|
| CENNIK, OFERTA | |
| WARTO ZOBACZYĆ | |
| E-BOK TWOJA STREFA | |
| PROMOCJE | | | |
|
Pomoc
[ Lista tematów ]
Temat: Jak skonfigurować router TP-Link TL-WR340G, TL-WR340GD, TL-WR542G, TL-WR543GUWAGA! W naszej sieci łącze internetowe rozdzielić można tylko dla własnego (domowego) użytku. W przypadku uruchomienia routera należy powiadomić nas o takim zamiarze nawet wtedy, kiedy zostaje użyta opcja MAC Clone. Zawsze proszę kontaktować się z biurem i podać adres fizyczny routera. Taka informacja potrzebna jest w celu identyfikacji Aboneta, w przypadku niewłaściwego podłączenia przez Niego routera do sieci, za co należy uiścić opłatę karną za spowodowanie zakłóceń w pracy sieci zgodna z cennikiem. W przypadku kiedy indentyfikacja klienta jest utrudniona, ponieważ nie został podany adres MAC urządzenia do opłaty tej może zostać doliczona jeszcze kwota za dojazd serwisu do klienta. Kategorycznie zabrania się odsprzedaży łącza osobom trzecim pod groźbą kary i wypowiedzenia Umowy.
Routery TP-Link TL-WR340G, TL-WR340GD, TL-WR542G, TL-WR543G doskonale nadają się do podziału sieci wewnątrz budynku. Wszystkie wymienione modele posiadają podobne oprogramowanie, różnią się nieznacznie swoimi parametrami.
Router ten posiada wbudowany Access Point do bezprzewodowych połączeń wewnątrz budynku, oraz 4 porty LAN umożliwiające podłączenie komputerów za pomocą przewodu UTP. Urządzenie to pracuje bardzo stabilnie, również nie zdarzyły się raklamacje sprzętu tego producenta.
Poniżej zamieszczamy specyfikacje routera TL-WR340G (router TL-WR340GD różni się tylko możliwością odkręcenia anteny).
| Software Specification | | Standards | IEEE 802.11g, IEEE 802.11b | | Wireless Signal Rates With Automatic Fallback | 54g: 54/48/36/24/18/12/9/6M(dynamic)
11b: 11/5.5/2/1M(dynamic) | | Frequency Range | 2.4-2.4835GHz | | Wireless Transmit Power (MAX) | 17dBm | | Modulation Technology | IEEE 802.11b: DQPSK, DBPSK, DSSS, and CCKIEEE
802.11g: BPSK, QPSK, 16QAM, 64QAM, OFDM | | Receiver Sensitivity | 54M: -68dBm@10%PER
11M: -85dBm@8%PER
6M: -88dBm@10%PER
1M: -90dBm@8%PER
256K: -105dBm@8%PER | | Wireless Mode | AP Router ModeBridge mode (point-to-point / point to Multi-point) | | Wireless Security | SSID Enable/Disable
MAC Address Filter
64/128/152-bit WEP Encryption
WPA/WPA2/WPA-PSK/WPA2-PSK (AES/TKIP) Encryption |
Poniżej przedstawiamy przykładową konfigurację najważniejszyh funkcji routera (przedstawione przykłady jak i opisy mogą nieznacznie odbiegać od prezentacji, w zależnosci od modelu routera i aktualnego firmware)
Router posiada jedno gniazdo WAN (niebieskie) oraz cztery gniazda LAN (żółte), wbudowany Access Point bez odłączanej anteny (w zależności od modelu) oraz wejście zasilania dla zasilacza znajdującego się w zestawie.
Uruchomienie routera
Należy pamiętać, że jeżeli w trakcie konfiguracji popełnimy jakiś błąd, który uniemożliwi dalsze korzystanie lub obsługę urządzenia możemy skorzystać z przycisku RESET znajdującego się w małym otworze na obudowie routera. Przytrzymanie tego przycisku przez dłuższą chwilą powoduje jego zresetowanie i przywrócenie ustawień fabrycznych.
Do gniazda WAN należy podłączyć przewód sieci internetowej.
Z dowolnego gniazda LAN od 1- 4 połączyć się przewodem do karty sieciowej komputera, karta sieciowa powinna być ustawiona na pobieranie adresu z serwera DHCP.
Karta powinna otrzymać adres: 192.168.1.100. Uruchomić przeglądarkę internetową, w polu adres wpisać: 192.168.1.1 - w ten sposób połączymy się ze stroną konfiguracyjną routera.
Po zalogowaniu (nazwa użytkownika: admin, hasło: admin) wejdziemy na stronę informacyjną routera. Na tej stronie można odczytać parametry konfiguracyjne portu LAN, WAN oraz Wireless.
W części WAN można odzczytać MAC adres portu WAN, ten właśnie adres podaje się Operatorowi w przypadku automatycznego przydzielania adresów z serwera DHCP Operatora (jak to jest np. w sieci NaszAsiec.pl).
Pod adresem MAC portu WAN, można odczytać adres IP, maskę podsieci, bramę lokalną oraz adresy DNS jakie otrzymał router z sieci Operatora. Na przykładzie widać, że router nie pobrał adresu z sieci Operatora. Po prawej stronie obok pola IP Address widać napis Dynamic IP oznacza to, że router skonfigurowany jest do automatycznego pobierania adresu z sieci Operatora.
W polu Wireless można odczytać konfigurację wbudowanego Access Pointa. Są tam informacje takie jak nazwa rozgloszeniowe SSID, numer kanału, tryb pracy.
W polu LAN można odczytać MAC adres karty LAN oraz adres IP bramy, czyli ten do którego się łączymy przy logowaniu do routera.
UWAGA! Proszę zwrócić uwagę, aby przewód dostawcy internetowego, czyli łącze Operatora nie zostało wetknięte do portu LAN (żółtego), ponieważ router zacznie przydzielać adresy IP komputerom w sieci lokalnej, co może spowodować zakłócenia pracy sieci i pozbawić dotępu do Internetu innych użytkowników.
W przypadku sieci internetowej NaszAsiec.pl, za spowodowanie tego typu zakłóceń, Abonent będzie zmuszony uiścić opłatę karną zgodną z cennikiem.
--- Basic Settings ---
Quick Setup
Opcja Quick Setup umożliwia podstawowe skonfigurowanie routera krok po kroku, odbywa się to automatycznie poprzez zadawanie pytań użytkownikowi. Instalacja w ten sposób jest dość prosta, jednakże pominiemy tutaj tą opcję, gdyż nie wykorzystuje ona w pełni możliwości routera.
Network
Zakładka LAN
- MAC Address: - jest to adres fizyczny portu LAN.
- IP address - wprowadzamy tu adres IP pod którym dostępny będzie router, a zarazem cała nasza siec lokalna. Domyślnie powinien znajdować się tam 192.168.1.1
- subnet MASK - maska sieci, domyślnie: 255.255.255.0
Zakładka WAN
- WAN Connection Type - w tym miejscu można wybrać sposób przydzielania IP dla routera, opcja Dynamic IP służy do automatycznego pobierania adresu IP oraz DNS Operatora. Opcja ta jest używana w sieci NaszAsiec.pl
Opcja Dynamic IP powinna być ustawiona standardowo, opcja ta automatycznie pobiera adres IP z serwera DHCP dostawcy Internetu, który poprzez adres fizyczny routera MAC, przypisuje odpowiednie IP.
Opcja Static IP - Opcji tej używamy, jeśli adres IP jest przypisany na stałe, np. kiedy Operator podaje komplet adresów uzytkownikowi.
Opcja PPPoE - jest to rzadziej stosowana opcja polegająca na połączeniu przy użyciu nazwy użytkownika i hasła dostarczonego przez dostawcę Internetu.
- Host Name - wpisujemy tu nazwę pod jaką router jest widziany w naszej sieci
- IP Address: - adres IP przypisany przez dostawcę Internetu pobierany automatycznie lub wprowadzony ręcznie
- Default Gateway: - brama sieci przypisywana automatycznie lub wprowadzana ręcznie.
- MTU Size (in bytes): - jest to maksymalny rozmiar pakietu, który jest wysyłany przez port WAN (domyślnie 1500)
- Use These DNS Servers - opcje zaznaczamy w przypadku ręcznego wprowadzania adresów DNS. Jeżeli port WAN jest skonfigurowany do automatycznego pobierania DNS, opcja powinna być wyłączona.
- Primary DNS: - adres IP pierwszego serwera nazw (Domain Name Server)
- Secondary DNS: - adres IP drugiego serwera nazw (Domain Name Server)
Zakładka MAC Clone
- WAN MAC Address: - fizyczny adres MAC routera. Jeżeli router został skofigurowany na automatyczne pobieranie adresu IP, to właśnie ten adres MAC zostaje wysłany do Operatora w celu identyfikacji użytkownika. Na podstawie tego adresu Operator przydziela komplet adresów routerowi.
Jeżeli w tym miejscu zostanie "sklonowany" MAC adres komputera, który wcześniej otrzymywał adresy IP dostawcy Internetu to od tej pory router będzie identyfikował się z tym adresem.
- Your PC's MAC Address: - adres fizyczny MAC komputera podłączonego do portu LAN, który został odczytany przez router
- Restore Factory MAC: - przywrócenie fabrycznego adresu MAC routera
- Clone MAC Address To: - polecenie zmiany MAC adresu na adres pobrany z komputera.
Wireless
Zakładka Wireless Settings
- SSID - nazwa rozgłoszeniowa punktu dostępowego. Wpisz w pole np. NaszAsiec.pl_dom. W trakcie wyszukiwania połączenia kartą bezprzewodową odnajdziesz w ten sposób swoje urządzenie pod tą nazwą: NaszAsiec.pl_dom.
- Region: - wybieramy "Poland"
- Channel: - kanał, a zarazem częstotliwość w której urządzenie będzie przesyłało dane bezprzewodowo. W przypadku korzystania z sieci internetowe NaszAsiec.pl zalecamy ustawienie kanału numer 1, który jest rzadko stosowany do transmisji danych. Jeżeli połączenie do Twojego domu jest realizowane drogą bezprzewodową zalecane jest skontaktowanie się z Operatorem w celu skonsultowania numeru kanału po to, aby urządzenia wzajemnie się nie zakłócały.
- Mode:, do wyboru mamy 2 opcje 802.11b oraz 802.11g, zalecane jest pozostawienie opcji 802.11g, gdyż jest ona kompatybilna wstecznie ze 802.11b
- Enable Wireless Security - opcja ta włącza szyfrowanie danych przesyłanych drogą bezprzewodową, uniemożliwia to podłączenie do sieci oraz podsłuchiwanie przesyłanych wiadomości przez osoby znajdujące się w zasięgu. Zalecamy włączenie szyfrowania, ponieważ jeżeli pozostanie ono wyłączone, to jest wysoce prawdopodobne, że wcześniej czy poźniej ktoś będzie korzystał z Internetu podłączając sie do routera, który może swoim zasięgiem obejmować budynki, mieszkania, nawet do kilkuset metrów.
- Security Type: w tym miejscu wybieramy sposób szyfrowania danych. Szyfrowanie danych WEP jest dość starą metodą, ale jednocześnie dość prostą w konfiguracji. Niestety nawet początkujący "hacker" używając odpowiedniego oprogramowania może złamać ten rodzaj klucza. Szyfrowanie metodą WPA lub WPA2 (AES/TKIP) jest bardzo trudne do złamania szczególnie metoda WPA2-PSK, jednakże nie wszystkie karty bezprzewodowe obsługują nowsze standardy szyfrowania. W dalszej części opiszemy łatwiejszy sposób szyfrowania, czyli WEP.
- Security Option: zalecane jest pozostawić ustawione jako Automatic
- WEP Encryption: 64Bit/128Bit/256Bit - ilość bitów w jakich mają być zaszyfrowane dane. Im więcej bajtów tym trudniej złamać szyfr, jednakże sam klucz (szyfr) jest dłuższy i trudniejszy do zapamiętania w miare możliwości wybieramy najdłuższy rodzaj klucza. Ewentualnie zastotosowanie klucza 64bit zabezpiecza połączenia w sposób prosty.
- WEP Key Format: - wybór metody szyfrowania, najlepiej włączyć Hexadecimal, ponieważ jest częściej domyślnie używana oraz bardziej uniwersalna w zastosowaniu.
- Key1: Key2, Key3, Key4 - w pole te wpisujemy klucz, w którym będą szyfrowane dane, - ponieważ jednocześnie używamy tylko jednego klucza wystarczy włączyć Key1 i wpisać tam klucz. W zależności od ilości bitów klucze składają się z różnej ilości znaków. Klucz 64Bit to 10 znaków, klucz 128Bit składa się z 26 znaków oraz klucz 256Bit z 58 znaków. Do wprowadzenia klucza możemy używać znaków HEX, w których skład wchodzą: 1,2,3,4,5,6,7,8,9,0,a,b,c,d,e,f. Przykładowa konfiguracja klucza może wyglądać tak: f1aef3f8e9. Nie należy używać kluczy zbyt prostych i takich które zawierają same cyfry. Po odpowiednim skonfigurowaniu potwierdzamy ustawienia przyciskiem "Save".
Zakładka Wireless MAC Address Filtering
- Zakładka Wireless MAC Address Filtering - włączenie tej opcji (przycisk Enable) zalecamy tym użytkownikom którzy chcą dodatkowo zabezpieczyć urządzenie przed niepowołanymi intruzami. Odpowiednio skonfigurowana lista użytkowników, a właściwe ich adresów MAC, pozwoli na dostęp do sieci bezprzewodowej tylko tym, które zostały na nią wpisane. Wszystkie pozostałe połączenie będą odrzucane. Opcja Allow, która jest zalecana oznacza, ze komputery z listy będą dopuszczane do połączenia bezprzewodowego. Opcja Deny odrzuca połączenia dla urządzeń wprowadzonych na listę.
Zakładka Wireless Statistics
- Wireless Statistics - na stronie wyświetlają się dane podłączonych komputerów do sieci (adresy MAC, aktualny status połączenia, odebrane pakiety, wysłane pakiety). Tutaj można zaobserwować jakie urządzenia dołączają się bezprzewodowo do routera.
--- Advanced Settings ---
DHCP
Zakładka DHCP Settings
W zakładce tej ustawiamy DHCP server routera. Jeżeli DHCP server ustawimy w pozycji enabled czyli włączone router będzie automatycznie przydzielał adres IP komputerom podłączającym się do niego, jeśli będzie w nich ustawiona opcja automatycznego pobierania adresów z servera DHCP.
- Start IP Address: - wprowadzona wartość od 2 do 254, to najniższy adres IP, który przydziela server DHCP. Zalecane domyślnie 192.168.1.100.
- End IP Address: - wprowadzona wartość musi być wyższa od wartości starting IP address. Jest to ostatni adres, który przypisuje server DHCP. Zalecane domyślnie 100 + przewidywana ilość obsługiwanych komputerów. Np. ustawienie servera DHCP z adresami 192.168.1.100 do 192.168.1.110 przy przewidywanej ilości obsługiwanych komputerów do 10sztuk.
- Address Lease Time: - wprowadzona wartość od 1 do 2880 minut, jest to przedział czasowy, w jakim router przechowuje przypisane dynamicznie adresy IP w swojej pamięci, po tym czasie odnawia połączenie oraz IP komputerów w sieci.
- Pozostałe parametry można użyć opcjonalnie, nie są one wymagane.
Security
Zakładka Firewall
Jest to narzędzie routera, którego zadaniem jest ochrona sieci lokalnej przed atakami z zewnątrz. Konfigurując firewall, należy zwrócić uwagę na kolejność ustawianych reguł. Osoby, które nie wiedzą jak działa i jakie zadanie pełni firewall powinny pominąć jego konfigurację, ponieważ źle skonfigurowany może zablokować korzystanie z niektórych usług, a nawet całkowity dostęp do routera i sieci, gdzie jedynym wyjściem z tej sytuacji jest RESET.
- Enable Firewall - poprzez zaznaczenie tej opcji, uruchamiamy ogólny firewall z domyślnymi ustawieniami.
Przed szczegółowym ustawieniem opcji firewall'a ustaw poprawną datę oraz czas w zakładce System Tools/Time
- Enable IP Address Filtering - zaznaczenie spowoduje włączenie filtrowania adresów IP, szczegółowe filtrowanie ustawiamy w zakładce "IP Address Filtering"
Default IP Address Filtering Rules:
- Allow Dla ustawionych adresów IP filtrowanie jest włączone
- Deny Dla ustawionych adresów IP filtrowanie jest wyłączone
- Enable Domain Filtering - zaznaczenie spowoduje włączenie filtrowania nazw domen, szczegółowe filtrowanie ustawiamy w zakładce "Domain Filtering". Używając tego sposobu filtracji możemy zablokować użytkownikowi niechciane domeny, bądź dopuścić do użytku konkretne domeny internetowe
- Enable MAC Address Filtering - zaznaczenie spowoduje włączenie filtrowania dostępu do Internetu na zasadzie adresu fizycznego MAC, szczegółowe filtrowanie ustawiamy w zakładce "MAC Address Filtering"
Default MAC Address Filtering Rules:
- Allow Dla ustawionych adresów IP filtrowanie jest włączone
- Deny Dla ustawionych adresów IP filtrowanie jest wyłączone
Zakładka IP Address Filtering
Za pomocą przycisku Add New.. możemy dodać adresy IP
Effective Time - Zakres czasowy działania filtra np.(08:00 - 16:11)0800 - 1611.
- LAN IP Address - Adres IP, który ma zostać filtrowany.
- LAN Port - wpisz numer, lub zakres portów (np. 1000-65655), które maja być dopuszczone lub zablokowane.
- WAN IP Address - wpis adres, lub zakres adresów, które mają być filtrowane(np. 61.145.238.6 - 61.145.238.47)
- WAN Port - wpisz numer, lub zakres portów (np. 1000-65655), które maja być dopuszczone lub zablokowane.
- Protocol - Wybierz protokół jaki ma być obsługiwany.
- Action - Dopuść lub Zabroń dostępu do ustawionych portów.
- Status - Włącz/Wyłącz filtrowanie.
Zakładka Domain Filtering
Możemy dodawać nazwy domen, które będą filtrowane za pomocą przycisku: Add New...
Effective Time - Przedział czasowy działania filtra np.(08:00 - 16:11)0800 - 1611.
- Domain Name: - Nazwa domeny, która ma być filtrowana.
- Status - Włącz/Wyłącz filtrowanie.
Zakładka MAC Address Filtering
Możemy dodawać adresy MAC, które będą filtrowane za pomocą przycisku: Add New...
MAC Address: - Adres fizyczny MAC, który ma być filtrowany.
- Destcription: - Dodatkowy komentarz
- Status - Włącz/Wyłącz filtrowanie.
--- Maintenance ---
System Tools
Zakładka Password
Aby zmienić hasło i nazwę użytkownika logowania do routera trzeba wprowadzić stare hasło, wpisać nową nazwę użytkownika, nowe hasło oraz powtórzyć nowe hasło.
Zatwierdzić przyciskiem Save.
Jeżeli router zostanie zrestartowany do fabrycznych ustawień poprzez wciśnięcie przycisku RESET, login oraz password zmieni się na: admin.
Nie zawsze jest wymagane konfigurowanie hasła, ponieważ te modele routerów, mają domyślnie zablokowaną możliwość logowania od strony portu WAN, czyli z sieci lokalnej Operatora. Zmiana hasła zalecana jest w wypadku, kiedy niepowołane osoby mogą dostać się od strony LAN lub WLAN, czyli od wewnętrznej sieci domowej.
Firmware Upgrade
W tym miejscu można dokonać aktualizacji oprogramowania, które można pobrać ze strony producenta. Należy zwrócić uwagę, aby oprogramowanie było przeznaczone do odpowiedniego modelu routera. Nie zalecane jest wykonywanie zmiany oprogramowania bez wyraźnej potrzeby, szczególnie osobom, które nie mają doświadczenia w tym zakresie. Niewłaściwe przeprowadzanie tej operacji może uszkodzić urządzenie.
|
|
|
