LevelOne WBR-3406TX User manual

LevelOne
WBR-3406TX 11g Wireless 1W, 4L Broad bog Router
User`s Manual
The specification is subject to change without notice.
Table of Contents
CHAPTER 4 CONFIGURING WIRELESS BROADBOG ROUTER
4.1 START-UP OG LOG IN
4.2STATUS
4.3WIZARD
4.4 BASIC SETTING
4.4.1 Primary Setup – WAN Type, Virtual Computers
4.5FORWARDINGRULES
4.5.1 Virtual Server
4.5.2SpecialAP
4.5.3 Miscellaneous Items
4.6 SECURITY SETTINGS
4.6.1 Packet Filter
4.6.2DomainFilter
4.6.3 URL Blocking
4.6.4 MAC Adresse Control
4.6.5 Miscellaneous Items
4.7 ADVANCED SETTINGS
4.7.1SystemTime
4.7.2 System Log
4.7.3DynamicDNS
4.7.4 SNMP Setting
4.7.5 Routing Table
4.7.6 Schedule Rule
4.8TOOLBOX
APPENDIX A TCP/IP KONFIGURATION FOR WINDOWS 95/98
APPENDIX B 802.1X SETTING
APPENDIX C RESET TO FACTELLERY DEFAULT
RESET TO FACTELLERY DEFAULT

WBR-3406TX
Dette produkt har WEB baseret konfigurations skema, det vil sige at routeren konfigureres ved hjælp af din web
browser, så som Netscape Communicator eller Internet Explorer.
4.1 Start-up og Log in
Aktiver din browser, og disable (sluk for) proxy eller tilføj IP adressen på dette produkt manuelt.. dernæst
indtast dette produkts IP adresse I menu linien og tryk ENTER. For eksempel: http://192.168.123.254.
Efter af forbindelsen er etableret vil du se indgangs billede for dette produkt. Der er to mulige indgangs billeder
et til generelt brug og et til administrator brug. For at logge ind som administrator, indtast system password
(fabriks opsætning er ”admin”) i System Password feltet fog klik på Log in knappen. Hvis password er

korrekt vil web billedet skifte til administrator konfigurations mode. Som det kan ses i hoved menuen er der flere
muligheder for system administration.
4.2 Status
Denne funktion giver mulighed for at observere produktets arbejde status.:
A. WAN Port Status.
Hvis WAN port er sat til dynamisk IP, vil der kunne ses en ”Renew” eller “Release” knap, I side
kolonnen. Du kan klikke på denne knap for at forny eller frigøre IP adressen manuelt.
B. Statistik på WAN: gør dig I stand til at se indkomne og sendte pakker
Note: Efter succesfuld login, kan du skifte mellem forskellige sprog. . Der er fire mulige sprog at vælge
imellem, engelsk, tysk, kinesisk og koreansk. Vælg sprog ved at klikke på optionen i øverste højre
hjørne.
4.3 Wizard

Setup Wizard vil guide dig igennem basis konfigurations proceduren step by step. Klik ”Next >”
Setup Wizard - Select WAN Type: For detaljerede muligheder se 4.4.1 primary setup.
4.4 Basic Setting 4.4.1 Primary Setup – WAN Type, Virtual Computers

Klik “Change”
Denne option er primært for at få produktet til at arbejde optimalt. Enhedens opsætning og web fremstilling
afhænger af WAN typen. Vælg korrekt WAN type før du starter.
1. 1. LAN IP Adresse: den lokale IP adresse på denne enhed. Computerne på dit netværk skal bruge
LAN IP adressen på dit produkt som deres default Gateway. Du kan ændre den hvis det er nødvendigt.
2. 2. WAN Type: WAN forbindelses type leveret af din udbyder(ISP). Du kan klikke på Change
knappen for at få den korrekte, af følgende fire muligheder:
A. Static IP Adresse: ISP tildeler dig en statisk IP adresse.
B. Dynamic IP Adresse: henter enIP adresse fra ISP automatisk.
C. Dynamic IP Adresse med Road Runner Session Management.(e.g. Telstra BigPond)
D. PPP over Ethernet: Nogle ISPs kræver brug af PPPoE for at kunne tilslutte til deres services.
E. PPTP: Nogle ISPs kræver brug af PPTP for at kunne tilslutte til deres services.
4.4.1.1 Statisk IP Adresse

WAN IP Adresse, Subnet Mask, Gateway, Primary og Secondary DNS: indtast de af din ISP leverede
opsætninger.
4.4.1.2 Dynamisk IP Adresse
1. 1. Værts navn: option. Kræves af nogle ISPere, for eksempel, @Home.
2. 2. Renew IP Forever: denne feature gør dette produkt I stand til at forny din IP adresse automatisk
når din leasing tid udløber - selv når systemet kører.
4.4.1.3 Dynamisk IP Adresse med Road Runner Session Management.(e.g. Telstra BigPond)
LAN IP Adresse er IP adressen på dette produkt. Det skal også være default gateway på dine computere.
1. 2. WAN Type er dynamisk IP Adresse. Hvis WAN type ikke er korrekt. Skift den!
2. 3. Værts navn: optionsmulighed: Kræves af nogle ISPere e.g. @Home.
3. 4. Renew IP Forever: denne feature gør dette produkt I stand til at forny din IP adresse automatisk når
din leasing tid udløber - selv når systemet kører.
4.4.1.4 PPP over Ethernet
1. 1. PPPoE konto og password: kontoen og passwordet som din ISP tildeler dig. Af sikkerheds
grunde forbliver dette felt blankt . Hvis du ønsker at ændre password lad da feltet stå tomt.
2. 2. PPPoE service navn: option. Indtast service navnet hvis din ISP kræver det. Ellers lad det stå
tomt..
3. 3. Maksimum Idle Time: den tid som din session er inaktiv før din PPPoE session afbrydes. Sæt
den til nul eller aktiver Auto-reconnect for at lukke for den mulighed.
4.4.1.5 PPTP
1. 1. Min IP adresse og min Subnet Mask: den private IP adresse og subnet mask som din ISPer har
tildelt dig.
2. 2. Server IP adresse: IP adressen på PPTP server.
3. 3. PPTP konto og Password: kontoen og password som din ISP har tildelt dig.Hvis du ikke vil
ændre password , lad det stå tomt.
1. 3. Konnektion ID: option. Indtast konnektion ID hvis din ISP kræver det.
2. 4. Maximum Idle Time: den tid som din session er inaktiv før din PPTP session afbrydes. Sæt den
til nul eller aktiver Auto-reconnect for at lukke for den mulighed.
3. Hvis Auto-reconnect er tændt vil dette produkt automatisk til ISP efter systemer genstartes eller
forbindelsen tabes.

4.4.1.6 L2TP
1. 1. IP Mode: IP tilstanden tildelt af din ISP. Du kan vælge enten statisk eller dynamisk IP adresse.
2. 2. Min IP adresse og min Subnet Mask: Den private IP adresse og subnet maske som din ISP har tildelt
dig når din IP adresse mode er statisk.
3. 3. Server IP adresse: IP adressen på L2TP serveren.
4. 4. L2TP konto og password: kontoen og passwordet som din ISPér har tildelt dig. Hvis du ønsker at
ændre dette password lad feltet stå tomt.
4. Maksimum Idle Time: den tid som din session er inaktiv før din L2TP session afbrydes. Sæt den til nul
eller aktiver Auto-reconnect for at lukke for den mulighed.
Hvis Auto-reconnect er tændt vil dette produkt automatisk forbinde til ISP efter systemer genstartes eller
forbindelsen tabes.
4.4.1.7 Virtual Computers
Virtual Computer tilslutning gør dig stand til at bruge de orginale NAT features, og gør dig I stand til opsætte
one-to-one mapping af multiple global IP adresse og lokale IP adresser.

.Global IP: Indtast den globale IP adresse tildelt fra din ISP.
.Lokal IP: Indtast den lokale IP adresse på din LAN PC korresponderende til din globale IP adresse.
.Enable: Check dette emne for at tilslutte Virtual Computer feature.
4.4.2 DHCP Server
Klik “More>>” Settings af TCP/IP miljøet inkluderer værts IP, Subnet Mask, Gateway, og DNS
konfigurationen. Det er ikke nemt manuelt at konfigurere alle computere og enheder i et netværk. Heldigvis,
giver DHCP serveren en simple måde at løse alle disse opsætnings problemer. Dette produkt understøtter
funktionen DHCP server. hvis du enabler dette produkts DHCP server og konfigurerer dine computere til
“automatisk IP allokation” mode, så vil dine computere automatisk få tildelt rigtig TCP/IP opsætning fra dette
produkt..
1. 1. DHCP Server: Vælg “Disable” eller “Enable.”
2. 2. Lease Time: denne feature tillader dig at konfigurere IP’s lease tid (DHCP klient).
3. IP pool start adresse/ IP pool slut adresse: på ethvert tidspunkt, hvor der er en forespørgsel, vil DHCP
serveren automatisk tildeler en ubrugt IP adresse fra IP adresse poolen til den forespørgende computer. Du skal
specificere start og slut adressen på IP poolen.
1. 4. Domain Name: Option, denne information vil automatisk blive sendt til klienten..
2. 5. Primary DNS/Secondary DNS: Denne feature giver dig mulighed for at tildele DNS Servers
3. 6. Primary WINS/Secondary WINS: Denne feature giver dig mulighed for at tildele WINS Servers
4. 7. Gateway: Gateway adressen vil være IP adressen af en alternativ Gateway. Denne funktion
giver dig mulighed for at tildele en ny gateway til din PC, når DHCP serveren tilbyder en IP til din PC.
4.4.3 Wireless Setting, og 802.1X setting

Wireless settings tillader dig at opsætte trådløse konfigurations enheder. 1. Netwellerk ID (SSID):
Netværks ID bruges til identificering på det trådløse netværk (WLAN). Klient stationer kan roame frit over dette
produkt og andre Access Points som har samme Netværks ID. ( Fabriks setting er “default”)
2. Channel: Radio kanal nummer. De tilladelige kanaler afhænger af lokale regler. Fabriks opsætningen er
som følger: channel 6 for North America; channel 7 for European (ETSI); channel 7 for Japan.
WEP Security: Vælg den data privatiserings allegorithme som du ønsker. Aktivering af sikkerheden kan
beskytte dine data
mens det bliver overført fra en station til en anden. Standarden IEEE 802,11 WEP (128 eller 64-bit)
bruges her.
WEP Key 1, 2, 3 & 4: Når du tilslutter 128 eller 64 bit WEP key sikkerhed, vælg en WEP
key som skal bruges og indtast 26 eller 10 hexa decimal (0, 1, 2…8, 9, A, B…F) tegn.

802.1X Setting
802.1X
Check Boks blev brugt for at ændre til denne funktion af 802.1X. Når 802.1X funktionen er tændt, skal den
trådløse burger autentificeres til denne router først inden netværks service kan bruges.. RADIUS Server IP IP
adresse Eller 802.1 X servers’ domain-name.
RADIUS port: port setting of 802.1X server
RADIUS Shared Key
Nøgle værdien delt mellem RADIUS serveren og denne router. Denne nøgle værdi er overensstemmende med
nøgle værdien i RADIUS server.
WPA-PSK
1. 1. Select Preshare Key Mode

2. 2. Udfyld nøglen, Ex 12345678
Pre-share Key Mode: Enten ASCII eller HEX kan vælges.
Pre-share Key: venligst indtast 32 ASCII karakterer eller 64 Hexadecimal tegn som foreløbig delt nøgle.
WPA
Check Boks bruges til at skifte til denne funktion for WPA. Når WPA er aktiveret, skal den trådløse bruger
autentificeres til denne router først inden netværk services kan bruges.
RADIUS Server
IP adresse eller 802.1X server’s domain-name. RADIUS delt nøgle.
Nøgle værdien delt mellem RADIUS serveren og denne router. Denne nøgle værdi er overensstemmende med
nøgle værdien i RADIUS server.

4.4.4 Change Password
Du skifter password her. Vi anbefaler kraftigt at ændre system password af sikkerhedsgrunde.
4.5 Forwarding Regler.1 Virtual Server

Dette produkts NAT firewall bort filtrerer ikke genkendte pakker for at beskytte dit intranet, og så alle værter
bag dette produkt er usynlige for den ydre verden.. hvis du ønsker det kan du gøre nogle af dem tilgængelige ved
at tilslutte Virtual Server Mapping. En virtuel server er defineret som en Service Port, og alle forespørgsler til
denne port vil blive omdirigeret til computeren specificeret af Server IP. Virtual Server kan arbejde med
Skemalagte regler, og give brugeren mere fleksibilitet i forbindelse med Access kontrol. For Detaljer, refererer
til Scheduling Rule.
For ex., hvis du har en FTP server (port 21) at 192.168.123.1, en Web server (port 80) at 192.168.123.2, og en
VPN server på 192.168.123.6, så har du brug for at specificere den følgende virtuelle server mapping tabel:
Service Port Server IP Enable
21 192.168.123.1 V
80 192.168.123.2 V
1723 192.168.123.6 V
4.5.2 Speciel AP

Nogle applikationer kræver multiple forbindelser, så som Internet spil, Video konferenser, Internet telefoni, etc.
På grund af firewall funktionen kan disse applikationer ikke arbejde sammen med en ren NAT firewall. Speciel
Applikations featuren tillader nogle af disse applikationer at arbejde sammen med dette produkt. Hvis
mekanismen for Speciel Applikations ikke kan få applikationen til at virke korrekt , prøv da at at opsætte din
computer som en DMZ vært i stedet for.
1. 1. Trigger: det udgående port nummer som skal bruges af applikationen.
2. 2. Incoming Ports: når trigger pakken er opdaget, sendes den indkomne pakke til de specificerede port
numre som har tilladelse til at passere firewallen. Dette produkt tilbyder nogle forud definerede opsætninger
vælg din applikation og klik Copy to for at tilføje de forud definerede opsætninger til din liste.
Note! På ethvert givet tidspunkt kan kun en PC bruge hver Speciel applikation tunnel.
4.5.3 Miscellaneous Items

IP Adresse på DMZ vært
DMZ (DeMilitarized Zone) Vært er en vært uden beskyttelse af firewall. Den tillader computere at blive synlige
for uindskrænket 2-vejs kommunikation som Internet spil, Video konferenser, Internet telefoni og andre speciel
applikations.
NOTE: Denne feature skal bruges når det er nødvendigt.
Non-standard FTP port
Du må konfigurere denne enhed hvis du ønsker at tilgå en FTP server hvis port nummer ikke er 21. Denne
setting vil være tabt efter genstart.
UPnP Setting
Enable eller disable UPnP funktionen på WBR-3406TX
4.6 SecuritySettings 4.6.1 Packet Filter

Pakke filter giver dig mulighed for at kontrollere hvilke pakker der tillades at passere routeren. Outbound filteret
tager sig af alle udgående pakker.. Men, Inbound filter tager sig af pakker bestemt for de Virtuelle servere eller
DMZ vært. Du kan vælge en af 2 filtrerings politikker:
1. 1. Tillad alle at passere undtagen de som matcher specifikke regler
2. 2. Nægt alle at passere undtagen de som matcher specifikke regler.
Du kan specificere 8 regler for hver retning: indgående eller udgående For hver regel, kan du definere
følgende:
.Source IP adresse
.Source port adresse
.Destination IP adresse
.Destination port adresse
.Protokol: TCP eller UDP eller begge.
.Use Rule#
Fore source eller destination IP adresse, kan du definere en enkelt IP adresse (4.3.2.1) eller en stak af IP adresser
(4.3.2.1-4.3.2.254). Et tomt felt indikerer alle IP adresser. For source eller destination port, kan du definere en
enkelt port (80) eller en række af porte (1000-1999). Tilføj prefix "T" eller "U" for at specificere TCP eller
UDP protokol. For eksempel, T80, U53, U2000-2999. Ingen prefix indikerer begge TCP og UDP er valgt. Et
tomt felt indeholder alle port adresse. Packet Filter kan arbejde med Scheduling Rules, og give brugeren mere
fleksibilitet med Access control. For Detaljer, venligst referer til Scheduling Rule.
Hver regel kan aktiveres eller deaktiveres individuelt.
Indgående Filter:
For at aktivere Inbound Packet Filter klik check boks ved siden af Enable i Inbound Packet Filter feltet..
Lad os antage du har SMTP Server (25), POP Server (110), Web Server (80), FTP Server (21), og News Server
(119) defineret I Virtual Server eller DMZ Vært.
Eksempel 1:

(1.2.3.100-1.2.3.149) De har tilladelse til at sende mail (port 25), modtage mail (port 110), og browse din
web server som vist ovenfor (port 80)
(1.2.3.10-1.2.3.20) De kan gøre alt (intet blokeres)
Andre blokeres for alt.
Eksempel 2:
(1.2.3.100-1.2.3.119) De kan gøre alt undtagen at læse net nyheder (port 119) og overføre filer via FTP
(port 21)
Ellers er alt tilladt.
Efter Inbound Packet Filter settings er konfigureret, klik på save knappen.
Outbound Filter:

For at aktivere Outbound Packet Filter klik check boks ved siden af Enable I Outbound Packet
Filter feltet.
Eksempel 1:
(192.168.123.100-192.168.123.149) De har tilladelse til at sende mail (port 25), modtage mail (port 110), og
browser Internet (port 80); port 53 (DNS) er nødvendig for at læse domain navn.
(192.168.123.10-192.168.123.20) De kan gøre alt (intet blokeres)
For andre er alt blokeret
Eksempel 2:

(192.168.123.100-192.168.123.119) De kan gøre alt undtagen at læse net nyheder (port 119) og overføre filer via
FTP (port 21) Andre er tilladt efter Outbound Packet Filter setting er konfigureret, klik save knap.
4.6.2 Domain Filter
Domain Filter
Giver dig mulighed for at forhindre brugere under denne enhed I at komme på bestemte URLs (adresser)
Domain Filter Enable
Ving af hvis du ønsker at aktivere Domain Filter.
Log DNS Query
Ving af hvis du ønsker at logge trafikken når nogen forsøger komme på specifikke URLs.
Privilege IP Adresses Range
Opsætter en gruppe af værter og priviligerer disse værter til at komme på netværket uden restriktioner.
Domain Suffix
Et suffix af URL med restriktioner. For eksempel, ".com", "xxx.com".
Action
Når nogen tilgår URL med domain – suffiks, hvilken action skal da tages. Ving af drop for at blokere tilgang.
Ving af log for at logge disse forsøg..
Enable
Ving af for at aktivere hver regel..
Eksempel:

I dette eksempel:
1. 1. URL include “www.msn.com” vil blive blokeret og aktion vil blive rapporteret I log-filen.
2. 2. URL include “www.sina.com” vil ikke blive blokeret, men aktionen vil blive rapporteret i log-filen.
3. 3. URL include “www.google.com” vil blive blokeret, men aktionen vil ikke blive rapporteret i log-
filen.
4. 4. IP adresse X.X.X.1~ X.X.X.20 kan tilgå netværk uden restriktioner.
4.6.3 URL Blocking
URL Blocking vil blokere LAN computerere I at forbinde til forud definerede Websites. Den største forskel
mellem “Domain filter” og “URL Blocking” er at Domain filter kræver at brugeren indtaster et suffix (som.com
eller.org, etc), mens URL Blocking kræver at brugeren kun indtaster et nøgleord. Med andre ord. Domain filter
kan blokere specifikke websider, mens URL blokering kan blokere hundreder af sider med et simpelt nøgle ord..