P-662H - это идеальный полнофункциональный модем для подключения
небольших локальных сетей к Интернету по технологии ADSL (Asymmetric Digital
Subscriber Line - асимметричная цифровая абонентская линия). Функциональные
возможности P-662H включают трансляцию сетевых адресов (NAT), обеспечение
безопасности беспроводных ЛВС по стандарту 802.1x, защищенный доступ по
интерфейсу Wi-Fi (WPA), управление пропускной способностью канала связи,
брандмауэр и проверку на наличие вирусов. См Техническоеруководство для
получения более
У вас должна быть уже настроена учетная запись для подключения к сети
Интернет, а также вы должны обладать следующей информацией.
1. DSL Подключите к телефонной розетке, используя телефонный
2. LAN
1/DMZ..4
3. POWER
12V DC
кабель, входящий в комплект.
Подключите компьютер/внешний концентратор, используя
кабель Ethernet.
Подключите источник электропитания с использованием
входящего в комплект сетевого адаптера в соответствии со
стандартом сетей электропитания вашего региона (см
Техническоеруководство).
3
Page 4
Краткоеруководство P-662H EE
Табл. 1 Описание задней панели
ОБОЗНАЧЕНИЕ ОПИСАНИЕ
После того, как вы выполнили все подключения, включите сетевой адаптер в сеть
электропитания и нажмите кнопку питания для включения модема.
Светодиод PWR/SYS мигает, пока выполняется тестирование системы, а затем
будет гореть постоянно, если тестирование прошло успешно. Светодиод LAN
горит, если порт локальной сети правильно подключен.
Подключайте этот порт только для конфигурирования модема с
использованием системной консоли (SMT - System Management
Terminal) через консольный порт, см Техническое руководство
для получения подробной информации.
Установите этот переключатель в положение CON для
использования порта CON/AUX в качестве консольного порта
для локального конфигурирования и управления устройством.
Подключите один конец консольного кабеля с разъемом RJ-45
к консольному порту модема, а другой конец - к
последовательному порту (COM1, COM2 или другому COMпорту) вашего компьютера. На вашем компьютере должна быть
установлена коммуникационная программа эмуляции
терминала (такая как программа HyperTerminal) с установками:
эмуляция терминала VT100, без контроля четности, 8 битов
данных, 1 стоп-бит, без управления потоком и скорость порта
9600 бит/с.
Консольный порт является
(Wide-Area Network - глобальная сеть). Установите
переключатель CON/AUX в положение AUX, подключите порт
CON/AUX к модемуилитерминальномуадаптеру.
пароль для модема. Эта кнопка возвращает настройки модема
к заводским настройкам по умолчанию (пароль - 1234, IP-адрес
в локальной сети - 192.168.1.1 и т. д.); см Техническоеруководство для получения подробной информации).
также дополнительным портом WAN
4
Page 5
Краткоеруководство P-662H EE
2.2 Светодиоды на передней панели
Рис.2 Передняя панель
Обратитесь к следующей таблице для подробного описания светодиодов.
Модем посылает/принимает не PPPданные ( Point-to-Point Protocol протокол "точка-точка").
Модем находится в режиме
инициализации линии DSL.
готовности, но не посылает/принимает
PPP-данные.
to-Point Protocol over Ethernet -
Протокол "точка-точка" через Ethernet)
установлено.
данные.
в положение CON, порт CON/AUX
подключен к управляющему
компьютеру, и пользователь
зарегистрирован в Модем.
в положение AUX, порт CON/AUX
подключен к сети Интернет через
модем по коммутируемой телефонной
линии.
в положение AUX, порт CON/AUX
посылает или принимает данные через
модем по коммутируемой телефонной
линии или терминальный адаптер
ISDN.
существуетнеисправность.
6
Page 7
Краткоеруководство P-662H EE
3 Настройка доступа в Интернет с
использованием Zero Configration
Вы можете легко настроить доступ в Интернет при помощи использования
средства Zero Configuration Модем. Просто подключите компьютер к Модем и
подключайтесь к Интернету без изменения сетевых настроек компьютера (таких
как IP-адрес и маска подсети).
Step 1. Подключите оборудование и включитепитаниенаМодем (смраздел
Разъемыназадней панели).
Step 2. Подождите, пока светодиод DSL/ACT станет гореть постоянно.
Запустите Web-браузериперейдитеналюбой web-сайт (например,
Step 3. Если вашесоединениетипа PPPoE или PPPoA, наэкранепоявится
приглашение для ввода имени пользователя вашей учетной записи
Интернет и/или пароля. Введите имя пользователя, пароль и/или
наименование службы точно в соответствии с данными,
предоставленными вашим Интернет-провайдером. Щелкните Apply
(Применить).
). Модем автоматически определит и сконфигурирует
Step 4. Теперь выдолжныиметьдоступ в Интернет. Впротивномслучае,
следуйте экранным инструкциям для разрешения проблемы
(проблем). Для конфигурирования Модем вручную для подключения
к Интернету и использования дополнительных настроек, см далее это
руководство или Техническоеруководство.
7
Page 8
Краткоеруководство P-662H EE
4 Установка IP-адреса вашего
компьютера
Если ваш компьютер уже настроен на получение
динамического IP-адреса (такая настройка установлена по
умолчанию в большинстве новых компьютеров) или имеет
статический частный IP-адрес, пропустите этот раздел.
Модем уже настроен для назначения IP-адреса вашему компьютеру. Используйте
этот раздел для настройки вашего компьютера на получение IP-адреса или
назначьте ему постоянный IP-адрес в диапазоне от 192.168.1.2 до 192.168.1.254 с
маской подсети 255.255.255.0. Необходимо убедиться, что ваш компьютер может
поддерживать связь с Модем.
Ваш компьютер должен быть оснащен картой Ethernet, а также на нем
быть установлен протокол TCP/IP. Протокол TCP/IP обычно уже установлен на
компьютерах с операционной системой Windows NT/2000/XP, Macintosh OS 7 и
более поздними версиями.
4.1 Windows 95/98/Me
Щелкните Start (Пуск), Settings (Настройки), Control Panel (Панель
1.
управления) и дважды щелкните на иконке Network (Сеть), чтобы
открыть окно Network (Сеть).
На закладке Configuration (Конфигурация) окна Network (Сеть)
1. В операционной среде Windows XP, щелкните Start (Пуск), Control Panel
(Панельуправления). В операционной среде Windows 2000/NT, щелкните
Start (Пуск), Settings (Настройки), Control Panel (Панель управления).
2. В Windows XP, щелкните Network Connections (Сетевыеподключения).
В Windows 2000/NT, щелкните Network (Сеть) и Dial-up Connections
(Удаленныйдоступ).
3. ЩелкнитеправойкнопкоймышиLocal Area Connection (Подключениепо
локальнойсети), в контекстномменювыберитеProperties (Свойства).
Выделите Internet Protocol TCP/IP (ПротоколИнтернет TCP/IP) (на закладке
4.
General (Общие) в Win XP) ищелкнитепокнопке Properties (Свойства).
2. В окне Command Prompt (Команднаястрока), введите команду "ipconfig" и
затем нажмите клавишу ENTER, чтобы проверить, что IP-адрес вашего
компьютера находится в соответствующем диапазоне (от 192.168.1.2 до
192.168.1.254) с маской подсети 255.255.255.0. Это является необходимым
условием для поддержания связи с Модем
См Техническоеруководство для получения подробной информации по
конфигурированию IP-адреса в компьютерах, работающих под другими
операционными системами Windows и Macintosh.
2. В окне Command Prompt (Команднаястрока), введите команду "ping", затем
пробел и IP-адрес Модем (192.168.1.1 по умолчанию).
3. НажмитеклавишуENTER, появитсяследующееокно.
13
Page 14
Краткоеруководство P-662H EE
C:\>ping 192.168.1.1
Pinging 192.168.1.1 with 32 bytes of data:
Reply from 192.168.1.1: bytes=32 time=10ms TTL=254
Reply from 192.168.1.1: bytes=32 time<10ms TTL=254
Reply from 192.168.1.1: bytes=32 time<10ms TTL=254
Reply from 192.168.1.1: bytes=32 time<10ms TTL=254
Ping statistics for 192.168.1.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 10ms, Average = 2ms
Теперь ваш компьютер может поддерживать связь с Модем через порт LAN.
5 Конфигурирование Модем
ДанныйУскоренныйвводныйкурсописывает только
использование Web-конфигуратора. См Техническое
руководство для получения информации по всем
характеристикам Модем и конфигурированию с помощью
Step 1. Запустите Web-браузер. Введите адрес "192.168.1.1" в поле адреса
web-сайта.
Полеадреса web-сайта.
Рис. 3 Введение в браузере Internet Explorer IP-адреса Модем в
локальной сети
14
Page 15
Краткоеруководство P-662H EE
Step 2. Появляется окно. Введите пароль ("1234" по умолчанию). Щелкните
по кнопке Login (Регистрация) для перехода к окну, где предлагается
сменить пароль. Щелкните по кнопке Cancel (Отменить), чтобы
сохранить пароль по умолчанию
Пароль по
умолчанию.
Рис. 4 Web-конфигуратор: Окновводапароля
Step 3. Настоятельно рекомендуется сменить пароль по умолчанию! Введите
новый пароль, введите его повторно для подтверждения и затем
щелкните по кнопке Apply (Применить); если вы не хотите в
настоящий момент менять пароль, щелкните по кнопке Ignore
(Игнорировать) для перехода к главному меню.
Step 4. Теперь выдолжнывидетьокно Web-конфигуратораSite Map (Карта
сайта).
Щелкните по ссылке Wizard Setup (Мастерустановки) для запуска
мастера, который предлагает серию окон для конфигурирования Модем
при первом использовании.
15
Page 16
Краткоеруководство P-662H EE
Щелкните по ссылке Advanced Setup (Дополнительнаянастройка) для
конфигурирования расширенных возможностей Модем.
Щелкните по ссылке Maintenance (Обслуживание) для просмотра
статистики функционирования Модем, загрузки встроенного
программного обеспечения и средства резервного копирования и
восстановления системы (back up), а также восстановления или загрузки
файла конфигурации.
бездействия. Если это случилось, зарегистрируйтесь в
Модем еще раз.
5.2 Общие экранные командные кнопки
В следующей таблице описаны общие командные кнопки, встречающиеся в
большинстве окон Web-конфигуратора.
Back (Назад) Щелкните Back (Назад) для возврата к предыдущему
экрану.
16
Page 17
Краткоеруководство P-662H EE
Apply
(Применить)
Reset/Cancel
(Сброс/Отменить)
Щелкните Apply (Применить) для сохранения изменений в
настройках Модем.
Щелкните Reset (Сброс) или Cancel (Отменить) для
возврата к конфигурированию в текущем окне с самого
начала.
5.3 Настройка доступа в Интернет с использованием
Мастера установки
Для конфигурирования вашей системы для доступа в Интернет воспользуйтесь
Мастером установки и заполните информационные поля в таблице Информацияобучетной записи Интернет. Ваш Интернет-провайдер может предоставить
информацию для заполнения некоторых полей в окнах Мастера установки.
Step 1. Вокне Site Map (Картасайта) щелкнитепоссылке Wizard Setup
умолчанию). В другом случае
выберите Bridge (Мост).
Выберите тип инкапсуляции, который
использует ваш Интернет-провайдер,
из выпадающего списка поля
Encapsulation (Инкапсуляция).
Варианты в списке изменяются
зависимости от того, какой режим
установлен в поле Mode (Режим).
Рис. 6 Доступ в Интернет: Мастер
установки, Окно 1
Выберите метод
мультиплексирования, который
использует ваш Интернет-провайдер,
из выпадающего списка поля Multiplex
(Мультиплексирование).
Введите в полях VPI и VCI
соответствующие номера
идентификатора виртуального пути
(VPI) и идентификатора виртуального
канала (VCI), предоставленные вашим
Интернет-провайдером. Эти поля
могут быть уже установлены.
Щелкните Next (Далее).
Step 2. Содержание второго окна Мастера установки изменяется в
зависимости от того, какой вы установили режим и тип инкапсуляции.
Во всех представленных экранных окнах используется режим
маршрутизации. Заполните поля и щелкните для продолжения Next
(Далее).
в
18
Page 19
Краткое руководство P-662H EE
Если ваш Интернет-провайдер
предоставляет имя провайдера
услуг PPPoE, введите его в
поле Service Name (Имя
услуги).
Введите имя пользователя и
пароль точнотак, как
назначено вашим Интернетпровайдером.
-Если вы решили использовать
динамический IP-адрес,
выберите Obtain an IP address
automatically (Получить IP-
адрес автоматически); в
другомслучаевыберите Static
IP Address (Статический IP-
адрес) и введите IP-адрес,
назначенный
провайдером в текстовом поле,
Из выпадающего списка поля Network Address Translation (Трансляциясетевыхадресов) выберите параметрSUA Only (Single User Account - учетная запись
одиночного пользователя) , Full Feature (Полная функция) или None (Нет). См в
разделе Трансляциясетевыхадресов для получения более подробной
информации.
если произошел разрыв.
расположенном ниже.
Если вы не хотите иметь
постоянное соединение,
выберите Connect on Demand
(Подключаться по
требованию) иукажитепериод
простоя (в секундах) в поле
Max. Idle Timeout (Макс.
время простоя).
вашимИнтернет-
19
Page 20
Краткоеруководство P-662H EE
Рис. 8 Подключение к Интернет с
использованием стандарта RFC 1483
Введите IP-адрес,
предоставленный вашим
Интернет-провайдером, в поле
См Рис. 7, где объясняются
другие поля этого окна.
Поля IP Address
(IP-адрес) и
Network Address
Translation
(Трансляция
сетевыхадресов)
не доступны в
режиме моста.
.
Рис. 10 Подключение к Интернет с
использованием протокола PPPoA
21
Page 22
Краткоеруководство P-662H EE
Step 3. Проверьте настройки в окне, представленномниже. Дляизменения в
Модем информации о локальной сети, щелкните Change LAN Configurations (Изменить конфигурациюЛВС). В другомслучае
щелкните Save Settings (Сохранитьнастройки) для сохранения
конфигурации и перехода к шагу 5.
Рис. 11 ДоступвИнтернет: Мастерустановки, Окно 3
Step 5. Для изменения настроек ЛВС в Модем, щелкните Change LAN
Configuration (Изменить конфигурацию ЛВС) для отображения
окна, представленного далее.
22
Page 23
Краткое руководство P-662H EE
Введите IP-адрес Модем в
десятичном виде с разделительными
точками в поле LAN IP Address (IP-
адресЛВС). Например, 192.168.1.1
(адрес, установленныйизготовителемпоумолчанию).
При смене IP-адреса
ЛВС в Модем вы
должны
использовать новый
IP-адрес, если вы
хотите снова
воспользоваться
Web-
Рис. 12 Мастер установки:
конфигуратором.
Конфигурация ЛВС
Введите маску подсети в десятичном
виде с разделительными точками в
поле LAN Subnet Mask (Маска
подсети ЛВС).
Извыпадающегоспискаполя DHCP Server (Сервер DHCP) выберите On
(Включить), чтобыразрешитьМодемназначать IP-адреса, шлюз IP поумолчаниюи
серверы DNS компьютерам, системыкоторыхподдерживаютфункциюклиента
DHCP. ВыберитеOff (Отключить) дляотключениясервера DHCP.
При использовании сервера DHCP, установите
Введите первый из смежных адресов пула непрерывных IP-адресов в поле Client IP
Pool Starting Address ( Начальныйадресклиентского IP-пула).
Введитеразмерпула IP-адресоввполе Size of Client IP Pool (Размерклиентского
IP-пула).
Введите IP-адрес(а) сервера(ов) DNS вполе (поля) Primary DNS Server (Основной
сервер DNS) и/или Secondary DNS Server (Дополнительный сервер DNS).
следующие элементы:
Step 6. Модем автоматически тестирует соединение с компьютером(и),
подключенным(и) к порту(ам) ЛВС. Для тестирования соединения
между Модем и Интернет-провайдером, щелкните по кнопке Start Diagnose (Начатьдиагностику). В другомслучаещелкнитепо
кнопке Return to Main Menu (ВернутьсявГлавноеменю) для
возвращения к окну Site Map (Картасайта).
23
Page 24
Краткоеруководство P-662H EE
Рис. 13 Доступ в Интернет: Мастер установки, Окно 4
5.4 Тестирование подключения к Интернет
Запустите web-браузер и перейдите на сайт www.zyxel.com. Немедленно
начинается доступ в Интернет. См. Техническое руководство для получения более
подробной информации обо всех функциональных возможностях Модем. Если вы
не можете получить доступ в Интернет, откройте снова Web-конфигуратор и
убедитесь, что настройки Интернета, которые были установлены с помощью
Мастера установки, являются правильными.
5.5 Управление пропускной способностью канала с
использованием Мастера установки
Средство Web-конфигуратора Media Bandwidth Magnt. (Управление
пропускной способностью канала) под заголовком Wizard Setup (Мастер
установки) позволяетопределитькласспропускнойспособностикаждому
приложению (или службе). Вы можете назначить конкретную информационную
емкость (бюджет пропускной способности) различным классам.
Управление пропускной способностью применяется к трафику, выходящему через
интерфейс Модем. Модем не управляет трафиком, который поступает на
интерфейс.
Управление
выходящему через интерфейс Модем, независимо от источника этого трафика.
пропускной способностью применяется ко всему трафику,
24
Page 25
Краткоеруководство P-662H EE
Переадресация трафика или IP-псевдонимы могут вызвать трафик между
локальными сетями, который проходит через Модем и управляется системой
управления пропускной способностью.
См Техническоеруководство для получения более подробной информации, а
также для справки по расширенным возможностям конфигурирования.
NAT (Network Address Translation - Трансляция сетевых адресов, Комментарий
RFC 1631) - этопреобразование IP-адресахоставпакетданных. Например, адрес
источника исходящего пакета, используемый внутри одной сети, изменяется на
другой IP-адрес, известный внутри другой сети.
Если у вас один общедоступный IP-адрес, то выберите SUA Only (Одиночныйпользователь) в окне NAT-Mode (Режим NAT) (см Рис. 17). Если у вас
множество общедоступных IP-адресов, то вы можете использовать
полнофункциональное преобразование (см Техническоеруководство для
получения подробной информации).
преобразуется в один глобальный IP-адрес. Следует отметить, что
номера портов не меняются при типе преобразования Один-
2. Много-к-одному: В режиме много-к-одному несколько локальных IPадресов преобразуется в один глобальный IP-адрес.
3. Много-ко-многимссовмещением: В режиме много-ко-многим с
совмещением несколько локальных IP-адресов преобразуется в
несколько коллективных глобальных IP-адресов.
4. Много-ко-многимбезсовмещения: В режиме много-ко
совмещения каждый локальный IP-адрес преобразуется в уникальный
глобальный IP-адрес.
5. Сервер: Этот режим позволяет установить внутренний сервер различных
служб после преобразования NAT для доступа внешних пользователей.
к-одному.
-многим без
27
Page 28
Краткоеруководство P-662H EE
6.2 Конфигурирование сервера SUA
Установка сервера SUA - это создание списка внутренних (после NAT в ЛВС)
серверов, например, web-сервера или FTP-сервера, которые вы можете сделать
открытыми для внешних пользователей, даже если сервер SUA представляет для
внешних пользователей всю вашу внутреннюю сеть как одиночный компьютер.
Step 1. Чтобы открытьокноNAT-Mode (Режим NAT), в главномменю
щелкните Advanced Setup (Дополнительнаянастройка) и затем
NAT. Выберите SUA Only (Одиночныйпользователь).
Рис. 17 NAT: Mode (Режим)
Step 2. Щелкните по ссылке Edit Details (Редактироватьэлементы) .
28
Page 29
Краткоеруководство P-662H EE
Рис. 18 Сервер SUA/NAT
В таблице, приводимой ниже, дается описание полей данного окна.
Табл. 3 Сервер SUA/NAT
ПОЛЕ ОПИСАНИЕ
Start Port
No
(Номер
начально
го порта).
End Port
No
(Номер
последне
го порта).
Ведите в это поле номер порта. Чтобы передать только один порт,
введите номер этого порта еще раз в поле End Port (Последнийпорт). Чтобы передать ряд портов, введите номер начального порта
в этом поле и номер конечного порта в поле End Port (Последний
порт).
Ведите в это поле номер порта. Чтобы передать только один порт,
введите номер порта в поле StartPort (Начальныйпорт),
находящееся выше, и затем введите его еще раз в это поле. Чтобы
передать ряд портов, введите в это поле последний номер порта в
серии, которая начинается
(Начальныйпорт), расположенном выше.
номером порта в поле StartPort
29
Page 30
Краткоеруководство P-662H EE
Табл. 3 Сервер SUA/NAT
ПОЛЕ ОПИСАНИЕ
IP
Address
(IP-
адрес)
Введите здесь внутренний IP-адрес сервера.
6.3 Обзормежсетевого экрана
Межсетевой экран Модем - это контрольный межсетевой экран, разработанный
для защиты против атак Denial of Service (Отказ от обслуживания), когда он
находится в активном состоянии. Назначением Модем - является предоставить
частной локальной сети (ЛВС) безопасное подключение к сети Интернет. Модем
может быть использован для предотвращения хищения, уничтожения и изменения
данных, а также для регистрирования событий, которые
безопасности вашей сети. В Модем также имеется возможность фильтрации
пакетов.
В активном состоянии межсетевой экран пропускает в Интернет весь трафик,
источником которого является ЛВС, и блокирует весь трафик, который
порождается сетью Интернет. То есть Модем будет работать следующим
образом:
В приводимой ниже таблице дается описание полей данного окна.
Табл. 4 Межсетевой экран: Политика по умолчанию
ПОЛЕ ОПИСАНИЕ
Firewall Enabled
(Включить
межсетевой
экран)
Allow
Asymmetrical
Route
(Разрешить
асимметричный
маршрут)
Поставьте флажок для включения межсетевого экрана. Модем
осуществляет контроль доступа и защиту против атак "Отказ от
обслуживания" (DoS), при условии, что он находится в активном
состоянии.
Поставьте флажок, чтобы разрешить межсетевому экрану Модем
использовать в сети треугольную топологию маршрутизации. См
приложение для получения информации по треугольной
топологии маршрутизации.
32
Page 33
Краткоеруководство P-662H EE
Табл. 4 Межсетевой экран: Политика по умолчанию
ПОЛЕ ОПИСАНИЕ
Packet Direction
(Направлениепакетов)
Default Action
(Действиепоумолчанию)
Log (Журнал) Поставьте флажок для создания журнала регистрации пакетов
Back (Назад) Щелкните Back (Назад) для возврата к предыдущему экрану.
Apply
(Применить)
Cancel
(Отмена)
Это направление следования пакетов.
Правила межсетевого экрана группируются на основе
направлений следования пакетов, к которым эти правила
применяются. Например, маршрутизатор/ЛВС-ЛВС означает
следование пакетов от компьютера/подсети в ЛВС к любому
другому компьютеру/подсети, подключенному к интерфейсу LAN
Модем или к самому Модем.
Используйте переключатель для выбора действия: Block
(Блокировать) (отбрасыватьбезпредупреждения) или Forward
(Пересылать) (разрешитьпрохождение) пакеты, которые
передаются в выбранном направлении.
(приусловии, чтовыбранодействиемежсетевогоэкрана, см
выше), которые передаются в выбранном направлении и не
соответствуют установленным правилам.
Щелкните Apply (Применить) для сохранения изменений в
настройках Модем.
Щелкните Cancel (Отмена), чтобы начать заново настройку в
текущем окне.
6.5 Процедура конфигурирования правил
межсетевого экрана
Порядок следования правил является очень важным, так как
правила применяются по очереди.
ЩелкнитепоссылкеFirewall (Межсетевой экран), затемRule Summary (Сводка
правил) для вызова следующего окна. Это окно является сводкой существующих
правил. Следует обратить внимание на порядок, в котором перечислены правила.
33
Page 34
Краткоеруководство P-662H EE
Рис. 21 Сводка правил
В приводимой ниже таблице дается описание полей данного окна.
Табл. 5 Сводка правил
ПОЛЕ ОПИСАНИЕ
Firewall Rules
Storage Space in
Use (Индикатор
использования
памяти правилами
межсетевого
экрана)
Packet Direction
(Направление
пакетов)
Эта строка состояния только для чтения показывает, сколько
памяти Модем используется для записи правил
межсетевого экрана, применяемых в данный момент. Если
занято 80 % памяти или менее, индикатор будет зеленого
цвета. Если занято свыше 80 % памяти, индикатор будет
красного цвета.
Для выбора направления передачи пакетов, для которых
необходимо сконфигурировать правила межсетевого экрана,
используйте выпадающий список.
34
Page 35
Краткоеруководство P-662H EE
Табл. 5 Сводка правил
ПОЛЕ ОПИСАНИЕ
Default Policy
(Политикапо
умолчанию)
В следующих окнах только для чтения дается сводка созданных правил, которые
применяются к трафику, следующему в выбранном направлении пакетов. Правила
межсетевого экрана, которые вы сконфигурировали, имеют более высокий
приоритет, чем общие установки функций межсетевого экрана, описанные ранее.
Rule (Правило) Это номер правила межсетевого экрана. Порядок
Active (Активно) В этом поле отображается активно правило (Y) или нет (N).
Source IP (IP-адрес источника)
Destination IP (IPадресназначения)
Service (Служба) Поле с выпадающим списком содержит службы, к которым
В этом поле отображаются действие и политика
регистрации, выбранные по умолчанию в окне Default Rule
(Правилапоумолчанию), для направления пакетов,
определенного в поле, расположенном выше.
следования правил является очень важным, так как правила
применяются по очереди.
Щелкните по ссылке с номером правила, чтобы перейти к
окну Firewall Edit Rule (Межсетевойэкран:
Редактированиеправила) для конфигурированияили
редактирования правила межсетевого экрана.
Поле с выпадающим списком показывает адреса или
диапазон адресов источников, к которым применяются
правила межсетевого экрана. Следует отметить, что пустое
поле адреса источника или адреса назначения эквивалентно
значению Any (Любой).
Поле с выпадающим списком показывает адреса или
диапазон адресов назначения, к которым применяются
правила межсетевого экрана. Следует отметить, что пустое
поле адреса источника или адреса назначения эквивалентно
значению Any (Любой).
применяется правило межсетевого экрана. Следует
отметить, что пустое поле вида службы эквивалентно
значению Any (Любой). См Техническоеруководство для
получения подробной информации.
35
Page 36
Краткоеруководство P-662H EE
Табл. 5 Сводка правил
ПОЛЕ ОПИСАНИЕ
Action (Действие) Это действие межсетевого экрана, установленное для этого
Schedule
(Расписание)
Log (Журнал) Это поле показывает, создается ли журнал регистрации, в
Alert (Извещение) Это поле показывает, генерируется ли извещение (Yes) или
Insert/Append
(Вставить/Добавить)
Move (Переместить) Введите номер правила и номер, куда вы хотите
Back (Назад) Щелкните Back (Назад) для возврата к предыдущему экрану.
Apply (Применить) Щелкните Apply (Применить) для сохранения изменений в
Cancel (Отмена) Щелкните Cancel (Отмена), чтобы начать заново настройку в
правила: Block (Блокировать) или Forward (Переслать).
Следует отметить, что действие Block (Блокировать)
означает, что межсетевой экран отбрасывает пакеты без
предупреждения.
Это поле показывает, определено ли расписание (Yes) или
нет (No).
случае если свойства пакетов соответствуют данному
правилу Enabled (Включить) или нет Disable (Выключить).
нет (No) при возникновении событий, соответствующих
правилу.
Введите номер, куда вы хотите внести правило. Например,
при вводе "6" ваше новое правило будет располагаться под
номером 6, а предыдущее правило, которое имело номер 6
(если такое существует), станет под номером 7.
Щелкните по кнопке Insert (Вставить) для добавления нового
правила межсетевого экрана перед указанным номером.
Щелкните по кнопке Append (
нового правила межсетевого экрана после указанного
номера.
переместить это правило. Щелкните кнопку Move
(Переместить) для перемещения правила на указанный
номер. Порядок следования правил является важным, так
как они применяются в порядке нумерации.
настройках Модем.
текущем окне.
Добавить) для добавления
Для создания нового правила выполните следующие инструкции.
36
Page 37
Краткоеруководство P-662H EE
Step 1. В окне Rule Summary (Сводкаправил), введите номер, куда вы
хотите поместить правило. Например, при вводе "6", ваше новое
правило будет располагаться под номером 6, а предыдущее правило,
которое имело номер 6 (если такое существует), станет под номером 7.
Step 2. Щелкните по кнопке Insert (Вставить) для отображения следующего
окна и обратитесь к таблице за информацией о назначении полей.
37
Page 38
Краткоеруководство P-662H EE
Рис. 22 Создание/Редактирование правила межсетевого экрана
38
Page 39
Краткоеруководство P-662H EE
В приводимой ниже таблице дается описание полей данного окна.
Табл. 6 Межсетевой экран: Редактирование правила
ПОЛЕ ОПИСАНИЕ
Active (Активно) Поставьте флажок для активирования этого правила.
Add (Добавить) Щелкните по кнопке Add (Добавить), чтобы добавить
Edit (Редактировать) Для редактирования адреса источника или назначения,
Delete (Удалить) Для удаления адреса выделите существующий адрес
Services (Службы)
Поставьте переключатель, чтобы выбрать действие:
отбросить Block (Блокировать) или разрешить
пересылку Forward (Переслать) пакетов, свойства
которых совпадают с указанными в правиле.
Поле определяет, применяется ли правило к пакетам,
относящимся к определенному (одиночному) IP-адресу,
диапазону IP-адресов (например, с 192.168.1.10 по
192.169.1.50), подсети или любому IP-адресу. Выберите
свойство из выпадающего списка этого поля, который
включает: Single Address (Одиночный адрес), Range
Address (Групповой адрес), Subnet Address (Адрес
подсети), и Any
Введите одиночный IP-адрес или начальный адрес
диапазона IP-адресов.
Введите конечный адрес диапазона IP-адресов.
Введите маску подсети, если она имеется.
новый адрес в адресное поле Источника или
Назначения. Вы можете добавить несколько адресов,
диапазонов адресов, и/или подсетей.
выделите его в поле и щелкните по кнопке Edit
(Редактировать).
источникаилиназначениявадресномполе Source
(Источник) или Destination (Назначение) и щелкнитепо
Send Alert Message to
Administrator When
Matched (Послать
извещение
администратору сети
при наступлении
события)
См Техническоеруководство для получения информации
по доступным службам. Выделите службу в поле
Available Services (Доступные службы) слева, затем
щелкните по кнопке Add (Добавить)>>, чтобы добавить
ее в поле Selected Services (Выбранныеслужбы)
справа. Для удаления службы, выделите ее в поле
Selected Services (Выбранные службы) справа, затем
щелкните по
Щелкните по ссылке Available Services (Доступныеслужбы), чтобы открыть окно для конфигурирования
заказной службы, которой нет в предлагаемом списке
служб.
Поставьте флажок в окошке everyday (каждый день) или
выберите конкретные дни недели для применения
правила.
Поставьте флажок в окошке All Day (Круглосуточно) или
выберите начальное и конечное время в формате часыминуты для применения правила.
Это поле определяет, создается ли журнал регистрации
пакетов, свойства которых соответствуют правилу: Enable
(Включить) или Disable (Выключить). Чтобы Модем
записывал журналы регистрации, перейдите на страницу
Log Settings (Настройки журнала) и выберите категорию
журналов Access Control (Контрольдоступа).
Поставьте флажок в этом окошке, чтобы Модем
генерировал извещения в случае событий,
соответствующих правилу.
кнопке Remove (Удалить).
40
Page 41
Краткоеруководство P-662H EE
Табл. 6 Межсетевой экран: Редактирование правила
ПОЛЕ ОПИСАНИЕ
Back (Назад) Щелкните Back (Назад) для возврата к предыдущему
Cancel (Отмена) Щелкните Cancel (Отмена) для выхода из этого окна без
Delete (Удалить) Щелкните Delete (Удалить) для удаления этого правила и
экрану.
настроек и выхода из этого окна.
сохранения настроек.
возврата к окну Firewall Rule Summary (Сводкаправил
межсетевогоэкрана).
7 Устранение неисправностей
Табл. 7 Устранение неисправностей
ПРОБЛЕМА СПОСОБЫ УСТРАНЕНИЯ
При включении
Модем не
горит ни один
светодиод.
Убедитесь, что работоспособный сетевой адаптер подключен к
Модем, а также к соответствующему источнику электропитания.
Проверьте все кабельные соединения.
Если светодиоды все еще не горят, возможно, существует
аппаратная неисправность. В этом случае вам следует
связаться с вашим поставщиком.
41
Page 42
Краткоеруководство P-662H EE
Табл. 7 Устранение неисправностей
ПРОБЛЕМА СПОСОБЫ УСТРАНЕНИЯ
Нет доступа к
Модем из ЛВС.
Ни один
компьютер
локальной сети
не отвечает на
команду "ping".
Ни один
компьютер
беспроводной
сети не
отвечает на
команду "ping".
Не возможно
получить IPадрес в
глобальной
сети от
Интернетпровайдера.
Нет доступа в
Интернет.
Проверьте кабельное соединение между Модем и компьютером
или концентратором. См раздел Разъемыназадней панели для
получения подробной информации.
Протестируйте Модем с сетевого компьютера с помощью
команды "ping". Убедитесь, что адаптер Ethernet установлен в
этот компьютер и правильно функционирует.
Если все сетевые светодиоды не горят, проверьте кабельные
соединения между Модем и сетевыми компьютерами.
Проверьте, что IP-адрес, маска подсети Модем и сетевых
компьютеров находятся в одном диапазоне IP-адресов.
Убедитесь, что светодиод WLAN горит.
Убедитесь, что радиокарта беспроводного клиента правильно
функционирует.
Проверьте, что Модем и беспроводной клиент(ы) используют
одинаковые ESSID, канал и ключи WEP (если wep-кодирование
включено).
IP-адрес в глобальной сети предоставляется после того, как
Интернет-провайдер проверит MAC-адрес, имя хоста или
идентификатор пользователя. Узнайте способ проверки,
используемый вашим Интернет-провайдером, и заполните
соответствующие поля.
Если Интернет-провайдер подтверждает идентификатор
пользователя, проверьте тип службы, имя пользователя, и
пароль в окне WAN Setup (Настройка WAN).
Проверьте настройки подключения к Интернету в окне WAN
Setup (Настройка WAN).
Убедитесь, что вы ввели правильное имя пользователя и
пароль.
Для беспроводных клиентов, проверьте, что Модем и
беспроводной клиент(ы) используют одинаковые ESSID, канал
и ключи WEP (если wep-кодирование включено).
42
Loading...
+ hidden pages
You need points to download manuals.
1 point = 1 manual.
You can buy points or you can get point for every manual you upload.