Story Transcript
Guía de usuario
Router NU-GRN75
2
Guía de usuario
Router NU-GRN75
3
Índice
1. Precauciones de Seguridad........................................................................................................6 2. Introducción................................................................................................................................ 7 2.1. Aplicaciones....................................................................................................................... 7 2.2. Prestaciones...................................................................................................................... 7 2.3. Cumplimiento y Compatibilidad con la Normativa........................................................8 3. Instalación y Descripción del Equipo.........................................................................................9 3.1. Descripción Hardware.......................................................................................................9 3.1.1. Panel Frontal: Estado de LEDs................................................................................9 3.1.2. Descripción de Interfaces y Botones.................................................................. 10 3.2. Instalación del Equipo..................................................................................................... 12 3.2.1. Elección de la mejor ubicación para el buen funcionamiento inalámbrico.... 12 3.2.2. Conexión del Dispositivo.................................................................................... 12 4. Acceso al equipo o Registro (Login)........................................................................................ 14 4.1. Acceso o Login en el NU-GRN75.................................................................................... 14 5. Gestión vía Web........................................................................................................................ 15 5.1. Información del Equipo (Device Info).............................................................................. 15 5.1.1. Summary............................................................................................................... 15 5.1.2. WAN...................................................................................................................... 16 5.1.3. Statistics............................................................................................................... 16 5.1.4. Route..................................................................................................................... 18 5.1.5. ARP........................................................................................................................ 18 5.1.6. DHCP..................................................................................................................... 19 5.2. Configuración Avanzada................................................................................................ 19 5.2.1. Servicio WAN........................................................................................................20 5.2.2. Servicio 3G WAN.................................................................................................30 5.2.3. LAN Configuration............................................................................................... 31 5.2.4. NAT.......................................................................................................................38 5.2.5. Seguridad............................................................................................................43 5.2.6. Control Parental..................................................................................................47
Índice
5.2.7. Calidad de Servicio..............................................................................................49 5.2.8. Enrutamiento.......................................................................................................53 5.2.9. DNS......................................................................................................................57 5.2.10. UPnP...................................................................................................................59 5.2.11. DNS Proxy...........................................................................................................59 5.2.12. Servidor de impresión.......................................................................................60 5.2.13. DLNA...................................................................................................................60 5.2.14. Acelaración de Paquetes..................................................................................62 5.2.15. Servicio de almacenamiento............................................................................62 5.2.16. Gestión de Consumo de Potencia....................................................................64 5.3. Wireless............................................................................................................................65 5.3.1. Configuración básica...........................................................................................65 5.3.2. Seguridad............................................................................................................67 5.3.3. Filtrado MAC........................................................................................................ 77 5.3.4. Bridge Inalámbrico..............................................................................................78 5.3.5. Configuración Avanzada....................................................................................79 5.3.6. Información de estaciones.................................................................................82 5.3.7. Información de canales......................................................................................82 5.4. Diagnósticos....................................................................................................................83 5.4.1. Diagnósticos.........................................................................................................83 5.4.2. Herramientas de diagnóstico............................................................................84 5.5. Gestión.............................................................................................................................85 5.5.1. Configuración.......................................................................................................85 5.5.2. Log del sistema...................................................................................................86 5.5.3. Fecha y hora........................................................................................................88 5.5.4. Control de acceso...............................................................................................90 5.5.5. Actualización de software.................................................................................. 91 5.5.6. Reinicio.................................................................................................................92 ANEXO:..........................................................................................................................................93
1. Precauciones de Seguridad Lea atentamente la siguiente información antes de encender el dispositivo. Por favor, siga los siguientes avisos de precaución para proteger el dispositivo de riesgos y daños: • Verifique en el etiquetado el tipo de alimentación del dispositivo. • Utilice el adaptador de corriente incluido en el embalaje de su dispositivo. • Preste atención a la carga de alimentación de la toma de corriente. Una sobrecarga de la toma de corriente o un enchufe dañado pueden causar descargas eléctricas o un incendio. Compruebe los cables de alimentación con regularidad. Si encuentra algún daño, por favor reemplácelos de inmediato. • Es necesario mantener un espacio adecuado para la disipación de calor para evitar daños causados por sobrecalentamiento en el dispositivo. Los agujeros de disipación en el dispositivo están diseñados para asegurar el correcto funcionamiento. No cubra los agujeros de disipación de calor. • No coloque este dispositivo cerca de fuentes de calor o altas temperaturas. Evite que el dispositivo esté expuesto a la luz solar directa. • No coloque este dispositivo cerca de lugares húmedos o acuosos. No derrame ningún líquido sobre el equipo. • No coloque el dispositivo sobre una superficie o soporte inestable.
6
2. Introducción Este NU-GRN75 integra un enlace ascendente Ethernet (WAN), LAN Gigaethernet, LAN inalámbrica, USB, y servicios WAN 3G. Es un dispositivo de acceso de red de altas prestaciones compatible con IEEE802.11ac/b/g/n. Trabaja en la banda inalámbrica de 2,4GHz. Dispone de cuatro interfaces LAN auto adaptativos de 10/100/1000 Mbps. Proporciona un acceso fiable y adecuado en entornos tanto residenciales como de PyMES. Su configurador web integrado permite su puesta en marcha de forma rápida y sencilla. Así mismo puede habilitar la gestión remota para configurar el dispositivo a través de la conexión WAN.
2.1. Aplicaciones • Home gateway • SOHOs • Pequeñas empresas • Compartición de datos en la red doméstica • Audio y video streaming • Compartición de archivos y aplicaciones entre dispositivos • Juegos en red y online • Wireless LAN • Almacenamiento USB • Conexión 3G WAN
2.2. Prestaciones • Interfaz gráfico amigable para la configuración Web • Varios juegos populares preconfigurados. Habilite el juego y los parámetros del puerto se configurarán automáticamente • Compatible con todas las aplicaciones estándar de Internet • Página de estado vía web que muestra la configuración del sistema, y enlaza con las distintas páginas de configuración • Actualizaciones de software descargables • Soporte de RIP v1 y RIP v2 • WLAN de alta velocidad de transferencia de datos, compatible con IEEE 802.11b/g/n • Sistema operativo Linux 2.6 optimizado • Routing y bridging IP
7
2. Introducción • Modo de transferencia Ethernet (ETH) • Soporte de PPP (Protocolo punto a punto) • Soporte NAT/PAT • Soporte QoS (Calidad de servicio) • Seguridad LAN inalámbrica: WPA, 802.1x, cliente RADIUS • Soporte Universal plug-and-play (UPnP) • Servidor de ficheros para dispositivos NAS • Servidor de Impresión • Filtrado Web • Gestión y control: - Gestión vía Web (WBM) - Interfaz de línea de comandos (CLI) • Actualización remota • Sistema de monitorización y estadísticas
2.3. Cumplimiento y Compatibilidad con la Normativa • Soporte de ALG (application level gateway) • 3G (WCDMA, CDMA2000, TD-SCDMA) • IEEE 802.3 • IEEE 802.3u • IEEE 802.11b • IEEE 802.11g • IEEE 802.11n
8
3. Instalación y Descripción del Equipo NOTA: Las figuras que aparecen en este documento son únicamente una referencia.
3.1. Descripción Hardware 3.1.1. Panel Frontal: Estado de LEDs Power
Internet
WAN
LAN1
LAN2
LAN3
LAN4
WLAN
WPS
USB
Figura 1 - Panel Frontal
La siguiente tabla describe el estado de los LEDs del panel frontal. Indicador
Color Verde
POWER Rojo
Verde INTERNET Rojo
WAN
LAN 1-4
Verde
Verde
Estado
Descripción
On
El dispositivo está encendido y operando con normalidad.
Off
El dispositivo está apagado.
On
El dispositivo se está iniciando.
Parpadeando
El software se está actualizando.
On
Internet sincronizado con éxito en el modo route.
Parpadeando
Transmisión de datos de Internet.
Off
Interfaz Ethernet desconectado.
On
No hay acceso a Internet (fallo en la autenticación, u otros motivos)
On
Conexión WAN establecida.
Parpadeando
Transmisión de datos en la WAN.
Off
Sin conexión WAN.
On
Interfaz Ethernet conectado.
Parpadeando
TX/RX de datos a través de Ethernet.
Off
Interfaz Ethernet desconectado.
9
3. Instalación y Descripción del Equipo WLAN
WPS
USB
Verde
Verde
Verde
On
Interfaz WLAN activado.
Parpadeando
TX/RX de datos a través de la WLAN.
Off
Interfaz WLAN desactivado.
On
WPS habilitado.
Parpadeando
Negociación en progreso bajo WPS.
Off
WPS deshabilitado.
On
Puerto USB para conexión 3G o almacenamiento USB.
Parpadeando
TX/RX de datos a través de USB.
Off
No se detecta ningún dispositivo USB.
3.1.2. Descripción de Interfaces y Botones
WPS WLAN
On/Off
LAN4 LAN3 LAN2 LAN1
WAN
USB Reset
Figura 2 - Panel posterior
10
Power
Figura 3 - Panel lateral
3. Instalación y Descripción del Equipo La siguiente tabla describe los interfaces y botones del equipo. Interfaz/Botón
Descripción
LAN 1-4
Interfaz RJ-45 para su conexión a la LAN (GbEth).
WAN
Interfaz RJ-45 para su conexión a la WAN (GbEth) o a un dispositivo de uplink. Típicamente conéctarlo a la ONT (CM,…)
RESET
Pulse el botón durante al menos 12 segundos y suelte. El equipo se reiniciará automáticamente restaurando la configuración por defecto de fábrica.
USB
Interfaz USB para conectar un modem 3G o un dispositivo de almacenamiento USB.
POWER
Conector de alimentación.
WLAN
Interruptor WLAN para habilitar o deshabilitar la function WLAN.
WPS
Este botón se utiliza para establecer el modo WPS PBC. Cuando el WPS está habilitado, presionar este botón de modo que el router inalámbrico comience la negociación del modo PBC.
ON/OFF
Interruptor de alimentación.
AVISO: No presione el botón de Reset a menos que quiera borrar los parámetros actuales de configuración. El botón de Reset consiste en un pequeño agujero circular en el panel posterior. Si se quieren restaurar los valores por defecto de fábrica, presione el botón de Reset durante al menos 12 segundos con una aguja o un clip. Una vez se deja de presionar, el equipo se reinicia y arranca con los valores de fábrica.
11
3. Instalación y Descripción del Equipo 3.2. Instalación del Equipo 3.2.1. Elección de la mejor ubicación para el buen funcionamiento inalámbrico El rendimiento inalámbrico efectivo del NU-GRN75 se puede ver afectado por muchos factores ambientales. Si es la primera vez que configura una red inalámbrica, lea con cuidado la siguiente información: El punto de acceso se tiene que situar sobre una estantería o escritorio, de tal manera que se puedan ver los indicadores LED del panel frontal para detectar las posibles incidencias. Las redes inalámbricas están diseñadas para proporcionar una cobertura de acceso de unos 100m en interiores y 300m en exteriores. Sin embargo, la presencia de paredes, techos y otro tipo de objetos que la señal inalámbrica tiene que traspasar, limita el rango efectivo, que va a depender de la naturaleza de los materiales y del ruido RF de fondo del hogar o la empresa.
3.2.2. Conexión del Dispositivo Step 1 Conecte el interfaz WAN del NU-GRN75 y la ONT con acceso a Internet. En su defecto el CM o MTA, con cable Ethernet ( cat5e o superior). Step 2 Conecte uno de los 4 interfaces LAN del NU-GRN75 con la tarjeta de red del PC, Consola, NAS, Deco o STB de Tedi, etc través de un cable Ethernet (preferiblemente cat5e o superior). Step 3 Enchufe el adaptador de alimentación a la red eléctrica y conecte el otro extreme al interfaz Power del NU-GRN75. Luego pulse el botón On/off para encender el equipo.
12
3. Instalación y Descripción del Equipo La figura siguiente muestra la conexión del NU-GRN75, el PC, y los teléfonos. LAN4 LAN3 LAN2 LAN1
WAN
USB Reset
Power
Servicio de Internet LÍNEA
Adaptador de corriente
MODEM TELÉFONO
RJ-45
Teléfono Teléfono
PC
Toma de corriente
Figura 4 - Conexión del NU-GRN75
AVISO: Si utiliza el servicio WAN 3G, conecte el modem 3G en el puerto USB del NU-GRN75. Si utiliza el uplink Ethernet, conecte el interfaz WAN a Internet mediante el cable Ethernet (cat 5e o superior). La conexión del servicio WAN 3G y el uplink Ethernet no pueden coexistir.
IMPORTANTE: El equipo ya viene preconfigurado para conectarlo y empezar a utilizarlo vía cable Ethernet o vía WIFI. Por defecto y de fábrica, el nombre de la red WIFI generada o SSID es WLAN_XXXX (donde XXXX son los 4 últimos caracteres de la MAC del equipo), y la contraseña es autogenerada de 20 caracteres alfanuméricos, estos datos deberían aparecer bajo el equipo en una pegatina.
13
4. Acceso al equipo o Registro (Login) 4.1. Acceso o Login en el NU-GRN75 Para registrarse en el NU-GRN75, siga los siguientes pasos: Step 1 Abra el navegador web del PC. Step 2 Introduzca http://192.168.1.1 (la dirección IP por defecto del NU-GRN75) en la barra de direcciones. Aparecerá la página de registro. Step 3 Introduzca nombre de usuario y la contraseña. Los valores por defecto del administrador son usuario 1234 y contraseña Cosm0$14. Si se selecciona la opción Guardar la contraseña (en el navegador), no será necesario introducirlas de nuevo. Se recomienda cambiar estos valores una vez se haya realizado el primer registro en el NU-GRN75. Step 4 Pulse Login para realizar el registro o Cancel si quiere salir de la página de registro sin haberlo realizado.
Figura 5 - Página de Registro
Una vez realizado el registro como administrador, se puede consultar, configurar o modificar todos los parámetros, así como realizar diagnósticos del sistema.
14
5. Gestión vía Web Este capítulo describe cómo utilizar la gestión vía web del NU-GRN75, lo que va a permitir configurar y controlar todas sus prestaciones y parámetros, a través de un interfaz gráfico amigable.
5.1. Información del Equipo (Device Info) Seleccione Device Info para mostrar los submenús.
5.1.1. Summary Seleccione Device Info > Summary para mostrar la siguiente página.
15
5. Gestión vía Web 5.1.2. WAN Seleccione Device Info > WAN para mostrar la siguiente página:
Esta página muestra información del interfaz WAN, como el estado de la conexión y la dirección IP.
5.1.3. Statistics LAN Seleccione Device Info > Statistics > LAN para mostrar la siguiente página:
En esta página puede ver información estadística acerca de los paquetes de datos recibidos y transmitidos de los interfaces Ethernet e Inalámbricos. Pulse Reset Statistics para poner los contadores a cero, e iniciar la nueva cuenta.
16
5. Gestión vía Web WLAN Statistics Seleccione Device Info > Statistics > WLAN Statistics para mostrar la siguiente página:
En esta página puede ver información estadística de los paquetes de datos recibidos y transmitidos de los interfaces inalámbricos. Pulse Reset Statistics para poner los contadores a cero, e iniciar la nueva cuenta.
WAN Service Seleccione Device Info > Statistics > WAN Service para mostrar la siguiente página:
En esta página puede ver información estadísticas de los paquetes de datos recibidos y transmitidos por el interfaz WAN. Pulse Reset Statistics para poner los contadores a cero, e iniciar la nueva cuenta.
17
5. Gestión vía Web 5.1.4. Route Seleccione Device Info > WAN para mostrar la siguiente página:
En esta página puede ver información sobre la tabla de rutas.
5.1.5. ARP Seleccione Device Info > ARP para mostrar la siguiente página:
En esta página puede ver información sobre las direcciones IP y MAC de los dispositivos conectados al NU-GRN75.
18
5. Gestión vía Web 5.1.6. DHCP Seleccione Device Info > DHCP para mostrar la siguiente página:
En esta página puede ver información sobre el nombre de host, dirección MAC, dirección IP, tipo de conexión, tiempo de concesión asignados por el servidor DHCP.
5.2. Configuración Avanzada Seleccione Advanced Setup para mostrar el submenú:
19
5. Gestión vía Web 5.2.1. Servicio WAN Seleccione Advanced Setup > WAN Service para mostrar la siguiente página:
En esta página se permite añadir, eliminar o editar un servicio WAN.
Añadir un servicio WAN PPPoE Este apartado describe los pasos para añadir el servicio PPPoE. Step 1 En la página Wide Area Network (WAN) Service Setup, pulse el botón Add para mostrar la siguiente página:
20
5. Gestión vía Web Step 2 En esta página, seleccione el interfaz eth4/ETHWAN para el servicio WAN. Pulse Next para mostrar la siguiente página:
Step 3 En esta página seleccione PPP over Ethernet (PPPoE) como tipo de servicio WAN. Pulse Next para mostrar la siguiente página:
21
5. Gestión vía Web Step 4 En esta página puede modificar el nombre de usuario PPP, contraseña PPP, nombre del servicio PPPoE, y el método de autenticación. • PPP Username: Nombre de usuario proporcionado por el ISP.
• PPP Password: La contraseña proporcionada por el ISP. • PPPoE Service Name: Si el ISP se lo ha proporcionado, introdúzcalo, si no, déjelo en blanco. • Authentication Method: Los valores posibles son: AUTO, PAP, CHAP, o MSCHAP. Normalmente seleccione AUTO. • Enable Fullcone NAT: El NAT permite que todas las peticiones procedentes de la misma dirección IP y puerto internos se mapeen en la misma dirección IP y puertos externos. Además cualquier host externo puede enviar un paquete al host interno, enviando un paquete a la dirección externa mapeada. • Dial on demand (with idle timeout timer): Si se habilita esta función, hay que introducir el valor de la temporización de espera. Una vez vencida la temporización, si el equipo no detecta el flujo de usuario continuamente, detiene la conexión PPPoE. Una vez que detecta de nuevo el tráfico (como p.e. el acceso a una página web), el equipo reanuda la marcación PPPoE. Si se deshabilita esta función, el equipo realiza la marcación PPPoE continuamente. La conexión PPPoE no se detiene, a menos que se apague el equipo o el DSLAM o el tráfico ascendente sea anómalo. • PPP IP extension: Si se quiere configurar un Host DMZ, primero se debe habilitar esta función. • Use Static IPv4 Address: Si se deshabilita esta función, el equipo obtiene una dirección IP asignada por un equipo de subida tipo BAS, mediante marcación PPPoE. Si se habilita esta función, el equipo utiliza esta dirección IP como la dirección IP WAN. • Enable PPP Debug Mode: Habilita o deshabilita esta función. • Bridge PPPoE Frames Between WAN and Local Interfaces: Habilita o deshabilita esta función. • Enable IGMP Multicast Proxy: Se habilita esta opción si se desea que el modo PPPoE soporte IPTV (no modificar podría afectar el funcionamiento de su servicio de IP TV).
22
5. Gestión vía Web Step 5 Una vez configurados los parámetros, pulse Next para mostrar la pantalla siguiente:
Step 6 En esta página seleccione el interfaz WAN preferido como puerta de enlace por defecto del sistema y pulse Next para visualizar la página siguiente:
23
5. Gestión vía Web Step 7 En esta página, se puede obtener la dirección del servidor DNS del interfaz WAN seleccionado. Pulse Next para visualizar la página siguiente:
Step 8 En esta página se muestra información sobre los parámetros PPPoE. Pulse Apply/Save para guardar y aplicar la configuración.
Añadir un servicio WAN MER (IPoE) Esta sección describe los pasos para añadir un servicio WAN MER. Step 1 En la página Wide Area Network (WAN) Service Setup, pulse el botón Add para mostrar la página siguiente:
24
5. Gestión vía Web Step 2 Se muestra el interfaz ETH WAN, pulse Next para mostrar la página siguiente:
Step 3 En esta página seleccione el tipo de servicio WAN como IP over Ethernet, introduzca una descripción para el servicio. Una vez terminado, pulse Next para visualizar la página siguiente:
25
5. Gestión vía Web Step 4 En esta página puede modificar los parámetros de la IP WAN. Puede seleccionar obtener una IP automáticamente o manualmente fijar la dirección IP facilitada por su ISP. Pulse Next para visualizar la página siguiente:
NOTA: Si ha seleccionado Obtain an IP address automatically, DHCP se habilitará para el PVC en el modo MER. Si se ha seleccionado Use the following Static IP address, por favor introduzca la dirección IP, mascara de subred y la dirección IP de la puerta de enlace.
Step 5 En esta página puede habilitar el NAT, firewall, y el IGMP multicast. Una vez terminada la configuración, pulse Next para mostrar la siguiente página:
26
5. Gestión vía Web Step 6 En esta página seleccione el interfaz WAN preferido como puerta de enlace por defecto del sistema, y pulse Next para mostrar la siguiente página:
Step 7 En esta página puede obtener la dirección DNS desde el interfaz WAN seleccionado. Pulse Next para mostrar la siguiente página:
Step 8 En esta página se muestra información sobre la configuración IPoE realizada. Pulse Apply/Save para guardar y aplicar los cambios:
27
5. Gestión vía Web Añadir un servicio Bridge WAN Esta sección describe los pasos para añadir un servicio Bridge WAN. Step 1 En la página Wide Area Network (WAN) Service Setup, pulse el botón Add para mostrar la página siguiente:
Step 2 El interfaz ETH para la WAN se mostrará, pulse Next para mostrar la siguiente página:
28
5. Gestión vía Web Step 3 En esta página se puede seleccionar el tipo Bridging para el servicio WAN, modificar la descripción del servicio. Una vez finalizado, pulse Next para visualizar la siguiente página:
Step 4 En esta página se muestra la información sobre los parámetros del modo bridge. Pulse Apply/Save para guardar y aplicar los parámetros. Si es necesario, se pueden modificar los parámetros pulsando el botón Back.
29
5. Gestión vía Web 5.2.2. Servicio 3G WAN Seleccione Advanced Setup > 3G WAN Service y aparece la siguiente página:
Esta página se utiliza para la configuración de la conexión 3G. Si se desea acceder a Internet a través de la conexión 3G, se necesita un módem 3G. Conecte el módem 3G al interfaz USB del NU-GRN75. • Information: Pulse aquí para visualizar la información del módem 3G. • Pin Manage: Pulse aquí para configurar el PIN de la SIM del modem 3G. • Upload Driver: Para el caso de un modem USB no soportado, pulse aquí para cargar el Nuevo driver USB. El driver es un fichero de texto.
NOTA: Cuando no exista conexión ETH WAN, inserte el modem 3G y el sistema realizará la marcación automáticamente. Si coexisten la conexión ETH WAN y la conexión 3G, la conexión ETH WAN tiene prioridad sobre la 3G. Cuando la conexión ETH WAN comience a establecerse, la conexión 3G se desconectará. Una vez establecida la conexión ETH-WAN, se puede realizar la marcación 3G manualmente y entonces la conexión ETH WAN se desconectará. No obstante puede que incluso con Driver, el Modem 3G no esté soportado depende del fabricante del Chipset y su compatibilidad con la plataforma.
30
5. Gestión vía Web 5.2.3. LAN Configuration Seleccione Advanced Setup > LAN para mostrar la siguiente página:
En esta página puede configurar el direccionamiento IP para el NU-GRN75, habilitar IGMPsnooping, habilitar o deshabilitar el servidor DHCP, editar el DHCP Option, así como parámetros avanzados del DHCP, y configurar la asociación entre dirección MAC y dirección IP.
31
5. Gestión vía Web Configurar una dirección IP privada para el NU-GRN75
En esta página puede modificar la dirección IP del dispositivo. Por defecto está fijada a 192.168.1.1.
Habilitar IGMP Snooping IGMP snooping permite al router enviar tráfico multicast de forma inteligente, y evitar inundar a todos los interfaces de la VLAN. Con IGMP snooping, el router escucha los interfaces de la membresía IGMP, consuta y deja mensajes para identificar las interfaces del switch que son miembros de grupos multicast. El tráfico multicast solo se remitirá a las interfaces identificadas como miembros del grupo o grupos específicos. NOTA: No modificar ya que puede afectar al servicio tedi, la TV digital interactiva de †.
32
5. Gestión vía Web Habilitar el Cortafuegos del lado LAN El cortafuegos puede prevenir el tráfico inesperado en el Internet de su anfitrión en la LAN. Puede activar o desactivar el cortafuegos de la LAN.
Habilitar el Cortafuegos del lado LAN
Si habilita el servidor DHCP, los clientes adquirirán automáticamente la dirección IP desde el servidor DHCP. Si el servidor DHCP está activado, es necesario configurar manualmente la dirección IP de inicio, la dirección IP final y el tiempo de concesión para los clientes de la LAN.
33
5. Gestión vía Web Editar la Opción 60 de DHCP Pulse sobre el botón Edit DHCP Option60 en la página Local Area Network (LAN) Setup para mostrar la página DHCP Option60 Setup.
En esta página puede añadir, editar o eliminar parámetros de la opción 60 de DHCP.
Editar las DHCP Option Pulse sobre el botón Edit DHCP Option en la página Local Area Network (LAN) Setup para mostrar la página DHCP Option Setup:
En esta página puede añadir, editar o elminar las DHCP options que serán enviadas a los clientes DHCP.
34
5. Gestión vía Web Configuración avanzada de DHCP Pulse sobre el botón DHCP Advance Setup en la página Local Area Network (LAN) Setup para mostrar la siguiente página. En esta página puede habilitar o deshabilitar DHCP para cada interfaz LAN.
Configurar la lista de asignación de direcciones IP estáticas DHCP La lista de asignación de la dirección IP estática puede reservar las direcciones IP estáticas para los hosts con las direcciones MAC específicas. Cuando un host cuya dirección MAC se encuentra en la lista de asignación de la dirección IP estática solicita al servidor DHCP para obtener una dirección IP, el servidor DHCP asigna la dirección IP reservada para el host.
35
5. Gestión vía Web Pulse el botón Add Entries en la página Local Area Network (LAN) Setup para mostrar la página DHCP Static IP Lease:
Introduzca la dirección MAC del host de la LAN y la dirección IP que se ha reservado para este host, y pulse sobre el botón Apply/Save para aplicar los cambios.
Configurar IP secundaria y mascara de subred para el interfaz LAN En la página Local Area Network (LAN), puede configurar un direccionamiento IP y mascara de subred secundario para el interfaz LAN:
Después de habilitar Configure the second IP Address and Subnet Mask for LAN interface, introduzca la dirección IP y la máscara de subred para el interfaz LAN. Una vez terminado, pulse el botón Apply/Save para aplicar los cambios.
36
5. Gestión vía Web Auto-configuración IPv6 Seleccione Advanced Setup > LAN >IPv6 Autoconfig para mostrar la siguiente página:
En esta página puede configurar una dirección IP para el NU-GRN75 IPv6, habilitar el servidor DHCPv6 server, habilitar RADVD y habilitar la función MLD snooping. • Habilitar el Servidor DHCPv6: WIDE-DHCPv6 es una implementación de código libre del protocol de host dinámico para IPv6 (DHCPv6) originalmente desarrollado por el proyecto KAME. La implementación cumple principalmente con las siguientes normas: RFC3315, RFC3319, RFC3633, RFC3646, RFC4075, RFC 4272 etcG. • Habilitar RADVD: RADVD (router advertisement daemon) corre bajo sistemas Linux o BSD que actúan como routers IPv6. Se envía periódicamente el mensaje de anuncio de enrutador, especificados por RFC2461, a una red local Ethernet y cuando lo solicite un nodo envía un mensaje de solicitud de enrutador. Estos mensajes se requieren para la auto-configuración sin estado IPv6.
37
5. Gestión vía Web • Habilitar MLD Snooping: MLD Snooping (Multicast Listener Discovery Snooping) es un mecanismo de restricción multicast IPv6 que se ejecuta en dispositivos de capa 2 para gestionar y controlar los grupos multicast IPv6. Mediante el análisis de los mensajes MLD recibidos, un dispositivo de Capa 2 que ejecuta MLD Snooping establece correspondencias entre las interfaces y las direcciones MAC multicast y reenvía los datos multicast IPv6 basadas en estas asignaciones. Una vez terminada la configuración, pulse el botón Apply/Save para aplicar los cambios.
5.2.4. NAT Servidores Virtuales El cortafuegos puede prevenir el tráfico inesperado en Internet de su host en la LAN. El servidor virtual puede crear un canal que puede pasar a través del cortafuegos. En ese caso, el host en Internet se puede comunicar con un host de la LAN dentro de cierto rango de interfaz. Seleccione Advanced Setup > NAT > Virtual Servers para visualizar la siguiente página:
En esta página puede añadir o eliminar servidores virtuales.
38
5. Gestión vía Web Siga los siguientes pasos para añadir un servidor virtual: Step 1 Pulse el botón Add para mostrar la siguiente página:
• Habilitar MLD Snooping: • Use interface: Seleccione el interfaz que quiera configurar. • Select a Service: Seleccione un servicio de la lista. • Custom Server: Introduzca un nombre para el servicio. • Server IP Address: Asigna una dirección IP al servidor virtual. • External Port Start: Cuando se selecciona un servicio de la lista, se muestra automáticamente el número de puerto. Puede modificarlo si fuese necesario. • External Port End: Cuando se selecciona un servicio de la lista, se muestra automáticamente el número de puerto. Puede modificarlo si fuese necesario.
39
5. Gestión vía Web • Protocol: Puede seleccionar entre TCP/UDP, TCP, o UDP. • Internal Port Start: Cuando se selecciona un servicio de la lista, se muestra automáticamente el número de puerto. Puede modificarlo si fuese necesario. • Internal Port End: Cuando se selecciona un servicio de la lista, se muestra automáticamente el número de puerto. Puede modificarlo si fuese necesario. Step 2 Una vez terminado, pulse Apply/Save para guarder y aplicar los cambios:
Activación de puertos Algunas aplicaciones necesitan que varios interfaces se abran en el firewall para el acceso remoto. Cuando una aplicación inicializa una conexión TCP/UDP para conectar a un usuario remoto, la activación de puertos abre dinámicamente los puertos abiertos del cortafuegos. Seleccione Advanced Settings > NAT > Port Triggering para mostrar la siguiente página:
En esta página puede añadir o eliminar entradas de activación de puertos.
40
5. Gestión vía Web Pulse el botón Add para mostrar la siguiente página:
• Use interface: Seleccione el interfaz que quiera configurar. • Select an application: Seleccione una aplicación de la lista. • Custom application: Defina manualmente una aplicación. • Trigger Port Start: El número de puerto de inicio que la LAN utiliza para activar el puerto abierto. • Trigger Port End: El número de puerto final que la LAN utiliza para activar el puerto abierto. • Trigger Protocol: Seleccione el protocolo de la aplicación. Puede seleccionar entre TCP/ UDP, TCP, o UDP. • Open Port Start: El número de Puerto de inicio que se ha abierto a la WAN. • Open Port End: El número de Puerto final que se ha abierto a la WAN. • Open Protocol: Seleccione el protocolo que se ha abierto a la WAN. Puede seleccionar entre TCP/UDP, TCP, o UDP. Una vez terminado, pulse Apply/Save para aplicar los cambios. NOTA: Usted puede utilizar un solo número de puerto, varios números de puerto separados por comas, rango de puertos que consiste en dos números de interfaz separados por un guión, o cualquier combinación de éstos, por ejemplo 80, 90-140, 180.
41
5. Gestión vía Web Host DMZ La DMZ permite que todas las interfaces de un PC de la LAN se expongan hacia Internet. Configure la dirección IP del PC a actuar como host DMZ, por lo que el host DMZ no sera bloqueado por el cortafuegos. Selecciona Advanced Setup > NAT > DMZ Host para mostrar la siguiente página:
En esta página puede introducer la dirección IP del host DMZ. Una vez terminado, pulse el botón Apply/Save para aplicar los cambios. Si quiere eliminar la función DMZ de un host, por favor borre la dirección IP del host que haya introducido dejando el campo DMZ Host IP Address en blanco, y pulse el botón Apply/Save.
42
5. Gestión vía Web 5.2.5. Seguridad Cortafuegos Seleccione Security > Firewall para mostrar la siguiente página:
Pulse Modify Firewall o Remove Firewall para modificar o eliminar el cortafuegos. Pulse Modify Rule o Remove Rule para modificar o eliminar la regla. Pulse Add Firewall para mostrar la siguiente página:
• name: El nombre del cortafuegos. • interface: Puede seleccionar LAN o WAN en el desplegable. • type: Puede seleccionar IN o OUT en el desplegable. • defaultaction: Puede seleccionar Permit o Drop en el desplegable.
43
5. Gestión vía Web Pulse Add Rule para mostrar la siguiente página:
• Enabled: Seleccione la casilla para habilitar la regla de cortafuegos. • Protocol: Puede seleccionar UDP, TCP, o ICMP en el desplegable. • Action: Puede seleccionar Permit, Drop, o Reject en el desplegable. • RejectType: Puede seleccionar reject type cuando se selecciona la acción Reject. • IcmpType: Puede seleccionar el tipo de paquete ICMP cuando seleccione ICMP como protocolo. • origIPAddress: Dirección IP origen. • origMask: Máscara de subred origen. • origStartInterface: Interfaz de inicio de origen. • origEndInterface: Interfaz final de origen. • destIPAddress: Dirección IP de destino. • destMask: Máscara de subred de destino. • destStartInterface: Interfaz de inicio de destino. • destEndInterface: Interfaz final de destino. Una vez terminado, pulse Apply/Save para guardar y activar la regla.
44
5. Gestión vía Web Configuración del Filtrado MAC En algunos casos, es posible que desee administrar direcciones MAC de capa 2 para bloquear o permitir a un PC dentro de su red doméstica. Cuando están habilitadas las reglas de filtrado de MAC, el NU-GRN75 actúa como un servidor de seguridad que trabaja en la capa 2.
NOTA: El filtrado MAC filtering es únicamente efectivo en PVCs configurados en modo bridge.
Selecciona Security > MAC Filtering para mostrar la siguiente página:
En esta página puede añadir o eliminar reglas de filtrado MAC. Puede cambiar la política de filtrado MAC de FORWARDED a BLOCKED pulsando sobre el botón Change Policy.
45
5. Gestión vía Web Pulse Add para mostrar la siguiente página:
• Protocol Type: Seleccione el tipo de protocolo. • Destination MAC Address: Introduzca la dirección MAC destino. • Source MAC Address: Introduzca la dirección MAC origen. • Frame Direction: La dirección de la transmisión de la trama. • WAN Interface (Configured in bridge mode only): Seleccione el interfaz WAN del desplegable. Una vez terminado, pulse Apply/Save para guardar y aplicar la regla de filtrado.
46
5. Gestión vía Web 5.2.6. Control Parental Restricción Horaria Seleccione Advanced Setup > Parental Control > Time Restriction para mostrar la siguiente página:
Pulse el botón Add para mostrar la siguiente página:
En esta página puede controlar la restricción de tipo a un dispositivo de la LAN conectado al NU-GRN75. Una vez terminado, pulse el botón Apply/Save para guardar y aplicar los cambios.
47
5. Gestión vía Web Filtrado URL Pulse Advanced Setup > Parental Control > Url Filter para visualizar la siguiente página:
El filtrado URL se utiliza para evitar que los usuarios de la LAN puedan acceder a varias Websites de la WAN. En esta página puede seleccionar la lista Exclude o Include URL. Las URL en la lista no son accesibles si se ha seleccionado Exclude URL, mientras que las listas son accesibles si se ha seleccionado Include URL. Pulse el botón Add para mostrar la siguiente página:
Introduzca la dirección web y el correspondiente número de Puerto. Por ejemplo, puede introducer la dirección web http://www.google.com y como número de puerto el 80, para finalizar pulse el botón Apply/Save. Tal como aparece en la siguiente figura:
48
5. Gestión vía Web 5.2.7. Calidad de Servicio Seleccione Advance Setup > Quality of Service para mostrar la siguiente página:
Seleccione Enable QoS para habilitar la calidad de servicio y configurar el marcado DSCP a aplicar por defecto.
Una vez terminado, pulse Apply/Save para guardar y aplicar la configuración.
NOTA: Si la casilla Enable QoS no está seleccionado, la calidad de servicio se deshabilitará para todos los interfaces. El marcado DSCP por defecto se utiliza para marcar todos los paquetes salientes que no coincidan con ninguna regla de clasificación.
49
5. Gestión vía Web Colas Seleccione Advanced Setup > Quality of Service > QoS Queue para mostrar la siguiente página:
En esta página puede habilitar, añadir o eliminar reglas de Calidad de Servicio.
NOTA: El valor más bajo de precedencia indica la mayor prioridad.
50
5. Gestión vía Web Pulse el botón Add para mostrar la siguiente página:
• Name: Introduzca el nombre para la cola de calidad de servicio. • Enable: Habilite o deshabilite la cola de calidad de servicio. • Interface: Seleccione el interfaz para la cola de calidad de servicio. Una vez terminado, pulse Apply/Save para guardar y aplicar los cambios.
Clasificación QoS Seleccione Advanced Setup > Quality of Service > QoS Classification para mostrar la siguiente página:
En esta página puede habilitar, añadir, o eliminar reglas de clasificación de calidad de servicio.
51
5. Gestión vía Web Pulse el botón Add para mostrar la siguiente página:
En esta página puede añadir reglas de clasificación de tráfico, especificar criterios de clasificación y especificar resultados de clasificación. Una vez terminado, pulse Apply/Save para guardar y aplicar los cambios.
52
5. Gestión vía Web 5.2.8. Enrutamiento Puerta de enlace predeterminada Seleccione Advanced Setup > Routing > Default Gateway para visualizar la siguiente página:
En esta página puede modificar la configuración de la puerta de enlace predeterminada. Seleccione el interfaz WAN de la lista de interfaces disponibles, y muévalo a la lista Selected WAN Interface como puerta de enlace predeterminada. Una vez terminado, pulse Apply/Save para guardar y aplicar los cambios.
53
5. Gestión vía Web Ruta Estática Seleccione Advanced Setup > Routing > Static Route para mostrar la siguiente página:
En esta página puede añadir o eliminar una regla de ruta estática. Pulse el botón Add para mostrar la siguiente página:
• IP Version: Seleccione la version IP. • Destination IP address/prefix length: Introduzca la dirección IP destino y el prefijo con la máscara de subred. • Interface: Seleccione el interfaz para la regla. • Gateway IP Address: La dirección IP del siguiente salto. • Metric: El valor de la métrica de enrutamiento. Una vez terminado, pulse Apply/Save para guardar y aplicar los cambios.
54
5. Gestión vía Web Políticas de enrutamiento Seleccione Advanced Setup > Routing > Policy Routing para mostrar la siguiente página:
En esta página podrá añadir o eliminar reglas de políticas de enrutamiento. Pulse el botón Add para mostrar la siguiente página:
Introduzca en esta página el nombre de la regla, la dirección IP origen y el gateway por defecto, y seleccione el interfaz físico. Tras completar la configuración, pulse Apply/Save para guardar y aplicar los cambios.
55
5. Gestión vía Web RIP Seleccione Advanced Setup > Routing > RIP para mostrar la siguiente pantalla:
En esta página, si se desea configurar este protocolo para un interfaz individual, seleccione la versión RIP deseada y la operación a efectuar, marcando la casilla Enabled para dicho interfaz. Tras completar la configuración, pulse Apply/Save para guardar y aplicar los cambios.
56
5. Gestión vía Web 5.2.9. DNS Servidor DNS Seleccione Advanced Setup > DNS > DNS Server para visualizar la siguiente página:
En esta página podrá seleccionar el interfaz WAN, de los disponibles, a través del cual obtener los servidores DNS automáticamente, o bien configurar las direcciones de los servidores DNS manualmente. Tras completar la configuración, pulse Apply/Save para guardar y aplicar los cambios.
57
5. Gestión vía Web DNS Dinámico Seleccione Advanced Setup > DNS > Dynamic DNS para mostrar la siguiente página:
En esta página, se permitirá modificar los parámetros DDNS. Pulse el botón Add para mostrar la siguiente pantalla:
• D-DNS provider: Seleccione un proveedor DDNS de la lista desplegable. • Hostname: Este parámetro contempla el nombre del dominio y puede ser modificado. • Interface: El interfaz a través del cual pasan los paquetes en el router. • Username: Introduzca el usuario para acceder al interfaz de gestión del DDNS. • Password: Introduzca la contraseña para acceder al interfaz de gestión del DDNS. Tras completar la configuración, pulse Apply/Save para guardar y aplicar los cambios.
58
5. Gestión vía Web 5.2.10. UPnP Seleccione Advanced Setup > UPnP para visualizar la siguiente página:
En esta pantalla sera possible habilitar o deshabilitar la función UPnP. Tras completar la configuración, pulse Apply/Save para guardar y aplicar los cambios.
5.2.11. DNS Proxy Seleccione Advanced Setup > DNS Proxy para mostrar la siguiente página:
En esta pantalla será posible habilitar o deshabilitar la función DNS Proxy. Tras habilitar la función DNS proxy, introduzca el nombre de host del router y el nombre de dominio de la red LAN, y después pulse Apply/Save para guardar y aplicar los cambios.
59
5. Gestión vía Web 5.2.12. Servidor de impresión Seleccione Advanced Setup > Printer Server para mostrar la siguiente página:
En esta página será posible habilitar o deshabilitar el servidor de impresión (para ver Impresoras compatibles ver ANEXO). Tras completar la configuración, pulse Apply/Save para guardar y aplicar los cambios.
5.2.13. DLNA Seleccione Advanced Setup > DLNA para mostrar la siguiente página:
En esta página marque la casilla Enable on-board digital media server para mostrar la siguiente pantalla. En esta nueva página, introduzca la ruta de la librería de medios para ejecutar el servidor multimedia digital.
60
5. Gestión vía Web
NOTA: Se debe conectar en el puerto USB un Disco Duro o Pendrive (Soporta FAT32 y NTFS) con los archivos multimedia (audio, Imagen y Video) que se deseen compartir en la red local o LAN (bien sea por WIFI o por cable Ethernet) con otros dispositivos (Tablets, PCs, Móviles,…). Codecs soportados por el USB host del HGW: Video: Divx, Xvid, H264 (AVC), WMV (9), MPEG1, MPEG2, MPEG4, 3GPP. Audio: AC3, AAC, WAV, MP3, WMA9, LPCM, ATRAC 3plus Imágenes: JPEG, PNG, BMP, GIFF, TIFF Containers: AVI, MKV, MP4 (MPEG-4 part 14) Respecto al DLNA, los codecs soportados están condicionados y limitados por el DLNA Player del dispositivo que se use para reproducir los archivos multimedia, a saber; Consola de Juegos, TV LAN/WIFI, Tablet, Software de PC o móvil y/o Sistema Operativo, así como de las actualizaciones de estos dispositivos. Si no puede reproducir algún archivo, consulte con el fabricante de dichos dispositivos, los codecs soportados con el DLNA Player del mismo, para cerciorarse de su compatibilidad con los del HGW.
61
5. Gestión vía Web 5.2.14. Acelaración de Paquetes Seleccione Advanced Setup > Packet Acceleration para mostrar la siguiente página. En la misma podrá habilitar el acelerador de flujo de paquetes.
5.2.15. Servicio de almacenamiento Información dispositivo de almacenamiento Seleccione Advanced Setup > Storage Service > Storage Device Info para mostrar la siguiente pantalla:
Esta página se utiliza para mostrar la información del dispositivo de almacenamiento conectado al router.
62
5. Gestión vía Web Cuentas de usuario Seleccione Advanced Setup > Storage Service > User Accounts para mostrar la siguiente página:
En esta página será posible añadir o eliminar cuentas de usuario. Pulse el botón Add para mostrar la siguiente página.
Introduzca el usuario y contraseña para añadir una cuenta de usuario. Tras completar la configuración, pulse Apply/Save para guardar y aplicar los cambios.
63
5. Gestión vía Web 5.2.16. Gestión de Consumo de Potencia Seleccione Advanced Setup > Power Management para mostrar la siguiente página. Esta página permite controlar los módulos de hardware del equipo para evaluar su consumo de potencia. Utilice los botones de control para seleccionar la opción deseada.
Tras llevar a cabo las configuraciones pertinentes, pulse Apply para que los cambios surtan efecto.
64
5. Gestión vía Web 5.3. Configuración Avanzada Seleccione Wireless para mostrar los siguientes submenús donde visualizar y modificar los parámetros inalámbricos asociados a su equipo.
5.3.1. Configuración básica Seleccione Basic para mostrar la siguiente pantalla:
65
5. Gestión vía Web Esta pantalla permite configurar los parámetros básicos del interfaz inalámbrico del router. • Enable Wireless: Habilitar o deshabilitar la interfaz inalámbrica. • Enable Autogeneration: Al tener esta opción habilitada, el router restaura los valores del identificador de red y la clave de encriptación definidas de fábrica en el equipo. • Hide Access Point: Si desea ocultar el identificador de su router, selecciones esta opción, de modo que un cliente no podrá obtener el SSID de su equipo mediante un escaneo pasivo. • Clients Isolation: Cuando existen múltiples clientes conectados al mismo punto de acceso, resulta factible la conectividad entre ellos. Si se desea deshabilitar el acceso entre clientes conectados al punto de acceso, seleccione esta opción. • Disable WMM Advertise: Tras habilitar esta opción, se consigue mejorar el rendimiento de la transferencia de datos multimedia. • Enable Wireless Multicast Forwarding (WMF): Tras habilitar esta opción, la calidad en la transmisión del servicio de vídeo, tal como IPTV, puede ser mejorada. • Deny b-only mode Device: Seleccionando esta opción se consigue que los clientes 11b no puedan asociarse a este punto de acceso, para evitar que los mismos puedan degradar la velocidad de conexión del resto de clientes conectados. • SSID: Esta parámetro contiene el identificador de su red. Por motivos de seguridad, se recomienda modificar el valor por defecto configurado. • BSSID: Muestra la dirección MAC asociada al interfaz inalámbrico. • Country: El nombre del país donde el gateway se encuentra instalado. Este parámetro especifica datos adicionales de la conexión wireless. Por ejemplo, el número de canales disponibles dependerá del valor configurado en este campo. • Max Clients: Especifica el número máximo de estaciones de cliente inalámbricas que pueden asociarse con el punto de acceo. Una vez se alcanza este valor, cualquier nueva solicitud recibida de otro cliente, será rechazada. El valor máximo de clientes soportado es de 16. • Wireless - Guest/Virtual Access Points: Si necesita habilitar la función de redes virtuales o de invitados en el equipo, será necesario seleccionar estas casillas y parámetros de configuración asociados. Se permite la configuración de hasta 3 redes virtuales inalámbricas. Tras completar la configuración, pulse Apply/Save para guardar los parámetros configurados y que surtan efecto.
66
5. Gestión vía Web 5.3.2. Seguridad Seleccione Security para mostrar la siguiente página:
Esta pantalla permite a los usuarios el configurar los parámetros de seguridad asociados al interfaz inalámbrico.
67
5. Gestión vía Web Configuración WPS
Existen 2 métodos primarios utilizados en la configuración del WPS: • Mediante PIN, método obligatorio para la configuración en todos los dispositivos certificados WPS. – Usar el PIN STA: Si se selecciona esta opción, necesitará utilizar el PIN del cliente. – Usar el AP PIN: Este PIN es generado por el punto de acceso. • Mediante PBC (Push Button Configuration), haciendo uso de un pulsador hardware en el equipo, o bien mediante un botón simulado en el software. (Este método es opcional en el cliente inalámbrico). Si se utiliza un método PIN, necesitará un punto de acceo para iniciar el proceso de registro entre un nuevo dispositivo el punto de acceso activo. Para utilizar el botón de registro PBC en el proceso de autenticación WPS, será necesario asegurar que la tarjeta de red del cliente soporta igualmente dicha función.
68
5. Gestión vía Web Configuración manual Esta página muestra 9 modos de autenticación de red, incluyendo Open, Shared, 802.1X, WPA, WPA-PSK, WPA2, WPA2-PSK, Mixed WPA2/WPA, y Mixed WPA2/WPA-PSK. Seleccione el modo de autenticación más apropiado para su red.
Open Mode
69
5. Gestión vía Web • Select SSID: Seleccione el SSID para el cuál configurar los parámetros de seguridad. • Network Authentication: Seleccione el modo Open para una red abierta, sin autenticación. • WEP Encryption: Habilite o deshabilite la encriptación WEP. En caso de habilitar esta función, será necesario configurar la clave de encriptación asociada. • Encryption Strength: Podrá seleccionar entre una clave de 64-bits o 128-bits. • Current Network Key: La clave en uso. • Network Key1/2/3/4: Introduzca la clave de encriptación. Si se selecciona una clave de 128-bits, necesitará introducir 13 caracteres ASCII o 26 dígitos hexadecimales. Para una clave de 64-bits, necesitará introducir 5 caracteres ASCII o 10 dígitos hexadecimales.
Shared Mode
Para la descripción de parámetros del modo Shared (Compartido), por favor, consulte el punto anterior referente al modo Open (Abierto).
70
5. Gestión vía Web 802.1x
• Select SSID: Seleccione el SSID para el que desea realizar la configuración de seguridad. • Network Authentication: Seleccione 802.1X de la lista desplegable. • RADIUS Server IP Address: Introduzca la dirección IP del servidor RADIUS. El servidor RADIUS se utiliza para autenticar los clientes de la red inalámbrica. • RADIUS Port: El número de puerto que utiliza el servidor RADIUS. El número de puerto por defecto es el 1812. Deberá de ajustarlo en base a la configuración de su servidor RADIUS. • RADIUS Key: Configure la clave RADIUS key para acceder a su servidor. • WEP Encryption: Sólo se podrá seleccionar el valor Enabled. • Encryption Strength: Podrá seleccionar una clave de 64-bits o 128-bits. • Current Network Key: La clave en uso. • Network Key1/2/3/4: Introduzca la clave de encriptación. Si se selecciona una clave de 128-bits, necesitará introducir 13 caracteres ASCII o 26 dígitos hexadecimales. Para una clave de 64-bits, necesitará introducir 5 caracteres ASCII o 10 dígitos hexadecimales.
71
5. Gestión vía Web WPA Mode
• Select SSID: Seleccione el SSID para el que realizar la configuración de los parámetros de seguridad. • Network Authentication: Seleccione el modo WPA-PSK. • WPA Group Rekey Interval: Seleccione el intervalo para la renovación de la clave. • RADIUS Server IP Address: Introduzca la dirección IP del servidor RADIUS. El servidor RADIUS se utiliza para autenticar los usuarios de la red inalámbrica. • RADIUS Port: El número de puerto que utiliza el servidor RADIUS. Por defecto es el valor 1812. Deberá de ajustar este valor en función de la configuración de su servidor RADIUS. • RADIUS Key: Configure la clave RADIUS para acceder a su servidor. • WPA/WAPI Encryption: Deberá seleccionar entre AES, o TKIP+AES.
72
5. Gestión vía Web WPA-PSK Mode
• Select SSID: Seleccione el SSID para el que realizar la configuración de los parámetros de seguridad. • Network Authentication: Seleccione el modo WPA-PSK. • WPA/WAPI passphrase: La clave para la encriptación WPA. Pulse sobre el texto Click here to display para mostrar el valor de la clave en texto plano. • WPA Group Rekey Interval: Configure el intervalo para la renegociación de la clave. • WPA/WAPI Encryption: Deberá seleccionar AES, o TKIP+AES.
73
5. Gestión vía Web WPA2 Mode
• Select SSID: Seleccione el SSID para el que realizar la configuración de parámetros de seguridad. • Network Authentication: Seleccione el modo WPA2. • WPA2 Preauthentication: Habilite o deshabilite la pre-autenciación. • Network Re-auth Interval: Configure el intervalo para la re-autenticación de red. • WPA Group Rekey Interval: Configure el intervalo para la renegociación de clave. • RADIUS Server IP Address: Introduzca la dirección IP del servidor RADIUS. El servidor RADIUS se utiliza para autenticar a los clientes conectados a la red inalámbrica. • RADIUS Port: El número de puerto que utiliza el servidor RADIUS. Por defecto es el valor 1812. Deberá de ajustar este valor en función de la configuración de su servidor RADIUS. • RADIUS Key: Configure la clave RADIUS para acceder a su servidor. • WPA/WAPI Encryption: Deberá seleccionar entre AES, o TKIP+AES.
74
5. Gestión vía Web WPA2-PSK
La descriptación de parámetros del modo WPA2-PSK es idéntica a la definida más arriba para el modo WPA-PSK.
Mixed WPA2/WPA
La descriptación de parámetros para el modo Mixed WPA2/WPA es idéntica a la referida anteriormante para el modo WPA2.
75
5. Gestión vía Web Mixed WPA2/WPA-PSK
La descripción de parámetros para el modo WPA2/WPA-PSK es idéntica a la ya definida más arriba para el modo WPA-PSK.
NOTA: Debería venir una pegatina debajo del equipo con el SSID preconfigurado asociado a su equipo y su correspondiente clave única de la más alta seguridad (WPA2).
76
5. Gestión vía Web 5.3.3. Filtrado MAC Seleccione MAC Filter para mostrar la siguiente pantalla:
El filtrado MAC se aplica para permitir o rechazar el acceso a la red inalámbrica del router de determinados clientes inalámbricos. En esta página será posible añadir o eliminar filtros MAC. Los modos de restricción MAC incluyen Disabled, Allow, y Deny. • Disabled: Deshabilita la función de filtrado MAC. • Allow: Permite que los clientes inalámbricos cuya dirección MAC se encuentre en la lista de direcciones MAC, accedan a la red inalámbrica del router. • Deny: Rechaza a aquellos clientes inalámbricos cuya dirección MAC se encuentre en la lista de direcciones MAC a conectarse a la red inalámbrica del router.
Pulse el botón Add para mostrar la siguiente página:
Introduzca la dirección MAC del cliente inalámbrico y pulse sobre el botón Apply/Save para añadir la dirección MAC a la lista
77
5. Gestión vía Web 5.3.4. Bridge Inalámbrico Seleccione Wireless Bridge para mostrar la siguiente página:
El página permite a los usuarios el configurar la funcionalidad de bridge inalámbrico en el interfaz wireless del router. • AP mode: Seleccione el modo punto de acceso o bridge inalámbrico. • Bridge Restrict: Habilita o deshabilita la función de restricción de bridge. • Remote Bridges MAC Address: Introduzca la dirección MAC del bridge remoto. Tras finalizar la configuración, pulse el botón Apply/Save para guardar y aplicar los cambios
78
5. Gestión vía Web 5.3.5. Configuración Avanzada Seleccione Wireless > Advanced para mostrar la siguiente página. En la misma se permite la configuración de los parámetros avanzados del interfaz inalámbrico del router.
• Band: Sólo será posible seleccionar la banda de los 2.4GHz, en la única que opera este modelo. • Channel: Introduzca el canal radio apropiado en el que desea opere su equipo. Todos los dispositivos inalámbricos de la misma red deberán utilizar el mismo canal radio. El equipo soporta la funcionalidad de auto channel, para seleccionar el canal radio más apropiado automáticamente.
79
5. Gestión vía Web • Auto Channel Timer (min): Especifica el temporizador de la funcionalidad de auto-channel. • 802.11n/EWC: Seleccione disable 802.11n o Auto. • Bandwidth: Seleccione el ancho de banda del canal radio. Será posible seleccoinar 20MHz in Both Bands, 20MHz in 2.4G Band and 40MHz in 5G Band, o 40MHz in Both Bands. • Control Sideband: Si se selecciona la opción 20MHz in Both Bands or 20MHz in 2.4G Band and 40MHz in 5G Band, el servicio de control de las bandas adyacentes no tiene operativa. Cuando se selecciona 40MHz in Both Bands como ancho de banda del canal radio, aparece la siguiente opción, en la cuál es posible seleccionar los valores Lower o Upper para el parámetro de control de banda adyacente. Cuando se selecciona el valor Lower, los canales seleccionables son del 1 al 7, mientras que si se selecciona el valor Upper, los canales serán del 5~11.
• 802.11n Rate: Seleccione la tasa de transmisión para la red. La tasa de transmisión de datos deberá ser ajustada en base a la velocidad de su red inalámbrica. Será posible seleccionar diferentes rangos de velocidad, o seleccionar el modo Auto, de manera que el router de forma automática utilice la velocidad más rápida posible en cada momento y habilite la funcionalidad Auto-Fallback. El Auto-Fallback negociará la mejor velocidad de conexión posible entre el router y el cliente inalámbrico. El valor por defecto asociado a este parámetro es el Auto. • 802.11n Protection: Los estándares 802.11n proporcionan mecanismos de protección permitiendo que dispositivos 802.11b/g y 802.11n puedan coexistir en la misma red sin operar al mismo tiempo. • Support 802.11n Client Only: Sólo los equipos configurados en modo 802.11n pueden asociarse. • Multicast Rate: Seleccionar la tasa de transmisión multicast de la red. La tasa de transmisión de datos deberá ser ajustada en base a la velocidad de su red inalámbrica. Será posible seleccionar diferentes rangos de velocidad, o seleccionar el modo Auto, de manera que el router de forma automática utilice la velocidad más rápida posible en cada momento y habilite la funcionalidad Auto-Fallback. El Auto-Fallback negociará la mejor velocidad de conexión posible entre el router y el cliente inalámbrico. El valor por defecto asociado a este parámetro es el Auto. • Basic Rate: Seleccione la tasa de transmisión básica del AP. • Fragmentation Threshold: Los paquetes mayores que el umbral definido son fragmentados en paquetes más pequeños. Trate de incrementar el umbral de fragmentación si detecta tasas de error de paquetes elevadas. No configure un valor demasiado bajo de este parámetro o eso redundará en una reducción del rendimiento de la red.
80
5. Gestión vía Web • RTS Threshold: Este valor debería de mantenerse al valor por defecto de 2347. Si detectase inconsistencia del flujo de datos, sólo se recomendarían pequeñar reducciones de este valor por defecto. Si el paquete de red es menor que el tamaño del umbral RTS configurado, el mecanismo RTS/CTS no será habilitado. El router envía las tramas Request to Send (RTS) a una estación receptora particular y negocia el tamaño de trama a enviar. Tras recibir el RTS, la estación wireless responde con una trama Clear to Send (CTS) para confirmar la solicitud recibida para comenzar la transmisión. • DTIM Interval: Introduzca un valor entre 1 y 255 para el parámetro Delivery Traffic Indication Message (DTIM). Un DTIM es un contador informando los clientes de la siguiente ventana a la escucha de mensajes broadcast y multicast. • Beacon Interval: Un beacon (o baliza) es un paquete de información que se envía desde un dispositivo conectado a otros dispositivos donde se anuncia su disponibilidad. El intervalo de beacon es el periodo de tiempo (enviado con el beacon) antes del envío del beacon de nuevo. El intervalo de beacon debe ser ajustado en milisegundos (ms). El valor por defecto recomendado es de 100. • XPress Technology: Se trata de una tecnología de aceleración especial para 802.11g. El valor por defecto es deshabilitado. • Transmit Power: Ajuste aquí la potencia de transmisión. Esta opción es de utilidad para propósitos de seguridad si desea limitar el rango de transmisión de su equipo. • WMM (Wi-Fi Multimedia): Seleccione si se habilita o deshabilita el WMM. Si se deshabilita el WMM, las colas QoS y clases de priorización definidas para el interfaz wireless no tendrán ningún efecto. • WMM No Acknowledgement: Seleccione si considerar ACK para los paquetes WMM. Por defecto, la polítca Ack para cada categoría de acceso establecida hace que se envíe un paquete de asentimiento por cada paquete recibido. Esto permite una transmisión más fiable pero incrementa la carga de tráfico, lo cuál repercute en una reducción del rendimiento. El deshabilitar estos asentimientos puede ser útil en el tráfico de voz. • WMM APSD: APSD es el acrónimo de Automatic Power Save Delivery. Habilitando este parámetro conseguiría una consumo de potencia muy bajo. Esta funcionalidad es una mejora del 802.11e añadiendo funcionalidades de gestión de potencia avanzadas al WMM. Pulse Apply/Save para guardar y aplicar los cambios realizados.
NOTA: La configuración de opciones avanzadas es recomendada únicamente para usuarios avanzados. Para usuarios no avanzados, se recomienda no modificar ningún parámetro de esta sección.
81
5. Gestión vía Web 5.3.6. Información de estaciones Seleccione Station Info para mostrar la siguiente pantalla:
Esta pantalla muestra las estaciones inalámbricas auténticas y su estado.
5.3.7. Información de canales Seleccione Channel Info para mostrar la siguiente pantalla:
Esta página muestra información de las redes adyacentes, con su identificador de red, el canal utilizado y el nivel de potencia. Asimismo también muestra el valor del canal actualmente utilizado por nuestro router y los canales radio que no estarían en uso por parte de ningún punto de acceso en nuestra zona de influencia.
82
5. Gestión vía Web 5.4. Diagnósticos 5.4.1. Diagnósticos Seleccione Diagnostics para mostrar la siguiente pantalla:
Esta página se utiliza para realizar un test de conexión de su red interna. Es posible diagnosticar la conexión mediante la pulsación del botón Rerun Diagnostic Tests.
83
5. Gestión vía Web 5.4.2. Herramientas de diagnóstico Seleccione Diagnostics Tools > Ping para mostrar la siguiente pantalla:
Esta pantalla se utiliza para verificar la conexión a su red interna o internet mediante paquetes ICMP.
Seleccione Diagnostics Tools >Traceroute para mostrar la siguiente pantalla:
Esta página se utiliza para verificar la conexión a su red interna o internet mediante la herramienta Traceroute.
84
5. Gestión vía Web 5.5. Gestión Seleccione Management y los submenús que aparecen a continuación:
5.5.1. Configuración Backup Seleccione Management > Settings > Backup para mostrar la siguiente pantalla:
En esta pantalla utilice el botón Backup Settings para almacenar la configuración de su router en local en su PC.
Restauración Seleccione Management > Settings > Update para mostrar la siguiente pantalla:
En esta pantalla utilice el botón Backup Settings para almacenar la configuración de su router en local en su PC.
85
5. Gestión vía Web Restaurar configuración por defecto Seleccione Management > Settings > Restore Default para mostrar la siguiente página:
En esta página pulse el botón Restore default settings para restaurar la configuración por defecto.
5.5.2. Log del sistema Seleccione Management > System Log para mostrar la siguiente pantalla:
En esta página podrá configurar el log del sistema y visualizar las entradas del mismo.
86
5. Gestión vía Web Configurando el log del sistema Pulse sobre el botón Configure System Log para mostrar la siguiente pantalla:
En esta página se podrán seleccionar 3 tipos de modos de captura de logs, incluyendo Local, Remote, y Both. • Local: Cuando se selecciona el modo Local, los eventos son almacenados en la memoria local del router. • Remote: Cuando se selecciona el modo Remoto, los eventos son enviados a una dirección IP y puerto específicos de un servidor de logs remoto. • Both: Cuando se selecciona Ambos, los eventos son tanto almacenados localmente como enviados al servidor de logs remoto. Tras completar la configuración, pulse sobre el botón Apply/Save para guardar y aplicar los cambios realizados.
NOTA: Si desea que se registren todos los eventos, deberá de seleccionar el nivel de log Debugging.
87
5. Gestión vía Web Visualizando los logs del sistema Pulse sobre el botón View System Log para mostrar la siguiente página:
En esta página puede visualizar los logs del sistema. Pulse sobre el botón Refresh para refrescar las entradas del log. Pulse sobre el botón Close para salir.
5.5.3. Fecha y hora Seleccione Management > Internet Time para mostrar la siguiente pantalla:
En esta página será posible configurar los parámetros para que el router sincronice su fecha y hora con las de los servidores de tiempo en internet.
88
5. Gestión vía Web Habilite la opción Automatically synchronize with Internet time servers para mostrar la siguiente pantalla.
Configure en esta página los parámetros adecuados y pulse a continuación el botón Apply/Save para guardar y aplicar los cambios.
89
5. Gestión vía Web 5.5.4. Herramientas de diagnóstico Contraseñas Seleccione Management > Access Control > Passwords para mostrar la siguiente pantalla:
En esta página podrá modificar los nombre de usuario y contraseñas de los diferentes perfiles de acceso. Tras completar la configuración, pulse el botón Apply/Save para guardar y aplicar los cambios.
90
5. Gestión vía Web 5.5.5. Actualización de software Seleccione Management > Update Software para mostrar la siguiente pantalla:
Si necesita actualizar el software de su router, pulse sobre el botón Browse para seleccionar el fichero asociado al nuevo firmware y a continuación, pulse sobre el botón Update Software.
NOTA: Cuando la actualización de software está en proceso, no apague el router en ningún momento. Una vez el proceso de actualización se completa, el router se reinicia automáticamente. Por favor, asegure que el software que se utiliza en el proceso de actualización es válido y adecuado para su equipo
91
5. Gestión vía Web 5.5.6. Reinicio Seleccione Management > Reboot para mostrar la siguiente pantalla:
En esta pantalla pulse sobre el botón Reboot para reiniciar su router.
92
Anexo Impresoras compatibles con el Servicio “Servidor de Impresión”: HP DeskJet 2668 HP DeskJet 895C HP DeskJet 880C HP DeskJet 815C HP DeskJet 810C/812C HP DeskJet 830C HP DeskJet 885C HP DeskJet 840C HP DeskJet 816C HP Deskjet 959C HP Deskjet 5652 HP Deskjet 57xx HP LaserJet 1020 HP LaserJet P1008 HP LaserJet P2015n NEC Picty900 (HP OEM) NEC Picty760 (HP OEM) NEC Picty920 (HP OEM) NEC Picty800 (HP OEM) Adicionalmente, todas las impresoras compatibles con drivers genéricos PCL5/PCL.
93
3. El mando a distancia 3.1. El mando a distancia
900 222 111 †.es
94