Konig Electronic WLAN router 300 Mbps: ROMÂNĂ

Activare funcţie URL Blocking (blocare URL)

Selectaţi dacă doriţi să activaţi funcţia URL Blocking (blocare URL).

URL

Dacă orice parte a URL-ului website-ului corespunde cuvântului predefinit, conexiunea va fi blocată.

De exemplu, puteţi utiliza cuvântul predefinit „sex” pentru a bloca toate website-urile dacă URL-urile lor

conţin cuvântul predefinit „sex”.

Activare

Selectaţi pentru a activa fiecare regulă.

În acest exemplu:

1. URL-ul inclusiv „www.msn.com” va fi blocat, iar acţiunea va fi înregistrată într-un fişier jurnal.

2. URL-ul inclusiv „sina” va fi blocat, iar acţiunea va fi înregistrată într-un fişier jurnal

MAC Control

Administrator MAC Control

Indiferent de configurarea accesului MAC a administratorului, un MAC specific poate accesa acest

dispozitiv.

512

Acest dispozitiv poate înregistra 3 seturi. Când gazda (ar trebui administrată) activează administrarea

web, dispozitivul va înregistra adresa MAC a acestei gazde. Înainte ca această gazdă să configureze

Internet Access Control (Controlul accesului la internet), sugeraţi utilizatorului final să activeze această

funcţie mai întâi.

Funcţia MAC Address Control vă permite să atribuiţi diferite drepturi de acces pentru utilizatori diferiţi şi

pentru a atribui o adresă IP specifică unei anumite adrese MAC.

MAC Address Control Selectaţi „Enable” pentru a activa „MAC Address Control”. Toate setările

din această pagină vor intra în vigoare atunci când se selectează

„Enable”.

Connection control Selectaţi „Connection control” pentru a activa controlul clienţilor cu fir şi

wireless care se pot conecta la acest dispozitiv. Dacă unui client i se

refuză conectarea la acest dispozitiv, atunci clientul nu poate accesa nici

internetul. Alegeţi „allow” sau „deny” pentru a permite sau refuza clienţii

ale căror adrese MAC nu sunt în „control table” (vă rugăm să vedeţi mai

jos) pentru a se conecta la acest dispozitiv.

Association control Selectaţi „Association control” pentru a activa controlul clienţilor wireless

ce se pot asocia LAN-ului wireless. Dacă unui client i se refuză asocierea

la reţeaua wireless LAN, înseamnă că acest client nu poate trimite sau

primi date prin acest dispozitiv. Alegeţi „allow” sau „deny” pentru a

permite sau refuza clienţii ale căror adrese MAC nu sunt în „control table”

pentru a se conecta la reţeaua wireless LAN.

Control table (Tabel control)

„Control table” este un tabel la capătul paginii „MAC Address Control”. Fiecare rând al acestui tabel

indică adresa MAC şi maparea adresei IP aşteptate a clientului. Acest tabel are patru coloane:

513

MAC Address Adresa MAC indică un client specific.

IP Address Adresa IP aşteptată a clientului corespunzător. Lăsaţi-o goală dacă nu vă

pasă de adresa sa IP.

C Atunci când se selectează „Connection control”, selectarea „C” va permite

clientului corespunzător să se conecteze la acest dispozitiv.

A Atunci când se selectează „Association control”, selectarea „A” va permite

clientului corespunzător să se conecteze la reţeaua LAN wireless.

În această pagină, vă furnizăm caseta combo şi butonul pentru a vă ajuta să introduceţi adresa MAC.

Puteţi selecta un client specific în caseta combo „DHCP clients” şi apoi daţi clic pe butonul „Copy to”

pentru a copia adresa MAC a clientului pe care l-aţi selectat în ID-ul selectat din caseta combo „ID” .

Pagina precedentă şi

Pentru a face această pagină de configurare simplă şi clară, am divizat

pagina următoare

„control tabel” (tabelul de control) în mai multe pagini. Puteţi utiliza aceste

butoane pentru a naviga în diferite pagini.

Exemplu:

În acest scenariu, există trei clienţi listaţi în tabelul de control. Clienţii 1 şi 2 sunt wireless şi clientul 3

este cu fir.

1. Funcţia „MAC Address Control” este activată.

2. Funcţia „Connection control” este activată şi toţi clienţii cu fir şi wireless nelistaţi în „control table”

sunt „allowed” să se conecteze la acest dispozitiv.

3. Funcţia „Association control” este activată şi toţi clienţii cu fir şi wireless nelistaţi în „control table”

sunt „denied” să se conecteze reţeaua LAN fără fir.

4. Clienţii 1 şi 3 au adrese IP fixe fie din serverul DHCP al acestui dispozitiv sau atribuite manual:

ID 1 – „00-12-34-56-78-90” --> 192.168.12.100

ID 3 – „00-98-76-54-32-10” --> 192.168.12.101

Clientul 2 va obţine adresa IP din rezervorul de adrese IP specificat în pagina „DHCP Server” sau

poate utiliza o adresă IP statică atribuită manual.

Dacă, de exemplu, clientul 3 încearcă să utilizeze o adresă IP diferită de adresa listată în tabelul de

control (192.168.12.101), i se va refuza accesul la acest dispozitiv.

514

5. Clienţilor 2 şi 3 şi altor clienţi cu fir cu o adresă MAC nespecificată în tabelul de control li se permite

să se conecteze la dispozitiv. Dar clientului 1 i se refuză conectarea la acest dispozitiv.

6. Clienţilor 1 şi 2 li se permite conectarea la o reţea LAN fără fir, dar unui client wireless cu o adresă

MAC nespecificată în tabelul de control i se refuză conectarea la o reţea LAN fără fir. Clientul 3 este

un client cu fir şi nu este afectat de „Association control”.

Miscellaneous Items (Articole diverse)

Remote Administrator Host/Port (Port/Gazdă administrator la distanţă)

În general, doar utilizatorii Intranet pot naviga paginile web încorporate pentru a efectua sarcini

administrative. Această funcţie vă permite să efectuaţi sarcini administrative utilizând o gazdă la

distanţă. Dacă această funcţie este activată, doar adresa IP specificată poate efectua administrare la

distanţă. Dacă adresa IP specificată este 0.0.0.0, orice gazdă se poate conecta la acest produs pentru

a efectua sarcini administrative. Puteţi utiliza notarea „/nn” biţi mască subreţea pentru a specifica un

grup de adrese IP de încredere. De exemplu, „10.1.2.0/24”.

Notă: Atunci când este activată administrarea la distanţă, portul serverului web va fi comutat la 88. De

asemenea, puteţi modifica portul serverului web cu alt port.

Administrator Time-out

Durata de inactivitate pentru deconectare automată. Setaţi-l la zero pentru a dezactiva această funcţie.

Discard PING from WAN side

Când această funcţie este activată, orice gazdă de pe WAN nu poate da ping acestui produs.

SPI Mode

Când această funcţie este activată, ruterul va înregistra pachetul de informaţii care trece prun ruter

precum adresa IP, adresa portului, ACK, numărul SEQ şi aşa mai departe. Iar ruterul va verifica fiecare

pachet care intră pentru a detect

a dacă acest pachet este valid.

DoS Attack Detection

Când această funcţie este activată, ruterul va detecta şi va deconecta atacul DoS care vine de la

internet. În prezent, ruterul poate detecta următorul atac DoS: SYN Attack, WinNuke, Port Scan, Ping

of Death, Land Attack etc.

VPN PPTP şi IPSec Pass-Through

Virtual Private Networking (VPN) este utilizat de obicei pentru reţele profesionale. Pentru tunele VPN,

ruterul acceptă IPSec Pass-through şi PPTP Pass-through.

515

5.4 SETĂRI AVANSATE

System Time

Get Date and Time by NTP Protocol

Selectaţi-l dacă doriţi să obţineţi data şi ora prin protocolul NTP.

Time Server

Selectaţi un server pentru ora NTP pentru a consulta ora UTC.

Time Zone

Selectaţi un fus orar unde este situat acest dispozitiv.

516

Set Date and Time manually

Selectaţi dacă doriţi să setaţi data şi ora manual.

Funcţia butoanelor

Sync Now: Sincronizează ora sistemului cu serverul pentru ora reţelei

Daylight Saving: Configuraţi-l unde este locaţia.

System Log

Această pagină acceptă două metode pentru a exporta jurnalele de sistem către destinaţii specifice

prin intermediul jurnalului de sistem (UDP) şi SMTP (TCP). Articolele pe care trebuie să le configuraţi:

Adresa IP pentru jurnalul de sistem

IP-ul gazdei de destinaţie unde jurnalele de sistem vor fi trimise.

Selectaţi Enable pentru a activa această funcţie.

Activare alarmă email

Selectaţi dacă doriţi să activaţi alarma email (trimitere jurnal sistem prin email).

IP server SMTP şi Port

Introduceţi IP-ul serverului SMTP şi portul care sunt conectate cu „:”. Dacă nu specificaţi numărul

portului, valoarea implicită este 25.

De exemplu, „mail.your_url.com” sau „192.168.1.100:26”.

Trimiteţi alerta email la

Destinatarii care vor primi aceste jurnale. Puteţi atribui mai mult de 1 destinatar utilizând „;” sau „,”

pentru a separa aceste adrese de email.

517

Dynamic DNS (DNS dinamic)

Pentru a găzdui serverul dumneavoastră pe o adresă IP dinamică, trebuie să utilizaţi serviciul nume

domeniu dinamic (DDNS).

Astfel încât oricine care doreşte să ajungă la gazda dumneavoastră trebuie să cunoască numele ei.

DNS-ul dinamic va mapa numele gazdei dumneavoastră pentru adresa dumneavoastră IP curentă care

se modifică de fiecare dată când vă conectaţi la furnizorul de servicii internet.

Înainte de a activa Dynamic DNS, trebuie să înregistraţi un cont pe unul din aceste servere Dynamic

DNS (DNS dinamic) care sunt listate în câmpul furnizor.

Pentru a activa Dynamic DNS , daţi clic pe caseta de selectare lângă Enable în câmpul DDNS.

Apoi, introduceţi informaţiile corecte despre serverul dumneavoastră Dynamic DNS (DNS dinamic).

Trebuie să definiţi:

Furnizor

Nume gazdă

Nume utilizator/E-mail

Parolă/Cheie

Veţi obţine aceste informaţii atunci când înregistraţi un cont pe un server Dynamic DNS (DNS dinamic).

QoS

Acest dispozitiv acceptă funcţia QoS. Utilizatorul ar putea stabili conexiunea în sens ascendent

specificată cu prioritate diferită. Există trei priorităţi de selectat. Pachetele cu prioritate înaltă vor fi

procesate primele.

518

1. QoS: Calitatea serviciului.

2. Local IP/Ports: IP-ul şi porturile pe care le utilizează reţeaua LAN laterală. Valoarea 0 înseamnă că

nu contează.

3. Remote IP: Ports: IP-ul şi porturile pe care serverul la distanţă le utilizează. Valoarea 0 înseamnă că

nu contează.

De exemplu, dacă doriţi să garantaţi lăţimea de bandă HTTP, puteţi păstra Portul/IP-ul local drept 0/0,

Portul/IP-ul la distanţă drept 0/80.

SNMP

Pe scurt, SNMP, Simple Network Management Protocol, este un protocol conceput pentru a da unui

utilizator posibilitatea de a administra la distanţă o reţea de calculatoare prin interogare ciclică şi

setarea valorilor terminale şi monitorizarea evenimentelor reţelei.

Enable SNMP

Trebuie să selectaţi Local, Remote (Local, La distanţă) sau ambele pentru a activa funcţia SNMP. Dacă

se selectează Local, acest dispozitiv va răspunde la cererile reţelei LAN. Dacă se selectează Remote

( La distanţă), acest dispozitiv va răspunde la cererile reţelei WAN.

Get Community

Setarea comunităţii Get Request (Obţinere solicitare) la care va răspunde dispozitivul dumneavoastră.

Set Community

Setarea comunităţii Set Request (Configurare solicitare) pe care o va accepta dispozitivul

dumneavoastră.

IP 1, IP 2, IP 3, IP 4

Introduceţi aici IP-ul PC-ului pentru administrarea SNMP. Utilizatorul trebuie să configureze unde

trebuie să trimită acest dispozitiv mesajul de înlănţuire SNMP.

SNMP Version

Vă rugăm să selectaţi o versiune SNMP corectă pe care software-ul dumneavoastră pentru

administrarea SNMP o acceptă.

W

AN Access IP Address (Adresă IP acces WAN)

Dacă utilizatorul doreşte să limiteze adresa IP specifică de accesare, vă rugăm să introduceţi articolul.

Valoarea implicită 0.0.0.0 şi înseamnă că fiecare IP al internetului poate obţine informaţiile dispozitivului

cu protocolul SNMP.

Daţi clic pe „Save” pentru a stoca setarea dumneavoastră sau „Undo” pentru a anula.

519

Rutare

Routing Table vă permite să stabiliţi ce adresă a interfeţei fizice puteţi utiliza pentru datele IP de ieşire.

Dacă aveţi mai mult de un ruter şi o subreţea, trebuie să activaţi tabelul de rutare pentru a permite

pachetelor să găsească calea de rutare corectă şi va permite subreţelelor diferite să comunice una cu

cealaltă.

Setările tabelului de rutare sunt setările utilizate pentru a configura funcţiile rutării statice.

Dynamic Routing

Routing Information Protocol (RIP) va schimba informaţii despre destinaţiile pentru rutele de calcul prin

reţea. Vă rugăm selectaţi RIPv2 dacă aveţi subreţele diferite în reţeaua dumneavoastră.

În caz contrar, vă rugăm selectaţi RIPv1 dacă aveţi nevoie de acest protocol.

Static Routing: Pentru rutare statică puteţi specifica 8 reguli de rutare. Puteţi intr

oduce adresa IP de

destinaţie, masca subreţea, gateway, salt pentru fiecare regulă de rutare şi apoi activaţi sau dezactivaţi

regula prin selectarea sau deselectarea casetei de selectare Enable (Activare).

Exemplu:

520

Configurare pe ruterul NAT

Destinaţie Mască subreţea Gateway Salt Activat

192.168.0.1 255.255.255.0 192.168.123.216 1 ˇ

192.168.0.0 255.255.255.0 192.168.123.103 1 ˇ

În cazul în care, de exemplu, clientul 3 a dorit să trimită un IP data gram către 192.168.0.2, ar utiliza

tabelul de mai sus pentru a stabili că a trebuit să treacă prin 192.168.123.103 (un gateway),

Şi dacă trimite pachete la 192.168.1.11 va trece prin 192.168.123.216

Fiecare regulă poate fi activată sau dezactivată individual.

După ce setarea Routing Table este configurată, daţi clic pe butonul Save.

Regula programată

Puteţi configura ora de programare pentru a hotărî ce serviciu va fi pornit sau închis. Selectaţi articolul

„enable”.

Apăsaţi „Add New Rule”

Puteţi scrie un nume de regulă şi configura ce zi şi ce oră trebuie programate de la „Start Time” la „End

Time”. Următorul exemplu configurează „ftp time” zilnic de la 14:10 la 16:20

Activare programare

Selectaţi dacă doriţi să activaţi programatorul.

Editare

Pentru a edita regula programării.

Ştergere

Pentru a şterge regula de programare şi regula # din regulile din spatele celei şterse, acestea vor

scădea automat cu una.

Regula de programare poate fi aplicată serverului virtual şi filtrului pachetului, de exemplu:

Exemplul 1: Virtual Server – Aplicare Regulă#1 (oră ftp: Zilnic de la 14:20 la 16:30)

521