Log (Журнал)
Маршрутизатор автоматически регистрирует потенциально значимые события во внутренней памяти. Если внутренней памяти недостаточно, запись старых событий удаляется, а последних сохраняется. Данная опция позволяет просмотреть журналирование событий маршрутизатора. Можно определить тип и уровень просматриваемых событий. Маршрутизатор DIR-655 поддерживает внешний сервер Syslog, с помощью которого можно отправить файлы журнала на компьютер в сети с установленной утилитой Syslog.
What to view:
|
Можно выбрать тип сообщений, отображаемых в журнале, например, Firewall&Security, System и Router Status.
|
|
View Levels:
|
Существует три уровня сообщений по степени важности: Informational, Warning и Critical. Выберите уровень для отображения в журнале.
|
Apply Log
Settings:
|
Данная опция фильтрует результаты регистрации таким образом, что отображаются только выбранные опции.
|
Refresh:
|
Данная опция обновляет детали регистрации на экране таким образом, что отображается любая недавняя активность.
|
Clear:
|
Удаляет содержимое журнала.
|
Email Now:
|
С помощью этой опции можно отправить копию журнала на электронный адрес, настроенный в Tools > Email Screen.
|
Save Log:
|
Опция сохранения журнала на компьютере.
|
Stats (Статистика)
Эта страница отображает текущую статистику по трафику. Здесь можно просмотреть количество пакетов, прошедших через маршрутизатор на портах Internet и LAN. При перезагрузке устройства счетчик трафика будет сброшен.
Active Session (Активные сессии)
Wireless (Беспроводные клиенты)
Эта страница отображает список текущих подключенных беспроводных клиентов. Также здесь представлены время соединения и MAC-адрес подключенных беспроводных клиентов.
WISH
При включенной опции WISH детализированная страница WISH отображает полный список подключенных беспроводных клиентов
Support (Поддержка)
Безопасность беспроводного доступа
Этот раздел содержит информацию о различных уровнях безопасности, которые могут быть использованы для защиты о злоумышленников. DIR-655 поддерживает следующие стандарты безопасности:
• WPA2 (Wi-Fi Protected Access 2) • WPA2-PSK (Pre-Shared Key)
• WPA (Wi-Fi Protected Access) • WPA-PSK (Pre-Shared Key)
• WEP (Wired Equivalent Privacy)
Что такое WEP?
WEP (Wired Equivalent Privacy) основывается на стандарте IEEE 802.11 и использует алгоритм шифрования RC4. WEP обеспечивает безопасность путем шифрования данных в беспроводной сети, обеспечивая их защиту при передаче от одного беспроводного устройства к другому.
Для получения доступа к сети WEP необходимо знать ключ. Ключ представляет собой строку символов. При использовании шифрования WEP необходимо определить уровень шифрования. Тип шифрования определяет длину ключа. 128-битное шифрование требует более длинного ключа, чем 64-битное. Ключи определяются путем ввода числа в формате HEX (шестнадцатеричный - символы 0-9, A-F) или ASCII (American Standard Code for Information Interchange – цифробуквенные символы). Формат ASCII позволяет ввести строку, удобную для запоминания. Для использования в сети строка ASCII переводится в формат HEX. Может быть задано до 4-х ключей, поэтому ключи могут легко меняться.
Что такое WPA?
WPA (Wi-Fi Protected Access) - стандарт Wi-Fi, разработанный для улучшения функций безопасности WEP (Wired Equivalent Privacy).
Два основных преимущества по сравнению с WEP:
-
Улучшенное шифрование данных, благодаря использованию Temporal Key Integrity Protocol (TKIP). TKIP смешивает ключи, используя алгоритм хеширования, и благодаря функции проверки на четность, достигается безопасность использования ключа. WPA2 основывается на стандарте 802.11i и использует алгоритм Advanced Encryption Standard (AES) вместо TKIP.
-
Аутентификация пользователя, которая почти отсутствует в WEP, осуществляется с помощью протокола Extensible Authentication Protocol (EAP). WEP регулирует доступ к беспроводной сети на основе MAC-адреса, который относительно просто выяснить. EAP строится на более безопасной системе ключей, гарантируя, что только авторизованные пользователи сети могут получить доступ к сети.
WPA-PSK/WPA2-PSK использует парольную фразу или ключ для аутентификации беспроводного соединения. Ключ представляет собой цифробуквенный пароль длиной от 8 до 63 символов. Пароль может включать символы (!?*&_) и пробелы. Это должен быть тот самый ключ, что введен на беспроводном маршрутизаторе или точке доступа.
WPA/WPA2 использует аутентификацию пользователя через Extensible Authentication Protocol (EAP). Алгоритм EAP построен на более безопасной системе шифрования публичных ключей для обеспечения, чтобы только авторизованные пользователи могли получить доступ к сети.
Wireless Security Setup Wizard (Мастер установки безопасности беспроводного доступа)
Для запуска мастера установки нажмите закладку Setup
в верхней части страницы и нажмите Launch Wireless Security Setup Wizard.
|
Нажмите Next, чтобы продолжить.
Введите SSID (Service Set Identifier). SSID – это имя беспроводной сети. Создайте имя длиной до 32 символов с учетом регистра. Поле SSID чувствительно к регистру клавиатуры.
|
Выберите уровень безопасности беспроводной сети:
-
Best – WPA2 -аутентификация
-
Better – WPA-аутентификация
-
Good –WEP -шифрование
-
None – выключен режим безопасности
Нажмите Next, чтобы продолжить.
При выборе Best или Better введите пароль от 8 до 63 символов.
При выборе Good введите пароль от 13 до 26 цифр
в формате Hex
Нажмите Next, чтобы продолжить.
При выборе Good следующий экран отобразит ключ WEP Key, который будет использоваться при настройке беспроводных клиентов.
Нажмите Save для завершения работы Мастера установки.
|
При выборе Better следующий экран отобразит Pre-Shared Key, который будет использоваться при настройке беспроводных клиентов.
Нажмите Save для завершения работы Мастера установки.
|
При выборе Best следующий экран отобразит Pre-Shared Key, который будет использоваться при настройке беспроводных клиентов.
Нажмите Save для завершения работы Мастера установки.
|
При выборе WPA-Enterprise информация RADIUS будет отображена. Нажмите Save для завершения работы Мастера установки.
Настройка WEP
Рекомендуется включить шифрование сначала на беспроводном маршрутизаторе, а затем на сетевых адаптерах. Пожалуйста, установите сначала беспроводное соединение, а затем включите шифрование. Уровень беспроводного сигнала может снижаться при включении шифрования из-за дополнительной нагрузки.
-
Войдите в Web-интерфейс, открыв Web-браузер и введя IP-адрес маршрутизатора (192.168.0.1). Нажмите Setup, затем нажмите кнопку Wireless Setup в левой части экрана.
-
В поле Security Mode выберите WEP.
-
В поле WEP Key Length выберите уровень шифрования (64 или 128-битовое).
HEX – (рекомендуется) буквы A-F и цифры 0-9.
-
В поле WEP Key 1 введите созданный WEP Key. Убедитесь, что во всех беспроводных устройствах введен этот ключ. Можно ввести до 4 различных ключей.
-
В поле Authentication выберите Shared Key.
-
Нажмите Save Settings для сохранения настроек. При настройке маршрутизатора с беспроводным адаптером будет утрачено соединение до включения WEP на адаптере и вводе WEP-ключа, как на маршрутизаторе.
|
Настройка WPA-Personal PSK
Рекомендуется включить шифрование сначала на беспроводном маршрутизаторе, а затем на сетевых адаптерах. Пожалуйста, установите сначала беспроводное соединение, а затем включите шифрование. Уровень беспроводного сигнала может снижаться при включении шифрования из-за дополнительной нагрузки.
-
Зарегистрируйтесь в настройках Web-интерфейса, открыв Web-браузер и введя IP-адрес маршрутизатора (192.168.0.1). Нажмите Setup, затем нажмите кнопку Wireless Settings в левой части экрана.
-
В поле Security Mode выберите WPA-Personal.
-
В поле WPA Mode выберите Auto, WPA2 Only или WPA Only. Используйте Auto, если беспроводные клиенты поддерживают WPA и WPA2.
-
В поле Group Key Update Interval укажите интервал времени между изменениями ключа группы, используемым для широковещательных и многоадресных данных (по умолчанию – 3600 секунд).
-
В поле Pre-Shared Key введите ключ (парольную фразу) в формате ASCII в оба устройства беспроводного соединения. Парольная фраза может быть между 8 и 63 символами.
|
| -
Нажмите Save Settings для сохранения настроек. При настройке маршрутизатора с беспроводным адаптером будет утрачено соединение до включения WPA-PSK на адаптере и вводе парольной фразы, как на маршрутизаторе.
|
Настройка WPA-Enterprise (RADIUS)
Рекомендуется включить шифрование сначала на беспроводном маршрутизаторе, а затем на сетевых адаптерах. Пожалуйста, установите сначала беспроводное соединение, а затем включите шифрование. Уровень беспроводного сигнала может снижаться при включении шифрования из-за дополнительной нагрузки.
-
Зарегистрируйтесь в Web-интерфейсе, открыв Web-браузер и введя IP-адрес маршрутизатора (192.168.0.1). Нажмите Setup, Затем нажмите кнопку Wireless Setup в левой части экрана.
-
В поле Security Mode выберите WPA-Enterprise.
-
В поле WPA Mode выберите Auto, WPA2 Only или WPA Only. Используйте Auto, если беспроводные клиенты поддерживают WPA и WPA2.
-
В поле Group Key Update Interval укажите интервал времени между изменениями ключа группы, используемым для широковещательных многоадресных данных (по умолчанию – 3600 секунд).
-
В поле Authentication Timeout укажите время, по истечении которого потребуется повторная аутентификация клиента (по умолчанию – 60 минут).
-
В поле RADIUS Server IP Address введите IP-адрес RADIUS-сервера.
-
В поле RADIUS Server Port введите порт, используемый RADIUS-сервером. По умолчанию порт 1812.
-
В поле RADIUS Server Shared Secret введите ключ безопасности.
|
-
Если отмечено поле MAC Address Authentication, пользователю нужно будет подключаться с одного и того же компьютера каждый раз при регистрации в беспроводной сети.
-
Нажмите Advanced, чтобы настроить вторичный RADIUS- сервер.
-
Нажмите Apply Settings для сохранения настроек.
|
Подключение к беспроводной сети
Операционная система Windows® XP
Пользователи Windows® XP могут использовать встроенную утилиту беспроводного доступа (Zero Configuration Utility). Следующие инструкции актуальны для Service Pack 2. При использовании другой утилиты или ОС Windows® 2000, пожалуйста, обратитесь к руководству пользователя по беспроводному адаптеру для получения справки о подключении к беспроводной сети. Большинство утилит поддерживают функцию “site survey”, аналогичную той, что представлена в утилите Windows® XP, как показано ниже.
-
После появления сообщения Wireless Networks Detected нажмите по его центру для получения доступа к утилите.
или
Нажмите иконку беспроводного соединения компьютера в правом нижнем углу экрана. Выберите пункт View Available Wireless Networks.
|
|
Утилита отобразит доступные беспроводные сети. Нажмите на сеть (отображается SSID), а затем по кнопке Connect.
|
При получении хорошего сигнала, но невозможности подключения к Интернет проверьте настройки TCP/IP беспроводного адаптера. Обратитесь к разделу Основы построения сети в данном руководстве для получения более подробной информации.
|
Настройка WEP
Рекомендуется включить WEP сначала на беспроводном маршрутизаторе или точке доступа, а затем настроить беспроводной адаптер. При подключении к существующей сети необходимо знать используемый WEP-ключ.
-
-
Откройте Windows® XP Wireless Utility, нажав правой кнопкой мыши по иконке беспроводного соединения компьютера в правом нижнем углу экрана. Выберите View Available Wireless Networks.
|
| -
Выделите беспроводную сеть (SSID), к которой будет производиться подключение, и нажмите Connect.
|
-
Появится окно Wireless Network Connection. Введите тот же WEP-ключ, что и на маршрутизаторе, и нажмите Connect.
Потребуется около 20-30 секунд для подключения к беспроводной сети. Если подключиться не удалось, проверьте, пожалуйста, корректность настроек WEP. WEP-ключ должен быть точно такой же, как и на беспроводном маршрутизаторе.
|
|
Настройка WPA-PSK
Рекомендуется включить WPA-PSK сначала на беспроводном маршрутизаторе или точке доступа, а затем настроить беспроводной адаптер. При подключении к существующей сети необходимо знать используемый ключ WPA-PSK.
-
Откройте Windows® XP Wireless Utility, нажав правой кнопкой мыши по иконке беспроводного соединения компьютера в правом нижнем углу экрана. Выберите View Available Wireless Networks.
|
| -
Выделите беспроводную сеть (SSID), к которой будет производиться подключение, и нажмите Connect.
|
-
Появится окно Wireless Network Connection. Введите тот же WEP-ключ, что и на маршрутизаторе, и нажмите Connect.
Потребуется около 20-30 секунд для подключения к беспроводной сети. Если подключиться не удалось, проверьте, пожалуйста, корректность настроек WPA-PSK.
Парольная фраза WPA-PSK должна быть точно такой же, как и на беспроводном маршрутизаторе.
|
|
|
Поиск и устранение неисправностей
Этот раздел содержит информацию по решению проблем, которые могут возникнуть в процессе установки и обслуживания DIR-655. (Иллюстрации в примерах ниже относятся к Windows® XP. При использовании других операционных систем экран компьютера будет выглядеть аналогично.)
-
Почему не получается получить доступ к утилите Web-интерфейса?
При вводе IP-адреса маршрутизатора D-Link (например, 192.168.0.1) не удается получить доступ к Web-сайту в Интернет или отсутствует соединение Интернет. Утилита устройства встроена в ROM-чип. Компьютер должен принадлежать той же IP-подсети для подключения к утилите Web-интерфейса.
-
Убедитесь, что на компьютере установлен Web-браузер с включенной опцией Java. Рекомендуется использовать следующие браузеры:
-
Internet Explorer 6.0 и выше
-
Netscape 8 и выше
-
Mozilla 1.7.12 (5.0) и выше
-
Opera 8.5 и выше
-
Safari 1.2 и выше (с Java 1.3.1 или выше)
-
Camino 0.8.4 и выше
-
Firefox 1.5 и выше
-
Проверьте физическое соединение по статусу индикаторов (они должны гореть). Если они не горят, попробуйте использовать другой кабель или подключитесь к другому порту устройства, если это возможно. Если компьютер выключен, индикатор может не гореть.
-
Отключите программное обеспечение Интернет-безопасности на компьютере. Программные межсетевые экраны, как, например, Zone Alarm, Black Ice, Sygate, Norton Personal Firewall и межсетевой экран Windows® XP, могут блокировать доступ к страницам настройки. Обратитесь к документации по программному межсетевому экрану для получения более подробной информации.
-
Задание Интернет-настроек:
-
Зайдите Start > Settings > Control Panel. Дважды нажмите значок Internet Options. Во вкладке Security нажмите кнопку для восстановления настроек к заводским по умолчанию.
-
Выберите вкладку Connection и установите опцию dial-up в положение Never Dial a Connection. Нажмите кнопку LAN Settings. Убедитесь, что ничего не отмечено. Нажмите OK.
-
Зайдите во вкладку Advanced и нажмите соответствующую кнопку для возврата к заводским настройкам по умолчанию. Нажмите три раза OK.
-
Закройте Web-браузер (если он был открыт), а затем снова откройте его.
-
Доступ к Web-управлению. Откройте Web-браузер и введите IP-адрес маршрутизатора D-Link в адресную строку. Это откроет страницу регистрации в Web-интерфейсе управления.
-
Если все равно не удается получить доступ к настройкам, отключите питание маршрутизатора на 10 секунд, а затем снова включите. Подождите около 30 секунд и попытайтесь получить доступ к настройкам. Если есть несколько компьютеров, попробуйте подключиться с другого компьютера.
-
Достарыңызбен бөлісу: |