Intelbras GKM 1200E

8/9/2019 Intelbras GKM 1200E

1/73

MANUAL DO USURIO

Roteador ADSL2+ GKM1200e


2/73

Caro usurio,

Parabns, voc acaba de adquirir um produto com a

qualidade e segurana INTELBRAS.

O Roteador GKM1200e um equipamento da famliaADSL/ADSL2+ que prov acesso banda larga para

empresas, casas e escritrios com necessidades de alta

velocidade, downloads mais rpidos e conexes mais

confiveis, sem a interrupo do servio telefnico.

Para configurar e operar corretamente este aparelho,

leia atentamente este Manual do Usurio.

Atenciosamente,

Equipe de Documentao

Intelbras S/A

Verso 01/06


3/73

3

SUMRIO

INTRODUO

Embalagem.................................................................5Caractersticas Tcnicas ............................................5Conhecendo seu produto .........................................6

Painel Frontal ........................................................................... 6

Painel Traseiro ......................................................................... 7

INSTALAO

Instalao do Hardware ............................................8Valores Padro de Fbrica (Default) ....................................... 9Reset Total ..............................................................................10

Configurando a Conexo LAN ................................10Para configurar Windows XP para cliente DHCP .................10Para configurar Windows 2000 para cliente DHCP ..............11Para configurar o Windows 95, 98 e ME para ClienteDHCP ......................................................................................12Para confirmar o IP de sua LAN ............................................13

Configurando a Conexo Wan ...............................13Acessando as pginas de gerenciamento do Roteador .......13Configurando a conexo WAN manualmente .....................15

SOFTWARE GERENCIADOR DO ROTEADOR

Home .........................................................................19System View ..........................................................................19System Mode .........................................................................21Quick Configuration ...............................................................22


4/73

4

ROTEADOR ADSL2+ GKM 1200e

LAN ............................................................................25LAN Configuration .................................................................25DHCP Mode ............................................................................26

DHCP Server ..........................................................................27DHCP Relay.............................................................................30

WAN ..........................................................................31DSL .........................................................................................31ATM VC ..................................................................................32Point to Point Protocolo (PPP) ...............................................34Ethernet over ATM (EoA).......................................................37IP over ATM (IPoA) .................................................................40

Bridging ....................................................................43Bridging ..................................................................................44Routing ...................................................................................45IP Route ..................................................................................45

Services.....................................................................47NAT.........................................................................................47RIP ...........................................................................................51FireWall ...................................................................................53IP Filter ....................................................................................56Bridge Filter ............................................................................57DNS ........................................................................................59Blocked Protocols...................................................................60UPNP ......................................................................................63SNTP ......................................................................................63

Admin ........................................................................64

User Config .............................................................................64Commit & Reboot ...................................................................66Local Image Upgrade .............................................................66Alarm ......................................................................................67Diagnostics .............................................................................67Port Settings ...........................................................................68System Log ............................................................................69Back/Restore Config ...............................................................69

Management control .............................................................70SNMP Config .........................................................................71


5/73

5

INTRODUO

Embalagem

A embalagem contm:

Roteador ADSL2+ GKM 1200e

Cabo RJ 45 (cabo de rede)

Cabo RJ 11 (cabo telefnico)

Adaptador AC

Guia do usurio

CD de instalao

Micro filtro

Caractersticas Tcnicas Atende ITU-T G.992.1 (G.dmt), G.992.2 (G.lite) e ANSI T1.413

edio 2.

Atende s normas da ITU-T G.992.3 (G.dmt.bis / ADSL2), G.992.5(ADSL2+) e prov at 24 Mbps de velocidade download.

Compatibilidade e interoperao com a maioria das centraisADSL DSLAM ou sistema de acesso Multi-servio.

Uma porta ethernet 10/100 Base-TX para conexo PC/LAN.

RFC2684 / 1483 para bridge ou roteamento de trfego sobreATM sobre ADSL.

Suporta protocolos tais como PPP, Roteamento IP, NAPT eServidor DHCP / relay / cliente.

Funciona em modo Roteador ou Bridge.

Suporta configurao local e remota e gerenciamento peloWeb browser, Telnet ou SNMP.

Atualizao rpida do Firmware via TFTP, FTP ou HTTP.


6/73

6


Conhecendo seu produto

Painel Frontal

31

5

4

2

Nome LED Cor Descrio

VerdeAcesoPWR Fonte conectada

WAN

PPP

LAN

ALM

Piscando

AcesoAceso

Piscando

Verde

Aceso

Aceso

VerdeVerdeVerde

VerdeVermelho

Sincronizando DSLAM

Link ADSL prontoSincronismo estabelecidoTransmisso de dadosTransmisso Ethernet

Erro

1

2

3

5

4


7/73

7

INTRODUO

Painel Traseiro

1 2

3

4

5

Nome Descrio

WAN Porta RJ-11; conectar na linha telefnica.

RESET

ETHERNET

POWER

Retorna o modem configurao de fbrica

(mantendo o boto pressionado).Porta RJ-45; conectar no PC ou na LAN.

Conector jack para fonte externa.ON / OFF Chave liga / desliga.

1

2

3

4

5


8/73

8


INSTALAO

Instalao do Hardware

O Roteador GKM1200e deve ser instalado prximo ao seu com-

putador possibilitando o monitoramento dos Leds e o livre aces-so s conexes da parte traseira do equipamento. Recomenda-seum local arejado para evitar superaquecimento.

1 Conectar uma ponta do cabo telefnico RJ11 na tomada tele-fnica localizada na parede e outra ponta na porta WAN doRoteador ADSL.

2 Use o cabo RJ-45 para conectar a porta Ethernet 10/100 doGKM1200e na placa de rede do seu computador ou na porta

LAN de algum dispositivo que venha distribuir seu acesso Internet (switch ou hub). Veja os exemplos abaixo:

Disponibilizando internet para apenas um micro

3 Energiaeltrica

2PC

Filtro

ADSL

1ADSL


9/73

9

INSTALAO

Disponibilizando internet para vrios micros e equipamentos

OBS: Como o sinal telefnico e o ADSL utilizam o mesmopar de fios, necessrio instalar filtros ADSL nos telefones

dessa linha, evitando interferncias nos mesmos.

3 Conecte a fonte a uma tomada eltrica prxima e a outra ex-tremidade ao conector Power do GKM1200e.

Valores Padro de Fbrica (Default)

Este dispositivo est configurado com os seguintes parmetrosde fbrica:

Login Name adminPassword adminDefault Mode bridgeIP LAN (Porta Local) 192.168.1.1Mascar de Sub-rede 255.255.255.0Protocolo Bridge RFC 1483, BridgeVPI/VCI 0/35DHCP Server habilitadoDNS Relay desabilitado

IP Filter habilitadoNAT habilitado

3 Energiaeltrica

2LAN

Filtro

ADSL

1ADSL


10/73

10


Reset Total

Os parmetros default podem ser carregados atravs de um resettotal em seu Roteador. Para fazer o reset, basta introduzir umobjeto pontiagudo na chave RES, localizado entre as portas WANe Ethernet, pressionando por aproximadamente 10 segundos. OGKM 1200e ser reiniciado.

Configurando a Conexo LAN

Aps a instalao do Hardware, a conexo LAN (conexo entre o

PC e Modem roteador) deve ser configurada. Como padro(Default) o modem est configurado para liberar IP, ou seja, ele servidor DHCP. Portanto, o micro dever estar ajustado para rece-ber IP automaticamente.

Configure o micro para cliente DHCP de acordo com seuWindows:

Para configurar Windows XP para cliente DHCP1 Na barra de tarefas do Windows XP clique em Iniciar, Confi-

guraes e Painel de controle.

2 Clique duas vezes no cone Conexes de rede e, em seguida,clique na Conexo local com o boto direito do mouse.

3 Clique em Propriedade.

4 Na aba Geral, do menu Propriedade, selecione Protocolo da

Internet (TCP/IP), clique no boto Propriedade.5 Selecione Obter um endereo IP automaticamente e, em se-

guida, clique no boto OK.

6 Seu computador est pronto para usar o servidor DHCP doModem.


11/73

11

INSTALAO

Para configurar Windows 2000 para cliente DHCP

1 Na barra de tarefas do Windows, clique no boto Iniciar, sele-cione Configuraes e, sem seguida, clique em Painel de Con-trole.

2 Clique duas vezes no cone Conexes dial-up e rede, cliqueem Conexo de Rede Local e, em seguida, clique com o botodireito em Propriedades.

3 Esta janela mostra uma lista dos componentes instalados narede. Selecione o Protocolo da Internet(TCP/IP), clique emPropriedades e siga para o item 10.

4 Caso contrrio, se o Protocolo da Internet (TCP/IP) no apare-ce como componente instalado, clique em Instalar.

5 Na caixa de dilogo selecione Protocolo e, em seguida, Adici-onar.

6 Selecione Protocolo da Internet (TCP/IP) na lista de Protoco-los da Rede e, em seguida, clique OK.

7 Voc deve estar preparado(a) para instalar arquivos de seuWindows 2000, CD ou outra mdia. Siga as instrues para

instalao de arquivos.8 Ao terminar, clique OK para reiniciar seu computador com as

novas configuraes.

9 Em seguida retorne ao item 1.

10 Na caixa de dilogo das Propriedades do Protocolo da Internet(TCP/IP), clique no boto Obter uma endereo de IP Automa-ticamente.

11 Clique duas vezes OK para confirmar e salvar suas alteraese, sem seguida, feche o Painel de Controle.

12 Seu computador est pronto para usar o servidor DHCP doModem.


12/73

12


Para configurar o Windows 95, 98 e ME paraCliente DHCP

1 Na barra de tarefas do Windows, clique no boto Iniciar, Con-figuraes e, em seguida, clique em Painel de Controle. Cliqueduas vezes no cone Rede.

2 A caixa de dilogo da Rede exibe uma lista dos componentesda rede j instalados. Procure por TCP/IP, se ele existir nestalistagem, o protocolo j foi habilitado e voc pode passar parao item 10.

3 Caso contrrio, se o Protocolo da Internet (TCP/IP) no apare-

ce como componente instalado, clique em Adicionar.4 Selecione Protocolo e clique em Adicionar. Aparecer a caixade dilogo Selecionar Protocolo de Rede.

5 Clique em Microsoft na lista de fabricantes e, em seguida, emTCP/IP na caixa de Protocolos de Rede.

6 Clique OK para voltar caixa de dilogos de Rede e, em segui-da, clique novamente em OK.

7 Voc deve estar preparado para instalar arquivos de seu

Windows 95/98 ou CD. Siga as instrues para instalao dosarquivos.

8 Clique OK para reiniciar o PC e completar a instalao do TCP/IP.

9 Retorne ao item 1 para efetuar a configurao do Windows95/98 para cliente DHCP.

10 Clique em Propriedades e, em seguida, clique na aba Endere-

o IP.11 Clique na opo Obter endereo IP automaticamente.

12 Clique duas vezes OK para confirmar e salvar suas alteraes.

13 Em seguida, reinicie seu computador.

14 Seu computador agora est pronto para usar o Servidor DHCPdo Modem.


13/73

13

INSTALAO

Para confirmar o IP de sua LAN

Acesse o MS-DOS (Iniciar Programas Prompt do MS-DOS);

Digite: ipconfig e tecle

Aparecer as informaes do IP da LAN:

Configurando a Conexo Wan

Insira o CD auto-executvel, (acompanha o produto) no seu com-putador e siga as etapas solicitadas. Em seguida, o GKM 1200eser reiniciado automaticamente finalizando a configurao dosistema.

Se foi configurado no modo Router, a conexo banda largaestar ativa assim que o Modem for ligado. No ser instalado osoftware discador no computador.

Caso o Modem tenha sido configurado no modo Bridge, apa-recer na tela um Discador (cone). Clique nesse cone para habi-litar (autenticar) o Modem GKM1200e no seu provedor. A partirdesta programao, a conexo com a Internet j poder ser rea-lizada.

Acessando as pginas de gerenciamento doRoteador

O dispositivo suporta mtodos simples e flexveis para gerencia-mento. O GKM1200e pode ser gerenciado das seguintes formas:

1 Local Ethernet Port (Telnet) na Barra de Tarefas do Windowsclique em Iniciar Executar e digite: Telnet 192.168.1.1 (ende-

reo IP local padro de fbrica) ou o IP configurado.


14/73

14


2 ADSL Port(acesso remoto) com a conexo ADSL ativa, vocpode conectar o Roteador atravs da Internet.

3 Local Ethernet Port (Web Browser) Abra o navegador da

Internet.Por exemplo: O navegador Internet Explorer e digiteo endereo IP local default 192.168.1.1.

Abrir a janela Enter Network Password. Aparecer os camposuser name e password. Digite admin em ambos.

Aps o Login, aparecer sete abas. Cada aba descrita com ainstruo referente a sua respectiva configurao. As sete abasso: Home, LAN, WAN, Bridging, Routing, Services e Admin.


15/73

15

INSTALAO

Configurando a conexo WAN manualmente

Acesse a pgina de gerenciamento do modem e verifique juntoao seu Provedor ADSL qual o tipo de conexo que dever serconfigurado no seu sistema.

1.Modem funcionando no modo Router

Com a pgina de Gerenciamento aberta, na aba Home, clique nomenu denominado Quick Configuration.

Preencha os parmetros de configurao fornecidos pela suaoperadora de ADSL, altere apenas VPI e VCI de sua operadora, o

nome de usurio e senha para a autenticao. Para finalizar, cliqueem Submit.


16/73

16


Veja alguns exemplos de VPI e VCI:

Em seguida, ser necessrio salvar as informaes. Para tal, acessea aba Admin, clique no menu Commit e Reboot. Em seguida,clique no boto Commit, aguarde e, depois, clique no botoReboot.

2. Modem funcionando no modo Bridge

O GKM 1200e pode ser configurado para funcionar no modoBridge (ponte) entre sua LAN e o Provedor de ADSL. Bridges per-mitem que duas ou mais redes se comuniquem diretamente, comose fossem seguimentos da mesma LAN.

Como default, o modem vem configurado da forma Bridge, per-

mitindo que outro equipamento, um PC ou um roteador, realizea funo de distribuio e autenticao com o provedor deInternet.

1 Clique na aba WAN para visualizar seus itens e configur-los,depois clique no menu ATM VC.

2 Aparecer a tabela ATM VC Configuration. Clique no Lpispara editar o ajuste VPI/VCI.

Velox - Telemar Brasil Telecom (exceto RS) GVT

VPI = 0VCI = 33 VCI = 35

VPI = 0 VPI = 0VCI = 35


17/73

17

INSTALAO

3 Clique em Submit para confirmar as alteraes.

4 Em seguida, ser necessrio salvar as informaes. Para isso,acesse a aba Admin, clique no menu Commit e Reboot , cliqueno boto Commit e aguarde. Em seguida, clique no botoReboot.


18/73

18


5 necessrio algum dispositivo para criar um discador (auten-ticador):

Se o computador possuir Windows XP, crie uma nova co-nexo para Internet Banda Larga.

Se o computador possuir outro Windows, dever procurarna internet por softwares RASPPPoE que ir realizar auten-ticao da ADSL com o protocolo PPPoE.

Se o modem estiver ligado a outro dispositivo de rede, veri-fique a forma que este dispositivo ir realizar a autentica-o.


19/73

19

SOFTWARE GERENCIADORDO ROTEADOR

Para acessar o software de gerenciamento do Roteador, verifiqueo item Acessando as pginas de gerenciamento do Roteador.

Aps o Login, aparecer sete abas. Cada aba descrita com ainstruo referente a sua respectiva configurao. As sete abasso: Home, LAN, WAN, Bridging, Routing, Services e Admin.

Home

Esta aba possui os seguintes menus: Home System View, System

Mode e Quick Configuration.

System View

A primeira janela ao entrar no sistema a System View que mos-tra um sumrio das vrias configuraes existentes no sistema,podendo monitorar o desempenho da linha do DSL. Os itensdescritos em vermelhos so links para outros menus.

Os itens do software de configurao so agrupadas nas catego-rias. Para acessar, clique nas abas no alto de cada pgina. Cadaaba indica as tarefas disponveis em um menu horizontal dessapgina. Voc pode clicar sobre estes menus para indicar as op-

es especficas da configurao.


20/73

20


A tela tem 5 partes, que so descritas abaixo:

Device

Apresenta o modelo, verso do hardware/software, modo doequipamento, tempo em uso, horrio atual, fuso horrio e o nomede domnio.

DSL

Exibe o estado da operao e o ltimo estado da linha DSL.


21/73

21


Interfaces WAN

Exibe o nome da interface WAN que se comunica com seu Servi-dor DSL, tipo de encapsulamento, endereo IP, mscara de rede,

valores VPI/VCI e estado de operao.

Interfaces LAN

Mostra nome da interface LAN, MAC address, Endereo IP, Mas-car de Sub-rede, velocidade de conexo, tipo de conexo e es-tado de operao.

Servios

Nome da interface, ativa/desativa funes, tais como: NAT, IP,filtro, RIP, DHCP relay, cliente DHCP, servidor DHCP, e IGMP.

= servio ativado

X = servio desativado.

System Mode

Na aba Home temos o menu System Mode, a partir dele pode-mos habilitar/desabilitar o roteador para funcionar como Bridge.

Clique em Submit para confirmar a alterao.


22/73

22


Em seguida, ser necessrio salvar as informaes. Para tal, acessea aba Admin, clique no menu Commit e Reboot. Clique no botoCommit, aguarde e, em seguida, clique no boto Reboot.

Quick Configuration

A partir do menu Quick Configuration podemos configurar ra-pidamente o roteador.

ATM Interface

Seu valor padro zero se o sistema for definido pela primeiravez.

Operation mode

Este campo habilita (Enable) e desabilita (disable) a conexo queest sendo criada.


23/73

23


Encapsulation

Altera o mtodo da conexo e a tcnica de encapsulamento dospacotes, segundo as instrues do seu servidor. Os tipos dispon-

veis de conexes so: PPPoE LLC, PPPoE VC-Mux, PPPoA LLC,PPPoA VC-Mux, 1483 Router IP VC-Mux, 1483 Router IP LLC, BridgeIP VC-Mux, etc.

VPI

Esta informao, em conjunto com VCI, identifica uma nica rotade dados ATM para comunicao entre o Roteador e o provedorde servios.

VCI

Digite o valor de VCI oferecido pela operadora.

Bridge

Selecione Enable para ativar a forma de conexo Bridge ou Disablepara desativar.

IGMPIndica se a interface est ativada com o protocolo de gerencia-mento de grupo. Quando ativado, o roteador ADSL/Ethernet co-leta e consolida consultas da LAN para receber mensagens IGMPdos computadores externos. A interface encaminha tambm asmensagens IGMP recebidas nas suas interfaces WAN para oshosts apropriados. A interface WAN dever estar ativada para oprotocolo IGMP dependendo das configuraes do seu prove-dor de internet, escolha Enable (ativa) ou Disable (desativa) IGMP.

IP Adress/Subnet Mask

No caso em que a interface estiver sendo usada para uma cone-xo bridge com o seu provedor, sem a necessidade da funoroteador, voc no precisa especificar a informao IP. Mas sevoc estiver usando uma conexo IP-Bridge ou IPoA, o provedorpode instru-lo a inserir ajustes IP globais.


24/73

24


Use DHCP

Enable: o equipamento procura mais informao do servidorDHCP. A conexo PPP procura o endereo IP, mscara, endereo

DNS, e o endereo default do gateway. Com o DHCP ativado oequipamento adquire endereos IP para outros tipos de servido-res (WINS, SMTP, POP3, etc.) esses servidores esto presentesna pgina de configurao no servidor DHCP.

Default Route

Indica se o roteador dever usar o endereo IP apontado comorota default. Pode ser ativada ou desativada. Veja configurao

das rotas IP para demais informaes.Gateway IP Address

O endereo do gateway default. Se no tiver um valor determina-do, o endereo da porta no LAN (eth-0) ou USB (usb-0) equipa-mento ser distribuda para cada PC como o seu endereo dogateway dependendo como cada equipamento est conectado.Veja a parte configurao das rotas IP.

Username

utilizado para autenticar/identificar a sua conexo com o prove-dor ADSL. Isso acontece todas as vezes que a conexo estabelecida.

Password

Senha utilizada para autenticao com o provedor.

Use DNS

Deve-se ativar o Enable, se necessrio usar um DNS especfico/preferido.

Primary DNS Server

Indica qual o IP do Servidor DNS que ser utilizado.

Secondary DNS Server

Indica qual o segundo IP do Servidor DNS que ser utilizado.


25/73

25


LAN

Esta aba possui os seguintes menus: LAN Config, DHCP Mode,

DHCP Server e DHCP Relay.

LAN Configuration

Clique em LAN Config para alterar o endereo, a mscara derede da interface Ethernet e a funo ativar/desativar IGMP. Issodefine como o IP da LAN est sendo configurado.

Se voc est usando o roteador ADSL/Ethernet com vrios com-putadores na sua LAN, precisa conectar a LAN via um Hub ouSwitch.


26/73

26


Get LAN Address

Selecione Manual para digitar o endereo IP; selecione ExternalDHCP Server se o endereo IP estiver sendo designado por um

servidor DHCP Externo ou o Internal DHCP Server se existir naprpria LAN um servidor DHCP, ou seja, um servidor que possaprover IPs para outros equipamentos da LAN.

LAN IP Address

Endereo IP da porta Ethernet (IP da LAN)

LAN Network Mask

Mscara de rede do endereo IP da LAN.

IGMP

Indica se a interface est ativada com o protocolo de gerencia-mento de grupo. Quando ativada, o roteador ADSL/Ethernet co-leta e consolida consultas da LAN para receber mensagens IGMPdos computadores externos. A interface encaminha tambm asmensagens IGMP recebidas nas suas interfaces WAN para os Hosts

apropriados. A interface WAN dever estar ativada para o proto-colo IGMP dependendo das configuraes do seu provedor deInternet, seleciona habilita ou desabilita.

MTU

A unidade de transmisso mxima. Especifica o tamanho em bytesdo maior pacote Ethernet a ser aceito pela interface. Pacotes aci-ma deste tamanho sero rejeitados

Clique no boto Submit quando terminar, depois, na aba ADMINe, em seguida, em Commit & Reboot para reiniciar.

DHCP Mode

DHCP um protocolo que permite aos administradores de redeso gerenciamento centralizado, a designao e a distribuio au-tomtica da informao IP para computadores e equipamentos

na rede.


27/73

27


Clique no DHCP Mode para selecionar um tipo de configurao.Selecione DHCP Server, DHCP Relay ou None. Em seguida, cliqueno boto Submit.

DHCP server: o padro para o Roteador. Fornecer IPs aosequipamentos configurados para receber IP automaticamen-te.

DHCP Relay: Nesse modo, o Roteador retransmite o IP provi-do por um outro servidor DHCP aos equipamentos da LANque estejam configurados para receber IP automaticamente.

None: Desse modo, o Roteador no mais fornecer IP para aLAN, sendo assim, os equipamentos da LAN devero ser con-

figurados manualmente.

DHCP Server

A tabela mostra a configurao do DHCP: IP inicial, IP final, nomedo domnio, endereo do gateway e status.

No Roteador j existe uma faixa de endereos IPs que serodisponibilizados para os equipamentos interligados ao sistema.Contudo, o usurio poder criar at duas faixas de endereo comservidores DHCP. Clique no boto Add para adicionar o servidorDHCP e digite as informaes solicitadas.


28/73

28


Voc pode usar os Pools do DHCP servidor para distribuir vriosendereos IP pblicos, caso estes endereos IP estejam sendocompartilhados em grande grupos de redes.

Start/End IP Addresses

Menor e maior endereo IP. At 254 endereos.


29/73

29


Mac Address

Uma identificao nica do hardware na rede. O uso deste cam-po serve para apontar um endereo IP especfico. O endereo IP

ser apontado ao computadoe que corresponde ao endereoMAC. Neste caso, voc dever especificar o mesmo endereo IPno campo IP inicial e IP final.

Net Mask

Especifica qual parte do endereo IP se refere a rede e qual partese refere ao host (computador). Voc pode usar a mscara derede para diferenciar entre os endereos IPs a serem distribudos

para um subgrupo de computadores na sua rede (subLAN).Domain Name

Nome da subrede, incluindo os endereos IP.

Gateway Address

O endereo do gateway default. Se no tiver um valor determina-do, o endereo da porta no LAN (eth-0) ou USB (usb-0) equipa-

mento ser distribuda para cada PC como o seu endereo dogateway dependendo como cada equipamento est conectado(vide Configurao das rotas IP).

DNS/SDNS

Endereo IP do servidor DNS a ser usado pelos computadores. ODNS transforma nomes comuns da Internet em um endereo IPequivalente. Geralmente, o servidor DNS est localizado no seuprovedor de Internet.

SMTP(...)SWINS (opcional)

Os endereos IP dos equipamentos que oferecem vrios servi-os, entre eles o SMTP para e-mail. Consulte o seu provedor deInternet para esses endereos.

Clique no boto Submit quando terminar e, em seguida, Commit& Reboot.


30/73

30


No boto Address table voc pode visualizar os computadoresque utilizam os servios do DHCP Server.

DHCP Relay

Quando voc configurar o equipamento como DHCP relay agente um computador na rede solicitar o acesso Internet, o Roteadorconecta com o seu provedor para obter o endereo IP e, emseguida, encaminh-lo para o seu computador.

Digite o endereo DHCP, selecione o nome do interface do menue, em seguida, clique no boto Add para adicionar o endereodo servidor DHCP.


31/73

31


WAN

Esta aba possui os seguintes menus: DSL, ATM VC, PPP, EOA e

IPOA.

.

DSL

Este menu mostra a performance da linha DSL. Os dados soatualizados conforme a configurao em Refresh Rate seleciona-da. Essa tabela possui uma indicao luminosa com trs possibili-dades. Vermelho (standby), laranja (iniciando) e verde (conectado).


32/73

32


Clique no boto Loop Stop para desconectar e Loop Start parareiniciar a conexo.

Clique no boto Clear para limpar e atualizar o link.

Refresh Rate: altera o tempo de atualizao do DSL.

Parmetros DSL: Clique no boto DSL Param para visualizar oparmetros DSL. Clique no boto Close para fechar a janela ouno boto Refresh para atualizar os dados.

DSL Stats:Clique no boto Stats para visualizar o status do DSL.Clique no boto Close para fechar a janela.

Refresh: Para atualizar os dados.

ATM VC

Clique no link ATM VC para visualizar o nome do interface, valo-res doVPI/VCI, tipo Mux, e o nmero mximo de protocolos PerrAAL5.

O cone Lixeira deleta a interface atual e o cone Lpis permiteeditar essa interface.

Pode-se clicar no boto Add para adicionar mais interfaces.


33/73

33


As interfaces WAN so usadas para conexo via porta DSL. Ainterface WAN tem duas camadas: uma com nvel baixo interfaceATM VC e uma interface com protocolo de alto nvel.

O interface ATM VC permite ao equipamento comunicar via oprotocolo Asynchronous Transfer Mode (ATM). O protocolo ATMtem um formato comum para a transmisso de dados via siste-mas de hardware que formam a Internet. As propriedades docircuito virtual (VC) identificam um caminho nico usado peloroteador ADSL/Ethernet para comunicar via a rede ATM com acentral telefnica.

O protocolo da interface de alto nvel funciona acima da interface

ATM VC. Operando os protocolos necessrios para conectar etrocar os dados com os provedores de internet usando os proto-colos Point-to-Point Protocolo (PPP), Ethernet-over-ATM (EoA), ouo Internet Protocolo-over-ATM (IPoA). necessrio criar a interfaceWAN que o seu provedor exige.

VC Interface

o nome da interface de baixo nvel do ATM VC. Os nomes so

pr-configurados e identificam o tipo de trfego compatvel, tais


34/73

34


como VOIP. Servios de dados usam geralmente interfaces tipoAAL5.

VPI, VCI, e tipo Mux:

Essas configuraes identificam um caminho ATM nico paracomunicao entre o seu roteador e o provedor de Internet.

Max Proto por AAL5

Se voc est usando uma interface tipo AAL5, esta configuraoindica o nmero mximo de interfaces alto nvel que o VC podesuportar ( PPP, EoA, ou IPoA)

Clique no boto Submit quando terminar e, em seguida, Commit& Reboot para reiniciar.

Aps definir as propriedades do ATM VC, voc poder configu-rar um dos mais altos nveis da interface WAN para habilitar acomunicao com o provedor Internet.

Point to Point Protocolo (PPP)

Clique no item PPP para visualizar a tabela de configurao PPPtais como nome do interface, tipo, protocolo, WAN IP, gateway IP,rota default, DHCP, DNS e status de operao.

Clique no cone Lixeira para deletar a interface atual. Para editaruse o cone Lpis.

Clique no boto Add para adicionar uma outra interface.

O protocolo Point-to-Point (PPP) tem as seguintes funes:


35/73

35


Identifica o tipo de servio oferecido pelo provedor de Internet

Identifica o login do cliente atravs do nome de usurio e se-nha

Permite ao provedor apontar informaes no computador docliente

PPP s pode ser usado quando a conexo com o provedor roteada, isso no inclui a conexo com bridge.

Aps clicar no boto Add, outra janela aparecer.


36/73

36


PPP Interface

Nome da interface PPP pr-determinada.

ATM VCVeja a configurao do ATM VC para demais informaes.

Interface Sec Type

Tipo de proteo do Firewall na interface (pblico, privado, ouDMZ). Trata-se de interfaces conectadas Internet, sendo que nainterface pblica (interfaces PPP so geralmente pblicas) os pa-cotes recebidos obedecem regras mais rgidas do Firewall. Na

interface privada conectada LAN, os pacotes recebidos obede-cem regras menos rgidas do Firewall. O termo DMZ (zonadesmilitarizada) se refere aos computadores disponveis para oacesso pblico e dentro da rede interna (tais como um servidorWeb). Pacotes recebidos da interface DMZ, da LAN ou de uma

fonte externa, obedecem regras de proteo que ficam entre asinterfaces pblica e privada.

Protocol

Tipo de protocolo: PPP-over-Ethernet (PPPoE) ou PPP-over-ATM(PPPoA).

Service Name

Cada servidor de acesso pode requerer o preenchimento destecampo de acordo com os diferentes tipos de servios. Exemplos:

jogos, comunicaes especficas. Funo disponvel apenas paraconexes PPPoE.

Use DHCP

Enable: o equipamento procura mais informao do servidorDHCP. A conexo PPP procura o endereo IP, mscara, endereoDNS e o endereo default do gateway. Com o DHCP ativado oequipamento adquire endereos IP para outros tipos de servido-res (WINS, SMTP, POP3, etc.).


37/73

37


Use DNS

Deve-se ativar o Enable, se necessrio usar um DNS especfico/preferido.

Default Route

Indica se o roteador dever usar o endereo IP apontado comorota default. Pode ser ativada ou desativada. Veja configuraodas rotas IP para demais informaes.

MTU

A unidade de transmisso mxima. Especifica o tamanho em bytes

do maior pacote Ethernet a ser aceitado pela interface. Pacotesacima deste tamanho sero rejeitados.

Security Protocol

Selecione um protocolo de segurana.

Login Name

utilizado para autenticar/ identificar sua conexo com o pro-

vedor ADSL. Isso acontece todas as vezes que a conexo estabelecida.

Password

Senha utilizada para autenticao com o provedor.

Clique no boto Submit quando terminar e, em seguida, emCommit & Reboot.

Ethernet over ATM (EoA)

Clique no link EOA para visualizar a tabela de configurao doRFC1483/EoA. Esta tabela mostra: informao sobre o nome dointerface, tipo de segurana, interface baixa, config IP, rede IP,DHCP, rota default, gateway IP e status.


38/73

38


O protocolo Ethernet-over-ATM (EoA) usado para transportar

dados entre redes LAN que usam o protocolo Ethernet e redesWAN que usam o protocolo ATM. Eventualmente, os provedoresde servio DSL usam o protocolo EoA para transferir dados paraos Modems dos clientes.

O EoA pode ser implementado para oferecer uma conexo detipo bridge entre um Modem DSL e o Provedor. Em uma cone-xo de tipo bridge, os dados so compartilhados como se asredes estivessem na mesma rede fsica LAN. Conexes de tipo

bridge no usam o protocolo IP. EoA pode tambm ser configu-rada para oferecer uma conexo roteada com o provedor queuse o protocolo IP para trocar os dados.

Clique no cone Lixeira para deletar a interface atual ou nocone Lpis para editar.

Clique no boto Add para adicionar mais uma interface.


39/73

39


EOA Interface

Termo usado pelo software para identificar a interface EoA

Interface security type

Tipo de proteo do Firewall na interface (pblico, privado, ouDMZ). A interface PPP conectada Internet geralmente pblica.Os pacotes recebidos obedecem s regras mais rgidas do Firewall.J a interface particular conectada LAN, os pacotes recebidosobedecem regras menos rgidas do Firewall. O termo DMZ (zonadesmilitarizada) se refere aos computadores disponveis para oacesso pblico e dentro da rede interna (tais como um servidorWeb). Pacotes recebidos do interface DMZ, da LAN ou de uma

fonte externa, obedecem regras de proteo que ficam entre as

interfaces pblica e particular.


40/73

40


Lower interface

As interfaces EoA so definidas no software e depois associadascom software de baixo nvel e estrutura de hardware a serem

usados pela interface EoA (interface ATM VC - aal5-0 ).

Config IP Address e Netmask

No caso em que a interface estiver sendo usada para uma cone-xo bridge com o seu provedor, sem a necessidade da funoroteador, voc no precisa especificar a informao IP. Mas sevoc estiver usando uma conexo IP-Bridge ou IPoA, o provedorpode instru-lo a inserir ajustes IP globais.

Use DHCP

Esta configurao permite que o equipamento aceite a informa-o IP apontada pelo DHCP do provedor. No selecione esta fun-o no caso em que a conexo seja do tipo bridge.

Default Route

Indica se o roteador ADSL/Ethernet dever usar o endereo IP

apontado como rota default para a sua LAN.Gateway Address

O endereo IP externo usado para comunicar com o roteadorADSL/Ethernet ,via a interface EoA, para acessar a Internet.

Clique no boto Submit quando terminar e, em seguida, emCommit & Reboot para reiniciar.

IP over ATM (IPoA)

Clique no link IPoA para visualizar a configurao IP over ATM.Esta tabela mostra a informao sobre IPoA; nome da interface,tipo de seguranca, interface baixa, config IP, rede IP, mscara derede do gateway IP e status.


41/73

41


Uma interface IPoA pode ser usada para trocar pacotes IP na redeATM sem usar uma conexo Ethernet over ATM (EOA). Este tipode interface usada em um ambiente de desenvolvimento para

eliminar variveis desnecessrias quando se testa o processamentode mscara IP.

Clique no cone Lixeira para deletar a interface atual e no coneLpis para editar.

Clique no boto Add para adicionar uma interface.

Aps clicar no boto Add, uma janela aparecer.


42/73

42


IPoA Interface

Termo usado pelo software para identificar a interface EPoA

Config IP Address e Netmask

No caso em que a interface est sendo usada para uma conexobridge com o seu provedor, sem a necessidade da funoroteador, voc no precisa especificar a informao IP. Mas sevoc estiver usando uma conexo IP-Bridge ou IPoA, o provedorpode instru-lo a inserir ajustes IPs globais.

Interface Security Type

Tipo de proteo do Firewall na interface (pblica, privado, ou

DMZ). Trata-se de interfaces conectadas Internet. Sendo que ainterface pblica (interfaces IPoA so geralmente pblicas), os


43/73

43


pacotes recebidos obedecem as regras mais rgidas do Firewall.J a interface particular, conectada LAN, os pacotes recebidosobedecem regras menos rgidas do Firewall. O termo DMZ (zonadesmilitarizada) se refere aos computadores disponveis para oacesso pblico e dentro da rede interna (tais como um servidorWeb). Pacotes recebidos da interface DMZ, da LAN ou uma fonteexterna, obedecem regras de proteo que ficam entre asinterfaces pblica e particular.

RFC 1577

Especifica se o protocolo IPoA atende as especificaes IEFT RFC1577 - Classical IP e ARP over ATM.

Lower interface

Uma interface IPoA deve ser associada com um ou mais ATMVCs definidos no sistema. O ATM VC considerado uma interfaceque tem funes de baixo nvel.

Gateway Address

O endereo externo IP usado pelo roteador ADSL/Ethernet para

comunicar via a interface IPoA para acessar a Internet.

Clique no boto Submit e, em seguida, em Commit & Rebootpara reiniciar.

Bridging

Clique na aba Bridging para visualizar seus menus e configuraros ajustes. Os menus so: Bridging, LAN Config, DSL, ATM VC eRFC 1483 Interface (EoA).


44/73

44


Bridging

Esta tabela mostra informaes sobre a interface name.

Clique na Lixeira para deletar a interface atual.

Para voc usar o Bridging, deve-se habilitar Bridging e WAN toWAN Bridging. Para tal, clique em Enable/Disable.


45/73

45


Routing

Clique na aba Routing para visualizar seus menus e configurar osajustes de roteamento.

Os menus so: IP route, IP address, LAN Config, DSL, ATM VC,PPP, EoA e IPoA.

IP Route

O IP Route apresenta a tabela de roteamento. Essa tabela mostrainformaes da rota IP como: destino, mscara de rede, prximohop, nome da interface, tipo de rota e origem da rota; e lista osendereos IP dos destinos de Internet acessados pela sua rede.Quando um computador solicita envio de dados para um destinoda lista, o dispositivo usa o Next Hop para identificar o primeiroroteador Internet que poderia contatar a rota com maior eficin-cia.


46/73

46


Clique na Lixeira para deletar o destino atual ou clique em Addpara acrescentar outro destino.

Destination

Especifica o endereo IP do computador de destino. O destinopode ser especificado como o endereo IP de um computadorespecfico ou de uma rede inteira. Tambm pode ser especificadotudo como zero para indicar que a rota deve ser usada para to-dos os destinos para os quais nenhuma outra rota foi definida(essa a rota que cria o gateway default).

Netmask

Indica que partes do endereo de destino se refere rede e que

parte se refere ao computador na rede. O gateway default usa amscara de sub rede 0.0.0.0.

NextHop

Especifica o prximo endereo IP para enviar dados quando odestino final o mostrado na coluna destino.

Clique em Submit e, em seguida, em Commit & Reboot.


47/73

47


Services

Esta aba possui os seguintes menus: NAT, RIP, FireWall, IP Filter,

Bridge Filter, DNS, Blocked Protocols, DDNS, UpnP, SNTP e TCPStatus.

NAT

Clique no menu NAT (Network Address Translation) para visualizara tabela de informaes. Este um mtodo para distinguir entreo endereo privado que voc usa em sua LAN e o endereo p-blico que voc utiliza na Internet. Voc define as regras NAT queespecificam exatamente como e quando transformar os endere-os IP.

Para utilizar a funo NAT, primeiro clique no boto Enable paraativar NAT. Depois selecione em NAT Options a opo desejada:NAT Global Info, NAT Rule Entry ou NAT Translations.

1.NAT global info

A tabela mostra os tempos de vrios protocolos; voc pode alte-rar o tempo e depois clicar no boto Submit.


48/73

48


2.NAT rule entry (configurao da rota)

Ao selecionar esta opo, pode-se criar regras que liberam e/oudirecionam IPs ou portas para determinadas mquinas da rede.

Clique na Lixeira para deletar a regra ou no boto Add para adi-cionar uma nova regra.

A janela seguinte demonstra a tela para incluso de uma regra.

Rule Flavor

Selecione uma das opes demonstradas abaixo:

1 NAPT: atravs dessa regra, consegue-se converter endereosconfidenciais de sua LAN para os endereos IPs pblicos. Estaregra usada na configurao default do roteador.

2 RDR: Permite o acesso externo a um computador da LAN dire-tamente (por exemplo um servidor FTP disponvel aos usuriosda Internet) sem este micro possuir um nmero IP pblico v-lido, pois o Endereo IP confidencial do computador traduzi-do a seu endereo IP pblico em todos os pacotes entrantes.

3 Basic: Similar ao NAPT, entretanto, ao contrrio desta quegerencia, as regras bsicas no traduzem os nmeros das por-


49/73

49


tas no cabealho do pacote. Conseqentemente, a regra bsicano fornece o mesmo nvel da segurana como a regra NAPT.

4 Filter: Configura uma regra bsica com critrios adicionais.

Como no bsico, esta regra traduz endereos pblicos em pri-vados. Voc pode usar a regra do filtro se quiser que a tradu-o de endereo ocorra somente quando seus computadoresdo LAN iniciarem o acesso aos destinos especficos. Os desti-nos podem ser identificados por seu endereos de IP, tipo dousurio (tal como o FTP ou o Web Server) ou ambos.

5 BIMAP: Executa tradues em dois sentidos: endereos IPspblicos entrantes e IP confidencial saintes. No sentido entrante,quando a relao de dispositivo especificada recebe um paco-te com seu IP address pblico com o endereo de destino,este endereo traduzido ao IP address confidencial de umcomputador em seu LAN. Ao computador externo, parece queo acesso est sendo feito ao IP address pblico, quando, de

fato, est comunicando com um computador da LAN. As re-gras de Bimap podem ser usadas para fornecer o acesso ex-terno a um dispositivo da LAN. No fornecem o mesmo nvelda segurana que as regras de RDR, porque estas podem tam-

bm redistribuir os pacotes entrantes baseados nas regras deportas.

6 Pass: Permite que os endereos especficos passem sem tra-duo. Voc pode criar uma regra da passagem para permitirque uma faixa de endereo IP permanea sem traduo.

Rule ID

Determina a ordem das regras (o nmero mais baixo indica aprimeira regra chamada). Em alguns casos, duas ou mais regraspodem ser definidas para atuar no mesmo conjunto de endereosIP. importante apontar a ID da regra (Rule ID) para que as regrascom alta prioridade sejam chamadas em primeiro. recomend-vel selecionar as Rule IDs em mltiplos de 5 ou 10 para poder inserirmais regras. Quando um pacote de dados corresponde regra, odado tratado de acordo com o regulamento, no ficando sujeitos regras mais altas hierarquicamente.

IF NameSelecione um nome da interface do menu.


50/73

50


Protocol

Esta seleo especifica que tipo de comunicao de Internet sersujeita a essa regra de traduo. Voc pode selecionarANYse a

regra se aplicar a todos os dados.

Local Address From/To

Digite o IP inicial e IP final da faixa dos endereos da LAN particu-lar para receberem o trfego direcionado ao modem de acordocom a regra. Voc pode especificar uma faixa de endereos, pre-enchendo o IP inicial em From e o IP final em To, ou digite omesmo endereo nos dois campos no caso em que se trate de

um computador.Global Address From / To

Endereo pblico IP que lhe foi fornecido pelo Servidor de Internetcaso ele seja fixo, ou, se voc utiliza IP dinmico (maioria doscasos), preencha este campo com 0.0.0.0 e em Global AddressTo com 255.255.255.255.

Destination Port from / to / Local Port

Especifique a srie de portas de destino se quiser que a regra seaplique a qualquer trfego vindo de fora para os tipos de servido-res identificados por esse nmero de porta. Por exemplo: se vocespecificar o endereo de destino as requisies a essa porta se-ro direcionadas/liberadas para o endereo IP local.


3.NAT TRANSLATIONS

Clique na Lixeira para deletar uma traduo (translation) e noboto Refresh para atualizar a pgina.

Trans Index

O nmero seqencial designado para a sesso IP usado pelo NAT.


51/73

51


Rule ID

O nmero ID da regra NAT.

InterfaceNome da interface na qual a regra NAT foi chamada.

Protocolo

Os protocolos usados pelos pacotes de dados.

ALG Type

O nvel de aplicao do gateway (ALG) que foi usado para ativara traduo NAT.

NAT Direction

A direo (in/out) da traduo. A traduo NAT designada paracada porta; As interfaces ethernet e USB so definidos comointerfaces internos, e as interfaces WAN so definidos como ex-ternos. A direo NAT determinada pela interface carregando aregra.

Entry Age

O tempo da sesso NAT.

RIP

Clique no menu RIP para visualizar a informao do protocolo.

O RIP usado para compartilhar a informao da tabela deroteamento com outros equipamentos de roteamento na redeLAN do seu provedor ou nas redes remotas conectadas via linhasADSL. O RIP usado para comunicao em redes autnomas.Uma rede autnoma formada por computadores controladospelo mesmo administrador.

Usando o RIP cada equipamento envia a sua tabela de roteamentopara seu vizinho a cada 30 segundos. O computador vizinho en-


52/73

52


via a informao ao outro vizinho at que todos os computado-res tenham o mesmo conjunto de rotas.

Esta tabela mostra todas as interfaces usando RIP e a verso do

protocolo. Clique na Lixeira para deletar a interface RIP. Cliqueno Global Stats para visualizar as estatsticas.

RIP Status

Selecione Enable ou Disable para usar o protocolo.

Age

Tempo em segundos das tabelas de roteamento retidas pela ta-bela RIP.

Update Time

Frequncia de envio da tabela de roteamento para os vizinhos.

IF Name

Selecione o nome da interface da lista.

Metric

Digite um valor numrico. RIP usa o Hop count para determinar o

melhor caminho na rede. O hop count a soma dos valores de-


53/73

53


signados para cada porta, na qual passa os dados. O caminhomais rpido tem o Hop count mais baixo.

Send/Receive Mode

Selecione o modo Send and Receive da lista. A configurao domodo Send indica a verso do RIP usada pela interface quandoenvia a informao da rota. O modo Receive indica a verso RIP,na qual a informao passa para o roteador ADSL/Ethernet paraser aceita na tabela de roteamento. A verso RIP 1 o protocolooriginal. A verso RIP 2 a melhor opo, pois suporta endere-os IP sem classe (classeless) usados para criar sub-redes.

Clique no boto Submit quando terminar e, depois, em Commit& Reboot para reiniciar.

FireWall

Clique no link FireWall para visualizar a tabela FireWallConfiguration. O Firewall adiciona segurana sua rede, prote-gendo-a dos ataques da Internet.


54/73

54


Blacklist Status

Selecione Enable se quiser manter uma lista negra (blacklist).

Blacklist Period (min)

Especifica o tempo (minutos) para manter o endereo IP na lista.

Attack Protection

Selecione o boto Enable para usar as protees do firewall con-tra: IP Spoofing envio de pacotes a partir de uma interface WANusando um endereo IP interno. Tear Drop Envio de pacotescom fragmentos overlapping Smurf and Fraggle - envio de paco-tes que usam o WAN ou LAN IP endereo broadcast como ende-reo fonte. Land Attack envio de pacotes com mesmo endere-o IP na fonte e destinao. Ping of Death tamanho de pacoteilegal.


55/73

55


DOS Protection

Clique no boto Enable para usar as protees de Denial ofService: SYN DoS, ICMP DoS, Per-host DoS protection.

Max Half open TCP Connection

Digite o percentual de sesses IP concorrentes que podem estarno estado half-open. Os pacotes normais de comunicao TCP

ficam no estado Half-open quando a conexo est sendo inicia-da; isso muda para ativo ou fechado quando a troca completa.Conexes TCP no modo Half-open podem usar as sesses IP dis-ponveis. Se o percentual ultrapassado, as sesses Half-open

sero deixadas e trocadas pelas novas sesses.MAX ICMP

Connection defina o percentual das sesses IP simultneas quepodem ser usadas para mensagens ICMP. Se o percentual ul-trapassado, as sesses ICMP IP mais antigas sero substitudaspelas sesses novas.

Max Single Host Connection

Defina o percentual de sesses IP simultneas que podem origi-nar de um computador s levando em considerao o nmerode Hosts na LAN.

Log Destination

Selecione como rastrear as violaes no Firewall. Os dados po-dem ser enviados pela Ethernet ou por e-mail.

Email ID of Admin

Digite o endereo eletrnico (e-mail) que vai receber as notifica-es.



56/73

56


IP Filter

Com o filtro IP voc pode criar regras para controlar o fluxo dedados entre a LAN e a Internet e, tambm, dentro da LAN. Vocpode bloquear tentativas de acesso s determinadas informaesna Internet e tambm acesso aos computadores na sua LAN.

O critrio a ser avaliado pode incluir o protocolo da Internet ouda rede, da direo, do endereo IP da fonte e destinao, entreoutras caractersticas do pacote.

Se o pacote atende o critrio definido na regra, ele pode ser libe-rado ou bloqueado, dependendo da ao que foi especificada.

Security Level

Selecione None, Medium, Low, ou High para selecionar a regrado filtro IP, baseado no nvel de segurana especificado. QuandoHigh selecionado, somente as regras com um nvel de seguran-a alto sero aplicadas. O mesmo se aplica para Medium (mdio)e Low (baixa).

Private/Public/DMZ Default Action

Esta configurao especifica uma ao default (Aceita ou rejeita)nas interfaces particular, pblico ou tipo DMZ quando elas rece-bem pacotes que no atendem as regras do filtro. Uma interfacepblica conecta na Internet. PPP, EoA, e IPoA so geralmentepblicas. Pacotes na interface pblica esto sujeitos s regras maisrgidas do Firewall. A configurao global geralmente definidacomo Deny. Uma interface privada conecta a LAN. Pacotes rece-

bidos dentro de uma interface particular estaro sujeitos a prote-es menos rgidas. A configurao global Accept para deixar


57/73

57


os computadores acessar os roteadores ADSL/Ethernet. DMZ in-dica os computadores disponveis para pblico e acesso in-network (servidor WEB pblico). Pacotes recebidos na interfaceDMZ da LAN ou fonte externa obedecem um conjunto de regrasque ficam entre o pblico e o particular em termos de restrio. Aconfigurao global pode ser Deny, no entanto o administradorpode alterar a configurao para abrir o acesso.

Bridge Filter

As regras do Bridge filter podem ser criadas para controlar o flu-xo de dados entre a sua LAN e a Internet e, tambm, dentro da

sua rede. A deciso do filtro Bridge baseada na estrutura dacamada 2 de pacotes de dados [layer 2 data packets] recebidosna interface do equipamento, ao contrrio s regras do filtro IPIP filter rules que so baseadas na estrutura da camada 3 [ layer3 IP packets].

Quando um pacote combina com a regra, ele pode ser aceito ourejeitado, dependendo da regra.

Bridge Filter: Clique no boto Enable ou Disable para ativar oudesativar o servio. Apesar de ter as regras ativadas ou desativadasindependentemente, necessrio selecionar o boto para confir-mar a configurao.


58/73

58


Rule ID

Cada regra deve ter um nmero ID. Regras so processadas damais baixa at a mais alta em cada pacote de dados, at umaassociao ser achada. Nmero de regra at 99 so reservadospara regras pr-configuradas. Rule IDs deve comear com 1000ou acima para conseguir inserir regras entre elas.

Interface

Nome da interface definindo a regra.

Direction

Especifica se a regra para pacotes entrantes ou saintes. Vocpode usar regras que especifica a direo entrante para bloquearo acesso dos computadores na sua LAN.

In Interface

A interface que encaminha os pacotes. Por exemplo, se o critrioda interface ppp-0, a interface pode ser configurada como USB-0. Isso especifica que a regra se aplica para pacotes vindo do


59/73

59


computador USB atravs a interface PPP do roteador. Esta opoe vlida para regras definidas para a direo sainte.

Action

Especifica o resultado quando o pacote combina com a regra. Aao pode ser Accept (encaminhe para destinao) ou Deny (blo-quear o pacote). No selecione a opo CallMgt .

Log Option

Com Enabled selecionado, um Log criado no sistema cada vezque a regra chamada. Isso ajuda na verificao de erros. Vocpode tambm desativar Disable.

Clique no boto Submit quando terminar e depois no Commit &Reboot para reiniciar.

DNS

DNS (Domain Name Service) tem a funo de mapear os nomesde domnios (exemplo yahoo.com) com os endereos IP usa-

dos para o roteamento Internet.


60/73

60


Quando o usurio digita o endereo URL no navegador Internet,esta solicitao enviada para o servidor DNS para obter o ende-reo IP equivalente. No caso em que o endereo IP no estejadisponvel, o servidor DNS ir consultar um outro DNS no nvelmais alto. Quando o endereo IP encontrado, ele ser comuni-cado ao computador em pacotes IP.

Clique no boto Enable ou Disable para administrar as funesdo DNS.

DNS Relay Poll Status

Nesta opo o software mandar mensagens regulares para veri-

ficar o funcionamento dos servidores DNS.DNS Relay Poll Timeout

Digite o valor em minutos para o time-out do servidor DNS.

DNS Server IP Address

Digite o endereo IP.

PrioritySelecione um nvel de prioridade da lista.

Clique no boto Add para adicionar a opo na tabela.

Clique no boto Submit quando terminar e, em seguida, emCommit & Reboot para reiniciar.

Blocked ProtocolsEssa opo serve para bloquear ou liberar os protocolos operan-do no sistema.

O roteador ADSL/Ethernet pode mandar informao em vriosformatos. Neste caso, voc no pode especificar um critrio adi-cional para protocolos bloqueados, tais como usurios edestinaes especiais.


61/73

61


Nota: O bloqueio de alguns protocolos pode afetar o acesso rede ou Internet.

PPPoE: Point to Point Protocol over Ethernet. Vrios modemsDSL usam PPoE para se conectar com o provedor de Internet.PPoE oferece a possibilidade para fazer o login no servidor paraautenticao.

IP Multicast

IP Multicast uma extenso do protocolo IP. Ele permite que ospacotes individuais sejam enviados para vrios hosts na Internete tambm utilizado para e-mail, teleconferncia e video-conferncia.

RARP

Reverse Address Resolution Protocol. Este protocolo IP permiteaos computadores apontar um endereo IP quando eles tm um

s endereo MAC. Alguns modelos de computadores devem usar


62/73

62


o RARP para determinar os endereos IP antes de iniciar a comu-nicao.

AppleTalk

Um protocolo usado para Apple Macintosh

NetBEUI

NetBIOS Enhanced User Interface. O mtodo usado pelos com-putadores para se identificar na rede e comunicar-se entre eles.

IPX

Internetwork Packet Exchange. um protocolo usado para NovellNetware-based LANs.

BDPU

Bridge Protocolo Data Unit. BPDUs so mensagens trocadas en-tres switches nas LANs interconectadas pelo o bridge. Os paco-tes BPDU fornecem informao sobre portas, endereos, priori-dades e custos, e so trocadas atravs bridges para detectar e

eliminar Loops na rede.ARP

Address Resolution Protocolo. Computadores na LAN usam ARPpara conhecer o endereo MAC dos outros computadores.

IPV6 Multicast

IP Multicasting under IP Protocolo version 6. IP Multicast uma

extenso do protocolo IP. Ele permite que os pacotes individuaissejam enviados para vrios Hosts na Internet e, tambm, utiliza-dos para e-mail, teleconferncia e videoconferncia.

802.1Q

A especificao IEEE define o protocolo para LANs virtuais nasredes Ethernet. Uma LAN virtual e um grupo de computadores

funcionando como uma LAN sem a necessidade de uma cone-xo fsica.


63/73

63


Clique no boto Submit e, em seguida, clique em Commit &Reboot para reiniciar.

DDNSEsta funo no est disponvel neste equipamento.

UPNP

Universal Plug and Play (UPnP) um conjunto de protocolos derede de computadores. As metas do UPnP so para conexo di-

reta e a simplificao da implementao em residncia e no es-critrios. A tecnologia Plug and Play para ligao entre um com-putador e um dispositivo. No Windows XP ele ativa na barra detarefa o cone para demonstrar que est localizado o dispositivo eem funcionamento.

Clique no boto Enable para ativar UPNP e, em seguida, emSubmit.

SNTP

O SNTP (Simple Network Time Protocol) um protocolo paragarantir, atualizar e sincronizar os horrios de vrios servidores eservios.

Neste campo, pode-se colocar o endereo IP ou URL do servidor.


64/73

64


Admin

Esta aba possui os seguintes menus: User Config, Commit &Reboot, Local Image Upgrade, Remote Image Upgrade, Alarm,Diagnostics, Port Settings, System Log, Backup/Restore Config,Management Control, Autodetect, SNMP Config, SSH Config e

Parental Control.

User Config

Clique no menu User Config para visualizar a lista dos usurios ea informao. Esta pgina permite adicionar / remover usurios etrocar a senha. A senha pode incluir at 128 caracteres.


65/73

65


Clique no boto Add para adicionar mais usurios e no botoLpis para editar as configuraes dos usurios existentes.

User ID

Digite o nome de usurio.

Privilege

Selecione o nvel de privilgio : Root, Intermediate ou User. Rootpermite a modificao das funes disponveis na ConfigurationManager. O login default tem privilgios root. Intermediate permi-te a modificao das senhas junto com nome do usurio e senhada interface PPP, e os valores da interface ATM VC (somente naspginas PPP e ATM VC). Esses usurios podem visualizar se h

possibilidade de criar ou modificar a outra informao do siste-ma. User permite aos usurios trocar as suas senhas.


66/73

66


Password/Confirm Password

Digite e confirme a senha. A senha pode ter at 128 caracteres.


Commit & Reboot

Esta opo salva as modificaes e permite reiniciar usando vri-as opes. Clique no boto Commit para salvar as modificaes.

Reboot possui 6 opes:

Reboot

Reboot from default configuration

Reboot from backup configuration

Reboot from last configuration

Reboot from clean configuration

Reboot from minimum configuration

Local Image Upgrade

Voc pode requisitar um kit de atualizao do provedor para atu-alizar o software.

Clique no boto Browse para selecionar o arquivo. Clique no botoUpload para carregar o arquivo no modem. Este processo podelevar at 60 segundos.


67/73

67


Nota: importante manter a alimentao estvel duranteo processo de atualizao do software. Se ocorrer falta deenergia durante o processo de atualizao, o contedo da

memria poder ser destrudo, e o sistema parar defuncionar. Neste caso, voc deve contactar o revendedorou integrador de sistema para reparos.

Remote Image Upgrade

Esta funo no est disponvel neste equipamento.

Alarm

O Alarm gravado conforme a resposta do sistema. Clique noboto Clear para remover os alarmes.

Diagnostics

Esta funo permite testar o equipamento. Os resultados so exi-bidos como pass, fail ou N.A, dependendo da configurao. Cliqueno boto Submit para iniciar o diagnstico.


68/73

68


Port Settings

Voc pode modificar os valores das portas e clicar no botoSubmit para confirmar.


69/73

69


System Log

O Log apresenta os dados recebidos durante a comunicao dosistema com outros equipamentos, tais como computadores paraendereos IP dos DNS e gateways. Esta informao no captu-rada.

Clique no Save Log para salvar o arquivo. O nome padro doarquivo syslog.vlf.

Para remover os dados, clique no Clear Log. Novos dados seroacumulados e exibidos quando clicar em Refresh.

Back/Restore Config

Clique no menu Back/Restore Config para carregar ou baixar osdados de configurao.

Vrias funes do software podem ser configuradas conforme asnecessidades do seu provedor. Esses dados de configurao fa-zem parte da imagem do software. Voc pode extrair a configu-rao do software e salv-la no seu computador como um arqui-

vo TXT para uso futuro.


70/73

70


Esta funo interessante quando voc recebe um arquivo deimagem de atualizao do seu provedor. Antes de fazer a atuali-zao, voc deve salvar a configurao atual para poder recuper-la quando necessrio.

Clique no boto Save Config para salvar a configurao.

Clique no boto Browse para procurar um arquivo de configura-o salvo no seu computador.

Clique no boto Upload para carregar o arquivo no seu compu-tador.

Management control

Clique em Management control para habilitar o acesso Configuration Manager da porta WAN.

A tabela oferece a possibilidade de habilitar ou desabilitar a confi-gurao HTTP atravs da porta WAN. Na opo Inactivity TimeOut,voc pode especificar um tempo mximo para bloquear o acessoexterno.


71/73

71


Autodetect


SNMP Config

The Simple Network Management Protocolo (SNMP) habilita umcomputador Host para acessar a configurao, a performance eoutros dados do sistema no banco de dados do modem. O com-putador Host denominado Management Station e o Modem denominado SNMP agent. Os dados podem ser acessados via

SNMP e armazenados no Management Information Database (MIB)no Modem. Quando SNMP ativado, o Modem responde as so-licitaes SNMP do Host. O Host pode ler os dados no MIB oueditar dependendo dos privilgios.

Os nveis de privilgio so definidos pelas comunidades SNMPconfiguradas no Modem. Uma comunidade um grupo de en-dereos IP. Estes endereos identificam os Hosts com permissode atuar como SNMP Management Stations para acessar o MIB.

Cada comunidade definida com privilgios read-only ( ler ) ouread/write (ler/editar).


72/73

72


Os dados armazenados no MIB so itens definidos para o proto-colo SNMP e itens customizados e definidos pelo provedor. Ocontedo do MIB Contents pr-configurado pelo provedor eno pode ser administrado pela interface Web.

Na pgina de configurao SNMP, digite o nome da comunida-de Community Name no campo esquerda.

Na coluna Access, selecione os privilgios (read-only or read/write)a serem apontados para todos os Hosts da comunidade e depoisclique no Add Comm.

Aparecer uma pgina para confirmar as modificaes e, em se-

guida, a pgina SNMP aparecer com a nova entrada.

Clique no boto Submit quando terminar. Em seguida, Commit& Reboot para reiniciar.

Parental Control



73/73

Intelbras S/A - Indstria de Telecomunicao Eletrnica Brasileira

Rod. BR-101, Km 210 - rea Industrial - So Jos - SC - 88104-800Fone (48) 3281-9500 - Fax (48) 3281-9505

www.intelbras.com.br

SERVIO DE ATENDIMENTO AO CLIENTE

Assistncia Tcnica

s po te@i telb as co b

Documents

Intelbras GKM 1200E