D-Link AirPlus G DI-524TM Podrcznik uytkownika Version 2.02 Building Networks for People Spis treci Wymagania systemowe ............................................................................ 4 Zlcza......................................................................................................... 6 Funkcje ...................................................................................................... 6 Instalacja.................................................................................................... 7 Konfiguracja .............................................................................................. 8 Home > Wizard .......................................................................................... 9 Home > Wireless ..................................................................................... 12 Home > WAN > Dynamic IP Address ..................................................... 15 Home > WAN > Static IP Address .......................................................... 16 Home > WAN > PPPoE............................................................................ 17 Home > WAN > PPTP .............................................................................. 19 Home > LAN............................................................................................. 21 Home > DHCP.......................................................................................... 22 Advanced > Virtual Server...................................................................... 23 Advanced > Applications........................................................................ 25 Advanced > Filters > IP Filters ............................................................... 27 Advanced > Filters > URL Blocking ....................................................... 28 Advanced > Filters > MAC Filters .......................................................... 29 Advanced > Filters > Domain Blocking ................................................. 30 Advanced > Firewall................................................................................ 31 Advanced > DMZ ..................................................................................... 32 Advanced > Performance ....................................................................... 33 Tools > Admin ......................................................................................... 35 Tools > System........................................................................................ 36 Tools > Misc ............................................................................................ 37 Rozwizywanie problemów .................................................................... 39 Podstawowe informacje o konfiguracji sieci ........................................ 43 Dane techniczne...................................................................................... 53 2 Zawarto opakowania · · · · · Router bezprzewodowy D-Link DI-524 AirPlus G High-Speed 2.4GHz 1 dolczana antena Zasilacz sieciowy 7.5V / 1.5A Kabel Ethernet (skrtka nieekranowana CAT5-UTP, typ polczenia: bezporedni) Podrcznik uytkownika na dysku CD Uwaga: Korzystanie z zasilacza o innym napiciu znamionowym ni w zasilaczu dolczonym do urzdzenia DI-524 spowoduje uszkodzenie routera i uniewanienie jego gwarancji. Jeli w opakowaniu brakuje któregokolwiek z wymienionych elementów, prosimy o kontakt ze sprzedawc. 3 Wymagania systemowe · · · · Polczenie Ethernet lub modem DSL Komputer z systemem Windows, Macintosh lub Unix z zainstalowan kart sieciow Ethernet Przegldarka Internet Explorer 6.0, Mozilla 1.7.12 (5.0), Firefox 1.5 lub wyszy (konfiguracja) System operacyjny Windows XP Service Pack 2 (installation Wizard) 4 Wprowadzenie Szybsze polczenia bezprzewodowe - D-Link AirPlus G DI-524 pozwala na 54Mbps bezprzewodowe polczenie z innymi urzdzeniami D-Link AirPlus G. · · Kompatybilno z urzdzeniami wykonanymi w standardzie 802.11b­ DI-524 jest w pelni kompatybilny ze standardem IEEE 802.11b, dziki czemu wspólpracuje z istniejcymi kartami PCI, USB oraz Cardbus Zaawansowane opcje bezpieczestwa - D-Link AirPlus G DI-524 oferuje najbardziej zaawansowane z aktualnie dostpnych opcje bezpieczestwa podczas uywania kompatybilnych urzdze: WPA ­ Wi-Fi Protected Access - wykorzystuje protokoly TKIP i 802.1x oraz uwierzytelnianie EAP oparte na serwerze RADIUS. Zapewnie duo lepsz ochron, ni przy wykorzystaniu WEP, dziki zastosowaniu automatycznie zmienianego klucza. 802.1x ­ zapewnia pierwsz lini ochrony przeciwko wlamaniom. Serwer weryfikuje tosamo klienta próbujcego uzyska dostp do sieci. · Konfiguracja za pomoc przegldarki Urzdzenie mona skonfigurowa za pomoc interfejsu przegldarki Internet Explorer, Mozilla lub Firefox zainstalowanej na dowolnym komputerze polczonym z routerem. 5 Zlcza [LAN ports (1-4)] -- Porty sieci lokalnej (1-4) [Internet port] -- Port Ethernet lub DSL [Power jack] -- Gniazdo zasilacza [Reset] -- Przycisk resetowania Funkcje · · · W pelni Kompatybilny ze standardem 802.11g, zapewnia transfer z prdkoci do 54Mbps Kompatybilny ze standardem 802.11b, zapewnia transfer danych z prdkoci do 11Mbps WPA - Wi-Fi Protected Access ­ autoryzacja i identyfikacja uytkowników odbywa si za pomoc wspólnego klucza, zmienianego automatycznie w regularnych odstpach czasu np: 6 · · · · · · · · TKIP (Temporal Key Integrity Protocol) w polczeniu z serwerem RADIUS, zmienia klucz tymczasowy po kadych 10.000 pakietów, zapewniajc wiksze bezpieczestwo. Pre Shared Key ­ tryb pozwalajcy otrzymywa klucz prywatnemu uytkownikowi bez potrzeby uywania serwera RADIUS. 802.1x Authentication­ zapewnia pierwsz lini ochrony przeciwko wlamaniom w polczeniu z serwerem RADIUS. Serwer weryfikuje tosamo klienta próbujcego uzyska dostp do sieci. OFDM ­ technologia Orthogonal Frequency Division Multiplexing Przyjazne uytkownikowi narzdzia diagnostyczne oraz konfiguracji Praca w 2.4GHz zakresie czstotliwoci Pozwala wielu komputerom na dostp do technologii szerokopasmowej (Ethernet/DSL) Zaawansowane opcje zapory (Firewall) NAT, VPN Filtrowanie adresów MAC Filtrowanie adresów IP Blokowanie wybranych domen Harmonogramy server DHCP ­pozwala hostom w sieci na automatyczne uzyskiwanie konfiguracji IP Konfiguracja za pomoc przegldarki WWW Instalacja Podlczajc router poprzez kabel/DSL, postpuj wedlug kolejnoci opisanej poniej: 1. Umie router na otwartej przestrzeni, w centralnym miejscu. Nie podlczaj zasilania. 2. Wylcz zasilanie modemu. Jeli nie ma przelcznika wl/wyl. ­wyjmij kabel zasilajcy. Wylcz komputer. 3. Wyjmij kabel sieciowy (Ethernet -lczcy twój komputer z modemem) z komputera i podlcz do portu (Internet) routera. 4. Wlcz kabel lczcy komputer do jednego z czterech portów LAN routera. 5. Wlcz zasilanie modemu 6. Podlcz zasilacz routera, poczekaj ok. 30 sek. na zaladowanie si systemu 7. Wlcz komputer 8. Sprawd kontrolki na obudowie routera. Diody zasilania, portu Internet, oraz LAN do którego podlczony jest komputer powinny wieci (zielone). W przeciwnym wypadku upewnij si, e komputer, router oraz modem s wlczone, oraz polczenia sieciowe s poprawnie podlczone. 7 Konfiguracja Korzystanie z kreatora konfiguracji Konfigurowanie urzdzenia DI-524 w systemach MS Windows, Macintosh lub UNIX odbywa si za pomoc przegldarki internetowej. Po uruchomieniu przegldarki, w polu Adres naley wpisa adres routera DI-524 (np: http://192.168.0.1) i nacisn Enter. · · Uruchom przegldark WWW. Wpisz adres IP urzdzenia DI-524. (W powyszym przykladzie wykorzystano domylny adres IP. W przypadku zmiany adresu routera DI-524 odpowiednio do wymaga sieci, w przegldarce naley wpisa nowy adres, a nie domylny). · · · W polu Nazwa uytkownika wpisz admin (malymi literami). Pole Haslo pozostaw puste. Kliknij przycisk OK. 8 Home > Wizard Zostanie wywietlony nastpujcy ekran. Kliknij przycisk Run Wizard (Uruchom kreatora). Zostanie wywietlony ekran Setup Wizard (Kreator konfiguracji). Aby szybko skonfigurowa router DI-524, postpuj zgodnie z instrukcjami Kreatora. Kliknij przycisk Next (Dalej). Ze wzgldu na bezpieczestwo zaleca si zmian hasla administratora. Wprowad nowe haslo, a nastpnie wpisz je ponownie w celu weryfikacji. Kliknij przycisk Next (Dalej). Na pokazanej poniej stronie wybierz metod polczenia z Internetem. Polczenie to okrelane jest mianem polczenia WAN (WAN connection) lub typu sieci WAN (WAN Type). PPP over Ethernet/ATM (PPPoE/PPPoA) (protokól przesylania pakietów PPP w sieci Ethernet/ATM np. uytkownicy DSL) - T opcj naley wybra, jeli operator Internetu 9 wymaga, aby korzystanie z jego uslug odbywalo si za porednictwem protokolu PPPoE/PPPoA. · · · · Username ­nazwa uytkownika Password ­ haslo VPI/VCI - parametry VPI (Virtual Path Identifier) i VCI (Virtual Circuit Identifier). Connection Type ­typ polczenia Kliknij Next (Dalej) SSID ­nazwa sieci Channel ­ numer kanalu Security ­ zabezpieczenia NONE - brak WEP WPA Dynamic IP Address (Dynamiczny adres IP np: uytkownicy modemów do sieci telewizji kablowej) - Ta opcja umoliwia automatyczne uzyskanie adresu IP od operatora Internetu. · · · VPI/VCI - parametry VPI (Virtual Path Identifier) i VCI (Virtual Circuit Identifier). Connection Type ­typ polczenia Cloned MAC Address ­ Przycisk Clone MAC Address umoliwia skopiowanie adresu MAC posiadanej karty sieciowej do interfejsu routera Kliknij Next (Dalej) SSID ­nazwa sieci Channel ­ numer kanalu Security ­ zabezpieczenia NONE - brak WEP WPA Static IP Address (Statyczny adres IP) - Ta opcja umoliwia rczne wprowadzenie adresu IP uzyskanego od operatora Internetu. 10 · · · · · · · VPI/VCI - parametry VPI (Virtual Path Identifier) i VCI (Virtual Circuit Identifier). Dla Neostrady parametry te powinny mie warto odpowiednio: 0 i 35, w przypadku Dialogu DSL naley natomiast wpisa: 1 i 32 IP Address ­ statyczny adres IP Subnet Mask ­ maska podsieci ISP Gateway Address ­ adres bramy domylnej Primary DNS Address ­ adres serwera DNS Secondary DNS Address ­ adres drugiego serwera DNS Connection Type ­ typ polczenia Kliknij Next (Dalej) SSID ­nazwa sieci Channel ­ numer kanalu Security ­ zabezpieczenia NONE - brak WEP WPA Bridge Mode - funkcja Bridge · · VPI/VCI - parametry VPI (Virtual Path Identifier) i VCI (Virtual Circuit Identifier). Dla Neostrady parametry te powinny mie warto odpowiednio: 0 i 35, w przypadku Dialogu DSL naley natomiast wpisa: 1 i 32 Connection Type ­ typ polczenia Kliknij Next (Dalej) SSID ­nazwa sieci Channel ­ numer kanalu Security ­ zabezpieczenia Kliknij przycisk Next (Dalej) Kliknij Apply (Zastosuj) NONE - brak WEP WPA 11 Home > Wireless Ustawienia sieci bezprzewodowej SSID (Service Set Identifier), nazwa sieci dodawana do naglówków pakietów wysylanych przez sie, skladajca si z maksymalnie 32 znaków Channel ­ pozwala uytkownikowi na rczne wybranie kanalu, domylnie ustawione na 6. Security UWAGA: Wlczajc szyfrowanie na DI-524, upewnij si, e zostalo wlczone take na wszystkich urzdzeniach bezprzewodowych podlczonych do routera. · · None ­ brak szyfrowania WEP ­ (Wired Equivalent Privacy) ­protokól bezpieczestwa w sieciach bezprzewodowych, odpowiadajcy za szyfrowanie danych przesylanych przez WLAN. Wybierz Enable (wlczony) lub Disabed (wylczony). 12 WEP Encryption ­ wybierz jako szyfrowania 64-bitowe lub 128-bitowe Key Mode ­ wybierz HEX lub ASCII WEP Keys 1-4 ­ Wpisz do 4 kluczy szyfrujcych, zaznacz który ma by uyty · 802.1x ­ zapewnia pierwsz lini ochrony przeciwko wlamaniom. Serwer weryfikuje tosamo klienta próbujcego uzyska dostp do sieci. Encryption Key Lenght ­ wybierz dlugoc klucza (64-bitowe lub 128-bitowe) RADIUS Server IP ­ ades IP serwera RADIUS RADIUS Port ­ numer portu RADIUS Shared Key ­ klucz (1-63 znaków) Liknij Apply aby zastosowa wybrane ustawienia WPA/WPA-PSK ­ Wi-Fi Protected Access wykorzystuje protokoly TKIP i 802.1x oraz uwierzytelnianie EAP 13 oparte na serwerze RADIUS. Zapewnie duo lepsz ochron, ni przy wykorzystaniu WEP, dziki zastosowaniu automatycznie zmienianego klucza. Encryption ­ rodzaj szyfrowania TKIP lub AES · · WPA-PSK ­ Preshare Key ­ zdefiniuj klucz WPA RADIUS Server IP ­ ades IP serwera RADIUS RADIUS Port ­ numer portu RADIUS Shared Key ­ klucz Kliknij Next aby kontynuowa. 14 Home > WAN > Dynamic IP Address Dynamic IP Address (Dynamiczny adres IP) - Ta opcja umoliwia automatyczne uzyskanie adresu IP od operatora Internetu. · · · · · · Host Name ­ Nazwa Hosta jest opcjonalna ale moe by wymagana przez niektórych dostawców uslug internetowych MAC Address ­ adres fizyczny routera Cloned MAC Address ­ Przycisk Clone MAC Address umoliwia skopiowanie adresu MAC posiadanej karty sieciowej do interfejsu routera Primary/Secondary DNS Address ­ podaj adres / adresy serwerów DNS MTU ­ wpisz warto MTU jeli jest wymagana przez dostawc, w przeciwnym wypadku pozostaw warto domyln. Auto-reconnect ­ automat ...