guia rapida Zyxel W3400V

guía R
manual del router
R
Zyxel W3400V
teléfono_internet_televisión
guía R
ÍNDICE
1
INTRODUCCIÓN .........................................................................................................................3
2
CARACTERÍSTICAS DEL ROUTER ZYXEL W3400V...................................................................3
2.1
2.2
3
LED Y PUERTOS ...........................................................................................................................................................4
CONFIGURACIÓN BÁSICA.........................................................................................................8
3.1
3.1.1
3.1.2
3.2
3.3
3.4
CONFIGURACIÓN DEL ROUTER .....................................................................................................................................9
configuración servicio de acceso a Internet con NAT.......................................................................9
configuración servicio de acceso a Internet con LAN enrutada ................................................ 24
REDIRECCIÓN TOTAL DE PUERTOS (DMZ HOST) ..................................................................................................... 26
ACCESO DESDE INTERNET A SERVIDORES EXISTENTES EN LA RED DE ÁREA LOCAL ..................................................... 27
CONFIGURACIÓN DE LA INTERFAZ WIRELESS ............................................................................................................. 30
COMPROBACIONES.................................................................................................................35
R
4
FUNCIONALIDADES Y ESPECIFICACIONES TÉCNICAS: ....................................................................................................3
teléfono_internet_televisión
página 2 de 35
guía R
1 introducción
Esta guía presenta las características del router ADSL Zyxel W3400V. Este router se
utilizará para dar acceso a Internet a una LAN de cliente.
2 características del router Zyxel W3400V
2.1 funcionalidades y especificaciones técnicas:
En la siguiente tabla se indican las especificaciones técnicas del equipo1.
Categoría
Funcionalidad
características
ADSL
ADSL2 G.dmt.bis (G992.3)
ADSL2+ (G992.5)
UP to 24 Mbps/1 Mbps
IEEE802.11b/g Compliant
Wireless Client List
Access Point Discovery
WDS (Wireless Distribution System)
características
inalámbricas
Wireless LAN Isolation
WPA / WPA2 (IEEE802.11i)
64/128-bit WEP
Hidden SSID
MAC Address Access Control
Multi-NAT, DMZ Host, Port-Redirection/Open Port
Bind IP to MAC Address
Web-Based User Interface (HTTP/HTTPS)
Quick Start Wizard
CLI (Command Line Interface) / Telnet
administración de
Administration Access Control
la red
Configuration Backup/Restore
Built-in Diagnostic Function
Firmware Upgrade
SNMP Management with MIB-II
No todas estas funcionalidades han sido homologadas por R
R
1
teléfono_internet_televisión
página 3 de 35
guía R
DHCP Client/Server
características de
SNTP Client
red
UPnP
Static Routing
2.2 LED y puertos
En la parte frontal el router dispone de una serie de LED que informan sobre su estado. Son
los mostrados en la siguiente figura:
figura 1
R
Su significado viene indicado en la siguiente tabla:
teléfono_internet_televisión
página 4 de 35
guía R
Indicador
Estado
Descripción
apagado
Está desconectado
Verde
Está conectado y el
dispositivo funciona
normalmente
rojo
Encendido
La conexión está en autotest
El dispositivo entra en el
modo de consola del
cargador de autoarranque
El autotest falla si el LED está
siempre en rojo
parpadeo rojo
Actualizando el software
apagado
No se detecta señal
parpadeo lento verde
La línea DSL está
transfiriendo
ADSL
parpadeo rápido verde
La línea DSL está
preparándose
verde
La conexión DSL se ha
establecido
Internet
apagado
No hay conexión PPPoA o
PPPoE
verde
La conexión PPPoA o PPPoE
está establecida. Los usuarios
R
pueden acceder a internet
teléfono_internet_televisión
página 5 de 35
guía R
rojo
El dispositivo intenta
conectarse pero falla (no hay
respuesta de DHCP,
respuesta PPPoE, PPPoE
Error de autenticación,...)
LAN
off
No se detecta señal Ethernet
parpadeo verde
Los datos de usuario se pasan
a través de puerto ethernet
verde
La interfaz ethernet está lista
off
No se detecta señal de radio
parpadeo verde
Los datos de usuario pasan a
WLAN
través de un puerto WLAN
verde
La interfaz WLAN está
preparada
apagado
WPS deshabilitado
verde
WPS habilitado
WPS
R
En la parte posterior el router dispone de los siguientes puertos y botones:
teléfono_internet_televisión
página 6 de 35
guía R
figura 2
Interfaz/botón
Descripción
antena
antena inalámbrica
line
puerto RJ-45 para conectar el módem o
splitter
LAN 1-4
puerto RJ-45, conecta al módem al PC u otro
dispositivo de red
power
alimentación
reset
pulsando este botón durante 3 segundos se
restaurarán los valores predeterminados de
fábrica
Wlan/WPS
para activar / desactivar la interfaz WLAN
con una pulsación corta (4
segundos). Para ejecutar el proceso de WPS
con una pulsación larga (10
segundos).
R
power
encendido / apagado
teléfono_internet_televisión
página 7 de 35
guía R
3 configuración básica
Este equipo permite la administración local a través de un servidor http integrado y de una
serie de páginas web de diagnóstico y configuración. Esta interfaz web se usará para
configurar los parámetros y aplicarlos al dispositivo.
Para acceder al equipo, tras conectarnos al interfaz ethernet del equipo, si tenemos DHCP
habilitado en el PC, el router nos habrá asignado una dirección desde la que podremos
acceder a la URL http://192.168.1.1 usando un navegador. Aquí se nos pedirá un usuario y
una contraseña que, por defecto, son admin y la contraseña admin.
figura 3
Tras iniciar sesión se puede consultar, configurar y modificar todas las configuraciones. Se
R
abrirá la página de inicio que muestra información general del dispositivo.
teléfono_internet_televisión
página 8 de 35
guía R
3.1 configuración del router
3.1.1 configuración servicio de acceso a Internet con NAT
En este caso, se configuran los servicios de acceso a internet con una dirección IP pública
para asignar al router. Con este esquema, el router debe realizar NAT, es decir, traducir las
direcciones IP privadas de los puestos de la LAN de cliente a la dirección pública para
permitir su acceso a Internet. Este es el servicio típico y para el que se detalla la
configuración a realizar:
• configuración de la WAN y LAN
La forma de configurar estos servicios es a través de las opciones ”WAN” y “LAN” que se
encuentran ubicadas en el menú “Advanced Setup”
Nos desplazaremos hasta la opción “Advanced Setup” > “ Wan” y eliminamos la conexión
que lleva predeterminada de fábrica marcando la casilla “Remove” y pulsando el botón
“Remove”.
R
figura 4
teléfono_internet_televisión
página 9 de 35
guía R
Una vez eliminada la conexión predeterminada pulsaremos el botón “Add” para proceder
con el siguiente paso consistente en la configuración del interfaz WAN para ADSL.
configuración de la interfaz WAN en combos de empresa (sin incluir combo
todo en un) o productos de la gama cable LAN
Los valores a configurar son los indicados en las siguientes figuras, VPI y VCI según los datos
de la conexión de ADSL directo que se nos indiquen (usualmente VPI 1 y VCI 32), el resto de
valores los dejamos por defecto y pulsamos el botón “Next”.
figura 5
En la siguiente pantalla elegiremos el protocolo y el encapsulado adecuados, que en este
R
caso son “IPoA” y “LLC/SNAP-Routing” y pulsamos “Next”
teléfono_internet_televisión
página 10 de 35
guía R
figura 6
Una vez hecho esto debemos configurar los datos de IP y puerta de enlace asociados a
nuestra conexión de ADSL directo. Marcaremos también la casilla “Use the following default
Gateway” y “Use wan interface”. También podremos configurar los servidores DNS de R.
R
Una vez hecho esto pulsaremos el botón “Next”
teléfono_internet_televisión
página 11 de 35
guía R
figura 7
En la siguiente pantalla marcaremos la casilla “Enable NAT” y “Enable WAN Service” (en
R
caso de que no estuviese ya activada) y pulsaremos el botón “Next”
teléfono_internet_televisión
página 12 de 35
guía R
figura 8
En la siguiente pantalla se nos mostrará un resumen de los datos de conexión y debemos
R
pulsar el botón “Save” para grabar la configuración.
teléfono_internet_televisión
página 13 de 35
guía R
figura 9
En la siguiente pantalla deberemos pulsar el botón “Save/Reboot” para que la configuración
surta efecto en el router y se establezca la conexión.
R
figura 10
teléfono_internet_televisión
página 14 de 35
guía R
En ese momento, el router empieza a negociar la conexión. Podremos obtener información
de la conexión desde “Device info”> “Statistics” > “ADSL”, “Device Info > “Statistics” > “
WAN” y “Device Info” > “WAN”.
figura 11
R
figura 12
teléfono_internet_televisión
página 15 de 35
guía R
figura 13
configuración de la interfaz WAN en combos+ de particulares y combos
todo en un / líneas de empresa
Los valores a configurar esta conexión son los indicados en las siguientes figuras, el resto de
valores los dejamos por defecto y pulsamos el botón “Next”.
R
figura 14
teléfono_internet_televisión
página 16 de 35
guía R
En la siguiente pantalla elegiremos el protocolo y el encapsulado adecuados, que en este
caso es “PPPoE” y “LLC/SNAP-Bridgin” y pulsamos “Next”
figura 15
En la siguiente pantalla introduciremos las credenciales del usuario, le daremos un nombre a
R
la conexión, dejaremos el resto de valores por defecto y pulsaremos “Next”:
teléfono_internet_televisión
página 17 de 35
guía R
figura 16
En la siguiente pantalla activaremos la casilla “Enable NAT” y dejaremos el resto tal y como
se muestra en la siguiente figura (si hay alguna marcada la desmarcaremos y viceversa).
R
Pulsaremos el botón “Next”
teléfono_internet_televisión
página 18 de 35
guía R
figura 17
En la siguiente pantalla se nos mostrará un resumen de los datos de conexión y debemos
R
pulsar el botón “Save” para grabar la configuración.
teléfono_internet_televisión
página 19 de 35
guía R
figura 18
En la siguiente pantalla pulsamos el botón “Save/Reboot” para que la configuración surta
efecto en el router y se establezca la conexión.
R
figura 19
teléfono_internet_televisión
página 20 de 35
guía R
En ese momento, el router empezará negociar la conexión. Podremos obtener información
de la conexión desde “Device info”> “Statistics” > “ADSL”, “Device Info > “Statistics” > “
WAN” y “Device Info” > “WAN”.
figura 20
R
figura 21
teléfono_internet_televisión
página 21 de 35
guía R
figura 22
configuración de la LAN (“Advanced Setup” >”LAN” )
En el caso de que queramos cambiar la configuración de la LAN podremos hacerlo desde
“Advanced Setup” > “LAN”
Los valores de los campos “IP Address” e “Subnet Mask” deben modificarse de acuerdo con
las especificaciones de direccionamiento de la LAN del cliente. El resto de campos no es
necesario modificarlos.
Por defecto, el servidor DHCP está activado, aunque lo habitual será desactivar el servicio
seleccionando la opción “Disable DHCP Server”. Si el usuario desea activarlo, debe
seleccionar la opción “Enable DHCP Server”. Una vez hayamos realizado la configuración es
R
conveniente pulsar el botón “Save/Reboot” para que la misma surta efecto en el router.
teléfono_internet_televisión
página 22 de 35
guía R
figura 23
Y si el cliente quiere que los equipos obtengan estos valores por DHCP, los servidores DNS
de R se pueden configurar desde “Advanced Setup” > “DNS”.
En caso de que queramos que el equipo adquiera los DNS automáticamente según los
valores asignados por la conexión que hayamos configurado, deberemos activar la casilla
R
“Enable Automatic Assigned DNS”
teléfono_internet_televisión
página 23 de 35
guía R
figura 24
Si hemos desactivado el servidor DHCP, debemos asignar al PC con el que estamos
accediendo al router, una IP de la red LAN que le hemos configurado.
3.1.2 configuración servicio de acceso a Internet con LAN enrutada
Con este esquema, el router no debe realizar NAT por lo que primeramente deberemos
desactivarlo (si se lo hemos activado durante la configuración del acceso). Para ello y desde
la pantalla “Advanced Setup”>”WAN” editaremos la conexión que hayamos configurado
inicialmente y pulsaremos el botón “Next > “ hasta que lleguemos a la pantalla que se
muestra a continuación, allí verificaremos que la casilla “Enable Firewall” está desmarcada
(si está marcada, la desmarcamos) y finalizaremos pulsando “Next>” hasta llegar a la última
R
pantalla en la que pulsaremos “Save” :
teléfono_internet_televisión
página 24 de 35
guía R
figura 25
Asimismo y desde la pantalla principal “Advanced Setup”>”Wan” pulsaremos el botón
“Save/Reboot” para grabar la configuración y reiniciar el router.
Llegados a este punto iremos al menú “Advanced Setup” >”LAN” activaremos la casilla
“Configure the second IP Address and Subnet Mask for LAN interface” y los campos “IP
address” y “Subnet mask” los rellenaremos con los datos de la LAN enrutada
correspondiente como se muestra a continuación en el ejemplo y pulsaremos el botón
R
“Save/Reboot” para guardar la configuración y reiniciar el router:
teléfono_internet_televisión
página 25 de 35
guía R
figura 26
3.2 redirección total de puertos (DMZ Host)
Un host DMZ (Zona desmilitarizada) es un ordenador de la red al cual se puede acceder
R
desde internet independientemente de los parámetros de NAT, reenvío de puertos y filtro IP.
teléfono_internet_televisión
página 26 de 35
guía R
Se suele usar un DMZ para alojar servidores web, servidores FTP, etc... a los que se necesita
acceder desde internet.
Todas las conexiones entrantes se redirigirán a un equipo de la LAN. Para ello se debe
acceder a la opción “Advanced Setup” > “NAT”>”DMZ host” del menú principal, introducir
la dirección IP del equipo al que queramos hacer la redirección total de puertos en el campo
“DMZ Host Address” y pulsar el botón “Save/Apply”.
figura 27
3.3 acceso desde Internet a servidores existentes en la red
de área local
Para poder acceder a servidores (de FTP, Web, correo, etc.) de la LAN desde Internet, es
decir, desde fuera de la red de área local, es necesario abrir los puertos o rangos de puertos,
adecuados en el router.
Tanto si los puertos a usar son los mismos en la parte WAN y en la LAN como si no, se usará
R
la opción “Advanced Setup”>”NAT” > “Virtual Servers”.
teléfono_internet_televisión
página 27 de 35
guía R
Para iniciar la redirección de puertos haremos clic en el botón “Add” de la venta principal
de “Virtual Servers Setup”
figura 28
En la siguiente pantalla y aunque se nos ofrece la posibilidad de usar reglas de
redireccionamiento predefinidas, lo que haremos será definirlas nosotros mismos marcando
la opción “Customer Server” y asignándole un nombre descriptivo. Una vez hecho esto,
especificaremos la IP del equipo de la LAN al que queremos redirigir el puerto o rango de
puertos. Seguidamente hemos de especificar el puerto o rango de puertos externos que
queramos redirigir, el tipo de protocolo (TCP, UDP o ambos) y el puerto o rango de puertos
R
internos de destino. Finalmente pulsaremos el botón “Save/Apply” para guardar los cambios.
teléfono_internet_televisión
página 28 de 35
guía R
figura 29
Cuando hayamos pulsado el botón” Save/Apply” nos llevará a la página principal del menú
“NAT”> “Virtual Servers” en la que se nos mostrará un resumen del listado de puertos
redirigidos. Podemos eliminar cada regla de redirección marcando la casilla “Remove” y
R
posteriormente pulsando el botón “Remove”
teléfono_internet_televisión
página 29 de 35
guía R
figura 30
3.4 configuración de la interfaz wireless
Primeramente en el apartado ”Wireless”>”Basic” habilitaremos la red wireless y
seleccionaremos el país en el que va a estar ubicada la red (en nuestro caso Spain).
Asimismo también le asignaremos la SSID correspondiente (normalmente R-wlan <canal
R
seleccionado>). Una vez hecho esto pulsaremos el botón “Save/Apply”
teléfono_internet_televisión
página 30 de 35
guía R
figura 31
Una vez hecho esto y desde el menú “Wireless”>”Advanced”, seleccionaremos el canal
(”Channel”) que hayamos elegido para nuestra red wireless y pulsaremos el botón
R
“Save/Apply”.
teléfono_internet_televisión
página 31 de 35
guía R
figura 32
Para configurar la encriptación deberemos hacerlo en las opciones disponibles a tal efecto
bajo el epígrafe “Wireless”>“Security”
WEP encripta los datos a través de una WLAN. Los datos son encriptados en bloques de 64
o de 128 bits de longitud. Los datos encriptados sólo pueden ser enviados y recibidos por
usuarios con acceso a una clave de red privada. Cada PC de la red inalámbrica debe ser
configurado manualmente con la misma clave que el router para permitir las transmisiones
inalámbricas de datos encriptados. No se podrá acceder a la red si no se conoce la clave
privada. WEP se considera una opción de baja seguridad.
En caso de querer usar encriptación WEP de 128 bits se configurará como se muestra a
continuación especificando como “Network Key1” la clave deseada. Una vez hecho esto
R
pulsaremos el botón “Save/Apply” para grabar la configuración.
teléfono_internet_televisión
página 32 de 35
guía R
figura 33
WPA proporciona un método de encriptación de datos más potente (llamado Protocolo de
Integridad de Clave temporal (TKIP)). Funciona en un modo inicial especial fácil de instalar
llamado Clave Previamente Compartida (PSK) que permite introducir manualmente una
frase de paso en todos los dispositivos de la red inalámbrica. La encriptación de datos con
WPA se basa en una clave maestra WPA. La clave maestra se deriva de la frase de paso y
del nombre de la red (SSID) del dispositivo. R, por defecto, instala sus equipos wifi con
R
protección WPA.
teléfono_internet_televisión
página 33 de 35
guía R
Para establecer seguridad WPA, la configuraremos como se muestra a continuación,
introduciendo la clave correspondiente en el campo WPA Pre-Shared Key. Una vez hecho
esto pulsaremos el botón “Save/Apply” para grabar la configuración.
figura 34
En caso de que queramos verificar que hemos tecleado bien la WPA Pre-Shared Key
pulsaremos la opción “Click here to display” y se nos mostrará la clave introducida en una
R
ventana pop-up de nuestro navegador.
teléfono_internet_televisión
página 34 de 35
guía R
4 comprobaciones
En la páginas “Devide Info”>”Statistics” >”ADSL” se puede ver el estado de la conexión.
R
figura 35
teléfono_internet_televisión
página 35 de 35