TeleWell TW-646 Palomuuri, Kytkin, VPN LAN 8 x 10/100 Mbps WAN 1 x 10/100 Mbps Ohjekirja Suomenkielisessä ohjekirjassa on kerrottu eri toiminnoista vain pääpiirteittäin. Varsinaiset ohjeistukset löytyvät englanninkielisestä ohjekirjasta. Copyright 2006 TeleWell Oy Finland
Kappale 1...3 1.1 MIKÄ ON TELEWELL TW-646... 3 1.2 MYYNTIPAKKAUKSEN SISÄLTÖ... 4 1.3 TELEWELL TW-646 OMINAISUUDET... 4 Kappale 2...5 2.1 HUOMAUTUKSIA TW-646 LAITTEEN KÄYTÖSTÄ... 5 2.2 ETUPANEELIN MERKKIVALOT... 5 2.3 TAKAPANEELIN KYTKENNÄT... 6 2.4 LAITTEEN KÄYTTÖÖNOTTO JA INTERNET-OPERAATTORILTA SAATAVAT TIEDOT... 7 2.5 LAN- ja WAN-porttien osoitteet... 7 Kappale 3...8 3.1 HYVÄ TIETÄÄ ENNEN KUIN TEET ASETUKSIEN MUUTOKSIA... 8 3.2 TW-646-LAITTEEN KÄYTTÄJÄTUNNUS JA SALASANA... 9 3.3 OHJELMOINTI WWW -SELAIMELLA... 10 3.4. ASETUSTIEDOT (STATUS)... 12 3.5 SISÄVERKKO (LAN)... 15 3.6 ULKOVERKKO (WAN / INTERNET)... 16 3.7 KAISTAN KÄYTÖN ASETUKSET (BANDWITH SETTINGS)... 20 3.8 JÄRJESTELMÄ (SYSTEM)...20 3.9 PALOMUURI (FIREWALL)... 25 3.10 VIRTUAALINEN YKSITYISVERKKO (VIRTUAL PRIVATE NETWORK, VPN)... 27 3.12 OHJELMALLINEN PALVELIN (VIRTUAL SERVER)... 28 3.13 LISÄASETUKSET (ADVANCED)... 28 3.14 ASETUSTEN TALLENNUS LAITTEEN MUISTIIN (SAVE CONFIG TO FLASH)... 30 2
Kappale 1 Esittely 1.1 Mikä on TeleWell TW-646 TeleWell TW-646 toimii IEEE 802.3 Ethernet-standardien mukaisena 10/100 Mbps reitittimenä ja palomuurina. Laitteessa on kahdeksan 10/100 Mbps nopeuksista Ethernet-porttia ja yksi 10/100 Mbps WAN-portti ADSL-modeemille, kaapelimodeemille tai muulle laajakaista laitteelle (VDSL). Laite jakaa automaattisesti yhden IP-osoitteen laitteen perään kytketyille tietokoneille DHCP-palvelimensa kautta. Jokainen LAN-portti toimii 10/100Mbps Base-T N-Way Ethernet-kytkimenä. Kaikki laitteeseen kytketyt saman sisäverkon tietokoneet voivat jakaa yhden Internet-yhteyden. TW-646 on täydellinen ratkaisu pienille ja keskisuurille verkoille kytkeytymiseksi Internetiin. Kaikki käyttäjät saavat pääsyn Internet-palveluihin ja lisäksi käyttäjät saavat palomuurin, joka estää tunkeutujia pääsemästä käyttäjien koneille. Lisäksi on syytä käyttää erillistä virussuojainta, jotta estetään virusten pääseminen verkon koneille Internetistä. TW-646 laitteen palomuuritekniikka estää ulkopuolisia pääsemästä käyttäjien koneille, ellei sitten nimenomaisesti määritellä asetuksia, joilla jätetään kulkureittejä. Oletuksena kaikki ulkoapäin tuleva liikenne on estetty. Vain ne IP-liikenteen paketit ovat sallittuja, joiden lähtöpää on omassa verkossa. Laitteessa on DoS (Denial of Service) -tekniikkaan perustuva hakkerisuojaus. TW-646 sisältää myös vakiona NAT-toiminnon (osoitteenmuutos), jossa jokainen sisäverkon IP-osoite muutetaan toiseksi Internetiin. TW-646 laitteen DHCP-palvelu jakaa IP-tiedot automaattisesti kullekin sisäverkon LAN-käyttäjälle, kunhan ulkoverkon WAN-asetukset on tehty oikein. Edistyneille käyttäjille laite tarjoaa myös mahdollisuuden Virtual Service -palveluihin sekä VPN / PPTP -palveluiden käyttöön. Nykyaikaisin PPPoE-palvelu on tuettu laitteessa. Tätä toimintoa käyttävät monet Internet-operaattorit käyttäjien tunnistamiseen. Tällöin ADSL-modeemi asetetaan RFC 1483 Bridge -tilaan. Soveltuvuus: ADSL, VDSL, HomePna, Ethernet-palomuurit 3
1.2 Myyntipakkauksen sisältö 1. TeleWell TW-646 reititin ja palomuuri 2. Ohjekirja 3. Yksi CAT5-kaapeli 4. Muuntaja (12 V DC, 1 A ) 1.3 TeleWell TW-646 ominaisuudet Tuki: Windows 95, 98, NT4 (sp6), Me, 2000, Xp; Mac, Linux, Unix Virtuaalinen yksityisverkko (VPN) Tukee 4 IPSec VPN-tunnelia VPN-läpäisykyky 4 Mbps+ asti Manuaalinen avain, IKE-kättely ja avainhallinta Kättely: MD5/SHA-1 Salaus: DES/DES3, AES 128/192/256 IP AH, IP ESP Dynaaminen VPN (FQDN) -tuki Tilallinen palomuuri (SPI) ja DoS) Pakettisuodatus Sähköpostihälytys ja turvallisuusloki Sisältösuodatus Palveluiden etuoikeudet (QoS) IP TV tuki portissa kahdeksan Web-hallinta Internet-selaimella Järjestelmäloki PPPoE, PPTP- ja DHCP asiakas yhteydet operaattorille NAT Kiinteä reititys, RIP-2 DDNS Ohjelmallinen palvelin, DMZ DHCP-palvelin NTP SIP-tuki 4
Kappale 2 TW-646 käyttö 2.1 Huomautuksia TW-646 laitteen käytöstä Käyttöympäristössä pitää olla normaalit asuinhuoneen lämpö- ja kosteusolosuhteet. Älä jaa alkuperäistä virtalähdettä muille laitteille. Laitteen avaaminen johtaa automaattisesti takuun raukeamiseen. Aseta laite paikkaan, jossa se ei voi kaatua tai pudota/kolahtaa. Käytä ainoastaan laitteen mukana tulevaa verkkomuuntajaa. 2.2 Etupaneelin merkkivalot Toiminto POWER STATUS LAN 1-8 WAN Palaa, kun laitteessa on virrat päällä Vilkkuu, kun tietoja tallennetaan laitteelle - Sen portin valo palaa, johon tietokone on kytkettynä a) 10/100 Mb: - Palaa vihreänä, kun yhteys 10/100 Mbps - Ei pala, kun yhteys on 10 Mbps b) Link/ACT - Palaa, kun laite on kytkettynä - Vilkkuu, kun tietoa siirretään/vastaanotetaan - Palaa, kun laite on kytkettynä ADSL-modeemiin a) 10/100 Mbps - Palaa vihreänä, kun yhteys on 10/100 Mbps - Ei pala, kun yhteys on 10 Mbps b) Link/ACT - Palaa, kun laite on kytkettynä - Vilkkuu, kun tietoa siirretään/vastaanotetaan 5
2.3 Takapaneelin kytkennät 1 2 3 4 1 RESET - Reset-painikkeesta laitteen voi palauttaa tehdasasetuksille: a) painamalla 0-3 sekunttia: - laite käynnistyy uudelleen b) painamalla yli 6 sekunttia: - laite palautuu tehdasasetuksille 2 LAN 1x 8X (RJ45-liitin) 3 WAN (RJ45-liitin) Käytä suoraa verkkokaapelia CAT 5 / RJ45. Käynnistä LAN-porttiin kytketty tietokone, kun TW-646 on päällä ja kytkennät tehty. WAN-porttiin kytkettävä kaapeli (suora/käännetty) riippuu siitä, mitä kaapelia kytketty laite käyttää. 6
2.4 Laitteen käyttöönotto ja Internet-operaattorilta saatavat tiedot Ethernet-kaapeli liitetään DSL-modeemin Ethernet-portista TW-646-laitteen WAN-porttiin. WAN-porttiin kytkettävä kaapeli (suora/käännetty) riippuu siitä, mitä kaapelia DSL-modeemi käyttää. TW-646-laitteen LAN-portista kytketään Ethernet-kaapeli tietokoneen verkkokorttiin. Kun kytkennät on tehty, laitetaan DSL-modeemiin virrat päälle ja odotetaan, kunnes se on linjalla. Tämän jälkeen kytketään virta TW-646 laitteeseen. Tarkistetaan, että TW-646-laitteessa palaa WAN-valo. Jos ei, niin vaihdetaan kaapelin tyyppiä (suora/käännetty). Jos verkkokaapelissa on katkoksia, niin yleensä tiedonsiirrossa on häiriöitä. Tarkista kaapelit. Tarkista aina, että oikeat merkkivalot palavat. Joskus verkkokortti on pakotettava 10Mbps half duplex tilaan, jotta se toimii oikein. (Toiminto tehdään verkkoasetuksissa verkkokortin ominaisuudet -kohdassa.) Tietokoneen verkkokortilla käytetään automaatista IP-asetusta. Internet toimii automaattisesti kaikille sisäverkon koneille, jotka hakevat IP-osoitteen TW-646 laitteelta, kunhan verkkoyhteys on olemassa tietokoneen ja TW-646-laitteen välillä. 2.5 LAN- ja WAN-porttien osoitteet Tehdasasetukset Laitteen IP-osoite LAN (sisäverkko) 192.168.0.254 Aliverkon peite 255.255.255.0 DHCP-palvelu IP-osoitteiden jakoalue verkon koneille Päällä / Enabled 100 IP osoitetta alueelta 192.168.0.100-192.168.0.199 (Koko alue on 192.168.0.0-253.) WAN (ulkoverkko) DHCP-asiakas hakee IP-osoitteen Internet-operaattorilta. 7
Kappale 3 Ohjelmointi 3.1 Hyvä tietää ennen kuin teet asetuksien muutoksia TeleWell TW-646 ohjelmoidaan Internet-selaimella. Verkkokortilla pitää olla automaattinen IP-tietojen haku DHCP-palvelimelta. Vain yksi DHCP-palvelin voi olla samassa verkossa. Windows-tietokoneen asetukset (TCP/IP) 1. Windows-käyttöjärjestelmässä Siirry kohtaan ohjainpaneeli/ verkkoasetukset 2. Valitse verkkoyhteydet ja verkkokortin ominaisuudet 3. Valitse TCP/IP ja sen ominaisuudet 8
4. Tee asetus mallikuvan mukaiseksi eli IP osoite haetaan automaattisesti. Valintakohta vaihtelee jonkin verran riippuen siitä, mikä Windows-versio on kyseessä Mac OS -versioissa asetus on kohdassa Omenavalikko / Laajennukset / TCP/IP, jossa valitaan DHCP päälle ja oikea verkkosovitin 3.2 TW-646-laitteen käyttäjätunnus ja salasana Laitteen oletuskäyttäjätunnus ja salasana ovat admin, admin. Jos muutat salasanaa, niin pidä huoli, että se on tallessa ja käytettävissä uudelleen. Mikäli salasana unohtuu, voi laitteen palauttaa tehdasasetuksille laitteen takana olevasta reset-painikkeesta painamalla sitä yli 6 sekunttia. 9
3.3 Ohjelmointi WWW -selaimella Huomautus! Ohjelmointi ei toimi, mikäli Internet-selaimen proxy-asetus on päällä. Proxy-asetus pitää ottaa Internet-selaimen asetuksista pois päältä. Nettiselaimen osoiteriville kirjoitetaan osoitteeksi 192.168.0.254 -> enter. Kirjoitetaan käyttäjätunnus ja salasana oikeisiin kenttiin ja klikataan ok. 10
Kuva laitteen hallintaohjelman status-ikkunasta ja konfigurointivalikosta Kun laitteen asetuksia muutetaan, pitää aina lopuksi valita Save Config to Flash toiminto, jotta tiedot tallentuvat laitteelle. 11
3.4. Asetustiedot (Status) ARP-tiedot (ARP Table) Toiminto kertoo MAC- ja IP-tiedot verkkorajapinnoista Reitityksen tiedot (Routing Table) Istuntojen listaus (Session Table) 12
DHCP-tiedot (DHCP Table) - IP Address: DHCP-palvelimen jakamat IP-osoitteet - Device Name: Tietokoneiden nimet - MAC Address: Verkkokorttien MAC-osoitteet - Lease Time: IP-osoitteen uusimisväli IPSec-tila (IPSec Status) Kertoo IPSec-yhteyksien tilan PPTP-tila (PPTP Status) Kertoo PPTP-yhteyksien tilan 13
Järjestelmäloki (System Log) Tietoa siitä, mitä järjestelmässä (laitteesa) on tapahtunut lokin päälläolon aikana. IPSec-loki (IPSec log) 14
3.5 Sisäverkko (LAN) Configuration / LAN / Ethernet Tässä kohdassa voi muuttaa laitteen omaa hallinta IP-osoitetta. Oletus IP-osoite on 192.168.0.254. Configuration / LAN / DHCP server DHCP-palvelin jakaa IP-osoitteet automaattisesti sisäverkon (LAN) tietokoneille. DHCP Server Functions: Enable/päällä: Automaattinen IP-osoitteiden jako päällä Disable/pois päältä: Automaattinen IP-osoitteiden jako pois päältä 15
3.6 Ulkoverkko (WAN / Internet) Configuration / WAN Ulkoverkon eli Internet-yhteyden IP-asetuksissa TW-646 mahdollistaa 5 erilaista protokollaa: - IP-tiedot automaattisesti: Tämä on laitteen oletusasetus, yleensä tätä asetusta ei tarvitse muuttaa. (Toimii suoraan siltaavan ADSL-modeemin perässä) - PPPoE - Kiinteä IP - PPTP asiakas / client - Big Pond 16
A) IP-tiedot automaattisesti Tämä on laitteen oletustila B) Kiinteät IP-tiedot IP assigned by your ISP: Operaattorin antama IP-osoite IP Subnet Mask: Aliverkonpeite IPS Gateway Address: Operaattorin antama IP-osoite 17
C) PPPoE User name: Tämän antaa operaattori. Salasana: Tämän antaa operaattori. Retype Password: Annetaan salasana uudeelleen 18
D) PPTP Username: Tämän antaa operaattori. Password: Tämän antaa operaattori. Retype Password: Kirjoitetaan salasana uudelleen PPTP client IP: PPTP-palvelimen IP-osoite PPTP client IP Netmask: PPTP-palvelimen aliverkon peite PPTP client IP Gateway: PPTP-palvelimen oletusyhdyskäytävä 19
3.7 Kaistan käytön asetukset (Bandwith settings) (Configuration / Bandwith Settings) Toiminnossa määritellään maksimi kaistan nopeus / suunta 3.8 Järjestelmä (System) Aikavyöhykkeet (Time Zone) (Configuration / System / Time Zone) Laite päivittää kellonsa käynnistyksen jälkeen, kun Internet-yhteys on muodostunut. Etähallinta (Remote Access) (Configuration / System / Remote Access) Laitteen hallinta voidaan siirtää tilapäisesti Internetiin, jolloin www-hallinta tapahtuu mistä tahansa Internetistä. Muista turvallisuusriski! 20
Ohjelmiston päivitys (Firmware upgrade) (Configuration / System / Firmware Upgrade) Laitteen ohjelmisto voidaan päivittää tässä toiminnossa. Toimivaa laitetta ei tule päivittää. Takuu ei koske käyttäjän tekemiä virheitä. Sulje kaikki muut sovellukset päivityksen ajaksi. Virusturva ja palomuuriohjelmistot tulee olla pois päältä päivityksen aikana. a) Valitse päivitystiedosto selaa-toiminnolla -> upgrade Seuraa päivityksen kulkua. Päivitys kestää noin 3 minuuttia. b) Laitetta ei saa sammuttaa päivityksen aikana. Varmista sähkön katkeamaton saanti päivityksen ajaksi. c) Päivityksen jälkeen pitää laitteelle ajaa tehdasasetukset kohdassa Configuration / System / Restart / Factory Default settings 21
Varmistus / Palautus (Backup / Restore) (Configuration / System / Backup/Restore) Toiminnossa voidaan varmistaa nykyiset asetukset tai palauttaa ne takaisin. Toimintoa saa käyttää vain saman ohjelmistoversion sisällä. Jos bioskoodi päivitetään, ei voi enää käyttää vanhaa varmistustiedostoa. Uudelleenkäynnistys (Restart) (Configuration / System / Restart) Tämä toiminto käynnistää laitteen uudelleen. Käyttäjän tulee valita haluttu toiminto, ennen kuin tekee uudelleenkäynnistyksen. Current settings: Laite käynnistyy uudelleen ilman tehdasasetusten palautusta Factory Default Settings: Laite käynnistyy uudelleen ja palautuu tehdasasetuksille 22
Salasana (Password) (Configuration / System / Password) Tässä toiminnossa voidaan muuttaa laitteen salasanaa Järjestelmälogin lähetys (System Log Server) (Configuration / System / System Log Server) Toiminto lähettää järjestelmälokin haluttuun IP-osoitteeseen 23
Sähköpostihälytys (E-mail alert) (Configuration / System / E-mail Alert) Toiminto lähettää järjestelmä- tai IPSec-lokin haluttuun sähköpostiosoitteeseen. 24
3.9 Palomuuri (Firewall) Pakettisuodatus (Packet Filter) (Configuration / Firewall / Packet Filter) Toiminnossa voidaan kontrolloida IP-osoitteita ja protokollia, sekä sitä, kuinka näillä voidaan liikennöidä Internetiin ja Internetistä sisäverkkoon. 25
WWW-suodatus (URL Filter) (Configuration / Firewall / URL Filter) Tässä toiminnossa rajoitetaan pääsyä määriteltyihin www-osoitteisiin MAC-osoitteiden suodatus (LAN MAC Filter) (Configuration / Firewall / LAN MAC Filter) Jokaisella verkkokortilla on oma yksilöllinen MAC-osoite. Näillä osoitteilla voidaan hallita käyttöoikeuksia Internet-yhteydelle. 26
Estä pääsy Internetistä (Block WAN Request) (Configuration / Firewall / Block WAN request) Laite ei vastaa PING-kyselyyn, jos toiminto on päällä Hyökkäysten tunnistus (Intrusion Detection) (Configuration / Firewall / Intrusion Detection) Jos laitteen toiminto on päällä, niin se tunnistaa automaattisesti DoS (Denial of Service) hyökkäykset ja estää ne. 3.10 Virtuaalinen yksityisverkko (Virtual Private Network, VPN) VPN on tapa turvata Internet-yhteyden yli toimiva verkkoyhteys. VPN-toiminnon ohjeistukset englanninkielisessä ohjekirjassa. 3.11 Palveluiden etuoikeudet ja järjestys (QoS) Toiminto takaa palveluiden sovelluksille kaistan tasapuolisesti. QoS-toiminnon ohjeistukset englanninkielisessä ohjekirjassa. 27
3.12 Ohjelmallinen palvelin (Virtual Server) (Configuration / Virtual Server) Toiminnossa voi avata halutut sisäverkon IP-osoitteet ja portit ulkoverkon IP-osoitteeseen saapuvalle kutsulle. Tarvittavat portit kullekin sovellukselle ovat sovelluksien omissa ohjeissa. Käyttäjän tulee tuntea oman sovelluksensa portit ja haluttu sisäverkon IP-osoite kyseiselle palvelulle. Eri sovellusten porteista voi löytää lisäohjeita ja tietoa osoitteesta http://www.iana.org/assignments/port-numbers 3.13 Lisäasetukset (Advanced) Kiinteä reitti (Static Route) (Configuration / Advanced / Static Route) 28
Dynaaminen nimipalvelin (Dynamic DNS Settings) (Configuration / Advanced / Dynamic DNS Settings) Toiminnossa määritellään modeemin julkinen IP-osoite näkyväksi ja toimivaksi, vaikka se olisikin vaihtuva. Yleensä operaattorit antavat IP-osoitteen vain tietyksi aikaa. DynDNS operaattorit tarjoavat kirjanpitotoimintoa modeemin julkiselle vaihtuvalle IP osoitteelle. Tämän palvelun kautta modeemi on aina löydettävissä www-osoitteella. Modeemi lähettää itsestään tiedot automaattisesti kirjanpitoa tekevälle DynDNS palvelimelle. 29
Laitteen hallinta (Device Management) (Configuration / Advanced / Device Management) Laitteen http-portti on oletuksena 80. Mikäli portin arvoa muutetaan, pitää uusi portti antaa IP-osoitteen perässä, jotta pääsee laitteen hallintaan. Jos esimerkiksi portiksi muutetaan 100, niin jatkossa hallinta tapahtuu osoitteella http://192.168.0.254:100 3.14 Asetusten tallennus laitteen muistiin (Save Config to Flash) Aina, kun tehdään asetusten muutoksia, pitää lopuksi valita Save Config to Flash toiminto. Toiminto varmistaa tietojen pysymisen tallessa esimerkiksi sähkökatkosten aikana. Valitse Apply-painike 30
Hyväksynnät: 31