TW-EA530 ADSL 2+ -modeemi ja reititin, sisäänrakennettu 3G-modeemi 4 x 10/100 Mbps kytkin, palomuuri 54 Mbps WLAN tukiasema (802.11b+g) Huomautus! Langattoman verkon (WLAN) salausavain on oletuksena laitteen MAC osoite ilman välimerkkejä. Oletusavain pitää aina muuttaa, ks. Langattoman verkon salausasetukset s. 23 Pika-asetukset. Avaimen löydät laitteen pohjapuolella olevasta tarrasta. Käyttöohje (Finnish & English) CE Versio 2
1
Sisällysluettelo Kappale 1 - Esittely...4 Reitittimen esittely...4 Ominaisuudet...5 Kappale 2 - Asennusohje...8 Myyntipaketin sisältö...8 Huomattavaa ennen laitteen käyttöönottoa...9 Kaapelit ja niiden ongelmat...9 Laitteen etuvalot... 10 Laitteen liitännät... 11 Kappale 3 - Perusasennus... 12 Reitittimen yhdistäminen verkkoon... 12 Tietokoneen verkkokortin asetukset... 13 Windows 7 -käyttöjärjestelmä... 14 Windows Vista -käyttöjärjestelmä... 16 Windows XP -käyttöjärjestelmä... 16 Tehdasasetukset... 17 Palveluntarjoajan tiedot... 18 Kappale 4 Asetusten muuttaminen... 19 Laitteen hallinta Internet-selaimella... 19 Pika-asetukset... 21 3G-asetukset... 23 ADSL-asetukset... 24 EWAN-asetukset... 26 Langattoman verkon asetukset... 28 Perusasetukset... 28 Ulkoverkon asetukset... 29 Langattoman verkon asetukset... 30 Lisäasetukset... 31 Tila... 31 WAN-rajapinnan tilastotiedot... 33 3G-verkon tila... 34 ARP-taulukko... 34 DHCP-taulukko... 34 Järjestelmäloki... 34 Palomuuriloki... 35 UPnP-porttiohjaus... 35 IPSec-tila... 35 VRRP-tila... 35 Asetukset... 35 Lähiverkko LAN... 36 Ethernet... 36 IP-osoite... 36 2
WLAN... 37 Langattoman verkon salaus... 39 WPS... 42 DHCP-palvelin... 42 VRRP... 43 Ulkoverkko (WAN)... 45 Ulkoverkko (WAN)... 45 Ulkoverkon profiili (WAN)... 46 Mobiiliverkot... 51 ADSL-tila... 51 Järjestelmä... 52 Aikavyöhykkeet... 52 Ohjelmiston päivitys... 52 Varmistus/palautus... 53 Uudelleenkäynnistys... 54 Käyttäjien hallinta... 54 Hälytä sähköpostitse... 54 Järjestelmäloki... 55 Diagnostiikkatyökalut... 56 Palomuuri... 57 Pakettisuodatus... 58 MAC-suodatus... 59 Hyökkäysten tunnistus... 59 Estä ping-paketit Internetistä... 59 VPN... 63 IPSec... 63 Etuoikeudet (QoS)... 66 Ohjelmallinen palvelin... 70 Porttimääritykset... 72 DMZ... 73 ALG... 73 Wake on LAN... 74 Ajastus... 74 Lisäasetukset... 75 Kiinteä reitti... 75 Kiinteä ARP... 75 Dynaaminen nimipalvelu (DNS)... 76 VLAN... 78 Laitehallinta... 78 IGMP... 80 TR-069 asiakas... 80 Etähallinta... 81 Kappale 5 - Ongelmatilanteet... 82 Kun modeemilla ei pääse Internetiin... 82 Reitittimen valot eivät pala... 84 Olet unohtanut käyttäjätunnuksen / salasanan... 84 Yhteys katkeaa usein... 84 3
4 Kappale 1 Esittely Reitittimen esittely TW-EA530 - dual-wan 3G / ADSL2+ modeemi ja reititin palomuurilla, 802.11g langattomalla tukiasemalla ja neliporttisella kytkimellä - edustaa upouutta verkkotekniikkaa pienyrityksille tai kotikäyttöön. Tämän laitteen tekee ainutlaatuiseksi sen sisäänrakennettu 3G-modeemi, joka antaa käyttäjälle vapauden asettaa 3G / HSPA SIM kortti suoraan laitteen SIM-korttiaukkoon, jolloin erillistä 3G USB sovitinta ei tarvita. Ratkaisu ehkäisee mahdolliset yhteensopivuusongelmat erilaisten 3G-modeemien välillä. Laitteesta käytetään käsikirjassa nimeä reititin, vaikka se sisältää monia muitakin ominaisuuksia. 3G - aina valmis mobiiliyhteys TW-EA530-reitittimeen sisäänrakennettu 3G-modeemi mahdollistaa 3G / HSPA USIM kortin syötön suoraan SIM-korttiaukkoon, jolloin voit hyödyntää modeemissa jopa 7,2 Mbps nopeudella 3G / HSPA, UMTS, EDGE tai GSM Internet-yhteyttä. 3G-standardin tullessa yhä suositummaksi, yhteyden muodostaminen TW-EA530 3G / ADSL2+ -reittimen avulla tulee yhä helpommaksi ja sen saatavuusalue paranee koko ajan. TW-EA530 avulla voit katsoa elokuvia, ladata musiikkia tai tarkastaa sähköpostisi missä vain riittävä 3G-yhteys on saatavilla. Voit myös jakaa Internet-yhteytesi muiden kanssa huolimatta siitä, että olet tapaamisessa tai matkaat junassa. Automaattinen varayhteystoiminto takaa parhaan mahdollisen yhteyden mahdollisimman pienillä katkoilla yhdistämällä nopeasti ja sulavasti 3G-yhteyteen ADSL-yhteyden katketessa. ADSL-yhteyden palauduttua TW-EA530 yhdistää automaattisesti takaisin ensisijaiseen yhteyteen yhteyskulujen vähentämiseksi. Nämä ominaisuudet tekevät TW-EA530 -reittimestä täydellisen ratkaisun toimistoihin, joissa katkeamaton yhteyden saatavuus on ensiarvoisen tärkeää. Turvalliset VPN-yhteydet TW-EA530-reititin tukee IPSec VPN toimintoa, joka sallii käyttäjien muodostaa verkkoon salatun yhteyden, yksityisen yhteyden Internetin kautta jopa neljän samanaikaisen tunnelin läpi. Tämä toiminto on erityisen hyödyllinen tiedon vaihtoon saman yrityksen kahden eri konttorin välillä, ja mahdollistaa etätyöskentelyn myös kotona. Sulava, tarpeita vastaava Internet-yhteys QoS-luokittelun avulla voidaan hallita reitittimeltä lähtevän tiedonsiirron tärkeysjärjestystä, jolloin esimerkiksi pelitietojen, asiakastietojen tai hallintatietojen nopea välitys voidaan taata, vaikka laite olisikin kuormitettu. QoS-ominaisuudet voidaan konfiguroida sisäisen IP-osoitteen, ulkoisen IP-osoitteen, protokollan ja portin mukaan. Voit säätää reitittimen lähtevien tietojen siirtonopeutta niin, etteivät P2P-käyttäjät käytä lähtevien tietojen siirtokapasiteettia kokonaan, tai ettei toimiston Internet-käyttö pysäytä asiakkaan verkkopalvelua. Lisäksi, tai vaihtoehtoisesti, voit yksinkertaisesti muuttaa lähtevien tietojen tärkeysjärjestystä ja antaa reitittimen itse määrittää nopeudet.
Tietoturvallisuus Sisäänrakennettu 802.11g WLAN-tukiasema tarjoaa nopean, helpon ja turvallisen langattoman yhteyden. Wi-Fi Protected Access (WPA-PSK / WPA2-PSK) ja Wired Equivalent Privacy (WEP) tuki takaavat korkeatasoisen tietosuojan ja WLAN-käytön hallinnan. Lisäksi monimuotoiset palomuurin turvallisuusominaisuudet, kuten SPI, DoS-hyökkäysten esto ja URL-osoitteen suodatus tuovat käyttökelpoista suojaa Internet-yhteyteen. TW-EA530 tukee myös WiFi Protected Setup (WPS) -standardia, joka mahdollistaa turvatun langattoman verkon luonnin nappia painamalla. Jos langaton verkko tarvitsee suurempaa kantamaa, sisäänrakennettu Wireless Distribution System (WDS) repeater toiminto puolestaan sallii langattoman verkon laajentamisen ilman ylimääräisiä johtoja tai kaapeleita. Ominaisuudet Dual WAN -ominaisuus mahdollistaa laajakaistayhteyden ADSL2+, 3G tai Ethernet WANin kautta Sisäänrakennettu 2G ja 3G (900 ja 2100 Mhz) / HSPA SIM-korttipaikalla Integroitu 4-porttinen Ethernet-kytkin Tukee 4 IPSec VPN -tunnelia. Turvallinen VPN tehokkailla DES,- 3DES- ja AESsalauksilla. Nopea Internet-yhteys ADSL2/2+ kautta. Taaksepäin yhteensopiva aikaisempien ADSL-tekniikoiden kanssa. Tukee 802.11g langatonta tukiasemaa WPA-PSK- ja WPA2-PSK -salauksella WPS (Wi-Fi Protected Setup) mahdollistaa helpon langattoman verkon luonnin. Palvelun laatu (Quality of Service, QoS) hallinta SOHO-palomuuri DoS-suojalla ja pakettisuodatuksella Tukee IPTV-sovelluksia ADSL-yhteensopivuus Yhteensopivuus ADSL2- standardien kanssa Täyden nopeuden ANSI T1.413 issue 2 G.dmt (ITU G.992.1) G.lite (ITU G.992.2) G.hs (ITU G.994.1) ADSL over ISDN / U-R2 Yhteensopivuus ADSL2- standardien kanssa G.dmt.bis (ITU G.992.3) ADSL2 Annex M (ITU G.992.3 Annex M) Yhteensopivuus ADSL2+ -standardien kanssa G.dmt.bis plus (ITU G.992.5) ADSL2+ Annex M (ITU G.992.5 Annex M) 3G/HSPA Tukee kolmannen sukupolven (3G/ 3,5G) digitaalista matkapuhelinstandardeja (900 ja 2100 Mhz) Maksimi latausnopeus jopa 7,2 Mbps ja lähetysnopeus jopa 5,76 Mbps Verkkopohjainen hallintaohjelma asetusten muutokseen ja hallinnointiin 5
Verkkoprotokollat ja ominaisuudet NAT, kiinteä reititys ja RIP1/2 Universal Plug and Play (UPnP) -yhteensopiva Dynamic Domain Name System (DDNS) Ohjelmallinen palvelin ja DMZ SNTP, DNS relay ja IGMP Proxy IGMP snooping videopalveluihin Hallinta perustuu IP-protokollaan, portin numeroon ja osoitteeseen SMTP-asiakas, jossa SSL/TLS Virtual Private Network (VPN) 4 IPSec VPN-tunnelia IKE-avainhallinta DES-, 3DES- ja AES-salaus IPSec-toiminnolle IPSec-läpivienti Palomuuri Sisäänrakennettu NAT-palomuuri Tilallinen pakettisuodatus (Stateful Packet Inspection, SPI) Estää DoS-hyökkäkset, mukaan lukien Land Attack, Ping of Death, ym. Etäyhteyksien hallinta Remote access control for web base access Pakettisuodatus portin, lähteen IP-osoitteen, kohteen IP-osoitteen tai MAC-osoitteen perusteella URL-osoitteen suodatus avainsanojen tai palvelimen nimen perusteella MAC-suodatus Salasanasuojaus järjestelmähallintaan VPN-tunnelien läpivienti Etuoikeuksien hallinta (QoS) Tukee DiffServ-lähestymistapaa Liikenteen priorisointi ja kaistanleveyden hallinta IP-protokollan, sovellusten porttinumeron ja osoitteen pohjalta IPTV-sovellukset IGMP Snooping Virtual LAN (VLAN) Quality of Service (QoS) IGMP Snooping ja IGMP Proxy ATM- ja PPP-protokollat ATM Adaptation Layer Type 5 (AAL5) Multiple Protocol over AAL5 (RFC 2684, entinen RFC 1483) Sillattu tai reititetty Ethernet -kapselointi VC- ja LLC- pohjainen kanavointi PPP over Ethernet (PPPoE) 4 PPP over ATM (RFC 2364) Classical IP over ATM (RFC 1577) MAC Encapsulated Routing (RFC 1483 MER) OAM F4 / F5 6
Langaton sisäverkko WLAN Yhteensopiva IEEE 802.11g ja 802.11b -standardien kanssa 2,4 GHz - 2,484 GHz taajuusalue Jopa 54 Mbps langaton toimintanopeus Wi-Fi Protected Setup (WPS) helppoon käyttöönottoon 64 / 128 bitin WEP tuki salaukseen Langaton turvallisuus WPA-PSK / WPA2-PSK salausten avulla WDS-toistintoiminnon tuki 802.1x RADIUS -tuki Ajastus langallisen verkon yhteydenkatkaisuun Hallinta Verkkopohjainen hallintaliittymä konfigurointiin ja hallintaan Ohjelmiston päivitys ja varmistus hallintaliittymän kautta Sisäänrakennettu Telnet-palvelin ja SSH etä- ja paikallishallintaan Järjestelmäloki Sähköpostivaroitus WAN IP -muutoksista ja yhteyden katketessa Tietokoneen etäkäynnistys (Wake On LAN) Tukee DHCP-palvelin-asiakas-mallia sekä relay-toimintoa TR-069 -menettely, joka tukee etähallintaa SNMP v1/v2/v3 protokollien käyttö tukee etä- ja paikallishallintaa 7
Kappale 2 Asennusohje Myyntipaketin sisältö TW-EA530 3G / ADSL2+ -reititin Käyttöohje 2 dbi irrotettava WLAN-antenni RJ-45 -päätelaitekaapeli RJ-11-puhelinkaapeli Virtalähde (12V DC, 1.2 A) 2 kpl 3G-antenneja (Edestä katsottuna laitteen vasen reuna ja vasen takakulma) 8
Huomattavaa ennen laitteen käyttöönottoa 3.1 Huomautukset Varoitukset Laitetta saa käyttää vain ja ainoastaan normaalissa asuinhuoneen olosuhteissa. Älä käytä laitteessa muita sähköverkonmuuntajia kuin mitä on tullut laitteen mukana. Laitteen avaaminen ilman valmistajan lupaa ei ole suositeltavaa. Mikäli laite on avattu ilman lupaa, takuu raukeaa välittömästi. Aseta modeemi niin, että sen alla, päällä eikä vieressä ole muita lämpöä kehittäviä laitteita, eikä laitteen ilmankiertoa saa estää millään peittävällä materiaalilla. Laitteen käyttö ukkosen aikana tapahtuu käyttäjän omalla vastuulla. Takuu ei korvaa ukkosen aiheuttamia vahinkoja. Kaapelit ja niiden ongelmat Ongelmia aiheuttavat useimmiten huonot päätelaite- tai puhelinkaapelit (RJ-45 ja RJ-11). Varmista, että kaikki reitittimeen liitetyt laitteet on kytketty päälle. Laitteen etuosassa on useita merkkivaloja. Tarkista, että LAN- ja ADSL-merkkivalot palavat. Jos valot eivät pala, tarkista, että käytät tarkoituksenmukaisia kaapeleita. Varmista, että kaikkien muiden samaan puhelinlinjaan reitittimen kanssa (esimerkiksi puhelimet, faksit, analogiset modeemit) kytkettyjen laitteiden ja pistorasian välillä on häiriösuodatin (ellei käytössä ole valtuutetun sähköasentajan asentama keskushaaroitin tai keskussuodatin) ja että kaikki häiriösuodattimet on asennettu oikein. Jos häiriösuodatinta ei ole asennettu ja liitetty oikein, VDSL2-yhteyden ongelmat voivat johtaa yhteyden toistuvaan katkeamiseen. 9
Laitteen etuvalot LED 1 Internet 2 DSL 3 3G Merkitys Palaa punaisena, jos IP-osoitetta ei tule verkkokortille. Merkkivalo palaa vihreänä, kun IP-osoite on saatu. Valo ei pala, jos laite on siltana tai kun ADSL-yhteys on poikki. Palaa vihreänä, kun laite on onnistuneesti kytketty operaattorin ADSL DSLAM -keskittimeen ( line sync ). Palaa vihreänä, kun 3G-yhteys on valmis. Vilkkuu hitaasti oranssina, kun 3G-signaali on heikko; vilkkuu nopeasti oranssina, kun 3G-signaali on keskinkertainen; palaa pysyvästi oranssina, kun 3G-signaali on vahva. Ei pala, kun 3G-yhteyttä ei ole saatavilla. Palaa vihreänä, kun langaton yhteys on muodostettu. 4 Wireless / WPS Välähtää oranssina, kun WPS-konfigurointi on käynnissä. Jos WPS-toiminto epäonnistuu, LED palaa vain minuutin ajan ennen sammumista. 5 Ethernet-portit 1X - 4X (RJ-45 -kaapelilla) Vilkkuu kun dataa lähetetään tai vastaanotetaan. Palaa vihreänä, kun laite on yhdistetty Ethernet-laitteeseen ja toimii normaalisti. Vilkkuu kun dataa lähetetään tai vastaanotetaan. Vilkkuu vihreää ja punaista laitteen käynnistyessä. 6 Power Palaa vihreänä laitteen ollessa käyttövalmis. Palaa punaisena, kun järjestelmän käynnistys epäonnistuu tai kun laite on vikatilassa. 10
Laitteen liitännät Portti 1 Power Merkitys Yhdistä laite pakkauksen muuntajan avulla tämän virtaliittimen kautta verkkovirtaan. 2 Virtakytkin Kytkee verkkovirran päälle ja pois päältä. 3 Reset 4 WPS 5 USIM Paina nappia terävällä esineellä yli sekunnin ajan kun laite pitää palauttaa tehdasasetuksille. Paina WPS-nappia kun halutaan käyttää Wi-Fi Protected Setup -toimintoa. Lisää tietoa toiminnosta sivulla 47. Aseta SIM-kortti tähän aukkoon. Varoitus: Ennen SIM-kortin asentamista/poistamista kytke laitteesta virrat pois. Muista ottaa pois päältä PIN-koodin kysely. 6 Ethernet 7 DSL Yhdistä tietokone LAN-porttiin mukana tulleen RJ-45 päätelaitekaapelin avulla. Porttia nro 4 voidaan käyttää EWAN-toiminnon kanssa. Käytä mukana tullutta RJ-11-puhelinkaapelia ADSL-yhteyden kytkemiseen. 8 WLAN-antenni Kiinnitä irrotettava antenni liittimeen WLAN verkkoa varten. 9 3G-antenni Kiinnitä 3G-antennit liittimiin 3G-yhteyttä varten. (Jos käytät erillistä ulkoantennia niin kiinnitä se oikeanpuoleiseen liittimeen alkuperäisen antennin tilalle. Virtaliittimen viereinen antenni tulee olla aina alkuperäinen antenni) 11
Kappale 3 Perusasennus Käyttäjän omassa tietokoneessa pitää olla käyttöjärjestelmä (Windows XP, Windows Vista, Windows 7, Linux jne.), joka tukee Internet-yhteyksiä. Tietokoneessa pitää olla 10/100 Mbps Ethernet-verkkokortti. Mikäli yhteyttä käytetään WLAN:in kautta, pitää tietokoneessa olla myös WLAN-sovitin. Tietokoneessa tulee olla ajan tasalla oleva virusturva asennettuna. Tietokoneen verkkokortin IP-osoitteen haun pitää olla automaatilla (esim. Auto detect tms.) ja sen pitää osata käyttää TCP/IP protokollaa. Tietokoneiden IP-osoitteen pitää olla alueella 192.168.0.1 99 tai reitittimen antamalla DHCP alueella 192.168.0.100 200. Laitteen hallintaliittymää käytetään Internet selaimella (IE 6, Firefox, Mozilla, Netscape, Safari, Opera 8 jne.). Selainten tulee olla uusinta versiota (tietoturvallisuus). Tätä ennen varmista, että tietokoneen verkkokortilla IP-osoitteen haku on automaatilla. Ohjeet tähän sivulta 17 alkaen. Reitittimen yhdistäminen verkkoon TW-EA530-reititin mahdollistaa kolme eri tapaa liittyä Internetiin. ADSL-yhteyden lisäksi voit käyttää EWAN-toimintoa (Ethernet-portista 4) tai 3G-yhteyttä. TW-EA530-reititin tukee oletuksena myös dual WAN -toimintoa, jolla voit asettaa mitkä tahansa 2 yhteyttä toimimaan parina ensisijaisena ja varayhteytenä. Tehdasasetus on se että ADSL-yhteys tai 3G-yhteys toimii suoraan automaattisesti riippuen siitä kumpi rajapinta on kytkettynä (ADSL liittymä vai 3G SIM-kortti) Elisa, Saunalahti, Sonera, DNA, Finnet-liittymissä. Jos molemmat on kytketty niin 3G on tällöin automaattinen varayhteys (SIM kortista tulee poista PIN-koodin kysely) Esimerkkejä: ADSL, jossa 3G on varayhteytenä 12
Laajakaista (EWAN), jossa 3G on varayhteytenä ADSL, jossa EWAN on varayhteytenä 13
Tietokoneen verkkokortin asetukset Windows Vista ja Windows 7 -käyttöjärjestelmä 1. Valitse Käynnistä/Start. Napsauta "Ohjauspaneeli". 2. Napsauta sen jälkeen "Verkko" ja "Internet". 3. Kun "Verkko- ja jakokeskus"-ikkuna avautuu, napsauta vasemmassa ikkunassa olevaa vaihtoehtoa "Muuta sovitinasetuksia". 4. Valitse "Lähiverkkoyhteys", napsauta kuvaketta hiiren oikealla painikkeella ja valitse "Ominaisuudet". 14
5. Valitse Internet-protokollan versio 4 (TCP / IPv4) ja napsauta "Ominaisuudet". 6. Valitse TCP / IPv4 "Ominaisuudet" -ikkunassa vaihtoehto "Hae IP-osoite automaattisesti" ja "Hae DNS-palvelimen osoite automaattisesti". Poistu asetuksista napsauttamalla "OK". 7. Ota uusi konfigurointi käyttöön napsauttamalla uudelleen "OK" Lähiverkkoyhteydet "Ominaisuudet"-ikkunassa. 15
Windows XP -käyttöjärjestelmä 1. Valitse Käynnistä > Ohjauspaneeli (perinteisessä näkymässä). Kaksoisnapsausta ohjauspaneelissa valintaa Verkkoyhteydet. 2. Kaksoisnapsauta Paikallisyhteys. 3. Valitse paikallisyhteyden tilaikkunassa Ominaisuudet. 4. Valitse Internet-protokolla (TCP / IP) ja napsauta Ominaisuudet. 5. Valitse Hae IP-osoite automaattisesti ja Hae DNS-palvelimen osoite automaattisesti. 6. Lopeta konfigurointi napsauttamalla OK. 16
Tehdasasetukset Ennen kuin käytät reititintä, tutustu laitteen perusasetuksiin. Reititin selvittää automaattisesti tarvittavat Internet yhteyden asetukset. Vain niiden operaattorien asetukset, jotka käyttävät PPPoE-/PPPoA-asetuksia, pitää erikseen määritellä. WWW-käyttöliittymä: Käyttäjätunnus: admin Salasana: admin Mikäli olet unohtanut salasanasi tai käyttäjätunnuksesi, palauta laite tehdasasetuksille reset-painikkeesta. Sisäverkon asetukset (LAN): IP-osoite: 192.168.0.254 Aliverkon peite: 255.255.255.0 Internet-operaattorin asetukset: Oletusasetus operaattoreille RFC 1483, LLC Bridge Automaattinen tuki operaattoreille (kaikki operaattorit, joilla on sillattu liittymä) DHCP-palvelin: DHCP-palvelin on oletuksena päällä Ethernet-porteissa 1, 2, 3 ja 4 IP-alueen alkuosoite: 192.168.0.100 IP-osoitteiden määrä oletuksena on: 100 Laitteen LAN- ja WAN-porttien asetukset Sisäverkko (LAN) Internet / WAN IP-osoite 192.168.0.254 Aliverkonpeite 255.255.255.0 DHCP-palvelin Oletuksena päällä porteissa 1, 2, 3 ja 4 IP-osoitteet tietokoneille 100 IP-osoitetta välillä 192.168.0.100-192.168.0.200 Laite hakee operaattorin tiedot automaattisesti. 17
Palveluntarjoajan tiedot Ennen laitteen asetusten muuttamista, selvitä palveluntarjoajaltasi, minkälaisen yhteyden he tarjoavat, esim. DHCP (hakee IP-osoitteen automaattisesti), Staattinen IP (kiinteä IP-osoite) tai PPPoE. Oheisesta taulukosta voit tarkistaa, mitä tietoja tarvitset yhteystyypistä riippuen: PPPoE (RFC2516) PPPoA (RFC2364) MPoA (RFC1483/RFC2684) IPoA (RFC1577) Pure bridge/sillattu VPI-/VCI-, VC-/LLC-kehysrakenne, käyttäjätunnus, salasana, palvelin nimi, nimipalvelin (DNS) IP-osoite. VPI-/VCI-, VC-/LLC-kehysrakenne, käyttäjätunnus, salasana, palvelin nimi, nimipalvelin (DNS) IP-osoite. VPI-/VCI-, VC-/LLC kehysrakenne, IP-osoite, Aliverkon peite, yhdyskäytävä ja nimipalvelin (DNS) IP-osoite. VPI-/VCI-, VC-/LLC kehysrakenne, IP-osoite, aliverkon peite, yhdyskäytävä ja nimipalvelimen IP osoite VPI-/VCI-, VC-/LLC kehysrakenne. 18
Kappale 4 Asetusten muuttaminen Laitteen hallinta Internet-selaimella Kytke laite RJ-45-päätelaitekaapelilla portista 1 tietokoneeseen. Laitteen asetuksia muutetaan laitteen hallintaliittymästä käyttäen Internet-selainta: Avaa Internet-selain ja anna osoitteeksi http://192.168.0.254 ja paina Enter näppäintä Hallintalliittymän oletuskäyttäjätunnus on admin ja salasana admin. Jos kirjautuminen onnistuu, laitteen Tila-sivu aukeaa: 19
Kun olet kirjautunut laitteen hallintaan, voit tutkia laitteen asetuksia. Älä kuitenkaan tee mitään muutoksia, ellet tiedä muutosten vaikutuksesta asetuksiin. Kun laitetta konfiguroi, voi laite olla yhteydessä Internetiin, mutta samanaikaisesti ei saa olla käytössä yhteyttä kuormittavaa sovellusta kuten IPTV, BitTorrent tms. Asetusvalikot jakautuvat kolmeen osaan, pika-asetuksiin, perusasetuksiin ja lisäasetuksiin. Perusasetusten alta löytyvät ns. pikalinkit useimmin käytettäviin toimintoihin ja lisäasetusten alta löytyvät kaikki laitteen sisältämät asetusten muutosvalikot. Perusasetukset-valikon alta löytyvät seuraavat valikot: - Lisäasetukset: Toiminnon alta löytyy lisävalikoita asetusten muutoksiin - Tila: Näyttää laitteen tilan - Pika-asetukset: Toiminnossa näkee yhteyden tiedot - Ulkoverkko (WAN): Pikalinkki ulkoverkon-asetuksiin - Langaton lähiverkko (WLAN): Pikalinkki WLAN-asetuksiin Lisäasetukset-valikon alta löytyvät seuraavat valikot: - Perusasetukset: Toiminnon alta löytyvät pikalinkit perustoimintoihin - Tila: ADSL-verkon tila, ARP-taulukko, DHCP-taulukko, Järjestelmäloki, Palomuuriloki, UPnP-porttiohjaus - Pika-asetukset: Toiminnossa voi muuttaa yhteydenmuodostustapaa - Asetukset: Lähiverkko (LAN), Ulkoverkko (WAN), Järjestelmä, Palomuuri, QoS, Ohjelmallinen palvelin, Ajastus, Lisäasetukset ASETUSTEN TALLENNUS Jos joitakin asetuksia muutetaan, pitää jokainen asetuksen muutos tallentaa kullakin asetussivulla Jatka- tai Tallenna-painikkeesta. Lopuksi, kun kaikki asetukset on muutettu, pitää asetukset vielä tallettaa ruudun oikeassa alalaidassa olevasta Tallenna asetukset painikkeesta 20
Pika-asetukset Pika-asetustoiminnossa näkee yhteyden tiedot. Vaihe 1: Yhteydenmuodostustapa: Valitse haluamasi yhteydenmuodostustapa valikosta. Laitteessa on kolme vaihtoehtoa: EWAN, 3G ja ADSL. Protokolla: Näyttää käytettävän protokollan Määrittele yhteystyyppi tarkemmin ja klikkaa Jatka. Lisää näistä asetuksista myöhemmin tässä kappaleessa. Vaihe 2: Klikkaa Jatka ja odota asetusten päivittymistä. Jos asetusten tallentamisessa ilmenee ongelma, seuraava teksti ilmestyy ikkunaan: 21
Voit palata takaisin ja yrittää asetusten muuttamista uudestaan. Vaihe 3: WLAN-asetuksiin pääsee klikkaamalla Siirrytään langattoman verkon (WLAN) asetuksiin -painiketta. Valittana on neljä suojaustyyppiä: WPA, WPA2, WPA/WPA2 PSK ja WEP. Lisää näistä asetuksista myöhemmin tässä kappaleessa. Vaihe 4: Asetusten tallennettua aukeaa seuraava teksti: Reitittimesi on nyt konfiguroitu! Mikäli haluat muuttaa vielä muitakin asetuksia, löydät nämä ominaisuudet Perus- tai Lisäasetuksista. 22
3G-asetukset Puhelinnumero: Operaattorin antama puhelinnumero Käyttäjä: Operaattorilta saatu käyttäjätunnus APN: Operaattorin antama liityntäpisteennimi (Access Point Name), useimmiten Internet (tarkista oikea nimi kuitenkin omalta operaattoriltasi) Elisa,Sonera,Dna APN=internet, Saunalahti APN=internet.saunalahti (Uusin koodiversio löytää oikeat APN-tiedot automaattisesti) Käyttäjän nimi: Operaattorin antama käyttäjätunnus Salasana: Operaattorin antama salasana Kättelyprotokolla: Toiminto on automaattinen PIN: SIM-kortin PIN-koodi. VAROITUS: Jos syötät kolme kertaa väärän PIN-koodin, SIM-korttisi lukittuu ja tarvitset sen avaamiseen operaattorilta saatavan PUK-koodin 23
Ensisijainen/toissijainen nimipalvelin: Nimipalvelimen IP-osoite MTU: Suurin siirtoyksikkö (Maximum Transmission Unit). Suurin datapaketin koko, joka voidaan lähettää IP-liittymän kautta. ADSL-asetukset a) PPPoE- / PPPoA-yhteys VPI/VCI: Operaattorin antamat VPI- ja VCI-arvot Käyttäjä: Operaattorin antama käyttäjätunnus Salasana: Operaattorin antama salasana Palvelun nimi: Operaattorin antama palvelunimi Kehysrakenne: VcMux tai LLC Kättelyprotokolla: Toiminto on automaattinen IP-osoite: Operaattorin antama kiinteä IP-osoite. Jätetään tyhjäksi, jos IP-osoite tulee automaattisesti. Ensisijainen/toissijainen nimipalvelin: Nimipalvelimen IP-osoite MTU: Suurin siirtoyksikkö (Maximum Transmission Unit). Suurin datapaketin koko (lukuun ottamatta mediakohtaisia otsakkeita), joka voidaan lähettää IP- liittymän kautta. 24
b) MPoA- / IPoA-yhteys (Suomessa oletusasetus yleisimmin) VPI/VCI: Operaattorin antamat VPI- ja VCI-arvot Kehysrakenne: VcMux tai LLC (sillattu tai reititetty) IP-osoite: Jätetään tyhjäksi, jos IP-osoite tulee automaattisesti. Jos käytetään kiinteää IP-osoitetta, syötetään IP-osoite kenttään Aliverkonpeite: Jätetään tyhjäksi, jos aliverkonpeite tulee automaattisesti. Jos käytetään kiinteää aliverkon peitettä, syötetään aliverkon peite kenttään Yhdyskäytävä: Jätetään tyhjäksi, jos yhdyskäytävä tulee automaattisesti. Jos käytetään kiinteää yhdyskäytävää, syötetään IP-osoite kenttään Ensisijainen/toissijainen nimipalvelin: Nimipalvelimen IP-osoite 25
c) Sillattu (Pure bridge) yhteys Kun laite muutetaan sillattuun tilaan, ei laitteessa ole palomuuri- eikä NAT-toiminto käytössä eikä 3G käyttö ole mahdollista koska 3G yhteys tarvitsee PPP protokollaa ja NAT palomuuria. VPI/VCI: Operaattorin antamat VPI- ja VCI-arvot Kehysrakenne: VcMux tai LLC EWAN-asetukset a) PPPoE-yhteys Käyttäjän nmi: Operaattorin antama käyttäjätunnus Salasana: Operaattorin antama salasana Palvelun nimi: Operaattorin antama palvelunimi Kättelyprotokolla: Toiminto on automaattinen IP-osoite: Operaattorin antama kiinteä IP-osoite. Jätetään tyhjäksi, jos IP-osoite tulee automaattisesti Ensisijainen/toissijainen nimipalvelin: Nimipalvelimen IP-osoite MTU: Suurin siirtoyksikkö (Maximum Transmission Unit). Suurin datapaketin koko (lukuun ottamatta mediakohtaisia otsakkeita), joka voidaan lähettää IP- liittymän kautta. 26
b) Haetaan IP-osoite automaattisesti c) Kiinteä IP-osoite IP-osoite: Jos käytetään kiinteää IP-osoitetta, syötetään IP-osoite kenttään Aliverkon peite: Jätetään tyhjäksi, jos aliverkon peite tulee automaattisesti. Jos käytetään kiinteää aliverkon peitettä, syötetään IP-osoite kenttään Yhdyskäytävä: Jätetään tyhjäksi, jos yhdyskäytävä tulee automaattisesti. Jos käytetään kiinteää yhdyskäytävää, syötetään IP-osoite kenttään Ensisijainen/toissijainen nimipalvelin: Nimipalvelimen IP-osoite d) Sillattu (Pure Bridge)-yhteys 27
Langattoman verkon asetukset Langaton verkko: Toiminto päällä / Pois päältä (oletuksena Toiminto päällä ) ESSID: Tukiaseman nimi (oletuksena WLAN-AP) Kanavatunnus ID: Valitaan radiokanava (1-13) tukiasemalle Salausmenettely: Valitaan käytettävä salaus: WPA, WPA2, WPA/WPA2 PSK ja WEP (oletuksena pois päältä) syötetään salausavain kenttään. Huomautus! Oletusavain tulee turvallisuussyistä vaihtaa aina ensimmäisellä käyttöönottokerralla. Lisätietoa WLAN-asetuksista ja salauksesta sivulta 32 lähtien 28
Perusasetukset Perusasetuksista löytyy pikalinkit useimmin käytettyihin toimintoihin. Klikkaamalla Lisäasetukset-valikkoa pääsee lisäasetuksiin, jossa on enemmän asetusvalikkoja. Lisäasetusten toiminnoista on kerrottu sivulta 28 lähtien. Perusasetusten etusivulla näkyy tiedot laitteen tilasta. Laitteen tiedot Malli: Laitteen mallinimi. Toiminta-aika: Aika siitä, kun laite käynnistettiin. Ohjelmistoversio: Reitittimen ohjelmiston versionumero Portin tila Näyttää Ethernet-portin, ADSL-linjan ja langattoman verkon tilan Ulkoverkko / Internet Portti: WAN-yhteyden tila (ADSL) Protokolla VPI/VCI: Näyttää käytössä olevan protokollan sekä VPI- ja VCI-arvot Tapahtumat: WAN-portin tila Yhteys: Tämän hetkinen tila IP-osoite: Laitteen IP-osoite Internetissä (WAN) Aliverkonpeite: WAN-portin IP-aliverkon peite Yhdyskäytävä: Yhdyskäytävän IP-osoite (oletusyhdyskäytävä) Ensisijainen nimipalvelin: Nimipalvelimen IP-osoite 29
Ulkoverkon asetukset Samoin kuin pika-asetukset kohdassa. Poikkeus: 3G-kohdassa voit määritellä liittymän käyttämän verkkostandardin. Mikäli et tiedä, mikä vaihtoehdoista on sopivin, valitse Automaattinen verkonvalinta. Langattoman verkon asetukset Samoin kuin pika-asetukset kohdassa. Poikkeus: Salausta asettaessasi voit myös määrittelemään toimialueen, jolloin kanavan ID-tunnukset ovat erilaisia maantieteellisestä paikasta riippuen. Poikkeus 2: Salaukseen voit myös määritellä avaimen automaattisen uusintavälin. Oletuksena on 3600 sekuntia. 30
Lisäasetukset Lisäasetuksista löytyy laajemmin asetusvalikoita kuin perusasetusten puolelta. Lisäasetusten etusivulla näkyy tietoa laitteen tilasta enemmän kuin perusasetusten etusivulla. Laitteen tiedot Malli: Laitteen mallinimi Palvelimen nimi: Laitteen nimi reitittimenä Toiminta-aika: Aika siitä, kun laite käynnistettiin Aika: Reaaliaika, jonka laite on hakenut aikapalvelimelta (kts. sivu 52) Laiteversio: Laitteen mallinimi Ohjelmistoversio: Reitittimen ohjelmiston versionumero MAC-osoite: Laitteen MAC-osoite Portin tila Näyttää Ethernet-portin, ADSL-linjan ja langattoman verkon tilan Ulkoverkko / Internet Portti: WAN-yhteyden tila Protokolla VPI/VCI: Näyttää käytössä olevan protokollan ja VPI- ja VCI-arvot Tapahtumat: WAN-portin tila Yhteys: Yhteyden tämänhetkinen tila IP-osoite: Laitteen IP-osoite Internetissä (WAN) Aliverkon peite: WAN-portin IP-aliverkon peite Yhdyskäytävä: Yhdyskäytävän IP-osoite (oletusyhdyskäytävä) 31
Tila ADSL-yhteyden tila DSP-ohjelmistoversio: Laitteen linjakoodiversio Linjan tila: Näyttää, onko linja Päällä vai Pois päältä Toiminnallinen tila: Kertoo laitteen toimintatilan ADSL-yhteyden ollessa päällä. Tilaa voidaan muuttaa klikkaamalla Toiminnallinen tila linkkiä (kts. alla) Lähetysnopeus: Nopeuden määräävät operaattorin asetukset, puhelinverkon johtoparin pituus ja linjan laatu Vastaanottonopeus: Nopeuden määräävät operaattorin asetukset, puhelinverkon johtoparin pituus ja linjan laatu SNR (lähetys): Signaalin kohinasuhde SNR (vastaanotto): Signaalin kohinasuhde Vaimennus (lähetys): Linjan vaimennus Vaimennus (vastaanotto): Linjan vaimennus 32
Toiminnallinen tila ADSL-tila: Anna tämän valinnan olla automaattisella asetuksella. Reititin seuraa operaattorin tekemiä asetuksia. Modulointi: Anna tämän valinnan olla automaattisella asetuksella. Reititin seuraa operaattorin tekemiä asetuksia. Joskus voi olla tarve muuttaa asetuksia Multimode -tilaan, jos linja toimii huonosti. WAN-rajapinnan tilastotiedot Ohjelmistorajapinta: WAN-liittymän nimi. Protokolla: WAN-liittymän protokolla. VPI/VCI: Palveluntarjoajan määrittämän VPI (Virtual Path identifier) ja VCI (Virtual Channel Identifier) arvot. Vastaanotettu: Vastaanotetun datan määrä. Lähetetty: Lähetetyn datan määrä. 33
3G-verkon tila Yllä olevasta taulukosta voit tarkkailla 3G-yhteytesi tietoja. ARP-taulukko ARP-taulukko (Address Resolution Protocol) sisältää tiedot, joilla laite löytää MAC-osoitetta (Media Access Control) vastaavan laitteen IP-osoitteen. DHCP-taulukko Näyttää DHCP-palvelimen jakamat IP-osoitteet Järjestelmäloki Näyttää laitteen keräämät tiedot tapahtumista 34