DISCUS DRG A223G. Secção sobre Configuração Rápida 6. Secção sobre as Ligações de Rede 8 - PDF
DISCUS DRG A223G. Secção sobre Configuração Rápida 6. Secção sobre as Ligações de Rede 8
Download "DISCUS DRG A223G. Secção sobre Configuração Rápida 6. Secção sobre as Ligações de Rede 8"
Ester Delgado Bennert
2 ÍNDICE Configuração do Router 1 Introdução 1 Secção sobre Configuração Rápida 6 Ligação de Internet 7 Conta SIP 7 Secção sobre as Ligações de Rede 8 Ponte LAN 9 Ponte LAN >> Geral 9 Ponto de Acesso g da LAN sem fios 10 Ponto de Acesso g da LAN sem fios>> Geral 10 Ponto de Acesso g da LAN sem fios >> Definições 11 Ponto de Acesso g da LAN sem fios >> Sem fios 12 Ponto de Acesso g da LAN sem fios >> Avançadas 17 WAN PPoE 19 WAN PPoE >> GERAL 19 Secção sobre Segurança 20 Geral 21 Controlo dos Acessos 23 Reencaminhamento de Portas 25 Anfitrião DMZ 28 Restrições a websites 29 NAT 30 Filtragem Avançada 31 Secção sobre VoIP 33 Definições da Linha 33 Marcação Rápida 34 Monitorização 35 Secção sobre as Definições Avançadas 37 Acerca do DRG A223G 38 OGU A1 i
3 Ficheiro de Configuração 39 DDNS 40 Servidor DNS 41 Actualização do Firmware do DRg A223G 42 Data e Hora 44 Diagnósticos 45 Distribuição de Endereços de IP 48 Protocolos 49 Reiniciação 50 Restaurar as Predefinições 51 Roteamento 52 SSH 53 Regras Programadas 54 Universal Plug and Play 56 Secção de Monitorização do Sistema 57 Ligações de Rede 57 Registo de Sistema 58 CPU 59 OGU A1 ii
4 Configuração do Router INTRODUÇÃO O programa de configuração do Router é baseado na web, o que significa que o acesso é feito através do seu browser da web. Para aceder ao servidor web do Router: 1. Inicie o seu browser no computador 2. Introduza o seguinte URL no campo de localização ou de endereço do seu browser: O Router vem com um endereço de IP predefinido ( ). Se mudar o endereço, por favor tome nota do novo endereço de IP do Router, caso contrário deve ser feita uma operação de Reset to Factory Default (Restaurar os Padrões de Fábrica) para poder voltar a ter acesso ao Router. O acesso às páginas de configuração do router ADSL é controlado através de contas de utilizador. A conta predefinida é a do utilizador admin, o qual pode alterar e visualizar a configuração do Router ADSL sem restrições. Tanto o nome de utilizador como a palavra-passe predefinidos são admin. Recomenda-se que altere estes valores predefinidos. Certifique-se de que se lembra do seu nome de utilizador e palavra-passe, pois esta é a única forma através da qual vai ser capaz de gerir o seu Router. Vai ser-lhe pedido que escolha o idioma da interface do Router entre inglês, francês, russo, espanhol, coreano, chinês tradicional, japonês, alemão, italiano e chinês simplificado, e que introduza um User Name (nome de utilizador) e uma Password (palavra-passe): insira-os para aceder aos painéis de configuração. Configuração do Router Configuração do Router OGU A1 1
5 No primeiro início de sessão, se os parâmetros de ligação ainda não tiverem sido configurados, é apresentado o painel Installation Wizard (assistente de instalação) para que possa configurar estes parâmetros. Se já tiverem sido configurados, é aberta a Home page (página principal) tal como mostra a Figura 1. A Home page possui um menu à esquerda, sempre disponível em todas as páginas web, que é o ponto de partida para a configuração de qualquer Router. O menu completo tem os seguintes items principais: 1. Home (página principal): mostra uma representação gráfica da sua rede. 2. Map View (visualização do mapa): apresenta o mapa de rede dos dispositivos anexados ou configurados. Figura 2, em baixo. 3. Quick Setup (configuração rápida): permite configurar a ligação do Router com rapidez. 4. Network Connections (ligações de rede): mostra o estado das ligações de rede, permitindo modificá-las ou criar novas ligações. 5. Security (segurança): permite configurar as definições de segurança. 6. Voice over IP (voz sobre IP): permite configurar contas VoIP. 7. Advanced (avançadas): permite o acesso aos painéis de configuração avançados e permite definir parâmetros do Router dedicados ao acesso dos utilizadores, gestão do registo, hora do Router, backup da configuração do Router, etc. 8. System Monitoring (monitorização do sistema): menu que mostra e permite executar testes de diagnóstico para fins de resolução de problemas ou de análise de comportamento do sistema, e para ter acesso a informações sobre o dispositivo e estatísticas. 9. Logout (terminar sessão): terminar a sessão do Router. Para submeter as alterações efectuadas à maior parte dos parâmetros do dispositivo, é necessário clicar no botão Apply (aplicar) para que as alterações sejam guardadas permanentemente. Em alguns casos, é necessário reininciar o Router. Configuração do Router OGU A1 2
6 FIGURA 1. A tabela que se segue apresenta uma lista de todos os objectos de rede disponíveis com a sua respectiva descrição. TABELA 1. Objectos de Rede Disponíveis Mapa de Símbolos Descrição Representa a Internet. Representa a sua ligação ADSL de Rede de Área Alargada (WAN). Clique neste ícone para configurar a interface WAN. Representa a sua ligação Ethernet de Rede de Área Alargada (WAN) ou uma ligação Ethernet de Rede Local (LAN). Clique neste ícone para configurar a interface WAN ou o dispositivo Ethernet LAN. Configuração do Router OGU A1 3
7 TABELA 1. Objectos de Rede Disponíveis Mapa de Símbolos Descrição Representa o Firewall (parede corta-fogo) da porta de ligação. A altura da parede corresponde ao nível de segurança definido no momento em questão: Mínimo, Típico ou Máximo. Clique neste ícone para configurar as definições de segurança. Representa uma ligação USB LAN. Clique neste ícone para configurar os parâmetros de rede do dispositivo USB LAN. Representa uma ligação LAN sem fios. Clique neste ícone para configurar os parâmetros de rede do dispositivo LAN sem fios. Representa uma ponte (bridge) ligada na rede doméstica. Clique neste ícone para ver os dispositivos subjacentes da ponte. Representa um computador (sistema anfitrião) ligado na rede doméstica. Cada um dos computadores ligados à rede aparece por baixo do símbolo de rede correspondente à rede através da qual esse computador está ligado. Clique num dos ícones para ver informação sobre o computador correspondente. Representa uma impressora que está ligada ao Router e que é partilhada pelos utilizadores da rede. Clique no ícone para ver as definições da impressora. Representa um servidor de ficheiros que está ligado ao Router e que é partilhado pelos utilizadores da rede. Clique no ícone para ver a configuração do servidor de ficheiros. Configuração do Router OGU A1 4
8 FIGURA 2 Map View (visualização do mapa): Configuração do Router OGU A1 5
9 Secção sobre Configuração Rápida Este capítulo irá descrever a Secção sobre Configuração Rápida (Quick Setup Section), a qual pode ser acedida através da home page do DISCUS DRG A223G, mediante a autenticação do utilizador do Router. Esteja ciente de que quaisquer alterações à configuração podem comprometer a sua conectividade. Quando estiver a subscrever um serviço de banda larga, deve estar ciente do método através do qual se liga à Internet. O seu dispositivo WAN físico pode ser Ethernet, ADSL ou ambos. Qualquer informação técnica acerca das propriedades da sua ligação de Internet deve ser providenciada pelo seu Fornecedor de Serviços Internet (ISP). Por exemplo, o seu ISP deve informá-lo se a sua ligação à Internet é feita através de.um endereço de IP estático ou dinâmico, ou dos protocolos, tais como o PPTP ou o PPPoE, que irá utilizar para comunicar através da Internet. O Router vai reconhecer automaticamente se há mais de um dispositivo WAN fisico na sua porta de ligação e vai definir automaticamente os parâmetros necessários para configurar a ligação WAN. O utilizador deve apenas fazer a sua autenticação através da secção de Configuração Rápida. Secção sobre Configuração Rápida Secção sobre Configuração Rápida OGU A1 6
10 FIGURA 1 Painel de Configuração Rápida INTERNET CONNECTION (LIGAÇÃO DE INTERNET) A(s) sua(s) ligação(ões) WAN é/são configurada(s) automaticamente pelo Router. Deve introduzir as informações da conta: Nome de utilizador Palavra-passe SIP ACCOUNT (CONTA SIP) 1. Para activar a conta SIP precisa apenas de seleccionar Enabled (funcionalidade activa) e introduzir o nome de utilizador e a palavra-passe para a autenticação da SIP. Secção sobre Configuração Rápida OGU A1 7
11 Secção sobre as Ligações de Rede Este capítulo irá descrever a Secção sobre as Ligações de Rede, a qual pode ser acedida através da home page do DISCUS DRG A223G. Esteja ciente de que quaisquer alterações à configuração podem comprometer a sua conectividade. Pretende-se que esta secção (ver Figura 1) apresente um resumo das ligações do Router, tais como as interfaces WAN e LAN (i.e. Ethernet, USB, sem fios). O DISCUS DRG A223G suporta várias ligações de rede, tanto físicas como lógicas. O ecrã Network Connections (ligações de rede) permite-lhe configurar os vários parâmetros das suas ligações físicas a LAN e a WAN e criar novas ligações utilizando protocolos de túnel sobre as ligações existentes, tais como o PPP ou o VPN. Clique no botão Advanced (avançadas) para expandir o ecrã e exibir todas as entradas de ligação. Secção sobre as Ligações de Rede Secção das Ligações de Rede OGU A1 8
12 FIGURA 1 Network Connections Panel (painel das ligações de rede) LAN BRIDGE (PONTE LAN) A ligação em ponte LAN é usada para combinar vários dispositivos LAN numa única rede virtual. Por exemplo, pode criar uma rede para dispositivos LAN Ethernet e LAN sem fios. Repare que, quando uma ponte é removida, os anteriores dispositivos subjacentes da ponte herdam as definições DHCP desta. Por exemplo, a remoção de uma ponte configurada como cliente DHCP configura automaticamente os anteriores dispositivos LAN que constituíam a ponte como clientes DHCP, com a configuração de cliente DHCP exacta. LAN BRIDGE >> GENERAL (PONTE LAN >> GERAL) Para visualizar e alterar as definições de ligação da ponte LAN clique no link LAN Bridge, no ecrã Network Connections. Vai, então, aparecer o ecrã LAN Bridge Properties (propriedades da ponte LAN), o qual apresenta um resumo detalhado dos parâmetros de ligação, por baixo do separador General (geral). Estes parâmetros podem ser alterados nos restantes separadores do ecrã, tal como vai ser descrito nas secções seguintes. Secção das Ligações de Rede OGU A1 9
13 FIGURA 2 LAN Bridge >> General Panel (Ponte LAN >> Painel Geral) LAN WIRELESS g ACCESS POINT (PONTO DE ACESSO DA LAN SEM FIOS G) O DISCUS DRG A223G integra múltiplas camadas de segurança sem fios. Estas incluem o protocolo de autenticação baseada em portas IEEE 802.1x, o cliente RADIUS, EAP-MD5, EAP-TLS, EAP-TTLS, EAP-PEAP, Acesso Protegido Wi-Fi (WPA), WPA2, WPA e WPA2 (modo misto) e o Firewall Discus e as aplicações VPN, líderes no sector. Além disso, o servidor de autenticação incorporado do Router permite aos utilizadores home/soho definir utilizadores sem fios autorizados sem que seja preciso um servidor RADIUS externo. LAN WIRELESS g ACCESS POINT >> GENERAL (PONTO DE ACESSO DA LAN SEM FIOS G >> GERAL) Para visualizar e alterar as definições de ligação da LAN sem fios clique no link LAN Wireless g Acess Point, no ecrã Network Connections. Vai, então, aparecer o ecrã LAN Wireless g Acess Point (ponto de acesso da LAN sem fios g), o qual apresenta um resumo detalhado dos parâmetros de ligação, por baixo do separador General (geral). Estes parâmetros podem ser alterados nos restantes separadores do ecrã, tal como vai ser descrito nas secções seguintes. Secção das Ligações de Rede OGU A1 10
14 FIGURA 3 LAN Wireless g Access Point >> General Panel (Ponto de Acesso da LAN sem fios g >> Painel Geral) LAN WIRELESS g ACCESS POINT >> SETTINGS (PONTO DE ACESSO DA LAN SEM FIOS G >> DEFINIÇÕES) General (geral): Esta secção apresenta os parâmetros gerais da ligação. Recomenda-se que não altere os valores predefinidos, a não ser que esteja familiarizado com os conceitos de rede que estes representam. Visto que a sua porta de ligação está configurada para operar com os valores predefinidos, não é necessária qualquer modificação de parâmetros. FIGURA 4 LAN Wireless g Access Point >> Settings Panel (Ponto de Acesso da LAN sem fios g >> Painel Definições) Schedule (agenda): Por predefinição, a ligação estará sempre activa. No entanto, pode configurar regras programadas para definir segmentos de tempo Secção das Ligações de Rede OGU A1 11
15 durante os quais a ligação pode estar activa. Assim que for(em) definida(s) (uma) regra(s) programada(s), o campo transforma-se numa caixa de combinação (combo-box) permitindo-lhe escolher entre as regras disponíveis. Network (rede): Escolha se os parâmetros que está a configurar dizem respeito a uma ligação WAN, LAN ou DMZ escolhendo o tipo de ligação na caixa de combinação. Physical Address (endereço físico): Consiste no endereço físico da placa de rede usada pela sua rede. Algumas placas permitem-lhe alterar este endereço. MTU: A MTU é a Unidade Máxima de Transmissão. Esta especifica qual o maior pacote permitido para a transmissão Internet. Na definição predefinida Automatic (automático) a porta de ligação selecciona a melhor MTU para a sua ligação de Internet. Seleccione Automatic by DHCP (automático por DHCP) para que seja o DHCP a determinar a MTU. Caso seleccione Manual, recomenda-se que introduza um valor entre 1200 e LAN WIRELESS g ACCESS POINT >> WIRELESS (PONTO DE ACESSO DA LAN SEM FIOS G >> SEM FIOS) Wireless Access Point (Ponto de Acesso Sem Fios) Sirva-se desta secção para definir as definições básicas do ponto de acesso sem fios. SSID: O SSID é o nome da rede partilhado por todos os pontos numa rede sem fios. O SSID deve ser idêntico para todos os pontos da rede sem fios. É sensível a maiúsculas e minúsculas e não deve exceder 32 caracteres (use qualquer um dos caracteres no teclado). Certifique-se de que esta definição é igual para todos os pontos da sua rede sem fios. Para ter segurança adicional deve mudar o SSID predefinido (openrg) para um nome especial. Secção das Ligações de Rede OGU A1 12
16 FIGURA 5 LAN Wireless g Access Point >> Wireless Panel (Ponto de Acesso da LAN sem fios g >> Painel sem fios) SSID Broadcast (difusão do SSID): Seleccione esta caixa para activar a difusão do SSID. Usa-se a difusão do SSID para ocultar o nome do AP (SSID) para que clientes que não devam ter conhecimento da sua existência não o possam ver. Secção das Ligações de Rede OGU A1 13
17 Mode (modo ): Seleccione o padrão de comunicação sem fios que é compatível com a placa sem fios do seu PC. Pode trabalhar no modo g, b ou no modo misto. Country (país): Seleccione o país em questão entre as opções da lista. Channel (canal): Seleccione o canal adequado da lista de forma a corresponder às definições da sua rede. Cada um dos dispositivos na sua rede sem fios deve ser difundido num canal diferente para que todos possam funcionar correctamente. Os canais disponíveis dependem da Autoridade Reguladora (entre parêntesis) à qual a sua porta de ligação se conforma. Network Authetication (autenticação da rede): O método de autenticação da rede WPA é Open System Authentication (autenticação de sistema aberto), o que significa que a autenticação não é feita através de uma chave de rede. Quando usar os protocolos de segurança 802.1X WEP ou Non-802.1X WEP, este campo transforma-se numa caixa de combinação, oferecendo o método Shared Key Authentication (autenticação com chave partilhada), o qual usa uma chave de rede para fazer a autenticação, ou ambos os métodos em conjunto. MAC Filtering Mode (modo de filtragem MAC): Pode filtrar os utilizadores sem fios de acordo com o seu endereço MAC, autorizando ou negando o acesso aos mesmos. Escolha a acção a executar entre as opções oferecidas no menu pendente. MAC Filtering Table (tabela de filtragem MAC) Sirva-se desta secção para configurar as definições avançadas do ponto de acesso sem fios. New MAC Address (novo endereço MAC): Clique neste link para definir a filtragem de endereços MAC. Introduza o endereço MAC a ser filtrado e clique no botão OK. Irá, então, aparecer uma lista dos endereços MAC nos quais será executada a acção de filtragem seleccionada. Security (segurança): Para configurar a segurança da sua ligação sem fios, pode escolher entre WPA, WPA2, WPA e WPA2, 802.1x WEP, e Non-802.1x WEP. O ecrã irá ser actualizado para apresentar a configuração de cada protocolo, respectivamente. WPA: O WPA é um método de encriptação de dados para LANs sem fios Authentication Method (método de autenticação): Seleccione o método de autenticação que gostaria de usar. Pode escolher entre Pre-Shared Key (chave pré-partilhada) e 802.1x. Secção das Ligações de Rede OGU A1 14
18 Pre-Shared Key (chave pré-partilhada): Esta entrada só aparece se tiver seleccionado este método de autenticação. Introduza a sua chave de encriptação no campo Pre-Shared Key. Pode usar tanto um valor ASCII como um valor Hex, seleccionando o tipo de valor na caixa de combinação que é fornecida. Encryption Algorithm (algoritmo de encriptação): Seleccione entre Temporal Key Integrity Protocol (protocolo de integridade de chave temporária) ou TKIP, e Advanced Encryption Standard (padrão de encriptação avançado) ou AES, para o algoritmo de encriptação. Group Key Update Interval (intervalo de actualização de chave de grupo) Define o intervalo de tempo em segundos que uma chave de grupo demora a ser actualizada. WPA2: O WPA2 é uma versão melhorada do WPA e define o protocolo i. Authentication Method (método de autenticação): Seleccione o método de autenticação que gostaria de usar. Pode escolher entre Pre-Shared Key (chave pré-partilhada) e 802.1x. Pre-Shared Key (chave pré-partilhada): Esta entrada só aparece se tiver seleccionado este método de autenticação. Introduza a sua chave de encriptação no campo Pre-Shared Key. Pode usar tanto um valor ASCII como um valor Hex, seleccionando o tipo de valor na caixa de combinação que é fornecida. Encryption Algorithm (algoritmo de encriptação): O algoritmo de encriptação usado para o WPA2 é o Advanced Encryption Standard (padrão de encriptação avançado) ou AES. Group Key Update Interval (intervalo de actualização de chave de grupo) Define o intervalo de tempo em segundos que uma chave de grupo demora a ser actualizada. WPA e WPA2 em Modo Misto: O WPA e WPA2 é um método misto de encriptação de dados. Authentication Method (método de autenticação): Seleccione o método de autenticação que gostaria de usar. Pode escolher entre Pre-Shared Key (chave pré-partilhada) e 802.1x. Pre-Shared Key (chave pré-partilhada): Esta entrada só aparece se tiver seleccionado este método de autenticação. Introduza a sua chave de encriptação no campo Pre-Shared Key. Pode usar tanto um valor ASCII como um valor Hex, seleccionando o tipo de valor na caixa de combinação que é fornecida. Secção das Ligações de Rede OGU A1 15
19 Encryption Algorithm (algoritmo de encriptação): O algoritmo de encriptação usado para o WPA e WPA2 é ou o Temporal Key Integrity Protocol (protocolo de integridade de chave temporária) ou TKIP, ou o Advanced Encryption Standard (padrão de encriptação avançado) ou AES. Group Key Update Interval (intervalo de actualização de chave de grupo): Define o intervalo de tempo em segundos que uma chave de grupo demora a ser actualizada x WEP: O 802.1x WEP é um método de encriptação de dados que usa uma chave definida estaticamente ou automaticamente, para clientes sem fios que usam 802.1x para fins de autenticação e WEP para fins de encriptação. Pode definir até quatro chaves, mas pode usar apenas uma de cada vez. Generate Keys Automatically (gerar chaves automaticamente): Seleccione esta opção para gerar as chaves de encriptação automaticamente, em vez de as introduzir manualmente. O ecrã vai ser actualizado, escondendo a tabela de chaves descrita em baixo. Group Key Update Interval (intervalo de actualização de chave de grupo): Define o intervalo de tempo em segundos que uma chave de grupo demora a ser actualizada. Active Select the Encryption Key (seleccionar a chaves de encriptação) para fazer a activação. Encryption Key (chave de encriptação): Comece a introduzir a chave de encriptação até o campo inteiro estar preenchido. A chave não pode ser mais curta do que a extensão do campo. Entry Method (método de entrada): Seleccione o tipo de caracteres da chave: Hex ou ASCII. Seleccione o comprimento da chave em bits: 40 ou 104 bits. Key Lenght (comprimento da chave): Seleccione o comprimento da chave em bits: 40 ou 104 bits. Non-802.1x WEP: O Non-802.1xWEP WEP é um método de encriptação de dados que usa uma chave definida estaticamente para clientes sem fios que não usam 802.1x para fins de autenticação e WEP para fins de encriptação. A configuração deste método é virtualmente idêntica à do método 802.1x WEP, descrito em cima, com excepção da geração automática da chave e da especificação do intervalo de actualização de chave de grupo. Por favor, consulte a secção anterior sobre o 802.1x WEP quando estiver a configurar este método. Lembre-se que a chave estática também tem de ser definida no cliente Windows sem fios. Wireless QoS (WMM) (QoS sem fios) O Wi-Fi Multimédia (WMM) oferece funcionalidades básicas de Qualidade de Serviço (QoS) para redes IEEE Se a sua placa sem fios suporta WMM, Secção das Ligações de Rede OGU A1 16
20 active esta funcionalidade seleccionando a caixa de verificação Enabled (activa). Quando o WMM está activo, é dada a mais elevada prioridade aos pacotes de Voz, sendo que os pacotes de Fundo recebem a prioridade mais baixa. Além disso, pode controlar a fiabilidade do fluxo de tráfego. Por predefinição, a Ack Policy (política de confirmação) para cada categoria de acesso está definida como Normal o que significa que, por cada pacote recebido, é devolvido um pacote de confirmação. Isto proporciona uma transmissão mais fiável mas também aumenta a carga de tráfego, o que diminui o desempenho. Pode escolher cancelar o pacote de confirmação seleccionando No Ack (sem confirmação) na caixa de combinação de cada uma das categorias de acesso mudando, assim, a política de confirmação. Isto pode ser útil nos pacotes de Voz, por exemplo, nos quais a rapidez de transmissão é importante e nos quais se pode tolerar um certo grau de perda do pacote. Virtual APs (APs virtuais) Pode activar múltiplas LANs sem fios no DISCUS DRG A223G, estando apenas limitado pelo número de LANs suportado pela sua placa sem fios. Cada uma das LANs sem fios é definida como um ponto de acesso. A secção Virtual APs apresenta os pontos de acesso sem fios físicos do Router sobre os quais podem ser criadas ligações virtuais. Para criar uma ligação virtual, clique no link New Virtual AP (novo AP virtual). A nova ligação também vai ser adicionada à lista de ligações da rede, e vai ser configurável tal como qualquer outra ligação. Pode alterar o nome predefinido da ligação clicando no ícone Edit action (alterar a acção) e alterando o valor SSID no ecrã Configure LAN Wireless g Acccess Point Virtual AP (configurar o ponto de acesso da LAN sem fios g - AP virtual). Wireless WDS (WDS sem fios) Permite estabelecer pontes sem fios entre pontos de acesso dentro do seu alcance. São usados pontos de acesso virtuais para interagir com pontos WDS do router, dando aos utilizadores LAN acesso a redes sem fios remotas. Quando a funcionalidade está activa, é apresentada uma caixa de listagem. LAN WIRELESS g ACCESS POINT >> ADVANCED (PONTO DE ACESSO DA LAN SEM FIOS G >> AVANÇADAS) Internet Connection Firewall (firewall da ligação de Internet): O firewall da sua porta de ligação ajuda a proteger o seu computador, impedindo utilizadores não-autorizados de aceder ao seu computador através de uma rede como a Secção das Ligações de Rede OGU A1 17
21 Internet. Pode ser activado um firewall para cada ligação de rede. Para activar o firewall nesta ligação da rede seleccione a caixa Enabled (activo). FIGURA 6 LAN Wireless g Access Point >> Advanced Panel (Ponto de Acesso da LAN sem fios g >> Painel Avançadas) Additional IP Addresses (endereços de IP adicionais): Pode adicionar nomes alternativos (endereços de IP adicionais) à porta de ligação clicando no link New IP Address (novo endereço de IP). Isto permite-lhe aceder à porta de ligação usando estes nomes alternativos, além do nome FIGURA 7 WAN PPoE >> General ( WAN PPoE >> geral) Secção das Ligações de Rede OGU A1 18
22 WAN PPOE Os painéis WAN PPoE permitem-lhe verificar e configurar a interface WAN de linha DSL. WAN PPOE >> GENERAL (WAN PPOE >> GERAL) No painel WAN PPoe General é possível activar/desactivar a interface WAN PPoE e definir um nome amigável para o WAN PPoE. Secção das Ligações de Rede OGU A1 19
23 Secção sobre Segurança Este capítulo irá descrever a Secção de Segurança, a qual pode ser acedida através da Home Page do DISCUS DRG A223G. Esteja ciente de que quaisquer alterações à configuração podem comprometer a sua conectividade. O conjunto de segurança da porta de ligação do Router inclui um leque abrangente e robusto de serviços: Um Stateful Packet Inspection Firewall (firewall de inspecção de pacotes com informações de estado), protocolos de autenticação do utilizador e mecanismos de protecção da palavra-passe. Este conjunto de funcionalidades permite aos utilizadores ter os seus computadores ligados à Internet estando, ao mesmo tempo, protegidos das ameaças à segurança existentes na Internet. O firewall foi criado para se adaptar exclusivamente às necessidades do utilizador doméstico/de escritório e foi pré-configurado para oferecer uma segurança optimizada. O firewall do Router providencia a segurança e a flexibilidade que um utilizador doméstico ou de escritório procuram. Providencia um nível profissional e administrado de segurança de rede, permitindo ao mesmo tempo uma utilização segura de aplicações interactivas, tais como jogos na Internet ou videoconferências. Funcionalidades adicionais, tais como restrições de navegação e controlo de acesso, podem ser facilmente configuradas pelo utilizador localmente, através Secção sobre Segurança Secção sobre Segurança OGU A1 20
24 de uma interface de fácil utilização com base na web, ou remotamente através de um fornecedor de serviços. O firewall do Router suporta uma filtragem avançada, criada para permitir um controlo abrangente sobre o comportamento do firewall. Pode definir regras específicas de entrada e saída, controlar a ordem dos conjuntos de regras logicamente semelhantes e fazer distinções entre as regras que se aplicam aos dispositivos de rede WAN e aos de rede LAN. GERAL: Sirva-se do ecrã General para configurar as definições básicas de segurança da porta de ligação. O firewall regula o fluxo de dados entre a rede doméstica e a Internet. Tanto os dados recebidos como os enviados são inspeccionados e, de seguida, ou são aceites (é-lhes permitido passar pelo Router), ou são rejeitados (é-lhes impedida a passagem pelo Router), de acordo com um conjunto de regras que é flexível e configurável. Estas regras são criadas como forma de prevenção contra intrusos do exterior, permitindo aos utilizadores domésticos aceder aos serviços de Internet que desejam. As regras do firewall especificam quais os tipos de serviços disponíveis na Internet a que pode aceder a partir da rede doméstica, e quais os tipos de serviços disponíveis na rede doméstica que podem ser acedidos a partir da Internet. Cada pedido de serviço que o firewall recebe, quer venha da Internet ou de um computador da rede doméstica, é verificado tendo em conta o conjunto de regras do firewall, para determinar se esse pedido deve ou não ser autorizado a passar pelo firewall. Se o pedido receber autorização para passar, quaisquer dados subsequentes associados ao pedido em questão (uma sessão ) também estarão autorizados a passar, independentemente da sua direcção. Por exemplo, quando tenta aceder a uma página web através do seu browser, é enviado um pedido à Internet para aceder à página. Quando o pedido chega ao Router, o firewall identifica o tipo e a origem do pedido HTTP e um PC específico na sua rede doméstica, neste caso. A menos que tenha configurado o controlo de acessos para bloquear pedidos deste tipo vindos deste computador, o firewall vai permitir que o pedido passe para a Internet. Quando o servidor devolver a página web, o firewall vai associar a página com esta sessão e vai deixá-la passar, independentemente do acesso HTTP da Internet estar bloqueado ou autorizado. O que é importante reter é que é a origem do pedido, e não as reacções subjacentes a este pedido, que determina se uma sessão pode ou não ser estabelecida. Pode escolher entre três níveis de segurança predefinidos para o Router. Minimum (mínimo), Typical (típico o valor predefinido) e Maximum (máximo). A tabela em baixo oferece um sumário do comportamento que pode ser esperado do Router para cada um dos níveis de segurança. Secção sobre Segurança OGU A1 21
25 TABELA 1 - Security Levels (níveis de segurança) Nível de Segurança Pedidos Originados na WAN (tráfego recebido) Pedidos Originados na LAN (tráfego enviado) Segurança (Predefinição) Máxima Bloqueado: sem acesso à rede doméstica através da Internet, com excepção para o que foi configurado nos ecrãs de reencaminhamento de portas, DMZ, sistema anfitrião e acesso remoto. Limitado: por predefinição, apenas são permitidos serviços utilizados frequentemente, tais como navegação na web e e- mail. Segurança Típica Segurança Mínima Bloqueado: sem acesso à rede doméstica através da Internet, com excepção para o que foi configurado nos ecrãs de reencaminhamento de portas, DMZ, sistema anfitrião e acesso remoto. Sem restrições: permite total acesso à rede doméstica a partir da Internet; todos os pedidos de ligação são permitidos. Sem restrições: são permitidos todos os serviços, com excepção para o que foi configurado no ecrã de controlo dos acessos. Sem restrições: são permitidos todos os serviços, com excepção para o que foi configurado no ecrã de controlo dos acessos. Secção sobre Segurança OGU A1 22