Evolve Connect Uživatelská příručka 2009-03-09 Verze 1.00
FCC kompatibilita Tento přístroj byl testován a shledán kompatibilní s omezeními pro digitální zařízení třídy 15 pravidel FCC. Tyto limity jsou stanoveny aby chránily uživatele před rušením, pokud je zařízení v provozu v podnikovém prostředí. Toto zařízení vytváří, používá a vyzařuje radiofrekvenční energii a pokud není nainstalováno v souladu s návodem k použití, může způsobit rušení rádiové komunikace. Používání zařízení v obytné zóně pravděpodobně způsobí rušení a uživatel musí zajistit jeho odstranění na své náklady. Uživatel by neměl modifikovat nebo měnit tento přístroj bez písemného povolení výrobce. Modifikace mohu způsobit, že zařízení již nebude v souladu s pravidly pro provoz. Z bezpečnostních důvodů by lidé neměli pracovat v oblastech, kde může být překročena norma vyzařování radiofrekvenční energie. Aby se takové situaci předešlo, měli by pracovníci nakládající s anténou přístroje dodržovat následující pravidla: Instalovat anténu pouze v místech, kde může být dodržena minimální vzdálenost 20 cm od okolí. Během instalace antény nezapínejte napájení přístupového bodu. Pokud je zařízení v provozu, nedotýkejte se antény. IKONY Varování Poznámka
1 Úvod... Chyba! Záložka není definována. 1.1 Vlastnosti... Chyba! Záložka není definována. 1.2 Poznámky... Chyba! Záložka není definována. 2 Konfigurace prostřednictvím webového rozhraní... Chyba! Záložka není definována. 2.1 Přihlášení... Chyba! Záložka není definována. 2.2 Průvodce nastavením... Chyba! Záložka není definována. 2.3 Provozní režim... Chyba! Záložka není definována. 2.4 Bezdrátová část... Chyba! Záložka není definována. 2.4.1 Základní nastavení... Chyba! Záložka není definována. 2.4.2 Pokročilá nastavení... Chyba! Záložka není definována. 2.4.3 Bezpečnost... Chyba! Záložka není definována. 2.4.4 Řízení přístupu... Chyba! Záložka není definována. 2.4.5 Nastavení WDS... Chyba! Záložka není definována. 2.4.6 Vyhledávání... Chyba! Záložka není definována. 2.4.7 WPS... Chyba! Záložka není definována. 2.5 Nastavení TCP/IP... 17 2.5.1 LAN rozhraní... 17 2.5.2 WAN rozhraní... 19 2.6 Firewall... 20 2.6.1 Filtrování portů... 20 2.6.2 Filtrování IP... 21 2.6.3 Filtrování MAC... 22 2.6.4 Forwardování portů... 23 2.6.5 Filtrování URL... 24 2.6.6 Demilitarizovaná zóna... 25 2.6.7 QOS... 26 2.7 Management... 26 2.7.1 Status... 26 2.7.2 Statistiky... 27 2.7.3 Nastavení časového pásma... Chyba! Záložka není definována. 2.7.4 Log... 29 2.7.5 Upgrade firmware... 30 2.7.6 Uložit/nahrát nastavení... 31 2.7.7 Heslo... Chyba! Záložka není definována. Page 1-1
1 Úvod Toto zařízení podporuje přístup do bezdrátových sítí WLAN, a to v režimech WLAN AP nebo WLAN router, pro připojení k internetu nebo do intranetu. Odpovídá specifikacím standardů IEEE 802.11,802.11b/g a je kompatibilní s bezpečnostními specifikacemi WEP, WPA a WPA2. 1.1 Vlastnosti Podpora IEEE802.3 a IEEE802.3u Podpora DHCP serveru (253)/funkce klienta Podpora upgradu verze přes WEB Podpora funkce reset: reset a WEB Podpora funkce DMZ Podpora WEBového rozhraní Podpora vzdáleného řízení přístupu Podpora rychlé konfigurace Podpora firewallu (včetně IP filtru) Podpora zobrazení statusu systému Podpora rozšiřujících funkcí PPP IP Podporuje IGMP Podpora zálohování konfiguračních souborů a funkce obnovy Čtyři síťová rozhraní schopná simultánního provozu Podpora funkcí ethernetu, jako např. detekce křížených kabelů & automatická korekce polarity IEEE 802.11b/g 1.2 Poznámky AP BSSID DSSS EAP NAT WEP WLAN WPA WDS NTP MTU DMZ Access Point, přístupový bod Basic Service Set Identifier, identifikátor základní sady služeb Direct Sequence Spread Spectrum, spektrum přímých sekvencí Extensible Authentication Protocol, rozšiřitelný autentifikační protokol Network Address Translation, překlad síťových adres Wired Equivalent Protocol, kabelový protokol/klíč Wireless Local Area Network, bezdrátová místní síť WiFi Protected Access, chráněný WiFi přístup Wireless distribution Systém, bezdrátový systém distribuce Network Time Protocol, síťový protokol času Max Translation Unit, maximální jednotka převodu Demilitarized Zone, demilitarizovaná zóna Strana 1 z 35
2 Konfigurace prostřednictvím webového rozhraní 2.1 Přihlášení Spusťte Internet Explorer a do adresního řádku napište http://192.168.1.1. Zobrazí se vám následující okno: Nyní vepište uživatelské jméno a heslo a stiskněte tlačítko Enter. Předvolené uživatelské jméno/heslo je admin/admin. 2.2 Průvodce nastavením Průvodce nastavením vás provede první konfigurací přístupového bodu. Postupujte prosím podle návodu krok za krokem. Strana 2 z 35
Funkční tlačítka na této straně: Next : Přesun na první krok Setup Operation Mode (nastavení provozního režimu). Funkční tlačítka na této straně: Cancel : Zrušení průvodce instalací. Back : Návrat k předchozímu kroku. Next : Přechod k dalšímu kroku Time Zone Setting (nastavení časového pásma). Strana 3 z 35
Funkční tlačítka na této straně: Cancel : Zrušení průvodce instalací. Back : Návrat k předchozímu kroku. Next : Přechod k dalšímu kroku LAN Interface Setup (nastavení síťového rozhraní LAN). Funkční tlačítka na této straně: Cancel : Zrušení průvodce instalací. Strana 4 z 35
Back : Návrat k předchozímu kroku. Next : Přechod k dalšímu kroku WAN Interface Setup (nastavení síťového rozhraní WAN). Typ WAN přístupu: Můžete zvolit mezi statickou IP, DHCP klient, PPPoE, PPTP. Tato volba závisí na podpoře ISP (poskytovatele internetového připojení). Funkční tlačítka na této straně: Cancel : Zrušení průvodce instalací. Back : Návrat k předchozímu kroku. Next : Přechod k dalšímu kroku Wireless Basic Settings (základní nastavení bezdrátové části). Strana 5 z 35
Viz kapitola 2.4.1. s postupem jak nastavit tyto konfigurace. Funkční tlačítka na této straně: Cancel : Zrušení průvodce instalací. Back : Návrat k předchozímu kroku. Next : Přechod k dalšímu kroku Wireless Security Setup (nastavení bezpečnosti bezdrátové části). Strana 6 z 35
Viz kapitola 2.4.3. s postupem jak nastavit tyto konfigurace. Funkční tlačítka na této straně: Cancel : Zrušení průvodce instalací. Back : Návrat k předchozímu kroku. Finished : Ukončení průvodce instalací. Funkční tlačítka na této straně: OK : Stiskněte tlačítko OK pro uložení všech nastavení. 2.3 Provozní režim Pro LAN a WAN rozhraní můžete nastavit různé režimy NAT a přemostění. Strana 7 z 35
Gateway: V tomto režimu jsou v provozu routovací funkce mezi LAN (WLAN) a WAN. Bridge: V tomto režimu je v provozu přemostění mezi LAN a Wi-Fi. WAN funkce jsou deaktivovány. Wireless ISP: Viz úvod na začátku webové stránky. Funkční tlačítka na této straně: Apply Change / Reset : Použít/zrušit nová nastavení. Strana 8 z 35
2.4 Bezdrátová část Stiskněte tlačítko Wireless pro otevření submenu: Basic Settings,Advanced Settings,Security, Access Control,WDS,Site Survey (základní nastavení * pokročilá nastavení * bezpečnost * řízení přístupu * WDS * vyhledávání). 2.4.1 Základní nastavení Tato stránka umožňuje konfiguraci parametrů pro klienty bezdrátové sítě LAN, kteří se mohou připojit k vašemu přístupovému bodu. Můžete zde změnit nastavení kryptování bezdrátového spojení a rovněž i parametry bezdrátové sítě. Disable Wireless LAN Interface (Deaktivace bezdrátového rozhraní LAN): zatrhněte pro deaktivaci bezdrátového rozhraní LAN Band (pásmo): 2.4G Hz(B)/ 2.4G Hz(G)/ 2.4G Hz(B+G)/Wi-Fi-G / Wi-Fi-BG. Mode (režim): AP / Client / WDS. Přednastaveno: AP (přístupový bod). SSID: řetězec až 32 znaků sloužících pro identifikaci AP. Channel Number (číslo kanálu): 1-11, podpora autokonfigurace. Přednastaveno: Auto. Radio Power (vysílací výkon): 15mW,30mW,60mW. Associated Clients (připojení klienti): zobrazení všech klientů. Strana 9 z 35
2.4.2 Pokročilá nastavení Upozornění: upravujte tato nastavení pouze v případě, že jste zkušení uživatelé. Funkční tlačítka na této straně: Apply Changes : Použít nová nastavení. Reset : Odstranit změny. Strana 10 z 35
2.4.3 Bezpečnost Funkční tlačítka na této straně: Encryption (šifrování): None (žádné),wep,wpa(tkap),wpa2(aes),wpa2 Mixed (WPA2 smíšené). Use 802.1x Authentication (použij 802.1x autentifikace): Pro použití 802.1x je třeba konfigurovat RADIUS server. WEP: klikněte na tlačítko Set WEP Key (nastavit WEP klíč) a následně zvolte požadovanou hodnotu. Strana 11 z 35
Key Length (délka klíče): 64-bitový nebo 128-bitový. Key Format (formát klíče): podpora dvou formátů: Hex a ASC II. Default Tx Key (přednastavený Tx klíč): Používá kryptovacího klíče Encryption Key x kde x je číslo od 1 do 4.. Klikněte na tlačítko s nápisem Apply Changes, aby se vaše změny uložily. WPA: zvolte RADIUS nebo PSK. Strana 12 z 35
2.4.4 Řízení přístupu Funkční tlačítka na této straně: Wireless Access Control Mode (režim řízení bezdrátového přístupu): Disable (deaktivovat) / Allow Listed (aktivovat vyjmenované)/ Deny Listed (odmítnout vyjmenované). Disable (deaktivovat): nepoužívat režim řízení bezdrátového přístupu. Allow Listed (aktivovat vyjmenované): zařízením s MAC adresou ze seznamu je povolen přístup k AP. Deny Listed (odmítnout vyjmenované): zařízením s MAC adresou ze seznamu je odmítnut přístup k AP. WDS: Wireless Distribution System. 2.4.5 Nastavení WDS Pokud zvolíte WDS mode na stránce základních nastavení, můžete zde provádět změny nastavení. Zvolte položku Enable WDS pro zprovoznění funkce WDS. Strana 13 z 35
Funkční tlačítka na této straně: Zvolte položku Enable WDS pro zprovoznění funkce WDS. Apply Changes : Použít nová nastavení. Reset : Odstranit změny. Set Security ; Po stisku tlačítka se otevře níže zobrazené okno. Na této stránce můžete nastavit bezpečnost pro WDS. Pokud je tato funkce aktivována, ujistěte se že každé zařízení s WDS má stejný kódovací algoritmus a klíč. Strana 14 z 35
Show statistics Stiskem tohoto tlačítka se zobrazí níže připojené okno. Tato strana zobrazuje MAC adresu, přenos, počitadlo paketů a informace o stavu každého nakonfigurovaného WDS AP. Delete Selected : Smaže celý řádek, který zvolíte v seznamu WDS AP. Delete All : Smaže všechny položky v seznamu WDS AP. Strana 15 z 35
2.4.6 Vyhledávání Funkční tlačítka na této straně: Pokud je zařízení v režimu klient, můžete zde prohlížet dostupné AP. 2.4.7 WPS Strana 16 z 35
Funkční tlačítka na této straně: Regenerate PIN : Opětovné vygenerování PIN kódu. Start PBC Spustí proces PBC. Apply Changes : Nastavení EasyConfig. Start PIN : Spuštění zpracování PINu. 2.5 Nastavení TCP/IP Klikněte na tlačítko TCP/IP Settings pro otevření submenu LAN Interface and WAN Interface (LAN a WAN rozhraní). 2.5.1 LAN rozhraní Strana 17 z 35
Funkce dostupné na této straně: IP Address: Zadání IP adresy místní sítě. Subnet Mask: Zadání masky podsítě místní sítě. Default Gateway: Zadání brány místní sítě. DHCP: Pro deaktivaci DHCP zvolte položku Disabled. Nebo můžete zvolit možnosti Server nebo Client. DHCP Client Range: Pokud zvolíte DHCP Server, je třeba vložit rozsah adres pro DHCP klienty. Show Client: Klikntím na tlačítko Show Client zobrazíte níže připojené okno pro aktivaci tabulky DHCP klientů. Domain Name: Zde vložte název domény, pokud je znáte. 802.1d Spanning Tree: Můžete zvolit Disabled (vypnuto) nebo Enabled (zapnuto). Clone MAC Address: Zadejte klonovanou MAC adresu. Apply Changes : Použít nová nastavení. Reset : Odstranit změny. Strana 18 z 35
2.5.2 WAN rozhraní Funkce dostupné na této stránce: WAN Access Type: Můžete zvolit Static IP, DHCP Client, PPPoE a PPTP. Static IP: Měli byste nakonfigurovat IP adresu, Subnet Mask (masku podsítě), Default Gateway (bránu) a velikost MTU. DHCP Client: Měli byste nakonfigurovat Host Name (jméno hostitele), velikost MTU a zvolit Attain DNS Automatically (automatické získání DNS) nebo nastavit DNS ručně. PPPoE: Měli byste nakonfigurovat User Name (jméno uživatele), Password (heslo), Service Name (jméno služby), Conection Type (typ připojení), Idle Time (čas nečinnosti), velikost MTU, a zvolte Attain DNS Automatically (automatické získání DNS) nebo nastavit DNS ručně. PPTP: You Měli byste nakonfigurovat IP adresu, Subnet Mask (masku podsítě), Server IP Address, User Name (jméno uživatele), Password (heslo), velikost MTU, aktivujte nebo deaktivujte MPPE Encryption (šifrování) a zvolte Attain DNS Automatically (automatické získání DNS) nebo nastavit DNS ručně. Strana 19 z 35
Clone MAC Address: Zadejte klonovanou MAC adresu. Můžete aktivovat šest funkcí. Apply Changes : Použít nová nastavení. Reset : Odstranit změny. 2.6 Firewall Firewall je pokročilá funkce používaná k zamezení nebo umožnění provozu přes zařízení. WLAN Access Point podporuje vybrané funkce související s firewallem. 2.6.1 Filtrování portů Používání filtrování portů umožňuje zakázat specifická čísla portů nebo všechny porty pro specifickou IP adresu. Funkce dostupné na této stránce: Enable Port Filtering: Aktivuje funkci filtrování portů. Port Range: Zapište porty, které si přejete zakázat. Protocol: Zapište protokol, který si přejete zakázat. Comment: Pokud si přejete, můžete vložit komentář. Apply Changes : Použít nová nastavení. Strana 20 z 35
Delete Selected : Smaže zvolený filtr. Delete All : Smaže všechny filtry zadané v tabulce. Reset : Odstranit změny. 2.6.2 Filtrování IP Pomocí filtrování IP adres můžete zakázat/povolit jednotlivým IP adresám v síti LAN přístup na Internet. Funkce dostupné na této stránce: Enable IP Filtering: Povolení funkce filtrování IP adres. Loal IP Address: Vložte IP adresu, kterou chcete zakázat. Protocol: Zvolte protokol, který chcete zakázat. Comment: Pokud si přejete, můžete vložit komentář. Apply Changes : Použít nová nastavení. Delete Selected : Smaže zvolený filtr. Delete All : Smaže všechny filtry zadané v tabulce. Strana 21 z 35
Reset : Odstranit změny. 2.6.3 Filtrování MAC Pomocí filtrů MAC adres můžete zabránit počítačům v místní síti v přístupu do Internetu. Funkce dostupné na této stránce: Enable MAC Filtering: Povolení funkce filtrování MAC adres. MAC Address: Vložte MAC adresu, kterou chcete zakázat. Comment: Pokud si přejete, můžete vložit komentář. Apply Changes : Použít nová nastavení. Delete Selected : Smaže zvolený filtr. Delete All : Smaže všechny filtry zadané v tabulce. Reset : Odstranit změny. Strana 22 z 35
2.6.4 Forwardování portů Firewall udržuje nemonitorovaný provoz z Internetu mimo dosah počítačů v síti LAN. Přidání vstupu do sekce forwardování portů vytvoří přes Firewall tunel, takže počítače v síti LAN mohou komunikovat v rámci rozsahu daného portu s Internetem. Funkce dostupné na této stránce: Enable Port Forwarding: Povolí funkci forwardování portů. IP Address: Vložte IP adresu, kterou chcete povolit. Protocol: Zvolte protokol, který chcete povolit. Port Range: Zadejte porty, které chcete povolit. Comment: Pokud si přejete, můžete vložit komentář. Apply Changes : Použít nová nastavení. Delete Selected : Smaže zvolený filtr. Delete All : Smaže všechny filtry zadané v tabulce. Reset : Odstranit změny. Strana 23 z 35
2.6.5 Filtrování URL Pomocí filtrování URL lze zabránit počítačům v síti LAN v přístupu na vybrané adresy v Internetu. Funkce dostupné na této stránce: Enable URL Filtering: Aktivace filtrování URL. URL Address: Zadejte URL adresy, kterou si přejete blokovat. Apply Changes : Použít nová nastavení. Delete Selected : Smaže zvolený filtr. Delete All : Smaže všechny filtry zadané v tabulce. Reset : Odstranit změny. Strana 24 z 35
2.6.6 DMZ DMZ (demilitarizovaná zóna) umožňuje vybranému počítači ve vaší LAN síti otevřít všechny své porty internetovému provozu. Zadejte IP adresu počítače, který bude označen jako DMZ (demilitarizovaná zóna) s neomezeným přístupem k Internetu. Po aktivace této funkce nebude tento počítač již chráněn firewallem. Funkce dostupné na této stránce: Enable DMZ: Aktivace funkce DMZ. DMZ Host IP Address: Zadejte IP adresu počítače, která bude sloužit jako DMZ s neomezeným přístupem k Internetu. Apply Changes : Použít nová nastavení. Reset : Odstranit změny. Strana 25 z 35
2.6.7 QOS Na této stránce lze nastavit parametry QOS (Quality of Service). 2.7 Management 2.7.1 Status Na této stránce naleznete aktuální status a některá základní nastavení přístroje včetně systému, konfigurace bezdrátové části, TCP/IP konfigurace a WAN konfigurace. Strana 26 z 35
2.7.2 Statistiky Na této stránce naleznete počitadlo odeslaných a přijatých paketů pro bezdrátovou i ethernetovou část sítě. Strana 27 z 35
Tlačítka dostupná na této stránce: Refresh : Obnova paketové tabulky. 2.7.3 Nastavení časového pásma Uživatel může nastavit systémový čas ručně nebo využít NTP pro získání přesných časových informací ze serveru (například: ntp.nix.cz). Strana 28 z 35
Funkce dostupné na této stránce: Current Time: Ruční konfigurace systémového času. Time Zone Select: Volba časového pásma. Enable NTP client update: Aktivace NTP protokolu. NTP server: Vyberte časový server ze seznamu nebo zadejte vlastní (například: ntp.nix.cz). Apply Changes : Použít nová nastavení. Reset : Odstranit změny. Refresh : Aktualizace dat časového serveru. 2.7.4 Log Pomocí této stránky můžete nastavit vzdálený logovací server a zobrazit systémový log. Strana 29 z 35
Funkce dostupné na této stránce: Enable Log: Aktivace logovací funkce. System all: Při volbě této možnosti bude použito wireless a Dos. Enable Remote Log: Aktivace vzdálené logovací funkce. Log Server IP Address: Pokud aktivujete funkci vzdáleného logování, musíte zde zadat IP adresu logovacího serveru. Apply Changes : Použít nová nastavení. Refresh : Aktualizuje zobrazení logu v textové oblasti výše. 2.7.5 Upgrade firmware Aktualizace firmware WLAN přístupového bodu na novější verzi. Pro aktualizaci firmware v AP postupujte následovně: 1. Klikněte na tlačítko Browse a vyhledejte soubor s aktualizací firmware. 2. Dvakrát na tento soubor klikněte. 3. Klikněte na tlačítko Upload a postupujte podle instrukcí na obrazovce. Důležité! Nevypínejte zařízení ani nemačkejte tlačítko Reset během procesu aktualizace. Tlačítka dostupná na této stránce: Upload : Aktualizace na nový firmware. Reset : Odstranění textu v poli Select File. Strana 30 z 35
2.7.6 Uložit/obnovit nastavení Funkce dostupné na této stránce: Save Settings to File: Klikněte na tlačítko Save... a zvolte cestu, kterou si přejete uložit do souboru s nastavením. Load Settings from file: Načte soubor s nastavením z místního disku. Reset Settings to Default: Klikněte na tlačítko Reset, čímž uvedete všechny změny do původního přednastaveného stavu. 2.7.7 Heslo Zde může uživatel zadat některá další pokročilá nastavení. Funkce dostupné na této stránce: User Name: Zde zadejte jméno uživatele. New Password: Přidělte ke jménu uživatele heslo. Confirmed Password: Zopakujte toto heslo. Strana 31 z 35
Apply Changes : Použít nová nastavení. Reset : Odstranit změny. Strana 32 z 35