Administración y Troubleshooting del DSL-2640T

Transcripción

1 Administración y Troubleshooting del DSL-2640T Características del DSL-2640T Es un router con interfaz WAN ADSL, 4 puertos de switch en LAN y acceso inalámbrico Wi-Fi b/g. Línea ADSL (RJ-11) Antena Wireless Switch Ethernet 4 puertos (RJ-45) 1

2 Características del DSL-2640T (cont) El equipo esta diseñado para Home/Soho Es importante entender que el equipo no es un router de alto desempeño, solo para hogar (por ejemplo, un equipo como estos soporta hasta 30 NAT concurrentes, 30 IPs en LAN haciendo NAT al mismo tiempo). El equipo usa fuente de poder continua de 12V, 1,2A. La antena Wireless es Omnidireccional de 2 dbi. El alcance wireless depende de las estructuras que hayan. Configuración del DSL-2640T El método principal de configuración de este equipo es por HTTP (WebGUI). 2

3 Configuración del DSL-2640T (cont-1) Opciones principales de configuración Opciones Secundarias HOME permite la configuración de Wireless, WAN y LAN, incluido DHCP, DNS y Dynamic DNS. Telefónica Perú tiene configurado con valores default la parte Wireless, WAN, LAN y DHCP. Configuración HOME - WAN En WAN se configura el PVC ATM y el método de acceso a la red ADSL de Telefónica Perú. En este caso el PVC ATM es 8/60, con acceso tipo PPPoE. Normalmente los proveedores ADSL usan PPPoE para autenticar a sus usuarios. El username default para pppoe es speedy/speedy. 3

4 Configuración HOME WAN (cont-1) Esta es la parte de configuración PPPoE: lo mas importante es obviamente el user/pass. Fijarse además que el NAT esté habilitado. El firewall está deshabilitado por default. El firewall permite habilitar la configuración de reglas de firewall que posee el equipo (en Advanced), habilitar/deshabilitar ciertos servicios (en Advanced). Configuración HOME WAN (cont-2) Esto permite decir si la conexión es en demanda (si hay tráfico) o permanece funcionando todo el tiempo. En el caso de Telefónica, si después de 1 hora no hay tráfico, la conexión PPPoE se pierde. La conexión ADSL permanece. PPTP no se utiliza demasiado, pero permite realizar un túnel PPP contra otro equipo (por ejemplo un acceso a la red de su empresa) 4

5 Configuración HOME WAN (cont-3) No olvide Aplicar los cambios y reiniciar el equipo para que surtan efecto. ATM es un protocolo de capa dos que provee calidad de servicio. En caso de que se necesitase limitar velocidad de acceso del PVC se podría utilizar lo que se denomina traffic shaping, en el cual se dice que este PVC es de tipo UBR (Unspecified Bit Rate) y con velocidad máxima y peak. No se utiliza mucho pues se usa QoS en IP. Normalmente, cuando se tienen varios PVCs (datos y telefonía) se hace necesario contar con alguna limitación o prioridad de ancho de banda. Configuración HOME LAN Aquí sólo se define la IP de la interfaz LAN del equipo. 5

6 Configuración HOME DHCP Configuración HOME DNS Se usa para hacer Relay de los DNS request de los PCs en LAN. Es decir, en vez que un PC en LAN tenga los DNS de Telefónica, tendría como DNS el equipo y este haría la pregunta a los DNS de Telefónica. 6

7 Configuración HOME DNS Dynamic DNS, se utiliza bastante para hacer un update de un nombre en el DNS. Esto pues como la WAN cambia de IP cada cierto tiempo, le permite al usuario ser ubicado por nombre en vez de IP. Por ejemplo, una página HTTP de un cliente con ADSL. Configuración HOME WIRELESS Wireless está habilitado por default. El SSID es Telefónica y no posee seguridad. Es importante que los clientes sepan de la necesidad de habilitar la Seguridad, ojala usar WPA. El SSID es un identificador de un grupo wireless, en este caso, la red del hogar del cliente. EL SSID es fácilmente detectable por tarjetas Wi-Fi, a no ser que se habilite Hidden SSID o ocultar SSID, lo cual viene habilitado por default por Telefónica Perú (Advanced > Wireless Performance). 7

8 Configuración HOME WIRELESS Security Habilita la interfaz Wireless del Equipo Normalmente se usan tres canales RF: 1, 6 y 11. La seguridad wireless debe ser usada con WPA para mayor seguridad, también WEP es una opción, pero se recomienda que utilice claves de más de 64bits. Configuración HOME WIRELESS Security WEP Primero se habilita WEP. Luego se configura la clave/llave y el cifrado que puede ser de 64/128/256 bits. Mientras más grande el cifrado de los datos, más difícil es encontrar la llave. (es decir, más seguro) 8

9 Configuración HOME WIRELESS Security WPA La configuración común para WPA (Wireless Protected Access) es marcar WPA, seleccionar cualquier WPA (AnyWPA) y colocar la Pre- Shared Key. Tiene dos formas, una con Radius para elección de llave u otra con PSK (Pre-Shared Key). Esta última igualmente es segura pues usa llaves de 128bits. Configuración Advanced 9

10 Configuración Advanced - UPnP UPnP es un protocolo que permite descubrir otros equipos y servicios de red. Si una tarjeta ethernet soporta UPnP, entonces podría detectar al DSL-2640T y obtener IP. Para el caso del firmware de Telefónica Perú, esto viene habilitado por default. Configuración Advanced Virtual Server Un Virtual Server permite configurar un servidor en LAN y que pueda ser accedido desde WAN (Internet). Por ejemplo, si quiero colocar una página en Internet, jugar con alguien en Internet, hablar por Netmeeting, etc. 10

11 Configuración Advanced Virtual Server (cont-1) En este caso, debido a que el equipo trae preconfigurados ciertos servicios, se hizo una configuración sencilla para mapear cualquier consulta Internet en WAN de Web Server (puerto 80) y FTP Server (puerto 81) al equipo en LAN O sea, si alguien en Internet quiere ver la página del usuario y ejecuta que es una IP de Telefónica Perú para el ADSL, este llega al equipo y lo envía hacia el equipo , puerto 80. Configuración Advanced Virtual Server (cont-2) En USER defino nuevos servicios, no definidos en las otras categorías. Para agregar otro, vaya a ADD, el cual lo lleva a Rule Management. Aquí configure la regla. En el ejemplo se creo una regla para la señalización VoIP SIP, que es UDP y puerto

12 Configuración Advanced LAN Clients Se usa para definir IP estáticas (no dinámicas) en el rango DHCP y para definir nombres de los equipos internos y ser usados en Virtual Server y Filtros. Luego de esto se puede ir a configurar los Virtual Servers. Configuración Advanced LAN Clients SNMP es un protocolo de administración y monitoreo remoto. SNMP es un protocolo lento y de uso importante de CPU. En el caso de Telefónica Perú, SNMP se encuentra habilitado, con comunidad de escritura public. La comunidad es SNMP es una especie de password, que me permite acceder al nivel requerido, lectura o escritura. Esta última puede hacer cambios en la configuración del equipo. La MIB de este equipo es

13 Configuración Advanced Filters Permite colocar filtros de entrada/salida al tráfico. Note que el tráfico debe cruzar al equipo, de WAN a LAN o de LAN a WAN, no a las interfaces del equipo. Configuración Advanced Bridge Filters Estos son filtros de capa dos, o sea a nivel de MAC Address, cuando el PVC a Internet esta en modo BRIDGE. Lo anterior significa que son filtros que van de WAN a LAN o viceversa. Telefonica Perú usa un PVC que no es Bridgeado, por lo que no aplica. 13

14 Configuración Advanced Routing Permite agregar rutas estáticas. Pueden ser rutas internas (LAN) o rutas que vayan por PVC (en el caso de contar con más de un PVC activo). Configuración Advanced DMZ Una zona desmilitarizada, es una zona separada del resto de equipos en LAN. Normalmente es para ubicar servidores, en caso de que haya problemas de seguridad, no afecte a una red completa. La IP debe estar fuera del rango DHCP de la LAN, para evitar conflictos. 14

15 Configuración Advanced Parental Control Permite bloquear URL o dominios en la navegación Internet de los equipos en LAN. Configuración Advanced Firewall DoS protection permite minimizar ataques de tipo SYN Flood o ICMP redirection. Permite anular los intentos de Port Scan, cuya finalidad es descubrir puertos abiertos en equipos remotos e intentar atacarlos. 15

16 Configuración Advanced Firewall (cont) Esto permite bloquear servicios desde redes externas. Por ejemplo, bloquear ping, telnet o ftp hacia la IP en WAN. Además, puede bloquear ICMP desde LAN. Para que todas estas características pueda funcionar, se debe tener habilitado Firewall en PVC, y este último debe trabajar con NAT o en modo ruteado. Configuración Advanced RIP RIP es un protocolo de ruteo automático. No es necesario usar rutas estáticas pues el protocolo intercambia información de ruteo con otros equipos que soporten RIP. Normalmente en estos equipos pequeños lo que se recomienda es usar rutas estáticas (fijas), a no ser que la cantidad de rutas sea tal que haga inconveniente su configuración. No es una función muy utilizada. 16

17 Configuración Advanced ADSL Permite seleccionar el MODO ADSL a ser utilizado. Usualmente se trabaja en automático (Multimode), lo que hace que el equipo negocie los distintos estándares partiendo con ADSL2+. Configuración Advanced ATM VCC Permite configurar los PVC ATM. Es lo mismo que aparece en HOME > WAN, pero enfocado a la capa ATM. Además, muestra la lista de PVC en funcionamiento. 17

18 Configuración Advanced QoS Permite configurar Calidad de Servicio en el equipo (Quality of Service, QoS). PortMapping QoS puede mapear un puerto de LAN hacia un PVC en especial, darle prioridad y asignarle ancho de banda. Asimismo, se puede decir que el tráfico Wireless use el PVC que se desee. Usualmente se usa cuando se tienen dos redes en LAN, por ejemplo, una de voz y otra de datos. Configuración Advanced QoS (cont) Se selecciona el método, Port Mapping o IP QoS. En el caso de configurar IP QoS, lo que se hace es dar prioridad por ancho de banda y/o detectando tipo de tráfico (ToS, Aplicación o Definida por el usuario). El IGMP Proxy/Snooping es utilizado cuando hay transmisión multicast de WAN a LAN o de LAN a WAN. Por ejemplo, video. 18

19 Configuración Advanced Wireless Management Permite configurar: 1.- Listas de acceso 2.- Estaciones Asociadas 3.- Multiple SSID y, 4.- WDS Es un filtrado inalámbrico por MAC. Aquí se podría colocar por ejemplo, que sólo la MAC addresses de dos PC pueden acceder via Wireless (hay que marcar Enable Access List y de ahí, en este caso, marcar Allow in list y agregar MAC). Configuración Advanced Wireless Management (cont-1) Permite visualizar las estaciones asociadas al AP (Access Point). 19

20 Configuración Advanced Wireless Management (cont-2) Permite configurar un SSID secundario y asociarlo a una VLAN en caso de ser necesario, además de darle prioridad frente a otro SSID. Configuración Advanced Wireless Management (cont-3) Wireless Distribution System (WDS) es soportado por el equipo para conectar con otros AP (Access Points). El modo Bridge es para dejar al equipo sólo pasando tráfico de otro AP, no aceptando conexiones de clientes. El modo repeater permite conectar con otro AP y recibir conexiones de clientes. El modo crude es similar al repeater, pero pensado cuando se trabaja con otros vendors (chipsets). 20

21 Configuración Advanced Wireless Performance Permite configurar ciertos parámetros de la interfaz inalámbrica. La explicación de los puntos los pueden encontrar en el manual. Entre los más importantes están la potencia de salida de la antena, el modo de trabajo y el Hidden SSID. El Hidden SSID permite deshabilitar el broadcast de SSID y es un método más para reforzar la seguridad (pues el SSID no es visto por otros clientes ajenos a su red wireless). Configuración Advanced TR-069 Client El TR-069 es un protocolo de administración y monitoreo de equipos ADSL, fomentado por el ADSL Forum. La idea detrás de esto es poder realizar cambios de configuración/firmware y monitorear estado de equipos en forma masiva, como actualmente se hace en los operadores de Cable (o sea, cuando se debe hacer un cambio general, no se hace equipo por equipo, sino se aplica a muchos a la vez). Lo que hace el modem es comunicarse con un ACS Server (Auto- Configuration Server) de forma periódica, con la finalidad de enviar información de estado y/o chequear la existencia de nueva configuración o de firmware. El protocolo va sobre puerto 80/443, es decir, HTML pero codificado con SOAP (Simple Object Access Protocol). Los métodos RPC (Remote Procedure Call) son utilizados para la comunicación como tal entre CPE y ACS (o sea, son las preguntas de parámetros y respuestas, los que van codoficados sobre SOAP y los que van sobre HTML y esto va sobre TCP/IP). 21

22 Configuración Advanced TR-069 Client (cont-1) La configuración del lado cliente es bastante simple: se debe definir la URL del ACS y el user/pass de acceso. Además, se puede configurar el Inform Interval, que puede ser periódico (por ejemplo, cada 24 horas) o agendado para una fecha en especial (schedule). Configuración Advanced TR-069 Client (cont-2) InternetGatewayDevice. InternetGatewayDevice.LANDeviceNumberOfEntries InternetGatewayDevice.WANDeviceNumberOfEntries InternetGatewayDevice.DeviceInfo. InternetGatewayDevice.DeviceInfo.Manufacturer InternetGatewayDevice.DeviceInfo.ManufacturerOUI InternetGatewayDevice.DeviceInfo.ModelName InternetGatewayDevice.DeviceInfo.Description InternetGatewayDevice.DeviceInfo.UpTime InternetGatewayDevice.DeviceInfo.SpecVersion InternetGatewayDevice.DeviceInfo.HardwareVersion InternetGatewayDevice.DeviceInfo.ModemFirmwareVersion InternetGatewayDevice.DeviceInfo.SoftwareVersion InternetGatewayDevice.DeviceInfo.ProvisioningCode InternetGatewayDevice.DeviceInfo.SerialNumber InternetGatewayDevice.DeviceInfo.ProductClass InternetGatewayDevice.ManagementServer. InternetGatewayDevice.ManagementServer.Username InternetGatewayDevice.ManagementServer.Password InternetGatewayDevice.ManagementServer.ConnectionRequestURL InternetGatewayDevice.ManagementServer.ConnectionRequestUsername InternetGatewayDevice.ManagementServer.ConnectionRequestPassword InternetGatewayDevice.ManagementServer.URL InternetGatewayDevice.ManagementServer.PeriodicInformEnable InternetGatewayDevice.ManagementServer.PeriodicInformInterval 22

23 Configuración Tools Configuración Tools - Time Permite configurar la hora que posee el equipo. Esto puede ser hecho de forma automática vía NTP (Network Time Protocol), usando la hora del PC o de forma manual. La configuración de hora es necesaria en casos de verificación de logs. 23

24 Configuración Tools - Time Permite exportar los logs a un equipo remoto vía protocolo Syslog. Configuración Tools - System Permite guardar/cargar configuración, salvar y reiniciar, volver la configuración a valores de fábrica o reiniciar el AP. 24

25 Configuración Tools - Firmware Este es el método recomendado para realizar un cambio de firmware (sistema operativo del equipo). Lo conveniente es siempre usar un ping al equipo para ver cuando reinicie y vuelva. Configuración Tools - Firmware Permite realizar pruebas de ping. 25

26 Configuración Tools - Test Este es un test de tres capas: ADSL (1), ATM (2) e Internet (3). En el caso de la figura hay un problema de capa 1, es decir, ADSL que lo más probable significa que el cable no está conectado. Configuración Status 26

27 Configuración Status DHCP Clients Provee información de los clientes conectados al equipo por DHCP. Configuración Status Logs 27

28 Configuración Status Statistics Proporciona información estadísticas de las interfaces ADSL, LAN y Wireless. Se utiliza normalmente para detectar algún problema de capa física. Configuración Status ADSL Es una página que provee bastante información sobre la conexión. Aquí son importantes chequear la velocidad de enganche, en este caso 672/128Kbps, y el SNR (Signal-to-Noise Ratio) que siempre debe ser mayor a 6dB. En este caso el SNR de bajada esta a 21dB, lo que significa que para este usuario se le podría aumentar más el ancho de banda, quizás hasta 1Mbps de bajada. 28

29 Troubleshooting Tips Modelo de Capas ADSL (capa física) En caso de resolver problemas, lo recomendable es siempre usar el modelo de capas de OSI, partiendo por la más baja. IP PPPoE ATM ADSL Es decir, se parte viendo si la conexión tiene el ADSL enganchado (o sea si el LED ADSL esta verde). Si no lo estuviese, entonces lo más probable es que el equipo está apagado o que el cable RJ-11 no esta puesto. 29

30 Modelo de Capas ADSL (cont) Recordar chequear el margen SNR que debe estar sobre los 6dB. Si un cliente se encuentra dentro del radio de 3Km pero aun así tiene una bajo SNR, puede deberse al mal estado del cobre (humedad) o alguna cruzada pobremente conectada. Recordar el ruido accede al cobre, cualquiera que sea, la mayoría de las veces por conectores o cruzadas mal hechas. Modelo de Capas ATM IP PPPoE ATM ADSL Si el equipo está enganchado (ADSL OK), entonces se debe chequear la siguiente capa, ATM. En este caso se debe verificar que el PVC sea el correcto (PVC0 y VPI/VCI), además del método de acceso (PPPoE). 30

31 Modelo de Capas PPPoE IP PPPoE ATM ADSL PPPoE realiza la autenticación de usuario y establece una sesión PPP entre en modem y el BRAS. En este caso lo que se debe chequear es que el user/pass sea el correcto. Modelo de Capas IP IP PPPoE ATM ADSL La capa IP es la capa de datos e Internet. Para chequearla simplemente realizar PING, primero a un servidor de Telefónica que acepte pings (DNS por ejemplo), luego a una página nacional y luego a una página internacional. El orden es relevante pues un cliente podría tener acceso nacional pero no internacional (debido a algún problema de estos enlaces). Luego pruebe accediendo a una página HTML para chequear dos cosas: buen funcionamiento de DNS y navegación. 31

32 Telnet El equipo soporta el uso de Telnet para ejecutar comandos de administración relacionados con chequeo de variables. Este nivel de administración es más avanzado por lo que se recomienda sólo usar HTTP. Para acceder, simplemente habra una command prompt, como se ilustra en la figura: Telnet - ping BusyBox on (none) login: admin Password: BusyBox v0.61.pre ( : ) Built-in shell (ash) Enter 'help' for a list of built-in commands. # # # ping El equipo soporta telnet, por lo que puede usarse en caso de que sea necesario. Un comando importante es ping, pues me dice si la conexión Internet está OK. Es bueno realizar primero un ping a un servidor de Telefónica Perú que acepte pings. 32

33 Telnet - Ifconfig Este me entrega información de configuración de interfaces, IP y MTU, además de estadísticas de la puerta. # ifconfig br0 Link encap:ethernet HWaddr 00:0D:88:CB:B2:2E inet addr: Bcast: Mask: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 ASYMMTU:1500 RX packets:63838 errors:0 dropped:0 overruns:0 frame:0 TX packets:909 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes: (9.0 Mb) TX bytes: (534.6 kb) br1 Link encap:ethernet HWaddr 00:00:00:00:00:00 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 ASYMMTU:1500 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) eth0 Link encap:ethernet HWaddr 00:0D:88:CB:B2:2E UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 ASYMMTU:1500 RX packets:63989 errors:0 dropped:0 overruns:0 frame:0 TX packets:1479 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes: (9.1 Mb) TX bytes: (599.9 kb) Telnet - route Este comando me entrega las rutas del equipo. # route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface * UH ppp * U br * U br0 Otro comando que podría servir es ARP para ver la tabla mac addresses. 33

34 Wireless Los problemas de tipo Wireless pueden deberse, usualmente, a que: 1.- No puede ingresar como cliente al AP, 2.- Señal débil. 3.- Inseguridad del enlace (hace que otros usen su salida Internet). La 1 y 3 están relacionados. En estos casos se debe recomendar al cliente usar seguridad en la conexión inalámbrica, usando WPA PSK (que es la más simple de configurar). Una vez hecho lo anterior, se debe chequear el cliente del PC para ver el problema. Para hacer más sencillo el proceso, deshabilitar Hidden SSID para que el laptop del cliente encuentre la red automáticamente, preguntando sólo por password. Una vez que se pudo ingresar a la red inalámbrica, verificar ping y navegación Internet, y volver a habilitar el Hidden SSID. Wireless (cont) El problema de señal débil puede deberse a que hay mucha distancia entre AP y cliente, o muchos objetos que atenúan la señal o que el canal RF utilizado está siendo muy utilizado. El equipo viene con canal 6 como default, el que puede moverse al 1 o al 11. Recordar que ciertos teléfonos inalámbricos usan la banda de 2,4GHz y generan ruido. 34

35 Laboratorios 1.- Probar tema de conexión ADSL. Verificar el SNR (Signal-to-Noise Ratio) de la señal ADSL, verificar IP entregada por PPPoE. 2.- Probar el tema Wireless para WPA. Configurarlo y hacerlo funcionar con Hidden SSID deshabilitado/habilitado. 35