Straight Core Router WRT-311 User Manual Czech Version

							Konfigurace bezdrátového pístupového bodu LAN 
 
38
3 . 6 . 6   T e s t   s í t 
Záložka  Test  sít  obsahuje  bežné  nástroje  pro  testování  sítí  na  prot okolu  TCP/IP.  Jsou 
dostupné  nástroje  Ping,  Arping  a  Traceroute,  v
etn  píslušných  parametr.  Výsledek 
testování  se  zobrazuje  ve  spodním  okn
.  Po  zadání  parametr  použijte  tlaítko 
ODESLAT. 
 
3 . 6 . 7   W a t c h d o g / R e s t a r t  
Z provozních  dvod  mže  být  nkdy  vhodné  jednotku  v automatických  intervalech 
restartovat.  V tom  p
ípad  využijte  nastavení  pod  záložkou  „Watchdog/Restart“ .    Zde  je 
možné  tuto  funkci  zapnout,  ale  i  definovat 
as,  po  kterém  bude  k automatickému 
restartu docházet.  Další  možností  je  pak  restartování  jednotky  v p
ípad  ztráty  spojení  s danou  IP 
adresou.  Je  t
eba  definovat  interval  testu  a dále  pak  jednu i  dv  IP  adresy.  Pi  testu  je 
vždy kontrolována IP adresa 1, jestliže p
i testu vykazuje vtší ztráty než 20%, pejde se 
k testování  IP  adresy  2.  Pokud  test  IP  adresy  projd e,  pak  k testování  IP  2  nedochází. 
V p
ípad, že ani IP adresa 2 není dostupná, dochází automat icky k restartu jednotky.   
						

							Konfigurace bezdrátového pístupového bodu LAN 
 
39
 
 
3 . 7   S í   &   F i r ew al l  
Bod  hlavní  nabídky,  oznaený  „Sí  a  Firewall“  obsahuje  nabídky,  spojené  s provozním 
režimem  celého  za
ízení,  a  dále  nabídky,  týkající  se  nastavení  zabezp eení  lokální  sít 
v p
ípad použití režimu ROUTER. 
3 . 7 . 1   R e ž i m   s í t  
Viz kapitola 3.3 
 
3 . 7 . 2   B l o k o vá n í   I P   a d r e s  
Tato položka je dostupná pouze v režimu provozu “NA T Router”. Záznamy v této tabulce 
umož
ují omezit komunikaci z Vaší lokální sít smrem do Internetu ze zadaných IP adres, 
což  výrazn
  pispívá  k  dalšímu  zabezpeení  Vaší  lokální  sít  a  zabrauje  pípadnému 
necht
nému úniku informací. 
Zp
sob  zadávání  a  mazání  položek  je  zcela  shodný  s  ost atními  tabulkami  zaízení 
( viz. nap
íklad odstavec 3.2.5) 
   
						

							Konfigurace bezdrátového pístupového bodu LAN 
 
40
 
 
3 . 7 . 3   B l o k o vá n í   M A C   a d r e s  
Tato  položka  je  dostupná  pouze  v  režimu  provozu  “NA T  Router”.  Podobn  jako  v 
p
ípad  filtrování  IP  adres,  zde  je  možno  filtrovat  komuni kaci,  picházející  ze  zadaných 
MAC adres jednotlivých za
ízení Vaší poítaové sít.  
 
. Zp
sob zadávání a mazání položek je zcela shodný s ost atními tabulkami zaízení ( viz. 
nap
íklad odstavec 3.2.5) 
 
    
						

							Konfigurace bezdrátového pístupového bodu LAN 
 
41
3 . 7 . 4   B l o k o vá n í   p o r t 
Tato  položka  je  dostupná  pouze  v  režimu  provozu  “NA T  Router”.  V  tomto  pípad  je 
komunikace  filtrována  na  základ
  zadávaných  rozsah  TCP/IP  a  UDP  port.  Do  pole 
“Poznámka” je možné zadávat informace pro snadnou o rientaci ve výsledné tabulce. 
 
3 . 7 . 5   S mr o vá n í   p o r t  
Položky  v  této  tabulce ídí  pesmrování  píchozích  port  na  vnjším  rozhraní  brány  na 
libovolnou  IP  adresu  vnit
ní  sít.  Tím  mžete  vybrané  poítae  ve  vnitní  síti  použít  jako 
servery 
i mít pístup k jejich vzdálené správ.  
    
						

							Konfigurace bezdrátového pístupového bodu LAN 
 
42
3 . 7 . 6   N a s t a ve n í   D M Z   ( D e m i l i t a r i z o va n á   z ó n a )  
  Použitím funkce Demilitarizovaná zóna mžete jeden poíta z Vaší sít zpístupnit 
p
ímo  z  internetu.Na  poíta  budou  smrovány  veškeré  služby,  krom  služeb, 
poskytovaných samotným routerem.  
   
3 . 8   L i m i t   r y c h l o s t i  
Limitování  rychlosti  je  funkce,  hojn  používaná  poskytovateli  internetu.  Umožuje  dle 
zadaných  parametr
  omezit  prtok  dat  jednotkou,  a  to  zvláš  pro  odesílání  a  zvláš 
pro  p
ijímání  dat.  Tato  nastavení  jsou  dostupná  a  konfigu rovatelná  ve  všech 
provozních režimech jednotky. 
    
						

							Konfigurace bezdrátového pístupového bodu LAN 
 
43
 
3 . 9   R e s t a r t  
Pokud  jednotka  pestane  správn  reagovat,  je  možné  provést  vzdálený  restart 
opera
ního systému.  Nastavení  nebude  zmnno. Reset je možné provést klepnutím na 
tla
ítko  Restart   pod  hlavní  nabídkou.  .  Provedení  restartu  je  okamž ité,  bez  potvrzovacího 
dialogu.
   
						

							Odstraování potíží 
 
44
Kapitola 4  Odstraování potíží 
Tato kapitola poskytuje ešení problém, ke kterým mže docházet pi instalaci a provozu 
p
ístupového bodu.  
  
1.  Jak je možné ru
n zjistit IP adresu a MAC adresu poítae? 
1)  V systému Windows spus
te program Píkazový ádek. 
2)  Zadejte p
íkaz  Ipconfig /all  a stisknte klávesu Enter 
  IP adresa poítae je oznaena názvem  Adresa IP. 
  MAC adresa poítae je oznaena názvem  Fyzická adresa . 
 
2.  Co je AD-HOC?  Bezdrátová sí
 LAN typu AD-HOC je skupina poíta s adaptéry WLAN, propojených 
nezávislou bezdrátovou sítí LAN.   
3.  Co je Infrastruktura? 
Konfigurace Infrastruktury ozna
uje spolenou bezdrátovou sí LAN a pevnou sí LAN 
(propojenou kabelem).    
4.  Co je BSS ID?  Skupina  bezdrátových  stanic  a  p
ístupový  bod  vytváí  skupinu  BSS  (Basic  Service 
Set). Po
ítae ve skupin BSS musí mít nastavenu stejnou hodnotu BSS ID. 
 
5.  Co je ESSID?  Konfigurace  Infrastruktury  m
že  podporovat  možnosti  roamingu  pro  mobilní  práci. 
Více  skupin  BSS  m
že  být  nakonfigurováno  jako  ESS  (Extended  Service  S et). 
Uživatelé  v rámci  ESS  mohou  voln
  cestovat  mezi  BSS,  piemž  je  zachováno  trvalé 
p
ipojení ke stanicím bezdrátové sít a pístupovým bodm bezdrátové sít LAN. 
 
6.  Mohou být data p
i bezdrátovém penosu odposlouchávána? 
Sí
  WLAN  poskytuje  dva  zpsoby  zabezpeení.  Na  stran  hardwaru  prostednictvím 
technologie  DSSS  (Direct  Sequence  Spread  Spectrum),
 která  zabezpeuje 
p
enášená  data  pomocí  kódování.  Na  stran  softwaru  sí  WLAN  nabízí funkci 
šifrování (WEP, WPA, WPA2), která zlepšuje zabezpe
ení a kontrolu pístupu.  
						

							Odstraování potíží 
 
45
 
7.  Co je WEP? 
WEP  (Wired  Equivalent  Privacy)  ozna
uje  mechanismus  zabezpeení  dat  založený 
na algoritmu 64(40)bitového sdíleného klí
e. 
 
8.  Co je WPA?  WPA  je  zkratka Wi-Fi  Protected  Access.  Jde  o  zabezp e
ovací  protokol  bezdrátových 
sítí  802.11.  WPA  poskytuje  ochranu  dat  pomocí  šifro vání  a  používá 
ízení  pístupu  a 
ov
ování uživatel. 
 
9.  Co je WPA2? 
WPA2  poskytuje  proti  WPA  siln
jší  mechanismus  šifrování  pomocí  standardu  AES 
(Advanced Encryption Standard).   
10.  Co je MAC adresa?  MAC  (Media  Access  Control)  adresa  je  jedine
né íslo  piazené  výrobcem  každému 
za
ízení sít Ethernet, napíklad síovému adaptéru, a umožuje identifikovat zaízení 
na  hardwarové  úrovni.  Toto 
íslo  je  ve  všech  bžných  pípadech  trvalé.  Na  rozdíl  od 
IP  adres,  které  se  mohou  m
nit  pi  každém  pihlášení  poítae  do  sít,  MAC  adresa 
za
ízení zstává stejná a je dležitá pro identifikaci v síti.