Manuale configurazione. Modem Router ADSL F444 04/04- SC PART. T8953B

Transcript

1 04/04- SC PART. T8953B Manuale configurazione Modem Router ADSL F444

2 Modem Router ADSL 2

3 3 INDICE 1. Dichiarazione di conformità Pag Condizioni ambientali Pag Avvertenze generali Pag Introduzione Pag Descrizione porte e led Pag Installazione Pag Configurazione Pag Configurazione base Pag Configurazione My Home Pag Configurazione Avanzata Pag Menù di configurazione Pag Menù status Pag Menù configuration Pag Menù admin privilege Pag. 38

4 Modem Router ADSL 4 1. Dichiarazione di conformità Il modem Router ADSL art. F444 soddisfa tutti i requisiti della Direttiva 1999/5/CE del 9 marzo 1999, riguardante le apparecchiature radio e le apparecchiature terminali di telecomunicazione. L apparecchiatura è stata progettata e costruita in conformità alle prescrizioni normative riportate di seguito: - EN EN ETSI EN V ITU-T K21 - CEI EN Condizioni ambientali Il modem Router ADSL art. F444 deve essere utilizzato in ambienti con temperature comprese tra 0 e +45 C e con umidità relativa dal 20 al 80%. - Evitare cambiamenti rapidi di temperatura e umidità. - Non utilizzare e installare in ambienti con forte presenza di polvere, umidità, calore elevato ed esposizione diretta alla luce del sole. - Evitare l installazione nelle vicinanze di dispositivi che irradiano calore. - Evitare l installazione nelle vicinanze di dispositivi che producono campi elettromagnetici elevati (altoparlanti Hi-Fi, ecc.). - Non installare in ambienti con presenza di liquidi o sostanze chimiche corrosive. 1.2 Avvertenze generali - Non aprire l apparecchio. - Per qualsiasi problema o malfunzionamento rivolgersi solo a personale qualificato. - Non tirare il cavo per scollegarlo dalla presa. - In caso di penetrazione di oggetti o liquidi nell apparecchio, scollegare il cavo di alimentazione e far controllare l apparecchiatura da personale qualificato prima di utilizzarlo nuovamente. - Per la pulizia utilizzare un panno soffice asciutto senza l ausilio di solventi. - Non provocare vibrazioni o urti.

5 5 2. Introduzione Il Modem Router ADSL art. F444 permette il collegamento ad Internet in modo semplice ed efficiente. I PC della rete locale LAN possono accedere ad Internet utilizzando la linea ADSL ed un abbonamento fornito da un Provider. Tutte le operazioni di configurazione ed installazione del link sono gestite in modo automatico, senza intervento da parte dei gestori della rete. E possibile sfruttare le funzionalità avanzate del Router, quali NAT, Virtual Server, Firewall, ecc. Il Router ADSL Bticino può essere installato in centralini da parete o incasso direttamente su guida DIN35. Pre-requisiti - Computer con schede di rete Ethernet 10/100 Mbit/s - Driver software per le schede di rete installati su ogni computer. - Protocollo TCP/IP installato su ogni computer - Cavi di rete incrociati, connettori RJ45 su entrambe le estremità - Linea ADSL su linea telefonica analogica (Annex A) - Abbonamento Internet ADSL stipulato con un Internet Service Provider - Dati relativi all abbonamento ADSL (da richiedere a ISP) Contenuto della confezione - 1 Router ADSL modulo DIN - 1 CD con Manuale operativo e programma di autoconfigurazione - 1 Cavo UTP incrociato con connettori RJ45 su entrambi i lati - 1 Cavetto telefonico con connettore RJ11 ad un estremo Caratteristiche - Velocità dati asimmetrica - Velocità massima in ricezione (downstream): 8Mbit/s (dmt) - Velocità massima in trasmissione (upstream): 1Mbit/s (dmt) - Standard ADSL: ANSI T1.413 Issue 2 ITU G (G.dmt) ITU G (G.Lite) - Protocolli Supportati: RFC2364 (PPP over ATM) RFC2516 (PPP over Ethernet) RFC1483 (Bridged e Routed Ethernet over ATM) - Interfaccia WAN ADSL: con morsetto a vite - Porta LAN 10/100 Mbit/s - Supporto NAT e NAT Export - Supporto di due LAN (pubblica e privata) - DHCP server e client - Routing statico e RIPv2 - Firewall - stateless - Autenticazione PAP e CHAP - Configurazione Web based e tramite utility

6 Modem Router ADSL Descrizione porte e led 1- DC-IN Morsetti di alimentazione a vite (alimentazione 10 35Vd.c.) 2- LAN Porta Ethernet 10/100Mbps. 3- ADSL LINK Led di connessione ADSL (Lampeggiante: Sincronizzazione in corso - Acceso: Connessione ADSL attiva) 4- ADSL ACTIVITY Led di indicazione del traffico dati su ADSL (Lampeggiante: traffico in corso) 5- LAN LINK Led di connessione LAN (Lampeggiante: Sincronizzazione in corso - Acceso: Connessione LAN attiva) 6- LAN ACTIVITY Led di indicazione del traffico dati su LAN (Lampeggiante: traffico in corso) 7- ADSL Morsetti a vite per connessione della linea ADSL 8- LED POWER Led verde di indicazione presenza di alimentazione 9- Reset Sul retro del ADSL Router è posizionato il pulsante di reset per il ripristino delle condizioni iniziali della configurazione (di fabbrica) 7- ADSL 3- ADSL LINK 2- LAN 4- ADSL ACTIVITY 5- LAN LINK 1- DC-IN 6- LAN ACTIVITY 8- LED POWER

7 7 3. Installazione Togliere il prodotto dalla confezione e verificare l integrità dell apparato. Alimentazione Per l alimentazione del Router ADSL utilizzare un alimentatore in corrente continua con tensione 10 35Vd.c. Verificare che il led POWER sia acceso. Connessione ADSL Collegare la linea ADSL ai morsetti a vite ADSL collocati nella parte superiore del router. Connessione LAN Collegare il computer alla Porta LAN presente sul pannello frontale, utilizzare cavi incrociati RJ45- RJ45 categoria 5E. Se necessario, collegare la porta LAN ad uno Switch o HUB esterno al fine di ampliare la rete. Configurazione base Telecom/ISP ADSL ADSL Router ADSL DC - In Configurazione My Home Telecom/ISP IP: xxx ADSL ADSL Router ADSL DC - In IP: HUB-Switch esterno DC - In MH server IP: xxx = 2 34 valori assegnati in DHCP dal Router xxx = valori impostabili manualmente da PC

8 Modem Router ADSL 8 4. Configurazione 4.1 Configurazione base La configurazione del Router si ottiene attraverso il file eseguibile F444_V1.exe a corredo nel CD- ROM. Per la configurazione è necessario essere in possesso di tutti i dati relativi all abbonamento ADSL forniti dal provider Internet con il quale è stato stipulato il contratto di accesso ADSL ad Internet. I dati necessari sono: Indirizzamento IP Statico - Indirizzamento IP - Indirizzi IP dei DNS utilizzati dall ISP - Indirizzo gateway - Subnet mask Indirizzamento IP Dinamico - User id e Password (per abbonamenti PPP) - DNS primario e secondario - Tipologia protocollo PPP Configurazione del computer I requisiti minimi necessari per accedere alla configurazione sono: - 1 PC con scheda di rete ethernet 10/100BT - 1 Cavo di LAN UTP Cat 5E incrociato Per procedere nella configurazione occorre che l indirizzo IP del PC appartenga alla stessa rete (es xxx) del Router. Per accedere al menù di configurazione seguire i passi descritti di seguito: - Configurare il protocollo TCP/IP della scheda di rete del PC con un indirizzo IP della stessa rete del Router (es ). Non utilizzate l indirizzo (utilizzato dal Router). Per configurazioni differenti utilizzare gli indirizzi disponibili da 50 a 254 o in alternativa selezionare l opzione ottieni automaticamente un indirizzo IP. - Verificare l accensione del Router. - Collegare il PC al Router sulla porta Lan utilizzando un cavo ethernet incrociato. - Il Router è configurato e idoneo al funzionamento - Alla fine della configurazione base si consiglia sempre di cambiare la password

9 9 4.2 Configurazione My Home Per la configurazione My Home del Router ADSL è possibile utilizzare un utility sviluppata appositamente per la connessione al servizio My Home Web disponibile nel CD-ROM a corredo del prodotto. Schema di collegamento Di seguito è riportata la topologia di una rete LAN necessaria per usufruire dei seguenti servizi: - My Home Web per il controllo da remoto della casa; - navigazione in internet dalla propria abitazione. Internet PC_01 IP_WAN: fisso o dinamico (in funzione del tipo di contratto) ADSL PC_02 Router ADSL PC_nn DC - In IP_LAN: NM: LAN x Gateway BTicino MH server, F451, F451V IP: NM: Attraverso il Router ADSL opportunamente configurato è possibile collegare l home gateway (F451, F451V o MHServer) ad una linea ADSL, permettendo così la connessione al portale servizi My Home Web dei sistemi My Home nella casa..

10 Modem Router ADSL 10 Per un corretto funzionamento della rete LAN, i PC connessi alla rete locale possono essere configurati in due modi: - i parametri di rete vengono loro assegnati all avvio dal Router ADSL funzionante come DHCP; - hanno un indirizzo IP fisso pari a x con 50 < x < 254 e netmask In questo caso, sarà cura del cliente non connettere alla rete LAN due o più PC con lo stesso indirizzo IP. Gli indirizzi preconfigurati sono così assegnati: Descrizione Indirizzo IP Netmask MHRouter BTicino Gateway Fase di Configurazione Per poter effettuare la configurazione del router è necessario essere in possesso dei dati relativi all abbonamento ADSL forniti dall Internet provider. Decomprimere il file F444_V1.zip in una directory vuota sul proprio PC, verranno decompressi due file. Dal computer lanciare l utility F444_V1.exe. - Nella prima schermata è possibile scegliere se configurare il modem router e salvare le impostazioni (se il router è già stato configurato). - Nella fase di prima installazione bisogna eseguire Configura il Modem Router cliccando su ADSL IP fisso o ADSL IP dinamico a seconda del proprio contratto ADSL e inserire poi i dati richiesti come riportato di seguito:

11 11 Ip fisso Ip dinamico

12 Modem Router ADSL 12 Ip fisso Ip dinamico - Dopo aver configurato il modem è consigliabile rilanciare l utility F444_V1.exe e scegliere SALVA. In questo modo verrà creato un file di backup delle impostazioni. Premere il pulsante UPDATE per ultimare la configurazione ed attendere il messaggio UPDATE COMPLETATO, attendere il riavvio dell apparato per caricare la nuova configurazione.

13 13 Selezionando il pulsante SALVA viene presentata una finestra in cui può essere selezionata la directory sotto la quale creare la cartella utente definita in precedenza. La Directory di default Backup è creata nella directory dove è installato il programma. Premendo il tasto OK viene attivato il salvataggio. Verrà quindi creata sotto la directory Backup una cartella utente che conterrà i file di configurazione relativi all utente. - Scegliere invece RIPRISTINA per caricare le impostazioni salvate precedentemente nel file di backup.

14 Modem Router ADSL 14 Selezionando il pulsante Ripristina viene presentata una finestra in cui deve essere selezionata la cartella dell utente dalla quale si vuole ripristinare la configurazione precedentemente salvata. Premendo il tasto OK viene attivato il ripristino. Se l esecuzione si interrompe per connessione fallita tra PC e Router provare ad impostare sul proprio PC la velocita della scheda di rete a 10 o 100 anziche in modalità Autodetect (questo si puo fare seguendo il percorso Start-> Impostazioni -> Rete e connessioni remote -> Connessione alla rete locale -> Stato -> Proprietà -> Selezione scheda di rete -> Configura -> Avanzate > Selezione Link Speed & Duplex). La configurazione è terminata, il modem router ha l indirizzo Nel caso si debba rifare la configurazione selezionare nella pagina di configurazione l IP del router In caso di ADSL Alice attualmente gli indirizzi DNS da configurare sono: primario e secondario

15 Configurazione avanzata NOTA: le fasi descritte nella configurazione di seguito possono essere eseguite nel caso si volesse fare una configurazione del Router più avanzata. Eseguire sul PC il programma browser (Explorer) attivando una connessione all indirizzo: A connessione avvenuta viene presentata la seguente finestra: Inserire nel campo Nome Utente: admin Inserire nel campo Password: bticinoadsl NB. Nome utente e Password devono essere inserite in minuscolo L accesso al menù di configurazione avviene dopo aver confermato l inserimento del nome utente e della password. Prima di accedere ai menù di configurazione, confermare il caricamento della configurazione premendo Submit.

16 Modem Router ADSL 16 Nota: in caso di problemi nella visualizzazione della configurazione verificare che non sia attivo nessun Proxy. In Microsoft Internet Explorer si può trovare l impostazione Proxy in: Strumenti, Opzioni Internet..., Connessioni ed impostazioni LAN.

17 17 Gestione lan per indirizzi pubblici e privati Per la realizzazione di una rete è necessario definire l indirizzamento IP da utilizzare. E necessario chiarire la differenza tra indirizzi IP pubblici e privati. Gli indirizzi IP pubblici sono assegnati dai provider e sono univocamente assegnati all utente. Questi indirizzi possono essere distribuiti ai vari dispositivi di rete dell utente (computer, stampanti, Router), i quali potranno a loro volta essere raggiunti dall esterno puntando al loro indirizzo IP e uscire verso la WAN (internet) con il loro indirizzo pubblico. Attivando sul Router la funzionalità NAT si può far accedere tutti i computer della LAN ad Internet tramite un unico indirizzo IP pubblico (per esempio quello di WAN). In questo modo gli indirizzi utilizzati sui Computer della LAN possono essere privati. Gli indirizzi IP privati che è possibile utilizzare sono: IP x.x Subnet Mask: IP x.x Subne tmask: IP 10.x.x.x Subne tmask: I Computer con IP privati sono accessibili dall esterno solo attivando la funzionalità di Virtual Server che permette di rendere visibili degli specifici servizi (server web,server ftp) puntando all indirizzo pubblico. Configurazione della rete LAN E possibile gestire fino a due LAN differenti (Public LAN e Private LAN), di seguito sono illustrate le configurazioni che è possibile realizzare, specificando le informazioni da inserire nei menù; WAN, Public LAN e Private LAN. Telecom/ISP ADSL WAN Public LAN Private LAN Nota: Negli esempi vengono utilizzati gli indirizzi 20.x.x.x come indirizzi pubblici (assegnati dal provider) e x come indirizzi privati (scelti dall utente). Abbonamento con IP dinamico WAN IP dinamico HUB-Switch esterno IP: ADSL DC - In DC - In Router ADSL IP: xxx Private LAN IP: xxx IP: xxx

18 Modem Router ADSL 18 Private LAN WAN L indirizzo di WAN viene assegnato in maniera dinamica dal provider ad ogni connessione. Non è necessario inserire nessun indirizzo IP. Public LAN In questa configurazione non è previsto l utilizzo di indirizzi IP pubblici sulla LAN. Non è necessario inserire nessun indirizzo in questo menù di configurazione. Private LAN Se si utilizza in LAN l indirizzo IP di fabbrica , si devono assegnare indirizzi IP appartenenti alla stessa classe ( x) sui computer della LAN. NAT Per permettere ai computer della LAN di navigare, abilitare la funzione NAT.

19 19 WAN Nel caso degli indirizzi IP indicati nell esempio compilare il menù di configurazione WAN nel seguente modo: Public LAN In questa configurazione non è previsto l utilizzo di indirizzi IP pubblici lato LAN. Non inserire nessun indirizzo in questo menù di configurazione. Private LAN Se si utilizza in LAN l indirizzo IP di fabbrica , si devono assegnare indirizzi IP appartenenti alla stessa classe ( x) sui computer della LAN.

20 Modem Router ADSL 20 NAT Per la navigazione dei computer connessi alla LAN abilitare la funzione NAT. Abbonamento con IP statico + IP pubblici aggiuntivi Esempio di indirizzi ricevuti dal Provider: IP di WAN: Mask: Default Gateway: IP aggiuntivi: con subnet mask: Con l indirizzo IP aggiuntivo e la bubnet mask, si calcola che gli indirizzi IP assegnati sono 8, da a Di questi indirizzi il 145 verrà assegnato al Router ADSL, mentre gli indirizzi da 146 a 150 sono disponibili per computer, stampanti,ecc... Gli indirizzi 144 e 151 sono riservati per gestioni di rete. IP Mask Assegnazione IP Subnet Address Router PRO Computer Computer Computer Computer Computer Broadcast Address Grazie alla gestione di 2 LAN (public e private) è possibile avere due diverse configurazioni in LAN; la prima che utilizza solamente IP pubblici aggiuntivi e la seconda che prevede l utilizzo in LAN sia degli IP pubblici che degli IP Privati. La configurazione dell interfaccia WAN è identica:

21 21 WAN LAN che utilizza solamente IP pubblici HUB-Switch esterno IP: ADSL DC - In DC - In Router ADSL IP: Private LAN IP: x IP: Non inserire nessun indirizzo in questo menù di configurazione, in quanto si utilizzeranno solamente indirizzi IP pubblici. Se in LAN si utilizza una classe di indirizzi, questa va inserita nel menù Private LAN, in quanto è l interfaccia di LAN principale e deve essere sempre configurata. Private LAN Inserire l indirizzo IP pubblico assegnato al Router ( ) e la subnet ( ) NAT In questa configurazione il NAT deve essere disabilitato. LAN che utilizza sia IP pubblici che privati IP: Public LAN IP: x WAN HUB-Switch esterno ADSL DC - In DC - In Router ADSL IP: xxx Private LAN IP: xxx

22 Modem Router ADSL 22 Public LAN Inserire l indirizzo IP pubblico assegnato al Router ( ) e la subnet ( ) Private LAN Inserire un indirizzo di LAN privato (p.e ) e la subnet. NAT Per la navigazione dei computer connessi alla Private LAN abilitare la funzione NAT.

23 23 5. Menù di configurazione Di seguito vengono descritti i principali menù di configurazione. 5.1 Menù status Dal menù Status è possibile verificare lo stato di connessione del Router all ADSL ed alla LAN. 5.2 General Configuration Visualizza le informazioni relative alle revisioni HW e SW del Router. ADSL Information: Attraverso questo menù è possibile verificare lo stato della linea ADSL. Dopo aver collegato il Router alla linea ADSL, il Router cercherà di attivare automaticamente il Link fisico, questa operazione è indipendente dai parametri di configurazione. L indicazione SHOWTIME indica che il Link Fisico è attivo. Inoltre verranno visualizzate una serie di informazioni relative alla qualità della connessione (SNR Margin, Line Attenuation, CRC Error, Data Rate..).

24 Modem Router ADSL 24 WAN: In questo menù è possibile configurare i parametri relativi alla WAN, cioè all interfacciamento verso il provider Internet. Modificare solo i parametri indicati di seguito: Inserire gli indirizzi IP e il valore dei parametri VPI e VCI relativi all abbonamento. Abbonamento PPP - singolo utente - Indirizzi IP: non inserire nessun indirizzo IP, verrà assegnato in maniera dinamica. - VPI e VCI: inserire i parametri che sono stati assegnati (solitamente sono 8 e 35). Abbonamento Router IP - multiutente - Indirizzi IP: inserire nei campi Default Gateway, Static IP Address e Subnet Mask gli indirizzi IP che sono stati assegnati dal Provider (l indirizzo Static IP Address può essere indicato anche come Punto-Punto nazionale). - VPI e VCI: inserire i parametri che sono stati assegnati (solitamente sono 8 e 35).

25 25 Abbonamento PPP - singolo utente Selezionare PPPoA VC-Mux, o PPPoE LLC, secondo le indicazioni del provider. Solitamente il protocollo PPPoA viene assegnato quando si utilizza un modem usb adsl mentre il protocollo PPPoE nel caso di utilizzo di modem/router adsl Ethernet. Abbonamento Router IP multiutente Selezionare 1483 Routed IP LLC. Abbonamento PPP - singolo utente Inserire nome utente (Username) e la Password che sono state assegnate dal provider. Nel campo Service Name è possibile inserire un mnemonico. Abbonamento Router IP - multiutente Per questo tipo di abbonamenti non è prevista nessuna autenticazione PPP, quindi lasciare questi campi vuoti. Public LAN Permette di impostare il default gateway del pool di indirizzi pubblici. Per maggiori informazioni sulla gestione di questo menù, consultare il paragrafo Gestione LAN.

26 Modem Router ADSL 26 Private LAN L indirizzo IP di fabbrica col quale viene programmato il Router è , con Subnet Mask Ci sono due modi per gestire gli indirizzi IP in LAN: assegnare manualmente ad ogni PC l indirizzo IP e la Subnet Mask, oppure farli assegnare dal Router utilizzando la funzione di DHCP server, attivabile da questo menù di configurazione. Per maggiori informazioni sulla gestione di questo menù, consultare il paragrafo Gestione LAN. Attenzione: L eventuale nuovo indirizzo IP di LAN che impostate diventerà l indirizzo IP che è necessario inserire nel browser per entrare successivamente in configurazione.

27 27 PPP In questo menù è possibile configurare parametri PPP nel caso in cui sia necessario utilizzare più PVC. Per i normali abbonamenti PPP ad oggi disponibili non è necessario modificare nessun parametro. Firewall Configuration Il Router ADSL supporta un firewall di tipo packet filtering. Ogni pacchetto in ricezione o trasmissione viene analizzato e confrontato con una lista di regole inserite dall utente, in base alle quali verrà deciso se bloccare o inoltrare la richiesta. Prima di iniziare la configurazione del firewall accedere al menù Access Configuration. Inserire l indirizzo IP del PC della rete LAN usato per la configurazione del Router (inserire nel campo Mask). Il firewall non applicherà nessuna regola all indirizzo IP inserito in questo menù, questa impostazione permetterà di raggiungere il Router anche nel caso in cui si inseriscano regole non corrette o che applichino restrizioni all interfaccia da cui si effettua la configurazione. Per la configurazione il Router prevede l inserimento di una regola primaria (default policy), applicabile in maniera indipendente sulle tre interfacce (WAN, Public LAN e Private LAN). Successivamente si possono inserire le regole specifiche (secondarie). Per ogni interfaccia su cui si attiva il firewall è necessario scrivere due regole (una in uscita ed una in ingresso), quindi nel caso in cui si attivi il firewall sia sull interfaccia LAN che WAN bisognerà scrivere 4 regole per ogni operazione che si vuole effettuare. Telecom/ISP Firewall Public LAN Firewall di WAN NAT LAN WAN Firewall Private LAN

28 Modem Router ADSL 28 definizione regola primaria definizione regola secondaria Quando si scrivono le regole secondarie per l intertaccia di WAN, bisogna tenere in considerazione che se è attivo il NAT (sull interfaccia Private LAN), l indirizzo sorgente sarà già stato traslato sull indirizzo pubblico

29 29 LAN -> > Firewall private LAN -> NAT -> > Firewall di WAN-> WAN La definizione del campo Direction (Inbound/Outbound) cambia a seconda che la regola che si sta scrivendo è relativa a l interfaccia WAN o a quella LAN. Vedere l immagine di seguito riportata per maggiore chiarezza. Outbound Internet Outbound WAN Inbound Firewall Private LAN Inbound Outbound Public LAN Inbound Per iniziare la configurazione o per visualizzare lo stato del firewall, selezionare l interfaccia che si vuole configurare (p.e WAN) e premere Submit in fondo alla pagina WEB, a questo punto vengono caricate le impostazioni relative all interfaccia selezionata. I passi per configurare il firewall sono: 1. Il primo punto da configurare è relativo alla regola primaria (default policy) applicabile in maniera indipendente sulle tre interfacce (WAN, Public LAN e Private LAN) e successivamente inserire le regole specifiche (secondarie). La regola primaria (default policy) può essere impostata come: - Disable: firewall disabilitato - Enabled: firewall abilitato. Accept all (permetti), Deny all (blocca), definiscono la regola applicata ai pacchetti trasmessi sull interfaccia se questi non soddisfano una delle regole secondarie. Per configurare la regola bisogna selezionare l interfaccia (per esempio WAN), la Default policy (per esempio Enable /Denay All) e confermare con Submit. Dopo questa configurazione nessun dato passerà attraverso l interfaccia WAN. Sarà quindi necessario definire attraverso le regole secondarie chi e cosa può attraversare il firewall.

30 Modem Router ADSL Definire le regole specifiche (secondarie). Nel campo # inserire il numero della regola Nel campo Source e Destination inserire i dati relativi al dispositivo sorgente e destinatario, sia come indirizzo IP che come Porta. 3. Inserire ai tipo di protocollo Protocol la direzione della regola Direction. 4. Se il pacchetto soddisfa la regola inserita, verrà attivata l azione (accept/deny) impostata nel campo Action ; altrimenti è utilizzata la policy di default. La regola indicata nella figura 3 permettere alle richieste che partono da l indirizzo (generate da qualsiasi porta) di raggiungere la porta 80 (http) di qualsiasi indirizzo IP. Queste richieste in uscita (Outbound) e relative al protocollo TCP, devono essere accettare (Action). 5. Dopo aver compilato i campi relativi alla regola secondaria, è necessario selezionare ADD nel campo Operation e premere Submit per confermare l inserimento. Di seguito viene riportata una tabella con la corrispondenza delle rispettive porte /protocollo:

31 31 Servizio Numero Porta/protocollo File Transfer Protocol (FTP) Data 20/tcp FTP Commands 21/tcp Telnet 23/tcp Simple Mail Transfer Protocol (SMTP) 25/tcp Domain Name Server (DNS) 53/udp Trivial File Transfer Protocol (TFTP) 69/udp World Wide Web (HTTP) 80/tcp POP3 110/tcp News 144/tcp Simple Management Network Protocol (SNMP) 161/udp SNMP (traps) 162/udp Secure HTTP (HTTPS) 443/tcp Routing Information Protocol (RIP) 520/udp Layer 2 Tunnelling Protocol (L2TP) 1701/udp PPTP 1723/TCP Esempio di configurazione del Firewall Al fine di chiarire l inserimento delle regole, di seguito verrà fatto un esempio. Si prevede di bloccare il transito dati sia su l interfaccia WAN che sulla Private LAN (regole principale). Successivamente verranno inserite le regole secondarie per permettere ai PC collegati in LAN appartenenti ad uno specifico range di indirizzi di navigare in Internet. WAN HUB-Switch esterno ADSL DC - In DC - In Router ADSL Private LAN IP: xxx Il Router è così configurato: Indirizzo di WAN: Private LAN: NAT: Abilitato da a Computer usato per la configurazione: Inserendo un opportuna Subnet Mask (nel campo Soure e Destination), sarà possibile definire un range di indirizzi che si vuole far navigare in Internet. Esempio: Mask: IP: Definendo il range di indirizzi che va da a in internet è possibile accedere a siti da cui scaricare utility che permettono il calcolo della subnet (subnet calculator). Le regole secondarie da inserire dovranno permettere ai PC appartenenti al range definito di accedere alla porta TCP 80 (http,navigazione Internet) ed alla porta UDP 53 (richieste DNS). Queste regole dovranno essere definite sia per la trasmissione che per la ricezione ed andranno inserite in entrambe le interfacce che bloccheremo (Private LAN e WAN).

32 Modem Router ADSL 32 Configurazione del Firewall: - Selezionare Access Configuration ed indicare il computer usato per la configurazione. - Inserire le regole Principali (Attivare il Firewall, bloccando il transito dati sia sull interfaccia Private LAN che sulla WAN): - Selezionare Private LAN ed Impostare Enable (Deny All) e confermare con Submit. - Ripetere la stessa operazione per l interfaccia WAN. - A questo punto il Router ADSL risulta irraggiungibile, sia dall interfaccia LAN che dalla WAN. L unico indirizzo che può accedere al Router è il che è stato definito in Access Configuration. Dopo aver inserito le regole principali, bisogna impostare le regole specifiche. - Impostare Priv Lan nel campo Interface e premere su Submit. In questo modo verrà visualizzata la schermata relativa all interfaccia specificata. - La prima regola da inserire permetterà l accettazione delle richieste originate dai computer con Indirizzo IP compreso tra e (IP: e MASK ), destinate verso la porta 80 di qualsiasi indirizzo IP (IP: e Mask ). Il tipo di protocollo dovrà essere TCP e la direzione in ingresso in quanto si tratta di dati che dalla LAN entrano nel firewall.

33 33 - Per inserire la regola selezionare ADD nel campo Operation e premere su Submit. - La seconda regola dovrà permettere di accettare le pagine WEB, in particolare i pacchetti generati dalla porta 80 di qualsiasi server, e destinate ai computer con indirizzo IP compreso nel range definito dovranno essere accettate. Il protocollo dovrà essere TCP e la direzione è in uscita, in quanto si tratta di dati che escono dal firewall verso i Computer.

34 Modem Router ADSL 34 - Definire in maniera equivalente le regole per permettere alle richieste DNS di passare dal firewall - (porta UDP 53). L elenco completo delle 4 regole è indicato di seguito. - Dopo aver definito le regole per l interfaccia LAN si deve procedere con l interfaccia - Impostare WAN nel campo Interface e premere su Submit. In questo modo verrà caricata la schermata relativa all interfaccia specificata, quindi non dovranno più essere visualizzate le regole inserire in Private LAN. - Come per l interfaccia LAN inserire due regole per attivare il protocollo TCP porta 80 (navigazione internet) e 2 per il protocollo UDP porta 53 (richieste DNS). E importante notare che l indirizzo IP delle richieste che arrivano all interfaccia WAN sono già passate dal NAT quindi risultano generate dall indirizzo di WAN (Figura 1). Inoltre la direzione per le richieste che dalla WAN escono verso internet è identificata come Outboud in quanto queste escono dal firewall, mentre le richieste che da internet arrivano sono identificate come Inbound in quanto entrano nel firewall.

35 35 Nat Configuration Quando si utilizzano in LAN indirizzi IP privati, è necessario al fine di rendere possibile l accesso al di fuori della LAN (navigare in internet) abilitare la funzione NAT. In questo modo i Computer collegati in rete LAN potranno accedere alla WAN con un indirizzo pubblico invece del loro IP di LAN. Il Router supporta in modo completo il NAT, gestendo sia il NAT N:1 che 1:1. Dopo aver abilitato il NAT è necessario definire a quali indirizzi IP della rete LAN applicare questa funzionalità. NAPT N:1 (Private Lan IP address Start < Private Lan IP address End). La funzione di NAPT, provvederà a traslare gli indirizzi IP di LAN appartenenti al range che si inserisce in Private Lan IP address, nell indirizzo di WAN o in un IP appartenente al Pool di indirizzi pubblici. E possibile attivare più sessioni NAPT su indirizzi IP pubblici differenti. Attenzione: Nel caso di abbonamenti con IP di WAN dinamico (abbonamenti per singolo utente con protocollo PPP), si potrà attivare un unico range di indirizzi, lasciamo il campo relativo al Public IP Address vuoto. NAT 1:1 (Private Lan IP address Start = Private Lan IP address End) La funzione di NAT 1:1, provvederà a traslare un unico indirizzo IP di LAN nell indirizzo di WAN o in un IP appartenente al Pool di indirizzi pubblici. E possibile attivare più sessioni NAT 1:1 su indirizzi IP pubblici differenti. Attenzione: Con il NAT attivo (sia N:1 che 1:1), i computer che potranno navigare, accedere all esterno della LAN saranno solo quelli appartenenti ai range di indirizzi inseriti in questo menù. - Per attivare il NAT: - Selezionare Enable - Inserire il numero progresso delle regole nel campo # - Inserie gli indirizzi IP - Selezionare ADD - Premere su Submit per confermare l inserimento

36 Modem Router ADSL 36 DNS In questo menù è possibile configurare il DNS (Domain Name Service), funzione utilizzata in Internet per assegnare ad ogni richiesta (p.e. il corrispondente indirizzo IP. Inserire i parametri che sono stati forniti dall Internet Service Provider. Se non forniti, e l ISP supporta la funzione di DNS discovery, gli indirizzi IP del DNS possono essere scoperti automaticamente dal Router una volta effettuata la connessione ADSL ed assegnati ai computer di LAN tramite la funzione di DHCP (se abilitata). Per la gestione del DNS è possibile: - Inserire i DNS nella configurazione di ogni scheda di rete dei computer. In questo caso non è necessario inserire nessun parametro nel menù di configurazione DNS Configuration del Router. - Inserire l indirizzo IP del Router come Serve DNS ed inserire i DNS del provider nel menù di configurazione DNS Configuration del Router. In questo caso i computer contatteranno il Router per la risoluzione DNS che si prenderà carico di contattare il DNS del provider.

37 37 Virtual Server Attraverso il Virtual Server, è possibile esportare servizi interni come HTTP, FTP, ecc, attraverso l indirizzo di WAN, quando è attivo il NAT. Reset Da questa pagina è possibile forzare un reset dell apparato. Il Router effettuerà un reset caricando la configurazione attualmente in uso. Tutte le modifiche eseguite e non salvate verranno perse. Save Setting Da questa pagina è possibile salvare la configurazione effettuata da browser. Il Router eseguirà uno StartUP, alla fine del quale le modifiche saranno attive. Se dopo aver effettuato delle modifiche, non si procede con il salvataggio queste verranno perse. Dopo aver confermato con Submit, si interromperà la comunicazione tra il Browser ed il Router, quindi sarà necessario rientrare in configurazione al termine del reboot (circa 15 ). Configurazione di Natting e Patting Il Router ADSL viene fornito con l indirizzo IP pubblico (IP_WAN) già configurato sull IP che consente l apertura delle porte per la connesione con I WEB server BTicino art F451, art. F451V e MHServer. Di seguito è riportata la tabella con le indicazioni di configurazione necessarie per la navigazione in internet senza limitazioni: Porta IP_WAN Porta IP Protocollo Descrizione tcp ftp-data tcp ftp server tcp telnet server tcp http server tcp https server (SSL) udp Audio server udp Audio server udp Audio server tcp Video server tcp open server tcp Aggiornamento SW tcp Opens server (SSL)

38 Modem Router ADSL Menù admin privilege Attraverso i menù relativi a Admin Privilege è possibile visualizzare lo stato relativo a WAN, ATM, TCP, le Tabelle di Routing e i Mac Address dei dispositivi attivi sulla LAN del Router. Inoltre è possibile accedere ai seguenti menù: ADSL Configuration Permette di selezionare i parametri di linea ADSL. I parametri impostati dipendono dalla configurazione hardware, vi consigliamo di non modificare i valori impostati di fabbrica. RIP Permette la lettura e la configurazione dei parametri relativi al protocollo RIP, cioè relativo alla gestione ed all instradamento delle tabelle di routing. Password Configuration Permette di modificare la password per l accesso alla configurazione. Nota: nel caso in cui venga dimenticata la PASSWORD, premere il pulsante di RESET posto sul retro dell ADSL Router per riconfigurare la condizione iniziale.

39 39 Reset to Factory Default Riporta le impostazioni del Router al default di fabbrica ed effettua un reboot. Diagnostic Test Questa funzione permette di verificare la corretta connessione ADSL.