manual router intelbras

Upload: daniel-wood

Post on 08-Jul-2015

242 views

Category:

Documents


0 download

TRANSCRIPT

Roteador Wireless Intelbras WRG 240 E 54Mbps Obrigado por escolher o Roteador Wireless Intelbras WRG 240 E 54Mbps. Este roteador fornece uma soluo completa para redes domsticas e de pequenas e mdias empresas. Com ele, toda sua rede estar conectada, seja ela com o ou sem o (Wireless), podendo assim compartilhar o acesso Internet, arquivos e interconectar diversos dispositivos.

ndiceEspecificaes Tcnicas ................................................................6 Contedo da Embalagem ................................................................8 Introduo .......................................................................................9 Caractersticas principais .............................................................10 O Produto ......................................................................................12Painel frontal ........................................................................................... 12 Descrio dos LEDs ................................................................................ 12 Painel traseiro ......................................................................................... 13

Instalao......................................................................................14Configurao mnima do sistema............................................................ 14 Cuidados e segurana antes da instalao ............................................. 14 Conexo do roteador............................................................................... 14 Configurao TCP/IP ............................................................................... 17 Configurao Web .................................................................................. 19

Configurao .................................................................................17

Gerenciamento ..............................................................................25Login ....................................................................................................... 25 Status ..................................................................................................... 25 Assistente .............................................................................................. 27 Rede ....................................................................................................... 27 Wireless ................................................................................................. 44 DHCP ...................................................................................................... 54 Redirecionamento ................................................................................... 59 Segurana .............................................................................................. 67 Roteamento Esttico............................................................................... 78 QoS ......................................................................................................... 80

Associao ARP ..................................................................................... 82 DNS Dinmico ........................................................................................ 86 Sistema .................................................................................................. 87

Configurao do Computador .......................................................99 Dvidas Freqentes ....................................................................106 Glossrio .....................................................................................112 Informaes Adicionais ..............................................................115

Especicaes TcnicasPadres Protocolo (camada 2) Portas LAN WAN Faixa de freqncia Taxa de transferncia Faixa de canais Propagao espectral Pa r m e tros Wireless Modulao IEEE 802.11g / IEEE 802.11b / IEEE 802.3 / IEEE 802.3u / IEEE 802.3x / IEEE 802.1x CSMA/CA, CSMA/CD 4 10/100 Mpbs Auto MDI/MDI-X RJ45 1 10/100 Mpbs Auto MDI/MDI-X RJ45 2.4~2.4835GHz 11g: 54/48/36/24/18/12/9/6 Mbps (automtico) 11b: 11/5,5/3/2/1 Mbps (automtico) 1~13 (Brasil) 1~11 (EUA, Canad) 1~13 (Europa) 1~14 (Japo) DSSS (Espalhamento espectral de seqncia direta) BPSK, QPSK, CCK e OFDM (BPSK/ QPSK/ 16QAM/ 64-QAM) - Interno at 100m, externo at 300m (Padro de distancia limitada a um ambiente)*. - Interno at 200m, externo at 600m (Utilizando eXtended Range que aumenta o alcance de 2 3 vezes limitado ao mesmo ambiente)* * Fatores ambientais podem interferir nestes valores. 17 dBm 5 dBi (Removvel) - Conector SMA Reverso

Distncia de transmisso

Potncia (com antena) Antena Conexo da antena

6

Cabeamento suportado

10Base-T: UTP categoria do cabo 3, 4, 5 (mximo 100 m) 100Base-Tx: UTP categoria do cabo 5, 5e (mximo 100 m) EIA/TIA-568 100O STP (mximo 100 m) WAN, 1, 2, 3, 4 PWR, SYS, WLAN Entrada: 100-240VAC/50-60Hz 0.5A Sada: 12VDC/1.0A Temperatura de operao: 0 C a 40 C Temperatura de armazenamento: -40 C a 70 C Umidade de operao: 10% a 90% Umidade de armazenamento: 5% a 95% (180 x 126 x 33 mm) com o conector SMA da antena

Leds indicadores

Portas Outros

Fonte de alimentao Caractersticas de ambiente Dimenses

Internet Explorer, Windows, Windows XP Windows Vista so marcas , registradas ou marcas comerciais da Microsoft Corporation nos Estados Unidos ou em outros pases ou regies. Linux uma marca registrada de Linus Torvalds. Macintosh uma marca registrada da Apple Incorporation nos Estados Unidos e em outros pases. Firefox marca registrada da Mozilla Foundation. FreeBSD marca registrada da FreeBSD Foundation. Unix uma marca registrada de The Open Group.

7

Contedo da Embalagem 1 Roteador Wireless Intelbras WRG 240 E 54 Mbps 1 Adaptador de alimentao AC 1 Antena destacvel 1 Guia de instalao rpida 1 Cabo de rede Obs.: Se qualquer um dos itens listados estiver danicado ou faltando, por favor, contate o vendedor que comercializou o roteador para obter assistncia.

8

IntroduoO Roteador Wireless Intelbras WRG 240 E 54 Mbps adota uma tecnologia de transmisso WLAN IEEE 802.11g/b que oferece um alto desempenho de transmisso com taxas de dados de at 54Mbps. Possui tambm a tecnologia de transmisso 2x to 3x eXtended Range WLAN de modo que a distncia de transmisso seja de 2 a 3 vezes maior que o das solues tradicionais da Norma IEEE 802.11g/b, alcanando at 600 m em campo aberto (condies ambientais e atmosfricas podem alterar esse valor). A faixa de transmisso aumentada de 4 a 9 vezes por conta desta mesma tecnologia, mantendo a compatibilidade com produtos IEEE 802.11g e IEEE 802.11b. Possui interface Web que facilita a instalao e o gerenciamento. O WRG 240 E integra um switch de 4 portas, um rewall, um roteador NAT e um Access Point Wireless. O switch foi projetado para solues de rede Wireless de residncias e pequenas e mdias empresas. O WRG 240 E permite conectar-se rede Wireless, compartilhando arquivos, acesso Internet e integrando computadores, servidores de impresso, PDAs com Wireless, telefones IPs, etc. de maneira fcil e segura. No modo de segurana, pode ser congurado para desativar a transmisso do nome da rede Wireless (SSID) para que somente os dispositivos que tenham o SSID possam ser conectados. O roteador trabalha com criptograa WEP de 64/128/152 bits e autenticao WPA/WPA2 e WPA-PSK/WPA2-PSK com criptograa TKIP/AES. Tambm possvel utilizar VPN pass-through para a transmisso segura de dados. O WRG 240 E fornece um controle de acesso exvel de modo que os pais ou administradores da rede podem estabelecer polticas de acesso restrito para seus lhos ou funcionrios. O roteador possui um servidor NAT e DHCP incorporado que suporta a distribuio de endereos IP O roteador tambm suporta conguraes de . servidor virtual e host DMZ com congurao de Port Triggering, gerenciamento remoto, alm da gerao de logs, possibilitando o gerenciamento e monitoramento da rede em tempo real.

9

Caractersticas principais Conformidade com as Normas IEEE 802.11g, IEEE 802.11b, IEEE 802.3, IEEE 802.3u. 1 porta RJ45 WAN de 10/100 Mbps auto-negocivel, 4 portas LAN auto-negociveis 10/100 Mbps, com suporte a Auto MDI/ MDIX. Tecnologia de transmisso 2x to 3x eXtended Range Wireless LAN. Taxas de transferncia de dados de 54/48/36/24/18/12/9/6 Mbps ou 11/5.5/3/2/1 Mbps. Fornece autenticao WPA/WPA2, WPA-PSK/WPA2-PSK com criptograa TKIP/AES. Compartilha dados e acesso Internet, suporta PPPoE, IP Dinmico, IP Esttico, L2TP PPTP e acesso Internet via cabo. , Suporta servidor virtual, Port Triggering e host DMZ. Fornece QoS nas portas WAN (Controle de Largura de Banda), LAN e Wireless (Banda Garantida e Prioridade) Suporta UPnP DNS Dinmico, Roteamento esttico, VPN Pass, through. Antena destacvel com conector SMA reverso. Conecta Internet sob demanda e desconecta quando no h trfego. NAT e servidor DHCP incorporados que suportam distribuio de endereos IP . Firewall incorporado que suporta Filtro de Endereos IP Filtro de , Domnios e Filtro de Endereos MAC. Permite conectar/desconectar Internet em horrios especcos. Controle de acesso.10

Criptograa WEP de 64/128/152 bits e WPA/WPA2/WPA-PSK/ WPA2-PSK com TKIP/AES. Estatsticas de uxo. Filtro para ICMP-Flood, UDP-Flood, TCP-SYN-Flood. Ignora pacotes de Ping nas portas WAN ou LAN. Suporte de atualizao de rmware.

11

O ProdutoPainel frontalO painel frontal do WRG 240 E consiste de LEDs que indicam o status das conexes.

Roteador Wireless 54 MbpsWRG 240 E SYS WLAN WAN 1 2 3 4

Painel frontal

Descrio dos LEDsNome Ao Apagado Aceso Aceso SYS Piscando Apagado WLAN Apagado Piscando Apagado WAN / Portas 14 Aceso Piscando Descrio Sem alimentao. Alimentao ligada. Roteador est inicializando. Roteador est operando normalmente. Roteador tem erro de Hardware. No existe dispositivo Wireless conectado ao dispositivo. Funo Wireless est habilitada. No h dispositivo conectado porta correspondente. H um dispositivo conectado porta correspondente, mas no h atividade. H um dispositivo ativo conectado porta correspondente.

12

Painel traseiroO painel traseiro contm as seguintes conexes (da esquerda para a direita):

Painel traseiro

Conector de alimentao (use somente o adaptador fornecido com o roteador). Quatro portas LAN 10/100 Mbps RJ45 para conexo do roteador com os dispositivos de rede locais. Porta WAN com conector RJ45 para conexo do roteador Internet (cabo, modem xDSL, rede Ethernet, etc.). Antena destacvel. Boto Reset (restaura conguraes de fbrica). H duas maneiras de realizar o reset para conguraes de fbrica do roteador: 1) Use a funo Padro de fbrica, na pgina Sistema>Padro de Fbrica, na interface Web do roteador. 2) Use o boto Reset. Desligue a alimentao do roteador e mantenha pressionado o boto Reset. Ligue a alimentao do roteador at que o LED SYS acenda (aproximadamente 7 segundos). Solte o boto Reset e espere o roteador inicializar. Obs.: Certique-se de que o roteador esteja energizado antes de reinicializar.13

InstalaoConfigurao mnima do sistema Servio de acesso banda larga Internet (xDSL/Cabo/Ethernet) ou rede da empresa. Um modem xDSL/Cabo que possua um conector RJ45 (no ser necessrio se o roteador for conectado rede Ethernet). Cada equipamento conectado s portas LAN necessita de um Adaptador Ethernet e um cabo Ethernet com conectores RJ45. O protocolo TCP/IP deve estar instalado em cada equipamento de rede. Navegador Web (Microsoft Internet Explorer 6.0 ou posterior, Mozilla Firefox 2.0 ou posterior).

Cuidados e segurana antes da instalao Evite exposio direta luz solar e aparelhos como aquecedor, ar-condicionado ou ventilao. Evite locais fechados ou muito apertados. Dever existir no mnimo 5 cm de espao livre em cada lado do equipamento. Instale o roteador em local ventilado (especialmente se for dentro de armrio ou rack). Temperatura operacional: 0 C ~ 40 C (32 F ~ 104 F) Umidade relativa operacional: 10% ~ 90% UR, no-condensante.

Conexo do roteadorAntes de instalar o roteador, certique-se de que seu computador est acessando corretamente Internet atravs de seu servio banda larga. Se houver algum problema, contate seu provedor.14

Somente aps isso, instale o roteador de acordo com as seguintes etapas (no se esquea de retirar o plugue da tomada eltrica): 1. Desligue seu computador, modem Cabo/xDSL e o roteador. 2. Encontre um local para instalar o roteador. O melhor local ser, geralmente, no centro da rea de atuao de sua rede Wireless. O local dever estar de acordo com as instrues do item Cuidados e segurana antes da instalao. 3. Ajuste a posio da antena. Normalmente, a posio vertical oferecer uma melhor performance. 4. Conecte os computadores, switches, ATAs, etc., de sua rede s portas LAN do roteador, conforme a gura a seguir. Se deseja conectar apenas adaptadores ou placas Wireless, esta etapa poder ser omitida. 5. Conecte o Modem xDSL/Cabo porta WAN no roteador, conforme a gura a seguir. 6. Conecte o plug do adaptador de alimentao (fonte) ao roteador, e conecte a outra extremidade uma tomada eltrica. O roteador comear a funcionar automaticamente. 7. Ligue seu computador e modem Cabo/xDSL.

15

Conexo do roteador (Imagem ilustrativa)

16

ConguraoAps efetuar a conexo com a rede, congure as funes bsicas de seu roteador conforme as instrues a seguir. O procedimento levar apenas alguns minutos. Aps a congurao, a Internet j poder ser acessada via roteador.

Configurao TCP/IPO endereo IP de fbrica do WRG 240 E 10.0.0.1 e a mscara de sub-rede 255.255.255.0. Esses valores podero ser vistos atravs da LAN. Eles podero ser alterados conforme desejado. Os valores padro sero usados como exemplo para descrio neste manual. Conecte o(s) computador(es) (s) porta(s) LAN do roteador. Em seguida, h duas maneiras de congurar o endereo IP para seu computador. Congure o endereo IP manualmente. 1) Congure o protocolo TCP/IP de seu computador. Se necessitar instrues sobre como efetuar esta operao, consulte o item Congurao do computador. 2) Congure os parmetros da rede. O endereo IP 10.0.0.xxx (xxx varia de 2 a 254). A mscara de sub-rede 255.255.255.0, e o gateway 10.0.0.1 (o endereo IP de fbrica). Obter um endereo IP automaticamente 1) Congure o protocolo TCP/IP no modo Obter um Endereo IP automaticamente de seu computador. Se necessitar instrues sobre como efetuar esta operao, consulte o item Congurao do computador. 2) Desligue o roteador e o computador. Em seguida, ligue o roteador e reinicialize o computador. O servidor DHCP incorporado designar o endereo IP para o computador na faixa de 100 a 199.17

Para vericar a conexo da rede entre seu computador e o roteador, execute o comando Ping no Prompt de comando. O exemplo a seguir do sistema operacional Windows 2000. Abra um prompt de comando e digite ping 10.0.0.1 e depois pressione Enter. Se o resultado exibido for similar ao resultado da gura a seguir, a conexo entre seu computador e o roteador foi estabelecida com sucesso.

Resultado com sucesso do comando Ping

Se o resultado exibido for similar ao resultado da gura a seguir, seu computador no foi conectado ao roteador.

Resultado com falha do comando Ping.

18

Para solucionar o problema, verique os seguintes itens: 1. A conexo entre seu computador e o roteador est correta? Obs.: Os LEDs 1/2/3/4 da porta LAN onde o computador foi conectado ao roteador e os LEDs da placa de rede de seu computador devero acender. 2. A congurao do protocolo TCP/IP de seu computador est correta? Obs.: Se o endereo IP do roteador for 10.0.0.1, o endereo IP de seu computador dever estar dentro da faixa de 10.0.0.2 a 10.0.0.254, o gateway dever ser 10.0.0.1.

Configurao WebAtravs da interface Web, utilizando um navegador (Internet Explorer 6/Mozilla Firefox 2.0 ou superiores) ser fcil congurar e gerenciar o WRG 240 E. A interface Web poder ser utilizada em qualquer sistema operacional Windows, Macintosh ou UNIX (Linux, FreeBSD, etc.) com um navegador Web compatvel. Conecte ao roteador digitando http://10.0.0.1 no campo de endereo do navegador Web.

Login do roteador

Em seguida, uma janela de login aparecer similar janela da gura a seguir. Digite admin para o Nome do Usurio e Senha, ambos em letras minsculas. Depois clique no boto OK ou pressione a tecla Enter.

19

Janelas de Login

Obs.: Se a tela anterior no aparecer, signica que seu navegador foi congurado para utilizar um proxy. No Internet Explorer, abra o menu Ferramentas>Opes da Internet>Conexes>Conguraes da LAN, desabilite a opo Usar um servidor proxy para a rede local e clique em OK para terminar (este caminho se aplica para o Internet Explorer).

Desabilitar o proxy no Internet Explorer

20

Se o Nome do Usurio e a Senha estiverem corretos, ser possvel congurar o roteador usando o navegador. Clique no link Assistente no lado esquerdo do menu principal e a tela do Assistente de Congurao aparecer, conforme a gura a seguir:

Assistente de Congurao

Clique em Prximo. A pgina Escolha o Tipo de Conexo WAN aparecer conforme a gura a seguir:

Escolha do tipo de conexo WAN

H trs maneiras de conectar o roteador Internet. Selecione uma maneira compatvel com seu provedor. Clique em Prximo para digitar os parmetros de rede necessrios. Se for escolhido PPPoE, ser exibida uma tela conforme a gura a seguir:

Assistente de Congurao PPPoE

21

Nome do Usurio e Senha: digite o Nome do Usurio e a Senha fornecidos pelo seu provedor. Esses campos diferenciam letras maisculas e minsculas. Em caso de alguma diculdade neste processo, contate seu provedor. Se for escolhido IP Dinmico, o roteador receber automaticamente os parmetros IP de seu provedor sem necessitar digitar quaisquer parmetros. Se for escolhido IP Esttico, a pgina de Conguraes de IP Esttico aparecer conforme a gura a seguir:

Assistente de Congurao IP Esttico

Obs.: Os parmetros de rede devero ter sido fornecidos pelo seu provedor ou administrador de redes. Endereo IP: digite o endereo IP da WAN pelo qual o roteador ser conhecido na Internet (incluindo seu provedor). Mscara de sub-rede: a mscara da sub-rede utilizada pelo endereo IP da WAN. Geralmente 255.255.255.0. Gateway Padro: digite o endereo IP do gateway no campo, se requerido. DNS Primrio: digite o endereo IP do Servidor DNS no campo, se necessrio. DNS Secundrio: se seu provedor fornecer um segundo servidor DNS, digite o endereo neste campo. Aps completar a operao acima, clique em Prximo. A pgina Conguraes Wireless aparecer conforme a gura a seguir:22

Assistente de Congurao - Wireless

Nesta pgina, o usurio poder congurar os seguintes parmetros Wireless: Rdio: indica se o recurso de Access Point do roteador est habilitado ou desabilitado. Se estiver habilitado, o LED WLAN acender e os dispositivos Wireless podero acessar o roteador. Se estiver desabilitado, o LED WLAN no acender e os dispositivos Wireless no podero acessar o roteador. SSID: digite um valor de at 32 caracteres. O mesmo SSID dever ser designado a todos os dispositivos Wireless de sua rede. O SSID pr-congurado INTELBRAS. Este campo diferencia letras maisculas e minsculas. Por exemplo, INTELBRAS no o mesmo que Intelbras ou intelbras. Regio: selecione sua regio atravs da lista. Este campo especica a regio onde a funo Wireless do roteador poder ser usada. ilegal usar a funo Wireless do roteador em uma regio que no seja aquela especicada neste campo. Canal: o canal atual em operao. Este campo determinar qual a freqncia de operao que ser usada. Modo: indica o modo atual 54 Mbps (802.11g), 11 Mbps (802.11b). Se for selecionado 54Mbps (802.11g), o roteador ser compatvel com 54Mbps (802.11g) e 11Mbps (802.11b). Se for selecionado 11Mbps (802.11b), o roteador ser compatvel somente com 11Mbps (802.11b).23

Estas conguraes so somente para os parmetros Wireless bsicos. Para efetuar conguraes avanadas, como criptograa, consulte o item Wireless. Obs.: A alterao das conguraes Wireless no tero efeito at que o roteador seja reiniciado. A reinicializao pode ser feita manualmente. Se necessitar instrues sobre como executar esta operao, consulte o item Reiniciar o Roteador. Clique no boto Prximo. A tela Finalizar aparecer:

Assistente de Congurao - Finalizar

Aps nalizar todas as conguraes dos parmetros bsicos da rede, clique no boto Finalizar para sair do Assistente de Congurao. Obs.: Para reiniciar seu roteador, acesse Sistema>Reiniciar e pressione o boto Reiniciar.

24

GerenciamentoEsta sesso descreve cada uma das funes nos menus da interface Web.

LoginAps efetuar seu login com sucesso, ser possvel congurar e gerenciar o roteador. H doze menus principais no lado esquerdo da interface Web. Os submenus estaro disponveis aps clicar em um dos menus principais. Os doze menus principais so: Status, Assistente, Rede, Wireless, DHCP Redirecionamento, Segurana, , Roteamento Esttico, QoS, Associao IP e MAC, DNS Dinmico e Sistema. No lado direito da interface Web, h explicaes e instrues detalhadas para a pgina correspondente. Para aplicar qualquer congurao que for alterada na pgina, clique no boto Salvar.

StatusA pgina de status exibe o estado e a congurao atual do roteador, a verso de hardware e rmware utilizadas atualmente pelo equipamento. As informaes desta pgina no podem ser alteradas.

LANEsta seo exibe as informaes atuais para a LAN, incluindo Endereo MAC, Endereo IP e Mscara de sub-rede.

WirelessEsta seo exibe as informaes bsicas ou o status para a funo Wireless, incluindo Rdio, Nome (SSID), Canal, Modo, Endereo MAC e Endereo IP.

WANExibe as informaes da porta WAN (Internet) do roteador, incluindo Endereo MAC, Endereo IP Mscara de sub-rede, Gateway Padro, , Servidor DNS e Tipo de Conexo WAN ( direita). Se for escolhido25

PPPoE como o tipo de conexo WAN, o boto Conectar/Desconectar estar disponvel. Para iniciar ou interromper a conexo, clique nesses botes.

Estatsticas de trfegoEsta seo exibe as estatsticas de trfego do roteador, ou seja, a quantidade de dados enviados e recebidos pelo roteador desde que foi ligado ou reiniciado pela ltima vez.

Tempo ativo do sistemaEsta seo exibe o tempo em que o sistema est ativo desde a ltima vez em que foi ligado ou reiniciado.

Status do roteador

26

AssistenteVer item Congurao.

Rede

Menu de rede

H trs submenus no menu Rede (conforme a gura anterior): LAN, WAN e Clonar MAC. Clique em qualquer um e a funo correspondente poder ser congurada. As explicaes detalhadas para cada submenu so fornecidas a seguir.

LANO usurio poder congurar os parmetros IP da LAN nesta pgina.

LAN

Endereo MAC: o endereo MAC do roteador para a porta LAN. O valor no pode ser alterado. Endereo IP: digite o endereo IP de seu roteador em notao decimal com pontos entre os octetos (padro de fbrica: 10.0.0.1).27

Mscara de sub-rede: um endereo de 32 bits (4 octetos) que determina o tamanho da rede. Normalmente, usado 255.255.255.0 como padro para mscara de sub-rede, que permite at 254 endereos IP . Obs.: a. Se o endereo IP LAN foi alterado, use o novo endereo IP para efetuar o login do roteador. b. Se o novo endereo IP LAN congurado no estiver na mesma sub-rede, ser necessrio reiniciar o roteador para que o servidor DHCP distribua novos endereos IP que estejam na mesma sub-rede. c. Se o novo endereo IP da LAN congurado no estiver na mesma sub-rede, os servidores virtuais e o host DMZ devero ser alterados de maneira correspondente para poderem funcionar.

WANO usurio poder congurar os parmetros da porta WAN nesta pgina. Primeiro, escolha o tipo de conexo WAN (IP Dinmico/IP Esttico/ PPPoE/802.1X + IP Dinmico/802.1X + IP Esttico/Cabo BigPond/ L2TP/PPTP) com a Internet. O roteador vem pr-congurado com IP Dinmico. Esse o tipo mais usual de conexo, quando no for fornecido qualquer parmetro de login (Endereo IP xo, ID, etc.). Se possuir um IP xo (IP Esttico), selecione IP Esttico. Se possuir um nome de usurio e uma senha, selecione o tipo utilizado por seu provedor (PPPoE/ BigPond/ L2TP/PPTP). Se no tiver certeza sobre qual o tipo de conexo que estiver sendo usada atualmente, contate seu provedor para obter as informaes corretas. 1. Se for escolhido IP Dinmico, o roteador obter automaticamente os parmetros de IP de seu provedor, conforme a gura a seguir:

28

WAN IP Dinmico WAN

Esta tela mostra os parmetros de IP WAN fornecidos de maneira dinmica por seu provedor, incluindo endereo IP Mscara de sub, rede, Gateway Padro, etc. Clique no boto Renovar para obter os parmetros IP de seu provedor. Clique no boto Liberar para limpar os parmetros IP obtidos. Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Transmisso) para a maioria das redes Ethernet de 1500 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso Internet. Nota: Quando utilizar o roteador junto com alguns modelos de roteador ADSL, alguns aplicativos, como o MSN Messenger podem apresentar erros de conexo ou problemas com acesso a alguns sites. Para resolver esse problema, altere o valor da MTU na interface WAN do roteador Wireless para 1492 ou menor (1482, 1472, etc.).29

Se deseja especicar um ou dois endereos IP para DNS diferentes dos atribudos automaticamente por seu provedor, selecione Usar os seguintes DNS e insira o endereo IP do DNS Primrio e DNS Secundrio nos respectivos campos. Obs.: Se erros do tipo Endereo no encontrado aparecerem quando se tentar acessar um site, provavelmente ser porque os endereos dos servidores DNS no esto corretos. Contate seu provedor ou administrador de redes para obter os endereos corretos. Obtenha IP com Unicast DHCP: alguns servidores DHCP no suportam as aplicaes de broadcast. Se no puder obter o endereo IP normalmente, possvel escolher esta opo (isto raramente necessrio). 2. Se for escolhida a opo IP Esttico, ser necessrio possuir os parmetros de IP xos especicados por seu provedor. A pgina das conguraes de IP Esttico aparecer conforme a gura a seguir:

WAN - IP Esttico

Digite os seguintes parmetros nos espaos: Endereo IP: digite o endereo IP em notao decimal com pontos dividindo os octetos (ex. notao fornecida pelo seu provedor).30

Mscara de sub-rede: digite a mscara de sub-rede, em notao decimal com pontos fornecida por seu provedor, geralmente 255.255.255.0. Gateway Padro - (Opcional): digite o endereo IP do gateway em notao decimal com ponto fornecido por seu provedor. Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Transmisso) para a maioria das redes Ethernet de 1500 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso Internet. Nota: Quando utilizar o roteador junto com alguns modelos de roteador ADSL, alguns aplicativos, como o MSN Messenger podem apresentar erros de conexo ou problemas com acesso a alguns sites. Para resolver esse problema, altere o valor da MTU na interface WAN do roteador Wireless para 1492 ou menor (1482, 1472, etc.). DNS Primrio - (Opcional): digite o endereo DNS na notao decimal com diviso por pontos, conforme fornecido por seu provedor. DNS Secundrio - (Opcional): digite um outro endereo DNS em notao decimal com diviso por pontos, conforme fornecido por seu provedor. 3. Se for escolhido PPPoE, digite os seguintes parmetros conforme a gura a seguir:

31

WAN PPPoE

Nome do Usurio/Senha: digite o nome do usurio e a senha fornecidos por seu provedor. Estes campos diferenciam maisculas e minsculas. Conexo por Demanda: possvel congurar o roteador para desconectar sua conexo Internet aps um perodo de inatividade especicado (Max. Tempo Inativo). Se a sua conexo de Internet foi terminada devido inatividade, a Conexo por Demanda permite que o roteador automaticamente restabelea a conexo na prxima tentativa de acesso Internet. Se deseja que a sua conexo com a Internet permanea ativa continuamente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada. Obs.: s vezes a conexo no pode ser encerrada embora tenha sido especicado um tempo em Max. Tempo Inativo porque alguns aplicativos utilizam a Internet continuamente em segundo plano.

32

Conectar Automaticamente: permite conectar automaticamente aps o roteador ter desconectado. Conexo baseada em horrio: possvel congurar o roteador para conectar ou desconectar Internet em um horrio determinado. Digite o tempo de iniciar no formato HH:MM (hora:minuto) para conectar e o tempo de terminar no formato HH:MM para desconectar nos campos Perodo. Obs.: Somente quando a hora do sistema for congurada na pgina Sistema>Data/Hora a funo Conexo baseada em horrio poder ter efeito. Conectar Manualmente: possvel congurar o roteador para conectar ou desconectar manualmente. Aps um perodo de inatividade especicado (Max. Tempo Inativo), o roteador poder desconectar da Internet e no ser possvel restabelecer a conexo automaticamente na prxima tentativa de acesso. Se deseja que sua conexo com a Internet permanea ativa constantemente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada. Obs.: s vezes a conexo no pode ser encerrada embora tenha sido especicado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a Internet continuamente em segundo plano. Clique no boto Conectar para conectar imediatamente, clique no boto Desconectar para desconectar imediatamente. Clique no boto Avanado para opes avanadas de congurao e ter acesso tela conforme a gura a seguir:

33

Conguraes Avanadas PPPoE

Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Transmisso) para as conexes PPPoE de 1480 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso Internet. Nome do Servio/Nome AC: o Nome do Servio e o Nome AC (Concentrador de Acesso), no necessitam ser congurados a menos que seja indispensvel para seu provedor. Endereo IP fornecido pelo provedor: se souber que seu provedor no transmitir automaticamente seu endereo IP ao roteador durante o estabelecimento da conexo, clique na caixa de opes Usar Endereo IP fornecido pelo Provedor e digite o endereo IP que seu provedor forneceu. Detectar Intervalo Online: o valor pr-congurado 0, e ser possvel entrar com um valor entre 0 e 120 segundos. O roteador detectar se o Concentrador de Acesso est ativo a cada intervalo especicado. Se o valor for 0, esta vericao estar desabilitada.34

DNS Primrio: se o provedor no transmitir automaticamente o endereo DNS ao roteador durante o estabelecimento da conexo, clique no campo Usar os seguintes DNS e digite o endereo IP do servidor DNS primrio de seu provedor. Se um endereo de servidor DNS secundrio estiver disponvel, digite tambm este endereo no campo correspondente. Clique no boto Salvar para salvar suas conguraes. 4. Se for escolhido 802.1X + IP Dinmico, digite os seguintes parmetros conforme a gura a seguir:

Conguraes de 802.1X + IP Dinmico

Usurio: digite o Nome do usurio para a autenticao 802.1X, fornecido por seu provedor. Senha: digite a Senha para a autenticao 802.1X, fornecida por seu provedor. Clique em Conectar para iniciar a autenticao 802.1X. Clique em Terminar para terminar a autenticao 802.1X.35

Nome do Host: este campo exigido por alguns provedores de servios. 5. Se for escolhido 802.1X + IP Esttico, digite os seguintes parmetros conforme a gura a seguir:

Conguraes de 802.1X + IP Esttico

Nome do usurio: digite o nome do usurio para a autenticao 802.1X, fornecido por seu provedor. Senha: digite a senha para a autenticao 802.1X, fornecida por seu provedor. Clique em Conectar para iniciar a autenticao 802.1X. Clique em Terminar para terminar a autenticao 802.1X. Endereo IP: digite o endereo IP fornecido por seu provedor. , Mscara de sub-rede: digite a mscara de sub-rede fornecida por seu provedor. Gateway Padro - (Opcional): digite o endereo IP do gateway, fornecido por seu provedor.36

Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Transmisso) para a maioria das redes Ethernet de 1500 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso Internet. DNS Primrio: insira o endereo IP do DNS fornecido pelo provedor em notao decimal. DNS Secundrio: insira (se houver) outro endereo IP do DNS fornecido pelo provedor em notao decimal. 6. Se seu provedor utiliza conexo Cabo BigPond (ou Heart Beat Signal), selecione a opo Cabo BigPond e insira os seguintes parmetros, conforme a gura a seguir:

Conguraes de BigPond

Nome do Usurio/Senha: digite o nome do usurio e a senha conforme fornecidos por seu provedor. Esses campos diferenciam maisculas e minsculas. Servidor de Autenticao: digite o endereo IP do servidor ou o nome do host de autenticao.37

Domnio de Autenticao: digite o nome do servidor de domnio baseado na sua localizao. Por exemplo: NSW / ACT - nsw.bigpond.net.br VIC / TAS / WA / SA / NT - vic.bigpond.net.br QLD - qld.bigpond.net.br Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Transmisso) para a maioria das redes Ethernet de 1500 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso Internet. Conexo por Demanda: possvel congurar o roteador para desconectar sua conexo Internet aps um perodo de inatividade especicado (Max. Tempo Inativo). Se a sua conexo de Internet foi terminada devido inatividade, a Conexo por Demanda permite que o roteador automaticamente restabelea a conexo na prxima tentativa de acesso Internet. Se deseja que a sua conexo com a Internet permanea ativa continuamente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada. Obs.: s vezes a conexo no pode ser encerrada embora tenha sido especicado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a Internet continuamente em segundo plano. Conectar Automaticamente: permite conectar automaticamente aps o roteador ter desconectado. Conectar Manualmente: possvel congurar o roteador para conectar ou desconectar manualmente. Aps um perodo de inatividade especicado (Max. Tempo Inativo), o roteador poder desconectar da Internet e no ser possvel restabelecer a conexo automaticamente na prxima tentativa de acesso. Se deseja que sua conexo com a Internet permanea ativa constantemente, digite 0 no campo Max. Tempo Inativo.38

Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada. Obs.: s vezes a conexo no pode ser encerrada embora tenha sido especicado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a Internet continuamente em segundo plano. Clique no boto Conectar para conectar imediatamente, clique no boto Desconectar para desconectar imediatamente. 7. Se for escolhido L2TP, digite os seguintes parmetros conforme a gura a seguir:

Conguraes de L2TP

Nome do Usurio/Senha: digite o nome do usurio e a senha fornecidos por seu provedor. Esses campos diferenciam maisculas e minsculas.39

IP Dinmico/IP Esttico: escolha a opo correta dependendo da forma utilizada por seu provedor. Se optar por IP Esttico, ser necessrio possuir as conguraes de endereo IP , mscara de sub-rede, gateway e DNS fornecidos por seu provedor. Clique no boto Conectar para conectar imediatamente. Clique no boto Desconectar para desconectar imediatamente. Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Transmisso) para a maioria das redes Ethernet de 1500 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso Internet. Conexo por Demanda: possvel congurar o roteador para desconectar sua conexo Internet aps um perodo de inatividade especicado (Max. Tempo Inativo). Se a sua conexo de Internet foi terminada devido inatividade, a Conexo por Demanda permite que o roteador automaticamente restabelea a conexo na prxima tentativa de acesso Internet. Se deseja que a sua conexo com a Internet permanea ativa continuamente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada. Obs.: s vezes a conexo no pode ser encerrada embora tenha sido especicado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a Internet continuamente em segundo plano. Conectar Automaticamente: permite conectar automaticamente aps o roteador ter desconectado. Conectar Manualmente: possvel congurar o roteador para conectar ou desconectar manualmente. Aps um perodo de inatividade especicado (Max. Tempo Inativo), o roteador poder desconectar da Internet e no ser possvel restabelecer a conexo automaticamente na prxima tentativa de acesso.40

Se deseja que sua conexo com a Internet permanea ativa constantemente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada. Obs.: s vezes a conexo no pode ser encerrada embora tenha sido especicado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a Internet continuamente em segundo plano. 8. Se for escolhido PPTP, digite os seguintes parmetros conforme a gura a seguir:

Conguraes de PPTP

Nome do Usurio/Senha: digite o nome do usurio e a senha fornecidos por seu provedor. Esses campos diferenciam maisculas e minsculas.41

IP Dinmico/IP Esttico: escolha a opo correta dependendo da forma utilizada por seu provedor. Se optar por IP Esttico, ser necessrio possuir as conguraes de endereo IP , mscara de sub-rede, gateway e DNS fornecidos por seu provedor. Clique no boto Conectar para conectar imediatamente. Clique no boto Desconectar para desconectar imediatamente. Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Transmisso) para conexes PPTP de 1420 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso Internet. Conexo por Demanda: possvel congurar o roteador para desconectar sua conexo Internet aps um perodo de inatividade especicado (Max. Tempo Inativo). Se a sua conexo de Internet foi terminada devido inatividade, a Conexo por Demanda permite que o roteador automaticamente restabelea a conexo na prxima tentativa de acesso Internet. Se deseja que a sua conexo com a Internet permanea ativa continuamente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada. Obs.: s vezes a conexo no pode ser encerrada embora tenha sido especicado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a Internet continuamente em segundo plano. Conectar Automaticamente: permite conectar automaticamente aps o roteador ter desconectado. Conectar Manualmente: possvel congurar o roteador para conectar ou desconectar manualmente. Aps um perodo de inatividade especicado (Max. Tempo Inativo), o roteador poder desconectar da Internet e no ser possvel restabelecer a conexo automaticamente na prxima tentativa de acesso.42

Se deseja que sua conexo com a Internet permanea ativa constantemente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada. Obs.: s vezes a conexo no pode ser encerrada embora tenha sido especicado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a Internet continuamente em segundo plano.

Clonar MAC possvel congurar o endereo MAC da porta WAN nesta pgina, conforme a gura a seguir:

Clone de Endereo MAC

Alguns provedores exigem que o usurio registre o endereo MAC de sua interface de rede que estiver conectado ao seu cable modem, xDSL ou Ethernet durante a instalao. Alteraes sero raramente necessrias aqui. Endereo MAC WAN: este campo mostra o endereo MAC da porta WAN atualmente. Se o seu provedor requer o registro do endereo MAC (e que seja diferente do exibido), entre com o endereo MAC correto neste campo. O formato para o endereo MAC XX-XX-XX-XX-XX-XX (X qualquer dgito hexadecimal). Endereo MAC do computador: este campo mostra o endereo MAC do computador que est gerenciando o roteador. Se o endereo MAC for exigido (comum em provedores Wireless e Internet a cabo), clique no boto Clonar Endereo MAC e o endereo ser copiado para o campo Endereo MAC WAN.43

Clique em Restaurar MAC Padro para restaurar o Endereo MAC da porta WAN de volta ao original de fbrica. Clique no boto Salvar para salvar suas conguraes. Obs.: a) Somente 1 computador de sua LAN poder usar o recurso de Clonar Endereo MAC. b) Se clicar no boto Salvar, o roteador solicitar a reinicializao.

Wireless

Menu Wireless

H trs submenus dentro do menu Wireless conforme a gura anterior. Conguraes, Filtro de MAC e Estatsticas. Clique em qualquer um destes para congurar a funo correspondente. As explicaes detalhadas para cada submenu so fornecidas a seguir.

ConfiguraesAs conguraes bsicas para a rede Wireless so descritas nesta tela conforme a gura a seguir:

44

Conguraes Wireless

SSID: digite um valor de at 32 caracteres. O mesmo nome (SSID) dever ser designado a todos os dispositivos Wireless em sua rede. O SSID pr-congurado INTELBRAS, contudo, altamente recomendvel que o nome da rede (SSID) seja alterado para um nome diferente. Esse campo diferencia letras maisculas e minsculas. Por exemplo, INTELBRAS no o mesmo que intelbras. Regio: selecione sua regio. Esse campo especica a regio onde a funo Wireless do roteador poder ser utilizada. Poder45

ser ilegal usar a funo Wireless do roteador numa regio que no aquela especicada neste campo. Se seu pas ou regio no estiver listado, contate a Agncia de Telecomunicaes de seu pas para obter assistncia. A regio pr-congurada Brasil. Ao selecionar a regio na lista e clicar no boto Salvar, uma caixa de dilogo conforme abaixo aparecer. Clique em OK.

Canal: este campo determina qual a freqncia de operao ser utilizada. No necessrio alterar o canal Wireless a menos que sejam notados problemas de interferncia com outro equipamento nas proximidades. Modo: selecione o modo Wireless desejado. As opes so: 54 Mbps (802.11g): dispositivos com interface 802.11g e 802.11b podero se conectar ao roteador. 11 Mbps (802.11b): somente dispositivos que sejam ou suportem o modo Wireless 802.11b podero ser conectados ao roteador. Obs.: O padro pr-congurado o modo 54 Mbps (802.11g), que permite que dispositivos com interface 802.11g e 802.11b possam conectar-se ao roteador. Ativar Interface Wireless do Roteador: o rdio do roteador pode ser habilitado ou desabilitado para permitir ou negar o acesso de dispositivos Wireless ao roteador. Se habilitado, dispositivos Wireless podero conectar-se ao roteador, caso seja desabilitado, os dispositivos Wireless no conseguiro acessar o roteador. Ativar Broadcast de SSID: se for selecionado Ativar Broadcast de SSID, o roteador realizar a difuso (broadcast) de seu nome (SSID) pelo meio areo.46

Ativar Segurana Wireless: a funo de segurana Wireless pode ser habilitada ou desabilitada. Se desabilitada, os dispositivos Wireless estaro aptos a conectar ao roteador sem criptograa. altamente recomendado que seja habilitado a criptograa para a conexo Wireless. As opes de criptograa so descritas abaixo. Tipo de Segurana: ser possvel selecionar os seguintes tipos de autenticao e opes de segurana: WEP: seleciona 802.11 WEP como tipo de segurana. WPA-PSK/WPA2-PSK: seleciona o tipo de segurana WPA ou WPA2 baseada em chave pr-compartilhada. WPA/WPA2: seleciona o tipo de autenticao WPA/WPA2 baseado em Servidor Radius. Opes de Segurana: possvel selecionar os seguintes tipos de autenticao e opes de segurana: Quando for selecionado WEP para o tipo de autenticao, ser possvel selecionar as seguintes opes de segurana: Automtico: habilita Chave Compartilhada ou Sistema Aberto automaticamente, baseado na requisio do dispositivo Wireless. Chave Compartilhada: habilita somente a opo de Chave Compartilhada. Sistema Aberto: habilita somente a opo de Sistema Aberto (Open System). Quando for selecionado WPA-PSK/WPA2-PSK como tipo de autenticao, as opes Automtico, WPA PSK ou WPA2-PSK podero ser selecionadas. Quando for selecionado WPA/WPA2 como tipo de autenticao, as opes Automtico, WPA ou WPA2 podero ser selecionadas. Formato da Chave WEP: selecione o formato ASCII ou Hexadecimal. O formato ASCII aceita qualquer combinao de caracteres47

do tamanho especicado. O formato Hexadecimal aceita qualquer combinao de dgitos hexadecimais (0-9, a-f, A-F) do tamanho especicado. Conguraes de Chaves WEP: selecione qual das 4 chaves ser usada e insira a chave no campo Chave WEP que ser solicitada pelos dispositivos de sua rede. Essa chave precisa ser igual para todos os dispositivos que se conectaro ao roteador. Tipo de Chave: selecione o tamanho da chave WEP que ser utilizada (64 bits, 128 bits, ou 152 bits.) para criptograa. A opo Desativado indica que a chave WEP invlida. Para criptograa de 64 bits: insira 10 caracteres hexadecimais (qualquer combinao de 0-9, a-f, A-F) ou 5 caracteres ASCII. Para criptograa de 128 bits: insira 26 caracteres hexadecimais (qualquer combinao de 0-9, a-f, A-F) ou 13 caracteres ASCII. Para criptograa de 152 bits: insira 32 caracteres hexadecimais (qualquer combinao de 0-9, a-f, A-F) ou 16 caracteres ASCII. Criptograa: quando for selecionado WPA-PSK/WPA2-PSK ou WPA/WPA2 como tipo de segurana dever ser selecionado tambm a criptograa utilizada, que poder ser do tipo Automtico, TKIP ou AES.

WPA-PSK/WPA2-PSK

Chave PSK: digite uma chave WPA com tamanho entre 8 e 63 caracteres.

48

Perodo de Atualizao da Chave de Grupo (GKUP): especica o intervalo em segundos em que ser solicitada a atualizao da chave de grupo aos dispositivos conectados. Esse valor dever ser 0 ou no mnimo 30. Se 0 for escolhido, a atualizao ser desabilitada.

WPA/WPA2

IP do Servidor Radius: digite o endereo IP do servidor Radius. Porta Radius: digite a porta que ser utilizada pelo servio Radius. Senha Radius: digite a senha de autenticao no servidor Radius. Certique-se de clicar no boto Salvar para gravar suas conguraes feitas nesta pgina. Obs.: O roteador ser reiniciado automaticamente aps clicar o boto Salvar.

Filtro de MACO Filtro de Endereos MAC para redes Wireless congurado nesta pgina, conforme a gura a seguir:

49

Filtro de endereo MAC Wireless

A opo Filtro de Endereos MAC Wireless permite o controle dos dispositivos Wireless que acessam o roteador que ser feito atravs dos seus respectivos endereos MAC. Endereo MAC: o endereo MAC do dispositivo que se deseja controlar o acesso. Privilgio: Permitir: libera a conexo do dispositivo ao roteador. Negar: impede a conexo do dispositivo ao roteador. 64 bits, 128 bits, ou 152 bits ir denir uma chave WEP nica para o dispositivo acessar o roteador. Status: o status da entrada, que pode ser Ativado ou Desativado. Descrio: uma descrio simples do dispositivo Wireless. Chave WEP: a chave WEP nica (em formato Hexadecimal) para o dispositivo com o endereo MAC correspondente se conectar ao roteador. Para desabilitar a opo Filtro de Endereos MAC Wireless, mantenha a congurao padro, que Desativado. Para congurar uma entrada, clique em Ativar e siga estas instrues:50

Primeiro, ser necessrio decidir se os dispositivos Wireless no especicados podem ou no conectar-se ao roteador. Se deseja que um dispositivo Wireless no especicado possa conectar-se ao roteador, selecione a opo correspondente, Permitir os dispositivos sem regras habilitadas acessar a Internet, ou ento, selecione Negar os dispositivos sem regras habilitadas acessar a Internet. Para adicionar uma entrada de ltro de endereo MAC, clique no boto Adicionar Novo. A tela Adicionar ou Alterar Filtro de Endereos MAC ser exibida conforme a gura a seguir:

Adicionar ou Alterar Filtro de Endereos MAC

Para adicionar uma entrada do Filtro de Endereo MAC, siga estas instrues: 1. Insira o Endereo MAC apropriado no campo Endereo MAC. Digite o endereo MAC no formato XX-XX-XX-XX-XX-XX (X qualquer dgito hexadecimal). Por exemplo, 00-1A-3F-B0-00-0B. 2. Insira uma descrio simples do dispositivo Wireless no campo Descrio. Por exemplo: Computador A. 3. Privilgio: selecione o privilgio dessa entrada, que poder ser Permitir / Negar / 64 bits / 128 bits / 152 bits. 4. Chave WEP: se for selecionado 64 bits, 128 bits, ou 152 bits no campo Privilgio, digite uma combinao de dgitos hexadecimais (0-9, a-f, A-F) do tamanho especicado. Por exemplo, 2F34D20BE2.51

5. Status: selecione Ativado ou Desativado para ativar/desativar esta entrada na lista da opo Status. 6. Clique no boto Salvar para salvar esta entrada. Para adicionar mais entradas, repita os passos 1-6. Obs.: Quando a opo 64 bits, 128 bits ou 152 bits for selecionada, a Chave WEP ser habilitada. Para modicar ou excluir uma entrada existente: Clique em Alterar na coluna Opes da entrada que deseja modicar. Para excluir a entrada, clique em Excluir. Modique as informaes desejadas. Clique no boto Salvar. possvel tambm clicar no boto Ativar Todos para habilitar todas as entradas, ou Desativar Todos para desabilitar todas as entradas ou Excluir Todos para apagar todas as entradas. Clique no boto Prximo para ir para a pgina seguinte e clique no boto Anterior para retornar para a pgina anterior. Por exemplo, se deseja que o dispositivo Wireless A com o endereo MAC 00-0A-EB-00-07-BE possa se conectar ao roteador, e, o dispositivo Wireless B com endereo MAC 00-0A-EB-00-07-5F no esteja apto a se conectar ao roteador, e ainda, o dispositivo Wireless C com o endereo MAC 00-0A-EB-00-07-8A esteja apto a se conectar ao roteador com a chave WEP 2F34D20BE2E54B326C5476586A e todos os outros dispositivos Wireless no possam se conectar ao roteador, ser possvel congurar a funo Filtro de Endereo MAC seguindo estes passos: 1. Clique no boto Ativar para habilitar esta funo. 2. Selecione a opo: Negar os dispositivos sem regras habilitadas acessar a Internet das Regras de Filtro. 3. Exclua ou desabilite todas as entradas caso elas existam.52

4. Clique no boto Adicionar Novo e insira o endereo MAC 000A-EB-00-07-BE no campo Endereo MAC, coloque Wireless A no campo Descrio, selecione Permitir na lista Privilgio e selecione Ativado na lista Status. Clique no boto Salvar e a seguir no boto Voltar. 5. Clique no boto Adicionar Novo e insira o endereo MAC 00-0AEB-00-07-5F no campo Endereo MAC, coloque Wireless B no campo Descrio, selecione Negar na lista Privilgio e escolha Ativado na lista Status. Clique no boto Salvar e a seguir no boto Voltar. 6. Clique no boto Adicionar Novo e insira o endereo MAC 000A-EB-00-07-8A no campo Endereo MAC, coloque Wireless C no campo Descrio, selecione 128 bits na lista Privilgio, insira 2F34D20BE2E54B326C5476586A no campo Chave WEP e escolha Ativado na lista Status. Clique no boto Salvar e a seguir no boto Voltar. Obs.: Se voc selecionar a opo Permitir os dispositivos sem regras habilitadas acessar a Internet nas Regras de Filtro, o dispositivo Wireless B continuar sem permisso para se conectar ao roteador, contudo, outros dispositivos Wireless que no esto na lista podero se conectar ao roteador. Se voc habilitar a funo e escolher Negar os dispositivos sem regras habilitadas acessar a Internet para Regras de Filtro e no existir nenhuma entrada habilitada na lista, nenhum dispositivo Wireless poder conectar-se ao roteador.

Estatsticas WirelessEsta pgina mostra o Endereo MAC, Status Atual, Pacotes Recebidos e Pacotes Enviados para cado dispositivo Wireless conectado.

53

Estatsticas dos dispositivos Wireless conectados ao roteador

Endereo MAC: o endereo MAC do dispositivo Wireless conectado. Status Atual: o status de execuo do dispositivo Wireless conectado, que poder ser STA-AUTH / STA-ASSOC / AP-UP / WPA / WPA-PSK / WPA2 / WPA2-PSK / Nenhum. Pacotes Recebidos: pacotes recebidos pelo dispositivo. Pacotes Enviados: pacotes enviados pelo dispositivo. No ser possvel alterar os valores nesta pgina. Para atualizar esta pgina e visualizar os dispositivos Wireless atualmente conectados, clique no boto Atualizar. Se o nmero de dispositivos Wireless conectados ultrapassar mais de uma pgina, clique no boto Prximo para avanar prxima pgina ou clique no boto Anterior para retornar pgina anterior. Obs.: Esta pgina ser renovada automaticamente a cada 5 segundos.

DHCP

Menu DHCP

54

H trs submenus no menu DHCP conforme a gura anterior: Con, guraes, Lista de Clientes e Reserva de IP. Clique em qualquer um deles para congurar a funo correspondente. Explicaes detalhadas para cada submenu so fornecidas a seguir.

Configuraes de DHCPO padro de fbrica com o servidor DHCP (Dynamic Host Conguration Protocol) ativo que fornece a congurao TCP/IP para todos os dispositivos que esto conectados rede local (LAN). As conguraes do Servidor DHCP so mostradas conforme a gura a seguir:

Conguraes de DHCP

Servidor DHCP: Ativa ou desativa o servidor. Se for desativado, ser necessrio que haja outro servidor DHCP na rede local ou que o endereo IP dos equipamentos na rede seja congurado manualmente. Endereo IP Inicial: este campo especica o primeiro endereo IP do intervalo disponibilizado pelo servidor DHCP O endereo . IP inicial por padro 10.0.0.100. Endereo IP Final: este campo especica o ltimo endereo IP do intervalo disponibilizado pelo servidor DHCP O ltimo endereo . IP por padro 10.0.0.199.55

Tempo de Uso do Endereo: o Tempo de Uso do Endereo o tempo que o roteador dene para que o usurio da rede continue conectado com o Endereo IP DHCP atual. Insira o tempo, em minutos, que o endereo IP fornecido pelo DHCP ser emprestado. A faixa de tempo de 1 a 2880 minutos. O padro 120 minutos. Gateway Padro - (Opcional): o endereo IP LAN do roteador. O valor 10.0.0.1. Domnio Padro - (Opcional): digite o nome do domnio da sua rede. DNS Primrio - (Opcional): digite o endereo IP do servidor DNS primrio, ou consulte o seu provedor para obt-lo. DNS Secundrio - (Opcional): digite o endereo IP do DNS secundrio se o seu provedor tiver um segundo endereo para o servidor DNS. Obs.: Para usar a funo servidor DHCP do roteador, congure todos os dispositivos da rede local (LAN) no modo Obter Endereo IP automaticamente. Essa funo s ter efeito aps a reinicializao do roteador.

Lista de Clientes DHCPEsta pgina mostra o nome do Cliente, Endereo MAC, IP Associado e Tempo Disponibilizado para cada cliente DHCP conectado ao roteador, ver gura a seguir:

Lista de Clientes DHCP

56

1. ID: o ndice do Cliente DHCP . 2. Cliente: o nome do cliente (dispositivo da rede local) DHCP . 3. Endereo MAC: o endereo MAC do cliente DHCP . 4. IP associado: o endereo IP alocado para o cliente DHCP . 5. Tempo disponibilizado: o tempo alocado para o cliente DHCP utilizar o endereo IP atual. Antes que o tempo se esgote, o cliente DHCP solicitar a renovao da alocao automaticamente. Nenhum dos valores desta pgina pode ser alterado. Para atualizar a pgina e visualizar os dispositivos conectados, clique no boto Atualizar.

Reserva de Endereo IP possvel reservar um endereo IP para um dispositivo na rede local (LAN), desta forma, este dispositivo, mesmo congurado para obter um endereo IP dinamicamente, receber o mesmo endereo IP toda vez que solicitar ao servidor DHCP Os endereos . IP reservados podem ser destinados a dispositivos que necessitam de conguraes de IP permanentes (como servidores virtuais, ou host DMZ). As conguraes para esta funo so exibidas conforme a gura a seguir:

Reserva de Endereo

1. Endereo MAC: o endereo MAC do dispositivo que voc quer reservar um endereo de IP .57

2. Endereo IP Reservado: o endereo IP que o roteador reservar para o dispositivo. 3. Status: exibe se a entrada est ou no ativa 4. Opes: para alterar ou excluir uma reserva de endereo IP existente. Para reservar endereos IP: Clique no boto Adicionar Novo, aparecer uma pagina conforme a gura anterior. Digite o endereo MAC (o formato do endereo MAC XX-XX-XXXX-XX-XX.) e o endereo IP em notao decimal, do dispositivo , que deseja incluir. Selecione a opo Status e coloque-a como Ativado para habilitar a entrada. Para concluir, clique no boto Salvar nesta pgina e na seguinte.

Incluir ou Alterar uma Reserva de Endereo IP

Para modicar ou excluir uma entrada existente: 1. Clique no link Alterar na entrada que deseja modicar. Caso queira excluir a entrada, clique no link Excluir. 2. Modique a informao desejada. 3. Clique no boto Salvar. Clique no boto Ativar Todos para habilitar todas as entradas Clique no boto Desativar Todos para desabilitar todas as entradas.58

Clique no boto Excluir Todos para excluir todas as entradas Clique no boto Prximo para ir para a pgina seguinte e no boto Anterior para retornar para a pgina anterior. Obs.: Esta funo s ter efeito aps a reinicializao do roteador.

Redirecionamento

Menu Redirecionamento

H quatro submenus no menu Redirecionamento conforme a gura anterior: Servidor Virtual, Associao de Portas, DMZ e UPnP. Clique em qualquer um para visualizar e congurar a funo correspondente. A seguir so fornecidas explicaes detalhadas de cada submenu.

Servidor VirtualServidores virtuais podem ser congurados para fornecer servios pblicos em sua rede local (LAN), tais como DNS, e-mail e FTP O . servidor virtual denido como uma porta de servio e todas as solicitaes originadas da Internet para esta porta de servio sero redirecionadas para um determinado endereo IP especicado na rede local. Qualquer dispositivo que for usado como um servidor virtual deve ter um endereo IP esttico ou reservado, para evitar que seja alterado quando utilizando a funo de DHCP do roteador. Congure servidores virtuais nesta pgina conforme a gura a seguir:

59

Servidores Virtuais

1. Porta de Servio: exibe os nmeros das Portas Externas. Digite uma porta de servio ou uma faixa de portas de servio (o formato XXX YYY, XXX a porta inicial; YYY a porta nal). 2. Endereo IP: o endereo IP do equipamento rodando a aplicao do servio. 3. Protocolo: o protocolo usado para esta aplicao, que podem ser TCP UDP ou Todos (todos os protocolos suportados pelo , , roteador). 4. Status: o estado da entrada, Ativado signica que a entrada correspondente para Servidor Virtual est habilitada. Para congurar uma entrada de servidor virtual: Clique no boto Adicionar Novo e a pgina para adio de novo servidor aparecer conforme gura a seguir. Selecione o servio que voc deseja usar na lista de Portas de Servios Comuns. Se a lista Porta de Servio Comum no possuir pr-congurado o servio que deseja utilizar, digite o nmero da porta de servio ou faixa de portas de servio na caixa Porta de Servio. Digite o endereo IP do equipamento rodando a aplicao no campo Endereo IP. Selecione o protocolo utilizado para esta aplicao, na lista Protocolo (TCP UDP ou Todos). ,60

Selecione a opo Ativado para habilitar o servidor virtual. Clique no boto Salvar.

Incluir ou Modicar uma Entrada de Servidor Virtual

Obs.: possvel que seu equipamento ou servidor possua mais de um tipo de servio disponvel. Se for o caso, selecione outro servio, e digite o mesmo Endereo IP do equipamento ou servidor. Para modicar ou excluir uma entrada existente: Clique no link Alterar das opes da entrada que deseja modicar. Caso queira excluir a entrada, clique no link Excluir. Modique a informao. Clique no boto Salvar. Clique no boto Ativar Todos para habilitar todas as entradas. Clique no boto Desativar Todos para desabilitar todas as entradas. Clique no boto Excluir Todos para excluir todas as entradas. Clique no boto Prximo para ir para a pgina seguinte e no boto Anterior para retornar para a pgina anterior. Obs.: Se um novo servidor virtual foi denido na porta de servio 80, atribua a ele uma nova porta de gerenciamento remoto em Manuteno>Sistema>Ger. Remoto que no seja a porta 80, por exemplo, 8080. Caso contrrio, haver conito e a entrada para o servidor virtual no funcionar.61

Associao de PortasAlgumas aplicaes requerem vrias conexes, como jogos na Internet, vdeo-conferncia, VoIP e outras. Essas aplicaes podem no funcionar com um roteador realizando NAT puro. A Associao de Portas (Port Triggering) usada para algumas destas aplicaes que no podem funcionar com um NAT puro. A Associao de Portas pode ser congurada nesta pgina, conforme a gura a seguir:

Associao de Portas

Uma vez congurada, a operao a seguinte: Um host local faz uma conexo de sada para um host externo utilizando um nmero de porta de destino denido no campo Porta Associada. O roteador registra esta conexo, abre a porta ou intervalo de portas associadas a esta entrada na tabela de Associao de Portas e as associa ao host local. Quando necessrio, o host externo poder se conectar ao host local usando uma das portas denidas no campo Portas de Entrada. 1. Porta Associada (Trigger Port): a porta para o trfego de sada. Uma conexo de sada (para a Internet), que usa esta porta, ir engatilhar esta regra.62

2. Protocolo Associado: o protocolo que ser associado porta, que pode ser TCP UDP ou Todos (todos os protocolos suporta, dos pelo roteador). 3. Portas de Entrada: a porta ou intervalo de portas usadas pelo sistema remoto quando este responde a uma solicitao de sada. Uma resposta utilizando uma destas portas ser encaminhada ao dispositivo da rede local que acionou esta regra. possvel inserir no mximo 5 grupos de portas (ou intervalos de portas). Cada grupo de portas deve ser separado por , (vrgula). Por exemplo, 2000-2038, 2050-2051, 2085, 3010-3030. 4. Protocolo de Entrada: o protocolo usado para o intervalo de portas de entrada, que pode ser TCP UDP ou Todos. , 5. Status: o estado da entrada. Ativado signica que a entrada para Associao de Portas est habilitada. Para adicionar uma nova regra, digite os seguintes dados na tela de Associao de Portas. Clique no boto Adicionar Novo, conforme a gura a seguir. Digite o nmero da porta usada pela aplicao quando esta gera uma solicitao externa. Selecione o protocolo usado pela Porta Associada na lista suspensa: TCP UDP ou Todos. , Digite a porta ou intervalo de portas usada pelo sistema remoto quando responde a uma solicitao do dispositivo na rede local (LAN) na caixa Portas de Entrada. Selecione o protocolo utilizado para as portas de entrada na lista suspensa do Protocolo de Entrada que pode ser TCP UDP ou Todos. , Selecione a opo Ativado para habilitar a regra. Clique no boto Salvar para salvar a nova regra.

63

Adcionar ou Alterar Associao de Portas

Na lista Aplicaes Comuns h vrias pr-conguraes para algumas aplicaes mais populares. Selecione a aplicao desejada e as caixas Porta Associada e Portas de Entrada sero preenchidas automaticamente. Esse processo possui a mesma funcionalidade de adicionar uma nova regra de forma manual. Para modicar ou excluir uma entrada existente: Clique na opo Alterar da entrada que deseja modicar. Se voc desejar excluir a entrada, clique na opo Excluir. Modique os dados conforme desejado. Clique no boto Salvar. Clique no boto Ativar Todos para habilitar todas as entradas. Clique no boto Desativar Todos para desabilitar todas as entradas. Clique no boto Excluir Todos para excluir todas as entradas. Obs.: Quando uma conexo de portas associadas liberada, as portas abertas correspondentes essa conexo sero fechadas. Cada regra pode ser utilizada somente por um dispositivo da rede local (LAN) por vez. A conexo de portas associadas de outros dispositivos da rede local sero rejeitadas. Os intervalos de Portas de Entrada no podem se sobrepor.64

DMZO recurso host DMZ permite que um host local seja exposto Internet para um servio especial tal como jogo na Internet ou vdeoconferncia. O host DMZ encaminha todas as portas disponveis ao mesmo tempo, atravessando o rewall. O dispositivo cuja porta esteja sendo encaminhada (host DMZ) deve ter sua funo e cliente DHCP desativada e ter um endereo IP esttico atribudo a ele, evitando que o endereo IP possa ser alterado durante o uso da funo DHCP . Congure o host DMZ nesta pgina, conforme a gura a seguir:

DMZ

Para denir um dispositivo ou servidor como host DMZ: 1) Clique na opo Ativado; 2) Digite o endereo IP do host local no campo Endereo IP do Host DMZ; 3) Clique no boto Salvar. Obs.: Aps denir o host DMZ, o rewall no ter efeito sobre requisies relacionadas ao host DMZ.

UPnPA facilidade de Universal Plug and Play (UPnP) permite aos dispositivos, como computadores, acessar recursos do roteador ou outros dispositivos, conforme necessrio, por exemplo, solicitar a abertura ou fechamento de portas para um programa (ex: bittorrent). Dispositivos UPnP podem ser descobertos ou requisitar recursos (abertura de sesso) automaticamente ao servio UPnP na rede local. A facilidade de UPnP pode ser congurada como na pgina mostrada na gura a seguir:65

Conguraes de UPnP

Ativar UPnP1) Status Atual do UPnP: o UPnP pode ser habilitado ou desabilitado clicando no boto Ativar ou Desativar. Como esse servio, em algumas situaes, pode representar um risco segurana, esta facilidade vem desativada de fbrica 2) Lista Atual das Conguraes UPnP: esta tabela exibe informaes atualizadas sobre o servio UPnP . Descrio da Aplicao: a descrio da aplicao que iniciou uma requisio UPnP . Porta Externa: a porta externa que foi aberta pelo roteador para a aplicao. Protocolo: que tipo de protocolo est sendo utilizado. Porta Interna: a porta interna que o roteador abriu para a aplicao. Endereo IP: o endereo IP do dispositivo da rede local que iniciou a requisio UPnP . Status: pode ser Ativado ou Desativado, quando Ativado indica que a porta permanece ativa, caso contrrio, a porta est inativa (sesso j foi nalizada).66

Clique no boto Atualizar para atualizar a lista atual das Conguraes UPnP.

Segurana

Menu Segurana

H cinco submenus no menu Segurana, conforme a gura anterior: Firewall, Filtro de Endereos IP Filtro de Domnios, Filtro de , MAC e Segurana Avanada. A seguir, so fornecidas explicaes detalhadas para cada submenu.

FirewallAcesse a pgina Firewall conforme a gura a seguir, para ativar ou desativar o rewall geral. A congurao padro desabilitado. Quando a opo Ativar Firewall est desabilitada, as opes como: Filtro de Endereo IP Filtro de Domnio, Filtro de Endereos MAC e , Segurana Avanada, mesmo se estiverem selecionadas, estaro desabilitadas por dependerem do rewall ativado para funcionar.

67

Conguraes do Firewall

Ativar Firewall (chave geral do rewall): habilita ou desabilita as funes bsicas de rewall. Ativar Filtro de Endereo IP: dene o ltro de endereo IP como ativado ou desativado. Existem duas regras padro para o ltro de endereo IP: Permitir ou Negar a passagem dos pacotes pelo roteador. Ativar Filtro de Domnio: dene o ltro de domnios como ativado ou desativado. Ativar Filtro de Endereo MAC: dene o ltro de endereo MAC como ativado ou desativado. H duas regras padro para o ltro de endereo MAC: Permitir ou Negar o acesso ao roteador.

Filtro de Endereos IPO recurso Filtro de Endereos IP permite controlar o acesso Internet por dispositivos especcos na LAN, com base em seus endereos IP O ltro de endereos IP denido nesta pgina, . conforme a gura a seguir:68

Filtro de Endereos IP

Para desativar o recurso Filtro de Endereos IP, mantenha a congurao padro, Desativado. Para habilitar o Filtro de Endereos IP selecione Ativar Firewall e Ativar Filtro de Endereos IP em Segurana>Firewall. Ento retorne pgina do submenu Filtro de Endereos IP, clique em Adicionar Novo. A pgina Adicionar ou Alterar Filtro de Endereo IP ser exibida conforme a gura a seguir:

Adicionar ou Alterar Filtro de Endereo IP

69

Para criar ou modicar uma entrada de ltro de endereo IP siga , as seguintes instrues: 1. Tempo Efetivo: digite o intervalo de horrio no formato HHMM para especicar o perodo em que o ltro estar ativo. Por exemplo, se o intervalo for 0803-1705, ento o ltro car ativo entre 08:03 e 17:05. 2. Endereo IP LAN: digite um nico endereo IP LAN ou um intervalo em notao decimal. Por exemplo, uma faixa de endereos IP poderia ser 192.168.1.20-192.168.1.30. Deixando o campo em branco, todos os endereos IP da rede local sero inseridos. 3. Porta LAN: digite uma nica porta ou um intervalo de portas no campo. Por exemplo, insira um intervalo de 1030-2000. Deixando o campo em branco, todas as portas da LAN sero includas. 4. Endereo IP WAN: digite um nico endereo IP WAN ou um intervalo em notao decimal. Por exemplo, insira o intervalo 61.145.238.6-61.145.238.47. Deixando o campo em branco, todos os endereos IP WAN sero inseridos. 5. Porta WAN: insira uma nica porta ou um intervalo de portas no campo. Por exemplo, insira um intervalo de 25-110. Deixando o campo em branco, todas as portas da LAN sero includas. 6. Protocolo: selecione qual protocolo ser usado. Os tipos so TCP UDP ou Todos (todos os protocolos suportados pelo rote, ador). 7. Ao: selecione esta opo para Permitir ou Negar o acesso aos endereos ltrados. 8. Status: altera o status do ltro para Ativado ou Desativado. 9. Clique no boto Salvar para salvar esta entrada. 10. Opes: altera ou exclui uma entrada existente. Para modicar ou excluir uma entrada existente: Clique na opo Alterar da entrada que deseja modicar. Se voc deseja excluir a entrada, clique no boto Excluir.70

Modique a informao. Clique no boto Salvar. Clique no boto Ativar Todos para habilitar todas as entradas. Clique no boto Desativar Todos para desabilitar todas as entradas. Clique no boto Excluir Todos para excluir todas as entradas. Se desejar, possvel alterar a ordem das entradas. As entradas so executadas na sequncia de ID das mesmas. Para alterar a ordem, insira o ID da entrada no primeiro campo e na caixa ao lado insira o ID para onde deseja mov-la e ento clique no boto Mover. Clique no boto Prximo para avanar prxima pgina e clique no boto Anterior para retornar pgina anterior. Por exemplo, a tabela de Filtro de Endereos IP a seguir ir bloquear o envio (porta 25) e recebimento de e-mails (porta 110) do endereo IP 10.0.0.7 da rede local entre 8:00 e 24:00 e tambm far com que o equipamento com o Endereo IP 10.0.0.8 no consiga acessar nenhum servio do Endereo IP 202.96.134.12. Outros endereos IP no possuiro nenhuma restrio:

Filtro de DomnioA pgina Filtro de Domnio, exibida na gura a seguir, permite controlar o acesso a certos sites na Internet, mediante a especicao de seus domnios ou palavras-chave.

71

Filtro de Domnio

Antes de adicionar um ltro de domnio, necessrio Ativar o Firewall e Ativar o Filtro de Domnio no menu Segurana>Firewall. Para incluir uma entrada de ltro de domnio, clique no boto Adicionar Novo. A pgina Adicionar ou Alterar Filtro de Domnio ser exibida conforme a gura a seguir:

Adicionar ou Alterar Filtro de Domnio

Para incluir ou modicar uma entrada de ltro de domnio, siga estas instrues: 1. Tempo Efetivo: insira o intervalo de tempo no formato HHMM para especicar quando o ltro vai atuar. Por exemplo, se for inserido 0803-1705, o ltro estar ativo entre 08:03 e 17:05. 2. Nome de Domnio: insira o domnio ou palavra-chave desejada. Por exemplo, www.xxyy.com.br, ou .net. Deixando o campo em branco, far com que todos os endereos da Internet sejam bloqueados.72

3. Status: selecione Ativado ou Desativado na lista para habilitar ou desabilitar o ltro de domnio. 4. Clique no boto Salvar para salvar as modicaes. 5. Opes: para alterar ou excluir um registro. Para modicar ou excluir uma entrada existente: 1. Clique na opo Alterar da entrada que deseja modicar. Se deseja excluir a entrada, clique em Excluir. 2. Modique a informao. 3. Clique no boto Salvar. Clique no boto Ativar Todos para habilitar todas as entradas. Clique no boto Desativar Todos para desabilitar todas as entradas. Clique no boto Excluir Todos para excluir todas as entradas. Clique no boto Prximo para ir para a pgina seguinte e em Anterior para retornar para a pgina anterior. Por exemplo, se deseja bloquear os dispositivos em sua LAN para que no acessem o endereo www.xxyy.com.br e websites com o suxo .net, o endereo www.aabbcc.com entre 08:00 a 20:00 na Internet e ao mesmo tempo no limitar o acesso a outros websites, dever especicar a seguinte lista de Filtro de domnio:

Filtro de Endereo MACSimilar ao Filtro de endereo IP, o Filtro de Endereo MAC, exibido na gura a seguir, permite controlar o acesso Internet por usurios em sua rede local com base no endereo MAC.73

Filtro de Endereo MAC

Antes de congurar o ltro de endereo MAC, verique se Ativar Firewall e Ativar Filtro de Endereo MAC foram selecionados na pgina Firewall. Para incluir uma entrada de Filtro de Endereo MAC, clique no boto Adicionar Novo. A pgina Adicionar ou Alterar Filtro de Endereo MAC ser exibida, conforme a gura a seguir:

Adicionar ou Alterar Filtro de Endereo MAC

Para adicionar ou alterar um ltro de endereo MAC, siga estas instrues: 1. Digite o endereo MAC apropriado no campo Endereo MAC. O formato do endereo MAC XX-XX-XX-XX-XX-XX (X qualquer dgito hexadecimal). Por exemplo: 00-0A-EB-B0-00-0B.74

2. Digite a descrio referente ao dispositivo no campo Descrio. Por exemplo: Servidor de Impresso. 3. Status: selecione Ativado ou Desativado para esta entrada no campo Status. 4. Clique no boto Salvar para salvar esta entrada. Para incluir entradas adicionais, repita os passos 1-4. Ao concluir, clique no boto Voltar para retornar para a pgina Filtro de Endereo MAC. Para modicar ou excluir uma entrada existente: 1. Clique na opo Alterar da entrada que deseja modicar. Se deseja excluir a entrada, clique na opo Excluir. 2. Modique a informao. 3. Clique no boto Salvar. Clique no boto Ativar Todos para habilitar todas as entradas. Clique no boto Desativar Todos para desabilitar todas as entradas. Clique no boto Excluir Todos para excluir todas as entradas Clique no boto Prximo para ir pgina seguinte e em Anterior para retornar pgina anterior. Por exemplo, se deseja bloquear o acesso Internet dos dispositivos com endereos MAC 00-E0-4C-00-07-BE e 00-E0-4C-00-075F, primeiro, ative Firewall e Filtro de Endereo MAC na pgina Firewall. Em seguida, especique a Regra de Filtro de Endereo MAC Padro como Negar os dispositivos sem regras habilitadas acessar a Internet na pgina Firewall e insira a seguinte lista de Filtro de Endereo MAC:

75

Segurana AvanadaNa pgina Segurana Avanada, possvel proteger o roteador de ataques massivos (ood) por TCP-SYN, UDP e ICMP .

Segurana Avanada

Intervalo de estatsticas dos pacotes (5 a 60): o valor padro 10. Selecione um valor entre 5 e 60 segundos na lista. O valor do Intervalo de estatsticas dos pacotes (5 a 60) indica o tempo em que as informaes sero atualizadas. O resultado dessas estatsticas utilizado para anlise por SYN-Flood, UDP-Flood e ICMP-Flood. Proteo DoS: selecione Ativar ou Desativar a funo de proteo DoS (Denial of Service). Somente quando a opo Ativar for selecionada, os ltros contra ataques massivos (ood) tero efeito. Ativar Filtro de Ataque ICMP-FLOOD: habilita ou desabilita o ltro de ataque ICMP-FLOOD.76

Limite de Pacotes ICMP-FLOOD (5 a 3600): o valor padro 50. Insira um valor de pacotes por segundo entre 5 e 3600. Quando a quantidade instantnea de pacotes ICMP-FLOOD estiver alm do valor denido, o roteador iniciar a funo de bloqueio imediatamente. Ativar Filtro UDP-FLOOD: habilita ou desabilita o Filtro UDPFLOOD. Limite de Pacotes UDP-FLOOD (5 a 3600): o valor padro 500. Insira um valor de pacotes por segundo entre 5 e 3600. Quando a quantidade instantnea de pacotes UPD-FLOOD estiver alm do valor denido, o roteador iniciar a funo de bloqueio imediatamente. Ativar Filtro de Ataque TCP-SYN-FLOOD: habilita ou desabilita o Filtro de Ataque TCP-SYN-FLOOD. Limite de Pacotes TCP-SYN-FLOOD (5 a 3600): o valor padro 50. Insira um valor de pacotes por segundo entre 5 e 3600. Quando a quantidade instantnea de pacotes TCP-SYN-FLOOD estiver alm do valor denido, o roteador iniciar a funo de bloqueio imediatamente. Ignorar pacotes Ping na Porta WAN: esta funo vem, por padro, desativada. Se ativada, ir ignorar pacotes de ping a partir da porta WAN, sendo assim, o roteador no responder a pacotes de ping enviados a partir da Internet. Ignorar pacotes Ping na Porta LAN: Ativar ou Desativar. Evita que pacotes de ping vindos pela porta LAN obtenham resposta do roteador. O valor padro desativado. Se ativado, pacotes de ping enviados pela porta LAN no obtero resposta do roteador. Proteo contra alguns vrus. Clique no boto Salvar para salvar as conguraes. Clique no boto Lista de Hosts Bloqueados por DoS para visualizar a tabela de hosts bloqueados por tentativa de ataque DoS (Denial of Service). A pgina ser exibida conforme a gura a seguir:77

Lista de Hosts Bloqueados

Esta pgina exibe o Endereo IP do Host e o Endereo MAC do Host para cada host bloqueado pelo roteador. Endereo IP do Host: exibe os endereos IP bloqueados por DoS. Endereo MAC do Host: exibe os endereos MAC bloqueados por DoS. Para atualizar esta pgina e mostrar os hosts atualmente bloqueados, clique no boto Atualizar. Clique no boto Limpar para limpar todas as entradas exibidas. Depois que a tabela estiver vazia, o host bloqueado ir recuperar a capacidade de acesso Internet. Clique no boto Voltar para retornar pgina Segurana Avanada.

Roteamento EstticoRoteamento esttico um caminho pr-determinado que a informao na rede deve percorrer para atingir um host ou uma rede especca. Para adicionar ou excluir uma rota, utilize a pgina Roteamento Esttico, conforme a gura a seguir.

Roteamento Esttico

78

Para adicionar entradas de roteamento esttico: 1. Clique no boto Adicionar Novo e a pgina Adicionar ou Alterar uma Rota Esttica aparecer conforme a gura a seguir. 2. Insira os seguintes dados: Endereo IP de Destino: o Endereo IP de Destino o endereo de rede ou host que deseja alcanar (apontar) com uma rota esttica. Mscara de Sub-rede: A mscara de sub-rede determina que parte do endereo IP se refere rede e que parte se refere ao host. Gateway Padro: este o endereo IP do gateway que permite a conexo entre o roteador e a rede ou host de destino. 3. Selecione Ativado ou Desativado para habilitar ou desabilitar, a entrada no campo Status. 4. Clique no boto Salvar para salvar a entrada.

Adicionar ou Alterar uma Rota Esttica

Para modicar ou excluir uma entrada existente: Clique em Alterar na entrada que deseja modicar. Se deseja excluir a entrada, clique em Excluir. Modique as informaes. Clique no boto Salvar. Clique no boto Ativar Todos para habilitar todas as entradas.79

Clique no boto Desativar Todos para desabilitar todas as entradas. Clique no boto Excluir Todos para excluir todas as entradas. Clique no boto Prximo para ir pgina seguinte e em Anterior para retornar pgina anterior.

QoSAs conguraes de QoS (Quality of Service) permitiro que se congure atravs da determinao da largura de banda do link Internet, nveis de prioridade dos pacotes enviadas por cada porta LAN ou Wireless do roteador assim como a quantidade de banda garantida para cada uma destas portas, conforme a gura a seguir:

Conguraes de QoS

As opes das conguraes de QoS so explicadas abaixo: Ativar QoS: habilita ou desabilita a funo de QoS. As conguraes de QoS seguintes no tero efeito se esta opo no estiver habilitada.80

Largura de Banda de Upload: a largura de banda de upload nominal do link Internet. Largura de Banda de Download: a largura de banda de download nominal do link Internet. Quantum de Upload: a mnima largura de banda de upload garantida especicada para a porta referente. Cada Quantum equivale a 32 kbps. A soma dos quantuns de upload no pode ser maior que a banda de upload especicada. Quantum de Download: a largura mnima de banda de download garantida especicada para a porta referente. Cada Quantum equivale a 32 kbps. A soma dos quantuns de download no pode ser maior que a banda de download especicada. Prioridade: administre a distribuio de banda restante ou excedente. H 5 prioridades listadas em ordem decrescente: Alta, 1, 2, 3 e Baixa. Se aps a congurao de banda garantida para todas as portas ainda houver banda disponvel, esta pode ser distribuda de acordo com a prioridade das portas, para que portas com maior prioridade tenham preferncia no trfego quando for necessrio. Se existirem portas com a mesma prioridade, a banda excedente ser automaticamente compartilhada entre elas. Ativar: habilita ou desabilita a funo de QoS para a porta correspondente. Se desabilitada, a congurao da porta utilizar os valores padro: 0 (zero) para os valores de Quantum (upload e download) e prioridade Baixa. Obs.: a) Na congurao de largura de banda do sistema h 2 unidades disponveis: kbps signica 1.000 bits por segundo e Mbps signica 1.000.000 de bits por segundo. b) Caso hajam dvidas, consulte seu provedor ou administrador de redes os valores corretos de largura de banda (velocidade) de upload e download de sua conexo com a Internet. Se no possuir esses valores recomendado que utilize valores conservadores, para que no seja estrapolado o valor correto, causando problemas nas conguraes de QoS.81

c) Como um Quantum equivale a 32 kbps, a largura de banda garantida em cada porta ser sempre mltiplo de 32 kbps. d) Para ligaes VoIP utilizando o codec G.729A, sero necessrios cerca de 30 kbps, ento, a congurao de largura de banda garantida recomendada de 1 (um) Quantum, que equivaler a uma banda garantida de 32 kbps. Para transmisso de vdeo utilizando o codec H.264, ser necessrio cerca de 85 kbps, ento a congurao de largura de banda garantida recomendada de 4 (quatro) Quantuns, que equivaler a uma banda garantida de 128 kbps. Clique em Salvar para gravar as conguraes no roteador.

Associao ARPA associao ARP (Arp Binding) til para controlar o acesso de dispositivos especcos pela rede local (LAN), pois realizar a associao de endereos MAC com seus respectivos endereos IP (binding) tanto na porta LAN quanto WAN. Uma vez associados, esta se torna a melhor defesa contra ARP spoong, j que no permitir solicitaes de mquinas que tenham o endereo MAC ou IP alterados como tentativa de burlar o roteador.

ConfiguraesA tela de conguraes mostrada na gura a seguir, bem como as explicaes de cada item.

82

Conguraes de Associao

Associao ARP: habilita ou desabilita a associo de ARP As . conguraes seguintes no tero efeito se esta opo no estiver ativa. Endereo MAC: o endereo MAC da interface de rede do dispositivo que se deseja associar. Endereo IP: o endereo IP associado interface de rede do dispositivo. Associar: opo para ativar a associao de ARP para um determinado dispositivo. Opes: para alterar ou excluir um registro. Adicionar Novo: clique no boto Adicionar Novo para adicionar um novo registro manualmente. Ativar Todos: clique no boto Ativar Todos para ativar todos os registros. Excluir Todos: clique no boto Excluir Todos para excluir todos os registros. Buscar: procura um registro.83

Obs.: Ao acessar essa pgina, possvel vericar a existncia de vrios endereos MAC e seus respectivos IP Isso se deve ao rote. ador montar automaticamente uma tabela ARP dos dispositivos que fazem requisies atravs de suas interfaces. Por exemplo, se for utilizada a associao do endereo IP 10.0.0.100 para o dispositivo A (endereo MAC: 00-15-00-49-35-1B), ir impedir que outros dispositivos usem o endereo. Primeiro, ative a Associao ARP, ento, acrescente um novo registro na tabela (clicando no boto Adicionar Novo) e insira os dados nos campos para associar o endereo IP ao endereo MAC, conforme a gura a seguir. Clique no boto Salvar.

Congurao de Associao IP e MAC

A entrada aparecer associada na tabela conforme a gura a seguir:

Para modicar ou excluir uma entrada existente: Clique em Alterar na entrada que deseja modicar. Se deseja excluir a entrada, clique em Excluir. Modique as informaes. Clique no boto Salvar.84

Lista ARP possvel visualizar os endereos IP em uso na rede local e na rede da porta WAN e os endereos MAC associados aos mesmos que trocaram pacotes com o roteador (unicast, multicast ou broadcast) na lista de ARP conforme a gura a seguir. Clique em Carregar e , Excluir para gerenciar a lista.

Lista ARP

Endereo MAC: o endereo MAC da interface de rede do dispositivo. Endereo IP: o endereo IP da interface de rede do dispositivo. Status: indica se o endereo MAC e o endereo IP esto associados. Congurar: as opes abaixo servem para carregar ou excluir um item na lista. Carregar: insere o registro na lista de associao ARP sem associ-lo. Excluir: exclui um registro da lista. Associar Todos: carrega todos os registros na lista de associao ARP e os associa automaticamente. Esta opo s est disponvel quando a associao de ARP permitida e se estiver corretamente congurada. Carregar Todos: carrega todos os itens da lista de IP e MAC associados sem associ-los.85

Obs.: Um item no pode ser inserido na lista de associao ARP se o endereo IP j foi inserido antes. Um aviso de ateno ser mostrado na tela. Desse modo, a opo Carregar Todos s carregar os itens que no tm nenhuma correspondncia com a lista de associao ARP .

DNS DinmicoO roteador oferece suporte ao servio de DNS dinmico (DDNS). Com o DDNS, possvel enderear um dispositivo com endereo IP WAN dinmico ou xo a um nome de domnio que se atualiza dinamicamente na Internet. Esse recurso til quando deseja disponibilizar o seu prprio servidor Web, servidor FTP ou outro , servio que esteja na rede local (LAN) do roteador. Antes de usar esta facilidade, crie uma conta de servio em um provedor de DDNS como www.dyndns.org. O provedor de servio DDNS deve lhe fornecer um usurio e senha aps o cadastro. Para congurar o DDNS, siga as instrues abaixo:

DDNS Dyndns.orgPara a congurao www.dyndns.org como Provedor de DNS dinmico, uma pgina ser exibida conforme a gura a seguir:

DNS Dinmico

86

Para congurar o DDNS, siga estas instrues: 1. Digite seu nome do usurio da conta do provedor DDNS. 2. Digite sua senha da conta do provedor DDNS. 3. Digite seu nome de domnio criado no provedor DDNS. 4. Clique no boto Entrar para se associar (ativar) ao servio DDNS. Status da Conexo: exibe o status da conexo com o servio DDNS. Clique em Sair para desconectar do servio DDNS. Obs.: Para criar uma conta no provedor, clique em Criar DNS Dinmico, voc ser redirecionado ao provedor, ou abra seu navegador Web e acesse: http://www.dyndns.org.

Sistema

Menu de Manuteno do Sistema

H nove submenus no menu Sistema, conforme a gura anterior: Data/Hora, Firmware, Padro de Fbrica, Backup, Reiniciar, Senha, Log de Sistema, Ger. Remoto e Estatsticas. Clique em qualquer um deles para congurar a funo correspondente. A seguir, so fornecidas explicaes detalhadas para cada submenu.87

Data/HoraEsta pgina permite a congurao manual de data e hora ou o sincronismo automtico com GMT. O roteador atualiza automaticamente se for informado o endereo IP de um servidor NTP disponvel na Internet, conforme a gura a seguir:

Conguraes de Horrio

Fuso Horrio: selecione o fuso horrio na lista ao lado correspondente sua regio. Data: insira a data local no formato DD/MM/AAAA nos espaos em branco direita. Hora: insira o horrio local, no formato HH/MM/SS, nos espaos em branco direita. Para congurar o horrio: 1. Selecione o fuso horrio. 2. Informe a data e hora nos espaos em branco. 3. Clique no boto Salvar. Sincronizao automtica da data e hora:88

1. Informe o endereo IP do servidor NTP desejado. Por exemplo: 146.164.48.5 . 2. Clique no boto Obter GMT para obter o horrio atualizado de acordo com seu fuso horrio. Para ativar o horrio de vero: 1. Marque a opo Ativar Horrio de Vero. 2. Insira a data de inicio e m do perodo do horrio de vero. 3. Clique no boto Salvar para gravar as conguraes. 4. Clique no boto Obter GMT para obter o horrio atualizado de acordo com seu fuso horrio. Obs.: a) Estas conguraes sero utilizadas por algumas funes baseadas em horrio, tais como o rewall. As funes que dependem de data e hora no funcionaro corretamente se a pgina Data/ Hora no for congurada. Portanto, importante especicar a data e hora corretamente assim que o roteador fo