Sandberg Wireless N300 Router

Transkript

1 [Item no ] Rev Sandberg Wireless N300 Router SUOMI ENGLISH DANSK SVENSKA NORSK

2 Introduction ENGLISH Sandberg Wireless N300 Router allows you to share a broadband connection and local area network connection using both wireless and wired connections. The Sandberg Wireless N300 Router is easy to configure thanks to its user-friendly web interface. Its features include a range of security settings that you can configure to prevent uninvited guests. The Sandberg Wireless N300 Router is based on n technology, which means that the router is significantly faster and has a longer range than earlier wireless network standards n is backwards compatible with earlier wireless network standards such as g and b, so you can also easily use older wireless equipment with your new N300 router. NB: The router works with ADSL, xdsl, FWA and cable modem connections that support Ethernet, PPPoE, L2TP or PPTP (using RJ45 connectors). Your Internet service provider will be able to tell you whether your internet connection uses one of these four standards, enabling you to share the connection. 1 Installing the router 1.1 Role of the router on the network A router acts as a connection point between two networks. A router is generally used to connect a local area network with multiple computers to the network of an Internet service provider. In other words, a router allows several computers to share an Internet connection. The Sandberg Wireless G54 Router is wireless, meaning that computers with wireless network cards can connect to it without the use of cables. Figure 1 shows an example of a typical network setup, with two computers sharing an Internet connection. Internet Computer 1 DSL or cable modem Router Figure 1 Example of network setup Computer 2 2

3 As the router s role is to create a bridge between two networks, it has one IP address for each network. One IP address represents the router on the Internet and is called the external IP address, and the other represents the router on the local area network and is called the internal IP address. Each of the computers on the local area network also has its own IP address. This can be allocated automatically by the router (using the router s DHCP function) or it can be specifi ed manually on each computer. Figure 2 shows a typical network setup, and the IP addresses that form part of that setup is the router s external IP address. When communicating with a computer over the Internet, it will be this address that the computer sees, regardless of which computer on the local area network is being used. The external IP address can either be dynamic or fi xed, depending on the type of subscription set up with the Internet service provider. A dynamic IP address is one that is allocated by the Internet service provider, but it is not necessarily the same address all the time. A fi xed IP address always remains the same. ENGLISH is the router s internal IP address. This is the address of the router on the local area network, the one that all the computers on the network connect to in order to access the Internet is the IP address of a computer on the network. This can either be defi ned in Windows or be automatically allocated by the router is the IP address of a computer on the network. This can either be defi ned in Windows or be automatically allocated by the router. External Computer Figure 2 External and internal IP addresses Computer 2 3

4 1.2 Connecting the router ENGLISH Figure 3 Router ports The router can function both as a router and an access point. The connection mode used with the router depends on how it is intended to function on the network. Router Used if the Internet connection is to be shared between multiple computers, either wirelessly, with cables, or both. Access Point Used if the Internet connection is already shared between multiple computers, e.g. via a router, and wireless access to the Internet is required. In this case, the role of the router is to provide wireless access to the existing router. 1. Connect the electrical plug to a mains socket and the small round connector on the power lead to the 12VDC socket on the router. Check that the Power lamp lights up. If you will be using the router function, connect the router s WAN port to your existing ADSL/ broadband connection using a network cable. If you will be using the access point function, connect a network cable from the existing network (typically the existing router) to port 1, 2, 3 or 4 on the router. 2. The fixed antennae can be folded upwards to increase the signal strength. 3. Connect up to four computers to the ports marked 1 to 4 on the router. If you will only be connecting wirelessly, skip this step. 4. Start the connected computers Lamp indications LED PWR WLAN WAN - 10/100M WAN - LNK/ACT LAN - 10/100M LAN LNK/ACT Colour Green Green Green Green Green Green Status On On Flashing Off On Flashing Off On Flashing Off On Off On Flashing Off Status The router is on. Wireless connection is active. Wireless connection transmitting data. Wireless connection is inactive. 100 Mbit/s connection active. WAN port transmitting data. 10 Mbit/s connection active. WAN port connected. WAN port transmitting data. WAN port disconnected. 100 Mbit/s connection active. 10 Mbit/s connection active. LAN port connected. LAN port transmitting data. LAN port disconnected Positioning and installation of the router To ensure the best possible wireless signal conditions, the router should be placed centrally in relation to the devices connecting wirelessly to it. The package includes an installation kit containing four rubber feet, two screws and two rawlplugs. The rubber feet can be stuck to the base of the router to stand it on a fl at surface. If you wish to wall-mount the router, drill two holes in the wall 14 centimetres (5.51 inches) apart. At the back of this manual there is a drill template that you can cut out and use to ensure the holes are the correct distance apart. On the back of the router there are two sets of brackets, allowing it to be mounted with the connectors facing up or down. 4

5 2 Configuring the router 2.1 Setting up the router NB: If you will be using the router as an access point only, the following steps can be skipped. However, the router s wireless security function should be enabled. (See section.) To access the router configuration, you need to set up the computers on the same network as the router. In other words, the computers must be set up to have their IP addresses automatically allocated by the router. The computer s network card is usually already set to do this. But if you have any problems accessing the router configuration, this setting should be checked under the network card s settings in the control panel. ENGLISH If you will be using the router wirelessly, the computer must be connected to the router s wireless network before the following steps can be carried out. See the documentation that came with the computer s wireless network card for information on how to connect to a wireless network. 1. Start your Internet browser (e.g. Internet Explorer ). 2. Type in the browser s address bar and press Enter. 3. In the Username fi eld, type admin. 4. In the Password fi eld, type Click [OK]. 5. Click the [Quick Setup] button. Figure 4 Router confi guration utility The default router confi guration wizard will now start Time Zone 1. Select the appropriate time zone. 2. The Time Server Address fi eld allows you to enter the IP address of a time server to set the router clock automatically. The fi eld contains a default value, but can be changed if you wish to use a different time server. 3. The Daylight Savings fi eld indicates whether the router will switch automatically between summer time and winter time. Check the box Enable Function, and enter the dates for changing to summer time or winter time. 4. Click [Next]. 5

6 2.1.2 Broadband Type ENGLISH Here you can enter the type of connection used by the router. Contact your Internet service provider if you are unsure which type of Internet connection you have. Select Cable modem if you have a cable modem or other type of Internet connection without a fi xed IP address. o Host name: Can be set to any name unless specifi ed by your Internet service provider. The MAC address is automatically set to the MAC address of your cable modem. This should not be changed unless specifi ed by your Internet service provider. o Clone MAC address: This function is usually not required for default setup. This button can be used to specify the MAC address of the computer s network card as the actual MAC address of the router. o When your changes are complete, click [OK]. The router will then confi rm the changes. Click [OK]. o Close the window by clicking the cross in the top right corner. Select Fixed-IP xdsl if you have an xdsl or Ethernet connection with a fi xed IP address. o IP address assigned by your service provider: Enter the IP address assigned by your Internet service provider. o Subnet mask: Enter the subnet mask assigned by your Internet service provider. o DNS address: Enter the DNS addresses assigned by your Internet service provider. o Service provider gateway address: Enter the gateway address assigned by your Internet service provider. o When your changes are complete, click [OK]. The router will then confi rm the changes. Click [OK]. o Close the window by clicking the cross in the top right corner. Select Dial-up xdsl (PPPoE) if you have an xdsl/fwa connection that uses PPPoE. o User name: Enter the username assigned by your Internet service provider. o Password: Enter the password assigned by your Internet service provider. o Service name: Enter the service name assigned by your Internet service provider. If you have not been assigned a service name by your Internet service provider, this fi eld can be left blank. o MTU ( ): The router will propose You can accept this unless your Internet service provider recommends a different value. o Connection type: There are three options to choose from: Continuous the router maintains a permanent connection to your Internet service provider. Connect on demand the router only connects when necessary and disconnects itself after a set period of time (see Idle time). Manual you activate the connection through the router yourself when you need it. o Idle time: Specifi es the period of time after which the router will disconnect when it is not in use. This function is only used if the Connection type is set to Connect on demand. o When your changes are complete, click [OK]. The router will then confi rm the changes. Click [OK]. o Close the window by clicking the cross in the top right corner. Select PPTP xdsl if you have a connection of this type. o WAN Interface Settings: Set the router to obtain an IP address automatically, or enter the IP address, subnet mask and gateway if these have been assigned to you by your Internet service provider. o PPTP Settings: Enter the information assigned by your Internet service provider in the appropriate fields. o When your changes are complete, click [OK]. The router will then confirm the changes. Click [Apply]. o Close the window by clicking on the cross in the top right corner. 6

7 Select L2TP xdsl if you have a connection of this type. o WAN Interface Settings: Set the router to obtain an IP address automatically, or enter the IP address, subnet mask and gateway if these have been assigned to you by your Internet service provider. o L2TP Settings: Enter the information assigned by your Internet service provider in the appropriate fields. o When your changes are complete, click [OK]. The router will then confirm the changes. Click [Apply]. o Close the window by clicking on the cross in the top right corner. ENGLISH The default router configuration is now complete. However, before using the router, you should secure it against unauthorised wireless access. The following section contains information on how to do this. 2.2 Securing a wireless network If you are using the router s wireless functionality, the network must be secured against unauthorised access by enabling one of the router s built-in security features. This protects authorised network users against unauthorised access from the outside. The router can use one of the following security features: WEP WPA pre-shared key WPA RADIUS All computers that connect wirelessly to the router must use the same type of security as the router. It is therefore important to select a security method supported by all the network cards on the network. For more information on this, see the user guide for the individual network cards on the network. For additional security, the MAC Address Filtering function can be used. See section for information on this. Configuration of the various security features is described in the following sections Configuring WEP 1. Click [General Setup]. 2. Click [Wireless], then [Security Settings]. 3. Under Encryption, select WEP. 4. Under Key Length, select the encryption strength. You can select either 64-bit or 128-bit. For greatest security, 128-bit is recommended. 5. Under Key Format, select the format for entering security codes. You can select either HEX (digits and/or letters from A to F) or ASCII (letters and/or digits). 6. Under Default TX Key, select the security code to use as default. 7. In the fi elds Encryption Key 1-4, enter up to four security codes. If you enter multiple codes, computers can access the network wirelessly by entering any one of them. The codes must comply with the format given in Key Length and Key Format. Both upper and lower case letters can be used. 64-bit HEX 10 digits and/or letters from A to F 128-bit HEX 26 digits and/or letters from A to F 64-bit ASCII 5 letters and/or digits 128-bit ASCII 13 letters and/or digits 8. Click [Apply]. 9. Click [Continue] to change more settings or [Apply] to restart the router for the new settings to take effect. 7

8 2.2.2 Configuring WPA pre-shared key ENGLISH 1. Click [General Setup]. 2. Click [Wireless], then [Security Settings]. 3. Under Encryption, select WPA pre-shared key. 4. Under WPA Unicast Cipher Suite, select the type of encryption to use. You can select WPA(TKIP), WPA2(AES) or WPA2 Mixed. Note that all devices connecting to the network must support the encryption type. 5. Click [Apply]. 6. Click [Continue] to change more settings or [Apply] to restart the router for the new settings to take effect WPA RADIUS This type of security is for advanced users and requires a separate RADIUS server. WPA RADIUS is typically used in larger corporate networks, and is not recommended for private use. Documentation on confi guring the router for WPA RADIUS can be found in the English manual on the CD provided Configuring MAC Address Filtering All network devices have a unique code called the MAC address. Mac Address Filtering is an extra security feature that ensures that only network devices with MAC addresses approved by the router can connect to the wireless network. 1. Click [General Setup]. 2. Click [Wireless], then [Access Control]. 3. In the MAC address fi eld, enter a MAC address. 4. If necessary, enter a comment for the MAC address in the Comment fi eld. 5. Click [Add] to add the MAC address to the list of approved addresses. How to discover the MAC address of a wireless network card Windows Vista 1. Click Start. Type cmd in the Start searching field and press Enter. 2. Type ipconfig /all, then press Enter. 3. Locate the line with Description followed by the name of the wireless network card. The value indicated for Physical address is the network card s MAC address. Windows XP 1. Click Start, then Control Panel, then Network and Internet Connections, then Network Connections. 2. Double-click the icon for the wireless network connection, click the Support tab and then click Details The value indicated for Physical address is the network card s MAC address. Windows Click Start, then Run. Type cmd in the field and press Enter. 2. Type ipconfig /all, then press Enter. 3. Locate the line with Description followed by the name of the wireless network card. The value indicated for Physical address is the network card s MAC address. 8

9 3 Advanced setup Advanced setup enables you to defi ne specifi c settings for your network s security policy, data traffi c, etc. This requires specialised knowledge, including network technologies and security policies, and is only recommended for users with experience in these areas. These settings are not usually required for standard setup. 1. Start your Internet browser (e.g. Internet Explorer ). 2. Enter in the browser s address bar and press Enter. 3. In the Username fi eld, type admin. 4. In the Password fi eld, type If you want this to be remembered next time you log on, check the box Remember password. Click [OK]. 6. Click the [General Setup] button. ENGLISH 3.1 System The System menu contains settings for the time zone, password and remote access to the router Time Zone Select the time zone in the Set Time Zone menu. Enter the IP address of a time server in the Time Server Address fi eld. The fi eld contains a default value, but can be changed if you wish to use a different time server. Check the box next to Enable Function and set the start and end date for summer time in the Daylight Savings fi eld. Click [Apply] to confi rm the settings Password Settings To change the password for access to the router, follow the steps below. Enter the current password in the Current Password fi eld. Enter a new password in the New Password and Confi rmed Password fi elds. Click [Apply] to confi rm the settings Remote Management Settings for remote access to the router confi guration utility. Remote access allows the router to be configured from a computer via the Internet. NB: If you enable remote access, it is essential that you change the default password for router access to a password of your choosing. See section Check the box next to Enabled to enable remote access. In the Host Address fi eld, enter the IP address of the computer on the Internet that will have remote access to the router confi guration utility. Enter IP address to give all computers remote access. Click [Apply] to confi rm the settings. 3.2 WAN Settings for manual confi guration of the connection type. The settings are the same as those confi gured in Quick Setup. See section 2.2 (subsection WAN Type) for information on the various settings. 3.3 LAN For setting the router s IP address and confi guring its DHCP server. 9

10 3.3.1 LAN IP ENGLISH Enter the desired IP address for the router in the IP Address fi eld. Enter the subnet mask in the IP Subnet Mask fi eld. Click [Apply] to confi rm the settings DHCP Server In the Start IP fi eld, enter the fi rst IP address in the range that the DHCP server can allocate. In the End IP fi eld, enter the last IP address in the range that the DHCP server can allocate. If necessary, the router s DHCP server can be disabled by selecting Disabled in the DHCP Server field. Click [Apply] to confirm the settings. 3.4 Wireless Enable or disable wireless access to the router. By default, this function is enabled. Select Enable to enable wireless access to the router, or Disable to disable the function. Click [Apply] to confi rm Basic Settings In the ESSID field, enter the name of the wireless network. This is the name that will be shown when Windows displays a list of available wireless networks. Mode, Band and Channel Number are advanced settings and should only be changed in special circumstances Advanced Settings This menu contains advanced settings for the wireless network. They require thorough knowledge of wireless networking technology and do not normally need to be changed. Documentation on these functions can be found in the English manual on the CD provided Security Settings See section Access Control See section WPS This function makes it easier to encrypt the wireless network. 1. Select the desired encryption under Security Settings (see section 2.2). 2. Select Enable WPS under WPS. 3. The network will now be registered as a network with WPS support in the network setup for the connected computers. 4. You can now start to connect the computer to the router (for more information on this, see the user guide for the individual network cards in the network). I. PBC: Click Start PBC in the router configuration and then activate the PBC of the computer you want to connect. II. PIN: Type the WPS code of the computer you want to connect into the router configuration (you generally find the code under the computer s WPS setup) and then click on Start PIN. Then activate PIN on the computer you want to connect. 5. The router will now automatically create a secure wireless connection to the configured computers. NB: The network card of each computer must support WPS for this function to be used. 10

11 3.5 QoS Reserve bandwidth for specifi c web applications. Limit bandwidth usage for specifi c web applications. Quality of Service (QoS) is a function that allows the router to prioritise bandwidth usage so that specifi c services are always guaranteed a certain level. This can be very useful for services such as IP telephony, to ensure that call quality is not diminished when there is heavy network traffi c. QoS can also be used to impose a maximum limit on the bandwidth usage of certain applications. To use Quality of Service, one or more rules must be set up to defi ne the bandwidth requirements for certain applications. The router has no direct link to applications on the computer, so the only way to control the applications network traffi c is to confi gure rules regulating traffi c on the network ports used by the applications. You therefore need to know which network ports are used by an application before you can set up a Quality of Service rule. The ports an application uses can normally be found in the application s written documentation or on its website. ENGLISH QoS menu The QoS menu contains a list of rules that have been set up. Every rule on the list has a priority (Priority). The rule with the highest priority is allocated bandwidth fi rst, and so on down the list. Network traffi c that is not covered by user-defi ned rules is allocated bandwidth last of all. NB: If the total bandwidth allocated to user-defi ned rules exceeds the bandwidth the Internet connection can deliver, no bandwidth will be available for other applications. Enable QoS Enable Quality of Service. Check this box if you wish to use Quality of Service. Click [Apply] to confi rm Adding a QoS rule 1. Click [Add]. 2. Enter a name for the rule in the Rule Name field. This could be the name of the application the rule relates to. 3. Under Bandwidth, the fi rst fi eld allows you to select whether the rule will apply to incoming traffi c (Download) or outgoing traffi c (Upload). If you need to establish rules for both incoming and outgoing traffi c, you must set up one rule for each. 4. In the second fi eld, enter the amount of bandwidth you wish to reserve. This must be given in kilobits per second (kbps). 5. In the third fi eld, indicate whether the bandwidth entered is a guaranteed minimum (Guarantee) or a maximum limit that cannot be exceeded (Max). 6. In the Local IP Address fi eld, enter the local IP addresses the rule will apply to. Enter a start address and end address in the fi elds. For example, would represent all the computers on the network xxx (where xxx is a number between 1 and 255) 7. In the Local Port Range fi eld, enter the local network ports the rule should apply to. If the application only uses a single port, enter it in this fi eld. Otherwise a range of ports can be specifi ed by using a hyphen. For example: , which specifi es all ports between 800 and In the Remote IP Address field, enter an IP address on the Internet, from which all traffi c will be subject to the rule. Traffi c not originating from this address will not be affected. It is not normally necessary to enter a value for this fi eld. 9. In the Remote Port Range field, enter one or more ports, from which all traffi c will be subject to the rule. Traffi c not originating from these ports and the address entered under Remote IP Address will not be affected. It is not normally necessary to enter a value for this fi eld. 11

12 ENGLISH 10. Traffi c Type Choose between a range of predefi ned types of network traffi c. If you select a type here, you do not need to enter a value for Local Port Range. The options are: a. None No traffi c type is selected. Select this if a value has been entered for Local Port Range. b. SMTP Outgoing . c. HTTP World Wide Web. d. POP3 Incoming . e. FTP FTP server. 11. Protocol Select the network protocol the rule applies to. You can select either TCP or UDP. Information on the protocols used by an application can be found in the application s documentation. If an application uses both protocol types, two QoS rules must be set up. 12. Click [Save] to add the rule. Click [OK]. Click [Apply] Moving a QoS rule If a rule needs to be allocated higher or lower priority, it can be moved up or down the list. 1. To select a rule, check the box next to it in the Select column. 2. Click [Move Up] to give the rule higher priority or [Move Down] to give it lower priority. 3. Click [Apply] Deleting a QoS rule 1. To select a rule, check the box next to it in the Select column. 2. Click [Delete Selected]. 3. Click [OK] in the two boxes that appear. 4. Click [Apply] Deleting all QoS rules 1. To select a rule, check the box next to it in the Select column. 2. Click [Delete All]. 3. Click [OK] in the two boxes that appear. 4. Click [Apply]. 3.6 NAT NAT (Network Address Translation) is a technology that allows multiple computers on a local area network to share the same external IP address. The way this works is that the router manages all the network traffi c originating from the computers on the network and sorts incoming network traffi c so it is redirected to the right computer. However, this may cause a problem for network traffi c that is not initiated at the request of a computer on the local area network. A typical scenario is when a computer on the local area network is set up as a server. In this case, a computer on the Internet would connect to the router s external IP address. However, this network request does not indicate which computer on the local area network it is addressed to, and the router therefore has no means of knowing where to forward it. This is solved by setting up the router s NAT function so that it forwards incoming network traffi c on certain network ports to a specifi c IP address on the local area network. Example: An FTP server is set up on a computer on the network with the IP address FTP uses network port 21 by default. The router s NAT function is set up to forward all incoming traffi c on port 21 to IP address It may also be necessary to confi gure NAT for applications such as IP telephony, fi le sharing and online gaming to work properly. NAT can be confi gured in two modes: Port Forwarding and/or Virtual Server. These are described in the following sections. 12

13 3.6.1 Port Forwarding Port Forwarding means setting up rules specifying the type of network traffi c to be redirected to a particular computer on the local area network. NB: For Port Forwarding to work as intended, the computer that network traffi c is forwarded to must be confi gured with a static IP address. See section for information on this. 1. Click [General Setup]. Click [NAT]. Click [Port Forwarding]. 2. Check the box next to Enable Port Forwarding. 3. Enter the IP address of the computer on the local area network to redirect to in the Private IP field. 4. Specify the type of network traffi c to redirect under Type. Select TCP, UDP or both (Both). The network traffi c type depends on the type of application used on the computer that traffi c is forwarded to. If necessary, see the application s documentation for details on this. 5. Enter the ports from which network traffi c should be forwarded in the Port Range field. 6. If you wish, enter a comment in the Comment fi eld. 7. Click [Apply]. ENGLISH You can edit the defi ned rules in the list at the bottom of the screen. Delete a rule Check the box next to the rule in the Select column. Click [Delete Selected]. Delete all rules Click [Delete All] Virtual Server Virtual Server works in almost the same way as Port Forwarding. The only difference is that network traffi c arriving at an external network port can be forwarded to another network port on a computer on the local area network. This might be useful if you have a server set up on the local area network that does not use the default port. Example: An FTP server is set up on a computer on the local area network with the IP address This server does not use default port 21, but instead uses port Virtual Server can be set up to forward all incoming traffi c on port 21 to IP address on port This means that users of the FTP server do not have to change the port number used by their FTP application to connect to the server. NB: For Virtual Server to work as intended, the computer that network traffi c is forwarded to must be confi gured with a static IP address. See section for information on this. 1. Click [General Setup]. Click [NAT]. Click [Virtual Server]. 2. Check the box next to Enable Virtual Server. 3. Enter the IP address of the computer on the local area network to redirect to in the Private IP field. 4. Enter the port on the local area network to redirect traffi c to in the Private Port field. 5. Specify the type of network traffi c to redirect under Type. Select TCP, UDP or both (Both). The network traffi c type depends on the type of application used on the computer that traffi c is forwarded to. If necessary, see the application s documentation for details on this. 6. Enter the external ports from which network traffi c should be forwarded in the Public Port field. 7. If you wish, enter a comment in the Comment fi eld. 8. Click [Apply]. You can edit the defi ned rules in the list at the bottom of the screen. Delete a rule Check the box next to the rule in the [Select] column. Click [Delete Selected]. Delete all rules Click [Delete All]. 13

14 ENGLISH Specifying a static IP address in Windows In certain circumstances it may be useful to ensure that one or more computers on the local area network always have the same IP address. This is particularly relevant when setting up NAT. (See section 3.6.) This section describes how to confi gure a static IP address. Specifying a static IP address in Windows Vista 1. Click [Start]. Click [Control Panel]. 2. Click [Network and Internet], then [Network and splitting centre]. 3. Click [Manage network connections] in the left column. 4. Right-click [LAN connection] and select [Properties]. 5. Double-click [TCP/IPv4 (Internet Protocol Version 4)]. 6. Select Use the following IP address and enter the desired IP address in the IP address field. 7. Click in the Subnet mask field. The mask is entered automatically. Click [OK]. 8. Click [OK] to close the window. Specifying a static IP address in Windows XP 1. Click [Start]. Click [Control Panel]. 2. Click [Network and Internet Connections], then [Network Connections]. 3. Double-click [LAN Connection]. Click [Properties]. 4. Double-click [Internet Protocol (TCP/IP)]. 5. Check Use the following IP address and enter the desired IP address in the IP address field. 6. Click in the Subnet mask fi eld. The mask is entered automatically. Click [OK]. 7. Click [OK] to close the window. Click [Close] in the last window. pecifying a static IP address in Windows Click [Start], then [Settings] and [Dial-up and Network Connections]. 2. Double-click [LAN Connection]. Double-click [Internet Protocol (TCP/IP)]. 3. Check Use the following IP address and enter the desired IP address in the IP address field. 4. Click in the Subnet mask fi eld. The mask is entered automatically. 5. Click [OK] and close the Local Area Connection Properties dialog box by clicking [OK]. 3.7 Firewall The router s built-in fi rewall can be confi gured to protect against commonly occurring hacker attacks. It is also possible to block or authorise specifi c MAC addresses and/or IP addresses, and to block access to certain websites on the Internet. Select Enable to enable the fi rewall on the router, or Disable to disable the function. Click [Apply] to confirm Access Control Configuration of the MAC addresses that can access the router. This works in the same way as Access Control described in section 2.3.4, but here it also applies to the cabled network as well as traffi c from the Internet. Check the box next to Enable MAC Filtering to enable the function. In the Client PC MAC address fi eld, enter a MAC address. If necessary, enter a comment for the MAC address in the Comment field. Select Deny (to block the address) or Allow (to allow the address). Click [Add] to add the address to the list. Click [Apply] to confirm URL Blocking Block particular addresses on the Internet to prevent them from being accessed by computers on the local area network. Check the box next to Enable URL Blocking to enable the function. Enter an Internet address in the fi eld URL / Keyword and click [Add] to add it to the list. 14

15 3.7.3 DoS (Denial of Service) Block commonly occurring hacker attacks. Select the types of hacker attack to block by selecting them on the list. Click [Apply] to confirm DMZ ENGLISH If a computer on the local area network is running an application that is incompatible with NAT and fi rewalls, the computer can be confi gured to bypass these functions in its communication. Check the box next to Enable DMZ to enable the function. Specify whether your Internet connection has a dynamic or static IP address in the Public IP Address fi eld. If the IP address is static, specify the address in the Static IP field. Specify the IP address of the computer on the local area network whose communication will bypass NAT and fi rewall in the Client IP Address field. Click [Apply] to confi rm. 4 Troubleshooting I cannot connect to the router when I type in my browser. Check that the originating computer is connected to the router s wireless network (see section 2.1). Check that the originating computer is configured to be automatically allocated an IP address. This is done in the network card configuration under Control Panel in Windows. If necessary, try connecting the computer directly to port 1 on the router using a network cable. The router cannot be detected by any wireless devices in the vicinity. Check that the WLAN LED on the router is on. Check that the router is within range of the wireless devices. Try repositioning the router or the wireless device trying to connect to it. The number of walls and ceilings, their thickness and materials, are all factors that affect the strength of the wireless signal. Check that the wireless devices are connected to the correct wireless network. See the documentation for the wireless devices for information on this. Unable to connect to the router from a wireless device. Check that the security settings are appropriate for the wireless devices trying to connect to the router. See section 2.3 and the documentation for the wireless device for information on security settings. The router is connected to my Internet equipment but cannot access the Internet itself. Check that the Internet equipment is correctly connected (see section 1.2). For more information on your Internet equipment, contact your Internet service provider. In some configurations the connected computers must have an IP address allocated by the Internet equipment. In this case, deactivate the router s built-in DHCP server (see section 3.3.2). Check that the correct connection type has been selected (see section 2.1.2) and that the information given is also correct. The Internet connection is unstable when using PPPoE. Try changing the MTU value to 1440 (see section 2.2), or contact your Internet service provider for further information. If you need further help or assistance in connection with your Sandberg product, you can see details about this on the penultimate page of these instructions. Enjoy your Sandberg Wireless N300 Router. 15

16 Introduktion Sandberg Wireless N300 Router giver dig mulighed for at dele en bredbåndsforbindelse og lokal netværksforbindelse både ved trådløst og kablet tilslutning. Sandberg Wireless N300 Router konfigureres nemt ved hjælp af et brugervenligt web interface. Her har du bl.a. mulighed for at opsætte en række sikkerhedsindstillinger, så du undgår ubudne gæster. Sandberg Wireless N300 Router bygger på n teknologi, der betyder, at routeren er betydeligt hurtigere og har længere rækkevidde end tidligere trådløse netværksstandarder n er dog bagudkompatibel med tidligere trådløse netværksstandarder som g og b, og du kan derfor også sagtens bruge ældre trådløst udstyr på din nye N300 router. Bemærk: Routeren fungerer med ADSL, xdsl, FWA og kabelmodem forbindelse, der understøtter Ethernet, PPPoE, L2TP eller PPTP (med RJ45 stik). Din internetudbyder kan oplyse dig om, hvorvidt din internetforbindelse benytter én af disse 4 standarder og derved giver mulighed for at dele forbindelsen. DANSK 1 Installation af Routeren 1.1 Routerens rolle i netværket En router fungerer som forbindingspunkt mellem to netværk. Oftest anvendes routeren til at forbinde et lokalnetværk med et antal computere til internetudbyderens netværk. Med andre ord tillader en router, at flere computere deler den samme internetforbindelse. Sandberg Wireless N Router er trådløs, så computere med trådløst netkort kan forbinde til den uden kabler. Figur 1 viser et eksempel på en typisk netværksopstilling, hvor to computere deler en internetforbindelse. Internet Computer 1 DSL eller Kabelmodem Router Figur 1 - Eksempel på netværksopstilling Computer 2 16

17 Da routerens rolle er at danne bro mellem to netværk, har den en IP adresse på hvert netværk. Én IP adresse der repræsenterer routeren på Internettet, kaldet den eksterne IP adresse, og én der repræsenterer den på lokalnetværket, kaldet den interne IP adresse. Computere på lokalnetværket har tillige en IP adresse hver. Denne kan tildeles automatisk fra routeren (ved hjælp af routerens DHCP funktion), eller den kan indstilles på hver computer. illustrerer en typisk netværksopsætning, og de IP adresser der indgår i opstillingen er routerens eksterne IP adresse. Når der kommunikeres med en computer på Internettet, vil det være denne adresse, computeren kan se uanset hvilken computer i lokalnetværket, der anvendes. Den eksterne IP adresse kan være enten dynamisk eller fast, alt efter hvordan internetabonnementet er sat op hos udbyderen. En dynamisk IP adresse tildeles af internetudbyderen, men er ikke nødvendigvis den samme adresse altid. En fast IP adresse er altid den samme adresse er routerens interne IP adresse. Det er den adresse, routeren har på det lokale netværk, og som alle computere i netværket forbinder til for at komme på Internettet er IP adressen på en computer i netværket. Denne kan enten være defineret i Windows, eller være automatisk tildelt af routeren. DANSK er IP adressen på en computer i netværket. Denne kan enten være defineret i Windows, eller være automatisk tildelt af routeren. Ekstern Computer Figur 2 Ekstern og interne IP adresser Computer 2 17

18 1.2 Tilslutning af routeren DANSK Figur 3 - Routerens porte Routeren kan både fungere som router og access point. Måden routeren tilsluttes på, afhænger af hvordan den skal fungere i netværket. Router Anvendes hvis internetforbindelsen skal deles mellem flere computere, enten trådløst, med kabler eller begge dele. Access Point Anvendes hvis internetforbindelsen allerede er delt mellem flere computere, f.eks. via en router, og der ønskes trådløs adgang til internettet. Her er routerens rolle, at sørge for den eksisterende router kan tilgås trådløst. 1. Tilslut strømforsyningens strømstik til en stikkontakt og strømforsyningens lille runde stik til stikket POWER på routeren. Kontrollér at Power lampen lyser. Skal routerfunktionen anvendes, tilsluttes routerens WAN port til din eksisterende ADSL/bredbåndsforbindelse med et netværkskabel. Skal access point funktionen anvendes, tilsluttes et netværkskabel fra det eksisterende netværk (typisk den eksisterende router) til port 1, 2, 3 eller 4 på routeren 2. De påmonterede antenner bukkes opad for forøgelse af signalstyrken. 3. Tilslut op til fire computere til portene mærket 1-4 på routeren. Ønskes det kun at bruge trådløs forbindelse, springes dette trin over. 4. Start de tilsluttede computere Lampernes betydning LED PWR WLAN WAN - 10/100M WAN - LNK/ACT LAN - 10/100M LAN LNK/ACT Farve Grøn Grøn Grøn Grøn Grøn Grøn Status Tændt Tændt Blinker Slukket Tændt Blinker Slukket Tændt Blinker Slukket Tændt Slukket Tændt Blinker Slukket Status Routeren er tændt. Trådløs forbindelse er aktiv. Trådløs forbindelse overfører data. Trådløs forbindelse er inaktiv. 100 Mbit/s forbindelse aktiv. WAN porten overfører data. 10 Mbit/s forbindelse aktiv. WAN porten har forbindelse. WAN porten overfører data. WAN porten har ikke forbindelse. 100 Mbit/s forbindelse aktiv. 10 Mbit/s forbindelse aktiv. LAN porten har forbindelse. LAN porten overfører data. LAN porten har ikke forbindelse Placering og montering af routeren For at sikre de bedst mulige trådløse signalforhold, bør routeren placeres centralt i forhold til de enheder, der skal forbinde trådløst til den. I pakken medfølger et monteringssæt, der indeholder 4 gummifødder, 2 skruer og 2 rawlplugs. Gummifødderne kan klistres under routeren, så den står fast på en plan flade. Ønskes vægmontering af routeren, bores to huller i væggen med 14 centimeters afstand. Bagerst i denne manual er en boreskabelon, der kan klippes ud og anvendes, så hullerne får den rigtige afstand. Rawlpluggene sættes i hullerne, og skruerne skrues næsten helt i. På bagsiden af routeren er der to sæt skruebeslag, så den kan monteres med stikkene opad eller nedad. 18

19 2 Konfiguration af routeren 2.1 Indstilling af routeren Bemærk: Ønskes det kun at bruge routerens access point funktion kan følgende opsætning undlades. Dog bør routerens trådløse sikkerhedsfunktion aktiveres. (Se afsnit ) For at få adgang til opsætning af routeren er det nødvendigt at indstille computerne til at være på samme netværk som routeren. Med andre ord skal computerne være indstillet til automatisk at få tildelt IP-adresser fra routeren. Typisk er computerens netkort allerede indstillet til dette. Har du dog problemer med at få adgang til routerens opsætning, bør dette sikres under netværkskortets indstillinger i kontrolpanelet. Anvendes routeren trådløst, skal computeren være forbundet til routerens trådløse netværk, før følgende trin kan udføres. Se dokumentationen for computerens trådløse netkort, for information om at forbinde til et trådløst netværk. 1. Start en internet-browser (f.eks. Internet Explorer ) 2. Indtast i browserens adressefelt og tryk Enter. 3. I feltet Brugernavn tastes admin. 4. I feltet Password tastes Klik [OK]. 5. Klik på knappen [Quick Setup]. DANSK Figur 4 - Routerens opsætningsprogram Herefter starter guiden til standardkonfigurationen af routeren Time Zone 1. Angiv den tidszone du befinder dig i. 2. I feltet Time Server Address kan der indtastes en IP-adresse til en tidsserver, som indstiller uret i routeren automatisk. Feltet er som standard udfyldt, men kan ændres hvis en anden tids-server skal anvendes 3. I feltet Daylight Savings angives hvorvidt der skal skiftes mellem sommertid og vintertid. Sæt hak ved Enable Function, og angiv dato for skift til sommer-/vintertid. 4. Klik på [Next]. 19

20 2.1.2 Broadband Type Her angives hvilken type forbindelse, du kobler routeren til. Kontakt din internetudbyder hvis du er i tvivl om, hvilken type internetforbindelse du har. DANSK Vælg Cable modem hvis du har et kabelmodem eller en anden type internetforbindelse uden fast IP-adresse. o Host name: Valgfrit med mindre andet er angivet af din internetudbyder. MAC adressen indstilles automatisk til MAC adressen på dit kabelmodem. Dette skal ikke ændres, med mindre det er angivet af din internetudbyder. o Clone MAC address: Denne funktion er typisk ikke nødvendig i en standard opsætning. Knappen kan benyttes for at angive MAC adressen på computerens netkort som den aktuelle MAC adresse på routeren. o Når indstillingerne er ændret klikkes [OK]. Derefter vil routeren bekræfte ændringerne. Klik [Apply]. o Vinduet kan nu lukkes ved at klikke på krydset øverst i højre hjørne. Vælg Fixed-IP xdsl hvis du har en xdsl eller Ethernet forbindelse med fast IP. o IP address assigned by your service provider: Indtast IP-adressen du har fået oplyst af din internetudbyder. o Subnet mask: Indtast undernetmasken du har fået oplyst af din internetudbyder. o DNS address: Indtast de DNS adresser du har fået oplyst af din internetudbyder. o Service provider gateway address: Indtast den gateway adresse du har fået oplyst af din internetudbyder. o Når indstillingerne er ændret klikkes [OK]. Derefter vil routeren bekræfte ændringerne. Klik [Apply]. o Vinduet kan nu lukkes ved at klikke på krydset øverst i højre hjørne. Vælg PPPoE xdsl hvis du har en xdsl/fwa forbindelse, der bruger PPPoE. o User name: Indtast brugernavnet leveret af din internetudbyder. o Password: Indtast adgangskoden leveret af din internetudbyder. o Service name: Indtast service navnet leveret af din internetudbyder. Hvis du ikke har fået et servicenavn leveret af din internetudbyder, kan feltet efterlades blankt. o MTU ( ): Routeren foreslår Dette kan umiddelbart accepteres, medmindre din internetudbyder anbefaler noget andet. o Connection type: Her kan vælges imellem 3 muligheder: Continuous betyder at routeren hele tiden opretholder forbindelsen til internetudbyderen. Connect on demand routeren forbinder kun, når det er nødvendigt og afbryder selv efter en given periode (se punktet Idle time). Manual her skal du selv aktivere forbindelse igennem routeren, når den skal bruges. o Idle time: Her vælges hvor lang tid, der skal gå, før routeren afbryder forbindelsen, hvis den ikke er i brug. Denne funktion bruges kun, hvis Connection type er sat til Connect on demand. o Når indstillingerne er ændret klikkes [OK]. Derefter vil routeren bekræfte ændringerne. Klik [Apply]. o Vinduet kan nu lukkes ved at klikke på krydset øverst i højre hjørne. Vælg PPTP xdsl hvis du har en forbindelse af denne type. o WAN Interface Settings: Vælg at routeren skal hente en IP-adresse automatisk eller angiv selv den IP-adresse, undernetmaske og gateway, som du har fået leveret af din internetudbyder. o PPTP Settings: Indtast de oplysninger du har fået leveret af din internetudbyder i de tilhørende felter. o Når indstillingerne er ændret klikkes [OK]. Derefter vil routeren bekræfte ændringerne. Klik [Apply]. o Vinduet kan nu lukkes ved at klikke på krydset øverst i højre hjørne. 20

21 Vælg L2TP xdsl hvis du har en forbindelse af denne type. o WAN Interface Settings: Vælg at routeren skal hente en IP-adresse automatisk eller angiv selv den IP-adresse, undernetmaske og gateway, som du har fået leveret af din internetudbyder. o L2TP Settings: Indtast de oplysninger du har fået leveret af din internetudbyder i de tilhørende felter. o Når indstillingerne er ændret klikkes [OK]. Derefter vil routeren bekræfte ændringerne. Klik [Apply]. o Vinduet kan nu lukkes ved at klikke på krydset øverst i højre hjørne. Routerens standardopsætning er nu konfigureret. Før den tages i brug, bør den dog sikres mod uønsket trådløs adgang. Information herom findes i følgende afsnit. 2.2 Een draadloos netwerk beveiligen Anvendes routerens trådløse egenskaber, bør netværket sikres mod uønsket adgang ved at aktivere en af routerens indbyggede sikkerhedsfaciliteter. Hermed sikres godkendte brugere af netværket imod uautoriseret adgang udefra. Routeren kan anvende en af følgende sikkerhedsfaciliteter: DANSK WEP WPA pre-shared key WPA RADIUS Alle computere der forbinder trådløst til routeren skal anvende samme type sikkerhed som routeren. Derfor er det vigtigt at vælge en sikkerhedsmetode, som samtlige netkort i netværket understøtter. Se nærmere information herom i brugsanvisningen til de enkelte trådløse netkort i netværket. Ønskes yderligere sikkerhed kan funktionen MAC Address Filtering anvendes. Se afsnit for information herom. Opsætning af de forskellige sikkerhedsfaciliteter er beskrevet i de følgende afsnit Opsætning af WEP 1. Klik på [General Setup]. 2. Klik på [Wireless], Klik [Security Settings]. 3. Under Encryption vælges WEP. 4. Under Key Length vælges styrken af krypteringen. Der kan vælges mellem 64-bit og 128-bit. For størst sikkerhed anbefales det at vælge 128-bit. 5. Under Key Format vælges hvilket format sikkerhedskoderne angives i. Der kan vælges mellem HEX (tal og/eller bogstaver fra A-F), eller ASCII (bogstaver og/eller tal). 6. Under Default TX Key vælges den sikkerhedskode der skal anvendes som standardkoden. 7. I felterne Encryption Key 1-4 indtastes op til 4 sikkerhedskoder. Hvis der indtastes flere koder, kan computere få trådløs adgang til netværket ved at bruge én af dem. Koderne skal følge det format der er angivet i Key Length og Key Format. Både store og små bogstaver kan anvendes. 64-bit HEX - 10 tal og/eller bogstaver fra A-F 128-bit HEX - 26 tal og/eller bogstaver fra A-F 64-bit ASCII - 5 bogstaver og/eller tal 128-bit ASCII - 13 bogstaver og/eller tal 8. Klik [Apply]. 9. Klik [Continue] for at ændre flere indstillinger eller [Apply] for at genstarte routeren, så indstillingerne træder i kraft. 21

22 2.2.2 Opsætning af WPA pre-shared key 1. Klik på [General Setup]. 2. Klik på [Wireless], klik [Security Settings]. 3. Under Encryption vælges WPA pre-shared key. 4. Under WPA Unicast Cipher Suite vælges hvilken type kryptering, der anvendes. Der kan vælges mellem WPA(TKIP), WPA2(AES) og WPA2 Mixed. Bemærk at alle enheder der skal forbinde til netværket skal understøtte krypteringen. 5. Klik [Apply]. 6. Klik [Continue] for at ændre flere indstillinger eller [Apply] for at genstarte routeren, så indstillingerne træder i kraft WPA RADIUS DANSK Denne type sikkerhed er for avancerede brugere og kræver en separat RADIUS server. WPA RADIUS bliver typisk anvendt på større virksomhedsnetværk, og anbefales ikke til privat brug. Dokumentation om opsætning af WPA RADIUS i routeren kan findes i den engelske manual på den medfølgende CD Opsætning af MAC Address Filtering Alle netværksenheder indeholder en unik kode kaldet MAC addressen. Mac Address Filtering er en ekstra sikkerhedsforanstaltning, der sørger for, at kun netværksenheder, hvis MAC adresse er godkendt af routeren, kan forbinde til det trådløse netværk. 1. Klik på [General Setup]. 2. Klik på [Wireless], klik [Access Control]. 3. I feltet MAC address indtastes en MAC adresse. 4. Skriv evt. en kommentar til MAC adressen i feltet Comment. 5. Klik [Add] for at tilføje MAC adressen til listen over godkendte adresser. Sådan finder du MAC adressen på det trådløse netkort Windows Vista 1. Klik Start. Tast cmd i feltet Start søgning og tryk Enter. 2. Tast ipconfig /all og tryk Enter. 3. Find linien hvor der står Beskrivelse efterfulgt af navnet på det trådløse netkort. Værdien der står ud for Fysisk adresse er netkortets MAC adresse. Windows XP 1. Klik Start, klik Kontrolpanel, klik Netværks- og Internetforbindelser, klik Netværksforbindelser. 2. Dobbeltklik på ikonet for den trådløse netværksforbindelse, klik på fanebladet Understøttelse og klik på Detaljer 3. Værdien der står ud for Fysisk adresse er netkortets MAC adresse. Windows Klik Start, klik Kør. Tast cmd i feltet og tryk Enter. 2. Tast ipconfig /all og tryk Enter. 3. Find linien hvor der står Beskrivelse efterfulgt af navnet på det trådløse netkort. Værdien der står ud for Fysisk adresse er netkortets MAC adresse. 22

23 3 Avanceret opsætning Den avancerede opsætning giver mulighed for at definere specifikke indstillinger for netværkets sikkerhedspolitik, datatrafik mm. Dette kræver indgående kendskab til bl.a. netværksteknologier og sikkerhedspolitik, og anbefales kun til brugere med erfaring indenfor området. Disse indstillinger er typisk ikke nødvendige for en standard opsætning. 1. Start din internet-browser (f.eks. Internet Explorer ) 2. Indtast i browserens adressefelt og tryk Enter. 3. I feltet Brugernavn tastes admin. 4. I feltet Password tastes Ønsker du, at dette skal gemmes til næste gang, du logger på, skal du afkrydse feltet Husk adgangskode. Klik [OK]. 6. Klik på knappen [General Setup]. 3.1 System Menuen System indeholder indstillinger for tidszone, kodeord og fjernadgang til routeren. DANSK Time Zone Vælg tidszone i menuen Set Time Zone. Indtast IP-adresse på en tids-server i feltet Time Server Address. Feltet er som standard udfyldt, men kan ændres hvis en anden tids-server skal anvendes. Sæt hak ved Enable Function, og indstil start- og slut-dato for sommertid, i feltet Daylight Savings. Klik [Apply] for at bekræfte indstillingerne Password Settings Her kan kodeordet for adgang til routeren ændres. Indtast nuværende kodeord i feltet Current Password. Indtast nyt kodeord i felterne New Password og Confirmed Password. Klik [Apply] for at bekræfte indstillingerne Remote Management Her indstilles fjernadgang til routerens konfigurationsprogram. Med fjernadgang kan routeren konfigureres fra en computer på Internettet. Bemærk: Ved aktivering af fjernadgang er det vigtigt, at standardkodeordet for adgang til routeren ændres til et personligt kodeord. Se afsnit. Sæt hak ved Enabled for at aktivere fjernadgang. I feltet Host Address indtastes IP-adressen på den computer på Internettet, der skal have fjernadgang til routerens konfigurationsprogram. Angiv IP-adressen for at alle computere kan få fjernadgang. Klik [Apply] for at bekræfte indstillingerne. 3.2 WAN Her kan foretages manuel opsætning af forbindelsestype. Indstillingerne er de samme som dem, der opsættes via Quick Setup. Se afsnit (underpunktet WAN Type) for information om de forskellige indstillinger. 3.3 LAN Her kan routerens IP-adresse ændres og DHCP server konfigureres. 23

24 3.3.1 LAN IP Angiv den ønskede IP-adresse for routeren i feltet IP Address. Angiv undernetmaske i feltet IP Subnet Mask. Klik [Apply] for at bekræfte indstillingerne DHCP Server I feltet Start IP angives den første IP-adresse, som DHCP serveren kan tildele. I feltet End IP angives den sidste IP-adresse, som DHCP serveren kan tildele. Hvis det ønskes, kan routerens DHCP server deaktiveres ved at vælge Disabled i feltet DCHP Server. Klik [Apply] for at bekræfte indstillingerne. DANSK 3.4 Wireless Her kan trådløs adgang til routeren aktiveres eller deaktiveres. Som standard er denne funktion aktiveret. Vælg Enable for at aktivere trådløs adgang til routeren, eller Disable for at deaktivere funktionen. Klik [Apply] for at bekræfte Basic Settings Angiv det navn det trådløse netværk skal have i feltet ESSID. Det er dette navn, der vil kunne ses, når Windows viser en liste over tilgængelige trådløse netværk. Mode, Band og Channel Number er avancerede indstillinger, og bør kun ændres i særlige tilfælde Advanced Settings Denne menu indeholder avancerede indstillinger for det trådløse netværk. De kræver indgående kendskab til trådløs netværksteknologi og er normalt ikke nødvendige at ændre. Dokumentation for disse funktioner findes i den engelske manual på den medfølgende CD Security Settings Se afsnit Access Control Se afsnit WPS Denne funktion gør det lettere at opsætte kryptering af det trådløse netværk. 1. Vælg den ønskede kryptering under Security Settings (se afnit 2.2). 2. Under WPS vælges Enable WPS. 3. I netværksopsætningen på de tilsluttede computere vil netværket nu blive registreret som et netværk med WPS understøttelse. 4. Du kan nu begynde at forbinde computere til routeren (Se nærmere information herom i brugsanvisningen til de enkelte trådløse netkort i netværket). I. PBC: Klik Start PBC i routeropsætningen og aktiver derefter PBC på computeren du ønsker at forbinde. II. PIN: Indtast i routeropsætningen, WPS koden på den computer du ønsker at forbinde (koden finder du typisk under WPS opsætningen på computeren) og klik derefter på Start PIN. Aktiver derefter PIN på computeren du ønsker at forbinde. 5. Routeren vil nu automatisk oprette en sikker trådløs forbindelse til de opsatte maskiner. Bemærk: Netkortet på de enkelte computere skal understøtte WPS, for at denne funktion kan benyttes. 24

25 3.5 QoS Reservér båndbredde til bestemte webapplikationer. Begræns brugen af båndbredde for bestemte webapplikationer. Quality of Service (QoS) er en funktion, der tillader, at routeren prioriterer brugen af båndbredde, så bestemte tjenester altid er garanteret en vids mængde. Det kan være en fordel til f.eks. IP- Telefoni, så man kan sikre sig, at samtalekvaliteten ikke forringes, når der er meget netværkstrafik. QoS kan også anvendes til at sætte en maksimumgrænse for visse programmers brug af båndbredde. For at anvende Quality of Service skal der laves en eller flere regler, der definerer krav til båndbredde for bestemte programmer. Routeren har ikke nogen direkte forbindelse til programmer på computeren, så den eneste måde at påvirke programmernes netværkstrafik på er at opsætte regler, der påvirker trafikken på de netværksporte, som programmerne anvender. Det er derfor nødvendigt at vide, hvilke netværksporte et program anvender for at oprette en Quality of Service regel. Hvilke porte et program anvender, kan normalt ses i programmets skrevne dokumentation, eller findes på programmets hjemmeside på Internettet Menuen QoS DANSK Menuen QoS indeholder en liste over de regler, der er oprettet. Hver regel på listen har en prioritet (Priority). Reglen med første prioritet får først tildelt båndbredde, derefter resten af reglerne på listen. Netværkstrafik der ikke er omfattet af brugerdefinerede regler, tildeles båndbredde til sidst. Bemærk: Hvis den samlede båndbredde der tildeles brugerdefinerede regler, overstiger den båndbredde, som internetforbindelsen kan levere, vil der ikke være båndbredde til andre programmer. Enable QoS Aktiver Quality of Service. Sæt hak her hvis du ønsker at anvende Quality of Service. Klik [Apply] for at bekræfte Tilføj en QoS regel 1. Klik [Add]. 2. Skriv et navn til reglen i feltet Rule Name. Dette kan for eksempel være navnet på det program, som reglen vedrører. 3. Under Bandwidth vælges i det første felt, om reglen skal gælde for indgående trafik (Download), eller udgående trafik (Upload). Er det nødvendigt at fastsætte regler for både ind- og udgående trafik, skal der laves en regel for hver. 4. I andet felt vælges hvilken mængde båndbredde der skal afsættes. Denne skal angives i Kilobit pr. sekund (Kbps). 5. I tredje felt vælges, om den angivne mængde båndbredde skal være et garanteret minimum (Guarantee), eller en maksimumgrænse som ikke må overskrides (Max). 6. I feltet Local IP Address angives hvilke lokale IP-adresser, reglen skal gælde for. Angiv en startadresse og en slutadresse i felterne angiver for eksempel alle computere på netværket xxx (hvor xxx er et tal mellem 1 og 255) 7. I feltet Local Port Range angives hvilke lokale netværksporte, reglen skal have indflydelse på. Anvender programmet kun én port, angives den i feltet. Ellers kan en række porte angives ved at bruge bindestreg. Eksempelvis: , som angiver alle porte mellem 800 og I feltet Remote IP Address angives en IP-adresse på Internettet, hvorfra alt trafik vil påvirkes af reglen. Trafik der ikke kommer fra denne adresse vil ikke blive påvirket. Det er normalt ikke nødvendigt at udfylde dette felt. 9. I feltet Remote Port Range angives en eller flere porte, hvorfra alt trafik vil påvirkes af reglen. Trafik der ikke kommer fra disse porte og adressen angivet under Remote IP Address vil ikke blive påvirket. Det er normalt ikke nødvendigt at udfylde dette felt. 25

26 10. Trafic Type Her kan vælges mellem en række forprogrammerede typer netværkstrafik. Vælges en type her, er det ikke nødvendigt at udfylde Local Port Range. Der kan vælges mellem: a. None Ingen trafiktype er valgt. Vælg denne hvis Local Port Range er udfyldt. b. SMTP Udgående . c. HTTP World Wide Web. d. POP3 Indgående . e. FTP FTP server. 11. Protocol Her vælges hvilken netværksprotokol, reglen gælder for. Der kan vælges mellem TCP og UDP. Oplysninger om hvilken protokol et program anvender kan findes i programmets dokumentation. Anvender et program begge typer protokoller, skal der laves to QoS regler. 12. Klik [Save] for at tilføje reglen. Klik [OK]. Klik [Apply] Flyt en QoS regel DANSK Hvis en regel skal have højere eller lavere prioritet, kan den flyttes op eller ned på listen. 1. Vælg reglen ved at sætte hak ud for den i kolonnen Select. 2. Klik [Move Up] for at give reglen højere prioritet, eller [Move Down] for at give den lavere prioritet. 3. Klik [Apply] Slet en QoS regel 1. Vælg reglen ved at sætte hak ud for den i kolonnen Select. 2. Klik [Delete Selected]. 3. Klik [OK] i de to bokse der fremkommer. 4. Klik [Apply] Slet alle QoS regler 1. Vælg reglen ved at sætte hak ud for den i kolonnen Select. 2. Klik [Delete All]. 3. Klik [OK] i de to bokse der fremkommer. 4. Klik [Apply]. 3.6 NAT NAT (Network Address Translation) er en teknologi, der sørger for, at flere computere på lokalnetværket kan dele den samme eksterne IP adresse. Dette fungerer ved, at routeren holder styr på netværkstrafikken, der udgår fra computerne på netværket, og sorterer indgående netværkstrafik, så de videresendes til den rette computer. Dette kan dog være et problem med netværkstrafik, der ikke startes efter anmodning af en computer i lokalnetværket. Et typisk scenarium er, hvis en computer i lokalnetværket skal fungere som server. I dette tilfælde forbinder en computer på Internettet til routerens eksterne IP-adresse. Denne netværksanmodning antyder ikke, hvilken computer på lokalnetværket den er adresseret til, og routeren har således ikke nogen mulighed for at sende den det rette sted hen. Dette løses ved at sætte routerens NAT funktion op, så den videresender indkommende netværkstrafik på bestemte netværksporte til en angivet IP-adresse på lokalnetværket. Eksempel: Der er sat en FTP-server op på en computer i netværket med IP-adressen FTP anvender som standard netværksport 21. Routerens NAT funktion sættes op, så al indkommende trafik på port 21 videresendes til IP-adressen Det kan også være nødvendigt at konfigurere NAT for at programmer såsom IP-telefoni, fildeling og online spil fungerer optimalt. NAT kan konfigureres på to måder: Port Forwarding og/eller Virtual Server. Disse beskrives i de følgende afsnit. 26

27 3.6.1 Port Forwarding Med Port Forwarding sættes regler op for hvilken slags netværkstrafik, der skal videredirigeres til en bestemt computer på lokalnetværket. Bemærk: For at Port Forwarding skal fungere som tiltænkt, skal computeren, som netværkstrafikken skal videresendes til, være sat op med en statisk IP-adresse. Se afsnit for information herom. 1. Klik på [General Setup]. Klik [NAT]. Klik [Port Forwarding]. 2. Sæt hak ved Enable Port Forwarding. 3. Angiv IP-adressen på den computer i lokalnetværket, som der skal videredirigeres til i feltet Private IP. 4. Angiv hvilken type netværkstrafik der ønskes videredirigeret under Type. Vælg mellem TCP, UDP eller begge dele (Both). Typen af netværkstrafik er afhængig af hvilken type program, der anvendes på den computer, som trafikken videresendes til. Se eventuelt programmets dokumentation for information herom. 5. Angiv hvilke porte netværkstrafikken skal videresendes fra i feltet Port Range. 6. Angiv evt. en kommentar i feltet Comment. 7. Klik [Apply]. DANSK På listen nederst på skærmen kan de definerede regler redigeres. Slet en regel Sæt hak ved regelen i kolonnen Select. Klik [Delete Selected]. Slet alle regler Klik [Delete All] Virtual Server Virtual Server fungerer næsten på samme måde som Port Forwarding. Den eneste forskel er, at netværkstrafik, der kommer ind på en ekstern netværksport, kan videresendes til en anden netværksport på en computer på lokalnetværket. Det er eksempelvis anvendeligt, hvis der er sat en server op på lokalnetværket, som ikke anvender standardporten. Eksempel: Der er sat en FTP-server op på en computer i lokalnetværket med IP-adressen Denne server anvender ikke standardporten 21, men i stedet port Virtual Server sættes op, så al indkommende trafik på port 21 videresendes til IP-adressen på port På denne måde oplever brugerne af FTP-serveren ikke, at de skal ændre portnummeret i deres FTP program for at få forbindelse til serveren. Bemærk: For at Virtual Server skal fungere som tiltænkt, skal computeren, som netværkstrafikken skal videresendes til, være sat op med en statisk IP adresse. Se afsnit for information herom. 1. Klik på [General Setup]. Klik [NAT]. Klik [Virtual Server]. 2. Sæt hak ved Enable Virtual Server. 3. Angiv IP-adressen på den computer i lokalnetværket, som der skal videredirigeres til i feltet Private IP. 4. Angiv den port på lokalnetværket som der skal videredirigeres til i feltet Private Port. 5. Angiv hvilken type netværkstrafik der ønskes videredirigeret under Type. Vælg mellem TCP, UDP eller begge dele (Both). Typen af netværkstrafik er afhængig af hvilken type program, der anvendes på den computer, som trafikken videresendes til. Se eventuelt programmets dokumentation for information herom. 6. Angiv hvilken ekstern port netværkstrafikken skal videresendes fra i feltet Public Port. 7. Angiv evt. en kommentar i feltet Comment. 8. Klik [Apply]. På listen nederst på skærmen kan de definerede regler redigeres. Slet en regel Sæt hak ved regelen i kolonnen [Select]. Klik [Delete Selected]. Slet alle regler Klik [Delete All]. 27

28 3.6.3 Indstilling af statisk IP-adresse i Windows I visse tilfælde kan det være praktisk at sikre, at én eller flere computere på lokalnetværket altid har den samme IP-adresse. Dette gør sig især gældende, hvis der skal opsættes NAT. (Se afsnit ). Dette afsnit beskriver, hvordan der opsættes en statisk IP-adresse. DANSK Indstilling af statisk IP-adresse i Windows Vista 1. Klik [Start]. Klik [Kontrolpanel]. 2. Klik [Netværk og internet], klik [Netværks- og delingscenter]. 3. Klik [Administrer netværksforbindelser] i kolonnen til venstre. 4. højreklik [LAN-forbindelse] og vælg [Egenskaber]. 5. Dobbeltklik [TCP/IPv4 (Internet Protocol Version 4)]. 6. Markér Brug følgende IP-adresse og indtast den ønskede IP-adresse i feltet IP-adresse. 7. Klik i feltet Undernetmaske. Masken angives automatisk. Klik [OK]. 8. Klik [OK] for at lukke vinduet. Indstilling af statisk IP-adresse i Windows XP 1. Klik [Start]. Klik [Kontrolpanel]. 2. Klik [Netværks- og Internet-forbindelser], klik [Netværksforbindelser]. 3. Dobbeltklik [LAN-forbindelse]. Klik [Egenskaber]. 4. Dobbeltklik [Internetprotokol (TCP/IP)]. 5. Markér Brug følgende IP-adresse og indtast den ønskede IP-adresse i feltet IP-adresse. 6. Klik i feltet Undernetmaske. Masken angives automatisk. Klik [Ok]. 7. Klik [Ok] for at lukke vinduet. Klik [Luk] i det tilbageværende vindue. Indstilling af statisk IP-adresse i Windows Klik [Start], herefter [Indstillinger] og [Netværks- og opkaldsforbindelser]. 2. Dobbeltklik på [LAN-forbindelse]. Dobbeltklik på [Internetprotokol (TCP/IP)]. 3. Markér Brug følgende IP-adresse og indtast den ønskede IP-adresse i feltet IP-adresse. 4. Klik i feltet Undernetmaske. Masken angives automatisk. 5. Klik [Ok] og luk dialogboksen Egenskaber for LAN-forbindelse ved at klikke [Ok]. 3.7 Firewall Routerens indbyggede firewall kan opsættes til at yde beskyttelse imod almindeligt anvendte hacker-angreb. Det er også muligt at blokere eller autorisere specifikke MAC-adresser og/eller IP-adresser, samt at blokere for adgang til bestemte hjemmesider på nettet. Vælg Enable for at aktivere routerens firewall eller Disable for at deaktivere funktionen. Klik [Apply] for at bekræfte Access Control Her kan konfigureres hvilke MAC-adresser, der skal have adgang til routeren. Dette fungerer på samme måde som Access Control beskrevet i afsnit, men er her også gældende for det kablede netværk, og for trafik fra Internettet. Sæt hak ved Enable MAC Filtering for at aktivere funktionen. I feltet Client PC MAC address indtastes en MAC adresse. Skriv evt. en kommentar til MAC-adressen i feltet Comment. Vælg Deny (blokerer adressen) eller Allow (tillad adressen adgang). Klik [Add] for at tilføje adressen til listen. Klik [Apply] for at bekræfte URL Blocking Her kan bestemte adresser på Internettet blokeres, så der ikke kan opnås adgang til dem fra computere på lokalnetværket. Sæt hak ved Enable URL Blocking for at aktivere funktionen. Angiv en internetadresse i feltet URL / Keyword og klik [Add] for at føje den til listen. 28

29 3.7.3 DoS (Denial of Service) Her kan der blokeres for almindeligt anvendte hacker-angreb. Vælge hvilke typer hacker-angreb der skal blokeres ved at markere dem på listen. Klik [Apply] for at bekræfte DMZ Hvis en computer på lokalnetværket kører et program, som ikke fungerer med NAT og firewall, kan computeren indstilles til at kunne kommunikere uden om disse funktioner. Sæt hak ved Enable DMZ for at aktivere funktionen. Angiv om din internetforbindelse har dynamisk eller statisk IP-adresse i feltet Public IP Address. Er IP-adressen statisk, skal denne angives i feltet Static IP. Angiv IP-adressen på den computer på lokalnetværket som skal kommunikere udenom NAT og firewall i feltet Client IP Address. Klik [Apply] for at bekræfte. 4 Problemløsning DANSK Jeg kan ikke få forbindelse til routeren, når jeg skriver i min browser. Kontrollér at computeren, der forbindes fra, er forbundet til routerens trådløse netværk (Se afsnit ) Kontrollér at computeren, der forbindes fra, er sat op til automatisk at få tildelt en IP-adresse. Dette gøres i opsætningen af netværkskortet under Kontrolpanel i Windows. Forsøg evt. at koble computeren direkte til routerens port 1 med et netværkskabel. Routeren kan ikke registreres af nogle trådløse enheder i nærheden. Kontrollér om der er lys i dioden WLAN på routeren. Kontrollér at routeren er inden for rækkevidde af de trådløse enheder. Prøv at flytte lidt på routeren eller den trådløse enhed der forbindes fra. Antallet af vægge og lofter, deres tykkelse og materialer, er alle faktorer, der kan påvirke det trådløse signals styrke. Kontrollér at de trådløse enheder er forbundet til det rigtige trådløse netværk. Se dokumentationen for de trådløse enheder for information herom. Der kan ikke oprettes en forbindelse fra en trådløs enhed til routeren. Kontrollér at sikkerhedsindstillingerne passer til de trådløse enheder, der vil oprette forbindelse til routeren. Se afsnit og dokumentationen for den trådløse enhed for information om sikkerhedsindstillinger. Router er tilsluttet mit internetudstyr med kan ikke komme på nettet. Kontrollér at internetudstyret er tilsluttet korrekt (se afsnit 1.2). For yderligere information om dit internetudstyr, kontakt din internetudbyder. I nogle opsætninger skal de tilsluttede computere have tildelt en IP-adresse fra internetudstyret. Deaktiver derfor routerens indbyggede DHCP server (Se afsnit 3.3.2). Kontrollér at den rigtige forbindelsestype er valgt (se afsnit 2.1.2) samt at de indtastede oplysninger er korrekte. Internetforbindelsen er ustabil ved brug af PPPoE. Prøv at ændre MTU værdien til 1440 (se afsnit ), eller kontakt din internetudbyder for yderligere information om dette punkt. Hvis du får behov for yderligere hjælp eller vejledning i forbindelse med dit Sandberg produkt, kan du se detaljer herom på næstsidste side i denne brugsanvisning. God fornøjelse med din Sandberg Wireless N300 Router. 29

30 Innledning Sandberg Wireless N300 Router gir deg muligheten til å dele en bredbåndsforbindelse og lokal nettverksforbindelse både ved trådløs og kablet tilkobling. Sandberg Wireless N300 Router konfigureres enkelt ved hjelp av et brukervennlig web-brukergrensesnitt. Her har du bl.a. muligheten til å sette opp en rekke sikkerhetsinnstillinger slik at du unngår ubudne gjester. Norsk håndbok. Sandberg Wireless N300 Router bygger på n-teknologi, det betyr at ruteren er betydelig raskere og har lenger rekkevidde enn tidligere trådløse nettverksstandarder n er også bakoverkompatibel med tidligere trådløse nettverksstandarer som g og b, og du kan derfor også bruke eldre trådløst utstyr på din nye N300-ruter. Merk: Ruteren fungerer med ADSL-, xdsl-, FWA- og kabelmodemforbindelse som støtter Ethernet, PPPoE, L2TP eller PPTP (med RJ45-kontakt). Internett-leverandøren din kan gi deg informasjon om hvorvidt Internett-forbindelsen din bruker en av disse fire standardene, og dermed gir deg muligheten til å dele forbindelsen. 1 Installere ruteren 1.1 Ruterens rolle i nettverket NORSK En ruter fungerer som et koblingspunkt mellom to nettverk. Som oftest brukes ruteren til å knytte et lokalt nettverk med et visst antall datamaskiner til Internett-leverandørens nettverk. Ved hjelp av en ruter kan med andre ord fl ere datamaskiner dele samme Internett-forbindelse. Sandberg Wireless G54 Router er trådløs, slik at datamaskiner som er utstyrt med et trådløst nettverkskort, kan kobles til ruteren uten kabler. Figur 1 viser et eksempel på en vanlig nettverksoppstilling, hvor to datamaskiner deler én Internettforbindelse. Internet Datamaskin 1 DSL- eller kabelmodem Ruter Figur 1 Eksempel på nettverksoppstilling Datamaskin 2 30

31 Ettersom ruterens oppgave er å være et knutepunkt mellom to nettverk, har den en IP-adresse på hvert av nettverkene. Én IP-adresse den eksterne IP-adressen representerer ruteren på Internett, og én IP-adresse den interne IP-adressen representerer ruteren på det lokale nettverket. Datamaskinene i det lokale nettverket har dessuten hver sin IP-adresse. Denne kan enten tildeles automatisk fra ruteren (ved hjelp av ruterens DHCP-funksjon) eller den kan angis manuelt på hver datamaskin. Figur 2 viser en vanlig nettverksstruktur, og de IP-adressene som inngår i oppstillingen er ruterens eksterne IP-adresse. Ved kommunikasjon med en datamaskin på Internett, vil det være denne adressen datamaskinen kan se. Dette er uavhengig av hvilken av datamaskinene i det lokale nettverket som brukes. Den eksterne IP-adressen kan være enten dynamisk eller fast, alt etter hvilken type Internett-abonnement du har. En dynamisk IP-adresse tildeles av Internett-leverandøren, og endres etter behov. En fast IP-adresse endres aldri er ruterens interne IP-adresse. Dette er ruterens adresse på det lokale nettverket. Alle datamaskinene på nettverket må kobles til denne for å få tilgang til Internett er IP-adressen til en datamaskin på nettverket. Denne kan enten være defi nert i Windows eller automatisk tildelt av ruteren er IP-adressen til en datamaskin på nettverket. Denne kan enten være defi nert i Windows eller automatisk tildelt av ruteren. NORSK Ekstern Computer Figur 2 Eksterne og interne IP-adresser Computer 2 31

32 1.2 Tilkobling av ruteren Figur 3 Portene på ruteren Ruteren kan fungere som både ruter og tilgangspunkt. Måten ruteren tilkobles på avhenger av hvilken rolle den skal spille i nettverket. Router Brukes hvis internettforbindelsen skal deles mellom fl ere datamaskiner, enten trådløst, via kabler eller begge deler. Tilgangspunkt Brukes hvis internettforbindelsen allerede er delt mellom fl ere datamaskiner, f.eks. via en ruter, og det er behov for trådløs tilgang til Internett. Her er ruterens rolle å sørge for at det er mulig å opprette en trådløs tilkobling til den eksisterende ruteren. NORSK 1. Sett adapterens støpsel i en stikkontakt og den lille runde kontakten i inntaket merket 12VDC på ruteren. Kontroller at på-lampen (PWR) lyser. Hvis du vil benytte deg av ruterfunksjonen, må du koble ruterens WAN-port til den eksisterende ADSL-/bredbåndsforbindelsen med en nettverkskabel. Hvis du vil bruke ruteren som tilgangspunkt, kobler du en nettverkskabel fra det eksisterende nettverket (vanligvis den eksisterende ruteren) til port 1, 2, 3 eller 4 på ruteren. 2. De påmonterte antennene kan vippes opp for å oppnå økt signalstyrke. 3. Koble opptil fi re datamaskiner til portene merket 1 4 på ruteren. Hvis datamaskinene utelukkende skal tilkobles via trådløse forbindelser, hopper du over dette trinnet. 4. Slå på de tilkoblede datamaskinene Lampenes betydning LED PWR WLAN WAN 10/100M WAN LNK/ACT LAN 10/100M LAN LNK/ACT Farge Grønn Grønn Grønn Grønn Grønn Grønn Status Lyser Lyser Blinker Slukket Lyser Blinker Slukket Lyser Blinker Slukket Lyser Slukket Lyser Blinker Slukket Status Ruteren er slått på. Trådløs forbindelse er aktiv. Trådløs forbindelse overfører data. Trådløs forbindelse er ikke aktiv. 100 Mbit/sek-forbindelse er aktiv. WAN-porten overfører data. 10 Mbit/sek-forbindelse er aktiv. WAN-porten er tilkoblet. WAN-porten overfører data. WAN-porten er ikke tilkoblet. 100 Mbit/sek-forbindelse er aktiv. 10 Mbit/sek-forbindelse er aktiv. LAN-porten er tilkoblet. LAN-porten overfører data. LAN-porten er ikke tilkoblet Plassering og montering av ruteren For å sikre optimale signalforhold for den trådløse forbindelsen, bør ruteren plasseres sentralt i forhold til de enhetene som skal kobles til via trådløse forbindelser. Ruteren leveres med et monteringssett som inneholder 4 gummiknotter, 2 skruer og 2 rawlplugger. Gummiknottene kan limes fast under ruteren, slik at den står stabilt på jevnt underlag. Hvis du ønsker å henge ruteren på veggen, borer du to hull i veggen med 14 cm (5,51 inches) mellomrom. Bakerst i denne håndboken fi nner du en boremal som du kan klippe ut og bruke til å måle med, slik at avstanden mellom hullene blir korrekt (Boreskabelon skal laves i layoutfasen). Rawlpluggene settes i hullene, og skruene skrus nesten helt inn. På baksiden av ruteren fi nnes to sett med skruebeslag, slik at den kan monteres med uttakene vendt enten opp eller ned. 32

33 2 Konfigurere ruteren 2.1 Innstilling av ruteren Merk: Hvis du bare vil bruke ruteren som tilgangspunkt, kan du hoppe over følgende oppsett. Ruterens trådløse sikkerhetsfunksjon bør likevel aktiveres. (Se avsnitt ) For å kunne konfigurere ruteren må du programmere datamaskinene slik at de er på samme nettverk som ruteren. Datamaskinene må med andre ord programmeres til å motta en automatisk tildelt IP-adresse fra ruteren. Datamaskinenes nettverkskort er vanligvis innstilt til dette. Har du likevel problemer med å få tilgang til ruterens oppsett, bør dette sjekkes under nettverkskortets innstillinger i kontrollpanelet. Hvis ruteren skal brukes med trådløse forbindelser, må datamaskinen være tilkoblet ruterens trådløse nettverk før følgende trinn kan utføres. Se dokumentasjonen som fulgte med det trådløse nettverkskortet, for informasjon om hvordan du kobler til et trådløst nettverk. 1. Start nettleseren (for eksempel Internet Explorer ). 2. Skriv inn i nettleserens adressefelt, og trykk på Enter. 3. I feltet Brukernavn skriver du inn admin. 4. Skriv inn 1234 i feltet Passord, og klikk på [OK]. 5. Klikk på knappen [Quick Setup]. NORSK Figur 4 Ruterens konfi gureringsprogram Her begynner veiledningen for standardkonfi gurasjon av ruteren Time Zone 1. Angi hvilken tidssone du befi nner deg i. 2. I feltet Time Server Address kan du skrive inn IP-adressen til en tidsserver, som så stiller inn klokken i ruteren automatisk. Feltet er som standard utfylt, men kan endres hvis du bruker en annen tidsserver. 3. I feltet Daylight Savings angir du om det skal veksles mellom sommer- og vintertid. Merk av for Enable Function, og angi dato for overgang til sommer-/vintertid. 4. Klikk på [Next]. 33

34 2.1.2 Broadband Type Angi hvilken type forbindelse du bruker ved tilkobling til ruteren. Hvis du er i tvil om hvilken type Internett-forbindelse du har, må du ta kontakt med din Internett-leverandør. Velg Cable modem hvis du bruker kabelmodem eller en annen type Internett-forbindelse uten fast IP-adresse. o Host name: Valgfritt med mindre Internett-leverandøren din har gitt beskjed om noe annet. MAC-adressen settes automatisk til MAC-adressen på kabelmodemet ditt. Denne må ikke endres, med mindre Internett-leverandøren din har gitt beskjed om noe annet. o Clone MAC address: Denne funksjonen er ikke nødvendig i et standardoppsett. Du kan bruke denne knappen til å angi MAC-adressen på nettverkskortet i datamaskinen som aktuell MACadressen på ruteren. o Når du har endret innstillingene, klikker du på [OK]. Ruteren vil deretter bekrefte endringene. Klikk på [OK]. o Du kan nå lukke vinduet ved å klikke på krysset øverst i høyre hjørne. NORSK Velg Fixed-IP xdsl hvis du har en xdsl- eller Ethernet-forbindelse med fast IP. oip address assigned by your service provider: Skriv inn IP-adressen du har fått av Internettleverandøren din. osubnet mask: Skriv inn nettverksmasken du har fått av Internett-leverandøren din. odns address: Skriv inn DNS-adressene du har fått av Internett-leverandøren din. oservice provider gateway address: Skriv inn gateway-adressen du har fått av Internettleverandøren din. onår du har endret innstillingene, klikker du på [OK]. Ruteren vil deretter bekrefte endringene. Klikk på [OK]. odu kan nå lukke vinduet ved å klikke på krysset øverst i høyre hjørne. Velg Dial-up xdsl (PPPoE) hvis du har en xdsl/fwa-forbindelse som bruker PPPoE. ouser name: Skriv inn brukernavnet du har fått av Internett-leverandøren. opassword: Skriv inn passordet du har fått av Internett-leverandøren. oservice name: Skriv inn tjenestenavnet du har fått av Internett-leverandøren. Hvis du ikke har fått et tjenestenavn av Internett-leverandøren, kan du la feltet stå tomt. omtu ( ): Ruteren foreslår Godta dette med mindre Internett-leverandøren anbefaler noe annet. oconnection type: Her kan du velge mellom tre alternativer: Continuous betyr at ruteren hele tiden opprettholder forbindelsen til Internett-leverandøren. Connect on demand ruteren oppretter bare forbindelse når det er nødvendig, og avbryter forbindelsen automatisk etter en gitt periode (se punktet Idle time). Manual her aktiverer du selv forbindelsen gjennom ruteren når du bruker den. oidle time: Her velger du hvor lang tid det skal gå før ruteren avbryter forbindelsen, hvis den ikke er i bruk. Denne funksjonen brukes bare hvis Connect on demand er angitt for Connection type. onår du har endret innstillingene, klikker du på [OK]. Ruteren vil deretter bekrefte endringene. Klikk på [OK]. odu kan nå lukke vinduet ved å klikke på krysset øverst i høyre hjørne. Velg PTTP xdsl hvis du har en forbindelse av denne typen owan Interface Settings: Velg at ruteren skal motta en IP-adresse automatisk, eller angi IPadressen, nettverksmasken og gatewayen du har fått av Internett-leverandøren din. opptp Settings: Skriv inn informasjonen du har fått av Internett-leverandøren, i de relevante feltene. onår du har endret innstillingene, klikker du på [OK]. Ruteren vil deretter bekrefte endringene. Klikk på [Apply]. odu kan nå lukke vinduet ved å klikke på krysset øverst i høyre hjørne. 34

35 Velg L2TP xdsl hvis du har en forbindelse av denne typen o WAN Interface Settings: Velg at ruteren skal motta en IP-adresse automatisk, eller angi IPadressen, nettverksmasken og gatewayen du har fått av Internett-leverandøren din. o L2TP Settings: Skriv inn informasjonen du har fått av Internett-leverandøren, i de relevante feltene. o Når du har endret innstillingene, klikker du på [OK]. Ruteren vil deretter bekrefte endringene. Klikk på [Apply]. o Du kan nå lukke vinduet ved å klikke på krysset øverst i høyre hjørne. Ruterens standardinnstillinger er nå ferdig konfigurert. Før ruteren tas i bruk, bør den imidlertid sikres mot uønsket, trådløs tilgang. Du finner mer informasjon om dette i neste avsnitt. 2.2 Sikring av trådløst nettverk Hvis du har tenkt å bruke ruterens trådløse funksjon, bør nettverket sikres mot uønsket tilgang. Dette gjøres ved å aktivere en av ruterens integrerte sikkerhetsfunksjoner. Godkjente brukere av nettverket sikres dermed mot uautorisert tilgang utenfra. Du kan velge mellom følgende sikkerhetsfunksjoner: WEP WPA pre-shared key WPA RADIUS Alle datamaskiner som er tilkoblet ruteren via en trådløs forbindelse, må bruke samme sikkerhetsfunksjon som ruteren. Det er derfor viktig å velge en sikkerhetsfunksjon som samtlige nettverkskort på nettverket har støtte for. Du fi nner mer informasjon om dette i bruksanvisningen til de enkelte trådløse nettverkskortene. Hvis du ønsker ytterligere sikkerhet, kan du bruke funksjonen MAC Address Filtering. Se avsnitt for informasjon om dette. Nedenfor fi nner du nærmere informasjon om konfi gurering av de forskjellige sikkerhetsfunksjonene. NORSK Konfi gurering av WEP 1. Klikk på [General Setup]. 2. Klikk så på [Wireless] og [Security Settings]. 3. Under Encryption velger du WEP. 4. Under Key Length velger du krypteringsnivå. Du kan velge mellom 64 biter og 128 biter. Høyest sikkerhet oppnår du ved å velge 128 biter (anbefalt). 5. Under Key Format angir du hvilket format sikkerhetskodene skal angis i. Velg mellom HEX (tall og/eller bokstavene A-F), eller ASCII (bokstaver og/eller tall). 6. Angi hvilken sikkerhetskode som skal brukes som standard, under Default TX Key. 7. I feltene Encryption Key 1-4 skriver du inn opptil 4 sikkerhetskoder. Hvis du oppgir fl ere koder, gis datamaskinene trådløs tilgang til nettverket ved å bruke én av dem. Kodene må følge det formatet som er angitt i Key Length og Key Format. Du kan bruke både store og små bokstaver. 64 biter HEX 10 tall og/eller bokstavene A F 128 biter HEX 26 tall og/eller bokstavene A F 64 biter ASCII 5 bokstaver og/eller tall 128 biter ASCII 13 bokstaver og/eller tall 8. Klikk på [Apply]. 9. Klikk på [Continue] hvis du vil endre fl ere innstillinger, eller på [Apply] hvis du vil starte ruteren på nytt, slik at de nye innstillingene trer i kraft. 35

36 2.2.2 Konfigurering av WPA pre-shared key 1. Klikk på [General Setup]. 2. Klikk så på [Wireless] og [Security Settings]. 3. Under Encryption velger du WPA pre-shared key. 4. Under WPA Unicast Cipher Suite angir du hvilken type kryptering som skal brukes. Du kan velge mellom WPA(TKIP), WPA2(AES) og WPA2 Mixed. Legg merke til at alle enheter som skal tilknyttes nettverket, må ha støtte for den aktuelle krypteringstypen. 5. Klikk på [Apply]. 6. Klikk på [Continue] hvis du vil endre fl ere innstillinger, eller på [Apply] hvis du vil starte ruteren på nytt, slik at de nye innstillingene trer i kraft WPA RADIUS Denne typen sikkerhet er beregnet på avanserte brukere, og krever en separat RADIUS-server. WPA RADIUS brukes vanligvis av større virksomheter, og anbefales ikke til privat bruk. Du fi nner informasjon om konfi gurering av WPA RADIUS for ruteren i den engelske håndboken som du fi nner på den vedlagte CD-en Konfigurering av MAC Address Filtering Alle nettverksenheter har en unik kode som kalles MAC-adressen. Mac Address Filtering er en ekstra sikkerhetsforanstaltning som sørger for at bare nettverksenheter med en MAC-adresse som er godkjent av ruteren, kan koble til det trådløse nettverket. NORSK 1. Klikk på [General Setup]. 2. Klikk så på [Wireless] og [Access Control]. 3. I feltet MAC address skriver du inn en MAC-adresse. 4. Skriv eventuelt en kommentar til MAC-adressen i feltet Comment. 5. Klikk på [Add] for å legge til MAC-adressen i listen over godkjente adresser. Slik finner du MAC-adressen på det trådløse nettverkskortet Windows Vista 1. Klikk på Start. Skriv inn cmd i feltet Start søk og trykk på Enter. 2. Tast inn ipconfig /all og trykk på Enter. 3. Finn linjen hvor det står Beskrivelse etterfulgt av navnet på det trådløse nettverkskortet. Verdien som står ved Fysisk adresse er nettverkskortets MAC-adresse. Windows XP 1. Klikk på Start, klikk på Kontrollpanel, klikk på Nettverks- og Internett-tilkoblinger og klikk på Nettverkstilkoblinger. 2. Dobbeltklikk på ikonet for den trådløse nettverkstilkoblingen, klikk på kategorien Støtte og klikk på Detaljer 3. Verdien som står ved Fysisk adresse er nettverkskortets MAC-adresse. Windows Klikk på Start, klikk på Kjør. Skriv inn cmd i feltet og trykk på Enter. 2. Tast inn ipconfig /all og trykk på Enter. 3. Finn linjen hvor det står Beskrivelse etterfulgt av navnet på det trådløse nettverkskortet. Verdien som står ved Fysisk adresse er nettverkskortets MAC-adresse. 36

37 3 Avansert konfigurasjon Den avanserte konfi gurasjonen gir deg mulighet til å angi spesifi kke innstillinger for nettverkets sikkerhetspolitikk, datatrafi kk osv. Dette krever inngående kjennskap til blant annet nettverksteknologi og sikkerhetspolitikk, og det anbefales bare for brukere med erfaring innenfor dette området. Disse innstillingene er vanligvis ikke nødvendige for et standardoppsett. 1. Start nettleseren (for eksempel Internet Explorer ). 2. Skriv inn i nettleserens adressefelt, og trykk på Enter. 3. I feltet Brukernavn skriver du admin. 4. Skriv inn 1234 i feltet Passord. 5. Hvis du vil lagre dette til neste gang du logger deg på, merker du av for Lagre passord. Klikk på [OK]. 6. Klikk på knappen [General Setup]. 3.1 System Menyen System inneholder innstillinger for tidssone, passord og ekstern tilgang til ruteren Time Zone Angi tidssone i menyen Set Time Zone. Skriv inn IP-adressen for en tidsserver i feltet Time Server Address. Feltet er som standard utfylt, men kan endres hvis du bruker en annen tidsserver. Merk av for Enable Function, og angi dat for start/slutt på sommertid i feltet Daylight Savings. Klikk på [Apply] for å bekrefte innstillingene Password Settings NORSK Her kan du endre tilgangspassordet til ruteren. Skriv inn gjeldende passord i feltet Current Password. Skriv inn det nye passordet i feltene New Password og Confirmed Password. Klikk på [Apply] for å bekrefte innstillingene Remote Management Her angis innstillinger for ekstern tilgang til ruterens konfi gureringsprogram. Med ekstern tilgang kan ruteren konfi gureres fra en datamaskin på Internett. Obs: Ved aktivering av ekstern tilgang er det viktig at standardpassordet for tilkobling til ruteren endres til et personlig passord. Se avsnitt Merk av for Enabled for å aktivere ekstern tilgang. I feltet Host Address skriver du inn IP-adressen til datamaskinen som skal gis ekstern tilgang til ruterens konfi gureringsprogram via Internett. Skriv inn IP-adressen hvis du vil at alle datamaskiner skal gis ekstern tilgang til ruteren. Klikk på [Apply] for å bekrefte innstillingene. 3.2 WAN Her kan du oppgi forbindelsestype manuelt. Innstillingene er de samme som de som oppgis via Quick Setup. Se avsnitt 2.2 (underpunktet WAN Type) for information om de forskjellige innstillingene. 3.3 LAN Her kan du endre ruterens IP-adresse og konfi gurere DHCP-serveren. 37

38 3.3.1 LAN IP Angi ønsket IP-adresse for ruteren i feltet IP Address. Angi nettverksmaske i feltet IP Subnet Mask. Klikk på [Apply] for å bekrefte innstillingene DHCP Server I feltet Start IP angir du den første IP-adressen DHCP-serveren kan tildele. I feltet End IP angir du den siste IP-adressen DHCP-serveren kan tildele. Ruterens DHCP-server kan eventuelt deaktiveres ved å velge Disabled i feltet DCHP Server. Klikk på [Apply] for å bekrefte innstillingene. 3.4 Wireless Her kan du aktivere og deaktivere den trådløse tilgangen til ruteren. Som standard er denne funksjonen aktivert. Velg Enable for å aktivere trådløs tilgang til ruteren, eller Disable for å deaktivere den. Klikk på [Apply] for å bekrefte innstillingene Basic Settings NORSK Angi navnet på det trådløse nettverket i feltet ESSID. Dette er navnet som vises når det vises en liste over tilgjengelige trådløse nettverk i Windows. Mode, Band og Channel Number er avanserte innstillinger, og bør kun endres i særlige tilfeller Advanced Settings Denne menyen inneholder avanserte innstillinger for det trådløse nettverket. Disse innstillingene bør ikke endres med mindre du har inngående kjennskap til trådløs nettverksteknologi. Vanligvis trenger ikke disse innstillingene å endres. Du fi nner mer informasjon om disse funksjonene i den engelske håndboken som du fi nner på den vedlagte CD-en Security Settings Se avsnitt Access Control Se avsnitt WPS Denne funksjonen gjør det lettere å sette opp kryptering av det trådløse nettverket. 1. Velg den ønskede krypteringen under Security Settings (se avsnitt 2.2). 2. Under WPS velger du Enable WPS. 3. I nettverksoppsettet på de tilkoblede datamaskinene vil nettverket nå bli registrert som et nettverk med WPS-støtte. 4. Du kan nå begynne å tilknytte datamaskiner til ruteren (du finner mer informasjon om dette i bruksanvisningen til de enkelte trådløse nettverkskortene). I. PBC: Klikk på Start PBC i ruterinnstillingen, og aktiver deretter PBC på datamaskinen du ønsker å koble til. II. PIN: Tast inn ruterinnstilingen, WPS-koden på den datamaskinen du ønsker å koble til (koden finner du typisk under WPS-innstillingene på datamaskinen), og klikk deretter på Start PIN. Aktiver deretter PIN på datamaskinen du ønsker å koble til. 5. Ruteren vil nå automatisk opprette en sikker trådløs forbindelse til de tilkoblede maskinene. Merk: Nettverkskortet på de enkelte datamaskinene må støtte WPS for at denne funksjonen kan brukes. 38

39 3.5 QoS Reserver båndbredde til bestemte web-programmer. Begrens bruken av båndbredde for bestemte web-programmer. Quality of Service (QoS) er en funksjon som gjør det mulig for ruteren å prioritere bruken av båndbredde, slik at bestemte tjenester alltid er garantert en viss mengde av denne. Dette kan være en fordel hvis du for eksempel bruker IP-telefoni, slik at du sikrer deg at samtalekvaliteten ikke forringes når det er stor trafi kk på nettverket. QoS kan også brukes til å sette en maksimumsgrense for visse programmers bruk av båndbredde. For at du skal kunne bruke Quality of Service må du opprette én eller fl ere regler som defi nerer krav til båndbredde for bestemte programmer. Ruteren har ikke noen direkte forbindelse til programmene på datamaskinen, så den eneste måten å på - virke programmenes nettverkstrafi kk på, er å oppgi regler som påvirker trafi kken på de nettverksportene som programmene bruker. Det er derfor avgjørende at du vet hvilke nettverksporter et program bruker før du oppretter en Quality of Service-regel. Hvilke porter et program bruker, kan du som regel se i den trykte dokumentasjonen som følger med programmet, eller via programmets hjemmeside på Internett Menyen QoS Menyen QoS inneholder en liste over de reglene som allerede er opprettet. Hver regel på listen har en prioritet (Priority). Reglen med førsteprioritet får først tildelt båndbredde, deretter tildeles båndbredde til resten av reglene på listen. Nettverkstrafi kk som ikke omfattes av brukerdefi nerte regler, tildeles båndbredde sist. Obs: Hvis den samlede båndbredden som tildeles brukerdefi nerte regler, overstiger den tilgjengelige båndbredden, vil det ikke være igjen noen båndbredde til andre programmer. Enable QoS Aktiver Quality of Service. Merk av for dette alternativet hvis du vil bruke Quality of Service. Klikk på [Apply] for å bekrefte innstillingene. NORSK Ajout d une règle QoS 1. Klikk på [Add]. 2. Angi et navn på reglen i feltet Rule Name. Dette kan for eksempel være navnet på programmet som reglen gjelder. 3. Under Bandwidth angir du i første felt hvorvidt reglen skal gjelde for inngående trafi kk (Download), eller utgående trafi kk (Upload). Hvis det er nødvendig å oppgi regler for både inn- og utgående trafi kk, må du opprette en regel for hver. 4. I det andre feltet angir du hvor stor mengde båndbredde som skal avsettes til det aktuelle programmet. Dette tallet skal angis i Kilobit per sekund (Kbps). 5. I det tredje feltet må du angi om båndbredden du har angitt skal være et garantert minimum (Guarantee), eller en maksimumgrense som ikke må overskrides (Max). 6. I feltet Local IP Address angir du hvilke lokale IP-adresser reglen skal gjelde for. Angi en startadresse og en sluttadresse i feltene angir for eksempel alle datamaskiner på nettverket xxx (hvor xxx er et tall mellom 1 og 255) 7. I feltet Local IP Address angir du hvilke lokale nettverksporter reglen skal gjelde for. Hvis programmet kun bruker én port, oppgir du denne. Du kan ellers oppgi fl ere porter atskilt med bindestrek. For eksempel: , som angir alle portene mellom 800 og Hvis du vil at all trafi kk som kommer fra en bestemt IP-adresse på Internett skal dekkes av regelen, oppgir du denne IP-adressen i feltet Remote IP Address. Trafi kk som ikke kommer fra denne adressen, påvirkes ikke. Vanligvis er det ikke nødvendig å fylle ut dette feltet. 9. Hvis du vil at all trafi kk som kommer fra én eller fl ere porter skal dekkes av regelen, oppgir du disse portene i feltet Remote Port Range. Trafi kk som ikke kommer fra disse portene og adressen som er oppgitt under Remote IP Address, påvirkes ikke. Vanligvis er det ikke nødvendig å fylle ut dette feltet. 39

40 10. Trafi c Type Her kan du velge mellom en rekke forhåndsprogrammerte typer nettverkstrafi kk. Hvis du velger en av disse typene, trenger du ikke fylle ut Local Port Range. Du kan velge mellom: a. None Ingen trafi kktype er valgt. Velg denne hvis Local Port Range er utfylt. b. SMTP Utgående e-post. c. HTTP World Wide Web. d. POP3 Inngående e-post. e. FTP FTP-server. 11. Protocol Her angir du hvilken nettverksprotokoll regelen skal gjelde for. Du kan velge mellom TCP og UDP. Informasjon om hvilken protokoll et program bruker, fi nner du i dokumentasjonen som fulgte programmet. Hvis et program bruker begge typer protokoller, må du opprette to QoS-regler. 12. Klikk på [Save] for å legge til reglen. Klikk så på [OK] og [Apply] Flytte en QoS-regel Hvis du vil gi en regel høyere eller lavere prioritet, kan du fl ytte den opp eller ned på listen. 1. Du velger regelen ved å merke av for den i kolonnen Select. 2. Klikk på [Move Up] for å gi reglen høyere prioritet, eller [Move Down] for å gi den lavere prioritet. 3. Klikk på [Apply] Slette en QoS-regel NORSK 1. Du velger regelen ved å merke av for den i kolonnen Select. 2. Klikk på [Delete Selected]. 3. Klikk på [OK] i de to boksene som vises. 4. Klikk på [Apply] Slette alle QoS-regler 1. Du velger regelen ved å merke av for den i kolonnen Select. 2. Klikk på [Delete All]. 3. Klikk på [OK] i de to boksene som vises. 4. Klikk på [Apply]. 3.6 NAT NAT (Network Address Translation) er en teknologi som sørger for at fl ere datamaskiner på lokal - nettverket kan dele den samme eksterne IP-adressen. Dette skjer på den måten at ruteren kontrollerer nettverkstrafi kken som går ut fra datamaskinene på nettverket, og sorterer inngående nettverks trafi kk, slik at den sendes til riktig datamaskin. Dette kan imidlertid være et problem når det er snakk om nettverkstrafi kk som ikke startes etter anmodning fra en av datamaskinene på lokalnettverket. Et typisk scenario er for eksempel at en datamaskin på lokalnettverket skal fungere som server. I dette tilfellet kobles en datamaskin til ruterens eksterne IP-adresse via Internett. Denne nettverksanmodningen antyder ikke hvilken av datamaskinene på lokalnettverket anmodningen er adressert til, og ruteren har derfor ingen mulighet for å sende den til rett sted.du kan løse dette problemet ved å konfi gurere ruterens NAT-funksjon, slik at den videresender innkommende nettverkstrafi kk fra bestemte nettverksporter til en angitt IP-adresse på lokalnettverket. Eksempel: Der er konfi gurert en FTP-server på en av datamaskinene på nettverket med IP-adressen FTP bruker som standard nettverksport 21. Ruterens NAT-funksjon konfi gureres slik at all innkommende trafi kk som kommer gjennom port 21, videresendes til IP-adressen Det kan også være nødvendig å konfi gurere NAT for at programmer som IP-telefoni, fi ldeling og online-spill skal fungere optimalt. NAT kan konfi gureres på to måter: Port Forwarding og/eller Virtual Server. Disse beskrives nedenfor. 40

41 3.6.1 Port Forwarding Med Port Forwarding kan du angi regler for hvilken type nettverkstrafi kk som skal videredirigeres til en bestemt datamaskin på lokalnettverket. Obs: For at Port Forwarding skal fungere som tiltenkt, må datamaskinen som nettverkstrafi kken skal videresendes til, være konfi gurert med en statisk IP-adresse. Se avsnitt for nærmere informasjon om dette. 1. Klikk på [General Setup]. Klikk så på [NAT] og [Port Forwarding]. 2. Merk av for Enable Port Forwarding. 3. Angi IP-adressen til den datamaskinen på lokalnettverket som anmodningene skal videredirigeres til, i feltet Private IP. 4. Under Type angir du hvilken type nettverkstrafi kk som skal videredirigeres. Velg mellom TCP, UDP eller begge deler (Both). Hvilken type nettverkstrafi kk du velger, avhenger av hvilken type program som brukes på datamaskinen som trafi kken videresendes til. Se dokumentasjonen som fulgte med programmet, for informasjon om dette. 5. Angi hvilke porter nettverkstrafi kken skal videresendes fra, i feltet Port Range. 6. Angi eventuelt en kommentar i feltet Comment. 7. Klikk på [Apply]. På listen nederst på skjermen kan du redigere de reglene som er opprettet. Slette en regel Merk av for regelen i kolonnen Select. Klikk på [Delete Selected]. Slette alle regler Klikk på [Delete All] Virtual Server Virtual Server fungerer nesten på samme måte som Port Forwarding. Den eneste forskjellen er at nettverkstrafi kk som mottas via en ekstern nettverksport, kan videresendes til en annen nettverksport på en datamaskin på lokalnettverket. Dette er praktisk hvis det for eksempel er konfi gurert en server på lokalnettverket som ikke bruker standardporten. NORSK Eksempel: Der er konfi gurert en FTP-server på en datamaskin på lokalnettverket med IP-adressen Denne serveren bruker ikke standardporten 21, men port Virtual Server konfi gureres slik at all innkommende trafi kk på port 21 videresendes til IP-adressen på port Brukerne av FTP-serveren trenger altså ikke å endre portnummeret i det FTP-programmet de bruker for å koble til serveren. Obs: For at Virtual Server skal fungere som tiltenkt, må datamaskinen som nettverkstrafi kken skal videresendes til, være konfi gurert med en statisk IP-adresse. Se avsnitt for nærmere informasjon om dette. 1. Klikk på [General Setup]. Klikk så på [NAT] og [Virtual Server]. 2. Merk av for Enable Virtual Server. 3. Angi IP-adressen til den datamaskinen på lokalnettverket som anmodningene skal videredirigeres til, i feltet Private IP. 4. Angi porten på lokalnettverket som anmodningene skal videredirigeres til, i feltet Private Port. 5. Angi hvilken type nettverkstrafi kk som skal videredirigeres, under Type. Velg mellom TCP, UDP eller begge deler (Both). Hvilken type nettverkstrafi kk du velger, avhenger av hvilken type program som brukes på datamaskinen som trafi kken videresendes til. Se dokumentasjonen som fulgte med programmet, for informasjon om dette. 6. Angi hvilken ekstern port nettverkstrafi kken skal videresendes fra, i feltet Public Port. 7. Angi eventuelt en kommentar i feltet Comment. 8. Klikk på [Apply]. På listen nederst på skjermen kan du redigere de reglene som er opprettet. Slette en regel Merk av for regelen i kolonnen [Select]. Klikk på [Delete Selected]. Slette alle regler Klikk på [Delete All]. 41

42 3.6.3 Konfigurering av statisk IP-adresse i Windows I enkelte tilfeller kan det være praktisk å sørge for at én eller fl ere datamaskiner på lokalnettverket alltid har samme IP-adresse. Dette gjelder spesielt hvis du har tenkt å konfi gurere NAT. Se avsnitt 3.6. I dette avsnittet fi nner du informasjon om hvordan du konfi gurerer en statisk IP-adresse. Konfigurering av statisk IP-adresse i Windows Vista 1. Klikk på [Start]. Klikk på [Kontrollpanel]. 2. Klikk på [Nettverk og Internett], og deretter [Nettverks- og delingssenter]. 3. Klikk på [Administrer nettverkstilkoblinger] i kolonnen til venstre. 4. Høyreklikk på [LAN-tilkobling] og velg [Egenskaper]. 5. Dobbeltklikk på [Internet Protocol versjon 4 (TCP/IPv4)]. 6. Merk av for Bruk følgende IP-adresse, og tast inn ønsket IP-adresse i feltet IP-adresse. 7. Klikk i feltet Nettverksmaske. Masken angis automatisk. Klikk på [OK]. 8. Klikk på [OK] for å lukke vinduet. Konfigurering av statisk IP-adresse i Windows XP 1. Klikk på [Start], og velg [Kontrollpanel]. 2. Klikk på [Nettverks- og Internett-tilkoblinger], og deretter [Nettverkstilkoblinger]. 3. Dobbeltklikk på [Lokal nettverkstilkobling], og velg [Egenskaper]. 4. Dobbeltklikk på [Internett-protokoll (TCP/IP)]. 5. Merk av for Bruk følgende IP-adresse, og tast inn ønsket IP-adresse i feltet IP-adresse. 6. Klikk i feltet [Nettverksmaske]. Masken angis automatisk. Klikk på [OK]. 7. Klikk på [OK] for å lukke vinduet. Klikk på [Lukk] i det siste vinduet. NORSK Konfigurering av statisk IP-adresse i Windows Klikk på [Start], [Innstillinger] og [Nettverk og eksterne tilkoblinger]. 2. Dobbeltklikk på [Lokal nettverkstilkobling], og [Internett-protokoll (TCP/IP)]. 3. Merk av for Bruk følgende IP-adresse, og tast inn ønsket IP-adresse i feltet IP-adresse. 4. Klikk i feltet Nettverksmaske. Masken angis automatisk. 5. Klikk på [OK], og lukk dialogboksen Egenskaper for LAN-tilkobling ved å klikke på [OK]. 3.7 Firewall Ruterens integrerte brannmur kan konfi gureres til å gi beskyttelse mot vanlige hacker-angrep. Det er også mulig å blokkere eller godkjenne bestemte MAC-adresser og/eller IP-adresser og blokkere tilgang til bestemte hjemmesider på nettet. Velg Enable for å aktivere ruterens brannmur, eller Disable for å deaktivere den. Klikk på [Apply] for å bekrefte innstillingene Access Control Her kan du angi hvilke MAC-adresser som skal ha tilgang til ruteren. Dette fungerer på samme måte som Access Control, som beskrives i avsnitt 2.3.4, men gjelder også for ledningstilkoblede nettverk og trafi kk fra Internett. Merk av for Enable MAC Filtering for å aktivere funksjonen. I feltet Client PC MAC address skriver du inn en MAC-adresse. Skriv eventuelt en kommentar til MAC-adressen i feltet Comment. Velg Deny (blokker adressen) eller Allow (gi adressen tilgang). Klikk på [Add] for å legge adressen til i listen. Klikk på [Apply] for å bekrefte innstillingene URL Blocking Her kan du blokkere bestemte adresser på Internett, slik at det ikke gis tilgang til dem fra datamaskiner på lokalnettverket. Merk av for Enable URL Blocking for å aktivere funksjonen. Skriv inn en webadresse i feltet URL / Keyword, og klikk på [Add] for å legge den til i listen. 42

43 3.7.3 Dos (Denial of Service) Her kan du blokkere vanlige hacker-angrep. Velg hvilke typer hacker-angrep du ønsker å blokkere, ved å merke av for dem på listen. Klikk på [Apply] for å bekrefte innstillingene DMZ Hvis en datamaskin på lokalnettverket kjører et program som ikke fungerer med NAT og brannmur, kan datamaskinen konfi gureres til å omgå disse funksjonene. Merk av for Enable DMZ for å aktivere funksjonen. Angi om internettforbindelsen din har dynamisk eller statisk IP-adresse, i feltet Public IP Address. Hvis IP-adressen er statisk, skal denne angis i feltet Static IP. Angi IP-adressen til den datamaskinen på lokalnettverket som skal omgå NAT og brannmur, i feltet Client IP Address. Klikk på [Apply] for å bekrefte innstillingene. 4 Feilsøking Det opprettes ikke forbindelse til ruteren når jeg skriver i nettleseren. Kontroller at datamaskinen du prøver å koble til fra er tilkoblet ruterens trådløse nettverk (se avsnitt 2.1) Kontroller at datamaskinen du prøver å koble til fra er konfigurert til å motta automatisk tildelt IP-adresse fra ruteren. Dette gjøres i innstilingen av nettverkskortet under Kontrollpanel i Windows. Prøv eventuelt å koble datamaskinen direkte til ruterens port 1 med en nettverkskabel. Ruteren registreres ikke av noen av de trådløse enhetene i nærheten. Kontroller om WLAN -lampen på ruteren lyser. Kontroller at ruteren er innenfor rekkevidde av de trådløse enhetene. Forsøk å fl ytte litt på ruteren eller de trådløse enhetene. Antall vegger og tak, tykkelsen på dem og materialene de er laget av, er alle faktorer som kan påvirke styrken til det trådløse signalet. Kontroller at de trådløse enhetene prøver å koble til riktig trådløst nettverk. Se dokumentasjonen som fulgte med de trådløse enhetene, for ytterligere informasjon. NORSK Jeg får ikke til å opprette noen forbindelse fra den trådløse enheten til ruteren. Kontroller at sikkerhetsinnstillingene passer for de trådløse enhetene som skal kobles til ruteren. Se avsnitt 2.3 og dokumentasjonen som fulgte med de trådløse enhetene, for ytterligere informasjon om sikkerhetsinnstillinger. Ruteren er koblet til mitt Internett-utstyr, men jeg kommer ikke på nettet. Kontroller at Internett-utstyret er korrekt tilkoblet (se avsnitt 1.2). For ytterligere informasjon om ditt Internett-utstyr, ta kontakt med din Internett-leverandør. I noen innstillinger skal de tilkoblede datamaskinene få en IP-adresse tildelt fra Internett-utstyret. Du må derfor deaktivere ruterens innebygde DHCP-server (se avsnitt 3.3.2). Kontroller at den riktige forbindelsestypen er valgt (se avsnitt 2.1.2) samt at de inntastede opplysningene er korrekte. Internett-forbindelsen er ustabil når jeg bruker PPPoE. Prøv å endre MTU-verdien til 1440 (se avsnitt 2.2), eller kontakt Internett-leverandøren hvis du vil ha mer informasjon om dette. Hvis du trenger mer hjelp eller veiledning i forbindelse med ditt Sandberg-produkt, fi nner du informasjon om dette på nest siste side i denne bruksanvisningen. God fornøyelse med din Sandberg Wireless N300 Router. 43

44 Introduktion Sandberg Wireless N300 Router ger dig möjlighet att dela en bredbandsanslutning och en lokal nätverksanslutning både trådlöst och med kabel. Sandberg Wireless N300 Router är lätt att konfigurera tack vare det användarvänliga webb-gränssnittet. Här kan du bl.a. ställa in en rad säkerhetsinställningar, så att du undgår objudna gäster. Svensk användarhandbok. Sandberg Wireless N300 Router bygger på n-teknik som innebär att routern är mycket snabbare och har längre räckvidd än tidigare trådlösa nätverksstandarder n är dock bakåtkompatibel med tidigare trådlösa nätverksstandarder som g och b, och därför kan du också enkelt använda äldre trådlös utrustning tillsammans med din nya N300-router. Observera: Routern fungerar med anslutningar via ADSL, xdsl, FWA och kabelmodem som stödjer Ethernet, PPPoE, L2TP och PPTP (med RJ45-kontaktdon). Din Internetleverantör kan ge dig information om huruvida någon av dessa fyra standarder används för din Internetanslutning, vilket ger dig möjlighet att dela anslutningen. 1 Installation av routern 1.1 Routerns funktion i nätverket En router fungerar som en förbindelsepunkt mellan två nätverk. Den används oftast för att ansluta ett lokalt nätverk med ett antal datorer till Internetleverantörens nätverk. En router tillåter alltså att fl era datorer delar samma Internetanslutning. Sandberg Wireless G54 Router är en trådlös router, så datorer med trådlöst nätverkskort kan ansluta till den utan kablar. Figur 1 visar ett exempel på en typisk nätverksinställning där två datorer delar samma Internetanslutning. Internet SVENSKA Dator1 DSL- eller kabelmodem Router Figur 1 Exempel på nätverksinställning Dator 2 44

45 Eftersom routerns uppgift är att bygga en bro mellan två nätverk har den en IP-adress på varje nätverk. Den ena IP-adressen kallas den externa IP-adressen och representerar routern på Internet, medan den andra representerar routern i det lokala nätverket och kallas den interna IP-adressen. Dessutom har alla datorer i det lokala nätverket en egen IP-adress. Dessa kan tilldelas automatiskt från routern (med hjälp av routerns DHCP-funktion) eller ställas in på varje dator. Figur 2 illustrerar en typisk nätverksinställning och de IP-adresser som ingår i inställningen är routerns externa IP-adress. När kommunikation sker med en dator på Internet, är det den här adressen som datorn kan se oavsett vilken dator i det lokala nätverket som används. Den externa IP-adressen kan vara antingen dynamisk eller fast, beroende på typen av Internetabonnemang hos leverantören. En dynamisk IP-adress tilldelas av Internetleverantören, men är inte nödvändigtvis alltid samma adress. En fast IP-adress är alltid samma adress är routerns interna IP-adress. Det är den adress som routern har i det lokala nätverket och som alla datorer i nätverket ansluter till för att ansluta till Internet är IP-adressen till en dator i nätverket. Den kan antingen ha defi nierats i Windows, eller tilldelats automatiskt av routern är IP-adressen till en dator i nätverket. Den kan antingen ha defi nierats i Windows, eller tilldelats automatiskt av routern. Extern SVENSKA Computer Figur 2 Externa och interna IP-adresser Computer 2 45

46 1.2 Anslutning av routern Figur 3 Routerns portar Routern kan fungera både som router och åtkomstpunkt. Vilket sätt routern ansluts på är beroende av hur den ska fungera i nätverket. Router Används om Internetanslutningen ska delas mellan fl era datorer, antingen trådlöst, med kablar eller på båda sätten. Åtkomstpunkt Används om Internetanslutningen redan delas mellan fl era datorer, t.ex. via en router, och man vill kunna få trådlös åtkomst till Internet. Här är routerns uppgift att se till att går att få trådlös åtkomst till den befi ntliga routern. 1. Anslut strömkabelns stickkontakt till ett eluttag och dess lilla runda kontakt till uttaget 12VDC på routern. Kontrollera att Power -lampan lyser. Om routerfunktionen ska användas ansluter du routerns WAN-port till din befi ntliga ADSL-/bredbandsanslutning med hjälp av en nätverkskabel. Om åtkomstpunktsfunktionen ska användas ansluter du en nätverkskabel från det befi ntliga nätverket (vanligtvis den befi ntliga routern) till port 1, 2, 3 eller 4 på routern. 2. De påmonterade antennerna kan böjas uppåt för att öka signalstyrkan. 3. Anslut upp till fyra datorer till de portar som har märkts med 1 4 på routern. Om du endast vill använda trådlös anslutning hoppar du över detta steg. 4. Starta de datorer som har anslutits. SVENSKA Indicazioni luci Lampa PWR WLAN WAN 10/100M WAN LNK/ACT LAN 10/100M LAN LNK/ACT Färg Grön Grön Grön Grön Grön Grön Status Lyser Lyser Blinkar Släckt Lyser Blinkar Släckt Lyser Blinkar Släckt Lyser Släckt Lyser Blinkar Släckt Status Routern är på. Trådlös anslutning är aktiv. Trådlös anslutning överför data. Trådlös anslutning är ej aktiv. 100 Mbit/s-anslutning aktiv. WAN-porten överför data. 10 Mbit/s-anslutning aktiv. WAN-porten är ansluten. WAN-porten överför data. WAN-porten är ej ansluten. 100 Mbit/s-anslutning aktiv. 10 Mbit/s-anslutning aktiv. LAN-porten är ansluten. LAN-porten överför data. LAN-porten är ej ansluten Placering och montering av routern För att få bästa möjliga förhållande för trådlösa signaler bör routern placeras centralt i förhållande till de enheter som ska ansluta trådlöst till den. I förpackningen medföljer ett monteringsset innehållande 4 gummifötter, 2 skruvar och 2 rawlpluggar. Gummifötterna kan klistras fast under routern så att den står stilla på en plan yta. Det går också att montera routern på väggen. Borra då två hål i väggen, med 14 centimeters (5,51 inches) mellanrum. Längst bak i bruksanvisningen fi nns en borrmall som du kan klippa ut och använda, så att hålen hamnar på rätt avstånd från varandra (Boreskabelon skal laves i layoutfasen). Sätt i rawlpluggarna i hålen och skruva i dem nästan hela vägen. På baksidan av routern fi nns två uppsättningar med skruvbeslag, och routern kan monteras med uttagen antingen uppåt eller nedåt. 46

47 2 Konfigurera routern 2.1 Impostazi Observera: Om du endast vill använda routerns åtkomstpunktsfunktion behöver du inte göra nedanstående inställningar. Du bör dock aktivera routerns trådlösa säkerhetsfunktion (se avsnitt ). För att kunna ställa in routern måste du ställa in datorerna så att de finns i samma nätverk som routern. De ska alltså vara inställda så att routern automatiskt tilldelar dem IP-adresser. Vanligtvis är datorns nätverkskort redan inställt på detta. Om du inte kommer åt routerinställningarna kan du ställa in detta under nätverkskortets inställningar i Kontrollpanelen. Om routern används trådlöst måste datorn anslutas till routerns trådlösa nätverk innan följande steg kan utföras. I dokumentationen för datorns trådlösa nätverkskort fi nns information om att ansluta till ett trådlöst nätverk. 1. Starta en webbläsare (t.ex. Internet Explorer ). 2. Skriv in i webbläsarens adressfält och tryck på Enter. 3. I fältet Användarnamn skriver du in admin. 4. I fältet Lösenord skriver du in Klicka på [OK]. 5. Klicka på knappen [Quick Setup]. SVENSKA Figur 4 Routerns inställningsprogram Därefter startas guiden för standardkonfi guration av routern Time Zone 1. Ange den tidszon du befi nner dig i. 2. I fältet Time Server Address kan du skriva in en IP-adress till en tidsserver, som ställer in klockan i routern automatiskt. Detta fält är som standard ifyllt, men kan ändras om en annan tidsserver ska användas. 3. I fältet Daylight Savings anger du om det ska växlas mellan sommar- och vintertid. Markera Enable Function och ange datum för växling till sommar-/vintertid. 4. Klicka på [Next]. 47

48 2.1.2 Broadband Type Här anger du vilken typ av anslutning du kopplar routern till. Kontakta din Internetleverantör om du är osäker på vilken typ av Internetanslutning du har. Välj Cable modem om du har ett kabelmodem eller en annan typ av Internetanslutning utan fast IP-adress. o Host name: Valfritt om inget annat anges av din Internetleverantör. MAC-adressen ställs automatiskt in till MAC-adressen på ditt kabelmodem. Denna bör inte ändras om inte din Internetleverantör uttryckligen anger det. o Clone MAC address: Denna funktion är normalt inte nödvändig i en standardinställning. Knappen kan användas för att ange MAC-adressen på datorns nätverkskort som den aktuella MAC-adressen på routern. o Klicka på [OK] när du har ändrat inställningarna. Därefter bekräftar routern ändringarna. Klicka på [OK]. o Du kan nu stänga fönstret genom att klicka på krysset i det övre högra hörnet. Välj Fixed-IP xdsl om du har en xdsl- eller Ethernet-anslutning med fast IP. o IP address assigned by your service provider: Ange den IP-adress som din Internetleverantör har gett dig. o Subnet mask: Ange den nätmask som din Internetleverantör har gett dig. o DNS address: Ange de DNS-adresser som din Internetleverantör har gett dig. o Service provider gateway address: Ange den gateway-adress som din Internetleverantör har gett dig. o Klicka på [OK] när du har ändrat inställningarna. Därefter bekräftar routern ändringarna. Klicka på [OK]. o Du kan nu stänga fönstret genom att klicka på krysset i det övre högra hörnet. SVENSKA Välj Dial-up xdsl (PPPoE) om du har en xdsl/fwa-anslutning som använder PPPoE. o User name: Skriv in det användarnamn som din Internetleverantör har gett dig. o Password: Skriv in det lösenord som din Internetleverantör har gett dig. o Service name: Skriv in det servicenamn som din Internetleverantör har gett dig. Om du inte har fått något servicenamn av din Internetleverantör kan du låta fältet vara tomt. o MTU ( ): Routern föreslår Detta kan du acceptera utan vidare, om inte din Internetleverantör rekommenderar något annat. o Connection type: Här ges du tre möjliga alternativ: Continuous betyder att routern hela tiden upprätthåller anslutningen till Internetleverantören. Connect on demand routern ansluter endast vid behov och avbryter själv anslutningen efter en given tidsperiod (se punkten Idle time). Manual här aktiverar du själv anslutningen genom routern då den ska användas. o Idle time: Här väljer du hur lång tid som ska passera innan routern avbryter anslutningen då den inte används. Denna funktion används endast om Connection type är inställt på Connect on demand. o Klicka på [OK] när du har ändrat inställningarna. Därefter bekräftar routern ändringarna. Klicka på [OK]. o Du kan nu stänga fönstret genom att klicka på krysset i det övre högra hörnet. Välj PPTP xdsl om du har en sådan anslutning. o WAN Interface Settings: Välj att routern automatiskt ska hämta en IP-adress eller ange själv den IP-adress, nätmask och gateway som din Internetleverantör har gett dig. o PPTP Settings: Skriv in de uppgifter som din Internetleverantör har gett dig i de aktuella fälten. o Klicka på [OK] när du har ändrat inställningarna. Därefter bekräftar routern ändringarna. Klicka på [Apply]. o Du kan nu stänga fönstret genom att klicka på krysset i det övre högra hörnet. 48

49 Välj L2TP xdsl om du har en sådan anslutning. o WAN Interface Settings: Välj att routern automatiskt ska hämta en IP-adress eller ange själv den IP-adress, nätmask och gateway som din Internetleverantör har gett dig. o L2TP Settings: Skriv in de uppgifter som din Internetleverantör har gett dig i de aktuella fälten. o Klicka på [OK] när du har ändrat inställningarna. Därefter bekräftar routern ändringarna. Klicka på [Apply]. o Du kan nu stänga fönstret genom att klicka på krysset i det övre högra hörnet. Routerns standardinställningar har nu konfigurerats. Innan du börjar använda routern bör den dock skyddas mot oönskad trådlös åtkomst. Information om detta finns i nedanstående avsnitt. 2.2 Skydd av trådlöst nätverk Om routerns trådlösa egenskaper används bör nätverket skyddas mot oönskad åtkomst. Detta gör du genom att aktivera en av routerns inbyggda säkerhetsfunktioner. Därigenom skyddas godkända användare av nätverket mot obehörig åtkomst utifrån. Routern kan använda en av följande säkerhetsfunktioner: WEP WPA pre-shared key WPA RADIUS Alla datorer som ansluter trådlöst till routern ska använda samma säkerhetsinställning som routern. Därför är det viktigt att välja en säkerhetsmetod som stöds av samtliga nätverkskort i nätverket. Mer information om detta fi nns i bruksanvisningen till de enskilda trådlösa nätverkskorten i nätverket. För ytterligare säkerhet kan funktionen MAC Address Filtering användas. Se avsnitt för mer information om detta. Hur de olika säkerhetsfunktionerna ställs in beskrivs i nedanstående avsnitt Inställning av WEP 1. Klicka på [General Setup]. 2. Klicka på [Wireless] och på [Security Settings]. 3. Välj WEP under Encryption. 4. Under Key Length väljer du styrkan på krypteringen. Du kan välja mellan 64-bitars och 128- bitars. För högsta säkerhet rekommenderas 128-bitars. 5. Under Key Format väljer du vilket format säkerhetskoderna ska anges i. Du kan välja mellan HEX (siffror och/eller bokstäver från A F) och ASCII (bokstäver och/eller siffror). 6. Under Default TX Key väljer du den säkerhetskod som ska användas som standardkod. 7. I fälten Encryption Key 1-4 kan du ange upp till 4 säkerhetskoder. Om du anger fl era koder kan datorerna få trådlös åtkomst till nätverket genom att använda en av dem. Koderna ska följa det format som fi nns angivet i Key Length och Key Format. Både stora och små bokstäver kan användas. 64-bitars HEX 10 siffror och/eller bokstäver från A F 128-bitars HEX 26 siffror och/eller bokstäver från A F 64-bitars ASCII 5 bokstäver och/eller siffror 128-bitars ASCII 13 bokstäver och/eller siffror 8. Klicka på [Apply]. 9. Klicka på [Continue] för att ändra fl er inställningar eller på [Apply] för att starta om routern, så att inställningarna börjar gälla. SVENSKA 49

50 2.2.2 Inställning av WPA pre-shared key 1. Klicka på [General Setup]. 2. Klicka på [Wireless] och på [Security Settings]. 3. Välj WPA pre-shared key under Encryption. 4. Under WPA Unicast Cipher Suite väljer du den typ av kryptering som används. Du kan välja mellan WPA(TKIP), WPA2(AES) och WPA2 Mixed. Observera att alla enheter som ska ansluta till nätverket måste stödja krypteringen. 5. Klicka på [Apply]. 6. Klicka på [Continue] för att ändra fl er inställningar eller på [Apply] för att starta om routern, så att inställningarna börjar gälla WPA RADIUS Denna säkerhetstyp är till för avancerade användare och kräver en separat RADIUS-server. WPA RADIUS används ofta i större företagsnätverk och rekommenderas inte för privat bruk. Dokumentation om att ställa in WPA RADIUS i routern fi nns i den engelska bruksanvisningen på den medföljande cd-skivan Inställning av MAC Address Filtering Alla nätverksenheter innehåller en unik kod som kallas MAC-adressen. Mac Address Filtering är en extra säkerhetsåtgärd som ser till att endast nätverksenheter vars MAC-adress godkänns av routern kan ansluta till det trådlösa nätverket. 1. Klicka på [General Setup]. 2. Klicka på [Wireless] och på [Access Control]. 3. Skriv in en MAC-adress i fältet MAC address. 4. Skriv ev. en kommentar till MAC-adressen i fältet Comment. 5. Klicka på [Add] för att lägga till MAC-adressen i listan över godkända adresser. Så här hittar du MAC-adressen på det trådlösa nätverkskortet: SVENSKA Windows Vista 1. Klicka på Start. Skriv in cmd i fältet Påbörja sökning och tryck på Enter. 2. Skriv in ipconfig /all och tryck på Enter. 3. Leta efter raden där det står Beskrivning följt av namnet på det trådlösa nätverkskortet. Värdet som står vid Fysisk adress är nätverkskortets MAC-adress. Windows XP 1. Klicka på Start, Kontrollpanelen, Nätverks- och Internet-anslutningar och Nätverksanslutningar. 2. Dubbelklicka på ikonen för den trådlösa nätverksanslutningen. Klicka på fliken Support och sedan på Information 3. Värdet som står vid Fysisk adress är nätverkskortets MAC-adress. Windows Klicka på Start och sedan på Kör. Skriv in cmd i fältet och tryck på Enter. 2. Skriv in ipconfig /all och tryck på Enter. 3. Leta efter raden där det står Beskrivning följt av namnet på det trådlösa nätverkskortet. Värdet som står vid Fysisk adress är nätverkskortets MAC-adress. 50

51 3 Avancerad inställning Med den avancerade inställningen får du möjlighet att defi niera specifi ka inställningar för nätverkets säkerhet, datatrafi k mm. För detta krävs djupgående kunskap om bl.a. nätverksteknik och säkerhet, och vi rekommenderar därför att endast användare som har erfarenhet av dessa ämnen utför de avancerade inställningarna. Dessa inställningar är normalt inte nödvändiga för en standardinställning. 1. Starta din webbläsare (t.ex. Internet Explorer ). 2. Skriv in i webbläsarens adressfält och tryck på Enter. 3. I fältet Användarnamn skriver du in admin. 4. I fältet Lösenord skriver du in Om du vill att dessa inställningar ska sparas till nästa gång du loggar in så kryssar du i fältet Kom ihåg lösenordet. Klicka på [OK]. 6. Klicka på knappen [General Setup]. 3.1 System Menyn System innehåller inställningar för tidszon, lösenord och fjärråtkomst till routern Time Zone Välj tidszon i menyn Set Time Zone. Skriv in IP-adressen för en tidsserver i fältet Time Server Address. Detta fält är som standard ifyllt, men kan ändras om en annan tidsserver ska användas. Markera Enable Function och ställ in start- och slutdatum för sommartid i fältet Daylight Savings. Klicka på [Apply] för att bekräfta inställningarna Password Settings Här kan du ändra lösenordet för åtkomst till routern. Skriv in det nuvarande lösenordet i fältet Current Password. Skriv in ett nytt lösenord i fälten New Password och Confirmed Password. Klicka på [Apply] för att bekräfta inställningarna Remote Management Här ställer du in fjärråtkomst till routerns konfi gurationsprogram. Med fjärråtkomst kan routern konfi gureras från en dator på Internet. SVENSKA Observera: När fjärråtkomst aktiveras är det viktigt att standardlösenordet för åtkomst till routern ändras till ett personligt lösenord. Se avsnitt Markera Enabled för att aktivera fjärråtkomst. I fältet Host Address anger du IP-adressen till den dator på Internet som ska ha fjärråtkomst till routerns konfi gurationsprogram. Ange IP-adressen om alla datorerna ska få fjärråtkomst. Klicka på [Apply] för att bekräfta inställningarna. 3.2 WAN Här kan anslutningstypen ställas in manuellt. Inställningarna är desamma som de som ställs in via Quick Setup. Se avsnitt 2.2 (underavsnittet WAN Type) för information om de olika inställningarna. 3.3 LAN Här kan du ändra routerns IP-adress och konfi gurera DHCP-servern. 51

52 3.3.1 LAN IP Ange önskad IP-adress för routern i fältet IP Address. Ange nätmask i fältet IP Subnet Mask. Klicka på [Apply] för att bekräfta inställningarna DHCP Server I fältet Start IP anger du den första IP-adress som DHCP-servern kan tilldela. I fältet End IP anger du den sista IP-adress som DHCP-servern kan tilldela. Om så önskas kan routerns DHCP-server inaktiveras genom att man väljer Disabled i fältet DCHP Server. Klicka på [Apply] för att bekräfta inställningarna. 3.4 Wireless Här kan du aktivera eller inaktivera trådlös åtkomst till routern. Denna funktion är som standard aktiverad. Välj Enable för att aktivera trådlös åtkomst till routern, eller Disable för att inaktivera denna funktion. Klicka på [Apply] för att bekräfta Basic Settings Ange det namn som det trådlösa nätverket ska ha i fältet ESSID. Det är detta namn som kommer att synas när Windows visar en lista över tillgängliga trådlösa nätverk. Mode, Band och Channel Number är avancerade inställningar och bör endast ändras i specialfall Advanced Settings Den här menyn innehåller avancerade inställningar för det trådlösa nätverket. De kräver ingående kunskaper om trådlös nätverksteknik och behöver normalt inte ändras. Dokumentation om dessa funktioner fi nns i den engelska bruksanvisningen på den medföljande cd-skivan. SVENSKA Security Settings Se avsnitt Access Control Se avsnitt WPS Denna funktion gör det enklare att ställa in kryptering av det trådlösa nätverket. 1. Välj önskad kryptering under Security Settings (se avsnitt 2.2). 2. Välj Enable WPS under WPS. 3. I nätverksinställningarna på de anslutna datorerna registreras nu nätverket som ett nätverk med WPS-stöd. 4. Du kan nu börja ansluta datorerna till routern (mer information om detta finns i bruksanvisningen för de olika trådlösa nätverkskorten i nätverket). I. PBC: Klicka på Start PBC under routerinställningarna och aktivera sedan PBC på den dator som du vill ansluta. II. PIN: Skriv in WPS-koden under routerinställningarna på den dator som du vill ansluta (koden hittar du vanligtvis under datorns WPS-intällningar) och klicka sedan på Start PIN. Aktivera sedan PIN på datorn som du vill ansluta. 5. Routern kommer nu automatiskt att skapa en säker trådlös anslutning till de inställda maskinerna. Observer:! Nätverkskorten på de olika datorerna måste stödja WPS för att du ska kunna använda denna funktion. 52

53 3.5 QoS Reservera bandbredd för bestämda webbapplikationer. Begränsa användningen av bandbredd för bestämda webbapplikationer. Quality of Service (QoS) är en funktion som tillåter att routern prioriterar användningen av bandbredd på så vis att bestämda tjänster alltid är garanterade en viss mängd. Detta kan vara en fördel vid t.ex. IP-telefoni, för att se till att samtalskvaliteten inte försämras när det är mycket trafi k på nätverket. QoS kan även användas för att ange en maxgräns för vissa programs användning av bandbredd. För att använda Quality of Service ska du skapa en eller fl era regler som defi nierar krav på bandbredd för bestämda program. Routern har ingen direkt förbindelse till program på datorn, så det enda sättet att påverka programmens nätverkstrafi k är att ange regler som påverkar trafi ken på de nätverksportar som programmen använder. Därför måste man känna till vilka nätverksportar ett program använder för att kunna skapa en Quality of Service-regel. Vilka portar ett program använder kan man normalt se i den skrivna dokumentationen om programmet, eller på programmets webbplats på Internet Menyn QoS Menyn QoS innehåller en lista över regler som har skapats. Varje regel på listan har en prioritet (Priority). Bandbredd tilldelas först regeln med högst prioritet, och därefter resten av reglerna på listan. Nätverkstrafi k som inte omfattas av regler som har defi nierats av användaren tilldelas bandbredd allra sist. Observera: Om den samlade bandbredd som tilldelas användardefi nierade regler överstiger den bandbredd som Internetanslutningen kan leverera kommer det inte att fi nnas bandbredd över till andra program. Enable QoS Aktivera Quality of Service. Markera detta alternativ om du vill använda Quality of Service. Klicka på [Apply] för att bekräfta Lägga till en QoS-regel 1. Klicka på [Add]. 2. Ange ett namn på regeln i fältet Rule Name. Det kan t.ex. vara namnet på det program som regeln gäller. 3. I det första fältet under Bandwidth väljer du om regeln ska gälla för inkommande trafi k (Download) eller utgående trafi k (Upload). Om det måste fi nnas regler för både in- och utgående trafi k ska du skapa en för varje. 4. I det andra fältet väljer du hur mycket bandbredd som ska tilldelas. Denna ska anges i kilobit per sekund (kbit/s). 5. I det tredje fältet väljer du om den angivna mängden bandbredd ska vara ett garanterat minimum (Guarantee), eller en maxgräns som inte får överskridas (Max). 6. I fältet Local IP Address anger du vilka lokala IP-adresser som regeln ska gälla för. Ange en startadress och en slutadress i fälten betyder t.ex. alla datorerna på nätverket xxx ( xxx betecknar ett tal mellan 1 och 255). 7. I fältet Local Port Range anger du vilka lokala nätverksportar som regeln ska påverka. Om programmet endast använder en port anger du denna. I annat fall kan du ange fl era portar genom att använda bindestreck. Exempel: anger alla portar mellan 800 och I fältet Remote IP Address anges en IP-adress på Internet, från vilken all trafi k ska påverkas av regeln. Trafi k som inte kommer från denna adress kommer inte att påverkas. Detta fält behöver normalt inte fyllas i. 9. I fältet Remote Port Range anges en eller fl era portar från vilka all trafi k ska påverkas av regeln. Trafi k som inte kommer från dessa portar och adressen som fi nns angiven under Remote IP Address kommer inte att påverkas. Detta fält behöver normalt inte fyllas i. SVENSKA 53

54 10. Traffic Type Här går det att välja mellan fl era olika förprogrammerade typer av nätverkstrafi k. Om du väljer en typ här behöver du inte fylla i Local Port Range. Du kan välja mellan: a. None Ingen trafi ktyp har valts. Välj detta alternativ om Local Port Range är ifyllt. b. SMTP Utgående e-post. c. HTTP World Wide Web. d. POP3 Inkommande e-post. e. FTP FTP-server. 11. Protocol Här väljer du vilket nätverksprotokoll som regeln ska gälla för. Du kan välja mellan TCP och UDP. Information om vilket protokoll ett program använder fi nns i dokumentationen om programmet. Om programmet använder båda protokolltyperna ska du skapa två QoSregler. 12. Klicka på [Save] för att lägga till regeln. Klicka på [OK]. Klicka på [Apply] Flytta en QoS-regel Om du vill att en regel ska ha högre eller lägre prioritet kan du fl ytta den uppåt eller nedåt i listan. 1. Välj regeln genom att markera den i kolumnen Select. 2. Klicka på [Move Up] för att ge regeln högre prioritet, eller på [Move Down] för att ge den lägre prioritet. 3. Klicka på [Apply] Ta bort en QoS-regel 1. Välj regeln genom att markera den i kolumnen Select. 2. Klicka på [Delete Selected]. 3. Klicka på [OK] i de två rutor som visas. 4. Klicka på [Apply] Ta bort alla QoS-regler SVENSKA 1. Välj regler genom markera dem i kolumnen Select. 2. Klicka på [Delete All]. 3. Klicka på [OK] i de två rutor som visas. 4. Klicka på [Apply]. 3.6 NAT NAT (Network Address Translation) är en teknik som ser till att fl era datorer i det lokala nätverket kan dela samma externa IP-adress. Detta fungerar på så vis att routern håller ordning på nätverkstrafi ken som utgår från datorerna på nätverket och sorterar inkommande nätverkstrafi k, så att den skickas vidare till rätt dator. Detta kan emellertid innebära ett problem för nätverkstrafi k som inte startas på begäran från en dator i det lokala nätverket. Ett typiskt scenario är när en dator i det lokala nätverket ska fungera som server. I detta fall ansluter en dator på Internet till routerns befi ntliga IP-adress. Begäran om nätverkstrafi k antyder dock inte vilken dator i det lokala nätverket som begäran är adresserad till, och routern har därför inte möjlighet att skicka den till rätt ställe. Detta går att lösa genom att ställa in routerns NAT-funktion så att den skickar vidare inkommande nätverkstrafi k på bestämda nätverksportar till en angiven IP-adress i det lokala nätverket. Exempel: En FTP-server har installerats på en dator i nätverket med IP-adressen FTP-servern använder som standard nätverksport 21. Routerns NAT-funktion ställs då in så att all inkommande trafi k på port 21 skickas vidare till IP-adressen Man kan även behöva konfi gurera NAT så att program för t.ex. IP-telefoni, fi ldelning och onlinespel fungerar optimalt. NAT kan konfi gureras på två sätt: Port Forwarding och/eller Virtual Server. Dessa beskrivs i nedanstående avsnitt. 54

55 3.6.1 Port Forwarding Port Forwarding används för att ange regler för vilket slags nätverkstrafi k som ska skickas vidare till en bestämd dator i det lokala nätverket. Observera: För att Port Forwarding ska fungera såsom avsett måste den dator som nätverkstrafi ken ska skickas vidare till ha ställts in med en statisk IP-adress. Se avsnitt för mer information om detta. 1. Klicka på [General Setup]. Klicka på [NAT]. Klicka på [Port Forwarding]. 2. Markera Enable Port Forwarding. 3. I fältet Private IP skriver du in IP-adressen till den dator i det lokala nätverket som nätverkstrafi ken ska vidarebefordras till. 4. Under Type anger du vilken typ av nätverkstrafi k som du vill ska skickas vidare. Välj mellan TCP, UDP eller båda två (Both). Typen av nätverkstrafi k beror på vilken typ av program som används på den dator som trafi ken ska skickas vidare till. Se eventuellt dokumentationen om programmet för mer information om detta. 5. Ange från vilka portar nätverkstrafi ken ska skickas vidare i fältet Port Range. 6. Skriv ev. en kommentar i fältet Comment. 7. Klicka på [Apply]. På listan längst ner på skärmen går det att redigera de defi nierade reglerna. Ta bort en regel Markera regeln i kolumnen Select. Klicka på [Delete Selected]. Ta bort alla regler Klicka på [Delete All] Virtual Server Virtual Server fungerar på nästan samma sätt som Port Forwarding. Den enda skillnaden är att nätverkstrafi k som kommer in på en extern nätverksport kan skickas vidare till en annan nätverksport på en dator i det lokala nätverket. Detta är användbart om exempelvis en server som inte använder standardporten fi nns installerad i det lokala nätverket. Exempel: En FTP-server har installerats på en dator i det lokala nätverket med IP-adressen Denna server använder inte standardporten 21, utan i stället port Virtual Server ställs in så att all inkommande trafi k på port 21 skickas vidare till IP-adressen på port På så vis måste inte de som använder FTP-servern ändra portnumret i sitt FTP-program för att kunna skapa en anslutning till servern. Observera: För att Virtual Server ska fungera såsom avsett måste den dator som nätverkstrafi ken ska skickas vidare till ha ställts in med en statisk IP-adress. Se avsnitt för mer information om detta. 1. Klicka på [General Setup]. Klicka på [NAT]. Klicka på [Virtual Server]. 2. Markera Enable Virtual Server. 3. I fältet Private IP skriver du in IP-adressen till den dator i det lokala nätverket som nätverkstrafi ken ska vidarebefordras till. 4. I fältet Private Port anger du den port i det lokala nätverket som nätverkstrafi ken ska vidarebefordras till. 5. Under Type anger vilken typ av nätverkstrafi k som du vill ska skickas vidare. Välj mellan TCP, UDP eller båda två (Both). Typen av nätverkstrafi k beror på vilken typ av program som används på den dator som trafi ken ska skickas vidare till. Se eventuellt dokumentationen om programmet för mer information om detta. 6. Ange från vilken extern port nätverkstrafi ken ska skickas vidare i fältet Public Port. 7. Skriv ev. en kommentar i fältet Comment. 8. Klicka på [Apply]. SVENSKA I listan längst ner på skärmen går det att redigera de defi nierade reglerna. Ta bort en regel Markera regeln i kolumnen [Select]. Klicka på [Delete Selected]. Ta bort alla regler Klicka på [Delete All]. 55

56 3.6.3Ställa in en statisk IP-adress i Windows Ibland kan det vara praktiskt att en eller fl era datorer i det lokala nätverket alltid har samma IP-adress. Detta gäller i synnerhet om NAT ska installeras. (Se avsnitt 3.6.) I detta avsnitt beskrivs hur man ställer in en statisk IP-adress. Ställa in en statisk IP-adress i Windows Vista 1. Klicka på [Start]. Klicka på [Kontrollpanelen]. 2. Klicka på [Nätverk och Internet] och sedan [Nätverks- och delningscenter]. 3. Klicka på [Hantera nätverksanslutningar] i den vänstra spalten. 4. Högerklicka på [LAN-anslutning] och välj [Egenskaper]. 5. Dubbelklicka på [TCP/IPv4 (Internet Protocol Version 4)]. 6. Markera Använd följande IP-adress och skriv in den önskade IP-adressen i fältet IP-adress. 7. Klicka i fältet Nätmask. Masken anges automatiskt. Klicka på [OK]. 8. Klicka på [OK] för att stänga fönstret. Ställa in en statisk IP-adress i Windows XP 1. Klicka på [Start]. Klicka på [Kontrollpanelen]. 2. Klicka på [Nätverks- och Internet-anslutningar] och sedan på [Nätverksanslutningar]. 3. Dubbelklicka på [LAN-anslutning]. Klicka på [Egenskaper]. 4. Dubbelklicka på [Internet Protocol (TCP/IP)]. 5. Markera Använd följande IP-adress och skriv in den önskade IP-adressen i fältet IP-adress. 6. Klicka i fältet Nätmask. Masken anges automatiskt. Klicka på [OK]. 7. Klicka på [OK] för att stänga fönstret. Klicka på [Stäng] i det återstående fönstret. Ställa in en statisk IP-adress i Windows Klicka på [Start], [Inställningar] och [Nätverks- och fjärranslutningar]. 2. Dubbelklicka på [LAN-anslutning]. Dubbelklicka på [Internet Protocol (TCP/IP)]. 3. Markera Använd följande IP-adress och skriv in den önskade IP-adressen i fältet IP-adress. 4. Klicka i fältet Nätmask. Masken anges automatiskt. 5. Klicka på [OK] och stäng dialogrutan Egenskaper för Local Area Connection genom att klicka på [OK]. 3.7 Firewall SVENSKA Routerns inbyggda brandvägg kan ställas in så att den skyddar mot vanligt förekommande angrepp från hackare. Det går även att blockera eller ge behörighet till specifi ka MAC-adresser och/eller IP-adresser, samt att blockera åtkomsten till vissa webbplatser. Välj Enable för att aktivera routerns brandvägg, eller Disable för att inaktivera denna funktion. Klicka på [Apply] för att bekräfta Access Control Här kan du konfi gurera vilka MAC-adresser som ska ha åtkomst till routern. Detta fungerar på samma sätt som Access Control som beskrivs i avsnitt 2.3.4, men gäller även för det trådade nätverket samt för trafi k från Internet. Markera Enable MAC Filtering för att aktivera funktionen. Skriv in en MAC-adress i fältet Client PC MAC address. Skriv ev. en kommentar till MAC-adressen i fältet Comment. Välj Deny (blockerar adressen) eller Allow (ger adressen åtkomst). Klicka på [Add] för att lägga till adressen i listan. Klicka på [Apply] för att bekräfta URL Blocking Med denna funktion kan vissa Internetadresser blockeras, så att det inte går att komma åt dem från datorer i det lokala nätverket. Markera Enable URL Blocking för att aktivera funktionen. Ange en Internetadress i fältet URL / Keyword och klicka på [Add] för att lägga till den i listan. 56

57 3.7.3 DoS (Denial of Service) Används för att blockera vanligt förekommande angrepp från hackare. Välj vilka typer av hackarangrepp som ska blockeras genom att markera dem i listan. Klicka på [Apply] för att bekräfta DMZ Om en dator i det lokala nätverket kör ett program som inte fungerar med NAT och brandvägg kan datorn ställas in på att kommunicera utan dessa funktioner. Markera Enable DMZ för att aktivera funktionen. Ange om din Internetanslutning har en dynamisk eller statisk IP-adress i fältet Public IP Address. Om IP-adressen är statisk ska den anges i fältet Static IP. I fältet Client IP Address skriver du in IP-adressen till den dator i det lokala nätverket som ska kommunicera utan NAT och brandvägg. Klicka på [Apply] för att bekräfta. 4 Felsökning Jag kan inte skapa en anslutning till routern när jag skriver i min webbläsare. Kontrollera att datorn som du vill ansluta från är ansluten till routerns trådlösa nätverk (se avsnitt ). Kontrollera att datorn som du vill ansluta från är inställd på att automatiskt tilldelas en IP-adress. Det gör du under nätverkskortets inställningar i Kontrollpanelen i Windows. Försök ev. att koppla datorn direkt till routerns port 1 med en nätverkskabel. Routern kan inte registreras av några trådlösa enheter i närheten. Kontrollera om WLAN -lampan på routern lyser. Kontrollera att routern är inom räckhåll för de trådlösa enheterna. Försök att fl ytta lite på routern eller den trådlösa enheten som det ska anslutas från. Antalet väggar och tak, deras tjocklek och material är alla faktorer som kan påverka styrkan på den trådlösa signalen. Kontrollera att de trådlösa enheterna är anslutna till rätt trådlöst nätverk. Se dokumentationen om de trådlösa enheterna för information om detta. Det går inte att skapa en anslutning från en trådlös enhet till routern. Kontrollera att säkerhetsinställningarna passar för de trådlösa enheter som ska ansluta till routern. Se avsnitt 2.3 och dokumentationen om den trådlösa enheten för information om säkerhetsinställningar. Routern är ansluten via Internetutrustningen, men kan inte komma in på nätet. Kontrollera att Internetutrustningen är korrekt ansluten (se avsnitt 1.2). Kontakta din Internetleverantör för mer information om Internetutrustningen. I några inställningar ska den anslutna datorn tilldelas en IP-adress via Internetutrustningen. Avaktivera därför routerns inbyggda DHCP-server (se avsnitt 3.3.2). Kontrollera att rätt typ av anslutning har valts (se avsnitt 2.1.2) samt att de uppgifter som du har skrivit in är korrekta. SVENSKA Internetanslutningen är instabil när PPPoE används. Försök att ändra MTU-värdet till 1440 (se avsnitt 2.2) eller kontakta din Internetleverantör för ytterligare information om detta. Om du behöver ytterligare vägledning eller hjälp med din Sandberg-produkt hittar du information om vart du kan vända dig på näst sista sidan i den här bruksanvisningen. Lycka till med din nya Sandberg Wireless N300 Router. 57

58 Esittely Sandberg Wireless N300 Router mahdollistaa laajakaistayhteyden ja lähiverkkoyhteyden jakamisen sekä langattomien että langallisten yhteyksien kesken. Helppokäyttöisen Internet-käyttöliittymän ansiosta Sandberg Wireless N300 Router on helppo määrittää. Sen ominaisuuksia ovat muun muassa monet tietoturva-asetukset, joiden avulla voidaan torjua kutsumattomat vieraat. Suomenkielinen käyttöohje. Sandberg Wireless N300 Router perustuu n-tekniikkaan, mikä tarkoittaa, että tämä reititin on huomattavasti nopeampi ja sen kantama on pidempi kuin aiempia langattomia verkkostandardeja hyödyntävien reitittimien n on yhteensopiva g:n, b:n ja muiden aiempien langattomien verkkostandardien, joten voit helposti käyttää vanhempia langattomia laitteita uuden N300-reitittimen kanssa. HUOMAA: Reititin toimii ADSL-, xdsl-, FWA- ja kaapelimodeemiyhteyksissä, joissa on Ethernet-, PPPoE-, L2TP- tai PPTP-tuki (RJ45-liittimillä). Kysy Internet-palveluntarjoajaltasi, käyttääkö Internetyhteytesi jotain näistä neljästä standardista, jotka mahdollistavat yhteyden jakamisen. 1 Reitittimen asennus 1.1 Reitittimen tehtävä verkossa Reititin toimii kahden verkon välisenä tukiasemana. Reitittimen avulla yhdistetään yleensä useita tietokoneita sisältävä lähiverkko Internet-palveluntarjoajan verkkoon. Toisin sanoen reitittimen avulla useat tietokoneet voivat käyttää samaa Internet-yhteyttä. Sandberg Wireless G54 Router on langaton, minkä ansiosta langattomalla verkkokortilla varustetut tietokoneet voidaan kytkeä siihen ilman kaapeleita. Kuva 1 esittää tyypillistä verkkokokoonpanoa, jossa kaksi tietokonetta käyttää samaa Internetyhteyttä. Internet SUOMI Tietokone 1 DSL- tai kaapelimodeemi Reititin Kuva 1 Esimerkki verkon kokoonpanosta Tietokone 2 58

59 Reitittimen tehtävä on luoda yhteys kahden verkon välille, joten sillä on molemmissa verkoissa eri IP-osoite. Toinen, ulkoinen IP-osoite, on reitittimen osoite Internetissä ja toinen, sisäinen IP-osoite, on sen osoite lähiverkossa. Jokaisella lähiverkon tietokoneella on myös oma IP-osoite. Reititin voi määrittää osoitteet automaattisesti (reitittimen DHCP-toiminnon avulla), tai osoite voidaan määrittää manuaalisesti kullakin tietokoneella.kuva 2 Ulkoiset ja sisäiset IP-osoitteet Kuva 2 esittää tyypillistä verkkokokoonpanoa ja sen osien IP-osoitteita on reitittimen ulkoinen IP-osoite. Tietoliikenneyhteydessä Internetissä olevan tietokoneen kanssa kyseinen tietokone näkee tämän osoitteen riippumatta siitä, mitä lähiverkon tietokonetta käytetään. Ulkoinen IP-osoite voi olla dynaaminen tai kiinteä riippuen Internetpalveluntarjoajan yhteyden tyypistä. Dynaamisen IP-osoitteen määrittää Internet-palveluntarjoaja, ja osoite voi vaihtua. Kiinteä IP-osoite on aina sama on reitittimen sisäinen IP-osoite. Tämä on reitittimen osoite lähiverkossa, johon kaikki verkon tietokoneet on kytketty Internet-yhteyttä varten on verkossa olevan tietokoneen IP-osoite. Tämä voidaan määrittää Windowsissa, tai reititin voi määrittää sen automaattisesti on verkossa olevan tietokoneen IP-osoite. Tämä voidaan määrittää Windowsissa, tai reititin voi määrittää sen automaattisesti. Ulkoinen Computer 1 SUOMI Kuva 2 Ulkoiset ja sisäiset IP-osoitteet Computer 2 59

60 1.2 Reitittimen kytkentä Kuva 3 Reitittimen portit Reititin voi toimia sekä reitittimenä että tukiasemana. Reitittimessä käytetty yhteystapa riippuu siitä, miten sitä on tarkoitus käyttää verkossa. Reititin Käytetään silloin, kun Internet-yhteyttä on tarkoitus käyttää useilla, joko langattomasti, kaapeleilla tai molemmilla tavoilla kytketyillä tietokoneilla. Tukiasema Käytetään silloin, kun Internet-yhteyttä käytetään jo usealla tietokoneella esim. reitittimen avulla, ja halutaan muodostaa langaton yhteys Internetiin. Tällöin reitittimen tehtävä on muodostaa langaton yhteys nykyiseen reitittimeen. 1. Kytke pistoke pistorasiaan ja virtajohdon pieni pyöreä liitin reitittimen 12VDC-liitäntään. Tarkista, että virran merkkivalo ( Power ) syttyy. Jos haluat käyttää laitetta reitittimenä, kytke reitittimen WAN-portti ADSL-/laajakaistaliitäntään verkkokaapelilla. Jos haluat käyttää laitetta tukiasemana, kytke verkkokaapeli nykyisestä verkosta (yleensä nykyinen reititin) reitittimen porttiin 1, 2, 3 tai Kiinteitä antenneja voidaan pidentää, jos signaalia halutaan vahvistaa. 3. Kytke enintään neljä tietokonetta reitittimen portteihin 1 4. Jos aiot käyttää vain langatonta yhteyttä, ohita tämä vaihe. 4. Käynnistä kytketyt tietokoneet Merkkivalot SUOMI Merkkivalo PWR WLAN WAN 10/100M WAN LNK/ACT LAN 10/100M LAN LNK/ACT Väri Vihreä Vihreä Vihreä Vihreä Vihreä Vihreä Tila Palaa Palaa Vilkkuu Ei pala Palaa Vilkkuu Ei pala Palaa Vilkkuu Ei pala Palaa Ei pala Palaa Vilkkuu Ei pala Tila Reitittimen virta on kytkettynä. Langaton yhteys on käytössä. Langaton yhteys lähettää tietoa. Langaton yhteys ei ole käytössä. 100 Mb/s:n yhteys käytössä. WAN-portti lähettää tietoa. 10 Mb/s:n yhteys käytössä. WAN-porttiyhteys. WAN-portti lähettää tietoa. WAN-porttiyhteys katkennut. 100 Mb/s:n yhteys käytössä. 10 Mb/s:n yhteys käytössä. LAN-porttiyhteys. LAN-portti lähettää tietoa. LAN-porttiyhteys katkennut Reitittimen sijoitus ja asennus Parhaat olosuhteet langattomalle signaalille saavutetaan sijoittamalla reititin siihen langattomasti kytkettävien laitteiden keskelle. Laitteen mukana toimitetaan asennussarja, johon kuuluu neljä kumijalkaa, kaksi ruuvia ja kaksi muovitulppaa. Kumijalat voidaan kiinnittää reitittimen pohjaan, jos reititin asennetaan tasaiselle alustalle. Jos haluat kiinnittää reitittimen seinään, poraa seinään kaksi reikää 14 cm:n päähän toisistaan. Tämän ohjeen lopussa on kiinnitysreikäkaavio, joka voidaan irrottaa ja jota voidaan käyttää apuna reikien sijoittamisessa (Boreskabelon skal laves i layoutfasen). Reitittimen takana on kahdet eri kiinnikkeet, joiden avulla se voidaan asentaa liitännät ylös- tai alaspäin. 60

61 2 Reitittimen asetusten määritys 2.1 Reitittimen määritys HUOMAA: Jos reititintä aiotaan käyttää vain tukiasemana, seuraavat vaiheet voidaan ohittaa. Reitittimen langaton tietoturvatoiminto on kuitenkin otettava käyttöön. (Katso osa.) Jotta reitittimen asetukset voidaan määrittää, tietokoneet täytyy määrittää käyttämään samaa verkkoa kuin reititin. Toisin sanoen tietokoneet on asetettava siten, että reititin määrittää niiden IP-osoitteet automaattisesti. Tietokoneen verkkokortti on yleensä valmiiksi määritetty näin. Jos reitittimen asetusten määrittämisessä kuitenkin ilmenee ongelmia, tämä asetus on tarkistettava verkkokortin asetuksista ohjauspaneelissa. Jos reititintä käytetään langattomasti, tietokone on kytkettävä reitittimen langattomaan verkkoon ennen kuin seuraavat vaiheet voidaan suorittaa. Lisätietoja langattomaan verkkoon kytkeytymisestä on tietokoneen langattoman verkkokortin mukana toimitetuissa ohjeissa. 1. Käynnistä Internet-selain (esim. Internet Explorer ). 2. Kirjoita selaimen osoiteriville ja paina Enter. 3. Kirjoita Käyttäjänimi-kenttään admin. 4. Kirjoita Salasana-kenttään Napsauta [OK]. 5. Napsauta [Quick Setup] -painiketta. SUOMI Kuva 4 Reitittimen asennusohjelma Ohjattu reitittimen asetusten määritys käynnistyy Time Zone 1. Valitse oikea aikavyöhyke. 2. Aikapalvelimen osoite -kenttään voidaan kirjoittaa aikapalvelimen IP-osoite, jolloin reitittimen kellonaika määritetään automaattisesti. Kentässä on oletusarvo, joka voidaan muuttaa, jos halutaan käyttää toista aikapalvelinta. 3. Kesäaika-kenttä määrittää, vaihtaako reititin automaattisesti kesä- ja talviaikaan. Merkitse ruutu Ota toiminto käyttöön ja anna päivämäärät, jolloin vaihdetaan kesäaikaan tai talviaikaan. 4. Napsauta [Seuraava]. 61

62 2.1.2 Broadband Type Anna reitittimen käyttämä yhteystyyppi. Jos et ole varma siitä, minkä tyyppinen Internet-yhteys on käytössä, ota yhteys Internet-palveluntarjoajaasi. Valitse Cable modem, jos käytössä on kaapelimodeemi tai muu Internet-yhteys ilman kiinteää IP-osoitetta. o Host name: Tähän voidaan antaa mikä tahansa nimi, ellei Internet-palveluntarjoaja ole määrittänyt nimeä. MAC-osoitteeksi asetetaan automaattisesti kaapelimodeemin MAC-osoite. Sitä ei saa muuttaa, ellei Internet-palveluntarjoaja ole määrittänyt osoitetta. o Clone MAC address: Normaalissa asennuksessa tätä toimintoa ei yleensä tarvita. Tällä painikkeella voidaan määrittää tietokoneen verkkokortin MAC-osoite reitittimen varsinaiseksi MAC-osoitteeksi. o Kun olet tehnyt haluamasi muutokset, napsauta [OK]. Reititin pyytää vahvistamaan muutokset. Napsauta [OK]. o Sulje ikkuna napsauttamalla oikeassa yläkulmassa olevaa rastia. Valitse Fixed-IP xdsl, jos käytössä on xdsl- tai Ethernet-yhteys, jonka IP-osoite on kiinteä. o IP address assigned by your service provider: Anna Internet-palveluntarjoajasi määrittämä IP-osoite. o Subnet mask: Anna Internet-palveluntarjoajasi määrittämä aliverkon peite. o DNS address: Anna Internet-palveluntarjoajasi määrittämät DNS-osoitteet. o Service provider gateway address: Anna Internet-palveluntarjoajasi määrittämä yhdyskäytävän osoite. o Kun olet tehnyt haluamasi muutokset, napsauta [OK]. Reititin pyytää vahvistamaan muutokset. Napsauta [OK]. o Sulje ikkuna napsauttamalla oikeassa yläkulmassa olevaa rastia. Valitse Dial-up xdsl (PPPoE), jos käytössä on xdsl-/fwa-yhteys, joka käyttää PPPoE:tä. o User name: Anna Internet-palveluntarjoajasi määrittämä käyttäjänimi. o Password: Anna Internet-palveluntarjoajasi määrittämä salasana. o Service name: Anna Internet-palveluntarjoajasi määrittämä palvelun nimi. Jos Internetpalveluntarjoajasi ei ole määrittänyt palvelun nimeä, tämä kenttä voidaan jättää tyhjäksi. o MTU ( ): Reititin ehdottaa arvoa Tätä arvoa voidaan käyttää, ellei Internetpalveluntarjoaja suosittele muuta arvoa. o Connection type: Valittavana on kolme vaihtoehtoa: Continuous reititin on pysyvästi yhteydessä Internet-palveluntarjoajaan. Connect on demand reititin luo yhteyden vain tarvittaessa ja katkaisee yhteyden määritetyn ajan jälkeen (katso Idle time). Manual käyttäjä luo yhteyden reitittimen kautta itse. o Idle time: Määrittää ajanjakson, jonka jälkeen reititin katkaisee yhteyden, jos sitä ei käytetä. Tätä toimintoa käytetään vain, jos Connection type asetuksena on Connect on demand. o Kun olet tehnyt haluamasi muutokset, napsauta [OK]. Reititin pyytää vahvistamaan muutokset. Napsauta [OK]. o Sulje ikkuna napsauttamalla oikeassa yläkulmassa olevaa rastia. SUOMI Valitse PPTP xdsl, jos käytössä on PPTP xdsl -yhteys. o WAN Interface Settings: Määritä reititin hakemaan IP-osoite automaattisesti tai kirjoita IPosoite, aliverkon peite ja yhdyskäytävä, jos Internet-palveluntarjoajasi on ilmoittanut nämä tiedot. o PPTP Settings: Anna Internet-palveluntarjoajasi ilmoittamat tiedot niille tarkoitettuihin kenttiin. o Kun olet tehnyt haluamasi muutokset, napsauta [OK]. Reititin pyytää vahvistamaan muutokset. Napsauta [Apply]. o Sulje ikkuna napsauttamalla oikeassa yläkulmassa olevaa rastia. 62

63 Valitse L2TP xdsl, jos käytössä on L2TP xdsl -yhteys. o WAN Interface Settings: Määritä reititin hakemaan IP-osoite automaattisesti tai kirjoita IP-osoite, aliverkon peite ja yhdyskäytävä, jos Internet-palveluntarjoajasi on ilmoittanut nämä tiedot. o L2TP Settings: Anna Internet-palveluntarjoajasi ilmoittamat tiedot niille tarkoitettuihin kenttiin. o Kun olet tehnyt haluamasi muutokset, napsauta [OK]. Reititin pyytää vahvistamaan muutokset. Napsauta [Apply]. o Sulje ikkuna napsauttamalla oikeassa yläkulmassa olevaa rastia. Reitittimen oletusasetusten määritys on nyt valmis. Ennen käyttöä reititin on kuitenkin suojattava luvattomalta langattomalta käytöltä. Seuraavassa osassa on ohjeet tähän. 2.2 Langattoman verkon suojaus Jos käytetään reitittimen langatonta toimintoa, verkko on suojattava luvattomalta käytöltä ottamalla käyttöön jokin reitittimen sisäänrakennetuista suojaustoiminnoista. Tämä suojaa langattoman verkon luvallisia käyttäjiä ulkopuolisten luvattomalta käytöltä. Reitittimessä voidaan käyttää jotain seuraavista suojaustoiminnoista: WEP WPA pre-shared key WPA RADIUS Kaikkien reitittimeen langattomasti kytkeytyvien tietokoneiden on käytettävä reitittimen käyttämää suojausta. Tämän vuoksi on tärkeää valita suojaustapa, jota kaikki verkkoon kytketyt verkkokortit tukevat. Lisätietoja on kunkin verkkoon kytketyn verkkokortin käyttöoppaassa. Lisäsuojaa saadaan käyttämällä MAC Address Filtering -toimintoa. Lisätietoja on osassa Seuraavissa osissa on kuvattu eri suojaustoimintojen asetusten määritys WEP-asetukset 1. Napsauta [General Setup]. 2. Napsauta [Wireless] ja sitten [Security Settings]. 3. Valitse kohdassa Encryption asetukseksi WEP. 4. Valitse kohdassa Key Length salauksen vahvuus. Salauksen vahvuus voi olla 64 bittiä tai 128 bittiä. Paras suojaus saavutetaan käyttämällä asetusta 128 bittiä. 5. Valitse kohdassa Key Format suojakoodien antomuoto. Valittavana on HEX (numerot ja/tai kirjaimet A F) ja ASCII (kirjaimet ja/tai numerot). 6. Valitse kohdassa Default TX Key oletuksena käytettävä suojakoodi. 7. Anna kenttiin Encryption Key 1-4 enintään neljä suojakoodia. Antamalla useita koodeja tietokoneet voivat käyttää verkkoa langattomasti minkä tahansa niistä avulla. Koodien on vastattava kohdissa Key Length ja Key Format annettuja asetuksia. Sekä isoja että pieniä kirjaimia voidaan käyttää. 64-bittinen HEX 10 numeroa ja/tai kirjainta A F 128-bittinen HEX 26 numeroa ja/tai kirjainta A F 64-bittinen ASCII 5 kirjainta ja/tai numeroa 128-bittinen ASCII 13 kirjainta ja/tai numeroa 8. Napsauta [Apply]. 9. Muuta muita asetuksia napsauttamalla [Continue] tai ota uudet asetukset käyttöön ja käynnistä reititin uudelleen napsauttamalla [Apply]. SUOMI 63

64 2.2.2 WPA pre-shared key -asetukset 1. Napsauta [General Setup]. 2. Napsauta [Wireless] ja sitten [Security Settings]. 3. Valitse kohdassa Encryption asetukseksi WPA pre-shared key. 4. Valitse kohdassa WPA Unicast Cipher Suite käytettävän salauksen tyyppi. Valittavana on WPA(TKIP), WPA2(AES) ja WPA2 Mixed. Huomaa, että kaikkien verkkoon kytkeytyvien laitteiden on tuettava salaustyyppiä. 5. Napsauta [Apply]. 6. Muuta muita asetuksia napsauttamalla [Continue] tai ota uudet asetukset käyttöön ja käynnistä reititin uudelleen napsauttamalla [Apply] WPA RADIUS Tämä suojaustyyppi on tarkoitettu kokeneille käyttäjille, ja se edellyttää erillistä RADIUS-palvelinta. WPA RADIUS -suojausta käytetään yleensä suuremmissa yritysverkoissa eikä sitä suositella yksityiskäyttöön. Reitittimen mukana toimitetulla CD-ROM-levyllä on englanninkieliset ohjeet WPA RADIUS -asetusten määritykseen MAC-osoitteen suodatusasetukset Kaikilla verkkolaitteilla on yksilöllinen MAC-osoitekoodi. Mac Address Filtering on lisäsuoja-asetus, jolla voidaan varmistaa, että vain reitittimen hyväksymiä MAC-osoitteita käyttävät verkkolaitteet voivat kytkeytyä langattomaan verkkoon. 1. Napsauta [General Setup]. 2. Napsauta [Wireless] ja sitten [Access Control]. 3. Anna MAC-osoite MAC address -kenttään. 4. Lisää MAC-osoitteeseen tarvittaessa kommentti kenttään Comment. 5. Lisää MAC-osoite hyväksyttyjen osoitteiden luetteloon napsauttamalla [Add]. Langattoman verkkokortin MAC-osoite Windows Vista 1. Napsauta Käynnistä. Kirjoita Aloita haku -kenttään cmd ja paina Enter. 2. Kirjoita ipconfig /all ja paina Enter. 3. Etsi rivi, jossa sanan Kuvaus... jälkeen on langattoman verkkokortin nimi. Kohdan Fyysinen osoite arvo on verkkokortin MAC-osoite. Windows XP 1. Napsauta Käynnistä, Ohjauspaneeli, Verkko- ja Internet-yhteydet ja sitten Verkkoyhteydet. 2. Kaksoisnapsauta langattoman verkkoyhteyden kuvaketta, napsauta Tuki-välilehteä ja napsauta sitten Tiedot Kohdan Fyysinen osoite arvo on verkkokortin MAC-osoite. SUOMI Windows Napsauta Käynnistä ja sitten Suorita... Kirjoita kenttään cmd ja paina Enter. 2. Kirjoita ipconfig /all ja paina Enter. 3. Etsi rivi, jossa sanan Kuvaus... jälkeen on langattoman verkkokortin nimi. Kohdan Fyysinen osoite arvo on verkkokortin MAC-osoite. 64

65 3 Lisäasetukset Lisäasetuksissa voidaan määrittää esimerkiksi verkon suojausasetukset ja tiedonsiirron asetukset. Nämä asetukset vaativat muun muassa verkkoteknologian ja suojausasetusten erikoistuntemusta, ja niitä suositellaan vain käyttäjille, joilla on näiden alojen kokemusta. Normaalissa asennuksessa näitä asetuksia ei yleensä tarvita. 1. Käynnistä Internet-selain (esim. Internet Explorer ). 2. Kirjoita selaimen osoiteriville ja paina Enter. 3. Kirjoita Käyttäjänimi-kenttään admin. 4. Kirjoita Salasana-kenttään Jos haluat, että salasana muistetaan seuraavalla kirjautumiskerralla, merkitse valintaruutu Muista salasana. Napsauta [OK]. 6. Napsauta [General Setup] -painiketta. 3.1 System System (järjestelmä) -valikossa määritetään reitittimen aikavyöhyke-, salasana- ja etäkäyttöasetukset Time Zone Valitse aikavyöhyke Set Time Zone -valikossa. Anna aikapalvelimen IP-osoite Time Server Address -kenttään. Kentässä on oletusarvo, joka voidaan muuttaa, jos halutaan käyttää toista aikapalvelinta. Merkitse Enable Function -kohdan vieressä oleva valintaruutu ja aseta kesäajan alkamis- ja päättymispäivämäärät Daylight Savings -kenttään. Vahvista muutokset napsauttamalla [Apply] Password Settings Reitittimen käyttöön oikeuttava salasana muutetaan seuraavien ohjeiden mukaisesti: Anna nykyinen salasana Current Password -kenttään. Anna uusi salasana New Password- ja Confirmed Password -kenttiin. Vahvista muutokset napsauttamalla [Apply] Remote Management Reitittimen asennusohjelman etäkäytön asetukset. Etäkäytön avulla reitittimen asetukset voidaan määrittää tietokoneella Internetin kautta. HUOMAA: Jos etäkäyttö otetaan käyttöön, on erittäin tärkeää vaihtaa reitittimen käyttöön oikeuttava oletussalasana. Katso osa Ota etäkäyttö käyttöön merkitsemällä Enabled-valintaruutu. Anna Host Address -kenttään sen Internetissä olevan tietokoneen IP-osoite, jolle halutaan myöntää reitittimen asennusohjelman etäkäyttöoikeudet. Etäkäyttöoikeudet voidaan myöntää kaikille tietokoneille antamalla IP-osoitteeksi Vahvista muutokset napsauttamalla [Apply]. 3.2 WAN SUOMI Yhteystyypin itse määrityksen asetukset. Asetukset ovat samat kuin kohdassa Quick Setup määritetyt. Lisätietoja eri asetuksista on osassa 2.2 (kohta WAN Type). 3.3 LAN Reitittimen IP-osoitteen asetus ja sen DHCP-palvelimen määritys. 65

66 3.3.1 LAN IP Anna haluttu reitittimen IP-osoite IP Address -kenttään. Anna aliverkon peite IP Subnet Mask -kenttään. Vahvista muutokset napsauttamalla [Apply] DHCP Server Anna Start IP -kenttään ensimmäinen IP-osoite alueella, jonka DHCP-palvelin voi jakaa. Anna End IP -kenttään viimeinen IP-osoite alueella, jonka DHCP-palvelin voi jakaa. Reitittimen DHCP-palvelin voidaan tarvittaessa poistaa käytöstä valitsemalla DHCP Server -kentässä Disabled. Vahvista muutokset napsauttamalla [Apply]. 3.4 Wireless Reitittimen langattoman yhteyden käyttöönotto tai käytöstä poisto. Tämä toiminto on oletuksena käytössä. Valitse Enable, jos haluat ottaa käyttöön reitittimen langattoman yhteyden tai Disable jos haluat poistaa sen käytöstä. Vahvista napsauttamalla [Apply] Basic Settings Anna langattoman verkon nimi ESSID-kenttään. Tätä nimeä käytetään Windows -luettelossa, jossa näkyvät käytettävissä olevat langattomat verkot. Mode, Band ja Channel Number ovat lisäasetuksia, joita ei tarvitse muuttaa kuin erikoistapauksissa Advanced Settings Tässä valikossa on langattoman verkon lisäasetuksia. Ne edellyttävät perusteellisia tietoja langattoman verkon toiminnasta, eikä niitä yleensä tarvitse muuttaa. Mukana toimitetulla CD-ROM-levyllä on englanninkieliset ohjeet näiden asetusten määritykseen Security Settings Katso osa Access Control Katso osa SUOMI WPS Tämä toiminto helpottaa langattoman verkon salaamista. 1. Valitse haluamasi salaus kohdasta Security Settings (katso kohta 2.2). 2. Valitse Enable WPS kohdasta WPS. 3. Näin verkko rekisteröityy verkoksi, jossa on WPS-tuki kytkettyjen tietokoneiden verkkokokoonpanossa. 4. Nyt voit aloittaa tietokoneen kytkemisen reitittimeen (lisätietoja on kunkin verkkoon kytketyn verkkokortin käyttöoppaassa). I. PBC: Napsauta reitittimen asetuksissa Start PBC ja ota sitten PBC käyttöön siinä tietokoneessa, johon haluat luoda yhteyden. II. PIN: Anna reitittimen asetuksiin sen tietokoneen WPS-koodi, johon haluat luoda yhteyden (yleensä koodi näkyy tietokoneen WPS-asetuksissa) ja napsauta sitten Start PIN. Ota sitten PIN käyttöön tietokoneessa, johon haluat luoda yhteyden. 5. Reititin luo nyt automaattisesti suojatun langattoman yhteyden määritettyihin tietokoneisiin. HUOMAA: Kunkin tietokoneen verkkokortin on tuettava WPS:ää, jotta tätä toimintoa voidaan käyttää. 66

67 3.5 QoS Kaistanleveyden varaus tiettyjä WWW-sovelluksia varten. Kaistanleveyden käyttörajoitus tiettyjä WWW-sovelluksia varten. Quality of Service (QoS) -toiminnon avulla reititin voi säädellä kaistan käyttöä siten, että halutuille palveluille taataan tietty taso. Tämä voi olla erityisen hyödyllistä esimerkiksi IP-puhelinkäytössä, jolloin voidaan varmistaa puhelun laadun säilyminen ruuhkaisessakin verkkoliikenteessä. QoStoiminnolla halutuille sovelluksille voidaan myös asettaa kaistanleveyden enimmäisrajoitus. Quality of Service -toiminnon käyttöä varten on asetettava tiettyjen sovellusten kaistanleveysvaatimuksia koskevat säännöt. Reititin ei ole suoraan yhteydessä tietokoneella oleviin sovelluksiin, joten ainoa tapa hallita sovellusten verkkoliikennettä on määrittää sovellusten käyttämien verkkoporttien käyttöä rajoittavia sääntöjä. Tämän vuoksi ennen palvelunlaatusäännön määritystä on tiedettävä, mitä verkkoportteja sovellus käyttää. Tiedot sovelluksen käyttämistä porteista ovat yleensä sovelluksen käyttöohjeissa tai sen WWW-sivustolla QoS-valikko QoS-valikossa on luettelo määritetyistä säännöistä. Jokaisella luettelon säännöllä on prioriteettitaso (Priority). Säännölle, jolla on korkein prioriteetti, jaetaan kaistaa ensimmäisenä, ja niin edelleen. Viimeisenä jaetaan kaistaa verkkoliikenteelle, jolle ei ole määritetty sääntöjä. HUOMAA: Jos käyttäjän määrittämille säännöille jaettu kaistanleveys yhteensä ylittää Internetyhteyden kapasiteetin, muille sovelluksille ei jää lainkaan kaistaa. Enable QoS Ota Quality of Service käyttöön. Merkitse tämä valintaruutu, jos haluat käyttää palvelunlaatutoimintoa. Vahvista napsauttamalla [Apply] QoS-säännön lisäys 1. Napsauta [Add]. 2. Anna säännölle nimi Rule Name -kenttään. Nimi voi olla esimerkiksi sen sovelluksen nimi, jota sääntö koskee. 3. Kohdan Bandwidth ensimmäisessä kentässä voidaan valita, koskeeko sääntö saapuvaa liikennettä (Download) vai lähtevää liikennettä (Upload). Jos halutaan määrittää säännöt sekä saapuvalle että lähtevälle liikenteelle, niille on määritettävä säännöt erikseen. 4. Toiseen kenttään annetaan varattava kaistanleveys. Kaistanleveys annetaan kilobitteinä sekunnissa (kb/s). 5. Kolmannessa kentässä määritetään, onko annettu kaistanleveys taattu vähimmäistaso (Guarantee) vai enimmäistaso, jota ei saa ylittää (Max). 6. Kenttään Local IP Address annetaan paikalliset IP-osoitteet, joita sääntö koskee. Anna kenttiin ensimmäinen ja viimeinen osoite. Esimerkiksi koskee kaikki verkon xxx tietokoneita (jossa xxx on numero 1 255) 7. Kenttään Local Port Range annetaan paikalliset verkkoportit, joita sääntö koskee. Jos sovellus käyttää vain yhtä porttia, anna se tähän kenttään. Useampia portteja voidaan määrittää käyttämällä väliviivaa. Esimerkki: määrittää kaikki portit Kenttään Remote IP Address annetaan Internetissä oleva IP-osoite, josta saapuvaa liikennettä sääntö koskee. Säännöllä ei ole vaikutusta muualta saapuvaan liikenteeseen. Tähän kenttään ei yleensä ole tarpeen antaa arvoa. 9. Kenttään Remote Port Range annetaan yksi tai useampi portti, josta saapuvaa liikennettä sääntö koskee. Säännöllä ei ole vaikutusta muista porteista tai kohtaan Remote IP Address annetusta osoitteesta saapuvaan liikenteeseen. Tähän kenttään ei yleensä ole tarpeen antaa arvoa. SUOMI 67

68 10. Traffi c Type Valitse ennalta määrätyistä verkkoliikennetyypeistä. Jos tässä valitaan tyyppi, Local Port Range -arvoa ei tarvitse antaa. Vaihtoehdot ovat: a. None Liikennetyyppiä ei ole valittu. Valitse tämä, jos kohtaan Local Port Range on annettu arvo. b. SMTP Lähtevä sähköposti. c. HTTP WWW. d. POP3 Saapuva sähköposti. e. FTP FTP-palvelin. 11. Protocol Valitse verkkoprotokolla, jota sääntö koskee. Vaihtoehdot ovat TCP ja UDP. Sovelluksen ohjeissa on tietoja sovelluksen käyttämistä protokollista. Jos sovellus käyttää molempia protokollatyyppejä, on määritettävä kaksi QoS-sääntöä. 12. Tallenna sääntö napsauttamalla [Save]. Napsauta [OK]. Napsauta [Apply] QoS-säännön siirto Jos säännön prioriteettia on lisättävä tai vähennettävä, sitä voidaan siirtää luettelossa ylös- tai alaspäin. 1. Valitse sääntö merkitsemällä sen vieressä oleva valintaruutu Select-sarakkeessa. 2. Lisää säännön prioriteettia napsauttamalla [Move Up] ja vähennä sen prioriteettia napsauttamalla [Move Down]. 3. Napsauta [Apply] QoS-säännön poisto 1. Valitse sääntö merkitsemällä sen vieressä oleva valintaruutu Select-sarakkeessa. 2. Napsauta [Delete Selected]. 3. Napsauta kahdessa näyttöön avautuvassa ikkunassa [OK]. 4. Napsauta [Apply] Kaikkien QoS-sääntöjen poisto 1. Valitse sääntö merkitsemällä sen vieressä oleva valintaruutu Select-sarakkeessa. 2. Napsauta [Delete All]. 3. Napsauta kahdessa näyttöön avautuvassa ikkunassa [OK]. 4. Napsauta [Apply]. 3.6 NAT SUOMI NAT (Network Address Translation) on tekniikka, jonka avulla useat saman lähiverkon tietokoneet voivat jakaa saman ulkoisen IP-osoitteen. Tämä tapahtuu siten, että reititin ohjaa kaikkea verkon tietokoneista lähtevää verkkoliikennettä sekä lajittelee saapuvan verkkoliikenteen siten, että se ohjautuu oikeaan tietokoneeseen. Tämä voi kuitenkin aiheuttaa ongelmia verkkoliikenteessä, joka ei ole lähtöisin lähiverkon tietokoneesta. Esimerkki tällaisesta tilanteesta on lähiverkon tietokone, joka on asetettu palvelimeksi. Tällöin Internetissä oleva tietokone kytkeytyy reitittimen ulkoiseen IP-osoitteeseen. Tällaisessa verkkopyynnössä ei kuitenkaan mainita, mille lähiverkon tietokoneelle se on osoitettu, joten reititin ei voi tietää, mihin pyyntö on tarkoitus ohjata. Ongelma ratkaistaan määrittämällä reitittimen NATtoiminto, jolloin se ohjaa tiettyjen verkkoporttien saapuvan verkkoliikenteen tiettyyn lähiverkon IP-osoitteeseen. Esimerkki: FTP-palvelin on määritetty verkon tietokoneeseen, jonka IP-osoite on FTP käyttää oletuksena verkkoporttia 21. Reitittimen NAT-toiminto asetetaan ohjaamaan portin 21 saapuva liikenne IP-osoitteeseen Voi myös olla tarpeen määrittää NAT esimerkiksi tiedostojen jakosovelluksille sekä IP-puhelin- ja verkkopelisovelluksille, jotta ne toimisivat oikein. NAT voidaan määrittää kahteen tilaan: Port Forwarding ja/tai Virtual Server. Nämä on kuvattu seuraavissa osissa. 68

69 3.6.1 Tunnelointi Port Forwarding tarkoittaa sääntöjen määritystä sille, minkä tyyppinen verkkoliikenne ohjataan tietylle lähiverkon tietokoneelle. HUOMAA: Jotta Port Forwarding toimisi aiotulla tavalla, ohjattavan verkkoliikenteen vastaanottavalla tietokoneella on oltava kiinteä IP-osoite. Lisätietoja on osassa Napsauta [General Setup]. Napsauta [NAT]. Napsauta [Port Forwarding]. 2. Merkitse Enable Port Forwarding -kohdan valintaruutu. 3. Anna lähiverkossa olevan, liikenteen vastaanottavan tietokoneen IP-osoite Private IP -kenttään. 4. Määritä ohjattavan verkkoliikenteen tyyppi kohdassa Type. Valitse TCP, UDP tai molemmat (Both). Verkkoliikenteen tyyppi riippuu liikenteen vastaanottavassa tietokoneessa käytettävästä sovelluksesta. Lisätietoja on tarvittaessa sovelluksen ohjeissa. 5. Anna portit, joiden verkkoliikenne halutaan ohjata, kenttään Port Range. 6. Voit halutessasi lisätä kommentin Comment-kenttään. 7. Napsauta [Apply]. Määritettyjä sääntöjä voidaan muokata näytön alalaidassa. Säännön poisto Merkitse säännön vieressä oleva valintaruutu Select-sarakkeessa. Napsauta [Delete Selected]. Kaikkien sääntöjen poisto Napsauta [Delete All] Virtual Server Virtual Server toimii lähes samalla tavalla kuin tunnelointi. Ainoa ero on, että ulkoiseen verkkoporttiin saapuva verkkoliikenne voidaan ohjata toiseen lähiverkossa olevan tietokoneen verkkoporttiin. Tämä voi olla hyödyllistä silloin, kun lähiverkkoon on määritetty palvelin, joka ei käytä oletusporttia. Esimerkki: FTP-palvelin on määritetty lähiverkon tietokoneeseen, jonka IP-osoite on Palvelin ei käytä oletusporttia 21 vaan porttia Virtual Server voidaan asettaa ohjaamaan portin 21 saapuva liikenne IP-osoitteen porttiin Tämä merkitsee sitä, että FTP-palvelimen käyttäjien ei tarvitse vaihtaa FTP-sovelluksensa portin numeroa kytkeytyessään palvelimeen. HUOMAA: Jotta Virtual Server toimisi aiotulla tavalla, ohjattavan verkkoliikenteen vastaanottavalla tietokoneella on oltava kiinteä IP-osoite. Lisätietoja on osassa Napsauta [General Setup]. Napsauta [NAT]. Napsauta [Virtual Server]. 2. Merkitse Enable Virtual Server -kohdan valintaruutu. 3. Anna lähiverkossa olevan, liikenteen vastaanottavan tietokoneen IP-osoite Private IP -kenttään. 4. Anna lähiverkossa oleva, liikenteen vastaanottava portti Private Port -kenttään. 5. Määritä ohjattavan verkkoliikenteen tyyppi kohdassa Type. Valitse TCP, UDP tai molemmat (Both). Verkkoliikenteen tyyppi riippuu liikenteen vastaanottavassa tietokoneessa käytettävästä sovelluksesta. Lisätietoja on tarvittaessa sovelluksen ohjeissa. 6. Anna ulkoiset portit, joiden verkkoliikenne halutaan ohjata, kenttään Public Port. 7. Voit halutessasi lisätä kommentin Comment-kenttään. 8. Napsauta [Apply]. Määritettyjä sääntöjä voidaan muokata näytön alalaidassa. Säännön poisto Merkitse säännön vieressä oleva valintaruutu [Select]-sarakkeessa. Napsauta [Delete Selected]. Kaikkien sääntöjen poisto Napsauta [Delete All]. SUOMI 69

70 3.6.3 Kiinteän IP-osoitteen määrittäminen Windows -käyttöjärjestelmässä Joissain olosuhteissa voi olla hyödyllistä varmistaa, että yhdellä tai useammalla lähiverkon tietokoneista on aina sama IP-osoite. Tämä koskee erityisesti NAT:n määritystä. (Katso osa 3.6.) Tässä osassa kuvataan kiinteän IP-osoitteen määritys. Kiinteän IP-osoitteen määrittäminen Windows Vista -käyttöjärjestelmässä 1. Napsauta [Käynnistä]. Napsauta [Ohjauspaneeli]. 2. Napsauta [Verkko ja Internet] ja sitten [Verkko- ja jakamiskeskus]. 3. Napsauta vasemmassa sarakkeessa [Hallitse verkkoyhteyksiä]. 4. Napsauta hiiren kakkospainikkeella [Lähiverkkoyhteys] ja valitse [Ominaisuudet]. 5. Kaksoisnapsauta [Internet Protocol Version 4 (TCP/IPv4)]. 6. Valitse Käytä seuraavaa IP-osoitetta ja anna haluttu IP-osoite IP-osoite-kenttään. 7. Napsauta Aliverkon peite -kenttää. Peite ilmestyy kenttään automaattisesti. Napsauta [OK]. 8. Sulje ikkuna napsauttamalla [OK]. Kiinteän IP-osoitteen määritys Windows XP -käyttöjärjestelmässä 1. Napsauta [Käynnistä]. Napsauta [Ohjauspaneeli]. 2. Napsauta [Verkko- ja Internet-yhteydet] ja sitten [Verkkoyhteydet]. 3. Kaksoisnapsauta [Lähiverkkoyhteys]. Napsauta [Ominaisuudet]. 4. Kaksoisnapsauta [Internet-protokolla (TCP/IP)]. 5. Valitse Käytä seuraavaa IP-osoitetta ja anna haluttu IP-osoite IP-osoite-kenttään. 6. Napsauta Aliverkon peite -kenttää. Peite ilmestyy kenttään automaattisesti. Napsauta [OK]. 7. Sulje ikkuna napsauttamalla [OK]. Napsauta viimeisessä ikkunassa [Sulje]. Kiinteän IP-osoitteen määritys Windows käyttöjärjestelmässä 1. Napsauta [Käynnistä], [Asetukset] ja [Verkko- ja puhelinverkkoyhteydet]. 2. Kaksoisnapsauta [Lähiverkkoyhteys]. Kaksoisnapsauta [Internet-protokolla (TCP/IP)]. 3. Valitse Käytä seuraavaa IP-osoitetta ja anna haluttu IP-osoite IP-osoite-kenttään. 4. Napsauta Aliverkon peite -kenttää. Peite ilmestyy kenttään automaattisesti. 5. Napsauta [OK] ja sulje Lähiverkkoyhteyden ominaisuudet -valintaikkuna napsauttamalla [OK]. 3.7 Firewall Reitittimen sisäänrakennettu palomuuri voidaan asettaa suojaamaan yleisimmiltä tietomurtoyrityksiltä. Tiettyjä MAC-osoitteita ja/tai IP-osoitteita voidaan myös estää tai sallia. Lisäksi voidaan estää tiettyjen Internet-sivustojen käyttö. Valitse Enable, jos haluat ottaa reitittimen palomuurin käyttöön tai Disable jos haluat poistaa sen käytöstä. Vahvista napsauttamalla [Apply] Access Control SUOMI Reitittimen käyttöön oikeutettujen MAC-osoitteiden määritys. Tämä toimii samalla tavalla kuin osassa kuvattu Access Control, mutta tässä se koskee myös kaapeliverkkoa sekä Internetistä saapuvaa liikennettä. Ota toiminto käyttöön merkitsemällä Enable MAC Filtering -valintaruutu. Anna MAC-osoite Client PC MAC address -kenttään. Lisää MAC-osoitteeseen tarvittaessa kommentti kenttään Comment. Estä osoite valitsemalla Deny tai salli osoite valitsemalla Allow. Lisää osoite luetteloon napsauttamalla [Add]. Vahvista napsauttamalla [Apply] URL Blocking Tiettyjen Internet-osoitteiden esto, jolloin niitä ei voida käyttää lähiverkon tietokoneilla. Ota toiminto käyttöön merkitsemällä Enable URL Blocking -valintaruutu. Anna Internet-osoite kenttään URL / Keyword ja lisää se luetteloon napsauttamalla [Add]. 70

71 3.7.3 DoS (Denial of Service) Yleisimpien tietomurtoyritysten esto. Valitse estettävät murtotyypit valitsemalle ne luettelosta. Vahvista napsauttamalla [Apply] DMZ Jos lähiverkossa oleva tietokone käyttää sovellusta, joka ei ole yhteensopiva NAT:n ja palomuurien kanssa, tietokone voidaan määrittää ohittamaan nämä toiminnot. Ota toiminto käyttöön merkitsemällä Enable DMZ -valintaruutu. Määritä kentässä Public IP Address, onko Internet-yhteydellä dynaaminen vai kiinteä IP-osoite. Jos IP-osoite on kiinteä, anna osoite kenttään Static IP. Anna lähiverkossa olevan, NAT:n ja palomuurin ohittavan tietokoneen IP-osoite Client IP Address -kenttään. Vahvista napsauttamalla [Apply]. 4 Vianmääritys Reitittimeen ei saada yhteyttä kirjoittamalla selaimen osoiteriville Tarkista, että yhteyttä ottava tietokone on kytketty reitittimen langattomaan verkkoon (katso kohta 2.1). Tarkista, että yhteyttä ottavan tietokoneen IP-osoitteen määritys on asetettu tapahtumaan automaattisesti. Se tehdään Windowsin ohjauspaneelin verkkokorttiasetuksissa. Tarvittaessa tietokone voidaan kytkeä suoraan verkkokaapelilla reitittimen porttiin 1. Lähellä olevat langattomat laitteet eivät löydä reititintä. Tarkista, että reitittimen WLAN -merkkivalo palaa. Tarkista, että reititin on langattomien laitteiden kantoalueella. Sijoita reititin tai langaton laite uudelleen ennen kytkennän yrittämistä. Langattoman signaalin voimakkuuteen vaikuttavat seinien ja kattojen lukumäärä, paksuus ja materiaali. Tarkista, että langattomat laitteet on yhdistetty oikeaan langattomaan verkkoon. Lisätietoja on langattomien laitteiden ohjeissa. Reitittimeen ei voida kytkeytyä langattomalla laitteella. Tarkista, että yhteyttä yrittävien langattomien laitteiden suojausasetukset ovat oikeat. Lisätietoja suojausasetuksista on osassa 2.3 ja langattoman laitteen ohjeissa. Reititin on kytketty Internet-laitteisiin, mutta ei pysty luomaan yhteyttä Internetiin Varmista, että Internet-laitteet on kytketty oikein (katso kohta 1.2). Lisätietoja Internet-laitteista saat Internet-palveluntarjoajalta. Joissain kokoonpanoissa kytkettyjen tietokoneiden täytyy saada IP-osoite Internet-laitteilta. Poista tällöin reitittimen sisäänrakennettu DHCP-palvelin käytöstä (katso kohta 3.3.2). Varmista, että valittuna on oikea yhteystyyppi (katso kohta 2.1.2) ja että annetut tiedot ovat oikein. Internet-yhteys on epävakaa PPPoE:tä käytettäessä. Yritä vaihtaa MTU-arvoksi 1440 (katso osa 2.2) tai pyydä lisätietoja Internet-palveluntarjoajalta. Jos tarvitset lisäohjeita Sandberg-laitteen kytkemiseen, katso tarkemmat tiedot tämän käyttöohjeen toiseksi viimeiseltä sivulta. Kiitos, kun valitsit Sandberg Wireless N300 Router. SUOMI 71

72 Specifications: Supports ADSL, xdsl, FWA and cable modem connections which support any of the protocols: Ethernet, PPPoE, PPTP or L2TP Complies with 2.4GHz n Draft Firmware upgradeable to final n Backward compatible with IEEE g/b standards Data rate up to 300 Mbit/s Wi-Fi compatible Range, indoor: Up to 200 metres Range, outdoor: Up to 500 metres Web browser management Built-in DHCP SPI Anti-DoS Firewall features Supports 64/128 Bit Key Length WEP Encryption and WPA-PSK, WPA2- PSK security Supports WPS function Security log Supports QOS Supports Virtual server/dmz, WDS Bridge, Special Applications support (Port Triggers) Obtain WAN IP by PPPoE/Static IP/PPTP/DHCP System Status (Port Connectivity, DHCP, MAC/IP Mapping) Up to 120 Mbit/s throughput 4 x 10/100 Mbit/s LAN ports 1 x 10/100 Mbit/s WAN port 3 x fixed antennae (2T3R MIMO Technology) Reset button 4 MB NOR flash 16 MB SDRAM Ralink RT1310 CPU 12V DC, 1A switching power adapter 72