Explorar E-books
Categorias
Explorar Audiolivros
Categorias
Explorar Revistas
Categorias
Explorar Documentos
Categorias
www.sysdata.ind.br suporte@sysdata.ind.br
www.sysdata.ind.br suporte@sysdata.ind.br
Vermelho Verde
3 ~ 6 Wireless
WEP/WPA
Laranja
Laranja Laranja
Quando o equipamento est iniciando Quando conectado e associado com no mnimo uma estao cliente. Quando a segurana da rede sem fio estiver ativada Controle de MAC ativado Quando Bridge ou Repeater estiver ativado Quando conectado uma rede local
N/A N/A
Verde
www.sysdata.ind.br suporte@sysdata.ind.br
Funes Conecta a fonte alimentao Conecta o cabo de rede Conecta o cabo de rede Pressione por 3 segundos para reiniciar o equipamento. Pressione por 10 segundo para voltar s configuraes iniciais (padro). de
www.sysdata.ind.br suporte@sysdata.ind.br
Instalao do Firmware
Requisitos:
- Equipamentos com chipset Realtek RTL 8186 - Mnimo de 16 Mbytes Ram e 2 Mbytes Flash
Menu de Atualizao de Firmware (original) 2 - Insira o arquivo wapppro_vx_x_xmodx.bin, conforme a verso e faa o envio. 3 Aguarde o processo de atualizao, mesmo aps aparecer a mensagem de enviado. Leva em torno de 1 minuto. 4 Aps a concluso do processo de atualizao o IP padro do equipamento ser (192.168.2.1). 5 Abra um navegador de sua preferncia e digite o seguinte endereo http://192.168.2.1, se no conseguir acessar atravs desse IP, possvel que tenha que limpar a tabela ARP do
www.sysdata.ind.br suporte@sysdata.ind.br
Limpando a tabela ARP 6 Assim que acessar verifique no menu licena se o MAC que aparece corresponde ao MAC da licena que ser carregada, veja na figura abaixo:
Menu licena ** Caso o MAC que aparece no menu no bater com o MAC do equipamento, no atualize e entre em contato com o suporte Sysdata. 7 Aguarde o processo de inicializao que leva aproximadamente 1 minuto e seu equipamento estar pronto para ser configurado.
www.sysdata.ind.br suporte@sysdata.ind.br
2- Baixe o programa TFTP Cliente no seguinte endereo: http://www.wappro.com.br/tftpc_free.zip 3 - Descompacte e instale o software TFTP Cliente. 4 - Se o seu equipamento for um Ovislink WL5460AP v1 ou v2, ligue o cabo de rede na porta LAN1. Se for um equipamento genrico de 5 portas, por exemplo, o Syslink ligue em uma das 4 portas LAN. A sua placa de rede ou HUB usados para a conexo com o AP deve ser 10/100. 5 - Desligue o AP, pressione o boto de reset e mantenha pressionado, ligue o AP, aguarde 5 segundos e solte o boto. Feito isso seu AP est em modo TFTP e aguardando o envio do firmware. 6 - Execute o software TFTP Cliente e coloque na opo TFTP Server o IP 192.168.1.6, Operation Upload, selecione o arquivo do firmware para enviar e clique em Upload Now. NOTA: VOC NO CONSEGUIR PINGAR O IP 192.168.1.6
www.sysdata.ind.br suporte@sysdata.ind.br
7 - Depois de clicar no boto enviar dever aparecer a tela como na figura abaixo mostrando o envio de 100%. Aps o procedimento aguarde em torno de 1 minuto at o AP reiniciar.
Aps seguir o procedimento acima o firmware estar atualizado e pronto para ser usado. O IP de acesso 192.168.2.1. Configurao Abaixo segue orientaes sobre as principais opes do firmware, roda sobre uma interface WEB totalmente amigvel e dinmica, onde possvel fazer toda a configurao do equipamento sendo necessrio aplicar as configuraes apenas uma vez, vale salientar que enquanto no aplicarmos as configuraes no menu Aplicar Configuraes as
1 Status
1.1 - Status Mostra as principais configuraes do equipamento
www.sysdata.ind.br suporte@sysdata.ind.br
Neste menu possvel configurar as seguintes opes: Desativar a Interface Wireless Desativa a interface wireless. interessante caso deseje utilizar seu equipamento para outras funes como, por exemplo, Router e controlando a banda de uma interface para a outra. Apelido o nome dado ao equipamento Freqncia/Modulao Seleciona a freqncia e a modulao desejada, a freqncia disponvel somente 2.4Ghz, mas pode-se escolher entre os padres 802.11b, 802.11g ou ainda os dois padres (b+g).
www.sysdata.ind.br suporte@sysdata.ind.br
2.2 Avanado
Block Relay Com esta opo ativada possvel bloquear a comunicao entre os clientes wireless Esconder SSID
www.sysdata.ind.br suporte@sysdata.ind.br
3 TCP/IP
3.1 - Modo de Operao 3.2 Bsico 3.2.1 Bridge Nesse modo o rdio fica totalmente transparente, resumido em apenas uma interface, a maiorias das funes relacionadas firewall e NAT no sero suportadas nesse modo.
www.sysdata.ind.br suporte@sysdata.ind.br
TCP/IP bsico - Bridge 3.2.2 Gateway Esse modo usado para qualquer aplicao onde o link de Internet fornecido por cabo de rede, por exemplo, um modem ADSL. O menu TCP/IP dividido em 3 interfaces, a porta WAN onde deve ser ligado o cabo que tem comunicao com a Internet, compartilhando para as portas Lan1-Lan2 / 4 e wireless que ficaro separadas em 2 interfaces com ranges de IPs diferentes. - No caso do modelo Ovislink 5460 a WAN a porta ethernet 2 do equipamento. NOTA: LANS E WIRELESS DEVEM SER CONFIGURADAS EM DIFERENTES FAIXAS DE IP.
www.sysdata.ind.br suporte@sysdata.ind.br
3.2.3 Gateway Wireless e LANs em Bridge O menu TCP/IP dividido em 2 interfaces, a porta WAN onde deve ser ligado o cabo que tem comunicao com a Internet compartilhando para as portas Lan1-Lan2 / 4 e wireless que ficaro com o mesmo range de IP. - No caso do modelo Ovislink 5460 a WAN a porta ethernet 2 do equipamento.
www.sysdata.ind.br suporte@sysdata.ind.br
TCP/IP bsico Gateway LANs Wireless em Bridge 3.2.4 Wireless ISP Esse modo usado para qualquer aplicao aonde o link de Internet chega por wireless. O menu TCP/IP dividido em 3 interfaces, a porta WAN que corresponde a wireless apropriadamente configurado para Internet, compartilhando para as portas Lan1-Lan2 / 4 e WAN (ethernet) que ficaro separadas em 2 interfaces com ranges de IP diferentes.
www.sysdata.ind.br suporte@sysdata.ind.br
www.sysdata.ind.br suporte@sysdata.ind.br
www.sysdata.ind.br suporte@sysdata.ind.br
Menu Filtro Layer7 Observao: essa opo no tem efeito em modo bridge Atravs desta pgina voc pode configurar o Filtro Layer7, IPP2P, Sites e Limitar Conexes. Endereo IP o IP ou rede de origem onde o protocolo ser bloqueado. Filtro Selecione o tipo de filtro que deseja aplicar a sua rede. Ativado Selecione SIM ou NO para o servio aplicado. (ativado ou desativado) Para bloquear um protocolo para toda rede interna coloque em Origem ou Destino 0.0.0.0/0.
www.sysdata.ind.br suporte@sysdata.ind.br
5 Controle de Banda
5.2.2 Controle de Banda Por IP/MAC Observao: a opo Bloquear clientes no listados no tem efeito no modo Bridge. Adicionando controle de banda por IP O firmware possibilita definir uma taxa mnima (garantida) e mxima (limite), limitar o nmero de conexes, opo muito interessante para auxiliar no controle do trfego P2P. Na opo Filtro voc pode aplicar filtro de Portas, Layer7 ou IPP2P. Entre no menu Controle de banda por IP/MAC, habilite a opo ativar controle adicione uma nova entrada com os seguintes valores: Controle por: <selecione a opo no combo> Nesse item voc seleciona de que forma ser aplicada a regra, se por IP, MAC, MAC+IP etc... Voc pode escolher entre 5 opes: - IP - Controle aplicado a um nico host identificado pelo seu IP. - IP+MAC - Controle aplicado a um nico host identificado pelo IP e MAC do mesmo, nesse caso o IP fica atrelado ao MAC. - MAC - Controle aplicado a um nico host identificado pelo seu MAC. - Faixa de IP - Controle aplicado a uma faixa de IP definida pelo usurio, nesse caso informe o IP inicial e final da faixa, por exemplo, IP inicial=192.168.1.100 IP Final=192.168.1.200. - Rede Controle aplicado a uma rede intera, informe a rede no espao indicado, por exemplo, 192.168.0.0/24, nesse caso o QoS ser aplicado a rede inteira. Filtro <Tipo de filtro a ser aplicado> Nessa opo voc pode aplicar 3 tipos de filtros: - Portas (Bloqueio de portas definidas pelo usurio, pode ser definido um range, por exemplo, 8000:8080, dessa forma todas as portas com nmero entre 8000 a 8080 estaro bloqueadas ao correspondente IP). - Layer7 (selecione no combo o protocolo a ser bloqueado) - IPP2P (selecione no combo o protocolo a ser bloqueado) Download Garantia <Taxa de download garantida ao host, definida em kbits>. Mximo <Taxa de download mxima do host, definida em kbits>. Comentrio <Nome para identificao do Host na lista de controle>. Limite de Conexes: <Limite de conexes estabelecidas pelo Host, opcional, deixe em brando caso no use>. Ativado <Aplicar ou no a regra ao executar o firewall>
www.sysdata.ind.br suporte@sysdata.ind.br
6 Outros
6.1 Script Pessoal Essa opo proporciona liberdade para voc criar seus prprios scripts. Seria possvel adicionar apelidos de IP, controle de acesso por MAC na wireless, etc. Fica a critrio e responsabilidade do administrador o uso dessa opo. O firmware trs por padro alguns exemplos de utilizao desse script: #!/bin/sh ## Script Pessoal # ########################################################## ############# ## Limite de Conexes ## ## Criando a chain CONNLIMIT #iptables -N CONNLIMIT ## ## Limitando Conexes por Portas e redirecionando para a chain CONNLIMIT, ## exceto portas teis como MSN, VNC, proxy. #iptables -A FORWARD -p TCP -d 0/0 --dport 1024:1862 -j CONNLIMIT #iptables -A FORWARD -p TCP -d 0/0 --dport 1864:3127 -j CONNLIMIT #iptables -A FORWARD -p TCP -d 0/0 --dport 3129:5599 -j CONNLIMIT #iptables -A FORWARD -p TCP -d 0/0 --dport 5601:65535 -j CONNLIMIT ## ## Aplicando a regra de limite de conexes na chain CONNLIMIT, ## exceto conexes de retorno. ## "--iplimit-above 15" limita em 15 conexes simultaneas ## "--iplimit-mask 32" configura para que sejam 15 conexes simultaneas por IP #iptables -A CONNLIMIT -p TCP -m state ! --state RELATED -m iplimit --iplimit-above 15 -iplimit-mask 32 -j DROP ## ## Limitando Conexes por IP, exceto conexes de retorno. #iptables -A FORWARD -p TCP -m state ! --state RELATED -s 192.168.2.100 -m iplimit -iplimit-above 10 -j DROP ## ## Limitando Conexes por Layer7, exceto conexes de retorno. #iptables -A FORWARD -p TCP -m state ! --state RELATED -m layer7 --l7proto edonkey -m iplimit --iplimit-above 10 -j DROP #iptables -A FORWARD -p TCP -m state ! --state RELATED -m layer7 --l7proto fasttrack -m iplimit --iplimit-above 10 -j DROP
www.sysdata.ind.br suporte@sysdata.ind.br
7 Acesso SSH
7.1 Como acessar e alterar a senha O firmware permite acesso por SSH, que possibilita os usurios mais experientes um total controle do sistema, podendo alterar diretamente os arquivos de configurao alm de manipular as interfaces de rede ou adicionar regras de firewall, etc. Para que isso seja possvel voc precisa de um software que faa a comunicao ssh com o rdio, recomendamos o uso do Putty. 7.2 Utilizando o Putty 1 Execute o Putty, no menu host name (or IP address) coloque o IP do rdio. 2 Na opo Protocol marque SSH e verifique se o valor em Port ficou 22, aps isso clique em open.
www.sysdata.ind.br suporte@sysdata.ind.br
3 Abrir uma tela de terminal solicitando usurio e senha, o usurio root, a senha padro admin, para alterar essa senha digite o comando passwd root e insira a senha nova, para salvar a senha nova digite o comando o comando salva.
www.sysdata.ind.br suporte@sysdata.ind.br
O preenchimento de cada campo feito da seguinte maneira: Minutos: informe nmeros de 0 a 59; Horas: informe nmeros de 0 a 23; Dias do ms: informe nmeros de 0 a 31; Ms: informe nmeros de 1 a 12; Dias da semana: informe nmeros de 0 a 7; Comando: a tarefa que deve ser executada.
Exemplo: Para agendar o reboot do AP a cada 30 minutos insira no final do arquivo a seguinte linha: */30 * * * * reboot
www.sysdata.ind.br suporte@sysdata.ind.br
10 Utilizando Iptraf
Essa verso conta com o utilitrio IPTraf que um programa que fornece uma interface grfica para analisar o que est acontecendo em sua rede. de fcil utilizao e configurao. Para executar o mesmo acesse o AP por SSH e digite o seguinte comando: Iptraf Assim que aparecer a mensagem a seguir pressione enter novamente. Warning: unable to tag this process Press Enter to continue. Para sair da execuo do programa pressione a tecla Esc e marque a opo Exit.
www.sysdata.ind.br suporte@sysdata.ind.br
2 Abra um navegador de sua preferncia e digite o endereo http://192.168.2.1. Esse o IP default que o equipamento assume com o firmware Sysdata. 3 V at o menu Wireless Bsico e configure o equipamento como AP, escolha um SSID e canal para operao, salve as configuraes.
4 No menu TCP/ IP Modo de Operao selecione a opo Gateway Wirless e LANs Bridge e salve as configuraes.
www.sysdata.ind.br suporte@sysdata.ind.br
5 No menu TCP/IP bsico ir abrir 2 interfaces porta Internet/WAN e Portas LAN1 LAN4 e Wireless, na porta WAN voc vai configurar o acesso a Internet, existem 3 modos de configurao nessa interface, IP esttico, Obter IP ou PPPoE, nesse caso est configurado com IP fixo. Se seu modem est com servidor DHCP ativado pode deixar Obter IP ou se seu modem requer autenticao PPPoE, sete essa opo. Se seu rdio for um Ovislink 5060 a porta WAN a ethernet 2 do equipamento, onde deve ligar um cabo ao modem.
Em Endereo IP coloque um IP da mesma classe do Modem, preencha a mscara. Em Gateway e DNS Primrio coloque o IP do prprio modem.
www.sysdata.ind.br suporte@sysdata.ind.br
8 Aguarde aproximadamente 1 minuto at reiniciar o AP, enquanto isso configure em sua placa de rede um IP da mesma classe que configurou na interface LAN1-LAn4 Wireless, o Gateway e o DNS primrio deve ser o IP que configurou na interface do rdio.
9 Feito essas configuraes voc j deve estar navegando na Internet, caso isso no ocorra reinicie o modem e o rdio e teste novamente.
www.sysdata.ind.br suporte@sysdata.ind.br
- Com o equipamento ligado, pressione o boto reset e mantenha pressionado por mais de 10 segundos. NOTA: seu equipamento perder todas as configuraes previamente definidas.
www.sysdata.ind.br suporte@sysdata.ind.br