manual wrg140e 01 11 site intelbras

Upload: rafamuraro

Post on 31-Oct-2015

205 views

Category:

Documents


0 download

TRANSCRIPT

  • MANUAL DO USURIO

  • Roteador Wireless Intelbras Modelo WRG 140 E

    Parabns, voc acaba de adquirir um produto com a qua-lidade e segurana Intelbras.

    Este roteador fornece uma soluo completa para redes domsticas e de pequenas empresas. Com ele, toda sua rede estar conectada, seja ela com fio ou sem fio (wi-reless), podendo assim compartilhar o acesso internet, arquivos e interconectar diversos dispositivos.

  • ndice

    Introduo .............................................................................. 5

    Caractersticas ........................................................................ 6

    Especificaes tcnicas ........................................................... 7

    Produto .................................................................................. 8Painel frontal ......................................................................................8LEDs ...................................................................................................8Painel posterior ...................................................................................9

    Instalao ............................................................................... 9Requisitos do sistema ..........................................................................9Requisitos ambientais para a instalao .............................................10Conexo do roteador a um servio banda larga pela porta WAN .......10

    Configurao ....................................................................... 12Configurao TCP/IP .........................................................................12Configurao web .............................................................................14

    Gerenciamento ..................................................................... 18Login ...............................................................................................19Status ...............................................................................................19Assistente ..........................................................................................20Modo de operao ............................................................................21Rede .................................................................................................21LAN ..................................................................................................22WAN .................................................................................................22Wireless ............................................................................................32DHCP ...............................................................................................41

    Configuraes Wireless ........................................................ 45

    Redirecionamento ................................................................ 46Servidor virtual ..................................................................................46Associao de portas ........................................................................48DMZ .................................................................................................51UPnP .................................................................................................51

    Segurana ............................................................................ 53Firewall .............................................................................................53Filtro de Endereos IP ........................................................................54

  • Filtro de domnios .............................................................................56Filtro de MAC ...................................................................................58Segurana avanada .........................................................................60

    Roteamento esttico ............................................................. 62

    Associao ARP .................................................................... 63Configuraes ...................................................................................64Lista ARP ...........................................................................................65

    DNS Dinmico ...................................................................... 66DDNS Dyndns.org ............................................................................67

    Sistema ................................................................................ 67Data/Hora ........................................................................................68Firmware ..........................................................................................69Padro de Fbrica .............................................................................70Backup ..............................................................................................71Reiniciar ............................................................................................72Senha ...............................................................................................72Log de sistema ..................................................................................73Gerenciamento remoto .....................................................................74Estatsticas ........................................................................................75

    Restaurar configuraes de fbrica (Reset) ........................... 76

    Dvidas frequentes .............................................................. 76

    Glossrio .............................................................................. 81

    Informaes adicionais ......................................................... 83

    Termo de garantia ................................................................ 84

  • 5IntroduoO Roteador Wireless Intelbras WRG 140 E 54 Mbps adota uma tecnologia de transmisso WLAN IEEE802.11g/b oferecendo um alto desempenho de transmisso com taxas de dados de at 54 Mbps.

    Possui tambm a tecnologia de transmisso 2x to 3x eXtended Range WLAN de modo que a distncia de transmisso seja de 2 a 3 vezes maior que a das solues tradicionais da norma IEEE802.11g/b, alcanando at 600 m em campo aberto (condies ambientais e atmosfricas podem alterar esse valor). A faixa de transmisso aumentada de 4 a 9 vezes por conta desta tecnolo-gia, mantendo a compatibilidade com produtos IEEE802.11g e IEEE802.11b. Possui interface web que facilita a instalao e o gerenciamento.

    O WRG 140 E integra um switch de 4 portas, um firewall, um roteador NAT e um access point wireless. O switch foi projetado para solues de rede Wire-less de residncias e pequenas empresas. O WRG 140 E permite conectar-se rede wireless, compartilhando arquivos, acesso internet e integrando computadores, servidores de impresso, PDAs com wireless, telefones IPs, etc. de maneira fcil e segura.

    No modo de segurana, pode ser configurado para desativar a transmisso do nome da rede wireless (SSID) para que somente os dispositivos que tenham o SSID possam ser conectados. O roteador trabalha com criptografia WEP de 64/128/152 bits e autenticao WPA/WPA2 e WPA-PSK/WPA2-PSK com criptografia TKIP/AES. Tambm possvel utilizar VPN pass-through para a transmisso segura de dados.

    O WRG 140 E fornece um controle de acesso flexvel de modo que os pais ou administradores da rede podem estabelecer polticas de acesso restrito para seus filhos ou funcionrios. O roteador possui um servidor NAT e DHCP incorporado que suporta a distribuio de endereos IP. O roteador tambm suporta configuraes de servidor virtual e host DMZ com configurao de Port Triggering, gerenciamento remoto, alm da gerao de logs, possibilitando o gerenciamento e monitoramento da rede em tempo real.

  • 6Caractersticas Conformidade com as normas IEEE802.11g, IEEE802.11b, IEEE802.3,

    IEEE802.3u.

    1 porta RJ45 WAN de 10/100 Mbps autonegocivel, 4 portas LAN autonegociveis 10/100 Mbps, com suporte a Auto MDI/MDIX.

    Tecnologia de transmisso 2x to 3x eXtended Range Wireless LAN.

    Taxas de transferncia de dados de 54/48/36/24/18/12/9/6 Mbps ou 11/5,5/3/2/1 Mbps.

    Compartilha dados e acesso internet, suporta PPPoE, IP Dinmico, IP Esttico, L2TP, PPTP e acesso internet via cabo.

    Suporta servidor virtual, Port Triggering e host DMZ.

    Suporta UPnP, DNS Dinmico, Roteamento esttico, VPN Pass-through.

    Conecta internet sob demanda e desconecta quando no h trfego.

    NAT e servidor DHCP incorporados que suportam distribuio de ende-reos IP.

    Firewall incorporado que suporta os filtros de endereos IP, domnios e endereos MAC.

    Permite conectar/desconectar internet em horrios especficos.

    Controle de acesso.

    Criptografia WEP de 64/128/152 bits e WPA/WPA2/WPA-PSK/WPA2-PSK com TKIP/AES.

    Estatsticas de fluxo.

    Filtro para ICMP-Flood, UDP-Flood, TCP-SYN-Flood.

    Ignora pacotes de ping nas portas WAN ou LAN.

    Suporte de atualizao de firmware.

  • 7Especificaes tcnicas

    Padres IEEE 802.11g, IEEE 802.11b, IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.1x.

    Protocolo (Camada 2) CSMA/CA, CSMA/CD

    PortasLAN 4 10/100M Auto MDI/MDI-X RJ45

    WAN 1 10/100M Auto MDI/MDI-X RJ45

    Parmetros

    Faixa de frequncia 2,4 a 2,4835 GHz

    Taxa de transferncia11g: 54/48/36/24/18/12/9/6 Mbps (automtico)

    11b: 11/5,5/3/2/1 Mbps (automtico)

    Faixa de canais 1 a 13 (Brasil)

    Espalhamento espectral

    DSSS (Espalhamento espectral de sequncia direta)

    Modulao BPSK, QPSK, CCK e OFDM (BPSK/ QPSK/ 16-QAM/ 64-QAM)

    Distncia de transmisso

    Interno at 100 m, externo at 300 m (padro de distncia limitada a um ambiente)*.

    Interno at 200 m, externo at 600 m (utilizan-do eXtended Range que aumenta o alcance de 2 a 3 vezes limitado ao mesmo ambiente)*

    * Fatores ambientais podem interferir nestes valores.

    Potncia (com antena) 17 dBm

    Antena Fixa de 5 dBi

    Cabeamento suportado

    10BASE-T: UTP categoria do cabo 3, 4, 5 (mximo 100 m)

    100BASE-TX: UTP categoria do cabo 5, 5e (mximo 100 m)

    EIA/TIA-568 100 STP (mximo 100 m)

    LEDs indicadores

    Portas WAN, 1, 2, 3, 4

    Outros PWR, SYS, WLAN

    Fonte de alimentaoEntrada: 120 VAC/60 Hz

    Sada: 9 VAC/0,6 A

    Caractersticas de ambiente

    Temperatura de operao: 0 C a 40 C (32 F ~ 104 F)

    Temperatura de armazenamento: -40 C a 70 C (-40 F ~ 158 F)

    Umidade de operao: 10% a 90%

    Umidade de armazenamento: 5% a 95%

    Dimenses 180 x 126 x 33 mm

  • 8ProdutoPainel frontalO painel frontal do WRG 140 E possui LEDs indicadores do status das conexes.

    Painel frontal

    LEDsA tabela a seguir descreve os LEDs da esquerda para a direita:

    LED Ao Descrio

    Apagado Sem alimentao.

    Aceso Alimentao ligada.

    SYS

    Aceso Roteador est iniciando.

    Piscando Roteador est operando normalmente.

    Apagado Roteador tem erro de hardware.

    WLANApagado No h dispositivo wireless conectado ao roteador.

    Piscando Funo wireless est habilitada.

    WANApagado No h dispositivo conectado porta correspondente.

    Piscando Porta habilitada e transmitindo.

    Portas 1 a 4

    Apagado No h dispositivo conectado porta correspondente.

    Aceso H um dispositivo conectado porta correspondente, mas no h atividade.

    Piscando H um dispositivo ativo conectado porta correspondente.

  • 9Painel posteriorO painel posterior contm as seguintes conexes (da esquerda para a direita):

    Painel posterior

    Conector de alimentao: use somente o adaptador de alimentao fornecido com o roteador wireless WRG 140 E. O uso de outro adaptador pode resultar em danos ao produto

    Portas LAN 10/100 Mbps RJ45 (4 1): para conexo do roteador com os dispositivos de rede locais (ex.: computadores, telefones IP, etc.).

    Porta WAN com conector RJ45: para conexo do roteador internet (cabo, modem xDSL, rede Ethernet, etc.).

    Boto Reset: restaura as configuraes de fbrica.

    Antena fixa.

    InstalaoRequisitos do sistema Servio de acesso banda larga internet (xDSL/Cabo/Ethernet/Wireless)

    ou rede da empresa.

    Um modem xDSL/Cabo que possua um conector RJ45 (no ser necessrio se o roteador for conectado rede Ethernet ou a um provedor wireless).

    Cada equipamento conectado s portas LAN necessita de um adaptador Ethernet e um cabo Ethernet com conectores RJ45.

    O protocolo TCP/IP deve estar instalado em cada equipamento de rede.

  • 10

    Navegador web (Internet Explorer 6.0 ou posterior, Mozilla Firefox 2.0 ou posterior).

    Requisitos ambientais para a instalao Evite exposio direta luz solar e a aparelhos como aquecedores, ares-

    condicionados ou ventiladores.

    Evite locais fechados ou muito apertados. Dever existir no mnimo 5 cm de espao livre em cada lado do equipamento.

    Instale o roteador em local ventilado (especialmente se for dentro de armrio ou rack).

    Conexo do roteador a um servio banda larga pela porta WANAntes de instalar o roteador, certifique-se de que seu computador est acessando corretamente internet atravs de seu servio banda larga. Se houver algum problema, contate seu provedor. Somente aps isso, instale o roteador de acordo com as seguintes etapas (no se esquea de retirar o plugue da tomada eltrica):

    1. Desligue seu computador, modem Cabo/xDSL e o roteador;

    2. Encontre um local para instalar o roteador. O melhor local ser, geral-mente, no centro da rea de atuao de sua rede wireless. O local dever estar de acordo com as instrues do item Requisitos ambientais para a instalao;

    3. Ajuste a posio da antena. Normalmente, a posio vertical oferecer um melhor desempenho;

    4. Conecte os computadores, switches, ATAs, etc., de sua rede s portas LAN do roteador, conforme a figura a seguir. Se deseja conectar apenas adaptadores ou placas wireless, esta etapa poder ser omitida;

    5. Conecte o modem Cabo/xDSL porta WAN no roteador, conforme a figura a seguir;

    6. Conecte o plugue do adaptador de alimentao (fonte) ao roteador, e conecte a outra extremidade a uma tomada eltrica. O roteador comear a funcionar automaticamente;

    7. Ligue seu computador e modem Cabo/xDSL.

  • 11

    Para LAN Para WAN

    Internet

    Conexo do roteador

  • 12

    ConfiguraoAps efetuar a conexo com a rede, configure as funes bsicas de seu rote-ador conforme as instrues a seguir. O procedimento levar apenas alguns minutos. Aps a configurao, a internet j poder ser acessada via roteador.

    Configurao TCP/IPO endereo IP de fbrica do WRG 140 E 10.0.0.1 e a mscara de sub-rede 255.255.255.0. Esses valores podero ser vistos atravs da LAN. Eles podero ser alterados conforme desejado. Os valores padro sero usados como exemplo para descrio neste manual.

    Conecte o(s) computador(es) (s) porta(s) LAN do roteador. Em seguida, h duas maneiras de configurar o endereo IP para seu computador.

    Configure o endereo IP manualmente:

    1. Configure o protocolo TCP/IP de seu computador;

    2. Configure os parmetros da rede. O endereo IP 10.0.0.xxx (xxx varia de 2 a 254). A mscara de sub-rede 255.255.255.0, e o gateway 10.0.0.1 (o endereo IP de fbrica).

    Obter um endereo IP automaticamente:

    1. Configure o protocolo TCP/IP no modo Obter um Endereo IP automati-camente de seu computador. Se necessitar instrues sobre como efetuar esta operao, consulte o item Configurao do computador;

    2. Desligue o roteador e o computador. Em seguida, ligue o roteador e reinicialize o computador. O servidor DHCP incorporado designar o endereo IP para o computador na faixa de 100 a 199.

    Para verificar a conexo da rede entre seu computador e o roteador, execute o comando ping no prompt de comando. O exemplo a seguir do sistema operacional Windows XP.

    Abra um prompt de comando e digite ping 10.0.0.1 e depois pressione Enter.

    Se o resultado exibido for similar ao resultado da figura a seguir, a conexo entre seu computador e o roteador foi estabelecida com sucesso.

  • 13

    Resultado com sucesso do comando ping

    Se o resultado exibido for similar ao resultado da figura a seguir, seu com-putador no foi conectado ao roteador.

    Resultado com falha do comando ping

    Para solucionar o problema, verifique os seguintes itens:

    A conexo entre seu computador e o roteador est correta?

    Obs.: os LEDs 1/2/3/4 da porta LAN onde o computador foi conectado ao roteador e os LEDs da placa de rede de seu computador devero acender.

    A configurao do protocolo TCP/IP de seu computador est correta?

    Obs.: se o endereo IP do roteador for 10.0.0.1, o endereo IP de seu com-putador dever estar dentro da faixa de 10.0.0.100 a 10.0.0.199, o gateway dever ser 10.0.0.1.

  • 14

    Configurao webAtravs da interface web, utilizando um navegador (Internet Explorer 6/Mozilla Firefox 2.0 ou superiores) ser fcil configurar e gerenciar o WRG 140 E. A interface web poder ser utilizada em qualquer sistema ope-racional Windows, Macintosh ou UNIX (Linux, FreeBSD, etc.) com um navegador web compatvel.

    Realize a conexo com o roteador digitando http://10.0.0.1 no campo de endereo do navegador web.

    Login do roteador

    Em seguida, uma janela de login aparecer similar janela da figura a seguir. Digite admin para o nome do usurio e admin para senha, ambos em letras minsculas. Depois clique no boto OK ou pressione a tecla Enter.

    Janela de Login

    Obs.: se a tela anterior no aparecer, significa que seu navegador foi configurado para utilizar um proxy. No internet Explorer, abra o menu Ferramentas>Opes da Internet>Conexes>Configuraes da LAN, desa-bilite a opo Usar um servidor proxy para a rede local e clique em OK para terminar (este caminho se aplica para o Internet Explorer).

  • 15

    Desabilitar o proxy no internet Explorer

    Se o nome do usurio e a senha estiverem corretos, ser possvel configurar o roteador usando o navegador. Clique no link Assistente no lado esquerdo do menu principal e a tela do Assistente de Configurao aparecer, conforme a figura a seguir:

    Assistente de Configurao

    Clique em Prximo. A pgina Escolha o Tipo de Conexo WAN aparecer conforme a figura a seguir:

    Escolha do Tipo de Conexo WAN

  • 16

    H trs maneiras de conectar o roteador internet pela porta WAN ou pela interface wireless. Selecione uma maneira compatvel com seu provedor. Clique em Prximo para digitar os parmetros de rede necessrios.

    Se for escolhido PPPoE, ser exibida uma tela conforme a figura a seguir:

    Assistente de Configurao PPPoE

    Nome do Usurio e Senha: digite o nome do usurio e a senha fornecidos pelo seu provedor. Esses campos diferenciam letras maisculas e minscu-las. Em caso de alguma dificuldade neste processo, contate seu provedor.

    Se for escolhido IP Dinmico, o roteador receber automaticamente os pa-rmetros IP de seu provedor sem necessitar digitar quaisquer parmetros.

    Se for escolhido IP Esttico, a pgina de Configuraes de IP Esttico aparecer conforme a figura a seguir:

    Assistente de Configurao IP Esttico

    Obs.: os parmetros de rede devero ter sido fornecidos pelo seu provedor ou administrador de redes.

    Endereo IP: digite o endereo IP da WAN pelo qual o roteador ser conhecido na internet (incluindo seu provedor).

    Mscara de sub-rede: a mscara da sub-rede utilizada pelo endereo IP da WAN. Geralmente 255.255.255.0.

    Gateway Padro: digite o endereo IP do gateway no campo, se requerido.

    DNS Primrio: digite o endereo IP do Servidor DNS no campo.

  • 17

    DNS Secundrio: se seu provedor fornecer um segundo servidor DNS, digite o endereo neste campo.

    Aps completar a operao acima, clique em Prximo. A pgina Assistente de Configurao - Wireless aparecer conforme a figura a seguir, dependendo do modo de operao escolhido (Cliente ou Roteador):

    Assistente de Configurao Wireless (Modo Roteador Wireless)

    Assistente de Configurao Wireless (Modo Cliente Wireless)

    Nesta pgina, o usurio poder configurar os seguintes parmetros Wireless (no modo Roteador):

    Interface Wireless: indica se o recurso de Access Point do roteador est habilitado ou desabilitado. Se estiver habilitado, o LED WLAN acender e os dispositivos wireless podero acessar o roteador. Se estiver desabili-tado, o LED WLAN no acender e os dispositivos wireless no podero acessar o roteador.

    SSID (nome da rede wireless): digite um valor de at 32 caracteres. O mesmo SSID dever ser designado a todos os dispositivos wireless de sua rede. O SSID pr-configurado INTELBRAS. Este campo diferencia letras maisculas e minsculas. Por exemplo, INTELBRAS no o mesmo que Intelbras ou intelbras.

    Regio: selecione sua regio atravs da lista. Este campo especifica a regio onde a funo Wireless do roteador poder ser usada. ilegal usar a funo Wireless do roteador em uma regio que no seja aquela especificada neste campo.

  • 18

    Canal: o canal atual em operao. Este campo determinar qual a frequncia de operao que ser usada.

    Modo: indica o modo atual 54 Mbps (802.11g), 11 Mbps (802.11b). Se for selecionado 54 Mbps (802.11g), o roteador ser compatvel com 54 Mbps (802.11g) e 11 Mbps (802.11b). Se for selecionado 11 Mbps (802.11b), o roteador ser compatvel somente com 11 Mbps (802.11b).

    Obs.: estas configuraes so somente para os parmetros wireless bsicos. Para efetuar configuraes avanadas, como criptografia, consulte o item Wireless.

    No modo Cliente, usurio poder configurar o seguinte parmetro:

    SSID (nome da rede Wireless): insira o SSID do Access Point ao qual deseja se conectar. Caso no seja alterada a opo SSID, o access point Cliente ir se conectar ao access point com SSID padro (INTELBRAS).

    Obs.: a alterao das configuraes wireless no tero efeito at que o roteador seja reiniciado. A reiniciao pode ser feita manualmente. Se necessitar instru-es sobre como executar esta operao, consulte o item Reiniciar o roteador.

    Clique no boto Prximo. A tela Finalizar aparecer, conforme a figura a seguir:

    Assistente de Configurao Finalizar

    Aps finalizar todas as configuraes dos parmetros bsicos da rede, clique no boto Finalizar para sair do Assistente de Configurao.

    Obs.: para reiniciar seu roteador, acesse Sistema>Reiniciar e pressione o boto Reiniciar.

    GerenciamentoEsta seo descreve cada uma das funes nos menus da interface web.

  • 19

    Login Aps efetuar seu login com sucesso, ser possvel configurar e gerenciar o roteador. H doze menus principais no lado esquerdo da interface web. Os submenus estaro disponveis aps clicar em um dos menus principais. Os doze menus principais so: Status, Assistente, Modo de Operao, Rede, Wi-reless, DHCP, Redirecionamento, Segurana, Roteamento Esttico, Associao IP, ARP e MAC, DNS Dinmico e Sistema. No lado direito da interface web, h explicaes e instrues detalhadas para a pgina correspondente. Para apli-car qualquer configurao que for alterada na pgina, clique no boto Salvar.

    StatusA pgina de status exibe o estado e a configurao atual do roteador, a verso de hardware e firmware utilizados atualmente pelo equipamento. As informaes desta pgina no podem ser alteradas.

    LAN

    Esta seo exibe as informaes atuais para a LAN, incluindo Endereo MAC, Endereo IP e Mscara de sub-rede.

    Wireless

    Esta seo exibe as informaes bsicas ou o status para a funo Wireless, incluindo Rdio, Nome (SSID), Canal, Modo e Endereo MAC.

    WAN

    Exibe as informaes da porta WAN (internet) do roteador, incluindo Ende-reo MAC, Endereo IP, Mscara de sub-rede, Gateway Padro, Servidor DNS e Tipo de Conexo WAN ( direita). Se for escolhido PPPoE como o tipo de conexo WAN, o boto Conectar/Desconectar estar disponvel. Para iniciar ou interromper a conexo, clique nesses botes.

    Estatsticas de trfego

    Esta seo exibe as estatsticas de trfego do roteador, ou seja, a quanti-dade de dados enviados e recebidos pelo roteador desde que foi ligado ou reiniciado pela ltima vez.

  • 20

    Tempo ativo do sistema

    Esta seo exibe o tempo em que o sistema est ativo desde a ltima vez em que foi ligado ou reiniciado.

    Status do roteador

    AssistenteVer item Configurao.

  • 21

    Modo de operao

    Modo de Operao

    Neste menu, possvel configurar o roteador para um dos seguintes modos:

    Cliente Wireless: nesse modo, o roteador se conectar internet atravs da interface wireless (a um provedor wireless), ao invs da porta WAN. Com esse modo de operao, todos os dispositivos da LAN compartilharo o endereo IP fornecido pelo provedor wireless, a porta WAN ser desativada e a interface wireless deixar de operar como access point.

    Roteador Wireless: nesse modo, o roteador permite que vrios usu-rios compartilhem o acesso internet atravs de uma conexo cabeada (ADSL, Cabo, etc). Todos os dispositivos ligados s portas LAN e Wireless compartilharo o endereo IP fornecido pelo provedor atravs da porta WAN e a interface wireless ir operar como access point para a rede local.

    Certifique-se de clicar em Salvar para gravar as alteraes nas configuraes dessa pgina.

    Obs.: o roteador reiniciar automaticamente aps clicar em Salvar.

    Rede

    Menu de rede

    No menu Rede h os seguintes submenus LAN, WAN e Clonar MAC. Clique em qualquer um e a funo correspondente poder ser configurada. As explicaes detalhadas para cada submenu so fornecidas a seguir.

  • 22

    LANO usurio poder configurar os parmetros IP da LAN nesta pgina.

    LAN

    Endereo MAC: o endereo MAC do roteador para a porta LAN. O valor no pode ser alterado.

    Endereo IP: digite o endereo IP de seu roteador em notao decimal com pontos entre os octetos (padro de fbrica: 10.0.0.1).

    Mscara de sub-rede: um endereo de 32 bits (4 octetos) que determina o tamanho da rede. Normalmente, usado 255.255.255.0 como padro para mscara de sub-rede, que permite at 254 endereos IP.

    Obs.:

    Se o endereo IP LAN foi alterado, use o novo endereo IP para efetuar o login do roteador.

    Se o novo endereo IP LAN configurado no estiver na mesma sub-rede, ser necessrio reiniciar o roteador para que o servidor DHCP distribua novos endereos IP que estejam na mesma sub-rede.

    Se o novo endereo IP da LAN configurado no estiver na mesma subrede, os servidores virtuais e o host DMZ devero ser alterados de maneira cor-respondente para poderem funcionar.

    WANO usurio poder configurar os parmetros da porta WAN nesta pgina.Primeiro, escolha o tipo de conexo WAN (IP Dinmico, IP Esttico PPPoE, 802.1X + IP Dinmico, 802.1X + IP Esttico, L2TP/PPTP) com a internet. O roteador vem pr-configurado com IP Dinmico. Esse o tipo mais usual de conexo, quando no for fornecido qualquer parmetro de login (Endereo IP fixo, ID, etc.). Se possuir um IP fixo (IP Esttico), selecione IP Esttico. Se possuir um nome de usurio e uma senha, selecione o tipo utilizado por seu provedor (PPPoE, L2TP, PPTP). Se no tiver certeza sobre o tipo de conexo que estiver sendo usada, consulte seu provedor.

  • 23

    IP Esttico

    Se for escolhida a opo IP Esttico, ser necessrio possuir os parmetros de IP fixos especificados por seu provedor. A pgina das configuraes de IP Esttico aparecer conforme a figura a seguir:

    WAN - IP Esttico

    Digite os seguintes parmetros nos espaos:

    Endereo IP: digite o endereo IP em notao decimal com pontos divi-dindo os octetos (ex. notao fornecida pelo seu provedor).

    Mscara de sub-rede: digite a mscara de sub-rede, em notao decimal com pontos fornecida por seu provedor, geralmente 255.255.255.0.

    Gateway Padro - (opcional): digite o endereo IP do gateway em notao decimal com ponto fornecido por seu provedor.

    Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Trans-misso) para a maioria das redes Ethernet de 1500 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente neces-srio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso internet.

    Obs.: quando utilizar o roteador junto com outros modelos de roteador ADSL, al-guns aplicativos, como o MSN Messenger podem apresentar erros de conexo ou problemas com acesso a alguns sites. Para resolver esse problema, altere o valor da MTU na interface WAN do roteador Wireless para 1492 ou menor (1482, 1472, etc.).

    DNS Primrio (opcional): digite o endereo DNS na notao decimal com diviso por pontos, conforme fornecido por seu provedor.

    DNS Secundrio (opcional): digite outro endereo DNS em notao decimal com diviso por pontos, conforme fornecido por seu provedor.

  • 24

    PPPoE

    Se for escolhido PPPoE, digite os seguintes parmetros conforme a figura a seguir:

    WAN PPPoE

    Nome do Usurio/Senha: digite o nome do usurio e a senha fornecidos por seu provedor. Estes campos diferenciam maisculas e minsculas.

    Conexo por demanda: possvel configurar o roteador para interrom-per sua conexo internet aps um perodo de inatividade especificado (Max. Tempo Inativo). Se a sua conexo de internet foi interrompida devido inatividade, a conexo por demanda permite que o roteador automaticamente restabelea a conexo na prxima tentativa de acesso internet. Se deseja que a sua conexo com a internet permanea ativa continuamente, digite 0 no campo Max.

    Tempo Inativo: digite o tempo, em minutos, que de-seja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada.

    Obs.: s vezes, a conexo no pode ser encerrada embora tenha sido espe-cificado um tempo em Max. Tempo Inativo porque alguns aplicativos utilizam a internet continuamente em segundo plano.

    Conectar Automaticamente: permite conectar automaticamente aps o roteador ter desconectado.

    Conexo baseada em horrio: possvel configurar o roteador para conectar ou desconectar internet em um horrio determinado. Digite o tempo de iniciar no formato HH:MM (hora:minuto) para conectar e o tempo de terminar no formato HH:MM para desconectar nos campos Perodo.

  • 25

    Obs.: somente quando a hora do sistema for configurada na pgina Sistema>Data/Hora a funo Conexo baseada em horrio poder ter efeito.

    Conectar Manualmente: possvel configurar o roteador para conectar ou desconectar manualmente. Aps um perodo de inatividade especificado (Max. Tempo Inativo), o roteador poder desconectar da internet e no ser possvel restabelecer a conexo automaticamente na prxima tentativa de acesso. Se deseja que sua conexo com a internet permanea ativa cons-tantemente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada.

    Obs.: s vezes, a conexo no pode ser encerrada embora tenha sido espe-cificado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a internet continuamente em segundo plano.

    Clique no boto Conectar para conectar imediatamente, clique no boto Desconectar para desconectar imediatamente.

    Clique no boto Avanado para opes avanadas de configurao e ter acesso tela, conforme a figura a seguir:

    Configuraes Avanadas PPPoE

    Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Transmis-so) para as conexes PPPoE de 1480 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso internet.

  • 26

    Nome do Servio/Nome AC: o Nome do Servio e o Nome AC (Con-centrador de Acesso), no necessitam ser configurados a menos que seja indispensvel para seu provedor.

    Endereo IP fornecido pelo provedor: se souber que seu provedor no transmitir automaticamente seu endereo IP ao roteador durante o estabelecimento da conexo, clique na opo Usar Endereo IP fornecido pelo Provedor e digite o endereo IP que seu provedor forneceu.

    Detectar Intervalo Online: o valor pr-configurado 0, e ser possvel entrar com um valor entre 0 e 120 segundos. O roteador detectar se o Concentrador de Acesso est ativo a cada intervalo especificado. Se o valor for 0, esta verificao estar desabilitada.

    DNS Primrio: se o provedor no transmitir automaticamente o endereo DNS ao roteador durante o estabelecimento da conexo, clique no campo Usar os seguintes DNS e digite o endereo IP do servidor DNS primrio de seu provedor. Se um endereo de servidor DNS secundrio estiver dispo-nvel, digite tambm este endereo no campo correspondente.

    Clique no boto Salvar para salvar suas configuraes.

    802.1X + IP Dinmico

    Se for escolhido 802.1X + IP Dinmico, digite os seguintes parmetros con-forme a figura a seguir:

    Configuraes de 802.1X + IP Dinmico

  • 27

    Usurio: digite o nome do usurio para a autenticao 802.1X, fornecido por seu provedor.

    Senha: digite a senha para a autenticao 802.1X, fornecida por seu provedor.

    Clique em Entrar para iniciar a autenticao 802.1X.

    Clique em Sair para terminar a autenticao 802.1X.

    802.1X + IP Esttico

    Se for escolhido 802.1X + IP Esttico, digite os seguintes parmetros conforme a figura a seguir:

    Configuraes de 802.1X + IP Esttico

    Nome do usurio: digite o nome do usurio para a autenticao 802.1X, fornecido por seu provedor.

    Senha: digite a senha para a autenticao 802.1X, fornecida por seu provedor.

    Clique em Entrar para iniciar a autenticao 802.1X.

    Clique em Sair para terminar a autenticao 802.1X.

    Endereo IP: digite o endereo IP, fornecido por seu provedor.

    Mscara de sub-rede: digite a mscara de sub-rede fornecida por seu provedor.

  • 28

    Gateway Padro (opcional): digite o endereo IP do gateway, fornecido por seu provedor.

    Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Trans-misso) para a maioria das redes Ethernet de 1500 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente neces-srio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso internet.

    DNS Primrio: insira o endereo IP do DNS fornecido pelo provedor em notao decimal.

    DNS Secundrio: insira (se houver) outro endereo IP do DNS fornecido pelo provedor em notao decimal.

    L2TP

    Se for escolhido L2TP, digite os seguintes parmetros conforme a figura a seguir:

    Configuraes de L2TP

    Nome do Usurio/Senha: digite o nome do usurio e a senha fornecidos por seu provedor. Esses campos diferenciam maisculas e minsculas.

  • 29

    IP Dinmico/IP Esttico: escolha a opo correta dependendo da forma utilizada por seu provedor. Se optar por IP Esttico, ser necessrio possuir as configuraes de endereo IP, mscara de sub-rede, gateway e DNS fornecidos por seu provedor.

    Clique no boto Conectar para conectar imediatamente.

    Clique no boto Desconectar para desconectar imediatamente.

    Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Trans-misso) para a maioria das redes Ethernet de 1460 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente neces-srio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso internet.

    Conexo por Demanda: possvel configurar o roteador para desconec-tar sua conexo internet aps um perodo de inatividade especificado (Max. Tempo Inativo). Se a sua conexo de internet foi interrompida devido inatividade, a conexo por demanda permite que o roteador automatica-mente restabelea a conexo na prxima tentativa de acesso internet. Se deseja que a sua conexo com a internet permanea ativa continuamente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada.

    Obs.: s vezes, a conexo no pode ser encerrada embora tenha sido espe-cificado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a internet continuamente em segundo plano.

    Conectar Automaticamente: permite conectar automaticamente aps o roteador ter desconectado.

    Conectar Manualmente: possvel configurar o roteador para conectar ou desconectar manualmente. Aps um perodo de inatividade especificado (Max. Tempo Inativo), o roteador poder desconectar da internet e no ser possvel restabelecer a conexo automaticamente na prxima tentativa de acesso. Se deseja que sua conexo com a internet permanea ativa cons-tantemente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada.

    Obs.: s vezes, a conexo no pode ser encerrada embora tenha sido espe-cificado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a internet continuamente em segundo plano.

  • 30

    PPTP

    Se for escolhido PPTP, digite os seguintes parmetros, conforme a figura a seguir.

    Configuraes de PPTP

    Nome do Usurio/Senha: digite o nome do usurio e a senha fornecidos por seu provedor. Esses campos diferenciam maisculas e minsculas.

    IP Dinmico/IP Esttico: escolha a opo correta dependendo da forma utilizada por seu provedor. Se optar por IP Esttico, ser necessrio possuir as configuraes de endereo IP, mscara de sub-rede, gateway e DNS fornecidos por seu provedor.

    Clique no boto Conectar para conectar imediatamente.

    Clique no boto Desconectar para desconectar imediatamente.

    Tamanho da MTU: o valor padro da MTU (Unidade Mxima de Trans-misso) para conexes PPTP de 1420 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se

  • 31

    a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso internet.

    Conexo por Demanda: possvel configurar o roteador para desconec-tar sua conexo internet aps um perodo de inatividade especificado (Max. Tempo Inativo). Se a sua conexo de internet foi interrompida devido inatividade, a conexo por demanda permite que o roteador automatica-mente restabelea a conexo na prxima tentativa de acesso internet. Se deseja que a sua conexo com a internet permanea ativa continuamente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada.

    Obs.: s vezes, a conexo no pode ser encerrada embora tenha sido espe-cificado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a internet continuamente em segundo plano.

    Conectar Automaticamente: permite conectar automaticamente aps o roteador ter desconectado.

    Conectar Manualmente: possvel configurar o roteador para conectar ou desconectar manualmente. Aps um perodo de inatividade especificado (Max. Tempo Inativo), o roteador poder desconectar da internet e no ser possvel restabelecer a conexo automaticamente na prxima tentativa de acesso. Se deseja que sua conexo com a internet permanea ativa cons-tantemente, digite 0 no campo Max. Tempo Inativo. Caso contrrio, digite o tempo, em minutos, que deseja que o roteador espere at desconectar, a menos que uma nova conexo seja solicitada.

    Obs.: s vezes, a conexo no pode ser encerrada embora tenha sido espe-cificado um tempo em Max. Tempo Inativo, porque alguns aplicativos utilizam a internet continuamente em segundo plano.

    Clonar MAC

    possvel configurar o endereo MAC da porta WAN nesta pgina, conforme a figura a seguir:

    Clone de Endereo MAC

  • 32

    Alguns provedores exigem que o usurio registre o endereo MAC de sua interface de rede que estiver conectado ao seu cable modem, xDSL ou Ethernet durante a instalao. Alteraes sero raramente necessrias aqui.

    Endereo MAC WAN: este campo mostra o endereo MAC da porta WAN atualmente. Se o seu provedor requer o registro do endereo MAC (e que seja diferente do exibido), entre com o endereo MAC correto neste campo. O formato para o endereo MAC XX-XX-XX-XX-XX-XX (X qualquer dgito hexadecimal).

    Endereo MAC do computador: este campo mostra o endereo MAC do computador que est gerenciando o roteador. Se o endereo MAC for exigido (comum em provedores Wireless e internet a cabo), clique no boto Clonar Endereo MAC e o endereo ser copiado para o campo Endereo MAC WAN.

    Clique em Restaurar MAC Padro para restaurar o endereo MAC da porta WAN de volta ao original de fbrica.

    Clique no boto Salvar para salvar suas configuraes.

    Obs.:

    Somente um computador de sua LAN poder usar o recurso de Clonar Endereo MAC.

    Se clicar no boto Salvar, o roteador solicitar a reiniciao.

    Wireless

    Menu Wireless

    H quatro submenus dentro do menu Wireless, conforme a figura anterior: Configuraes, Site Survey, Filtro de MAC e Estatsticas. Clique em qualquer um destes para configurar a funo correspondente. As explicaes detalhadas para cada submenu so fornecidas a seguir.

    Configuraes

    As configuraes bsicas para a rede wireless esto descritas na figura a seguir:

  • 33

    Configuraes Wireless

    SSID (nome da rede wireless): digite um valor de at 32 caracteres. O mesmo nome (SSID) dever ser designado a todos os dispositivos wireless em sua rede. O SSID pr-configurado INTELBRAS, contudo, altamente recomendvel que o nome da rede (SSID) seja alterado para um nome diferente. Esse campo diferencia letras maisculas e minsculas. Por exemplo, INTELBRAS no o mesmo que intelbras.

    Regio: selecione sua regio. Esse campo especifica a regio onde a funo Wireless do roteador poder ser utilizada. ilegal usar a funo Wireless do roteador numa regio que no aquela especificada neste campo. Se seu pas ou regio no estiver listado, contate a agncia de tele-comunicaes de seu pas para obter assistncia. A regio pr-configurada Brasil. Ao selecionar a regio na lista e clicar no boto Salvar, uma caixa de dilogo conforme a seguir aparecer. Clique em OK.

  • 34

    Canal: este campo determina qual a frequncia de operao ser utiliza-da. No necessrio alterar o canal wireless a menos que sejam notados problemas de interferncia com outro equipamento nas proximidades.

    Modo: selecione o modo wireless desejado. As opes so:

    54 Mbps (802.11g): dispositivos com interface 802.11g e 802.11b podero se conectar ao roteador.

    11 Mbps (802.11b): somente dispositivos que sejam ou suportem o modo Wireless 802.11b podero ser conectados ao roteador.

    Obs.: o padro pr-configurado o modo 54 Mbps (802.11g), que permite que dispositivos com interface 802.11g e 802.11b possam conectar-se ao roteador.

    Ativar Interface Wireless do Roteador: o rdio do roteador pode ser habilitado ou desabilitado para permitir ou negar o acesso de disposi-tivos wireless ao roteador. Se habilitado, dispositivos wireless podero conectar-se ao roteador, caso seja desabilitado, os dispositivos Wireless no conseguiro acessar o roteador.

    Ativar Broadcast de SSID: se for selecionado Ativar Broadcast de SSID, o roteador realizar a difuso (broadcast) de seu nome (SSID) pelo meio areo.

    Ativar Bridges: se a opo Bridge for habilitada, ser possvel incluir o endereo MAC de outros access points para que haja comunicao entre eles em modo Bridge. Por exemplo, se deseja estabelecer a comunicao com um access point remoto que possui o endereo MAC (BSSID) 00-1A-3F-00-07-BE, insira o endereo MAC 00-1A-3F-00-07-BE e configure a opo Bridge tambm no access point remoto.

    Ativar Bridges

  • 35

    Ativar Segurana Wireless: a funo de segurana wireless pode ser habilitada ou desabilitada. Se desabilitada, os dispositivos wireless estaro aptos a conectar ao roteador sem criptografia. altamente recomendado que seja habilitada a criptografia para a conexo wireless. As opes de criptografia so descritas a seguir.

    Tipo de Segurana: ser possvel selecionar os seguintes tipos de au-tenticao e opes de segurana:

    WEP: seleciona 802.11 WEP como tipo de segurana.

    WPA-PSK/WPA2-PSK: seleciona o tipo de segurana WPA ou WPA2 baseada em chave pr-compartilhada.

    WPA/WPA2: seleciona o tipo de autenticao WPA/WPA2 baseado em Servidor Radius.

    Opes de Segurana: possvel selecionar os seguintes tipos de au-tenticao e opes de segurana:

    Quando for selecionado WEP para o tipo de autenticao, ser possvel selecionar as seguintes opes de segurana:

    Automtico: habilita Chave Compartilhada ou Sistema Aberto automa-ticamente, baseado na requisio do dispositivo wireless.

    Chave Compartilhada: habilita somente a opo de Chave Com-partilhada.

    Sistema Aberto: habilita somente a opo Sistema Aberto (Open System).

    Quando for selecionado WPA-PSK/WPA2-PSK como tipo de autenticao, as opes Automtico, WPAPSK ou WPA2-PSK podero ser selecionadas.

    Quando for selecionado WPA/WPA2 como tipo de autenticao, as opes Automtico, WPA ou WPA2 podero ser selecionadas.

    Formato da Chave WEP: selecione o formato ASCII ou Hexadecimal. O formato ASCII aceita qualquer combinao de caracteres do tamanho especificado. O formato hexadecimal aceita qualquer combinao de dgitos hexadecimais (0-9, a-f, A-F) do tamanho especificado.

    Configuraes de Chaves WEP: selecione qual das 4 chaves ser usada e insira a chave no campo Chave WEP que ser solicitada pelos dispositivos de sua rede. Essa chave precisa ser igual para todos os dispositivos que se conectaro ao roteador.

    Tipo de Chave: selecione o tamanho da chave WEP que ser utilizada (64 bits, 128 bits, ou 152 bits.) para criptografia. A opo Desativado indica que a chave WEP invlida.

  • 36

    Para criptografia de 64 bits: insira 10 caracteres hexadecimais (qualquer combinao de 0-9, a-f, A-F) ou 5 caracteres ASCII.

    Para criptografia de 128 bits: insira 26 caracteres hexadecimais (qualquer combinao de 0-9, a-f, A-F) ou 13 caracteres ASCII.

    Para criptografia de 152 bits: insira 32 caracteres hexadecimais (qualquer combinao de 0-9, a-f, A-F) ou 16 caracteres ASCII.

    Criptografia: quando for selecionado WPA-PSK/WPA2-PSK ou WPA/WPA2 como tipo de segurana dever ser selecionado tambm a criptografia utilizada, que poder ser do tipo Automtico, TKIP ou AES.

    WPA-PSK/WPA2-PSK

    Chave PSK: digite uma chave WPA com tamanho entre 8 e 63 caracteres.

    Perodo de Atualizao da Chave de Grupo (GKUP): especifica o intervalo em segundos em que ser solicitada a atualizao da chave de grupo aos dispositivos conectados. Esse valor dever ser 0 ou no mnimo 30. Se 0 for escolhido, a atualizao ser desabilitada.

    WPA/WPA2

    IP do Servidor Radius: digite o endereo IP do servidor Radius.

    Porta Radius: digite a porta que ser utilizada pelo servio Radius.

    Senha Radius: digite a senha de autenticao no servidor Radius.

  • 37

    Certifique-se de clicar no boto Salvar para gravar suas configuraes feitas nesta pgina.

    Obs.: o roteador ser reiniciado automaticamente aps clicar o boto Salvar.

    Site Survey

    Site Survey

    Esta pgina mostra a lista de redes wireless detectadas pelo roteador. possvel escolher uma delas (quando no modo Cliente) para se conectar.

    BSSID: exibe o BSSID (Endereo MAC) da rede detectada.

    SSID: exibe o SSID da rede detectada.

    Sinal: exibe a intensidade de sinal da rede detectada.

    Canal: exibe o canal em que a rede detectada est operando.

    Segurana: informa se existe segurana wireless ativa na rede detectada.

    Escolher: escolha uma das redes para se conectar (disponvel somente no modo Cliente).

    Filtro de MAC

    O filtro de endereos MAC para redes wireless configurado nesta pgina, conforme a figura a seguir:

  • 38

    Filtro de endereo MAC Wireless

    A opo Filtro de Endereos MAC Wireless permite o controle dos dispositivos wireless que acessam o roteador que ser feito atravs dos seus respectivos endereos MAC.

    Endereo MAC: o endereo MAC do dispositivo que se deseja controlar o acesso.

    Status: o status da entrada, que pode ser Ativado ou Desativado.

    Privilgio:

    Permitir: libera a conexo do dispositivo ao roteador.

    Negar: impede a conexo do dispositivo ao roteador. 64 bits, 128 bits, ou 152 bits ir definir uma chave WEP nica para o dispositivo acessar o roteador.

    Descrio: uma descrio simples do dispositivo wireless.

    Chave WEP: a chave WEP nica (em formato hexadecimal) para o dis-positivo com o endereo MAC correspondente se conectar ao roteador.

    Para desabilitar a opo Filtro de Endereos MAC Wireless, mantenha a configurao padro, que Desativado.

    Para configurar uma entrada, clique em Ativar e siga estas instrues:

    Primeiro, ser necessrio decidir se os dispositivos wireless no especificados podem ou no conectar-se ao roteador. Se deseja que um dispositivo wireless no especificado possa conectar-se ao roteador, selecione a opo corres-pondente, Permitir os dispositivos sem regras habilitadas acessar a internet, ou ento, selecione Negar os dispositivos sem regras habilitadas acessar a internet.

  • 39

    Para adicionar uma entrada de filtro de endereo MAC, clique no boto Adicionar Novo. A tela Adicionar ou Alterar Filtro de Endereos MAC ser exibida conforme a figura a seguir:

    Adicionar ou Alterar Filtro de Endereos MAC

    Para adicionar uma entrada do Filtro de Endereo MAC, preencha os se-guintes campos:

    Endereo MAC: digite o endereo MAC no formato XX-XX-XX-XX-XX-XX (X qualquer dgito hexadecimal). Por exemplo, 00-1A-3F-B0-00-0B.

    Descrio: insira uma descrio simples do dispositivo wireless no campo Descrio. Por exemplo: Computador A.

    Privilgio: selecione o privilgio dessa entrada, que poder ser Permitir, Negar, 64 bits, 128 bits ou 152 bits.

    Chave WEP: se for selecionado 64 bits, 128 bits, ou 152 bits no campo Privilgio, digite uma combinao de dgitos hexadecimais (0-9, a-f, A-F) do tamanho especificado. Por exemplo, 2F34D20BE2.

    Status: selecione Ativado ou Desativado para ativar/desativar esta entrada na lista da opo Status.

    Clique no boto Salvar para salvar esta entrada.

    Para adicionar mais entradas, repita a operao.

    Obs.: quando a opo 64 bits, 128 bits ou 152 bits for selecionada, a Chave WEP ser habilitada.

    Para modificar ou excluir uma entrada existente:

    1. Clique em Alterar na coluna Opes da entrada que deseja modificar. Para excluir a entrada, clique em Excluir;

    2. Modifique as informaes desejadas;

    3. Clique no boto Salvar.

  • 40

    possvel tambm clicar no boto Ativar Todos para habilitar todas as entra-das, ou Desativar Todos para desabilitar todas as entradas ou Excluir Todos para apagar todas as entradas.

    Clique no boto Prximo para ir para a pgina seguinte e clique no boto Anterior para retornar pgina anterior.

    Por exemplo, se deseja que o dispositivo Wireless A com o endereo MAC 00-0A-EB-00-07-BE possa se conectar ao roteador e o dispositivo Wireless B com endereo MAC 00-0A-EB-00-07-5F no esteja apto a se conectar ao roteador, e ainda, o dispositivo Wireless C com o endereo MAC 00-0A-EB-00-07-8A esteja apto a se conectar ao roteador com a chave WEP 2F34D-20BE2E54B326C5476586A e todos os outros dispositivos wireless no possam se conectar ao roteador, ser possvel configurar a funo Filtro de Endereo MAC seguindo este procedimento:

    1. Clique no boto Ativar para habilitar esta funo;

    2. Selecione a opo Negar os dispositivos sem regras habilitadas acessar a internet das Regras de Filtro;

    3. Exclua ou desabilite todas as entradas caso elas existam;

    4. Clique no boto Adicionar Novo e insira o endereo MAC 00-0A-EB-00-07-BE no campo Endereo MAC, coloque Wireless A no campo Descrio, selecione Permitir na lista Privilgio e selecione Ativado na lista Status. Clique no boto Salvar e, a seguir, no boto Voltar;

    5. Clique no boto Adicionar Novo e insira o endereo MAC 00-0A-EB-00-07-5F no campo Endereo MAC, coloque Wireless B no campo Descrio, selecione Negar na lista Privilgio e escolha Ativado na lista Status. Clique no boto Salvar e, a seguir, no boto Voltar;

    6. Clique no boto Adicionar Novo e insira o endereo MAC 00-0A-EB-00-07-8A no campo Endereo MAC, insira Wireless C no campo Descrio, se-le-cione 128 bits na lista Privilgio, insira 2F34D20BE2E54B326C5476586A no campo Chave WEP e escolha Ativado na lista Status. Clique no boto Salvar e, a seguir, no boto Voltar.

    Obs.:

    Se for selecionada a opo Permitir os dispositivos sem regras habilitadas acessar a internet nas Regras de Filtro, o dispositivo Wireless B continuar sem permisso para se conectar ao roteador. Contudo, outros dispositivos wireless que no esto na lista podero se conectar ao roteador.

    Se for habilitada a funo e escolher Negar os dispositivos sem regras habili-tadas acessar a internet para Regras de Filtro e no existir nenhuma entrada habilitada na lista, nenhum dispositivo wireless poder conectar-se ao roteador.

  • 41

    Estatsticas Wireless

    Esta pgina mostra o Endereo MAC, Status Atual, Pacotes Recebidos e Pacotes Enviados para cada dispositivo wireless conectado.

    Estatsticas dos dispositivos wireless conectados ao roteador

    Endereo MAC: o endereo MAC do dispositivo wireless conectado.

    Status Atual: o status de execuo do dispositivo wireless conectado, que poder ser Autenticado/Associado/AP-Ativo/WPA/WPA-PSK/WPA2/WPA2-PSK/Nenhum/Desconectado.

    Pacotes Recebidos: pacotes recebidos pelo dispositivo.

    Pacotes Enviados: pacotes enviados pelo dispositivo.

    No ser possvel alterar os valores nesta pgina. Para atualizar esta pgina e visualizar os dispositivos wireless atualmente conectados, clique no boto Atualizar.

    Se o nmero de dispositivos wireless conectados ultrapassar mais de uma pgina, clique no boto Prximo para avanar prxima pgina ou clique no boto Anterior para retornar pgina anterior.

    Obs.: esta pgina ser renovada automaticamente a cada 5 segundos.

    DHCP

    Menu DHCP

  • 42

    H trs submenus no menu DHCP, conforme a figura anterior: Configuraes, Lista de Clientes e Reserva de IP. Clique em qualquer um deles para configurar a funo correspondente. Explicaes detalhadas para cada submenu so fornecidas a seguir.

    Configuraes de DHCP

    O padro de fbrica com o servidor DHCP (Dynamic Host Configuration Protocol) ativo que fornece a configurao TCP/IP para todos os dispositivos que esto conectados rede local (LAN). As configuraes do servidor DHCP so mostradas conforme a figura a seguir:

    Configuraes de DHCP

    Servidor DHCP: ativa ou desativa o servidor. Se for desativado, ser ne-cessrio que haja outro servidor DHCP na rede local ou que o endereo IP dos equipamentos na rede seja configurado manualmente.

    Endereo IP Inicial: este campo especifica o primeiro endereo IP do intervalo disponibilizado pelo servidor DHCP. O endereo IP inicial por padro 10.0.0.100.

    Endereo IP Final: este campo especifica o ltimo endereo IP do intervalo disponibilizado pelo servidor DHCP. O ltimo endereo IP por padro 10.0.0.199.

    Tempo de Uso do Endereo: o tempo que o roteador define para que o usurio da rede continue conectado com o endereo IP DHCP atual. Insira o tempo, em minutos, que o endereo IP fornecido pelo DHCP ser emprestado. A faixa de tempo de 1 a 2880 minutos. O padro 120 minutos.

  • 43

    Gateway Padro (opcional): o endereo IP LAN do roteador. O valor 10.0.0.1.

    Domnio Padro (opcional): digite o nome do domnio da sua rede.

    DNS Primrio (opcional): digite o endereo IP do servidor DNS primrio, ou consulte o seu provedor para obt-lo.

    DNS Secundrio (opcional): digite o endereo IP do DNS secundrio se o seu provedor tiver um segundo endereo para o servidor DNS.

    Obs.: para usar a funo Servidor DHCP do roteador, configure todos os dis-positivos da rede local (LAN) no modo Obter Endereo IP automaticamente. Essa funo s ter efeito aps a reiniciao do roteador.

    Lista de Clientes DHCP

    Esta pgina mostra o nome do Cliente, Endereo MAC, IP Associado e Tempo Disponibilizado para cada cliente DHCP conectado ao roteador, conforme a figura a seguir:

    Lista de Clientes DHCP

    Cliente: o nome do cliente (dispositivo da rede local) DHCP.

    Endereo MAC: o endereo MAC do cliente DHCP.

    IP associado: o endereo IP alocado para o cliente DHCP.

    Tempo disponibilizado: o tempo alocado para o cliente DHCP utilizar o endereo IP atual. Antes que o tempo se esgote, o cliente DHCP solicitar a renovao da alocao automaticamente.

    Nenhum dos valores desta pgina pode ser alterado. Para atualizar a pgina e visualizar os dispositivos conectados, clique no boto Atualizar.

  • 44

    Reserva de endereo IP

    possvel reservar um endereo IP para um dispositivo na rede local (LAN). Desta forma, este dispositivo, mesmo configurado para obter um endereo IP dinamicamente, receber o mesmo endereo IP toda vez que solicitar ao servidor DHCP. Os endereos IP reservados podem ser destinados a disposi-tivos que necessitam de configuraes de IP permanentes (como servidores virtuais, ou host DMZ). As configuraes para esta funo so exibidas conforme a figura a seguir:

    Reserva de Endereo

    Endereo MAC: o endereo MAC do dispositivo que deseja reservar um endereo de IP.

    Endereo IP Reservado: o endereo IP que o roteador reservar para o dispositivo.

    Status: exibe se a entrada est ou no ativa.

    Opes: para alterar ou excluir uma reserva de endereo IP existente.

    Para reservar endereos IP:

    1. Clique no boto Adicionar Novo, ser exibida uma tela conforme a figura a seguir:

    Incluir ou Alterar uma Reserva de Endereo IP

  • 45

    2. Digite o endereo MAC (o formato do endereo MAC XX-XX-XX-XX-XX-XX) e o endereo IP, em notao decimal, do dispositivo que deseja incluir;

    3. Selecione a opo Status e coloque-a como Ativado para habilitar a entrada;

    4. Para concluir, clique no boto Salvar nesta pgina e na seguinte.

    Para modificar ou excluir uma entrada existente:

    1. Clique no link Alterar na entrada que deseja modificar. Caso queira excluir a entrada, clique no link Excluir;

    2. Modifique a informao desejada;

    3. Clique no boto Salvar.

    Clique no boto Ativar Todos para habilitar todas as entradas.

    Clique no boto Desativar Todos para desabilitar todas as entradas.

    Clique no boto Excluir Todos para excluir todas as entradas.

    Clique no boto Prximo para ir para a pgina seguinte e no boto Anterior para retornar para a pgina anterior.

    Obs.: esta funo s ter efeito aps a reiniciao do roteador.

    Configuraes WirelessNesta pgina, possvel alterar parmetros avanados da interface wireless.

    Configuraes Avanadas wireless

    XR: ativa ou desativa a opo eXtended Range.

    Potncia: define a potncia de transmisso da Interface Wireless, que poder ser Mx. (100%), 1/2 (50%), 1/4 (25%), 1/8 (12,5%) ou Mn. (10%).

  • 46

    Redirecionamento

    Menu Redirecionamento

    H quatro submenus no menu Redirecionamento, conforme a figura anterior: Servidor Virtual, Associao de Portas, DMZ e UPnP. Clique em qualquer um para visualizar e configurar a funo correspondente. A seguir, so fornecidas explicaes detalhadas de cada submenu.

    Servidor virtualServidores virtuais podem ser configurados para fornecer servios pblicos em sua rede local (LAN), tais como DNS, e-mail e FTP. O servidor virtual definido como uma porta de servio e todas as solicitaes originadas da internet para esta porta de servio sero redirecionadas para um determinado endereo IP especificado na rede local. Qualquer dispositivo que for usado como um servidor virtual deve ter um endereo IP esttico ou reservado, para evitar que seja alterado quando utilizando a funo de DHCP do roteador. Configure servidores virtuais nesta pgina conforme a figura a seguir:

    Servidores Virtuais

    Porta de Servio: exibe os nmeros das Portas Externas. Digite uma porta de servio ou uma faixa de portas de servio (o formato XXXX YYYY, XXXX a porta inicial; YYYY a porta final).

  • 47

    Endereo IP: exibe o endereo IP do equipamento executando a apli-cao do servio.

    Protocolo: exibe o protocolo usado para esta aplicao, pode ser TCP, UDP, ou TCP/UDP (Ambos).

    Status: exibe o estado da entrada. Ativado significa que a entrada cor-respondente para Servidor Virtual est habilitada.

    Opes: altera ou exclui um registro.

    Para configurar uma entrada de servidor virtual:

    1. Clique no boto Adicionar Novo e a pgina para adio de novo servidor aparecer conforme figura a seguir:

    Incluir ou Modificar uma Entrada de Servidor Virtual

    2. Selecione o servio que deseja usar na lista Portas de Servios Comuns. Se a lista Porta de Servio Comum no possuir pr-configurado o servio que deseja utilizar, digite o nmero da porta de servio ou faixa de portas de servio na caixa Porta de Servio;

    3. Digite o endereo IP do equipamento rodando a aplicao no campo Endereo IP;

    4. Selecione o protocolo utilizado para esta aplicao, na lista Protocolo (TCP, UDP ou Todos);

    5. Selecione a opo Ativado para habilitar o servidor virtual;

    6. Clique no boto Salvar.

    Obs.: possvel que seu equipamento ou servidor possua mais de um tipo de servio disponvel. Se for o caso, selecione outro servio, e digite o mesmo endereo IP do equipamento ou servidor.

    Para modificar ou excluir uma entrada existente:

  • 48

    1. Clique na opo Alterar das opes da entrada que deseja modificar. Caso queira excluir a entrada, clique na opo Excluir;

    2. Modifique a informao;

    3. Clique no boto Salvar.

    Clique no boto Ativar Todos para habilitar todas as entradas.

    Clique no boto Desativar Todos para desabilitar todas as entradas.

    Clique no boto Excluir Todos para excluir todas as entradas.

    Clique no boto Prximo para ir para a pgina seguinte e no boto Anterior para retornar para a pgina anterior.

    Obs.: se um novo servidor virtual foi definido na porta de servio 80, atribua a ele uma nova porta de gerenciamento remoto em Manuteno>Sistema>Ger. Remoto que no seja a porta 80, por exemplo, 8080. Caso contrrio, haver conflito e a entrada para o servidor virtual no funcionar.

    Associao de portas Algumas aplicaes requerem vrias conexes, como jogos na internet, vdeo-conferncia, VoIP e outras. Essas aplicaes podem no funcionar com um roteador realizando NAT puro. A Associao de portas (Port Triggering) usada para algumas destas aplicaes que no podem funcionar com um NAT puro. A Associao de portas pode ser configurada nesta pgina, conforme a figura a seguir:

    Associao de Portas

    Uma vez configurada, a operao a seguinte:

    1. Um host local faz uma conexo de sada para um host externo utilizando um nmero de porta de destino definido no campo Porta Associada;

  • 49

    2. O roteador registra esta conexo, abre a porta ou intervalo de portas associadas a esta entrada na tabela de Associao de Portas e as associa ao host local;

    3. Quando necessrio, o host externo poder se conectar ao host local usando uma das portas definidas no campo Portas de Entrada.

    Porta Associada (Trigger Port): exibe a porta para o trfego de sada. Uma conexo de sada (para a internet), que usa esta porta, ir enga-tilhar esta regra.

    Protocolo Associado: exibe o protocolo que ser associado porta, que pode ser TCP, UDP ou TCP/UDP (todos).

    Portas de Entrada: exibe a porta ou intervalo de portas usado pelo sistema remoto quando este responde a uma solicitao de sada. Uma resposta utilizando uma destas portas ser encaminhada ao dispositivo da rede local que acionou esta regra. possvel inserir no mximo 5 grupos de portas (ou intervalos de portas). Cada grupo de portas deve ser separado por , (vrgula). Por exemplo, 2000-2038, 2050-2051, 2085, 3010-3030.

    Protocolo de Entrada: exibe o protocolo usado para o intervalo de portas de entrada, que pode ser TCP, UDP ou Todos.

    Status: exibe o estado da entrada. Ativado significa que a entrada para Associao de Portas est habilitada.

    Opes: altera ou exclui um registro.

    Para adicionar uma nova regra, abra a tela de Associao de Portas e siga o procedimento:

    1. Clique no boto Adicionar Novo, conforme a figura a seguir;

    2. Digite o nmero da porta usada pela aplicao quando esta gera uma solicitao externa;

    3. Selecione o protocolo usado pela porta associada na lista suspensa: TCP, UDP ou Todos;

    4. Digite a porta ou intervalo de portas usada pelo sistema remoto quando responde a uma solicitao do dispositivo na rede local (LAN) na opo Portas de Entrada;

    5. Selecione o protocolo utilizado para as portas de entrada na lista suspensa do protocolo de entrada que pode ser TCP, UDP ou Todos;

    6. Selecione a opo Ativado para habilitar a regra;

    7. Clique no boto Salvar para salvar a nova regra.

  • 50

    Adicionar ou Alterar Associao de Portas

    Na lista Aplicaes Comuns h vrias pr-configuraes para algumas apli-caes mais populares. Selecione a aplicao desejada e as opes Porta Associada e Portas de Entrada sero preenchidas automaticamente. Esse processo possui a mesma funcionalidade de adicionar uma nova regra de forma manual.

    Para modificar ou excluir uma entrada existente:

    1. Clique no link Alterar das opes da entrada que deseja modificar. Caso queira excluir a entrada, clique na opo Excluir;

    2. Modifique a informao;

    3. Clique no boto Salvar.

    Clique no boto Ativar Todos para habilitar todas as entradas.

    Clique no boto Desativar Todos para desabilitar todas as entradas.

    Clique no boto Excluir Todos para excluir todas as entradas.

    Obs.:

    Quando uma conexo de portas associadas liberada, as portas abertas correspondentes essa conexo sero fechadas.

    Cada regra pode ser utilizada somente por um dispositivo da rede local (LAN) por vez. A conexo de portas associadas de outros dispositivos da rede local ser rejeitada.

    Os intervalos de portas de entrada no podem se sobrepor.

  • 51

    DMZO recurso host DMZ permite que um host local seja exposto internet para um servio especial, como jogo na internet ou videoconferncia. O host DMZ encaminha todas as portas disponveis ao mesmo tempo, atravessando o firewall. O dispositivo cuja porta esteja sendo encaminhada (host DMZ) deve ter sua funo e cliente DHCP desativada e ter um endereo IP esttico atri-budo a ele, evitando que o endereo IP possa ser alterado durante o uso da funo DHCP. Configure o host DMZ nesta pgina, conforme a figura a seguir:

    DMZ

    Para definir um dispositivo ou servidor como host DMZ:

    1. Clique na opo Ativado;

    2. Digite o endereo IP do host local no campo Endereo IP do Host DMZ;

    3. Clique no boto Salvar.

    Obs.: aps definir o host DMZ, o firewall no ter efeito sobre requisies relacionadas ao host DMZ.

    UPnPA facilidade de Universal Plug and Play (UPnP) permite aos dispositivos como computadores, acessar recursos do roteador ou outros dispositivos, conforme necessrio. Por exemplo, solicitar a abertura ou fechamento de portas para um programa (ex.: Bittorrent). Dispositivos UPnP podem ser descobertos ou requisitar recursos (abertura de sesso) automaticamente ao servio UPnP na rede local. A facilidade de UPnP pode ser configurada como na pgina mostrada na figura a seguir:

  • 52

    Configuraes de UPnP

    Ativar UPnP

    Status Atual do UPnP: o UPnP pode ser habilitado ou desabilitado clicando no boto Ativar ou Desativar. Como esse servio em algumas situaes pode representar um risco segurana, esta facilidade vem desativada de fbrica.

    Lista Atual das Configuraes UPnP: esta tabela exibe informaes atualizadas sobre o servio UPnP.

    Descrio da Aplicao: exibe a descrio da aplicao que iniciou uma requisio UPnP.

    Porta Externa: exibe a porta externa que foi aberta pelo roteador para a aplicao.

    Protocolo: exibe o tipo de protocolo est sendo utilizado.

    Porta Interna: exibe a porta interna que o roteador abriu para a aplicao.

    Endereo IP: exibe o endereo IP do dispositivo da rede local que iniciou a requisio UPnP.

    Status: pode ser Ativado ou Desativado, quando Ativado indica que a porta permanece ativa, caso contrrio, a porta est inativa (sesso j foi finalizada).

    Clique no boto Atualizar para atualizar a lista atual das configuraes UPnP.

  • 53

    Segurana

    Menu Segurana

    H cinco submenus no menu Segurana, conforme a figura anterior: Firewall, Filtro de Endereos IP, Filtro de Domnios, Filtro de MAC e Segurana Avanada. A seguir, so fornecidas explicaes detalhadas para cada submenu.

    FirewallAcesse a pgina Firewall, conforme a figura a seguir, para ativar ou desativar o firewall geral. A configurao padro desabilitado. Quando a opo Ativar Firewall est desabilitada, as opes como: Filtro de Endereo IP, Filtro de Domnio, Filtro de Endereos MAC e Segurana Avanada, mesmo se estiverem selecionadas, estaro desabilitadas por dependerem do firewall ativado para funcionar.

    Configuraes do Firewall

  • 54

    Ativar Firewall (chave geral do firewall): habilita ou desabilita as funes bsicas de firewall.

    Ativar Filtro de Endereo IP: define o filtro de endereo IP como ativado ou desativado. H duas regras padro para o filtro de endereo IP: Permitir ou Negar dispositivos sem regras habilitadas acessar a internet.

    Ativar Filtro de Domnio: define o filtro de domnios como ativado ou desativado.

    Ativar Filtro de Endereo MAC: define o filtro de endereo MAC como ati-vado ou desativado. H duas regras padro para o filtro de endereo MAC: Permitir ou Negar dispositivos sem regras habilitadas acessar a internet.

    Filtro de Endereos IPO recurso Filtro de Endereos IP permite controlar o acesso internet por dispositivos especficos na LAN, com base em seus endereos IP. O filtro de endereos IP definido nesta pgina, conforme a figura a seguir:

    Filtro de Endereos IP

    Para desativar este, mantenha a configurao padro, Desativado.

    Para habilit-lo, selecione Ativar Firewall e Ativar Filtro de Endereos IP em Segurana>Firewall. Ento retorne pgina do submenu Filtro de Endereos IP, clique em Adicionar Novo. A pgina Adicionar ou Alterar Filtro de Endereo IP ser exibida conforme a figura a seguir:

  • 55

    Para criar ou modificar uma entrada de filtro de endereo IP, siga o proce-dimento:

    Tempo Efetivo: digite o intervalo de horrio no formato HHMM para es-pecificar o perodo em que o filtro estar ativo. Por exemplo, se o intervalo for 0803-1705, ento o filtro ficar ativo entre 08:03 e 17:05.

    Endereo IP LAN: digite um nico endereo IP LAN ou um intervalo em notao decimal. Por exemplo, uma faixa de endereos IP poderia ser 192.168.1.20-192.168.1.30. Deixando o campo em branco, todos os endereos IP da rede local sero inseridos.

    Porta LAN: digite uma nica porta ou um intervalo de portas no campo. Por exemplo, insira um intervalo de 1030-2000. Deixando o campo em branco, todas as portas da LAN sero includas.

    Endereo IP WAN: digite um nico endereo IP WAN ou um intervalo em notao decimal. Por exemplo, insira o intervalo 61.145.238.6-61.145.238.47. Deixando o campo em branco, todos os endereos IP WAN sero inseridos.

    Porta WAN: insira uma nica porta ou um intervalo de portas no campo. Por exemplo, insira um intervalo de 25-110. Deixando o campo em branco, todas as portas da LAN sero includas.

    Protocolo: selecione qual protocolo ser usado. Os tipos so TCP, UDP ou TCP/UDP (ambos).

    Ao: selecione esta opo para Permitir ou Negar o acesso aos ende-reos filtrados.

    Status: altera o status do filtro para Ativado ou Desativado.

    Clique no boto Salvar para salvar esta entrada.

  • 56

    Clique em Opes para alterar ou exclui uma entrada existente.

    Para modificar ou excluir uma entrada existente:

    1. Clique na opo Alterar das opes da entrada que deseja modificar. Caso queira excluir a entrada, clique na opo Excluir;

    2. Modifique a informao;

    3. Clique no boto Salvar.

    Clique no boto Ativar Todos para habilitar todas as entradas.

    Clique no boto Desativar Todos para desabilitar todas as entradas.

    Clique no boto Excluir Todos para excluir todas as entradas.

    Se desejar, possvel alterar a ordem das entradas. As entradas so execu-tadas na sequncia de ID das mesmas. Para alterar a ordem, insira o ID da entrada no primeiro campo e na caixa ao lado insira o ID para onde deseja mov-la e ento clique no boto Mover.

    Clique no boto Prximo para avanar prxima pgina e clique no boto Anterior para retornar pgina anterior.

    Por exemplo, a tabela de Filtro de Endereos IP a seguir ir bloquear o envio (porta 25) e recebimento de e-mails (porta 110) do endereo IP 10.0.0.7 da rede local entre 8:00 e 21:00 e tambm far com que o equipamento com o endereo IP 10.0.0.8 no consiga acessar nenhum servio do endereo IP 202.96.134.12. Outros endereos IP no possuiro nenhuma restrio:

    Filtro de domniosEsta pgina, exibida na figura a seguir, permite controlar o acesso a certos sites na internet, mediante a especificao de seus domnios ou palavras-chave.

  • 57

    Filtro de Domnio

    Antes de adicionar um filtro de domnio, necessrio ativar o Firewall e ativar o Filtro de Domnio no menu Segurana>Firewall. Para incluir uma entrada de filtro de domnio, clique no boto Adicionar Novo. A pgina Adicionar ou Alterar Filtro de Domnio ser exibida conforme a figura a seguir:

    Adicionar ou Alterar Filtro de Domnio

    Para incluir ou modificar uma entrada de filtro de domnio, siga estas instrues:

    Tempo Efetivo: insira o intervalo de tempo no formato HHMM para espe-cificar quando o filtro vai atuar. Por exemplo, se for inserido 0803-1705, o filtro estar ativo entre 08:03 e 17:05.

    Nome de Domnio: insira o domnio ou palavra-chave desejada. Por exemplo, www.xxyy.com.br, ou .net. Ao deixar o campo em branco, todos os endereos da internet sero bloqueados.

    Status: selecione Ativado ou Desativado na lista para habilitar ou desa-bilitar o filtro de domnio.

    Clique no boto Salvar para salvar as modificaes.

    Clique em Opes para alterar ou excluir um registro.

    Para modificar ou excluir uma entrada existente:

  • 58

    1. Clique na opo Alterar da entrada que deseja modificar. Se desejar excluir a entrada, clique em Excluir;

    2. Modifique a informao;

    3. Clique no boto Salvar.

    Clique no boto Ativar Todos para habilitar todas as entradas.

    Clique no boto Desativar Todos para desabilitar todas as entradas.

    Clique no boto Excluir Todos para excluir todas as entradas.

    Clique no boto Prximo para ir para a pgina seguinte e em Anterior para retornar para a pgina anterior.

    Por exemplo, se deseja bloquear os dispositivos em sua LAN para que no acessem o endereo www.xxyy.com.br e websites com o sufixo .net entre 0h e 24h, o endereo www.aabbcc.com entre 8h a 24h na internet e, ao mesmo tempo, no limitar o acesso a outros websites, dever especificar a seguinte lista de filtro de domnio:

    Filtro de MAC Similar ao Filtro de endereo IP, o Filtro de Endereo MAC, exibido na figura a seguir, permite controlar o acesso internet por usurios em sua rede local com base no endereo MAC.

    Filtro de Endereo MAC

  • 59

    Antes de configurar o filtro de endereo MAC, verifique se as opes Firewall e Filtro de Endereo MAC foram ativados na pgina Firewall. Para incluir uma entrada de Filtro de Endereo MAC, clique no boto Adicionar Novo. A pgina Adicionar ou Alterar Filtro de Endereo MAC ser exibida, conforme a figura a seguir:

    Adicionar ou Alterar Filtro de Endereo MAC

    Para adicionar ou alterar um filtro de endereo MAC, siga estas instrues:

    1. Digite o endereo MAC apropriado no campo Endereo MAC. O formato do endereo MAC XX-XX-XX-XX-XX-XX (X qualquer dgito hexadecimal). Por exemplo: 00-0A-EB-B0-00-0B;

    2. Digite a descrio referente ao dispositivo no campo Descrio. Por exemplo: Servidor de Impresso;

    3. No campo Status selecione Ativado ou Desativado para esta entrada no campo Status;

    4. Clique no boto Salvar para salvar esta entrada.

    Para incluir entradas adicionais, repita os passos de 1 a 4.

    Ao concluir, clique no boto Voltar para retornar para a pgina Filtro de Endereo MAC.

    Para modificar ou excluir uma entrada existente:

    1. Clique na opo Alterar da entrada que deseja modificar. Se deseja excluir a entrada, clique na opo Excluir;

    2. Modifique a informao;

    3. Clique no boto Salvar.

    Clique no boto Ativar Todos para habilitar todas as entradas.

    Clique no boto Desativar Todos para desabilitar todas as entradas.

    Clique no boto Excluir Todos para excluir todas as entradas

    Clique no boto Prximo para ir pgina seguinte e em Anterior para re-tornar pgina anterior.

  • 60

    Por exemplo, se deseja bloquear o acesso internet dos dispositivos com endereos MAC 00-E0-4C-00-07-BE e 00-E0-4C-00-07-5F, primeiro, ative Firewall e Filtro de Endereo MAC na pgina Firewall. Em seguida, especifique a Regra de Filtro de Endereo MAC Padro como Negar os dispositivos sem regras habilitadas acessar a internet na pgina Firewall e insira a seguinte lista de Filtro de Endereo MAC:

    Segurana avanadaNesta pgina possvel proteger o roteador de ataques massivos (flood) por TCP-SYN, UDP e ICMP provenientes da internet.

    Segurana Avanada

    Intervalo de estatsticas dos pacotes (5 a 60): o valor padro 10. Selecione um valor entre 5 e 60 segundos na lista. O valor do intervalo de estatsticas dos pacotes (5 a 60) indica o tempo em que as informaes sero atualizadas. O resultado dessas estatsticas utilizado para anlise por SYN-Flood, UDP-Flood e ICMP-Flood.

  • 61

    Proteo DoS: selecione Ativar ou Desativar a funo de proteo DoS (Denial of Service). Somente quando a opo Ativar for selecionada, os filtros contra ataques massivos (flood) tero efeito.

    Ativar Filtro de Ataque ICMP-FLOOD: habilita ou desabilita o filtro de ataque ICMP-FLOOD.

    Limite de Pacotes ICMP-FLOOD (5 a 3600): o valor padro 50. Insira um valor de pacotes por segundo entre 5 e 3600. Quando a quantidade instantnea de pacotes ICMP-FLOOD estiver alm do valor definido, o roteador iniciar a funo de bloqueio imediatamente.

    Ativar Filtro UDP-FLOOD: habilita ou desabilita o filtro UDP-FLOOD. Limite de Pacotes UDP-FLOOD (5 a 3600): o valor padro 500. Insira

    um valor de pacotes por segundo entre 5 e 3600. Quando a quantidade instantnea de pacotes UPD-FLOOD estiver alm do valor definido, o roteador iniciar a funo de bloqueio imediatamente.

    Ativar Filtro de Ataque TCP-SYN-FLOOD: habilita ou desabilita o Filtro de Ataque TCP-SYN-FLOOD.

    Limite de Pacotes TCP-SYN-FLOOD (5 a 3600): o valor padro 50. Insira um valor de pacotes por segundo entre 5 e 3600. Quando a quantidade instantnea de pacotes TCP-SYN-FLOOD estiver alm do valor definido, o roteador iniciar a funo de bloqueio imediatamente.

    Ignorar pacotes ping na Porta WAN: esta funo vem, por padro, desativada. Se ativada, sero ignorados pacotes de ping a partir da porta WAN, sendo assim, o roteador no responder a pacotes de ping enviados a partir da internet.

    Ignorar pacotes ping na Porta LAN: Ativar ou Desativar. Evita que pacotes de ping vindos pela porta LAN obtenham resposta do roteador. O valor padro desativado. Se ativado, pacotes de ping enviados pela porta LAN no obtero resposta do roteador. Esta opo fornece proteo contra alguns vrus.

    Clique no boto Salvar para salvar as configuraes.

    Clique no boto Lista de Hosts bloqueados por DoS para visualizar a tabela de hosts bloqueados por tentativa de ataque DoS (Denial of Service). A pgina ser exibida conforme a figura a seguir:

    Lista de Hosts Bloqueados

  • 62

    Esta pgina exibe o endereo IP do Host e o endereo MAC do Host para cada host bloqueado pelo roteador.

    Endereo IP do Host: exibe os endereos IP bloqueados por DoS.

    Endereo MAC do Host: exibe os endereos MAC bloqueados por DoS.

    Para atualizar esta pgina e mostrar os hosts atualmente bloqueados, clique no boto Atualizar.

    Clique no boto Limpar para excluir todas as entradas exibidas. Depois que a tabela estiver vazia, o host bloqueado ir recuperar a capacidade de acesso internet.

    Clique no boto Voltar para retornar pgina Segurana Avanada.

    Roteamento estticoRoteamento esttico um caminho predeterminado que a informao na rede deve percorrer para atingir um host ou uma rede especfica. Para adi-cionar ou excluir uma rota, utilize a pgina Roteamento Esttico, conforme a figura a seguir:

    Roteamento Esttico

    Para adicionar entradas de roteamento esttico, clique no boto Adicionar Novo e a pgina Adicionar ou Alterar uma Rota Esttica aparecer conforme a figura a seguir:

    Adicionar ou Alterar uma Rota Esttica

  • 63

    Insira os seguintes dados:

    Endereo IP de Destino: exibe o endereo de rede ou host que deseja alcanar (apontar) com uma rota esttica.

    Mscara de Sub-rede: determina que parte do endereo IP se refere rede e que parte se refere ao host.

    Gateway Padro: exibe o endereo IP do gateway que permite a conexo entre o roteador e a rede ou host de destino.

    Selecione Ativado ou Desativado para habilitar ou desabilitar, a entrada no campo Status.

    Clique no boto Salvar para salvar a entrada.

    Para modificar ou excluir uma entrada existente:

    1. Clique em Alterar na entrada que deseja modificar. Se deseja excluir a entrada, clique em Excluir;

    2. Modifique as informaes;

    3. Clique no boto Salvar.

    Clique no boto Ativar Todos para habilitar todas as entradas.

    Clique no boto Desativar Todos para desabilitar todas as entradas.

    Clique no boto Excluir Todos para excluir todas as entradas.

    Clique no boto Prximo para ir pgina seguinte e em Anterior para re-tornar pgina anterior.

    Associao ARP

    A associao ARP (Arp Binding) til para controlar o acesso de dispositivos especficos pela rede local (LAN), pois realizar a associao de endereos MAC com seus respectivos endereos IP (binding) tanto na porta LAN quanto WAN. Uma vez associados, esta se torna a melhor defesa contra ARP spoofing, j que no permitir solicitaes de mquinas que tenham o endereo MAC ou IP alterados como tentativa de burlar o roteador.

  • 64

    ConfiguraesA tela de configuraes mostrada na figura a seguir, bem como as expli-caes de cada item.

    Configuraes de Associao

    Associao ARP: habilita ou desabilita a associao de ARP. As configu-raes seguintes no tero efeito se esta opo no estiver ativa.

    Endereo MAC: exibe o endereo MAC da interface de rede do dispositivo que se deseja associar.

    Endereo IP: exibe o endereo IP associado interface de rede do dispositivo.

    Associar: ativa a associao de ARP para um determinado dispositivo.

    Opes: altera ou exclui um registro.

    Adicionar Novo: adiciona um novo registro manualmente.

    Ativar Todos: ativa todos os registros.

    Excluir Todos: exclui todos os registros.

    Buscar: procura um registro.

    Obs.: ao acessar essa pgina, possvel verificar a existncia de vrios endereos MAC e seus respectivos IP. Isso se deve ao roteador montar auto-maticamente uma tabela ARP dos dispositivos que fazem requisies atravs de suas interfaces.

    Por exemplo, se for utilizada a associao do endereo IP 10.0.0.100 para o dispositivo A (endereo MAC: 00-15-00-49-35-1B), ir impedir que ou-tros dispositivos usem o endereo. Primeiro, ative a Associao ARP, ento,

  • 65

    acrescente um novo registro na tabela (clicando no boto Adicionar Novo) e insira os dados nos campos para associar o endereo IP ao endereo MAC, conforme a figura a seguir. Clique no boto Salvar.

    Configurao de Associao IP e MAC

    A entrada aparecer associada na tabela, conforme a figura a seguir:

    Associao IP e MAC

    Para modificar ou excluir uma entrada existente:

    1. Clique em Alterar na entrada que deseja modificar. Se deseja excluir a entrada, clique em Excluir;

    2. Modifique as informaes;

    3. Clique no boto Salvar.

    Lista ARP possvel visualizar os endereos IP em uso na rede local e na rede da porta WAN e os endereos MAC associados aos mesmos que trocaram pacotes com o roteador (unicast, multicast ou broadcast) na lista de ARP, conforme a figura a seguir. Clique em Carregar e Excluir para gerenciar a lista.

  • 66

    Lista ARP

    Endereo MAC: exibe o endereo MAC da interface de rede do dispositivo.

    Endereo IP: exibe o endereo IP da interface de rede do dispositivo.

    Status: indica se o endereo MAC e o endereo IP esto associados.

    Configurar: as opes a seguir servem para carregar ou excluir um item na lista.

    Carregar: insere o registro na lista de associao ARP sem associ-lo.

    Excluir: exclui um registro da lista.

    Associar Todos: carrega todos os registros na lista de associao ARP e os associa automaticamente. Esta opo s est disponvel quando a associao de ARP permitida e se estiver corretamente configurada.

    Carregar Todos: carrega todos os itens da lista de IP e MAC associados sem associ-los.

    Obs.: um item no pode ser inserido na lista de associao ARP se o endereo IP j foi inserido antes. Um aviso de ateno ser mostrado na tela. Desse modo, a opo Carregar Todos s carregar os itens que no tm nenhuma correspondncia com a lista de associao ARP.

    DNS DinmicoO roteador oferece suporte ao servio de DNS dinmico (DDNS). Com o DDNS, possvel enderear um dispositivo com endereo IP WAN dinmico ou fixo a um nome de domnio que se atualiza dinamicamente na internet. Esse recurso til quando deseja disponibilizar o seu prprio servidor Web, servidor FTP, ou outro servio que esteja na rede local (LAN) do roteador. Antes de usar esta facilidade, crie uma conta de servio em um provedor de DDNS como www.dyndns.org. O provedor de servio DDNS deve lhe fornecer um usurio e senha aps o cadastro.

  • 67

    DDNS Dyndns.org Para a configurao de www.dyndns.org como Provedor de DNS dinmico, uma pgina ser exibida conforme a figura a seguir:

    DNS Dinmico

    Para configurar o DDNS, siga estas instrues:

    1. Digite seu nome do usurio da conta do provedor DDNS;

    2. Digite sua senha da conta do provedor DDNS;

    3. Digite seu nome de domnio criado no provedor DDNS;

    4. Clique no boto Entrar para se associar (ativar) ao servio DDNS.

    Status da Conexo: exibe o status da conexo com o servio DDNS.

    Clique em Sair para desconectar do servio DDNS.

    Obs.: para criar uma conta no provedor, clique em Criar DNS Dinmico, voc ser redirecionado ao provedor, ou abra seu navegador web e acesse: www.dyndns.org.

    SistemaH nove submenus no menu Sistema, conforme a figura a seguir. Clique em qualquer um deles para configurar a funo correspondente. A seguir, so fornecidas explicaes detalhadas para cada submenu.

  • 68

    Menu de Manuteno do Sistema

    Data/HoraEsta pgina permite a configurao manual de data e hora ou o sincronismo automtico com GMT. O roteador atualiza automaticamente se for informado o endereo IP de um servidor NTP disponvel na internet, conforme a figura a seguir:

    Configuraes de Horrio

    Fuso Horrio: selecione o fuso horrio na lista ao lado correspondente sua regio.

    Data: insira a data local no formato DD/MM/AAAA nos espaos em branco direita.

    Hora: insira o horrio local, no formato HH/MM/SS, nos espaos em branco direita.

    Para configurar o horrio:

  • 69

    1. Selecione o fuso horrio;

    2. Informe a data e hora nos espaos em branco;

    3. Clique no boto Salvar.

    Sincronizao automtica da data e hora:

    1. Informe o endereo IP do servidor NTP desejado. Por exemplo: 146.164.48.5;

    2. Clique no boto Atualizar Horrio para obter o horrio atualizado de acordo com seu fuso horrio.

    Para ativar o horrio de vero:

    1. Marque a opo Ativar Horrio de Vero;

    2. Insira a data de incio e fim do perodo do horrio de vero;

    3. Clique no boto Salvar para gravar as configuraes;

    4. Clique no boto Atualizar Horrio para obter o horrio atualizado d