Istruzioni per l'uso DIGICOM MICHELANGELO WAVE MANUALE OPERATIVO

[. . . ] ADSL 2/2+ Wireless ROUTER l La libertà di navigare Internet senza fili l Ancora più veloce con ADSL2+ a 24Mbit/s l Protezione Integrata con la funzione Firewall l Facile da configurare via Browser Michelangelo Wave Manuale Operativo rev. 3. 1 del 12/2007 Firewall Michelangelo Wave Indice INDICE PRECAUZIONI DICHIARAZIONE CE DI CONFORMITA' INFORMAZIONI RELATIVE ALL'UTILIZZO DI QUESTO APPARATO WIRELESS ASSISTENZA E CONTATTI 1. CONTENUTO DELLA CONFEZIONE (CHECK LIST) 1. 2. CARATTERISTICHE E SPECIFICHE TECNICHE 1. 4. [. . . ] Ricordiamo che per verificare la corretta funzionalità della procedura non è possibile effettuare una richiesta da un altro PC collegato a Michelangelo Wave sull'indirizzo IP pubblico assegnato dal provider al router ADSL, in quanto il router ADSL non sarebbe in grado di effettuare in modo corretto il routing dei pacchetti. Per questo motivo, per verificare la funzionalità dell'applicazione consigliamo di utilizzare un PC momentaneamente collegato a Internet tramite un diverso tipo di connessione, come ad esempio una tradizionale connessione remota con modem analogico/ISDN. 3. 21 Michelangelo Wave Configurazione IP Address mapping (for Multiple Ips Service) In questa sezione è possibile gestire l'abbinamento tra un pool di indirizzi IP pubblici e degli indirizzi privati in LAN. È possibile definire fino a 8 differenti regole di abbinamento in 4 modalità operative differenti. Rule Index: selezionate il numero della regola che volete creare o modificare. Rule Type: One-to-One Abbinamento "uno a uno", a un indirizzo IP pubblico viene associato un indirizzo IP privato. Inserite l'indirizzo IP privato in Local Start IP e quello pubblico in Public Start IP. Many-to-One Abbinamento "molti a uno", il comportamento è uguale a quello del classico NAPT (Network Address and Port Translation) o SUA (Single User Account), offre però il vantaggio di associare diversi gruppi di indirizzi IP privati con differenti IP pubblici, per integrare ad esempio una migliore gestione del traffico di diverse sezioni dell'azienda. Inserite in Local Start IP e Local End IP il range di indirizzi IP privati ed in Public Start IP l'indirizzo IP pubblico a loro associato. Many-to-Many Overload Abbinamento "molti a molti con opzione overload", indica che gli indirizzi pubblici verranno utilizzati anche da più indirizzi IP privati contemporaneamente. Inserite in Local Start IP e Local End IP il range di indirizzi IP privati ed in Public Start IP e Public End IP il range di indirizzi IP pubblici a loro associati. Esempio di 8 indirizzi IP locali su 2 IP pubblici: IP_locale1 -> IP_Pubblico1 IP_locale2 -> IP_Pubblico2 IP_locale3 -> IP_Pubblico1 IP_locale4 -> IP_Pubblico2 IP_locale5 -> IP_Pubblico1 IP_locale6 -> IP_Pubblico2 IP_locale7 -> IP_Pubblico1 IP_locale8 -> IP_Pubblico2 Many-to-Many No Overload Abbinamento "molti a molti con opzione no overload", indica che gli indirizzi pubblici verranno solo da un indirizzo IP privato alla volta. Inserite in Local Start IP e Local End IP il range di indirizzi IP privati ed in Public Start IP e Public End IP il range di indirizzi IP pubblici a loro associati. 3. 22 Michelangelo Wave Esempio di 8 Indirizzi IP locali su 6 IP pubblici IP_locale1 -> IP_Pubblico1 IP_locale2 -> IP_Pubblico2 IP_locale3 -> IP_Pubblico3 IP_locale4 -> IP_Pubblico4 IP_locale5 -> IP_Pubblico5 IP_locale6 -> IP_Pubblico6 IP_locale7 -> nn IP_locale8 -> nn . . . . IP_locale1 -X> IP_Pubblico1 IP_locale7 -> IP_Pubblico1 Advanced Setup > ADSL In questa sezione è possibile configurare le impostazioni della linea ADSL. Configurazione È terminata la disponibilità di IP pubblici, pertanto la richiesta di accesso Internet della macchina con IP_locale7 non può essere accettata Quando IP_Locale1 rilascia l'indirizzo, IP_Locale7 può accedere a Internet ADSL Mode: modalità ADSL. Lasciate impostato Auto Sync-Up per selezionare automaticamente il tipo di linea ADSL. In caso di problemi di connessione alla linea (mancata connessione, lunghi tempi di sincronizzazione) provate a selezionare la modulazione. Le linee ADSL sotto gli 8 Mbit sono solitamente G. DMT, le linee con velocità superiore sono ADSL2 o ADSL2+. 3. 23 Michelangelo Wave 3. 3. 3. ACCESS MANAGEMENT (CONTROLLO ACCESSI) Configurazione Access Management > ACL In questa finestra è possibile gestire l'accesso alla configurazione del router secondo diverse modalità a scelta. ACL: ACL Rule Index: Active: Secure IP Address: Application: Interface: selezionate Activated per abilitare il controllo degli accessi al router. selezionate l'indice della regola che volete creare o modificare. selezionate Yes per abilitare la regola selezionata. inserite l'indirizzo IP oppure il range di indirizzi IP della macchina o delle macchine a cui volete permettere l'accesso. Inserendo 0. 0. 0. 0 indicherete tutte gli indirizzi IP. selezionate il tipo di servizio che volete rendere disponibile, a scelta tra Web, FTP, Telnet, SNMP, Ping, All (Tutte). selezionate l'interfaccia di connessione dell'IP: WAN (Internet), LAN (Rete Locale), Both (Entrambe). 3. 24 Michelangelo Wave Access Management > Filter Configurazione Questa sezione permette di bloccare alcuni servizi, in ingresso o uscita, basandosi sugli indirizzi IP o sulle porte utilizzate. Quando un pacchetto corrisponde alla regola definita, questo verrà filtrato. FILTER TYPE Filter Type Selection:a scelta tra 3 opzioni: 1. IP/MAC Filter se volete creare una regola di firewall relativa a indirizzi IP oppure a Mac Address. [. . . ] Dovete impostare la scheda di rete del vostro PC con un indirizzo IP pubblico facente parte del pool assegnatovi sul contratto. Effettuate le impostazioni sulla scheda di rete come da figura e premete OK. Fate riferimento al capitolo 4 relativo alle "Impostazioni di sicurezza". 5. 19 Michelangelo Wave F. A. Q. Tutte le macchine che dovranno lavorare con indirizzi IP pubblici dovranno essere configurate nel seguente modo: IP: Subnet Mask: Gateway: DNS: uno degli IP pubblici aggiuntivi liberi la Subnet associata ai vostri indirizzi pubblici l'indirizzo pubblico assegnato al router (esempio 80. 105. 107. 209) gli indirizzi dei DNS forniti dal provider Una volta configurata la scheda di rete del PC, lanciate il browser (ad esempio Internet Explorer) per verificare che il PC navighi correttamente su Internet. 5. 20 Michelangelo Wave Configurazione Indirizzo IP A. CONFIGURAZIONE AUTOMATICA IMPOSTAZIONI DI RETE (CLIENT DHCP) Mac OS X® 1. Dal Pannello di Controllo selezionate la voce Preferenze di sistema. 2. [. . . ]