AVVERTENZE... 4 Quick Start Guide... 7 Panoramica Di Prodotto... 7 Requisiti Di Sistema... 7 Contenuto Della Confezione... 7 Settaggi Di Default... 7 Cablaggio... 8 Configurazione Via Web... 8 PPPoE/PPPoA... 9 DEVICE INFO... 10 Summary... 10 Wan... 11 Statistics... 11 Route... 14 Arp... 14 Dhcp... 15 QUICK SETUP... 16 ADVANCED SETUP... 16 LAyer2 Interface... 17 WAN Service... 19 WAN Service(PPPoE)... 19 WAN Service(PPPoA)... 23 WAN Service(PPPoA)... 23 WAN Service(IPoA) con un solo IP... 27 WAN Service(IPoA) con una classe di IP... 31 3G WAN Service... 35 LAN... 37 LAN (IPv6 Auto-configuration)... 39 NAT(Virtual Servers)... 40 NAT(Port Triggering)... 41 NAT(DMZ Host)... 43 Security(Firewall)... 44 1
Parental Control(Time restriction)... 46 Parental Control(URL Filter)... 47 Quality of Service... 48 Routing... 50 DNS(DNS Server)... 52 DNS(Dynamic DNS)... 53 DSL... 54 UpnP... 55 DNS Proxy... 56 Print Server... 56 Packet Acceleration... 59 Storage Service... 59 Interface Grouping... 60 IP Tunnel... 62 Certificate... 63 Power Management... 67 WIRELESS... 69 Basic... 70 Security... 72 Mac Filter... 77 Wireless Bridge... 78 Advanced Settings... 79 Station Info... 81 DIAGNOSTICS... 82 MANAGEMENT... 83 Settings (Backup)... 83 Settings (Update)... 83 Settings (Restore Default)... 84 System Log... 84 SNMP Agent... 85 Internet Time... 86 Access Control (Password)... 86 Access Control (Services)... 87 Update Software... 87 2
Reboot... 88 APPENDICE A: Connessione usando il Client di Windows... 89 Windows 8... 89 Windows 7... 89 Windows VISTA... 90 Windows XP... 90 APPENDICE B: Configurazione indirizzo IP in DHCP Client... 91 Windows 7/8... 91 Windows Vista... 91 Windows XP... 91 Windows 2000... 91 APPENDICE C: Domande Varie... 92 APPENDIX D: SPECIFICHE TECNICHE... 93 3
AVVERTENZE Avvertenze Generali Abbiamo fatto di tutto al fine di evitare che nel testo, nelle immagini e nelle tabelle presenti in questo manuale, nel software e nell'hardware fossero presenti degli errori. Tuttavia, non possiamo garantire che non siano presenti errori e/o omissioni. Infine, non possiamo essere ritenuti responsabili per qualsiasi perdita, danno o incomprensione compiuti direttamente o indirettamente, come risulta dall'utilizzo del manuale, software e/o hardware. Il contenuto di questo manuale è fornito esclusivamente per uso informale, è soggetto a cambiamenti senza preavviso (a tal fine si invita a consultare il sito www.nilox.com per reperirne eventuali aggiornamenti) e non deve essere interpretato come un impegno da parte di Nilox che non si assume responsabilità per qualsiasi errore o inesattezza che possa apparire in questo manuale. Nessuna parte di questa pubblicazione può essere riprodotta o trasmessa in altra forma o con qualsiasi mezzo, elettronicamente o meccanicamente, comprese fotocopie, riproduzioni, o registrazioni in un sistema di salvataggio, oppure tradotti in altra lingua e in altra forma senza un espresso permesso scritto da parte di Nilox. Tutti i nomi di produttori e dei prodotti e qualsiasi marchio, registrato o meno, menzionati in questo manuale sono usati al solo scopo identificativo e rimangono proprietà esclusiva dei loro rispettivi proprietari. Informazioni sulla Sicurezza Solo personale qualificato è autorizzato ad interventi sull apparato La pulizia del prodotto va effettuata evitando di utilizzare spray detergenti e soluzioni contenenti alcool o liquidi infiammabili E fondamentale evitare che l apparato possa surriscaldarsi. Questo potrebbe drasticamente accorciare la vita del dispositivo E opportuno proteggere l apparato da elevata umidità, irraggiamento solare diretto e da temperature estremamente basse o elevate Non depositare liquidi sopra o accanto l apparecchio Se l apparecchio viene spostato da un ambiente freddo ad un locale più caldo è possibile che si formi condensa. E opportuno non accendere l apparecchio prima che questi fenomeni siano esauriti Utilizzare i gommini (se presenti) per evitare che l apparecchio possa scivolare facilmente sul piano di utilizzo. Posizionare il dispositivo su una superficie antisdrucciolo I gommini in gomma/plastica possono danneggiare la superficie con cui sono a contatto Utilizzare solo i cavi specifici per le applicazioni. Utilizzare le porte indicate senza forzare Verificare regolarmente che tutti i cavi di connessione non siano danneggiati. In caso lo fossero sostituirli immediatamente Verificare che nella prese di collegamento non entrino oggetti e/o cavi estranei Utilizzare esclusivamente l adattatore di rete AC/DC incluso nella confezione. In caso contrario l apparecchio potrebbe manifestare malfunzionamenti Utilizzare solo accessori (antenne e/o alimentatori) contenuti nell imballo Lasciare almeno 30cm di distanza tra l antenna del dispositivo e l utilizzatore Non usare la stessa presa di corrente per connettere altri apparecchi al di fuori del dispositivo in oggetto Non aprire mai il case del dispositivo né cercare di ripararlo da soli Se il dispositivo dovesse essere troppo caldo, spegnerlo immediatamente e rivolgersi a personale qualificato Non appoggiare il dispositivo su superfici plastiche o in legno che potrebbero non favorire lo smaltimento termico Mettere il dispositivo su una superficie piana e stabile Non effettuare upgrade del firmare utilizzando apparati/client wireless ma solo wired. Questo potrebbe danneggiare il dispositivo ed invalidare la garanzia 4
Importanti informazioni per il corretto riciclaggio/smaltimento di questa apparecchiatura Questo prodotto può contenere sostanze che possono essere dannose per l ambiente e per la salute umana se non viene smaltito in modo opportuno. Vi forniamo pertanto le seguenti informazioni per evitare il rilascio di queste sostanze e per migliorare l uso delle risorse naturali. Le apparecchiature elettriche ed elettroniche non devono essere smaltite tra i normali rifiuti urbani, ma devono essere inviate alla raccolta differenziata per il loro corretto trattamento. Il simbolo del bidone barrato, apposto sul prodotto ed in questa pagina, ricorda la necessità di smaltire adeguatamente il prodotto al termine della sua vita. In tal modo è possibile evitare che un trattamento non specifico delle sostanze contenute in questi prodotti, od un uso improprio di parti di essi, possano portare a conseguenze dannose per l ambiente e per la salute umana. Inoltre si contribuisce al recupero, riciclo e riutilizzo di molti dei materiali contenuti in questi prodotti. A tale scopo i produttori e distributori delle apparecchiature elettriche ed elettroniche organizzano opportuni sistemi di raccolta e smaltimento delle apparecchiature stesse. Alla fine della vita del prodotto rivolgetevi al vostro distributore per avere informazioni sulle modalità di raccolta. Al momento dell acquisto di questo prodotto il vostro distributore vi informerà inoltre della possibilità di rendere gratuitamente un altro apparecchio a fine vita a condizione che sia di tipo equivalente ed abbia svolto le stesse funzioni del prodotto acquistato. Uno smaltimento del prodotto in modo diverso da quanto sopra descritto sarà passibile delle sanzioni previste dalla normativa nazionale vigente nel paese dove il prodotto viene smaltito. Vi raccomandiamo inoltre di adottar e altri provvedimenti favorevoli all ambiente: riciclare l imballo interno ed esterno con cui il prodotto è fornito e smaltire in modo adeguato le batterie usate (solo se contenute nel prodotto). Con il vostro aiuto si può ridurre la quantità di risorse naturali impiegate per la realizzazione di apparecchiature elettriche ed elettroniche,minimizzare l uso delle discariche per lo smaltimento dei prodotti e migliorare la qualità della vita evitando che sostanze potenzialmente pericolose vengano rilasciate nell ambiente. Si tenga presente che l'abbandono ed il deposito incontrollato di rifiuti sono puniti con sanzione amministrativa pecuniaria da 103 a 619, salvo che il fatto costituisca più grave reato. Se l'abbandono riguarda rifiuti non pericolosi od ingombranti si applica la sanzione amministrativa pecuniaria da 25 a 154. NB: le informazioni sopra riportate sono redatte in conformità alla Di che prevedono l'obbligatorietà di un sistema di raccolta differenziata nonché particolari modalità di trattamento e smaltimento dei rifiuti di apparecchiature elettriche ed elettroniche (RAEE). Per ulteriori informazioni in materia, la invitiamo a consultare il nostro sito www.nilox.com Dichiarazione di Conformità Sintetica Questo dispositivo è stato testato ed è risultato conforme alla direttiva 2011/65/CE e 1999/5/CE del parlamento Europeo e della Commissione Europea, a proposito di apparecchiature radio e periferiche per telecomunicazioni e loro mutuo riconoscimento. La dichiarazione di conformità è disponibile presso la nostra sede. Questa apparecchiatura può pertanto essere utilizzata in tutti i paesi della Comunità Economica Europea ed in tutti i paesi dove viene applicata la Direttiva 1999/5/CE, senza restrizioni eccezion fatta per: Italia(IT): Questa periferica è conforme con l Interfaccia Radio Nazionale e rispetta i requisiti sull Assegnazione delle Frequenze. L utilizzo di questa apparecchiatura al di fuori di ambienti in cui opera il proprietario, richiede un autorizzazione generale. Per ulteriori informazioni si prega di consultare: www.comunicazioni.it. Norvegia (NO): apparecchiatura da non utilizzare in un area geografica di 20 km di raggio nei pressi di Ny Alesund. 5
La dichiarazione in forma completa e la documentazione tecnica sono disponibili presso la nostra sede. La marcatura CE ( ) e/o il logo WEEE ( ) posti sull etichetta di prodotto potrebbero non rispettare le dimensioni minime stabilite dalla normativa a causa delle ridotte dimensioni di quest ultima. Nilox invita a visitare il sito web www.nilox.com alla relativa pagina di prodotto per reperire manualistica e contenuti tecnici (aggiornamenti driver e/o funzionalità, utility, support note) aggiornati. Utilizzare esclusivamente l antenna(e) fornita(e) a corredo. Antenne diverse e/o con guadagno differente potrebbero violare le normative vigenti. Nilox si intende sollevata da ogni responsabilità in caso di utilizzo di accessori (antenne e/o alimentatori) non contenuti nell imballo. Lasciare almeno 30cm di distanza tra l antenna del dispositivo e l utilizzatore. INFORMAZIONI SULLA GARANZIA Un anno, se fatturato ad impresa o professionista (soggetto IVA). Due anni, se descritto fiscalmente come ceduto a privato. Tale garanzia e' riferita al caso in cui SI MANIFESTI UN DIFETTO DI CONFORMITÀ, riferito alle caratteristiche del prodotto. Supporto al prodotto e garanzia. Maggiori dettagli sono disponibili sul sito www.nilox.com area SUPPORTO e DOWNLOAD Limitazioni di Garanzia: la suddetta garanzia non si applica in presenza di: mancanza della prova di acquisto (fattura o scontrino fiscale). manomissione, forzature e danno, su parti hardware e display, creati per qualsiasi motivo altri difetti derivanti da: uso improprio; modifiche non autorizzate hardware/software; operazioni o archiviazioni al di fuori delle specifiche tecniche del prodotto; manutenzione non corretta, difetti derivanti da uso di software diverso da quello in dotazione e da tutti quegli elementi (hardware e software) non progettati per essere utilizzati con il prodotto. Per ulteriori informazioni inviare una e-mail dal sito: www.nilox.com area SUPPORTO e DOWNLOAD o CHI SIAMO Quanto sopra scritto fa riferimento al decreto legislativo del 2 febbraio 2002. In attuazione della direttiva 1999/44/CE. 6
QUICK START GUIDE Grazie per aver scelto il Router Wireless N ADSL2+ Nilox. Questa guida rapida fornisce una veloce panoramica sul prodotto e la sua installazione, si prega di conservarla per consultazioni future. Sul CD-Rom allegato o sul sito web è disponibile il manuale completo in forma elettronica nel quale è possibile trovare dettagliate istruzioni sulla configurazione avanzata del dispositivo. PANORAMICA DI PRODOTTO Modem ADSL2+ per una velocità di download sino a 24Mbps Alla porta USB è possibile connettere un modem 3G/HSDPA (non incluso) utilizzabile sia come connessione principale (in alternativa al servizio ADSL, ove non disponibile) che come Backup in modo da garantire l'accesso ad Internet anche nel caso di fail-over della linea ADSL Compatibile con lo standard IEEE 802.11n (retrocompatibile con 802.11b/g) per una velocità di link sino a 150/300Mbps (secondo il modello) Print Server USB 2.0 (compatibile con un vasto numero di stampanti USB (LPR) 4 porte Fast Ethernet (10/100Mbps) Sicurezza senza compromessi grazie al supporto dei più moderni algoritmi di cifratura (WPA /WPA2 e WEP) Firewall e QoS integrati (permettono di controllare, filtrare e accelerare i pacchetti che attraversano l'apparato rendendo fruibili servizi VoIP anche in condizioni di traffico intenso) Filtro Incluso Estremamente facile da installare e configurare REQUISITI DI SISTEMA E' opportuno verificare, prima di procedere con l installazione del prodotto, di disporre dei seguenti requisiti: Abbonamento ADSL attivo Adattatore di rete con installato il protocollo TCP/IP Browser WEB quali Internet Explorer v6.0 o successive, Mozilla Firefox v1.0 o successive, Safari v2.0 o successive, Google Chrome v1.0 o successive CONTENUTO DELLA CONFEZIONE Prima dell utilizzo, verificare che la scatola contenga i seguenti elementi: Wireless N ADSL2+ Router Alimentatore (12VDC@0.8A) Cavo RJ11 e Cavo RJ45 Filtro ADSL RJ11 Guida rapida multilingua (Italiano, Inglese e Spagnolo) Cd-Rom contenente manuale utente (Italiano, Inglese) Nel caso in cui il contenuto differisse da quanto sopra elencato, contattare immediatamente il proprio rivenditore. SETTAGGI DI DEFAULT In questo paragrafo vengono riportati i settaggi di default del dispositivo. Impostando il PC in modalità client DHCP (come da istruzioni contenute nell'appendice B) ed utilizzando la procedura di configurazione assistita (tutti i parametri della connessione ADSL devono essere comunque noti) è possibile rendere operativo il dispositivo in qualche minuto. Di seguito sono riportati i parametri di default. Username: admin Password: nilox LAN IP Address: 192.168.1.1 Subnet Mask: 255.255.255.0 DHCP Server abilitato (IP pool da 192.168.1.100 a 192.168.1.199) 7
WAN: PPPoA, VCMux, VPI=8, VCI=35 SSID(16NXRW14CQ001): DAS-1410, Sicurezza: WPA-PSK (AES), Chiave WPA precondivisa: Nilox1410 SSID(16NXRW14300011): DAS-2420, Sicurezza: WPA-PSK (AES), Chiave WPA precondivisa: Nilox2420 ATTENZIONE! Qualora si perdesse la password (a dispositivo acceso) premere per 5 secondi il pulsante di reset. A questo punto il dispositivo effettuerà un riavvio e caricherà le impostazioni di default. In caso di problemi ripetere la procedura. CABLAGGIO Seguire i seguenti passi: Anzitutto collegare il prodotto alla linea ADSL tramite il cavo RJ11 fornito in dotazione (nella porta di colore giallo, con la scritta ADSL) Collegare alle porte RJ45 (di colore arancione) i PC della Lan oppure eventuali Switch. E possibile accedere al Router tramite un client Wireless (in standard b/g/n) o direttamente tramite il cavo di rete Collegare l alimentatore al Router (DC IN) e poi alla presa elettrica Una volta controllati tutti i collegamenti è possibile accendere il dispositivo (con l apposito bottone posto sul retro) L apparato effettuerà immediatamente una diagnostica (circa 60 secondi). I Led frontali forniscono dettagliate informazioni circa lo stato di funzionamento del dispositivo: LED POWER ADSL INTERNET LAN USB WIRELESS WPS INFORMAZIONE Acceso verde fisso quando il dispositivo è correttamente alimentato. Acceso rosso fisso durante la fase di boot Acceso verde fisso quando allineato, lampeggiante durante la fase di allineamento Acceso verde fisso quando la connessione verso internet è funzionante (PPPoA/E), lampeggiante durante il trasferimento dati Acceso verde quando il link è attivo, lampeggiante durante il trasferimento dati Spento Acceso verde fisso quando il modulo wireless è correttamente caricato Spento Dopo aver collegato il cavo ADSL, il Led corrispondente inizierà a lampeggiare (durante la fase di allineamento) per poi diventare fisso, una volta terminato il processo di allineamento (condizione indispensabile per la navigazione Internet). ATTENZIONE! Laddove il LED ADSL fosse lampeggiante/spento è opportuno, dopo aver verificato la correttezza del cablaggio, forzare la modulazione. Accedere al menù Advanced Setup, poi DSL. Forzare la tipologia di ADSL utilizzata dal provider. Cliccare su Apply/Save per rendere permanenti i settaggi. CONFIGURAZIONE VIA WEB Accedere col browser web all' indirizzo IP del dispositivo. L'indirizzo di default utilizzato è: 192.168.1.1. Premere il tasto invio. Utilizzare admin (come nome utente) e nilox (come password). Premere OK per continuare. E' adesso possibile utilizzare la procedura di configurazione assistita per rendere operativo, in pochi click, il dispositivo. Cliccare su Quick Setup per iniziare la configurazione assistita. 8
PPPOE/PPPOA L utente, utilizzando il protocollo PPPoA/PPPoE, può beneficiare di una grande velocità di accesso senza cambiare l idea di funzionamento e condividere lo stesso account con più PC, SmartPhone ed altri apparati di rete. Cliccare su Quick Setup, il dispositivo visualizzerà la schermata di configurazione rapida sotto riportata. Verificare che i parametri siano, nel caso di PPPoE, quelli nella figura sulla sinistra (VPI=8, VCI=35, Encapsulation Mode=LLC/SNAP-BRIDGING, Protocol=PPPoE), ove non specificatamente indicato dall ISP Verificare che i parametri siano, nel caso di PPPoA, quelli nella figura sulla destra (VPI=8, VCI=35, Encapsulation Mode=VC/MUX, Protocol=PPPoA), ove non specificatamente indicato dall ISP Inserire Username (nel campo PPP Username) e Password (nel campo PPP Password). Entrambe sono fornite dall'internet Service provider (ISP). Inserire poi nel campo SSID il nome della rete wireless (può essere digitato un nome a piacere). Cliccare su Apply/Save e nella schermata successiva su Next per terminare la procedura. Aspettare qualche secondo affinché il dispositivo effettui l'autenticazione con l'isp, il LED Internet dovrebbe essere adesso acceso verde fisso. Buona navigazione. NOTA!: Nella sezione Device Info->WAN è possibile visualizzare lo stato dell'interfaccia ADSL appena creata. Il campo IPv4 Status dovrebbe essere su Connected ed il campo IPv4 Address dovrebbe mostrare l'ip assegnato dall'isp. NOTA!: Fare riferimento al manuale in formato PDF presente su CD-Rom per la configurazione di contratti caratterizzati da IP statico (senza username e password, tipicamente RFC1483 Routed). 9
DEVICE INFO In questa sezione sono riportati i parametri riguardanti le interfacce LAN ed ADSL, ordinati in modo da permettere una semplice consultazione durante la fase di diagnostica di qualsiasi problematica oppure una visione d insieme dello stato del Router. I sottomenu disponibili sono i seguenti: SUMMARY Selezionare Device Info > Summary, il dispositivo visualizzerà la pagina seguente. 10
Questa sezione mostra tutti i parametri relativi alla release di sw utilizzate dall'apparato, alla velocità di allineamento del modulo DSL ed alle interfacce LAN (IPv4 e IPv6). WAN Selezionare Device Info > WAN il dispositivo visualizzerà la pagina seguente. Questa sezione mostra tutti i parametri relativi alla WAN (ADSL). STATISTICS Selezionare Device Info > STATISTICS > LAN, il dispositivo visualizzerà la pagina seguente. In questa sezione è possibile avere accesso a tutte le statistiche riguardanti nel dettaglio: LAN e WLAN. Cliccare Reset Statistics per azzerare i valori visualizzati. Selezionare Device Info > STATISTICS > WAN Service, il dispositivo visualizzerà la pagina seguente. In questa sezione è possibile avere accesso a tutte le statistiche riguardanti nel dettaglio la WAN. Cliccare Reset Statistics per azzerare i valori visualizzati. 11
Selezionare Device Info > STATISTICS > xtm, il dispositivo visualizzerà la pagina seguente. In questa sezione è possibile avere accesso a tutte le statistiche riguardanti nel dettaglio l'interfaccia ATM. Cliccare Reset per azzerare i valori visualizzati. 12
Selezionare Device Info > STATISTICS > xdsl, il dispositivo visualizzerà la pagina seguente. In questa sezione è possibile avere accesso a tutte le statistiche riguardanti nel dettaglio l'interfaccia xdsl. Cliccare Reset Statistics per azzerare i valori visualizzati. 13
NOTA! Cliccare per lanciare il ADSL Bit Error RATE (BER) per determinare la qualità della connessione ADSL. Questo test viene utilizzato per trasmettere celle contenenti un pattern noto utile ad evidenziare il numero di errori riscontrati. Selezionare, nella successiva schermata, la durata in secondi del test (da 1s a 360s) dalla combobox Tested Time(sec) e cliccare su Start. Se il test BER visualizza un valore e-5, l'accesso ad internet è precluso. ROUTE Selezionare Device Info > ROUTE, il dispositivo visualizzerà la pagina seguente. In questa pagina è possibile visualizzare tutte le informazioni circa le tabelle di route utilizzate dall'apparato. ARP Selezionare Device Info > ARP, il dispositivo visualizzerà la pagina seguente. In questa pagina è possibile visualizzare tutte le informazioni circa la tabella di ARP dall'apparato. 14
DHCP Selezionare Device Info > DHCP, il dispositivo visualizzerà la pagina seguente. In questa pagina è possibile visualizzare tutte le informazioni circa la tabella di corrispondenza HostName/MAC/IP/Lease assegnato dall'apparato. 15
QUICK SETUP Per ogni riferimento consultare il capitolo precedente. ADVANCED SETUP Selezionare Advanced Setup il dispositivo visualizzerà il menu seguente. 16
LAYER2 INTERFACE Selezionare Advanced Setup > Layer2 Interface > ATM Interface. In questa pagina è possibile creare un'interfaccia ATM DSL. Cliccare su Add, il dispositivo visualizzerà la pagina seguente. Verificare che: VPI=8, VCI=35 (salvo se non espressamente esplicitato dall'isp) Path0 (Select DSL LAtency) DSL Link Type: Selezionare il protocollo utilizzato dal proprio contratto Encapsulation Mode: Selezionare la modalità di incapsulamento utilizzata dal proprio contratto Cliccare poi su Apply/Save, verrà visualizzata la schermata riassuntiva sotto riportata. 17
Per rimuovere l'interfaccia appena creata spuntare il campo Remove e poi cliccare sul bottone Remove. NOTA! Per dettagli ulteriori passare alla sezione seguente. 18
WAN SERVICE Selezionare Advanced Setup > WAN Service, il dispositivo visualizzerà la pagina seguente. In questa pagina è possibile aggiungere o rimuovere/editare un'interfaccia WAN. WAN SERVICE(PPPOE) Cliccare su Advanced Setup->Layer 2. Verrà Visualizza la schermata sotto riportata. Cliccare su Add. Verrà Visualizza la schermata sotto riportata. Verificare, che nei rettangoli rossi, i valori selezionati siano come quelli riportati in figura: 19
VPI=8, VCI=35 Path0 (Select DSL LAtency) EOA (Select DSL Link Type) LLC/SNAP-BRIDGING (Encapsulation Mode) Cliccare poi su Apply/Save, verrà visualizzata la schermata riassuntiva sotto riportata. Cliccare su Advanced Setup->WAN Service. Verrà Visualizza la schermata sotto riportata. Cliccare su Add. Cliccare, nella schermata seguente (nella combo Box verrà mostrata l'interfaccia precedentemente creata, atm0) su Next. Nella schermata successiva, spuntare la voce PPP over Ethernet (PPPoE). Cliccare su Next. Verrà Visualizza la schermata sotto riportata. 20
Inserire Username (nel campo PPP Username) e Password (nel campo PPP Password). Spuntare Enable IPv4 for this Service. Eventualmente, per attivare la gestione del protocollo IPv6, anche Enable IPv6 Service. E' inoltre possibile spuntare il campo Dial on Demand (introducendo poi il valore del timeout in minuti). Cliccare su Next. Nelle 2 schermate seguenti cliccare su Next e poi su Apply/Save, verrà visualizzata la schermata riassuntiva sotto riportata. Nella sezione Device Info->WAN è possibile visualizzare lo stato dell'interfaccia ADSL appena creata. Il campo Status dovrebbe essere su Connected ed il campo IPv4 Address dovrebbe mostrare l'ip assegnato all'interfaccia ADSL. A questo punto il dispositivo dovrebbe permettere l'accesso ad Internet. Buona Navigazione. 21
Laddove il dispositivo non riuscisse a permettere la navigazione è consigliabile effettuare un riavvio completo (Management->Reboot e cliccare su Reboot. Il dispositivo effettuerà un riavvio in circa 2 minuti). Il Firewall e NAT sono attivi di default in questa tipologia di configurazione della WAN. 22
WAN SERVICE(PPPOA) Selezionare Advanced Setup > WAN Service, il dispositivo visualizzerà la pagina seguente. In questa pagina è possibile aggiungere o rimuovere/editare un'interfaccia WAN. WAN SERVICE(PPPOA) Cliccare su Advanced Setup->Layer 2. Verrà Visualizza la schermata sotto riportata. Cliccare su Add. Verrà Visualizza la schermata sotto riportata. Verificare, che nei rettangoli rossi, i valori selezionati siano come quelli riportati in figura: 23
VPI=8, VCI=35 Path0 (Select DSL LAtency) PPPoA (Select DSL Link Type) VC-MUX (Encapsulation Mode) Cliccare poi su Apply/Save, verrà visualizzata la schermata riassuntiva sotto riportata. Cliccare su Advanced Setup->WAN Service. Verrà Visualizza la schermata sotto riportata. Cliccare su Add. Cliccare, nella schermata seguente (nella combo Box verrà mostrata l'interfaccia precedentemente creata, atm0) su Next. Nella schermata successiva, cliccare su Next. Verrà Visualizza la schermata sotto riportata. 24
Inserire Username (nel campo PPP Username) e Password (nel campo PPP Password). Spuntare Enable IPv4 for this Service. Eventualmente, per attivare la gestione del protocollo IPv6, anche Enable IPv6 Service. E' inoltre possibile spuntare il campo Dial on Demand (introducendo poi il valore del timeout in minuti). Cliccare su Next. Nelle 2 schermate seguenti cliccare su Next e poi su Apply/Save, verrà visualizzata la schermata riassuntiva sotto riportata. Nella sezione Device Info->WAN è possibile visualizzare lo stato dell'interfaccia ADSL appena creata. Il campo Status dovrebbe essere su Connected ed il campo IPv4 Address dovrebbe mostrare l'ip assegnato all'interfaccia ADSL. A questo punto il dispositivo dovrebbe permettere l'accesso ad Internet. Buona Navigazione. 25
Laddove il dispositivo non riuscisse a permettere la navigazione è consigliabile effettuare un riavvio completo (Management->Reboot e cliccare su Reboot. Il dispositivo effettuerà un riavvio in circa 2 minuti). Il Firewall e NAT sono attivi di default in questa tipologia di configurazione della WAN. 26
WAN SERVICE(IPOA) CON UN SOLO IP Questo tipo di configurazione non può essere fatto utilizzando la procedura assistita di Quick Setup. Cliccare su Advanced Setup->Layer 2. Verrà Visualizza la schermata sotto riportata. Cliccare su Add. Verrà visualizza la schermata sotto riportata. Verificare, che nei rettangoli rossi, i valori selezionati siano come quelli riportati in figura: 27
VPI=8, VCI=35 IPoA (Select DSL Link Type) LLC/SNAP-Routing (Encapsulation Mode) Cliccare poi su Apply/Save, verrà visualizzata la schermata riassuntiva sotto riportata. Cliccare su Advanced Setup->WAN Service. Verrà Visualizza la schermata sotto riportata. Cliccare su Add. Cliccare, nella schermata seguente (nella combo Box verrà mostrata l'interfaccia precedentemente creata, ipoa0/xxx) su Next. Nella schermata successiva è possibile cambiare l'identificativo dell'interfaccia editando il campo Enter Service Description. Cliccare su Next. Verrà Visualizza la schermata sotto riportata, in cui inserire l'indirizzo IP della WAN e la subnet Mask ed i DNS primario e secondario. Spuntare la voce Enable IPv6 for this service nel caso l'isp utilizzi il protocollo IPv6. Futuri FW miglioreranno tale supporto, ancora non utilizzato al momento della stesura di questo documento. 28
Cliccare su Next. Spuntare la voce Enable NAT e Enable Firewall e cliccare su Next. Nella schermata visualizzata cliccare su Next. Cliccare nuovamente su Next nella schermata successiva. Verrà mostrata una schermata riassuntiva. 29
Controllare i parametri e cliccare su Apply/Save per terminare. Nella sezione Device Info->WAN è possibile visualizzare lo stato dell'interfaccia ADSL appena creata. Il campo Status dovrebbe essere su Connected ed il campo IPv4 Address dovrebbe mostrare l'ip precedentemente digitato. A questo punto il dispositivo dovrebbe permettere l'accesso ad Internet. Buona Navigazione. Laddove il dispositivo non riuscisse a permettere la navigazione è consigliabile effettuare un riavvio completo (Management->Reboot e cliccare su Reboot. Il dispositivo effettuerà un riavvio in circa 2 minuti). 30
WAN SERVICE(IPOA) CON UNA CLASSE DI IP Questo tipo di configurazione non può essere fatto utilizzando la procedura assistita di Quick Setup. Cliccare su Advanced Setup->Layer 2. Verrà Visualizza la schermata sotto riportata. Cliccare su Add. Verrà visualizza la schermata sotto riportata. 31
Verificare, che nei rettangoli rossi, i valori selezionati siano come quelli riportati in figura: VPI=8, VCI=35 IPoA (Select DSL Link Type) LLC/SNAP-Routing (Encapsulation Mode) Cliccare poi su Apply/Save, verrà visualizzata la schermata riassuntiva sotto riportata. Cliccare su Advanced Setup->WAN Service. Verrà Visualizza la schermata sotto riportata. Cliccare su Add. Cliccare, nella schermata seguente (nella combo Box verrà mostrata l'interfaccia precedentemente creata, ipoa0/xxx) su Next. Nella schermata successiva è possibile cambiare l'identificativo dell'interfaccia editando il campo Enter Service Description. Cliccare su Next. Verrà Visualizza la schermata sotto riportata, in cui inserire l'indirizzo IP della WAN e la subnet Mask ed i DNS primario e secondario. Spuntare la voce Enable IPv6 for this service nel caso l'isp utilizzi il protocollo IPv6. Futuri FW miglioreranno tale supporto, ancora non utilizzato al momento della stesura di questo documento. 32
Cliccare su Next. Spuntare la voce Enable Firewall e cliccare su Next. Nella schermata visualizzata cliccare su Next. Cliccare nuovamente su Next nella schermata successiva. Verrà mostrata una schermata riassuntiva. 33
Controllare i parametri e cliccare su Apply/Save per terminare. Nella sezione Device Info->WAN è possibile visualizzare lo stato dell'interfaccia ADSL appena creata. Il campo Status dovrebbe essere su Connected ed il campo IPv4 Address dovrebbe mostrare l'ip precedentemente digitato. A questo punto il dispositivo dovrebbe permettere l'accesso ad Internet. Buona Navigazione. Laddove il dispositivo non riuscisse a permettere la navigazione è consigliabile effettuare un riavvio completo (Management->Reboot e cliccare su Reboot. Il dispositivo effettuerà un riavvio in circa 2 minuti). A questo punto non resta che accedere all'interfaccia LAN dell'apparato (Advanced Setup->LAN) e dare al Router un IP della classe pubblica (disabilitare il server DHCP). Configurare i PC con gli altri IP della classe pubblica (il Default Gateway è l'ip assegnato alla LAN del router) ed i DNS. A questo punto il dispositivo dovrebbe permettere l'accesso ad Internet. Buona Navigazione. Esempio: Classe di 8 IP Pubblici 8 IP, il cui primo è 61.138.11.33 (da 61.138.11.32 a 61.138.11.39) subnet 255.255.255.248 In Figura un dettaglio della configurazione della rete: Host Indirizzo IP Maschera Gateway DNS Router Lan IP 61.138.11.33 255.255.255.248 PC 1 (pubblico) 61.138.11.34 255.255.255.248 61.138.11.33 Forniti ISP PC 2 (pubblico) 61.138.11.35 255.255.255.248 61.138.11.33 Forniti ISP PC 3 (pubblico) 61.138.11.36 255.255.255.248 61.138.11.33 Forniti ISP PC 4 (pubblico) 61.138.11.37 255.255.255.248 61.138.11.33 Forniti ISP PC 5 (pubblico) 61.138.11.38 255.255.255.248 61.138.11.33 Forniti ISP 34
3G WAN SERVICE Selezionare Advanced Setup > 3G WAN Service, il dispositivo visualizzerà la pagina seguente. In questa pagina è possibile configurare la connessione 3G. Un modem 3G è richiesto. Information: Cliccare per avere informazioni circa il modem 3G USB connesso. Pin Manage: Cliccare per inserire il PIN. Upload Driver: Non supportato. cliccare su Add, il dispositivo visualizzerà la pagina seguente. Enable USB Modem: Spuntare tale campo per permettere il funzionamento del modem 3G. Username: Digitare, se prevista, la username di accesso. Normalmente tale parametro è non richiesto. Password: Digitare, se prevista, la password di accesso. Normalmente tale parametro è non richiesto. Authentication Method: Selezionare una tra le modalità descritte: AUTO PAP CHAP 35
MSCHAP In caso di dubbi lasciare su AUTO. APN: E' opportuno configurare correttamente il campo APN. WIND: internet.wind.it o internet.wind.biz o internet.wind TIM: ibox.tim.it Vodafone:mobile.vodafone.it TRE: tre.it Poste Mobile: internet.postemobile.it CoopVoce: ibox.tim.it Dial Number: Digitare: *99# Idel Time (in sec):: Digitare in secondi il tempo di inattività prima della disconnessione. Lasciare il valore di default ("0") per non far disconnettere mai la sessione. Dial Delay (in sec):digitare in secondi il tempo di attesa prima della connessione (dopo la caduta della linea ADSL). Lasciare il valore di default ("0") per far instaurare subito la connessione dati di backup. Default WAN Connection Select: Selezionare una tra le modalità descritte: DSL or Ethernet (il 3G viene utilizzata in modalità backup) 3G (il 3G viene utilizzata come WAN primaria) WAN backup mechanism: Selezionare una tra le modalità descritte: DSL (quando la linea ADSL è non attiva, viene attivata la modalità 3G) IP (quando un indirizzo IP è non attivo e/o raggiungibile, viene attivata la modalità 3G) Cliccare Apply/Save per rendere permanenti i settaggi impostati. Verrà visualizzata una schermata riassuntiva. Nel campo Column è possibile forzare la connessione/disconnessione dell'interfaccia appena creata. NOTA! Quando la WAN ADSL è non attiva/configurata l'interfaccia 3G sarà automaticamente attivata. Se le 2 interfacce sono contemporaneamente presenti, l'interfaccia ADSL ha la priorità. 36
LAN Selezionare Advanced Setup > LAN, il dispositivo visualizzerà la pagina seguente. Groupname: E' possibile scegliere per quale gruppo (VLAN) le impostazioni siano valide. Consultare la sezione Interface Grouping. IP Address: Inserire l indirizzo IP/Subnet Mask da assegnare all interfaccia LAN del prodotto. IGMP Snooping: Permette, se attivato, alle porte Ethernet la verifica e la decisione di una poltica di instradamento corretta. Se non attivo il traffico multicast viene trattato come broadcast e quindi inviato a tutte le porte. Selezionare poi la modalità tra Standard(traffico multicast inviato nei bridge se non esistono client di un gruppo multicast) o Blocking (traffico multicast è bloccato se non esistono client di un gruppo multicast). Enable LAN Firewall: Se attivato blocca TUTTI i pacchetti provenienti dalla LAN e pertanto non è più possibile accedere al router. DHCP Server: Il Router dispone di un server DHCP integrato per la gestione dell assegnazione degli indirizzi IP all interno della LAN. In questa sezione viene riportato come configurare questo servizio. Selezionare una tra le modalità descritte: Disable DHCP Server: disabilita il servizio DHCP Server; in questo modo, ogni macchina presente all interno della rete dovrà impostare in maniera statica sulla scheda di rete un indirizzamento IP congruente a quello impostato sull interfaccia LAN del Router. Enable DHCP Server: abilita la funzionalità DHCP Server e permette la configurazione dei parametri relativi, quale pool di assegnazione, tempo di lease, etc. E' inoltre possibile selezionare le interfacce su cui il DHCP server è attivo (DHCP Advanced Setup), oppure creare delle associazioni statiche di MAC/IP (Add/Remove Entries). Configure the second IP Address for LAN: Spuntare per assegnare un secondo IP all'interfaccia LAN dell'apparato. Cliccare Apply/Save per rendere permanenti i settaggi impostati. 37
NOTA! Abilitando la funzione DHCP Server, sarà possibile configurare alcuni parametri per la gestione avanzata del servizio (di seguito si riporta una breve descrizione dei parametri principali). Start IP Address: Inserire l indirizzo di partenza per la definizione del pool di assegnazione DHCP. End IP Address: Inserire l indirizzo finale per la definizione del pool di assegnazione DHCP. Leased Time: Indica l intervallo al termine del quale un associazione DHCP verrà ritenuta scaduta e quindi necessiterà di un rinnovo. Fixed Host: Sarà inoltre possibile configurare delle associazioni fisse per esigenze particolari (es: Server di rete). Per attivare tale funzionalità, selezionare l opzione Add Entries. NOTA! E' possibile, per interfaccia, abilitare o meno il server DHCP. Cliccare su DHCP Advanced Setup. 38
LAN (IPV6 AUTO-CONFIGURATION) Click Advanced Setup > LAN >IPv6 Autoconfig, il dispositivo visualizzerà la pagina seguente. Al momento attuale il protocollo IPv6 non è utilizzato. Maggiori informazioni potranno essere reperite sul manuale aggiornato disponibile online. 39
NAT(VIRTUAL SERVERS) Non appena entrati nel menù Virtual Servers il dispositivo mostrerà l'elenco dei Virtual Server creati dall'utente e quelli dinamici creati tramite il protocollo UPnP (se attivo). Nel caso si voglia disabilitare il servizio UPnP, accedere alla sezione Advanced->UPnP e disabilitare l'upnp (verificare che sia come nella figura sotto riportata). Di seguito si riporta la procedura per la creazione di una nuova regola di Virtual Server (cliccare su Add): 40
User Interface: Definire l interfaccia esterna (WAN) per la quale sarà valida la regola. Select a Service: Utilizzare la combo-box Select a Service per scegliere un servizio noto. Il sistema provvederà a popolare i campi opportuni. Qualora il servizio da ruotare non fosse incluso, spuntare la voce Custom Service e digitare un identificativo. A questo punto è necessario popolare i campi opportuni. Server IP Address or HostName: Inserire l indirizzo IP di un PC presente in LAN verso il quale indirizzare tutti i pacchetti che soddisfino la regola. Status: Selezionare Enable/Disable per attivare o disattivare la singola regola. External Port Start: Digitare la porta inferiore. External Port End: Digitare la porta superiore. Protocol: Selezionare il protocollo da ruotare (TCP, UDP o TCP/UDP). Internal Port Start: Digitare la porta inferiore. Impostare la porta bassa verso la quale dovrà essere reindirizzato il pacchetto entrante che soddisfi la regola. lnternal Port End: Digitare la porta superiore. Impostare la porta alta verso la quale dovrà essere reindirizzato il pacchetto entrante che soddisfi la regola. Cliccare Apply/Save per rendere permanenti i settaggi impostati. NAT(PORT TRIGGERING) Alcune applicazioni richiedono che le porte nel firewall siano aperte. Il port Triggering apre dinamicamente nel firewall le porte quando un'applicazione lato LAN inizia ad utilizzare le porte segnalate. Non appena entrati nel menù il dispositivo mostrerà l'elenco dei Port Triggering creati dall'utente. Selezionare Advanced Setup > NAT > Port triggering, il dispositivo visualizzerà la pagina seguente. 41
Di seguito si riporta la procedura per la creazione di una nuova regola di Port Triggering (cliccare su Add): User Interface: Definire l interfaccia esterna (WAN) per la quale sarà valida la regola. Application Name: Utilizzare la combobox Select an application per scegliere un servizio noto. Il sistema provvederà a popolare i campi opportuni. Qualora il servizio non fosse incluso, spuntare la voce Custom Application e digitare un identificativo. A questo punto è opportuno provvedere a popolare i campi opportuni. Trigger Port Start: Digitare la porta inferiore. Trigger Port End: Digitare la porta superiore. Protocol: Selezionare il protocollo da ruotare (TCP, UDP o TCP/UDP). Open Port Start: Digitare la porta inferiore. Impostare la porta bassa verso la quale dovrà essere reindirizzato il pacchetto entrante che soddisfi la regola. Open Port End: Digitare la porta superiore. Impostare la porta alta verso la quale dovrà essere reindirizzato il pacchetto entrante che soddisfi la regola. Cliccare Apply/Save per rendere permanenti i settaggi impostati. NOTA! E' possibile utilizzare una singola porta, diverse porte. Si veda l'esempio seguente: 80, 90-140, 180. NOTA! Il Router può gestire un numero massimo di 32 entries. 42
NAT(DMZ HOST) Un PC sottoposto a DMZ è a tutti gli effetti un computer esposto ad Internet; in questa configurazione, un pacchetto in ingresso viene esaminato dal Firewall (passa il NAT) e passato all indirizzo contenuto nel DMZ (se non soddisfa una regola creata nel servizio Virtual Server). Sarà possibile impostare un solo indirizzo IP come DMZ Host in quanto tutto il traffico verrà indirizzato verso questo client. Per la configurazione, è necessario solamente digitare l'indirizzo IP nel campo DMZ Host IP Address. Premere il pulsante Save/Apply per confermare le modifiche. 43
SECURITY(FIREWALL) In questa sezione è possibile abilitare o disabilitare il modulo Firewall integrato. Tale modulo può permettere in uscita il passaggio di qualunque pacchetto, eccetto quelli esplicitamente bloccati (ed inseriti come regole) oppure di bloccare tutto eccetto i servizi espressamente autorizzati. Queste funzioni di filtraggio dei pacchetti IP sono in buona sostanza una serie di regole che il Router applicherà ai pacchetti IP che lo attraversano. E utile comunque sapere che il solo filtraggio sui pacchetti non elimina i problemi legati a livello di applicazioni o altri livelli. Di seguito si riporta la procedura per la creazione di una nuova regola di IP Filtering Outgoing (cliccare su Add Firewall): Name: Inserire il nome identificativo del firewall. Questo nome deve essere univoco. Interface: Selezionare l'interfaccia tra cui applicare il Firewall. Selezionare WAN/LAN per filtrare il traffico diretto in internet. Type: Selezionare la direzione del traffico da analizzare. Sono disponibile IN (traffico entrante) ed OUT per traffico uscente. Default Action: Selezionare la policy utilizzata dal firewall: Permit: Permette il passaggio di tutti i pacchetti esclusi quelli bloccati dalle regole. Drop: Permette il passaggio di tutti e soli i pacchetti permessi. Cliccare Apply/Save per confermare le eventuali modifiche. Una volta creato il Firewall verrà mostrato nella sezione Firewall Table. Non resta a questo punto che popolare il Firewall delle regole opportune. NOTA! Un Firewall con regole non può essere rimosso prima che TUTTE le regole che gli appartengono siano state cancellate. 44
Selezionare il Firewall da modificare (evidenziandolo in Firewall Table) e cliccare su Add Rule. Enable: Spuntare per abilitare la regola. File Name: Inserire il nome identificativo della regola di firewall oppure selezionare un servizio dalla lista di regole predefinite. IP Version: Selezionare dalla combo-box il protocollo IP su cui la regola verrà applicata. Sono disponibili IPv4 o IPv6(se disponibile). Protocol: Definire la tipologia di pacchetto da filtrare (TCP, UDP, ICMP). Quando si seleziona ICMP è opportuno scegliere un ICMP TYPE (il sistema di default utilizza ICMP Type=any). Origin IP Address(es) e origmask: Inserire l indirizzo o il range di indirizzi di provenienza del pacchetto e relativa netmask. La sintassi è la seguente: IP/Subnet. Lasciare vuoto per non ledere in generalità. Destination IP Address(es) e destmask: Inserire l indirizzo o il range di indirizzi di destinazione del pacchetto e relativa netmask. La sintassi è la seguente: IP/Subnet. Lasciare vuoto per non ledere in generalità. Orig Start Port e Orig End Port: Inserire la porta o il range di porte sorgente da filtrare. La sintassi è la seguente: numero porta oppure numero porta inferiore:numero porta superiore. Dest Start Port e Dest End Port: Inserire la porta o il range di porte destinazione da filtrare. La sintassi è la seguente: numero porta oppure numero porta inferiore:numero porta superiore. Action: Selezionare la policy che il firewall applica alla singola regola. Le politiche sono Drop (pacchetto scartato), Permit (pacchetto accettato) o Reject(pacchetto rigettato). Nel caso in cui Action=Reject è opportuno scegliere un valore nella drop-box Reject Type. PacketLength(FROME:TO): Indica la lunghezza del pacchetto in bytes comprensivo di Header+Payload. Cliccare Apply/Save per confermare le eventuali modifiche. Non appena entrati nel menù il dispositivo mostrerà l'elenco delle regole esistenti create dall'utente. Una volta creato la regola questa verrà mostrata nella sezione Firewall's Rule Table. NOTA! La sintassi è la seguente: 192.168.1.1/24 è equivalente a 192.168.1.1/255.255.255.0 192.168.1.1/24 è equivalente a 192.168.1.1-192.168.1.254 NOTA! Per bloccare un singolo indirizzo IP, nel campo Netmask sarà necessario impostare il valore 32 associandolo all indirizzo IP da bloccare. 192.168.1.1/32 è equivalente a 192.168.1.1/255.255.255.255 45
PARENTAL CONTROL(TIME RESTRICTION) Selezionare Advanced Setup > Parental Control > Time Restriction, il dispositivo visualizzerà la pagina seguente. Cliccare Add, il dispositivo visualizzerà la pagina seguente. In questa pagina, è possibile inibire la navigazione per indirizzo MAC. E' possibile bloccare con limitazione oraria giornaliera. Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. NOTA! Il Router può gestire un numero massimo di 16 Regole. 46
PARENTAL CONTROL(URL FILTER) Selezionare Advanced Setup > Parental Control > URL Filter, il dispositivo visualizzerà la pagina seguente. Grazie a questa funzionalità, è possibile permettere l accesso da parte dei client, connessi al Router, esclusivamente ad una lista di domini determinata. Per attivare questa funzionalità anzitutto spuntare la voce Include o Esclude. Selezionando l opzione Include per bloccare tutto il traffico tranne quello verso i domini autorizzati (fare riferimento al paragrafo dedicato per approfondimenti). Selezionando l opzione Exclude permette tutto il traffico tranne quello verso i domini bloccati (fare riferimento al paragrafo dedicato per approfondimenti). Di seguito si riporta la procedura per la creazione di una nuova regola di URL restriction (cliccare su Add): Cliccare Add, il dispositivo visualizzerà la pagina seguente. URL Address: Inserire l'url o parte di esso dell'indirizzo. Port Number: Inserire la porta di destinazione, se lasciato vuoto il sistema assumerà tale valore come 80 (WEB). La sintassi è la seguente: numero porta. Premere Apply/Save per confermare le eventuali modifiche. NOTA! Il Router può gestire un numero massimo di 100 Regole. Siti in https vanno filtrati inserendo il numero di porta 443. Taluni siti reindirizzati potrebbero non essere filtrati correttamente. 47
QUALITY OF SERVICE Selezionare Advance Setup > Quality of Service il dispositivo visualizzerà la pagina seguente. Select Enable QoS to enable QoS and configure the default DSCP mark. In this page, enable the QoS function and select the default DSCP mark. Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. NOTE! If the Enable Qos checkbox is not selected, all QoS will be disabled for all interfaces. The default DSCP mark is used to mark all egress packets that do not match any classification rules. Selezionare Advanced Setup > Quality of Service > QoS Queue, il dispositivo visualizzerà la pagina seguente. In this page, you can enable, add or remove a QoS rule. Note: The lower integer value for precedence indicates the higher priority. Click the Add button to display the following page. 48
Name: Enter the name of QoS queue. Enable: Enable or disable the QoS queue. Interface: Select the proper interface for the QoS queue. Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. Selezionare Advanced Setup > Quality of Service > QoS Classification, il dispositivo visualizzerà la pagina seguente. In this page, you can enable, add or remove a QoS classification rule. Click the Add button to display the following page. 49
ROUTING Selezionare Advanced Setup > Routing > Default Gateway il dispositivo visualizzerà la pagina seguente. In this page, you can modify the default gateway settings. Select a proper WAN interface in the drop-down list of Selected WAN Interface as the system default gateway. Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. Selezionare Advanced Setup > Routing > Static Route il dispositivo visualizzerà la pagina seguente. In this page, you can add or remove a static policy rule. Click the Add button to display the following page. IP Version: Select the IP version. Destination IP address/prefix length: Enter the destination IP address. Interface: select the proper interface for the rule. Gateway IP Address: The next-hop IP address. Metric: The metric value of routing. After finishing setting, click Apply/Save to save and apply the settings. 50
Selezionare Advanced Setup > Routing > Policy Routing il dispositivo visualizzerà la pagina seguente. In this page, you can add or remove a static policy rule. Click the Add button to display the following page. In this page, enter the policy name, source IP and default gateway, and select the physical LAN port and interface. Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. Selezionare Advanced Setup > Routing > RIP il dispositivo visualizzerà la pagina seguente. In this page, if you want to configure an individual interface, select the desired RIP version and operation, and then select the Enabled checkbox for the interface. Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. 51
DNS(DNS SERVER) In questa sezione è possibile impostare i server DNS utilizzati dall'apparato. Selezionare Advanced Setup > DNS > DNS Server il dispositivo visualizzerà la pagina seguente. Select DNS Server Interface from Available WAN Interfaces: Spuntare questa opzione (default) per utilizzare i server forniti dall'isp durante la negoziazione PPP (tipicamente PPPoA e PPPoE). Use the following Static DNS address: Spuntare questa opzione ed introdurre gli indirizzi IP dei server DNS. Questi vanno necessariamente introdotti con protocolli WAN quali IPoA/IPoE (RFC1483 Routed). Obtain IPv6 DNS info from a WAN interface: Selezionare dalla combo box l'interfaccia WAN (con supporto IPv6) da cui verranno presi gli indirizzi DNS IPv6. Questo campo è disponibile se si è attivato il protocollo IPv6 sulla WAN. Use the following Static IPv6 DNS address: Spuntare questa opzione ed introdurre gli indirizzi IPv6 dei server DNS. Questi vanno necessariamente introdotti con protocolli WAN quali IPoA/IPoE (RFC1483 Routed). Questo campo è disponibile se si è attivato il protocollo IPv6 sulla WAN. Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. 52
DNS(DYNAMIC DNS) Tramite questa funzionalità è possibile registrare un dominio (del tipo nome dominio.dyndns.info) ed associarlo ad un IP dinamico. Ogni volta in cui l Adsl2+ effettuerrà un rinnovo dell indirizzo IP associato all interfaccia WAN, tramite il client incorporato, comunicherà al server DNS il nuovo indirizzo IP assegnato dall ISP. In questo modo, il Router ed i dispositivi ad esso collegati risulteranno sempre raggiungibili. NOTA! Una volta registrato il dominio DynDns/TZO, è possibile associarlo al Router tramite il client integrato come da procedura indicata di seguito (cliccare su Add): Selezionare Advanced Setup > DNS > Dynamic DNS il dispositivo visualizzerà la pagina seguente. Cliccare Add, il dispositivo visualizzerà la pagina seguente. Dynamic DNS provider: Indicare il provider di servizi DynDNS presso il quale si è precedentemente registrato un account DynDNS. Sono supportati TZO e Dynamic DNS. HostName Name: Inserire il dominio registrato presso il provider di servizi DDNS. Interface: Selezionare dalla combo-box l'interfaccia WAN da utilizzare. Username: Inserire il nome utente utilizzato in fase di registrazione dell account DDNS. Password: Inserire la password utilizzata in fase di registrazione dell account DDNS. Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. NOTA! Una volta registrato il dominio DynDns/TZO, è possibile associarlo al Router tramite il client integrato come da procedura indicata di seguito (cliccare su Add): 53
DSL In questa schermata è possibile forzare la modulazione ADSL utilizzata dall'apparato. Prima di effettuare qualsiasi modifica contattare preventivamente l'isp. Selezionare Advanced Setup > DSL il dispositivo visualizzerà la pagina seguente. Select the modulation: Spuntare i protocolli di modulazione utilizzati dall'apparato. G.Dmt (Down=12Mbps, UP=1,3Mbps) G.Lite (Down=4Mbps, UP=0,5Mbps) T1.413 (Down=8Mbps, UP=1,0Mbps) ADSL2 (Down=12Mbps, UP=1,0Mbps) ANNEXL (Adatta a condizioni critiche, lontano DSLAM) ADSL2+ (Down=24Mbps, UP=1,0Mbps) ANNEXM (Down=24Mbps, UP=3,5Mbps) Line Pair: Permette di selezionare i pin utilizzati. Normalmente Inner. Capability: Selezionare BitSwap Enable per attivare funzionalità adattative di negoziazione. Selezionare SRA Enable (Seamless Rate Adaptation) per attivare funzionalità di negoziazione senza perdere la portante quando il rumore cresce (ADSL2/2+). Advanced: Cliccare Advanced per accedere alla schermata di configurazione avanzata della modalità di test. Sono disponibili 5 diversi test (Normal, Reverb, Medley, No Retrain, L3). Cliccare l'opzione Tone Selection per configurare nel dettaglio la banda utilizzata dall'adsl. L'ADSL è composta da 256 sottobande indipendenti, ciascuna di 4.3124Khz. Le prime 32 bande (da 0-31) sono per l'upstream, le restanti per il Downstream (32-255). Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. NOTA! SRA deve essere ovviamente attivato nel DSLAM del proprio ISP. Questo può portare a continui cambi della velocità di allineamento. NOTA! Nilox consiglia l utilizzo di questa funzionalità solo ad utenze esperte. Un errata configurazione della modulazione o delle frequenze utilizzate può portare al mancato allineamento con la portante e rendere necessario un ripristino delle configurazioni di fabbrica del dispositivo. 54
UPNP Selezionare Advanced Setup > UPnP il dispositivo visualizzerà la pagina seguente. In questa pagina è possibile abilitare il servizio UpNP. Tramite questo servizio il router è in grado di creare dei Virtual Server dinamici. Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. 55
DNS PROXY Il DNS proxy è utilizzato per reindirizzare i messaggi di richiesta e risposta tra il client/server DNS. I PC della LAN possono utilizzare il router come un server DNS Proxy per ricevere la risoluzione dei DNS. Tale funzionalità di default è attiva. Selezionare Advanced Setup > DNS Proxy il dispositivo visualizzerà la pagina seguente. Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. PRINT SERVER NOTA! Non tutte le stampanti sono supportate. La tecnologia utilizzata manda su IP l'informazione presa dal BUS USB e aumenta drasticamente la compatibilità dei dispositivi supportati (stampanti). Se al termine della procedura la stampante non dovesse funzionare è opportuno provare con driver più recenti o driver in modalità compatibilità. Non contattare l'assistenza tecnica, seguire scrupolosamente la procedura riportata. Selezionare Advanced Setup > Printer Server il dispositivo visualizzerà la pagina seguente. Enable on-board print server: Spuntare per abilitare il modulo print server integrato. Printer Name: Digitare il nome della stampante. Questo nome è importante perché sarà il nome della coda di stampa. http://ip Router:631/printers/hp1 Make and Model: Digitare il nome identificativo della stampante. Cliccare il bottone Apply/Save per rendere permanente il cambiamento dei settaggi. NOTA! Non tutte le stampanti sono supportate. La tecnologia utilizzata manda su IP l'informazione presa dal BUS USB e aumenta drasticamente la compatibilità dei dispositivi supportati (stampanti). Se al termine della procedura la stampante non dovesse funzionare è opportuno provare con driver più recenti o driver in modalità compatibilità. Non contattare l'assistenza tecnica, seguire scrupolosamente la procedura riportata. Windows Vista/7 Start->Dispositivi e stampanti, cliccare su Aggiungi Stampante Nella finestra Aggiungi Stampante, cliccare Aggiungi Stampante di rete o Bluetooth. Partirà un processo di rilevazioni delle stampanti di rete disponibili. Cliccare su Interrompi oppure attendere la fine del processo di rilevazione. 56
Cliccare su La stampante desiderata non è nell'elenco. Spuntare la voce Seleziona una stampante condivisa in base al nome e digitare http://ip Router:631/printers/hp1. NOTA! In figura si è assunto che l'indirizzo del Router sia 192.168.7.254 e il Printer name digitato precedentemente sia hp1. Cliccare su Sfoglia e selezionare il modello di stampante oppure introdurre il CDRom coi driver (e cliccare su Disco Driver indicandone il percorso). Cliccare su OK per confermare il processo. 57
Dopo qualche minuto il sistema avrà terminato l'installazione dei driver e proporrà un nome per la stampante. E' possibile confermare o rimuovere il flag che imposta la stampante come predefinita. Cliccare su Avanti. Nella schermata seguente è possibile stampare una pagina di prova (cliccando su Stampa pagina di Prova) o terminare il processo cliccando su Fine. 58