i4 Portfolio s.r.o

Transkript

1 6.8 QoS Základní nastavení Klikněte na QoS -> Basic Setup, jak je ukázáno níže: Tato webová stránka slouží uživateli k tomu, aby si nastavil základní funkce QoS (tedy kvality služby), přístup k Internetu a rychlost připojení (bandwidth speed). Způsob nastavení: Spusťte QoS, nastavte si přístup k Internetu a rychlost připojení. Nastavte úrověň propustnosti internetové aplikace a klikněte na Apply. Poznámky: 1. Jestliže změníte nastavení internetové propustnosti, přijdete o aktuální nastavení QoS. 2. Uložte současné nastavení před tím, než router vypnete nebo restartujete. 3. Pro ovládání je lepší zapůjčená statická IP nebo statická IP adresa klientského počítače. i4 Portfolio s.r.o

2 6.8.2 IP QoS Klikněte na QoS -> IP QoS, jak je ukázáno níže: IP QoS umožňuje uživateli ovládat zasílací a přijímací rychlost mezi maximem a minimem na počítači s určenou IP adresou. Způsob nastavení: Zadejte do políček příslušnou IP adresu, vyberte operační režim (Maximum Limit / Minimum Guarantee, tedy maximální limit nebo minimální garantovaná hodnota), pak zadejte hodnotu zasílací a přijímací rychlosti a klikněte na Apply. Pokud chcete odstranit aktuální konfiguraci, vyberte si hodnotu a klikněte na tlačítko Del. Poznámky: 1. Jestliže změníte nastavení internetové propustnosti, přijdete o aktuální nastavení QoS. 2. Uložte současné nastavení před tím, než router vypnete nebo restartujete. 3. Pro ovládání je lepší zapůjčená statická IP nebo statická IP adresa klientského počítače. i4 Portfolio s.r.o

3 6.8.3 QoS aplikace Klikněte na QoS -> Application QoS, jak je ukázáno níže: QoS pro řízení rychlosti programu je možné specifikovat mezi maximální a minimální hodnotou. Způsob nastavení: Zvolte aplikační program, který chcete nastavit, vyberte operační režim (Maximum Limit /Minimum Guarantee, tedy maximální limit nebo minimální garantovaná hodnota), zadejte hodnotu rychlosti a klikněte na Apply. Pokud chcete odstranit aktuální konfiguraci, vyberte příslušný sloupec a klikněte na tlačítko Apply. Poznámky: 1. Jestliže změníte nastavení internetové propustnosti, přijdete o aktuální nastavení QoS. 2. Uložte současné nastavení před tím, než router vypnete nebo restartujete. 3. Pro ovládání je lepší zapůjčená statická IP nebo statická IP adresa klientského počítače. i4 Portfolio s.r.o

4 6.8.4 QoS pro porty Klikněte na QoS -> Port QoS, jak je ukázáno níže: Funkce : QoS pro řízení rychlosti portů je možné specifikovat mezi maximální a minimální hodnotou. Způsob nastavení: Zvolte port, který chcete nastavit, vyberte operační režim (Maximum Limit /Minimum Guarantee, tedy maximální limit nebo minimální garantovaná hodnota), zadejte hodnotu rychlosti a klikněte na Apply. Pokud chcete odstranit aktuální konfiguraci, vyberte příslušný sloupec a klikněte na tlačítko Apply. Poznámky: 1. Jestliže změníte nastavení internetové propustnosti, přijdete o aktuální nastavení QoS. 2. Uložte současné nastavení před tím, než router vypnete nebo restartujete. 3. Pro ovládání je lepší zapůjčená statická IP nebo statická IP adresa klientského počítače. 6.9 NAT Aplikace Klikněte na NAT -> Applications, jak je ukázáno níže: i4 Portfolio s.r.o

5 Některé programy, například internetové hry, videokonference, internetové telefonáty atd., potřebují více než jedno spojení. Vzhledem k firewallu však některé tyto programy nemohou spolupracovat i4 Portfolio s.r.o

6 s jednoduchým NAT IP routerem. Ale s pomocí části Applications můžete zařídit, aby tyto programy spolupracovaly s NAT IP routerem dobře. Tato stránka je pouze pro zvláštní aplikace, které nemohou spolupracovat s firewallem nebo Proxy Serverem. Pokud tyto funkce použijete, zvláštní aplikace budou s IP routerem spolupracovat dobře. Způsob nastavení: Zvolte příslušnou aplikaci. Do kolonky Internal IP Address zadejte IP adresu programu. Klikněte na Apply, čímž změna vstoupí v platnost. Poznámky: 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko Save, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. 2. Pokud chcete využít možnost Applications, doporučujeme vám, abyste pro snazší zvládnutí použili funkci Reserving IP nebo statickou IP adresu klientského počítače. 3. Následuje seznam všech aplikačních portů: Aplikace Port BuddyBuddy TCP 812, TCP 987 WinAmp Broadcasting TCP 8000 GuruGuru TCP 9292 TCP 9999 NetMeeting TCP 1720 WinMX TCP 6699 UDP 6257 Windows XP/2000 TCP 3389 Remote Desktop UDP 3389 Soribada2 UDP Interní server Kliněte na NAT -> Internal Server, jak je ukázáno níže: i4 Portfolio s.r.o

7 Pokud se počítače ve WAN pokusí přes IP Router připojit k serverům v LAN, vzhledem k výchozímu nastavení funkce firewall IP routeru nebude přístup povolen a dojde ke konfliktu a IP router musí zároveň chránit počítače LAN před WAN, a jindy musí umožnit přístup právoplatných uživatelů WAN. Zde vám IP Router poskytuje funkci Internal Server, která uvedený konflikt vyřeší. Virtuální server poskytuje jeden služební port. Veškeré požadavky odeslané na tento port budou přeposlány na ty servery, jejichž IP adresy byly přiděleny v LAN. Po nastavení IP router umožní, aby některé služby, například DNS, SMTP, POP3, HTTP, NEWS, FTP, Telnet, PPTP v LAN, byly přístupné z Internetu. Uživatelé z Internetu se potom mohou připojit k serverům ve vaší LAN. Nebo nastavením serveru DMZ můžete dovolit, aby všechny aplikační služby a porty jednoho serveru ve vaší LAN byly přístupné z Internetu. i4 Portfolio s.r.o

8 Způsob nastavení: Uživatelská příručka 1. Prosím potvrďte, které služby LAN mají být přístupné z Internetu podle následujícího seznamu: Protokol DNS SMTP POP3 HTTP News FTP Telnet PPTP Server DNS (Domain Name Server) SMTP (Simple Message Transfer Protocol) POP3(Post Office Protocol) Web Server News Server FTP File Transfer Server Telnet Server VPN (Virtual Privat Network) 2. Zvolte server, která má být přístupný z Internetu a potom zadejte IP adresu serveru. Klikněte na tlačítko Apply, abyste současné nastavení uvedli v platnost. Poznámka: Všechny porty s otevřeným protokolem by měly být standardní porty, protože z nesprávně nastavených portů IP router nemůže přenášet datové pakety. Můžete změnit číslo externího portu. Ovšem ostatní uživatelé, kteří se chtějí připojit k službám, které jste připravili, si pro úspěšné připojení musí nastavit správné číslo portu. 3. Pokud si chcete nastavit DMZ Host, zvolte prosím možnost DMZ, potom zadejte IP adresu interního serveru, který má být přístupný z Internetu. IP router pošle veškeré obdržené datové pakety DMZ serveru kromě těch, které byly nastaveny v okně Internal Server, a umožní neomezenou duální komunikaci mezi DMZ serverem a vnějším Internetem. Pokud používáte novou síťovou aplikaci a IP router nemůže posílat datové pakety bez toho, aby znal port této aplikace, potom můžete nastavit všechny DMZ porty tak, aby byly otevřeny Internetu. Když je služba DMZ spuštěna, nefunguje ochrana pomocí firewallu tohoto počítače, a proto dbejte na bezpečnost. Poznámky: 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko Save, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. 2. Pokud chcete využít možnost Internal Server, doporučujeme vám, abyste pro snazší zvládnutí použili funkci Reserving IP nebo statickou IP adresu klientského počítače Přesměrování portů Klikněte na NAT -> Port Forwarding, jak je ukázáno níže: i4 Portfolio s.r.o

9 Uživatel nastaví Port Range, a tak pro Port Forwarding bude definován určený port. Všechny požadavky na tento port budou přeposílány na počítač s určenou Internal PC IP Address, tedy interní IP adresou počítače. Způsob nastavení: Zadejte přenosové podrobnosti portu, které chcete nastavit v Rule Name. Vyberte Protocol a External Port Range který chcete nastavit. Potom nastavte Internal PC IP Address a Port Transfer Range. Klikněte na Add, aby současná konfigurace začala platit. Pokud chcete nějaké nastavení odstranit, vyberte příslušnou položku a klikněte na Del. Rule Name: Je třeba zadat podrobnosti o přenosu na portu. Protocol: Protokol o přenosu na portu. Jsou dvě možnosti: TCP a UDP. External Port Range:Rozsah portu, který je přístupný z vnějšku. Internal PC IP Adresa:IP adresa počítače, na který IP router bude přenášet data. Internal Port Range: Rozsah interního portu počítače. Poznámky: 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko Save, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. i4 Portfolio s.r.o

10 2. Pokud chcete využít Port Forwarding, doporučujeme vám, abyste pro snazší zvládnutí použili funkci Reserving IP nebo statickou IP adresu klientského počítače Spouštěč portu Klikněte na NAT -> Port Trigger, jak je ukázáno níže: Pokud má aplikace být propojena z přesměrovaného portu, trigger (spouštěč) bude otevřen k realizaci spojení. Způsob nastavení: Zadejte název triggeru, nastavte protokol a rozsah triggeru, potom nastavte protokol a rozsah přesměrovaného portu. Klikněte na Add, čímž zadané nastavení začne platit. Pokud chcete nastavení smazat, vyberte příslušnou položku a klikněte na Del. Rule Name: Název přidaného triggeru. Port Trigger: Nastavte trigger. Protocol: Vyberte protokol triggeru (TCP / UDP) Port Range: Rozsah triggeru. Port Forward: Nastavte přesměrovaný port. Protocol: Vyberte protokol přesměrovaného portu (TCP / UDP) Port Range: Rozsah přesměrovaného portu. i4 Portfolio s.r.o

11 6.9.5 NAT ON/OFF Klikněte na NAT -> NAT ON/OFF, jak je ukázáno níže: Tento router může pracovat v režimu NAT Off. Je-li toto políčko zaškrtnuto, všechny prvky týkající se NAT budou automaticky vypnuty Pokročilé nastavení Firewall Klikněte na Advanced -> Firewall, jak je ukázáno níže: i4 Portfolio s.r.o

12 Blocking DoS: Zablokování před všemi útoky. Všechny výchozí hodnoty možností uvedených výše jsou ON. Blocking ICMP (ping) from Internet: Slouží k nastavení ping balíčku z Internetu, na který IP router nemá odpověď. Slouží k ochraně před útoky šokovými vlnami a dalšími pokusy hackerů. Blocking ICMP (ping) from LAN to internet: Slouží k nastavení ping balíčku z LAN, na který IP router nemá odpověď. Slouží k ochraně před útoky šokovými vlnami. Connection Filtering: Pokud si nastavíte filtr IP adres, je možné přijmout nebo odmítnout datový balíček od zdrojové IP adresy k cílové adrese. i4 Portfolio s.r.o

13 Způsob nastavení: Uživatelská příručka 1. Určete, před jakými DoS útoky se musíte chránit, potom klikněte na tlačítko Apply, čímž současná konfigurace začne platit. (Poznámka: Výchozí nastavení všech voleb je ON.) 2. Nastavte relativní parametr připojovacího filtru. Klikněte na Add, čímž současná konfigurace začne platit. Pokud chcete aktuální nastavení odstranit, zvolte příslušnou položku a potom klikněte na tlačítko Delete. Direction: Nastavte orientaci připojovacího filtru. Jsou zde dvě možnosti: WAN -> LAN a LAN -> WAN. Source IP Adresa: IP adresa počítače, který posílá data. Net Mask: Maska podsítě počítače, který posílá data. Například bude 24. Destination IP Adresa: IP adresa počítače, který přijímá data. Net Mask: Maska podsítě počítače, který přijímá data. Například bude 24. Protocol: Podpora protokolu. Jsou zde dvě možnosti: Any, TCP, UDP a ICMP. Any znamená všechny protokoly. Destionation Port: Protokol portu cílového počítače. Pokud je nastaveno Any, nemůže být tato položka nastavena. Accept/Drop: Nastavte Connection Filtering tak, aby přijímal, nebo odmítal datové balíčky. Poznámky: 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko Save, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. 2. Pokud chcete využít Connection Filter, doporučujeme vám, abyste pro snazší zvládnutí použili funkci Reserving IP nebo statickou IP adresu klientského počítače DDNS Klikněte na Advanced -> DDNS, jak je ukázáno níže: i4 Portfolio s.r.o

14 Při použití těch způsobů připojení k Internetu, jako je například ADSL nebo kabelový modem, obvykle poskytovatel služeb Internetu alokuje dynamickou IP adresu. Dynamic domain name service je metoda, při níž je doménové jméno přiřazeno dynamické IP adrese získané od poskytovatele služeb Internetu. Ale DDNS závisí na systému DDNS. Tato funkce vám umožní použít registrovanou DDNS bez ohledu na to, jak se změní IP adresa. Před použitím DDNS je třeba od poskytovatele této služby získat účet. DynDNS Operation by mělo být nastaveno na Start, zadejte platné User ID (uživatelské jméno) a Password (heslo), které jste dostali do poskytovatele DDNS. V položce Host Name zadejte registrované doménové jméno. Klikněte na tlačítko Apply, čímž současná konfigurace začne platit. DDNS Status: Zobrazí aktuální stav DDNS. Started nebo Stoped. DynDNS Operation: Start/Stop služby DDNS. User ID: Platné jméno, které jste dostali do poskytovatele DDNS.. Password: Platné heslo, které jste dostali do poskytovatele DDNS. Host Name: Platné doménové jméno, které jste dostali do poskytovatele DDNS. i4 Portfolio s.r.o

15 WOL Klikněte na Advanced -> WOL : Tato funkce umožňuje probouzecímu (wake-up) signálu z LAN nebo vzdáleného zařízení připojit se k interní síti IP routeru a podporuje příslušné počítače v síti. Způsob nastavení: 1. Pokud chcete určitému klientskému počítači odeslat síťový probouzecí signál, zadejte prosím jméno počítače a MAC adresu karty LAN. Potom klikněte na tlačítko Add, čímž zadáte nové nastavení. 2. Po nastavení klikněte na tlačítko Wake-up PC, čímž odešlete síťový probouzecí signál počítači, který chcete probudit. 3. Pokud chcete aktuální nastavení odstranit, klikněte na tlačítko Delete URL Filter Klikněte na Advanced -> URL Filter, jak je ukázáno níže: i4 Portfolio s.r.o

16 Chcete-li spravovat webové stanice, které jsou přístupné pomocí počítačů v LAN, můžete použít funkci URL Filter. Pomocí IP nebo MAC adresy počítače určíte, které webové stanice mají povolen přístup, a které ne. Způsob nastavení: 1. Klikněte na tačítko Start, čímž se spustí funkce URL filtr. 2. Do políčka IP Address zadejte IP adresu nebo MAC adresu, kterou chcete filtrovat. Do Input String zadejte adresu webové stanice, kterou chcete filtrovat. Pokud například chcete uživatelům zakázat přístup na do políčka Input String zadáte 3. Klikněte na tlačítko Add, čímž současná konfigurace začne platit. 4. Pokud chcete současné nastavení odstranit, vyberte prosím příslušnou položku a klikněte na tlačítko Delete. Status: Aktuální stav URL filtru. Started nebo Stoped. Operation : Nastavení URL je možné měnit mezi Start a Stop. Klikněte na tlačítko Start abyste povolili URL Filter, klikněte na tlačítko Stop, čímž URL Filter zakážete. i4 Portfolio s.r.o

17 IP Address: Nastavte všechny počítače, které chcete omezit. Zadejte také limit na IP adresy a MAC adresy. Zadejte All IP, chcete-li omezit všechny počítače v LAN; je-li zadána MAC adresa, výchozí MAC adresa je MAC adresa IP routeru, ke kterému se připojujete. Input String: URL nebo klíčové slovo webové stanice, u které chcete omezit přístup. Zadáním zajistíte, že se uživatelé nedostanou na Zadáním klíčových slov, například sex xxx (mezi slovy je mezera) zabráníte uživatelům připojení na stránky a Poznámky: 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko Save, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. 2. Pokud chcete využít URL Filter, doporučujeme vám, abyste pro snazší zvládnutí použili funkci Reserving IP nebo statickou IP adresu klientského počítače Ovládání na dálku Klikněte na Advanced -> Remote Mgmt, jak je ukázáno níže: Tato stránka slouží k nastavení ovládání IP routeru na dálku a k nastavení WEB management portů. Po spuštění ovládání na dálku mohou uživatelé ovládat IP router pomocí adresa WAN portu: váš port (mezi údaji je dvojtečka). Pokud chcete spustit ovládání na dálku, nastavte si prosím Management port, a potom klikněte na tlačítko Apply. Status: Zobrazuje stav a číslo ovládacího portu pro ovládání na dálku. Operation: Tlačítko Start/Stop pro ovládání IP routeru na dálku. Management Port: Číslo WEB management portu. i4 Portfolio s.r.o

18 Plánovač Klikněte na Advanced -> Scheduler, jak je ukázáno níže: Tato funkce může omezit čas, po který se klientské počítače v LAN mohou připojit k Internetu. V určený čas se potom klientské počítače v LAN připojit k Internetu nemohou, ale jindy se připojit mohou. Způsob nastavení: 1. Nastavte dny, kdy chcete připojení omezit, nebo Everday, tedy každý den. 2. Zvolte omezené období, nebo All Day, celý den. 3. Zadejte IP nebo MAC adresu počítače, který chcete omezit, anebo All IP, všechny IP. 4. Klikněte na tlačítko Add, čímž aktuální konfigurace vstoupí v platnost. 5. Pokud chcete určitou aktuální položku odstranit, vyberte prosím příslušnou položku a klikněte na tlačítko Delete.. Days To Block: Dny, na které se má vztahovat omezení. Od Monday (pondělka) do Sunday (neděle), nebo Everyday, každý den. Time Of Day To Block: Čas, na který se má vztahovat omezení. 24 Hours (24 hodin) nebo All Day (celý den). Adresa To Block: Počítače, na které se má vztahovat omezení. IP /Mask nebo Physical, nebo All IP. i4 Portfolio s.r.o

19 Poznámky: Uživatelská příručka 1. Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko Save, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. 2. Pokud chcete využít Scheduler, doporučujeme vám, abyste pro snazší zvládnutí použili funkci Reserving IP nebo statickou IP adresu klientského počítače VPN Setup Klikněte na Advanced -> VPN Setup, jak je ukázáno níže: Tento bezdrátový VPN server, umožňuje, aby se zároveň připojilo až 5 uživatelů. i4 Portfolio s.r.o

20 Způsob nastavení: VPN (PPTP) setup: Klikněte na tlačítko Apply, abyste otevřeli VPN server. Uživatelská příručka VPN (PPTP) account: Zadejte účet a heslo klienta VPN, také uveďte IP adresu účtu a potom klikněte na tlačítko Add. Pokud chcete aktuální účet vymazat, zaškrtněte účet a stiskněte tlačítko Delete. Poznámka: Pokud po vypnutí nebo restartu IP routeru chcete uložit všechny hodnoty, klikněte na tlačítko Save, které je vpravo nahoře a s pomocí něhož uložíte aktuální nastavení. Standardní kabel Křížený kabel i4 Portfolio s.r.o