g54 router dansk - sandbergfiles.sandberg.it › support › manual › 130-98 nordic 230606.pdfg54...

EN

GLIS

HD

AN

SK

NO

RS

KS

VE

NS

KA

SU

OM

I

Sandberg Wireless G54 Router

[Item no. 130-98] Rev. 22.06.06

EN

GLIS

H

2

DSL or cable modem Router

Computer 2

Computer 1

Internet

Introduction

Sandberg Wireless G54 Router allows you to share a broadband connection and local area network connection using both wireless and wired connections. The Sandberg Wireless G54 Router is easy to confi gure thanks to its user-friendly web interface. Its features include a range of security set-tings that you can confi gure to prevent uninvited guests. The router works with ADSL, xDSL, FWA and cable modem connections that support one of the four protocols Ethernet, PPPoE or PPTP or L2TP. Your Internet service provider can tell you whether your Internet connection is using one of these four standards. English manual.

System requirements

• Internet connection supporting Ethernet, PPPoE, PPTP or L2TP (with RJ45 connector).• One or more computers with Ethernet adapter or Wireless Ethernet adapter

1 Installing the router

1.1 Role of the router on the network

A router acts as a connection point between two networks. A router is generally used to connect a local area network with multiple computers to the network of an Internet service provider. In other words, a router allows several computers to share an Internet connection. The Sandberg Wireless G54 Router is wireless, meaning that computers with wireless network cards can connect to it without the use of cables.

Figure 1 shows an example of a typical network setup, with two computers sharing an Internet connection.

Figure 1 – Example of network setup

EN

GLIS

H

3

External

172.64.102.85

192.168.2.1

192.168.2.100

192.168.2.101

As the router’s role is to create a bridge between two networks, it has one IP address for each network. One IP address represents the router on the Internet and is called the external IP address, and the other represents the router on the local area network and is called the internal IP address. Each of the computers on the local area network also has its own IP address. This can be allocated automatically by the router (using the router’s DHCP function) or it can be specifi ed manually on each computer.

Figure 2 shows a typical network setup, and the IP addresses that form part of that setup.

172.64.102.85 is the router’s external IP address. When communicating with a computer over the Internet, it will be this address that the computer ‘sees’, regardless of which computer on the local area network is being used. The external IP address can either be dynamic or fi xed, depending on the type of subscription set up with the Internet service provider. A dynamic IP address is one that is allocated by the Internet service provider, but it is not necessarily the same address all the time. A fi xed IP address always remains the same.

192.168.2.1 is the router’s internal IP address. This is the address of the router on the local area network, the one that all the computers on the network connect to in order to access the Internet.

192.168.2.100 is the IP address of a computer on the network. This can either be defi ned in Windows or be automatically allocated by the router.

192.168.2.101 is the IP address of a computer on the network. This can either be defi ned in Windows or be automatically allocated by the router.

Figure 2 – External and internal IP addresses

EN

GLIS

H

4

1.2 Connecting the router

Figure 3 – Router ports

The router can function both as a router and an access point. The connection mode used with the router depends on how it is intended to function on the network.

• Router – Used if the Internet connection is to be shared between multiple computers, either wirelessly, with cables, or both.

• Access Point – Used if the Internet connection is already shared between multiple computers, e.g. via a router, and wireless access to the Internet is required. In this case, the role of the router is to provide wireless access to the existing router.

1. Connect the electrical plug to a mains socket and the small round connector on the power lead to the 12VDC socket on the router. Check that the “Power” lamp lights up.

• If you will be using the router function, connect the router’s WAN port to your existing ADSL/broadband connection using a network cable.

• If you will be using the access point function, connect a network cable from the existing network (typically the existing router) to port 1, 2, 3 or 4 on the router.

2. Screw the antenna fi rmly into the thread on the far right. The antenna can be folded upwards to increase the signal strength.

3. Connect up to four computers to the ports marked 1 to 4 on the router. If you will only be connecting wirelessly, skip this step.

4. Start the connected computers.

Lamp indications

LED Colour Status Status

PWR Green On The router is on.

WLAN-G Green On Wireless connection is active. Flashing Wireless connection transmitting data. Off Wireless connection is inactive.

WAN – 10/100M Green On 100 Mbit/s connection active. Off 10 Mbit/s connection active.

WAN – LNK/ACT Green On WAN port connected. Flashing WAN port transmitting data. Off WAN port disconnected.

LAN – 10/100M Green On 100 Mbit/s connection active. Off 10 Mbit/s connection active.

LAN – LNK/ACT Green On LAN port connected. Flashing LAN port transmitting data. Off LAN port disconnected.

EN

GLIS

H

5

Positioning and installation of the router

Drill template

To ensure the best possible wireless signal conditions, the router should be placed centrally in relation to the devices connecting wirelessly to it.

The package includes an installation kit containing four rubber feet, two screws and two rawlplugs.The rubber feet can be stuck to the base of the router to stand it on a fl at surface.

If you wish to wall-mount the router, drill two holes in the wall 14 centimetres (5.51 inches) apart. At the back of this manual there is a drill template that you can cut out and use to ensure the holes are the correct distance apart. On the back of the router there are two sets of brackets, allowing it to be mounted with the connectors facing up or down.

2 Setting up the router

2.1 Confi guring the computer’s network settings

To access the router confi guration, you need to set up the computers on the same network as the router. In other words, the computers must be set up to have their IP addresses automatically allocated by the router.Do this as follows:

2.1.1 Windows® XP

1. Click [Start], [Control Panel] and then [Network and Internet Connections]. Double-click [Network Connections].

2. Double-click [LAN Connection]. Then click [Properties]. 3. Double-click [Internet Protocol (TCP/IP)] and select Obtain an IP address automatically and

Obtain DNS server address automatically.4. Click [OK] and close the Local Area Connection Properties dialog box by clicking [OK].

The IP address will now be active.

2.1.2 Windows® 2000

1. Click [Start], then [Settings] and [Dial-up and Network Connections]. 2. Double-click [LAN Connection]. Click [Properties]. 3. Double-click [TCP/IP] and select Obtain an IP address automatically and Obtain DNS server

address automatically. 4. Click [OK] and close the Local Area Connection Properties dialog box by clicking [OK].


2.1.3 Windows® 98SE/Me

1. Click [Start], [Settings], [Control Panel]. Double-click the [Network] icon. 2. Double-click [TCP/IP] and select Obtain an IP address automatically.3. Click [OK] and close the Network dialog box by clicking [OK].

Restart the computer.


EN

GLIS

H

6

2.2 Confi guring the router

NB:

If you will be using the router as an access point only, the following steps can be skipped. However, the router’s wireless security function should be enabled. (See section 2.3)

If you will be using the router wirelessly, the computer must be connected to the router’s wireless network before the following steps can be carried out. See the documentation that came with the computer’s wireless network card for information on how to connect to a wireless network.

1. Start your Internet browser (e.g. Internet Explorer®).2. Type http://192.168.2.1 in the browser’s address bar and press Enter.3. In the Username fi eld, type admin.4. In the Password fi eld, type 1234. Click [OK].5. Click the [Quick Setup] button.

Figure 4 – Router confi guration utility

The default router confi guration wizard will now start.

Time Zone

1. Select the appropriate time zone.2. The Time Server Address fi eld allows you to enter the IP address of a time server to set the

router clock automatically. The fi eld contains a default value, but can be changed if you wish to use a different time server.

3. The Daylight Savings fi eld indicates whether the router will switch automatically between sum-mer time and winter time. Check the box Enable Function, and enter the dates for changing to summer time or winter time.

4. Click [Next].

EN

GLIS

H

7

Broadband Type

Here you can enter the type of connection used by the router. Contact your Internet service provider if you are unsure which type of Internet connection you have.

• Select Cable modem if you have a cable modem or other type of Internet connection without a fi xed IP address.

• Host name: Can be set to any name unless specifi ed by your Internet service provider. The MAC address is automatically set to the MAC address of your cable modem. This should

not be changed unless specifi ed by your Internet service provider. • Clone MAC address: This function is usually not required for default setup. This button can be

used to specify the MAC address of the computer’s network card as the actual MAC address of the router.

• When your changes are complete, click [OK]. The router will then confi rm the changes. Click [OK]. • Close the window by clicking the cross in the top right corner.

• Select Fixed-IP xDSL if you have an xDSL or Ethernet connection with a fi xed IP address.

• IP address assigned by your service provider: Enter the IP address assigned by your Internet service provider.

• Subnet mask: Enter the subnet mask assigned by your Internet service provider. • DNS address: Enter the DNS addresses assigned by your Internet service provider. • Service provider gateway address: Enter the gateway address assigned by your Internet

service provider. • When your changes are complete, click [OK]. The router will then confi rm the changes. Click [OK]. • Close the window by clicking the cross in the top right corner.

• Select Dial-up xDSL (PPPoE) if you have an xDSL/FWA connection that uses PPPoE.

• User name: Enter the username assigned by your Internet service provider. • Password: Enter the password assigned by your Internet service provider. • Service name: Enter the service name assigned by your Internet service provider. If you have

not been assigned a service name by your Internet service provider, this fi eld can be left blank.

• MTU (1400-1492): The router will propose 1492. You can accept this unless your Internet service provider recommends a different value.

• Connection type: There are three options to choose from: Continuous – the router maintains a permanent connection to your Internet service provider. Connect on demand – the router only connects when necessary and disconnects itself after a

set period of time (see Idle time). Manual – you activate the connection through the router yourself when you need it. • Idle time: Specifi es the period of time after which the router will disconnect when it is not in

use. This function is only used if the Connection type is set to Connect on demand. • When your changes are complete, click [OK]. The router will then confi rm the changes. Click [OK]. • Close the window by clicking the cross in the top right corner.

• Select PPTP if you have a connection of this type. [NB: This connection is rarely used in Scandinavia.]

• WAN Interface Settings: Set the router to obtain an IP address automatically, or enter the IP address, subnet mask and gateway if these have been assigned to you by your Internet service provider.

• PPTP Settings: Enter the information assigned by your Internet service provider in the appropriate fi elds.

• When your changes are complete, click [OK]. The router will then confi rm the changes. Click [OK].

• Close the window by clicking the cross in the top right corner.

The default router confi guration is now complete. However, before using the router, you should secure it against unauthorised wireless access. The following section contains information on how to do this.

EN

GLIS

H

8

2.3 Securing a wireless network

If you are using the router’s wireless functionality, the network must be secured against unauthorised access by enabling one of the router’s built-in security features. This protects authorised network users against unauthorised access from the outside.The router can use one of the following security features:

• WEP

• WPA pre-shared key

• WPA RADIUS

All computers that connect wirelessly to the router must use the same type of security as the router. It is therefore important to select a security method supported by all the network cards on the network. For more information on this, see the user guide for the individual network cards on the network.

For additional security, the MAC Address Filtering function can be used. See section 2.3.4 for information on this.

Confi guration of the various security features is described in the following sections.

2.3.1 Confi guring WEP

1. Click [General Setup].2. Click [Wireless], then [Security Settings].3. Under Encryption, select WEP.4. Under Key Length, select the encryption strength. You can select either 64-bit or 128-bit.

For greatest security, 128-bit is recommended. 5. Under Key Format, select the format for entering security codes. You can select either HEX

(digits and/or letters from A to F) or ASCII (letters and/or digits).6. Under Default TX Key, select the security code to use as default.7. In the fi elds Encryption Key 1-4, enter up to four security codes. If you enter multiple codes,

computers can access the network wirelessly by entering any one of them. The codes must comply with the format given in Key Length and Key Format. Both upper and lower case letters can be used.

64-bit HEX – 10 digits and/or letters from A to F 128-bit HEX – 26 digits and/or letters from A to F 64-bit ASCII – 5 letters and/or digits 128-bit ASCII – 13 letters and/or digits8. Click [Apply].9. Click [Continue] to change more settings or [Apply] to restart the router for the new settings to

take effect.

2.3.2 Confi guring WPA pre-shared key

1. Click [General Setup].2. Click [Wireless], then [Security Settings].3. Under Encryption, select WPA pre-shared key.4. Under WPA Unicast Cipher Suite, select the type of encryption to use. You can select WPA(TKIP),

WPA2(AES) or WPA2 Mixed. Note that all devices connecting to the network must support the encryption type.

5. Click [Apply].6. Click [Continue] to change more settings or [Apply] to restart the router for the new settings to

take effect.

EN

GLIS

H

9

2.3.3 WPA RADIUS

This type of security is for advanced users and requires a separate RADIUS server. WPA RADIUS is typically used in larger corporate networks, and is not recommended for private use. Documen-tation on confi guring the router for WPA RADIUS can be found in the English manual on the CD provided.

2.3.4 Confi guring MAC Address Filtering

All network devices have a unique code called the MAC address.Mac Address Filtering is an extra security feature that ensures that only network devices with MAC addresses approved by the router can connect to the wireless network.

1. Click [General Setup].2. Click [Wireless], then [Access Control].3. In the MAC address fi eld, enter a MAC address.4. If necessary, enter a comment for the MAC address in the Comment fi eld.5. Click [Add] to add the MAC address to the list of approved addresses.

How to discover the MAC address of a wireless network card

Windows® XP

1. Click Start, then Control Panel, then Network and Internet Connections, then Network Connections.

2. Double-click the icon for the wireless network connection, click the Support tab and then click Details...

3. The value indicated for Physical address is the network card’s MAC address.

Windows® 2000

1. Click Start, then Run. Type “cmd” in the fi eld and press Enter.2. Type “ipconfi g/all”.3. Locate the line with “Description…” followed by the name of the wireless network card.

The value indicated for Physical address is the network card’s MAC address.

Windows® 98SE / ME

1. Click Start, then Run. Type “winipcfg” in the fi eld and press Enter.2. Click the little arrow and select the wireless network card from the menu.3. The value indicated for Network card address is the network card’s MAC address.

3 Advanced setup

Advanced setup enables you to defi ne specifi c settings for your network’s security policy, data traffi c, etc. This requires specialised knowledge, including network technologies and security policies, and is only recommended for users with experience in these areas. These settings are not usually required for standard setup.

1. Start your Internet browser (e.g. Internet Explorer®).2. Enter “http://192.168.2.1” in the browser’s address bar and press Enter.3. In the Username fi eld, type “admin”.4. In the Password fi eld, type “1234”. 5. If you want this to be remembered next time you log on, check the box Remember password.

Click [OK].6. Click the [General Setup] button.

EN

GLIS

H

10

3.1 System

The System menu contains settings for the time zone, password and remote access to the router.

3.1.1 Time Zone

• Select the time zone in the Set Time Zone menu.• Enter the IP address of a time server in the Time Server Address fi eld. The fi eld contains

a default value, but can be changed if you wish to use a different time server.• Check the box next to Enable Function and set the start and end date for summer time in

the Daylight Savings fi eld.• Click [Apply] to confi rm the settings.

3.1.2 Password Settings

To change the password for access to the router, follow the steps below.

• Enter the current password in the Current Password fi eld.• Enter a new password in the New Password and Confi rmed Password fi elds.• Click [Apply] to confi rm the settings.

3.1.3 Remote Management

Settings for remote access to the router confi guration utility. Remote access allows the router to be confi gured from a computer via the Internet.NB: If you enable remote access, it is essential that you change the default password for router access to a password of your choosing. See section 3.1.2.

• Check the box next to Enabled to enable remote access.• In the Host Address fi eld, enter the IP address of the computer on the Internet that will have

remote access to the router confi guration utility.• Enter IP address 0.0.0.0 to give all computers remote access.• Click [Apply] to confi rm the settings.

3.2 WAN

Settings for manual confi guration of the connection type. The settings are the same as those confi gured in Quick Setup. See section 2.2 (subsection WAN Type) for information on the various settings.

3.3 LAN

For setting the router’s IP address and confi guring its DHCP server.

3.3.1 LAN IP

• Enter the desired IP address for the router in the IP Address fi eld.• Enter the subnet mask in the IP Subnet Mask fi eld.• Click [Apply] to confi rm the settings.

EN

GLIS

H

11

3.3.2 DHCP Server

• In the Start IP fi eld, enter the fi rst IP address in the range that the DHCP server can allocate.• In the End IP fi eld, enter the last IP address in the range that the DHCP server can allocate.• If necessary, the router’s DHCP server can be disabled by selecting Disabled in the

DHCP Server fi eld.• Click [Apply] to confi rm the settings.

3.4 Wireless

Enable or disable wireless access to the router. By default, this function is enabled.

• Select Enable to enable wireless access to the router, or Disable to disable the function.• Click [Apply] to confi rm.

3.4.1 Basic Settings

• In the ESSID fi eld, enter the name for the wireless network. This is the name that will be shown when Windows® displays a list of available wireless networks.

• AP, Band and Channel Number are advanced settings and should only be changed in special circumstances.

• Click [Show Active Clients] to view a list of wireless devices currently connected to the router.

3.4.2 Advanced Settings

This menu contains advanced settings for the wireless network. They require thorough knowledge of wireless networking technology and do not normally need to be changed. Documentation on these functions can be found in the English manual on the CD provided.

3.4.3 Security Settings

See section 2.3.

3.4.4 Access Control

See section 2.3.4.

3.5 QoS

• Reserve bandwidth for specifi c web applications.• Limit bandwidth usage for specifi c web applications.

Quality of Service (QoS) is a function that allows the router to prioritise bandwidth usage so that specifi c services are always guaranteed a certain level. This can be very useful for services such as IP telephony, to ensure that call quality is not diminished when there is heavy network traffi c. QoS can also be used to impose a maximum limit on the bandwidth usage of certain applications.

To use Quality of Service, one or more rules must be set up to defi ne the bandwidth requirements for certain applications.

The router has no direct link to applications on the computer, so the only way to control the applications’ network traffi c is to confi gure rules regulating traffi c on the network ports used by the applications. You therefore need to know which network ports are used by an application before you can set up a Quality of Service rule. The ports an application uses can normally be found in the application’s written documentation or on its website.

EN

GLIS

H

12

3.5.1 QoS menu

The QoS menu contains a list of rules that have been set up. Every rule on the list has a priority (Priority). The rule with the highest priority is allocated bandwidth fi rst, and so on down the list. Network traffi c that is not covered by user-defi ned rules is allocated bandwidth last of all.NB: If the total bandwidth allocated to user-defi ned rules exceeds the bandwidth the Internet connection can deliver, no bandwidth will be available for other applications.

• Enable QoS – Enable Quality of Service. Check this box if you wish to use Quality of Service. Click [Apply] to confi rm.

3.5.2 Adding a QoS rule

1. Click [Add].2. Enter a name for the rule in the Rule Name fi eld. This could be the name of the application the

rule relates to.3. Under Bandwidth, the fi rst fi eld allows you to select whether the rule will apply to incoming

traffi c (Download) or outgoing traffi c (Upload). If you need to establish rules for both incoming and outgoing traffi c, you must set up one rule for each.

4. In the second fi eld, enter the amount of bandwidth you wish to reserve. This must be given in kilobits per second (kbps).

5. In the third fi eld, indicate whether the bandwidth entered is a guaranteed minimum (Guarantee) or a maximum limit that cannot be exceeded (Max).

6. In the Local IP Address fi eld, enter the local IP addresses the rule will apply to. Enter a start address and end address in the fi elds. For example, 192.168.2.1-192.168.2.255 would represent all the computers on the network 192.168.2.xxx (where “xxx” is a number between 1 and 255)

7. In the Local Port Range fi eld, enter the local network ports the rule should apply to. If the appli-cation only uses a single port, enter it in this fi eld. Otherwise a range of ports can be specifi ed by using a hyphen. For example: 800-1000, which specifi es all ports between 800 and 1000.

8. In the Remote IP Address fi eld, enter an IP address on the Internet, from which all traffi c will be subject to the rule. Traffi c not originating from this address will not be affected. It is not normally necessary to enter a value for this fi eld.

9. In the Remote Port Range fi eld, enter one or more ports, from which all traffi c will be subject to the rule. Traffi c not originating from these ports and the address entered under Remote IP

Address will not be affected. It is not normally necessary to enter a value for this fi eld.10. Traffi c Type – Choose between a range of predefi ned types of network traffi c. If you select a

type here, you do not need to enter a value for Local Port Range. The options are: a. None – No traffi c type is selected. Select this if a value has been entered for Local Port Range. b. SMTP – Outgoing email. c. HTTP – World Wide Web. d. POP3 – Incoming email. e. FTP – FTP server.11. Protocol – Select the network protocol the rule applies to. You can select either TCP or UDP.

Information on the protocols used by an application can be found in the application’s documentation. If an application uses both protocol types, two QoS rules must be set up.

12. Click [Save] to add the rule. Click [OK]. Click [Apply].

3.5.3 Moving a QoS rule

If a rule needs to be allocated higher or lower priority, it can be moved up or down the list.1. To select a rule, check the box next to it in the Select column. 2. Click [Move Up] to give the rule higher priority or [Move Down] to give it lower priority.3. Click [Apply].

EN

GLIS

H

13

3.5.4 Deleting a QoS rule

1. To select a rule, check the box next to it in the Select column.2. Click [Delete Selected].3. Click [OK] in the two boxes that appear.4. Click [Apply].

3.5.5 Deleting all QoS rules

1. To select a rule, check the box next to it in the Select column.2. Click [Delete All].3. Click [OK] in the two boxes that appear.4. Click [Apply].

3.6 NAT

NAT (Network Address Translation) is a technology that allows multiple computers on a local area network to share the same external IP address. The way this works is that the router manages all the network traffi c originating from the computers on the network and sorts incoming network traffi c so it is redirected to the right computer. However, this may cause a problem for network traffi c that is not initiated at the request of a computer on the local area network.

A typical scenario is when a computer on the local area network is set up as a server. In this case, a computer on the Internet would connect to the router’s external IP address. However, this network request does not indicate which computer on the local area network it is addressed to, and the router therefore has no means of knowing where to forward it. This is solved by setting up the router’s NAT function so that it forwards incoming network traffi c on certain network ports to a specifi c IP address on the local area network.

Example: An FTP server is set up on a computer on the network with the IP address 192.168.2.100. FTP uses network port 21 by default. The router’s NAT function is set up to forward all incoming traffi c on port 21 to IP address 192.168.2.100.

It may also be necessary to confi gure NAT for applications such as IP telephony, fi le sharing and online gaming to work properly.

NAT can be confi gured in two modes: Port Forwarding and/or Virtual Server. These are described in the following sections.

3.6.1 Port Forwarding

Port Forwarding means setting up rules specifying the type of network traffi c to be redirected to a particular computer on the local area network.

NB: For Port Forwarding to work as intended, the computer that network traffi c is forwarded to must be confi gured with a static IP address. See section 3.6.3 for information on this.

1. Click [General Setup]. Click [NAT]. Click [Port Forwarding].2. Check the box next to Enable Port Forwarding.3. Enter the IP address of the computer on the local area network to redirect to in the

Private IP fi eld.4. Specify the type of network traffi c to redirect under Type. Select TCP, UDP or both (Both). The

network traffi c type depends on the type of application used on the computer that traffi c is forwarded to. If necessary, see the application’s documentation for details on this.

5. Enter the ports from which network traffi c should be forwarded in the Port Range fi eld.6. If you wish, enter a comment in the Comment fi eld. 7. Click [Apply].

EN

GLIS

H

14

You can edit the defi ned rules in the list at the bottom of the screen.Delete a rule – Check the box next to the rule in the Select column. Click [Delete Selected].Delete all rules – Click [Delete All].

3.6.2 Virtual Server

Virtual Server works in almost the same way as Port Forwarding. The only difference is that network traffi c arriving at an external network port can be forwarded to another network port on a computer on the local area network. This might be useful if you have a server set up on the local area network that does not use the default port.

Example: An FTP server is set up on a computer on the local area network with the IP address 192.168.2.100. This server does not use default port 21, but instead uses port 3015.Virtual Server can be set up to forward all incoming traffi c on port 21 to IP address 192.168.2.100 on port 3015. This means that users of the FTP server do not have to change the port number used by their FTP application to connect to the server.

NB: For Virtual Server to work as intended, the computer that network traffi c is forwarded to must be confi gured with a static IP address. See section 3.6.3 for information on this.

1. Click [General Setup]. Click [NAT]. Click [Virtual Server].2. Check the box next to Enable Virtual Server.3. Enter the IP address of the computer on the local area network to redirect to in the Private IP

fi eld.4. Enter the port on the local area network to redirect traffi c to in the Private Port fi eld.5. Specify the type of network traffi c to redirect under Type. Select TCP, UDP or both (Both). The

network traffi c type depends on the type of application used on the computer that traffi c is forwarded to. If necessary, see the application’s documentation for details on this.

6. Enter the external ports from which network traffi c should be forwarded in the Public Port fi eld.7. If you wish, enter a comment in the Comment fi eld. 8. Click [Apply].

You can edit the defi ned rules in the list at the bottom of the screen.Delete a rule – Check the box next to the rule in the [Select] column. Click [Delete Selected].Delete all rules – Click [Delete All].

3.6.3 Specifying a static IP address in Windows®

In certain circumstances it may be useful to ensure that one or more computers on the local area network always have the same IP address. This is particularly relevant when setting up NAT. (See section 3.6.) This section describes how to confi gure a static IP address.

Specifying a static IP address in Windows® XP

1. Click [Start]. Click [Control Panel].2. Click [Network and Internet Connections], then [Network Connections].3. Double-click [LAN Connection]. Click [Properties].4. Double-click [Internet Protocol (TCP/IP)].5. Check Use the following IP address and enter the desired IP address in the IP address fi eld. 6. Click in the Subnet mask fi eld. The mask 255.255.255.0 is entered automatically. Click [OK].7. Click [OK] to close the window. Click [Close] in the last window.

Specifying a static IP address in Windows® 2000

1. Click [Start], then [Settings] and [Dial-up and Network Connections]. 2. Double-click [LAN Connection]. Double-click [Internet Protocol (TCP/IP)].3. Check Use the following IP address and enter the desired IP address in the IP address fi eld. 4. Click in the Subnet mask fi eld. The mask 255.255.255.0 is entered automatically.5. Click [OK] and close the Local Area Connection Properties dialog box by clicking [OK].

EN

GLIS

H

15

Specifying a static IP address in Windows® 98SE/ME

1. Right-click [Other Computers] on the desktop. Click [Properties].2. Double-click [LAN Connection]. Click [Properties].3. Find the protocol for the computer’s network card that begins with “TCP/IP ->”. Double-click it.4. Select the IP address tab. Check Enter an IP address and enter the desired address in the

IP address fi eld. 5. Enter the mask 255.255.255.0 in the Subnet mask fi eld. Click [OK].6. Click [OK] in the last window.7. Restart your computer.

3.7 Firewall

The router’s built-in fi rewall can be confi gured to protect against commonly occurring hacker attacks. It is also possible to block or authorise specifi c MAC addresses and/or IP addresses, and to block access to certain websites on the Internet.

• Select Enable to enable the fi rewall on the router, or Disable to disable the function.• Click [Apply] to confi rm.


Confi guration of the MAC addresses that can access the router. This works in the same way as Access Control described in section 2.3.4, but here it also applies to the cabled network as well as traffi c from the Internet.

• Check the box next to Enable MAC Filtering to enable the function.• In the Client PC MAC address fi eld, enter a MAC address.• If necessary, enter a comment for the MAC address in the Comment fi eld.• Select Deny (to block the address) or Allow (to allow the address).• Click [Add] to add the address to the list.• Click [Apply] to confi rm.

3.7.2 URL Blocking

Block particular addresses on the Internet to prevent them from being accessed by computers on the local area network.

• Check the box next to Enable URL Blocking to enable the function.• Enter an Internet address in the fi eld URL / Keyword and click [Add] to add it to the list.

3.7.3 DoS (Denial of Service)

Block commonly occurring hacker attacks.

• Select the types of hacker attack to block by selecting them on the list.• Click [Apply] to confi rm.

EN

GLIS

H

16

3.7.4 DMZ

If a computer on the local area network is running an application that is incompatible with NAT and fi rewalls, the computer can be confi gured to bypass these functions in its communication.

• Check the box next to Enable DMZ to enable the function.• Specify whether your Internet connection has a dynamic or static IP address in the Public IP

Address fi eld. If the IP address is static, specify the address in the Static IP fi eld.• Specify the IP address of the computer on the local area network whose communication will

bypass NAT and fi rewall in the Client IP Address fi eld.• Click [Apply] to confi rm.

Troubleshooting

I cannot connect to the router when I type http://192.168.2.1 in my browser.

• Check that the originating computer is connected to the router’s wireless network. See section 2.2.

• Check that the originating computer is confi gured to be automatically allocated an IP address. See section 2.1.

• If necessary, try connecting the computer directly to port 1 on the router using a network cable.

The router cannot be detected by any wireless devices in the vicinity.

• Check that the “WLAN” LED on the router is on.• Check that the router is within range of the wireless devices. Try repositioning the router or

the wireless device trying to connect to it. The number of walls and ceilings, their thickness and materials, are all factors that affect the strength of the wireless signal.

• Check that the wireless devices are connected to the correct wireless network. See the documentation for the wireless devices for information on this.

Unable to connect to the router from a wireless device.

• Check that the security settings are appropriate for the wireless devices trying to connect to the router. See section 2.3 and the documentation for the wireless device for information on security settings.

The Internet connection is unstable when using PPPoE.

• Try changing the MTU value to 1440 (see section 2.2), or contact your Internet service provider for further information.

If you need further help or assistance in connection with your Sandberg product, you can see details about this on the penultimate page of these instructions.

Enjoy your Sandberg Wireless G54 Router.

EN

GLIS

H

17

DA

NS

K

18

DSL ellerKabelmodem Router

Computer 2

Computer 1

Internet

Introduktion

Sandberg Wireless G54 Router giver dig mulighed for at dele en bredbåndsforbindelse og lokal netværksforbindelse både ved trådløst og kablet tilslutning. Sandberg Wireless G54 Router konfi gu-reres nemt ved hjælp af et brugervenligt web interface. Her har du bl.a. mulighed for at opsætte en række sikkerhedsindstillinger, så du undgår ubudne gæster. Routeren virker med ADSL, xDSL, FWA og kabelmodem forbindelse, der understøtter en af de fi re protokoller Ethernet, PPPoE, PPTP eller L2TP. Din internetudbyder kan oplyse dig om, hvorvidt din internetforbindelse benytter én af disse fi re standarder. Dansk manual.

Systemkrav

• Internetforbindelse som undersøtter Ethernet, PPPoE, PPTO eller L2TP (med RJ45 stik).• En eller fl ere computere med netkort eller trådløst netkort

1 Installation af Routeren

1.1 Routerens rolle i netværket

En router fungerer som forbindingspunkt mellem to netværk. Oftest anvendes routeren til at forbinde et lokalnetværk med et antal computere til internetudbyderens netværk. Med andre ord tillader en router, at fl ere computere deler den samme internetforbindelse. Sandberg Wireless G54 Router er trådløs, så computere med trådløst netkort kan forbinde til den uden kabler.

Figur 1 viser et eksempel på en typisk netværksopstilling, hvor to computere deler en internet-forbindelse.

Figur 1 – Eksempel på netværksopstilling

19

DA

NS

K

Ekstern

172.64.102.85

192.168.2.1

192.168.2.100

192.168.2.101

Da routerens rolle er at danne bro mellem to netværk, har den en IP adresse på hvert netværk. Én IP adresse der repræsenterer routeren på Internettet, kaldet den eksterne IP adresse, og én der repræsenterer den på lokalnetværket, kaldet den interne IP adresse. Computere på lokalnetværket har tillige en IP adresse hver. Denne kan tildeles automatisk fra routeren (ved hjælp af routerens DHCP funktion), eller den kan indstilles på hver computer.

Figur 2 illustrerer en typisk netværksopsætning, og de IP adresser der indgår i opstillingen.

172.64.102.85 er routerens eksterne IP adresse. Når der kommunikeres med en computer på Inter-nettet, vil det være denne adresse, computeren ”kan se” – uanset hvilken computer i lokalnetværket, der anvendes. Den eksterne IP adresse kan være enten dynamisk eller fast, alt efter hvordan inter-netabonnementet er sat op hos udbyderen. En dynamisk IP adresse tildeles af internetudbyderen, men er ikke nødvendigvis den samme adresse altid. En fast IP adresse er altid den samme adresse.

192.168.2.1 – er routerens interne IP adresse. Det er den adresse, routeren har på det lokale netværk, og som alle computere i netværket forbinder til for at komme på Internettet.

192.168.2.100 – er IP adressen på en computer i netværket. Denne kan enten være defi neret i Windows, eller være automatisk tildelt af routeren.

192.168.2.101 – er IP adressen på en computer i netværket. Denne kan enten være defi neret i Windows, eller være automatisk tildelt af routeren.

Figur 2 – Ekstern og interne IP adresser

DA

NS

K

20

1.2 Tilslutning af routeren

Figur 3 – Routerens porte

Routeren kan både fungere som router og access point. Måden routeren tilsluttes på, afhænger af hvordan den skal fungere i netværket.

• Router – Anvendes hvis internetforbindelsen skal deles mellem fl ere computere, enten trådløst, med kabler eller begge dele.

• Access Point – Anvendes hvis internetforbindelsen allerede er delt mellem fl ere computere, f.eks. via en router, og der ønskes trådløs adgang til internettet. Her er routerens rolle, at sørge for den eksisterende router kan tilgås trådløst.

1. Tilslut strømforsyningens strømstik til en stikkontakt og strømforsyningens lille runde stik til stikket 12VDC på routeren. Kontrollér at ”Power” lampen lyser.

• Skal routerfunktionen anvendes, tilsluttes routerens WAN port til din eksisterende ADSL/bredbåndsforbindelse med et netværkskabel.

• Skal access point funktionen anvendes, tilsluttes et netværkskabel fra det eksisterende netværk (typisk den eksisterende router) til port 1, 2, 3 eller 4 på routeren

2. Skru den medfølgende antenne fast i gevindet yderst til højre. Antennen kan bukkes opad for forøgelse af signalstyrken.

3. Tilslut op til fi re computere til portene mærket 1-4 på routeren. Ønskes det kun at bruge trådløs forbindelse, springes dette trin over.

4. Start de tilsluttede computere.

Lampernes betydning

LED Farve Status Status

PWR Grøn Tændt Routeren er tændt.

WLAN-G Grøn Tændt Trådløs forbindelse er aktiv. Blinker Trådløs forbindelse overfører data. Slukket Trådløs forbindelse er inaktiv.

WAN – 10/100M Grøn Tændt 100 Mbit/s forbindelse aktiv. Slukket 10 Mbit/s forbindelse aktiv.

WAN – LNK/ACT Grøn Tændt WAN porten har forbindelse. Blinker WAN porten overfører data. Slukket WAN porten har ikke forbindelse.

LAN – 10/100M Grøn Tændt 100 Mbit/s forbindelse aktiv. Slukket 10 Mbit/s forbindelse aktiv.

LAN – LNK/ACT Grøn Tændt LAN porten har forbindelse. Blinker LAN porten overfører data. Slukket LAN porten har ikke forbindelse.

21

DA

NS

K

Placering og montering af routeren

Boreskabelon

For at sikre de bedst mulige trådløse signalforhold, bør routeren placeres centralt i forhold til de enheder, der skal forbinde trådløst til den.

I pakken medfølger et monteringssæt, der indeholder 4 gummifødder, 2 skruer og 2 rawlplugs.Gummifødderne kan klistres under routeren, så den står fast på en plan fl ade.

Ønskes vægmontering af routeren, bores to huller i væggen med 14 centimeters (5,51 inches) afstand. Bagerst i denne manual er en boreskabelon, der kan klippes ud og anvendes, så hullerne får den rigtige afstand (Boreskabelon skal laves i layoutfasen). Rawlpluggene sættes i hullerne, og skruerne skrues næsten helt i. På bagsiden af routeren er der to sæt skruebeslag, så den kan monteres med stikkene opad eller nedad.

2 Konfi guration af routeren

2.1 Konfi guration af computernes netværksindstillinger

For at få adgang til opsætning af routeren er det nødvendigt at indstille computerne til at være på samme netværk som routeren. Med andre ord skal computerne indstilles til automatisk at få tildelt IP-adresser fra routeren.Dette gøres på følgende måde:

2.1.1 Windows® XP

1. Klik på [Start], [Kontrolpanel] og [Netværks- og Internetforbindelser]. Dobbeltklik på [Netværksforbindelser].

2. Dobbeltklik på [LAN-forbindelse]. Klik herefter på [Egenskaber]. 3. Dobbeltklik på [Internetprotokol (TCP/IP)] og markér Hent automatisk en IP-adresse samt

Hent automatisk en DNS-serveradresse.4. Klik [OK] i dialogboksen og luk dialogboksen Egenskaber for LAN-forbindelse ved at klikke [OK].

Herefter er IP-adressen aktiv.

2.1.2 Windows® 2000

1. Klik [Start], herefter [Indstillinger] og [Netværks- og opkaldsforbindelser]. 2. Dobbeltklik på [LAN-forbindelse]. Klik på [Egenskaber]. 3. Dobbeltklik på [TCP/IP] og markér Hent automatisk en IP-adresse samt Hent automatisk en

DNS-serveradresse. 4. Klik [OK] og luk dialogboksen Egenskaber for LAN-forbindelse ved at klikke [OK].



1. Klik [Start], [Indstillinger], [Kontrolpanel]. Dobbeltklik på ikonet [Netværk]. 2. Dobbeltklik på [TCP/IP] og markér Hent automatisk en IP-adresse.3. Klik [OK] og luk dialogboksen Netværk ved at klikke [OK].

Computeren genstartes.


DA

NS

K

22

2.2 Indstilling af routeren

Bemærk:

Ønskes det kun at bruge routerens access point funktion kan følgende opsætning undlades. Dog bør routerens trådløse sikkerhedsfunktion aktiveres. (Se afsnit 2.3)

Anvendes routeren trådløst, skal computeren være forbundet til routerens trådløse netværk, før følgende trin kan udføres. Se dokumentationen for computerens trådløse netkort, for information om at forbinde til et trådløst netværk.

1. Start en internet-browser (f.eks. Internet Explorer®)2. Indtast http://192.168.2.1 i browserens adressefelt og tryk Enter.3. I feltet Brugernavn tastes admin.4. I feltet Password tastes 1234. Klik [OK].5. Klik på knappen [Quick Setup].

Figur 4 – Routerens opsætningsprogram

Herefter starter guiden til standardkonfi gurationen af routeren.

Time Zone

1. Angiv den tidszone du befi nder dig i.2. I feltet Time Server Address kan der indtastes en IP-adresse til en tidsserver, som indstiller uret i

routeren automatisk. Feltet er som standard udfyldt, men kan ændres hvis en anden tids-server skal anvendes

3. I feltet Daylight Savings angives hvorvidt der skal skiftes mellem sommertid og vintertid. Sæt hak ved Enable Function, og angiv dato for skift til sommer-/vintertid.

4. Klik på [Next].

23

DA

NS

K

Broadband Type

Her angives hvilken type forbindelse, du kobler routeren til. Kontakt din internetudbyder hvis du er i tvivl om, hvilken type internetforbindelse du har.

• Vælg Cable modem hvis du har et kabelmodem eller en anden type internetforbindelse uden fast IP-adresse.

• Host name: Valgfrit med mindre andet er angivet af din internetudbyder. MAC adressen indstilles automatisk til MAC adressen på dit kabelmodem. Dette skal ikke ændres, med mindre det er angivet af din internetudbyder.

• Clone MAC address: Denne funktion er typisk ikke nødvendig i en standard opsætning. Knappen kan benyttes for at angive MAC adressen på computerens netkort som den aktuelle MAC adresse på routeren.

• Når indstillingerne er ændret klikkes [OK]. Derefter vil routeren bekræfte ændringerne. Klik [OK]. • Vinduet kan nu lukkes ved at klikke på krydset øverst i højre hjørne.

• Vælg Fixed-IP xDSL hvis du har en xDSL eller Ethernet forbindelse med fast IP.

• IP address assigned by your service provider: Indtast IP-adressen du har fået oplyst af din internetudbyder.

• Subnet mask: Indtast undernetmasken du har fået oplyst af din internetudbyder. • DNS address: Indtast de DNS adresser du har fået oplyst af din internetudbyder. • Service provider gateway address: Indtast den gateway adresse du har fået oplyst af din

internetudbyder. • Når indstillingerne er ændret klikkes [OK]. Derefter vil routeren bekræfte ændringerne. Klik [OK]. • Vinduet kan nu lukkes ved at klikke på krydset øverst i højre hjørne.

• Vælg Dial-up xDSL (PPPoE) hvis du har en xDSL/FWA forbindelse, der bruger PPPoE.

• User name: Indtast brugernavnet leveret af din internetudbyder. • Password: Indtast adgangskoden leveret af din internetudbyder. • Service name: Indtast service navnet leveret af din internetudbyder. Hvis du ikke har fået et

servicenavn leveret af din internetudbyder, kan feltet efterlades blankt. • MTU (1400-1492): Routeren foreslår 1492. Dette kan umiddelbart accepteres, medmindre din

internetudbyder anbefaler noget andet. • Connection type: Her kan vælges imellem 3 muligheder: Continuous – betyder at routeren hele tiden opretholder forbindelsen til internetudbyderen.

Connect on demand – routeren forbinder kun, når det er nødvendigt og afbryder selv efter en given periode (se punktet Idle time).Manual – her skal du selv aktivere forbindelse igennem routeren, når den skal bruges.

• Idle time: Her vælges hvor lang tid, der skal gå, før routeren afbryder forbindelsen, hvis den ikke er i brug. Denne funktion bruges kun, hvis Connection type er sat til Connect on demand.


• Vælg PPTP hvis du har en forbindelse af denne type. [Bemærk: Denne forbindelse bruges typisk ikke i Skandinavien.]

• WAN Interface Settings: Vælg at routeren skal hente en IP-adresse automatisk eller angiv selv den IP-adresse, undernetmaske og gateway, som du har fået leveret af din internetudbyder.

• PPTP Settings: Indtast de oplysninger du har fået leveret af din internetudbyder i de tilhørende felter.


Routerens standardopsætning er nu konfi gureret. Før den tages i brug, bør den dog sikres mod uønsket trådløs adgang. Information herom fi ndes i følgende afsnit.

DA

NS

K

24

2.3 Sikring af trådløst netværk

Anvendes routerens trådløse egenskaber, bør netværket sikres mod uønsket adgang ved at aktivere en af routerens indbyggede sikkerhedsfaciliteter. Hermed sikres godkendte brugere af netværket imod uautoriseret adgang udefra.Routeren kan anvende en af følgende sikkerhedsfaciliteter:

• WEP


• WPA RADIUS

Alle computere der forbinder trådløst til routeren skal anvende samme type sikkerhed som routeren. Derfor er det vigtigt at vælge en sikkerhedsmetode, som samtlige netkort i netværket understøtter. Se nærmere information herom i brugsanvisningen til de enkelte trådløse netkort i netværket.

Ønskes yderligere sikkerhed kan funktionen MAC Address Filtering anvendes. Se afsnit 2.3.4 for information herom.

Opsætning af de forskellige sikkerhedsfaciliteter er beskrevet i de følgende afsnit.

2.3.1 Opsætning af WEP

1. Klik på [General Setup].2. Klik på [Wireless], Klik [Security Settings].3. Under Encryption vælges WEP.4. Under Key Length vælges styrken af krypteringen. Der kan vælges mellem 64-bit og 128-bit.

For størst sikkerhed anbefales det at vælge 128-bit. 5. Under Key Format vælges hvilket format sikkerhedskoderne angives i. Der kan vælges mellem

HEX (tal og/eller bogstaver fra A-F), eller ASCII (bogstaver og/eller tal).6. Under Default TX Key vælges den sikkerhedskode der skal anvendes som standardkoden.7. I felterne Encryption Key 1-4 indtastes op til 4 sikkerhedskoder. Hvis der indtastes fl ere koder,

kan computere få trådløs adgang til netværket ved at bruge én af dem. Koderne skal følge det format der er angivet i Key Length og Key Format. Både store og små bogstaver kan anvendes.

64-bit HEX – 10 tal og/eller bogstaver fra A-F 128-bit HEX – 26 tal og/eller bogstaver fra A-F 64-bit ASCII – 5 bogstaver og/eller tal 128-bit ASCII – 13 bogstaver og/eller tal8. Klik [Apply].9. Klik [Continue] for at ændre fl ere indstillinger eller [Apply] for at genstarte routeren, så

indstillingerne træder i kraft.

2.3.2 Opsætning af WPA pre-shared key

1. Klik på [General Setup].2. Klik på [Wireless], klik [Security Settings].3. Under Encryption vælges WPA pre-shared key.4. Under WPA Unicast Cipher Suite vælges hvilken type kryptering, der anvendes. Der kan vælges

mellem WPA(TKIP), WPA2(AES) og WPA2 Mixed. Bemærk at alle enheder der skal forbinde til netværket skal understøtte krypteringen.

5. Klik [Apply].6. Klik [Continue] for at ændre fl ere indstillinger eller [Apply] for at genstarte routeren, så

indstillingerne træder i kraft.

25

DA

NS

K

2.3.3 WPA RADIUS

Denne type sikkerhed er for avancerede brugere og kræver en separat RADIUS server. WPA RADIUS bliver typisk anvendt på større virksomhedsnetværk, og anbefales ikke til privat brug. Dokumentation om opsætning af WPA RADIUS i routeren kan fi ndes i den engelske manual på den medfølgende CD.

2.3.4 Opsætning af MAC Address Filtering

Alle netværksenheder indeholder en unik kode kaldet MAC addressen.Mac Address Filtering er en ekstra sikkerhedsforanstaltning, der sørger for, at kun netværks-enheder, hvis MAC adresse er godkendt af routeren, kan forbinde til det trådløse netværk.

1. Klik på [General Setup].2. Klik på [Wireless], klik [Access Control].3. I feltet MAC address indtastes en MAC adresse.4. Skriv evt. en kommentar til MAC adressen i feltet Comment.5. Klik [Add] for at tilføje MAC adressen til listen over godkendte adresser.

Sådan fi nder du MAC adressen på det trådløse netkort

Windows® XP

1. Klik Start, klik Kontrolpanel, klik Netværks- og Internetforbindelser, klik Netværksforbindelser.

2. Dobbeltklik på ikonet for den trådløse netværksforbindelse, klik på fanebladet Understøttelse og klik på Detaljer…

3. Værdien der står ud for Fysisk adresse er netkortets MAC adresse.

Windows® 2000

1. Klik Start, klik Kør. Tast ”cmd” i feltet og tryk Enter.2. Tast ”ipconfi g /all”3. Find linien hvor der står ”Beskrivelse…” efterfulgt af navnet på det trådløse netkort.

Værdien der står ud for Fysisk adresse er netkortets MAC adresse.

Windows® 98SE / ME

1. Klik Start, klik Kør. Tast ”winipcfg” i feltet og tryk Enter.2. Tryk på den lille pil og vælg det trådløse netkort i menuen.3. Værdien der står ud for Netværkskortadresse er netkortets MAC adresse.

3 Avanceret opsætning

Den avancerede opsætning giver mulighed for at defi nere specifi kke indstillinger for netværkets sikkerhedspolitik, datatrafi k mm. Dette kræver indgående kendskab til bl.a. netværksteknologier og sikkerhedspolitik, og anbefales kun til brugere med erfaring indenfor området. Disse indstillinger er typisk ikke nødvendige for en standard opsætning.

1. Start din internet-browser (f.eks. Internet Explorer®)2. Indtast ”http://192.168.2.1” i browserens adressefelt og tryk Enter.3. I feltet Brugernavn tastes ”admin”.4. I feltet Password tastes ”1234”. 5. Ønsker du, at dette skal gemmes til næste gang, du logger på, skal du afkrydse feltet

Husk adgangskode. Klik [OK].6. Klik på knappen [General Setup].

DA

NS

K

26

3.1 System

Menuen System indeholder indstillinger for tidszone, kodeord og fjernadgang til routeren.

3.1.1 Time Zone

• Vælg tidszone i menuen Set Time Zone.• Indtast IP-adresse på en tids-server i feltet Time Server Address. Feltet er som standard udfyldt,

men kan ændres hvis en anden tids-server skal anvendes.• Sæt hak ved Enable Function, og indstil start- og slut-dato for sommertid, i feltet

Daylight Savings.• Klik [Apply] for at bekræfte indstillingerne.


Her kan kodeordet for adgang til routeren ændres.

• Indtast nuværende kodeord i feltet Current Password.• Indtast nyt kodeord i felterne New Password og Confi rmed Password.• Klik [Apply] for at bekræfte indstillingerne.


Her indstilles fjernadgang til routerens konfi gurationsprogram. Med fjernadgang kan routeren konfi gureres fra en computer på Internettet.Bemærk: Ved aktivering af fjernadgang er det vigtigt, at standardkodeordet for adgang til routeren ændres til et personligt kodeord. Se afsnit 3.1.2.

• Sæt hak ved Enabled for at aktivere fjernadgang.• I feltet Host Address indtastes IP-adressen på den computer på Internettet, der skal have

fjern adgang til routerens konfi gurationsprogram.• Angiv IP-adressen 0.0.0.0 for at alle computere kan få fjernadgang.• Klik [Apply] for at bekræfte indstillingerne.

3.2 WAN

Her kan foretages manuel opsætning af forbindelsestype. Indstillingerne er de samme som dem, der opsættes via Quick Setup. Se afsnit 2.2 (underpunktet WAN Type) for information om de forskellige indstillinger.

3.3 LAN

Her kan routerens IP-adresse ændres og DHCP server konfi gureres.

3.3.1 LAN IP

• Angiv den ønskede IP-adresse for routeren i feltet IP Address.• Angiv undernetmaske i feltet IP Subnet Mask.• Klik [Apply] for at bekræfte indstillingerne.

27

DA

NS

K

3.3.2 DHCP Server

• I feltet Start IP angives den første IP-adresse, som DHCP serveren kan tildele.• I feltet End IP angives den sidste IP-adresse, som DHCP serveren kan tildele.• Hvis det ønskes, kan routerens DHCP server deaktiveres ved at vælge Disabled i feltet

DCHP Server.• Klik [Apply] for at bekræfte indstillingerne.

3.4 Wireless

Her kan trådløs adgang til routeren aktiveres eller deaktiveres. Som standard er denne funktion aktiveret.

• Vælg Enable for at aktivere trådløs adgang til routeren, eller Disable for at deaktivere funktionen.• Klik [Apply] for at bekræfte.


• Angiv det navn det trådløse netværk skal have i feltet ESSID. Det er dette navn, der vil kunne ses, når Windows® viser en liste over tilgængelige trådløse netværk.

• AP, Band og Channel Number er avancerede indstillinger, og bør kun ændres i særlige tilfælde• Klik [Show Active Clients] for at se en liste over hvilke trådløse enheder, der aktuelt har

forbindelse til routeren.


Denne menu indeholder avancerede indstillinger for det trådløse netværk. De kræver indgående kendskab til trådløs netværksteknologi og er normalt ikke nødvendige at ændre. Dokumentation for disse funktioner fi ndes i den engelske manual på den medfølgende CD.


Se afsnit 2.3


Se afsnit 2.3.4

3.5 QoS

• Reservér båndbredde til bestemte webapplikationer.• Begræns brugen af båndbredde for bestemte webapplikationer.

Quality of Service (QoS) er en funktion, der tillader, at routeren prioriterer brugen af båndbredde, så bestemte tjenester altid er garanteret en vids mængde. Det kan være en fordel til f.eks. IP-Tele-foni, så man kan sikre sig, at samtalekvaliteten ikke forringes, når der er meget netværkstrafi k. QoS kan også anvendes til at sætte en maksimumgrænse for visse programmers brug af båndbredde.

For at anvende Quality of Service skal der laves en eller fl ere regler, der defi nerer krav til bånd-bredde for bestemte programmer.

Routeren har ikke nogen direkte forbindelse til programmer på computeren, så den eneste måde at påvirke programmernes netværkstrafi k på er at opsætte regler, der påvirker trafi kken på de netværks-porte, som programmerne anvender. Det er derfor nødvendigt at vide, hvilke netværksporte et program anvender for at oprette en Quality of Service regel. Hvilke porte et program anvender, kan normalt ses i programmets skrevne dokumentation, eller fi ndes på programmets hjemmeside på Internettet.

DA

NS

K

28

3.5.1 Menuen QoS

Menuen QoS indeholder en liste over de regler, der er oprettet. Hver regel på listen har en prioritet (Priority). Reglen med første prioritet får først tildelt båndbredde, derefter resten af reglerne på listen. Netværkstrafi k der ikke er omfattet af brugerdefi nerede regler, tildeles båndbredde til sidst.Bemærk: Hvis den samlede båndbredde der tildeles brugerdefi nerede regler, overstiger den bånd-bredde, som internetforbindelsen kan levere, vil der ikke være båndbredde til andre programmer.

• Enable QoS – Aktiver Quality of Service. Sæt hak her hvis du ønsker at anvende Quality of Service. Klik [Apply] for at bekræfte.

3.5.2 Tilføj en QoS regel

1. Klik [Add].2. Skriv et navn til reglen i feltet Rule Name. Dette kan for eksempel være navnet på det program,

som reglen vedrører.3. Under Bandwidth vælges i det første felt, om reglen skal gælde for indgående trafi k

(Download), eller udgående trafi k (Upload). Er det nødvendigt at fastsætte regler for både ind- og udgående trafi k, skal der laves en regel for hver.

4. I andet felt vælges hvilken mængde båndbredde der skal afsættes. Denne skal angives i Kilobit pr. sekund (Kbps).

5. I tredje felt vælges, om den angivne mængde båndbredde skal være et garanteret minimum (Guarantee), eller en maksimumgrænse som ikke må overskrides (Max).

6. I feltet Local IP Address angives hvilke lokale IP-adresser, reglen skal gælde for. Angiv en startadresse og en slutadresse i felterne. 192.168.2.1-192.168.2.255 angiver for eksempel alle computere på netværket 192.168.2.xxx (hvor ”xxx” er et tal mellem 1 og 255)

7. I feltet Local Port Range angives hvilke lokale netværksporte, reglen skal have indfl ydelse på. Anvender programmet kun én port, angives den i feltet. Ellers kan en række porte angives ved at bruge bindestreg. Eksempelvis: 800-1000, som angiver alle porte mellem 800 og 1000.

8. I feltet Remote IP Address angives en IP-adresse på Internettet, hvorfra alt trafi k vil påvirkes af reglen. Trafi k der ikke kommer fra denne adresse vil ikke blive påvirket. Det er normalt ikke nødvendigt at udfylde dette felt.

9. I feltet Remote Port Range angives en eller fl ere porte, hvorfra alt trafi k vil påvirkes af reglen. Trafi k der ikke kommer fra disse porte og adressen angivet under Remote IP Address vil ikke blive påvirket. Det er normalt ikke nødvendigt at udfylde dette felt.

10. Trafi c Type – Her kan vælges mellem en række forprogrammerede typer netværkstrafi k. Vælges en type her, er det ikke nødvendigt at udfylde Local Port Range. Der kan vælges mellem:

a. None – Ingen trafi ktype er valgt. Vælg denne hvis Local Port Range er udfyldt. b. SMTP – Udgående email. c. HTTP – World Wide Web. d. POP3 – Indgående email. e. FTP – FTP server.11. Protocol – Her vælges hvilken netværksprotokol, reglen gælder for. Der kan vælges mellem

TCP og UDP. Oplysninger om hvilken protokol et program anvender kan fi ndes i programmets dokumentation. Anvender et program begge typer protokoller, skal der laves to QoS regler.

12. Klik [Save] for at tilføje reglen. Klik [OK]. Klik [Apply].

3.5.3 Flyt en QoS regel

Hvis en regel skal have højere eller lavere prioritet, kan den fl yttes op eller ned på listen.1. Vælg reglen ved at sætte hak ud for den i kolonnen Select.2. Klik [Move Up] for at give reglen højere prioritet, eller [Move Down] for at give den lavere

prioritet.3. Klik [Apply].

29

DA

NS

K

3.5.4 Slet en QoS regel

1. Vælg reglen ved at sætte hak ud for den i kolonnen Select.2. Klik [Delete Selected].3. Klik [OK] i de to bokse der fremkommer.4. Klik [Apply].

3.5.5 Slet alle QoS regler

1. Vælg reglen ved at sætte hak ud for den i kolonnen Select.2. Klik [Delete All].3. Klik [OK] i de to bokse der fremkommer.4. Klik [Apply].

3.6 NAT

NAT (Network Address Translation) er en teknologi, der sørger for, at fl ere computere på lokal-netværket kan dele den samme eksterne IP adresse. Dette fungerer ved, at routeren holder styr på netværkstrafi kken, der udgår fra computerne på netværket, og sorterer indgående netværkstrafi k, så de videresendes til den rette computer. Dette kan dog være et problem med netværkstrafi k, der ikke startes efter anmodning af en computer i lokalnetværket.

Et typisk scenarium er, hvis en computer i lokalnetværket skal fungere som server. I dette tilfælde forbinder en computer på Internettet til routerens eksterne IP-adresse. Denne netværksanmodning antyder ikke, hvilken computer på lokalnetværket den er adresseret til, og routeren har således ikke nogen mulighed for at sende den det rette sted hen.Dette løses ved at sætte routerens NAT funktion op, så den videresender indkommende netværks-trafi k på bestemte netværksporte til en angivet IP-adresse på lokalnetværket.

Eksempel: Der er sat en FTP-server op på en computer i netværket med IP-adressen 192.168.2.100. FTP anvender som standard netværksport 21. Routerens NAT funktion sættes op, så al indkommende trafi k på port 21 videresendes til IP-adressen 192.168.2.100.

Det kan også være nødvendigt at konfi gurere NAT for at programmer såsom IP-telefoni, fi ldeling og online spil fungerer optimalt.

NAT kan konfi gureres på to måder: Port Forwarding og/eller Virtual Server. Disse beskrives i de følgende afsnit.


Med Port Forwarding sættes regler op for hvilken slags netværkstrafi k, der skal videredirigeres til en bestemt computer på lokalnetværket.

Bemærk: For at Port Forwarding skal fungere som tiltænkt, skal computeren, som netværkstrafi kken skal videresendes til, være sat op med en statisk IP-adresse. Se afsnit 3.6.3 for information herom.

1. Klik på [General Setup]. Klik [NAT]. Klik [Port Forwarding].2. Sæt hak ved Enable Port Forwarding.3. Angiv IP-adressen på den computer i lokalnetværket, som der skal videredirigeres til i feltet

Private IP.4. Angiv hvilken type netværkstrafi k der ønskes videredirigeret under Type. Vælg mellem TCP, UDP

eller begge dele (Both). Typen af netværkstrafi k er afhængig af hvilken type program, der anvendes på den computer, som trafi kken videresendes til. Se eventuelt programmets dokumentation for information herom.

5. Angiv hvilke porte netværkstrafi kken skal videresendes fra i feltet Port Range.6. Angiv evt. en kommentar i feltet Comment. 7. Klik [Apply].

DA

NS

K

30

På listen nederst på skærmen kan de defi nerede regler redigeres.Slet en regel – Sæt hak ved regelen i kolonnen Select. Klik [Delete Selected].Slet alle regler – Klik [Delete All].


Virtual Server fungerer næsten på samme måde som Port Forwarding. Den eneste forskel er, at netværkstrafi k, der kommer ind på en ekstern netværksport, kan videresendes til en anden netværksport på en computer på lokalnetværket. Det er eksempelvis anvendeligt, hvis der er sat en server op på lokalnetværket, som ikke anvender standardporten.

Eksempel: Der er sat en FTP-server op på en computer i lokalnetværket med IP-adressen 192.168.2.100. Denne server anvender ikke standardporten 21, men i stedet port 3015.Virtual Server sættes op, så al indkommende trafi k på port 21 videresendes til IP-adressen 192.168.2.100 på port 3015. På denne måde oplever brugerne af FTP-serveren ikke, at de skal ændre portnummeret i deres FTP program for at få forbindelse til serveren.

Bemærk: For at Virtual Server skal fungere som tiltænkt, skal computeren, som netværkstrafi kken skal videresendes til, være sat op med en statisk IP adresse. Se afsnit 3.6.3 for information herom.

1. Klik på [General Setup]. Klik [NAT]. Klik [Virtual Server].2. Sæt hak ved Enable Virtual Server.3. Angiv IP-adressen på den computer i lokalnetværket, som der skal videredirigeres til i feltet

Private IP.4. Angiv den port på lokalnetværket som der skal videredirigeres til i feltet Private Port.5. Angiv hvilken type netværkstrafi k der ønskes videredirigeret under Type. Vælg mellem TCP, UDP

eller begge dele (Both). Typen af netværkstrafi k er afhængig af hvilken type program, der anven-des på den computer, som trafi kken videresendes til. Se eventuelt programmets dokumentation for information herom.

6. Angiv hvilken ekstern port netværkstrafi kken skal videresendes fra i feltet Public Port.7. Angiv evt. en kommentar i feltet Comment. 8. Klik [Apply].

På listen nederst på skærmen kan de defi nerede regler redigeres.Slet en regel – Sæt hak ved regelen i kolonnen [Select]. Klik [Delete Selected].Slet alle regler – Klik [Delete All].

3.6.3 Indstilling af statisk IP-adresse i Windows®

I visse tilfælde kan det være praktisk at sikre, at én eller fl ere computere på lokalnetværket altid har den samme IP-adresse. Dette gør sig især gældende, hvis der skal opsættes NAT. (Se afsnit 3.6). Dette afsnit beskriver, hvordan der opsættes en statisk IP-adresse.

Indstilling af statisk IP-adresse i Windows® XP

1. Klik [Start]. Klik [Kontrolpanel].2. Klik [Netværks- og Internet-forbindelser], klik [Netværksforbindelser].3. Dobbeltklik [LAN-forbindelse]. Klik [Egenskaber].4. Dobbeltklik [Internetprotokol (TCP/IP)].5. Markér Brug følgende IP-adresse og indtast den ønskede IP-adresse i feltet IP-adresse. 6. Klik i feltet Undernetmaske. Masken 255.255.255.0 angives automatisk. Klik [OK].7. Klik [OK] for at lukke vinduet. Klik [Luk] i det tilbageværende vindue.

Indstilling af statisk IP-adresse i Windows® 2000

1. Klik [Start], herefter [Indstillinger] og [Netværks- og opkaldsforbindelser]. 2. Dobbeltklik på [LAN-forbindelse]. Dobbeltklik på [Internetprotokol (TCP/IP)].3. Markér Brug følgende IP-adresse og indtast den ønskede IP-adresse i feltet IP-adresse. 4. Klik i feltet Undernetmaske. Masken 255.255.255.0 angives automatisk.5. Klik [OK] og luk dialogboksen Egenskaber for LAN-forbindelse ved at klikke [OK].

31

DA

NS

K

Indstilling af statisk IP-adresse i Windows® 98SE/ME

1. Højreklik på [Andre computere] på skrivebordet. Klik [Egenskaber].2. Dobbeltklik [LAN-forbindelse]. Klik [Egenskaber].3. Find den protokol der hører til computerens netkort, og som starter med ”TCP/IP ->”.

Dobbeltklik på denne.4. Vælg fanebladet IP-adresse. Markér funktionen Angiv en IP-adresse, og angiv den ønskede

adresse i feltet IP-adresse. 5. Angiv masken 255.255.255.0 i feltet Undernetmaske. Klik [OK].6. Klik [OK] i det tilbageværende vindue.7. Genstart computeren.

3.7 Firewall

Routerens indbyggede fi rewall kan opsættes til at yde beskyttelse imod almindeligt anvendte hacker-angreb. Det er også muligt at blokere eller autorisere specifi kke MAC-adresser og/eller IP-adresser, samt at blokere for adgang til bestemte hjemmesider på nettet.

• Vælg Enable for at aktivere routerens fi rewall eller Disable for at deaktivere funktionen.• Klik [Apply] for at bekræfte.


Her kan konfi gureres hvilke MAC-adresser, der skal have adgang til routeren. Dette fungerer på samme måde som Access Control beskrevet i afsnit 2.3.4, men er her også gældende for det kablede netværk, og for trafi k fra Internettet.

• Sæt hak ved Enable MAC Filtering for at aktivere funktionen.• I feltet Client PC MAC address indtastes en MAC adresse.• Skriv evt. en kommentar til MAC-adressen i feltet Comment.• Vælg Deny (blokerer adressen) eller Allow (tillad adressen adgang).• Klik [Add] for at tilføje adressen til listen.• Klik [Apply] for at bekræfte.

3.7.2 URL Blocking

Her kan bestemte adresser på Internettet blokeres, så der ikke kan opnås adgang til dem fra computere på lokalnetværket.

• Sæt hak ved Enable URL Blocking for at aktivere funktionen.• Angiv en internetadresse i feltet URL / Keyword og klik [Add] for at føje den til listen.


Her kan der blokeres for almindeligt anvendte hacker-angreb.

• Vælge hvilke typer hacker-angreb der skal blokeres ved at markere dem på listen.• Klik [Apply] for at bekræfte.

DA

NS

K

32

3.7.4 DMZ

Hvis en computer på lokalnetværket kører et program, som ikke fungerer med NAT og fi rewall, kan computeren indstilles til at kunne kommunikere uden om disse funktioner.

• Sæt hak ved Enable DMZ for at aktivere funktionen.• Angiv om din internetforbindelse har dynamisk eller statisk IP-adresse i feltet Public IP Address.

Er IP-adressen statisk, skal denne angives i feltet Static IP.• Angiv IP-adressen på den computer på lokalnetværket som skal kommunikere udenom NAT og

fi rewall i feltet Client IP Address.• Klik [Apply] for at bekræfte.

Problemløsning

Jeg kan ikke få forbindelse til routeren, når jeg skriver http://192.168.2.1 i min browser.

• Kontrollér at computeren, der forbindes fra, er forbundet til routerens trådløse netværk. Se afsnit 2.2.

• Kontrollér at computeren, der forbindes fra, er sat op til automatisk at få tildelt en IP-adresse. Se afsnit 2.1.

• Forsøg evt. at koble computeren direkte til routerens port 1 med et netværkskabel.

Routeren kan ikke registreres af nogle trådløse enheder i nærheden.

• Kontrollér om der er lys i dioden ”WLAN” på routeren.• Kontrollér at routeren er inden for rækkevidde af de trådløse enheder. Prøv at fl ytte lidt på

routeren eller den trådløse enhed der forbindes fra. Antallet af vægge og lofter, deres tykkelse og materialer, er alle faktorer, der kan påvirke det trådløse signals styrke.

• Kontrollér at de trådløse enheder er forbundet til det rigtige trådløse netværk. Se dokumentationen for de trådløse enheder for information herom.

Der kan ikke oprettes en forbindelse fra en trådløs enhed til routeren.

• Kontrollér at sikkerhedsindstillingerne passer til de trådløse enheder, der vil oprette forbindelse til routeren. Se afsnit 2.3 og dokumentationen for den trådløse enhed for information om sikkerhedsindstillinger.

Internetforbindelsen er ustabil ved brug af PPPoE.

• Prøv at ændre MTU værdien til 1440 (se afsnit 2.2), eller kontakt din internetudbyder for yderligere information om dette punkt.

Hvis du får behov for yderligere hjælp eller vejledning i forbindelse med dit Sandberg produkt, kan du se detaljer herom på næstsidste side i denne brugsanvisning.

God fornøjelse med din Sandberg Wireless G54 Router.

33

DA

NS

K

NO

RS

K

34

DSL- ellerkabelmodem Ruter

Datamaskin 2

Datamaskin 1

Internett

Introduktion

Sandberg Wireless G54 Router gir deg muligheten til å dele en bredbåndsforbindelse og lokal nett-verksforbindelse både ved trådløs og kablet tilkobling. Sandberg Wireless G54 Router konfi gureres enkelt ved hjelp av et brukervennlig web-brukergrensesnitt. Her har du bl.a. muligheten til å sette opp en rekke sikkerhetsinnstillinger slik at du unngår ubudne gjester. Ruteren virker med ADSL-, xDSL-, FWA- og kabelmodem-forbindelse som støtter en av de fi re protokollene Ethernet, PPPoE, PPTP eller L2TP. Din Internett-leverandør kan gi deg informasjon om hvorvidt din Internett-forbin-delse benytter en av disse fi re standarder. Norsk håndbok.”

Systemkrav

• Internettilkobling som støtter Ethernet, PPPoE, PPTP eller L2TP (med RJ45-konnektor).• Én eller fl ere datamaskiner med Ethernet-adapter eller Wireless Ethernet-adapter

1 Installere ruteren

1.1 Ruterens rolle i nettverket

En ruter fungerer som et koblingspunkt mellom to nettverk. Som oftest brukes ruteren til å knytte et lokalt nettverk med et visst antall datamaskiner til Internett-leverandørens nettverk. Ved hjelp av en ruter kan med andre ord fl ere datamaskiner dele samme Internett-forbindelse. Sandberg Wireless G54 Router er trådløs, slik at datamaskiner som er utstyrt med et trådløst nettverkskort, kan kobles til ruteren uten kabler.

Figur 1 viser et eksempel på en vanlig nettverksoppstilling, hvor to datamaskiner deler én Internett-forbindelse.

Figur 1 – Eksempel på nettverksoppstilling

35

NO

RS

K

Ekstern

172.64.102.85

192.168.2.1

192.168.2.100

192.168.2.101

Ettersom ruterens oppgave er å være et knutepunkt mellom to nettverk, har den en IP-adresse på hvert av nettverkene. Én IP-adresse – den eksterne IP-adressen – representerer ruteren på Inter-nett, og én IP-adresse – den interne IP-adressen – representerer ruteren på det lokale nettverket. Datamaskinene i det lokale nettverket har dessuten hver sin IP-adresse. Denne kan enten tildeles automatisk fra ruteren (ved hjelp av ruterens DHCP-funksjon) eller den kan angis manuelt på hver datamaskin.

Figur 2 viser en vanlig nettverksstruktur, og de IP-adressene som inngår i oppstillingen.

172.64.102.85 er ruterens eksterne IP-adresse. Ved kommunikasjon med en datamaskin på Inter-nett, vil det være denne adressen datamaskinen kan “se”. Dette er uavhengig av hvilken av data-maskinene i det lokale nettverket som brukes. Den eksterne IP-adressen kan være enten dynamisk eller fast, alt etter hvilken type Internett-abonnement du har. En dynamisk IP-adresse tildeles av Internett-leverandøren, og endres etter behov. En fast IP-adresse endres aldri.

192.168.2.1 – er ruterens interne IP-adresse. Dette er ruterens adresse på det lokale nettverket. Alle datamaskinene på nettverket må kobles til denne for å få tilgang til Internett.

192.168.2.100 – er IP-adressen til en datamaskin på nettverket. Denne kan enten være defi nert i Windows eller automatisk tildelt av ruteren.

192.168.2.101 – er IP-adressen til en datamaskin på nettverket. Denne kan enten være defi nert i Windows eller automatisk tildelt av ruteren.

Figur 2 – Eksterne og interne IP-adresser

NO

RS

K

36

1.2 Tilkobling av ruteren

Figur 3 – Portene på ruteren

Ruteren kan fungere som både ruter og tilgangspunkt. Måten ruteren tilkobles på avhenger av hvilken rolle den skal spille i nettverket.

• Ruter – Brukes hvis internettforbindelsen skal deles mellom fl ere datamaskiner, enten trådløst, via kabler eller begge deler.

• Tilgangspunkt – Brukes hvis internettforbindelsen allerede er delt mellom fl ere datamaskiner, f.eks. via en ruter, og det er behov for trådløs tilgang til Internett. Her er ruterens rolle å sørge for at det er mulig å opprette en trådløs tilkobling til den eksisterende ruteren.

1. Sett adapterens støpsel i en stikkontakt og den lille runde kontakten i inntaket merket 12VDC på ruteren. Kontroller at på-lampen (PWR) lyser.

• Hvis du vil benytte deg av ruterfunksjonen, må du koble ruterens WAN-port til den eksisterende ADSL-/bredbåndsforbindelsen med en nettverkskabel.

• Hvis du vil bruke ruteren som tilgangspunkt, kobler du en nettverkskabel fra det eksisterende nettverket (vanligvis den eksisterende ruteren) til port 1, 2, 3 eller 4 på ruteren.

2. Skru antennen som følger med, fast på ruteren på høyre kant. Antennen kan vippes opp for å oppnå økt signalstyrke.

3. Koble opptil fi re datamaskiner til portene merket 1–4 på ruteren. Hvis datamaskinene utelukkende skal tilkobles via trådløse forbindelser, hopper du over dette trinnet.

4. Slå på de tilkoblede datamaskinene.

Hva lampene signaliserer

LED Farge Status Status

PWR Grønn Lyser Ruteren er slått på.

WLAN-G Grønn Lyser Trådløs forbindelse er aktiv. Blinker Trådløs forbindelse overfører data. Slukket Trådløs forbindelse er ikke aktiv.

WAN - 10/100M Grønn Lyser 100 Mbit/sek-forbindelse er aktiv. Slukket 10 Mbit/sek-forbindelse er aktiv.

WAN - LNK/ACT Grønn Lyser WAN-porten er tilkoblet. Blinker WAN-porten overfører data. Slukket WAN-porten er ikke tilkoblet.

LAN - 10/100M Grønn Lyser 100 Mbit/sek-forbindelse er aktiv. Slukket 10 Mbit/sek-forbindelse er aktiv.

LAN - LNK/ACT Grønn Lyser LAN-porten er tilkoblet. Blinker LAN-porten overfører data. Slukket LAN-porten er ikke tilkoblet.

37

NO

RS

K

Plassering og montering av ruteren

Boremal

For å sikre optimale signalforhold for den trådløse forbindelsen, bør ruteren plasseres sentralt i forhold til de enhetene som skal kobles til via trådløse forbindelser.

Ruteren leveres med et monteringssett som inneholder 4 gummiknotter, 2 skruer og 2 rawlplugger.Gummiknottene kan limes fast under ruteren, slik at den står stabilt på jevnt underlag.

Hvis du ønsker å henge ruteren på veggen, borer du to hull i veggen med 14 cm (5,51 inches) mellomrom. Bakerst i denne håndboken fi nner du en boremal som du kan klippe ut og bruke til å måle med, slik at avstanden mellom hullene blir korrekt (Boreskabelon skal laves i layoutfasen). Rawlpluggene settes i hullene, og skruene skrus nesten helt inn. På baksiden av ruteren fi nnes to sett med skruebeslag, slik at den kan monteres med uttakene vendt enten opp eller ned.

2 Konfi gurere ruteren

2.1 Konfi gurering av datamaskinens nettverksinnstillinger

For å kunne konfi gurere ruteren må du programmere datamaskinene slik at de er på samme nettverk som ruteren. Datamaskinene må med andre ord programmeres til å motta en automatisk tildelt IP-adresse fra ruteren.Dette gjøres på følgende måte:

2.1.1 Windows® XP

1. Klikk på [Start], [Kontrollpanel] og [Nettverks- og Internett-tilkoblinger]. Dobbeltklikk på [Nettverkstilkoblinger].

2. Dobbeltklikk på [Lokal nettverkstilkobling]. Klikk deretter på [Egenskaper]. 3. Dobbeltklikk på [Internet Protocol (TCP/IP)], og velg Motta IP-adresse automatisk og

Motta DNS-serveradresse automatisk.4. Klikk på [OK], og lukk dialogboksen Egenskaper for LAN-tilkobling ved å klikke på [OK].

IP-adressen er nå aktivert.

2.1.2 Windows® 2000

1. Klikk på [Start], [Innstillinger] og [Nettverk og eksterne tilkoblinger]. 2. Dobbeltklikk på [Lokal nettverkstilkobling]. Klikk på [Egenskaper]. 3. Dobbeltklikk på [TCP/IP], og velg Motta IP-adresse automatisk og Motta DNS-serveradresse

automatisk. 4. Klikk på [OK], og lukk dialogboksen Egenskaper for LAN-tilkobling ved å klikke på [OK].



1. Klikk [Start], [Innstillinger] og [Kontrollpanel]. Dobbeltklikk på ikonet [Nettverk]. 2. Dobbeltklikk på [TCP/IP], og velg Motta IP-adresse automatisk.3. Klikk på [OK], og lukk dialogboksen Nettverk ved å klikke på [OK].

Datamaskinen startes på nytt.


NO

RS

K

38

2.2 Installering av ruteren

Obs!

Hvis du bare vil bruke ruteren som tilgangspunkt, kan du hoppe over følgende oppsett. Ruterens trådløse sikkerhetsfunksjon bør likevel aktiveres. Se avsnitt 2.3.

Hvis ruteren skal brukes med trådløse forbindelser, må datamaskinen være tilkoblet ruterens trådløse nettverk før følgende trinn kan utføres. Se dokumentasjonen som fulgte med det trådløse nettverkskortet, for informasjon om hvordan du kobler til et trådløst nettverk.

1. Start nettleseren (for eksempel Internet Explorer®).2. Skriv inn http://192.168.2.1 i nettleserens adressefelt, og trykk på Enter.3. I feltet Brukernavn skriver du inn admin.4. Skriv inn 1234 i feltet Passord, og klikk på [OK].5. Klikk på knappen [Quick Setup].

Figur 4 – Ruterens konfi gureringsprogram

Her begynner veiledningen for standardkonfi gurasjon av ruteren.

Time Zone

1. Angi hvilken tidssone du befi nner deg i.2. I feltet Time Server Address kan du skrive inn IP-adressen til en tidsserver, som så stiller inn klokken i ruteren automatisk. Feltet er som standard utfylt, men kan endres hvis du bruker en annen tidsserver.3. I feltet Daylight Savings angir du om det skal veksles mellom sommer- og vintertid.

Merk av for Enable Function, og angi dato for overgang til sommer-/vintertid.4. Klikk på [Next].

39

NO

RS

K

Broadband Type

Angi hvilken type forbindelse du bruker ved tilkobling til ruteren. Hvis du er i tvil om hvilken type Internett-forbindelse du har, må du ta kontakt med din Internett-leverandør.

• Velg Cable modem hvis du bruker kabelmodem eller en annen type Internett-forbindelse uten fast IP-adresse.

• Host name: Valgfritt med mindre Internett-leverandøren din har gitt beskjed om noe annet. MAC-adressen settes automatisk til MAC-adressen på kabelmodemet ditt. Denne må ikke

endres, med mindre Internett-leverandøren din har gitt beskjed om noe annet. • Clone MAC address: Denne funksjonen er ikke nødvendig i et standardoppsett. Du kan bruke

denne knappen til å angi MAC-adressen på nettverkskortet i datamaskinen som aktuell MAC-adressen på ruteren.

• Når du har endret innstillingene, klikker du på [OK]. Ruteren vil deretter bekrefte endringene. Klikk på [OK].

• Du kan nå lukke vinduet ved å klikke på krysset øverst i høyre hjørne.

• Velg Fixed-IP xDSL hvis du har en xDSL- eller Ethernet-forbindelse med fast IP.

• IP address assigned by your service provider: Skriv inn IP-adressen du har fått av Internett-leverandøren din.

• Subnet mask: Skriv inn nettverksmasken du har fått av Internett-leverandøren din. • DNS address: Skriv inn DNS-adressene du har fått av Internett-leverandøren din. • Service provider gateway address: Skriv inn gateway-adressen du har fått av Internett-

leverandøren din. • Når du har endret innstillingene, klikker du på [OK]. Ruteren vil deretter bekrefte endringene.

Klikk på [OK]. • Du kan nå lukke vinduet ved å klikke på krysset øverst i høyre hjørne.

• Velg Dial-up xDSL (PPPoE) hvis du har en xDSL/FWA-forbindelse som bruker PPPoE.

• User name: Skriv inn brukernavnet du har fått av Internett-leverandøren. • Password: Skriv inn passordet du har fått av Internett-leverandøren. • Service name: Skriv inn tjenestenavnet du har fått av Internett-leverandøren. Hvis du ikke har

fått et tjenestenavn av Internett-leverandøren, kan du la feltet stå tomt. • MTU (1400-1492): Ruteren foreslår 1492. Godta dette med mindre Internett-leverandøren

anbefaler noe annet. • Connection type: Her kan du velge mellom tre alternativer: Continuous – betyr at ruteren hele tiden opprettholder forbindelsen til Internett-leverandøren. Connect on demand – ruteren oppretter bare forbindelse når det er nødvendig, og avbryter

forbindelsen automatisk etter en gitt periode (se punktet Idle time). Manual – her aktiverer du selv forbindelsen gjennom ruteren når du bruker den. • Idle time: Her velger du hvor lang tid det skal gå før ruteren avbryter forbindelsen, hvis den ikke

er i bruk. Denne funksjonen brukes bare hvis Connect on demand er angitt for Connection type. • Når du har endret innstillingene, klikker du på [OK]. Ruteren vil deretter bekrefte endringene.

Klikk på [OK]. • Du kan nå lukke vinduet ved å klikke på krysset øverst i høyre hjørne.

• Velg PPTP hvis du har en forbindelse av denne typen [NB: Denne forbindelsen brukes vanligvis ikke i Skandinavia.]

• WAN Interface Settings: Velg at ruteren skal motta en IP-adresse automatisk, eller angi IP-adressen, nettverksmasken og gatewayen du har fått av Internett-leverandøren din.

• PPTP Settings: Skriv inn informasjonen du har fått av Internett-leverandøren, i de relevante feltene.

• Når du har endret innstillingene, klikker du på [OK]. Ruteren vil deretter bekrefte endringene. Klikk på [OK].

• Du kan nå lukke vinduet ved å klikke på krysset øverst i høyre hjørne.

Ruterens standardinnstillinger er nå ferdig konfi gurert. Før ruteren tas i bruk, bør den imidlertid sikres mot uønsket, trådløs tilgang. Du fi nner mer informasjon om dette i neste avsnitt.

NO

RS

K

40

2.3 Sikring av trådløst nettverk

Hvis du har tenkt å bruke ruterens trådløse funksjon, bør nettverket sikres mot uønsket tilgang. Dette gjøres ved å aktivere en av ruterens integrerte sikkerhetsfunksjoner. Godkjente brukere av nettverket sikres dermed mot uautorisert tilgang utenfra.Du kan velge mellom følgende sikkerhetsfunksjoner:

• WEP


• WPA RADIUS

Alle datamaskiner som er tilkoblet ruteren via en trådløs forbindelse, må bruke samme sikkerhets-funksjon som ruteren. Det er derfor viktig å velge en sikkerhetsfunksjon som samtlige nettverkskort på nettverket har støtte for. Du fi nner mer informasjon om dette i bruksanvisningen til de enkelte trådløse nettverkskortene.

Hvis du ønsker ytterligere sikkerhet, kan du bruke funksjonen MAC Address Filtering. Se avsnitt 2.3.4 for informasjon om dette.

Nedenfor fi nner du nærmere informasjon om konfi gurering av de forskjellige sikkerhets-funksjonene.

2.3.1 Konfi gurering av WEP

1. Klikk på [General Setup].2. Klikk så på [Wireless] og [Security Settings].3. Under Encryption velger du WEP.4. Under Key Length velger du krypteringsnivå. Du kan velge mellom 64 biter og 128 biter.

Høyest sikkerhet oppnår du ved å velge 128 biter (anbefalt). 5. Under Key Format angir du hvilket format sikkerhetskodene skal angis i. Velg mellom HEX

(tall og/eller bokstavene A-F), eller ASCII (bokstaver og/eller tall).6. Angi hvilken sikkerhetskode som skal brukes som standard, under Default TX Key.7. I feltene Encryption Key 1-4 skriver du inn opptil 4 sikkerhetskoder. Hvis du oppgir fl ere koder,

gis datamaskinene trådløs tilgang til nettverket ved å bruke én av dem. Kodene må følge det formatet som er angitt i Key Length og Key Format. Du kan bruke både store og små bokstaver.

64 biter HEX – 10 tall og/eller bokstavene A–F 128 biter HEX – 26 tall og/eller bokstavene A–F 64 biter ASCII – 5 bokstaver og/eller tall 128 biter ASCII – 13 bokstaver og/eller tall8. Klikk på [Apply].9. Klikk på [Continue] hvis du vil endre fl ere innstillinger, eller på [Apply] hvis du vil starte ruteren

på nytt, slik at de nye innstillingene trer i kraft.

2.3.2 Konfi gurering av WPA pre-shared key

1. Klikk på [General Setup].2. Klikk så på [Wireless] og [Security Settings].3. Under Encryption velger du WPA pre-shared key.4. Under WPA Unicast Cipher Suite angir du hvilken type kryptering som skal brukes. Du kan velge

mellom WPA(TKIP), WPA2(AES) og WPA2 Mixed. Legg merke til at alle enheter som skal tilknyttes nettverket, må ha støtte for den aktuelle krypteringstypen.

5. Klikk på [Apply].6. Klikk på [Continue] hvis du vil endre fl ere innstillinger, eller på [Apply] hvis du vil starte ruteren

på nytt, slik at de nye innstillingene trer i kraft.

41

NO

RS

K

2.3.3 WPA RADIUS

Denne typen sikkerhet er beregnet på avanserte brukere, og krever en separat RADIUS-server. WPA RADIUS brukes vanligvis av større virksomheter, og anbefales ikke til privat bruk. Du fi nner infor-masjon om konfi gurering av WPA RADIUS for ruteren i den engelske håndboken som du fi nner på den vedlagte CD-en.

2.3.4 Konfi gurering av MAC Address Filtering

Alle nettverksenheter har en unik kode som kalles MAC-adressen.Mac Address Filtering er en ekstra sikkerhetsforanstaltning som sørger for at bare nettverksenheter med en MAC-adresse som er godkjent av ruteren, kan koble til det trådløse nettverket.

1. Klikk på [General Setup].2. Klikk så på [Wireless] og [Access Control].3. I feltet MAC address skriver du inn en MAC-adresse.4. Skriv eventuelt en kommentar til MAC-adressen i feltet Comment.5. Klikk på [Add] for å legge til MAC-adressen i listen over godkjente adresser.

Slik fi nner du MAC-adressen til det trådløse nettverkskortet

Windows® XP

1. Klikk på Start, Kontrollpanel, Nettverks- og Internett-tilkoblinger, og velg Nettverkstilkoblinger.

2. Dobbeltklikk på ikonet for den trådløse nettverksforbindelsen, velg kategorien Støtte, og klikk på Detaljer.

3. Verdien som står oppgitt etter Fysisk adresse, er nettverkskortets MAC-adresse.

Windows® 2000

1. Klikk på Start og så på Kjør. Skriv inn “cmd” i feltet, og trykk på Enter.2. Skriv inn “ipconfi g /all”3. Finn linjen hvor det står “Beskrivelse...” etterfulgt av navnet på det trådløse nettverkskortet.

Verdien som står oppgitt etter Fysisk adresse, er nettverkskortets MAC-adresse.

Windows® 98SE / ME

1. Klikk på Start og så på Kjør. Tast ”winipcfg” i feltet og tryk Enter.2. Trykk på den lille pilen, og velg det trådløse nettverkskortet i menyen.3. Verdien som står under Nettverkskortadresse er nettverkskortets MAC-adresse.

3 Avansert konfi gurasjon

Den avanserte konfi gurasjonen gir deg mulighet til å angi spesifi kke innstillinger for nettverkets sikkerhetspolitikk, datatrafi kk osv. Dette krever inngående kjennskap til blant annet nettverksteknologi og sikkerhetspolitikk, og det anbefales bare for brukere med erfaring innenfor dette området. Disse innstillingene er vanligvis ikke nødvendige for et standardoppsett.

1. Start nettleseren (for eksempel Internet Explorer®).2. Skriv inn “http://192.168.2.1” i nettleserens adressefelt, og trykk på Enter.3. I feltet Brukernavn skriver du ”admin”.4. Skriv inn ”1234” i feltet Passord. 5. Hvis du vil lagre dette til neste gang du logger deg på, merker du av for Lagre passord.

Klikk på [OK].6. Klikk på knappen [General Setup].

NO

RS

K

42

3.1 System

Menyen System inneholder innstillinger for tidssone, passord og ekstern tilgang til ruteren.

3.1.1 Time Zone

• Angi tidssone i menyen Set Time Zone.• Skriv inn IP-adressen for en tidsserver i feltet Time Server Address. Feltet er som standard utfylt,

men kan endres hvis du bruker en annen tidsserver.• Merk av for Enable Function, og angi dat • for start/slutt på sommertid i feltet Daylight Savings.• Klikk på [Apply] for å bekrefte innstillingene.


Her kan du endre tilgangspassordet til ruteren.

• Skriv inn gjeldende passord i feltet Current Password.• Skriv inn det nye passordet i feltene New Password og Confi rmed Password.• Klikk på [Apply] for å bekrefte innstillingene.


Her angis innstillinger for ekstern tilgang til ruterens konfi gureringsprogram. Med ekstern tilgang kan ruteren konfi gureres fra en datamaskin på Internett.Obs! Ved aktivering av ekstern tilgang er det viktig at standardpassordet for tilkobling til ruteren endres til et personlig passord. Se avsnitt 3.1.2.

• Merk av for Enabled for å aktivere ekstern tilgang.• I feltet Host Address skriver du inn IP-adressen til datamaskinen som skal gis ekstern tilgang til

ruterens konfi gureringsprogram via Internett.• Skriv inn IP-adressen 0.0.0.0 hvis du vil at alle datamaskiner skal gis ekstern tilgang til ruteren.• Klikk på [Apply] for å bekrefte innstillingene.

3.2 WAN

Her kan du oppgi forbindelsestype manuelt. Innstillingene er de samme som de som oppgis via Quick Setup. Se avsnitt 2.2 (underpunktet WAN Type) for information om de forskjellige innstillingene.

3.3 LAN

Her kan du endre ruterens IP-adresse og konfi gurere DHCP-serveren.

3.3.1 LAN IP

• Angi ønsket IP-adresse for ruteren i feltet IP Address.• Angi nettverksmaske i feltet IP Subnet Mask.• Klikk på [Apply] for å bekrefte innstillingene.

43

NO

RS

K

3.3.2 DHCP Server

• I feltet Start IP angir du den første IP-adressen DHCP-serveren kan tildele.• I feltet End IP angir du den siste IP-adressen DHCP-serveren kan tildele.• Ruterens DHCP-server kan eventuelt deaktiveres ved å velge Disabled i feltet DCHP Server.• Klikk på [Apply] for å bekrefte innstillingene.

3.4 Wireless

Her kan du aktivere og deaktivere den trådløse tilgangen til ruteren. Som standard er denne funksjonen aktivert.

• Velg Enable for å aktivere trådløs tilgang til ruteren, eller Disable for å deaktivere den.• Klikk på [Apply] for å bekrefte innstillingene.


• Angi navnet på det trådløse nettverket i feltet ESSID. Dette er navnet som vises når det vises en liste over tilgjengelige trådløse nettverk i Windows®.

• AP, Band og Channel Number er avanserte innstillinger, og bør kun endres i særlige tilfeller.• Klikk på [Show Active Clients] for å vise en liste over hvilke trådløse enheter som for øyeblikket

er tilkoblet ruteren.


Denne menyen inneholder avanserte innstillinger for det trådløse nettverket. Disse innstillingene bør ikke endres med mindre du har inngående kjennskap til trådløs nettverksteknologi. Vanligvis trenger ikke disse innstillingene å endres. Du fi nner mer informasjon om disse funksjonene i den engelske håndboken som du fi nner på den vedlagte CD-en.


Se avsnitt 2.3.


Se avsnitt 2.3.4.

3.5 QoS

• Reserver båndbredde til bestemte web-programmer.• Begrens bruken av båndbredde for bestemte web-programmer.

Quality of Service (QoS) er en funksjon som gjør det mulig for ruteren å prioritere bruken av båndbredde, slik at bestemte tjenester alltid er garantert en viss mengde av denne. Dette kan være en fordel hvis du for eksempel bruker IP-telefoni, slik at du sikrer deg at samtalekvaliteten ikke forringes når det er stor trafi kk på nettverket. QoS kan også brukes til å sette en maksimumsgrense for visse programmers bruk av båndbredde.

For at du skal kunne bruke Quality of Service må du opprette én eller fl ere regler som defi nerer krav til båndbredde for bestemte programmer.

Ruteren har ikke noen direkte forbindelse til programmene på datamaskinen, så den eneste måten å på -virke programmenes nettverkstrafi kk på, er å oppgi regler som påvirker trafi kken på de nettverksportene som programmene bruker. Det er derfor avgjørende at du vet hvilke nettverksporter et program bruker før du oppretter en Quality of Service-regel. Hvilke porter et program bruker, kan du som regel se i den trykte dokumentasjonen som følger med programmet, eller via programmets hjemmeside på Internett.

NO

RS

K

44

3.5.1 Menyen QoS

Menyen QoS inneholder en liste over de reglene som allerede er opprettet. Hver regel på listen har en prioritet (Priority). Reglen med førsteprioritet får først tildelt båndbredde, deretter tildeles båndbredde til resten av reglene på listen. Nettverkstrafi kk som ikke omfattes av brukerdefi nerte regler, tildeles båndbredde sist.Obs! Hvis den samlede båndbredden som tildeles brukerdefi nerte regler, overstiger den tilgjengelige båndbredden, vil det ikke være igjen noen båndbredde til andre programmer.

• Enable QoS – Aktiver Quality of Service. Merk av for dette alternativet hvis du vil bruke Quality of Service. Klikk på [Apply] for å bekrefte innstillingene.

3.5.2 Legge til en QoS-regel

1. Klikk på [Add].2. Angi et navn på reglen i feltet Rule Name. Dette kan for eksempel være navnet på programmet

som reglen gjelder.3. Under Bandwidth angir du i første felt hvorvidt reglen skal gjelde for inngående trafi kk

(Download), eller utgående trafi kk (Upload). Hvis det er nødvendig å oppgi regler for både inn- og utgående trafi kk, må du opprette en regel for hver.

4. I det andre feltet angir du hvor stor mengde båndbredde som skal avsettes til det aktuelle programmet. Dette tallet skal angis i Kilobit per sekund (Kbps).

5. I det tredje feltet må du angi om båndbredden du har angitt skal være et garantert minimum (Guarantee), eller en maksimumgrense som ikke må overskrides (Max).

6. I feltet Local IP Address angir du hvilke lokale IP-adresser reglen skal gjelde for. Angi en startadresse og en sluttadresse i feltene. 192.168.2.1-192.168.2.255 angir for eksempel alle datamaskiner på nettverket 192.168.2.xxx (hvor ”xxx” er et tall mellom 1 og 255)

7. I feltet Local IP Address angir du hvilke lokale nettverksporter reglen skal gjelde for. Hvis programmet kun bruker én port, oppgir du denne. Du kan ellers oppgi fl ere porter atskilt med bindestrek. For eksempel: 800-1000, som angir alle portene mellom 800 og 1000.

8. Hvis du vil at all trafi kk som kommer fra en bestemt IP-adresse på Internett skal dekkes av rege-len, oppgir du denne IP-adressen i feltet Remote IP Address. Trafi kk som ikke kommer fra denne adressen, påvirkes ikke. Vanligvis er det ikke nødvendig å fylle ut dette feltet.

9. Hvis du vil at all trafi kk som kommer fra én eller fl ere porter skal dekkes av regelen, oppgir du disse portene i feltet Remote Port Range. Trafi kk som ikke kommer fra disse portene og adressen som er oppgitt under Remote IP Address, påvirkes ikke. Vanligvis er det ikke nødv-endig å fylle ut dette feltet.

10. Trafi c Type – Her kan du velge mellom en rekke forhåndsprogrammerte typer nettverkstrafi kk. Hvis du velger en av disse typene, trenger du ikke fylle ut Local Port Range. Du kan velge mellom:

a. None – Ingen trafi kktype er valgt. Velg denne hvis Local Port Range er utfylt. b. SMTP – Utgående e-post. c. HTTP – World Wide Web. d. POP3 – Inngående e-post. e. FTP – FTP-server.11. Protocol – Her angir du hvilken nettverksprotokoll regelen skal gjelde for. Du kan velge mellom

TCP og UDP. Informasjon om hvilken protokoll et program bruker, fi nner du i dokumentasjonen som fulgte programmet. Hvis et program bruker begge typer protokoller, må du opprette to QoS-regler.

12. Klikk på [Save] for å legge til reglen. Klikk så på [OK] og [Apply].

3.5.3 Flytte en QoS-regel

Hvis du vil gi en regel høyere eller lavere prioritet, kan du fl ytte den opp eller ned på listen.1. Du velger regelen ved å merke av for den i kolonnen Select.2. Klikk på [Move Up] for å gi reglen høyere prioritet, eller [Move Down] for å gi den lavere prioritet.3. Klikk på [Apply].

45

NO

RS

K

3.5.4 Slette en QoS-regel

1. Du velger regelen ved å merke av for den i kolonnen Select.2. Klikk på [Delete Selected].3. Klikk på [OK] i de to boksene som vises.4. Klikk på [Apply].

3.5.5 Slette alle QoS-regler

1. Du velger regelen ved å merke av for den i kolonnen Select.2. Klikk på [Delete All].3. Klikk på [OK] i de to boksene som vises.4. Klikk på [Apply].

3.6 NAT

NAT (Network Address Translation) er en teknologi som sørger for at fl ere datamaskiner på lokal -nettverket kan dele den samme eksterne IP-adressen. Dette skjer på den måten at ruteren kontrol-lerer nettverkstrafi kken som går ut fra datamaskinene på nettverket, og sorterer inngående nettverks trafi kk, slik at den sendes til riktig datamaskin. Dette kan imidlertid være et problem når det er snakk om nettverkstrafi kk som ikke startes etter anmodning fra en av datamaskinene på lokalnettverket.

Et typisk scenario er for eksempel at en datamaskin på lokalnettverket skal fungere som server. I dette tilfellet kobles en datamaskin til ruterens eksterne IP-adresse via Internett. Denne nettverks-anmodningen antyder ikke hvilken av datamaskinene på lokalnettverket anmodningen er adressert til, og ruteren har derfor ingen mulighet for å sende den til rett sted.Du kan løse dette problemet ved å konfi gurere ruterens NAT-funksjon, slik at den videresender innkommende nettverkstrafi kk fra bestemte nettverksporter til en angitt IP-adresse på lokalnettverket.

Eksempel: Der er konfi gurert en FTP-server på en av datamaskinene på nettverket med IP-adres-sen 192.168.2.100. FTP bruker som standard nettverksport 21. Ruterens NAT-funksjon konfi gu-reres slik at all innkommende trafi kk som kommer gjennom port 21, videresendes til IP-adressen 192.168.2.100.

Det kan også være nødvendig å konfi gurere NAT for at programmer som IP-telefoni, fi ldeling og online-spill skal fungere optimalt.

NAT kan konfi gureres på to måter: Port Forwarding og/eller Virtual Server. Disse beskrives nedenfor.


Med Port Forwarding kan du angi regler for hvilken type nettverkstrafi kk som skal videredirigeres til en bestemt datamaskin på lokalnettverket.

Obs! For at Port Forwarding skal fungere som tiltenkt, må datamaskinen som nettverkstrafi kken skal videresendes til, være konfi gurert med en statisk IP-adresse. Se avsnitt 3.6.3 for nærmere informasjon om dette.

1. Klikk på [General Setup]. Klikk så på [NAT] og [Port Forwarding].2. Merk av for Enable Port Forwarding.3. Angi IP-adressen til den datamaskinen på lokalnettverket som anmodningene skal videre-

dirigeres til, i feltet Private IP.4. Under Type angir du hvilken type nettverkstrafi kk som skal videredirigeres. Velg mellom TCP,

UDP eller begge deler (Both). Hvilken type nettverkstrafi kk du velger, avhenger av hvilken type program som brukes på datamaskinen som trafi kken videresendes til. Se dokumentasjonen som fulgte med programmet, for informasjon om dette.

5. Angi hvilke porter nettverkstrafi kken skal videresendes fra, i feltet Port Range.6. Angi eventuelt en kommentar i feltet Comment. 7. Klikk på [Apply].

NO

RS

K

46

På listen nederst på skjermen kan du redigere de reglene som er opprettet.Slette en regel – Merk av for regelen i kolonnen Select. Klikk på [Delete Selected].Slette alle regler – Klikk på [Delete All].


Virtual Server fungerer nesten på samme måte som Port Forwarding. Den eneste forskjellen er at nettverkstrafi kk som mottas via en ekstern nettverksport, kan videresendes til en annen nettverksport på en datamaskin på lokalnettverket. Dette er praktisk hvis det for eksempel er konfi gurert en server på lokalnettverket som ikke bruker standardporten.

Eksempel: Der er konfi gurert en FTP-server på en datamaskin på lokalnettverket med IP-adressen 192.168.2.100. Denne serveren bruker ikke standardporten 21, men port 3015.Virtual Server konfi gureres slik at all innkommende trafi kk på port 21 videresendes til IP-adressen 192.168.2.100 på port 3015. Brukerne av FTP-serveren trenger altså ikke å endre portnummeret i det FTP-programmet de bruker for å koble til serveren.

Obs! For at Virtual Server skal fungere som tiltenkt, må datamaskinen som nettverkstrafi kken skal videresendes til, være konfi gurert med en statisk IP-adresse. Se avsnitt 3.6.3 for nærmere informa-sjon om dette.

1. Klikk på [General Setup]. Klikk så på [NAT] og [Virtual Server].2. Merk av for Enable Virtual Server.3. Angi IP-adressen til den datamaskinen på lokalnettverket som anmodningene skal

videredirigeres til, i feltet Private IP.4. Angi porten på lokalnettverket som anmodningene skal videredirigeres til, i feltet Private Port.5. Angi hvilken type nettverkstrafi kk som skal videredirigeres, under Type. Velg mellom TCP,

UDP eller begge deler (Both). Hvilken type nettverkstrafi kk du velger, avhenger av hvilken type program som brukes på datamaskinen som trafi kken videresendes til. Se dokumentasjonen som fulgte med programmet, for informasjon om dette.

6. Angi hvilken ekstern port nettverkstrafi kken skal videresendes fra, i feltet Public Port.7. Angi eventuelt en kommentar i feltet Comment. 8. Klikk på [Apply].

På listen nederst på skjermen kan du redigere de reglene som er opprettet.Slette en regel – Merk av for regelen i kolonnen [Select]. Klikk på [Delete Selected].Slette alle regler – Klikk på [Delete All].

3.6.3 Konfi gurering av statisk IP-adresse i Windows®

I enkelte tilfeller kan det være praktisk å sørge for at én eller fl ere datamaskiner på lokalnettverket alltid har samme IP-adresse. Dette gjelder spesielt hvis du har tenkt å konfi gurere NAT. Se avsnitt 3.6. I dette avsnittet fi nner du informasjon om hvordan du konfi gurerer en statisk IP-adresse.

Konfi gurering av statisk IP-adresse i Windows® XP

1. Klikk på [Start], og velg [Kontrollpanel].2. Klikk på [Nettverks- og Internett-tilkoblinger], og deretter [Nettverkstilkoblinger].3. Dobbeltklikk på [Lokal nettverkstilkobling], og velg [Egenskaper].4. Dobbeltklikk på [Internett-protokoll (TCP/IP)].5. Merk av for Bruk følgende IP-adresse, og tast inn ønsket IP-adresse i feltet IP-adresse. 6. Klikk i feltet [Nettverksmaske]. Masken 255.255.255.0 angis automatisk. Klikk på [OK].7. Klikk på [OK] for å lukke vinduet. Klikk på [Lukk] i det siste vinduet.

Konfi gurering av statisk IP-adresse i Windows® 2000

1. Klikk på [Start], [Innstillinger] og [Nettverk og eksterne tilkoblinger]. 2. Dobbeltklikk på [Lokal nettverkstilkobling], og [Internett-protokoll (TCP/IP)].3. Merk av for Bruk følgende IP-adresse, og tast inn ønsket IP-adresse i feltet IP-adresse. 4. Klikk i feltet Nettverksmaske. Masken 255.255.255.0 angis automatisk.5. Klikk på [OK], og lukk dialogboksen Egenskaper for LAN-tilkobling ved å klikke på [OK].

47

NO

RS

K

Konfi gurering av statisk IP-adresse i Windows® 98SE/ME

1. Høyreklikk på [Andre datamaskiner] på skrivebordet, og velg [Egenskaper].2. Dobbeltklikk på [Lokal nettverkstilkobling], og velg [Egenskaper].3. Finn protokollen som tilhører datamaskinens nettverkskort og som starter med “TCP/IP ->”.

Dobbeltklikk på denne.4. Velg kategorien IP-adresse. Merk av for Angi en IP-adresse, og tast inn ønsket IP-adresse

i feltet IP-adresse. 5. Angi masken 255.255.255.0 i feltet Nettverksmaske. Klikk på [OK].6. Klikk på [OK] i det siste vinduet.7. Start maskinen på nytt.

3.7 Firewall

Ruterens integrerte brannmur kan konfi gureres til å gi beskyttelse mot vanlige hacker-angrep. Det er også mulig å blokkere eller godkjenne bestemte MAC-adresser og/eller IP-adresser og blokkere tilgang til bestemte hjemmesider på nettet.

• Velg Enable for å aktivere ruterens brannmur, eller Disable for å deaktivere den.• Klikk på [Apply] for å bekrefte innstillingene.


Her kan du angi hvilke MAC-adresser som skal ha tilgang til ruteren. Dette fungerer på samme måte som Access Control, som beskrives i avsnitt 2.3.4, men gjelder også for ledningstilkoblede nettverk og trafi kk fra Internett.

• Merk av for Enable MAC Filtering for å aktivere funksjonen.• I feltet Client PC MAC address skriver du inn en MAC-adresse.• Skriv eventuelt en kommentar til MAC-adressen i feltet Comment.• Velg Deny (blokker adressen) eller Allow (gi adressen tilgang).• Klikk på [Add] for å legge adressen til i listen.• Klikk på [Apply] for å bekrefte innstillingene.

3.7.2 URL Blocking

Her kan du blokkere bestemte adresser på Internett, slik at det ikke gis tilgang til dem fra datamaskiner på lokalnettverket.

• Merk av for Enable URL Blocking for å aktivere funksjonen.• Skriv inn en webadresse i feltet URL / Keyword, og klikk på [Add] for å legge den til i listen.


Her kan du blokkere vanlige hacker-angrep.

• Velg hvilke typer hacker-angrep du ønsker å blokkere, ved å merke av for dem på listen.• Klikk på [Apply] for å bekrefte innstillingene.

NO

RS

K

48

3.7.4 DMZ

Hvis en datamaskin på lokalnettverket kjører et program som ikke fungerer med NAT og brannmur, kan datamaskinen konfi gureres til å omgå disse funksjonene.

• Merk av for Enable DMZ for å aktivere funksjonen.• Angi om internettforbindelsen din har dynamisk eller statisk IP-adresse, i feltet Public IP Address.

Hvis IP-adressen er statisk, skal denne angis i feltet Static IP.• Angi IP-adressen til den datamaskinen på lokalnettverket som skal omgå NAT og brannmur, i

feltet Client IP Address.• Klikk på [Apply] for å bekrefte innstillingene.

Feilsøking

Det opprettes ikke noen forbindelse til ruteren når jeg skriver http://192.168.2.1 i nettleseren.

• Kontroller at datamaskinen du prøver å koble til fra, er tilkoblet ruterens trådløse nettverk. Se avsnitt 2.2.

• Kontroller at datamaskinen du prøver å koble til fra, er konfi gurert til å motta automatisk tildelt IP-adresse fra ruteren. Se avsnitt 2.1.

• Prøv eventuelt å koble datamaskinen direkte til ruterens port 1 med en nettverkskabel.

Ruteren registreres ikke av noen av de trådløse enhetene i nærheten.

• Kontroller om “WLAN”-lampen på ruteren lyser.• Kontroller at ruteren er innenfor rekkevidde av de trådløse enhetene. Forsøk å fl ytte litt på ruteren

eller de trådløse enhetene. Antall vegger og tak, tykkelsen på dem og materialene de er laget av, er alle faktorer som kan påvirke styrken til det trådløse signalet.

• Kontroller at de trådløse enhetene prøver å koble til riktig trådløst nettverk. Se dokumentasjonen som fulgte med de trådløse enhetene, for ytterligere informasjon.

Jeg får ikke til å opprette noen forbindelse fra den trådløse enheten til ruteren.

• Kontroller at sikkerhetsinnstillingene passer for de trådløse enhetene som skal kobles til ruteren. Se avsnitt 2.3 og dokumentasjonen som fulgte med de trådløse enhetene, for ytterligere infor-masjon om sikkerhetsinnstillinger.

Internett-forbindelsen er ustabil når jeg bruker PPPoE.

• Prøv å endre MTU-verdien til 1440 (se avsnitt 2.2), eller kontakt Internett-leverandøren hvis du vil ha mer informasjon om dette.

Hvis du trenger mer hjelp eller veiledning i forbindelse med ditt Sandberg-produkt, fi nner du informasjon om dette på nest siste side i denne bruksanvisningen.

God fornøyelse med din Sandberg Wireless G54 Router.

49

NO

RS

K

SV

EN

SK

A

50

DSL ellerkabelmodem Router

Dator 2

Dator 1

Internet

Introduktion

Sandberg Wireless G54 Router ger dig möjlighet att dela en bredbandsanslutning och en lokal nät-verksanslutning både trådlöst och med kabel. Sandberg Wireless G54 Router är lätt att konfi gurera tack vare det användarvänliga webb-gränssnittet. Här kan du bl.a. ställa in en rad säkerhetsinställ-ningar, så att du undgår objudna gäster. Routern fungerar med ADSL-, xDSL-, FWA- och kabelmo-demanslutningar med stöd för något av de fyra protokollen Ethernet, PPPoE, PPTP eller L2TP. Din Internetleverantör kan ge dig information om huruvida en av dessa fyra standarder används för din Internetanslutning. Svensk användarhandbok.

Systemkrav

• Internet-anslutning med stöd för Ethernet, PPPoE, PPTP eller L2TP (med RJ45-kontakt).• En eller fl er datorer med vanlig eller trådlös Ethernet-adapter

1 Installation av routern

1.1 Routerns funktion i nätverket

En router fungerar som en förbindelsepunkt mellan två nätverk. Den används oftast för att ansluta ett lokalt nätverk med ett antal datorer till Internetleverantörens nätverk. En router tillåter alltså att fl era datorer delar samma Internetanslutning. Sandberg Wireless G54 Router är en trådlös router, så datorer med trådlöst nätverkskort kan ansluta till den utan kablar.

Figur 1 visar ett exempel på en typisk nätverksinställning där två datorer delar samma Internetan-slutning.

Figur 1 – Exempel på nätverksinställning

51

SV

EN

SK

A

Extern

172.64.102.85

192.168.2.1

192.168.2.100

192.168.2.101

Eftersom routerns uppgift är att bygga en bro mellan två nätverk har den en IP-adress på varje nätverk. Den ena IP-adressen kallas den externa IP-adressen och representerar routern på Internet, medan den andra representerar routern i det lokala nätverket och kallas den interna IP-adressen. Dessutom har alla datorer i det lokala nätverket en egen IP-adress. Dessa kan tilldelas automatiskt från routern (med hjälp av routerns DHCP-funktion) eller ställas in på varje dator.Figur 2 illustrerar en typisk nätverksinställning och de IP-adresser som ingår i inställningen.

172.64.102.85 är routerns externa IP-adress. När kommunikation sker med en dator på Internet, är det den här adressen som datorn kan ”se” – oavsett vilken dator i det lokala nätverket som används. Den externa IP-adressen kan vara antingen dynamisk eller fast, beroende på typen av Internetabonnemang hos leverantören. En dynamisk IP-adress tilldelas av Internetleverantören, men är inte nödvändigtvis alltid samma adress. En fast IP-adress är alltid samma adress.

192.168.2.1 är routerns interna IP-adress. Det är den adress som routern har i det lokala nätverket och som alla datorer i nätverket ansluter till för att ansluta till Internet.

192.168.2.100 är IP-adressen till en dator i nätverket. Den kan antingen ha defi nierats i Windows, eller tilldelats automatiskt av routern.

192.168.2.101 är IP-adressen till en dator i nätverket. Den kan antingen ha defi nierats i Windows, eller tilldelats automatiskt av routern.

Figur 2 – Externa och interna IP-adresser

SV

EN

SK

A

52

1.2 Anslutning av routern

Figur 3 – Routerns portar

Routern kan fungera både som router och åtkomstpunkt. Vilket sätt routern ansluts på är beroende av hur den ska fungera i nätverket.

• Router – Används om Internetanslutningen ska delas mellan fl era datorer, antingen trådlöst, med kablar eller på båda sätten.

• Åtkomstpunkt – Används om Internetanslutningen redan delas mellan fl era datorer, t.ex. via en router, och man vill kunna få trådlös åtkomst till Internet. Här är routerns uppgift att se till att går att få trådlös åtkomst till den befi ntliga routern.

1. Anslut strömkabelns stickkontakt till ett eluttag och dess lilla runda kontakt till uttaget 12VDC på routern. Kontrollera att ”Power”-lampan lyser.

• Om routerfunktionen ska användas ansluter du routerns WAN-port till din befi ntliga ADSL-/bredbandsanslutning med hjälp av en nätverkskabel.

• Om åtkomstpunktsfunktionen ska användas ansluter du en nätverkskabel från det befi ntliga nätverket (vanligtvis den befi ntliga routern) till port 1, 2, 3 eller 4 på routern.

2. Skruva fast den medföljande antennen i gängningen längst till höger. Antennen kan böjas uppåt för att öka signalstyrkan.

3. Anslut upp till fyra datorer till de portar som har märkts med 1–4 på routern. Om du endast vill använda trådlös anslutning hoppar du över detta steg.

4. Starta de datorer som har anslutits.

Lampornas betydelse

Lampa Färg Status Status

PWR Grön Lyser Routern är på.

WLAN-G Grön Lyser Trådlös anslutning är aktiv. Blinkar Trådlös anslutning överför data. Släckt Trådlös anslutning är ej aktiv.

WAN – 10/100M Grön Lyser 100 Mbit/s-anslutning aktiv. Släckt 10 Mbit/s-anslutning aktiv.

WAN – LNK/ACT Grön Lyser WAN-porten är ansluten. Blinkar WAN-porten överför data. Släckt WAN-porten är ej ansluten.

LAN – 10/100M Grön Lyser 100 Mbit/s-anslutning aktiv. Släckt 10 Mbit/s-anslutning aktiv.

LAN – LNK/ACT Grön Lyser LAN-porten är ansluten. Blinkar LAN-porten överför data. Släckt LAN-porten är ej ansluten.

53

SV

EN

SK

A

Placering och montering av routern

Borrmall

För att få bästa möjliga förhållande för trådlösa signaler bör routern placeras centralt i förhållande till de enheter som ska ansluta trådlöst till den.

I förpackningen medföljer ett monteringsset innehållande 4 gummifötter, 2 skruvar och 2 rawlpluggar.Gummifötterna kan klistras fast under routern så att den står stilla på en plan yta.

Det går också att montera routern på väggen. Borra då två hål i väggen, med 14 centimeters (5,51 inches) mellanrum. Längst bak i bruksanvisningen fi nns en borrmall som du kan klippa ut och använda, så att hålen hamnar på rätt avstånd från varandra (Boreskabelon skal laves i layoutfasen). Sätt i rawlpluggarna i hålen och skruva i dem nästan hela vägen. På baksidan av routern fi nns två uppsättningar med skruvbeslag, och routern kan monteras med uttagen antingen uppåt eller nedåt.

2 Konfi guration av routern

2.1 Konfi guration av datorernas nätverksinställningar

För att kunna göra inställningar på routern måste du ställa in datorerna så att de fi nns på samma nätverk som routern. De ska alltså ställas in så att de automatiskt får IP-adresser tilldelade från routern.Detta görs på följande sätt:

2.1.1 Windows® XP

1. Klicka på [Start], [Kontrollpanelen] och [Nätverks- och Internet-anslutningar]. Dubbelklicka på [Nätverksanslutningar].

2. Dubbelklicka på [LAN-anslutning]. Klicka sedan på [Egenskaper]. 3. Dubbelklicka på [Internet protocol (TCP/IP)] och välj Erhåll en IP-adress automatiskt samt

Erhåll adress till DNS-servern automatiskt.4. Klicka på [OK] och stäng sedan i dialogrutan Egenskaper för Local Area Connection genom att

klicka på [OK].

IP-adressen är nu aktiverad.

2.1.2 Windows® 2000

1. Klicka på [Start], [Inställningar] och [Nätverks- och fjärranslutningar]. 2. Dubbelklicka på [LAN-anslutning]. Klicka på [Egenskaper]. 3. Dubbelklicka på [TCP/IP] och välj Erhåll en IP-adress automatiskt samt Erhåll adress till

DNS-servern automatiskt. 4. Klicka på [OK] och stäng dialogrutan Egenskaper för Local Area Connection genom att klicka

på [OK].



1. Klicka på [Start], [Inställningar] och [Kontrollpanelen]. Dubbelklicka på ikonen [Nätverk]. 2. Dubbelklicka på [TCP/IP] och välj Erhåll en IP-adress automatiskt.3. Klicka på [OK] och stäng sedan dialogrutan Nätverk genom att klicka på [OK].

Datorn startas om.


SV

EN

SK

A

54

2.2 Inställning av routern

Observera:Om du endast vill använda routerns åtkomstpunktsfunktion behöver du inte genomföra följande inställningar. Du bör dock aktivera routerns trådlösa säkerhetsfunktion. (Se avsnitt 2.3.)

Om routern används trådlöst måste datorn anslutas till routerns trådlösa nätverk innan följande steg kan utföras. I dokumentationen för datorns trådlösa nätverkskort fi nns information om att ansluta till ett trådlöst nätverk.

1. Starta en webbläsare (t.ex. Internet Explorer®).2. Skriv in http://192.168.2.1 i webbläsarens adressfält och tryck på Enter.3. I fältet Användarnamn skriver du in admin.4. I fältet Lösenord skriver du in 1234. Klicka på [OK].5. Klicka på knappen [Quick Setup].

Figur 4 – Routerns inställningsprogram

Därefter startas guiden för standardkonfi guration av routern.

Time Zone

1. Ange den tidszon du befi nner dig i.2. I fältet Time Server Address kan du skriva in en IP-adress till en tidsserver, som ställer in klockan

i routern automatiskt. Detta fält är som standard ifyllt, men kan ändras om en annan tidsserver ska användas.

3. I fältet Daylight Savings anger du om det ska växlas mellan sommar- och vintertid. Markera Enable Function och ange datum för växling till sommar-/vintertid.

4. Klicka på [Next].

55

SV

EN

SK

A

Broadband Type

Här anger du vilken typ av anslutning du kopplar routern till. Kontakta din Internetleverantör om du är osäker på vilken typ av Internetanslutning du har.

• Välj Cable modem om du har ett kabelmodem eller en annan typ av Internetanslutning utan fast IP-adress.

• Host name: Valfritt om inget annat anges av din Internetleverantör. MAC-adressen ställs automatiskt in till MAC-adressen på ditt kabelmodem. Denna bör inte

ändras om inte din Internetleverantör uttryckligen anger det. • Clone MAC address: Denna funktion är normalt inte nödvändig i en standardinställning.

Knappen kan användas för att ange MAC-adressen på datorns nätverkskort som den aktuella MAC-adressen på routern.

• Klicka på [OK] när du har ändrat inställningarna. Därefter bekräftar routern ändringarna. Klicka på [OK].

• Du kan nu stänga fönstret genom att klicka på krysset i det övre högra hörnet.

• Välj Fixed-IP xDSL om du har en xDSL- eller Ethernet-anslutning med fast IP.

• IP address assigned by your service provider: Ange den IP-adress som din Internetleverantör har gett dig.

• Subnet mask: Ange den nätmask som din Internetleverantör har gett dig. • DNS address: Ange de DNS-adresser som din Internetleverantör har gett dig. • Service provider gateway address: Ange den gateway-adress som din Internetleverantör

har gett dig. • Klicka på [OK] när du har ändrat inställningarna. Därefter bekräftar routern ändringarna.

Klicka på [OK]. • Du kan nu stänga fönstret genom att klicka på krysset i det övre högra hörnet.

• Välj Dial-up xDSL (PPPoE) om du har en xDSL/FWA-anslutning som använder PPPoE.

• User name: Skriv in det användarnamn som din Internetleverantör har gett dig. • Password: Skriv in det lösenord som din Internetleverantör har gett dig. • Service name: Skriv in det servicenamn som din Internetleverantör har gett dig. Om du inte

har fått något servicenamn av din Internetleverantör kan du låta fältet vara tomt. • MTU (1400–1492): Routern föreslår 1492. Detta kan du acceptera utan vidare, om inte din

Internetleverantör rekommenderar något annat. • Connection type: Här ges du tre möjliga alternativ: Continuous – betyder att routern hela tiden upprätthåller anslutningen till Internetleverantören. Connect on demand – routern ansluter endast vid behov och avbryter själv anslutningen efter

en given tidsperiod (se punkten Idle time). Manual – här aktiverar du själv anslutningen genom routern då den ska användas. • Idle time: Här väljer du hur lång tid som ska passera innan routern avbryter anslutningen

då den inte används. Denna funktion används endast om Connection type är inställt på Connect on demand.

• Klicka på [OK] när du har ändrat inställningarna. Därefter bekräftar routern ändringarna. Klicka på [OK].

• Du kan nu stänga fönstret genom att klicka på krysset i det övre högra hörnet.

• Välj PPTP om du har en sådan anslutning. [Observera: Denna anslutning används oftast inte i Skandinavien.]

• WAN Interface Settings: Välj att routern ska hämta en IP-adress automatiskt eller ange själv den IP-adress, nätmask och gateway som din Internetleverantör har gett dig.

• PPTP Settings: Skriv in de uppgifter som din Internetleverantör har gett dig i de aktuella fälten. • Klicka på [OK] när du har ändrat inställningarna. Därefter bekräftar routern ändringarna.

Klicka på [OK]. • Du kan nu stänga fönstret genom att klicka på krysset i det övre högra hörnet.

Routerns standardinställning har nu konfi gurerats. Innan routern börjar användas bör den dock skyddas mot oönskad trådlös åtkomst. Information om detta fi nns i nedanstående avsnitt.

SV

EN

SK

A

56

2.3 Skydd av trådlöst nätverk

Om routerns trådlösa egenskaper används bör nätverket skyddas mot oönskad åtkomst. Detta gör du genom att aktivera en av routerns inbyggda säkerhetsfunktioner. Därigenom skyddas godkända användare av nätverket mot obehörig åtkomst utifrån.Routern kan använda en av följande säkerhetsfunktioner:

• WEP


• WPA RADIUS

Alla datorer som ansluter trådlöst till routern ska använda samma säkerhetsinställning som routern. Därför är det viktigt att välja en säkerhetsmetod som stöds av samtliga nätverkskort i nätverket. Mer information om detta fi nns i bruksanvisningen till de enskilda trådlösa nätverks-korten i nätverket.

För ytterligare säkerhet kan funktionen MAC Address Filtering användas. Se avsnitt 2.3.4 för mer information om detta.

Hur de olika säkerhetsfunktionerna ställs in beskrivs i nedanstående avsnitt.

2.3.1 Inställning av WEP

1. Klicka på [General Setup].2. Klicka på [Wireless] och på [Security Settings].3. Välj WEP under Encryption.4. Under Key Length väljer du styrkan på krypteringen. Du kan välja mellan 64-bitars och 128-bitars.

För högsta säkerhet rekommenderas 128-bitars. 5. Under Key Format väljer du vilket format säkerhetskoderna ska anges i. Du kan välja mellan HEX

(siffror och/eller bokstäver från A–F) och ASCII (bokstäver och/eller siffror).6. Under Default TX Key väljer du den säkerhetskod som ska användas som standardkod.7. I fälten Encryption Key 1-4 kan du ange upp till 4 säkerhetskoder. Om du anger fl era koder kan

datorerna få trådlös åtkomst till nätverket genom att använda en av dem. Koderna ska följa det format som fi nns angivet i Key Length och Key Format. Både stora och små bokstäver kan användas.

64-bitars HEX – 10 siffror och/eller bokstäver från A–F 128-bitars HEX – 26 siffror och/eller bokstäver från A–F 64-bitars ASCII – 5 bokstäver och/eller siffror 128-bitars ASCII – 13 bokstäver och/eller siffror8. Klicka på [Apply].9. Klicka på [Continue] för att ändra fl er inställningar eller på [Apply] för att starta om routern,

så att inställningarna börjar gälla.

2.3.2 Inställning av WPA pre-shared key

1. Klicka på [General Setup].2. Klicka på [Wireless] och på [Security Settings].3. Välj WPA pre-shared key under Encryption.4. Under WPA Unicast Cipher Suite väljer du den typ av kryptering som används. Du kan välja

mellan WPA(TKIP), WPA2(AES) och WPA2 Mixed. Observera att alla enheter som ska ansluta till nätverket måste stödja krypteringen.

5. Klicka på [Apply].6. Klicka på [Continue] för att ändra fl er inställningar eller på [Apply] för att starta om routern,

så att inställningarna börjar gälla.

57

SV

EN

SK

A

2.3.3 WPA RADIUS

Denna säkerhetstyp är till för avancerade användare och kräver en separat RADIUS-server. WPA RADIUS används ofta i större företagsnätverk och rekommenderas inte för privat bruk. Dokumentation om att ställa in WPA RADIUS i routern fi nns i den engelska bruksanvisningen på den medföljande cd-skivan.

2.3.4 Inställning av MAC Address Filtering

Alla nätverksenheter innehåller en unik kod som kallas MAC-adressen.Mac Address Filtering är en extra säkerhetsåtgärd som ser till att endast nätverksenheter vars MAC-adress godkänns av routern kan ansluta till det trådlösa nätverket.

1. Klicka på [General Setup].2. Klicka på [Wireless] och på [Access Control].3. Skriv in en MAC-adress i fältet MAC address.4. Skriv ev. en kommentar till MAC-adressen i fältet Comment.5. Klicka på [Add] för att lägga till MAC-adressen i listan över godkända adresser.

Så här hittar du MAC-adressen på det trådlösa nätverkskortet

Windows® XP

1. Klicka på Start, Kontrollpanelen, Nätverks- och Internet-anslutningar och Nätverksanslutningar.

2. Dubbelklicka på ikonen för den trådlösa nätverksanslutningen. Klicka på fl iken Support och sedan på Information…

3. Värdet som står vid Fysisk adress är nätverkskortets MAC-adress.

Windows® 2000

1. Klicka på Start och sedan på Kör. Skriv in ”cmd” i fältet och tryck på Enter.2. Skriv in ”ipconfi g/all”.3. Leta efter raden där det står ”Beskrivning…” följt av namnet på det trådlösa nätverkskortet.

Värdet som står vid Fysisk adress är nätverkskortets MAC-adress.

Windows® 98SE/ME

1. Klicka på Start och sedan på Kör. Skriv in ”winipcfg” i fältet och tryck på Enter.2. Tryck på den lilla pilen och välj det trådlösa nätverkskortet i menyn.3. Värdet som står vid Kortadress är nätverkskortets MAC-adress.

3 Avancerad inställning

Med den avancerade inställningen får du möjlighet att defi niera specifi ka inställningar för nät-verkets säkerhet, datatrafi k mm. För detta krävs djupgående kunskap om bl.a. nätverksteknik och säkerhet, och vi rekommenderar därför att endast användare som har erfarenhet av dessa ämnen utför de avancerade inställningarna. Dessa inställningar är normalt inte nödvändiga för en standar-dinställning.

1. Starta din webbläsare (t.ex. Internet Explorer®).2. Skriv in ”http://192.168.2.1” i webbläsarens adressfält och tryck på Enter.3. I fältet Användarnamn skriver du in ”admin”.4. I fältet Lösenord skriver du in ”1234”. 5. Om du vill att dessa inställningar ska sparas till nästa gång du loggar in så kryssar du i fältet

Kom ihåg lösenordet. Klicka på [OK].6. Klicka på knappen [General Setup].

SV

EN

SK

A

58

3.1 System

Menyn System innehåller inställningar för tidszon, lösenord och fjärråtkomst till routern.

3.1.1 Time Zone

• Välj tidszon i menyn Set Time Zone.• Skriv in IP-adressen för en tidsserver i fältet Time Server Address. Detta fält är som standard

ifyllt, men kan ändras om en annan tidsserver ska användas.• Markera Enable Function och ställ in start- och slutdatum för sommartid i fältet Daylight Savings.• Klicka på [Apply] för att bekräfta inställningarna.


Här kan du ändra lösenordet för åtkomst till routern.

• Skriv in det nuvarande lösenordet i fältet Current Password.• Skriv in ett nytt lösenord i fälten New Password och Confi rmed Password.• Klicka på [Apply] för att bekräfta inställningarna.


Här ställer du in fjärråtkomst till routerns konfi gurationsprogram. Med fjärråtkomst kan routern konfi gureras från en dator på Internet.Observera: När fjärråtkomst aktiveras är det viktigt att standardlösenordet för åtkomst till routern ändras till ett personligt lösenord. Se avsnitt 3.1.2.

• Markera Enabled för att aktivera fjärråtkomst.• I fältet Host Address anger du IP-adressen till den dator på Internet som ska ha fjärråtkomst till

routerns konfi gurationsprogram.• Ange IP-adressen 0.0.0.0 om alla datorerna ska få fjärråtkomst.• Klicka på [Apply] för att bekräfta inställningarna.

3.2 WAN

Här kan anslutningstypen ställas in manuellt. Inställningarna är desamma som de som ställs in via Quick Setup. Se avsnitt 2.2 (underavsnittet WAN Type) för information om de olika inställningarna.

3.3 LAN

Här kan du ändra routerns IP-adress och konfi gurera DHCP-servern.

3.3.1 LAN IP

• Ange önskad IP-adress för routern i fältet IP Address.• Ange nätmask i fältet IP Subnet Mask.• Klicka på [Apply] för att bekräfta inställningarna.

59

SV

EN

SK

A

3.3.2 DHCP Server

• I fältet Start IP anger du den första IP-adress som DHCP-servern kan tilldela.• I fältet End IP anger du den sista IP-adress som DHCP-servern kan tilldela.• Om så önskas kan routerns DHCP-server inaktiveras genom att man väljer Disabled i fältet

DCHP Server.

• Klicka på [Apply] för att bekräfta inställningarna.

3.4 Wireless

Här kan du aktivera eller inaktivera trådlös åtkomst till routern. Denna funktion är som standard aktiverad.

• Välj Enable för att aktivera trådlös åtkomst till routern, eller Disable för att inaktivera denna funktion.• Klicka på [Apply] för att bekräfta.


• Ange det namn som det trådlösa nätverket ska ha i fältet ESSID. Det är detta namn som kommer att synas när Windows® visar en lista över tillgängliga trådlösa nätverk.

• AP, Band och Channel Number är avancerade inställningar och bör endast ändras i specialfall.• Klicka på [Show Active Clients] för att se en lista över de trådlösa enheter som för tillfället är

anslutna till routern.


Den här menyn innehåller avancerade inställningar för det trådlösa nätverket. De kräver ingående kunskaper om trådlös nätverksteknik och behöver normalt inte ändras. Dokumentation om dessa funktioner fi nns i den engelska bruksanvisningen på den medföljande cd-skivan.


Se avsnitt 2.3.


Se avsnitt 2.3.4.

3.5 QoS

• Reservera bandbredd för bestämda webbapplikationer.• Begränsa användningen av bandbredd för bestämda webbapplikationer.

Quality of Service (QoS) är en funktion som tillåter att routern prioriterar användningen av band-bredd på så vis att bestämda tjänster alltid är garanterade en viss mängd. Detta kan vara en fördel vid t.ex. IP-telefoni, för att se till att samtalskvaliteten inte försämras när det är mycket trafi k på nätverket. QoS kan även användas för att ange en maxgräns för vissa programs användning av bandbredd.

För att använda Quality of Service ska du skapa en eller fl era regler som defi nierar krav på band-bredd för bestämda program.

Routern har ingen direkt förbindelse till program på datorn, så det enda sättet att påverka program-mens nätverkstrafi k är att ange regler som påverkar trafi ken på de nätverksportar som programmen använder. Därför måste man känna till vilka nätverksportar ett program använder för att kunna skapa en Quality of Service-regel. Vilka portar ett program använder kan man normalt se i den skrivna dokumentationen om programmet, eller på programmets webbplats på Internet.

SV

EN

SK

A

60

3.5.1 Menyn QoS

Menyn QoS innehåller en lista över regler som har skapats. Varje regel på listan har en prioritet (Priority). Bandbredd tilldelas först regeln med högst prioritet, och därefter resten av reglerna på listan. Nätverkstrafi k som inte omfattas av regler som har defi nierats av användaren tilldelas bandbredd allra sist.Observera: Om den samlade bandbredd som tilldelas användardefi nierade regler överstiger den bandbredd som Internetanslutningen kan leverera kommer det inte att fi nnas bandbredd över till andra program.

• Enable QoS– Aktivera Quality of Service. Markera detta alternativ om du vill använda Quality of Service. Klicka på [Apply] för att bekräfta.

3.5.2 Lägga till en QoS-regel

1. Klicka på [Add].2. Ange ett namn på regeln i fältet Rule Name. Det kan t.ex. vara namnet på det program som

regeln gäller.3. I det första fältet under Bandwidth väljer du om regeln ska gälla för inkommande trafi k

(Download) eller utgående trafi k (Upload). Om det måste fi nnas regler för både in- och utgående trafi k ska du skapa en för varje.

4. I det andra fältet väljer du hur mycket bandbredd som ska tilldelas. Denna ska anges i kilobit per sekund (kbit/s).

5. I det tredje fältet väljer du om den angivna mängden bandbredd ska vara ett garanterat minimum (Guarantee), eller en maxgräns som inte får överskridas (Max).

6. I fältet Local IP Address anger du vilka lokala IP-adresser som regeln ska gälla för. Ange en startadress och en slutadress i fälten. 192.168.2.1-192.168.2.255 betyder t.ex. alla datorerna på nätverket 192.168.2.xxx (”xxx” betecknar ett tal mellan 1 och 255).

7. I fältet Local Port Range anger du vilka lokala nätverksportar som regeln ska påverka. Om programmet endast använder en port anger du denna. I annat fall kan du ange fl era portar genom att använda bindestreck. Exempel: 800-1000 anger alla portar mellan 800 och 1 000.

8. I fältet Remote IP Address anges en IP-adress på Internet, från vilken all trafi k ska påverkas av regeln. Trafi k som inte kommer från denna adress kommer inte att påverkas. Detta fält behöver normalt inte fyllas i.

9. I fältet Remote Port Range anges en eller fl era portar från vilka all trafi k ska påverkas av regeln. Trafi k som inte kommer från dessa portar och adressen som fi nns angiven under Remote IP

Address kommer inte att påverkas. Detta fält behöver normalt inte fyllas i.10. Traffi c Type – Här går det att välja mellan fl era olika förprogrammerade typer av nätverkstrafi k.

Om du väljer en typ här behöver du inte fylla i Local Port Range. Du kan välja mellan: a. None – Ingen trafi ktyp har valts. Välj detta alternativ om Local Port Range är ifyllt. b. SMTP – Utgående e-post. c. HTTP – World Wide Web. d. POP3 – Inkommande e-post. e. FTP – FTP-server.11. Protocol – Här väljer du vilket nätverksprotokoll som regeln ska gälla för. Du kan välja mellan

TCP och UDP. Information om vilket protokoll ett program använder fi nns i dokumentationen om programmet. Om programmet använder båda protokolltyperna ska du skapa två QoS-regler.

12. Klicka på [Save] för att lägga till regeln. Klicka på [OK]. Klicka på [Apply].

3.5.3 Flytta en QoS-regel

Om du vill att en regel ska ha högre eller lägre prioritet kan du fl ytta den uppåt eller nedåt i listan.1. Välj regeln genom att markera den i kolumnen Select.2. Klicka på [Move Up] för att ge regeln högre prioritet, eller på [Move Down] för att ge den lägre

prioritet.3. Klicka på [Apply].

61

SV

EN

SK

A

3.5.4 Ta bort en QoS-regel

1. Välj regeln genom att markera den i kolumnen Select.2. Klicka på [Delete Selected].3. Klicka på [OK] i de två rutor som visas.4. Klicka på [Apply].

3.5.5 Ta bort alla QoS-regler

1. Välj regler genom markera dem i kolumnen Select.2. Klicka på [Delete All].3. Klicka på [OK] i de två rutor som visas.4. Klicka på [Apply].

3.6 NAT

NAT (Network Address Translation) är en teknik som ser till att fl era datorer i det lokala nätverket kan dela samma externa IP-adress. Detta fungerar på så vis att routern håller ordning på nätverks-trafi ken som utgår från datorerna på nätverket och sorterar inkommande nätverkstrafi k, så att den skickas vidare till rätt dator. Detta kan emellertid innebära ett problem för nätverkstrafi k som inte startas på begäran från en dator i det lokala nätverket.

Ett typiskt scenario är när en dator i det lokala nätverket ska fungera som server. I detta fall ansluter en dator på Internet till routerns befi ntliga IP-adress. Begäran om nätverkstrafi k antyder dock inte vilken dator i det lokala nätverket som begäran är adresserad till, och routern har därför inte möjlighet att skicka den till rätt ställe.Detta går att lösa genom att ställa in routerns NAT-funktion så att den skickar vidare inkommande nätverkstrafi k på bestämda nätverksportar till en angiven IP-adress i det lokala nätverket.

Exempel: En FTP-server har installerats på en dator i nätverket med IP-adressen 192.168.2.100. FTP-servern använder som standard nätverksport 21. Routerns NAT-funktion ställs då in så att all inkommande trafi k på port 21 skickas vidare till IP-adressen 192.168.2.100.

Man kan även behöva konfi gurera NAT så att program för t.ex. IP-telefoni, fi ldelning och onlinespel fungerar optimalt.

NAT kan konfi gureras på två sätt: Port Forwarding och/eller Virtual Server. Dessa beskrivs i nedanstående avsnitt.


Port Forwarding används för att ange regler för vilket slags nätverkstrafi k som ska skickas vidare till en bestämd dator i det lokala nätverket.

Observera: För att Port Forwarding ska fungera såsom avsett måste den dator som nätverkstrafi ken ska skickas vidare till ha ställts in med en statisk IP-adress. Se avsnitt 3.6.3 för mer information om detta.

1. Klicka på [General Setup]. Klicka på [NAT]. Klicka på [Port Forwarding].2. Markera Enable Port Forwarding.3. I fältet Private IP skriver du in IP-adressen till den dator i det lokala nätverket som nätverks-

trafi ken ska vidarebefordras till.4. Under Type anger du vilken typ av nätverkstrafi k som du vill ska skickas vidare. Välj mellan TCP,

UDP eller båda två (Both). Typen av nätverkstrafi k beror på vilken typ av program som används på den dator som trafi ken ska skickas vidare till. Se eventuellt dokumentationen om programmet för mer information om detta.

5. Ange från vilka portar nätverkstrafi ken ska skickas vidare i fältet Port Range.6. Skriv ev. en kommentar i fältet Comment. 7. Klicka på [Apply].

SV

EN

SK

A

62

På listan längst ner på skärmen går det att redigera de defi nierade reglerna.Ta bort en regel – Markera regeln i kolumnen Select. Klicka på [Delete Selected].Ta bort alla regler – Klicka på [Delete All].


Virtual Server fungerar på nästan samma sätt som Port Forwarding. Den enda skillnaden är att nät-verkstrafi k som kommer in på en extern nätverksport kan skickas vidare till en annan nätverksport på en dator i det lokala nätverket. Detta är användbart om exempelvis en server som inte använder standardporten fi nns installerad i det lokala nätverket.

Exempel: En FTP-server har installerats på en dator i det lokala nätverket med IP-adressen 192.168.2.100. Denna server använder inte standardporten 21, utan i stället port 3015.Virtual Server ställs in så att all inkommande trafi k på port 21 skickas vidare till IP-adressen 192.168.2.100 på port 3015. På så vis måste inte de som använder FTP-servern ändra portnumret i sitt FTP-program för att kunna skapa en anslutning till servern.

Observera: För att Virtual Server ska fungera såsom avsett måste den dator som nätverkstrafi ken ska skickas vidare till ha ställts in med en statisk IP-adress. Se avsnitt 3.6.3 för mer information om detta.

1. Klicka på [General Setup]. Klicka på [NAT]. Klicka på [Virtual Server].2. Markera Enable Virtual Server.3. I fältet Private IP skriver du in IP-adressen till den dator i det lokala nätverket som nätverks-

trafi ken ska vidarebefordras till.4. I fältet Private Port anger du den port i det lokala nätverket som nätverkstrafi ken ska vidare-

befordras till.5. Under Type anger vilken typ av nätverkstrafi k som du vill ska skickas vidare. Välj mellan TCP,

UDP eller båda två (Both). Typen av nätverkstrafi k beror på vilken typ av program som används på den dator som trafi ken ska skickas vidare till. Se eventuellt dokumentationen om programmet för mer information om detta.

6. Ange från vilken extern port nätverkstrafi ken ska skickas vidare i fältet Public Port.7. Skriv ev. en kommentar i fältet Comment. 8. Klicka på [Apply].

I listan längst ner på skärmen går det att redigera de defi nierade reglerna.Ta bort en regel – Markera regeln i kolumnen [Select]. Klicka på [Delete Selected].Ta bort alla regler – Klicka på [Delete All].

3.6.3 Ställa in en statisk IP-adress i Windows®

Ibland kan det vara praktiskt att en eller fl era datorer i det lokala nätverket alltid har samma IP-adress. Detta gäller i synnerhet om NAT ska installeras. (Se avsnitt 3.6.) I detta avsnitt beskrivs hur man ställer in en statisk IP-adress.

Ställa in en statisk IP-adress i Windows® XP

1. Klicka på [Start]. Klicka på [Kontrollpanelen].2. Klicka på [Nätverks- och Internet-anslutningar] och sedan på [Nätverksanslutningar].3. Dubbelklicka på [LAN-anslutning]. Klicka på [Egenskaper].4. Dubbelklicka på [Internet Protocol (TCP/IP)].5. Markera Använd följande IP-adress och skriv in den önskade IP-adressen i fältet IP-adress. 6. Klicka i fältet Nätmask. Masken 255.255.255.0 anges automatiskt. Klicka på [OK].7. Klicka på [OK] för att stänga fönstret. Klicka på [Stäng] i det återstående fönstret.

Ställa in en statisk IP-adress i Windows® 2000

1. Klicka på [Start], [Inställningar] och [Nätverks- och fjärranslutningar]. 2. Dubbelklicka på [LAN-anslutning]. Dubbelklicka på [Internet Protocol (TCP/IP)].3. Markera Använd följande IP-adress och skriv in den önskade IP-adressen i fältet IP-adress. 4. Klicka i fältet Nätmask. Masken 255.255.255.0 anges automatiskt.5. Klicka på [OK] och stäng dialogrutan Egenskaper för Local Area Connection genom att klicka

på [OK].

63

SV

EN

SK

A

Ställa in en statisk IP-adress i Windows® 98SE/ME

1. Högerklicka på [Nätverket] på skrivbordet. Klicka på [Egenskaper].2. Dubbelklicka på [LAN-anslutning]. Klicka på [Egenskaper].3. Leta reda på det protokoll som hör till datorns nätverkskort, och som börjar med ”TCP/IP ->”.

Dubbelklicka på detta.4. Välj fl iken IP-adress. Markera funktionen Ange en IP-adress och skriv in den önskade adressen

i fältet IP-adress. 5. Ange masken 255.255.255.0 i fältet Nätmask. Klicka på [OK].6. Klicka på [OK] i det återstående fönstret.7. Starta om datorn.

3.7 Firewall

Routerns inbyggda brandvägg kan ställas in så att den skyddar mot vanligt förekommande angrepp från hackare. Det går även att blockera eller ge behörighet till specifi ka MAC-adresser och/eller IP-adresser, samt att blockera åtkomsten till vissa webbplatser.

• Välj Enable för att aktivera routerns brandvägg, eller Disable för att inaktivera denna funktion.• Klicka på [Apply] för att bekräfta.


Här kan du konfi gurera vilka MAC-adresser som ska ha åtkomst till routern. Detta fungerar på samma sätt som Access Control som beskrivs i avsnitt 2.3.4, men gäller även för det trådade nätverket samt för trafi k från Internet.

• Markera Enable MAC Filtering för att aktivera funktionen.• Skriv in en MAC-adress i fältet Client PC MAC address.• Skriv ev. en kommentar till MAC-adressen i fältet Comment.• Välj Deny (blockerar adressen) eller Allow (ger adressen åtkomst).• Klicka på [Add] för att lägga till adressen i listan.• Klicka på [Apply] för att bekräfta.

3.7.2 URL Blocking

Med denna funktion kan vissa Internetadresser blockeras, så att det inte går att komma åt dem från datorer i det lokala nätverket.

• Markera Enable URL Blocking för att aktivera funktionen.• Ange en Internetadress i fältet URL / Keyword och klicka på [Add] för att lägga till den i listan.


Används för att blockera vanligt förekommande angrepp från hackare.

• Välj vilka typer av hackarangrepp som ska blockeras genom att markera dem i listan.• Klicka på [Apply] för att bekräfta.

SV

EN

SK

A

64

3.7.4 DMZ

Om en dator i det lokala nätverket kör ett program som inte fungerar med NAT och brandvägg kan datorn ställas in på att kommunicera utan dessa funktioner.

• Markera Enable DMZ för att aktivera funktionen.• Ange om din Internetanslutning har en dynamisk eller statisk IP-adress i fältet Public IP Address.

Om IP-adressen är statisk ska den anges i fältet Static IP.• I fältet Client IP Address skriver du in IP-adressen till den dator i det lokala nätverket som ska

kommunicera utan NAT och brandvägg.• Klicka på [Apply] för att bekräfta.

Felsökning

Jag kan inte skapa en anslutning till routern när jag skriver http://192.168.2.1 i min webbläsare.

• Kontrollera att datorn som det ska anslutas från är ansluten till routerns trådlösa nätverk. Se avsnitt 2.2.

• Kontrollera att datorn som det ska anslutas från är inställd på att få en IP-adress tilldelad automatiskt. Se avsnitt 2.1.

• Försök ev. att koppla datorn direkt till routerns port 1 med en nätverkskabel.

Routern kan inte registreras av några trådlösa enheter i närheten.

• Kontrollera om ”WLAN”-lampan på routern lyser.• Kontrollera att routern är inom räckhåll för de trådlösa enheterna. Försök att fl ytta lite på routern

eller den trådlösa enheten som det ska anslutas från. Antalet väggar och tak, deras tjocklek och material är alla faktorer som kan påverka styrkan på den trådlösa signalen.

• Kontrollera att de trådlösa enheterna är anslutna till rätt trådlöst nätverk. Se dokumentationen om de trådlösa enheterna för information om detta.

Det går inte att skapa en anslutning från en trådlös enhet till routern.

• Kontrollera att säkerhetsinställningarna passar för de trådlösa enheter som ska ansluta till routern. Se avsnitt 2.3 och dokumentationen om den trådlösa enheten för information om säkerhetsinställningar.

Internetanslutningen är instabil när PPPoE används.

• Försök att ändra MTU-värdet till 1440 (se avsnitt 2.2) eller kontakta din Internetleverantör för ytterligare information om detta.

Om du behöver ytterligare vägledning eller hjälp med din Sandberg-produkt hittar du information om vart du kan vända dig på näst sista sidan i den här bruksanvisningen.

Lycka till med din nya Sandberg Wireless G54 Router.

65

SV

EN

SK

A

SU

OM

I

66

DSL– tai kaapelimodeemi Reititin

Tietokone

Tietokone

Internet

Esittely

Sandberg Wireless G54 Router mahdollistaa laajakaistayhteyden ja lähiverkkoyhteyden jakamisen sekä langattomien että langallisten yhteyksien kesken. Helppokäyttöisen Internet-käyttöliittymän ansiosta Sandberg Wireless G54 Router on helppo määrittää. Sen ominaisuuksia ovat muun mu-assa monet tietoturva-asetukset, joiden avulla voidaan torjua kutsumattomat vieraat. Reititin toimii ADSL-, xDSL-, FWA- ja kaapelimodeemiyhteyksissä, jotka tukevat jotain seuraavista protokollista: Ethernet, PPPoE, PPTP tai L2TP. Internet-palveluntarjoajasi voi kertoa, käyttääkö Internet-yhteytesi jotain näistä kolmesta standardista. Suomenkielinen käyttöohje.

Laitteistovaatimukset

• Ethernetiä, PPPoE:tä, PPTP:tä tai L2TP:tä (RJ45-liittimellä) tukeva Internet-yhteys.• Yksi tai useampi tietokone, jossa on Ethernet- tai Wireless Ethernet -sovitin

1 Reitittimen asennus

1.1 Reitittimen tehtävä verkossa

Reititin toimii kahden verkon välisenä tukiasemana. Reitittimen avulla yhdistetään yleensä useita tietokoneita sisältävä lähiverkko Internet-palveluntarjoajan verkkoon. Toisin sanoen reitittimen avulla useat tietokoneet voivat käyttää samaa Internet-yhteyttä. Sandberg Wireless G54 Router on langaton, minkä ansiosta langattomalla verkkokortilla varustetut tietokoneet voidaan kytkeä siihen ilman kaapeleita.

Kuva 1 esittää tyypillistä verkkokokoonpanoa, jossa kaksi tietokonetta käyttää samaa Internet-yh-teyttä.

Kuva 1 – Esimerkki verkon kokoonpanosta

67

SU

OM

I

Ulkoinen

172.64.102.85

192.168.2.1

192.168.2.100

192.168.2.101

Reitittimen tehtävä on luoda yhteys kahden verkon välille, joten sillä on molemmissa verkoissa eri IP-osoite. Toinen, ulkoinen IP-osoite, on reitittimen osoite Internetissä ja toinen, sisäinen IP-osoite, on sen osoite lähiverkossa. Jokaisella lähiverkon tietokoneella on myös oma IP-osoite. Reititin voi määrittää osoitteet automaattisesti (reitittimen DHCP-toiminnon avulla), tai osoite voidaan määrit-tää manuaalisesti kullakin tietokoneella.Kuva 2 – Ulkoiset ja sisäiset IP-osoitteetKuva 2 esittää tyypillistä verkkokokoonpanoa ja sen osien IP-osoitteita.

172.64.102.85 on reitittimen ulkoinen IP-osoite. Tietoliikenneyhteydessä Internetissä olevan tietokoneen kanssa kyseinen tietokone ”näkee” tämän osoitteen riippumatta siitä, mitä lähiverkon tietokonetta käytetään. Ulkoinen IP-osoite voi olla dynaaminen tai kiinteä riippuen Internet-palve-luntarjoajan yhteyden tyypistä. Dynaamisen IP-osoitteen määrittää Internet-palveluntarjoaja, ja osoite voi vaihtua. Kiinteä IP-osoite on aina sama.

192.168.2.1 on reitittimen sisäinen IP-osoite. Tämä on reitittimen osoite lähiverkossa, johon kaikki verkon tietokoneet on kytketty Internet-yhteyttä varten.

192.168.2.100 on verkossa olevan tietokoneen IP-osoite. Tämä voidaan määrittää Windowsissa, tai reititin voi määrittää sen automaattisesti.

192.168.2.101 on verkossa olevan tietokoneen IP-osoite. Tämä voidaan määrittää Windowsissa, tai reititin voi määrittää sen automaattisesti.

Kuva 2 – Ulkoiset ja sisäiset IP-osoitteet

SU

OM

I

68

1.2 Reitittimen kytkentä

Kuva 4 – Reitittimen portit

Reititin voi toimia sekä reitittimenä että tukiasemana. Reitittimessä käytetty yhteystapa riippuu siitä, miten sitä on tarkoitus käyttää verkossa.

• Reititin – Käytetään silloin, kun Internet-yhteyttä on tarkoitus käyttää useilla, joko langattomasti, kaapeleilla tai molemmilla tavoilla kytketyillä tietokoneilla.

• Tukiasema – Käytetään silloin, kun Internet-yhteyttä käytetään jo usealla tietokoneella esim. reitittimen avulla, ja halutaan muodostaa langaton yhteys Internetiin. Tällöin reitittimen tehtävä on muodostaa langaton yhteys nykyiseen reitittimeen.

1. Kytke pistoke pistorasiaan ja virtajohdon pieni pyöreä liitin reitittimen 12VDC-liitäntään. Tarkista, että virran merkkivalo (”Power”) syttyy.

• Jos haluat käyttää laitetta reitittimenä, kytke reitittimen WAN-portti ADSL-/laajakaistaliitäntään verkkokaapelilla.

• Jos haluat käyttää laitetta tukiasemana, kytke verkkokaapeli nykyisestä verkosta (yleensä nykyinen reititin) reitittimen porttiin 1, 2, 3 tai 4.

2. Kierrä antenni tukevasti oikeassa reunassa olevaan aukkoon. Antennia voidaan pidentää, jos signaalia halutaan vahvistaa.

3. Kytke enintään neljä tietokonetta reitittimen portteihin 1–4. Jos aiot käyttää vain langatonta yhteyttä, ohita tämä vaihe.

4. Käynnistä kytketyt tietokoneet.

Merkkivalot

Merkkivalo Väri Tila Tila

PWR Vihreä Palaa Reitittimen virta on kytkettynä.

WLAN-G Vihreä Palaa Langaton yhteys on käytössä. Vilkkuu Langaton yhteys lähettää tietoa. Ei pala Langaton yhteys ei ole käytössä.

WAN - 10/100M Vihreä Palaa 100 Mb/s:n yhteys käytössä. Ei pala 10 Mb/s:n yhteys käytössä.

WAN - LNK/ACT Vihreä Palaa WAN-porttiyhteys. Vilkkuu WAN-portti lähettää tietoa. Ei pala WAN-porttiyhteys katkennut.

LAN - 10/100M Vihreä Palaa 100 Mb/s:n yhteys käytössä. Ei pala 10 Mb/s:n yhteys käytössä.

LAN – LNK/ACT Vihreä Palaa LAN-porttiyhteys. Vilkkuu LAN-portti lähettää tietoa. Ei pala LAN-porttiyhteys katkennut.

69

SU

OM

I

Reitittimen sijoitus ja asennus

Kiinnitysreikäkaavio

Parhaat olosuhteet langattomalle signaalille saavutetaan sijoittamalla reititin siihen langattomasti kytkettävien laitteiden keskelle.

Laitteen mukana toimitetaan asennussarja, johon kuuluu neljä kumijalkaa, kaksi ruuvia ja kaksi muovitulppaa.Kumijalat voidaan kiinnittää reitittimen pohjaan, jos reititin asennetaan tasaiselle alustalle.

Jos haluat kiinnittää reitittimen seinään, poraa seinään kaksi reikää 14 cm:n päähän toisistaan. Tämän ohjeen lopussa on kiinnitysreikäkaavio, joka voidaan irrottaa ja jota voidaan käyttää apuna reikien sijoittamisessa (Boreskabelon skal laves i layoutfasen). Reitittimen takana on kahdet eri kiinnikkeet, joiden avulla se voidaan asentaa liitännät ylös- tai alaspäin.

2 Reitittimen määritys

2.1 Tietokoneen verkkoasetusten määritys

Jotta reitittimen asetukset voidaan määrittää, tietokoneet täytyy määrittää käyttämään samaa verkkoa kuin reititin. Toisin sanoen tietokoneet on asetettava siten, että reititin määrittää niiden IP-osoitteet automaattisesti.Se tehdään seuraavasti:

2.1.1 Windows® XP

1. Napsauta [Käynnistä], [Ohjauspaneeli] ja sitten [Verkko- ja Internet-yhteydet]. Kaksoisnapsauta [Verkkoyhteydet].

2. Kaksoisnapsauta [Lähiverkkoyhteys]. Napsauta sitten [Ominaisuudet]. 3. Kaksoisnapsauta [Internet-protokolla (TCP/IP)] ja valitse Hae IP-osoite automaattisesti ja

Hae DNS-palvelinosoite automaattisesti.4. Napsauta [OK] ja sulje Lähiverkkoyhteyden ominaisuudet -valintaikkuna napsauttamalla [OK].

IP-osoite on nyt aktiivinen.

2.1.2 Windows® 2000

1. Napsauta [Käynnistä], [Asetukset] ja [Verkko- ja puhelinverkkoyhteydet]. 2. Kaksoisnapsauta [Lähiverkkoyhteys]. Napsauta [Ominaisuudet]. 3. Kaksoisnapsauta [TCP/IP] ja valitse [Hae IP-osoite automaattisesti] ja

[Hae DNS-palvelinosoite automaattisesti]. 4. Napsauta [OK] ja sulje Lähiverkkoyhteyden ominaisuudet -valintaikkuna napsauttamalla [OK].



1. Napsauta [Käynnistä], [Asetukset], [Ohjauspaneeli]. Kaksoisnapsauta [Verkko]-kuvaketta. 2. Kaksoisnapsauta [TCP/IP] ja valitse Hae IP-osoite automaattisesti.3. Napsauta [OK] ja sulje Verkko-valintaikkuna napsauttamalla [OK].

Käynnistä tietokone uudelleen.


SU

OM

I

70

2.2 Reitittimen asetusten määritys

HUOMAA:

Jos reititintä aiotaan käyttää vain tukiasemana, seuraavat vaiheet voidaan ohittaa. Reitittimen langaton tietoturvatoiminto on kuitenkin otettava käyttöön (katso osa 2.3)

Jos reititintä käytetään langattomasti, tietokone on kytkettävä reitittimen langattomaan verkkoon ennen kuin seuraavat vaiheet voidaan suorittaa. Lisätietoja langattomaan verkkoon kytkeytymises-tä on tietokoneen langattoman verkkokortin mukana toimitetuissa ohjeissa.

1. Käynnistä Internet-selain (esim. Internet Explorer®).2. Kirjoita selaimen osoiteriville http://192.168.2.1 ja paina Enter.3. Kirjoita Käyttäjänimi-kenttään admin.4. Kirjoita Salasana-kenttään 1234. Napsauta [OK].5. Napsauta [Quick Setup] -painiketta.

Kuva 5 – Reitittimen asennusohjelma

Ohjattu reitittimen asetusten määritys käynnistyy.

Time Zone

1. Valitse oikea aikavyöhyke.2. Aikapalvelimen osoite -kenttään voidaan kirjoittaa aikapalvelimen IP-osoite, jolloin reitittimen

kellonaika määritetään automaattisesti. Kentässä on oletusarvo, joka voidaan muuttaa, jos halutaan käyttää toista aikapalvelinta.3. Kesäaika-kenttä määrittää, vaihtaako reititin automaattisesti kesä- ja talviaikaan. Merkitse ruutu

Ota toiminto käyttöön ja anna päivämäärät, jolloin vaihdetaan kesäaikaan tai talviaikaan.4. Napsauta [Seuraava].

71

SU

OM

I

Broadband Type

Anna reitittimen käyttämä yhteystyyppi. Jos et ole varma siitä, minkä tyyppinen Internet-yhteys on käytössä, ota yhteys Internet-palveluntarjoajaasi.

• Valitse Cable modem, jos käytössä on kaapelimodeemi tai muu Internet-yhteys ilman kiinteää IP-osoitetta.

• Host name: Tähän voidaan antaa mikä tahansa nimi, ellei Internet-palveluntarjoaja ole määrit-tänyt nimeä.

MAC-osoitteeksi asetetaan automaattisesti kaapelimodeemin MAC-osoite. Sitä ei saa muuttaa, ellei Internet-palveluntarjoaja ole määrittänyt osoitetta.

• Clone MAC address: Normaalissa asennuksessa tätä toimintoa ei yleensä tarvita. Tällä painikkeella voidaan määrittää tietokoneen verkkokortin MAC-osoite reitittimen varsinaiseksi MAC-osoitteeksi.

• Kun olet tehnyt haluamasi muutokset, napsauta [OK]. Reititin pyytää vahvistamaan muutok-set. Napsauta [OK].

• Sulje ikkuna napsauttamalla oikeassa yläkulmassa olevaa rastia.

• Valitse Fixed-IP xDSL, jos käytössä on xDSL- tai Ethernet-yhteys, jonka IP-osoite on kiinteä.

• IP address assigned by your service provider: Anna Internet-palveluntarjoajasi määrittämä IP-osoite.

• Subnet mask: Anna Internet-palveluntarjoajasi määrittämä aliverkon peite. • DNS address: Anna Internet-palveluntarjoajasi määrittämät DNS-osoitteet. • Service provider gateway address: Anna Internet-palveluntarjoajasi määrittämä yhdyskäytä-

vän osoite. • Kun olet tehnyt haluamasi muutokset, napsauta [OK]. Reititin pyytää vahvistamaan muutokset.

Napsauta [OK]. • Sulje ikkuna napsauttamalla oikeassa yläkulmassa olevaa rastia.

• Valitse Dial-up xDSL (PPPoE), jos käytössä on xDSL-/FWA-yhteys, joka käyttää PPPoE:tä.

• User name: Anna Internet-palveluntarjoajasi määrittämä käyttäjänimi. • Password: Anna Internet-palveluntarjoajasi määrittämä salasana. • Service name: Anna Internet-palveluntarjoajasi määrittämä palvelun nimi. Jos Internet-

palveluntarjoajasi ei ole määrittänyt palvelun nimeä, tämä kenttä voidaan jättää tyhjäksi. • MTU (1400–1492): Reititin ehdottaa arvoa 1492. Tätä arvoa voidaan käyttää, ellei Internet-

palveluntarjoaja suosittele muuta arvoa. • Connection type: Valittavana on kolme vaihtoehtoa: Continuous – reititin on pysyvästi yhteydessä Internet-palveluntarjoajaan. Connect on demand – reititin luo yhteyden vain tarvittaessa ja katkaisee yhteyden määritetyn

ajan jälkeen (katso Idle time). Manual – käyttäjä luo yhteyden reitittimen kautta itse. • Idle time: Määrittää ajanjakson, jonka jälkeen reititin katkaisee yhteyden, jos sitä ei käytetä.

Tätä toimintoa käytetään vain, jos Connection type – asetuksena on Connect on demand. • Kun olet tehnyt haluamasi muutokset, napsauta [OK]. Reititin pyytää vahvistamaan muutokset.


• Valitse PPTP, jos käytössä on PPTP-yhteys. [HUOMAA: Tämä yhteys ei ole yleisesti käytössä Pohjoismaissa.]

• WAN Interface Settings: Määritä reititin hakemaan IP-osoite automaattisesti tai kirjoita IP-osoite, aliverkon peite ja yhdyskäytävä, jos Internet-palveluntarjoajasi on ilmoittanut nämä tiedot.

• PPTP Settings: Anna Internet-palveluntarjoajasi ilmoittamat tiedot niille tarkoitettuihin kenttiin. • Kun olet tehnyt haluamasi muutokset, napsauta [OK]. Reititin pyytää vahvistamaan muutokset.


Reitittimen oletusasetusten määritys on nyt valmis. Ennen reitittimen käyttöä se on suojattava luvattomalta langattomalta käytöltä. Seuraavassa osassa on ohjeet tähän.

SU

OM

I

72

2.3 Langattoman verkon suojaus

Jos käytetään reitittimen langatonta toimintoa, verkko on suojattava luvattomalta käytöltä ottamal-la käyttöön jokin reitittimen sisäänrakennetuista suojaustoiminnoista. Tämä suojaa langattoman verkon luvallisia käyttäjiä ulkopuolisten luvattomalta käytöltä.Reitittimessä voidaan käyttää jotain seuraavista suojaustoiminnoista:

• WEP• WPA pre-shared key• WPA RADIUS

Kaikkien reitittimeen langattomasti kytkeytyvien tietokoneiden on käytettävä reitittimen käyttämää suojausta. Tämän vuoksi on tärkeää valita suojaustapa, jota kaikki verkkoon kytketyt verkkokortit tukevat. Lisätietoja on kunkin verkkoon kytketyn verkkokortin käyttöoppaassa.

Lisäsuojaa saadaan käyttämällä MAC Address Filtering -toimintoa. Lisätietoja on osassa 2.3.4.

Seuraavissa osissa on kuvattu eri suojaustoimintojen asetusten määritys.

2.3.1 WEP-asetukset

1. Napsauta [General Setup].2. Napsauta [Wireless] ja sitten [Security Settings].3. Valitse kohdassa Encryption asetukseksi WEP.4. Valitse kohdassa Key Length salauksen vahvuus. Salauksen vahvuus voi olla 64 bittiä tai

128 bittiä. Paras suojaus saavutetaan käyttämällä asetusta 128 bittiä. 5. Valitse kohdassa Key Format suojakoodien antomuoto. Valittavana on HEX

(numerot ja/tai kirjaimet A–F) ja ASCII (kirjaimet ja/tai numerot).6. Valitse kohdassa Default TX Key oletuksena käytettävä suojakoodi.7. Anna kenttiin Encryption Key 1-4 enintään neljä suojakoodia. Antamalla useita koodeja tietoko-

neet voivat käyttää verkkoa langattomasti minkä tahansa niistä avulla. Koodien on vastattava kohdissa Key Length ja Key Format annettuja asetuksia. Sekä isoja että pieniä kirjaimia voidaan käyttää.

64-bittinen HEX – 10 numeroa ja/tai kirjainta A–F 128-bittinen HEX – 26 numeroa ja/tai kirjainta A–F 64-bittinen ASCII – 5 kirjainta ja/tai numeroa 128-bittinen ASCII – 13 kirjainta ja/tai numeroa8. Napsauta [Apply].9. Muuta muita asetuksia napsauttamalla [Continue] tai ota uudet asetukset käyttöön ja käynnistä

reititin uudelleen napsauttamalla [Apply].

2.3.2 WPA pre-shared key -asetukset

1. Napsauta [General Setup].2. Napsauta [Wireless] ja sitten [Security Settings].3. Valitse kohdassa Encryption asetukseksi WPA pre-shared key.4. Valitse kohdassa WPA Unicast Cipher Suite käytettävän salauksen tyyppi. Valittavana on

WPA(TKIP), WPA2(AES) ja WPA2 Mixed. Huomaa, että kaikkien verkkoon kytkeytyvien laitteiden on tuettava salaustyyppiä.

5. Napsauta [Apply].6. Muuta muita asetuksia napsauttamalla [Continue] tai ota uudet asetukset käyttöön ja käynnistä

reititin uudelleen napsauttamalla [Apply].

73

SU

OM

I

2.3.3 WPA RADIUS

Tämä suojaustyyppi on tarkoitettu kokeneille käyttäjille, ja se edellyttää erillistä RADIUS-palvelinta. WPA RADIUS -suojausta käytetään yleensä suuremmissa yritysverkoissa eikä sitä suositella yksityiskäyttöön. Reitittimen mukana toimitetulla CD-ROM-levyllä on englanninkieliset ohjeet WPA RADIUS -asetusten määritykseen.

2.3.4 MAC-osoitteen suodatusasetukset

Kaikilla verkkolaitteilla on yksilöllinen MAC-osoitekoodi.Mac Address Filtering on lisäsuoja-asetus, jolla voidaan varmistaa, että vain reitittimen hyväksymiä MAC-osoitteita käyttävät verkkolaitteet voivat kytkeytyä langattomaan verkkoon.

1. Napsauta [General Setup].2. Napsauta [Wireless] ja sitten [Access Control].3. Anna MAC-osoite MAC address -kenttään.4. Lisää MAC-osoitteeseen tarvittaessa kommentti kenttään Comment.5. Lisää MAC-osoite hyväksyttyjen osoitteiden luetteloon napsauttamalla [Add].

Langattoman verkkokortin MAC-osoite

Windows® XP

1. Napsauta Käynnistä, Ohjauspaneeli, Verkko- ja Internet-yhteydet ja sitten Verkkoyhteydet.2. Kaksoisnapsauta langattoman verkkoyhteyden kuvaketta, napsauta Tuki-välilehteä ja

napsauta sitten Tiedot...3. Kohdan Fyysinen osoite arvo on verkkokortin MAC-osoite.

Windows® 2000

1. Napsauta Käynnistä ja sitten Suorita... Kirjoita kenttään ”cmd” ja paina Enter.2. Kirjoita ”ipconfi g/all”.3. Etsi rivi, jossa sanan ”Kuvaus...” jälkeen on langattoman verkkokortin nimi. Kohdan

Fyysinen osoite arvo on verkkokortin MAC-osoite.

Windows® 98SE / ME

1. Napsauta Käynnistä ja sitten Suorita... Kirjoita kenttään ”winipcfg” ja paina Enter.2. Napsauta pientä nuolta ja valitse langaton verkkokortti valikosta.3. Kohdan Verkkokortin osoite arvo on verkkokortin MAC-osoite.

3 Lisäasetukset

Lisäasetuksissa voidaan määrittää esimerkiksi verkon suojausasetukset ja tiedonsiirron asetukset. Nämä asetukset vaativat muun muassa verkkoteknologian ja suojausasetusten erikoistuntemusta, ja niitä suositellaan vain käyttäjille, joilla on näiden alojen kokemusta. Normaalissa asennuksessa näitä asetuksia ei yleensä tarvita.

1. Käynnistä Internet-selain (esim. Internet Explorer®).2. Kirjoita selaimen osoiteriville ”http://192.168.2.1” ja paina Enter.3. Kirjoita Käyttäjänimi-kenttään ”admin”.4. Kirjoita Salasana-kenttään ”1234”. 5. Jos haluat, että salasana muistetaan seuraavalla kirjautumiskerralla, merkitse valintaruutu

Muista salasana. Napsauta [OK].6. Napsauta [General Setup] -painiketta.

SU

OM

I

74

3.1 System

System (järjestelmä) -valikossa määritetään reitittimen aikavyöhyke-, salasana- ja etäkäyttöasetukset.

3.1.1 Time Zone

• Valitse aikavyöhyke Set Time Zone -valikossa.• Anna aikapalvelimen IP-osoite Time Server Address -kenttään. Kentässä on oletusarvo, joka

voidaan muuttaa, jos halutaan käyttää toista aikapalvelinta.• Merkitse Enable Function -kohdan vieressä oleva valintaruutu ja aseta kesäajan alkamis- ja päät-

tymispäivämäärät Daylight Savings -kenttään.• Vahvista muutokset napsauttamalla [Apply].


Reitittimen käyttöön oikeuttava salasana muutetaan seuraavien ohjeiden mukaisesti:

• Anna nykyinen salasana Current Password -kenttään.• Anna uusi salasana New Password- ja Confi rmed Password -kenttiin.• Vahvista muutokset napsauttamalla [Apply].


Reitittimen asennusohjelman etäkäytön asetukset. Etäkäytön avulla reitittimen asetukset voidaan määrittää tietokoneella Internetin kautta.HUOMAA: Jos etäkäyttö otetaan käyttöön, on erittäin tärkeää vaihtaa reitittimen käyttöön oikeutta-va oletussalasana. Katso osa 3.1.2.

• Ota etäkäyttö käyttöön merkitsemällä Enabled-valintaruutu.• Anna Host Address -kenttään sen Internetissä olevan tietokoneen IP-osoite, jolle halutaan myön-

tää reitittimen asennusohjelman etäkäyttöoikeudet.• Etäkäyttöoikeudet voidaan myöntää kaikille tietokoneille antamalla IP-osoitteeksi 0.0.0.0.• Vahvista muutokset napsauttamalla [Apply].

3.2 WAN

Yhteystyypin itse määrityksen asetukset. Asetukset ovat samat kuin kohdassa Quick Setup määritetyt. Lisätietoja eri asetuksista on osassa 2.2 (kohta WAN Type).

3.3 LAN

Reitittimen IP-osoitteen asetus ja sen DHCP-palvelimen määritys.

3.3.1 LAN IP

• Anna haluttu reitittimen IP-osoite IP Address -kenttään.• Anna aliverkon peite IP Subnet Mask -kenttään.• Vahvista muutokset napsauttamalla [Apply].

75

SU

OM

I

3.3.2 DHCP Server

• Anna Start IP -kenttään ensimmäinen IP-osoite alueella, jonka DHCP-palvelin voi jakaa.• Anna End IP -kenttään viimeinen IP-osoite alueella, jonka DHCP-palvelin voi jakaa.• Reitittimen DHCP-palvelin voidaan tarvittaessa poistaa käytöstä valitsemalla DHCP Server

-kentässä Disabled.• Vahvista muutokset napsauttamalla [Apply].

3.4 Wireless

Reitittimen langattoman yhteyden käyttöönotto tai käytöstä poisto. Tämä toiminto on oletuksena käytössä.

• Valitse Enable, jos haluat ottaa käyttöön reitittimen langattoman yhteyden tai Disable jos haluat poistaa sen käytöstä.

• Vahvista napsauttamalla [Apply].


• Anna langattomalle verkolle nimi ESSID-kenttään. Tätä nimeä käytetään Windows®-luettelossa, jossa näkyvät käytettävissä olevat langattomat verkot.

• AP, Band ja Channel Number ovat lisäasetuksia, joita ei tarvitse muuttaa kuin erikoistapauksissa.• Tarkastele reitittimeen kytkettyjen langattomien laitteiden luetteloa napsauttamalla

[Show Active Clients].


Tässä valikossa on langattoman verkon lisäasetuksia. Ne edellyttävät perusteellisia tietoja langattoman verkon toiminnasta, eikä niitä yleensä tarvitse muuttaa. Mukana toimitetulla CD-ROM-levyllä on englanninkieliset ohjeet näiden asetusten määritykseen.


Katso osa 2.3.


Katso osa 2.3.4.

3.5 QoS

• Kaistanleveyden varaus tiettyjä WWW-sovelluksia varten.• Kaistanleveyden käyttörajoitus tiettyjä WWW-sovelluksia varten.

Quality of Service (QoS) -toiminnon avulla reititin voi säädellä kaistan käyttöä siten, että halutuille palveluille taataan tietty taso. Tämä voi olla erityisen hyödyllistä esimerkiksi IP-puhelinkäytössä, jolloin voidaan varmistaa puhelun laadun säilyminen ruuhkaisessakin verkkoliikenteessä. QoS-toiminnolla halutuille sovelluksille voidaan myös asettaa kaistanleveyden enimmäisrajoitus.

Quality of Service -toiminnon käyttöä varten on asetettava tiettyjen sovellusten kaistanleveysvaati-muksia koskevat säännöt.

Reititin ei ole suoraan yhteydessä tietokoneella oleviin sovelluksiin, joten ainoa tapa hallita so-vellusten verkkoliikennettä on määrittää sovellusten käyttämien verkkoporttien käyttöä rajoittavia sääntöjä. Tämän vuoksi ennen palvelunlaatusäännön määritystä on tiedettävä, mitä verkkoportteja sovellus käyttää. Tiedot sovelluksen käyttämistä porteista ovat yleensä sovelluksen käyttöohjeissa tai sen WWW-sivustolla.

SU

OM

I

76

3.5.1 QoS-valikko

QoS-valikossa on luettelo määritetyistä säännöistä. Jokaisella luettelon säännöllä on prioriteettitaso (Priority). Säännölle, jolla on korkein prioriteetti, jaetaan kaistaa ensimmäisenä, ja niin edelleen. Viimeisenä jaetaan kaistaa verkkoliikenteelle, jolle ei ole määritetty sääntöjä.HUOMAA: Jos käyttäjän määrittämille säännöille jaettu kaistanleveys yhteensä ylittää Internet-yhteyden kapasiteetin, muille sovelluksille ei jää lainkaan kaistaa.

• Enable QoS – Ota Quality of Service käyttöön. Merkitse tämä valintaruutu, jos haluat käyttää palvelunlaatutoimintoa. Vahvista napsauttamalla [Apply].

3.5.2 QoS-säännön lisäys

1. Napsauta [Add].2. Anna säännölle nimi Rule Name -kenttään. Nimi voi olla esimerkiksi sen sovelluksen nimi, jota

sääntö koskee.3. Kohdan Bandwidth ensimmäisessä kentässä voidaan valita, koskeeko sääntö saapuvaa liikennettä

(Download) vai lähtevää liikennettä (Upload). Jos halutaan määrittää säännöt sekä saapuvalle että lähtevälle liikenteelle, niille on määritettävä säännöt erikseen.

4. Toiseen kenttään annetaan varattava kaistanleveys. Kaistanleveys annetaan kilobitteinä sekunnissa (kb/s).

5. Kolmannessa kentässä määritetään, onko annettu kaistanleveys taattu vähimmäistaso (Guarantee) vai enimmäistaso, jota ei saa ylittää (Max).

6. Kenttään Local IP Address annetaan paikalliset IP-osoitteet, joita sääntö koskee. Anna kenttiin ensimmäinen ja viimeinen osoite. Esimerkiksi 192.168.2.1-192.168.2.255 koskee kaikki verkon 192.168.2.xxx tietokoneita (jossa ”xxx” on numero 1–255)

7. Kenttään Local Port Range annetaan paikalliset verkkoportit, joita sääntö koskee. Jos sovellus käyttää vain yhtä porttia, anna se tähän kenttään. Useampia portteja voidaan määrittää käyt-tämällä väliviivaa. Esimerkki: 800-1000 määrittää kaikki portit 800-1000.

8. Kenttään Remote IP Address annetaan Internetissä oleva IP-osoite, josta saapuvaa liikennettä sääntö koskee. Säännöllä ei ole vaikutusta muualta saapuvaan liikenteeseen. Tähän kenttään ei yleensä ole tarpeen antaa arvoa.

9. Kenttään Remote Port Range annetaan yksi tai useampi portti, josta saapuvaa liikennettä sääntö koskee. Säännöllä ei ole vaikutusta muista porteista tai kohtaan Remote IP Address annetusta osoitteesta saapuvaan liikenteeseen. Tähän kenttään ei yleensä ole tarpeen antaa arvoa.

10. Traffi c Type – Valitse ennalta määrätyistä verkkoliikennetyypeistä. Jos tässä valitaan tyyppi, Local Port Range -arvoa ei tarvitse antaa. Vaihtoehdot ovat:

a. None – Liikennetyyppiä ei ole valittu. Valitse tämä, jos kohtaan Local Port Range on annettu arvo. b. SMTP – Lähtevä sähköposti. c. HTTP – WWW. d. POP3 – Saapuva sähköposti. e. FTP – FTP-palvelin.11. Protocol – Valitse verkkoprotokolla, jota sääntö koskee. Vaihtoehdot ovat TCP ja UDP.

Sovelluksen ohjeissa on tietoja sovelluksen käyttämistä protokollista. Jos sovellus käyttää molempia protokollatyyppejä, on määritettävä kaksi QoS-sääntöä.

12. Tallenna sääntö napsauttamalla [Save]. Napsauta [OK]. Napsauta [Apply].

3.5.3 QoS-säännön siirto

Jos säännön prioriteettia on lisättävä tai vähennettävä, sitä voidaan siirtää luettelossa ylös- tai alaspäin.

1. Valitse sääntö merkitsemällä sen vieressä oleva valintaruutu Select-sarakkeessa. 2. Lisää säännön prioriteettia napsauttamalla [Move Up] ja vähennä sen prioriteettia napsauttama-

lla [Move Down].3. Napsauta [Apply].

77

SU

OM

I

3.5.4 QoS-säännön poisto

1. Valitse sääntö merkitsemällä sen vieressä oleva valintaruutu Select-sarakkeessa.2. Napsauta [Delete Selected].3. Napsauta kahdessa näyttöön avautuvassa ikkunassa [OK].4. Napsauta [Apply].

3.5.5 Kaikkien QoS-sääntöjen poisto

1. Valitse sääntö merkitsemällä sen vieressä oleva valintaruutu Select-sarakkeessa.2. Napsauta [Delete All].3. Napsauta kahdessa näyttöön avautuvassa ikkunassa [OK].4. Napsauta [Apply].

3.6 NAT

NAT (Network Address Translation) on tekniikka, jonka avulla useat saman lähiverkon tietokoneet voivat jakaa saman ulkoisen IP-osoitteen. Tämä tapahtuu siten, että reititin ohjaa kaikkea verkon tietokoneista lähtevää verkkoliikennettä sekä lajittelee saapuvan verkkoliikenteen siten, että se ohjautuu oikeaan tietokoneeseen. Tämä voi kuitenkin aiheuttaa ongelmia verkkoliikenteessä, joka ei ole lähtöisin lähiverkon tietokoneesta.

Esimerkki tällaisesta tilanteesta on lähiverkon tietokone, joka on asetettu palvelimeksi. Tällöin Inter-netissä oleva tietokone kytkeytyy reitittimen ulkoiseen IP-osoitteeseen. Tällaisessa verkkopyynnös-sä ei kuitenkaan mainita, mille lähiverkon tietokoneelle se on osoitettu, joten reititin ei voi tietää, mihin pyyntö on tarkoitus ohjata. Ongelma ratkaistaan määrittämällä reitittimen NAT-toiminto, jol-loin se ohjaa tiettyjen verkkoporttien saapuvan verkkoliikenteen tiettyyn lähiverkon IP-osoitteeseen.

Esimerkki: FTP-palvelin on määritetty verkon tietokoneeseen, jonka IP-osoite on 192.168.2.100. FTP käyttää oletuksena verkkoporttia 21.Reitittimen NAT-toiminto asetetaan ohjaamaan portin 21 saapuva liikenne IP-osoitteeseen 192.168.2.100.

Voi myös olla tarpeen määrittää NAT esimerkiksi tiedostojen jakosovelluksille sekä IP-puhelin- ja verkkopelisovelluksille, jotta ne toimisivat oikein.

NAT voidaan määrittää kahteen tilaan: Port Forwarding ja/tai Virtual Server. Nämä on kuvattu seuraavissa osissa.

3.6.1 Tunnelointi

Port Forwarding tarkoittaa sääntöjen määritystä sille, minkä tyyppinen verkkoliikenne ohjataan tietylle lähiverkon tietokoneelle.

HUOMAA: Jotta Port Forwarding toimisi aiotulla tavalla, ohjattavan verkkoliikenteen vastaanotta-valla tietokoneella on oltava kiinteä IP-osoite. Lisätietoja on osassa 3.6.3.

1. Napsauta [General Setup]. Napsauta [NAT]. Napsauta [Port Forwarding].2. Merkitse Enable Port Forwarding -kohdan valintaruutu.3. Anna lähiverkossa olevan, liikenteen vastaanottavan tietokoneen IP-osoite Private IP -kenttään.4. Määritä ohjattavan verkkoliikenteen tyyppi kohdassa Type. Valitse TCP, UDP tai molemmat

(Both). Verkkoliikenteen tyyppi riippuu liikenteen vastaanottavassa tietokoneessa käytettävästä sovelluksesta. Lisätietoja on tarvittaessa sovelluksen ohjeissa.

5. Anna portit, joiden verkkoliikenne halutaan ohjata, kenttään Port Range.6. Voit halutessasi lisätä kommentin Comment-kenttään. 7. Napsauta [Apply].

SU

OM

I

78

Määritettyjä sääntöjä voidaan muokata näytön alalaidassa.Säännön poisto – Merkitse säännön vieressä oleva valintaruutu Select-sarakkeessa. Napsauta [Delete Selected].Kaikkien sääntöjen poisto – Napsauta [Delete All].


Virtual Server toimii lähes samalla tavalla kuin tunnelointi. Ainoa ero on, että ulkoiseen verkkoport-tiin saapuva verkkoliikenne voidaan ohjata toiseen lähiverkossa olevan tietokoneen verkkoporttiin. Tämä voi olla hyödyllistä silloin, kun lähiverkkoon on määritetty palvelin, joka ei käytä oletusporttia.

Esimerkki: FTP-palvelin on määritetty lähiverkon tietokoneeseen, jonka IP-osoite on 192.168.2.100. Palvelin ei käytä oletusporttia 21 vaan porttia 3015.Virtual Server voidaan asettaa ohjaamaan portin 21 saapuva liikenne IP-osoitteen 192.168.2.100 porttiin 3015. Tämä merkitsee sitä, että FTP-palvelimen käyttäjien ei tarvitse vaihtaa FTP-sovelluk-sensa portin numeroa kytkeytyessään palvelimeen.

HUOMAA: Jotta Virtual Server toimisi aiotulla tavalla, ohjattavan verkkoliikenteen vastaanottavalla tietokoneella on oltava kiinteä IP-osoite. Lisätietoja on osassa 3.6.3.

1. Napsauta [General Setup]. Napsauta [NAT]. Napsauta [Virtual Server].2. Merkitse Enable Virtual Server -kohdan valintaruutu.3. Anna lähiverkossa olevan, liikenteen vastaanottavan tietokoneen IP-osoite Private IP -kenttään.4. Anna lähiverkossa oleva, liikenteen vastaanottava portti Private Port -kenttään.5. Määritä ohjattavan verkkoliikenteen tyyppi kohdassa Type. Valitse TCP, UDP tai molemmat

(Both). Verkkoliikenteen tyyppi riippuu liikenteen vastaanottavassa tietokoneessa käytettävästä sovelluksesta. Lisätietoja on tarvittaessa sovelluksen ohjeissa.

6. Anna ulkoiset portit, joiden verkkoliikenne halutaan ohjata, kenttään Public Port.7. Voit halutessasi lisätä kommentin Comment-kenttään. 8. Napsauta [Apply].

Määritettyjä sääntöjä voidaan muokata näytön alalaidassa.Säännön poisto – Merkitse säännön vieressä oleva valintaruutu [Select]-sarakkeessa. Napsauta [Delete Selected].Kaikkien sääntöjen poisto – Napsauta [Delete All].

3.6.3 Kiinteän IP-osoitteen määrittäminen Windows®-käyttöjärjestelmässä

Joissain olosuhteissa voi olla hyödyllistä varmistaa, että yhdellä tai useammalla lähiverkon tieto-koneista on aina sama IP-osoite. Tämä koskee erityisesti NAT:n määritystä. (Katso osa 3.6.) Tässä osassa kuvataan kiinteän IP-osoitteen määritys.

Kiinteän IP-osoitteen määritys Windows® XP -käyttöjärjestelmässä

1. Napsauta [Käynnistä]. Napsauta [Ohjauspaneeli].2. Napsauta [Verkko- ja Internet-yhteydet] ja sitten [Verkkoyhteydet].3. Kaksoisnapsauta [Lähiverkkoyhteys]. Napsauta [Ominaisuudet].4. Kaksoisnapsauta [Internet-protokolla (TCP/IP)].5. Valitse Käytä seuraavaa IP-osoitetta ja anna haluttu IP-osoite IP-osoite-kenttään. 6. Napsauta Aliverkon peite -kenttää. Peite 255.255.255.0 ilmestyy kenttään automaattisesti.

Napsauta [OK].7. Sulje ikkuna napsauttamalla [OK]. Napsauta viimeisessä ikkunassa [Sulje].

Kiinteän IP-osoitteen määritys Windows® 2000 -käyttöjärjestelmässä

1. Napsauta [Käynnistä], [Asetukset] ja [Verkko- ja puhelinverkkoyhteydet]. 2. Kaksoisnapsauta [Lähiverkkoyhteys]. Kaksoisnapsauta [Internet-protokolla (TCP/IP)].3. Valitse Käytä seuraavaa IP-osoitetta ja anna haluttu IP-osoite IP-osoite-kenttään. 4. Napsauta Aliverkon peite -kenttää. Peite 255.255.255.0 ilmestyy kenttään automaattisesti.5. Napsauta [OK] ja sulje Lähiverkkoyhteyden ominaisuudet -valintaikkuna napsauttamalla [OK].

79

SU

OM

I

Kiinteän IP-osoitteen määritys Windows® 98SE/ME -käyttöjärjestelmissä

1. Napsauta työpöydällä olevaa [Muut tietokoneet] -kuvaketta hiiren kakkospainikkeella. Napsauta [Ominaisuudet].

2. Kaksoisnapsauta [Lähiverkkoyhteys]. Napsauta [Ominaisuudet].3. Kaksoisnapsauta tietokoneen verkkokortin protokollaa, joka alkaa ”TCP/IP ->”.4. Valitse IP-osoite-välilehti. Valitse Käytä seuraavaa IP-osoitetta ja anna haluttu IP-osoite

Anna IP-osoite -kenttään. 5. Anna Aliverkon peite -kenttään peite 255.255.255.0. Napsauta [OK].6. Napsauta viimeisessä ikkunassa [OK].7. Käynnistä tietokone uudelleen.

3.7 Firewall

Reitittimen sisäänrakennettu palomuuri voidaan asettaa suojaamaan yleisimmiltä tietomurtoyrityk-siltä. Tiettyjä MAC-osoitteita ja/tai IP-osoitteita voidaan myös estää tai sallia. Lisäksi voidaan estää tiettyjen Internet-sivustojen käyttö.

• Valitse Enable, jos haluat ottaa reitittimen palomuurin käyttöön tai Disable jos haluat poistaa sen käytöstä.

• Vahvista napsauttamalla [Apply].


Reitittimen käyttöön oikeutettujen MAC-osoitteiden määritys. Tämä toimii samalla tavalla kuin osassa 2.3.4 kuvattu Access Control, mutta tässä se koskee myös kaapeliverkkoa sekä Internetistä saapuvaa liikennettä.

• Ota toiminto käyttöön merkitsemällä Enable MAC Filtering -valintaruutu.• Anna MAC-osoite Client PC MAC address -kenttään.• Lisää MAC-osoitteeseen tarvittaessa kommentti kenttään Comment.• Estä osoite valitsemalla Deny tai salli osoite valitsemalla Allow.• Lisää osoite luetteloon napsauttamalla [Add].• Vahvista napsauttamalla [Apply].

3.7.2 URL Blocking

Tiettyjen Internet-osoitteiden esto, jolloin niitä ei voida käyttää lähiverkon tietokoneilla.

• Ota toiminto käyttöön merkitsemällä Enable URL Blocking -valintaruutu.• Anna Internet-osoite kenttään URL / Keyword ja lisää se luetteloon napsauttamalla [Add].


Yleisimpien tietomurtoyritysten esto.

• Valitse estettävät murtotyypit valitsemalle ne luettelosta.• Vahvista napsauttamalla [Apply].

SU

OM

I

80

3.7.4 DMZ

Jos lähiverkossa oleva tietokone käyttää sovellusta, joka ei ole yhteensopiva NAT:n ja palomuurien kanssa, tietokone voidaan määrittää ohittamaan nämä toiminnot.

• Ota toiminto käyttöön merkitsemällä Enable DMZ -valintaruutu.• Määritä kentässä Public IP Address, onko Internet-yhteydellä dynaaminen vai kiinteä IP-osoite.

Jos IP-osoite on kiinteä, anna osoite kenttään Static IP.• Anna lähiverkossa olevan, NAT:n ja palomuurin ohittavan tietokoneen IP-osoite

Client IP Address -kenttään.• Vahvista napsauttamalla [Apply].

Vianmääritys

Reitittimeen ei saada yhteyttä kirjoittamalla selaimen osoiteriville http://192.168.2.1.• Tarkista, että yhteyttä ottava tietokone on kytketty reitittimen langattomaan verkkoon.

Katso osa 2.2.• Tarkista, että yhteyttä ottavan tietokoneen IP-osoitteen määritys on asetettu tapahtumaan

automaattisesti. Katso osa 2.1.• Tarvittaessa tietokone voidaan kytkeä suoraan verkkokaapelilla reitittimen porttiin 1.

Lähellä olevat langattomat laitteet eivät löydä reititintä.• Tarkista, että reitittimen ”WLAN”-merkkivalo palaa.• Tarkista, että reititin on langattomien laitteiden kantoalueella. Sijoita reititin tai langaton laite uu-

delleen ennen kytkennän yrittämistä. Langattoman signaalin voimakkuuteen vaikuttavat seinien ja kattojen lukumäärä, paksuus ja materiaali.

• Tarkista, että langattomat laitteet on yhdistetty oikeaan langattomaan verkkoon. Lisätietoja on langattomien laitteiden ohjeissa.

Reitittimeen ei voida kytkeytyä langattomalla laitteella.• Tarkista, että yhteyttä yrittävien langattomien laitteiden suojausasetukset ovat oikeat. Lisätietoja

suojausasetuksista on osassa 2.3 ja langattoman laitteen ohjeissa.

Internet-yhteys on epävakaa PPPoE:tä käytettäessä.• Yritä vaihtaa MTU-arvoksi 1440 (katso osa 2.2) tai pyydä lisätietoja Internet-palveluntarjoajalta.

Jos tarvitset lisäohjeita Sandberg-laitteen kytkemiseen, katso tarkemmat tiedot tämän käyttöohjeen toiseksi viimeiseltä sivulta.

Kiitos, kun valitsit Sandberg Wireless G54 Router.

81

Drill template

Boreskabelon

Boremal

Borrmall

Kiinnitysreikäkaavio

14 c

m /

5,51

’’

84

Specifi cations:

• Supports cable modem, ADSL/xDSL, FWA and Ethernet bridges

• IEEE 802.11g/b Access Point

• Wi-Fi compatible

• Range indoor: Up to 50 metres

• Range outdoor: Up to 250 metres

• Web browser management

• Built-in DHCP.

• Simultaneous use of one public IP address with NAT

• Supporting multiple WAN IP addresses

• SPI Anti-DoS Firewall features

• Supports 64/128/152 Bit Key Length WEP Encryption, WPA

(TKIP, IEEE 802.1x).

• Security log

• Supports Virtual server/DMZ, WDS Bridge, Special Applications support

(Port Triggers), UPnP, DDNS, PPTP and L2TP VPN Pass Though.

• Obtain WAN IP by PPPoE/Static IP/PPTP/DHCP/L2TP/Telstra Big Pond

• System Status (Port Connectivity, DHCP, MAC/IP Mapping)

• Up to 40 Mbit/s throughput

• 4 100BASE-TX LAN ports

• 1 10BASE-T WAN port

• IEEE802.3x fl ow control

• 12 Status LEDs

• Reset button

• 2 MB NOR fl ash

• 16 MB SDRAM

• ADMtek 5120 (175MHz MIPS R4000) CPU

• Inprocomm mini-PCI Card (IEEE 802.11g) RF Module

• 12V DC, 1A Linear power adapter

• RP-SMA detachable antenna

• Firmware upgradeable

g54 router dansk - sandbergfiles.sandberg.it › support › manual › 130-98 nordic 230606.pdfg54...

Documents