WBMR-HP-GN N-Technology Modem router High Power ADSL2+ Manuale dell utente 35010879 ver01 www.buffalotech.com IT
Sommario 1 Introduzione 1 2 Introduzione al router 4 3 Installazione del router 7 4 Accesso all interfaccia utente 10 5 Introduzione all interfaccia utente su Web 11 Setup 11 Internet/LAN 12 Wireless Config 15 Security 19 LAN Config 21 Admin Config 23 6 Specifiche tecniche 26 7 Impostazioni predefinite di fabbrica 27 8 Informazioni di conformità normativa 28 9 Informazioni sulla garanzia 34 10 Contatti 35
Introduzione 1 Vi ringraziamo per l acquisto del modem router Buffalo N-Technology ADSL2+ High Power. In pochi minuti sarete in grado di condividere la connessione a Internet e collegare in rete i computer con il nuovo router. Contenuto della confezione Modem router N-Technology ADSL2+ (WBMR-HP-GN) CD-ROM comprensivo di manuale utente Guida all installazione rapida Adattatore CA Cavo Ethernet Cavo DSL Certificato di garanzia Requisiti di sistema Linea ADSL a banda larga attivata PC con adattatore client Microsoft Windows XP / Vista (32 bit) (supporto per installazione guidata) Internet Explorer 5.5 o versione superiore Unità CD-ROM Raccolta di informazioni La maggior parte dei provider DSL richiedono i dettagli PPPoE o PPPoA per l accesso alla connessione. Per ottenere le seguenti informazioni è necessario rivolgersi all assistenza tecnica del proprio ISP: Nome utente: è il nome utente utilizzato per accedere alla rete del provider ADSL. Solitamente è nel formato: nomeutente@isp.com. Password: è la password utilizzata, insieme con il nome utente, per accedere alla rete del provider ADSL. Protocollo di connessione: è il metodo utilizzato dal provider ADSL per inviare e ricevere dati tra Internet e il proprio computer. VPI: è il Virtual Path Identifier (VPI). è utilizzato insieme con il Virtual Channel Identifier (VCI), per individuare il percorso dei dati scambiati tra la rete del provider ADSL e il proprio computer. VCI: è il Virtual Channel Identifier (VCI). è utilizzato insieme con il VPI, per individuare il percorso dei dati scambiati tra la rete del provider ADSL e il proprio computer. 1
Nota: è consigliabile conservare tali informazioni a portata di mano, poiché potrebbero essere necessarie per stabilire la connessione a Internet. La tabella indicata di seguito è una guida di riferimento rapido per la configurazione della connessione a Internet. È possibile utilizzare le impostazioni degli ISP riportati. Paese Incapsulamento VPI/VCI Multiplexing ISP Francia PPPoE 12997 LLC Vari Germania PPPoE 11689 LLC T-Online, vari 1483 Bridged 0/35 0/32 0/34 LLC- BBNed, XS4all Versatel, DHCP Baby XL, Tiscali. (start/ Surf/ Family/ Live) Paesi Bassi PPPoA 8/48 VC MUX PPPoA 0/32 VC MUX KPN, Hetnet, HCCNet, Tiscali (lite/ Basis/Plus), Wanadoo Versatel PPP, Zonnet PPPoE 8/35 LLC Vari Belgio PPPoA 8/35 LLC Irlanda PPPoE 8/35 LLC Belgacom, Tiscali, Scarlet Eircom, BT, Digiweb, Irish Broadband Italia PPPoE 8/35 VC MUX TIN 2
Spagna PPPoE 8/32 LLC Telefonica Svezia 1483 Bridged 3/35 LLC Telia Regno Unito PPPoA 0/38 VC MUX BT, Freeserve, Tiscali, AOL 3
Introduzione al router 2 Pannello anteriore 4 5 1 2 3 No Nome Colore Descrizione 1 POWER Verde o rosso ON (verde): alimentazione attiva OFF: alimentazione disattivata Lampeggio continuo (rosso): scrittura sulla Flash-ROM (es. modifica impostazioni, aggiornamento firmware) Un lampeggio (rosso): errore della RAM (es. accesso, dimensione archiviazione riconosciuta) Due lampeggi (rosso): errore della Flash-ROM (es. accesso, impostazioni parametri) Tre lampeggi (rosso): errore dispositivo cablato (es. errore di installazione del driver cablato) Quattro lampeggi (rosso): errore dispositivo wireless, errore dispositivo cablato (es. errore di installazione del driver wireless) Cinque lampeggi (rosso): errore di rete (es. indirizzo IP lato WAN all interno della rete LAN) Nove lampeggi (rosso): errore di sistema (es. arresto del funzionamento del dispositivo) 4
2 SECURITY Arancione 3 WIRELESS Verde 4 DSL Verde ON: protezione wireless abilitata OFF: protezione wireless disabilitata Due lampeggi: in attesa dell attivazione dell AOSS/WPS (PBC). Lampeggio continuo: AOSS/WPS (PBC) configurazione non riuscita a causa di un errore di timeout/negoziazione (se la protezione non viene impostata, il LED si spegnerà dopo 30 minuti). ON: connessione wireless disponibile OFF: connessione wireless non attiva/non disponibile Lampeggio: comunicazione wireless ON: sincronizzazione DSL in corso OFF: la funzione modem non è attiva Serie di 2 lampeggi: ricerca del segnale della portante Serie di 4 lampeggi: segnale della portante trovato e connessione del modem in corso. 5 INTERNET Verde o rosso ON: sincronizzazione DSL in corso OFF: la funzione modem non è attiva Serie di 2 lampeggi: ricerca del segnale della portante Serie di 4 lampeggi: segnale della portante trovato e connessione del modem in corso. Il pulsante Security si trova sulla parte superiore del dispositivo come illustrato di seguito: 5
Pannello posteriore 1 2 3 4 1. Linea DSL Collegare la linea ADSL a questa porta. 2. Porte LAN Le porte Ethernet sono del tipo RJ45, 10/100 con negoziazione automatica. Le porte sono numerate da 1 a 4 e corrispondono ai LED numerati che si trovano sul pannello anteriore del router. Collegare i computer in rete o altri dispositivi di rete a una di queste porte. 3. Interruttore di selezione della protezione Questo interruttore consente di scegliere il metodo necessario per configurare una connessione wireless, WPS o AOSS. Per avviare la protezione AOSS è necessario premere anche il pulsante corrispondente che si trova nella parte superiore del dispositivo. 4. Alimentazione Collegare il cavo di alimentazione in dotazione a questa presa. Il pulsante Reset si trova nella parte inferiore del modem router e deve essere utilizzato nei rari casi in cui il router potrebbe non funzionare correttamente. La reimpostazione del router ripristinerà il funzionamento normale mantenendo le impostazioni programmate. Mediante il pulsante Reset è possibile anche ripristinare le impostazioni predefinite di fabbrica. Utilizzare l opzione di ripristino nel caso in cui la password venga dimenticata. 6
a. Reimpostazione del router - Tenere premuto il pulsante Reset per un secondo, quindi rilasciarlo. Quando il LED Power diventa nuovamente stabile, le reimpostazione è completata. b. Ripristino delle impostazioni predefinite di fabbrica - Tenere premuto il pulsante Reset per 10 secondi, quindi rilasciarlo. Quando il LED Power diventa nuovamente stabile, il ripristino è completato. Etichetta sul lato posteriore Questa etichetta riporta l indirizzo MAC (SSID) del router, il PIN di protezione e i dati AES KEY preimpostati. Nella configurazione predefinita il modello WBMR-HP-GN è protetto mediante la crittografia AES. Posizionamento del router La potenza della connessione wireless è inversamente proporzionale alla distanza del computer dal router. La portata tipica dei dispositivi wireless per il funzionamento in luoghi chiusi va dai 30 ai 60 metri. Allo stesso modo, la connessione e le prestazioni wireless diminuiranno con l aumento della distanza tra il router e i dispositivi collegati. Tale condizione potrebbe essere più o meno rilevabile all utente. Allontanandosi dal router, la velocità della connessione potrebbe diminuire. I fattori che indeboliscono i segnali semplicemente tramite interferenza delle onde radio della rete sono costituiti da apparecchi metallici oppure da ostacoli e muri. Se si pensa che le prestazioni della rete possano essere inficiate dalla portata o da fattori di ostruzione, provare a spostare il computer in una posizione compresa tra 1,5 e 3 metri dal router, per vedere se il problema è costituito dalla distanza. Installazione del router 3 Installazione guidata intelligente Per una configurazione del router e una connessione a Internet rapide, utilizzare la procedura guidata intelligente contenuta nel CD. La procedura guidata del CD Air Navigator assiste l utente nella connessione delle periferiche, nella configurazione delle impostazioni wireless e nell attivazione della protezione. Inserire il CD, avviare la procedura guidata e seguire i passaggi indicati. Saranno necessarie le informazioni per le impostazioni dell ADSL fornite dal proprio ISP. In alternativa, per configurare manualmente la connessione, proseguire con la sezione successiva. Nota: per i sistemi Macintosh o Linux sarà necessario utilizzare il metodo di installazione manuale. 7
Installazione manuale 1. Spegnere i computer e le periferiche di rete. 2. Collegare il computer a una delle porte GIALLE RJ45 sul retro del router mediante il cavo di rete Ethernet in dotazione. 3. Collegare la linea DSL Il collegamento del router alla linea ADSL varia in base alla nazione e all area geografica. Solitamente viene utilizzato un microfiltro o un microfiltro con uno splitter incorporato per consentire l utilizzo simultaneo del servizio ADSL e del servizio telefonico sulla stessa linea telefonica. Leggere attentamente i seguenti passaggi e selezionare il metodo appropriato. Se il servizio telefonico e il servizio ADSL sono sulla stessa linea telefonica, sono necessari i microfiltri ADSL per ciascun telefono e ciascun dispositivo, quali segreterie telefoniche, fax e visualizzatore per l ID del chiamante. È possibile utilizzare splitter aggiuntivi per separare le linee telefoniche di telefono e router. Nota: non collegare il microfiltro ADSL tra la presa a muro e il router. In questo modo si evita che il servizio ADSL raggiunga il modem. Se il servizio telefonico e il servizio ADSL sono sulla stessa linea telefonica e si utilizza un microfiltro ADSL con splitter incorporato, collegare lo splitter alla presa telefonica a muro che fornisce il servizio ADSL. A questo punto, collegare il cavo telefonico dalla porta RJ11 del microfiltro ADSL generalmente chiamato DSL alla porta grigia RJ11 chiamata DSL Line sul retro del router. Collegare il dispositivo telefonico all altra porta sullo splitter ADSL solitamente chiamato Phone (o Telefono ). Nota: il cavo telefonico RJ11 è in dotazione. Per l inserimento di un connettore RJ11, assicurarsi che la linguetta del connettore faccia correttamente clic. Se è presente una linea telefonica dedicata per il servizio ADSL dotata di presa a muro RJ11, è sufficiente collegare un cavo telefonico dalla presa alla porta DSL sul retro del router. Se è presente una presa a muro RJ45 per il servizio ADSL, collegare un convertitore RJ45-RJ11 alla presa. A questo punto, collegare un estremità del cavo telefonico al convertitore e l altra estremità alla porta DSL sul retro del router. 8
4. Accensione del router Collegare il cavo di alimentazione in dotazione alla presa di alimentazione del router. Dopo il collegamento del cavo di alimentazione e l accensione del dispositivo, si accende l icona di alimentazione del router sul pannello anteriore. Per il completo avviamento del router può essere necessario attendere alcuni minuti. Accendere il computer. Dopo l avvio del computer, si accenderà il LED di stato LAN sul lato anteriore del router per ciascuna porta a cui il computer è collegato tramite cavo. Queste spie mostrano lo stato della connessione e dell attività. A questo punto, è possibile configurare il router per la connessione ADSL. Per consentire una corretta comunicazione del computer con il router, sarà necessario modificare le impostazioni TCP/IP Ethernet del computer su Ottieni automaticamente un indirizzo IP/Utilizzando DHCP. Questa è la normale impostazione predefinita nella maggior parte dei computer domestici. Consultare i file della guida del proprio sistema operativo per informazioni sulla modifica di questa impostazione, se necessario. 9
Accesso all interfaccia utente 4 1. Su un computer collegato al router, è possibile accedere all interfaccia utente per la gestione via Web del router mediante il browser Internet. Digitare http://192.168.11.1 nella barra degli indirizzi del browser. Premere il tasto Enter. Nota: per la configurazione iniziale si raccomanda vivamente di utilizzare un computer collegato fisicamente al router mediante un cavo RJ45. Per tale configurazione non è consigliabile utilizzare un computer collegato mediante connessione wireless. 2. La schermata di accesso nel browser sarà quella indicata di seguito. Il nome utente predefinito è root", mentre la password predefinita è vuota. Per eseguire l accesso fare clic sul pulsante OK. Nota: si raccomanda vivamente di impostare una password per una maggiore protezione. 10
Introduzione all interfaccia utente su Web 5 Schede di navigazione rapida - Facendo clic su tali collegamenti, è possibile aprire direttamente una qualsiasi delle pagine di interfaccia utente del router. I collegamenti sono suddivisi in categorie logiche e raggruppati in schede per agevolare la ricerca di una particolare impostazione. A destra di ciascuna pagina è disponibile la guida. Setup Il pannello a sinistra di questa pagina contiene procedure guidate di configurazione per consentire l esecuzione di modifiche alla configurazione del modem router in maniera rapida e pratica. Sono presenti procedure guidate per le seguenti funzioni: Internet Connection - Questa procedura guidata esegue una scansione della connessione a Internet ed effettua la connessione. Molti modem cablati effettuano automaticamente la connessione con l esecuzione della connessione guidata a Internet. Per la connessione a Internet tramite modem DSL potrebbero essere necessari i dati di PPPoE. Si raccomanda di avere a portata di mano tali informazioni, nel caso venga richiesta una password o altri dati di PPPoE. Se non dispone di queste informazioni, rivolgersi al proprio ISP. Wireless SSID - Questa procedura guidata consente di impostare un SSID (nome di rete) e di scegliere un canale wireless per la rete. Wireless Encryption - Questa procedura guidata consente di scegliere il tipo di crittografia da utilizzare per la rete wireless. Port forwarding - Questa procedura guidata consente di impostare una NAT statica per i giochi via Internet. 11
Windows Live Messenger Settings - Questa procedura guidata consente di attivare la funzione gateway Internet dell UPnP. Questa funzione è necessaria per il corretto funzionamento di Windows Live (MSN) Messenger. Wireless Multicast Rate - Questa procedura guidata imposta la velocità multicast wireless e il pass-through IPv6. Firmware Update Questa procedura guidata esegue l installazione dell aggiornamento del firmware dell AirStation. Initialisation - Questa procedura guidata esegue il ripristino delle impostazioni predefinite di fabbrica dell AirStation. A destra è presente un riepilogo delle informazioni di sistema dell AirStation. La sezione wireless contiene le impostazioni di stato e di crittografia del punto di accesso della LAN wireless. Sono disponibili anche collegamenti ai metodi di connessione AOSS e WPS. Internet/LAN Internet La sezione Internet Setup consente l impostazione del gateway a banda larga per il corretto funzionamento con i dispositivi del proprio ISP. Ciò include i server Internet dell ISP e la rete ATM (Asynchronous Transfer Mode) tra il gateway e i server. Nota: per ottenere le informazioni sulle impostazioni da utilizzare in questa sezione è necessario rivolgersi al proprio ISP. Nella scheda Internet/LAN è possibile configurare il router per la connessione al proprio ISP. 12
Tipo di connessione Dall elenco a discesa Connection Type è possibile selezionare uno dei cinque tipi di connessione in base alle istruzioni fornite dal proprio ISP: RFC 2516 PPPoE RFC 2364 PPPoA 1483 Bridged 1483 Routed Solo modalità bridge Impostazione del tipo di connessione del proprio ISP su PPPoE o PPPoA PPPoE (Point-to-Point Protocol over Ethernet) è il metodo standard di connessione dei dispositivi in rete. Per accedere alla rete del proprio ISP e connettersi a Internet sono necessari un nome utente e una password. Il protocollo PPPoA (PPP over ATM) è simile al PPPoE, ma è più utilizzato nel Regno Unito. Impostazione del tipo di connessione su RFC 1483 Bridged/Routed Questo metodo di connessione esegue il bridging tra la propria rete e la rete dell ISP. Il router ottiene automaticamente un indirizzo IP dal server DHCP dell ISP. Impostazione del tipo di connessione su Solo modalità bridge (disattiva condivisione Internet) In tale modalità, il router agisce solo come bridge trasferendo pacchetti attraverso la porta DSL. Per l accesso a Internet è necessario installare software aggiuntivo sui computer. 13
DDNS Se l indirizzo IP Internet del modem router viene assegnato in maniera dinamica e si desidera ospitare un sito Web o altri servizi Internet, è possibile sottoscrivere servizi di tipo Dynamic DNS (DDNS) con DynDNS.org o TZO.com. Dall elenco a discesa, selezionare il provider DDNS, immettere le informazioni richieste, quindi fare clic su Apply. Il gateway invierà il proprio indirizzo IP Internet al provider, in modo da consentire l aggiornamento della voce DNS da parte del provider. Per il servizio DDNS.org è necessario immettere nome utente, password e nome host. Per il servizio TZO.com è necessario inserire indirizzo e-mail, password e nome di dominio corretti. Route La Network Address Translation (NAT) consente di utilizzare indirizzi IP privati (e gratuiti) sulla LAN e un unico indirizzo IP pubblico (a pagamento) su Internet. Quando un computer locale accede a Internet, il modem router a banda larga modifica l indirizzo sorgente dal computer al suo indirizzo IP su Internet. All arrivo di una risposta, viene modificato l indirizzo di destinazione dal suo indirizzo IP Internet all indirizzo IP locale del computer richiedente. La NAT viene abilitata (attivata) per impostazione predefinita. Disabilitare la funzione se non è necessaria. 14
Wireless Config Per informazioni sulla configurazione di una connessione mediante WPS o AOSS, fare riferimento alle sezione precedenti del manuale che descrivono l utilizzo di questi metodi per stabilire una connessione wireless. Basic (impostazioni di base) La scheda Basic consente di modificare le impostazioni della rete wireless: nome della rete wireless (SSID), canale radio operativo e livello di protezione. Wireless Radio Selezionare Disable per disattivare la funzione di rete wireless oppure selezionare la rete wireless che si sta configurando: Mixed (per client 11b, 11g e Draft 11n), BG-Mixed (solo per client 11b e 11g) oppure singolarmente i client 11b, 11g o Draft 11n. Una corretta impostazione garantisce un funzionamento efficiente della rete. Canale wireless Il router è configurato per il funzionamento sui canali corretti per la nazione di residenza. Se sono presenti altre reti wireless nella zona, è necessario impostare la propria rete per il funzionamento su un canale diverso dalle altre reti wireless. Per prestazioni migliori, utilizzare un canale ad almeno cinque canali di distanza dalle altre reti wireless. Ad esempio, se un altra rete è sul canale 11, impostare la propria rete sul canale 6 o inferiore. 15
150Mbps Mode Band Width È possibile scegliere se utilizzare le modalità di comunicazione wireless a 20 MHz o 40 MHz. La larghezza di banda del canale a 20 MHz diminuisce la probabilità di interferenza con altre reti wireless. Tuttavia, la larghezza di banda del canale a 40 MHz aumenta la velocità fino a 150 Mbps. L impostazione predefinita è 20 MHz. Canale di estensione Se è stato selezionato il valore di 40 MHz vengono utilizzati due canali: un canale di controllo e un canale di estensione. Il canale di controllo è specificato dall impostazione Wireless Channel, mentre il canale di estensione è specificato dall impostazione "Extension Channel. Broadcast SSID Per motivi di sicurezza, è possibile scegliere di non trasmettere il SSID della rete (impostato in maniera predefinita su Allow ). In questo modo, il nome della rete rimarrà nascosto ai computer che eseguono la scansione per la presenza di reti wireless. Per disattivare la trasmissione del SSID, deselezionare l opzione. Security/Encryption Il modem router WBMR-HP-GN include una funzione di protezione che consente a ciascun client wireless di connettersi con un livello diverso di protezione. Tale funzione risulta particolarmente utile in una situazione in cui un unico client può connettersi solo via WEP (livello di protezione minimo). I client possono connettersi con livelli di crittografia diversi. Questo significa che la protezione dei dispositivi wireless rimanenti non viene compromessa. Per individuare la rete wireless, viene utilizzato il cosiddetto SSID (Service Set Identifier). Il SSID predefinito del router viene stampato sull etichetta presente sul retro del dispositivo. L utente può decidere se modificarlo o se lasciarlo inalterato. Per modificare il SSID, digitare nel campo corrispondente il valore desiderato. Se si effettua una modifica del SSID, per continuare a connettersi con la nuova rete potrebbe essere necessario riconfigurare i computer con funzionalità wireless. Per ogni tipo di crittografia è possibile modificare anche la Pre-Shared Key o la password e l intervallo Rekey (verrà rinnovata la frequenza con la chiave). SSID1 Per l opzione Multi Security SSID1 viene utilizzata la crittografia wireless WPA- PSK-TKIP o WPA/WPA2-Mixed. 16
SSID2 Per l opzione Multi Security SSID2 viene utilizzata la crittografia wireless WPA-PSK-AES. SSID3 Per l opzione Multi Security SSID3 viene utilizzata la crittografia wireless WEP. Advenced (impostazioni wireless avanzate) BSS BasicRateSet Il valore BSS (Basic Service Set) configura la velocità di trasmissione della comunicazione per i client wireless. Le opzioni di configurazione possono variare in base ai diversi client wireless. Multicast Rate È possibile selezionare 1, 2, 5,5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Mbps oppure Auto. Il valore predefinito è Auto. Reverse Direction Grant È possibile scegliere se attivare o disattivare la funzione Reverse Direction Grant (RDG). Durante la sequenza di scambio RD, la stazione iniziatrice RD può trasmettere il valore di PPDU e ottenere una risposta da un unica stazione (risponditore RD) sempre nel corso dello scambio. Nei dispositivi di LAN wireless che si connettono all AirStation è necessario abilitare la funzione RDG. DTIM Period Il valore di DTIM (Delivery Traffic Identification Maps) Period è un intervallo in cui i dispositivi LAN wireless trasmettono informazioni di tipo DTIM. L impostazione di valori più ampi consente un risparmio di energia, ma potrebbe rallentare il traffico di rete. Tale impostazione viene ignorata a meno che non sia attiva la gestione dell energia sul client wireless. I valori specificabili sono compresi tra 1 e 255. Il valore predefinito è 1. 17
Privacy Separator È possibile scegliere se attivare o disattivare la funzione Privacy Separator. Se tale funzione è abilitata, i dispositivi della LAN wireless che si connettono all AirStation non potranno comunicare con altri dispositivi wireless locali. Output Power Il valore di Output Power e la portata delle onde elettromagnetiche associate sono quasi proporzionali. Se il valore di Output Power viene ridotto del 50%, la portata dell AirStation verrà quasi dimezzata. Modificando tale valore è possibile limitare la portata dell AirStation. Il valore predefinito è 100%. WMM Il WMM (Wi-Fi Multimedia) consente di potenziare le risorse multimediali per le reti Wi-Fi per migliorare la fruizione delle applicazioni audio, video e voce. Il valore di WMM Power Save aumenta l efficienza e la flessibilità della trasmissione dei dati. In questa finestra è possibile assegnare la priorità della comunicazione di AirStation per transazioni specifiche. Ad esempio, è possibile modificare le impostazioni in grado di migliorare la qualità del VOIP o altri protocolli di streaming. 18
MAC Filter Il MAC Filter è una potente funzione di protezione che consente di specificare i computer autorizzati ad accedere alla rete. Le connessioni wireless all AirStation possono essere limitate a indirizzi MAC di client specifici per potenziare la protezione contro visitatori non desiderati sulla rete. Se tale opzione è abilitata, solo gli adattatori client wireless con indirizzi MAC registrati saranno autorizzati a connettersi all AirStation. Nota: il filtro MAC wireless viene ignorato se l AOSS è in uso. Per utilizzare il filtro MAC, selezionare Enable. Per visualizzare l elenco dei filtri degli indirizzi MAC, fare clic sul pulsante Registration List. Per aggiungere un dispositivo all elenco, è necessario conoscere l indirizzo Medium Access Control (MAC), chiamato spesso semplicemente MAC o LAN MAC. Questo valore viene solitamente riportato su un etichetta sul lato inferiore o posteriore del dispositivo oppure, nel caso di un computer desktop, sulla scheda di interfaccia alla rete. Una volta inseriti gli indirizzi MAC desiderati, fare clic su Register per salvare l elenco. Security Firewall 19
Limita il tipo di pacchetti autorizzati a passare tra Internet e la LAN. Quando i pacchetti raggiungono l AirStation, il firewall li valuta e inoltra verso la loro destinazione quelli che non corrispondono ai filtri. Il firewall blocca i pacchetti non necessari provenienti da Internet e previene la dispersione di informazioni protette dalla LAN. Prohibit NBT and Microsoft-DS routing Previene accessi esterni inattesi tramite la condivisione della rete Microsoft. Le impostazioni predefinite sono disabilitate. Reject IDENT requests Se il valore è abilitato, l AirStation invia i pacchetti respinti in caso di ricezione di una richiesta IDENT. Tale valore è abilitato per impostazione predefinita. Utilizzare questo filtro in caso di riduzione della velocità di comunicazione per l utilizzo di un applicazione di rete quali e-mail, FTP o Web. Se le richieste IDENT vengono inoltrate a un client sulla LAN tramite l impostazione per la conversione degli indirizzi (porta DMZ o TCP: 113), questa regola di base viene ignorata. Block Ping from Internet Una richiesta Internet anonima è un tentativo per eseguire il ping all interfaccia WAN del gateway a banda larga. Tale operazione serve per verificare se un sistema è in esecuzione a un indirizzo IP specifico. È utile anche per eseguire la ricerca di determinati tipi di vulnerabilità in un sistema. Il blocco di richieste WAN equivale a non rispondere ai ping provenienti da Internet. Tale valore è abilitato per impostazione predefinita. IP Filter (impostazioni filtri IP) 20
Limita il tipo di pacchetti autorizzati a passare tra Internet e la LAN. Il numero massimo di regole è di 32. Se il pacchetto corrisponde a una delle condizioni di monitoraggio prima dell instradamento, verrà intrapresa l azione specificata. Se corrispondono più condizioni, verrà eseguita l azione appropriata una volta che il pacchetto corrisponde alla condizione. VPN Pass Through PPPoE Pass Through Tale impostazione abilita la modalità rfc1483 bridge nel modem per l esecuzione del processo PPPoE nel dispositivo connesso, es. un router firewall o un PC. PPTP Pass Through Il PPTP è un protocollo di tunneling definito dal forum PPTP che consente ai pacchetti PPP di incapsularsi all interno dei pacchetti IP (Internet Protocol) e inoltrati su qualsiasi rete IP, tra cui la stessa Internet. Il PPTP assicura la trasmissione dei messaggi da una rete privata a un altra. LAN Config Port Forwarding 21
Il Port Forwarding consente di instradare chiamate esterne (da Internet) per servizi quali un server Web (porta 80), un server FTP (porta 21) o altre applicazioni, attraverso il router alla propria rete interna. Dal momento che i computer interni sono protetti da un firewall, non sarà possibile l intrusione da parte di computer via Internet, poiché non saranno visibili. Se occorre configurare la funzione di port forwarding per un applicazione specifica, sarà necessario contattare il produttore dell applicazione per conoscere le impostazioni delle porte. È possibile immettere manualmente nel router tali informazioni sulle porte. DMZ Se si dispone di PC client che non è in grado di eseguire un applicazione Internet in maniera corretta da dietro il firewall, è possibile autorizzare l accesso bidirezionale illimitato del client. Questa operazione potrebbe essere necessaria se la funzione NAT causasse problemi con un applicazione come un gioco o una videoconferenza. Utilizzare questa funzione in maniera temporanea, poiché un host DMZ risulta notevolmente esposto ai pericoli di Internet. Per inserire un computer nel DMZ, immettere l indirizzo IP della LAN e fare clic su Apply perché le modifiche abbiano effetto. UPnP Impostazione della funzione gateway Internet di UPnP: su un PC che supporta UPnP (Windows XP, ecc.), l AirStation viene automaticamente riconosciuta sulla LAN come un gateway Internet. Inoltre, se viene utilizzata un applicazione di rete che supporta UPnP, è possibile acquisire lo stato della porta Internet dell AirStation e l indirizzo IP Internet ottenuto dall ISP ed eseguire automaticamente la conversione della porta. 22
QoS Il Quality of Service (QoS) attribuisce i livelli di priorità ai diversi tipi di pacchetti per minimizzare i ritardi nel trasferimento dei dati. La tabella contiene quattro applicazioni comuni e consente di inserire fino ad altri quattro numeri di porta. Fare clic sul pulsante High Priority per le applicazioni per i cui pacchetti si desidera ricevere un trattamento preferenziale. Admin Config Nome Consente di assegnare un nome descrittivo specifico all AirStation. La lunghezza del nome dell AirStation può essere composto da un massimo di 64 caratteri alfanumerici. Il carattere - è ammesso, ma non può stare all inizio o alla fine del nome. Per impostazione predefinita, il nome dell AirStation è il suo indirizzo MAC sulla LAN. Tale nome viene utilizzato come nome host per il server DHCP su Internet se il client DHCP è abilitato. Le informazioni di registro trasmesse al server syslog vengono utilizzate come nome host. Password Consente di configurare la password di amministratore per modificare le impostazioni dell AirStation. Qui è possibile modificare la password root. La password può essere composta da caratteri alfanumerici e trattini bassi _ e avere una lunghezza fino a 8 caratteri. Il nome utente predefinito è la parola root e non può essere modificato. Ora/data È possibile impostare la data e l ora dell AirStation manualmente oppure acquisire tali informazioni dal PC (il fuso orario non può essere ottenuto con questo metodo). NTP Se viene configurato un server NTP, l AirStation potrà accedere al server NTP specifico e regolare l orologio interno con l ora del server NTP. NTP è 23