manual usuario

MANUAL de uso X7768r / X7768s Router ADSL Wifi

Versión 1.0

Manual de Usuario X7768r/X7768s Versión 1.0

i

ÍÍnnddiiccee CCaappííttuulloo 11 –– IInniicciioo

I. Generalidades……………………………….………….……….…… 1 II. Características…………………………………………………..…… 2 III. Embalaje……………………………………….…….……………….. 3 IV. Normas de seguridad……………………………………………….. 4 V. Aspecto exterior…………………………..………………….………. 5

X7768r………………………………………………………………… 5 Panel frontal……………………………………………….……. 5 Panel posterior………………………………………..………… 6 X7768s…………………….……………………………………..…… 7 Panel frontal……………………………………………….……. 7 Panel posterior………………………………………..………… 8

VI. Instalación del hardware……………………………………………. 9 VII. Gestión …....………………..………………..…..…….…………… 10 VIII. Valores por defecto……….……..…………………………………. 11 IX. Actualización del software……………..………………………….. 12

CCaappííttuulloo 22 –– IInntteerrffaazz ddee ggeessttiióónn wweebb

I. Generalidades……………………………………………………… 13 II. Preparación………………………………………………………… 13

1. Login…………………………………………………………… 14 2. Status………………….………………………………………. 15 3. Estadísticas………………..………..………….…………….. 17

3.1 Inalámbrica………………………………………….…… 18 3.2 Filtrados Wlan…………………………………….……... 19 3.3 Ethernet………………………………………………….. 20 3.4 PPPoE………………………………………………..….. 21

4. Sistema……………………………………………………….. 22 4.1 Usuarios…………………………………………………. 22 4.2 Registro de sucesos……………………………………. 24 4.3 Actualización con una sola tecla……………………… 25 4.4 Actualización del Firmware…………………………….. 25 4.5 Salvaguardia y recuperación de configuración……… 26 4.6 Reiniciar el enrutador…………………………………… 27

5. Configuración……………….……………………….…….….. 28 5.1 Guardar configuración….………………………………. 28 5.2 Conexiones LAN………………………………………… 29 5.3 Conexiones EMUX.……………………………………… 31


ii

ÍÍnnddiiccee 5.4 Conexiones Portpvc……………………………………. 35 5.5 Conexiones WAN………………………………………… 36 5.5.1 RFC 1483 Enrutado………………………………. 37 5.5.2 RFC 1483 Puenteado……………………………. 38 5.5.3 PPPoA Enrutado…….……………………………. 39 5.5.4 MER…………….…….……………………………. 40 5.5.5 IPoA Enrutado………..…………………………… 41 5.5.6 PPPoE Enrutado…….……………………………. 42 5.6 Seguridad……………………………………………….... 43 5.7 Autenticación 802.1x…………………………………..... 49 5.8 Seguridad WPA…………………………………………... 51 5.9 Tabla de enrutamiento………………………………….. 52 5.10 Servidor DHCP. ……………………………….............. 53 5.11 Cliente DNS.…………………………………………… 56 5.12 Relé DNS.…………………………………………….... 57 5.13 Proxy IGMP…………………………………………….. 56 5.14 Filtro Mac inalámbrico………………………………… 59 5.15 Cliente RADIUS.………………………………………. 60

6. Puertos………………..…………………………..………….... 63 6.1 ADSL…………………………………………………….... 64 6.2 Switch Ethernet…………………………………..…….... 66 6.3 Puerto Inalámbrico……………………………………… 67

AAppéénnddiiccee AA –– EEssppeecciiffiiccaacciioonneess A1. Especificaciones de Hardware.………….…………………………… 69 A2. Especificaciones de Software…………………………….………….. 70


1

Capítulo 1

Inicio I. Generalidades

El X7768r es un enrutador de ADSL inalámbrico 802.11b/g.

El X7768s es un enrutador de ADSL actualizable a inalámbrico 802.11b/g. Puede convertir el X7768s al X7768r adquiriendo separadamente el kit de actualización e instalándolo en el X7768s siguiendo las instrucciones de instalación del kit.

El dispositivo X7768r/X7768s pertenece a la serie de dispositivos ADSL destinados a las oficinas del cliente. El X7768r/X7768s proporciona cuatro interfaces Ethernet 10/100Base-TX y una interfaz WLAN 802.11b/g en el lado LAN (opcional para el X7768s). La interfaz de línea de banda ancha admite ADSL Anexo A. El X7768r/X7768s ofrece acceso a Internet de banda ancha a empresas, trabajadores a distancia, hogares y empleados de oficina situados lejos de su empresa, en condiciones de transmisión de datos a alta velocidad. Admite múltiples protocolos, tales como PPP (RFC 2364), IP (RFC 2225/RFC 1577) y RFC 1483 sobre ATM sobre ADSL, y PPP (RFC 2516) sobre Ethernet. X7768r/X7768s ofrece una configuración y un manejo cómodos localmente por telnet, SNMP, y web, a través de la interfaz Ethernet, y a distancia a través de la interfaz de ADSL.


2

II. Características

Transmisión asimétrica de datos a alta velocidad sobre un par telefónico.

Conformidad con G.992.1, G.992.2, G.992.3, G992.4, G.994.5 (X7768r/X7768s+ sólo) y T1.413 Edición 2.

Soporta modo “bridge” y modo “router”.

RFC2684 (RFC1483) puenteado y enrutado sobre ATM sobre ADSL.

PPPoE, IPoA y PPPoA enrutados sobre ATM sobre ADSL.

Cuatro puertos Ethernet 10/100Base-TX para conexión a PC o LAN y también cruce automático MDI/MDIX en cada puerto.

Alta calidad, operación sencilla y bajo consumo de energía.

Compatible e interoperable con los principales DSLAM ADSL o con “Multi-service Access System”.

Configuración y operación con Telnet local a través de la interfaz de Ethernet y con Telnet remota a través de la interfaz de ADSL .

Firmware actualizable a través de TFTP, HTTP.

La interoperabilidad es conforme a la norma TR-48.

Para el X7768r (opcional en el X7768s):

o La WLAN 802.11g admite hasta 54Mbps.

o Admite autenticación y encriptación Wi-Fi WPA.


3

III. Embalaje

Este embalaje consta de los elementos siguientes:

Unidad ADSL X7768r (sólo en Kit X7768r)

Kit X7768s:unidad ADSL X7768s(sólo en Kit X7768s)

Cable RJ-45

Cable RJ-11

Adaptador de AC

CD del Manual del Usuario


4

IV. Normas de seguridad

Con el fin de reducir el riesgo de incendio, electrocución y posibles lesiones, rogamos observe las siguientes normas de seguridad.

Siga atentamente las instrucciones de este manual, así como todas las etiquetas de instrucciones del dispositivo.

Este dispositivo no debe conectarse a otros adaptadores diferentes al adaptador de corriente que se suministra,.

No vierta líquidos de ningún tipo sobre este dispositivo.

No ponga el dispositivo sobre un soporte o mesa inestable. Puede caerse y sufrir daños.

No exponga este dispositivo a la luz directa del sol.

No ponga objetos calientes cerca de este dispositivo, pues pueden degradarlo o causarle daños.

No ponga objetos pesados encima de este dispositivo.

No use limpiadores líquidos ni aerosoles. Para la limpieza use un paño seco.


5

V. Aspecto exterior

X7768r

Etiqueta LED de

estado Color Descripción

1 PWR ON Verde Está conectada la corriente 2 LAN ON Verde Está conectado el puerto Ethernet

Intermitente Verde WLAN transmitiendo 3 WLAN ON Verde El puerto WLAN está activo

Intermitente Verde Entrenando con DSLAM 4 WAN ON Verde El enlace ADSL está listo

Intermitente ROJO Arrancando 5 ALM ON ROJO Error

1 2 3 5 4

Panel frontal


6

Panel posterior

Etiqueta Descripción 1 Antena para recepción inalámbrica de datos 2 PWR Clavija de corriente; conexión a un adaptador de corriente 3 On/Off 4 1X, 2X, 3X, 4X Puertos RJ-45; conexión a un PC o LAN

5 RES Repone el modem a los ajustes de fábrica manteniendo apretado el botón

6 WAN puerto RJ-11; conexión a la salida ADSL

1

2 3 4 5 6


7

X7768s

Etiqueta LED de estado

Color Descripción

1 PWR ON Verde Está conectada la corriente

2 LAN ON Verde Está conectado el puerto Ethernet

3 WLAN Sin función (salvo instalación de kit ampliación inalámbrico)

Intermitente Verde Entrenando con DSLAM 4 WAN ON Verde El enlace ADSL está listo

Intermitente ROJO Arrancando 5 ALM ON ROJO Error

Panel frontal

1 2 3 5 4


8

Panel posterior

Etiqueta Descripción 1 PWR Clavija de corriente; conexión a un adaptador de corriente 2 On/Off 3 1X, 2X, 3X, 4X Puertos RJ-45; conexión a un PC o LAN

4 RES Repone el modem a los ajustes de fábrica manteniendo apretado el botón

5 WAN puerto RJ-11; conexión a la salida ADSL

1 2 3 4 5


9

VI. Instalación del hardware

Siga los pasos siguientes para configurar el dispositivo:

Paso 1: Conecte un extremo del cable ADSL al puerto WAN del X7768r/X7768s y el otro a la salida ADSL de pared.

Paso 2: Use un cable RJ-45 para conectar un extremo a un puerto Ethernet del X7768r/X7768s y el otro a la LAN o a un PC que tenga un adaptador de Ethernet instalado.

Paso 3: Conecte el adaptador AC al zócalo de corriente AC, y después conecte la clavija de DC a la entrada PWR del X7768r/X7768s. Para encenderlo, pulse el botón On/Off.

Línea ADSL

1 2

Terminal de Gestión / PC

3

Alimentación


10

VII. Gestión

Hay varias maneras de realizar la configuración:

Puerto Ethernet Local – conecte el puerto Ethernet a su red de área local o directamente a un PC. Inicie su navegador web y teclee la dirección IP de Ethernet local por defecto “http://192.168.1.1”.

Puerto ADSL desde emplazamiento remoto – mientras está funcionando la conexión ADSL, se puede gestionar remotamente el X7768r/X7768s

desde una estación de trabajo conectada al equipo CO o a internet. Para ello, inicie su navegador web y teclee la dirección IP del interfaz wan del equipo.

Nota: Dado que la operación de un dispositivo de ADSL requiere conocimientos técnicos y experiencia, se recomienda que el X7768r/X7768s lo maneje sólo personal técnico cualificado. Por lo tanto, al introducir la línea de comando y la interfaz de red, se requiere una contraseña de autenticación. Para obtener la contraseña, véase el apartado Valores por Defecto.


11

VIII. Valores por defecto

El X7768r/X7768s viene preconfigurado de fábrica con los valores que le permiten su funcionamiento en la red de Telefónica del Perú de manera imediata. Puede recuperar los parámetros por defecto pulsando el botón reset del módem 3 veces consecutivas rapidamente ¡!!!!!!!!!! Asegurarse!!!!

Nota: En nombre del usuario y la contraseña se distingue entre

mayúsculas y minúsculas.

Valores por defecto:

Usuario: admin

Contraseña: admin1234

Ethernet (local) IP: 192.168.1.1

Máscara subred local: 255.255.255.0

Servidor DHCP: Habilitado

Relay DNS: Deshabilitado

WLAN (sólo aplicable a X7768r o X7768s actualizado a inalámbrico)

ESSID: act1

Canal por defecto: 1

Encriptado Web: Deshabilitado

Potencia Rf Tx: 100 mW

Relay Intranet: Habilitado

“Threshold” Rts: 2432


12

IX. Actualización del software

Se puede actualizar fácilmente el software introducido en el X7768r/X7768s obteniendo el archivo de actualización del proveedor del servicio y después siguiendo los pasos para la actualización a través de un navegador web:

Paso 1: Conecte el X7768r/X7768s mediante el puerto Ethernet local o el enlace ADSL remoto, asegurándose de que la dirección IP de Ethernet del X7768r/X7768s y su terminal estén correctamente configuradas para poder acceder al X7768r/X7768s. La dirección IP local por defecto es “192.168.1.1”.

Paso 2: Abra el navegador web (Internet Explorer o Netscape), e introduzca la dirección IP por defecto http://192.168.1.1 para acceder a la página web de gestión.

Paso 4: Haga clic en el enlace System de la barra de navegación y después el enlace Firmware Upgrade que hay debajo.

Paso 5: Haga clic en el botón Browse para seleccionar el

archivo de actualización.

Paso 6: Haga clic en el botón Update al terminar.

Nota: Mantenga siempre estable la alimentación del X7768r mientras actualiza el software. Si éste se interrumpiera durante el proceso, podría destruirse el contenido de la memoria y el sistema quedaría inoperativo. En ese caso, deberá llamar al distribuidor o al integrador de sistemas


13

Capítulo 2

Interfaz de gestión web

I. Generalidades

La interfaz de gestión web se proporciona para que la configuración del X7768r/X7768s sea lo más fácil posible. Ofrece una entorno gráfico y sencillo a través de un servidor web. Se pueden configurar funciones de puente (“bridge”) o de enrutador, según las necesidades. En el apartado siguiente se describe en detalle cada paso de la configuración. II. Preparación

Paso 1: Consulte el procedimiento de instalación de hardware del Capítulo 1 para instalar el X7768r/X7768s.

Paso 2: Debe configurar su PC con una IP perteneciente a la misma subred que el X7768r/X7768s. Ejemplo: X7768r/X7768s: 192.168.1.1

Su PC: 192.168.1.2 O bien configurar su PC para obtener una dirección automáticamente.

Paso 3: Conecte su PC al X7768r/X7768s y cerciórese con el comando PING a la dirección del equipo de que éste se encuentra accesible. La dirección IP por defecto de este dispositivo es 192.168.1.1

Paso 4: Abra el buscador de red (Internet Explorer o Netscape), e introduzca la dirección http://192.168.1.1 para acceder a la página web de gestión.

Paso 5: Lo primero que aparecerá será el cuadro de diálogo Login.


14

1. Login

Al empezar la configuración se abrirá la ventana Enter Network Password. Con la ventana activa, teclee admin en la casilla de User name y en la de Password, y después haga clic en el botón OK. También puede editar el nombre de usuario y la contraseña o añadir un perfil nuevo (para más detalles, vea el apartado 4.1 Usuarios).

Aparecerá la pantalla principal de gestión del X7768r/X7768s. En la parte izquierda de la misma se encuentra el menú de operaciones de gestión.


15

2. Status

La página Status muestra la configuración actual del X7768r/X7768s. Puede hacer clic en los enlaces desde la página Status para editar rápidamente las configuraciones más frecuentes.

Haga clic en WAN Settings… para

editar o añadir conexiones WAN. Consulte el apartado 5.3 Conexiones WAN para más detalles.

Haga clic en LAN Settings… para

editar la dirección IP LAN por defecto. Consulte el apartado 5.2 Conexiones LAN para más detalles.

Haga clic en IP Address Settings…

para editar o añadir conexiones WAN consulte el apartado 5.3 Conexiones WAN para más detalles.

Haga clic en DHCP Server… para

editar el estado del Servidor DHCP consulte el apartado 5.5 Servidor DHCP para obtener detalles.


16


17

3. Estadísticas

La página Statistics muestra las interfaces actuales del X7768r/ X7768s. haga clic en el enlace apropiado de Show Statistics para visualizar las estadísticas de esa interfaz. El número y nombre de interfaces actuales definidas puede cambiar en función de su configuración.

A continuación se indican cuatro ejemplos de estadísticas. 1. Wireless Statistics 2. Wlan_filtered Statistics 3. Ethernet Statistics 4. PPPoE Statistics


18

Ejemplo 1: Mostrar estadísticas de la conexión inalámbrica

Esta página muestra las estadísticas actuales de la conexión inalámbrica. Incluyen el nombre del puerto, el estado de la conexión, la velocidad y los paquetes de transferencia y recepción. Por supuesto, estas cifras sólo serán significativas en el caso del X7768r o del X7768s una vez instalado el kit inalámbrico.


19

Ejemplo 2: Mostrar estadísticas de la conexión “Wlan filtered”

Esta página muestra las estadísticas actuales del puerto LAN Inalámbrico. Incluyen el nombre del puerto, el estado de la conexión, la velocidad y los paquetes transferidos. Por supuesto, estas cifras sólo serán significativas en el caso del X7768r o de X7768s una vez instalado el kit inalámbrico.


20

Ejemplo 3: Mostrar estadísticas de la conexión Ethernet

Esta página muestra las estadísticas actuales del puerto Ethernet. Incluyen el nombre del puerto, el estado de la conexión, los paquetes transferidos y la velocidad.


21

Ejemplo 4: Mostrar estadísticas de la conexión PPPoE

Esta página muestra las estadísticas actuales del estado de la conexión WAN PPPoE. Incluyen la interfaz de IP, las conexiones ATM y los parámetros PPPoE.


22

4. Sistema

El apartado Sistema comprende los enlaces Users, Event Log, One-click Update, Firmware Update, Back/Restore y Restart . A continuación se describe en detalle cada uno de ellos.

4.1 Usuarios

Haga clic en el enlace Users de la barra de navegación para visualizar la lista de usuarios. Por defecto, sólo existe el usuario admin.

Haga clic en el enlace Edit User… para cambiar los ajustes del

usuario admin. En esta página puede cambiar la contraseña y el comentario del usuario admin. haga clic en el botón Apply al terminar.


23

Haga clic en el enlace Create a new user… para añadir un nuevo usuario. En esta página debe introducir un nombre de usuario y una contraseña, seleccionar verdadero o falso si desea que este usuario tenga derecho a configuración, y agregar un comentario. haga clic en el botón Create al terminar.

Verá que se ha añadido un nuevo usuario a la tabla.


24

4.2 Registro de sucesos Haga clic en el enlace Event Log de la barra de navegación

para visualizar todos los sucesos que tienen lugar desde este dispositivo.

Click on the Event Log link in the navigation bar to view the all

the event from this device. Click on the

Haga clic en el botón Clear these entries para borrar todos los sucesos registrados.

Del menú desplegable, seleccione un registro de sucesos que

desee ver y después haga clic en View.


25

4.3 Actualización con una sola tecla Haga clic en el enlace One-Click Upgrade de la barra de

navegación para actualizar el software de sistema de su dispositivo. haga clic en el botón OK, y el sistema se conectará con el servidor del fabricante del equipo para averiguar si existe software nuevo. Automáticamente se instalará en su ordenador el software más actualizado.

Nota: Asegúrese de que está en línea antes de hacer clic en el botón “OK”. Este servicio puede no estar disponible dependiendo de su ISP.

4.4 Actualización del Firmware Esta función permite actualizar el firmware manualmente. haga

clic en el enlace Firmware Upgrade de la barra de navegación para visualizar la página de actualización del firmware, y después siga los pasos siguientes:

a) Haga clic en el botón Browse para seleccionar el archivo de actualización.

b) Haga clic en el botón Upgrade al terminar.


26

4.5 Salvaguarda y recuperación de configuración Haga clic en el enlace Backup/Restore de la barra de

navegación para visualizar la interfaz de Backup/Restaurar.

Backup Configuration: Para hacer copia de seguridad de un archivo de configuración, haga clic en el botón Backup y después seleccione el lugar donde desea guardar dicho archivo.

Restore Configuration: Para restaurar un archivo de configuración, haga clic en el botón Browse para seleccionar el archivo de backup y después en el botón Restore para restaurar la configuración. La configuración así obtenida tiene efecto inmediato en el equipo, aunque ha de guardarse de forma permanente a través de la opción del menú Configuration Save si se desea que se mantenga cuando se apague.


27

4.6 Reiniciar el enrutador Para reiniciar el dispositivo, haga clic en el botón Restart. Si

desea reiniciar el módem con los ajustes de fábrica puede activar la casilla “Reset to factory default settings”. Aún así, la configuración así obtenida tiene efecto inmediato en el equipo, pero ha de guardarse de forma permanente a través de la opción del menú Configuration Save si se desea que se mantenga cuando se apague.


28

5. Configuración

El apartado Configuración comprende los enlaces Save Config, LAN connections, EMUX connections, Portpvc connections, WAN connections, Security, 802.1x, WPA, Routing Table, DHCP server, DNS Client, DNS relay, IGMP proxy, Wireless Mac Filter y RADIUS Client. A continuación se describe en detalle cada uno de ellos.

5.1 Guardar configuración

Haga clic en el enlace Save Config de la barra de navegación para visualizar la página de guardar configuración. Si desea guardar las configuraciones actuales, haga clic en el botón Save.


29

5.2 Conexiones LAN Muestra y define los servicios LAN actuales.

Haga clic en el enlace Edit. o Delete… para editar o borrar. Si desea editar un nuevo servicio wlan_filtered/ethernet/emux, existen cuatro protocolos ATM entre los que puede escoger: PPPoA, PPPoE, RFC 1483-Enrutado, RFC 1483-Puenteado y IPoA.


30

Crear un servicio nuevo: haga clic en el botón Create a new service para crear un servicio Ethernet enrutado o Ethernet puenteado.

Cambiar la dirección IP LAN por defecto: La interfaz de la IP LAN por defecto es eth0, la cual se indica en la tabla anterior. Edítela haciendo clic en el botón Change default LAN port IP address.

Después de modificar la dirección IP del puerto LAN por defecto,

haga clic en el botón Apply para habilitarla. Nota: Puede transcurrir una pequeña pausa entre el momento de hacer clic en Apply y la recepción de una respuesta..


31

5.3 Conexiones EMUX Define los servicios VLAN o Wireless actuales.

Haga clic en el enlace Edit o Delete para editar o borrar. Si desea

crear una nueva VLAN pulse Create Vlan Group, existen dos tipos de servicios entre los que puede escoger: Servicio Ethernet enrutado o Ethernet puenteado.

Para el Servicio Ethernet enrutado:

Seleccione los puertos Ethernet incluidos en la VLAN.

Seleccione el modo de direccionamiento, bien por DHCP o mediante IP fija, incluyendo además su mascara de red.

Después haga clic en el botón Apply para habilitarla.


32

Para el Servicio Ethernet puenteado:

Seleccione los puertos Ethernet incluidos en el grupo VLAN.

Seleccione el puerto PVC al que se asigna.


Para crear conexiones LAN Wireless haga clic en Create Wireless,

existen dos tipos de servicios wireless entre los que puede escoger:

Servicio Wireless enrutado o Wireless puenteado.


33

Esta opción sólo tiene sentido sobre el enlace inalámbrico, por lo que

no será de utilidad en el X7768s

Si selecciona Wireless enrutado

Seleccione el modo de direccionamiento, bien por DHCP o mediante IP fija, incluyendo además su mascara de red.


Si selecciona Wireless puenteado

Seleccione el puerto PVC sobre al que se asigna.


34



35

5.4 Conexiones Portpvc Una vez que se han creado la VLAN y el grupo PVC para

realizar las conexiones entre ellos se procede de la siguiente manera:

Seleccione el Puerto PVC de la lista pulsando en su Edit correspondiente.

Seleccione el grupo VLAN al que debe conectarse.

Después haga clic en el botón Apply para habilitar la conexión.

Una vez terminada la configuración no olvide guardar la

configuración en el menú Save config del apartado Configuración para que los cambios queden almacenados.


36

5.5 Conexiones WAN En esta página se indican los protocolos de conexión WAN

disponibles en este dispositivo. Siga las instrucciones sobre cómo crear cada tipo de conexión WAN.

Es posible crear múltiples servicios de conexión WAN con cada uno de los protocolos siguientes:

5.5.1 RFC 1483 Enrutado 5.5.2 RFC 1483 Puenteado 5.5.3 PPPoA Enrutado 5.5.4 MER 5.5.5 IPoA Enrutado 5.5.6 PPPoE Enrutado


37

5.5.1 RFC 1483 Enrutado Haga clic en Create a new service para ver el tipo de servicio. Seleccione RFC 1483 Routed y después haga clic en el botón

Configure.

Defina el VPI, VCI, y la WAN IP para que coincidan con los proporcionados por el ISP.

Seleccione LLC/SNAP para Encapsulation. Escoja entre DHCP y WAN IP, y después haga clic en el botón

Apply para confirmar la configuración.


38

5.5.2 RFC 1483 Puenteado Haga clic en Create a new service para ver el tipo de servicio. Seleccione RFC 1483 bridged y después haga clic en el botón

Configure.

Defina el VPI, VCI para que coincidan con los proporcionados por el ISP.

Seleccione LLC/SNAP para Encapsulation, y después haga clic en el botón Apply para confirmar la configuración.


39

5.5.3 PPPoA Enrutado Haga clic en Create a new service para ver el tipo de servicio. Seleccione PPPoA routed y después haga clic en el botón

Configure. Teclee PPPoA router para la descripción, y después defina VPI,

VCI para que coincidan con los proporcionados por el ISP. Conserve los ajustes por defecto de la WAN IP (0.0.0.0.) Deje LLC header Mode y HDLC header mode en off. Seleccione PAP Teclee el Username y Password (nombre de usuario y

contraseña). Haga clic en el botón Configure para confirmar la configuración.


40

5.5.4 MER Haga clic en Create a new service para ver el tipo de servicio. Seleccione MER y después haga clic en el botón Configure.

Teclee MER en la casilla de la descripción, y después defina VPI y VCI para que coincidan con proporcionados por el ISP.

Conserve los ajustes por defecto de la WAN IP (0.0.0.0.) Escoja LLC/SNAP como método de encapsulado. Haga clic en el botón Apply para confirmar la configuración.


41

5.5.5 IPoA Enrutado Haga clic en Create a new service para ver el tipo de servicio. Seleccione IPoA routed y después haga clic en el botón

Configure.

Teclee IPoA router como descripción. Defina VPI, VCI, WAN IP basándose en los datos

proporcionados por el ISP. Haga clic en el botón Apply para confirmar la configuración.


42

5.5.6 PPPoE Enrutado Haga clic en Create a new service para ver el tipo de servicio. Seleccione PPPoE routed y después haga clic en el botón

Configure. Teclee PPPoE router como descripción. Defina los valores de VPI, VCI, PAP para que coincidan con los

proporcionados por el ISP. Cambie PPPoE Auto Connect a Enabled. Use el ajuste de la WAN IP por defecto (0.0.0.0.) Deje en blanco Access concentrator y service name Deje LLC/HDLC header Mode en off. Teclee el Username y Password y teclee el número

correspondiente a idle time (tiempo inactivo). Haga clic en el botón Configure para confirmar la configuración.


43

5.6 Seguridad Haga clic en el enlace Security de la barra de navegación. En

este apartado podrá configurar la interfaz de seguridad. Incluye el estado de la seguridad, el nivel de seguridad, las interfaces de seguridad, políticas a seguir, "triggers" y detección de intrusos.

Seleccione Seguridad Enabled (activada) y depués haga clic en el botón Change State.

En el menú Security Interfaces, haga clic en el enlace Add Interface para añadir una interfaz de seguridad. A continuación verá la pantalla siguiente. Seleccione un nombre de interfaz (eth0) y un tipo de interfaz (internal), y después haga clic en el botón Apply. Verá la nueva interfaz añadida en la página principal.


44

Haga clic en de nuevo en el botón Add Interface para añadir una interfaz externa.

Seleccione un nombre de interfaz (ppp-0) y un tipo de interfaz (external), y después haga clic en el botón Apply.

Verá la nueva interfaz añadida en la página principal. Haga clic en el botón Enable NAT to internal interfaces para habilitar Network Address Translation (NAT).

Vuelva a la parte de Security State (estado de la seguridad); seleccione Enabled tanto en Firewall como en Intrusion Detection. Después haga clic en el botón Change State.


45

Configuración de las políticas de seguridad Baje y haga clic en el enlace Security Policy Configuration.

Verá la pantalla siguiente.

Para configurar los filtros de los puertos, haga clic en el enlace

Port Filters correspondiente a la interfaz especificada. Pueden añadirse los siguientes filtros de puertos:

Nombre del campo

Descripción

TCP Filter Requiere rango del puerto (IP de inicio/fin) y dirección (enrtante/saliente)

UDP Filter Requiere rango del puerto (IP de inicio/fin) y dirección (entrante/saliente)

Raw IP Filter Requiere tipo de protocolo (TCP/UDP) y dirección (entrante/saliente)

Para configurar los validadores del host, haga clic en el enlace

Host Validators de la interfaz especificada. Pueden añadirse los siguientes validadores:

Nombre del campo

Descripción

Host IP address Dirección IP del host, por ejemplo 1.1.1.1 Host Subnet mask Máscara subred del host anterior, por ejemplo

255.255.255.255 Direction Seleccione Entrante, Saliente o ambas


46

Configuración de los "triggers" de seguridad

Vuelva a la Lista de Interfaces y haga clic en el enlace Security Trigger Configuration. "Trigger" es el término que se emplea para describir lo que sucede cuando se abre dinámicamente un puerto secundario para permitir que protocolos como FTP y NetMeeting pasen datos a tavés del cortafuegos. Haga clic en New Trigger para añadir un nuevo "trigger"

de seguridad. Para añadir un "trigger" de seguridad hay que rellenar los

campos siguientes.

Nombre del campo Descripción Transport type Escoja TCP o UDP Port number start Introduzca el número de puerto de inicio, por

ejemplo 21 para FTP Port number end Introduzca el número de puerto final, por

ejemplo 21 para FTP Allow multiple hosts Escoja permitir o bloquear Max Activity Interval Introduzca el intervalo de actividad por

segundo. Enable Session Chaining

Escoja permitir o bloquear

Enable UDP Session Chaining


Binary Address Replacement


Address Translation Type

Escoja TCP, UDP, ambos o ninguno.

Configuración de Detección de Intrusos Vuelva a la Lista de Interfaces y haga clic en el enlace

Configure Intrusion Detection. En esta página podrá seleccionar si desea usar una lista negra. También podrá fijar los valores de la duración del bloqueo de ataques DoS, la duración del bloqueo de ataques de escáners, la duración del bloqueo de “victim protection”, el número máximo de TCP para saludo, el número máximo de pings y el número máximo de ICMP.


47

Haga clic en el botón Apply cuando haya fijado o

cambiado estos valores.

Configuración del Registro de sucesos de seguridad

Vuelva a la Lista de Interfaces y haga clic en el enlace Configure Security Logging. En esta página podrá modificar los ajustes del registro de seguridad. Los tres tipos de registros de seguridad son Session Logging (registro de la sesión), Blocking Logging (registro de bloqueos) e Intrusion Logging (registro de intentos de intrusión).


48

Por defecto, está habilitado el registro de seguridad. Para

deshabilitarlo, haga clic en el botón Disable Security Logging. También puede deshabilitarlo individualmente haciendo

clic en el botón Disable del tipo de registro correspondiente. Se puede cambiar el nivel de seguridad seleccionando una

opción de la lista desplegable. Las opciones disponibles son: emergencia, alerta, crítico, error, advertencia, aviso, informativo y depuración.


49

5.7 Autenticación 802.1x Haga clic en el enlace 802.1x de la barra de navegación. En este apartado podrá modificar la configuración de la autenticación 802.1x. Haga clic en el enlace Supplicants para visualizar una

lista de solicitantes del 802.1x. Auth Server: Seleccione un servidor de autenticación de

la lista desplegable. Las opciones son None, Local, o RADIUS. Auth Control Enabled: Seleccione verdadero o falso de la

lista desplegable para habilitar/deshabilitar el control de autenticación. Identity String: Introduzca la frase de confirmación de

identidad del servidor de autenticación 802.1x. Rekey Timeout: Introduzca un período de inactividad para


50

la clave. Key Transmission Enabled: Seleccione verdadero o

falso de la lista desplegable para habilitar/deshabilitar la transmisión de claves. Haga clic en el botón Change para confirmar los cambios.


51

5.8 Seguridad WPA Esta opción sólo tiene sentido sobre el enlace inalámbrico, por lo que no será de utilidad en el X7768s. Para activar la seguridad WPA, introduzca la clave o frase secreta en la casilla Passphrase. Además, en el menú de Autenticación 802.x ha de seleccionar y habilitar el tipo de servidor de autenticación que se usará. En la mayor parte de los casos, este será “Local”, a no ser que disponga en su instalación de un equipo autenticador mediante protocolo RADIUS, para lo que deberá definir servidores de autenticación y/o servidores de contabilidad según se explica en el punto Cliente Radius explicado más adelante. Además, ha de activar en el menú Ports->Wireless, la opción WPAenablePSK.


52

5.9 Tabla de enrutamiento Haga clic en el enlace Routing Table de la barra de navegación.

Esta página muestra una tabla de las rutas definidas. haga clic en Create new IP V4Route para añadir una ruta IP a la tabla.

Para crear una tabla de enrutamiento es necesario rellenar los campos siguientes: Destination: Introduzca el destino del enrutador. Gateway: Introduzca la dirección IP de la entrada. Netmask: Introduzca la máscara de subred. Cost: Introduzca el coste (número de saltos). Interface: Introduzca un nombre de interfaz. Advertise: Seleccione verdadero/falso de la lista

desplegable si desea que el enrutador se muestre. Haga clic en el botón OK .


53

5.10 Servidor DHCP Este dispositivo puede ajustarse para que realice el servicio del

Servidor DHCP y habilite la conexión de datos entre múltiples PC configurando rangos de direcciones IP y períodos de préstamo de direcciones IP.

Haga clic en el enlace DHCP Server de la barra de navegación. Aparecerá la pantalla siguiente:

Disable: haga clic en el botón Disable para deshabilitar el Servidor DHCP.

Subredes del Servidor DHCP existentes Pase al apartado Existing DHCP Server Subnets. Verá aparecer la siguiente información.

Select DHCP Server and then click on the Configure button. You will then see the following screen.

Subnet Value / Subnet Mask: Éstos son los valores

básicos de su nueva subred del Servidor DHCP. Todas las direcciones ofrecidas por el Servidor DHCP tienen que estar situadas en una subred particular. Además, si desea definir algún mapeo de IP fijas/MAC, cada IP fija debe tener su correspondiente subred. No necesitará rellenar este campo si


54

usa la opción Get subnet from IP interface. Use local host address as DNS server: Seleccione true

o false de la lista desplegable. Si está habilitada, la dirección IP local pasará a los clientes del DHCP que soliciten una dirección de servidor DNS. Para que este recurso sea útil, el relé DNS tiene que estar configurado como activo, para poder enviar correctamente peticiones DNS. Para configurar el relé DNS, consulte el apartado 5.12 Relé DNS. Use local host address as default gateway:

Selecciones true o false de la lista desplegable. Si está habilitada, la dirección IP local pasará a los clientes del DHCP que soliciten una dirección de entrada por defecto. Además, todo valor configurado manualmente para la opción de entrada por defecto será desechado y anulado por este ajuste. Get subnet from IP Interface: Seleccione un nombre de

interfaz de la lista desplegable. Ésta vincula la dirección IP y la máscara de subred apropiadas. Es especialmente útil cuando se combina con la capacidad de utilizar un rango de direcciones IP por defecto. Advanced Options: haga clic en este enlace para

modificar los ajustes existentes.

Crear un nuevo host fijo

Haga clic en el enlace Create new Fixed Host para

establecer una nueva subred del Servidor DHCP para que el Enrutador pueda asignar una dirección IP y otra MAC a los clientes del DHCP.


55

Defina aquí su nuevo host fijo del DHCP. La dirección IP que escoja será entregada al host con la dirección MAC que usted especifique. La dirección IP no debe coincidir con otra dirección IP ya presente en un rango dinámico de direcciones. También debe cerciorarse de que exista una subred adecuada definida para que la dirección IP resida en ella. La dirección MAC debe expresarse como 6 pares hexadecimales separados por dos puntos, p.ej. 00:20:2b:01:02:03. Después haga clic en OK con el nuevo ajuste. Maximum lease time: Introduzca un valor para el máximo

de segundos que un cliente puede alquilar una dirección IP.


56

5.11 Cliente de DNS Haga clic en el enlace DNS Client de la barra de navegación. Este apartado muestra una lista de direcciones del servidor DNS y permite añadir nuevas direcciones IP del servidor DNS.

Add: Introduzca una dirección IP del servidor DNS y después haga clic en el botón Add.


57

5.12 Relé DNS Haga clic en el enlace DNS Relay de la barra de navegación.

Puede habilitar o deshabilitar el relé DNS.

Edit DNS server list: muestra las direcciones del servidor DNS presentes en la lista del relé DNS. La primera dirección debe ser el servidor DNS Priamrio, la segunda el servidor DNS Secundario, etcétera. No se puede tener más de tres direcciones al mismo tiempo. Delete: haga clic en el botón Delete para borrar la

dirección existente del servidor DNS. New DNS server IP address: Introduzca la dirección IP

del Servidor DNS y después haga clic en el botón Apply. Dicha dirección quedará añadida a la lista del servidor DNS.


58

5.13 Proxy IGMP Haga clic en el enlace IGMP Proxy de la barra de navegación. En esta página podrá seleccionar una interfaz Upstream para el Proxy IGMP. Seleccione una interfaz de la lista desplegable y después haga clic en el botón Apply.


59

5.14 Filtro Mac Inalámbrico Haga clic en el enlace Wireless Mac Filter para introducir cualquier filtro Mac inalámbrico para acceder a Internet. Como es lógico, esto es aplicable únicamente al interfaz inalámbrico, por lo que no afecta al X7768s. Cuando termine de introducir los valores, haga clic en el botón Apply.


60

5.15 Cliente de RADIUS Haga clic en el enlace RADIUS Client de la barra de navegación. En este apartado podrá visualizar todos los servidores RADIUS que se usan para autenticar clientes.

RADIUS Client: Por efecto, esta opción esta deshabilitada. haga clic en el botón Enable para habilitar el servidor RADIUS. Accounting Interval: Introduzca un valor (número de

segundos) para que se renueve la suscripción en el servidor contador RADIUS y después haga clic en el botón Change. Haga clic en el enlace View Servers para configurar los ajustes de los servidores de Autenticación y Recuento. Aparecerá la pantalla siguiente:

Servidores de Autenticación

Esta página muestra la lista de servidores de Autenticación RADIUS.

Haga clic en el botón Add New para añadir un nuevo servidor de autenticación a este enrutador. Aparecerá la pantalla siguiente:


61

Server Name: Introduzca un nombre de servidor de Autenticación. Server IP Address: Introduzca la dirección IP del servidor

de Autenticación. UDP Port No: Introduzca otro número de puerto UDP o

deje el que aparece por defecto. Shared Secret: Introduzca la clave compartida. Retries: Introduzca el número de intentos fallidos antes de

que el Enrutador deje de autenticar a un cliente. Timeout: Introduzca un valor de tiempo inactivo (en

segundos) antes de que el Enrutador deje de autenticar. Haga clic en el botón Add.

Servidores de Contabilidad

Haga clic en el botón Add New para añadir un nuevo servidor de


62

contabilidad. Aparecerá la pantalla siguiente:

Server Name: Introduzca un nombre de servidor de contabilidad. Server IP Address: Introduzca la dirección IP del servidor

de contabilidad. UDP Port No: Introduzca otro número de puerto UDP o

deje el que aparece por defecto. Shared Secret: Introduzca el secreto compartido Retries: Introduzca el número de pruebas (intentos fallidos)

antes de que el Enrutador deje de autenticar. Timeout: Introduzca un valor de tiempo inactivo (en

segundos) antes de que el Enrutador deje de autenticar. Haga clic en el botón Add.


63

6. Puertos

El apartado Puertos comprende los enlaces ADSL, Switch Ether, Wireless. En cada uno de ellos puede consultarse o modificar la configuración del puerto correspondiente. A continuación se describe en detalle cada uno de ellos.


64

6.1 ADSL Haga clic en el enlace ADSL de la barra de navegación. Esta página muestra una tabla de los ajustes ADSL. Puede seleccionarse el estándar en uso y algunos parámetros de ajuste asociados. Podrá cambiar los ajustes por defecto según sus necesidades. Al terminar, haga clic en el botón Apply. Nota: estos parámetros sólo han de modificarse por personal técnico competente. Puede perder la conexión ADSL si se configura incorrectamente.

Activate Line: Seleccione None, Abort, o Start de la lista desplegable. Whip: Seleccione Inactive, Serial, o TCP de la lista


65

desplegable. De uso por personal de mantenimiento. Standard: Seleccione una norma ADSL de la lista

desplegable. Las opciones disponibles son: G.dmt, G.Span, t1.413, g.lite, Multimode, ALCTL_14, ALCTL y ADI. La que viene por defecto es Multimode. Ec Fdm Mode: Seleccione EC o FDM de la lista

desplegable. Annex Type: Seleccione un Anexo A o G.Span de la lista

desplegable. Defaults: Seleccione un Anexo A o G.Span de la lista

desplegable. Reset Defaults: Seleccione True o False de la lista

desplegable. o Nota: La opción Reset Defaults no tendrá efecto hasta que la configuración haya sido guardada y el Enrutador haya sido reiniciado. Haga clic en el botón Apply para confirmar los cambios. Haga clic en el enlace View Advanced Attributes del

principio de la página para ver ajustes más detallados del puerto ADSL.


66

6.2 Switch Ethernet Haga clic en el enlace Switch Ether de la barra de navegación.

Esta página muestra la configuración de los puertos Ethernet. Comprende el tipo de configuración, el enlace y la velocidad y/o modo duplex o half duplex..

Se puede seleccionar una opción de la lista desplegable. haga clic en el botón Change al terminar.


67

6.3 Puerto Inalámbrico Esta opción aplica al interfaz inalámbrico, por lo que no

afecta al X7768s. Para configurarlo haga clic en el enlace Wireless de la

barra de navegación. Esta página muestra los ajustes actuales y permite configurar el interfaz inalámbrico. Disable: Seleccione true de la lista desplegable para habilitar

el interfaz inalámbrico. Default Channel: Introduzca un canal radio a usar o deje

este valor en 1. ESSID: Introduzca aquí el ESSID de la red inalámbrica. El

ESSID es un nombre único compartido por todos los puntos de la red de inalámbricos. Debe ser idéntico en todos los puntos de la red, y distingue entre mayúsculas y minúsculas. Wep Encryption: Seleccione el modo WEP (Wired

Equivalent Privacy) de la lista desplegable. Las opciones disponibles son: deshabilitada, 64 bits y 128 bits. Frag Threshold: Introduzca un valor umbral de

fragmentación o deje el que viene por defecto. WPA: Seleccione true de la lista desplegable para habilitar el

WPA (Wi-Fi Protected Access). WPA Enable PSK: Seleccione true de la lista desplegable

para habilitar PSK (Private Shared Key) en WPA. WPA Enable EAP: Seleccione true de la lista desplegable

para habilitar el EAP (Extended Authentication Protocol) en WPA. RTS Threshold: Introduzca un valor umbral de RTS o deje el

que aparece por defecto. Key 0 – 3: Dependiendo del método de encriptación

seleccionado anteriormente (64 bits o 128 bits), introduzca la clave WEP en la casilla apropiada. Reset Defaults: Seleccione True o False de la lista

desplegable. Nota: La opción Reset Defaults no tendrá efecto hasta que la

configuración haya sido guardada y el Enrutador haya sido reiniciado. Haga clic en el botón Apply para confirmar los cambios. Haga clic en el enlace View Advanced Attributes del

principio de la página para ver otros parámetros del interfaz inalámbrico.


68


69

AAppéénnddiiccee AA –– EEssppeecciiffiiccaacciioonneess

A1. Especificaciones de Hardware

Interfaz local • Cuatro puertos Ethernet 10/100BaseT, IEEE 802.3u • Clavija: RJ-45 • Punto de acceso WLAN integrado 802.11g WLAN (X7768r)

Interfaz WAN de Línea ADSL • Conformidad con: ITU G.992.1, G.992.2, G.992.3, G992.4, G.994.5

(X7768+ sólo) y ANSI T1.413 Edición 2 • Impedancia de línea: 100 Ω • Bucles de conexión: Un Par (2 cables) • Clavija: RJ-11

Indicadores • PWR -- LED Verde, “On” mientras está conectada la corriente. • WLAN -- LED Verde, “On” cuando el interfaz inalámbrico está activo.

LAN -- LED Verde, “On” mientras indica uno u otro puerto Ethernet conectado.

• WAN -- LED Verde, “Intermitente” mientras entrena con DSLAM y “On” cuando el enlace ADSL está listo.

• ALM -- LED Rojo, “Intermitente” mientras está reiniciando, y “On” cuando se produce un error. Si está continuamente “On” indica un error interno.

OAM&P • Telnet o gestión por web vía Ethernet • Remoto: Telnet o gestión web desde el lado WAN

Entorno • Temperatura de funcionamiento: 0°C ~ 45°C • Humedad de funcionamiento: 5% ~ 95% • Temperatura de almacenaje: -20 ~ 85°C • Humedad de almacenaje: 5% ~ 95%

Voltaje • Adaptador AC : entrada 110/220VAC, 50/60Hz; Salida 15VAC 1A • Consumo de energía: Menos de 11 watios

Certificados • CE, CB, Wi-Fi


70

A2. Especificaciones de Software

ATM • Células ATM sobre ADSL, AAL5 • Modo puente: Admite 8 PVCs • Modo enrutador: Admite 5 PVCs • Admite UBR, CBR, nrt-VBR y rt-VBR • ATM Forum UNI 3.0, UNI 3.1, UNI 4.0 • ILMI 4.0 • PPP sobre ATM PVC (RFC 2364)

Bridge • Bridge transparente (IEEE 802.1d) • RFC2684 (RFC1483) Bridge • Spanning Tree Protocol (IEEE 802.1d) • Filtrado de paquetes IP y PPPoE

Enrutamiento • Enrutamento de IP, RIP1, RIP2, OSPF y enrutamiento estático • PPPoE, IP, y PPP sobre ATM • PAP y CHAP • RFC2684 (RFC1483) Enrutado • NAT/PAT con amplio servicio de ALG • Relé DNS • Multihoming (Alias de IP)

Prestaciones de Configuración Gestión por la Red • DHCP cliente y servidor para gestión de IP • Telnet para gestión local o remota • TFTP, HTTP para actualización y configuración de firmware • Configuración y gestión por la red • Agente SNMP v1, v2, y v3 • SNMP MIB II • DSL MIB • ATM MIB • WLAN MIB

manual usuario

Documents