You are on page 1of 57

2

ndice

Contedo do pacote...............................................................................................4
Requisitos mnimos do Sistema...........................................................................4
Introduo...............................................................................................................5
Caractersticas e benefcios..................................................................................6
Viso Geral do Hardware.......................................................................................7
Conexes.........................................................................................................7
Led's.................................................................................................................8
Comeando.............................................................................................................9
Utilizando o Menu de Configurao....................................................................10
Home .............................................................................................................11
Wizard ...................................................................................................11
WAN ......................................................................................................12
Port Options ..................................................................................14
LAN .......................................................................................................16
DHCP ....................................................................................................16
DHCP Client List ...........................................................................17
Setting Static DHCP .....................................................................18
Load Balance .......................................................................................19
IPsec......................................................................................................20
Advanced ......................................................................................................25
Host IP ..................................................................................................25
Static Routing ......................................................................................27
Virtual Server .......................................................................................28
Applications .........................................................................................29
Multi-DMZ .............................................................................................30
Filters ....................................................................................................31
QoS .......................................................................................................33
QoS Set Policy ..............................................................................34
NAT .......................................................................................................35
Tools ..............................................................................................................37
Admin ...................................................................................................37
Time ......................................................................................................38
System ..................................................................................................38
Firmware ...............................................................................................39
Email Alert ............................................................................................40
SNMP ....................................................................................................41
DDNS ....................................................................................................42



3




UPnP......................................................................................................43
Misc.......................................................................................................44
Status.............................................................................................................46
Device Info............................................................................................46
Log.........................................................................................................47
Log Settings ..................................................................................48
Stats.......................................................................................................49
NAT Status....................................................................................51
NAT Connection List .............................................................52
Troubleshooting....................................................................................................53
Especificaes tcnicas.......................................................................................55


4




Contedo do Pacote

Cabo CAT-5 Ethernet (DI-LB604 todas as portas Ethernet so Auto-MDIX)


Fonte de energia (5.0V, 2A)


CD-ROM com Software e Manual


Guia de instalao rpida













Observao: Utilizando uma fonte de alimentao com uma tenso diferente do que a
inclusa com o produto, ir causar danos e perder a garantia do equipamento. Se
qualquer um dos itens acima estiver faltando, entre em contato com o revendedor.

Requisitos mnimos do Sistema:

Modem ADSL ou Cable Modem;


Computadores com Windows, Macintosh, Linux ou baseados em sistemas
operacionais com placa de rede Ethernet instalada e unidade de CD-ROM;


Internet Explorer verso 6,0 ou superior, Netscape Navigator verso 7,0 ou
superior;






Introduo

O DI-LB604 permite aos usurios de forma rpida e fcil compartilhar uma
conexo Internet de alta velocidade. O DI-LB604 tambm incorpora muitos recursos
avanados, tradicionalmente encontrados em roteadores mais caros.


Aps concluir as etapas descritas no Guia de instalao rpida (incluso na caixa
do equipamento) voc poder compartilhar uma nica conexo Internet, bem como
compartilhar informaes e recursos, tais como arquivos e impressoras.


O DI-LB604 compatvel com os sistemas operacionais mais populares, como o
Macintosh, Linux e Windows, e podem ser integrados em uma rede existente.


Este manual foi confeccionado para ajud-lo a conectar o DI-LB604 para uma
ligao Internet de alta velocidade e de 4 conexes Ethernet. Este manual fornece
uma breve introduo ao roteador de banda larga, Firewalls e Redes Locais. Reserve
alguns minutos para ler este manual e se familiarizar a esta tecnologia.






































5


6




Caractersticas e benefcios

Conecta vrios computadores de uma banda larga (cable modem ou ADSL) para
compartilhar a conexo Internet.
Permite de forma rpida e fcil compartilhar uma conexo Internet com vrios
computadores e dispositivos.
Apoia mltiplas e concomitantes sesses de IPSec e PPTP pass-through, de
modo que mltiplos usurios por trs do DI-LB604 possam acessar redes
corporativas atravs de VPN's seguras.
Com interface baseada na web, exibe uma srie de funcionalidades avanadas de
gesto de rede, incluindo:
Filtro por Mac Address, Endereo IP, URL e / ou nome de domnio.
Estes filtros tambm podem ser programados de modo a ficarem ativos em alguns
dias ou por um perodo de horas ou minutos.
NAT lhe permite compartilhar um nico endereo IP e o protege de possveis
tentativas de invaso sua rede privada.
Todos os computadores da rede podem adquirir o IP automaticamente atravs do
TCP/IP a partir do DI-LB604.
O DI-LB604 configurvel atravs de qualquer rede de computadores usando o
navegador.
Permite-lhe atribuir diferentes direitos de acesso aos diferentes usurios.
Permite-lhe expor www, FTP e outros servios em sua LAN para ser acessvel aos
utilizadores da Internet.
Aplicaes especiais que requerem mltiplas conexes, como a jogos de internet,
video-conferncia, telefonia via Internet e assim por diante. O DI-LB604
pode perceber o tipo de aplicao e abrir um tnel multi-porta para ele.
Permite que um computador da rede tenha acesso total Internet. Essa funo
usada quando um recurso especial insuficiente para permitir uma aplicao de
funcionar corretamente.


7




Viso Geral do Hardware


Conexes




8




Led's






9




Comeando







10




Utilizando o Menu de Configurao

Sempre que voc desejar configurar o seu DI-LB604, voc pode acessar o Menu de
Configurao abrindo o navegador e digitando o endereo IP padro do DI-LB604,
como mostrado a seguir:







Abra o Navegador.
Digite o endereo de IP no navegador (192.168.0.1).






Observao: se voc mudou o IP padro atribuido ao DI-LB604, tenha certeza de
digitar o endereo de IP correto.



Digite admin para o nome de usurio (User name).
Deixe o campo Password em branco.
Clique em OK.


11






Home

A guia Home oferece as seguintes opes de configurao: Wizard, WAN, LAN, DHCP
e Load Balance.


Wizard

Em Home ir aparecer a opo Wizard. Por favor, consulte o Guia de instalao
rpida para mais informaes sobre o Setup Wizard.




Home > Wizard

Estes botes aparecem na maioria das telas de configurao nesta seo. Por favor
clique no boto apropriado na parte inferior da cada tela depois de voc ter efetuado
uma configurao.



Clicando em Apply, ir salvar as mudanas feitas na configurao.
Clicando em Cancel, ir limpar as mudanas feitas na pgina.
Clicando em Help, ir abrir as informaes teis relativas pgina.


WAN
12






Connection

Connection Mode: H trs modos de conexo para cada porta WAN: Enable, Disable
e Backup. Marque Disable se no houver um modem conectado porta WAN. Se
ambas as portas WAN so usadas, uma fica configurada como Enable e a outra como
Backup. O Backup ser automaticamente usado quando a outra linha for desligada. As
duas conexes ficam Enable quando se quer usar o Load Balance.
Static IP: selecione esta opo caso voc utilize endereo de IP fixo.
Dynamic IP: selecione esta opo caso voc utilize endereo de IP de um servidor
DHCP (Cable Modem).
PPPoE: selecione esta opo caso voc utilize IP de um servidor PPPoE (ADSL).
PPTP Connection: serve para ativar ou desativar uma conexo PPTP.
L2TP Connection: serve para ativar ou desativar uma conexo L2TP.
Backup of: indica qual porta WAN est como Backup.


Obs.: os tipos de conexes PPTP e L2TP no so utilizadas no Brasil.
13






Address Information: se voc escolher Static IP, ento voc ter que preencher as
informaes de endereo IP, Mscara de sub-rede e Gateway, fornecido pela sua
operadora de banda larga.


PPPoE Dialup (Username/Password): esses dois campos devem ser preenchidos se
voc estiver utilizando uma conexo discada (ADSL).


DNS (Domain Name Server): h trs entradas disponveis. necessrio para aqueles
que esto usando Static IP na conexo com a Internet. opcional para quem utiliza
PPPoE e Dynamic IP.


Optional: se voc tiver problemas na conexo com a Internet, pode ser necessrio
preencher esta informao opcional. Esta informao mais usada pelos servios de
Cable modens.


Host Name: o nome deste dispositivo.


Domain Name: o nome especfico deste dispositivo na internet.


MAC Address: no existe um padro de endereo MAC para cada porta WAN deste
dispositivo e pode ser modificado pelo usurio, se necessrio. (Cable modem pode
precisar usar esta opo).
14








Port Options






































Home > WAN > Port Options


Interface

WAN Port: selecione a porta WAN que voc quer utilizar.


MTU: a maior quantidade de dados que podem ser transferidos atravs de uma
determinada rede fsica.



Connection Health Check

Connection Health Check: existem trs mtodos, ICMP, HTTP e Traffic, dispositivo
previsto para verificar se as interfaces WANs esto conectadas a Internet ou no. Uma
boa resposta de qualquer mtodo significa que a conexo est OK. Se o mtodo
escolhido falhar, no h conexo.


Method




ICMP: a verificao da performance realizada atravs do envio de uma solicitao
ICMP para um destino especfico.
O destino especfico (Alive Indicator) poderia ser:
1- se a caixa de entrada est cheia (nome ou endereo IP): o host usado.
2- se a caixa de entrada deixada em branco: Gateway de interface Wan ser usado.
Se uma resposta ICMP recebida, a ligao considerada OK. Se no houver resposta
aps 4 tentativas, no h conexo.


HTTP: o dispositivo recebe uma conexo TCP com o Alive Indicator. Em seguida, o
dispositivo envia pacotes HTTP HEAD para o Alive Indicator. Se qualquer informao a
partir do HTTP para Alive Indicator recebida, a conexo considerada OK. Se no
houver resposta recebida aps 5 tentativas, ento no h conexo.

Traffic: se no h trfego na porta WAN no intervalo de tempo, a conexo
considerada nula.

Interval
Perodo para verificar se a porta WAN est ativa ou no.

Alive Indicator
usado para os mtodos ICMP ou HTTP para determinar se a conexo Internet est
ativa ou no. (Voc pode escolher entre endereo IP ou nome do host).

PPPoE / PPTP Connection
Auto Dialup: para ativar ou desativar o Auto Dialup para uma conexo PPPoE/PPTP.
Se voc decidir usar o Auto Dialup, ter que conectar/desconectar manualmente.
Disconnect After Idle: tempo que o roteador ir aguardar antes que ele se desconecte
quando no houver trfego. Digite 0 (zero) para permitir a discagem por
desencadeamento. Digite -1 para a conexo ficar sempre ativa.
Echo Time: determina quantas vezes um pedido enviado para o servidor PPPoE.
Normalmente, deixe esta configurao com o seu valor padro.
Echo Retry: para determinar a maioria das vezes que um pedido autorizado a ser
enviado para o servidor PPPoE, at obter uma resposta. Normalmente, deixe esta
configurao com o seu valor padro.





15


LAN
16








Home > LAN

LAN Settings

IP Address: este o endereo de IP do roteador de banda larga para este dispositivo.
Outros computadores sobre esta LAN iram v-lo como seu gateway.


Subnet Mask: a Mscara de sub-rede deve ser a mesma no computador e na rede
LAN. O endereo padro da Mscara de sub-rede 255.255.255.0.


DHCP



















Home > DHCP

DHCP Server: ativa a funo de Servidor DHCP. Se voc tem um outro servidor DHCP
disponvel na sua rede LAN ou seu IP esttico, voc dever desativar a funo DHCP
Server.
Starting IP Address: o range de IP inicial dos IPs que sero utilizados na rede.
Ending IP Address: o range de IP final dos IPs que sero utilizados na rede.
17


Lease Time: o intervalo de tempo que o roteador atualiza sua tabela de DHCP.




DNS Server 1 IP for Client: endereo IP do primeiro servidor de DNS padro para o
cilente solicitando DHCP.


DNS Server 2 IP for Client: endereo IP do segundo servidor de DNS padro para o
cilente solicitando DHCP.


View DHCP List: este boto est ligado lista de DHCP utilizados pelos computadores.


Setting Static DHCP: clique aqui para configurar os DHCP estticos.




DHCP Client List



Home > DHCP > View DHCP List



DHCP Client List Help

DHCP Client List: apresenta as informaes sobre os hosts que tenham obtido um
endereo IP a partir deste servidor DHCP do router.


Setting Static DHCP
18












Static DHCP

Host Name: o nome do computador.


MAC Address: este o endereo da placa de rede do seu computador. Voc pode
encontrar esse endereo digitando ipconfig /all no prompt de comando no Windows
NT/2000/XP, ou winipcfg no Windows 95/98/Me.


Reserved IP Address: o endereo IP que voc deseja atribuir a determinado host.


Load Balance
19






Home > Load Balance

Load Balance Configuration

Load Balance: para determinar a forma como o trfego compartilhado entre as
portas WAN.


Enable: isso permitir que voc ative ou desative o recurso de Load Balance.


Load Balance Base on: essa opo definir o parmetro no qual o equipamento far o
balanceamento de carga.

Loading Share: digite a porcentagem de trfego desejada para cada porta WAN.


NAT Statistics

NAT Statistics: as estatsticas sobre o trfego NAT para as portas WAN.


Interface Statistics: as estatsticas sobre o trfego das portas WAN.


IPsec
20






Tunnel Settings
Home > IPsec
Tunnel Name: digite um nome para o tnel.
Tunnel State: marque o Enable para habilitar o tnel.
Connection Type: selecione o tipo de Internet da rede remota (Static ou Dynamic).
WAN Binding: selecione por qual porta WAN o tnel da VPN vai passar (WAN1 ou
WAN2). Obs.: se cair a conexo de Internet da porta selecionada, ser necessrio
alterar manualmente (em Tools > Misc. > Set Protocol & Port Binding) para a outra porta
WAN reestabelecer a conexo com a VPN.
Local Net
Local Net/Subnet: digite o endereo de IP e sub-rede da rede local.
Remote Gateway/Client ID: selecione a opo IP Adress para digitar o IP de Internet
remoto ou Domain Name quando for utilizar um servio de DDNS no menu suspenso.
(Somente quando for selecionado a opo Dynamic em Connection Type).
Remote Net
Remote IP/Subnet: digite o endereo IP e Mscara da rede remota. Obs.: Este campo
deve ser preenchido com o IP da rede (ex.: 192.168.0.0, 192.168.1.0, etc).


21




Remote Gateway
Gateway IP/Domain: digite o endereo de IP de Internet da rede remota (Somente no
modo Static).
Remote Gateway/Client ID: selecione o endereo de IP no qual o tnel ser
fechado (Somente para Dynamic). Obs.: Essa opo deve ser escolhida somente no
caso do Servidor de Internet remoto ter mais de um nmero IP.
Key Management
Key Method: selecione o tipo de criptografia do tnel (AutoKey (IKE) ou Manual Key).
Authentication
Preshared Key: defina uma senha de autenticao. (Somente para AutoKey (IKE)).
Local ID (Option): selecione uma opo no menu ao lado. (Somente na opo Static).
Remote ID (Option): selecione uma opo no menu ao lado. (Somente na opo
Static).


Depois de configurar as definies IPsec nesta pgina, clique no boto Continue Setup
na parte inferior da pgina para ir para a ltima pgina de configurao de IPsec. A
ltima pgina ir mostrar opes para Manual Key ou AutoKey, dependendo do que foi
selecionado.




22




Home > IPsec > Continue Setup (AutoKey (IKE) only)

Phase 1
Negotiation Type: selecione a forma de conexo do tnel (Main Mode ou Aggressive
Mode) no menu ao lado.
DH Group: selecione um grupo de autenticao em DH Group no menu ao lado.
Encryption Method: selecione o tipo de criptografia que ser utilizada no tnel (DES ou
3DES) no menu ao lado.
Authentication Method: selecione o tipo de autenticao que ser utilizada no tnel
(MD5 ou SHA1) no menu ao lado.
SA Lifetime: digite o tempo de durao do tnel no SA lifetime (em segundos).


Phase 2
Encapsulation Format: selecione o tipo de encapsulamento dos dados dentro do tnel
(ESP ou AH) no menu ao lado.
Encryption Method: selecione um mtodo de criptografia (NULL, DES ou 3DES) no
menu ao lado.
Authentication Method: selecione o tipo de autenticao que ser utilizada dentro do
tnel (NULL, MD5 ou SHA1) no menu ao lado.
Perfect Forward Secrecy: selecione o grupo de autenticao (NO PFS ou escolha um
dos DH Group) no menu ao lado.
Key Lifetime: digite o tempo de renovao da criptografia dentro do tnel. Obs.:
nessa configurao, o usurio tem como escolher renovar a criptografia dentro do tnel
por tempo em segundos (Time) ou quantidade de dados trocados em Kbytes (Volume).

Advanced
NetBIOS Broadcast: marque o Enable para ativar o NetBIOS Broadcast.
NAT Traversal: marque Enable para ativar a converso de IPs Pblicos.
Auto Reconnected: marque Enable para ativar a reconexo automtica.
Passive Mode: marque Enable para ativar o modo passvel do tnel.
IKE Keep Alive (Ping): digite o endereo de IP para manter ativo o ping passando pelo
tnel (IKE ping).

Action
Tunnel Test: clique no boto para fazer um teste de conexo do tnel.



23





Home > IPsec > Continue Setup (Manual Key)

Encapsulation Format: selecione o tipo de encapsulamento dos dados dentro do tnel
(ESP ou AH) no menu ao lado.

Encryption Method: selecione um mtodo de criptografia (NULL, DES ou 3DES) no
menu ao lado.

Authentication Method: selecione o tipo de autenticao que ser utilizada dentro do
tnel (NULL, MD5 ou SHA1) no menu ao lado.

Encryption Key: digite a senha de criptografia.

Authentication Key: digite a senha de autenticao.

Inbound SPI: digite o valor para Inbound SPI (Security Parameters Index).


Outbound SPI: digite o valor para Outbound SPI (Security Parameters Index).

24


Advanced



NetBIOS Broadcast: marque o Enable para ativar o Broadcast do nome de domnio.

Action
Tunnel Test: clique no boto para fazer um teste de conexo do tnel.


Advanced
25



A guia Advanced fornece as seguintes opes: Host IP, Static Routing, Virtual Server,
Applications, Multi DMZ, Filters, QoS e NAT.



Advanced > Host IP


Host IP

Host IP: o principal objetivo desta seo para definir hosts em sua rede LAN, e
associ-los a grupos. Os grupos so utilizados pelo Access Filters e as caractersticas
de Block URL. Voc tambm pode vincular vrias sesses PPPoE para cada host na
LAN.


Host Network Identity

Host Name: este deve ser o nome do seu computador.
MAC Address: este o endereo da placa de rede do seu computador. Voc pode
encontrar esse endereo digitando ipconfig /all no prompt de comando no Windows NT/
2000/XP, ou winipcfg no Windows 95/98/Me.
Select Group: selecione um grupo para atribuir o host.
Reserved IP Address: o endereo IP que voc deseja atribuir a este host.
26


Host Network binding




Host Network binding: usado somente se voc tiver vrias sesses de PPPoE. Use
esta funo a fim de garantir que um determinado host sempre use a mesma sesso
PPPoE.


Strict Binding: s a interface vinculada permitida enviar pacotes para o host
especfico. Se a interface vinculada no est disponvel, nenhum pacote especificado
poder ser enviado.


Loose Binding: em caso normal, os pacotes dos hosts especificados sero enviados
atravs da interface vinculada. Se a interface vinculada no est disponvel, as outras
interfaces so alternativas.



Host & Group List

Host & Group List: todos os hosts que voc entrou sero listados aqui.


Static Routing
27








Advanced > Static Routing

Static Routing

Static Routing: se houver mais de um roteador em uma rede, este quadro deve ser
configurado porque o roteador precisa saber qual pacote vai para cada router. A entrada
de roteamento exigida para cada segmento da rede LAN .


Network Address: o endereo de destino do segmento de rede.


Netmask: a mscara de sub-rede utilizada para selecionar os bits de um endereo IP
que corresponde sub-rede.
Gateway: o IP do roteador que os pacotes destinados rede sero enviados. Interface:
o dispositivo da porta que os pacotes destinados rede tero passagem. Metric: o
nmero de roteadores que devem ser percorridos para chegar ao destino da
rede.


Virtual Server






Advanced > Virtual Server

Virtual Server

Virtual Server: esse recurso permite que os servidores (web server, servidor de e-mail,
servidor FTP, DNS, etc...) em sua LAN possam ser acessados a partir da Internet.

Enable: serve para ativar ou desativar a entrada atual.


Server Name: um nome exclusivo para identificar o virtual server.


Private IP: digite o endereo IP do dispositivo da LAN. Os hosts usados com o virtual
server devem ter um endereo IP esttico ou um endereo IP reservado.


Protocol Type: selecione o protocolo(TCP ou UDP) utilizados pelo software do servidor.


Private Port Range: a srie de nmeros de portas usadas pelo servidor. Se apenas um
nmero de porta utilizada, peencher o mesmo nmero em ambos os campos com
incio e fim.


Interface Binding: porta WAN que obrigatria no virtual server.


28


29






Public Port Range: range de portas pblicas. Se apenas um nmero de porta for
utilizada, preencher o mesmo nmero em ambos os campos, incio e fim.


Allowed Remote IP: o intervalo de endereos IP que esto autorizados a acessar o
virtual server.


Applications






















Advanced > Applications


Special Application

Special Application: existem muitas aplicaes especiais de rede que normalmente
no funcionam por trs de um firewall. Devido a consideraes de segurana de rede,
s algumas portas esto abertas. O trfego usando outras portas bloqueado. Aqui
voc pode escolher abrir outras portas e permitir o trfego que utiliza essas portas.


Special Application Configuration

Special Application Configuration: esta seo permite que voc digite os dados de
configurao para a aplicao especial.
Enable: ativa ou desativa a entrada atual.
Name: o nome de identificao da aplicao.
Trigger Port Range: o range de portas que deseja adicionar na Special Application.


30





Trigger Type: o protocolo utilizado na Special Application.


Public Port Range: o range de porta utilizado na conexo com o servidor de Special
Application.


Public Type: o protocolo utilizado na conexo com o servidor de Special Application.


Special Application List

Special Application List: enumera todas as entradas que foram criadas.


Multi DMZ



Advanced > Multi DMZ

Multi DMZ (De-Militarized Zone): esta funo especial permite que mltiplos hosts em
sua rede local possam ser expostos Internet sem quaisquer restries. Isso til para
algumas redes, jogos, ou aplicaes especiais. Para habilitar estas funes, voc
dever associar um IP de LAN a um IP de WAN. No entanto, devido ao risco de
segurana, voc deve ativar estas funes apenas se forem necessrias.


Enable: ativa ou desativa o DMZ.


31




WAN: a porta WAN aplicada para o DMZ.


Name: nome para identificar a regra de DMZ.


PPPoE Sess: a conexo de PPPoE que a regra atual de DMZ est vinculada.


Private IP (LAN): o endereo de IP do servidor na DMZ.


Access Group: serve para especificar quais grupos sero aplicados. Cada grupo tem
suas prprias regras de acesso.


Direction: serve para especificar quais grupos sero aplicados de que forma.


Filters


Advanced > Filters


URL Blocking
URL Blocking: caso as URL's, endereos de IP ou palavras-chave aqui adicionadas
forem digitadas no navegador pelos usurios da rede, a pgina ser bloqueada. Voc
pode ter diferentes restries para diferentes grupos. (Use o Host IP para atribuir aos
grupos).

Access Filters
Access Filters: serve para controlar o acesso Internet dos usurios na rede.
32


Select One Group: o grupo que aplicada a regra.




No Filtering: permite aos usurios da LAN o acesso Internet.


Allow Selected Access only: para aplicar as regras definidas em User-Defined Ports.


Block All Access: probe o acesso Internet a todos os usurios na rede.


Block Selected Items: para bloquear as regras definidas em User-Defined Ports.


ICMP Filters

ICMP Filters: para limitar as atividades ICMP inicializado na LAN.


Block Selected Packet Types: probe determinados tipos de pacotes ICMP a partir da
LAN para ser aprovada atravs do dispositivo.


Packet Types: os tipos de pacotes ICMP que podem ser bloqueados.


User-defined Ports To Filter

User-defined Ports To Block: permite que voc defina as portas para serem filtradas.


Enable: ativa ou desativa a regra. Name:
nome para identificar a regra. Protocol
Type: o protocolo a ser bloqueado.
Port No. Range: nmero de range da porta a ser bloqueada (apenas para TCP e UDP).
Se apenas um nmero de porta for utilizada, digite o mesmo nmero de porta em
ambos os campos.


QoS
33








Advanced > QoS

QoS Setup

Enable QoS: ativa o QoS (Quality of Service). Se marcado o Enable, a QoS permitir
passar a maior quantidade de pacotes atravs do equipamento.


Queuing Method: o mtodo de gesto da sua fila. Priority Queuing uma das
primeiras filas a ser amplamente aplicada. baseado no conceito de que certos tipos
de trfego podem ser identificados e passados para a frente da fila de sada, para que
alguns pacotes de dados passem frente de outros pacotes de dados.


Process TOS Field: um campo com 8 bits no cabealho IP destinado para conter
valores indicando como cada pacote deve ser tratado na rede. Se voc escolher
Enable, ento ele ir ativar essa funo TOS (Type of Service).


Overwrite Policy Priority: marque o Yes para permitir que os pacotes TOS tenham
prioridade para substituir a prioridade definida na configurao da poltica.


QoS Set Policy
34





Advanced > QoS > Set Policy

Definir a poltica de QoS pode atribuir aos pacotes uma maior/menor prioridade (com
base na sua configurao). Voc pode definir algumas polticas para classificar pacotes
recebidos baseados no local/remoto dos endereos IP, portas ou tipo de protocolos.
Esse recurso til quando o link da WAN est muito ocupado, congestionado ou
quando utilizar aplicaes especiais que precisam de tempo real, sevios como telefone
por Internet, video conferncia etc...


QoS Policy
Policy Name: nome da poltica que utilizada para classificar os pacotes recebidos
com base nas seguintes regras.
Local/Remote Address: especifique um pacote local / remoto baseado no endereo IP.
Por padro, o endereo 0.0.0.0, que representa todos os endereos IP. Tipo de porta e
protocolo definem todos os pacotes para aplicaes especiais.
Protocol Type: este campo definido para cada tipo de pacote. Ele tem alguns valores,
como IP, TCP e UDP.
Source/Destination Port: especifique os ranges das portas e o protocolo.
Priority Queue: este dispositivo suporta quatro filas. Quando um pacote responde a
uma regra, ele ser colocado em uma fila de resposta. Caso contrrio, a mais baixa
prioridade atribuda a passar.


NAT

35




Advanced > Nat



NAT Configuration


NAT Routing: para ativar ou desativar a verificao ou encaminhamento NAT, marque
ou desmarque a caixa de seleo. Se voc desativar o encaminhamento NAT, este
dispositivo ir funcionar como Bridge ou Router Static. A maior parte dos recursos,
incluindo Load Balance, no estar disponvel. Se alguns pacotes cujo nmero de porta
no podem ser levadas para aplicaes especiais, voc deve-r digitar o range de porta
no Disable Port Translation.


TCP Timeout: tempo que o TCP espera para receber o aviso a partir do destino.


UDP Timeout: tempo que o UDP espera para receber o aviso a partir do destino.


TCP Window Limit: o nmero mximo de pacotes pendentes antes do TCP receber um
aviso.

TCP MSS Limit: a maior quantidade de dados que pode ser transmitida em um pacote
TCP.

36


NAT Port Options




Port Range: o nmero da porta TCP e UDP.


Non-Port-Translation: mantem inalterado o nmero de porta de origem TCP/UDP um
range de porta especificado. Algumas aplicaes especiais no permitem que o nmero
de portas sejam transferidos.


Specific TCP / UDP Timeout: para definir o tempo limite especfico para TCP/UDP nos
ranges de portas especificadas.

Set NAT Alias

Set NAT Alias: link para a pgina de configurao de NAT Alias.


NAT Alias: para cada entrada, o IP de WAN funciona como IP do host com o IP de LAN
com a Internet atravs da porta WAN especificada para o protocolo especificado i.e. 1-1
NAT.


Enable: ativa ou desativa a funo.


Local Lan IP: o IP da mquina na LAN que pretende utilizar o IP de WAN como fonte
de IP.


Wan IP: o endereo de IP usado como fonte de IP para pacotes de sada a partir do
host especificado.


Protocol: o protocolo que a regra ser aplicada.
WAN: a porta wan que a regra ser aplicada.
Back: link para a pgina de configurao NAT.


37






Tools
Na guia Tools temos as seguintes opes: Admin, Time, System, Firmware, Email
Alert, SNMP, DDNS, UPnP e Misc.


Admin























Tools > Admin


Administrator Settings
New Password / Confirm Password: este administrador de senha protege a
configurao deste roteador. recomendvel que voc defina uma senha para impedir
que outras pessoas mudem a configurao do router.


Remote management
Remote Upgrade: serve para permitir ou bloquear usurios de atualizar a firmware do
dispositivo atravs da pgina web remotamente. Marque o Enable para ativar esta
opo.
Remote Setup: serve para permitir ou bloquear usurios para acessar a configurao
do dispositivo atravs da pgina web remotamente. Marque o Enable para ativar esta
opo.
Allowed Remote IP: apenas os pedidos de acesso remoto que estiverem configurados
dentro deste range de IP estaro autorizados a acessar a configurao e atualizao do
equipamento.
Access Port: o nmero especfico da porta utilizada pelos usurios para que possa ser
acessada a tela de configurao e realizada a atualizao remotamente.


38






Time




















NTP Configuration
Time Zone: para especificar um fuso horrio a partir do fuso horrio na lista que
enumera todos os tempos e as diferenas entre GMT de cada fuso horrio local.


NTP Servers: at 3 servidores NTP podem ser usados para o dispositivo de receber a
hora e a data em Greenwich Mean Time (GMT), voc pode digitar o seu endereo IP ou
domnio.


System



Tools > System


39




System Setting
Save Settings To Local Hard Driver: voc pode salvar a configurao atual do sistema
como um arquivo de texto em um disco rgido local e, em seguida, usar o arquivo de
configurao salva e atualizar mais tarde em um outro dispositivo.


Load Settings
Load Settings: voc pode carregar as definies atravs desta pgina da web. (Se
voc estiver usando Remote Load, voc tem que permitir o Remote Upgrade e
Remote Setup a partir da primeira pgina de Admin).


User Name / Password: digite uma senha que ser usada para acessar a tela de
configurao do roteador.


Load Settings From Local Hard Drive: selecione o arquivo de configurao no disco
rgido.


Restore To Factory Default Settings: restaura as configuraes.


Firmware



Upgrade Firmware
Tools > Firmware
Upgrade Firmware: voc pode atualizar uma nova verso de firmware atravs desta
pgina. (Se voc estiver usando o acesso remoto para atualizar, voc dever permitir o
Remote Upgrade e Remote Setup).


User Name / Password: a senha ser autenticada para a atualizao de firmware.


Upgrade Software From Local Hard Drive: selecione o arquivo da firmware no disco
rgido.


40







Email Alert



























Tools > Email Alert


Global Settings Notification on
Email Alert Enable: para ativar ou desativar o alerta de e-mail em caso de
desligamento de umas das portas WAN.


Excessive Ping: esta funo til para evitar ataques de pacotes ICMP, a partir da
LAN ou WAN. Ir liberar os pacotes se o tempo do ping for maior que o limiar
configurado em Max. Pings Before Notification. Com isso, ir enviar um e-mail para o
administrador, caso o Email Alert estiver ativado.


Email Alert Configuration
Email Alert Configuration: o objetivo do Email Alert quando uma das portas WAN
estiver desconectada ou com mau funcionamento, ele ir enviar uma mensagem de e-
mail para informar ao administrador da rede.


Email (SMTP) Server Address: o endereo do servidor de e-mail.


User Name: o nome de usurio do endereo de e-mail utilizado para autenticao.


Password: a senha do endereo de e-mail utilizado para autenticao.


Sender Address: o endereo de e-mail do remetente.
41


Recipient Address: o endereo de e-mail do receptor.




Send Test E-mail: clicando neste boto, ir enviar um e-mail de teste, a fim de verificar
se as configuraes esto corretas.

SNMP


Tools >SNMP


SNMP (Simple Network Management Protocol)
SNMP: esta opo s ser til se voc utilizar um programa SNMP com o qual voc
pode usar para acessar o roteador e receber mensagem de alerta.

System Information: este o sistema de informao que ir identificar este dispositivo.


Community: trata-se de uma relao entre um agente SNMP e um conjunto de
gestores SNMP que definem autenticao, controle de acesso, proxy e caractersticas.


Trap Targets: at 3 endereos de IP podem ser inscritos. Informaes sero enviadas
para estes endereos.


DDNS






Dynamic DNS
Tools > DDNS
Dynamic DNS: esta uma tecnologia que as pessoas podem utilizar para se conectar
ao roteador usando um nome de domnio, em vez de um endereo IP, mesmo se voc
tiver um endereo de IP dinmico de seu provedor (em vez de um endereo IP esttico).

Dynamic DNS Service
Service: para especificar o prestador de servios.
Server Name: o nome do servidor de DDNS.
Use Name: o nome de usurio para acessar o servidor DNS.
Password: a senha para acessar o servidor DNS.
Verify Password: digite novamente a senha para confirmao.
Domain Name: o nome completo do host.


Additional Settings
Enable Wildcard: se ativado, todos os subdomnios do seu nome de domnio iram para
o seu endereo de IP atual. Se desativado, os subdomnios do seu nome de domnio
no tero endereo de IP.





42


Enable Backup MX: ative o Backup para permitir a utilizao de Mail Exchanger.
43




Mail Exchanger: define um endereo para um nome de domnio. Se omitido, o Mail
Exchanger ser definido com o nome de domnio.


WAN Port Binding
WAN Port Binding: se vinculado sobre a porta WAN, o nome de domnio ser
mapeado para o endereo de IP da porta WAN.

UPnP





Tools >UPnP

UPnP Option: com a funo UPnP (Universal Plug & Play), voc pode facilmente
configurar uma rede inteira, permitir descoberta e controle de dispositivos de rede e de
servios.


UPnP Port Mapping List: voc pode definir as portas dinmicas mapeando o gateway
via UPnP do Windows XP. Isso permitir que voc faa uma ligao entre as aplicaes
e os dispositivos definidos.
44


Misc






Tools >Misc

External Filters Configuration
External Filters Configuration: serve para limitar os pacotes passando atravs do
equipamento pela porta WAN para LAN.


IDENT Port: esta porta fornece um meio para determinar a identidade de um usurio
em particular em uma conexo TCP.


Block Selected ICMP Types: probe determinados tipos de pacotes ICMP passarem
atravs do equipamento pela porta WAN.


Packet Types: tipos de pacotes ICMP que podem ser bloqueados.
45




System Restart
System Restart: boto para que o roteador seja reiniciado.


DNS Loopback
DNS Loopback: se houver qualquer domnio na sua rede privada. Voc pode configurar
o mapeamento na tabela nos campos Domain Name e Private IP.


Interface Binding
SMTP Binding: para determinar se os pacotes SMTP esto vinculados sobre a porta
WAN.
SMTP Binding Port: para especificar a porta WAN que seu trfego de SMTP
transmitido. Pode ser que voc tenha duas contas de dois ISP diferentes, melhor usar
apenas um.
IPsec/PPTP Passthrough: ative esta funo para permitir que o trfego de IPsec/
PPTP percorram o dispositivo atravs da porta WAN.


Set Protocol & Port Binding
Set Protocol & Port Binding: para determinar se os pacotes SMTP esto vinculados
sobre a porta WAN.

Enable: ativa ou desativa a regra.

Source IP: os endereos de IP dos pacotes que sero verificados.

Dest. IP / IP Address: o range de IP especfico do destino dos pacotes que sero
verificados. Existem duas formas de Dest. IP: se for selecionado o Subnet, os campos
IP Address e Subnet Mask deveram ser preenchidos. Se for selecionado o IP Range,
os campos From e To deveram ser preenchidos.

Protocol: o protocolo que os pacotes sero verificados.

Port Range: o range de portas especificadas que os pacotes de destino sero
verificados.

WAN: a porta WAN especfica que os pacotes sero obrigados a verificar se todos os
itens sejam cumpridos.

Back
Back: o link para a pgina principal do Advanced Feature.
46






Status
A guia Status fornece as seguintes opes: Device Info, Log e Stats.


Device Info




Status > Device Information


Device Information


Device Information: esta pgina descreve a interface do dispositivo (portas LAN e
WAN) e as configuraes.


Connect/Disconect: conecta ou desconecta a conexo PPPoE imediatamente.
Force Renew: renova o DHCP imediatamente.


47






Log





















Status > Log


View Log
View Log: o equipamento mantm o log executando conforme as atividades que
ocorrem no dispositivo. Seram exibidos at 100 registros recentes. Os registros antigos
sero substudos pelos novos. Quando o equipamento reiniciado, os registros so
apagados automaticamente.

Log Settings



48




Status > Log > Log Settings

Syslog Delivery

Sending Out: se marcada, o equipamento ir enviar mensagens para outras mquinas
(servidores log). Obervao: mesmo que voc deixe desmarcado, o sistema ir gerar
logs de mensagens.


Keep Sent Messages: se marcada, as mensagens sero mantidas no equipamento,
caso contrrio, a mensagem ser excluda.

Syslog Servers

IP Address: At 3 servidores de syslog podem ser utilizados.


Enable: Se marcada, a mensagem de log ser enviada para o servidor. Voc pode
ativar ou desativar temporariamente cada servidor.


Port: Se o seu servidor syslog no utilizar a porta padro (514), altere-a.


Log Priority Level: As mensagens so agrupadas em 8 nveis de prioridade, a
partir de Debug at Emergency. Debug o nvel mais baixo em relao
prioridade, e o Emergency o mais alto. Portanto, definir a prioridade Debug, ir
enviar todas as mensagens geradas.

Log Priority for Modules

Log Priority for Modules: esta funo exibe e controla o log atual de cada mdulo.
Para um mdulo com prioridades diferentes, h diferentes nveis de mensagens que
sero geradas no syslog. O menor nvel de prioridade do mdulo ir gerar mais
mensagens. DEBUG o mais baixo nvel de prioridade dos logs.


Message Status: as mensagens enviadas sero mantidas apenas quando estiver
marcado a opo Keep Sent Messages. Atualmente mantemos os 100 ltimos logs
em memria RAM. Caso reinicie ou desligue o equipamento, ir perder os logs.
Clear All: utilize este boto para apagar todas as mensagens no enviadas.
Submit: vai validar as novas configuraes.
Reset: vai reservar as configuraes atuais em flash.
View Syslog: ir mostrar as mensagens em syslog.


49






Stats



























Status > Statistics



Refresh
Refresh: obtenha os mais recentes dados estatsticos.


Restart Counters
Restart Counters: apaga todas as estatsticas.


Check NAT Detail: link para a pgina de Status.


NAT Statistics
Connection Status: verifique se as portas WAN1 e WAN2 esto ligados ou desligados.


Default Loading Share: mostra o trfego padro entre as portas WAN1 e WAN2.


Current Loading Share: mostra o trfego atual entre as portas WAN1 e WAN2.


Current Loading: o nmero de sesses, Bytes e Pacotes que atualmente sero
processados em cada porta.


Current bandwidth: atual velocidade de Download e Upload em cada porta WAN.


Interface Statistics

50




Interface Statistics: esta seo exibe estatsticas cumulativas.


Load Share

Received: trfego recebido em KByte, incluindo o trfego para o prprio
equipamento, em cada porta WAN.


Transmited: trfego enviado em KByte, incluindo o trfego para o prprio
equipamento, em cada porta WAN.


Total: trfego total carregado em KByte, incluindo o trfego para o prprio
equipamento, em cada porta WAN.

51


NAT Status




Status > Statistics > NAT Status

NAT Status
Refresh: verifique as ltimas informaes do Status.


View Connection List: link para verificar Nat Connection List.


NAT Timeouts: mostra os valores de timeout nas conexes de TCP e UDP.


52




TCP Property: mostra o MSS (Maximum Segment Size - Tamanho Mximo do
segmento) e Maximum Windows Size, para pacotes TCP.


NAT Traffic: esta seo exibe as estatsticas de ambas sadas (Lan para Internet) e
trfego recebido (Internet para Lan).


Connections: mostra o nmero atual de conexes ativas. Para mais detalhes, clique no
boto View Connection list.

Errors: as estatsticas so exibidas em Checksum errors, nmero de novas tentativas,
e nmero de maus pacotes.

Misc: mostra o total de pacotes IP e endereos reservados.


NAT Connection List: mostra o estado de todas as informaes e as entradas na
tabela NAT.


NAT Connection List






Status > Statistics > NAT Status > View Connection List


53





Troubleshooting

Este captulo fornece solues para problemas que podem ocorrer durante a instalao
e funcionamento do DI-LB604 QoS Router. Ns verificamos diversos aspectos da
configurao da rede, incluindo adaptadores de rede. Por favor, leia as informaes a
seguir caso voc tenha algum tipo de problema.

Observao: recomendado que voc use uma conexo Ethernet para configurar o
DI-LB604 QoS Router.



O computador usado para configurar o DI-LB604 no acessa o menu de
Configurao.

Verifique se o LED Ethernet no DI-LB604 est aceso. Se o LED estiver apagado,
verifique se o cabo Ethernet est bem conectado (retire e coloque novamente para
ter certeza de que est bem encaixado ou troque o cabo).
Verifique se o adaptador Ethernet est funcionando corretamente. Verifique se os
drivers da placa de rede esto instalados corretamente e se a placa est
funcionando sem problemas.
Verifique se o endereo IP est na mesma faixa e sub-rede do DI-LB604.


Observao: o endereo IP do DI-LB604 192.168.0.1. Todos os computadores na
rede devem ter um nico endereo IP da mesma faixa, por exemplo: 192.168.0.x. Os
computadores que tiverem o mesmo endereo de IP no sero visveis na rede. Eles
devem ter todos a mesma mscara de sub-rede, por exemplo: 255.255.255.0.


Faa um teste de Ping para se certificar de que o DI-LB604 est respondendo. V
para Iniciar > Executar > digite cmd > no prompt: digite ping 192.168.0.1. Caso
obtenha sucesso, iram aparecer 4 mensagens de envio e recebimento de pacotes,
sem nenhuma perda.


Observao: se voc tiver alterado o endereo IP padro, certifique-se de que o ping
seja efetuado para o IP correto atribudo ao DI-LB604.
54












Depois de ter tentado outros mtodos para a soluo de problemas na rede, voc pode
optar por efetuar o reset no DI-LB604 e reconfigur-lo.


Para efetuar o reset fsico no DI-LB604 para retornar s configuraes de fbrica, siga
os passos a seguir:


Localize o boto de Reset na parte de trs do DI-LB604.
Use um clipe para pressionar o boto Reset.
Com o equipamento ligado, pressione por 10 segundos e solte.
Aps o DI-LB604 reiniciar (pode levar alguns minutos), as configuraes
retornaram ao padro de fbrica.
55






Especificaes tcnicas

VPN Pass Through/ Multi-Sessions
PPTP
IPSec


VPN Security Support
IKE Phase 1:
3DES
MD5
Pre-shared key
DH group: 2
IKE SA lifetime: 120 min
IKE SA negotiation mode: Main


IKE Phase 2:
IPsec tipo: ESP
3DES
MD5
Tnel IPsec lifetime: 120 min
VPN Encryption Policy
IPsec mode: IKE


Gerenciamento do dispositivo
baseados na web: Internet Explorer verso 6 ou superior, Netscape Navigator ou
superior
DHCP server e Client

Recursos avanados de Firewall
NAT com VPN Passthrough (Network Address Translation)
Filtro por MAC
Filtro de URL
Scheduling


Temperatura operacional
0 C a 55 C


56




Umidade
mximo de 95% (sem condensao)


Segurana e Emisses
FCC


LEDs
Power
Status
Lan (10/100)
WAN



Fonte de energia
Fonte de alimentao externa 5V, 2A

Garantia
3 anos


57





*Para configuraes especficas, acesse tambm o site
http://www.dlink.com.br/suporte ou entre em contato conosco pelo nosso Chat.









Suporte via E-mail suporte@dlink.com.br




Horrio de atendimento:
De Segunda Sexta-feira, das 8:00 s 17:00h.

You might also like