PENTAGRAM Cerberus (P 6351)

MAC-Base Assignment – Otwiera okno Static IP Assignment Table umożliwiające przypisanie

konkretnych adresów IP do określonych komputerów lub urządzeń (np. serwery, drukarki, itp.).

Okno Active DHCP Client Table

To okno zawiera listę aktualnie przydzielonych przez serwer DHCP routera adresów IP.

IP Address – Przypisany hostowi adres IP.

MAC Adress – Adres sprzętowy (MAC) hosta.

Time Expired (s) – Czas, po którym dzierżawa adresu IP wygaśnie.

Refresh – Odświeżenie listy.

Close – Zamknięcie okna.

Okno Static IP Assignment Table

W tym oknie możliwe jest przypisanie hostom stałego adresu IP na podstawie sprzętowego

adresu MAC interfejsu sieciowego hosta (np. karty sieciowej zainstalowanej w komputerze). Ta

funkcja jest przydatna w przypadku hostów, które powinny mieć zawsze ten sam adres IP, np.

serwery czy drukarki sieciowe. Rezerwowany adres IP musi się znajdować w puli adresowej

serwera DHCP routera. W nawiasach nazw opcji znajdują się formaty, w jakich adresy muszą być

wpisane.

Host MAC Address(xx-xx-xx-xx-xx-xx) – Sprzętowy adres MAC hosta, do którego przypisany

będzie adres IP podany w polu Assigned IP Address(xxx.xxx.xxx.xxx).

Assigned IP Address(xxx.xxx.xxx.xxx) – Adres IP, który będzie przypisany do hosta ze

sprzętowym adresem MAC podanym w polu Host MAC Address(xx-xx-xx-xx-xx-xx).

41

PENTAGRAM Cerberus (P 6351)

Assign IP – Po wypełnieniu pól Assigned IP Address(...) oraz Host MAC Address(...), kliknięcie na

tym przycisku powoduje dodanie podanej pary adresów do listy MAC-Base Assignment Table.

Jeśli host był już podłączone do routera i uzyskał z serwera DHCP inny adres IP niż podano w

tym oknie, należy na tym hoście zwolnić dzierżawę adresu IP a następnie uzyskać nową

(odłączenie i podłączenie kabla sieciowego od hosta nie zawsze jest wystarczające). Więcej

informacji na temat obsługi sieci przez system operacyjny można znaleźć w dołączonej do niego

dokumentacji (także elektronicznej).

Delete Assigned IP – Po zaznaczeniu pary adresów na liście MAC-Base Assignment Table

(zaznaczenie pola w kolumnie Select dla danej pary), kliknięcie na tym przycisku powoduje

usunięcie tej pary adresów z listy.

Close – Zamknięcie okna.

MAC-Base Assignment Table – Lista zawierająca przydzielone pary adresów IP i MAC.

Zakładka Services

DNS

DNS Server

→

→

Ta zakładka umożliwia skonfigurowanie adresów IP serwerów DNS. Serwery te służą do

tłumaczenia adresów IP hostów sieciowych na adresy domenowe, bardziej czytelne, zrozumiałe

i łatwiejsze do zapamiętania dla człowieka (np. www.pentagram.pl).

Attain DNS Automatically – Zaznaczenie tej opcji powoduje automatyczne pobieranie adresów

IP serwerów DNS z serwera DHCP usługodawcy.

Set DNS Manually – Jeżeli serwer DHCP usługodawcy nie konfiguruje automatycznie adresów IP

serwerów DNS, lub jeśli usługodawca w ogóle nie używa serwera DHCP, należy ręcznie wpisać

adresy IP serwerów DNS. Adresy IP serwerów DNS należy wpisać w pola DNS x.

Apply Changes – Zapisuje zmiany dokonane na tej zakładce. Niektóre zmiany, przed wejściem w

życie, wymagają ponownego uruchomienia routera. Po każdej zmianie ustawień routera zaleca

się jego ponownie uruchomienie (patrz Zakładka Admin

Commit/Reboot

→

na stronie 66).

Reset Selected – Porzucenie niezapisanych zmian dokonanych na tej zakładce.

42

PENTAGRAM Cerberus (P 6351)

Zakładka Services

DNS

Dynamic DNS

→

→

Ta zakładka umożliwia konfigurację usługi Dynamic DNS (DDNS), która pozwala na przypisanie

stałej nazwy hosta i domeny do zmiennego internetowego adresu IP. Ta usługa jest przydatna

gdy nie masz stałego, publicznego adresu IP a chcesz udostępnić w Internecie swoją stronę,

serwer FTP czy inne podobne usługi. Przed użyciem tej funkcji konieczne jest założenie konta u

jednego z obsługiwanych przez router dostawców usługi DDNS: DynDNS (

www.dyndns.org

) lub

TZO (

www.tzo.com

).

Enable – Włączenie (zaznaczenie) lub wyłączenie (odznaczenie) aktualizacji adresu IP

powiązanego z podaną w polu Hostname nazwą domenową.

DDNS provider – Wybór dostawcy usługi DDNS.

Hostname – Nazwa domenowa, do której przypisywany będzie adres IP w usłudze DDNS.

DynDns Settings – Ustawienia usługi DDNS świadczonej przez DynDNS:

•

User Name – Nazwa użytkownika, na którego zarejestrowana jest usługa DynDNS.

•

Password – Hasło dla usługi DynDNS.

TZO – Ustawienia usługi DDNS świadczonej przez TZO:

•

Email – Adres e-mail powiązany z usługą TZO.

•

Key – Hasło dla usługi TZO.

Add – Dodanie nowej usługi do listy Dynamic DDNS Table zgodnie z ustawieniami

skonfigurowanymi powyżej.

Modify – Modyfikacja zaznaczonej usługi na liście Dynamic DDNS Table zgodnie z ustawieniami

skonfigurowanymi powyżej.

Remove – Usunięcie z listy zaznaczonej usługi.

Dynamic DDNS Table – Lista usług wraz z nazwami domenowymi, które będą synchronizowane

z publicznym adresem IP routera:

43

PENTAGRAM Cerberus (P 6351)

•

Select – Zaznaczenie tej opcji powoduje przeniesienie ustawień usługi z listy do

odpowiednich pól a także umożliwia jej modyfikację lub usunięcie.

•

State – Stan usługi. Enabled oznacza, że usługa jest włączona i synchronizacja (adresu IP i

nazwy domenowej) będzie przeprowadzana. Disabled oznacza, że usługa jest wyłączona i

synchronizacja (adresu IP i nazwy domenowej) nie będzie przeprowadzana. Aby zmienić stan

usługi, należy zaznaczyć pole w kolumnie Select dla danej usługi, zaznaczyć lub odznaczyć

pole Enabled a następnie kliknąć na przycisku Modify.

•

Hostname – Nazwa domenowa, do której przypisywany będzie adres IP w usłudze DDNS.

•

Username – Nazwa użytkownika lub adres e-mail, na który zarejestrowana jest usługa DDNS.

•

Service – Dostawca danej usługi DDNS (DynDNS lub TZO).

Zakładka Services

Firewall

IP/Port Filtering

→

→

Zakładka ta umożliwia stworzenie reguł filtrujących ruch sieciowy na podstawie źródłowych

i/lub docelowych adresów IP lub portów. Może to pomóc w zabezpieczeniu lub ograniczeniu

sieci lokalnej. Każda reguła filtrowania IP/Port posiada warunki (kierunek, protokół, adresy IP,

maski podsieci i porty). Jeśli pakiet spełnia wszystkie ustalone warunki ustalone w danej regule

podejmowana jest ustalona akcja – pakiet jest albo przepuszczany (Allow) lub blokowany

(Deny). Jeśli pakiet nie spełnia warunków reguły, jest sprawdzany z kolejną regułą. Dla pakietu,

który nie spełnia warunków żadnej skonfigurowanej reguły podejmowana jest domyślna akcja.

Outgoing Default Action – Domyślna akcja dla pakietów wychodzących, niespełniających

warunków żadnej skonfigurowanej reguły: zablokowanie (Deny) lub przepuszczenie (Allow).

Incoming Default Action – Domyślna akcja dla pakietów przychodzących, niespełniających

warunków żadnej skonfigurowanej reguły: zablokowanie (Deny) lub przepuszczenie (Allow).

Apply Changes – Zapisuje zmiany dokonane na tej zakładce. Niektóre zmiany, przed wejściem w

życie, wymagają ponownego uruchomienia routera. Po każdej zmianie ustawień routera zaleca

się jego ponownie uruchomienie (patrz Zakładka Admin

Commit/Reboot

→

na stronie 66).

44

PENTAGRAM Cerberus (P 6351)

Direction – Kierunek pakietu: wychodzący (Outgoing) lub przychodzący (Incoming).

Protocol – Protokół pakietu: TCP, UDP lub ICMP.

Rule Action – Akcja podejmowana w przypadku gdy pakiet spełnia warunki reguły.

Source IP Address – Adres IP hosta źródłowego pakietu.

Destination IP Address – Adres IP hosta docelowego pakietu.

Subnet Mask – Maska podsieci hosta źródłowego/docelowego pakietu.

Port – Port źródłowy/docelowy pakietu.

Add – Dodanie reguły do listy Current Filter Table.

Current Filter Table – Aktualna lista reguł filtrowania IP/Port.

•

Select – Zaznaczenie reguły do usunięcia.

•

Direction – Kierunek pakietu.

•

Protocol – Protokół pakietu.

•

Src Address – Adres IP hosta źródłowego pakietu.

•

Src Port – Port źródłowy pakietu.

•

Dst Address – Adres IP hosta docelowego pakietu.

•

Dst Port – Port docelowy pakietu.

•

Rule Action – Akcja podejmowana w przypadku gdy pakiet spełnia warunki reguły.

Delete Selected – Usunięcie z listy zaznaczonych reguł.

Delete All - Usunięcie z listy wszystkich reguł.

Przynajmniej jedno pole w regule (adres IP, maska podsieci lub port) musi być wypełnione, aby

reguła mogła być dodana do listy.

Jeśli tworzona reguła ma odnosić się do wszystkich hostów sieci lokalnej, w polach

zawierających adres IP i maskę podsieci (źródłowe dla pakietów wychodzących, lub docelowe

dla pakietów przychodzących), należy wpisać adres IP sieci lokalnej, którego część

identyfikująca hosta wynosi 0 (na podstawie maski podsieci). Dla domyślnych ustawień routera

ustawienia te przedstawiają się następująco: Adres IP – 192.168.1.0 i maska podsieci –

255.255.255.0 . Dla maski podsieci 255.255.0.0 adres IP powinien wyglądać: 192.168.0.0 .

Jeśli tworzona reguła ma odnosić się do wszystkich hostów sieci zewnętrznej (np. Internet), w

polach zawierających adres IP i maskę podsieci (docelowe dla pakietów wychodzących, lub

źródłowe dla pakietów przychodzących) należy wpisać 0.0.0.0 .

45