Маршрутизатор D-Link DSL-2640U разработан для небольших домашний сетей и малых офисов. Он позволяет быстро и просто получить широкополосный доступ в Интернет и совместно использовать канал связи ADSL несколькими пользователями. Благодаря встроенному интерфейсу ADSL, поддерживающему скорость нисходящего потока до 24 Mb/s, межсетевому экрану, QoS и 4-х портовому коммутатору, это устройство предоставляет малым офисам и домашним пользователям удобный и экономичный способ создания безопасной высокоскоростной сети со свободным от "узких" мест каналом связи с внешним миром. 

Беспроводной Интернет-центр ZyXEL P-660HTWEE (так в компании Zyxel прозвали беспроводной ADSL2-маршрутизатор) позволяет объединить в домашнюю сеть несколько компьютеров и обеспечить доступ в Интернет из любой точки квартиры без необходимости прокладывать дополнительные провода. При этом ваши компьютеры будут надежно защищены от атак из Интернета и несанкционированного доступа к вашей беспроводной сети. Если ваш провайдер предоставляет услуги интерактивного телевидения, P-660HTW позволит в полной мере ими воспользоваться. И все эти возможности настраиваются за несколько минут при помощи идущей в комплекте утилиты "ZyXEL NetFriend".  

Технология DSL (Digital Subscriber Line, Цифровая абонентская линия) увеличивает производительность передачи данных по существующим линиям связи типа "витая пара", которые соединяют телефонные станции местных телефонных компаний и большинство домашних и офисных телефонов. В то время как сам кабель может работать на более высоких частотах, коммутационное фильтрующее оборудование телефонных станций отсекает сигналы с частотой выше 4000 Гц на линии голосовой связи. Однако в настоящий момент идет поиск способов увеличения пропускной способности телефонных линий для облегчения доступа во всемирную сеть, и поэтому используются технологии DSL.

Существует семь типов услуг DSL в зависимости от скорости (от 16 kb/s до 52 Mb/s). Услуги являются либо симметричными (одинаковая скорость трафика в обоих направлениях), либо несимметричными (скорость поступления входящего трафика больше, чем скорость отправления исходящего трафика).

ASDL представляет собой несимметричную технологию, что означает, что скорость входящего трафика гораздо выше, чем скорость исходящего трафика. Эта технология прекрасно подходит для обычных сеансов связи в Интернете, при которых загружается намного больше информации, например, с Web-серверов, чем отсылается. ADSL работает в диапазоне частот, который расположен выше частотного диапазона голосовых услуг, поэтому обе системы могут работать по одному кабелю. 

Содержимое упаковок: 

D-Link DSL-2640U:

• беспроводной маршрутизатор D-Link DSL-2640U;
• руководство по быстрой установке на русском языке;
• компакт-диск (содержит руководство пользователя);
• адаптер питания;
• телефонный кабель RJ-11;
• кабель Ethernet RJ-45;
• ADSL-сплиттер  DSL-30CF. 

ZyXEL P-660HTW EE:

• беспроводной маршрутизатор ZyXEL P-660HTW EE;
• адаптер питания;
• краткое руководство;
• телефонный сплиттер AS 6 EE;
• два телефонных кабеля (серые);
• кабель Ethernet (желтый);
• компакт-диск с программой "ZyXEL NetFriend" и документацией (к слову, вся документация на данное устройство на русском языке);
• синяя картонная собачка :) 

Краткое описание меню устройства ZyxelP-660HTWEE

Исполнение D-Link DSL-2640U

Беспроводной маршрутизатор D-Link DSL-2640U выполнен в черном пластиковом корпусе, по бокам которого расположены небольшие серебристые вставки. Наличие креплений для монтажа позволяет разнообразить установку устройства, не привязывая его к "ровным" поверхностям. Используется одна антенна (разъем r-SMA).

Сверху и снизу расположены небольшие вентиляционные отверстия, призванные отводить излишки тепла. Однако стоит отметить, что рабочая температура устройства достаточно большая, и его корпус кому-то может показаться излишне горячим - не беспокойтесь, это нормально.

На переднюю панель выведены индикаторы питания, активности проводной, беспроводной сети и порта DSL, подключения к Интернету, а также системный индикатор, сообщающий о загрузке и нормальной работе устройства.

На задней панели находятся: один разъем  r-SMA для подключения антенны, кнопка включения/выключения устройства, консольный разъем для обслуживания, четыре разъема RJ45 для подключения к локальной сети, один разъем для подключения к DSL-линии, разъем для подключения блока питания, а также кнопка перезагрузки. Она выполняет две функции. При кратковременном нажатии происходит перезагрузка, как при отключении питания. Для того чтобы восстановить заводские параметры, необходимо удерживать нажатой кнопку "reset" порядка трех секунд.

Исполнение Zyxel P-660HTWEE

Беспроводной маршрутизатор Zyxel P-660HTWEE выполнен в черном пластиковом корпусе, сверху и по бокам расположены вентиляционные отверстия, позволяющие эффективно отводить излишки тепла. Температура корпуса "спецсредствами" не измерялась, однако разница заметна сразу - Zyxel P-660HTWEE греется на порядок меньше партнера по тестированию. Установить устройство можно горизонтально (имеются резиновые ножки, препятствующие скольжению), а также повесить на стену - снизу находятся два крепления. Используется одна антенна (разъем r-SMA).

На переднюю панель выведены индикаторы питания, активности проводной, беспроводной сети и порта DSL, подключения к Интернету, а также системный индикатор, сообщающий о загрузке и нормальной работе устройства.

Задняя панель почти полностью идентична маршрутизатору D-Link DSL-2640U. Все тот же разъем  r-SMA для подключения антенны, кнопка включениявыключения устройства, четыре разъема RJ45 для подключения к локальной сети, один разъем для подключения к DSL, разъем для подключения блока питания, а также кнопка перезагрузки. Единственное отличие - отсутствие консольного разъема для обслуживания.

Во время работы устройство тихо "попискивает"

Первоначальная настройка D-Link DSL-2640U

Доступ  к настройкам D-Link DSL-2640U можно получить посредством  встроенного Web-интерфейса.

Для этого нужно перейти по адресу 192.168.1.1 (адрес по умолчанию). Адрес компьютера, с которого будет производиться настройка, должен находиться в адресном пространстве 192.168.1.0 - 192.168.1.254, маска 255.255.255.0. Какой-либо "открытой" информации, доступной всем пользователям, маршрутизатор не отображает, поэтому сразу необходимо ввести имя и пароль (по умолчанию они совпадают - "admin").

Пароль "admin" для данного типа устройств встречается слишком часто, поэтому, изменив его  на что-нибудь менее распространенное, вы сможете исключить возможный недоброжелательный  "человеческий фактор".

"Вот так выглядит меню устройства"

При входе в web-интерфейс перед нами появляется страница встроенного мастера первоначальной настройки (Wizard). Первым делом производится настойка

параметров ATM PVC (по умолчанию маршрутизатор определяет их  в автоматическом режиме), также можно настроить их вручную, убрав флажок с "DSL Auto-connect". Здесь же можно включить Quality of Service.

На следующей странице необходимо выбрать тип соединения и режим инкапсуляции ATM PVC, предоставленные конкретным провайдером, а также при необходимости активировать VLAN. Используя технологию VLAN (виртуальные локальные сети) можно логически разделить несколько подсетей на одном коммутаторе (использовать эту функцию можно, только если коммутаторы в вашей локальной сети поддерживают IEEE 802.1Q стандарт)  таким образом, что компьютеры, объединенные в одну виртуальную сеть, ничего не будут знать о существовании компьютеров, входящих в другую. С точки зрения топологии сети мы получаем отдельные коммутаторы для каждой подсети. Достигается это путем добавлением нескольких полей в заголовок пакета сетевого уровня. В одном из добавленных полей содержится номер сети VLAN, на основе которого и происходит разделение Ethernet-кадров по виртуальным сетям. Кадры, имеющие одинаковый номер VLAN ID, рассматриваются как принадлежащие одной подсети.

Например, если Вы будете использовать соединение PPPoA, Вам предложат ввести имя пользователя и пароль PPP, предоставленные провайдером. Затем необходимо настроить "соединение по запросу", расширения PPP IP,  keep alive, а также шлюз по умолчанию.

"включаем NAT и Firewall "

Также необходимо настроить IP-адрес и маску подсети DSL-маршрутизатора для интерфейса LAN. При необходимости можно включить сервер DHCP (необходимо указать диапазон раздаваемых адресов).

"включаем беспроводную сеть и задаем SSID"

После того, как все шаги пройдены, появится сводная таблица, отображающая все сделанные настройки. Чтобы применить параметры немедленно, необходимо нажать "Save/Reboot", тем самым сохранив конфигурацию и перезагрузив устройство.

На этом первоначальная настройка заканчивается. Рассмотрим дальнейшие пункты меню.

За "мастером автоматической настройки" следуют пункты Wireless, WAN, LAN, DNS и Dynamic DNS.

В пункте меню Wireless настраиваются параметры видимости беспроводной сети, указывается регион, а также параметры шифрования.

Первоначальная настройка ZyxelP-660HTWEE

Доступ  к настройкам Zyxel P-660HTWEE можно получить двумя способами - используя  привычный Web-интерфейс или производя настройку специальной утилитой "ZyXEL NetFriend".

Для доступа к Web-интерфейсу необходимо перейти по адресу 192.168.1.1 (адрес по умолчанию). Адрес компьютера, с которого будет производиться настройка, должен находиться в пространстве 192.168.1.0 - 192.168.1.254, маска 255.255.255.0.

В появившемся окне уже содержится пароль по умолчанию "1234". После нажатия Login первым делом нас перебрасывает на страничку смены пароля, где нам настоятельно рекомендуют его изменить.

В отличие от маршрутизатора D-link, меню Zyxel P-660HTWEE выполнено таким образом, что все его пункты доступны с первой страницы входа, тем самым уменьшая количество кликов до необходимого пункта и упрощая навигацию.

Мастер установки доступа в Интернет

Первым делом необходимо задать ISP Parameters (параметры Интернет-провайдера), а именно: режим (маршрутизация или мост), тип инкапсуляции, метод мультиплексирования VC-based  или LLC-based, Virtual Channel Identifier - идентификатор виртуального канала, а также значения VPI,VCI.

Вид следующего окна Мастера установки зависит от выбранного режима и используемого типа инкапсуляции. Далее все примеры окон даны с учетом включенного режима маршрутизации.

"Подключение к Интернету с использованием PPPoE"

Для изменения параметров локальной сети в Интернет-центре, нажмите Change LAN Configurations (Изменить настройки локальной сети). Либо нажмите Save Settings (Сохранить настойки) для сохранения конфигурации

"Настройки локальной сети"

Zyxel P-660HTWEE автоматически тестирует соединение с компьютерами, подключенными к порту LAN. Для тестирования соединения от модема до провайдера необходимо нажать кнопку Start Diagnose

Настройка c помощью программы NetFriend

Программа ZyXEL NetFriend (Сетевой Друг) предназначена для удобства настройки Интернет-техники ZyXEL. С ее помощью любой пользователь, независимо от его уровня знаний в области компьютеров, сетей и Интернета, сможет произвести необходимые настройки и быстро запустить Интернет-центр в работу. NetFriend выполняет следующие функции:

• настройка подключения к Интернету;
• настройка беспроводной сети;
• обновление микропрограммы устройства (при необходимости NetFriend автоматически обновит встроенное программное обеспечение Интернет-центра до актуальной версии);
• формирование диагностического отчета (NetFriend поможет создать архив с диагностической информацией для обращения в Службу поддержки ZyXEL. Этот отчет позволит специалистам технической поддержки помочь вам в кратчайшие сроки).

"Вот такую смешную собачку вы получите в придачу ;)"

Настройки шифрования

Если Вы используете открытую систему, любое устройство, имеющее идентификатор SSID (Service Set Identifier) точки доступа может получить доступ к сети.

Для защиты передаваемых данных по сети необходимо использовать шифрование. Маршрутизатор D-Link DSL-2640U, как и Интернет-центр ZyXEL P-660HTWEE, поддерживает следующие протоколы (в порядке убывания стойкости):

• WPA2;
• WPA2-PSK;
• WPA;
• WPA-PSK;
• WEP 256 bit (только для ZyXEL P-660HTWEE);
• WEP 128 bit;
• WEP 64 bit.

При использовании WPA шифрования можно дополнительно выбрать WPA и WEP кодирование - TKIP, AES, WEP 64-128 bit. Смешанный режим WPA2/WPA-PSK позволяет одновременно работать как клиентам, использующим Radius сервер, так и клиентам, использующим общий ключ.

" D-Link DSL-2640U "

" D - Link DSL-2640U"

"D-Link DSL-2640U"

" ZyXEL P-660HTWEE"

"ZyXEL P-660HTWEE"

Отличительной особенностью ZyXEL P-660HTWEE является возможность использования локальной аутентификации пользователей, без необходимости использовать Radius сервер. Можно задать до 32 пользователей.

Поддержка режимов шифрования WPA WPA2 и возможность работы с Radius сервером позволяет использовать устройства в сетях с высокими требованиями секретности.

Настройка WAN, LAN, DNS, DDNS

Для D-Link DSL-2640U

В пункте меню WAN отображается ранее сконфигурированное подключение к провайдеру. Его можно изменить, удалить, а также добавить новое.

"Настройка WAN"

"Настройка LAN"

Маршрутизатор D-Link DSL-2640U может автоматически определить предпочитаемый и альтернативный DNS сервера. Сняв птичку, можно указать адреса вручную.

Настройки динамического DNS ограничены возможностью выбора только из двух провайдеров - DynDNS.org и TZO. У Zyxel P-660HTWEE выбор и того меньше - работать можно только с DynDNS.org.

Для Zyxel P-660HTWEE

Настройка RIP

RIP (Routing Information Protocol- Протокол обмена информацией о маршрутизации) позволяет маршрутизатору обмениваться информацией о маршрутизации с другими маршрутизаторами. С помощью настройки поля RIP Direction (Направление RIP) производится управление передачей и приемом пакетов RIP. Когда в этом поле установлено значение:

• Both (Оба) - Интернет-центр осуществляет периодическую широковещательную рассылку своей маршрутной таблицы и принятых данных RIP;
• In Only (Только входящие) - Интернет-центр не посылает пакеты RIP, но принимает поступающие пакеты RIP;
• Out Only (Только исходящие) - Интернет-центр посылает пакеты RIP, но не принимает поступающие пакеты RIP;
• None- Интернет-центр не посылает пакеты RIP и игнорирует поступающие пакеты RIP.

Настройка поля Version (Версия) управляет форматом и методом широковещательной рассылки пакетов RIP, которые посылает Интернет-центр (оба формата распознаются при приеме). Формат RIP-1 является общепринятым, однако формат RIP-2 содержит больше информации. Формат RIP-1 подходит для большинства сетей, если только сеть не имеет специальной топологии. Как RIP-2B, так и RIP-2M осуществляют передачу данных маршрутизации в формате RIP-2. Их отличие заключается в том, что RIP-2B использует широковещательную рассылку в подсети, а RIP-2M- многоадресную рассылку.

С помощью функции Any IP и включенной функции NAT Интернет-центр позволяет компьютеру получить доступ в Интернет без изменения сетевых параметров (таких как IP-адрес и маска подсети), даже если IP-адреса компьютера и Интернет-центра находятся в разных подсетях. Независимо от того, динамический или статический IP-адрес назначен компьютеру, вы можете просто подключить компьютер к Интернет-центру и получить доступ в Интернет.

Как правило, пакеты IP передаются одним из двух способов: одноадресная рассылка (1 отправитель - 1 получатель) или широковещательная рассылка (1 отправитель - все абоненты сети). При многоадресной рассылке IP-пакеты пересылаются конкретной группе компьютеров в сети, то есть, не одному компьютеру, но и не всем.

IGMP (Internet Group Multicast Protocol- Протокол многоадресной рассылки)- это протокол сетевого уровня, используемый для установления принадлежности к группе многоадресной рассылки, он не предназначен для передачи пользовательских данных. Интернет-центр поддерживает как версию 1 IGMP (IGMP-v1), так и версию 2 IGMP (IGMP-v2). При запуске Интернет-центр опрашивает все непосредственно подключенные сети с целью сбора информации о членстве в группах. В дальнейшем Интернет-центр периодически обновляет эту информацию. Функцию многоадресной рассылки можно включить/отключить для портов Интернет-центра LAN и/или WAN с помощью Web-конфигуратора (окна Локальная сеть, Глобальная сеть). Для отключения многоадресной рассылки для этих портов установите None (Нет).

WAN

Для изменения в Интернет-центре настроек доступа в глобальную сеть нажмите WAN (Глобальная сеть) и WAN Setup (Настройка глобальной сети). Появится окно, вид которого зависит от типа инкапсуляции.

"Настройка подключения к глобальной сети (PPPoE)"

В пункте WAN, помимо ранее рассмотренных настроек Интернета, можно задать также параметры ATM QoS Type (Тип качества обслуживания ATM), Cell Rate (Скорость ячеек),

Peak Cell Rate (Пиковая скорость ячеек), Sustain Cell Rate (Поддерживаемая скорость ячеек), Maximum Burst Size (Максимальный размер пакета), Zero Configuration (Автоматическая настройка на провайдера), Max Idle Timeout (Максимальное время простоя).

В отличие от его собрата по тестированию, в устройстве Zyxel P-660HTWEE имеется очень полезная функция, позволяющая настраивать резервное соединения с глобальной сетью. При использовании резервного соединения с глобальной сетью Интернет-центр периодически проводит эхо-тестирование заданных адресов (можно задать до трех) и, если не получает ответа, использует другое резервное соединение (если таковое настроено).

Перенаправление трафика (Traffic Redirect)

Функция перенаправления трафика пересылает трафик на резервный шлюз, если Интернет-центр не может подключиться к Интернету.

Меню "Advanced" маршрутизатора D-Link DSL-2640U содержит расширенные настройки; включает следующие подпункты:

ADSL

"Настройка модуляции"

Virtual Server

Виртуальные сервера позволяют направлять поступающий трафик из внешней сети WAN к внутреннему серверу с частным IP адресом на стороне LAN. Всего может быть сконфигурировано до 32 виртуальных серверов.

DMZ

Далее можно задать DMZ - демилитаризованную зону (DMZ - Demilitarized Zone). Суть DMZ заключается в том, что она не входит непосредственно ни во внутреннюю, ни во внешнюю сеть, и доступ к ней может осуществляться только по заранее заданным правилам межсетевого экрана. На практике DMZ выполняется как отдельная IP-подсеть, вынесенная в отдельный сегмент сети, который физически либо с помощью технологии VLAN отделен от внутренний локальной сети предприятия.

В DMZ-зону можно включить всего один компьютер, указав принадлежность его IP-адреса к DMZ-зоне.

SNMP

Точка доступа поддерживает протокол SNMP (Simple Network Management Protocol) для снятия статистики.

Ограничение доступа, фильтрация

В пункте меню "Ip filter" можно настроить фильтры входящего и исходящего трафика.

В меню "Bridge filter" задаются параметры фильтрации MAC адресов. Выбрав глобальную политику "FORWARDED", вы разрешите доступ к D-Link DSL-2640U всем, кроме явно запрещенных адресов, выбрав "BLOCKED" - запретите всем, кроме явно заданных. Также можно задать протоколы, к которым будут применяться правила фильтрации, а также направления передачи данных (LAN a WAN, WAN a LAN и LAN ?aWAN).

Функция "Parental control" - родительский контроль - позволяет ограничивать доступ к маршрутизатору с определенных компьютеров в заданные дни недели и время.

Routing, QoS, Certificate

В пункте меню "Routing" можно задать статические маршруты (до 32), а также включить Routing Information Protocol - RIP (протокол маршрутной информации). Он позволяет маршрутизаторам обмениваться информацией друг с другом для обновления записей и поддержки таблиц маршрутизации.

QoS (англ. Quality of Service - качество обслуживания). Маршрутизатор D-Link DSL-2640U  можно настроить для обеспечения приоритета определенным сетевым протоколам или соединениям (передавать их пакеты в первую очередь). Например, весьма логично дать высокий приоритет VoIP пакетам и низкий - пакетам клиента файлообменной сети.

Определенное качество обслуживания может потребоваться для ряда сетевых приложений, например, потоковых мультимедиа, VoIP и видеоконференций.

Можно использовать один из двух сертификатов - локальный (идентифицирует ваш маршрутизатор по сети) и доверительный сертификат авторизации.

Настройка Wi-Fi

Последним пунктом расширенного меню следует пункт "Wireless". Здесь настраиваются все специфические настройки Wi-Fi.

Включив "AP Isolation", вы можете ограничить возможность общения беспроводных клиентов между собой. Тут же можно задать порог фрагментации, выбрать тип преамбулы, снизить мощность передаваемого сигнала, изменить интервалы передачи данных и т.д.

Отдельно стоит отметить реально работающую технологию "Xpress Technology", использующую "Frame Bursting", - эта технология позволяет передавать несколько пакетов данных без паузы, которая обычно присутствует между пакетами. Тем самым, пакеты идут друг за другом, не  проверяя, будут ли другие станции передавать данные. В тестах включение данного режима позволило приблизительно на 25% повысить производительность беспроводной сети.

Также в этом пункте задается фильтрация по MAC адресам для Wi-Fi. Принцип такой же, как и для LAN - WAN. Фильтрация по MAC адресу позволит подключаться к вашей сети только заданным устройствам с их уникальными адресами. Или наоборот - позволит всем кроме заданных MAC-адресов использовать вашу сеть. Однако изменить MAC-адрес сетевой карты не так уж и сложно, поэтому такая фильтрация не может обеспечить 100%  защиту от доступа посторонних лиц.

На вкладке "Wireless - Bridge", указав MAC адрес другого Wi-Fi устройства, можно настроить беспроводной мост между двумя сетями.

Технология QoS доступна также и для беспроводной сети. WMM (Wi-Fi мультимедиа) известна также как беспроводные мультимедиа расширения (Wireless Multimedia Extensions - WME). Спецификации стандарта 802.11е позволяют создавать мультисервисные беспроводные локальные сети, ориентированные на различные категории пользователей, как корпоративных, так и индивидуальных. Он позволяет расширить функциональность 802.11а,b,g  стандартов за счет поддержки  технологии QoS (Quality of Service  - гарантированное качество услуг). Стандарт заботится о чувствительных к задержкам приложениях, таких как IP телефония, видеоконференции, потоковые мультимедиа, и позволяет передавать их пакеты в первую очередь. Однако он не обеспечивает гарантируемую производительность, а подходит только для простых приложений, которые требуют QoS.

Меню "Advanced" маршрутизатора Zyxel P-660HTWEE содержит расширенные настройки; включает следующие подпункты:

Wireless LAN

В данном пункте меню можно задать SSID устройства, изменить параметры видимости беспроводной сети, канал, порог фрагментации и порог RTS/CRT, а также задать параметры WEP шифрования

Можно разрешить или запретить доступ к маршрутизатору устройств с заданными в списке MAC -адресами

NAT

NAT (Network Address Translation- Трансляция сетевых адресов) - является преобразованием IP-адреса узла в пакете, например, адреса источника исходящего пакета, используемого внутри одной сети, в другой IP-адрес, известный в другой сети.

Необходимо создать правило межсетевого экрана в дополнение к созданию SUA/NAT для того, чтобы трафик из глобальной сети пересылался через Интернет-центр.

SUA Only (Только SUA). Выберите эту опцию, если Интернет-центр имеет только один общедоступный IP-адрес в глобальной сети. Интернет-центр будет использовать Набор отображения адресов 1 (Address Mapping Set 1), установленный в окне NAT- Edit SUA/NAT Server Set (Редактировать набор серверов SUA/NAT).

Full Feature (Полный набор функциональных возможностей). Выберите эту опцию, если Интернет-центр имеет несколько общедоступных IP-адресов в глобальной сети. Всего можно задать до 10 правил.

Firewall

Для настройки правил межсетевого экрана используйте Web-конфигуратор или интерпретатор команд.

Фильтры в Интернет-центре используются для принятия решения о разрешении или запрещении пересылки пакета данных и/или выполнения вызова. Фильтры имеют два вида применения: фильтрация данных и фильтрация вызовов. Фильтры подразделяются на фильтры устройств и фильтры протоколов.

Фильтры данных проверяют данные с целью определить разрешение на пакеты. Фильтры данных подразделяются на входящие фильтры и исходящие фильтры в зависимости от направления пакета по отношению к порту. Фильтрация данных может применяться как для порта глобальной сети, так и для порта Ethernet. Фильтрация вызовов используется для определения, разрешить ли пакету инициировать вызов. Исходящие пакеты сначала подвергаются проверке фильтрами данных, а затем поступают на фильтры вызовов. Фильтры вызовов разделяются на две группы: встроенные фильтры вызовов и фильтры вызовов, определяемые пользователем. Интернет-центр имеет встроенные фильтры вызовов, которые предотвращают инициирование вызовов управляющими пакетами, например, пакетами RIP. Эти фильтры всегда включены и недоступны для пользователя. Интернет-центр сначала применяет встроенные фильтры, а затем- пользовательские фильтры вызовов (если они есть).

Content Filter (Фильтрация на основе содержания)

Фильтрация по словам. Это окно используется для блокировки сайтов, содержащих определенные ключевые слова в URL. Например, если активировать ключевое слово "bad", то Интернет-центр заблокирует доступ по всем сайтам, в которых оно содержится, в том числе URL http://www.website.com/bad.html, даже если он не включен в список фильтрации.

Настройка расписания. Это окно используется для установки дней и времени, когда Интернет-центр будет производить контентную фильтрацию.

Установка доверия. Чтобы исключить диапазон пользователей ЛВС из контент-фильтрования, нажмите Content Filter и Trusted.

Remote Management Control

Функция удаленного управления позволяет определить, каким службам/протоколам разрешен доступ к интерфейсу управления Интернет-центром (если таковые имеются) и с каких компьютеров.

Возможны следующие варианты удаленного управления Интернет-центром P-660HT/HTWEE:

• через глобальную сеть (WAN only);
• через локальную сеть (LAN only);
• через локальную и глобальную сеть (ALL);
• либо удаленное управление может быть запрещено (Disable).

UPnP

Универсальная функция Plug and Play (UPnP)- это распространенный открытый сетевой стандарт, использующий TCP/IP для обеспечения взаимодействия между устройствами в одноранговой сети. Устройство UPnP может динамически подключаться к сети, получать IP-адрес, предоставлять свои ресурсы и собирать информацию о других устройствах сети. Кроме того, устройство может беспрепятственно и автоматически покидать сеть, если оно больше не используется.

Широковещательные рассылки UPnP допускаются только внутри локальной сети.

Allow users to make configuration changes hrough UPnP (Разрешить пользователям вносить изменения в конфигурацию через UPnP). Установите флажок в этом окошке, чтобы разрешить приложениям UPnP автоматически настраивать Zyxel P-660HTWEE с целью взаимодействия через него. Например, при использовании NAT Transversal приложения UPnP автоматически резервируют порт переадресации NAT, чтобы иметь возможность взаимодействовать с другим устройством UPnP; это предотвращает необходимость ручной настройки переадресации портов для приложения UPnP.

Allow UPnP to pass through Firewall (Разрешить прохождение UPnP через межсетевой экран). Поставьте галочку, если нужно разрешить прохождение трафика от приложений, использующих универсальные средства Plug&Play (UPnP) через межсетевой экран. Уберите галочку, если межсетевой экран должен блокировать все пакеты приложений на базе UPnP (например, пакеты MSN).

Log Settings

Web-конфигуратор позволяет выбрать категории событий и предупреждений, которые Zyxel P-660HTWEE должен регистрировать, а затем отображать либо отправлять администратору (в виде сообщений электронной почты) или на сервер системных журналов. Предупреждение - это тип журнальной записи, требующий серьезного внимания. К предупреждениям относятся сообщения о системных ошибках, атаках (управление доступом) и попытках доступа к заблокированным сайтам. Некоторые категории, такие как System Errors (Системные ошибки), состоят как из журнальных записей, так и из предупреждений. Вы можете различить их по цвету в окне View Log (Просмотр журнала). Предупреждения отображаются красным цветом, а обычные журнальные записи - черным.

В окне Log Settings (Настройки журналов) Вы можете указать, куда маршрутизатор Zyxel P-660HTWEE должен отправлять журнальные записи, график отправки записей, а также то, какие сообщения или немедленные предупреждения Интернет-центр должен регистрировать.

Media Bandwidth Management. (Управление пропускной способностью среды передачи)

Управление пропускной способностью позволяет разбить исходящий трафик порта на отдельные типы. Также можно настроить Интернет-центр на переадресацию определенных типов трафика (особенно для приложений реального времени) с минимальными задержками. С распространением приложений реального времени, таких как передача голоса по IP-протоколу (VoIP), увеличиваются и требования к распределению пропускной способности.

Здесь можно активировать настройки управление пропускной способностью порта и установить максимальную пропускную способность для этого порта, настроить классы пропускной способности, а также воспользоваться "монитором" для просмотра данных об использовании и распределении пропускной способности.

Некоторые функции, как, например, настройка SNMP, доступны только через Telnet.

Меню Tools и Status маршрутизатора D-Link DSL-2640U

В пункте  меню "Tools" можно: изменить параметры доступа к устройству (задав пароль администратора), изменить параметры даты и времени (можно выбрать основной и дополнительный NTP сервер из имеющегося списка или задать вручную), перезагрузить маршрутизатор, сохранить настройки, обновить прошивку, задать параметры TR-069, а также протестировать DSL подключение.

В пункте меню "Status" собрана вся статистика по работе устройства (принятые и переданные пакеты для всех интерфейсов, ошибки, подключения DHCP, Wi-Fi и т.д.) Другими словами, устройство ведет подробные логи "во всех направлениях".

"Статистика ADSL"

"Статистика ATM"

 

• Подписаться на рассылку "Обучение для IT-профессионалов"
• Обратиться в «Интерфейс» за дополнительной информацией/по вопросу приобретения продуктов