Tài liệu Cấu hình ADSL doc

Draytex 2500 Chọn enable và nhập vào giá trị VPI, VCI, Encapsulation type, Protocol, modulation (cứ để mặc định là Multimode) do nhà cung cấp dịch vụ (ISP) quy định. Thông số ADSL của một số ISP tại Việt Nam: STT ISP VPI VCI Encapsulation Type Protocol Modulation 01 VNN : Mega VNN 8 35 LLC/SNAP PPPoE Multimode 02 FPT 0 33 LLC/SNAP PPPoE Multimode 03 Sai Gon Net 8 35 LLC/SNAP PPPoE Multimode 04 Viet Tel 8 35 LLC/SNAP PPPoE Multimode 05 Net Nam 8 35 LLC/SNAP PPPoE Multimode 1. VPI/VCI (Vitural Path Identify / Vitural Chanel Identify) hay còn gọi là thông số nhận dạng đường ảo, kênh ảo, đây là hai thông số rất quan trọng trong quá trình chuyển mạch ATM-chế độ truyền bất đồng bộ ( đây giống như những thông tin định tuyến được sử dụng trong Router) và nó hoạt động ở layer 2 2. Ncapsulation: LLC/SNAP (Logical Link Control/Sub Network Access Protocol) 3. Point-to-Point Protocol over Ethernet (PPPoE): Trình điều khiển PPPoE để thực hiện những kết nối bǎng rộng cho những nhà cung cấp dịch vụ Internet (Internet Service Provider - ISP) nào đó mà không cần phần mềm bổ sung. 4. Click chọn Always on nếu muốn connect liên tục (tự động connect lại khi offline). 5. IP_User Name_Password Default STT Loại Modem Địa chỉ IP mặc định User name Password 1 Zoom X3/X4/X5/X6 10.0.0.2 admin zoomadsl 2 Easy link 10.0.0.2 Admin Để trống 3 SpeedStream 5200 192.168.254.254 Admin Để trống 4 Cnet 10.0.0.2 Admin epicrouter 5 Planet 10.0.0.2 Admin epicrouter 6 Speedtouch (Alcatel) 10.0.0.138 Admin Để trống 7 Aztec 10.0.0.2 Admin Để trống 8 SpeedCom 10.0.0.2 Admin epicrouter hoặc conexant 9 3Com 10.0.0.2 Admin admin 10 Zyxel 192.168.1.1 Admin 1234 11 Huawei 192.168.1.1 Admin admin 12 SureCom 10.0.0.2 Admin epicrouter 13 Conexant 10.0.0.2 Admin conexant 14 Ecom 192.168.0.1 Root root 15 Gamnet 10.0.0.2 Admin epicrouter 16 Gvc 192.168.1.1 Root root 17 Heyes 10.0.0.2 Admin heyesadsl 18 Micronet 10.0.0.2 Admin epicrouter 19 Smc 10.0.0.2 Admin barricade 20 Standar 192.168.1.1 Root root Hướng dẫn cấu hình ADSL cho Vigor2500 Nếu như trước đây, khi muốn nối mạng Internet thì máy tính cần phải dùng modem kết nối vào đường dây điện thoại và thực hiện quay số đến nhà cung cấp dịch vụ Internet. Do bản thân modem quay số chỉ là một mạch chuyển đổi tín hiệu đơn giản nên quá trình cài đặt tương đối dễ dàng và không cần phải thiết lập thông số trước khi sử dụng. Tuy nhiên, tốc độ trao đổi dữ liệu không cao chính là nhược điểm lớn nhất của loại modem quay số này. Sự ra đời và phát triển của hệ thống băng thông rộng ADSL đã thay thế dần cho kiểu kết nối quay số truyền thống nhờ ưu điểm vượt trội về tốc độ trao đổi dữ liệu. Để sử dụng dịch vụ ADSL, bạn cần phải trang bị một Router dùng riêng để tương thích kết nối với đường truyền ADSL. Không đơn giản như modem quay số, sử dụng Router ADSL đòi hỏi người dùng phải thiết lập các thông số cho Router để có thể đồng bộ dữ liệu truyền từ nhà cung cấp dịch vụ đến máy tính sử dụng. Quá trình thiết lập thông số cho Router có thể khác nhau đối với các Router không cùng nhà sản xuất. Tuy nhiên, để router kết nối thành công với nhà cung cấp dịch vụ bạn cần phải thực hiện một số bước cơ bản nhất định. Để minh họa cho việc thiết lập hoàn chỉnh thông số cho một router ADSL có thể kết nối Internet thành công, trong khuôn khổ bài viết này, chúng tôi sẽ minh họa các công việc cơ bản nhất để cài đặt và thiết lập thông số cho Router Vigor 2500 của hãng Draytek. Công việc đầu tiên bạn phải làm là đảm bảo các kết nối vật lý hoạt động tốt. Công việc này gồm 3 bước đơn giản như sau: kết nối line ADSL từ nhà cung cấp dịch vụ vào router qua cổng WAN (RJ11), gắn dây mạng từ một trong 4 cổng LAN (RJ45) vào card mạng trên máy PC và bật nguồn cho router. Nếu dùng router Vigor 2500 để chia sẻ Internet cho số lượng máy nhiều hơn 4 thì bạn phải cần có thêm bộ chia HUB hay Switch. Sau khi đã xong công đoạn thiết lập vật lý, bạn nên kiểm tra tình trạng kết nối của Router bằng các đèn tín hiệu trên router. Nếu các đèn ACT, ADSL (line, data), và LAN đều cho tín hiệu thì các kết nối vật lý của router đã được kết nối thành công. Trường hợp các đèn vẫn chưa cho tín hiệu thì bạn phải kiểm tra lại nguồn điện và giao tiếp giữa các cổng tương ứng với đèn báo. Khi công đoạn cài đặt vật lý đã hoàn tất, bạn có thể thiết lập thông số cho Router bằng giao diện dạng web (đây là dạng phổ biến ở hầu hết các loại router thông dụng hiện nay). Để vào được giao diện này thì bạn cần dùng một trình duyệt web, nhập địa chỉ IP, username và password mặc định của nhà sản xuất. Các thông tin trên có thể khác nhau tuỳ thuộc vào nhà sản xuất và được ghi rõ trong sách hướng dẫn sử dụng kèm theo. Đối với Router Vigor 2500 có các thông số mặc định như sau: Địa chỉ IP 192.168.1.1 Username Để trống Password Để trống Sau khi đã vào được menu chính, bạn thực hiện thiết lập thông số tuần tự như sau: đầu tiên, ở phần LAN TCP/IP and DHCP setup, mục DNS server IP Address bạn đánh check vào ô Force DNS manual setting và gõ địa chỉ DNS của nhà cung cấp dịch vụ vào ô Primary IP Address. Việc xác định đúng địa chỉ DNS sẽ giúp cho hệ thống mạng của bạn chạy “trơn tru” hơn. Địa chỉ này này cũng khác nhau tùy nhà cung cấp dịch vụ. Viettel 203.113.188.1 FPT 210.245.31.130 VNN 203.162.4.191 Ngoài ra, mục LAN IP Network Configuration còn cho phép bạn có thể linh động chuyển đổi địa chỉ IP mặc định của Router cho phù hợp với hệ thống mạng LAN hiện tại bằng cách thay đổi địa chỉ 1st IP Address. Tiếp đến là thiết lập các thông số quan trọng nhất để Router của bạn có thể kết nối thành công với nhà cung cấp dịch vụ. Trở lại Menu chính, bạn vào phần Internet Access Setup chọn mục PPPoE/PPPoA. Các thông số quan trọng phải thiết lập trong mục này bao gồm: Chỉ số VPI và VCI: phụ thuộc vào nhà cung cấp dịch vụ. VPI VCI FPT 0 33 VNN, Viettel 8 35 Encapsulating Type: LLC/SNAP. Protocol: PPPoE. Để nghi thức PPPoE được kích hoạt thì bạn đừng quên chọn vào mục Enable ở phần PPPoE/PPPoA client Username: Tên truy nhập dịch vụ. Password: Mật khẩu truy nhập dịch vụ. Tên và mật khẩu truy nhập dịch vụ là các thông tin mà nhà cung cấp dịch vụ sẽ cung cấp riêng cho từng người sử dụng để có thể truy nhập. Always on: chức năng cho phép Router tự động kết nối lại khi mạng bị “rớt”. Nó sẽ tiết kiệm thời gian kết nối cho bạn nếu bạn là người sử dụng Internet làm công cụ để giữ liên lạc thường xuyên. Fixed IP/ Fixed IP Address cho phép bạn đặt địa chỉ IP tĩnh thuê bao từ nhà cung cấp dịch vụ. Nếu bạn dùng IP động thì check vào mục No (Dynamic IP). Sau khi đã thiết lập những thông số cơ bản, bạn lưu lại tình trạng hiện thời của Router bằng cách nhấn nút OK. Khi tình trạng hiện thời của Router đã được xác nhận thì trên lý thuyết Router của bạn đã có thể kết nối Internet. Tuy nhiên, để biết chính xác tình trạng kết nối của Router thì bạn nên kiểm tra tình trạng kết nối hiện tại của Router như sau: Từ Menu chính chọn phần Online Status trong nhóm System Management và đợi khoảng vài phút cho Router tự động kiểm tra tình trạng kết nối đến nhà cung cấp. Router chỉ kết nối thành công khi các thông số ở phần WAN Status được hiển thị. Nếu sau vài phút chờ đợi mà chúng vẫn chưa hiển thị thì chắc chắn Router của bạn chưa kết nối Internet thành công. Lúc này bạn nên kiểm tra lại các thông số được thông báo là chưa chính xác (thông báo cũng được hiển thị trong phần WAN Status). Các bước trên chỉ là các bước thiết lập cơ bản nhất để một Router có thể kết nối Internet thành công. Ngoài ra, một số loại Router khác còn cho phép người sử dụng có thể “cấu hình” thêm một số chức năng mở rộng như: chức năng chuyển đổi địa chỉ mạng (NAT), dịch vụ cấp phát địa chỉ IP động (DHCP), cấp độ bảo vệ của tường lửa (Firewall),… Do bản thân của các Router có giao diện Menu chính khác nhau nên để có thể thiết lập chính xác các thông số cần thiết thì bạn nên xem kỹ sách hướng dẫn sử dụng kèm theo đối với mỗi loại Router. Cấu hình tường lửa trên các dòng sản phẩm Router ADSL Draytek Vấn đề bảo mật ngày càng được chú trọng, quan tâm nhiều hơn. Nhằm bảo vệ hệ thống mạng của mình trước vấn đề nhạy cảm này, Draytek tích hợp bộ lọc bên cạnh tường lửa phòng chống tấn công, giúp cho hệ thống mạng của bạn an toàn và họat động ổn định trước các nguy cơ tiềm ẩn. Bên cạnh việc lọc nhóm IP, chống tấn công từ chối dịch vụ DoS/DDoS, thiết bị còn cho phép ngăn chặn các ứng dụng được cho là "không cần thiềt" trong giờ làm việc như Y!M, MSN, ICQ, chia sẻ mạng ngang hàng P2P, lọc nội dung trang web theo chủ đề, từ khóa. 1/ Khóa chat Yahoo Messenger, ICQ, MSN • Hiện nay vấn đề chat ngày càng phổ biến và gây ra việc tiêu tốn khá nhiều thời gian trong khối làm việc văn phòng, nên việc hạn chế là vấn đề cần thiết. • Bạn vào mục Firewall, chọn IM Blocking, trong mục này bạn có thể lặp lịch biểu cho phép khóa hay cho phép. • Đối với các dòng sản phẩm trước V2500, V2600 series không có tính năng này, muốn khóa Yahoo Messenger bạn thực hiện như sau: o Vào mục Filter Setup, 2 Default Data filter profile. o chọn 1 rule và kích hoạt việc lọc theo IP o Chúng ta thực hiện như sau: [...]... về bảo mật mà thiết bị DrayTek hỗ trợ Mọi khó khăn về cài đặt, những thắc mắc hay cần tư vấn về giái pháp vui lòng liên lạc lại với chúng tôi Cấu hình bộ lọc cho Router Vigor Những router Vigor cho phép bạn thiết lập bộ lọc packet đặc trưng nhờ đó các gói tin dữ liệu được chặn hay cho phép xuyên qua phụ thuộc vào điều kiện bạn đã chỉ định Những thông số bạn có thể chọn bao gồm địa chỉ IP, cổng, giao... đáo khác của DrayTek là khởi động máy tính từ xa thông qua thiết bị DrayTek (Wakeup On Lan) mà chúng tôi trình bày trong bài Khởi động PC từ xa Bạn vào mục Bind IP to MAC để kích họat tính năng này 7/ Cấu hình bộ lọc theo IP • Bộ lọc mạnh mẽ cùng với khả năng tùy biến cao cho phép nhà quản trị thực hiện chính sách theo ý muốn một cách đơn giản và hiệu quả Ví dụ: phòng kế toán không cho phép duyệt web,... việc cài đặt những luật này, bạn phải quen thuộc với cách làm việc của địa chỉ IP và sebnet mask Bạn không thể phá hủy router bằng cách tạo một bộ lọc tồi, nhưng bạn có thể chấm dứt bất kỳ dòng chảy dữ liệu nào (dù là tạm thời) Mặc dù những ví dụ ở đây có lẽ không phù hợp với đòi hỏi riêng của bạn, chúng tôi đề nghị bạn làm việc xuyên suốt với chúng để có thể hiểu hơn cách làm việc của bộ lọc Router... trong router, chúng ta chọn mục Filtering/Firewall setup Khi trong mục này, chú ý rẳng phía dưới tuỳ chọn general setup, chúng ta chọn luật đầu tiên để hoạt động Ở đây mặc định là luật thứ 2 cho lọc dữ liệu Router có sẵn một luật lọc thiết lập cho NetBIOS DNS lookups; đó là luật số 1 trong thiết lập 2, vì thế chúng ta có thể sủ dụng luật số 2 giống như thiết lập này mặc định là không sử dụng : Chúng . 10.0.0.2 Admin heyesadsl 18 Micronet 10.0.0.2 Admin epicrouter 19 Smc 10.0.0.2 Admin barricade 20 Standar 192.168.1.1 Root root Hướng dẫn cấu hình ADSL cho Vigor2500. tốc độ trao đổi dữ liệu. Để sử dụng dịch vụ ADSL, bạn cần phải trang bị một Router dùng riêng để tương thích kết nối với đường truyền ADSL. Không đơn giản