gua R

manual do cablerouter HITRON BVW-3653

telfono_internet_televisin

gua R
NDICE

1 2

INTRODUCIN............................................................................................................................3 CARACTERSTICAS DO ROUTER HITRON BVW-3653 .............................................................3 2.1 2.2

FUNCIONALIDADES E ESPECIFICACINS TCNICAS: ............................................................................................................3

LED E PORTOS ...................................................................................................................................................................4

CONFIGURACIN BSICA.........................................................................................................8 3.1 CONFIGURACIN SERVIZO DE ACCESO A INTERNET CON NAT..................................................................................... 10 3.1.1 cambio de contrasinal e configuracin da WAN (interface hacia a rede de R) .................. 10 3.1.2 configuracin da LAN (LAN\General Setup) ....................................................................................... 12 3.2 CONFIGURACIN SERVIZO DE ACCESO A INTERNET CON NAT E SERVIDORES INTERNOS ............................................. 15 3.2.1 redireccin total de portos (DMZ Host)................................................................................................ 15 3.2.2 acceso desde Internet a servidores existentes na rede de rea local. ..................................... 16 3.3 CONFIGURACIN DA INTERFACE SEN FOS ...................................................................................................................... 18 3.3.1 configuracin WPA..................................................................................................................................... 19 3.3.2 configuracin WEP...................................................................................................................................... 19

COMPROBACINS...................................................................................................................21

telfono_internet_televisin

pgina 2 de 22

gua R
1 introducin
Esta gua presenta as caractersticas do cable-router Hitron BVW-3653. Este equipo utilizado nos accesos a internet de R, especialmente pensado para sacarlle o mximo partido s opcins de Docsis 3.0. Permite conectar varios PCs tanto por cable fsico coma sen fos. Ademais cumpre o estndar 810.11 n, compatible coas anteriores versins, que mellora o rendemento da conexin, a cobertura e con menos interferencias.

2 caractersticas do router HITRON BVW-3653

2.1 funcionalidades e especificacins tcnicas:
Na seguinte tboa indcanse as especificacins tcnicas do equipo 1.

Categora

Funcionalidade IEEE802.11b/g Compliant Access point mode Wireless Client List Access Point Discovery

Wireless Access Point

Wireless Station Rate-Control WPA / WPA-PSK 64/128-bit WEP 802.1X Authentication with RADIUS Client Hidden SSID MAC Address Access Control

Network features Basic network configuration DHCP server/client Static assignation IP/MAC WAN Blocking

Non todas estas funcionalidades foron homologadas por R

telfono_internet_televisin

pgina 3 de 22

gua R
Multicast UPnP Static routing NAT, DMZ Host, Port-Forwarding, open Port Mac address filtering IP address filtering Port triggering Security. Firewall Filter proxy, cokkies, java applets, activex, popups, fragmente ip packets, scan detection, ip flood detection. Parental control Antivirus (evaluation version) VPN Pass-Through VPN termination Web-Based User Interface (HTTP) Remote config managemente (port 8080) Network Management Administration Access Control(Users/Passwords) Configuration Backup/Restore Firmware Upgrade via TFTP/FTP Logging via Syslog Set time

2.2 LED e portos

Na parte frontal o router dispn dunha serie de LEDs que informan sobre o seu estado. Son os mostrados na seguinte figura:

telfono_internet_televisin

pgina 4 de 22

gua R

figura 1

O seu significado indcase a continuacin. power: acendido, est a chegar alimentacin ao dispositivo. downstream: acendido, o dispositivo est a recibir informacin da rede de cable. upstream: acendido, o dispositivo est a enviar informacin rede de cable. online: acendido, o dispositivo est rexistrado na rede e totalmente operativo. ethernet 1-4: acendido, algn equipo est conectado a un dos portos. O pestanexo indica que se est a enviar informacin a travs da rede ethernet. wireless link: acendido, indica que o punto de acceso sen fos est operativo. O pestanexo indica que se est a enviar informacin a travs da rede wireless. Apagado indica que o punto de acceso sen fos est desactivado.

telfono_internet_televisin

pgina 5 de 22

gua R
O botn wireless setup encntrase na parte superior do equipo.

figura 2

Apagado (condicin normal) indica que a configuracin sen fos est desactivada. O pestanexo indica que o usuario activou a configuracin sen fos para engadir un novo usuario. Na parte posterior o router dispn dos seguintes portos e botns:

telfono_internet_televisin

pgina 6 de 22

gua R

figura 3

conectores RJ-22 de lias analxicas conectores RJ-45 todos ethernet conector alimentacin elctrica

telfono_internet_televisin

pgina 7 de 22

gua R
3 configuracin bsica
Este equipo permite a administracin local a travs dun servidor http integrado e dunha serie de pxinas web de diagnstico e configuracin. Esta interface web usarase para configurar os parmetros e aplicalos ao dispositivo. Tras conectarnos ao interface ethernet do equipo, se temos DHCP habilitado no PC, o router asignaranos unha direccin dende a que poderemos acceder URL http://192.168.0.1 usando un navegador. A primeira pantalla que aparece a pantalla de Home. A devandita pantalla permtenos comprobar que equipos estn conectados e a versin de firmware.

figura 4

Seleccionamos pestana de Settings para conectarnos ao equipo.

telfono_internet_televisin

pgina 8 de 22

gua R

figura 5

Por defecto o nome de usuario "admin" e o contrasinal "ClientesR".

telfono_internet_televisin

pgina 9 de 22

gua R
3.1 configuracin servizo de acceso a Internet con NAT
Neste caso, configranse os servizos de acceso a internet cunha direccin IP pblica para asignar o router. Con este esquema, o router debe realizar NAT, dicir, traducir as direccins IP privadas dos postos da LAN de cliente direccin pblica para permitir o seu acceso a Internet. Este o servizo tpico e para o que se detalla a configuracin a realizar.

3.1.1 cambio de contrasinal e configuracin da WAN (interface hacia a rede de R)

O primeiro paso o cambio de contrasinal, para realizar este cambio debemos acceder pestana "SYSTEM", no men "USERS" e seleccionar o usuario co que se logou (pode ser admin ou user)

figura 6

Neste men, tamn poderemos cambiar o nome de usuario co que se entra no equipo, "user name", e a password. As opcins de especificar os permisos de acceso preferible deixalo para usuarios mis avanzados.

telfono_internet_televisin

pgina 10 de 22

gua R

figura 7

No men Internet Connection, na primeira pestana, temos toda a informacin sobre a interface WAN do equipo como se amosa na figura 8.

figura 8

telfono_internet_televisin

pgina 11 de 22

gua R

figura 9

3.1.2 configuracin da LAN (LAN\General Setup)

S posible cambiar a IP do equipo co usuario "admin". Para iso, hai que acceder pestana local network e no aparado "Device" picar sobre a interface LAN que, por defecto, se chama "LAN Hardware Ethernet Switch".

telfono_internet_televisin

pgina 12 de 22

gua R

figura 10

Na pestana Settings pdese configurar a interface coa IP desexada.

figura 11

Ademais tamn teremos a opcin de habilitar ou non o servidor DHCP, podendo configurar a IP incial da IPs que servir o DHCP. Prememos o botn "Apply" para que os cambios tean efecto.

telfono_internet_televisin

pgina 13 de 22

gua R

figura 12

telfono_internet_televisin

pgina 14 de 22

gua R
3.2 configuracin servizo de acceso a Internet con NAT e servidores internos
Para esta configuracin dbense seguir todos os pasos do apartado anterior. Tras iso procederase apertura de portos a servidores internos con direccionamento privado.

3.2.1 redireccin total de portos (DMZ Host)

Un host DMZ (Zona desmilitarizada) un ordenador da rede ao cal se pode acceder dende internet independentemente dos parmetros de NAT, reenvo de portos e filtro IP. Aditase usar un DMZ para aloxar servidores web servidores FTP etc... aos que se necesita acceder dende internet. Todas as conexins entrantes se redirixirn a un equipo da LAN. Para iso dbese acceder ao apartado DMZ host dentro de men Firewall na pestana Services. Fai falta activar a opcin "Enable DMZ Host" e introducir a IP do equipo para o que se desexe unha redireccin total de portos.

figura 13

Hai que pulsar o botn "Apply" para que os cambios tean efecto.

telfono_internet_televisin

pgina 15 de 22

gua R
3.2.2 acceso desde Internet a servidores existentes na rede de rea local.
Para poder acceder a servidores (de FTP, Web, correo, etc.) da LAN dende Internet, dicir, dende fra da rede de rea local, necesario abrir os portos, ou rangos de portos, adecuados no router. Realizaremos esta configuracin no apartado port forwarding dentro de men Firewall na pestana Services.

figura 14

Pulsando no botn "New entry" poderemos introducir regras de redireccin.

figura 15

O equipo permtenos seleccionar equipos xa conectados ou especificar IP's concretas e discriminar por un tipo de trfico, protocolo ou aplicacins ou simplemente por porto,

telfono_internet_televisin

pgina 16 de 22

gua R
indiferentemente do trfico, seleccionando a opcin "User defined" no campo protocol. O trfico pode reenviarse ao porto por defecto, que ser o mesmo que queremos reenviar, ou facelo a un especifico cambiando o parmetro do campo "Forward to port". Tamn posible programar un horario no campo Schedule. Unha vez introducidos os datos pulsamos "Apply".

telfono_internet_televisin

pgina 17 de 22

gua R
3.3 configuracin da interface sen fos
Para configurar o interface sen fos hai que acceder pestana local network, no apartado "Devices" e picar sobre a interface LAN que, por defecto, se chama "LAN Wireless 802.11n Access Point" e seleccionar a pestana "Wireless". No campo "Wireless Network SSID" pdese introducir o nome con que se ver a rede sen fos. Por defecto, cbrese con R-wlan<canal seleccionado>. Plsase o botn de Apply para que os cambios fagan efecto e poder pasar a configurar a seguridade, na pestana Security.

figura 16

telfono_internet_televisin

pgina 18 de 22

gua R
3.3.1 configuracin WPA
WPA proporciona un mtodo de encriptacin de datos mis potente (chamado Protocolo de Integridade de Clave temporal (TKIP)). Funciona nun modo inicial especial doado de instalar chamado Clave Previamente Compartida (PSK) que permite introducir manualmente unha frase de paso en todos os dispositivos da rede sen fos. A encriptacin de datos con WPA basase nunha clave mestra WPA. A clave mestra dervase da frase de paso e do nome da rede (SSID) do dispositivo. R, por defecto, instala os seus equipos wifi con proteccin WPA. Seleccionando no campo Security Mode a opcin WPA-Personal activaranse os campos relacionados coa configuracin WAP. No campo WPA Mode seleccionar a opcin WPA2PSK e en pre-shared Key introducirase a clave.

figura 17

Unha vez finalizados os cambios dbese gardar a configuracin pulsando Apply.

3.3.2 configuracin WEP

WEP encripta os datos a travs dunha WLAN. Os datos encrptanse en bloques de 64 ou de 128 bits de lonxitude. Os datos encriptados s poden ser enviados e recibidos por usuarios con acceso a unha clave de rede privada. Cada PC da rede sen fos debe ser configurado manualmente coa mesma clave que o router para permitir as transmisins sen fos de datos encriptados. Non se poder acceder rede se non se coece a clave privada. WEP considrase unha opcin de baixa seguridade.

telfono_internet_televisin

pgina 19 de 22

gua R
Seleccionando no campo "Security Mode" a opcin WEP activaranse os campos correspondentes configuracin WEP. Este equipo non permite introducir unha passphrase, co que ou ben se selecciona a opcin de 10 dxitos, introducindo a clave no campo WEP Key, ou ben o mesmo pero con 26 dxitos da opcin 128 bits.

figura 18

Unha vez finalizados os cambios dbese gardar a configuracin pulsando Apply.

telfono_internet_televisin

pgina 20 de 22

gua R
4 comprobacins
Na pestana Internet Connection no men "Cable Settings" dispoemos da informacin de conexin do equipo:

figura 19

Para comprobar a IP pblica do dispositivo, dentro da pestana Internet Connection seleccinase o men "Overview".

figura 20

telfono_internet_televisin

pgina 21 de 22

gua R
Para comprobar a versin que corre o equipo instalado debe abrirse a pestana System Info.

figura 21

telfono_internet_televisin

pgina 22 de 22