Konig Electronic WLAN router 300 Mbps: ČESKY

vložil pouze klíčové slovo. Jinými slovy Domain Filter může blokovat specifické webové stránky

zatímco URL Blocking může blokovat stovky webových stránek jednoduchým zadáním klíčového

slova.

Aktivace URL blokování

Zaškrtněte jestliže chcete aktivovat URL blokování.

URL

Jestliže se jakákoliv část URL webové stránky shoduje s předdefinovaným slovem, připojení bude

blokováno.

Například jestliže je předdefinovaným slovem „sex“ dojde k blokování všech webových stránek jestliže

jejich URL obsahuje slovo „sex“.

Aktivace

Zaškrtněte k aktivaci každého pravidla.

V tomto příkladu:

1. URL zahrnující „msn“ bude blokováno a akce bude zaznamenána do protokolového souboru.

2. URL zahrnující „sina“ bude blokována, ale akce bude zaznamenána do protokolového souboru

Řízení MAC

Řízení MAC administrátorem

Bez ohledu na MAC přístup konfigurovaný administrátorem, specifická MAC adresa může mít přístup k

zařízení.

464

Toto zařízení může zaznamenávat 3 sady. Jestliže se hostitel (měl by být admin) přihlašuje k webové

správě zařízení zaznamená MAC adresu tohoto hostitele. Předtím než tento hostitel konfiguruje přístup

k internetu je navrhnuto koncovému uživateli aby nejprve aktivoval tuto vlastnost.

Řízení MAC adresy vám umožňuje přiřazení různých práv přístupu pro různé uživatele a přiřazení

specifické IP adresy k určité MAC adrese.

MAC Address Control Zaškrtněte „Enable“ k aktivaci „MAC Address Control“. Všechna

nastavení na této stránce budou platná pouze v případě, že je zaškrtnuto

„Enable“.

Connection control Zaškrtněte „Connection control“ (kontrola připojení) k aktivaci kontroly,

kteří kabeloví a bezdrátoví klienti se mohou připojit k tomuto zařízení.

Jestliže je klientovi odepřen přístup k tomuto zařízení tzn. že klient také

nemá přístup k internetu. Vyberte „allow“ (povolit) nebo „deny“ (odepřít)

pro klienty jejichž MAC adresy nejsou v „control table“ (kontrolní tabulce

níže) k připojení tohoto zařízení.

465

Association control Zaškrtněte „Association control“ k aktivaci řízení který bezdrátový klient

může asociovat bezdrátovou LAN. Jestliže je klientovi odepřeno

asociovat bezdrátovou LAN tzn. že klient nemůže odesílat a přijímat

jakákoliv data přes toto zařízení. Vyberte „allow“ (povolit) nebo

„deny“ (odepřít) pro klienty jejichž MAC adresy nejsou v „control

table“ (kontrolní tabulce) k asociaci k bezdrátové LAN.

Kontrolní tabulka

„Kontrolní tabulka“ je tabulkou ve spodní části „MAC Address Control“ stránky. Každý řádek této tabulky

indikuje MAC adresu a očekávanou IP adresu mapování klienta. V této tabulce jsou čtyři sloupce:

MAC Address MAC adresa Indikuje specifického klienta.

IP Address Očekávaná IP adresa příslušného klienta. Vynechejte toto místo jestli vám

nezáleží na jeho IP adrese.

C Je-li „Connection control“ zaškrtnuto, zaškrtněte „C“ a to umožní

příslušnému klientu připojení k tomuto zařízení.

A Je-li „Association control“ zaškrtnuto, zaškrtněte „A“ k asociaci

příslušného klienta k bezdrátové LAN.

Na této straně poskytujeme následující vstupní pole s rozbalovacím seznamem a tlačítko k

snadnějšímu vložení MAC adresy.

Můžete si vybrat specifikovaného klienta v „DHCP clients“ kombo boxu a poté kliknout na tlačítko „Copy

to“ k zkopírování MAC adresy klienta jehož identifikaci ID jste vybrali v „ID“ kombo boxu.

Další strana a předešlá

Aby byla tato nastavovací stránka jednoduchá a srozumitelná rozdělili

strana

jsme „kontrolní tabulku“ na několik stránek. K přechodu po stránkách

můžete použít tyto tlačítka.

466

Příklad:

V tomto příkladě jsou tři klienti v kontrolní tabulce. Klienti 1 a 2 jsou bezdrátoví a klient 3 je kabelový.

1. „Řízení MAC adresy“ je aktivováno.

2. „Connection control“ je aktivováno a všichni kabeloví a bezdrátoví klienti, kteří nejsou uvedeni v

„control table“ ale mají „allowed“ povolení k připojení k tomuto zařízení.

3. „Association control“ je aktivována a všichni bezdrátoví klienti nejsou uvedeni v „control table“ a mají

„denied“ odepřenu asociaci k bezdrátové LAN.

4. Klienti 1 a 3 mají fixní IP adresy od DHCP Serveru od tohoto zařízení či jsou přiřazeny ručně:

ID 1 – „00-12-34-56-78-90“ --> 192.168.12.100

ID 3 – „00-98-76-54-32-10“ --> 192.168.12.101

Klient 2 získá svou IP adresu ze zásobníku IP adres specifikovaných na stránce „DHCP

Server“ nebo můžete použít ruční přiřazení statické IP adresy.

Jestliže např. klient 3 vyzkouší IP adresu různou od adres v seznamu kontrolní tabulky

(192.168.12.101) bude mu odepřen přístup připojení k tomuto zařízení.

5. Klienti 2 a 3 a jiní kabeloví klienti s MAC adresami nespecifikovanými v kontrolní tabulce budou mít

všichni přístup k připojení k tomuto zařízení. Ale klientovi 1 bude odepřeno připojení k tomuto

zařízení.

6. Klienti 1 a 2 mají povolení k asociaci bezdrátové LAN, ale bezdrátový klient s MAC adresou

nespecifikovanou v kontrolní tabulce bude mít odepřenu asociaci k bezdrátové LAN. Klient 3 je

kabelový klient a proto není ovlivněn řízením asociací.

467

Různé položky

Vzdálený hostitel/port administrátora

Všeobecně pouze Intranetoví uživatelé mohou surfovat po vestavěných webových stránkách k

vykonávání administrativních úkolů. Tato vlastnost dovoluje provádět administrativní úkoly ze

vzdáleného hostitele. Je-li tato vlastnost aktivována pouze specifikovaná IP adresa může provádět

vzdálenou administrativu. Je-li specifikovaná IP adresa 0.0.0.0, jakýkoliv hostitel se může připojit k

tomuto výrobku k provádění administrativních úkolů. Můžete použít notaci bitů masky podsítě „/nn“ k

specifikaci skupiny důvěryhodných IP adres. Například „10.1.2.0/24“.

POZNÁMKA: Je-li vzdálená administrativa aktivována port webového serveru bude posunut na 88.

Také můžete port webového serveru změnit na jiný port.

Administrator Time-out

Čas nečinnosti k automatickému odhlášení. K deaktivaci této vlastnosti ji nastavte na nulu.

Discard PING from WAN side

Je-li tato vlastnost aktivována jakýkoliv hostitel WAN nemůže provést ping tohoto výrobku.

SPI Mode

Je-li tato vlastnost aktivována router zaznamená informaci o paketu přes něho procházející jako IP

adresa, adresa portu, ACK, SEQ číslo apod. A router bude kontrolovat každý přicházející paket k

detekci jestli je platný.

DoS Attack Detection

Je-li tato vlastnost aktivována router bude detekovat a zaznamená DoS útok přicházející z internetu. V

současné době může router detekovat následující DoS útoky: SYN Attack, WinNuke, Port Scan, Ping

of Death, Land Attack apod.

VPN PPTP a IPSec Pass-Through

Virtuální soukromá síť (VPN) se typicky používá v pracovní síti. U VPN tunelů router podporuje IPSec

Pass-through a PPTP Pass-through.

468

5.4 POKROČILÁ NASTAVENÍ

System Time

Get Date and Time by NTP Protocol

Je vybrán jestliže chcete získat čas a datum podle NTP protokolu.

Time Server

Vybírá časový server NTP ke konzultaci UTC času.

Time Zone

Vyberte časovou zónu, kde zařízení používáte.

469

Set Date and Time manually

Vyberte jestliže chcete datum a čas nastavit ručně.

Tlačítka funkcí

Sync Now: Synchronizuje systémový čas s časem síťového serveru

Daylight Saving: Nastavte vaše místo.

System Log

Tato stránka podporuje dvě metody exportu systémových protokolů na specifikované místo

prostřednictvím syslog (UDP) a SMTP (TCP). Položky, které musíte nastavit zahrnují:

IP adresu pro Syslog

Cíl hostitelské IP, kde bude syslog zaslán.

Zaškrtněte Enable k aktivaci této funkce.

Aktivace upozornění e-mailem

Zaškrtněte jestliže chcete aktivovat upozornění e-mailem (odeslání syslog e-mailem).

SMTP Server IP a Port

Vložte SMTP server, IP a port, které jsou propojeny „:“. Jestliže nespecifikujete číslo portu, standardní

nastavení je 25.

Například „mail.your_url.com“ nebo „192.168.1.100:26“.

Zaslání upozornění e-mailem komu

Příjemci, kteří přijmou tyto protokoly. Můžete použít více než 1 použitím „;“ nebo „,“ jako separátoru

e-mailových adres.

470

Dynamická DNS

K hostitelství vašeho serveru při změnách IP adres musíte použít službu dynamického přidělení jmen

domén (DDNS).

Kdokoliv si bude přát dosáhnout vašeho hostitele stačí znát jeho název. Dynamická DNS mapuje název

vašeho hostitele na vaši IP adresu, která se mění pokaždé když se připojíte k poskytovateli vašeho

internetu.

Před aktivací Dynamic DNS je třeba zaregistrovat jeden účet na jednom z těchto serverů dynamické

DNS, které jsme uvedli v poli poskytovatele.

K aktivaci Dynamic DNS klikněte na zaškrtávací okénko vedle Enable v DDNS poli.

Poté vložte náležitou informaci o vašem serveru dynamické DNS.

Musíte definovat:

Poskytovatele

Název hostitele

Uživatelské jméno/e-mail

Heslo/klíč

Tuto informaci získáte zaregistrováním účtu na serveru dynamické DNS.

QoS (kvalita služeb)

Toto zařízení podporuje funkci QoS. Měli byste nastavit připojení vcházejícího signálu s odlišnou

prioritou. Můžete vybrat tři priority. Pakety s vysokou prioritou budou zpracovány nejdříve.

1. QoS: Kvalita služeb.

471

2. Local IP/Ports: IP a porty které používá LAN strana PC. Hodnota 0 znamená „nemám zájem“.

3. Remote IP: Ports: IP a porty, které používá vzdálený server. Hodnota 0 znamená „nemám zájem“.

Například jestliže chcete garantovat šířku pásma HTTP měli byste nechat místní IP/port jako 0/0,

vzdálený IP/port jako 0/80.

SNMP

Ve zkratce SNMP jednoduchý protokol v síti je protokolem, aby dával uživateli možnost vzdáleně řídit

počítačovou síť dotazováním a nastavením konečných hodnot a monitorováním událostí v síti.

Enable SNMP

K aktivaci SNMP funkce musíte zaškrtnout Local, Remote nebo obě. Je-li zaškrtnuto Local toto zařízení

bude odpovídat na požadavky z LAN. Je-li zaškrtnuto Remote toto zařízení bude odpovídat na

požadavky z WAN.

Get Community

Nastavení komunity Get Request (získej požadavek) na které bude vaše zařízení odpovídat.

Set Community

Nastavení komunity Set Request (nastav požadavek), který bude vaše zařízení akceptovat.

IP 1, IP 2, IP 3, IP 4

Vložte zde IP SNMP správy vašeho počítače. Uživatel musí konfigurovat kde bude toto zařízení posílat

SNMP trap zprávu.

SNMP Version

Vyberte prosím náležitou SNMP verzi, kterou software vaší SNMP správy podporuje.

WAN přístup IP adresa

Jestliže chce uživatel omezit specifikovanou IP adresu k přístupu vložte prosím položku. Standardní

nastavení je 0.0.0.0 a znamená, že IP z internetu může získat nějakou informaci o zařízení s SNMP

protokolem.

Klikněte na „Save“ k uložení vašeho nastavení nebo na „Undo“ k zrušení.

472

Směrování

Routing Table vám umožňuje určit která adresa fyzického rozhraní se použije pro odchozí IP

datagramy. Jestliže máte více než jeden router a podsíť budete muset aktivovat směrovací tabulku, aby

si pakety našly náležitou směrovací cestu a umožnily různým podsítím komunikovat společně.

Nastavení směrovací tabulky jsou nastavení použitá ke konfiguraci funkcí statického směrování.

Dynamic Routing

Směrovací informační protokol (RIP) si bude vyměňovat informace o cílech pro počítačové směrování

přes síť. Zvolte si prosím pouze RIPv2 jestliže máte ve vaší síti odlišné podsítě.

V opačném případě prosím vyberte RIPv1 jestliže potřebujete tento protokol.

Static Routing: Pro statické směrování můžete specifikovat až 8 směrovacích pravidel. Můžete vložit

cílovou IP adresu, masku podsítě, mezisíťovou bránu, skok na každé směrovací pravidlo a aktivovat

nebo deaktivovat pravidlo zaškrtnutím nebo uvolněním zaškrtávacího okénka Enable.

Příklad:

473