MANUAL DO USURIO

Roteador Wireless N Modelo WRN 140 Parabns, voc acaba de adquirir um produto com a qualidade e segurana Intelbras. O roteador wireless N WRN 140 fornece uma soluo completa para redes domsticas e de pequenas e mdias empresas. Com ele, possvel compartilhar o acesso internet e a arquivos e conectar diversos equipamentos. Sua instalao e gerenciamento so realizados atravs de interface web, de forma rpida e fcil. O roteador adota uma tecnologia de transmisso de alto desempenho com taxas de dados de at 150 Mbps, operando com dispositivos IEEE802.11N Draft 2.0, alm de ser compatvel com dispositivos IEEE802.11g e IEEE802.11b.

ndice
Especificaes tcnicas............................................................ 4 Caractersticas......................................................................... 5 Configuraes......................................................................... 6
Bsicas.................................................................................................6 Avanadas.........................................................................................15 Wireless.............................................................................................25 Status................................................................................................26 NAT/Roteamento................................................................................ 35 Segurana.........................................................................................38 Trfego..............................................................................................48 Sistema..............................................................................................52

Reset..................................................................................... 58

Especificaes tcnicas
Padres Protocolo (camada 2) Portas LAN WAN Faixa de frequncia IEEE802.11N (Draft 2.0), IEEE802.11g, IEEE802.11b, IEEE802.3, IEEE802.3u, IEEE802.3x CSMA/CA, CSMA/CD, TCP/IP, ICMP, NAT, PPPoE, DHCP, UDP, NAT, DDNS, VPN (PPTP) 4 portas 10/100 Mbps Auto MDI/MDI-X RJ45 1 porta 10/100 Mbps Auto MDI/MDI-X RJ45 2,4 a 2,4835 GHz IEEE802.11N (Draft): 150, 144, 135, 120, 90, 81, 60,30 Mbps (automtico) Taxa de transferncia IEEE802.11N (20 MHz): mx. 75 Mbps IEEE802.11N (40 MHz): mx. 150 Mbps IEEE802.11g: 54/48/36/24/18/12/9/6 Mbps (automtico) IEEE802.11b: 11/5,5/3/2/1 Mbps (automtico) Faixa de canais Parmetros wireless Segurana Modo de operao Espalhamento espectral Modulao Distncia de transmisso Potncia (com antena) Antena 1 a 13 (Brasil) WPA-PSK/WPA2-PSK; WEP 64/128-bits; TKIP/ AES; WPS Access point, cliente ponto a ponto wireless (bridge), WDS e WPS DSSS (espalhamento espectral de sequncia direta) BPSK, QPSK, CCK e OFDM (BPSK/QPSK/16QAM/64-QAM) Interno at 100 m, externo at 300 m (padro de distncia limitada a um ambiente). Fatores ambientais podem interferir nestes valores. 20 dBm a 150 Mbps Potncia: 100 mW 1 antena fixa de 5 dBi (1T x 1R) 10BASE-T: UTP categoria do cabo 3, 4, 5 (mximo 100 m) Cabeamento suportado 100BASE-Tx: UTP categoria do cabo 5, 5e (mximo 100 m) EIA/TIA-568 100 STP (mximo 100 m) LEDs Fonte de alimentao Alimentao, SYS, WLAN WAN, 1, 2, 3, 4 Entrada: 100-240 VAC 50-60 Hz 0,5 A Sada: 9 VDC 1 A Consumo mximo: 9 W 4

O r

Memria

Flash 2 MB, SDRAM 16 MB Temperatura de operao: 0 C a 40 C Temperatura de armazenamento: -40 C a 70 C Umidade de operao: 10% a 90% Umidade de armazenamento: 5% a 95%

Caractersticas de ambiente

Dimenses

146 x 93 x 25 mm

Caractersticas
Compartilhamento do acesso internet banda larga (ADSL/cabo). Compatibilidade com IEEE802.11N (Draft 2.0) e IEEE802.11b/g. Velocidade de at 150 Mbps. Antena fixa de 5 dBi (1T x 1R). Potncia de transmisso de 20 dBm. Frequncia de 2,4 GHz. 1 porta WAN e 4 portas LAN 10/100 Mbps. QoS (WMM e por IP) ideal para aplicaes de voz e vdeo. Servidor VPN para at 5 conexes remotas criptografadas. Suporte a PPPoE, IP dinmico, IP esttico, UPnP , DDNS, DMZ/Twin IP , ICMP e NAT. Operao em modo roteador, access point, bridge, cliente bridge e WDS. Firewall integrado com suporte a filtro de MAC, filtro de IP , filtro de domnio e proteo DoS. Segurana WEP 64/128 bits, WPA/WPA2 e TKIP/AES. Boto WPS para configurao simplificada da segurana wireless. Fonte de alimentao bivolt automtica. Interface de configurao em portugus. Obs.: as instrues para instalao e configurao bsicas para acessar o roteador esto disponveis no guia de instalao que acompanha o produto.

Configuraes
Para acessar a interface web, digite http://10.0.0.1 no campo de endereo do navegador web. Para configurar o roteador, selecione a opo Configuraes no menu inicial. Este menu permite acesso a todas as configuraes do roteador est dividido em dois submenus, Bsicas e Avanadas. Ao acessar esse menu, automaticamente ser feito o redirecionamento para a pgina de status do roteador.

Bsicas
Este menu d acesso as opes mais usuais do roteador. As opes aqui encontradas esto acessveis tambm no menu avanado.

W
Bsicas

E r

Status Este menu exibe informaes sobre o estado atual do roteador para as portas WAN, LAN e WLAN alm da verso do sistema. As informaes so somente para visualizao, nenhuma configurao pode ser alterada.

O W e

P o

o -

Status

WAN (Internet) Este menu permite a configurao da porta WAN, que conecta o roteador rede externa e internet. O roteador permite a configurao de trs modos de conexo para a porta WAN, por modo dinmico DHCP , para autenticao PPPoE e em modo esttico. Usurio DHCP Para configurar a sua conexo WAN no modo Usurio DHCP , selecione a opo correspondente.

WAN (Internet)

Caso sua operadora exija que seja clonado o MAC do computador conectado, selecione a opo Clonar Endereo MAC. Caso deseje informar o endereo MAC manualmente, preencha o campo ou clique na opo Localizar endereo MAC e selecione o MAC do computador desejado. MTU: o valor padro da MTU (Unidade Mxima de Transmisso) para a maioria das redes Ethernet de 1500 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso internet. Definir Servidor DNS Manualmente: se desejar, informe o servidor de nomes DNS primrio e secundrio. Ao final da alterao, clique em Aplicar para gravar temporariamente a alterao e em Salvar no cone de disquete no topo da pgina, para salvar definitivamente a alterao. Obs.: se for utilizar o roteador junto com certos modelos de modem ADSL, alguns aplicativos, como o MSN Messenger podem apresentar erros de conexo ou problemas com acesso a alguns sites. Para resolver esse problema, altere o valor da MTU na interface WAN do roteador wireless para 1492 ou menor (1482, 1472, etc.). Usurio PPPoE Para configurar a sua conexo WAN no modo Usurio PPPoE, selecione a opo correspondente, conforme a figura a seguir:

e e
WAN (Internet)

1. Insira o usurio e a senha fornecidos pelo seu provedor de internet; 2. Se desejar definir Servidor DNS Manualmente, informe o servidor de nomes DNS primrio e secundrio; 3. Ao final da alterao, clique em Aplicar para gravar temporariamente a alterao e em Salvar, no cone de disquete no topo da pgina, para salvar definitivamente a alterao. Obs.: Para configurao em modo Usurio PPPoE seu modem deve estar configurado no modo Bridge. As opes Clonar endereo MAC, MTU e LCP s devero ser alteradas caso a operadora solicite. Quando utilizar o roteador junto com alguns modelos de modem ADSL, alguns aplicativos, como o MSN Messenger podem apresentar erros de conexo ou problemas com acesso a alguns sites. Para resolver esse problema, altere o valor da MTU na interface WAN do roteador wireless para 1492 ou menor (1482, 1472, etc.).

Endereo IP Esttico Para configurar a sua conexo WAN com endereo IP Esttico, selecione a opo correspondente, conforme a figura a seguir:

E w

Endereo IP Esttico

1. Digite o endereo IP para o roteador. Preferencialmente este IP deve estar fora da faixa de IP da interface LAN; 2. Digite a mscara de sub-rede para a interface WAN; 3. Digite o endereo IP do gateway para o roteador; 4. Informe o IP do servidor de nomes DNS primrio e secundrio; 5. O valor padro da MTU (Unidade Mxima de Transmisso) para a maioria das redes Ethernet de 1500 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso internet; 6. Caso sua configurao de rede ou sua operadora exijam que seja clonado o MAC do computador conectado, selecione a opo Clonar Endereo MAC. Caso deseje informar o endereo MAC manualmente preencha o campo ou clique na opo Localizar endereo MAC e selecione o MAC do computador desejado; 7. Ao final da alterao, clique em Aplicar para gravar temporariamente a alterao e em Salvar, no cone de disquete no topo da pgina, para salvar definitivamente a alterao.

10

Obs.: As opes Clonar endereo MAC, MTU e LCP s devero ser alteradas caso a operadora solicite. Quando utilizar o roteador junto com alguns modelos de modem ADSL, alguns aplicativos, como o MSN Messenger podem apresentar erros de conexo ou problemas com acesso a alguns sites. Para resolver esse problema, altere o valor da MTU na interface WAN do roteador wireless para 1492 ou menor (1482, 1472, etc.). Wireless Esta opo permite a configurao da interface WLAN, para que dispositivos wireless possam conectar-se ao roteador.

Wireless

Operao: mantenha a opo Ativado selecionada para utilizar a rede wireless. Caso seja desativado, o roteador no ir difundir o sinal wireless. SSID: digite um nome para a sua rede wireless com at 32 caracteres. O SSID pr-configurado INTELBRAS. Este campo diferencia letras maisculas e minsculas. Por exemplo, INTELBRAS no o mesmo que Intelbras ou intelbras. Modo: mantenha o modo B, G, N selecionado para que seu roteador seja compatvel com dispositivos IEEE802.11N (150 Mbps), IEEE802.11g (54 Mbps) e IEEE802.11b (11 Mbps), ou seja, com todos os equipamentos que utilizam a mesma tecnologia. Se selecionado outro modo, somente dispositivos que trabalhem no modo selecionado podero se conectar ao roteador. Regio: selecione a regio onde a rede wireless ser utilizada atravs da lista.
11

o o

 Canal: clique no boto Localizar o melhor canal para que o roteador verifique automaticamente a melhor opo, e em seguida selecione o canal indicado. Para melhor entendimento sobre utilizao do canal wireless, consulte a seo Informaes adicionais. Modo de operao: Broadcast de SSID: mantenha esta opo ativada para que seja possvel encontrar a rede wireless. WMM: ative a opo WMM caso sua rede possua QoS WMM configurado. Autenticao: selecione o tipo de segurana desejado. A segurana mais recomendada a WPA-PSK. Criptografia: selecione a criptografia que deseja inserir para segurana da rede wireless. A criptografia mais recomendada a TKIP . Ao final da alterao, clique em Aplicar e em seguida e no cone Salvar, no topo da pgina. Obs.: a autenticao e criptografia escolhidas devem ser suportadas pelos equipamentos que iro se conectar rede wireless. Firmware Este menu permite fazer upgrade para a verso mais recente do firmware para manter seu roteador atualizado.

N p a a

L
Firmware

12

Novas verses de firmware esto disponveis no site www.intelbras.com.br e podem ser obtidos atravs do download gratuito. Se o roteador no estiver apresentando problemas, no h necessidade de fazer atualizao do firmware, a menos que o novo firmware suporte um novo recurso do qual necessite. Obs.: Quando o firmware do roteador for atualizado, possvel que as configuraes feitas sejam perdidas, retornando ao padro de fbrica. Portanto, recomendado que as configuraes sejam salvas em arquivo ou escritas antes da atualizao de firmware. Em alguns navegadores web (como o Internet Explorer), o boto Arquivo pode aparecer como Procurar, mas em ambos os casos os botes tero a mesma funo. Este manual foi criado utilizando como navegador padro, o Mozilla Firefox, portanto as instrues e imagens das pginas sempre se referenciam ao modo como so exibidas. Para atualizar o firmware do roteador, siga o procedimento: 1. Realize o download do arquivo disponvel no site www.intelbras.com.br; 2. Utilize um software (por exemplo, WinRAR) para descompactar o arquivo; 3. Localize onde o firmware foi salvo (em seu computador) clicando no boto Arquivo e selecione-o de modo que o campo Arquivo seja preenchido (carregue/abra o arquivo); 4. Clique no boto Atualizar; 5. Aguarde enquanto o firmware atualizado. Ao final, o roteador ser reiniciado. Obs.: No desligue o roteador nem pressione o boto Reset enquanto estiver fazendo a atualizao do firmware. Caso isso acontea, podem ocorrer danos ao produto. O processo de atualizao leva alguns segundos e o roteador reiniciar automaticamente quando a atualizao for concluda. LAN/Servidor DHCP Neste menu possvel configurar os parmetros da rede interna LAN.

13

LAN/Servidor DHCP

Configurar IP/LAN Nesta pgina possvel configurar os parmetros IP da LAN. Endereo IP LAN: digite o endereo IP de seu roteador em notao decimal com pontos entre os octetos (padro de fbrica: 10.0.0.1). Mscara de sub-rede: um endereo de 32 bits (4 octetos) que determina o tamanho da rede. Normalmente, usado 255.255.255.0 como padro para mscara de sub-rede, que permite at 254 endereos IP . Obs.: Se o endereo IP LAN foi alterado, use o novo endereo IP para efetuar o login do roteador. Aps configurado o novo IP , ser necessrio reiniciar o roteador para que o servidor DHCP distribua novos endereos IP que estejam na mesma sub-rede.

O P q

E d

14

 Se o novo endereo IP da LAN configurado no estiver na mesma subrede, os servidores virtuais e o host DMZ devero ser alterados de maneira correspondente para poderem funcionar. Configurar Servidor DHCP Servidor DHCP: ativa ou desativa o servidor. Se for desativado, ser necessrio que haja outro servidor DHCP na rede local ou que o endereo IP dos equipamentos na rede seja configurado manualmente. Sufixo DNS: nome que identifica o roteador, pode ser utilizado no local do endereo IP . Intervalo de IP DHCP: este campo especifica o primeiro e o ltimo endereo IP do intervalo disponibilizado pelo servidor DHCP . O endereo IP inicial por padro 10.0.0.100 e o final 10.0.0.199. Tempo Disponvel: o tempo de uso do endereo o tempo que o roteador define para que o usurio da rede continue conectado com o Endereo IP DHCP atual. Insira o tempo, em segundos, que o endereo IP fornecido pelo DHCP ser emprestado. O padro 864000 segundos. Desativar Servidor DHCP se existir outro servidor DHCP na rede local (LAN): o roteador automaticamente detecta se existe outro servidor DHCP na rede e desativa seu servidor DHCP . Permitir o acesso internet apenas para os computadores com IPs atribudo pelo servidor DHCP: permite o acesso internet somente a computadores que obtiveram IP atravs do servidor DHCP . Obs.: o padro de fbrica com o servidor DHCP (Dynamic Host Configuration Protocol) ativo que fornece a configurao TCP/IP para todos os dispositivos que esto conectados rede local (LAN). Reservar Endereo DHCP Esttico Reservar (IP/MAC) Esttico: lista os IP/MAC associados em modo esttico. Para excluir associao, selecione o IP/MAC desejado e clique em Excluir. Endereo IP/MAC na Rede Local: insira o IP e o MAC para criar associao ou selecione o IP/MAC na lista. Marque a opo referente opo desejada e clique em Adicionar.

Avanadas
Este menu contm configuraes avanadas e detalhadas das configuraes do roteador. Dividido em seis submenus: Rede, Wireless, NAT/Roteamento,

15

Segurana, Trfego e Sistema que quando selecionados, expandem com as opes referentes.

E o Rede Menu contendo opes referentes s opes de rede fsica do roteador.

Status da WAN Exibe opes referentes ao estado atual da porta WAN do roteador.

Status da WAN

Status de Conexo: exibe se a conexo foi efetuada. Tipo de Conexo: modo de conexo na porta WAN entre Dinmico (DHCP), Esttico e PPPoE. Endereo IP WAN: IP recebido na porta WAN, que ser visto pela rede externa ou na internet. Mscara de sub-rede: mscara de sub-rede do IP da WAN.
16

P e

O W e

 Gateway Padro: gateway que o roteador aponta como sada na porta WAN. DNS Primrio/DNS Secundrio: endereos do servidor de resoluo de nome (DNS) do roteador. Endereo MAC: endereo fsico atribudo a porta WAN. Status da LAN Exibe as opes referentes ao estado atual da porta LAN do roteador, onde os dispositivos da rede interna estaro conectados.

Status da LAN

Configurao LAN: exibe as opes configuradas a porta LAN. Endereo IP LAN: IP atribudo a porta LAN do roteador. Mscara de Sub-rede: mscara de sub-rede do IP da LAN. Endereo MAC: endereo fsico atribudo a porta LAN. Intervalo de IP DHCP: exibe a faixa de IPs que podem ser atribudos pelo servidor DHCP . Lista de IP Atribudos: exibe os dispositivos conectados ao roteador e modelo de conexo. WAN (internet) Permite a configurao da porta WAN, que conecta o roteador rede externa e internet. O roteador permite a configurao de trs modos de conexo para a porta WAN, por modo dinmico DHCP , para autenticao PPPoE e em modo esttico.

17

WAN (internet)

Usurio DHCP Para configurar a sua conexo WAN no modo Usurio DHCP, selecione a opo correspondente. Clonar Endereo MAC: caso sua operadora exija que seja clonado o MAC do computador conectado, selecione esta opo. Caso deseje informar o endereo MAC manualmente preencha o campo ou clique na opo Localizar endereo MAC e selecione o MAC do computador desejado. MTU: o valor padro da MTU (Unidade Mxima de Transmisso) para a maioria das redes Ethernet de 1500 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso internet. Definir Servidor DNS Manualmente: se desejar, informe o servidor de nomes DNS primrio e secundrio. Ao final da alterao, clique em Aplicar para gravar temporariamente a alterao e em Salvar, no cone de disquete no topo da pgina, para salvar definitivamente a alterao. Obs.: quando utilizar o roteador junto com alguns modelos de modem ADSL, alguns aplicativos, como o MSN Messenger podem apresentar erros de conexo ou problemas com acesso a alguns sites. Para resolver esse problema, altere o valor da MTU na interface WAN do roteador wireless para 1492 ou menor (1482, 1472, etc.). Usurio PPPoE Para configurar a sua conexo WAN no modo Usurio PPPoE, selecione a opo correspondente conforme a figura a seguir:
18

e e

WAN (Internet)

1. Insira o usurio e a senha fornecidos pelo seu provedor de internet; 2. Se desejar definir Servidor DNS Manualmente, informe o servidor de nomes DNS primrio e secundrio; 3. Ao final da alterao, clique em Aplicar para gravar temporariamente a alterao e em Salvar, no cone de disquete no topo da pgina, para salvar definitivamente a alterao. Obs.: Para configurao em modo Usurio PPPoE seu modem deve estar configurado no modo Bridge. As opes Clonar endereo MAC, MTU e LCP s devero ser alteradas caso a operadora solicite. Quando utilizar o roteador junto com alguns modelos de modem ADSL, alguns aplicativos, como o MSN Messenger podem apresentar erros de conexo ou problemas com acesso a alguns sites. Para resolver esse problema, altere o valor da MTU na interface WAN do roteador wireless para 1492 ou menor (1482, 1472, etc.).

19

Endereo IP Esttico Para configurar a sua conexo WAN com endereo IP Esttico, selecione a opo correspondente.

N p

Endereo IP Esttico

1. Insira o endereo IP para o roteador. Preferencialmente este IP deve estar fora da faixa de IP da interface LAN; 2. Insira a mscara de sub-rede para a interface WAN; 3. Insira o endereo IP do gateway para o roteador; 4. Informe o IP do servidor de nomes DNS primrio e secundrio; 5. O valor padro da MTU (Unidade Mxima de Transmisso) para a maioria das redes Ethernet de 1500 bytes. Em alguns provedores, esse valor precisa ser alterado, mas isto raramente necessrio. Recomenda-se a alterao desse valor somente se houver certeza de que isso requerido pelo provedor de acesso internet; 6. Caso sua configurao de rede ou sua operadora exijam que seja clonado o MAC do computador conectado, selecione a opo Clonar Endereo MAC. Caso deseje informar o endereo MAC manualmente preencha o campo ou clique na opo Localizar endereo MAC e selecione o MAC do computador desejado; 7. Ao final da alterao, clique em Aplicar para gravar temporariamente a alterao e em Salvar, no cone de disquete no topo da pgina, para salvar definitivamente a alterao. Obs.: As opes Clonar endereo MAC, MTU e LCP s devero ser alteradas caso a operadora solicite.
20

o L A N e

Quando utilizar o roteador junto com alguns modelos de modem ADSL, alguns aplicativos, como o MSN Messenger podem apresentar erros de conexo ou problemas com acesso a alguns sites. Para resolver esse problema, altere o valor da MTU na interface WAN do roteador wireless para 1492 ou menor (1482, 1472, etc.). LAN/Servidor DHCP Neste menu possvel configurar os parmetros da rede interna LAN nesta pgina.

o o Configurar IP/LAN

LAN/Servidor DHCP

possvel configurar os parmetros IP da LAN nesta pgina. Para alterar o endereo IP do seu roteador, digite o IP desejado no campo Endereo IP LAN. Altere a mscara de sub-rede de acordo com a classe de IP definida. A mscara de sub-rede um endereo que determina o tamanho da rede. Normalmente, usado 255.255.255.0 como padro, que permite at 254 endereos IP .
21

Obs.: Se o endereo IP LAN for alterado, use o novo endereo IP para efetuar o login do roteador. Aps configurado o novo IP , ser necessrio reiniciar o roteador para que o servidor DHCP distribua novos endereos IP que estejam na mesma sub-rede. Se o novo endereo IP da LAN configurado no estiver na mesma subrede, os servidores virtuais e o host DMZ devero ser alterados de maneira correspondente para poderem funcionar. Configurar Servidor DHCP O servidor DHCP (Dynamic Host Configuration Protocol) fornece a configurao TCP/IP para todos os dispositivos que esto conectados rede local (LAN). Servidor DHCP: mantenha o Servidor DHCP ativado para fornecer a configurao TCP/IP para sua rede a partir do roteador. Caso j tenha um servidor DHCP na rede local, a funo Servidor DHCP do roteador poder ser desativada selecionando a opo Desativar. Sufixo DNS: caso deseje definir um nome para o Sufixo DNS, insira-o neste campo. Intervalo de IP DHCP: caso deseje alterar a faixa de endereo IP , digite o primeiro e o ltimo endereo do intervalo. Tempo Disponvel: caso deseje alterar o tempo de renovao do endereo de IP disponibilizado para o cliente DHCP , insira o tempo, em segundos. O padro 864000 segundos. Desativar Servidor DHCP se existir outro servidor DHCP na rede local (LAN): se este campo for selecionado, o roteador automaticamente detectar se existe outro servidor DHCP na rede e desativa seu servidor DHCP . Permitir o acesso Internet apenas para os computadores com IPs atribudo pelo servidor DHCP: selecione esta opo caso deseje que comente os computadores que obtiveram IP atravs do servidor DHCP tenham acesso internet. Reservar Endereo DHCP Esttico A configurao desses campos permite associar um endereo IP permanente a um dispositivo de rede.

E a d m V r p

22

 Reservar (IP/MAC) Esttico: lista os IP/MAC associados em modo esttico. Para excluir associao, selecione o IP/MAC desejado e clique em Excluir. Endereo IP/MAC na Rede Local: insira o IP e o MAC para criar uma associao ou selecione o IP/MAC na lista. Marque a opo referente opo desejada e clique em Adicionar. VPN Esta pgina fornece as opes de configurao do servidor VPN, que permite acesso remoto rede interna, a partir da internet, em modo seguro, criando uma rede virtual privada. Aps a conexo, possvel acessar uma rede mesmo no estando diretamente conectada a ela. Aps conectado em uma VPN ento, o usurio ter recursos como se estivesse conectado dentro da rede. O principal objetivo de uma VPN oferecer esta capacidade mantendo padro de segurana.

VPN

Configuraes da VPN (PPTP) Operao: para configurar uma VPN, ative a opo clicando em Ativar. Criptografia (MPPE): recomendado ativar a criptografia para a conexo. Para que os clientes VPN possam se conectar ao servidor, necessrio que suportem o mesmo tipo de criptografia. Clique em Aplicar para dar continuidade configurao da VPN.

23

Conta VPN (PPTP) Para permitir acesso VPN, preencha os campos a seguir com as informaes referentes aos usurios que iro se autenticar. 1. Digite o nome do usurio que ir conectar-se a VPN; 2. Digite uma senha para a conta; 3. Digite um IP que ser atribudo para a conexo VPN. Este o IP que o usurio ir receber do roteador, quando conectado; 4. Clique no boto Adicionar para incluir o cliente VPN ao servidor. O usurio criado ser listado abaixo. Pode-se manualmente, a partir do roteador, desconectar um usurio, basta selecion-lo na lista e em seguida clica-se em Desconectar. Para excluir um usurio, selecione-o na lista e em seguida clique em Excluir. Obs.: o nmero mximo de usurios para conexo VPN 5. DDNS Com o DDNS, possvel enderear um dispositivo com endereo IP WAN a um nome de domnio que se atualiza dinamicamente na internet. Esse recurso til quando deseja disponibilizar o seu prprio servidor web, servidor FTP , ou outro servio que esteja na rede local (LAN) do roteador. Antes de usar esta facilidade, crie uma conta de servio no provedor de DDNS www.dyndns.org. O provedor de servio DDNS deve lhe fornecer um usurio e senha aps o cadastro.

P a e

O ( R

E r

DDNS

Para configurar o DDNS, preencha os campos abaixo com os parmetros definidos no provedor de DDNS: 1. Digite seu nome de domnio criado no provedor DDNS; 2. Digite seu nome do usurio da conta do provedor DDNS;
24

3. Digite sua senha da conta do provedor DDNS; 4. Clique no boto Adicionar para incluir o domnio ao servio DDNS. Abaixo ficam listados os domnios criados. Para atualizar o IP relacionado ao domnio, clique em Atualizar. Para conectar ao servidor, selecione o nome de domnio na lista e clique em Conectar. Para excluir um domnio, selecione um domnio e clique em excluir. Obs.: para mais informaes de configurao de servidores virtuais (redirecionamentos de portas), consulte o item Configuraes>NAT/ Roteamento>Servidores Virtuais.

a m

Wireless
Este menu contem opes referentes s opes de interface wireless do roteador.

o ,

25

Status
Exibe as configuraes atuais da interface wireless (WLAN) do roteador.

Status

Wireless Permite a configurao da interface WLAN, para que dispositivos wireless possam se conectar ao roteador.

A t

O e

O p
Wireless

26

 Operao: mantenha a opo Ativado selecionada para utilizar a rede wireless. Caso seja desativada, o roteador no ir difundir o sinal wireless. SSID: digite um nome para a sua rede wireless com at 32 caracteres. O SSID pr-configurado INTELBRAS. Este campo diferencia letras maisculas e minsculas. Por exemplo, INTELBRAS no o mesmo que Intelbras ou intelbras. Modo: mantenha o modo B, G, N selecionado para que seu roteador seja compatvel com dispositivos IEEE802.11N (150 Mbps), IEEE802.11g (54 Mbps) e IEEE802.11b (11 Mbps). Se selecionado outro modo, somente dispositivos que trabalhem no modo selecionado podero se conectar ao roteador. Regio: selecione a regio onde a rede wireless ser utilizada atravs da lista. Canal: clique no boto Localizar o melhor canal para que o roteador verifique automaticamente a melhor opo e, em seguida, selecione o canal indicado. Para mais informaes sobre utilizao do canal wireless, consulte a seo Informaes adicionais. Modo de Operao: Broadcast de SSID: mantenha esta opo ativada para que seja possvel encontrar a rede wireless. WMM: ative a opo WMM caso sua rede possua QoS WMM configurado. Autenticao: selecione o tipo de segurana desejado. A segurana mais recomendada a WPA-PSK. Criptografia: selecione a criptografia que deseja inserir para segurana da rede wireless. A criptografia mais recomendada a TKIP . Ao final da alterao, clique em Aplicar e em seguida no cone Salvar, no topo da pgina. Obs.: a autenticao e criptografia escolhidas devem ser suportadas pelos equipamentos que iro se conectar rede wireless. Mltiplo SSID O roteador permite a criao de mltiplos SSIDs, ou seja, nomes diferentes para a mesma rede com polticas de acesso diferenciadas.

27

Mltiplo SSID

Para criar um outro SSID, alm do principal, siga o procedimento: 1. Digite um nome para a rede wireless; 2. Selecione a poltica de acesso, conforme desejado: Somente para Internet (WAN): os equipamentos conectados tero acesso somente internet. Somente para a Rede Local (LAN): os equipamentos conectados tero acesso somente rede local. Todos: permite o acesso tanto internet como rede local. 3. Mantenha a opo Broadcast de SSID ativada para que seja possvel encontrar a rede wireless; 4. Ative a opo WMM caso sua rede possua QoS WMM configurado; 5. Selecione o tipo de segurana desejado. A segurana mais recomendada a WPA-PSK; 6. Selecione a criptografia que deseja inserir para segurana da rede wireless. A criptografia mais recomendada a TKIP; 7. Ao final da alterao, clique em Adicionar para criar o novo SSID e em seguida e no cone Salvar, no topo da pgina. Obs.: o roteador suporta no mximo de 2 mltiplos SSIDs diferentes. Bridge Este modo permite interconectar o roteador a outro AP , retransmitindo o sinal a fim de estender a rede, ou usar sua interface wireless como WAN, conectando a mesma a outro ponto de acesso wireless.

5 6

28

O d

Bridge

1. Ative a funo bridge clicando em Ativado; 2. Selecione o modo wireless para operao da bridge de acordo com a sua necessidade: Usar Bridge Wireless: estabelece uma bridge entre a LAN do roteador com a LAN do outro AP . Usar WAN Wireless: estabelece uma bridge entre a WAN do roteador com a LAN do outro AP . 3. Clique em Site Survey para selecionar a rede (SSID) a qual se pretende conectar. Na janela que se abre, selecione a rede e clique em Selecionar AP;

Selecionar AP

4. Selecione o tipo de autenticao de acordo com a configurao do outro AP; 5. Insira o tipo de criptografia e a chave wireless da rede; 6. Ao final da alterao, clique em Aplicar e em seguida e no cone Salvar, no topo da pgina. Obs.: a configurao desta funo pode alterar as configuraes wireless do seu roteador. 29

Filtro de MAC A configurao de Filtro de MAC permite o controle dos dispositivos wireless que se conectam ao roteador atravs dos seus respectivos endereos MAC. O filtro de MAC da rede wireless definido nesta pgina, conforme a figura a seguir:

E s

Filtro de MAC

1. Selecione a rede wireless a que se deseja aplicar os filtros de MAC; 2. Selecione uma das opes a seguir de acordo com os endereos que tero acesso ao roteador: Permitir Todos Endereos MAC: todos os dispositivos tero acesso ao roteador. Permitir Somente Endereos MAC Registrados: ser necessrio registrar todos os endereos MAC que tero acesso ao roteador.

30

Bloquear Endereos MAC Registrados: ser necessrio registrar os endereos MAC que no tero acesso ao roteador. Todos os outros MAC tero acesso. 3. Para registrar um endereo MAC, digite o endereo na coluna Lista de Endereos MAC Wireless, ou selecione os endereos listados abaixo que se deseja registrar. Em seguida clique em Adicionar; 4. Os endereos registrados sero listados na coluna Lista de Endereos MAC Registrados. Para excluir um endereo, selecione-o e clique no boto Excluir. WDS Este modo permite interconectar o roteador a at 4 APs, retransmitindo o sinal para estender a rede.

WDS

1. Insira um endereo MAC manualmente ou clique em Site Survey; 2. Se clicar em Site Survey, selecione o AP na janela que abre e clique em Selecionar AP;

o
Selecionar AP

31

3. Se desejar, insira uma descrio para facilitar identificao do AP; 4. Clique em Adicionar para adicionar WDS; 5. Os APs adicionados sero listados abaixo. Para excluir um AP , selecione-o e clique no boto Excluir. WPS O WPS (Wireless Protected Setup) permite que outros dispositivos WPS se integrem rapidamente na rede wireless sem a necessidade de digitar chave de rede e de modo seguro. Isto porque o WPS cria uma chave entre a interface wireless do roteador e a interface wireless clientes, que se conecta. O roteador WRN 140 suporta dois modos de autenticao WPS, pelo cdigo PIN e PBC. Lembre-se que para utilizao do modo WPS necessrio que o adaptador wireless possua suporte a funo WPS, e que o mesmo esteja utilizando o assistente de configurao Intelbras para gerenciamento de sua conexo. WPS por hardware Nesse modo de configurao no necessrio utilizar a interface web do roteador, apenas com um clique em ambos os equipamentos e sua rede wireless segura estar ativada. Para adicionar cliente WPS por hardware. 1. Clique apenas uma vez no boto RST/WPS no roteador WRN 140; 2. No adaptador cliente, clique no boto WPS pressionando-o por 6 segundos; 3. A associao ser automtica. WPS por software

O n

A a s

WPS

32

 Status: exibe o estado atual do WPS. Cdigo PIN APs: exibe o PIN (Personal Identification Number) um nmero que ser utilizado para troca de chave, deve ser digitado no adaptador cliente. Opes Avanadas: habilita a insero de opes avanadas. Cdigo PIN: permite a criao de um cdigo PIN amigvel e conhecido para facilitao da conexo. Permitir que as configuraes Wireless sejam alteradas: permite identificar o SSID com a marcao de WPS. Esta opo adiciona um sufixo com a marcao WPS ao SSID padro. Log WPS: exibe o estado da autenticao quando se clica no boto Adicionar Cliente Wireless. Para adicionar cliente WPS, h dois modos: Por PIN: 1. Insira o cdigo PIN da interface do roteador no adaptador cliente; 2. Clique em Adicionar Cliente Wireless; 3. Clique em no boto PIN ou equivalente do adaptador cliente para associar-se ao roteador; 4. A associao ser automtica. Por PBC: 1. Clique em Adicionar Cliente Wireless; 2. Clique em no boto PBC ou equivalente do adaptador cliente para associar-se ao roteador; 3. A associao ser automtica. Obs.: o adaptador cliente deve oferecer suporte a WPS para correto funcionamento. Aps o procedimento de associao e autenticao via WPS, a tela WPS do adaptador WBN 900 (por exemplo) ser apresentada conforme a figura a seguir:

e e O o

33

Avanadas

N
Tela Avanadas do adaptador WBN 900

E c

Esta janela oferece algumas funes avanadas para a interface wireless. Em geral, estas funes permitem ajustes que buscam melhorar o desempenho da conexo. Canal: selecione entre 20 MHz para fixar canais com esta faixa, e 20/40 MHz para uma melhor operao no padro IEEE802.11N. Concesso Direta: selecione esta opo para habilitar RDG, o que pode aumentar a velocidade wireless. Potncia Tx: a cobertura wireless pode ser ajustada atravs da potncia do sinal. O intervalo de potncia de 1 a 100. Quanto maior a potncia, maior ser a cobertura do sinal wireless. Tx Burst: habilitar esta funo pode aumentar o desempenho, habilitando rajadas de trfego. Em ambientes com muitas conexes wireless, aconselha-se desativar este recurso. Agregao de Frame: habilita a agregao de frame de trfego. Este recurso pode aumentar o desempenho da transmisso desde que a interface do cliente suporte a funo.
34

E s s o u q o D f

 Slot Curto: esta facilidade pode aumentar o desempenho em conexes wireless IEEE802.11g. Tamanho do Prembulo: oferece a opo de prembulo curto ou longo. Para compatibilizar com demais interfaces de redes IEEE802.11b/g necessrio o uso de um prembulo longo. Limite de RTS: define o tamanho do pacote que utilizado para determinar se RTS/CTS dever ser enviado. Limite de Fragmentao: define o tamanho mximo do pacote utilizado para fragmentao. Proteo BG: selecione entre uma das opes: Automtica: ir mudar dinamicamente os anncios da interface wireless. Sempre Ativado: sempre enviar frame com proteo. Sempre Desativado: sempre enviar frame sem proteo. Intervalo de Beacon: define o perodo entre dois sucessivos beacon frames.

NAT/Roteamento
Esta pgina permite acesso criao de rotas e regras detalhadas para comunicao.

Servidores virtuais Este menu permite configurar o redirecionamento de portas para fornecer servios pblicos em sua rede local (LAN), tais como DNS, email e FTP .O servidor virtual definido como uma porta de servio e todas as solicitaes originadas da internet para esta porta de servio sero redirecionadas para um determinado endereo IP especificado na rede local. Qualquer dispositivo que for usado como um servidor virtual deve ter um endereo IP esttico ou reservado, para evitar que seja alterado quando utilizando a funo de DHCP do roteador. Configure servidores virtuais nesta pgina conforme a figura a seguir:

35

1
Servidores virtuais

1. Selecione o servio que deseja utilizar na lista Tipo de Regra. Se a lista no possuir pr-configurado o servio que deseja utilizar, utilize a opo Definido pelo usurio; 2. Caso tenha escolhido a opo Definido pelo usurio, adicione uma descrio para identificar a regra; 3. Digite o endereo IP do equipamento onde a aplicao est sendo executada no campo Endereo IP LAN; 4. Selecione o protocolo utilizado para esta aplicao na lista Protocolo (TCP ou UDP); 5. Informe as portas a serem mapeadas. A externa receber a solicitao e a interna ser redirecionada; 6. Clique em Adicionar para criar uma regra de Servidor Virtual; 7. As regras criadas sero listadas abaixo; 8. Para excluir uma regra, selecione a regra desejada e clique no boto Excluir. Obs.: possvel que seu equipamento ou servidor possua mais de um tipo de servio disponvel. Se for o caso, selecione outro servio e digite o mesmo Endereo IP do equipamento ou servidor. DMZ O host DMZ encaminha todas as portas disponveis ao mesmo tempo, atravessando o firewall. O dispositivo cuja porta esteja sendo encaminhada (host DMZ) deve ter sua funo de cliente DHCP desativada e ter um endereo IP esttico atribudo a ele, evitando que o endereo IP possa ser alterado durante o uso da funo DHCP . Configure o host DMZ nesta pgina, conforme a figura a seguir:
36

E l m s e

DMZ

1. Para configurar a funo DMZ, selecione a opo correspondente; 2. Insira um IP em Endereo IP LAN. Caso o IP seja do computador conectado, basta marcar a opo Configurar endereo IP do PC conectado; 3. Clique em Aplicar. Twin IP Esta funo encaminha todas as portas disponveis ao mesmo tempo, semelhante ao DMZ, contudo o computador configurado como twin IP receber o mesmo IP pblico da WAN atravs do servidor DHCP . Ativando esta opo, somente o equipamento configurado ter acesso internet, enquanto os outros equipamentos conectados ao roteador tero acesso somente rede interna.

Twin IP

1. Para configurar a funo twin IP selecione a opo correspondente; 2. Insira o endereo MAC do computador em questo. Caso seja o computador conectado, basta marcar a opo Adicionar endereo MAC do PC conectado. Caso contrrio, clique em Localizar endereo MAC, que abrir uma janela com os MACs conectados, clique sobre o endereo desejado; 3. Marque o perodo de renovao de IP em segundos, que o tempo que a funcionalidade twin IP verifica mudana de endereo para o MAC marcado; 4. Clique em Aplicar.
37

Rotas estticas O roteamento esttico um caminho pr-determinado que a informao na rede deve percorrer para atingir um host ou rede especfica. Para adicionar ou excluir uma rota, utilize a pgina Roteamento Esttico, conforme a figura a seguir:

O s c

Rotas Estticas

1. Selecione o tipo de rede a alcanar entre Rede (para rede interna/externa) ou PC (para um computador em sua rede); 2. No campo Rede, insira o endereo IP da rede ou do computador que deseja alcanar com uma rota esttica; 3. Caso tenha selecionado a opo Rede, digite a mscara de sub-rede (determina que parte do endereo IP se refere rede e que parte se refere ao host): Exemplo de valores em bits para as mscaras de redes. Mscara 255.0.0.0 255.255.0.0 255.255.255.0 Mscara em bits 8 16 24

4. No campo Gateway Padro, digite o endereo IP do gateway que permite a conexo entre o roteador e a rede ou host de destino; 5. Clique no boto Adicionar para salvar a entrada. As rotas criadas sero listadas abaixo; 6. Para excluir uma rota, selecione-a e clique no boto Excluir.

Segurana
Este menu permite o acesso s opes de segurana do roteador como firewall, controle parental, gerenciamento remoto, controle de flood.
38

P M

o Firewall O firewall do roteador WRN 140 permite uma variedade de regras, opes e servios, tanto regras pr-configuradas como a criao de regras especficas, conforme descrito:

Firewall

1. Selecione o tipo de filtro que deseja adicionar: Bsicas: permite adicionar um filtro para os endereos IP ou MAC, liberando ou bloqueando o acesso dos equipamentos. Avanadas: permite adicionar um filtro para os endereos IP ou MAC, para liberar ou bloquear o acesso a aplicaes especficas, bem como selecionar protocolos, portas, fluxo de trfego, etc. Filtro URL: permite adicionar um filtro para os endereos IP ou MAC, para liberar ou bloquear o acesso a sites. Outros filtros pr-determinados: exibe uma lista de filtros para aplicaes como Messenger, P2P e Games. Bsicas Para configurao de regras de filtros, pode-se efetuar bloqueio por IP e MAC.

39

1. Adicione uma descrio para o filtro criado; 2. Selecione entre as opes endereo IP ou MAC para aplicar o filtro. Digite o endereo IP ou MAC ao qual o filtro ser aplicado. possvel escolher o endereo MAC clicando no boto Localizar endereo MAC e selecionando o MAC desejado. Para definir o filtro para todos os endereos IPs, clique na opo Todos; 3. Selecione entre as opes Permitir ou Bloquear, para criar um filtro de bloqueio ou permisso dos endereos IP ou MAC para as aplicaes; 4. Defina a prioridade para a regra criada. Quanto menor o nmero, menor a prioridade; 5. Se desejar aplicar a regra somente em determinado horrio, selecione a opo Agendamento e defina os dias e horrios em que a regra ser aplicada; 6. Clique no boto Adicionar para salvar o filtro. Os filtros criados ficam listados abaixo; 7. Para excluir um filtro, selecione-o e clique no boto Excluir; 8. Como segundo passo, em Endereo IP de origem marca-se a opo Todos os IP e em Permitir/Bloquear, seleciona-se Bloquear. Adiciona-se a regra. Esta far com que todos os IP/MAC sejam bloqueados, exceto os conhecidos, adicionados acima. Avanadas A configurao de regras de filtros avanadas permite especificar o sentido do trfego da regra, o endereo IP de destino e porta e o protocolo para a respectiva regra.

P M

40

Avanadas

Para configurao de regras de filtros, pode-se efetuar bloqueio por IP e MAC de acordo com o procedimento a seguir: 1. Adicione uma descrio para o filtro criado; 2. Selecione o direcionamento do filtro de LAN-> Internet para aplicar a regra no sentido de trfego da LAN para a internet. Selecione Internet -> LAN para aplicar a regra no sentido de trfego da internet para a LAN. Ou ainda ambos os sentidos, para a regra ser aplicada independente do sentido; 3. Selecione entre as opes Endereo IP ou MAC de Origem para aplicar o filtro. Digite o endereo IP ou MAC de origem ao qual o filtro ser aplicado no campo correspondente. possvel escolher o endereo MAC clicando no boto Localizar endereo MAC e selecionando o MAC desejado. Para definir o filtro para todos os endereos IPs, clique na opo Todos; 4. Digite o endereo IP ou a faixa de IP de destino para a regra no campo Endereo IP de Destino; 5. Selecione entre os protocolos TCP , UDP e ICMP . Se no deseja filtrar nenhum protocolo, no necessrio selecionar nenhuma opo; 6. Caso tenha selecionado os protocolos TCP ou UDP , informe a porta inicial e final de destino; 7. Selecione entre as opes Permitir ou Bloquear, para criar um filtro de bloqueio ou permisso dos endereos IP ou MAC para as aplicaes; 8. Defina a prioridade para a regra criada. Quanto menor o nmero, menor a prioridade; 9. Se desejar aplicar a regra somente em determinado horrio, selecione a opo Agendamento e defina os dias e horrios em que a regra ser aplicada; 10. Clique no boto Adicionar para salvar o filtro. Os filtros criados ficam listados abaixo; 11. Para excluir um filtro, selecione-o e clique no boto Excluir; 12. Como segundo passo, em Endereo IP de origem selecione a opo Todos os IP e em Permitir/Bloquear, selecione Bloquear. Adicione a regra. Esta far com que todos os IP/MAC sejam bloqueados, exceto os conhecidos, adicionados acima.

o e

41

Firewall

P I

Exemplo: para bloquear o trfego TCP do IP 10.0.0.102 da LAN, para o endereo IP externo 200.233.133.1, siga o procedimento: 1. Selecione o tipo de filtro Avanadas; 2. Adicione uma descrio amigvel para a regra criada; 3. Selecione a opo LAN-> Internet no campo Direcionamento; 4. Em endereo IP de origem, adicione o IP da LAN 10.0.0.102 como final e inicial; 5. Em endereo IP de destino, adicione o IP da WAN 200.233.133.1 como final e inicial; 6. Em Permitir/Bloquear, selecione Bloquear; 7. Adicione a regra clicando em Aplicar. Filtro de URL A pgina Filtro de URL, exibida na figura a seguir, permite controlar o acesso a certos sites na internet, mediante a especificao de seus domnios ou palavras-chave.

42

Filtro de URL

Para configurao de regras de filtros, pode-se efetuar bloqueio de sites por IP ou MAC de acordo com o procedimento: 1. Adicione uma descrio para o filtro criado; 2. Selecione entre as opes Endereo IP ou MAC para aplicar o filtro. Digite o endereo IP ou MAC ao qual o filtro ser aplicado. possvel escolher o endereo MAC clicando no boto Localizar endereo MAC e selecionando o MAC desejado. Para definir o filtro para todos os endereos IPs, clique na opo Todos; 3. No campo Filtro de URL, digite o endereo do site ao qual deseja aplicar o filtro; 4. Selecione entre as opes Permitir ou Bloquear, para criar um filtro de bloqueio ou permisso dos endereos IP ou MAC para os sites; 5. Defina a prioridade para a regra criada. Quanto menor o nmero, menor a prioridade; 6. Se desejar aplicar a regra somente em determinado horrio, selecione a opo Agendamento e defina os dias e horrios em que a regra ser aplicada; 7. Clique no boto Adicionar para salvar o filtro. Os filtros criados ficam listados abaixo; 8. Para excluir um filtro, selecione-o e clique no boto Excluir; 9. Como segundo passo, em Endereo IP de origem marque a opo Todos os IP e em Permitir/Bloquear, seleciona-se Bloquear. Adicione a regra. Esta far com que todos os IP/MAC sejam bloqueados, exceto os conhecidos, adicionados acima.
43

o u

Filtro de URL

Exemplo: para bloquear o acesso ao site www.xxyy.com.br para os dispositivos da rede entre 08:00 a 20:00 todos os dias, sem limitar o acesso a outros sites, siga o procedimento. 1. Selecione a opo Filtro de URL; 2. Na descrio digite Bloqueio de xxyy ou outra descrio desejada para identificar o filtro; 3. Em endereo IP de origem selecione a opo Todos os IPs; 4. Em Filtro de URL adicione o endereo www.xxyy.com.br; 5. Em Permitir/Bloquear, selecione Bloquear; 6. Selecione a opo agendamento, e selecione a opo Todos os Dias, marque a hora inicial 08:00 e final 20:00; 7. Adicione a regra clicando em Adicionar. Gerenciamento remoto (Ger. Remoto) Nesta pgina possvel configurar a funo de gerenciamento remoto, conforme a figura a seguir. Este recurso permite gerenciar seu roteador de um local remoto, via internet (pela porta WAN). Como recurso adicional, possvel restringir os IPs que tero acesso dentro da LAN a interface de gerenciamento do roteador.

O a e

P o t e i u n

44

Gerenciamento remoto

Lista de Acesso Remoto 1. Para configurar a funo de gerenciamento remoto, selecione a opo Porta de gerenciamento remoto. O acesso web normalmente efetuado pela porta de servio HTTP . A porta padro de gerenciamento do roteador via web a porta 80. Por razes de segurana, recomendado alterar a porta para o gerenciamento remoto web. Escolha uma porta entre o nmero 1024 e 65534 (verifique se a porta escolhida no utilizada por outra aplicao); 2. Se desejar permitir o acesso remoto somente para determinados IPs, selecione a opo Usar Lista de acesso remoto; 3. Adicione um endereo IP que ter acesso ao gerenciamento remoto e adicione uma descrio; 4. Em seguida clique no boto Adicionar. Obs.: caso esteja configurando o roteador remotamente, certifique-se de adicionar o IP do dispositivo que est acessando a interface remotamente para evitar que o acesso seja bloqueado quando adicionar a regra para outro IP . Para acessar o roteador remotamente, aps configurada essa funo, digite o endereo IP da interface WAN do roteador em um navegador informando tambm a porta predefinida para acesso web ao roteador. Por exemplo, se o endereo IP WAN do roteador for 201.233.133.1 e for escolhida porta 8080, insira no navegador http://201.233.133.1:8080. Caso tenha sido configurada uma senha anteriormente, ser exibida uma janela solicitando o usurio e a senha para acesso ao roteador. Se o usurio e senha estiverem corretos, o acesso interface de gerenciamento e configurao do roteador ser permitido.
45

s s

Obs.: certifique-se de mudar o usurio e senha padro do roteador, para evitar acessos indesejveis interface de gerenciamento e configurao do roteador. Para isso acesse a funo na guia Configuraes>Menu Sistema>Administrao na interface web do roteador. Lista de Acesso Interna O acesso interface de gerenciamento do roteador, para a rede LAN, vem por padro habilitado permitindo o acesso a todos os IPs da rede e sempre estar configurado na porta 80. A lista de acesso interna permite que sejam especificados somente IPs que podero acessar o roteador. 1. Para permitir que somente alguns IPs tenham acesso interface de gerenciamento, selecione a opo Usar lista de acesso interno; 2. Adicione um endereo IP que ter acesso ao gerenciamento e adicione uma descrio; 3. Em seguida clique no boto Adicionar. Obs.: Certifique-se de adicionar o IP do dispositivo que est acessando a interface do roteador para evitar que o acesso seja bloqueado quando adicionar a regra para outro IP . O IP padro do roteador 10.0.0.1, caso seja alterado, o novo endereo dever ser utilizado. Avanado Esta pgina oferece algumas opes avanadas de segurana.

46

Avanado

SYN Flood: esta funo uma forma de ataque denial-of-service (negao de servio) no qual um atacante envia uma sequncia de pedidos de SYN a um sistema. Somente quando a opo Ativar for selecionada, os filtros contra ataques massivos (flood) tero efeito. Smurf: o ataque smurf uma negao de servio que usa o ataque broadcast de mensagens falsas de ping para exceder um determinado sistema. IP source routing: esta tcnica permite estabelecer previamente o caminho que um pacote seguir at o destino, e vice-versa. Assim, se o caminho for hackeado, os pacotes podero ser interceptados fazendo o destino acreditar que o hacker a origem correta dos pacotes. IP Spoofing: a tcnica de IP Spoofing gera pacotes com endereo IP de origem forjado, com a finalidade de ocultar a identidade da fonte. Proteo de Vrus: permite restringir a quantidade de pacotes ARP na rede cabeada como na rede wireless, podendo ser definido a quantidade de pacotes a trafegar na rede. Bloquear ICMP (Ping) Recebido da WAN: permite bloquear ping vindos da interface WAN. Bloquear ICMP (Ping) Enviado da LAN para WAN: permite bloquear o envio de ping de dentro da LAN para a WAN.

47

Trfego
Este menu oferece opes de controle e estatsticas de trfego.

QoS A configurao de QoS (Quality of Service) permite que se determine a largura de banda da internet disponibilizada para cada equipamento conectado ao roteador atravs da garantia de banda por IP .

A c

A c

5
QoS

Configurao de QoS Para ativar o QoS e definir a largura de banda de sua conexo com a internet:
48

1. No item Operao, selecione a opo Ativar; 2. Defina o tipo de conexo selecionando na lista o seu tipo de conexo com a internet. Caso desconhea o tipo de conexo, consulte seu provedor de internet. Se desejar definir as taxas de Download e Upload, selecione a opo Definido pelo Usurio; 3. Nos campos Download e Upload, defina a largura de banda do seu plano de internet. Caso tenha selecionado Tipo de Conexo no campo acima, esses valores aparecem predefinidos, porm possvel alter-los; 4. Em seguida clique no boto Aplicar. Aps ativada a opo de QoS, deve-se configurar as regras especficas para cada necessidade. Configurar Regras de QoS As configuraes de regras de QoS (Quality of Service) permitiro que se configure a lagura de banda garantida para cada IP ou faixa de IP . 1. Selecione entre as opes: Regra Definida pelo Usurio: possibilita criar uma regra especfica de QoS definindo o protocolo e a porta do servio. Regra Predefinida: possibilita utilizar umas das regras pr-definidas pelo roteador por tipo de aplicao. 2. No item Modo, selecione entre as opes: Mximo Permitido: a velocidade mxima no ser maior que a velocidade de download e upload especificada na regra. Mnimo Garantido: a velocidade mnima garantida no ser menor que a velocidade de download e upload especificada na regra. 3. Defina as taxas de Download e Upload que deseja aplicar a regra; 4. Selecione a opo IP e digite o IP ou faixa de IP ao qual se deseja aplicar a regra. Caso deseje ativar as regras de QoS para o equipamento de rede conectado atravs do endereo IP recebido pelo twin IP , selecione a opo Twin IP; 5. Caso tenha selecionado a opo Regra Definida pelo Usurio no campo anterior, selecione entre os protocolos TCP ou UDP , ou TCP/UDP para ambos. Se no for selecionada nenhuma opo, a regra ser vlida para qualquer tipo de protocolo. Em seguida defina a porta inicial e final para prioridade de trfego; 6. Caso tenha selecionado a opo Regra Predefinida, escolha entre os tipos de aplicaes que constam na lista de aplicao;
49

a o

7. Clique no boto Aplicar para salvar a regra. As regras criadas ficam listadas abaixo; 8. Para excluir uma regra, selecione-a e clique no boto Excluir. Obs.: no digite pontos ou vrgulas para a configurao de Download e Upload. Ex: ao invs de digitar 2.5 Mbps, digite 2500 Kbps. Exemplo: levando em considerao que existe um telefone VoIP com o IP 10.0.0.50 dentro da rede e este requer uma banda garantida de 32 kbps tanto para download como upload, siga o procedimento: 1. Ative a configurao de QoS; 2. Selecione a opo Definido pelo Usurio; 3. Digite 2 Mbps no campo Download e 1 Mbps no campo Upload (esses valores so referentes ao link de internet contratado com a operadora); 4. Clique em Aplicar; 5. Em regras, clique na opo Regra Definida pelo Usurio; 6. Como a aplicao em questo requer 32 kbps e uma taxa inferior a este valor pode interferir no funcionamento, selecione a opo Mnimo Garantido; 7. Em Download e Upload insira a taxa desejada, no caso, insira 32 e selecione a opo kbps em ambos os campos; 8. Adicione o IP do equipamento, neste exemplo o IP do Telefone IP 10.0.0.50; 9. Clique em Aplicar para adicionar a regra. Status Esta tela exibe estatsticas de trfego de rede de cada dispositivo da rede local, incluindo o trfego total e o trfego atual definido no intervalo de estatstica dos pacotes.

N a

50

P s

a o

Status

Informaes de Conexo: exibe as estatsticas da conexo com a internet. Informaes de Conexo por IP: exibe as estatsticas de trfego por IP da LAN. Conexo Neste menu h algumas caractersticas avanadas referente a conexo com a internet. Mximo de Requisies: mximo de requisies de trfego permitida. Mximo de Requisies UDP: mximo de requisies de trfego UDP permitida. Mximo de Requisies ICMP: mximo de requisies de trfego ICMP permitida. Mximo de Requisies por Dispositivo: mximo de requisies de trfego permitida por equipamento conectado dentro da LAN.

51

Sistema
Este menu oferece as funcionalidades intrnsecas ao funcionamento do roteador como estatsticas gerais, relatrio de funcionamento e firmware.

Log de Sistema Este menu permite consultar os registros do roteador.

Q d s

Log de sistema

O roteador pode armazenar registros de ocorrncias do sistema. Para isto, selecione a opo Ativado e clique em Aplicar. Administrao Esta pgina permite definir o usurio e senha do roteador para controle de acesso interface do roteador e adicionar o email do administrador da rede para controle de logs.

1 2 3 4

O d

52

1 2 3 4 5 6 7

Administrao

Configuraes de Usurio e Senha altamente recomendvel definir o nome de usurio e senha do roteador. Quando alterada esta configurao, sempre que se tentar acessar a Interface de Configurao web do roteador ou o Assistente de Configurao ser solicitado o nome de usurio e a senha de acesso. Para definir a senha: 1. 2. 3. 4. Digite o nome do usurio em Novo Usurio; Digite a senha em Nova Senha; Redigite a senha em Re-Digite a Nova senha; Clique em Aplicar.

Configurar E-mail do Administrador O roteador permite que seja enviado email dos logs para o administrador da rede. 1. 2. 3. 4. 5. 6. 7. Insira o email do administrador da rede que receber os logs; Digite o nome do servidor SMTP do email; Insira o email do remetente da mensagem; Se o servidor requer autenticao para a conta SMTP , marque esta opo; Digite o nome da conta para autenticar no servidor do email; Digite a senha da conta para autenticar no servidor do email; Clique em Aplicar.

53

Firmware Este menu permite fazer upgrade para a verso mais recente do firmware para manter seu roteador atualizado.

E a m a

Firmware

Novas verses de firmware esto disponveis no site www.intelbras.com.br e podem ser obtidas atravs do download gratuito. Se o roteador no estiver apresentando problemas, no h necessidade de fazer atualizao do firmware, a menos que o novo firmware suporte um novo recurso do qual necessite. Obs.: Quando o firmware do roteador atualizado, possvel que as configuraes feitas sejam perdidas, retornando ao padro de fbrica. Portanto, recomendado que as configuraes sejam salvas em arquivo, ou escritas antes da atualizao de firmware. Em alguns navegadores web (como o internet Explorer), o boto Arquivo pode aparecer como Procurar, mas em ambos os casos os botes tero a mesma funo. Este manual foi criado utilizando como navegador padro, o Mozilla Firefox, portanto as instrues e imagens das pginas sempre se referenciam ao modo como so exibidas no mesmo. Para atualizar o firmware do roteador, siga o procedimento: 1. Realize o download do arquivo; disponvel no site www.intelbras.com.br; 2. Localize o local onde o firmware foi salvo (em seu computador) clicando no boto Arquivo e selecione-o de modo que o campo Arquivo seja preenchido (carregue/abra o arquivo); 3. Clique no boto Atualizar; 4. Aguarde enquanto o firmware atualizado. Aps a atualizao do firmware o roteador ser reiniciado.
54

Obs.: No desligue o roteador nem pressione o boto Reset enquanto estiver fazendo a atualizao do firmware. Caso isso acontea, podem ocorrer danos ao produto. O processo de atualizao leva alguns segundos e o roteador reiniciar automaticamente quando a atualizao for concluda. Data/Hora Este menu permite a configurao manual de data e hora ou o sincronismo automtico com GMT. O roteador atualiza automaticamente se for informado o endereo IP de um servidor NTP disponvel na internet, conforme a figura a seguir:

e
Data/Hora

1. Selecione o servidor NTP desejado ou caso deseje adicionar manualmente, selecione a opo Servidor NTP Manual; 2. Se desejar atualizar automaticamente horrio de vero selecione a opo Ativar Horrio de Vero; 3. Selecione na lista o fuso horrio correspondente sua regio; 4. Clique no boto Aplicar. Obs.: Estas configuraes sero utilizadas por algumas funes baseadas em horrio, tais como o firewall. As funes que dependem de data e hora no funcionaro corretamente se a pgina Data/Hora no for configurada. Portanto, importante especificar a data e hora corretamente assim que o roteador for configurado. As configuraes de data e hora sero perdidas se o roteador for restaurado para o padro de fbrica. O roteador atualizar o horrio automaticamente ao conectar-se internet.

o a

55

Backup Este menu permite salvar a configurao atual do roteador como cpia de segurana (backup) ou restaurar o arquivo de configurao previamente salvo.

Backup

Clique no boto Backup de configurao para salvar todas as configuraes do roteador em um arquivo de backup. Para restaurar a configurao do roteador a partir de um arquivo de backup, siga o procedimento: 1. Clique no boto Arquivo... para localizar o arquivo com o backup das configuraes que deseja restaurar; 2. Selecione-o de modo que o campo Arquivo seja preenchido (carregue/ abra o arquivo); 3. Clique no boto Restaurar Configurao. Caso queira restaurar as configuraes do roteador para padro de fbrica, clique em Padro de Fbrica. Obs.: As configuraes atuais sero substitudas pelas configuraes do arquivo de restaurao selecionado. Aps a restaurao o roteador reinicia automaticamente. Aguarde a finalizao do processo de atualizao, caso contrrio o roteador poder ser danificado. Em alguns navegadores web (como o Internet Explorer), o boto Arquivo pode aparecer como Procurar, mas em ambos os casos os botes tero a mesma funo. Este manual foi criado utilizando como navegador padro o Mozilla Firefox, portanto as instrues e imagens das pginas sempre se referenciam ao modo como so exibidas no mesmo. Ferramentas Este menu apresenta algumas configuraes adicionais do roteador.

56

Ferramentas

Nome do Host: digite um nome para o roteador. Este nome aparecer como o nome do gateway nas mquinas. Salvar Automaticamente: selecione Ativado para salvar as alteraes automaticamente ao clicar em Aplicar ou Desativado, para sempre pedir o clique em Salvar. Redirecionamento Automtico: redirecionar as conexes da web para a pgina de configurao do roteador quando a internet estiver desconectada. Assistente de Configurao: ao iniciar a interface do roteador, possvel Iniciar com o Assistente de Configurao ou Iniciar sem o Assistente de Configurao. Interface de Gerenciamento: modo que as pginas do roteador abriro quando acessadas, entre: Otimizada (PopUP) ou Estendida (Tela Cheia). UPNP: a facilidade Universal Plug and Play (UPnP) permite aos dispositivos, como computadores, acessar recursos do roteador ou outros dispositivos, conforme necessrio, por exemplo, solicitar a abertura ou fechamento de portas para um programa. Reiniciar o Sistema Para reiniciar o sistema, acesse este menu e clique em Aplicar.

Reiniciar o sistema

57

Reset
H dois modos para restaurar as configuraes do roteador para o padro de fbrica: Boto Reset: mantenha pressionado at que o LED SYS pisque (aproximadamente 6 segundos). Solte o boto e aguarde o roteador reiniciar. Funo Padro de Fbrica: acesse a funo na guia Configuraes>Menu Sistema>Backup>Padro de Fbrica na interface web do roteador.

58

Todas as imagens deste manual so ilustrativas. Firefox uma marca registrada da Mozilla Foundation. Windows, Windows Vista, MSN e Internet Explorer so marcas registradas ou marcas comerciais da Microsoft Corporation nos Estados Unidos ou em outros pases ou regies.

Intelbras S/A Indstria de Telecomunicao Eletrnica Brasileira Rodovia BR 101, km 213 - rea Industrial - So Jos/SC - 88104-800 Fone (48) 3281-9500 - Fax (48) 3281-9505 - www.intelbras.com.br
02/10

SUPORTE A CLIENTES Para informaes: (48) 2106 0006 Para sugestes, reclamaes e rede autorizada: 0800 7042767 suporte.inet@intelbras.com.br Horrio de atendimento Segunda a sexta-feira: das 8 s 20 h | Sbado: das 8 s 18 h