Configuração de recursos do roteador wireless Tenda 1. DHCP a. Reserva de IP Ao se conectar uma rede que possua servidor DHCP, o host recebe um IP dentro da faixa de distribuição. A cada conexão, o host poderá receber um IP diferente. Se quisermos que o host sempre receba determinado IP, faremos uma reserva. Para acessar este recurso, clique no menu DHCP SERVER e acesse DHCP LIST&BINDING Para reservar IP no servidor DHCP é necessário possuir os endereços físicos (MAC ADDRESS) dos computadores que possuirão sempre o mesmo IP. Ao preencher a guia, será necessário definir qual IP o computador escolhido receberá do DHCP. Lembre-se que este IP deverá fazer parte do escopo do DHCP que, nos roteadores Tenda, começam com 100 e vão até 200 (x.y.w.100 a x.y.w.200). Após o preenchimento do IP e do MAC, clique em ADICIONAR. b. Verificação dos computadores que estão usando o DHCP Verifique que na parte inferior da tela, existem informações como: nome do host, endereço IP, endereço MAC e Locação. Essas informações são das máquinas que estão conectadas ao Roteador Wireless e que receberam ip do servidor DHCP. OBS: Essa informação sobre as máquinas que estão conectadas ao roteador é importante para coletarmos informações sobre os MAC s que estão usando o AP e fazer um précadastramento de acordo com a utilização. 1
2. Lista de Controle de Acesso (ACL Access Control List) A lista de controle de acesso (ACL) define regras de permissão ou bloqueio ao ambiente wireless. O padrão é que esteja desligada. Para ativar, deve-se escolher entre duas opções: Permitir ou Bloquear. Para acessar este recurso entre em WLAN SETTINGS e depois clique em ACCESS CONTROL. Escolhendo a opção PERMITIR, todos os MACs cadastrados na lista TERÃO ACESSO ao ambiente wireless. No caso da opção bloquear, os MACs cadastrados na lista NÃO TERÃO ACESSO ao ambiente wireless. Permitindo o acesso, é necessário preencher com os MAC das interfaces wireless de cada host que terá acesso. OBS: Para saber o MAC da interface, em sistemas operacionais Windows, execute o comando IPCONFIG /ALL ou então o comando GETMAC. No ambiente Linux, execute o comando IFCONFIG 2
3. Controle de tráfego/banda Utiliza-se este recurso para limitar a velocidade de download e upload de cada host, ou de um conjunto de hosts conectados ao roteador. Para acessar este recurso clique em TRAFFIC CONTROL e habilite o controle de tráfego. O controle de tráfego é realizado por IP ou grupos de IPs. Deve-se, também, informar a velocidade de UPLOAD e DOWNLOAD da porta WAN do roteador. Para configurar a velocidade para um grupo de IPs, deve-se indicar o IP INICIAL e o IP FINAL DA LISTA. Todos os IPS dentro desta lista serão limitados à velocidade indicada. Para configurar somente um IP, deve-se preencher as duas lacunas com o mesmo IP. Defina também se o controle é UP ou DOWN e o intervalo de velocidade distreibuida para aquele IP. Após finalizar a configuração clique em ADICIONAR A LISTA. 3
4. DMZ Para liberar uma máquina de dentro da rede para que ela seja acessada pela internet, utiliza-se o recurso de DMZ. A DMZ (Zona Desmilitarizada) permite que a rede interna receba conexões externas, através de um host indicado. Para utilizar este recurso clique em VIRTUAL SERVER e depois em DMZ SETTINGS, digite o IP do host e clique em Habilitar. OBS: colocar um host na DMZ significa que eles estará exposto a internet, podendo sofrer ataques e liberando acessos. Muito cuidado ao colocar uma máquina na DMZ já que se uma impressora estiver compartilhada, os usuários da internet podem tentar utilizá-la. A segurança será ainda mais necessária para evitar uso indevido dos recursos que esta máquina oferece. OBS2: quando queremos liberar um acesso a um serviço da máquina, um jogo por exemplo, mas não sabemos qual porta liberar, usamos a DMZ. Após o acesso remoto ser encerrado, devemos retirar a máquina da DMZ e desabilitar o serviço. A DMZ é muito utilizada quando empresas possuem serviços de correio e autenticação e permitem que os funcionários acessem o email corporativo através da internet domiciliar. Um exemplo disso são as EXTRANETS. 4
5. Port Fowarding (Encaminhamento de porta) Disciplina: TECNOLOGIAS ATUAIS DE REDES Quando queremos deixar sempre um serviço disponível, mas evitar que toda a máquina fique exposta na internet, utilizamos o PORT FOWARDING. Para acessar este recurso entre em VIRTUAL SERVER e depois em PORT RANGE FOWARDING. Diferentemente da DMZ o PORT FOWARDING só permite o acesso a portas específicas, de acordo com o serviço oferecido pelo computador. É necessário o conhecimento prévio das portas que os serviços utilizam para que o recurso seja configurado. Deve-se indicar as portas que o recurso utiliza (porta inicial e final), o endereço IP do host onde o serviço será liberado, o protocolo de transporte (TCP, UDP ou Ambos) e clicar em HABILITAR. 6. RESTAURANDO CONFIGURAÇÃO DE FÁBRICA Muitas vezes são feitas várias configurações no roteador e não sabemos o que pode estar errado. Clicando em SYSTEM TOOLS e depois em RESTORE TO FACTORY, o roteador voltará a ter suas configurações originais. Um outro método para ter as configurações originais do roteador é inserindo a ponta da caneta no botão RESET (que fica junto as portas LANs). Com a ponta da caneta inserida, tire o cabo de alimentação do roteador, espere 5 segundos e recoloque o cabo de alimentação. Após isso, retire a ponta da caneta do orifício RESET. 5
7. BACKUP e RESTAURAÇÃO DE CONFIGURAÇÕES Um item muito importante e várias vezes esquecido é o recurso de BACKUP e RESTORE dos roteadores. Para acessar este recurso entre em SYSTEM TOOLS e depois em BACKUP/RESTORE. Clique em BACKUP para fazer uma cópia das configurações do roteador. Será aberta uma tela perguntando onde quer salvar o arquivo. Salve-o em local apropriado. Para RESTAURAR as configurações, acesse o roteador, clique em SYSTEM TOOLS, BACKUP/RESTORE e clique no botão BROWSE. Aparecerá uma tela para que você localize o arquivo (pode ser um pendrive). Ao clicar no arquivo duas vezes o espaço será preenchido com o endereço da localização do arquivo. Clique em restaurar e aguarde as instruções. 6