ManualdoUsurio

Roteador
KR - WAP254G E KR - WAP254G P

Campinas07/07/2010

Indice 1.1 Acessandoasconfiguraes.2 1.2Opesdeconfigurao........................................................3 1.3Wireless................................................................................4 1.4TCP/IP5 1.5Firewall67 1.6Sistema8 1.7Assistente..............................................................................9

1.1 Acessandoasconfiguraes
ParaconseguiracessarasconfiguraesdesuaPCBAprimeiro vocdevecolocaraantena,conectarocaboRJ45emumaporta LANeporfimconectarafonte. Feitoisso,podemosacessarasconfiguraesdaplacapelo InternetExplorer.NabarradeendereocolocadooIPpadroda PCBA(192.168.1.254)acessandoassimseupaineldeconfiguraes.

1.2Opesdeconfigurao
Nessaopovocacompanhaostatusdosistema. Escolhaomododeoperaoquequeiraque trabalhe: GatewayOequipamentoirreceberosinaldeinternetviaportaethernet
(normalmenteADSL/CableModem).ONATficarhabilitadoeosPCsconectadosna portaLANcompartilhamoIPdaportaWAN.OtipodeconexodaportaWANpodeser PPPOE,DHCP,PPTPouIPesttico

BridgeTodasasportasethernet(1Wane4Lan)eainterfacewirelessfaroparte
deumabridgeeafunodeNATserdesabilitada.Todasasfunesrelacionadasa WANeFirewallnofuncionaro,mesmaqueconfiguradas.

ClienteISPNestemodo,todasasportasethernetfazempartedeumabridgeea
interfacewirelessseraportaWAN,conectandoseaoseuprovedordeInternetSem Fio(ouaoutroPontodeAcessosemFio/RoteadorSemFio).ONATserhabilitado paracompartilharoIPentreosPCsconectadosasportasethernet.Vocdever configuraraInterfaceSemFio(Wireless)paraomodoClienteprimeiramente,para conectarseaRedeSemFiodesejadanapginadePesquisadeRedesSemFio(Site Survey).OtipodeconfiguraodaWANpodeusarPPPOE,DHCP,PPTPouIPesttico.

1.3Wireless
possvelconfigurararosparmetrosdaInterfacede RedeSemFio(wireless)demodoqueelaoperedemaneirasdiferentes, como:pontodeacesso(AP),Clienteeoutrosmodos,otipoderedeB/G, CanaldeAcesso,ClienteWISPeoutrositensmais. Estesajustessosomenteparausurioscom

conhecimentostcnicosavanados,queconheasofuncionamentoespecficode RedesSemFio(Wireless).Estesajustesnodevemseralteradosamenosquevoc tenhaconhecimentodosefeitosqueasmudanasteroemseuAccessPoint,sempre faabackupdasconfiguraesantesdemodificaropesavanadas.

Esta pgina permite configurar a segurana da rede sem fio

(wireless). Ative WEP ou WPA usando chaves de criptografia para impedir qualquer acesso desautorizado em sua rede wireless

- Habilitandoocontroledeacessowireless, apenasosclientescomMACcadastradosnalistadecontroledeacessopodero conectarseaoAPOsqueestiveremnaescolha'Permitidos'teroacessocasoaopo estejaativada.Quandoestivernomodo'Negados',osclientesqueestiveremnesta listanoconseguiroconectarseaoPontodeAcesso(APAccessPoint).

- O WDS (Sistema de Distribuio Wireless) usado para comunicar-se com outros APs atravs da comunicao da Rede Sem Fio, da mesma forma que feita com a Rede Cabeada Ethernet. Para fazer isso, mandatrio que coloque este AP e outros APs no mesmo Canal de transmisso de Rede Sem Fio e adicione na tabela o endereo MAC do AP que voc quer se comunicar em modo WDS.

- Estaopoforneceaferramentaparafazeravarredurade RedesSemFio(wireless).SequalquerpontodeacessoouIBSSforemencontrados, vocpoderescolhereconectlomanualmentequandoamodalidadedocliente estiverhabilitada(MenuWirelessBsico).

1.4TCP/IP
Esta pgina usada configurar os parmetros da rede local que conecta na porta LAN de seu AP. Aqui voc pode configurar Endereo IP, Mascara de subrede (subnet mask), DHCP, etc. Configurarosparmetrosdaredelocalqueconectana
portaLANdeseuAP

Estapginausadaparaconfigurarosparmetrosda InterfacedeRedeWAN(estaportaderedepodesertantoaportafsicaWANnoseu roteadorquantoaInterfacedeRedeSemFioWireless,vejaemmododeoperaoa maneiraquevocdefiniuparausaraInterfaceWAN).Aquivocpodemudaro mtododeacessoparaIPesttico,DHCP,PPPoEouPPTP.

EstpginapermiteaconfiguraodeVPNatravsdoseuAP.Aqui possvelHabilitaedesabilitaroutilitriodecriaodeRedesVPN,AdicionarouApagarumaRedeVPN. DNS Dinmico um servio no qual possvel converter o nmero IP Dinmico oferecido pelo seu provedor de Internet em um nome, facilitando assim a sua atualizao, referenciando seu Ponto de Acesso pelo nome DNS ao invs de um Nmero IP. Sempre que houver uma mudana, este servio registrar a alterao e seu IP estar sempre Atualizado.

- Estapginadisponibilizaosdadosreferentesa transmissodepacotesnainterfacederedecabeadaesemfio.

- OWatchDogporhardwarenadamaisqueumtestede pingsimples,paraumendereoIPconfiguradoabaixo.Casoestenoresponda,o equipamentoreiniciaautomaticamente.Ointervalodechecagememsegundos.

- Primeiramenteconfigureabandatotalde downloadeuploadcontratadajuntoaoseuprovedordeInternet(ISP).Depois, configureoEndereoIPquevaireceberagarantiadebandaparadownloadeuploade aprioridadedospacotesduranteotrfegodedados.

5

1.5Firewall
Restringircertostiposdepacotesdesuaredelocalparaa

Internetatravsdogateway. Estatabelausadapararestringircertostiposde

pacotesdesuaredelocalparaaInternetatravsdogateway.Ousodessesfiltrospode tilpararestringirosacessosdesuaredelocal.AquifiltramososIPseprotocolos. Estatabelausadapararestringircertostiposdepacotes desuaredelocalparaaInternetatravsdogateway.Ousodessesfiltrospodetil pararestringirosacessosdesuaredelocal.AquifiltramososEndereosMACs.

Estatabelausadapararestringircertostiposdepacotes desuaredelocalparaaInternetatravsdogateway.Ousodessesfiltrospodetil pararestringirosacessosdesuaredelocal.AquifiltramosasPortaseprotocolos.

OFiltrodeURLusadoparafiltrarendereos indesejadosnaInternet.Comelehabilitador,vocpodebloquearfacilmenteacessoa sitescomo:Orkut,UOL,Gmailequalqueroutro,bastandodigitaroendereocompleto ebloquelo.

Asentradasdestatabelapermitemque vocredirecioneautomaticamenteserviosderedecomunsaumamquinaespecfica atrsdofirewallNAT.Estesajustessonecessriossomentesevocdesejarhospedar algumserviocomo:ServidorWeb,FTP,ServidordeEmailouAcessoaCmerasIPe ServidoresdeVdeonaredelocalatrsdofirewallNAT. Umazonadesmilitarizada(DMZ)usadaparafornecerservios Internetsemsacrificaroacessodesuaredelocal.Tipicamente,ohostDMZcontem serviosacessveisaotrfegodaInternet,talcomoHTTP,FTP,SMTP,POP3eDNS,ele literalmenteencaminharaqualquersolicitaodiretaaoseuIP(ipdeinternet)aumIP desuaredeLocal(todasasportas).Istoserialcomoencaminhartodasasportaspara umdeterminadoIPdesuaredeinterna(local).

ConfiguraodeProteoAtaqueDoS(NegaodeServiopor Sobrecarga)protegeoseuAPdetravaroupermitiracessodehackeraoseuAPousua redeLocal,protegendoasportasetcnicasmaisconhecidas,impedindoassimquesua seguranasejacomprometida.Estapginanosertraduzidaporsuasexpresses seremconhecidascomoestoexpressas.

1.6Sistema
Configuraesrelacionadasadata,firmware,senhae registros. NestaopovocpodeconfigurarseuAPpara

sincronizaradataeahoracomumservidorpblicoNTPnainternet.Recomendamoso usodoa.ntp.br

Aquipermitidosalvarerestauraras configuraesdeseuAP,inclusiveretornaraomodooriginaldefbricadandoum REINICIO(RESET)noequipamento.Tambmpossvelaquiatualizarofirmwarepor umaversomaisnova(somenteutilizeofirmwarerecomendadopelaKrazer)

Estaopousadaparaconfigurarousurioesenhaqueter acessoaogerenciamentodoAP.Sedeixaressescamposembrancoaproteoficara desabilitada.

- EstaopousadaparamonitorarasatividadesdoSistema, mostrandotudoqueocorreemtemporealdentrodoseuAP.

1.7Assistente
OAssistenteirlheguiarportodasaspartesda configuraodoAccessPoint(PontodeAcesso/RoteadorSemFio)pela primeiravez.