Draytek Vigor 2700VG Annex A

Transcript

1 Draytek Vigor 2700VG Annex A Από το Forum του Όπως βλέπουμε η σύνδεσμολογία του είναι απλή και αφού το τοποθετήσουμε κάπου (είναι λίγο μεγάλο σε μέγεθος και μιάζει με σαλάχι) που θα αερίζεται επαρκώς ξεκινάμε. [BREAK=Login και αρχικές ρυθμίσεις] Για να συνδεθούμε δίνουμε σε κάποιον browser username admin και κενό password (αυτό φυσικά θα το αλλάξουμε) Η πρώτη σελίδα του WUI μας δίνει μια συνολική εικόνα του router, την κατάσταση της σύνδεσης και των Sip λογαριασμών Πατάμε τον Quick Setup Wizard για να δώσουμε τις βασικές ρυθμίσεις του Isp μας για σύνδεση στο Internet.

2 και πατώντας στο Online status βλέπουμε αν το καταφέραμε [BREAK=Προχωρημένες ρυθμίσεις] Internet Access, εδώ μπορούμε να κάνουμε αλλαγές στο πρωτόκολλο σύνδεσης, PPPoE/PPPoA, αλλαγή στο modulatio, αλλαγή της MAC του router και διάφορα άλλα. Όλες οι αλλαγές είναι άμεσα εφαρμόσιμες από το router, για παράδειγμα αλλάζεις το Modulation και σε 2 δευτερόλεπτα έχει συγχρονίσει σε αυτό.

3 πολλαπλά PVCs (οι χρήστες Vivodi τα χρησιμοποιούν ήδη για το Internet και την τηλεφωνία της) LAN επιλογές ρύθμισης του τοπικού δικτύου, DHCP, Lan route, Vlan κλπ

4 αντιστοίχιση συγκεκριμένης MAC σε εσωτερική IP [BREAK=NAT και Firewall] NAT και δυνατότητες ρύθμισης του ανακατεύθυνση εξωτερικής σε εσωτερική διαφορετική πόρτα

5 επιλογή DMZ για πλήρες άνοιγμα του router άνοιγμα πορτών

6 μια απλή διαδικασία και οι ήδη γνωστές πόρτες [BREAK=NAT και Firewall συνέχεια] αρχική ρύθμιση του Firewall, από default δεν είναι ενεργή η επιλογή Statefull Packet Inspection οπότε συστήνω να την επιλέξετε κανόνες φίλτρων του Firewall (θέλουν λίγο διάβασμα)

7 επιλογές μπλοκαρίσματος ή μη IM κα p2p ενεργοποίηση προστασίας Denial Of Service attack και παραμετροποίηση της

8 Content filtering Web content filtering με δυνατότητα χρήσης για 30 ημέρες, μετά θέλει αγορά άδειας [BREAK=Bandwidth managment] εδώ έχουμε επιλογές ρύθμισης της κατανομής του Bandwidth και περιορισμού του ανάλογα

9 Update, ενεργοποιώντας το bandiwidth management για το τοπικό μας δίκτυο το Draytek κάνει περιορισμό του σύμφωνα με τις default τιμές που είναι περασμένες στο Default TX limit(upload) και Default ΡΧ limit(download) Αν θέλουμε να περιορίσουμε μόνο ένα Pc, τότε βάζουμε τις default τιμές στο μέγιστο της γραμμής μας, και για συγκεκριμένο Pc ή Ip range δηλώνουμε το bandwidth που θα μπορεί να χρησιμοποιήσει για χρήση Internet. Μπορούμε να βάλουμε εναλλακτικά την μικρή τιμή σαν default και να αφήσουμε απεριόριστο στο όριο της γραμμής μας ένα Pc ή Ip range. Μας δίνεται επίσης η δυνατότητα να βάλουμε χρονικό πλαίσιο στο οποίο θα εφαρμόζεται το bandwidth management. Η λειτουργία του είναι άψογη και απόλυτη, δεν ξεπερνιέται το ρυθμιζόμενο όριο ούτε για λίγο. Στην εικόνα λειτουργικό configuration με περιορισμό σε ένα Pc και απεριόριστο στα άλλα. ενεργοποίηση ή μη του QOS και ρύθμιση του ποσοστού του εύρους που θα κάνει reserve [BREAK=Qos How to]

10 δίνουμε ένα όνομα υπηρεσίας, εδώ Voip και επιλέγουμε να κρατάει το 5 % του bandwidth και στις 2 κατευθύνσεις, το υπόλοιπο το αφήνουμε ελεύθερο πατάμε την επιλογή Advanced και στην οθόνη που μας βγάζει πατάμε Insert εδώ χτίζουμε τον κανόνα, source και destination address τα αφήνουμε στο any και κάτω από την επιλογή Service Type πατάμε Add για να δηλώσουμε την πόρτα (στην περίπτωση μας την 5060)

11 αφού πατήσουμε Apply μας γυρίζει στην προηγούμενη οθόνη που επιλέγουμε το Service Type που μόλις φτιάξαμε (VoipPort) τικάρουμε το ACT και πατάμε Οκ την βλέπουμε πως ενεργοποιήθηκε και πατώντας στο Online Statistics

12 βλέπουμε το γράφημα της κίνησης [BREAK=Applications,DDNS κλπ] Radius server

13 ενεργοποίηση ή μη του UPnP Multicast protocol Wake on Lan

14 [BREAK=VPN και remote Access] οι ρυθμίσεις Virtual Private Network και οι δυνατότητες πρόσβασης στο router (θέλει αρκετό διάβασμα και ψάξιμο)

15 [BREAK=Voip και ρυθμίσεις] στο 2700VG μπορούν να συνδεθούν 2 τηλέφωνα για χρήση Voip και να ρυθμιστούν έως 6 Voip λογαριασμοί με ενεργούς τους 2 κάθε φορά. ρυθμίσεις dialplan, τηλεφωνικός κατάλογος και Pstn relay(δεν το δοκίμασα ακόμα) Update Συνδέοντας την γραμμή του τηλεφώνου μας στην είσοδο Line του router, έχουμε την δυνατότητα να λάβουμε και να κάνουμε κλήσεις από τη συσκευή που έχουμε συνδέσει στην Voip1 έξοδο. Μόλις μας καλέσουν στο σταθερό μας νούμερο χτυπάει κανονικά, για να πάρουμε τηλέφωνο χρησιμοποιώντας την σταθερή γραμμή πληκτρολογούμε #0 και αμέσως μας δίνει την γραμμή του Οτέ. Πολύ χρήσιμο στην περίπτωση που το Voip δεν λειτουργεί για κάποιον λόγο και περιορίζει τις συσκευές που πρέπει να έχουμε, μια για Voip και μια για σταθερή γραμμή. ρυθμίσεις των λογαριασμών Voip

16 εδώ επιλέγουμε τους ενεργούς λογαριασμούς σε ποιά θύρα θα καταλήγουν και έχουμε επιλογές ρύθμισης του τόνου κλήσης του ήχου κλπ

17 και το status των κλήσεων μας [BREAK=WiFi και ρυθμίσεις] το 2700VG εκτός από Wifi client μπορεί μέσω Wireless Distribution System να συνδεθεί με άλλα Access Points για αναμετάδοση του σήματος του. Φυσικά έχει όλα τα πρωτόκολλα ασφαλείας και δυνατότητα απομόνωσης των Wifi clients από το υπόλοιπο δίκτυο. Με την δυνατότητα να έχει έως 4 SSID μπορούμε να μοιράσουμε σε 4 subnets τους συνδεδεμένους χρήστες και να τους απομονώνουμε από τα άλλα. ενεργοποίηση Wifi και ρυθμίσεις SSID ρυθμίσεις κωδικοποίησης MAC address control

18 επιλογές WDS [BREAK=Εργαλεία συστήματος και διαγνωστικά] η εικόνα του router εδώ αλλάζουμε το password οπωσδήποτε

19 backup και restore του configuration μας, το σώζει σε ένα αρχειάκι και μπορούμε άμεσα να το επαναφέρουμε ενεργοποίηση του syslog και αποστολή του σε κάποιο Pc που τρέχει τον σχετικό client που βρίσκουμε εδώ ftp://ftp.draytek.com/tools/router_t...uter_tools.zip μαζί με το firmware upgrade utility ρύθμιση ημερομηνίας/ώρας

20 επιλογές πρόσβασης από το Internet στο router και ενεργοποίηση ή μη SNMP router reboot firmware upgrade μέσω του σχετικού utility το firmware είναι εδώ προσοχή στην έκδοση που θα περάσετε αφού πατήσουμε το Οκ από 1 Pc συνδεδεμένο με ethernet τρέχουμε το utility

21 διάφορα διαγνωστικά [BREAK=Συμπέρασμα] Τελειώνοντας μπορώ να πω πως είναι ένα router/adsl modem που πράγματι αξίζει τα χρήματα του. Έχει πολλές δυνατότητες παραμετροποίησης και η απόδοση του μέχρι τώρα είναι πολύ καλή με πολύ δυνατό WiFi σήμα. Μένει να το εξερευνήσω περισσότερο.