Konig Electronic WLAN router 300 Mbps: NORSK
NORSK: Konig Electronic WLAN router 300 Mbps

NORSK
Trådløs ruter
1) MASKINVAREKONFIGURASJON
CMP-WNROUT50
Antenne
Strømkontakt
Auto MDI/MDIX RJ-45-porter
Tilbakestillingsknapp
Oppdager automatisk type WAN og LAN
når den tilkobles Ethernet
LAN1~LAN4-LED-er
2-i-1-knapp
Status-LED WAN-LED Wi-Fi-LED
1. WPS
2. Trådløs på
624

LED-INDIKATORER
LED-status Beskrivelse
Status Grønn blinking Enheten fungerer
Grønn RJ45-kabelen er koblet til
WAN-LED
Grønn blinking Datatilgang
Grønn RJ45-kabelen er koblet til
LAN-LED
Grønn blinking Datatilgang
Grønn Wi-Fi er på
Grønn blinking Datatilgang
Wi-Fi-LED
Rask grønn blinking Enheten er i WPS PBC-modus
Mørkegrønn Wi-Fi er deaktivert
KNAPPBESKRIVELSE
Beskrivelse
1. Når trådløst er av, trykk på denne knappen i omtrent 1 sekund for å aktivere
“trådløs radio”.
WPS
2. Når trådløst er på, trykk på denne knappen i omtrent 1 sekund for å utføre
WPS-funksjon.
Tilbakestille Trykk i 6 sekunder for å tilbakestille til standardinnstillinger
625

CMP-WNROUT55 og CMP-WNROUT60
Antenne
Strømkontakt
Auto MDI/MDIX RJ-45-porter
Oppdager automatisk type WAN og LAN
når den tilkobles Ethernet
CMP-WNROUT55
3-i-1-knapp
1. WPS
2. Trådløs PÅ
3. Tilbakestille
LAN1~LAN4-LED-er
CMP-WNROUT60
2-i-1-knapp
1. WPS
Status-LED
WAN-LED
Wi-Fi-LED
2. Trådløs på
626

LED-INDIKATORER
LED-status Beskrivelse
Status Grønn blinking Enheten fungerer
Grønn RJ45-kabelen er koblet til
WAN-LED
Grønn blinking Datatilgang
Grønn RJ45-kabelen er koblet til
LAN-LED
Grønn blinking Datatilgang
Grønn Wi-Fi er på
Grønn blinking Datatilgang
Wi-Fi-LED
Rask grønn blinking Enheten er i WPS PBC-modus
Mørkegrønn Wi-Fi er deaktivert
KNAPPBESKRIVELSE
Beskrivelse
CMP-WNROUT55
Når trådløst er på, trykk på denne knappen (i omtrent 1 sekund) for å utføre
WPS-funksjon
WPS
CMP-WNROUT60
1. Når trådløst er av, trykk på denne knappen (i omtrent 1 sekund) for å aktivere
“trådløs radio”
2. Når trådløst er på, trykk på denne knappen (i omtrent 1 sekund) for å utføre
WPS-funksjon
Trådløs på (kun
Når trådløst er av, trykk på denne knappen (i omtrent 1 sekund) for å aktivere
CMP-WNROUT55)
“trådløs radio”
CMP-WNROUT55
1. Trykk på denne knappen og slå deretter på enheten
2. Trykk i omtrent 3-4 sekunder og enheten tilbakestiller til standardinnstillinger,
og dens status-LED blinker en gang i sekundet i normalstatus
Tilbakestille
Merk: Dersom enhetens status-LED blinker veldig raskt, betyr det at du trykket for
lenge på denne knappen, vennligst prøv igen
CMP-WNROUT60
Trykk i 6 sekunder for å tilbakestille til standardinnstillinger, slipp så knappen når
enheten fungerer samtidig
627

2) HVORDAN BRUKE DEN
Steg 1. Sett Ethernet-kabelen i LAN-porten:
Sett Ethernet-patchkabelen i LAN-porten på
baksiden av ruteren og i en tilgjengelig
Ethernet-port på nettverksadapteren til PC-en du
vil bruke for å konfigurere enheten.
Steg 2. Sett Ethernet-patchkabelen inn i den
kablete WAN-porten:
Sett Ethernet-patchkabelen fra DSL-modemet til
den kablete WAN-porten på baksiden av ruteren.
Steg 3. Slå på ruteren:
Koble strømadapteren til mottakeren på baksiden
av ruteren.
Steg 4. Fullfør installasjonen.
628

Sett CD-en i CD-leseren til PC-en din. Programmet “AutoRun” vil automatisk utføres. Klikk så på ikonet
for enkelt oppsett.
Konfigurer innstillingene med følgende steg:
2.1
Velg ønsket språk og klikk på “Neste” for å
fortsette.
2.2 Installasjonsmodus
Du kan velge veiviseremodus for å kjøre
oppsettet trinn for trinn eller kjøre avansert
modus for å konfigurere nettverksinnstillinger
på routeren.
629

2.3 Installasjon via avansert modus.
Sjekk PC-, ruter- eller internett-ikonene for
statusen til PC-en, ruteren eller internett.
2.4 Installasjon via hurtigveiviser
1. Sjekk om ruteren er påslått.
2. Sjekk om nettverksadapteren er tilkoblet
LAN-porten til ruteren.
3. Sjekk om nettverksadapteren har en
IP-adresse.
Trykk på “Next” for å fortsette.
2.5 Trådløse innstillinger
Tast inn SSID, Channel og Security
alternativene og trykk deretter på “Next” for å
fortsette.
630

2.6 Auto-deteksjon av WAN-tjeneste.
Trykk på “Next” for å fortsette.
Deaktiver denne funksjonen ved å velge “Let
me select WAN service by myself”.
Merk: Denne funksjonen støtter kun
deteksjon av dynamiske og PPPoE
WAN-tjenester.
For eksempel er den dynamiske WAN-typen
oppdaget.
Etter å ha oppdaget ruteren er den klar for
bruk.
2.7 Velg WAN-tjeneste manuelt.
I manuell modus, velg et ikon og trykk på
“Next” for å fortsette.
631

2.8 Angi eller endre innstillinger.
Trykk på “Next” for å angi innstillingene og
fortsette. Trykk på “Modify Settings” for å
endre innstillingene.
2.9 Test internettforbindelsen.
Test WAN-nettverkstjeneste. Trykk på “Next”
for å fortsette.
Du kan hoppe over dette steget ved å velge
“Ignore Test”.
2.10 Installasjonen er fullført.
EzSetup er fullført. Du kan nå åpne
standardnettleseren for å konfigurere de
avanserte innstillingene til ruteren.
Trykk på “Finish” for å fullføre installasjonen.
632

3.) KONFIGURASJON AV VEIVISER
Skriv inn IP-adresse (http://192.168.0.1)
Skriv inn passord, standardpassord er “admin”
og trykk på “Login” -knappen.
Velg “Wizard” for grunnleggende innstillinger
på den enkleste måten.
Trykk “Next” for å starte veiviseren.
Steg 1:
Angi ditt systempassord.
633

Steg 2:
Velg “Auto Detecting WAN Type”.
Steg 3:
Angi LAN-IP og WAN-type.
Steg 4:
Angi autentiseringen og kryptertingen din.
Velg WPA-PSK/WPA2-PSK. Tast så inn
forhåndsdelingsnøkkelen fra undersiden av
routeren.
634

Steg 5:
Klikk deretter på Apply Setting.
Enheten vil så starte opp.
Steg 6:
Klikk på Ferdig for å fullføre veiviseren.
Internettforbindelsen er etablert.
635

4.) SYSTEMSTATUS
Dette alternativet lar deg observere produktets driftsstatus: WAN-status.
Dersom WAN-porten er tildelt en dynamisk IP, kan det dukke opp en “Renew”- eller “Release”-knapp i
sidenotatkolonnen. Trykk på denne knappen for å fornye eller utløse IP manuelt.
WAN-statistikker: lar deg overvåke innkommende og utgående pakker.
636

5.) EKSTRAINNSTILLINGER
5.1 Grunnleggende innstillinger
Vennligst velg “Advanced Setting”.
Trykk på “Change”.
Dette alternativet er primært tilstede for å sikre at produktet fungerer ordentlig. Instillingselementene og
nettutseende avhenger av WAN-type. Velg riktig WAN-type før du starter.
637

1. LAN-IP-adresse: den lokale IP-adressen til denne enheten. Datamaskinene i nettverket ditt er nødt
til å benytte seg av LAN-IP-adressen til produktet ditt som sin standard-gateway. Du kan endre den
dersom det er nødvendig.
2. WAN-type: WAN-tilkoblingstype til ISP-en din. Trykk på endringsknappen for å velge det riktige
alternativet ut av følgende:
A. Statisk IP-adresse: ISP tildeler deg en statisk IP-adresse.
B. Dynamisk IP-adresse: Få en IP-adresse automatisk fra ISP-en din.
C. PPP over ethernet: Enkelte ISP-er krever bruk av PPPoE for å koble til tjenestene deres.
D. PPTP: Enkelte ISP-er krever bruk av PPTP for å koble til tjenestene deres.
F. L2TP: Enkelte ISP-er krever bruk av L2TP for å koble til tjenestene deres
Statisk IP-adresse: ISP tildeler deg en statisk IP-adresse:
WAN-IP-adresse, nettverksmaske, gateway, primær- og sekundær-DNS: angi de hensiktsmessige
innstillingene anbefalt av ISP-en din.
638

Dynamisk IP-adresse: Få en IP-adresse automatisk fra ISP-en din.
Vertsnavn: valgfritt. Kreves av enkelte ISP-er, for eksempel, @Home.
Forny IP for alltid: denne funksjonen lar produktet fornye IP-adressen din automatisk når leietiden er
utløpt – selv når systemet er inaktivt.
PPP over ethernet: Enkelte ISP-er krever bruk av PPPoE for å koble til tjenestene deres.
PPPoE-konto og passord: kontoen og passordet ISP-en din har tildelt deg. Av sikkerhetsmessige
årsaker er feltene tomme. Dersom du ikke ønsker å endre passordet, la feltet være tomt.
PPPoE-tjenestenavn: valgfritt. Tast inn tjenestenavnet dersom ISP-en din krever det. Ellers la feltet
være tomt.
Maksimal inaktiv tid: mengden inaktiv tid før frakobling av PPPoE-økten.
Angi den til å være null eller aktiver auto-gjentilkobling for å deaktivere denne funksjonen.
Maksimal overføringsenhet (MTU): De fleste ISP-er tilbyr MTU-verdi til brukere. Den mest vanlige
MTU-verdien er 1492.
Tilkoblingskontroll: Man kan velge ut i fra 3 moduser:
Tilkobling-ved-etterspørsel: Enheten vil kobles opp mot ISP-en når klienter sender utgående pakker.
Auto-gjentilkobling (Alltid-på): Enheten vil kobles opp mot ISP-en inntil forbindelsen etableres.
Manuelt: Enheten vil ikke kobles opp før noen trykker på tilkoblingsknappen på statussiden.
639

PPTP: Enkelte ISP-er krever bruk av PPTP for å koble til tjenestene deres
Først, vennligst sjekk ISP-en du er tildelt og velg statisk IP-adresse eller dynamisk IP-adresse.
1. Min IP-adresse og min nettverksmaske: den private IP-adressen og nettverksmasken som ISP-en
har tildelt deg.
2. Server-IP-adresse: IP-adressen til PPTP-serveren.
3. PPTP-konto og passord: kontoen og passordet som ISP-en din har tildelt deg. Dersom du ikke
ønsker å endre passordet, la feltet vært tomt.
3. Tilkoblings-ID: valgfritt. Tast inn tilkoblings-ID dersom ISP-en krever det.
4. Maksimal inaktiv tid: mengden inaktiv tid før frakobling av PPTP-økten. Angi den til å være null eller
aktiver auto-gjentilkobling for å deaktivere denne funksjonen. Dersom auto-gjentilkobling er aktivert,
vil dette produktet koble til ISP automatisk, etter systemet er omstartet eller forbindelsen mistes.
Tilkoblingskontroll: Man kan velge ut i fra 3 moduser:
Tilkobling-ved-etterspørsel: Enheten vil kobles opp mot ISP-en når klienter sender utgående pakker.
Auto-gjentilkobling (Alltid-på): Enheten vil kobles opp mot ISP-en inntil forbindelsen etableres.
Manuelt: Enheten vil ikke kobles opp før noen trykker på tilkoblingsknappen på statussiden.
L2TP: Enkelte ISP-er krever bruk av L2TP for å koble til tjenestene deres
Først, vennligst sjekk ISP-en du er tildelt og velg statisk IP-adresse eller dynamisk IP-adresse.
For eksempel: Bruk statisk
1. Min IP-adresse og min nettverksmaske: den private IP-adressen og nettverksmasken som ISP-en
har tildelt deg.
2. Server-IP-adresse: IP-adressen til PPTP-serveren.
3. PPTP-konto og passord: kontoen og passordet som ISP-en din har tildelt deg. Dersom du ikke
ønsker å endre passordet, la feltet vært tomt.
3. Tilkoblings-ID: valgfritt. Tast inn tilkoblings-ID dersom ISP-en krever det.
4. Maksimal inaktiv tid: mengden inaktiv tid før frakobling av PPTP-økten. Angi den til å være null eller
aktiver auto-gjentilkobling for å deaktivere denne funksjonen. Dersom auto-gjentilkobling er aktivert,
vil dette produktet koble til ISP automatisk, etter systemet er omstartet eller forbindelsen mistes.
Tilkoblingskontroll: Man kan velge ut i fra 3 moduser:
Tilkobling-ved-etterspørsel: Enheten vil kobles opp mot ISP-en når klienter sender utgående pakker.
Auto-gjentilkobling (Alltid-på): Enheten vil kobles opp mot ISP-en inntil forbindelsen etableres.
Manuelt: Enheten vil ikke kobles opp før noen trykker på tilkoblingsknappen på statussiden.
640

Virtuelle datamaskiner (kun for statiske og dynamiske IP-adresser av WAN-typen)
Virtuell datamaskin lar deg bruke den originale NAT-funksjonen, og lar deg sette opp
en-til-en-kartlegging av flere globale IP-adresser og lokale IP adresser.
• Global IP: Tast inn den globale IP-adressen tildelt deg av ISP-en din.
• Lokal IP: Tast inn den lokale IP-adressen til din LAN-PC i henhold til den globale IP-adressen.
• Aktiver: Huk av dette elementet for å aktivere virtuell datamaskin-funksjonen.
641

DHCP-server
Trykk på “More>>”
1. DHCP-server: Velg “Disable” eller “Enable.”
2. Leietid: Dette er tidsvarigheten som klienten kan bruke IP-adressen som har blitt tildelt av
DHCP-serveren.
3. IP-bassengs startadresse / IP-bassengs startadresse: Når enn det er en forespørsel vil
DHCP-serveren automatisk tildele en ubrukt IP-adresse fra IP-adressebassenget til den anmodende
datamaskinen. Du er nødt til å spesifisere start- og sluttadressen til IP-adressebassenget.
4. Domenenavn: Valgfritt, denne informasjonen vil videreføres til klienten.
5. Primær-DNS/Sekundær-DNS: Denne funksjonen lar deg tildele DNS-servere
6. Primær-WINS/Sekundær-WINS: Denne funksjonen lar deg tildele WINS-servere
7. Gateway: Gateway-adressen vil være IP-adressen til en alternativ Gateway.
Denne funksjonen lar deg tildele en annen gateway til PC-en, når DHCP-serveren tilbyr en IP til
PC-en.
8. DHCP-klientliste:
642

Wireless Setting
Trådløs innstilling lar deg angi trådløs konfigurasjonselementene.
Wireless Radio: Brukeren kan slå den trådløse tjenesten av og på.
Tidsplan for trådløs av#: Før den slår av den trådløse radioen vil enheten detektere hvorvidt den
trådløse stasjonen er online, deretter anvende tidsplanen “01:00~08:30” for å deaktivere
Wi-Fi-tjenesten.
Network ID (SSID): Nettverks-ID brukes for å identifisere trådløs LAN (Wi-Fi). Klientstasjonen kan
roame fritt over dette produktet og andre tilgangspunkter som har samme nettverks-ID.
(Fabrikkinnstillingen er “König”)
SSID Broadcast: Routeren vil kringkaste sporingssignaler som har noe informasjon, inkludert SSID
slik at trådløsklientene kan vite hvor mange AP-enheter det er ved å benytte seg av skannefunksjonen i
nettverket. Derfor, hvis denne funksjonen er deaktivert, kan ikke trådløsklienter finne enheten ved
sporing.
Channel: Radiokanalnummeret. De tillatte kanalene avhenger av regulative domenet.
WPS (Wi-Fi-beskyttelsesoppsett)
WPS står for Wi-Fi Protection Setup, som har likheter med WCN-NET og tilbyr en trygg og enkel
trådløs forbindelse.
643

WDS (Trådløst distribusjonssystem)
WDS-bruk som definert av IEEE802.11-standarden har blitt gjort tilgjengelig. Ved å bruke WDS er det
mulig å trådløst tilkoble tilgangspunkter, og ved å gjøre det, utvide en kablet infrastruktur til steder hvor
kabling ikke er mulig eller ineffektivt å innføre.
Security: Velg datasikkerhetsalgoritmen du ønsker. Aktivering av sikkerheten kan beskytte dataene
dine mens de overføres fra en stasjon til en annen.
Det er flere sikkerhetstyper du kan anvende:
WEP:
Når du aktiverer 128 eller 64 bit WEP-nøkkelsikkerhet, vennligst velg en WEP-nøkkel som skal brukes
og tast inn 26 eller 10 heksadesimal (0, 1, 2…8, 9, A, B…F) sifre.
802.1X
Avmerkingsboksen ble brukt til å veksle funksjonen til 802.1X. Når 802.1X-funksjonen er aktivert, er
trådløsbrukeren nødt til å autentisere seg for denne routeren først for å bruke nettverkstjenesten.
RADIUS Server
IP-adresse eller 802.1X servers domenenavn.
RADIUS Shared Key
Nøkkelverdien delt av RADIUS-server og denne routeren. Denne nøkkelverdien er konsistent med
nøkkelverdien i RADIUS-serveren.
644

A-PSK
1. Velg Encryption og Preshare Key Mode
Hvis du velger HEX, må du fylle inn 64 heksadesimal (0, 1, 2…8, 9, A, B…F) sifre. Hvis ASCII,
lengden av forhåndsdelt nøkkel er mellom 8 og 63.
2. Fyll inn nøkkelen, f.eks. 12345678
WPA
Avmerkingsboksen ble brukt til å bytte funksjonen til WPA. Når WPA-funksjonen er aktivert, må den
trådløse brukeren godkjenne denne routeren først for å bruke nettverkstjenesten. RADIUS Server
IP-adresse eller 802.1X servers domenenavn.
Velg Encryption og RADIUS Shared Key
Hvis du velger HEX, må du fylle inn 64 heksadesimal (0, 1, 2…8, 9, A, B…F) sifre.
Hvis ASCII, lengden av forhåndsdelt nøkkel er mellom 8 og 63.
645

Nøkkelverdien delt av RADIUS-server og denne routeren. Denne nøkkelverdien er konsistent med
nøkkelverdien i RADIUS-serveren.
WPA2-PSK (AES)
1. Velg Preshare Key Mode
Hvis du velger HEX, må du fylle inn 64 heksadesimal (0, 1, 2…8, 9, A, B…F) sifre.
Hvis ASCII, lengden av forhåndsdelt nøkkel er mellom 8 og 63.
2. Fyll inn nøkkelen, f.eks. 12345678
WPA2 (AES)
Avmerkingsboksen ble brukt til å bytte funksjonen til WPA. Når WPA-funksjonen er aktivert, må den
trådløse brukeren godkjenne denne routeren først for å bruke nettverkstjenesten. RADIUS Server
IP-adresse eller 802.1X servers domenenavn.
Velg RADIUS Shared Key
Hvis du velger HEX, må du fylle inn 64 heksadesimal (0, 1, 2…8, 9, A, B…F) sifre.
Hvis ASCII, lengden av forhåndsdelt nøkkel er mellom 8 og 63.
Nøkkelverdien delt av RADIUS-server og denne routeren. Denne nøkkelverdien er konsistent med
nøkkelverdien i RADIUS-serveren.
WPA-PSK /WPA2-PSK
Routeren vil automatisk oppdage hvilken sikkerhetstype klienten bruker for å kryptere.
1. Velg Preshare Key Mode
Hvis du velger HEX, må du fylle inn 64 heksadesimal (0, 1, 2…8, 9, A, B…F) sifre
Hvis ASCII, lengden av forhåndsdelt nøkkel er mellom 8 og 63.
2. Fyll inn nøkkelen, f.eks. 12345678
WPA/WPA2
Avmerkingsboksen ble brukt til å bytte funksjonen til WPA. Når WPA-funksjonen er aktivert, må den
trådløse brukeren godkjenne denne routeren først for å bruke nettverkstjenesten. RADIUS Server
Routeren vil automatisk oppdage hvilken sikkerhetstype (WPA-PSK versjon 1 eller 2) klienten bruker
for å kryptere.
IP-adresse eller 802.1X servers domenenavn.
Velg RADIUS Shared Key
Hvis du velger HEX, må du fylle inn 64 heksadesimal (0, 1, 2…8, 9, A, B…F) sifre.
Hvis ASCII, lengden av forhåndsdelt nøkkel er mellom 8 og 63.
646

Nøkkelverdien delt av RADIUS-server og denne routeren. Denne nøkkelverdien er konsistent med
nøkkelverdien i RADIUS-serveren.
Wireless Client List
Change Password
Du kan endre passordet her. Vi anbefaler på det sterkeste å endre systempassordet av
sikkerhetsmessige grunner.
5.2 Videre regler
647

Virtual Server
Dette produktets NAT-brannmur filtrerer ut ukjente pakker for å beskytte intranettet, slik at alle verter
bak dette produktet er usynlige for omverdenen. Hvis ønskelig kan du gjøre noen av dem tilgjengelige
ved å aktivere virtuell server-kartlegging.
En virtuell server defineres som en Service Port, og alle forespørsler til denne porten vil omdirigeres til
datamaskinen som er spesifisert av Server IP. Virtual Server kan jobbe med Schedule Rules, og gi
brukeren mer fleksibilitet om adgangskontroll. For detaljer, vennligst se Schedule Rule.
Special AP
Noen applikasjoner krever flere tilkoblinger, som internettspill, videokonferanser, internett-telefoni osv.
På grunn av brannmurfunksjonen kan ikke disse applikasjonene jobbe med en NAT-router. Special
Applications -funsjonen lar noen av disse applikasjonene fungere sammen med dette produktet. Hvis
mekanismen av Special Applications mislykkes i å få en applikasjone til å fungere, prøv å angi
datamaskinen din som DMZ -vert i stedet.
1. Trigger: utgående portnummer utstedt av applikasjonen.
2. Incoming Ports: når utløserpakken er oppdaget, kan inngående pakker sent til spesifiserte
portnumre passere brannmuren.
648

Dette produktet gir noen forhåndsdefinerte innstillinger. Velg din applikasjon og klikk Copy for å legge
til den forhåndsdefinerte innstillingen på listen.
Merk! Til enhver tid kan bare èn PC bruke hver Special Application-tunnel.
Miscellaneous Items
IP Address of DMZ Host
DMZ (Demilitariserted Zone) Host er vert uten beskyttelse fra brannmur. Det lar en datamaskin å bli
utsatt for ubegrenset 2-veis kommunikasjon for internettspill, videokonferanser, internett-telefoni og
andre spesielle applikasjoner.
MERK: Denne funksjonen skal bare brukes når det er nødvendig.
Super DMZ (IP-gjennomgang)
Klienten må angis i Super DMZ og DHCP-server tildeler global IP, som er det samme med WAN-IP til
denne enheten. Denne klienten kan også få tilgang til lokal klient. Denne klienten bak NAT kan bruke
forskjellig programvare uten begrensninger.
Hardware DMZ Port
Denne funksjonen kan la enheten få Global IP rett fra ISP. Noen enheter, som STB eller MOD, bør virke
via tildelt port.
Non-standard FTP port
Du må konfigurere dette elementet hvis du vil ha tilgang til en FTP-server med portnummer 21. Denne
innstillingen vil gå tapt etter omstart.
Xbox Support
Xbox er en spillkonsoll produsert av Microsoft Corporation. Vennligst aktiver denne funksjonen når du
spiller spill.
UPnP Setting
Enheten støtter også denne funksjonen. Hvis operativsystemet støtter denne funksjonen, aktiver den,
som Windows XP. Når brukeren får IP fra enhet og vil se ikon som vist under:
649

5.3 SIKKERHETSINNSTILLING
Packet Filters
650

Pakkefilter lar deg kontrollere hvilke pakker som er tillatt å passere routeren. Utgående filter gjelder på
alle utgående pakker. Dette gjelder imidlertid inngående filter på pakker som er forutbestemt til virtuelle
servere eller kun DMZ-vert. Du kan velge en av de to filtreringsretningslinjene:
1. La alle passere unntatt de som samsvarer med de spesifikke reglene
2. Nekt alle å passere unntatt de som samsvarer med de spesifikke reglene
Du kan spesifisere 8 regler for hver retning: innkommende eller utgående. For hver regel kan du
definere følgende:
• Kilde-IP-adresse
• Kilde-portadresse
• Destinasjons-IP-adresse
• Destinasjons-portadresse
• Protokoll: TCP eller UDP eller begge.
• Bruk regel #
For IP-adresse til kilde eller destinasjon, kan du definere én enkelt IP-adresse (4.3.2.1) eller en rekke
IP-adresser (4.3.2.1-4.3.2.254). Et tomt felt innebærer alle IP-adresser.
For kilde- eller destinasjonsport, kan du definere én enkelt port (80) eller en rekke porter (1000-1999).
Legg til prefiks “T” eller “U” for å spesifisere TCP- eller UDP-protokoll. For eksempel, T80, U53,
U2000-2999. Ingen prefiks indikerer at både TCP og UDP er definert. Et tomt felt innebærer alle
port-adresser. Packet Filter kan fungere med Schedule Rules, og gi brukeren mer fleksibilitet og
adgangskontroll. For detaljer, vennligst se Schedule Rule.
Hver regel kan aktiveres eller deaktiveres individuelt.
Inngående filter:
For å aktivere Inbound Packet Filter,klikk i avmerkingsboksen ved siden av Enable i Inbound Packet
Filter -feltet.
Suppose you have SMTP Server (25), POP Server (110), Web Server (80), FTP Server (21), and News
Server (119) defined in Virtual Server or DMZ Host.
Eksempel 1:
(1.2.3.100-1.2.3.149) Fjernverter er tillatt å sende e-post (port 25), og bruke internett (port 80)
(1.2.3.10-1.2.3.20) Fjernverter kan gjøre alt (blokker ingenting)
Andre er helt blokkert.
651

Eksempel 2:
(1.2.3.100-1.2.3.119) Fjernverter kan gjøre alt unntatt å lese nettnyheter (port 119) og overføre filer via
FTP (port 21) bak router-serveren.
Andre er helt tillatt.
EtterInbound Packet Filter-innstillingen er konfigurert, klikk på Save-knappen.
Utgående filter:
For å aktivere Outbound Packet Filter, klikk av i avmerkingsboksen ved siden av Enable i Outbound
Packet Filter-feltet.
Eksempel 1:
Router LAN-IP er 192.168.12.254
652

(192.168.12.100-192.168.12.149) Lokaliserte verter er kun tillatt å sende e-post (port 25), motta e-post
(port 110), go være på internett (port 80); port 53 (DNS) er nødvendig for å løse domenenavnet.
(192.168.12.10-192.168.12.20) Lokaliserte verter kan gjøre alt (blokker ingenting)
Andre er helt blokkert.
Eksempel 2:
Router LAN-IP er 192.168.0.1
(192.168.12.100 and 192.168.12.119) Lokaliserte verter kan gjøre alt med unntak av å lese nettnyheter
(port 119) og overføre filer via FTP (port 21)
Andre er tillatt
Etter Outbound Packet Filter-innstillingen er konfigurert, klikk på Save-knappen.
653

Domain Filters
Domain Filter
Lar deg forhindre brukere under denne enheten fra å få tilgang til spesifikke nettadresser.
Domain Filter Enable
Huk av dersom du ønsker å aktivere domenefilter.
Log DNS Query
Huk av dersom du ønsker å loggføre handlingen når noen aksesserer spesifikke nettadresser.
Privilege IP Addresses Range
Opprette en gruppe verter og privilegiegi disse vertene til å få tilgang til nettverket uten restriksjoner.
Domain Suffix
En suffiks av nettadresser som skal begrenses. For example, “.com”, “xxx.com”.
Action
Når noen aksesserer nettadressen med domenesuffikset, hvilken handling ønsker du skal bli foretatt.
Huk av Dropp for å blokkere tilgangen. Huk av Logg for å loggføre tilgangen.
Enable
Huk av for å aktivere hver regel.
654

Eksempel:
I dette eksempelet:
1. Nettadresser som inkluderer “www.msn.com” vil blokkeres, and handlingen vil bli loggført.
2. Nettadresser som inkluderer “www.sina.com” vil ikke blokkeres, men handlingen vil bli loggført.
3. Nettadresser som inkluderer “www.baidu.com” vil blokkeres, men handlingen vil ikke bli loggført.
4. IP-adresse x.x.x.1~x.x.x.99 kan få tilgang til internett uten begrensninger.
URL Blocking
URL Blocking vil blokkere LAN-datamaskiner fra å tilkoble forhåndsdefinerte nettsider.
Den store forskjellen mellom “Domain Filter” og “URL Blocking” er at domenefilteret krever at brukeren
taster inn suffikset (som .com eller .org, osv.), mens URL Blocking kun krever at brukeren taster inn
passord. Med andre ord kan domenefilteret blokkere spesifikke nettsider, mens URL-blokkering kan
blokkere hundrevis av nettsider ved bruk av et enkelt passord.
655

Aktiver URL-blokkering
Huk av dersom du ønsker å aktivere URL-blokkering.
URL
Dersom noen del av nettsidens nettadresse matcher det forhåndsdefinerte ordet, vil tilkoblingen
blokkeres.
For eksempel kan du bruket det forhåndsdefinerte ordet “sex” for å blokkere alle nettsider som har
“sex” i nettadressen.
Aktiver
Huk av for å aktivere hver regel.
I dette eksempelet:
1. Nettadresser som inkluderer “msn” vil bli blokkert, og handlingen vil bli loggført.
2. Nettadresser som inkluderer “sina” vil bli blokkert, men handlingen vil ikke bli loggført
MAC-kontroll
MAC-kontroll for administrator
Uavhengig av MAC-tilgangskonfigurasjonen til administratoren, kan spesifikke MAC få tilgang til
enheten.
656

Denne enheten kan ta opp 3 sett. Når verten (bør være admin) logger inn på nettbehandling, vil
enheten ta opp MAC-adressen til denne verten. Før verten konfigurerer internett-tilgangkontrolle,
foreslå for endebrukeren å aktivere denne funksjonen først.
MAC-adressekontroll lar deg tildele ulike tilgangsrettigheter for ulike brukere og tilordne spesifikke
IP-adresser til enkelte MAC-adresser.
MAC Address Control Huk av “Enable” for å aktivere “MAC Address Control”. Alle innstillingene
på denne siden vil kun tre i kraft når “Enable” er avhuket.
Connection control Huk av “Tilkoblingskontroll” for å aktivre kontrolleringen av hvile kablede
og trådløse klienter som kan tilkoble seg denne enheten. Dersom en
klient nektes tilkobling til denne enheten, vil det si at klienten heller ikke
kan aksessere internett. Velg “allow” eller “deny” for å tillate eller nekte
klienter, som har MAC-adresser som ikke er i “kontrollskjemaet”
(vennligst se nedenfor), å tilkoble denne enheten.
Association control Huk av “Tilknytningskontroll” for å aktivere kontrollen av hvilke trådløse
klienter som kan knytte seg til det trådløse LAN-nettverket. Dersom en
klient nektes tilknytning til det trådløse LAN-nettverket, vil det si at
657

klienten ikke kan sende eller motta noen form for data via denne enheten.
Velg “allow” eller “deny” for å tillate eller nekte klienter, som har
MAC-adresser som ikke er i “kontrollskjemaet”, å knytte seg til LAN.
Kontrollskjema
“Kontrollskjemaet” er tabellen på bunnen av siden “MAC Address Control”. Hver rad i denne tabellen
indikerer en MAC-adresse og den forventede IP-adressekartleggingen av en klient. Det er fire kolonner
i denne tabellen:
MAC Address MAC-adresse indikerer en spesifikk klient.
IP Address Forventet IP-adresse til den tilhørende klienten. Behold feltet tomt dersom
du ikke er interessert i IP-adressen.
C Når “Connection control” er avhuket, vil huking av “C” tillate den tilhørende
klienten å tilkoble denne enheten.
A Når “Association control” er avhuket, vil huking av “A” tillate den
tilhørende klienten å knytte seg til LAN.
På denne siden tilbyr vi følgende kombinasjonsboks og -knapp for å hjelpe deg med å taste inn
MAC-adressen.
Du kan velge en spesifikk klient i “DHCP clients”-kombinasjonsboksen, og deretter klikke på “Copy
to”-knappen for å kopiere MAC-adressen til klienten du valgte til ID-en valgt i “ID”-kombinasjonsboksen.
Forrige side og Neste
For å gjøre denne oppsettssiden enkel har vi delt “kontrollskjemaet” inn i
side
flere sider. Du kan bruke disse knappene for å navigere gjennom de ulike
sidene.
658

Eksempel:
I dette scenarioet er det tre klienter opplistet i kontrollskjemaet. Klientene 1 og 2 er trådløse, mens
klient 3 er kablet.
1. “MAC-adressekontroll”-funksjonen er aktivert.
2. “Connection control” er aktivert og alle kablede eller trådløse klienter som ikke er opplistet
i ”kontrollskjemaet” tillates å tilkoble denne enheten.
3. “Association control” er aktivert og alle trådløse klienter som ikke er opplistet i “kontrollskjemaet”
nektes tilknytning til det trådløse LAN-nettverket.
4. Klientene 1 og 3 har fastsatte IP-adresser fra enten DHCP-serveren til denne enheten eller manuelt
tilordnet:
ID 1 – “00-12-34-56-78-90” --> 192.168.12.100
ID 3 – “00-98-76-54-32-10” --> 192.168.12.101
Klient 2 vil motta sin IP-adresse fra IP-adressebassenget spesifisert på “DHCP Server”-siden eller ta
i bruk en manuelt tilordnet statisk IP-adresse.
Dersom, for eksempel, klient 3 forsøker å bruke en IP-adresse ulik adressen oppført i
kontrollskjemaet (192.168.12.101), vil den bli nektet tilkobling til denne enheten.
5. Klientene 2 og 3, og andre kablede klienter med en MAC-adresse uspesifisert i kontrollskjemaet,
tillates alle tilkobling til enheten. Men klient 1 nektes å tilkoble denne enheten.
6. Klient 1 og 2 tillates å knytte seg til det trådløse LAN-nettverket, men en trådløs klient med en
MAC-adresse ikke spesifisert i kontrollskjemaet nektes tilknytning til nettverket. Klient 3 er en kablet
klient og påvirkes følgelig ikke av tilknytningskontrollen.
659

Diverse elementer
Fjernadministrator-vert/port
Generelt kan kun intranett-brukere bla gjennom de innebygde nettsidene for å utføre
administrasjonsoppgaver. Denne funksjonen lar deg utføre administrasjonsoppgavene fra en fjernvert.
Dersom denne funksjonen er aktivert kan kun den spesifiserte IP-adressen utføre fjernadministrasjon.
Dersom den spesifiserte IP-adressen er 0.0.0.0, kan enhver vert koble seg til dette produktet for å
utføre administrasjonsoppgaver. Du kan bruke nettverksmaskebits “/nn”-notasjon for å spesifisere en
gruppe av pålitelige IP-adresser. For eksempel, “10.1.2.0/24”.
MERK: Når fjernadministrasjon er aktivert vil nettserverporten skiftes til 88. Du kan endre
nettserverporten til andre porter også.
Administrator Time-out
Inaktivitetstid før automatisk utlogging. Angi den til å være null for å deaktivere denne funksjonen.
Discard PING from WAN side
Når denne funksjonen er aktivert kan ingen verter på WAN-nettverket pinge dette produktet.
SPI Mode
Når denne funksjonen er aktivert vil routeren ta opp pakkeinformasjonen som passerer gjennom
routeren, som IP-adresse, portadresse, ACK-, SEQ-nummer, osv. Routeren vil også sjekke hver
innkommende pakke for å detektere hvorvidt pakken er gyldig.
DoS Attack Detection
Når denne funksjonen er aktivert vil routeren detektere og loggføre DoS-angrep som kommer fra
internett. For øyeblikket kan routeren detektere følgende DoS-angrep: SYN Attack, WinNuke, Port
Scan, Ping of Death, Land Attack, osv.
VPN PPTP og IPSec Pass-Through
Virtual Private Networking (VPN) er typisk brukt for arbeidsrelatert nettverking. For VPN-tunneler
støtter IPSec Pass-through og PPTP Pass-through.
660

5.4 AVANSERTE INNSTILLINGER
System Time
Get Date and Time by NTP Protocol
Velg hvorvidt du ønsker å få dato og tid fra NTP-protokollen.
Time Server
Velg en NTP-tidsserver for å konsultere UTC-tid.
Time Zone
Velg en tidssone hvor enheten er lokalisert.
661

Set Date and Time manually
Velg hvorvidt du ønsker å angi dato og tid manuelt.
Knappefunksjoner
Sync Now: Synkroniser systemtiden med nettverkstidsserveren
Daylight Saving: Angi hvor lokalisasjonen er.
System Log
Denne siden støtter to metoder for å eksportere systemlogger til spesifikke destinasjoner ved bruk av
syslog (UDP) og SMTP (TCP). Elementene du er nødt til å installere inkluderer:
IP-adresse for Syslog
Verts-IP til destinasjonen hvor syslogs vil bli sent til.
Huk av Enable for å aktivere denne funksjonen.
Aktiver e-postvarsel
Huk av dersom du ønsker å aktivere e-postvarsel (sende syslog via e-post).
SMTP-server-IP og -port
Tast inn SMTP-server-IP og -port, forbundet med “:”. Dersom du ikke spesifiserer portnummeret er
standardverdien 25.
For eksempel, “mail.your_url.com” eller “192.168.1.100:26”.
Send e-postvarsel til
Mottakerne som vil motta disse loggene. Du kan tilordne mer enn 1 mottaker ved bruk av “;” eller “,” for
å separere e-postadressene.
662

Dynamisk DNS
For å hoste serveren din på en skiftende IP-adresse er du nødt til å bruke dynamic domain name
service (DDNS).
Slik at alle som ønsker å kontakte verten din kun trenger å vite navnet på den. Dynamisk DNS vil
kartlegge navnet til verten din til den gjeldende IP-adressen, som skiftes hver gang du tilkobler
internettleverandøren din.
Før du aktiverer Dynamic DNS er du nødt til å registrere en konto på en av disse dynamiske
DNS-serverne som vi har listet opp i tilbyder-feltet.
For å aktivere Dynamic DNS, huk av avhukingsboksen ved siden av Enable i DDNS-feltet.
Tast deretter inn den hensiktsmessige informasjonen om din dynamiske DNS-server.
Du er nødt til å definere:
Tilbyder
Vertsnavn
Brukernavn/e-post
Passord/nøkkel
Du vil motta denne informasjonen når du registrerer en konto på en dynamisk DNS-server.
QoS
Denne enheten støtter QoS-funksjonen. Brukeren kan angi spesifiserte oppstrømstilkoblingen med ulik
prioritetsgrad. Det er tre prioritetsgrader å velge mellom. Pakkene med høy prioritetsgrad vil
prosesseres først.
663

1. QoS: Quality of Service.
2. Local IP/Ports: IP-en og portene som LAN og PC bruker. Verdien 0 betyr at du skal overse dette
feltet.
3. Remote IP: Ports: IP-en og portene som fjernserver bruker. Verdien 0 betyr at du skal overse dette
feltet.
For eksempel, dersom du ønsker å garantere HTTP-båndbredde, kan du holde lokal IP/port som 0/0,
fjern-IP/port som 0/80.
SNMP
Kort fortalt er SNMP (Simple Network Management Protocol) en protokoll utformet for å gi brukeren
muligheten til å fjernbehandle et datanettverk ved polling og innstilling av de terminale verdiene og ved
å overvåke nettverkshendelser.
Enable SNMP
Du er nødt til å huke av Lokal, Fjern eller begge for å aktivere SNMP-funksjonen. Dersom Lokal er
avhuket vil denne enheten respondere til forespørsler fra LAN. Dersom Fjern er avhuket vil denne
enheten respondere til forespørsler fra WAN.
Get Community
Angi hvilket Get-forespørselssamfunn du vil enheten skal respondere til.
Set Community
Angi forespørselssamfunnet som enheten din vil akseptere.
IP 1, IP 2, IP 3, IP 4
Tast inn SNMP-behandlingsdatamaskinens IP her. Brukeren er nødt til å konfigurere hvor denne
enheten skal sende SNMP-fellemelding.
SNMP Version
Vennligst velg SNMP-versjonen som din SNMP-behandlingsprogramvare støtter.
WAN-tilgangs-IP-adresse
Dersom brukeren ønsker å begrense til at en spesifikk IP-adresse får tilgang, vennlig tast inn elementet.
Standarden er 0.0.0.0 og vil si at hver eneste IP på internett kan få noe informasjon om enheten med
SNMP-protokoll.
Klikk på “Save” for å lagre innstillingen din eller “Undo” for å avbryte.
664

Routing
Routing Table lar deg fastsette hvilke fysiske grensesnittadresser som skal brukes for utgående
IP-datagram. Dersom du har mer enn én router og delnettverk vil du være nødt til å aktivere
routing-tabellen for å tillate pakker å finne den hensiktsmessige router-stien og tillate ulike delnettverk å
kommunisere med hverandre.
Routing-tabellinnstillinger er innstillinger som brukes til å sette opp funksjonene til statisk routing.
Dynamic Routing
Routing Information Protocol (RIP) vil utveksle informasjon om destinasjoner for databehandlingsruter
gjennom nettverket. Vennligst velg RIPv2 kun dersom du har ulike delnettverk i nettverket ditt.
Ellers, vennligst velg RIPv1 dersom du behøver denne protokollen.
Static Routing: For statisk routing kan du spesifisere opp til 8 routing-regler. Du kan taste inn
destinasjons-IP, nettverksmaske, gateway, hop for hver routing-regel, og deretter aktivere eller
deaktivere regelen ved å huke av eller avhuke Aktiver-avhukingsboksen.
Eksempel:
665

Konfigurasjon på NAT-router
Destinasjon Nettverksmaske Gateway Hop Aktivert
192.168.0.1 255.255.255.0 192.168.123.216 1 ˇ
192.168.0.0 255.255.255.0 192.168.123.103 1 ˇ
Så dersom, for eksempel, klient 3 ønsker å sende et IP-datagram til 192.168.0.2, vil tabellen ovenfor bli
brukt til å determinere at den er nødt til å gå via 192.168.123.103 (a gateway),
Og dersom den sender pakker til 192.168.1.11 vil de gå via 192.168.123.216
Hver regel kan aktiveres eller deaktiveres individuelt.
Etter Routing Table-innstillingen er konfigurert, klikk på Save-knappen.
Tidsplanregel
Du kan tiden for å bestemme hvilken tjeneste som slås av eller på. Velg “enable”-elementet.
Trykk på “Add New Rule”
Du kan skrive inn et regelnavn og angi hvilken dag og hvilket klokkeslett du ønsker å innføre fra “Start
Time” til “End Time”. Det følgende eksempelet konfigurerer “ftp time” som hver dag kl. 14:10 til 16:20
Aktiver tidsplan
Huk av dersom du ønsker å aktivere tidsplan.
Rediger
For å redigere tidsplanregelen.
Slett
For å slette tidsplanregelen og regel# til reglene bak den slettede vil automatisk øke med én.
Tidsplanregelen kan påføres virtuelle servere og pakkefiltre, for eksempel:
Eksempel 1: Virtual Server – Påfør regel#1 (ftp-tid: hver dag kl. 14:20 til 16:30)
666

Eksempel 2: Packet Filter – Påfør regel#1 (ftp-tid: hver dag kl. 14:20 til 16:30).
667

5.5 VERKTØYKASSE
Se logg
Du kan se systemloggen ved å klikke på View Log-knappen
Fastvareoppgradering
668

Du kan oppgradere fastvaren ved å klikke på Firmware Upgrade-knappen.
5.6 Sikkerhetskopieringsinnstilling
Du kan sikkerhetskopiere innstillingene dine ved å klikke på Backup Setting-knappen og lagre den
som en bin-fil. Når du ønsker å gjenopprette disse innstillingene, vennligst klikk på Firmware
Upgrade-knappen og bruk bin-filen du lagret.
Tilbakestille til standardinnstillinger
Du kan også tilbakestille dette produktet til fabrikkstandarden ved å klikke på Tilbakestill til
standardinnstillinger-knappen.
Du kan også omstarte dette produktet ved å klikke på Reboot-knappen.
Diverse elementer
669

MAC-adresse for Wake-on-LAN
Wake-on-LAN er en teknologi som lar deg fjernstarte opp en nettverksenhet. For å kunne nyte denne
funksjonen er målenheten nødt til å være aktivert for Wake-on-LAN og du vil være nødt til å vite
MAC-adressen til denne enheten, f.eks. 00-11-22-33-44-55. Ved å klikke på “Wake up”-knappen vil
routeren sennde oppvåkningsrammen til målenheten umiddelbart.
Domenenavn eller IP-adresse for testing
Lar deg konfigurere en IP, og pinge enheten. Du kan pinge en spesifikk IP for å teste hvorvidt den er
levende.
Sikkerhetsforholdsregler:
For å redusere faren for strømstøt, skal dette produktet BARE
åpnes av en autorisert tekniker når vedlikehold er nødvendig.
Koble produktet fra strømmen og annet utstyr dersom et
problem oppstår. Ikke utsett produktet for vann eller fuktighet.
Vedlikehold:
Rens bare med en tørr klut. Ikke bruk rensemidler eller skuremidler.
Garanti:
Ingen garanti eller erstatningsansvar aksepteres ved endringer og modifiseringer av produktet eller
skade forårsaket av uriktig bruk av dette produktet.
Generelt:
- Utforming og spesifikasjoner kan endres uten forhåndsvarsel.
- Alle logoer, merker og produktnavn er varemerker eller registrerte varemerker til de respektive eierne,
og skal behandles som dette.
- Denne manualen ble laget med omhu. Imidlertid kan ingen rettigheter utledes. König Electronic kan
ikke ta ansvar for eventuelle feil i denne manualen eller konsekvenser som følger.
- Behold denne veiledningen og innpakningen for fremtidig referanse.
Forsiktig:
Dette produktet er markert med dette symbolet. Det betyr at brukte elektriske og elektroniske
produkter ikke må blandes med vanlig husholdningsavfall. Det finnes egne innsamlingssystem
for slike produkter.
670