (např ). 4. Zadejte masku pdsítě Remte Netmask. 5. Zadejte čísl prtu, kterým se budete připjvat Redirect Prt (např. 80) 109

111 6. Údaje dešlete kliknutím na Apply. Zadaná WAN adresa byla přidána d seznamu IP Access List. Pkud celu knfiguraci neulžíte (viz dále), budu zadané údaje při nejbližším vypnutí / rebtvání RG ztraceny. 7. Změny trvale ulžíte v ddíle Tls (hrní tlačítkvá lišta) System Cmmands. 8. Na stránce System Cmmands klikněte na Save All (Ulžit vše). 9. Pr přístup k RG ze vzdálenéh pčítače ( ) zadejte d adresvéh řádku v prhlížeči URL (příklad): neb Syntaxe: http(s)://<wan IP adresa RG>:<prt> Tabulka 24 Parametry nastavení vzdálenéh přístupu Ple Překlad Ppis / Význam Enable Zapnut Chse a cnnectin Zvlte připjení WAN připjení, přes které má prbíhat vzdálený přístup Remte Hst IP Remte Netmask IP adresa vzdálenéh pčítače Maska pdsítě Redirect Prt Připjit přes prt Zde můžete zvlit jiné čísl prtu než becně užívaný IP prt 80. Tt čísl pak zadáváte v rámci cílvé adresy, uvnitř RG je pak namapván zpět na prt

112 ADVANCED SSH Access Cntrl Zde můžete zalžit účet pr vzdálenéh správce, přistupujícíh zabezpečeným telnetem (prtkl SSH). Knfigurace SSH přístupu je velmi pdbná jak v předchzí kapitle (Web Access Cntrl). 111

113 4.4. WIRELESS (jen u mdelu PTI-8505G) P kliknutí na Wireless v hrní tlačítkvé liště se zbrazí hlavní stránka knfigurace bezdrátvéh připjení Wireless. V levém slupci se nacházejí dkazy na jedntlivé ddíly: Setup Cnfiguratin Multiple SSID vícenásbné SSID Security - zabezpečení Management - správa WDS Lg Out - dhlášení 112

114 WIRELESS Setup Zde se nastavují základní parametry bezdrátvéh přístupvéh bdu (AP). Tabulka 1 Parametry nastavení přístupvéh bdu (AP) Ple Překlad Ppis Enable AP Zapnut bezdrátvý přístupvý bd Defaultně je AP vypnut. Primary SSID Primární SSID Primární SSID jediným SSID, který je přístupvým bdem rzesílán v rámci beacnu. Přednastavený SSID je default, můžete h změnit pdle libsti. Max. délka je 32 znaků Hidden SSID Skrytý SSID Enabled = identifikátr není rzesílán jak sučást beacnu, takže WLAN zůstane cizím stanicím skryta. VLAN ID Platí pr primární SSID. Výchzí nastavení: vícenásbné SSID je vypnut a VLAN pr primární SSID je 0. Pkud zapnete vícenásbné SSID, budete vyzváni ke změně VLAN ID primární SSID. Hdnta může být v rzsahu Více 113

115 infrmací v kapitle Chyba! Nenalezen zdrj dkazů. Channel B/G Kanál B/G Kanál, na kterém přístupvý bd a stanice kmunikují. Pčet kanálů závisí na vysílacím pásmu. Pr FCC na 2.4 GHz je výchzí kanál Mde Jsu k dispzici následující režimy: Mixed mde (smíšený) Jsu pdprvány ba g / b. 11b nly Mde (puze 11b) 11b+ Mde pdbný jak 11b, navíc je zahrnuta PBCC mdulace 22Mbps (patent TI) 11g nly Mde (puze 11g). 4x User Islatin Vzájemná zlace stanic Zapnutí funkce 4x patent TI, lze pužít puze, jsu-li připjené bezdrátvé stanice také výrbkem TI P zaškrtnutí bude zamezen přímé kmunikaci mezi jedntlivými stanicemi. QS Supprt Pdpra QS Viz kapitla Pdpra QS v sítích WLAN 114

116 Pstup ulžení WLAN nastavení Upzrnění tlačítk Apply služí k deslání údajů z frmuláře d ruteru. Zde zůstanu puze d vypnutí neb resetvání ruteru. Pr trvalé ulžení d Flash paměti je ptřeba: 1. Kliknut na Apply. 2. Kliknut na Restart Access Pint v dlní části stránky, přesunete se na stránku System Cmmands Pznámka Odkaz na stránku System Cmmands se nachází také na stránce Tls (přístup přes hrní tlačítkvu lištu) 3. Na stránce System Cmmands klikněte na Save All (Ulžit vše) 4. Ještě je ptřeba restartvat bezdrátvý mdul, aby pracval s nvu knfigurací. 5. Klikněte na Restart Access Pint. Mdul se restartuje s nvým nastavením. 115

117 WIRELESS Cnfiguratin Stránka knfigurace ppisuje, jak naknfigurvat funkce bezdrátvéh spjení ADSL2/2+ ruteru. Tabulka 2 Ple Beacn Perid DTIM perid RTS threshld Fragmentatin Threshld Parametry pkrčiléh nastavení WLAN Ppis Perida vysílání beacn rámce, v rzsahu ms. Výchzí hdnta je 200 ms DTIM (Delivery traffic identificatin map perid) pčet perid beacnu, které budu vyslány před desláním dat určených pr stanice nacházející se v režimu nízké sptřeby. Výchzí hdnta je 2 RTS (Request t send) práh je-li pčet bytů v datvé jedntce MPDU (Mac prtcl data unit) nižší, než RTS threshld, RTS/CTS handshake nebude spuštěn. Výchzí hdnta je 2347, je-li však zapnuta funkce 4x, bude změněna na 4096 Rámce s tut a větší délku budu fragmentvány. Výchzí hdnta je 23476, je-li však zapnuta funkce 4x, bude změněna na

118 Pwer Level Multi Dmain Capbility Cuntry String Current Reg. Dmain Private Reg. Dmain Úrveň výstupníh vysílacíh výknu v prcentech z maxima: full (plný), 75%, 50%, 25%, 6% Tut funkci lze nastavit puze na skryté stránce. Kncvý uživatel by d ni neměl zasahvat Tut funkci lze nastavit puze na skryté stránce. Kncvý uživatel by d ni neměl zasahvat Tut funkci lze nastavit puze na skryté stránce. Kncvý uživatel by d ni neměl zasahvat Tut funkci lze nastavit puze na skryté stránce. Kncvý uživatel by d ni neměl zasahvat WIRELESS Multiple SSID Zde můžete vytvřit dva typy SSID (primární a sekundární) a ddělit tak jedntlivé režimy bezdrátvéh prvzu. Funkce Multiple SSID je ve výchzí knfiguraci vypnuta. 117

119 Pstup: 1. Zaškrtněte Enable Multiple SSID 2. Vyplňte ple: 3. Secndary SSID 4. VLAN ID 5. Odešlete kliknutím na Add. 6. Vyskčí upzrnění Změňte VLAN ID primární SSID na nenulvu hdntu 7. Ptvrďte OK. Sekundární SSID se zbrazí ve výpisu v dlní části stránky 8. Přejděte na stránku Wireless - Setup, zde změňte VLAN ID na nenulvé čísl (1-4095) 9. Pkud chcete více sekundárních SSID, pstup pakujte Lze přidat max. 3 sekundární SSID (celkem 4 včetně primární SSID) SSID můžete smazat zaškrtnutím jejíh plíčka (Delete All značí všechny) a kliknutím na Delete. 10. P smazání všech sekundárních SSID je QS pr WLAN vypnut a VLAN ID primárníh SSID je nastaven na Ulžení nastavení viz kapitla Pstup ulžení WLAN nastavení. 118

120 Tabulka 3 Parametry pr vícenásbné SSID Ple Enable Multiple SSID Secndar SSID VLAN ID Ppis Zapíná vícenásbné SSID Identifikátr, max. 32 znaků Hdnta Více v kapitle Pstup ulžení WLAN nastavení WIRELESS Security Můžete nastavit následující způsby šifrvání prvzu: Nne (žádné) WEP (Wired equivalent privacy = stejná bezpečnst, jak pr kabelvé sítě ) 802.1x - umžní připjení stanic se standardem 802.1x WPA (Wi-Fi prtected access zabezpečený přístup) WPA2 aktivuje se na stránce WPA 119

121 Máte-li aktivván více SSID, můžete nastavit zabezpečení pr každé SSID zvlášť. Existuje něklik mezení: WEP může být nastavena max. pr jedn SSID 802.1x může být nastavena max. pr jedn SSID Nelze zapnut WEP sučasně s 802.1x Pkud je zabezpečen více než jedn SSID, metda authentizace pr WEP nesmí být Shared (sdílená) WIRELESS Security WEP WEP (Wired Equivalent Privacy): WEP je zabezpečvací prtkl pr místní bezdrátvé sítě definvaný ve standardu b. WEP byl půvdně navržen tak, aby ve své dbě vzniku pskytval stejnu úrveň bezpečnsti jak drátvé sítě LAN. WEP kóduje vysílaná rádivá data. Data jsu před desláním zašifrvána pdle knstantníh klíče. RG pdpruje tři délky klíče: 64 bit 128 bit 256 bit Přijímací stanice musí pužívat stejný klíč. Klíč je nutn nastavit pr každý přístupvý bd (AP) i bezdrátvu kartu (NIC) ručně. 120

122 Výchz nastavení je WEP vypnut. Pstup při aktivaci: 1. Zvlte SSID, které chcete šifrvat 2. Zaškrtněte Enable WEP Wireless Security 3. Zvlte Authenticatin Type 4. Vyberte délku klíče Cipher a zadejte zvlený klíč Encryptin key. 5. Stejný klíč musí být zadán u statních stanic 6. Nastavení ulžíte pdle kapitly Pstup ulžení WLAN nastavení. Tabulka 4 Parametry šifrvání WEP Ple Překlad Ppis Select SSID and its Security Level Enable WEP Wireless Security Zvlte SSID a příslušnu úrveň zabezpečení Zapnut šifrvání WEP Authenticatin Type Typ věřvání Pkud je nastaven zabezpečení 802.1x neb WPA, věřvací algritmus je vždy Open (tevřený). Pr WEP jsu tři mžnsti: Open (tevřený, výchzí nastavení) přístupvý bd (AP) naváže spjení s každu stanicí bez věřvání její identity. Shared Před zahájením kmunikace se stanicí musí být na bu stranách zadán stejný, sdílený (shared) klíč WEP Bth (bjí) AP se nejprve pkusí kmunikvat s WEP, při neúspěchu se spjí bez věřvání (pen) Encryptin Key Šifrvací klíč Je mžn zadat čtyři různé klíče a přepínat je přepínačem Select. Délka klíče musí dpvídat zvlené délce Cipher 121

123 WEP Cipher Zvlená délka klíče WIRELESS Security x 802.1x je bezpečnstní prtkl pr WLAN. Ovládá přístup k prtům udržuje síťvý prt zavřený, dkud neprběhne věření x je zalžen na rzšířeném věřvacím prtklu (EAP). Zprávy EAP se bvykle přenášejí prtklem RADIUS (remte authenticatin dial-in user service). Tabulka 5 Parametry zabezpečení 802.1x Ple Překlad Ppis Select SSID and its Security Level Zvlte SSID a příslušnu úrveň zabezpečení Server IP Address Prt IP adresa věřvacíh RADIUS serveru Prt RADIUS serveru Secret Klíč Klíč, sdílený základnvu stanicí (AP) a RADIUS serverem. Max. délka je

124 Grup Key Interval Interval rzesílání skupinvéh klíče znaků a číslic Časvý interval, ve kterém bude stanicím 802.1x a WEP vysílán skupinvý klíč. Výchzí hdnta je 3600 sekund WIRELESS Security WPA WPA (Wi-Fi Prtected Access): WPA je zabezpečvací prtkl pr WLAN. Pužívá sfistikvanu hierarchii klíčů, ze které vždy p navázání spjení stanice se základnu vygeneruje nvé klíče. Prtkly WPA, 802.1x, EAP a RADIUS se pužívají pr vyský stupeň zabezpečení. Klíče mhu být nadále zadávány ručně jak u WEP (před-sdílený, pre-shared); RADIUS server však generuje klíče autmaticky a zajišťuje věřvání pr celu určitu blast (firmu). WPA pužívá pr šifrvání prtkl s dčasným klíčem (TKIP). WPA2, značvaný také jak i, pužívá prtkl CBC-MAC (AES-CCMP). 123

125 Tabulka 6 Parametry nastavení WPA Ple Překlad Ppis Select SSID and its Security Level Zvlte SSID a příslušnu úrveň zabezpečení WPA WPA2 Stanice s WPA v.1 se budu mci připjit Stanice s WPA v.2 se budu mci připjit Any WPA WPA i WPA2 Stanice s WPA v.2 neb v.1 se budu mci připjit Enable WPA2 Preauthenticatin Grup Key Interval Radius Server IP Address Prt Interval rzesílání skupinvéh klíče Pvluje předběžnu authentizaci pr WPA2. Lze nastavit puze, je-li zvlen WPA2 neb AnyWPA Časvý interval, ve kterém bude stanicím vysílán skupinvý klíč. Výchzí hdnta je 3600 sekund Je-li zapnut, stanice WPA budu žádat authentizaci u RADIUS serveru s pužitím prtklu EAP- TLS přes 802.1x IP adresa věřvacíh RADIUS serveru Prt RADIUS serveru Secret Klíč Klíč, sdílený základnvu stanicí (AP) a RADIUS serverem. Max. délka je 63 znaků a číslic Pre-shared Key String Zadání preshared klíče Pkud je zvlen, stanice WPA nežádají věření u RADIUS serveru, ale pr kmunikaci s AP pužijí tent klíč 8-63 alfanumerických znaků 124

126 WIRELESS Management Na rzdíl d dat přenášených drátěným vedením vaše bezdrátvé vysílání prniká i přes Vaše zdi a mhu být zachycena kýmkliv, kd má kmpatibilní zařízení. Na stránce správy bezdrátvéh připjení můžete nastavit bezpečnstní prvky pdle svých ptřeb. Klikněte na WIRELESS, pak na Management, bjeví se následující brazvka WIRELESS Management Access List Access List: Půvdní nastavení umžňuje kmukliv, jehž pčítač s bezdrátvým adaptérem je knfigurván se správným jménem sítě neb SSID, přístup k Vaší bezdrátvé síti. Pr zvýšení bezpečnsti můžete mezit přístup d sítě puze pčítačům s určitu MAC adresu. Můžete vytvřit seznam MAC adres stanic a všem členům tht seznamu přístup pvlit neb zakázat. Pstup: 1. Klikněte na Enable Access List 2. Zvlte Allw (pvlit), pkud chcete vytvřit seznam s pvleným přístupem, neb Ban (zakázat) pr seznam zakázaných účastníků. Nelze aktivvat ba typy najednu. 3. Zadejte MAC adresu stanice, již chcete přidat d seznamu a dešlete tlačítkem Apply. 4. Stanice se zbrazí v seznamu. 5. Pstupně přidejte pdle ptřeby další stanice 6. Ulžení nastavení viz kapitla Pstup ulžení WLAN nastavení. 125

127 WIRELESS Management Assciated Statins Na tét stránce se nachází seznam všech právě připjených bezdrátvých stanic. Každé stanici můžete depřít přístup zaškrtnutím plíčka Ban Statin vedle její MAC adresy. Pkud je aktivván seznam pvlených stanic (Allwed Access), stanice bude z tht seznamu vyjmuta. Je-li napak aktivván seznam zakázaných stanic (Banned Access), stanice bude d tht seznamu přidána. Změny je ptřeba ulžit bvyklým způsbem viz kapitla Pstup ulžení WLAN nastavení. 126

128 WIRELESS WDS WDS (Wireless distributin system) je systém, který prpjuje jedntlivé základnvé stanice (BBS) d kmplexní, rzlehlé sítě. Síť WDS umžňuje mbilním stanicím vlně se přesuvat a stále zůstávat ve spjení s některu základnu. Tabulka 7 Nastavení WDS Ple WDS Mde WDS Name Activate as Rt Ppis / Význam Mžnsti: Bridge (přemstění) v tmt režimu je BSS zapnuta Repeater (pakvač) AP BSS je vypnuta, jakmile je navázán spjení s vyšší vrstvu AN Crude AP BSS je stále zapnut, vazby mezi jedntlivými AP jsu knfigurvány statickým způsbem a nejsu vzájemně udržvány Disabled (vypnut, výchzí nastavení) V režimech Bridge a Repater jsu linky spjující jedntlivé základny (AP) navazvány a udržvány prstřednictvím správcvskéh prtklu Název sítě, max. 8 znaků. V jedné blasti mhu existvat dvě neb více WDS sítí. Je-li zaškrtnut, stanice je křenvu stanicí sítě. V jedné sítí WDS nesmí být více křenvých stanic. 127

129 Nelze pužít v režimu Crude WDS Privacy Secret Aut Channel Selectin Aut Cnfiguratin Uplink Cnnectin Check Bx Dwnlink Cnnectin Check Bxes Pužívat mezi jedntlivými základnami zabezpečené spjení. Všechny základny musí mít stejné nastavení šifrvání. V režimu Crude plžka není aktivní Šifrvací klíč, 32 alfanumerických znaků V tét verzi není pdprván V tét verzi není pdprván BSS ID nadřazené stanice v hierarchii WDS. Není aktivní, pkud je zařízení knfigurván jak Rt BSS ID pdřízené stanice v hierarchii WDS. Lze nastavit až čtyři ID 128

130 4.5. TOOLS Hlavní stránka nástrjů (Tls) je přístupná z hrní tlačítkvé lišty. V levém slupci se nacházejí dkazy k jedntlivým nástrjům, v hlavním kně je jejich stručný ppis: System Cmmands Ulžení aktuální knfigurace, restartvání systému a návrat k tvárním hdntám nastavení. Remte Lg - Ruter Remte Lg - Vice User Management Změna uživatelskéh jména a hesla. Update Gateway - Updatvání firmware ruteru. Ping Test - Spuští ping test. Mdem Test - Ověřuje, jestli mdem se specifikvaným připjením je správně připjen k síti. 129

131 TOOLS System Cmmands Na tét stránce se dají spuštět základní systémvé akce. Ple Překlad Ppis Save All Ulžit vše Ulžení aktuální knfigurace d flash paměti Restart Restart P restartu bude neulžená knfigurace ztracena. Rvněž bude přerušen spjení; je nutn se znvu přihlásit Restart Access Pint Restre Defaults Restartvat bezdrátvý mdul Obnvit tvární nastavení Mdul je nutn restartvat p každé změně nastavení, jinak se změna neprjeví Spjení s jedntku bude přerušen, nutn se znvu přihlásit. 130

132 TOOLS Remte Lg-Ruter Funkce vzdálenéh lgu služí k zasílání výpisu zpráv událstech systému na vzdálenu adresu. Každá událst má přiřazený stupeň závažnsti, pdle vlivu na chd prcesu. Pr ptřeby zasílání se nastavuje minimální úrveň (Lg Level). Zprávy s nastavenu a vyšší závažnstí pak mhu být desílány na jednu neb více vzdálených IP (Remte Lg, syslg server). K příjmu a prhlížení zpráv na PC je určena speciální aplikace, ddávaná zárveň s RB (event. lze stáhnut z internetu). Chcete-li sledvat průběh připjvání (PPPE neb PPPA), zadejte minimální úrveň Lg Level = Debugg. K prhlížení deníku přím v paměti RB služí stránka System Lg. Pstup při nastavení 1. Zvlte pžadvanu úrveň Lg Level. 2. Budu desílány puze zprávy událstech s tut a vyšší závažnstí. 3. Zadejte IP Adress vzdálené stanice (např. syslg serveru), na níž chcete zprávy zasílat, a nastavení dešlete tlačítkem Add. 4. Stanice se přidá d rzbalvacíh seznamu výběru Select a Lgging Destinatin. 5. Ze seznamu Select a Lgging Destinatin zvlte pžadvanu stanici. Klikněte na Apply. 6. Další stanice přidáte / smažete tlačítky Add / Delete. 131

133 Tabulka 2 Parametry nastavení vzdálenéh lgu Ple Překlad Ppis Lg Level Míra závažnsti Je definván sm úrvní: Panic stav systému, který znemžňuje funkci RB Alert (výstraha) stav vyžadující kamžitý zásah, např. při pškzení systémvé databáze Critical - např. chyba disku Errr chyba s menší závažnstí, než předchzí Warning (upzrnění) chyba, kteru je třeba hlásit Ntice (pznámka) událst, která sama sbě chybu není, ale může vyžadvat zvláštní patření Inf důležité zprávy z nrmálníh chdu Debug (ladění) zprávy chdu prgramu (puze pr servisní neb vývjvé účely) Výchzí nastavení je Ntice Na vzdálenu stanici budu zasílány puze zprávy s nastavenu a vyšší úrvní Add an IP Address Select a Lggin Destinatin Přidejte IP adresu Zvlte cíl zasílání IP adresa stanice, na níž mají být zprávy zasílány. Adresa bude ulžena d seznamu a lze ji zvlit v seznamu Select (viz dále) D seznamu můžete přidávat (resp. mazat) tlačítky Add (resp. Delete) 132

134 TOOLS Remte Lg-Vice Zde se nastavuje výpis zpráva prvzu hlasvých služeb. Nastaveni je pdbné předešlé kapitle TOOLS User Management User Mangement: Na stránce User Management můžete změnit uživatelské jmén a hesl. Z bezpečnstních důvdů dpručujeme uživatelské jmén a hesl změnit z půvdníh nastavení na jiné vlastní. Ruter má své vlastní jmén a hesl. Pkud je přihlášený účastník p určitu dbu neaktivní, ruter se autmaticky dhlásí. Budete-li při práci vyzváni uživatelské jmén a hesl, zadejte je. Pznámka - Pkud zapmenete uživatelské jmén neb hesl, jediná mžnst, jak se k ruteru přihlásit, je resetvat celé zařízení stisknutím a pdržením tlačítka Reset p dbu nejméně 10 sekund. LED indikátry zhasnu a pět se rzsvítí; tím indikují, že resetvací prces byl úspěšný. 133

135 Tabulka 4 Parametry nastavení účtu Ple Překlad Ppis User Name Jmén Passwrd Hesl Výchzí hesl je admin. Můžete zvlit jiné hesl. Zapmenete-li hesl, máte mžnst restartvat RB s nastavením na tvární hdnty pdržte tlačítk Reset na min. 10 sekund. Veškeré uživatelské nastavení bude smazán. K přihlášení pužijte ptm admin/admin Cnfirmed Passwrd Ptvrzení nvéh hesla Idle Timeut Stav nečinnsti Lhůta pr vypršení spjení pkud administrátr nepracuje déle než 30 minut (výchzí hdnta), bude autmaticky dhlášen. Hdntu lze změnit pdle ptřeby. 134

136 TOOLS Update Gateway Update Gateway: Firmware je sftware, jenž vládá vlastní činnst ruteru a rvněž vytváří pdbu uživatelskéh rzhraní, jehž ppis je předmětem tét příručky. Firmware je ulžen ve vnitřní Flash paměti ruteru, verzi můžete zjistit v ddíle STATUS Prduct Infrmatin. Pznámka: Před upgradváním firmwaru se dpručuje ulžit svu půvdní knfiguraci. P dknčení upgrade se Vám bude hdit. Prces upgradvání se spuští z ddílu TOOLS Update Gateway. Zbrazí se následujcí stránka. Ple Select File Update Gateway Get Cnfiguratin Ppis Klikněte na Brwse... (Prcházet...) a vyhledejte subr bsahující upgrade. Kliknutím na tlačítk upgradujete firmware/image. P dknčení natažení se systém autmaticky resetuje. Budete se muset znvu připjit a naknfigurvat setup. Kliknutím stáhnete subr s aktuální knfigurací systému d svéh pčítače. Pstupujte pdle instrukcí. Pznámka - Při upladvání z pčítače d ruteru je důležité, abyste nijak nepřerušili činnst pužitéh web prhlížeče, např. zavřením jeh kna, kliknutím na nějaký dkaz neb načtením nvé stránky. Bude-li činnst prhlížeče přerušena, může t přerušit také upgradvací prces. P uknčení 135

137 upladvání se ruter autmaticky rebtuje a restartuje. Celý prces trvá bvykle 4 až 5 minut. Pstup pr ulžení aktualní knfigurace na disk (Backup): 1. Přístupte na stránku Tls Update Gateway Pznámka Pr ulžení knfigurace by měly být splněny dvě pdmínky: Již jste trvale ulžili knfiguraci d paměti ruteru pmcí Tls System Cmmands Save All. Pužíváte MS Internet Explrer ve verzi 6.x a vyšší. 2. Klikněte na Get Cnfiguratin. Předpkládejme, že knfigurace je trvale ulžena d paměti ruteru pmcí Tls System Cmmands Save All. Objeví se následující kn. Pznámka pkud knfigurace není trvale ulžena d paměti ruteru, bjeví se následující kn. Všimněte si prsím infrmace ve spdní části kna, značené jak Status:. 136

138 3. Klikněte na Ulžit (Save) pr ulžení cnfig.bin subru s Vašim nastavením na disk. Vyberte umístění na disku a klikněte na Ulžit. Prvede se ulžení subru cnfig.bin. Pstup pr bnvení knfigurace z ulženéh subru: 1. Přístupte na stránku Tls Update Gateway 2. Klikněte na Prcházet (Brwse) a vyhledejte na disku subr cnfig.bin s ulženu knfiguraci. 3. Klikněte na Update Gateway. Objeví se následující kn s infrmací, že prces nakrání knfigurace byl úspěšně dknčen. 137

139 4. Klikněte na Restart Gateway. Ruter se bude restartvat. Uvidíte následující kn. 5. Prces restartu trvá cca. 1 min. P restartu je ptřeba se pět přihlasit na stránky ruteru. Upzrňujeme, že nvé nastavení ruteru, bude již p restartu aktivvané. 138

140 TOOLS Ping Test Ping test služí ke zjišťvání dstupnsti klních i vzdálených stanic; tím je vhdný pr testvání funkčnsti spjení či sítě. Pkud například na ping test dpví některý veřejný server na straně WAN, spjení s internetem zaručeně funguje (pzr, některé servery na ping test nedpvídají). Pstup testu: 1. Přístup na stránku je Tls Ping Test. 2. Pdle ptřeby změňte plžky: Enter the IP Address t Ping testvaná IP adresa Packet Size délka paketu Number f Ech Requests pčet deslání 3. Klikněte na Test. Výsledek testu bude d něklika sekund zbrazen v bxu v dlní části stránky. Tabulka 5 Parametry ping testu Ple Enter IP Address t Ping Packet size Number f Ech Requests Ppis IP adresa, jejíž dstupnst chcete vyzkušet. Výchzí nastavení je výchzí vlastní adresa RG ( ). Délka testvacíh paketu. Výchzí délka je 64 bytů Pčet deslání paketu při jednm testu. Výchzí jsu

141 TOOLS Test mdemu Na stránce Mdem Test se testuje spjení s WAN. Celý test může trvat něklik sekund. Nejdříve musíte mít aktivván nejméně jedn WAN připjení a DSL linka musí být funkční, jinak test nebude fungvat. Rvněž si věřte, že DSLAM tut funkci pdpruje, ne všechny DSLAM pdprují F4 a F5. Buňky F4 a F5 jsu pužívány pr prvz, administrativu a údržbu (peratin, administratin, maintenance = OAM) v sítích ATM. Mají dva hlavní účely: Detekce a hlášení chybných úseků Testvání smyček a celistvst spjů OAM v ATM má něklik úrvní: F4: Úrveň VP (virtuální cesta) OAM prchází virtuální cestu přes síťvé elementy (NE) a hlásí nedstupné neb nezaručené cesty. Jsu vyhdncvány jak průchdy jedntlivými segmenty, tak tky mezi kncvými bdy sítě. F5: Úrveň VC (virtuální kanál) OAM prchází virtuálním spjením přes síťvé elementy (NE) a hlásí prblémy ve funkčnsti kanálů, jak pžděně dručené buňky, ztracené buňky neb prblémy s vkládáním. Jsu vyhdncvány jak průchdy jedntlivými segmenty, tak tky mezi kncvými bdy sítě. Na brázku je testvací stránka Mdem Test, jsu zde definvána tři WAN připjení (Data, IPTV, VIP). Pstup při testu mdemu 1. Přístup ke stránce je Tls Mdem Test. 2. Zvlte připjení (Cnectin), které chcete prvěřit, a typ testu Test Type. 140

142 3. Klikněte na Test. Tabulka 6 Parametry testu mdemu Ple Cnnectin Type VPI / VCI Test Type Ppis WAN připjení, které chcete testvat. Musí být definván aspň jedn WAN připjení Typ WAN připjení Identifikátr virtuální cesty / kanálu Čtyři typy: F4 End F4 mezi kncvými bdy F4 Seg F4 v rámci segmentu F5 End F5 mezi kncvými bdy F5 Seg F5 v rámci segmentu 141

143 4.6. STATUS Hlavní stránka Status je přístupná z hrní tlačítkvé lišty. V levém slupci se nacházejí dkazy k jedntlivým výpisům, v hlavním kně se nachází jejich stručný ppis: Netwrk Statistics statistické údaje z jedntlivých rzhraní Cnnectin Status stav jedntlivých připjení DDNS Update Status stav aktualizace IP u DDNS DHCP Clients výpis DHCP klientů Mdem Status stav DSL spjení mdemu Prduct Infrmatin infrmace sftwaru a hardwaru System Lg výpis událstí systém 142

144 STATUS Netwrk Statistics Na stránce Netwrk statistics je mžn prhlížet statistické údaje pr jedntlivé typy spjení a rzhraní. Zvlte pdle ptřeby Ethernet, DSL, neb Wireless. Statistika sítě - Ethernet: Zbrazuje vyslané/přijaté rámce (Transmit/Receive Frames), chybné rámce (Errr Frames), pčet klizí (Cllisins) a pčet CRC chyb (CRC Errrs) z rzhraní Ethernet. Pčitadl prvzu se p rebtvání vynuluje. Statistika sítě - DSL: Zbrazuje celkvý pčet přijatých/deslaných bytů (Ttal Bytes Receive/Transmit) a pčet chyb (Errr Cunt) z rzhraní ADSL (WAN). Pčitadl prvzu se při rebtvání vynuluje. 143

145 Statistika sítě - Wireless: Zbrazuje infrmace deslaných/přijatých paketech (Transmit, Receive). Pčitadl prvzu se při rebtvání vynuluje. Refresh: Kliknutím se znvunačte bsah kna a uvidíte případné změny údajů. Web prhlížeč by jinak setrvával v zbrazení stavu při prvním načtení STATUS Cnnectin Status Stránka Cnnectin Status zbrazuje stav existujicíh připjení. 144

146 Refresh: Kliknutím se znvunačte bsah kna a uvidíte případné změny údajů. Web prhlížeč by jinak setrvával v zbrazení stavu při prvním načtení STATUS DDNS Update Status Na tét stránce lze sledvat stav aktualizace IP u dynamickéh DNS serveru (pkud existuje registrace a je zapnut). V uvedeném příkladu je DDNS vypnut (přednastavená vlba). Funkce DDNS je ppsána v příslušné kapitle. Aktivní DDNS klient aktualizuje svůj záznam u DDNS serveru pkaždé, když bdrží nvu IP adresu. Tabulka 1 Ple Cnnectin DDNS Server Status Ple stránky Status DDNS Ppis WAN připjení, přes které má prbíhat přístup Server pskytvatele služby DDNS. V sučasnsti RB pdpruje puze DynDNS a TZO Stav může nabývat hdnt: Updated (aktualizván) IP adresa klienta (RB) se změnila a změna byla zaslána k DDNS serveru N change (beze změny) IP adresa se d pslední návštěvy nezměnila 145

147 Errr Při pkusu aktualizaci dšl k chybě Errr Descriptin Ppis případné nastalé chyby STATUS DHCP Clients Pkud je zapnut DHCP server, je mžn na tét stránce sledvat výpis DHCP klientů. Vyberte skupinu LAN, kteru chcete sledvat. Zbrazí se výpis klientů; u každéh klienta je zbrazen: MAC adresa IP adresa Jmén klienta Dba prnájmu 146

148 STATUS Stav mdemu Stránka Mdem Status zbrazuje status fyzickéh připjení neb linky. Zdrjem infrmací je buď ruter sám neb DSLAM, uživatel je nijak nemůže měnit. 147

149 STATUS Prdukt Infrmatin Na stránka Prduct Infrmatin (Infrmace výrbku) jsu zbrazeny údaje a parametry ADSL2/2+ ruteru včetně verze sftwaru STATUS System Lg Na stránce System Lg je přístupný výpis událstí systému. Zde jsu vypsány všechny událsti. Událsti nastavené závažnsti a vyšší jsu sučasně desílány na Remte Lg hst (pkud je vzdálený lg zapnut). Lze zbrazit psledních 32 událstí. 148

150 STATUS WDS Reprt Na tét stránce je výpis z WDS sítě, platný pr RB = AP (access pint). Zbrazují se: WDS knfigurace a stav WDS statistika WDS databáze 149

151 4.7. HELP Úvdní stránka nápvědy Help bsahuje základní rzcestník pr jedntlivé blasti a je kdykliv přístupná. 150

152 5. PŘÍLOHA A: VÝKLAD POUŽÍVANÝCH POJMŮ C je t firewall? Firewall je zařízení, které chrání jednu síť před druhu sítí, nebrání však kmunikaci mezi nimi. Firewall zahrnuje NAT ruter a další funkce, které se mají vypřádat s btěžváním neb útkem ze strany hackerů. Některé typy btěžvání neb útku lze rzeznat hned na vstupu. Pkud djde k incidentu, firewall může zaznamenat zprávu (lg) s detaily útku, ppřípadě infrmvat administrátra zasláním u. Administrátr s pužitím záznamu událsti (lgu) pak může zahájit řízení s pskytvatelem služeb hackera. Při některých typech napadení může sám firewall zabránit dalšímu tím, že p určitu dbu bude zahazvat všechny další pakety přicházející z IP adresy hackera. C je t NAT? NAT (Netwrk Address Translatin) překladač síťvých adres. Váš pskytvatel Vám prpůjčí jednu IP adresu pr přístup na internet. Vy však můžete mít síť slženu z více pčítačů, ze kterých chcete mít sučasně přístup na internet. Ruter, který dispnuje NAT, převádí vaše lkální síťvé adresy na jedinu adresu Vašeh pskytvatele. NAT má přehled všech těcht spjeních a zajišťuje, že správná data se dstanu na správný pčítač. Některé prgramy nedkážu splupracvat s NAT. Jedná se především síťvé hry a další speciální aplikace. Ruter si dkáže pradit s valnu většinu těcht prblémvých aplikací. NAT rvněž způsbuje prblémy, pkud chcete prvzvat server pr internet. V tmt případě pkračujte následujícím dstavcem DMZ. C je t DMZ? DMZ (Demilitarized Zne) demilitarizvaná (beze zbraní) zóna. DMZ je část lkální sítě, která je více tevřená internetu. Přepkládá se, že v ní bude běžet web server neb game server. Server umístěný v lkální síti za NAT by byl blkván. Řešením je izlvat jeden pčítač d DMZ, takže bude připjen přím k internetu (a také více zranitelný). Pčítač v DMZ zóně ve skutečnsti není k internetu (WAN) připjen přím, ale má svu lkální adresu. Z vnějšíh phledu má adresu ruteru. DMZ byste měli pužívat, pkud chcete prvzvat server, ke kterému má být přístup z internetu. Vnitřní prgramy a servery (servery tiskáren) BY NEMĚLY být připjeny k DMZ. C je t Gateway? Gateway (brána). Internet je velice rzsáhlý, takže jednduchá síť by nestačila rzumným způsbem pkrýt všechen prvz. Tt mezení lze překnat rzdělením d menších částí neb pdsítí, které již stíhají dbře kmunikvat se svými stanicemi. Odpadá tak prblém s brvským mnžstvím stanic, na druhu stranu vzniká ptřeba vzájemné kmunikace mezi těmit pdsítěmi. Na rzhraní dvu pdsítí se nachází zařízení zvané gateway (brána). Pkud pčítač chce kmunikvat s jiným pčítačem v té samé pdsíti, spjí se s ní 151

153 pměrně jednduchým způsbem. Pkud se však cílvá stanice nachází v jiném segmentu, bez dalších infmací t nejde. Jeden z knfiguračních parametrů každéh síťvéh zařízení je adresa výchzí brány (Default gateway). Určuje ji administrátr sítě a síťvá stanice na její adresu zasílá všechna data, jejichž příjemce se nenachází ve vlastní síti. Pkud tedy pčítač vidí statní pčítače v lkální síti, ale nemůže kmunikvat s vnějškem, pravděpdbně není správně nastavená adresa výchzí brány (default gateway). 152

154 6. PŘÍLOHA B: ČASTÉ OTÁZKY V tét přílze jsu zdpvězeny tázky, které mhu nastat při nastavvání tht ADSL2/2+ ruteru. Některé z dpvědí již byly zdpvězeny v textu manuálu, v kapitlách, které prbírají dané téma. 1. Jak zjistím, že spjení mezi ethernetvu kartu a ADSL2/2+ ruterem funguje? Odp. Pr testvání spjení mezi pčítačem a ruterem se pužívá ping test. Jak cílvu adresu ping testu pužijte adresu ruteru (výchzí je ). Více ping testu najdete v přílze C: Řešení ptíží. Neb jinak - pkud LED dida Ethernet Link svítí, spjení funguje. 2. Jak zjistím, že spjení mezi ADSL2/2+ ruterem a internetem funguje? Odp. Pdbně jak v předchzím případě se pužívá ping test. Jak cílvu adresu ping testu tentkrát pužijte nějaku URL adresu, například Neb jinak - pkud LED didy ADSL a PPP sučasně svítí, spjení funguje. 3. Jak mhu zjistit neb věřit MAC adresu ruteru neb ethernetvé karty pčítače? Odp. Viz kapitla 3. ddíl C je t režim ad-hc? Odp. Pkud bezdrátvá síť běží v režimu ad-hc, ptm všechny fungující bezdrátvé stanice mhu kmunikvat navzájem mezi sebu, bez prstředníka (základnvé stanice access pintu). 5. C znamená režim infrastructure? Odp. V tmt případě veškerá kmunikace v bezdrátvé síti prbíhá přes základnu (access pint). 6. C je t raming? Odp. Raming je schpnst přensnéh pčítače kmunikvat nepřetržitě při phybu mezi více bezdrátvými sítěmi, tj. když se dstane z dsahu jedné základny, přebere h další základna. Přensný pčítač musí však být mim jiné nastaven na stejný kanál jak příslušná základnvá stanice. 7. C je t ISM pásm? Odp. FCC (Federální kmise USA pr kmunikaci) a její zahraniční partneři vyhradili radivé pásm pr vlné (bezlicenční) pužití v průmyslu, vědě a medicíně (Industrial, Scientific, Medical = ISM). Pužitá frekvence je klem 2.4 MHz, měla by být celsvětvě vlná. Tím vznikl skutečně revluční převrat 153

155 v mžnsti pužívání vyskrychlstníh bezdrátvéh spjení pr uživatele celéh světa. 8. C je t MAC adresa? Odp. MAC (Media Access Cntrl Address) je jedinečná hardwarvá adresa, která jednznačně celsvětvě identifikuje každé kncvé sí tvé zařízení. 9. C je standard IEEE b? Odp. IEEE b je rzšířený standard ; týká se bezdrátvých LAN sítí s přensvu rychlstí 11 Mbps v pásmu 2.4 GHz. 10. C je standard IEEE g? Odp. IEEE g je rzšířený standard ; týká se bezdrátvých LAN sítí s přensvu rychlstí 54 Mbps v pásmu 2.4 GHz. 11. C je t NAT a k čemu se pužívá? Odp. NAT (překladač síťvých adres) překládá více adres v sukrmé LAN na jedinu veřejnu IP adresu (WAN prt). NAT zvyšuje bezpečnst pčítačů v LAN, prtže jejich lkální sukrmá adresa není nikdy vyslána na internet. 12. C mám dělat, když se nemůžu připjit na webvu stránku knfigurace tt ADSL2/2+ ruteru? Odp. Zrušte pužití prxy serveru neb vytáčenéh připjení ve svém prhlížeči. 13. C je t DMZ (DeMilitarizvaná zóna)? Odp. DMZ dkrývá jednu IP adresu (pčítač) pr přístup z internetu. Některé aplikace vyžadují tevření více TCP/IP prtů. Dpručuje se, aby pčítač v DMZ měl staticku IP adresu. 14. C je t BSS ID? Odp. Knkrétní bezdrátvá síť LAN Ad-Hc se značuje jak Basic Service Set (BSS). Pčítače v jedné BSS musí být knfigurvány se stejnu ID BSS. 15. C je t SSID? Odp. Service Set Identifier (Identifikátr sítě) je unikátní identifikátr max. délce 32 znaků připjvaný k hlavičce paketů psílaných v bezdrátvé LAN (WLAN). Služí také jak hesl pr přípjení. SSID rzlišuje sítě jednu d druhé, prt všechny základnvé a mbilní stanice, které jsu připjeny, neb se snaží připjit d knkrétní sítě musejí pužít stejné SSID. Bez správnéh SSID nebude umžněn přístup. 16. C je t WEP? Odp. WEP (Wired Equivalent Privacy = stejná bezpečnst jak u drátvé sítě) je zabezpečvací prtkl pr bezdrátvé sítě, 154

156 definvaný standardem b. WEP byl vyvinut tak, aby pskytval stejnu úrveň zabezpečení jak drátvá síť, tedy abslutní. WEP šifruje přenášená data klíčem. 17. C je t WPA? Odp. WPA (Wi-Fi Prtected Access) je další bezpečnstní prtkl, který pdstaným způsbem zlepšuje chranu přednášených dat. 18. Jaký je maximální pčet IP adres, které tent ruter může bsluhvat? Odp. Tent ADSL2/2+ ruter může bsluhvat maximálně 253 IP adres. 155

157 7. PŘÍLOHA C: ŘEŠENÍ POTÍŽÍ Průvdce řešením prblémů dpvídá na bvyklé prblémy, které mhu vzniknut při nastavení, připjení ruteru a nastavení PC. 1. ADSL2/2+ ruter nefunguje (nesvítí žádná LED) Odp. Zkuste následující: Zkntrlujte, že síťvý zdrj ruteru je zapjen d zásuvky a napájecí knektr d ruteru. Zkntrlujte, jestli máte správný riginální síťvý zdrj (adaptér). Hlavní vypínač musí být v plze ON. 2. Změnili jsme LAN IP adresu na stránce LAN knfigurace a naše PC přestal ruter vidět. Odp. P změně LAN IP adresy ruteru prveďte na svém PC následující krky: Klikněte na Start Run (Spustit). D následujícíh kna vepište cmd, ptm klikněte na OK. Vyskčí kn textvéh režimu; vepište ipcnfig/release, stiskněte Enter. Vepište ipcnfig/renew, Enter. 3. Bezdrátvé spjení vůbec nefunguje. Odp. Zkuste následující. Zkntrlujte, zda bezdrátvý adaptér jak klienta, tak ruteru (access pint) jsu zapnuty (enabled) a nastaveny na stejný kanál. Ověřte správnu knfigurace WLAN klienta (SSID, WEP). 4. Slabý signál neb dsah bezdrátvéh spjení. Odp. Zkuste následující: Nastavte autmatické vyhledávání kanálů, neb zkuste najít DSSS kanál, který není rušen statním prvzem. Najděte pr základnu (ruter) v budvě lepší míst. 156

158 5. LAN (Link/Act) LED nesvítí. Zkntrlujte, že jak základna (ruter), tak klient jsu nastaveni na stejný vysílací kanál. Odp. Zkntrlujte následující: Kabely musejí být v přádku a řádně připjeny (knektry). Kabel musí být správnéh typu (nekřížený). Ethernetvý prt pčítače musí být nastaven pr autmatické vyjednávání (aut-negtatin). 6. Nejdu načíst web stránky nastavení a knfigurace ruteru (z pčítače v místní LAN) Odp. Zkntrlujte následující : Hardwarvé připjení k LAN prtu ruteru. LED musí svítit. Windws TCP/IP nastavení (detaily viz kapitla 3). Otevřete Windws příkazvý řádek: 9. Windws 9x/ME: Vepište winipcfg, stiskněte Enter. 10. Windws 2000/XP: Vepište ipcnfig/all, stiskněte Enter. Měly by vám vyjet tyt údaje: 11. IP adresa: x 12. Submaska: Deault Gateway IP: Zapmněl jsem neb ztratil hesl administrátra: Odp. Jediná mžnst je ttálně resetvat ruter stisknutím a pdržením tlačítka reset p dbu nejméně 10 sekund; přitm djde k návratu k tvárním nastavením. Pkud při ukládání nastavení jste stále žádáni hesl: Přejděte na webvu stránku ruteru Zadejte výchzí username a passwrd (jmén a hesl), stiskněte Enter. Přejděte na zálžku TOOLS, ptm na User Management. 157

159 Zadejte nvé uživatelské jmén a hesl (hesl dvakrát pr ptvrzení) d plíček Username, Passwrd a Cnfirm Passwrd. Klikněte na Apply. 8. Ptřebuji upgradvat firmware: Odp. Nejnvější verzi sftware najdete na stránkách Před zahájením vlastníh upgradvacíh prcesu musíte: Stáhnut subr firmware a ulžit h na zvleném místě v pčítači. Pzrně přečíst pznámky k nvé verzi. Seznámit se s pstupem uvedeným pd zálžku TOOLS Update Gateway. 9. Testvání LAN cesty k ruteru: Odp. Pr věření správnéh nastavení a prpjení LAN spjení z Vašeh PC k ruteru můžete spustit ping test: Klikněte na Start Run (Spustit). D tevřenéh řádku napište Ping a klikněte OK. Pkud je cesta v přádku, měl by se Vám zbrazit výpis v následujícím frmě Reply frm bytes=32 time<10ms TTL=60 Pkud je cesta není průchdná, měl by se Vám zbrazit Pkud cesta nefunguje: Request timed ut Zkntrlujte, jestli LED dida LAN prtu svítí. Zkntrlujte, jestli máte v přádku kabel. Ověřte instalaci a nastavení Ethernetvé karty Zkntrlujte IP adresy ruteru a pčítače a že se bě nacházejí ve stejné pdsíti. 10. Bezdrátvé spjení pčítače (Wi-Fi LAN karta) s ruterem nefunguje: 158

160 Odp. Nejdříve zkntrlujte, jestli LED dida WL ACT na ruteru svítí. Ptm: Zkntrlujte, zda nastavení WLAN na pčítači je shdné s nastavením ruteru (např. SSID, čísl kanálu). Zkntrlujte, jestli máte na bu zařízeních nastavený shdný WEP klíč. 159

161 8. PŘÍLOHA E: UPNP NASTAVENÍ VE WINDOWS XP Přidání UPnP: Jestliže pracujte v Micrsft Windws XP, dpručuje se přidat UPnP d vašeh systému, a t dle následujícíh způsbu: 1. Klikněte na Start, Nastavení a pté na Ovládací panely. 2. Objeví se kn Ovládacíh panelu. Klikněte na Přidat neb debrat prgramy. 3. Objeví se kn Přidat neb debrat prgramy. Klikněte na Přidat/debrat sučásti systému. 4. Objeví se kn Průvdce instalací. Vyberte Síťvé služby v seznamu sučástí a klikněte na Pdrbnsti. 5. Objeví se kn Služby sítě. Vyberte Technlgie Universal Plug and Play a klikněte na OK. 160

162 6. Klikněte na Next, abyste zahájili instalaci a pstupujte dle pkynů Windws průvdce. Systém se může dtazvat na riginální Windws XP CD-ROM. Vlžte CD-ROM a ukažte cestu Windws na správné umístnění jedntky CD-ROM. Pr aktivaci vašeh nastavení je nezbytné restartvat váš systém Windws Klikněte OK pr restart vašeh systému Windws. 7. Průvdce instalací známí, že instalace prběhla úspěšně. Klikněte na Dknčit pr uknčení. 161