Konig Electronic WLAN router 300 Mbps: DANSK
DANSK: Konig Electronic WLAN router 300 Mbps

DANSK
Trådløs router
1) HARDWAREKONFIGURATION
CMP-WNROUT50
Antenne
Forsyningsstik
Auto MDI/MDIX RJ-45-porte
Nulstillingsknap
Genkender automatisk typer af WAN og
LAN ved tilkobling til Ethernet
LAN1~LAN4 LEDs
2-i-1-knap
Status-LED WAN-LED Wi-Fi-LED
1. WPS
2. Trådløs tændt
576

LED-INDIKATORER
LED-status Beskrivelse
Status Grønt blinklys Enhedsstatus fungerer
Grøn RJ45-kabel er tilsluttet
WAN-LED
Grønt blinklys Data-adgang
Grøn RJ45-kabel er tilsluttet
LAN-LED
Grønt blinklys Data-adgang
Grøn Wi-Fi er tændt
Grønt blinklys Data-adgang
Wi-Fi-LED
Grønt hurtigt blink Enheden er i WPS PBC-tilstand
Mørk grøn Wi-Fi er deaktiveret
KNAP DEFINITION
Beskrivelse
1. Når trådløst er slukket, så tryk på denne knap i ca. 1 sekund for at
aktivere ”trådløs radio”.
WPS
2. Når trådløst er tændt, så tryk på denne knap i ca. 1 sekund for at udføre
WPS-funktion.
Nulstil Tryk i 6 sekunder for at nulstille til standardindstillinger
577

CMP-WNROUT55 og CMP-WNROUT60
Antenne
Forsyningsstik
Auto MDI/MDIX RJ-45-porte
Genkender automatisk typer af WAN og
LAN ved tilkobling til Ethernet
CMP-WNROUT55
3-i-1-knap
1. WPS
2. Trådløs TÆNDT
3. Nulstil
LAN1~LAN4 LEDs
CMP-WNROUT60
2-i-1-knap
1. WPS
Status-LED
WAN-LED
Wi-Fi-LED
2. Trådløs tændt
578

LED-INDIKATORER
LED-status Beskrivelse
Status Grønt blinklys Enhedsstatus fungerer
Grøn RJ45-kabel er tilsluttet
WAN-LED
Grønt blinklys Data-adgang
Grøn RJ45-kabel er tilsluttet
LAN-LED
Grønt blinklys Data-adgang
Grøn Wi-Fi er tændt
Grønt blinklys Data-adgang
Wi-Fi-LED
Grønt hurtigt blink Enheden er i WPS PBC-tilstand
Mørk grøn Wi-Fi er deaktiveret
KNAP DEFINITION
Beskrivelse
CMP-WNROUT55
Når trådløst er tændt, så tryk på denne knap (i ca. 1 sekund) for at udføre
WPS-funktion
WPS
CMP-WNROUT60
1. Når trådløst er slukket, så tryk på denne knap (i ca. 1 sekund) for at
aktivere ”trådløs radio”
2. Når trådløst er tændt, så tryk på denne knap (i ca. 1 sekund) for at udføre
WPS-funktion
Trådløs tændt (kun
Når trådløst er slukket, så tryk på denne knap (i ca. 1 sekund) for at
CMP-WNROUT55)
aktivere ”trådløs radio”
CMP-WNROUT55
1. Tryk på denne knap og tænd derefter for enheden
2. Tryk i ca. 3-4 sekunder, enheden nulstiller til standardindstillinger, og dens
Status-LED blinker en gang i sekundet for at angive Normal status
Nulstil
Bemærk: Hvis enhedens Status-LED blinker meget hurtigt, betyder det, at du
trykkede på denne knap i for lang tid, så prøv igen
CMP-WNROUT60
Tryk i 6 sekunder for at nulstille til standardindstillinger, slip herefter knappen, når
enheden fungerer samtidigt
579

2) SÅDAN BRUGES ENHEDEN
Trin 1. Indsæt Ethernet-kablet i LAN-porten:
Indsæt Ethernet-kablet i LAN-porten på
routerens bagpanel, og brug en tilgængelig
Ethernet-port på netværksadapteren i
computeren til at konfigurere enheden.
Trin 2. Indsæt Ethernet-kablet i den
kabeltilsluttede WAN-port:
Indsæt Ethernet-kablet fra DSL modemet i den
kabeltilsluttede WAN-port på routerens bagpanel.
Trin 3. Tænd for routeren:
Tilslut strømadapteren til modtagestikket på
routerens bagpanel.
Trin 4. Fuldfør opsætningen.
580

Cd'en sættes i cd-drevet på din PC. Herefter starter programmet Autorun automatisk. Klik derefter på
opsætningsikonet til dette apparat.
Indstillingerne konfigureres på følgende måde:
2.1
Vælg det ønskede sprog og klik på ”Next” for
at fortsætte.
2.2 Opsætnings-tilstand
Du kan vælge et Wizard-program til at køre
opsætningen trin for trin eller køre den
avancerede funktion til at diagnosticere
routerens netværksindstillinger.
581

2.3 Avanceret opsætningsfunktion.
Tjek din PC, router eller Internet-ikoner for at
se status for din PC, router eller Internet.
2.4 Hurtigt Wizard-program til installering
og opsætning
1. Kontroller at routeren er tændt.
2. Tjek om din netværksadapter er tilsluttet
routerens LAN-port.
3. Tjek om din netværksadapter har en
IP-adresse.
Klik på ”Next” for at fortsætte.
2.5 Indstilling for trådløs
Indtast SSID, Channel og Security valg, og klik
på ”Next” for at fortsætte.
582

2.6 Autogenkendelse af WAN-service.
Klik på ”Next” for at fortsætte.
Deaktiver denne funktion ved at vælge ”Let
me select WAN service by myself”.
Bemærk: Denne funktion understøtter kun
genkendelse af Dynamic og PPPoE
WAN-servicer.
Den dynamiske WAN-type genkendes for
eksempel.
Når routeren er konstateret klar til brug.
2.7 Manuel valg af WAN-tjenesten.
Med enheden i manuel tilstand, vælg et ikon
og klik på ”Next” for at fortsætte.
583

2.8 Brug indstillingerne eller foretag
ændring.
Klik på ”Next” for at bruge indstillingerne og
fortsætte. Klik på ”Modify settings” for at
ændre indstillingerne.
2.9 Test internetforbindelsen.
Test WAN netværksservice. Klik på ”Next” for
at fortsætte.
Du kan springe over dette trin ved at
vælge ”Ignore test”.
2.10 Opsætning fuldført.
EzSetup er nu fuldført. Nu kan du åbne din
standard internetbrowser for at konfigurere
routerens avancerede indstillinger.
Klik på ”Finish” for at fuldføre
installeringsprocessen.
584

3.) KONFIGURATIONSGUIDE
IP-adressen indtastes (http://192.168.0.1)
Adgangskoden indtastes,
standardadgangskoden er ”admin” hvorefter
der klikkes på ”Login” knappen.
Hvis du ønsker at bruge normale og simple
indstillinger, vælges ”Wizard”.
Tryk på ”Next” for at starte guiden.
Trin 1:
Oprettelse af adgangskode til systemet.
585

Trin 2:
Vælg ”Auto Detecting WAN Type”.
Trin 3:
Opsætning af IP-LAN og WAN-type.
Trin 4:
Opsætning af din godkendelse og kryptering.
Vælg WPA-PSK/WPA2-PSK. Indtast nu
foruddelt-koden der står på bunden af
routeren.
586

Trin 5:
Klik derefter på ”Apply Setting”.
Herefter genstarter enheden.
Trin 6:
Klik på ”Finish” for at afslutte guiden.
Internetforbindelsen er nu oprettet.
587

4.) SYSTEMSTATUS
Her har du mulighed for at observere produktets driftstatus: WAN-status.
Hvis WAN-porten er tildelt en dynamisk IP, er der muligvis en ”Renew” eller ”Release” knap i
sidekolonnen. Klik på denne knap for at forny og frigiv IP-adressen manuelt.
Statistikker over WAN: Gør det muligt at overvåge ind- og udgående pakker.
588

5.) EKSTRA INDSTILLINGER
5.1 Grundlæggende indstillinger
Vælg venligst ”Advanced Setting”.
Tryk på ”Change”.
Denne funktion sørger først og fremmest for at dette produkt fungerer korrekt. Indstillingspunkterne og
web-udseende afhænger af WAN-typen. Sørg for at vælge den rigtige WAN-type inden du starter.
589

1. LAN IP-adresse: denne enheds lokale IP-adresse. Computerne på netværket skal bruge dit
produkts LAN-IP-adresse som standard gateway. Du kan ændre den efter behov.
2. WAN-type: WAN-forbindelse type fra din internetudbyder. Klik på skift-knappen for at vælge en
korrekt en ud fra følgende muligheder:
A. Statisk IP-adresse: Din internetudbyder tildeler dig en statisk IP-adresse.
B. Dynamisk IP-adresse: Få automatisk en IP-adresse fra din internetudbyder.
C. PPP over Ethernet: Nogle internetudbydere kræver at du bruger PPPoE til at oprette forbindelse
til deres tjenester.
D. PPTP: Nogle internetudbydere kræver at du bruger PPTP til at oprette forbindelse til deres
tjenester.
F. L2TP: Nogle internetudbydere kræver at du bruger L2TP til at oprette forbindelse til deres
tjenester
Statisk IP-adresse: Din internetudbyder tildeler dig en statisk IP-adresse:
WAN-IP-adresse, undernetmaske, gateway, primær og sekundær DNS: Indtast de korrekte indstillinger,
som du har fået af din internetudbyder.
590

Dynamisk IP-adresse: Få automatisk en IP-adresse fra din internetudbyder.
Værtsnavn: Valgfri. Påkræves af nogle internetudbydere, f. eks. @Home.
Forny altid IP: Denne funktion giver produktet mulighed for at forny din IP-adresse automatisk, når
rettighedsperioden udløber - selv når systemet er inaktivt.
PPP over Ethernet: Nogle internetudbydere kræver at du bruger PPPoE til at oprette forbindelse
til deres tjenester.
PPPoE-konto og adgangskode: Kontoen og adgangskoden som din internetudbyder har givet dig. Af
sikkerhedsmæssige grunde er dette felt tomt. Hvis du ikke ønsker at ændre adgangskoden, skal du
lade det stå tomt.
PPPoE-navn: Valgfri. Indtast navnet på tjenesten hvis din internetudbyder kræver det. Ellers lad feltet
være tomt.
Maksimal inaktivitetstid: Mængden af tid som inaktivitet, før din PPPoE-session afbrydes.
Stil på nul eller aktiver automatisk genoprettelse af forbindelsen for at deaktivere denne funktion.
MTU (Maksimale overførelsesenhed): De fleste internetudbydere tilbyder deres kunder en
MTU-værdi. Den mest almindelige MTU-værdi er 1492.
Forbindelsesstyring: Du kan vælge mellem 3 forskellige tilslutningsmåder:
Tilslut efter behov: Enheden opretter forbindelse til din internetudbyder når klienterne sender udgående
pakker.
Automatisk genoprettelse af forbindelsen (permanent slået til): Enheden opretter kontakt til din
internetudbyder indtil forbindelsen er etableret.
Manuelt: Enheden foretager sig ikke noget før nogen klikker på forbind-knappen på status-siden.
591

PPTP: Nogle internetudbydere kræver at du bruger PPTP til at oprette forbindelse til deres
tjenester
Du bedes først kontrollere hvilken internetudbyder du bruger, hvorefter du kan vælge mellem statisk
IP-adresse eller dynamisk IP-adresse.
1. Min IP-adresse og min undernetmaske: Den private IP-adresse og undernetmaske som du har fået
af din internetudbyder.
2. Server IP-adresse: IP-adressen til PPTP-serveren.
3. PPTP-konto og adgangskode: Kontoen og adgangskoden som din internetudbyder har givet dig.
Hvis du ikke ønsker at ændre adgangskoden, skal du lade det stå tomt.
3. Forbindelses-id: Valgfri. Indtast forbindelses-id'et hvis din internetudbyder kræver det.
4. Maksimal inaktivitetstid: Hvor lang tid enheden kan være inaktiv før PPTP-sessionen afbrydes. Stil
på nul eller aktiver automatisk genoprettelse af forbindelsen for at deaktivere denne funktion. Hvis du
har slået automatisk genoprettelse af forbindelsen til, vil dette produkt automatisk genoprette
forbinden til internetudbyderen, når systemet genstartes eller forbindelsen mistes.
Forbindelsesstyring: Du kan vælge mellem 3 forskellige tilslutningsmåder:
Tilslut efter behov: Enheden opretter forbindelse til din internetudbyder når klienterne sender udgående
pakker.
Automatisk genoprettelse af forbindelsen (permanent slået til): Enheden opretter kontakt til din
internetudbyder indtil forbindelsen er etableret.
Manuelt: Enheden foretager sig ikke noget før nogen klikker på forbind-knappen på status-siden.
592

L2TP: Nogle internetudbydere kræver at du bruger L2TP til at oprette forbindelse til deres
tjenester
Du bedes først kontrollere hvilken internetudbyder du bruger, hvorefter du kan vælge mellem statisk
IP-adresse eller dynamisk IP-adresse.
For eksempel: Brug statisk
1. Min IP-adresse og min undernetmaske: Den private IP-adresse og undernetmaske som du har fået
af din internetudbyder.
2. Server IP-adresse: IP-adressen til PPTP-serveren.
3. PPTP-konto og adgangskode: Kontoen og adgangskoden som din internetudbyder har givet dig.
Hvis du ikke ønsker at ændre adgangskoden, skal du lade det stå tomt.
3. Forbindelses-id: Valgfri. Indtast forbindelses-id'et hvis din internetudbyder kræver det.
4. Maksimal inaktivitetstid: Hvor lang tid enheden kan være inaktiv før PPTP-sessionen afbrydes. Stil
på nul eller aktiver automatisk genoprettelse af forbindelsen for at deaktivere denne funktion. Hvis du
har slået automatisk genoprettelse af forbindelsen til, vil dette produkt automatisk genoprette
forbinden til internetudbyderen, når systemet genstartes eller forbindelsen mistes.
Forbindelsesstyring: Du kan vælge mellem 3 forskellige tilslutningsmåder:
Tilslut efter behov: Enheden opretter forbindelse til din internetudbyder når klienterne sender udgående
pakker.
Automatisk genoprettelse af forbindelsen (permanent slået til): Enheden opretter kontakt til din
internetudbyder indtil forbindelsen er etableret.
Manuelt: Enheden foretager sig ikke noget før nogen klikker på forbind-knappen på status-siden.
593

Virtuelle computere (kun på statiske og dynamiske IP-adresser af WAN-typen)
Virtuel computer giver dig mulighed for at bruge den oprindelige NAT-funktion, hvormed du kan
opsætte én-til-én-tilknytning på flere globale IP-adresser og lokale IP-adresser.
• Globale IP: Indtast den globale IP-adresse som du har fået af din internetudbyder.
• Lokale IP: Indtast din LAN-PC's lokale IP-adresse som svarer til den globale IP-adresse.
• Aktiver: Marker dette punkt for at aktivere den virtuelle computer.
594

DHCP-server
Tryk på ”More>>”
1. DHCP-server: Vælg ”Disable” eller ”Enable”
2. Rettighedsperiode: Dette er perioden, hvor kunden kan bruge IP-adressen som er blevet tildelt af
DHCP-serveren.
3. IP Pool Starting Address/ IP-gruppe startadresse: Når der er en anmodning, tildeler
DHCP-serveren automatisk en ubrugt IP-adresse til den anmodende computer fra
IP-adressegruppen. Du skal angive IP-adressegruppens start- og slutadresse.
4. Domænenavn: Valgfri, disse oplysninger videregives til klienten.
5. Primær DNS/sekundær DNS: Denne funktion giver dig mulighed for at tildele DNS-servere
6. Primær WINS/sekundær WINS: Denne funktion giver dig mulighed for at tildele WINS-servere
7. Gateway: Gateway-adressen er IP-adressen på en alternativ gateway.
Denne funktion giver dig mulighed for at tildele en anden gateway til din PC, når DHCP server
tilbyder en IP til din PC.
8. DHCP-klientliste:
595

Wireless Setting
Med de trådløs indstillinger kan du indstille de trådløse konfigurationspunkter.
Wireless Radio: Brugeren har mulighed for at slå den trådløse tjeneste til og fra.
Trådløs fra tidsplan#: Inden enheden slukker for den trådløse radio, registrerer den om den trådløs
kanal er online, og slår herefter Wi-Fi-tjenesten fra i henhold til tidsplanen ”01:00 ~08:30”.
Network ID (SSID): Netværk-id'et bruges til at identificere det trådløse LAN-netværk (Wi-Fi).
Klient-stationer kan frit roame via dette produkt og andre adgangspunkter som har samme netværks-id.
(Fabriksindstillingen er ”König”)
SSID Broadcast: Routeren udsender beacons med forskellige oplysninger, herunder et SSID så den
trådløse klienter ved, hvor mange AP-enheder der er, ved at scanne netværket. Dette betyder at de
trådløse klienter ikke kan finde enheden via disse beacons, hvis denne funktion er deaktiveret.
Channel: Radioens kanalnummer. De tilladte kanaler afhænger af det regulerede domæne.
WPS (Wi-Fi Protection Setup)
WPS er en Wi-Fi-beskyttet installation, som svarer til WCN-NET, og er en sikker og nem måde at
oprette en trådløs forbindelse på.
596

WDS (Wireless Distribution System)
WDS virker som defineret af standarden IEEE 802.11, der er blevet stillet til rådighed. Ved at bruge
WDS kan man forbinde access points trådløs, og dermed udvide en kabelbaseret infrastruktur til steder,
hvor det enten ikke er muligt eller ineffektivt at bruge kabler.
Security: Vælg den ønskede datafortrolighed. Ved at slå sikkerhedsfunktionen til, beskyttes dine data,
når de overføres fra en kanal til en anden.
Du kan vælge mellem forskellige sikkerhedstyper:
WEP:
Når du aktiverer 128 eller 64 bit WEP-nøglen, skal du vælge en WEP-nøgle der skal bruges, og indtast
herefter 26 eller 10 hexadecimale cifre (0, 1, 2…8, 9, A, B… F).
802.1X
Afkrydsningsfelt er beregnet til at slå 802.1X funktionen til og fra. Når 802.1X funktion er slået til, skal
brugeren af det trådløse netværk først godkendes af denne router.
RADIUS Server
IP-adresse eller 802.1X serverens domænenavn.
RADIUS Shared Key
Nøgleværdien der deles af RADIUS-serveren og denne router. Denne nøgleværdi stemmer overens
med nøgleværdien på RADIUS-serveren.
597

A-PSK
1. Vælg ”Encryption” og ”Preshare Key Mode”
Hvis du vælger HEX, skal du udfylde feltet med 64 hexadecimale cifre (0, 1, 2...8, 9, A, B...F). Hvis
du vælger ASCII, er længden på den foruddelte nøgle mellem 8 og 63 tegn.
2. Indtast nøglen, f.eks. 12345678
WPA
Afkrydsningsfelt er beregnet til at slå WPA-funktionen til og fra. Når WPA-funktion er slået til, skal
brugeren af det trådløse netværk først godkendes af denne router. RADIUS server IP-adresse eller
802.1X serverens domænenavn.
Vælg ”Encryption” og ”RADIUS Shared Key”
Hvis du vælger HEX, skal du udfylde feltet med 64 hexadecimale cifre (0, 1, 2...8, 9, A, B...F).
Hvis du vælger ASCII, er længden på den foruddelte nøgle mellem 8 og 63 tegn.
598

Nøgleværdien der deles af RADIUS-serveren og denne router. Denne nøgleværdi stemmer overens
med nøgleværdien på RADIUS-serveren.
WPA2-PSK (AES)
1. Vælg ”Preshare Key Mode”
Hvis du vælger HEX, skal du udfylde feltet med 64 hexadecimale cifre (0, 1, 2...8, 9, A, B...F).
Hvis du vælger ASCII, er længden på den foruddelte nøgle mellem 8 og 63 tegn.
2. Indtast nøglen, f.eks. 12345678
WPA2 (AES)
Afkrydsningsfelt er beregnet til at slå WPA-funktionen til og fra. Når WPA-funktion er slået til, skal
brugeren af det trådløse netværk først godkendes af denne router. RADIUS server IP-adresse eller
802.1X serverens domænenavn.
Vælg ”RADIUS Shared Key”
Hvis du vælger HEX, skal du udfylde feltet med 64 hexadecimale cifre (0, 1, 2...8, 9, A, B...F).
Hvis du vælger ASCII, er længden på den foruddelte nøgle mellem 8 og 63 tegn.
Nøgleværdien der deles af RADIUS-serveren og denne router. Denne nøgleværdi stemmer overens
med nøgleværdien på RADIUS-serveren.
WPA-PSK/WPA2-PSK
Routeren registrere automatisk hvilken sikkerhedstype klienten bruger til krypteringen.
1. Vælg ”Preshare Key Mode”
Hvis du vælger HEX, skal du udfylde feltet med 64 hexadecimale cifre (0, 1, 2...8, 9, A, B...F)
Hvis du vælger ASCII, er længden på den foruddelte nøgle mellem 8 og 63 tegn.
2. Indtast nøglen, f.eks. 12345678
WPA/WPA2
Afkrydsningsfelt er beregnet til at slå WPA-funktionen til og fra. Når WPA-funktion er slået til, skal
brugeren af det trådløse netværk først godkendes af denne router. RADIUS Server. Routeren registrere
automatisk hvilken sikkerhedstype (WPA-PSK version 1 eller 2) klienten bruger til krypteringen.
IP-adresse eller 802.1X serverens domænenavn.
Vælg ”RADIUS Shared Key”
Hvis du vælger HEX, skal du udfylde feltet med 64 hexadecimale cifre (0, 1, 2...8, 9, A, B...F).
Hvis du vælger ASCII, er længden på den foruddelte nøgle mellem 8 og 63 tegn.
Nøgleværdien der deles af RADIUS-serveren og denne router. Denne nøgleværdi stemmer overens
med nøgleværdien på RADIUS-serveren.
599

Wireless Client List
Change Password
Du kan ændre adgangskoden her. Af sikkerhedsmæssige årsager, anbefaler vi stærkt at du ændrer
systemadgangskoden.
5.2 Regler for viderestilling
600

Virtual Server
NAT-firewall'en på dette produkt filtrerer ukendte pakker for at beskytte dit intranet, så alle værterne bag
dette produkt er usynlige for omverdenen. Hvis du ønsker, kan du gøre nogle af dem tilgængelige for
omverdenen ved at aktivere kortlægningen på den virtuelle server.
EN virtuel server er defineret som en Service Port, og alle anmodninger til denne port omdirigeres til
computeren, der er angivet af Server IP. Virtual Server kan bruges sammen med Schedule Rule,
hvilket giver brugeren en mere fleksibel adgangskontrol. For yderligere detaljer bedes du venligst se
Schedule Rule.
Special AP
Nogle applikationer kræver adskillige forbindelser, såsom Internetspil, videokonferencer,
Internettelefoni osv. På grund af firewall-funktionen, er det muligt for disse programmer at arbejde med
en rent NAT-router. Funktionen Special Applications giver nogle af disse programmer mulighed for at
arbejde med dette produkt. Hvis funktionen ”Særlige programmer” ikke kan få en applikation til at virke,
kan du prøve at indstille værten på computeren til DMZ i stedet for.
1. Trigger: det udgående portnummer som udstedes af applikationen.
601

2. Incoming Ports: når trigger-pakken registreres, får de indgående pakker, der sendes til de angivne
portnumre, lov til at passere din firewall.
Dette produkt indeholder nogle foruddefinerede indstillinger. Vælg den ønskede applikation, og klik på
Copy for at føje de foruddefinerede indstillinger til listen.
Bemærk! Hver tunnel til de særlige applikationer kan kun bruges af én PC ad gangen.
Miscellaneous Items
IP Address of DMZ Host
DMZ (Demilitariseret zone) Host er en vært der ikke er beskyttet af en firewall. Det gør at computeren
udsættes for ubegrænset 2-vejs kommunikation via internetspil, videokonferencer, Internettelefoni og
andre særlige applikationer.
BEMÆRK: Denne funktion må kun anvendes efter behov.
Super-DMZ (IP-videregivelse)
Klienten skal vælges under Super DMZ, hvorefter DHCP-server tildeler en globale IP-adresse, der er
den samme som WAN IP-adressen på denne enhed. Denne klient kan også få adgang til den lokale
klient. Det er muligt for denne klient, der ligger bag NAT, at bruge forskellige applikationer uden nogen
begrænsninger.
Hardware DMZ Port
Denne funktion gør at enheden kan få tildelt en globale IP-adresse direkte fra internetudbyderen. Nogle
enheder, f.eks. STB- og MOD-enheder, skal bruges med en tildelt port.
Non-standard FTP port
Hvis du ønsker at få adgang til en FTP-server, hvis portnummer ikke er 21, skal du sørge for at
konfigurere dette punkt. Denne indstilling slettes efter genstart.
Xbox support
Xbox er en spillekonsol der produceres af Microsoft Corporation. Du bedes venligst slå denne funktion
til, når du skal spille spil.
UPnP Setting
Enheden understøtter også denne funktion. Slå denne funktion til, hvis operativsystemet understøtter
den, som f.eks. Windows XP. Når brugeren får tildelt IP-adressen fra enheden og ikonet nedenfor
vises:
602

5.3 SIKKERHEDSINDSTILLINGER
Packet Filters
603

Pakkefiltrene gør det muligt at kontrollere, hvilke pakker der kan passere routeren. Der er et filter på
alle udgående pakker. Men der er kun et indgående filter på pakker, der sendes til virtuelle servere eller
til DMZ-værten. Du kan vælge mellem følgende to filtreringspolitikker:
1. Tillad alle pakker at passere, undtagen dem der matcher de angivne regler
2. Spær for alle pakker, undtagen dem der matcher de angivne regler
Du kan angive 8 regler for hver retning: Indgående og udgående. Du har mulighed for at angive
følgende for hver regel:
• Kildens IP-adresse
• Kildens port-adresse
• Destinationens IP-adresse
• Destinationens port-adresse
• Protokol: TCP eller UDP eller begge.
• Brugsregel#
Som IP-adresse til kilden eller destination, har du mulighed for at angive enten en enkelt IP-adresse
(4.3.2.1) eller en række IP-adresser (4.3.2.1-4.3.2.254). Efterlades feltet tomt vælges alle IP-adresser.
Som kilde- eller destinationsport, har du mulighed for at vælge enten en enkelt port (80) eller en række
porte (1000-1999). Tilføj enten et ”T” eller et ”U” for at angive om det skal være en TCP- eller
UDP-protokol. F.eks. T80, U53, U2000-2999. Hvis du ikke skriver noget, bruges både TCP og UDP.
Efterlades feltet tomt vælges alle port-adresser. Det er muligt at brugePacket Filtersammen med
Schedule Rules , hvilket giver brugeren en mere fleksibel adgangskontrol. For yderligere detaljer
bedes du venligst se Schedule Rule.
Hver regel kan enkeltvis slås til og fra.
Indgående filter:
For at slå Inbound Packet Filter til, skal afkrydse feltet ved siden af Enable i feltet Inbound Packet
Filter.
Hvis vi antager du har angivet en SMTP-server (25), POP-server (110), Webserver (80), FTP-server
(21), og Nyhedsserver (119) på den virtuelle server eller DMZ-værten.
Eksempel 1:
(1.2.3.100-1.2.3.149) Fjernværter kan sende mail (port 25), og gå på internettet (port 80)
(1.2.3.10-1.2.3.20) Fjernværter kan gøre hvad de vil (der er ikke spærret for noget)
Der er spærret for alle andre.
604

Eksempel 2:
(1.2.3.100-1.2.3.119) Fjernværter kan gøre alt, undtagen læse net-nyhederne (port 119) og overføre
filer via FTP (port 21) bag om router-serveren.
For andre er alt tilladt.
Når du har konfigureret det Inbound Packet Filter, skal du klikke på Save knappen.
Udgående filter:
For at slå Outbound Packet Filter til, skal du afkrydse feltet ved siden af Enable i feltet Outbound
Packet Filter.
Eksempel 1:
Router LAN IP-adressen er 192.168.12.254
605

(192.168.12.100-192.168.12.149) De fundne værter har kun tilladelse til at sende mail (port 25),
modtage mail (port 110) og på Internettet (port 80). Du skal bruge port 53 (DNS), for at få et
domænenavn.
(192.168.12.10-192.168.12.20) De fundne værter har tilladelse til at gøre alt (der er ikke spærret for
noget)
Der er spærret for alle andre.
Eksempel 2:
Router LAN IP-adressen er 192.168.0.1
(192.168.12.100 Og 192.168.12.119) De fundne værter har tilladelse til at gøre alt, undtagen læse
net-nyhederne (port 119) og overføre filer via FTP (port 21)
For andre er det tilladt
Når du har konfigureret Outbound Packet Filter, skal du klikke på Save knappen.
606

Domain Filters
Domain Filter
Giver dig mulighed for at forhindre brugerne af denne enhed i at gå på bestemte hjemmesider.
Domain Filter Enable
Afkrydses, hvis du vil slå domæne-filteret til.
Log DNS Query
Afkrydses, hvis du vil logge handlingerne, når nogen går på en bestemt hjemmeside.
Privilege IP Addresses Range
Her vælges en gruppe af værter, som skal have ret til at gå på nettet uden begrænsning.
Domain Suffix
Et suffiks til en hjemmeside, hvortil der skal være begrænset adgang. F.eks. ”.com”, ”xxx.com”.
Action
Hvad ønsker du der skal ske, når en person prøver at få adgang til en hjemmeside med den
pågældende domæne-endelse.
Afkryds ”Spær”, hvis siden skal spærres. Afkryds ”Log”, hvis adgangsforsøget skal logges.
Enable
Sæt kryds ved den ønskede regel.
607

Eksempel:
I dette eksempel:
1. Adgang til webadresser, der indeholder ”www.msn.com”, spærres og forsøget registreres på en
logfil.
2. Der spærres ikke for webadresser, der indeholder ”www.sina.com”, men handlingerne på disse sider
registreres på en logfil.
3. Adgang til webadresser, der indeholder ”www.baidu.com”, spærres, men adgangsforsøget
registreres ikke på en logfil.
4. IP-adresser med x.x.x .1~x.x.x.99 kan godt få adgang til internettet uden nogen begrænsninger.
URL Blocking
URL Blocking spærrer adgangen for LAN-computere, når de forsøger at forbinde til angivne
hjemmesider.
608

Den største forskel mellem ”Domain Filter” og ”URL Blocking” er, at på domæne-filteret skal brugeren
indtaste et suffiks (f.eks. .com eller .org osv.), mens på spærring af webadresser skal brugeren indtaste
et søgeord. Dvs. domæne-filteret kan spærre for bestemte hjemmesider, mens spærring af
webadresser kan spærre for hundredvis af hjemmesider, ved blot at indtaste et nøgleord.
Aktiver spærring af webadresser
Afkrydses, hvis du vil slå spærring af webadresser til.
Webadresse
Der spærres for forbindelsen, hvis en del af webadressen passer med det angivet ord.
Du kan f.eks. bruge et foruddefinerede ord, såsom ”sex”, til at spærre for alle webadresser der
indeholder ordet ”sex”.
Aktiver
Sæt kryds ved den ønskede regel.
I dette eksempel:
1. Adgang til webadresser, der indeholder ”msn”, spærres og forsøget registreres på en logfil.
2. Der spærres ikke for webadresser, der indeholder ”sina”, men handlingerne på disse sider
registreres på en logfil
MAC-kontrol
Administrator MAC-kontrol
Det er muligt for bestemte MAC-adresser at få adgang til denne enhed, uanset hvordan du har
konfigureret MAC-adgangen som administrator.
609

Denne enhed er i stand til at registrere 3 sæt. Når værten (skal være administrator) logger på web
management, registrerer denne enhed værtens MAC-adresse. Før denne vært konfigurerer
adgangskontrollen til Internettet, bedes du venligst først foreslå slutbrugeren at aktivere denne funktion.
MAC-adressekontrollen giver dig mulighed for at tildele forskellige adgangsrettigheder til forskellige
brugere, og for at tildele en bestemt IP-adresse til en bestemt MAC-adresse.
MAC Address Control Afkryds ”Enable” for at slå ”MAC Address Control” til. Alle indstillingerne
på denne side begynder først at virke, når du har afkrydset ”Aktiver”
feltet.
Connection control Afkryds ”Forbindelsesstyring” for at styre hvilke kabelbaserede og
trådløse klienter, der kan oprette forbindelse til denne enhed. Hvis en
klient nægtes adgang til denne enhed, betyder det at klienten ikke kan få
adgang til Internettet. Vælg enten ”allow” eller ”deny” for at tillade eller
nægte klienter, hvis MAC-adresser ikke findes på ”kontroltabellen” (se
nedenfor), adgang til denne enhed.
610

Association control Afkryds ”Tilknytningskontrol” for at styre hvilke trådløse klienter, der kan
knyttes til det trådløse LAN-netværk. Hvis en klient nægtes tilknytning til
det trådløse LAN-netværk, betyder det at klienten ikke kan sende eller
modtage data via denne enhed. Vælg enten ”allow” eller ”deny” for at
tillade eller nægte klienter, hvis MAC-adresser ikke findes
på ”kontroltabellen” (se nedenfor), tilknytning til det trådløse
LAN-netværk.
Kontroltabel
”Kontroltabellen” er tabellen nederst på ”MAC Address Control” siden. MAC-adresserne og den
forventede kortlægning af klientens IP-adresse står række for række på tabellen. Der er fire kolonner i
tabellen:
MAC Address MAC-adressen er en bestemt klient.
IP Address Klientens forventet IP-adresse. Feltet efterlades tomt, hvis du er ligeglad
med IP-adressen.
C Hvis ”Connection control” er afkrydset, og du sætter et kryds ved ”C”,
giver du den pågældende klient ret til at oprette forbindelse til denne enhed.
A Hvis ”Association control” er afkrydset, og du sætter et kryds ved ”A”,
giver du den pågældende klient ret til at knytte sig til det trådløse
LAN-netværk.
På denne side kan du finde følgende kombinationsboks og knap til at indtaste MAC-adressen.
I ”DHCP clients” feltet skal du vælge en bestemt klient, hvorefter du skal klikke på ”Copy to” knappen
for at kopiere den valgte klients MAC-adresse til det valgte id i ”ID” kombinationsboksen.
Forrige side og næste
For at gøre denne opsætningsside enkel og klar, har vi
side
delt ”kontrolpanelet” op i flere sider. Du kan bruge disse knapper til at
navigere til forskellige sider.
Eksempel:
611

I dette scenarie er der tre klienter i tabellen. Klient 1 og 2 er trådløse, mens klient 3 er kabelforbundet.
1. ”MAC-adressekontrol” funktion er slået til.
2. ”Connection control” er slået til, og alle kabelforbundne og trådløse klienter der ikke står
i ”kontrolpanelet”, har ”allowed” til at oprette forbindelse til denne enhed.
3. ”Association control” er slået til, og alle kabelforbundne og trådløse klienter der ikke står
i ”kontrolpanelet”, har ikke tilladelse for at knytte sig til det trådløse LAN-netværk.
4. Klient 1 og 3 har en fast IP-adresse, der enten er fra DHCP-serveren på denne enhed eller er blevet
tildelt manuel:
ID 1 – ”00-12-34-56-78-90” --> 192.168.12.100
ID 3 – ”00-98-76-54-32-10” --> 192.168.12.101
Klient 2 får sin IP-adresse fra IP-adressegruppe, der står på ”DHCP Server” siden, eller den kan få
en statisk IP-adresse der tildeles manuelt.
For eksempel, hvis klient 3 forsøger at bruge en anden IP-adresse end den, som står i tabellen
(192.168.12.101 ), nægtes denne klient adgang denne enhed.
5. Klienter 2 og 3 og andre kabelforbundne klienter med en MAC-adresse der ikke står i tabellen, kan
godt oprette forbindelse til denne enhed. Men klient 1 kan ikke oprette forbindelse til denne enhed.
6. Klient 1 og 2 kan knytte sig til det trådløse LAN-netværk, men en trådløs klient med en
MAC-adressen der ikke står i tabellen, kan ikke knytte sig til det trådløse LAN-netværk. Klient 3 er en
kabelforbundet klient og er derfor ikke påvirket af tilknytningskontrollen.
612

Diverse punkter
Ekstern administrator vært/port
Det er generelt kun Intranet-brugerne der kan gå på de indbyggede web-sider, hvor de kan udføre
administrationsopgaver. Denne funktion giver dig mulighed for at lave administrationsopgaver fra en
fjernvært. Hvis denne funktion er slået til, kan fjernadministrationen kun ske via den angivne IP-adresse.
Hvis den angivne IP-adresse er 0.0.0.0 , kan enhver vært oprette forbindelse til dette produkt og lave
administrationsopgaver. Du kan bruge ”/nn” på undernetmasken til at angive en gruppe betroede
IP-adresser. F.eks. ”10.1.2.0/24”.
BEMÆRK: Når fjernadministrationen er slået til, bliver webserver-porten flyttet til 88. Du kan også skifte
webserver-porten til en anden port.
Administrator Time-out
Hvor lang tid der skal gå uden aktivitet, før administratoren automatisk logges af. Stilles på nul for at slå
denne funktion fra.
Discard PING from WAN side
Når denne funktion er slået til, kan ingen af værterne på WAN-netværket pinge dette produkt.
SPI Mode
Når denne funktion er slået til, registrerer routeren pakkeoplysninger der går igennem den, såsom
IP-adresser, port-adresser, ACK, SEQ-numre osv. Routeren kontrollere også alle indgående pakker for
at se om de er gyldige eller ej.
DoS Attack Detection
Når denne funktion er slået til, registrerer og logger routeren alle DoS-angrebene der kommer fra
Internettet. Routeren er i øjeblikket i stand til at registrere følgende DoS-angreb: SYN Attack, WinNuke,
Port Scan, Ping of Death, Land Attack osv.
PPTP VPN og IPSec-passthrough
En VPN (virtual private networking) bruges normalt til arbejdsrelaterede netværk. På VPN-tunneller
understøtter routeren IPSec-passthrough og PPTP-passthrough.
613

5.4 ADVANCEREDE INDSTILLINGER
System Time
Get Date and Time by NTP Protocol
Afkrydses, hvis du ønsker at hente dato- og tidsoplysningerne via NTP-protokollen.
Time Server
Vælg hvilken NTP-server du ønsker at hente UTC-tidsoplysningerne fra.
Time Zone
Vælg tidszonen, hvor denne enhed befinder sig.
614

Set Date and Time manually
Afkrydses, hvis du ønsker at indstille dato og klokkeslæt manuelt.
Knappernes funktioner
Sync Now: Synkroniser systemtiden med tidsserveren på netværket
Daylight Saving: Angiv hvor enheden befinder sig.
System Log
På denne side kan du eksportere systemlogfilerne til bestemte destinationer på to måder ved brug af
enten syslog (UDP) eller SMTP (TCP). Du skal indstille følgende punkter:
IP-adresse til Syslog
IP-adressen til værten hvor syslogs skal sendes til.
Afkryds Enable for at slå denne funktion til.
Aktiver e-mail-besked
Afkrydses, hvis du vil ønsker at slå e-mail-besked til (send syslog via e-mail).
SMTP-serverens IP-adresse og port
Indtast IP-adressen og porten til SMTP-serveren, som er forbundet med ”:”. Hvis du ikke angiver et
portnummer, bruges standardværdien der er 25.
F.eks. ”mail.your_url.com” eller ”192.168.1.100:26”.
Send e-mail-besked til
Modtagerne, der skal modtage disse logfiler. Du kan tildele mere end 1 modtager, ved at skrive ”;”
eller ”,” mellem e-mail-adresserne.
615

Dynamisk DNS
For at bruge din server som vært på en skiftende IP-adresse, skal du bruge en DDNS-server (dynamic
domain name service).
Dette betyder at hvis nogen ønsker at kontakte din vært, skal de kun bruge navnet på den. Den
dynamiske DNS-server vil kortlægge navnet på din vært til din aktuelle IP-adresse som ændres hver
gang, du opretter forbindelse til din internetudbyder.
Før du aktiverer Dynamic DNS, skal du oprette en konto på én af de dynamiske DNS-servere der står i
udbyder feltet.
For at slå Dynamic DNS til, skal du klikke på afkrydsningsfeltet ved siden af Enable i DDNS feltet.
Herefter skal du indtaste de relevante oplysninger om din dynamiske DNS-server.
Du skal oplyse følgende:
Udbyder
Værtsnavn
Brugernavn/e-mail
Adgangskode/nøgle
Du får disse oplysninger, når du opretter en konto på en dynamisk DNS-server.
QoS
Denne enhed understøtter QoS-funktionen. Brugeren kan indstille en bestemt upstream-forbindelse
med en anden prioritet. Brugeren kan vælge mellem tre prioriteter. Pakkerne, der er prioriteret højst
bliver behandlet først.
616

1. QoS: Servicekvalitet.
2. Local IP/Ports: IP-adressen og portene som den LAN-forbundne PC bruger. 0 betyder det er
ligegyldigt.
3. Remote IP: Ports: IP-adressen og portene som fjernserveren bruger. 0 betyder det er ligegyldigt.
Hvis du f.eks. ønsker at sikre HTTP-båndbredden, kan du stille den lokale IP/Port på 0/0 og
fjern-IP/porten på 0/80 .
SNMP
Kort sagt, så er SNMP (Simple Network Management Protocol) en protokol udviklet til at give brugeren
mulighed for at fjernstyre et computernetværk via forespørgsler, indstilling af terminalværdier og
overvågning af netværkshændelser.
Enable SNMP
Du skal afkrydse Lokal, Fjern eller begge to for at aktivere SNMP-funktion. Hvis du afkrydser Lokal,
besvarer denne enhed anmodninger fra LAN-netværket. Hvis du afkrydser Fjern, besvarer denne
enhed anmodninger fra WAN-netværket.
Get Community
Indstilling af gruppen i Hent anmodning som din enhed skal svare på.
Set Community
Indstilling af gruppen i Indstil anmodning som din enhed skal accepterer.
IP 1, IP 2, IP 3, IP 4
Indtast IP-adressen til SNMP Management PC'en her. Brugeren skal indstille hvor denne enhed skal
sende SNMP-trap-beskeden til.
SNMP version
Vælg venligst den korrekte SNMP version som dit SNMP-management software understøtter.
IP-adresse til WAN-adgang
Hvis brugeren ønsker at begrænse adgangen til en bestemt IP-adresse, skal den indtastes her.
Standardindstillingen er 0.0.0.0, hvilket betyder at alle IP-adresser på Internettet kan hente oplysninger
fra enheden via SNMP-protokollen.
Klik på ”Save” for at gemme din indstillinger eller på ”Undo” for at annullere.
617

Routing
Routing Table giver dig mulighed for at bestemme, hvilken fysisk grænsefladeadresse der skal bruges
til de udgående IP-datagrammer. Hvis du har mere end én router og undernet, skal du slå
routing-tabellen til så pakkerne kan finde den rigtige rute, og de forskellige undernet kan kommunikere
med hinanden.
Indstillingerne i routing-tabellen bruges til at konfigurere funktionerne i den statiske routing.
Dynamic Routing
RIP (Routing Information Protocol) udveksler oplysninger om destinationerne på ruterne over hele
netværket. Du skal kun vælge RIPv2 kun hvis du har forskellige undernet på dit netværk.
Ellers skal du vælge RIPv1 hvis du skal bruge denne protokol.
Static Routing: På statisk routing er det muligt at angive op til 8 routing-regler. For hver routing-regel
kan du angive destinationens IP-adresse, undernetmasken, gateway og hop, hvorefter du kan slå
reglen til og fra ved at markere eller fjerne markeringen i afkrydsningsfeltet.
Eksempel:
618

Konfiguration af NAT-routeren
Destination Undernetmaske Gateway Hop Aktiveret
192.168.0.1 255.255.255.0 192.168.123.216 1 ˇ
192.168.0.0 255.255.255.0 192.168.123.103 1 ˇ
Så hvis f.eks. klient 3 ønsker at sende et IP-datagram til 192.168.0.2, bruger den ovenstående tabel,
hvor den kan se at det skal gå via 192.168.123.103 (en gateway).
Og hvis den skal sende pakker til 192.168.1.11, skal det ske via 192.168.123.216
Hver regel kan enkeltvis slås til og fra.
Når du har indstillet Routing Table, skal du klikke på Save knappen.
Regel for tidsplan
Du kan vælge at slå en tjeneste til og fra på et bestemt tidspunkt. Vælg ”enable”.
Tryk på ”Add New Rule”
Herefter skal du skrive navnet på reglen, og vælge dag og tidsområdet fra ”Start Time” til ”End Time”. I
følgende eksempel stilles ”ftp time” til at være aktiv daglig fra 14:10 til 16:20
Aktiver tidsplan
Vælges, hvis du ønsker at slå tidsplanen til.
Rediger
Bruges til at redigere reglen for tidsplanen.
Slet
Bruges til at slette reglen, hvorefter regel# i reglerne før den slettet regel automatisk falder med én.
Du kan lave en regel for tidsplanen til den virtuelle server og pakkefilteret, f.eks.
Eksempel 1: Virtual Server Anvend regel#1 (ftp-periode: Daglig 14:20 til 16:30)
619

Eksempel 2: Packet Filter Anvend regel#1 (ftp-periode: Daglig 14:20 til 16:30).
620

5.5 VÆRKTØJSKASSE
Vis logfil
Kan du se systemlogfilen ved at klikke på View Log knappen
Firmwareopgradering
621

Kan du opgradere firmwaret ved at klikke på Firmware Upgrade knappen.
5.6 Backup-indstillinger
Du kan sikkerhedskopiere dine indstillinger ved at klikke på Backup Setting knappen, og gemme filen
som en bin-fil. Hvis du herefter ønsker at gendanne disse indstillinger, skal du klikke på Firmware
Upgrade knappen, og bruge bin-filen du gemte.
Nulstil til standard
Du har også mulighed for at nulstille dette produkt til fabriksindstillingerne, ved at klikke på
knappen ”Nulstil til standard”.
Du har også mulighed for at genstarte dette produkt ved at klikke på Reboot knappen.
Diverse punkter
MAC-adressen til vækning på LAN
622

Vækning på LAN er en teknologi, der gør det muligt at tænde en netværksforbundet enhed via
fjernadgang. For at bruge denne funktion skal vækning på LAN funktionen været slået til på
destinationsenheden, og du skal kende MAC-adressen på denne enhed, som f.eks.
00-11-22-33-44-55 . Hvis du klikker på ”Wake up” knappen, sender routeren øjeblikkeligt en
vågn-op-datapakke til destinationsenheden.
Domænenavn eller IP-adresse til test
Giver dig mulighed for at konfigurere en IP-adresse og pinge enheden. Du kan pinge en bestemt
IP-adresse, og teste om den er aktiv.
Sikkerhedsforholdsregler:
For at nedsætte risikoen for elektrisk stød, må dette produkt,
f.eks. når der kræves service, KUN åbnes af en autoriseret
tekniker. Frakobl produktet stikkontakten og andet udstyr, hvis
der opstår et problem. Udsæt ikke produktet for vand eller fugt.
Vedligeholdelse:
Rengør kun med en tør klud. Brug ikke opløsningsmidler eller slibende rengøringsmidler.
Garanti:
Ingen garanti og ikke noget ansvar kan påtages for ændringer af produktet eller for skade på grund af
forkert brug af dette produkt.
Generelt:
- Design og specifikationer kan ændres uden varsel.
- Alle bomærker og produktnavne er varemærker eller registrerede varemærker tilhørende deres
respektive ejere og anses herved som sådan.
- Denne vejledning blev udført omhyggeligt. Imidlertid kan der ikke afledes nogen rettigheder. König
Electronic kan ikke holdes ansvarlig for eventuelle fejl i denne vejledning eller deres konsekvenser.
- Gem brugervejledningen og emballagen til senere brug.
Bemærk:
Dette produkt er mærket med dette symbol. Det betyder, at brugt elektrisk og elektronisk udstyr
ikke må bortskaffes sammen med almindeligt husholdningsaffald. Der findes særlige
indsamlingssystemer for disse produkter.
623

