Impostare il ridirezionamento di porta ID documento Impostare il ridirezionamento di porta Versione 1.5 Stato Stesura finale Data d emissione 11.09.2015 Centro Business
Sommario 1.1 Esigenza 3 1.2 Descrizione 3 1.3 Requisiti/limitazioni 3 1.4 Immagine 3 1.5 Impostare il ridirezionamento di porta su un host 4 1.6 Aggiungere nuovo servizio 4 1.7 Assegnare il servizio a un host 5 1.8 Definire Access Control List (ACL) 6 1.9 Controllo 6 2 Centro Business
Impostare il ridirezionamento di porta 1.1 Esigenza Desiderate accedere da internet a un host nella vostra rete (LAN). L accesso deve essere possibile solo per determinati servizi o porte 1.2 Descrizione Con la funzione Ridirezionamento di porta è possibile creare un collegamento su un host della vostra rete (LAN) attraverso l indirizzo IP WAN del vostro collegamento Business Internet. Potete raggruppare in un servizio le porte necessarie e ridirezionare così diverse porte. Il corrispondente host viene selezionato o aggiunto in base all indirizzo MAC, all indirizzo IP o al nome dell host. Si possono configurare diversi ridirezionamenti di porte per diversi servizi. 1.3 Requisiti/limitazioni Requisiti: contratto Swisscom: Business Internet Services, My Office, Business Internet Light, collegamento internet per clienti privati versione firmware CB: 07.06.02 e superiori l accesso al portale router è stabilito l indirizzo IP WAN o il nome dell host (DynDNS, DNS) è noto Limitazioni: nessuna 1.4 Immagine Internet WWW Swisscom Network :80 :80 :80 Copper Mobile Fiber Public IP Public IP Internet Backup Public IP Centro Business Router Swisscom Services Distribution Devices ISDN ISDN 1 2 3 WAN/ 4 192.168.1.1 192.168.1.34 Security Port-Weiterleitung :80 ETHERNET SWITCH 192.168.1.10 SERVER 192.168.1.11 SERVER 3 Centro Business
1.5 Impostare il ridirezionamento di porta su un host Sotto Impostazioni, Rete selezionate la voce di menu Ridirezionamento di porta. Alla voce Servizio selezionate un servizio predefinito oppure createne uno nuovo in base alle vostre esigenze. 1.6 Aggiungere nuovo servizio Denominate il vostro servizio, selezionate il protocollo desiderato e alla voce Porte registrate la porta o la serie di porte desiderata. Cliccando Aggiungere porte potete inserire la lista delle porte necessarie. Se per il vostro servizio vi servono ulteriori porte ripetete la procedura finché avete assegnato al servizio tutte le porte necessarie. Terminate il processo cliccando Salva. 4 Centro Business
1.7 Assegnare il servizio a un host Dal campo Richiesto dall apparecchio selezionate l host di destinazione oppure aggiungetene uno nuovo se nell elenco non è compreso quello desiderato. Nel campo Denominazione dell apparecchio inserite il nome. Un apparecchio può essere riconosciuto in base all indirizzo MAC, all indirizzo IP o al nome dell host. Selezionate la corrispondente voce e inserite la denominazione (indirizzo MAC, indirizzo IP o nome dell host). Si consiglia di utilizzare l indirizzo IP per garantire un assegnazione univoca. L utilizzo dell indirizzo MAC o del nome dell host non sarà più supportato a partire dalla versione firmware 7.10.xx. Cliccando Aggiungere nuovo apparecchio viene ripreso l inserimento. 5 Centro Business
1.8 Definire Access Control List (ACL) Sotto 3 ACL potete definire una Access Control List per il servizio creato. Affinché il servizio sia raggiungibile solo da un determinato indirizzo IP o da una determinata sottorete di indirizzi IP contrassegnate la casella Enable ACL e sotto Address e Netmask inserite l indirizzo IP e la maschera di sottorete della sottorete di origine.. Contrassegnando anche la casella Exclude tutti gli indirizzi, eccetto la sottorete registrata, possono accedere all host. Per confermare la registrazione cliccate Salva. Nota: in futuro la registrazione ACL verrà sostituita dal firewall rielaborato del router Centro Business (previsto nel 2 trim. 2015). 1.9 Controllo Se le impostazioni sono state eseguite in modo corretto, appare la conferma Impostazioni salvate. Inoltre potrete vedere la nuova registrazione sotto Regole. Importante: ricordate di applicare la stessa regola anche nel firewall, altrimenti il firewall integrato del router Centro Business bloccherà il traffico IP. 6 Centro Business