Manual Do Usuario Di 524

DI-524 802.11g/2.4GHz Wireless Router

Índice Visão geral do Produto Componentes Requerimentos Introdução Conexões LEDs Características Instalação do Hardware

3 3 4 5 6 7 8

Configuração Passo a passo Configuração de Internet Dynamic IP Address Static IP Address PPPoE

9 19 20 21 22

Informações Sobre a instalação Wireless

23

Configuração da Rede Wireless Configuração de LAN DHCP Virtual Server Applications Filters IP Filters URL Blocking Mac Filters Domain Blocking Firewall DMZ Performance

26 28 29 30 34 35 36 37 38 39 40 41

Admin Time System Firmware Misc Device info Log Log Settings Stats Wireless

43 45 46 47 48 50 51 52 53 54

Especificações Técnicas

55

Contato

57

Garantia

58

Componentes ● ● ● ● ● ●

D-Link AirPlus G DI-524 802.11g/2.4GHz Wireless Router Cabo Ethernet CAT5 Fonte de Energia Antena Manual Guia de Instalação Rápida.

obs: Caso venha a utilizar uma fonte de alimentação com uma tensão diferente do que essa incluída com seu produto causará danos e anulará a garantia para este produto. Se alguns dos componentes acima faltarem, por favor entre em contato com sua revenda.

Requerimentos para o Sistema ● ● ● ●

Modem DSL ou Cable Modem Ethernet Computadores com Sistema operacional Windows, Macintosh ou Linux com Adaptador Ethernet Instalado Um Wireless (802.11b ou 802.11g) ou Rede Ethernet Internet explorer 6.x , Netscap Navigator, Mozilla Firefox, Opera, Safari.

3

Introdução O Roteador Wireless D-Link AirPlus G DI-524 802.11g/2.4 Ghz é um roteador wireless com alto desempenho e com ótima velocidade para redes domésticas, trabalho ou lugares públicos. Ao contrário da maioria dos roteadores, o DI-524 fornece uma transferência de dados a 54 Mbps* (comparado com o padrão de 11 Mbps) quando utilizado com outros produtos da linha AirPlus G. O padrão 802.11g é compatível com o padrão 802.11b. Isso significa que você não necessita mudar a rede inteira para manter a sua conectividade. Você pode prejudicar a sua velocidade de conexão com 802.11g (54Mbps) se misturar com dispositivos 802.11b, mas você não vai perder a comunicação quando você integra com o padrão 802.11g a sua rede 802.11b. Você pode optar por migrar a sua rede gradualmente substituindo os dispositivos 802.11b por dispositivos 802.11g. Além de velocidades de transfêrencia de dados mais rápida quando usado com produtos 802.11g, o DI-524 tem mais características avançadas de segurança. Quando usado com produtos 802.11g WPA ( Acesso Protegido WiFi ) e 802.1x compatíveis utilizando uma rede com Servidor RADIUS, as características de segurança inclue: WPA: Acesso Protegido WiFi autoriza e identifica usuários baseados em uma chave secreta que muda automáticamente em um intervalo de tempo. WPA usa TKIP (Temporal Key Integrity Protocol) que muda a chave a cada 10.000 pacotes (um pacote é um tipo de mensagem transmitido em uma rede.) Isto permite uma segurança muito maior do que a segurança padrão WEP. (pelo contraste, a criptogriafia WEP requerer que a chave mude manualmente.) 802.1x : A autenticação é a primeira linha de defesa contra um intruso. No processo de autenticação o usuário verifica a indentidade do cliente que tenta se conectar a rede. Caso encontre um cliente estranho será negado o acesso. Para os usuários domésticos que não utilizam um servidor RADIUS em sua rede, a segurança para o DI-524, usada juntamente com outros produtos 802.11g, será ainda muito mais segura do que antes. Utilizando o modo Pre Shared Key para WPA, o DI-524 obtem uma nova chave de segurança cada vez que conecta a rede 802.11g. Você necessita somente entrar uma vez a suas informações de criptografia no menu da configuração. Não por muito tempo você pode cofigurar a criptografia manualmente digitando uma nova chave WEP, para garantir a segurança com o DI-524, você receberá automaticamente uma nova chave cada vez que você conecta, aumentando a segurança da suas comunicações. *Taxa máxima wireless do sinal baseada nas especificações padrão IEEE 802.11g. O throughput de dados real variará. As condições da rede e os fatores ambientais, inclusive o volume do tráfego da rede, os materiais, a construção do edifício, e as redes sobre essa rede abaixam a taxa de throughput de dados real.

4

Conexões

5

Leds

6

Características ● ● ●

● ● ● ● ● ●

● ● ● ● ●

Compatível com o padrão 802.11g para fornecer uma taxa de dados wireless até de 54Mbps. * Também é compatível com o padrão 802.11b para fornecer uma taxa de dados wireless até de 11Mbps. WPA (Wi Fi Protected Access) autoriza e identifica os usuários baseados em uma chave que muda automaticamente em um intervalo de tempo, por exemplo: ■ TKIP (Temporal Key Integrity Protocol), é um protocolo que junto com um Servidor RADIUS, muda a chave num determinado tempo a cada 10.000 pacotes, garantindo uma melhor segurança da rede sem fio. ■ Pre Shared Key é um modo que caso o usuário doméstico não possua um Servidor RADIUS possa se conectar com segurança através de uma chave pre-compartilhada, melhorando a segurança da comunicação na rede. 802.1x authentication em conjunto com um Servidor RADIUS verifica e identidade dos clientes conectados. Utiliza a tecnologia de OFDM (Orthogonal Frequency Division Multiplexing). Telas de configuração amigáveis ao usuário e utilitários de diagnósticos. Opera na frequência de 2.4GHz. Compartilha a conexão de Internet conectando diversos computadores utilizando uma conexão de Banda Larga com um Cable modem ou modem DSL. Características Avançadas do Firewall ■ Suporta NAT com o Pass-Through de uma VPN fornecendo uma segurança a mais. ■ Filtro por MAC Address ■ Filtro por IP Address ■ Filtro por URL ■ Bloqueio por Domínio Servidor de DHCP permite todos os computadores da Rede receber endereços de IP automaticamente. Interface de Web para Gerenciar e configurar. Controle de acesso para controlar usuários na rede. Suporta aplicações especiais que requerer conexões múltiplas. Equipamento com 4 Portas Ethernet 10/100, 1 porta WAN e auto MDI/MDIX. * Taxa máxima do sinal wireless seguindo as especificações do padrão IEEE 802.11g . O throughput de dados real vai variar dependendo das condições de rede e os fatores ambientais, inclusive o volume do tráfego da rede, os materiais e a construção do edifício, interfirindo a taxa real de throughput de dados.

7

Instalação do Hardware Para dar início as configurações do DI-524 deve-se configurar o equipamento utilizando o cabo Ethernet conectado de preferência na porta LAN 1 e o seu Modem DSL ou Cable Modem na Porta WAN, como mostra a figura abaixo.

Feita a conexão dos cabos corretamente, seguir a instalação e configuração do equipamento 8

Configuração Passo a Passo Com o Roteador DI-524 podemos fazer as configurações utilizando o assistente de configuração (Run Wizard) ou configurar manualmente. Primeiro vamos configurar utilizando o assistente Run Wizard. Sempre que você for configurar sua rede ou o DI-524, você pode acessar a tela de configuração abrindo o seu navegador de internet mesmo sem conexão de internet no momento e digitando o Endereço de IP do DI-524. O Endereço de IP padrão do DI-524 é 192.168.0.1 em seguida pressione a tecla Enter:

A tela pop-up de logon será exibida. Digite “admin” como nome de usuário (username) e deixe o campo de senha (password) em branco. Clique em OK.

9

Caso essas telas acima não abram em seu navegador, verifique se o seu computador está com algum discador de conexão e se está comunicando com o seu roteador DI-524. Verifique também se o led Lan do qual você conectou o cabo Ethernet que vai para seu computador está acesso. Se os passos acima foram verificados faça o seguintes procedimentos: ● Clique em iniciar do Windows > Executar > e digite “CMD”

●

Na tela do Prompt do DOS, digite agora ipconfig e verifique se o seu computador obteve endereço de IP.

●

Se obteve endereço e mesmo assim não abriu as telas da página anterior, conecte o Roteador em um outro computador. Caso contrário entre em contato com nosso suporte.

10

Em seguida a Tela Home será exibida no seu navegador. Clique em Run Wizard.

Clique em Run Wizard

11

Você verá as seguintes telas

Defina a sua nova senha de acesso as configurações do equipamento. Digite sua senha antiga em Old Password Em New Password e Reconfirm digite a nova senha. Obs.: Você pode deixar os três campos em branco e clicar em next e sua senha vai continuar sendo a mesma de acesso ao equipamento.

12

Selecione seu fuso horário na lista.

Neste momento, o assistente de configuração tentará detectar o tipo de conexão de internet automaticamente. Se você possui uma conexão Dinâmica ou PPPoE será direcionado para a sua página correspondente.

Caso contrário, a seguinte tela será exibida: 13

Selecione seu tipo de Conexão com a Internet. Você será solicitado a selecionar o tipo de conexão com a Internet para o seu roteador.

Se você selecionou Dynamic IP Address, está tela será exibida: (Esse tipo de conexão é utilizada principalmente para serviço de Internet via Cabo ou com Modems ADSL que já esteja roteando a internet.)

14

Static IP Address

Se o seu Provedor de Serviço de Internet (ISP) requer um Endereço IP Estático e esta opção é selecionada, a seguinte tela será exibida: Insira a informação de endereço de IP fornecida originalmente a você pelo seu ISP. Você precisará preencher todos os campos obrigatórios.

15

PPPoE

Se o seu ISP utiliza PPPoE (Point-toPoint Protocol over Ethernet) e está opção foi selecionada, então esta tela será exibida: (Esse tipo de conexão é utilizada principalmente para o Serviço de Internet DSL.) Digite o nome de usuário e senha fornecidos pelo seu Provedor de Acesso a Internet

16

Configuração Wireless Nessa tela você define as configurações wireless do seu roteador. No campo SSID você define o nome para a sua rede sem fio. Em Channel utilize o padrão deixando em 6 para que não tenha conflito com outras redes ou equipamentos sem fio. Se você deseja utilizar uma criptografia para deixar sua rede segura, o DI-524 pode oferecer dois níveis de criptografia wireless – 64 bits e 128 bits. Deixe a opção WEP Encryption em Enabled e no campo WEP Key crie uma senha para a sua rede sem fio. Obs.:Crie uma senha de 10 dígitos sendo que contenha letras de A~F e numerais de 0~9. Anote essa senha, pois é com ela que você vai ter acesso a sua rede sem fio.

17

Sua Configuração está Concluída!

Após Cliar em Continue, teste sua conexão abrindo um novo navegador e tentar acessar algum site. Para configurações ou informações adicionais, consulte as guias Advanced, Tools, ou Status na interface de administrador web. 18

Com as configurações de Run Wizard finalizado, você pode agora localizar a sua rede sem fio e conectar-se a ela digitando sua chave de segurança. Você também pode configurar o equipamento manualmente. A seguir vamos fazer a configuração manual do equipamento.

Configuração de Internet Ao acessar a tela de configuração do equipamento (http://192.168.0.1). Clique no botão WAN para configuração de Internet.

19

Na tela WAN podemos fazer três tipos de configuração (Dynamic IP Address, Static IP Addres e PPPoE). Abaixo vamos mostrar como configurar cada um desses três tipos mas primeiro vamos tomar nota de que tipo de conexão cada uma utiliza. − Dynamic IP Address é para uma conexão de Cable Modem ou quando se tem um Modem ADSL já roteado. − Static IP Address é para uma conexão com Ip Fixo fornecido pela operadora de telefonia, porém o modem tem que estar em modo Bridge. − PPPoE é para uma conexão ADSL em modo Bridge ( que necessita de discador de banda larga quando modem é conectado direto ao computador).

Dynamic IP Address Para configurar o roteador DI-524 em modo Dynamic IP Address o seu Cable modem ou ADSL tem que estar conectado a porta Wan e o seu computador na porta Lan número 1. E simplesmente clique em Clone Mac Address e em seguida em Continue. Feito o procedimento, sua configuração de Dynamic IP Address foi finalizada, verifique agora se está com acesso a internet. Caso não acesse a internet, desligue o Cable modem e o roteador e ligue novamente na seguinte ordem. Primeiro o Cable modem depois o roteador. E teste a conexão novamente se o problema persistir entre em contato com nosso suporte.

20

Static IP Address Para configurar em modo Static IP Address o seu modem tem que estar configurado em modo Bridge e conectado na porta Wan. Você vai precisar de todos os dados de IP fornecidos pela sua Operadora de telefonia. Caso não tenha essas informações entre em contato com a Operadora e solicite o Endereço de IP, Máscara de sub-rede, Gateway, DNS primário e secundário. Com esses dados preencha os campos designados e clique em Apply. E teste a conexão com a internet caso não navegue entre em contato com nosso suporte.

21

PPPoE Esse tipo de conexão é a mais utilizada atualmente pelo grande número de conexões DSL. Certifique-se que antes de conectar o modem no seu roteador você utilizava um discador de Banda larga que continha nome de usuário e senha. O Procedimento de configuração é simples, basta preencher os campos com os dados do seu Provedor. Username: Digite o seu nome de usuário com o provedor de acesso a internet. Password: Digite a senha desse usuário. Retype Password: Repita a senha desse usuário. Maximum Idle Time: Altere para 0 minutos. E Selecione a opção Always on no final da tela. Cique no botão apply em seguida em continue. E teste a conexão com a internet caso não navegue entre em contato com a operadora de telefonia e com o provedor de acesso.

22

Informações sobre a Instalação Wireless Os produtos wireless da D-Link são baseados em padrões da industriais para fornecer uma conectividade wireless de alta velocidade, de fácil utilização e compatível dentro de suas residência, empresa ou redes wireless públicas. Os produtos wireless da D-Link permitem o acesso aos dados que você quer, quando e onde você desejar. Você poderá apreciar a liberdade que a Rede wireless oferece. A WLAN é uma rede de computador que transmite e recebe dados com sinais de rádio em vez dos fios. As WLANs são usadas cada vez mais em residências, escritórios, áreas públicas como aeroportos, cyber cafés e universidades. Novas maneiras de utilizar a tecnologia WLAN estão ajudando as pessoas a trabalhar com mais eficiência e comunicar-se. A grande mobilidade, a ausência de cabos e de outro estrutura fixa provaram ser benéficas para muitos usuários. Os usuários wireless podem usar as mesmas aplicações que se usam em uma rede por cabos. As placas wireless e adaptadores usados nos laptops ou desktops suportam os mesmos protocolos que as placas do adaptador Ethernet. Pessoas usam a Tecnologia de Redes wireless para muitas finalidades diferentes: Mobilidade: A produtividade aumenta quando as pessoas têm o acesso aos dados em toda a posição dentro da localização que opera a WLAN. As decisões de gerência baseadas na informação de tempo real podem significativamente melhorar a eficiência do trabalhador. Baixo Custo na implantação : WLANs são fáceis de configurar, controlar, mudar e relocar. As redes que mudam freqüentemente podem beneficiar-se da facilidade da implementação das WLANs. WLANs pode operar-se nas posições ou ambientes onde a instalação de cabos fica pouco viável. Instalação e expansão da Rede: Instalar um sistema de WLAN pode ser rápido, fácil e pode eliminar a necessidade de puxar o cabo através das paredes e dos tetos. A tecnologia wireless permite que a rede vá a aonde os fios não podem ir mesmo fora da residência ou do escritório. 23

Scalability: WLANs podem ser configuradas em diversos tipos de topologias para se adequar com as necessidades e aplicações de instalações específicas. As configurações podem ser alteradas fàcilmente e são apropriadas para um número pequeno de usuários são os chamados peer-to-peer. As redes maiores são chamadas de infrastructure e suportam centenas ou milhares de usuários, dependendo do número de dispositivos wireless conectados. Solução Barata: Os dispositivos wireless tem preços tão competitivos quanto dispositivos convencionais de rede Ethernet.

Tecnologia Baseada em Padrões O router de banda larga wireless DI-524 utiliza o padrão 802.11g. O padrão IEEE 802.11g é uma extensão do padrão 802.11b. Tem um aumento na taxa de dados de até 54 Mbps * dentro da faixa 2.4GHz e utiliza a tecnologia de OFDM. Isto significa que o equipamento funciona normalmente na maioria dos ambientes, dentro da escala de abrangência do sinal deste dispositivo, assim você poderá transferir rapidamente grandes pastas, arquivos ou assistir até mesmo um filme no formato do MPEG na sua rede sem atraso visível. Esta tecnologia trabalha transmitindo dados digitais de alta velocidade utilizando uma onda de rádio a qual utiliza a tecnologia de OFDM (Orthogonal Frequency Division Multiplexing). O OFDM trabalha dividindo o sinal de rádio em pequenos múltiplos subsinais que são transmitidos então simultaneamente em freqüências diferentes ao receptor. OFDM reduz a quantidade de crosstalk (interferência) na transmissão do sinal. O DI-524 é compatível com dispositivos 802.11b. Isto significa que se você tiver uma rede 802.11b, os dispositivos da rede serão compatíveis com dispositivos 802.11g em velocidades até de 11Mbps na frequência de 2.4GHz.

*Taxa máxima do sinal wireless seguindo as especificações do padrão IEEE 802.11g . O throughput de dados real vai variar dependendo das condições de rede e os fatores ambientais, inclusive o volume do tráfego da rede, os materiais e a construção do edifício, interfirindo a taxa real de throughput de dados.

24

Informações sobre a Instalação Wireless O D-Link AirPlus G DI-524 permite que você conecte a sua rede usando uma conexão sem fio, praticamente de qualquer lugar dentro de sua faixa de operação. Lembre-se, porém, que o número, posição e espessura das paredes, tetos, ou outros objetos por onde o sinal wireless deve passar podem limitar a sua operação. Normalmente alguns tipos de materiais e outras RF (rádio freqüência) da sua casa ou escritório podem interferir no funcionamento da rede wireless. Veja alguns itens básicos: ●

● ●

●

Manter o mínimo de paredes e tetos entre o DI-524 e outros dispositivos de rede, pois cada parede ou teto pode reduzir o sinal wireless do produto D-Link numa faixa de 3-90 pés (1-30 metros). Posicione seus dispositivos de modo que o número de paredes ou de tetos seja minimizado. Estar ciente da linha direta entre dispositivos de rede. Materiais de construção pode dificultar o sinal sem fio - uma sólida porta metálica ou alumínio pode ter um efeito negativo sobre ele. Experimente diversas posições de dispositivos sem fio e computadores com adaptadores sem fios, para que o sinal passe através de paredes com uma espessura pequena ou com portas fechadas e outros materiais. Manter o produto afastado (pelo menos 3-6 pés ou 1-2 metros) de dispositivos elétricos ou aparelhos que geram extremos ruídos RF (rádio frequência).

25

Configuração Wireless Na Guia Home > Wireless vamos definir as configurações wireless e sua criptografia.

26

Continuação Configuração Wireless SSID: Service Set Identifier (SSID) é o nome designado para uma determinada Rede local sem fio (WLAN). O SSID vem de fábrica configurado como default. O SSID pode ser facilmente alterado para se conectar a uma rede sem fio existente ou para criar uma nova rede wireless, assim nesse campo você pode definir o nome para a sua rede. Channel: Channel é o valor de frequência que o equipamento vai utilizar. 6 é o channel que vem como padrão. Todos os dispositivos na rede deve compartilhar o mesmo channel. (Nota: Os adaptadores wireless será automaticamente, apenas localize a rede e defina as configurações wireless). Caso seja necessário alterar o channel de preferência para os canais 1, 6 e 11. Security: Em security você define qual tipo de criptografia utilizar para proteger a sua rede sem fio. Temos três tipo: -Wired Equivalent Privacy (WEP) é um protocolo de segurança sem fio para Redes Local Wireless (WLAN). WEP oferece segurança por criptografar os dados que são enviados através da WLAN. -Wi-Fi Protected Access (WPA), autoriza e autentica usuários para a rede sem fio. WPA é mais forte do que de segurança WEP e se baseia em uma chave que muda automaticamente em um intervalo de tempo. Esta modalidade exige um servidor RADIUS na rede. -O modo Pre-Shared Key (WPA-PSK) significa que o cliente sem fio e o roteador deve ter a mesma frase para estabelecer uma conexão wireless. Nesse modo não necessita de um servidor RADIUS. Obs.: Para um configuração simples e prática você pode utilizar criptografia WEP (64Bits ASCII) digitando na Key 1 uma senha de 5 caracteres ou também você pode utilizar WEP (64Bits HEX) digitando na Key 1 uma senha de 10 caracteres com letras de A~F e números de 0~9. Após qualquer configuração clique em Apply. 27

Configuração de Lan LAN é uma pequena rede de área local. Esta é considerada a sua rede interna. Estas são as configurações IP da interface LAN para o DI-524. Você pode alterar o endereço IP LAN se necessário. A LAN endereço IP é privado de sua rede interna e não podem ser vistas na Internet. IP Address : O endereço IP da interface LAN é o endereço de IP do próprio Roteador e o qual define o endereço da sua rede local. O padrão é o endereço IP: 192.168.0.1, mas pode ser alterado quando desejar. Subnet Mask: A máscara da sub-rede LAN interface. O padrão é subnet mask 255.255.255.0. Local Domain Name: Este campo é opcional. Registra no nome do domínio local.

28

DHCP DHCP significa Dynamic Host Control Protocol. O DI-524 tem embutido um servidor DHCP. O servidor DHCP irá atribuir automaticamente um endereço IP para todos os computadores no LAN / rede privada. Certifique-se de definir os computadores a serem clientes DHCP, definindo as respectivamente TCP / IP configurações para "Obter um endereço IP automaticamente." Quando você ligar os seus computadores, ele irá automaticamente carregar o as configurações TCP / IP fornecidas pelo DI-524. O servidor DHCP irá atribuir automaticamente um endereço IP não utilizado a partir do endereço IP definido nas configurações. Você deve especificar o ponto de inicio e fim dos endereço de IP. DHCP Server : Selecione Enabled ou Desabled para Ativar ou Desativar o Servidor de DHCP. A configuração padrão já vem Ativado. Starting IP Address : Endereço de IP de início que o Servidor DHCP vai distribuir. Ending IP Address: Endereço de IP final que o Servidor DHCP vai distribuir. Lease Time: O tempo de espera para fornecer o endereço IP. Selecione o tempo do Lease. A configuração padrão é uma hora.

29

Virtual Server O DI-524 pode ser configurado como um servidor virtual para que os usuários remotos acessando Web ou serviços FTP através do endereço IP público pode ser automaticamente redirecionado para locais servidores na LAN (Local Área Network). O recurso de firewall do DI-524 filtra despercebidos pacotes para proteger a sua rede LAN para que todos os computadores em rede com o DI-524 são invisíveis para o mundo exterior. Se quiser, você pode fazer com que algumas dos computadores da LAN sejam acessíveis a partir da Internet, permitindo Virtual Server. Dependendo do serviço solicitado, o DI-524 redireciona o pedido para o serviço externo adequado servidor dentro da rede LAN. O DI-524 também é capaz de redirecionar portas, significa que o tráfego para um determinada porta pode ser redirecionado para uma outra porta no computador servidor. Cada serviço virtual que é criado serão listados na parte inferior da tela no Virtual Servers List. Existem alguns serviços virtuais pré-definidos listados. Você pode usá-los, permitindo-lhes e atribuindo o servidor IP para usar esse serviço virtual.

30

Configuração do Virtual Server Virtual Server: Selecione Enabled ou Disabled para Ativar ou Desativar o Virtual Server. A configuração padrão já vem Ativado. Name: Digite o nome referente ao serviço virtual. Private IP: O endereço IP do computador da LAN (Local Área Network), que será a prestação de serviços virtuais. Protocol Type: Selecione o protocolo usado para o serviço virtual. Private Port: O número da porta do serviço Private IP usado pelo computador. Public Port: O número de porta WAN (Wide Área Network) que serão usados para acessar o serviço virtual.

31

Continuação de Configuração Virtual Server Schedule: É a programação do momento em que o serviço virtual será ativado. A programação pode ser configurado para sempre (always), o que permitirá que o serviço específico a ser sempre ativado. Se ela estiver configurada como Time, selecione o calendário para o serviço ser ativados. Se a hora do sistema está fora da hora programada, o serviço será desativado. Exemplo #1: Se você tiver um servidor Web e quiser que ele fique disponível na internet você precisa habilitar a porta Web server (HTTP) para o IP do Servidor que está em LAN (Local Área Network) computador 192.168.0.25. HTTP usa a porta 80 TCP. Nome: servidor web Private IP: 192.168.0.25 Protocolo Tipo: TCP Private Port: 80 Public Port: 80 Horário: always

Clique sobre este ícone para editar o serviço virtual. Clique sobre este ícone para excluir o serviço virtual. 32

Continuação de Configuração Virtual Server Exemplo #2: Se você tiver um servidor FTP e quiser que ele fique disponível na internet, porém ele utiliza para acesso por WAN a porta 2100 e apenas durante os fins de semana, você precisa habilitar a porta Servidor FTP para o IP do Servidor que está em LAN computador 192.168.0.30. FTP usa a porta 21, TCP. Nome: servidor FTP Private IP: 192.168.0.30 Protocolo Tipo: TCP Private Port: 21 Public Port: 2100 Horário: Da: às 01:00 AM à 01:00 AM, sábado à Segunda Todos os internautas que queiram acessar este servidor FTP deve conectar a ele com a porta 2100. Este é um exemplo de porta redirecionada e pode ser útil em casos em que há muitos servidores na mesma rede LAN.

33

Applications Algumas aplicações requerem múltiplas conexões, tais como jogos Internet, videoconferência, telefonia via Internet e outros. Essas aplicações têm dificuldades de trabalho através de NAT (Network Address Translation). Alguma dessas aplicações especiais podem ser aplicadas no DI-524. Se você precisa para executar aplicações que requerem múltiplas conexões, especifique a porta normalmente associada a um pedido no campo "Trigger Port" , selecione o tipo do protocolo (TCP ou UDP) e em seguida, digite as portas públicas associadas ao acionar a porta. Ela estará aberta para tráfego. O DI-524 oferece algumas aplicações predefinidas na tabela na parte inferior da página da web. Selecione a aplicação que pretende utilizar e basta habilitar. Nota! Apenas um PC pode usar cada túnel de Application especial. Name: Este é o nome da Aplicação especial. Trigger Port: Esta é a porta usada para usar o aplicativo. Ela pode ser uma única porta tanto quanto pode ser um intervalo de portas. Trigger Type: Este é o protocolo usado para acionar a aplicação. Public Port: Este é o número da porta de WAN, que será utilizado para acessar o aplicativo. Você pode definir uma única porta ou um intervalo de portas. Você pode usar uma vírgula para adicionar várias portas. Public Type: Este é o protocolo usado para a aplicação. 34

Filters IP Filters O Filters é usado para permitir ou bloquear que os computadores da LAN (Local Área Network) tenham acesso à Internet. O DI-524 pode ser configurado para negar que computadores internos acessem a internet por seus endereços IP ou MAC. O DI-524 também pode bloquear usuários de acessar sites restritos. Filters: Use os Filtros de IP para negar que endereços de IP da LAN tenham acesso à Internet. Você pode negar um específico número de porta ou todas as portas para um endereço de IP específico. IP: O endereço IP do computador da LAN que será negado o acesso à Internet. Port: Digite uma única porta ou uma série de portas, que será negado o acesso à Internet. Protocol Type: Selecione o tipo de protocolo utilizado. Schedule: Este é o calendário do momento em que o IP Filters serão ativados.

35

Filters URL Blocking URL blocking é utilizado para negar que os computadores da LAN de acessar sites específicos pela URL. Um URL é um texto especialmente formatado string, que define um local na Internet. Se qualquer parte da URL contém a palavra bloqueada, o site não será acessível e a página na Web não serão exibidas. Para usar este recurso, digite a seqüência de texto a ser bloqueada e clique em Apply. O texto a ser bloqueado irá aparecer na lista. Para apagar o texto, basta selecioná-lo e clique em Delete.

Filters: Selecione o filtro que deseja usar; neste caso, URL Blocking foi escolhido. URL Blocking: Selecione Enabled ou Disabled para Ativar ou Desativar o URL Blocking. A configuração padrão já vem Ativado. Keywords: Bloquear URLs que contêm palavras-chave listadas abaixo. Digite as palavras-chave neste espaço.

36

Filters MAC Filters Use o filtro de MAC (Media Access Control) para permitir ou negar que os computadores da LAN (Local Área Network) pelos seus endereços MAC deixem de acessar a rede. Você pode adicionar manualmente um endereço MAC ou selecionar o endereço MAC da lista de clientes que se encontram atualmente ligados ao roteador. Filters: Selecione o filtro que deseja usar; neste caso, MAC filtros foi escolhido. MAC Filters: Escolha "Disabled MAC filters" para desabilitar a função; escolha "Only allow computers with MAC address listed below to access the network" para permitir MAC endereços listados abaixo; ou "Only deny computers with MAC address listed below to access the network" para negar MAC endereços listados abaixo. Name: Digite o nome aqui. MAC Address: Digite o MAC Address da placa. DHCP Client: Selecione um cliente DHCP da lista; clique em Clone para copiar esse MAC Address.

37

Filters Domain Blocking O Domain Blocking é utilizado para permitir ou negar que computadores da LAN (Local Área Network) acessem domínios específicos na Internet. Domain Blocking irá negar todos os pedidos de um determinado domínio, tais como http e ftp. Ele também pode permitir que os computadores acessem sites específicos e negar todos os outros sites. Filters: Selecione o filtro que deseja usar; neste caso, Domain Blocking foi escolhido. Domain Blocking: Disabled: Selecione Disabled para desativar Domain Blocking. Allow: Permite que os usuários acessem todos os domínios, exceto os domínios bloqueados. Deny: Bloqueia usuários de acessarem todos os domínios, exceto os Domínios Permitidos. Permitted Domains: Nesse campo digite os domínios que serão permitidos. Blocked Domains: Nesse campo digite os domínios que serão bloqueados.

38

Firewall Regras de Firewall é um recurso avançado utilizado para bloquear ou permitir o tráfego de dados através do DI-524. Ele funciona da mesma maneira que as configurações de IP Filters. Quando Virtual servers são criados e permitidos também serão exibidos em Firewall Rules. As regras de Firewall contem todas as regras relativas à rede IP (Internet Protocol). No Firewall Rules List, na parte inferior da tela, as prioridades das regras são, de cima (alta prioridade) para baixo (menor prioridade). Nota: As Regras de filtragem por MAC Address têm preferência sobre as regras de Firewall.

Firewall Rules: Habilita ou Desabilita o Firewall. Name: Digite um nome para a regra. Action: Permite ou Bloqueia. Source: Digite uma faixa de IP Address. Destination: Digite uma faixa de IP Address, o Protocolo e a faixa das Portas. Schedule: Selecione Always para que a regra sempre fique ativa ou digite o tempo para a aplicação começar a funcionar.

39

DMZ Se você tiver um PC cliente que não pode executar corretamente a alguns aplicativos de Internet por trás do DI-524, então você pode configurar o cliente para acesso à Internet sem restrições. Ele permite que um computador possa ser exposto à Internet. Esse recurso são úteis para fins como jogos. Digite o endereço IP do computador interno da rede, que será o host DMZ. Adicionando um cliente DMZ (Demilitarized Zone) você pode expor sua rede local para uma série de riscos de segurança e, portanto, apenas usar esta opção como um último recurso.

DMZ: Ativar ou Desativar o DMZ. O DMZ (Demilitarized Zone) permite que um único computador possa ser exposto à internet. Por padrão o DMZ vem desativado. IP Address: Digite o endereço IP do computador a utilizar o DMZ.

40

Performance Wireless Performance: Nesta janela são exibidas as configurações de Performance da rede Wireless para melhorar os recursos de Access Point do DI-524. Beacon Interval: Beacons são pacotes enviados por um Access Point para sincronizar uma rede sem fio. Especifique um valor. 100 é a configuração padrão e é mais recomendado. RTS Threshold: Este valor deve permanecer na sua configuração padrão, de 2432. Se inconsistentes problemas no Fluxo de dados faça apenas uma pequena modificação. Fragmentation: A fragmentação Threshold, é quem especifica e determina os bytes dos pacotes que serão fragmentados. Ultrapassando o valor de 2346 byte os pacotes serão fragmentados antes da transmissão. 2346 é a configuração padrão.

41

Continuação de Performance DTIM interval: (Delivery Traffic Indication Message) 3 é a configuração padrão. O DTIM é uma contagem que informa aos clientes qual a próxima janela para mensagens multicast e broadcast. TX Rates: TX Rate é a taxa de transmissão de dados. Esse vem como padrão Auto, que varia entre 1~54 Mbps. Mode Setting: Em Mode Setting você pode definir se o seu equipamento vai funcionar apenas com tecnologias G ou também trabalhar com 802.11b. Preamble Type: Selecione Short ou Long Preamble. O Preamble define o comprimento do CRC block(Cyclic Redundancy Check é uma Técnica comum na detecção de erros de transmissão de dados) para comunicação entre o router sem fios e aos Adaptadores de rede Wireless. Auto é a configuração padrão. Nota: Para melhor tráfego na rede deve-se usar o tipo mais Short Preamble. Antenna Tranmit Power: É a Potência de transmissão da Antena, a qual você pode definir qual potência deseja usar.

42

Admin Nesta página de administrador do DI-524 você pode alterar a senha de acesso ao Equipamento. Existem duas contas que podem acessar a interface de web para gerenciamento do Roteador. Eles são admin e user. Admin acesso a leitura e configuração enquanto o user tem acesso somente para leitura. O usuário pode visualizar apenas as definições, mas não pode fazer qualquer alteração. Administrador: Admin é o nome de login do Administrador. Password: Digite uma nova senha de Administrador e confirme essa senha. User: User é o nome de login do Usuário. Password: Digite uma nova senha de Usuário e confirme essa senha.

43

Continuação Admin Remote Management: O Remote Management permite que você gerencie as configurações do DI-524 através da Internet utilizando um navegador web. Será necessário o nome de usuário e senha de administrador para acessar a interface de Gerenciamento. Em geral, apenas um membro da sua rede pode navegar dentro das páginas web para executar tarefas Administrador. Esta funcionalidade permite-lhe executar tarefas de Administrador de um host remoto (Internet), basta apenas selecionar enabled. IP Address: Você define o endereço IP do computador que vai teer acesso às configurações do Roteador. Se você introduzir um asterisco (*) neste campo, então qualquer computador será capaz de acessar o roteador. Colocar um asterisco (*) neste campo iria apresentar um risco de segurança e não é recomendado. Port: O número da porta usada para acessar roteador. Exemplo: Para acessar o Roteador remotamente no navegador deve-se digitar Http://xxxx:8080 onde xxxx é o endereço IP de WAN do roteador seguido de (:) e da porta 8080 que é a porta usada para o acessa a interface de gerenciamento.

44

Time O "sistema de tempo" é usado para serviços e sincronizar as atividades do sistema de diversas maneiras. Você precisa definir o fuso horário correspondente à sua localização. O tempo pode ser configurado manualmente ou o dispositivo pode conectar-se a um Servidor NTP (Network Time Protocol) que captura as configurações de horário. Você também pode definir as datas, Dias e horas que o sistema vai se ajustar automaticamente nessas datas. Em Time você define configurações de horário para que o equipamento funcione no horário local. Essa configuração são importantes quando o equipamento teve configurações de Filters ou Firewall especificando horários de funcionamento. Automatic: Em Automatic você define que o equipamento faça uma verificação do horário automaticamente com um Servidor NTP, num determinado intervalo de tempo. No campo customized NTP você deve preencher o endereço do servidor NTP. Manual: Em Manual você pode definir que o equipamento faça a verificação do horário sincronizando com o computador clicando em “Computer Clock” ou definir manualmente tais configurações de horário.

45

System Nas configurações de System podem ser salvos arquivos para o HD. O arquivo salvo ou qualquer outra configuração salvada pode ser carregada novamente no roteador. Para atualizar as configurações de system, clique em Browse para procurar o arquivo no HD e ao localizar o arquivo de system que vai ser utilizado clique em Load. Você também pode redefinir o router para voltar as configurações de fábrica clicando em Restore. Save Settings to Local Hard Drive: Clique em Save para salvar as configurações atuais para o disco rígido local. Load Settings from Local Hard Drive: Clique em Browse para localizar as configurações e em seguida, clique em Load. Restore to Factory Default Settings: Clique em Restore para restaurar as configurações voltando para o padrão de fábrica.

46

Firmware Você pode atualizar o firmware do roteador nesta página. Certifique-se de que a firmware que você quer usar está no disco rígido do computador. Clique em Browser para procurar no disco rígido local a firmware que deve ser utilizado para a atualização. Verifique no site de suporte da D-Link as firmwares para atualizações em http://www.dlinkbrasil.com.br/internet na sessão de Downloads. Você pode fazer download de atualizações de firmware para o seu disco rígido direto do site do suporte da D-Link.

Firmware Upgrade: Clique no link desta tela, para saber se existe uma atualização Firmware e nesse caso, faça o download do novo firmware para o seu HD. Ao clicar no link ele vai lhe direcionar para o site de suporte da D-Link USA, mas você pode entrar no http://www.dlinkbrasil.com.br/internet para baixar esse firmware. Browse: Depois de ter feito o download da novo firmware, clique em Browser na mesma janela para localizar a firmware que esta no seu disco rígido. Clique em Apply para completar a atualização de firmware.

47

Misc Ping Test: O Teste Ping é utilizado para enviar pacotes para testar se um computador está ligado à Internet. Digite o endereço IP ou site que você deseja realizar o teste Ping, e clique em Ping. Restar Divece: Clique em Reboot para reiniciar o DI-524. Block Wan Ping: Se você pode optar por bloquear de ping de WAN, O DI-524 não irá responder a pings dos endereços de WAN. Bloqueando o Ping, você terá uma segurança a mais contra hackers. Em Discard Ping from WAN side clique em Enabled para bloquear os pings de WAN. UPNP: Para usar o recurso Universal Plug and Play clique em Enabled. UPNP oferece compatibilidade com os equipamentos de rede, software e periféricos, dos mais de 400 fornecedores que colaboraram com Plug and Play. Gaming Mode: Gaming mode permite uma forma de passthrough para certos Jogos de Internet. Se você estiver usando um Xbox, Playstation2 ou 3 ou um PC, verifique se você está usando a firmware mais recente e deixe Gaming Mode em Enabled. Para utilizar Gaming Mode, clique em Enabled. Se você não estiver usando um aplicativo Gaming, é recomendado que você Desative o Gaming Mode.

48

Continuação Misc VPN Pass Through: O DI-524 suporta VPN (Virtual Private Network) sem interrupção para as conexões PPTP (Point-toPoint Tunneling Protocol) e IPSec (IP Security). Depois VPN pass-through é ativado, não há necessidade de abrir um Virtual Service. VPN de múltiplas conexões podem ser feitas através do DI-524. Isto é útil quando você tem muitos clientes VPN à rede LAN. PPTP: Selecione Enabled ou Disabled IPSec: Selecione Enabled ou Disabled Multicast Streams: Multicast streams é a entrega de informação para múltiplos destinatários simultaneamente usando a estratégia mais eficiente onde as mensagens só passam por um link uma única vez e somente são duplicadas quando o link para os destinatários se divide em duas direções. Dando prioridade para transmissão de áudio. Você pode definir como enabled ou disabled dependendo da sua necessidade. WAN select to 10/100 Mbps: Você define qual a velocidade da transmissão de dados da porta WAN deixando em 10Mbps/ 100Mbps ou em modo Automático. Dynamic DNS: Dynamic Domain Name System é um método de conservação de um nome de domínio associada a uma mudança Endereço IP de WAN. Essa é uma característica útil pois muitos computadores não utilizar um endereço IP estático. Para essa configuração específica você deve realizar um cadastro em algum Servidor de DDNS como www.dyndns.com, www.no-ip.com, www.tzo.com e outros Servidores de DDNS.

49

Device Info Esta página exibe as informações atualizadas para o DI-524. Ele irá exibir a LAN, WAN, e informações de endereço MAC. Se sua conexão WAN for Dynamic IP addres então um Botão de Renew será exibido. Use o botão Release para desligar de seu provedor e utilize Renew para se conectar ao seu ISP. Se sua conexão WAN está configurado para PPPoE, um botão Connect e um botão Disconncet será exibido. Use Disconnect para se desconectar da conexão PPPoE e utilização Connect para estabelecer a conexão PPPoE. Esta janela irá mostrar o Status do DI-524: LAN: IP Address - LAN/ IP privado para o DI-524. Subnet Mask- LAN/ Máscara de subrede para o DI-524. WAN:

IP Address- WAN/ Endereço de IP Público Subnet Mask- WAN/Máscara de subrede Pública. Gateway- WAN/ Endereço de IP do Gateway Público.

Wireless: MAC Address- Exibe o endereço de MAC SSID- Exibe o nome da rede sem fio Channel- Exibe o canal que a rede sem fio está utilizando WEP: Indica se a criptografia WEP está Enable ou Disabled.

50

Log O Roteador de banda larga mantém executando logs de eventos e atividades que ocorrem no roteador. Se o dispositivo é reiniciado, os registros são automaticamente apagadas. Você pode salvar os arquivos de log clicando em Log Settings.

ViewLog: First Page- A primeira página de log. Last Page- Vai para a última página de log. Previous- Volta para a página de log anterior. Next- Passa para a próxima página de log. Clear- Limpa os logs completamente. Log Settings- Encaminha apara a página de configuração do log.

51

Log Settings O Roteador não só exibe os logs de atividades e eventos como também configurando ele pode enviar estes logs para outro local. SMTP Server/ IP Address: Digite o endereço do servidor SMTP, que será utilizado para enviar os logs. Email Address: O endereço para o qual os logs serão enviados. Log Type: São os tipos de logs que vão ser enviados. System Acitivity: Atividades do sistema Debug Information: informações de erros Attacks: Ataques Dropped Packets: Perda de Pacotes Notice: Notificações

52

Stats A tela abaixo mostra as estatísticas de tráfego. Aqui você pode ver a quantidade de pacotes que passam pelo DI-524 em ambos as portas de LAN e WAN. O contador de tráfego irá redefinir se o dispositivo é reiniciado.

53

Wireless Os clientes sem fio tabela apresenta uma lista dos atuais clientes sem fio conectados. Esta tabela também mostra a relação de tempo e endereço MAC do cliente sem fio conectado. Clique em Help, a qualquer momento, para obter mais informações.

54

Especificações Técnicas Padrões ● IEEE 802.11g ● IEEE 802.11b ● IEEE 802.3 ● IEEE 802.3u

Temperatura de Operação ● 32ºF até 131ºF (0ºC até 55ºC)

VPN Pass Through/ Multi-Sessions ● PPTP ● L2TP ● IPSec

Segurança e emissões ● FCC

Gerenciamento do Dispositivo ● Via Web – Internet Explorer v6 ou outro. ● Servidor de DHCP e Cliente

Umidade ● Máximo 95% (sem condensação)

Frequência Wireless ● 2.4GHz até 2.462GHz Leds ● ●

Power Wan Lan (10/100) Wlan (conexão wireless)

Características Avançadas de Firewall ● ● NAT com VPN Passthrough (Network Address Translation) ● ● Filtro por MAC ● Filtro por IP ● Filtro por URL Potência de Transmissão Wireless ● Bloqueio por Domínio ● 15dBm = 2dB ● Administração por horário Operação Wireless ● Indoors – Até 328 pés (100 metros) ● Outdoors – Até 1312 pés (400 metros) 55

Segurança ● 802.1x ● WPA- WiFi Protected Access (WEP com TKIP, MIC, IV Expansion, Shared Key Authentication) Tipo de Antena externa ● Único desmontável reversa SMA Tecnologia de Modulação ● Orthogonal Frequency Division Multiplexing (OFDM) Entrada de energia ● Ext. Energia supri DC 5V, 2.5A Peso ●

7,8 oz. (0,22 kg)

Garantia ● 3 Anos de Garantia para equipamento comprado no Brasil depois de Março de 2007. ● Para equipamentos adquiridos antes de Março de 2007 é apenas 1 ano de garantia.

Velocidade de Dados por Wireless ● 54 Mbps ● 48 Mbps ● 36 Mbps ● 24 Mbps ● 18 Mbps ● 12 Mbps ● 11 Mbps ● 9 Mbps ● 6 Mbps ● 5.5 Mbps ● 2 Mbps ● 1 Mbps Sensibilidade de Receptor ● 54Mbps OFDM, 10% PER, -68dBm ● 48Mbps OFDM, 10% PER, -68dBm ● 36Mbps OFDM, 10% PER, -75dBm ● 24Mbps OFDM, 10% PER, -79dBm ● 18Mbps OFDM, 10% PER, -82dBm ● 12Mbps OFDM, 10% PER, -84dBm ● 11Mbps CCK, 8% PER, -82dBm ● 9Mbps OFDM, 10% PER, -87dBm ● 6Mbps OFDM, 10% PER, -88dBm ● 5.5Mbps CCK, 8% PER, -85dBm ● 2Mbps QPSK, 8% PER, -86dBm ● 1Mbps BPSK, 8% PER, -89dBm 56

Contato com Suporte Técnico

E-mail: [email protected] Para São Paulo: (11) 2185-9301 Outras Regiões: 0800 70 24 104 Obs.: Para um atendimento rápido entre em contato conosco com a nota fiscal do equipamento em mãos e próximo ao equipamento.

57

Garantia Termo de Garantia e Limitação de Responsabilidades A D-Link garante que seus produtos de hardware estão livres de defeitos de fabricação e matéria-prima, sob condições normais de uso, por um período de 365 dias corridos, contados a partir da data da emissão da nota fiscal de venda efetuada ao primeiro adquirente, mesmo que o produto seja transferido a terceiros. Se o produto se mostrar defeituoso durante o período de garantia, a D-Link se compromete a repará-lo ou substituí-lo. Caberá à D-Link, a seu exclusivo critério, decidir entre o reparo e a substituição do produto defeituoso, podendo esta última ser feita por produto novo ou recondicionado. O produto fornecido em substituição deve ter especificações equivalentes ou melhores que aquelas do produto defeituoso e não precisa ser idêntico a ele. O produto ou peça reparada de conformidade com esta garantia, terá por sua vez, uma garantia de no mínimo noventa (90) dias, independente de o período de garantia original ter expirado ou não. O produto substituído se tornará propriedade da D-Link. Durante o perído de garantia, os serviços de assistência podem ser obtidos por meio de contato com revenda autorizada que efetuou a venda ou diretamente com a D-Link Brasil. O produto defeituoso deve ser embalado de forma segura, na caixa original ou em embalagem apropriada, de forma a garantir que não seja danificado durante o transporte. Limitação da Garantia Se o produto da D-Link não funcionar em conformidade com as especificações do mesmo, o único recurso do cliente será, a critério da D-Link, seu reparo ou sua substituição. A garantia, implícita ou explícita, é exclusiva e revoga todas as demais garantias, implícitas ou explícitas, de fato ou por força de lei ou regulamento, inclusive garantias de o produto servir para os fins aos quais se destina ou para os quais foi vendido. A D-Link não assume, nem autoriza qualquer pessoa a assumir, qualquer responsabilidade em relação à venda, instalação, manutenção ou uso de seus produtos. 58

A D-Link não assume, nos termos desta garantia, qualquer responsabilidade se as provas e exames revelarem que o defeito alegado não existe ou deriva do uso equivocado do produto pelo cliente ou terceiros ou sua negligência, instalação ou teste inadequados, tentativas não autorizadas de reparo ou qualquer outra causa fora do alcance do uso pretendido ou decorrente de acidente, incêndio, raio ou outros riscos. Também não estão cobertos danos causados pela utilização de acessórios, opcionais, periféricos e/ou programas que não sejam expressamente homologados pela D-Link.

Limitação de Responsabilidade Sob nenhuma circunstância a D-Link será responsável por qualquer dano, inclusive perda de dados, lucros cessantes, custos de cobertura ou danos incidentes, conseqüentes ou indiretos decorrentes da instalação, manutenção, uso, desempenho, falha ou interrupção do produto, qualquer que seja a causa ou teoria de responsabilidade. Esta limitação se aplica mesmo após a D-Link ter sido avisada da possibilidade da ocorrência do dano em questão. Esta garantia não será válida para produtos adquiridos através de revendas não autorizadas pela D-Link Brasil ou caso a nota fiscal de compra apresente rasuras e/ou alterações ou ainda campos incompletos tal como Data de Aquisição e/ou que não esteja em conformidade com a Legislação Fiscal vigente no Brasil.

59