ZyXEL Router Prestige 660HW V2 User Manual Czech Version
Have a look at the manual ZyXEL Router Prestige 660HW V2 User Manual Czech Version online for free. It’s possible to download the document as PDF or print. UserManuals.tech offer 3 ZyXEL manuals and user’s guides for free. Share the user manual or guide on Facebook, Twitter or Google+.
Prestige 660HW/H v2 20 5.8 Aktivace firewallu s výchozím nastavením Okno k nastavení firewallu otev řete, když kliknete na Security (bezpe čnost) > Firewall Aktivujte firewall tím, že za škrtnete volbu Active Firewall (aktivovat firewall). Obrázek: V ýchozí nastavení Následující tabulka popisuje jednotlivé volby na obrazovce. OZNA ČENÍ POPIS Active Firewall Kdy ž zaš krtnete toto polí čko, aktivujete firewall. Př i aktivaci řídí firewall (tj. přístroj Prestige) přístup k síti a chrání ji před útoky typu „odmítnutí služ by“ (Denial of Service). Bypass Triangle Route Zaškrtněte tuto volbu, kdy ž chcete povolit asymetrické smě rování. Packet Direction Směr přenosu paketů : WAN to LAN (WAN > LAN), LAN to WAN (LAN > WAN), WAN to WAN/Router (WAN > WAN/smě rovač) a LAN to LAN/Router (LAN > LAN/smě rovač). Pravidla pro kontrolu paketů jsou seskupena podle směru přenosu paketů. Např. volba LAN to LAN/Router se vztahuje k paketům směř ujícím z počítač e/podsítě na lokální síti LAN buď do dalšího počítač e/podsítě na lokálním rozhraní přístroje Prestige nebo do přístroje Prestige. Default Action Zvolte, co se má učinit s pakety směř ujícími v daném směru: Drop (zablokovat, ti še znič it), Reject (odmítnout) nebo Permit (povolit průchod). Log Zvolte, zda se mají zaznamenat pakety (kdy ž dojde k jedné z výš e uvedený ch akcí), které směř ují v daném směru a nesplňují pravidla uvedená ní že. Apply Kliknutím na tlač ítko Apply (potvrdit) uložíte nastavení. Cancel Kliknutím na tlač ítko Cancel (zrušit) se zruš í provedené nastavení a m ůžete zač ít znovu.
Prestige 660HW/H v2 21 5.9 Konfigurace pravidel firewallu Pořadí pravidel je velmi d ůle žité, proto že pravidla se aplikují popo řad ě. Klikn ěte na Security (bezpe čnost) > Firewall > Rules (pravidla). Objeví se obrazovka se shrnutím existujících pravidel. V šimn ěte si, v jakém po řadí jsou pravidla uvedena. Obrázek: Shrnutí pravidel Následující tabulka popisuje jednotlivé volby na obrazovce. OZNA ČENÍ POPIS Firewall Rules Storage Space in Use Stavov ý pruh zobrazuje, kolik procent pamě ti přístroje Prestige je zaplněno existujícími pravidly (stavov ý pruh nelze editovat). Kdy ž je zaplněno 80% a méně pamě ti, je pruh zelený. Když zaplnění pamě ti překroč í 80%, pruh z červená. Packet Direction Ve stahovacím seznamu zvolte smě r přenosu paketů, pro který chcete konfigurovat pravidla: LAN to LAN/Router (LAN > LAN/smě rovač), LAN to WAN (LAN > WAN), WAN to WAN/Router (WAN > WAN/směrovač) a WAN to LAN (WAN > LAN). Create a new rule after rule number Vyberte pořadové číslo pravidla a klikněte Add (přidat). Nové pravidlo se zařadí za pravidlo se zvolený m pořadov ým číslem. Sloupeč ky v tabulce uvádějí nastavení jednotlivých pravidel aplikovaný ch v rámci přenosu paketů (tato políčka nelze přímo editovat: musíte otev řít okno ke konfiguraci pravidla, viz ní že). Aktivní pravidla mají v ětš í prioritu než všeobecná nastavení (viz v ýše). # Číslo pravidla. Pořadí pravidel je důlež ité, protož e pravidla se aplikují popořadě. Kdy ž chcete konfigurovat nebo editovat pravidlo, klikněte na jeho číslo. Active Polí čko uvádí, zda je dané pravidlo aktivní nebo není aktivní. Source IP Stahovací seznam zobrazuje zdrojové IP adresy nebo rozmezí adres, na které se má pravidlo použ ít. Všimněte si, že prázdné polí čko se vyhodnotí stejně jako nastavení Any (v šechny adresy). Destination IP Stahovací seznam zobrazuje cílové IP adresy nebo rozmezí adres, na které se má pravidlo použ ít. Všimněte si, ž e prázdné polí čko se vyhodnotí stejně jako nastavení Any (v šechny adresy).
Prestige 660HW/H v2 22 Service Stahovací seznam zobrazuje typ služby, na který se má pravidlo použ ít. Action Nastavení akce: Discard (blokovat pakety), Reject (odmítnout pakety) nebo Permit (povolit průchod). Všimněte si, že volba Discard znamená, že firewall přísluš né pakety tiše znič í. Schedule Zde je uvedena informace (Yes – ano, No – ne), zda je použ ití pravidla nastaveno na nějak ý urč itý čas nebo den. Log Zde je uvedeno, zda se mají zaznamenat pakety, které splňují toto pravidlo (Yes – ano, No – ne). Modify Kliknutím na ikonu Edit (upravit) otevř ete konfigurační okno pro nastavení pravidla. Kliknutím na ikonu Remove (odstranit) odstraníte pravidlo. Order Zde můžete mě nit pořadí pravidel. Kliknutím na Move the rule to (přesunout na) přesunete označené pravidlo na pozici zadanou číslem. Pořadí pravidel je důlež ité, protože pravidla se aplikují popořadě. Apply Kliknutím na tlač ítko Apply (potvrdit) uložíte nastavení. Cancel Kliknutím na tlač ítko Cancel (zrušit) se zruš í provedené nastavení a m ůžete zač ít znovu. 5.10 Vytvoření/editace pravidla Když chcete vytvo řit nové pravidlo, postupujte takto: V rámci zálo žky Rules (pravidla) zadejte po řadové číslo a klikn ěte na tla čítko Add (p řidat). Obrázek: Vytvo ření/editace pravidla
Prestige 660HW/H v2 23 Následující tabulka popisuje jednotlivé volby na obrazovce. OZNAČENÍ POPIS Active Aktivace daného pravidla. Action for Matched Packet Ve stahovacím seznamu zvolte akci, kterou zařízení provede v případě splnění podmínek. Nastavení akce: Discard (blokovat pakety), Reject (odmítnout pakety) nebo Permit (povolit průchod). V šimněte si, že volba Discard znamená, že firewall přísluš né pakety tiše znič í. Source/Destination Address (zdrojová/cílová adresa) Address Type Můž ete nastavit, aby se pravidlo aplikovalo na pakety z jedné IP adresy, rozsahu IP adres (např. 10.0.0.10 až 10.0.0.50), z celé podsítě nebo na všechny IP adresy. Zvolte př íslušnou volbu ve stahovacím seznamu: Single Address (jedna adresa), Range Address (rozmezí adres), Subnet Address (adresa podsítě ), Any Address (všechny adresy). Start IP Address Zadejte jednu IP adresu nebo poč áteční adresu ze zam ýšleného rozsahu IP adres. End IP Address Zadejte koncovou adresu ze zam ýšleného rozsahu IP adres. Subnet Mask Podle potř eby zadejte masku podsít ě. Add >> Klikněte na tlačítko Add >> (přidat), když chcete přidat novou adresu na seznam Source Address List (seznam zdrojov ých adres) nebo Destination Address List (seznam cílov ých adres). M ůžete přidat několik adres, rozsah adres a/nebo adresy podsítě. Edit > (editovat). Delete Kdy ž chcete smazat nějakou adresu, zvolte ji v seznamu a klikněte na Delete (smazat). Services (služ by) Available/Selected Services Označte služ bu v seznamu dostupný ch služeb (Available Services) vlevo a kliknutím na Add >> (přidat) ji přidejte na seznam zvolený ch služeb (Selected Services). Když chcete zvolenou službu odstranit, klikněte na Remove (odstranit). Edit Customized Service Po kliknutí na odkaz Edit Customized Service (upravit služ bu) se otevře obrazovka, kde m ůžete konfigurovat novou už ivatelskou službu, která není na seznamu předdefinovaný ch služeb. Schedule (časový rozvrh) Day to Apply Zvolte den v tý dnu (nebo všechny dny), kdy se má pravidlo aplikovat. Time of Day to Apply Zvolte All Day (celý den), nebo zadejte poč áteční čas (hodiny a minuty) a koncov ý č as (hodiny a minuty), kdy se má pravidlo aplikovat. Log (záznamy) Log Packet Detail Information Nastavte, zda se mají zaznamenávat pakety, které splňují dané pravidlo. Na stránce Log Settings (nastavení záznamu) zvolte přísluš nou kategorii záznamu Access Control (řízení přístupu). Alert (výstraha) Send Alert Message … Zaš krtněte toto polí čko, pokud má Prestige zobrazit v ýstrahu, kdy ž dojde ke splnění pravidla. Apply Kliknutím na tlač ítko Apply (potvrdit) uložíte nastavení a zavř ete obrazovku. Cancel Kliknutím na tlačítko Cancel (zrušit) se zruš í provedené nastavení a m ůžete zač ít znovu.
Prestige 660HW/H v2 24 6 Firmware Nový firmware je umíst ěn k sta žení na adrese www.zyxel.com v souboru, kter ý (obvykle) ve svém jménu obsahuje název systému s příponou .bin (nap ř. Prestige.bin). P ři uploadování souboru se pou žívá protokol HTTP (Hypertext Transfer Protocol) a cel ý proces trvá asi 2 minuty. Po úsp ěšném uploadování se systém rebootuje. Poznámka: Pou žívejte jen firmware urč ený konkrétn ě pro odpovídající model př ístroje. Model je uveden na štítku př ilepeném zespodu na p řístroji. Kliknutím na Maintenance (údr žba) > Tools (nástroje) otev řete obrazovku Firmware. P ři uploadování firmwaru postupujte podle pokyn ů na obrazovce. Obrázek: Upgradování firmwaru Následující tabulka popisuje polo žky na obrazovce: OZNA ČENÍ POPIS Current Firmware Version Aktuální verze firmware. File Path (cesta) Zadejte umíst ění firmware, nebo klikn ěte na Browse (procházet) a najd ěte soubor v adresá řovém strom ě. Browse … (procházet) Klikněte na Browse… (procházet) a najd ěte soubor s příponou .bin, kter ý chcete uploadovat. Nezapome ňte, že komprimované soubory (.zip) musíte p řed uploadováním rozbalit. Upload Kliknutím na Upload za čne aktualizace firmwaru. Cel ý proces trvá asi 2 minuty. Poznámka: Nevypínejte př ístroj Prestige, kdy ž probíhá uploadování nového firmwaru!
Prestige 660HW/H v2 25 Od okamžiku, kdy se objeví obrazovka Firmware Upload in Process (probíhá uploadování firmwaru), po čkejte alespo ň 2 minuty, ne ž se znovu p řihlásíte k p řístroji Prestige. P řístroj se v tomto okam žiku automaticky restartuje a do časn ě odpojí sí ť. N ěkteré opera ční systémy mohou zobrazit informa ční hlá šení, že do šlo k odpojení sí ťového p řipojení. Obrázek: Do časné odpojení sítě Po uplynutí dvou minut se znovu p řihlaste a zkontrolujte novou verzi firmwaru na obrazovce System Status (stav systému). Pokud uploadování nebylo úsp ěšné, objeví se následující obrazovka. Klikn ěte na Back (zp ět) a vra ťte se zp ět na obrazovku Firmware. Obrázek: Chybové hlá šení
Prestige 660HW/H v2 26 7 Záloha a obnova konfigurace zařízení V této kapitole popisujeme, jak zálohovat a obnovit konfigura ční soubor a jak uploadovat tyto soubory. Konfigura ční soubor ( často naz ývan ý „romfile“ nebo „rom-0“) obsahuje tovární v ýchozí nastavení n ěkter ých nabídek, nap ř. heslo, nastavení DHCP, nastavení TCP/IP atd. ZyXEL pojmenovává tento souboru p říponou .rom. Jakmile provedete nastavení p řístroje podle svý ch pot řeb, m ůžete toto nastavení ulo žit v po číta či pod jménem, které si zvolíte. 7.1 Záloha nastavení s pomocí Webového konfigurátoru V rámci hlavního menu Webového konfigurátoru potvr ďte volbu Maintenance (údr žba) > Tools (nástroje) a otev řete zálo žku Configuration kde naleznete tla čítko Backup. Potvrzením této volby spole čn ě s kliknutím na tla čítko Save (ulo žit) provedete ulo žení souboru rom-0 na harddisk Va šeho po číta če. P ři zálohování konfigurace postupujte prosím podle pokyn ů na obrazovce. Obrázek: Záloha konfigurace
Prestige 660HW/H v2 27 7.2 Obnova konfigurace s pomocí Webového konfigurátoru Pro obnovu konfigurace využijte prosím nabídku Configuration s volbou Restore Configuration. Sta čí vybrat po žadovan ý konfigura ční soubor „rom-0“ a potvrdit tla čítkem Upload. Obrázek: Obnova konfigurace Po uplynutí dvou minut se znovu p řihlaste a zkontrolujte prosím nové nastavení. 8 Obnova v ýchozího nastavení Pro obnovení v ýchozího nastavení je mo žné vyu žít jak tla čítko pro manuální reset, tak i reset v rámci p řehledného Webového konfigurátoru - WebGUI. Manuální reset: Stiskn ěte prosím tla čítko reset na zadní stran ě p řístroje a podr žte ho tak dlouho, ne ž za čne blikat kontrolka POWER (obvykle 6 sekund). Po stisknutí tla čítka se heslo vrátí na v ýchozí nastavení (heslo je admin, LAN IP adresa 10.0.0.138). WebGUI reset: Potvrzením volby Reset v rámci nabídky Configuration provedete obnovu výchozího nastavení. Poznámka: Nevypínejte př ístroj Prestige, kdy ž probíhá uploadování konfigurace!
Prestige 660HW/H v2 28 Obrázek: Obnova výchozího nastavení Po uplynutí dvou minut se znovu p řihlaste a zkontrolujte prosím v ýchozí nastavení. Poznámka: Nevypínejte př ístroj Prestige, kdy ž probíhá obnova v ýchozího nastavení!
Prestige 660HW/H v2 29 9 Problémy a jejich ře šení PROBLÉM NÁPRAVA Po zapnutí přístroje se nerozsvítí žádné LED kontrolky. Zkontrolujte, zda použ íváte správnou napájecí šňůru a jestli je správně zapojena do elektrické zásuvky. Zkontrolujte v šechna kabelová připojení. Jestliž e se LED kontrolky ani potom nerozsvítí, m ůže se jednat o hardwarov ý problém. Kontaktujte prodejce zařízení. Z lokální sítě nemohu získat přístup k přístroji Prestige. Zkontrolujte kabelové propojení mezi přístrojem a počítačem nebo rozboč ovačem. Podrobnosti jsou v kapitole Přípojky na zadní straně. Zkuste otestovat spojení z poč ítače na síti (ping). Zkontrolujte, zda adaptér Ethernet na poč ítači je instalován a je funk ční. Nedostávám žádnou odezvu na příkaz ping od ostatních poč ítačů na lokální síti. Jestliž e jsou v šechny kontrolky LAN na přístroji zhasnuté, zkontrolujte kabelové připojení mezi přístrojem Prestige a poč ítači na lokální síti. Zkontrolujte, zda IP adresa a podsí ťová maska přístroje Prestige a poč ítačů na lokální síti jsou ve stejném rozmezí (tj. že jsou na stejné podsíti). Nedostávám žádnou odezvu na příkaz ping od poč ítačů na bezdrátové lokální síti (jen P-660HW). Zkontrolujte, zda svítí LED kontrolka WLAN. Zkontrolujte, zda bezdrátová karta v poč ítači pracuje správně. Zkontrolujte, zda Prestige a bezdrátoví klienti použ ívají stejné jméno SSID, stejný kanál a WEP/WPA klíče (je-li zapnuto šifrování WEP nebo WPA). Nemohu získat WAN IP adresu od poskytovatele Internetu. V některý ch případech je poskytnutí WAN IP adresy poskytovatelem Internetu podmíněno ověř ením MAC adresy, hostitelského jména anebo už ivatelského ID. Zjistěte, jaké ověř ovací metody poskytovatel Internetu použ ívá, a konfigurujte odpovídající volby. Jestliže poskytovatel Internetu kontroluje už ivatelské ID, zkontrolujte typ služby, uživatelské jméno a heslo na obrazovce WAN Setup. Nemohu získat přístup na Internet. Zkontrolujte nastavení Internetu na obrazovce WAN Setup. Zkontrolujte, zda jste zadali správné už ivatelské jméno a heslo. Pokud jste na bezdrátové síti: Zkontrolujte, zda Prestige a bezdrátoví klienti použ ívají stejné jméno SSID, stejný kanál a WEP/WPA klíče (je-li zapnuto šifrování WEP nebo WPA).