X7868r/X7868r + User s Manual Version

Transcrição

1 - 1 -

2 XAVi Technologies Corporation Tel: F, No. 129, Hsing Te Road, Sanchung City, Taipei County 241, Taiwan Copyright 2005, XAVi Technologies Corporation. Todos os direitos reservados. A informação contida neste manual está sujeita a sofrer alterações sem aviso prévio. Nenhuma parte deste manual pode ser reproduzida ou transmitida de qualquer forma ou de qualquer meio, electronicamente ou mecanicamente, incluindo a sua digitalização ou fotocópia, para outro fim, sem o consentimento expresso por escrito da XAVi Technologies Corporation. A XAVi Technologies Corporation fornece esta documentação sem uma garantia de qualquer tipo, implícita ou explícita, incluído, mas não limitadas, as garantias implícitas de comercialização e de adequação para uma finalidade particular

3 ÍNDICE CAPÍTULO 1- INFORMAÇÃO AO UTILIZADOR I INTRODUÇÃO... 8 II FUNCIONALIDADES... 9 III EMBALAGEM IV INSTRUÇÕES DE SEGURANÇA...11 V APARÊNCIA VI INSTALAÇÃO DE HARDWARE VII GESTÃO VIII VALORES DE ORIGEM IX UPGRADE DE SOFTWARE COMANDOS DO MENU PRINCPAL COMANDOS DO MENU DA LAN I RESUMO II PREPARAÇÃO LOGIN

4 2. GUIA DE INICIAÇÃO RÁPIDA QUICK START PPPOE PPPOA RFC1483 BRIDGE RFC1483 BRIDGE COM NAT RFC1483 ROUTE IPOA CONFIGURAÇÃO DA LIGAÇÃO CONNECTION SETTINGS RFC 1483 BRIDGE RFC 1483 ROUTE PPP OVER ATM (PPPOA) PPP OVER ETHERNET (PPPOE) IP OVER ATM (IPOA) CONFIGURAÇÃO AVANÇADA - ADVANCED SETTINGS NAPT (NETWORK ADDRESS PORT TRANSLATION) PORTA PVC PVC PORT

5 4.3. ROTAS ESTÁTICAS ROTAS ESTÁTICAS DNS RELAY FIREWALL, POLÍTICAS DE SEGURANÇA, DETECÇÃO DE INTRUSÕES POLÍTICAS DE SEGURANÇA SECURITY POLICE TRIGGER DE SEGURANÇA - SECURITY TRIGGER DETECÇÃO DE INTRUSÕES INTRUSION DETECTION REGISTO DE SEGURANÇA - SECURITY LOGGING CONFIGURAÇÃO DE SISTEMA SYSTEM SETTINGS LOCAL LAN IP SERVIDOR DHCP - DHCP SERVER CRIAR GAMA DE IP S - CREATE NEW IP RANGE GESTÃO - MANAGEMENT EDIT USER - EDITAR UTILIZADOR ADICIONAR UTILIZADOR CREATE NEW USER APAGAR UTILIZADOR - DELETE USER ADSL

6 5.5. WIRELESS WIRELESS ENCRYPTION NONE - NENHUMA ENCRIPTAÇÃO WIRELESS ENCRYPTION WEP 64/128-BIT WIRELESS ENCRIPTION WPA-PSK/EAP X SWITCH ESTADO DO MODEM- MODEM STATUS MANUTENÇÃO - MAINTENANCE ERROR LOG MODEM UPGRADE BACKUP/RESTORE RESTART GUARDAR - SAVE APÊNDICE A ESPECIFICAÇÕES APÊNDICE B GARANTIAS C1. Federal Communication Commission (FCC) C2. Aviso IC CS

7 C3. UL Regras de Segurança INFORMAÇÃO DE CONTACTO

8 Capítulo 1 INFORMAÇÃO AO UTILIZADOR I Introdução O X7868r/X7868r+ é um router multi-modo ADSL/ADSL2/ADSL2+ compatível com as normas ANSI T1.413 Issue 2, ITU G (X7868r/X7868r+), ITU G.992.2, G.992.3, G.992.4, G (X7868r+ só), e X7868r+ suporta também ADSL2+. O X7868r/X7868r+ disponibiliza interfaces 10/100BaseTX Ethernet do tipo DTE. O interface de banda larga suporta ADSL Annex A. O X7868r/X7868r+ fornece Internet de banda larga para empresas, residências, e trabalhadores remotos com requisitos de transmissão em alta velocidade. Este router suporta múltiplos protocolos tais como PPP (RFC 2364), IP (RFC 2225/RFC 1577), e RFC 1483 sobre ATM e sobre ADSL, e PPP (RFC 2516) sobre Ethernet. X7868r/X7868r+ oferecendo convenientes funcionalidades de configuração e gestão local por telnet, SNMP, disponibilizando um interface de configuração e gestão via Web-browser ou remotamente através do interface ADSL

9 II Funcionalidades Transmissão de dados em alta velocidade assimétrica sobre pares de cobre entrelaçados Os prestadores de serviço podem disponibilizar rapidamente serviços de ADSL sobre a infra-estrutura existente (POTS ou linhas RDIS) Inter permutáveis entre os modos Bridge ou Router RFC 1483 Bridge ou Routing sobre ATM sobre ADSL PPPoE, IPoA, e PPPoA Routing sobre ADSL Quatro portas embutidas 10/100BaseTX Ethernet switch para PC ou ligação LAN b/g WLAN suporta até 54Mbps Permissão/Negação de lista de endereços Wireless MAC Suporte para cifras WEP e TKIP: Suporte de chaves WEP de 64, 128 e 256 bit: Suporta WPA Wi-Fi Alta qualidade, operação simplificada e baixo consumo de energia Compatível e interoperável com a maioria dos DSLAM ADSL e sistemas de acesso multiserviço Configuração e gestão local por Telnet via interface Ethernet, ou remota via Telnet através do interface ADSL Versões de Firmware com actualização via TFTP, HTTP Interoperabilidade compatível com TR

10 III Embalagem A embalagem deverá conter os seguintes itens: Unidade ADSL X7868r/X7868r+ Cabo RJ-45 Cabo RJ-11 Transformador AC CD com Manual de Utilizador

11 IV Instruções de Segurança Por forma a reduzir o risco de incêndio, choques eléctricos ou ferimentos, por favor considere as seguintes instruções de segurança: Siga com atenção todas as instruções deste manual e etiquetas que estão colocadas no equipamento. Com excepção para o transformador fornecido, este equipamento não deve ser ligado a qualquer outro transformador. Não derrame líquido de qualquer tipo neste equipamento. Não coloque este equipamento numa mesa ou plataforma instável. Esta unidade pode cair e ficar danificada. Não exponha o equipamento à luz directa do Sol. Não coloque dispositivos ou fontes de calor perto deste equipamento, isso pode degradar ou danificar o equipamento. Não coloque objectos pesados em cima deste equipamento. Não utilize líquidos ou aerossóis de limpeza. Utilize um pano seco e macio para a limpeza do equipamento

12 V Aparência Painel Frontal Legenda LED Cor Descrição Estado 1 LAN ON Verde Ethernet a transmitir 2 WLAN Piscar Verde WLAN a transmitir ON Verde WLAN - porta activa 3 PWR ON Verde Fonte de alimentação ligada 4 WAN Piscar Verde Testando com o DSLAM 5 ALM Piscar Verme lho ON Verde Ligação ADSL disponível Dispositivo a reiniciar. O LED desliga-se após reiniciar

13 Painel Traseiro Legenda Descrição 1 PWR Alimentação; Ligar ao transformador fornecido 2 ETHERNET Portas RJ-45; ligar a um PC ou LAN. 3 RESET Reiniciar o modem para os valores de origem de fábrica pressionando este botão. 4 WAN Porta RJ-11; Ligar à tomada ADSL. 5 Aerial Antena externa bipolar

14 VI Instalação de Hardware 1. Ligar uma ponta do cabo ADSL à porta da interface WAN do X7868r/X7868r+ e outra à tomada ASDL. 2. Usando um cabo RJ-45, ligar uma ponta do cabo na porta Ethernet do X7868r/X7868r+ e a outra ponta à LAN ou ao PC com um adaptador Ethernet instalado. 3. Ligue o transformador à corrente eléctrica e depois ligue a saída DC do mesmo à entrada de alimentação PWR no X7868r/X7868r Fonte de Alimentação Management Terminal/PC Tomada ADSL Nota: Certifique-se que usa cabos cruzados RJ-45 na ligação a um hub

15 VII Gestão Porta Ethernet local (telnet) Ligue a porta Ethernet à sua rede local ou directamente a um PC, faça telnet ao X7868r/X7868r+ a partir de qualquer estação de trabalho situada na LAN. O endereço IP local configurado por defeito é Consulte o Capítulo 2, Interface de Linhas de Comando, para mais detalhes. Porta Ethernet local (Explorador Web-Web browser) Ligue a porta Ethernet à sua rede local ou directamente a um PC. Inicie o seu Explorador de web, e na barra de endereços introduza o IP local por defeito Porta ADSL a partir de um ponto remoto Enquanto a ligação ADSL estiver em serviço, pode aceder remotamente por telnet ao X7868r/X7868r+ a partir de uma estação de trabalho ligada ao equipamento da central telefónica. Nota: Como a operação de um equipamento ADSL requer conhecimentos e experiência técnica, recomenda-se que apenas um técnico qualificado opere o X7868r/X7868r+. Desta forma uma password de autenticação é exigida quando entra em comando de linha e Interface Web. Consulte o Capítulos seguinte Valores de Origem para obter a password

16 VIII Valores de Origem O X7868r/X7868r+ está pré-configurado com os parâmetros de origem a seguir indicados; pode voltar a carregar os valores de origem pressionando o botão de reiniciar durante cerca de 10 segundos ou através da utilização dos Comandos de Sistema via Interface Web. Username/Password: admin Default IP Address Ethernet (local) IP: Subnet mask: Protocol WAN and ADSL Local Line Code: Multi Mode DHCP Server: Disable DNS Relay: Disable RFC1483 Bridge: VPI/VCI: 8/35 Class (QoS): UBR Nota: O nome de utilizador e password são sensíveis a letras maiúsculas e minúsculas

17 IX Upgrade de Software Pode facilmente efectuar o upgrade do software que vem com o X7868r/X7868r+ através da solicitação ao seu fornecedor do serviço do kit compactado de upgrade. Em seguida, terá de efectuar os seguintes passos que lhe permitem efectuar o upgrade quer através da linha de comando do DOS, quer através de um explorador da Web (web-browser): Upgrade de Software através da linha de comando do DOS: Passo 1. Extrair o ficheiro ZIP para o upgrade Passo 2. Efectuar a ligação ao X7868r/X7868r+ através da porta local de Ethernet ou através da ligação remota ADSL. Neste processo, assegure-se que o endereço Ethernet IP do X7868r/X7868r+ e o seu terminal estão configurados convenientemente de forma a permitir que efectue com sucesso o ping ao X7868r/X7868r+. O endereço IP local de origem é o Na linha de comando do DOS, execute o comando xupgrade <IP address of X7868r/X7868r+ >, por exemplo, xupgrade Este processo de upgrade pode durar até 60 segundos. 4 Reinicie o X7868r/X7868r+ com o novo software. Nota: Mantenha estabilizada a fonte de alimentação enquanto efectua o upgrade de software. Se a alimentação de energia falhar durante o processo de upgrade, o conteúdo em memória poderá ser destruído e o sistema poderá não arrancar. Neste caso, terá de contactar o fornecedor do seviço ou o integrador de sistemas para resolver o problema

18 Upgrade de Software através do Explorador de Web (Web-browser) Passo 1. Extrair o ficheiro ZIP para efectuar o upgrade Passo 2. Efectuar a ligação do X7868r/X7868r+ através da porta local de Ethernet ou através da ligação remota ADSL. Neste processo, assegure-se que o endereço Ethernet IP do X7868r/X7868r+ e o seu terminal estão configurados convenientemente de forma a permitir que efectue com sucesso o ping ao X7868r/X7868r+. O endereço IP local de origem é o Passo 3. Lançar o Explorador de Web (IE ou NEtscape ) e introduza o endereço IP na barra de endereços de forma a aceder à página de gestão via Web. Passo 4. Seleccione a opção Maintenance na barra de navegação e, em seguida, seleccione a opção Modem Upgrade. Passo 5. Prima o botão Browse para seleccionar o ficheiro de upgrade. Passo 6. Prima o botão Update Nota: Mantenha estabilizada a fonte de alimentação enquanto efectua o upgrade de software. Se a alimentação de energia falhar durante o processo de upgrade, o conteúdo em memória poderá ser destruído e o sistema poderá não arrancar. Neste caso, terá de contactar o fornecedor do seviço ou o integrador de sistemas para resolver o problema

19 Capítulo 2 Interface Linha de Comando Configurar 1. Iniciar o programa "Hyper-terminal" No Windows 98 ou Windows NT: Premir o botão Inicio/Start, escolher o caminho Programas Accessorios Hyper Terminal Group / Programs Accessories Hyper Terminal Group em seguida fazer dupla selecção em Hypertrm.exe, em seguida inserir o nome de uma ligação, seleccionar o icon e premir OK 2. Seleccionar uma porta para comunicar com o X7868r/X7868r+ Escolher TCP/IP e premir OK 3. Configurar as Propriedades da Ligação Ligar a/connect to: Endereço do Host(Host address): Número da Porta (Port number): (Escolha a porta correspondente ao hardware que está a efectuar a ligação) Ligar usando (connect using):tcp/ip (Sockets do Windows/Winsock) Configurações/Settings: Teclas de Função, Setas e ctrl, actuam como(function,arrow and ctrl keys): Windows Keys Tecla Backspace envia (Backspace key sends): Delete Emulação (Emulation): Detect Terminal Telnet: ANSI Linhas de buffer de recuo(back-scroll buffer lines):

20 Configuração ASCII/ASCII Setup: Eco dos caracteres introduzidos localmente (Echo typed characters locally): Enable Atraso na linha (line delay) : 0 milisegundos Anexar linha ao final de cada linha recebida(append line feeds incoming line ends): Enable Quebrar linhas que excedam a largura do terminal(wrap lines that exceed terminal width): Enable

21 Comandos CLI 1. Comandos do Menu Princpal Introduza? seguido de para obter uma lista de comandos sob o menu principal de forma a poder iniciar a configuração. Comando Sintaxe Descrição / Parâmetros Display display Mostra a configuração do IP Lan lan Permite entrar no menu da LAN (Para mais detalhes, ver os comandos do Menu da LAN) Restart restart Reinicia o modem Restore restore Recupera as configurações de origem Ping ping <ipaddress> [<subnetmask>] Efectua o Ping a um endereço IP específico para testes Save save Guarda a configuração corrente DISPLAY Mostra o endereço IP, a subnet mask e a versão do software. Sintaxe: display display Versão/Version : 1.00XAT0.7722A (1.00XAT0.7722A 12/Jan/ :30) Interface IP/IP Interface: iplan Ipaddr : Mask : LAN Entra no menu da Lan Sintaxe: lan lan lan>

22 PING Efectua o Ping a um endereço IP específico. Sintaxe: ping <ipaddress> Exemplo: ping ping ping: PING : 32 data bytes ping: 40 bytes from : seq=0, ttl=128, rtt<10ms RESTART Reinicia o modem. Sintaxe: restart restart Login: RESTORE Recupera as configurações de origem. Sintaxe: restore restore Restoring factory defaults... SAVE Guarda a configuração corrente Sintaxe: save save Saving configuration... Configuration saved

23 2. Comandos do Menu da LAN Introduza o comando lan seguido de para entrar no menu da LAN. Comando Sintaxe Descrição / Parâmetros Setip lan setip Configura o IP <ipaddresss> [<subnet mask>] Home lan home Retorna ao Menu Principal SETIP Configura o endereço IP e a subnet mask of X7868r/X7868r+. Sintaxe: setip <ipaddress>[<subnet mask>] Exemplo: setip lan> setip lan> HOME Volta ao menu principal Sintaxe: home lan> home

24 Capítulo 3 Interface de Gestão Web I Resumo O Interface de Gestão Web é fornecido para permitir configurar o X7868r/X7868r+ de forma tão simples quanto possível. Através de uma plataforma Web, disponibiliza uma interface gráfica fácil de usar. Pode configurar as funções de bridge ou router de forma a ir ao encontro das suas necessidades. Na secção seguinte as configurações de cada item serão explicadas em detalhe. II Preparação 1. Ler o procedimento de instalação do hardware, refenciado no Capítulo 1, para poder instalar o X7868r/X7868r+. 2. Deverá configurar o seu PC com a mesma IP subnet que tem o X7868r/X7868r+. Exemplo: X7868r/X7868r+: O seu PC: x 3. Ligar o seu PC ao X7868r/X7868r+ e ter a certeza de que a função PING funciona convenientemente. O endereço IP de origem para este dispositivo é Lance o Explorador de Web (IE or Netscape), e introduza na barra de endereços, o endereço IP de origem: para aceder à página de Gestão Web 5. A janela de diálogo de Login irá aparecer em primeiro lugar

25 1. Login A janela de de introdução da password de Rede Enter Network Password irá ser despoletada quando se iniciar a configuração. Com a janela activa, introduza admin quer no campo reservado para o o nome do utilizador User Name quer no campo reservado para a Password, e em seguida prima o botão OK. Pode ainda editar o nome do utilizador e a password ou adicionar novos perfis (Para outros detalhes, ver secção 4.3 Gestão)

26 2. Guia de Iniciação Rápida Quick Start Clicar no link Quick Start na barra de navegação. Esta opção permite configurar a ligação WAN com o menor esforço. Para configurar a ligação WAN com mais detalhe, veja a secção Connection Settings Nota: Terá de contactar o seu ISP para esse tipo de configuração PPPoE Protocol: Da lista apresentada, seleccione o protocolo PPPoE. VPI: Introduza neste campo o valor do VPI. VCI: Introduza neste campo o valor do VCI

27 QoS: A partir do menu, seleccione a Qualidade de Serviço. Authentication: Seleccione AUTO, PAP ou CHAP. Seleccione AUTO se o seu ISP não está a fornecer qualquer configuração de segurança. Username: Introduza o nome para esta ligação (do ISP). Password: Introduza a Password para esta ligação (do ISP). Idle time: Introduza o número de segundos de Tempo em Espera. Este procedimento irá finalizar a chamada se a ligação permanecer em espera o tempo especificado. (0 indica que a chamada nunca será terminada). Carregue no botão Apply para completar a configuração. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save PPPoA

28 Protocol: Da lista apresentada, seleccione o protocolo PPPoA. VPI: Introduza neste campo o valor do VPI. VCI: Introduza neste campo o valor do VCI. QoS: A partir do menu, seleccione a Qualidade de Serviço. Encapsulation: A partir do menu, seleccione LLC ou VC-Mux. Authentication: Seleccione AUTO, PAP ou CHAP. Seleccione AUTO se o seu ISP não está a fornecer qualquer configuração de segurança. Username: Introduza o nome do utilizador para esta ligação (do ISP). Password: Introduza a Password para esta ligação (do ISP). Idle time: Introduza o número de segundos de Tempo em Espera. Este procedimento irá finalizar a chamada se a ligação permanecer em espera o tempo especificado. (0 indica que a chamada nunca será terminada). Carregue no botão Apply para completar a configuração. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save RFC1483 Bridge

29 Protocol: Seleccione RFC1483 Bridge da lista apresentada. VPI: Introduza neste campo o valor do VPI. VCI: Introduza neste campo o valor do VCI. QoS: A partir do menu, seleccione a Qualidade de Serviço. Encapsulation: A partir do menu, seleccione LLC ou VC-Mux. Packet filter: Da lista apresentada, seleccione o tipo de filtragem de pacotes pretendida. Carregue no botão Apply para completar a configuração. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save RFC1483 Bridge com NAT Protocol: Seleccione RFC1483 Bridge with NAT da lista apresentada. VPI: Introduza neste campo o valor do VPI. VCI: Introduza neste campo o valor do VCI. Qos: A partir do menu, seleccione a Qualidade de Serviço. Encapsulation: A partir do menu, seleccione LLC ou VC-Mux. IP address: Introduza um endereço IP para esta ligação (se a nova ligação não for um cliente DHCP)

30 IP Subnet Mask: Introduza a subnet mask para o endereço IP (No caso de não ser um cliente DHCP). Carregue no botão Apply para completar a configuração. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save RFC1483 Route Protocol: Seleccione RFC1483 Route da lista apresentada. VPI: Introduza neste campo o valor do VPI. VCI: Introduza neste campo o valor do VCI. QoS: A partir do menu, seleccione a Qualidade de Serviço. Encapsulation: A partir do menu, seleccione LLC ou VC-Mux. IP address: Introduza um endereço IP para esta ligação (se a nova ligação não for um cliente DHCP). IP Subnet Mask: Introduza a subnet mask para o endereço IP (No caso de não ser um cliente DHCP). Carregue no botão Apply para completar a configuração. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save

31 2.6. IPoA Protocol: Seleccione IP over ATM da lista apresentada. VPI: Introduza neste campo o valor do VPI. VCI: Introduza neste campo o valor do VCI. QoS: A partir do menu, seleccione a Qualidade de Serviço. IP address: Introduza um endereço IP para esta ligação (se a nova ligação não for um cliente DHCP). IP Subnet Mask: Introduza a subnet mask para o endereço IP (No caso de não ser um cliente DHCP). Carregue no botão Apply para completar a configuração. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save

32 3. Configuração da Ligação Connection Settings Clicar no link Connection Settings na barra de navegação. Esta página lista os protocolos de ligação WAN que estão disponíveis para este dispositivo. Por favor leia as instruções seguintes que exemplificam como deve criar cada tipo de ligação WAN. Pode criar múltiplas ligações WAN para cada um dos protocolos seguintes: 3.1 RFC 1483 Bridge 3.2 RFC 1483 Route 3.3 PPP over ATM (PPPoA) 3.4 PPP over Ethernet (PPPoE) 3.5 IP over ATM (IPoA)

33 3.1. RFC 1483 Bridge Pressione o link Create new connection service para aceder ao tipo de serviços disponíveis. Seleccione RFC1483 Bridge e carregue no botão Go to next step Irá aparecer o ecrã seguinte: VPI: Introduza neste campo o valor do VPI. VCI: Introduza neste campo o valor do VCI. QoS: A partir do menu, seleccione a Qualidade de Serviço Encapsulation: Seleccione LLC ou VC-Mux a partir do menu. Connection type: Seleccione RFC1483 Bridge. Packet Filter: A partir do menu, seleccione o tipo de filtragem de pacotes

34 Carregue no botão Create this new service para completar a configuração. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save RFC 1483 Route Pressione o botão Create new connection service para aceder ao tipo de serviços disponíveis. Seleccione RFC 1483 Route e carregue no botão Go to next step. Em seguida, irá aparecer o ecrã seguinte:

35 VPI: Introduza neste campo o valor do VPI. VCI: Introduza neste campo o valor do VCI. Qualidade de Serviço: A partir do menu, seleccione a Qualidade de Serviço. Encapsulation: Seleccione LLC ou VC-Mux a partir do menu. DHCP Client: Seleccione esta Check box se desejar que o endereço IP para esta ligação seja obtido através do servidor DHCP (Se seleccionar esta opção, não necessita introduzir um endereço IP nem a subnet mask ). IP address: Introduza um endereço IP para esta ligação (se a nova ligação não for um cliente DHCP). IP Subnet Mask: Introduza a subnet mask para o endereço IP (No caso de não ser um cliente DHCP). Carregue no botão Create this new service para completar a configuração. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save PPP over ATM (PPPoA) Pressione o link Create new connection service para aceder ao tipo de serviços disponíveis. Seleccione a opção PPP over ATM e carregue no botão PGo to next step. Em seguida, irá aparecer o ecrã seguinte:

36 VPI: Introduza neste campo o valor do VPI. VCI: Introduza neste campo o valor do VCI. QoS: A partir do menu, seleccione a Qualidade de Serviço. Authentication: Seleccione AUTO, PAP ou CHAP. Username: Introduza o nome do utilizador para esta ligação (do ISP) Password: Introduza a Password para esta ligação (do ISP) Idle time: Introduza o número de segundos de Tempo em Espera. Este procedimento irá finalizar a chamada se a ligação permanecer em espera o tempo especificado. (0 indica que a chamada nunca irá finalizar). Carregue no botão Create this new service para completar a configuração. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save PPP over Ethernet (PPPoE) Pressione o botão Create new connection service para aceder ao tipo de serviços disponíveis

37 Seleccione a opção PPP over Ethernet e carregue no botão Go to next step. Em seguida, irá aparecer o ecrã seguinte: VPI: Introduza neste campo o valor do VPI. VCI: Introduza neste campo o valor do VCI. QoS: A partir do menu, seleccione a Qualidade de Serviço

38 Authentication: Seleccione Auto, PAP ou CHAP. Username: Introduza o nome do utilizador para esta ligação (do ISP). Password: Introduza a Password para esta ligação (do ISP) Idle time: Introduza o número de segundos de Tempo em Espera. Este procedimento irá finalizar a chamada se a ligação permanecer em espera o tempo especificado. (0 indica que a chamada nunca irá finalizar). Carregue no botão Create this new service para completar a configuração. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save IP over ATM (IPoA) Pressione o botão Create new connection service para aceder ao tipo de serviços disponíveis. Seleccione a opção IP over ATM e carregue no botão Go to next step. Em seguida, irá aparecer o ecrã seguinte:

39 VPI: Introduza neste campo o valor do VPI. VCI: Introduza neste campo o valor do VCI. Qos: A partir do menu, seleccione a Qualidade de Serviço. DHCP Client: Seleccione esta Check box se desejar que o endereço IP para esta ligação seja obtido através do servidor DHCP (Se seleccionar esta opção, não necessita introduzir um endereço IP nem a subnet mask ). IP Address: Introduza um endereço IP para esta ligação (se a nova ligação não for um cliente DHCP). IP Subnet Mask: Introduza a subnet mask para o endereço IP (No caso de não ser um cliente DHCP). Carregue no botão Create this new service para completar a configuração. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save

40 4. Configuração Avançada - Advanced Settings Seleccionar o link Advanced Settings na barra de navegação. Esta secção inclui NAPT (Network Address Port Translation), Port PVC, Static Routes, DNS Relay e Firewall. Em seguida, apresenta-se o detalhe de cada secção NAPT (Network Address Port Translation) Seleccionar o link NAPT na barra de navegação, de forma a ter acesso à página de configuração do NAPT. Esta página mostra o estado do NAT das ligações disponíveis. Para activar o NAT num interface, seleccionar Enable NAT to internal interfaces Para desactivar o NAT num interface, seleccionar Disable NAT to internal interfaces

41 Pode mapear uma porta para um interface carregando no link Add Reserved Mapping por baixo do botão Disable NAT to internal interfaces. Será mostrado o ecrã seguinte: Internal IP Address: Introduza o endereço IP onde deseja mapear um protocolo e uma porta. Transport Type: Seleccione um protocolo da lista apresentada. Port: Introduza o número da porta desse protocolo. Carregue no botão Add Reserved Mapping para completar o processo. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save Porta PVC PVC Port Seleccionar o link Port PVC na barra de navegação, de forma a ter acesso à página de configuração da VLAN no dispositivo. Seleccione a opção Edit para modificar as configurações do grupo ao qual pertence uma VLAN específica

42 Seleccione o valor da Porta PVC a partir da lista apresentada e em seguida prima o botão Apply Rotas Estáticas Rotas Estáticas Seleccionar o link Static Routes na barra de navegação, de forma a ter acesso à tabela de roteamentos IP. Prima o botão Create new IP4 Route para adicionar uma nova rota. Em seguida irá visualizar o ecrã seguinte:

43 Destination: Introduza o endereço IP do router de destino. Gateway: Introduza o Endereço IP da gateway. Mask: Introduza a subnet mask do endereço IP da gateway. Metric: Introduza o número de troços para atingir o router de destino. Prima o botão Add Static Route para completar o processo. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save DNS Relay Seleccionar o link DNS Relay na barra de navegação, de forma a ter acesso à tabela do DNS Relay. Introduza o endereço de DNS principal na caixa de texto disponível para o efeito. Em seguida, prima Apply. No ecrã seguinte, pode adicionar um endereço DNS secundário. Prima Apply para continuar

44 Para apagar um endereço DNS, escolha a opção Delete e em seguida no botão Apply. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save Firewall, Políticas de Segurança, Detecção de Intrusões Seleccionar o link Firewall na barra de navegação, de forma a configurar as politicas de segurança e a detecção de intrusões

45 Se desejar utilizar o firewall e o mecanismo de detecção de intrusões, terá de seleccionar Enable para cada uma das funcionalidades Políticas de Segurança Security Police Escolha a opção Security Policy Configuration para configurar a segurança interna, externa e DMZ (Zona desmilitarizada) Escolha o tipo de política que deseja e prima o link Policy. Em seguida prima Add Policy Rule

46 Src Address: Introduza o endereço IP de origem ou seleccione um da lista apresentada que aplicará a política em todos os endereços IP. Des Address: Introduza o endereço IP de destino ou seleccione um da lista apresentada que aplicará a política em todos os endereços IP. Protocol: Seleccione um protocolo da lista apresentada. Em seguida seleccione equal ou not equal. Pode também introduzir o número da porta. Source Port: Introduza a porta de origem, se necessário. Destination Port: Introduza a porta de destino, se necessário. Traffic Inbound: Seleccione permitir ou bloquear o tráfego de entrada. Traffic Outbound: Seleccione permitir ou bloquear o tráfego de saída. Prima o botão Apply para completar o processo. De notar que a configuração só será gravada permanentemente através da opção Maintenance Save

47 Trigger de Segurança - Security Trigger Seleccione Security Trigger Configuration para adicionar um Elemento de segurança Transport Type: Da lista apresentada, seleccione o tipo de transporte pretendido, dependendo se vai adicionar um trigger para uma aplicação TCP ou UDP. Port Number Start: Introduza o primeiro número da gama de portas do trigger que a sessão principal irá utilizar. Port Number End: Introduza o último número da gama de portas do trigger que a sessão principal irá utilizar. Secondary Port Number Start: Introduza o primeiro número da gama de portas do trigger que a sessão secundária irá utilizar. Secondary Port Number End: Introduza o último número da gama de portas do trigger que a sessão secundária irá utilizar. Allow Multiple Hosts: Seleccione allow ou block da lista apresentada. Seleccione allow se quiser que uma sessão secundária seja iniciada para/de um host remoto. Seleccione