MANUAL DE INSTALACION

Transcripción

1 MANUAL DE INSTALACION MODEM: Huawei EchoLife HG520 i

2 Contenidos Capítulo 1 Introducción Funciones Aplicación de la Red Apariencia Panel Frontal Panel Posterior...3 Capítulo 2 Instalación Cables conectores Encendido/Apagado del HG Cómo conectarse a la red...4 Capítulo 3 Preparación de la Configuración Construcción de un entorno de configuración Configuraciones IP en la PC Configuración Wi-Fi Estado de conexión Diagnóstico del modem Configuración avanzada...9 Capítulo 4 Configuración del HG Antes de comenzar Estado Información del sistema Información del servicio Estadísticas de Tráfico Información de ruta Configuraciones básicas Modo ADSL Configuración de WAN Configuración de LAN Configuración de DHCP Configuración de DNS NAT Configuración de Ruta IP Default Gateway Configuración avanzada Configuración de SCL (Lista de Control de Servicio) Configuración de RIP Configuración de QoS Configuración de ACL (Lista de Control de Acceso) Configuración de SNTP Configuración de Filtros IP Configuración Multinat Configuración de Filtros MAC Control para Padres Mapeo de Puertos Bloqueo de Protocolo Configuración Inalámbrica Funciones Básicas...34 ii

3 4.5.2 Seguridad Filtro MAC Puente Inalámbrico Configuración avanzada Información sobre la estación Herramientas Gestión de usuario Diagnóstico del sistema Configuraciones de backup Log del sistema Configuración de la alarma Actualización de Firmware Guardado y reinicio...48 Capítulo 5 Modo de conexión Modo de conexión del HG Modos de configuración Modo dialup PPPoA Modo dialup PPPoE Modo MER Modo IPoA Modo bridge...50 Capítulo 6 Resolución de fallas...52 Capítulo 7 Especificaciones técnicas...54 Capítulo 8 Acrónimos y abreviaturas...57 iii

4 Capítulo 1 Introducción EchoLife HG520/HG520e Home Gateway (en adelante HG520) es una clase de home gateway diseñado para los usuarios residenciales y de SOHO. Provee interfaces ADSL y ADSL2+ de alta velocidad para acceso WAN de banda ancha externo. También provee las interfaces WLAN, Ethernet y USB Client para una conexión interna con diferentes terminales de servicio residencial, tales como PC, STB, IAD y EPHONE. El HG520 cuenta con funciones poderosas de enrutamiento y bridging (puente). Soporta la técnica avanzada de NAT/Firewall, UPnP, configuración de red flexible y la estrategia QoS. Con otro equipo de red, provee control de calidad de extremo a extremo. Extiende los servicios de banda ancha de alta calidad y alta velocidad hacia terminales de servicio dentro de áreas residenciales. El HG520 también soporta servicios de datos, comunicaciones y entretenimientos. Nota: Contrariamente al HG520, el HG520e no provee la interfaz USB ni la función USB. 1.1 Funciones El HG520 está diseñado con las siguientes funciones: Módem ADSL/ ADSL2+ incorporado para acceso de Internet de alta velocidad. Soporta Traducción de dirección de red (Network Address Translation - NAT) y filtrado IP. Soporta red compartida y protección firewall. Cuatro interfaces Ethernet para acceso a Internet a través de LAN. Soporta el protocolo DHCP. Soporta la configuración basada en la Web y visualización de estado. Soporta actualización remota/local a través del HTTP. Soporta IEEE g de 54Mbit/s y puede ser utilizado como equipo de punto de acceso inalámbrico. 1.2 Aplicación de la Red El HG520 está ubicado en la capa de acceso del usuario de la red. Permite a las pequeñas y medianas empresas, como también a los usuarios residenciales, acceder a una red IP a través de un puerto de enlace ascendente ADSL. El HG520 provee tanto acceso fijo como inalámbrico. La Figura 1-1 muestra la topología de red del HG520. Carrier's OSS N2000 NMS ACS IPTV HG520 NGN CDN IP Network DSLAM Internet BRAS Figura 1-1 Topología de Red del HG520 1

5 1.3 Apariencia La Figura 1-2 muestra la apariencia del HG Panel Frontal La Figura 1-3 muestra el panel frontal del HG520. Figura 1-2 HG520 POWER LAN1 LAN2 LAN3 LAN4 WLAN USB ADSL INTERNET Figura 1-3 Panel frontal del HG520 La Tabla 1-1 describe los diferentes comportamientos del LED en el panel frontal del HG520. Indicador Estado Descripción Tabla 1-1 Descripción de los indicadores POWER LAN 1-4 WLAN USB ADSL Activado Desactivado Activado Desactivado Intermitente Activado Desactivado Intermitente Activado Desactivado Intermitente Activado Desactivado Encendido activado. Encendido desactivado. Se establece la conexión LAN. No se establece la conexión LAN. Los datos se transmiten hacia el puerto LAN. Se establece la conexión WLAN. No se establece la conexión WLAN. Se transmiten los datos WLAN. Se establece la conexión USB. No se establece la conexión USB. Se transmiten los datos hacia el puerto USB. Se establece la conexión ADSL. No se establece la conexión ADSL. 2

6 Indicador Estado Descripción INTERNET Intermitente Activado Desactivado Intermitente Se activa el enlace ADSL. Se establece la conexión a Internet. No se establece la conexión a Internet. Los datos se transmiten en modo de enrutamiento Panel Posterior La Figura 1-4 muestra el panel posterior del HG520. ADSL RESET LAN4 LAN3 LAN2 LAN1 USB ON/ OFF POWER Figura 1-4 Panel posterior del HG520 Para obtener la descripción de las interfaces externas, ver Tabla 1-2. Tabla 1-2 Descripción de las interfaces externas Puerto/Botón ADSL Reset LAN1-4 USB ON/OFF Power Antenna Descripción Puerto RJ-11 utilizado para la conexión con el enchufe para teléfono de la pared o un splitter. Utilizado para recuperar las configuraciones por defecto del HG520. Puerto RJ-45 utilizado para la conexión con el puerto Ethernet de una computadora o un hub LAN. Utilizado para la conexión con la interfaz USB de su computadora. Utilizado para activar/desactivar el HG520. Utilizado para la conexión con el adaptador de corriente. Utilizado para la conexión inalámbrica con los dispositivos LAN. 3

7 2.1 Cables conectores Capítulo 2 Instalación Coloque el HG520 en un lugar seguro y accesible donde pueda visualizar fácilmente los indicadores LED del panel frontal. El HG520 debe estar conectado a un puerto telefónico, a un tomacorriente y a una computadora o a la red para que funcione correctamente. Advertencia: Si necesita instalar un teléfono entre el HG520 y el tomacorriente de la pared, asegúrese de instalar un splitter primero para evitar la pérdida de calidad de voz. Ya está listo para conectar el HG520. Siga las siguientes instrucciones: I. Desconecte la línea de alimentación: Asegúrese de apagar la compurtadora y el HG520 en primer lugar. II. Conecte el cable ADSL Utilice un cable telefónico para conectar la interfaz ADSL del HG520 a cualquiera de las siguientes interfaces: Enchufe de teléfono de la pared. El puerto Módem del splitter externo. Si utiliza el splitter externo, puede utilizar un cable telefónico para conectar el teléfono al puerto telefónico del splitter externo. III. Conecte el HG520 a su computadora: Utilice un cable Ethernet para la conexión del HG520 con su computadora o notebook a través de los puertos Ethernet 10/100Base-TX. IV. Conecte la fuente de alimentación e inicie el HG520: Utilice el adaptador de corriente y presione el interruptor de encendido hacia la posición ON (Activado). El indicador de encendido LED se enciende y permanece encendido. Asegúrese de que la tensión y corriente electrónica satisfacen los requerimientos del adaptador de corriente provisto. Asegúrese de que los indicadores LAN: LINK y ADSL: LINK LED muestran una luz verde. Esto indica que la conexión entre el ISP y su PC es exitosa. Nota: El cable provisto es el cable de conexión directa. Asegúrese de que el cable que conecta la LAN con el HG520 no excede los 100 metros. Utilice el cable cruzado para conectar el HG520 y el puerto de enlace ascendente de un switch o hub. 2.2 Encendido/Apagado del HG520 1) Para encender el HG520, conecte el adaptador de corriente al tomacorriente y presione el interruptor hacia la posición on. 2) Verifique los LEDs. Si algún LED no enciende luego de la activación, refiérase al Capítulo 6 Resolución de fallas. 3) Para apagarlo, presione el interruptor hacia la posición off y desconecte el adaptador de corriente del tomacorriente. 2.3 Cómo conectarse a la red Los usuarios PPPoE dial-up deben obtener una cuenta con nombre de usuario y contraseña provista por ADSL ISP y deben tener la aplicación PPPoE dial-up instalada en la PC. Puede comenzar a navegar por Internet al ingresar el nombre de usuario y contraseña después de ejecutar la aplicación PPPoE dial-up. Si se utilizan otros métodos de conexión para acceder a Internet, debe configurar el HG520 de acuerdo a la situación real antes de utilizar el módem. 4

8 Nota: El IP por defecto de fábrica es Inicie sesión en el HG520 para verificar el estado de conexión a Internet. Póngase en contacto con el ISP (Proveedor de Servicios de Internet) si necesita cambiar las configuraciones del módem. Asegúrese de que el HG520 se almacene, transporte y funcione en un ambiente seco y libre de polvo. Procure que el HG520 no se caiga. 5

9 Capítulo 3 Preparación de la Configuración El valor por defecto del HG520 reúne las condiciones necesarias para el entorno de red. Los principiantes y usuarios con entorno de red simple pueden utilizar plug and play sin necesidad de configurar el HG520. Sin embargo, si se cuenta con requerimientos especiales para el protocolo de red o las estructuras de topología, por ejemplo, si debe configurar un valor especial para el VPI/VCI, se recomienda la configuración de valores relacionados para el HG520 para adaptarse al nuevo entorno de red. 3.1 Construcción de un entorno de configuración Antes de la configuración, asegúrese de que se han llevado a cabo las siguientes preparaciones: 1) Conecte el HG520 a su computadora mediante el cable de conexión directa, como se observa en la Figura ) Encienda el HG520 e inicie la computadora. 3) Puede configurar la computadora para obtener una dirección IP automáticamente o puede configurar la dirección IP de la computadora para estar en el mismo segmento de red que el HG520. La dirección IP por defecto del HG520 es (1) Computadora (2) Cable de conexión directa (3) HG520 Figura 3-1 Conexión del HG520 con la Computadora 3.2 Configuraciones IP en la PC La dirección IP por defecto de fábrica para el HG520 es La máscara de subred es Antes de configurar el HG520, asegúrese de que la dirección IP de su computadora está configurada para funcionar en la misma red que el HG520. 1) Ingrese la dirección IP ( por defecto) del HG520 en la barra de direcciones del navegador IE. Se desplegará el cuadro de diálogo de la Figura ) Seleccione Telecom Argentina del menú Selección del operador telefónico. Presione Continuar para ir al siguiente paso. Figura 3-2 Configuración inicial Selección de operador 6

10 Nota: El modo de Configuración avanzada le permite acceder a otras opciones de configuración Para acceder a este menú ingrese a la siguiente dirección: en la barra de direcciones del navegador IE. El usuario y contraseña será suministrado por el proveedor del servicio de Internet (ISP). 3) Ingrese el nombre de usuario y contraseña en la pantalla que se observa en la Figura 3-3. El nombre de usuario y la contraseña para el acceso dial-up PPPoE son suministrados por el proveedor del servicio. Haga clic en Conectar para conectarse a Internet. Haga clic en Desconectar para desconectar su conexión a Internet. Figura 3-3 Autenticación 4) El modem se está conectando a Internet. Figura 3-4 Conectando el modem Si la conexión es exitosa, la interfaz de configuración web será la que se observa en la Figura 3-5. De lo contrario, se desplegará la falla de conexión que se observa en la Figura 3-6. Para más detalles acerca del método de configuración, vea el Capítulo 4 Configuración del HG520. Figura 3-5 Conexión exitosa Figura 3-6 Conexión fallida 7

11 Después de desplegar los mensajes de Conectado o Error, haga clic en continuar para modificar su usuario y contraseña y reintentar la conexión como se muestra en la figura Configuración Wi-Fi Después de conectarse a Internet, ingrese el nombre SSID y seleccione el tipo de encriptación a utilizar para configurar Wi-Fi. El SSID por defecto es Wi-Fi Arnet, el tipo de encriptación por defecto es WEP, la contraseña de seguridad por defecto es ARNET y el nivel de seguridad por defecto es 64-bits. Luego presione Aplicar cambios. Observe que si selecciona la opción Sin Seguridad, su conexión Wi-Fi estará abierta a cualquier persona que busque una conexión AP. Figura 3-7 Configuración Wi-Fi Haga clic en Aplicar cambios para completar la configuración Estado de conexión Se redireccionará automáticamente a la página de Estado de conexión. Esta página muestra la información del servicio y está en idioma inglés Diagnóstico del modem Figura 3-8 Información de servicio mostrando Estado de Conexión Haga clic en Diagnóstico del modem y será redireccionado a una pantalla igual a la que se observa en la Figura

12 3.2.5 Configuración avanzada Figura 3-9 Diagnósticos del sistema El acceso a la configuración avanzada del HG520 será brindada por el proveedor del servicio de Internet (ISP). Figura 3-10 Redireccionamiento de Configuración Avanzada a Valores Detallados de Configuración Inicie sesión antes de intentar introducir cambios a los valores de configuración. El nombre de usuario y la contraseña será brindado pro el ISP. 9

13 Figura 3-11 Ventana de inicio de sesión para más valores de configuración Nota: Si experimenta problemas durante la configuración, contáctese con su proveedor de servicios de Internet para obtener asistencia. No se necesita ningún nombre de usuario ni contraseña para configurar la página Configuración Inicial por primera vez. Después de realizar exitosamente la configuración a través de la página Configuración Inicial, la página Web siempre debe ser redireccionada hacia Estado de conexión cuando se hace clic nuevamente en cualquier zona de la página Configuración Incial y sus sub-páginas. Las configuraciones se deben guardar cada vez que el usuario confirma los cambios sin necesidad de guardar todo y reiniciar. 10

14 Capítulo 4 Configuración del HG520 Este capítulo describe los pasos para la configuración del HG Antes de comenzar Una vez que inicie sesión, se desplegará la página de configuración de web HG520: La sección izquierda es la columna de navegación, la cual provee enlaces para acceder a distintas páginas. La sección derecha es el área de información, la cual muestra detalles de configuración y gestión. Nota: Cada vez que lleve a cabo una configuración, asegúrese de guardar los cambios y reiniciar el HG520 para activarlos. 4.2 Estado El Menú de Estado provee información del sistema, información del servicio, estadísticas de tráfico e información de ruta. Para más detalles, vea las siguientes secciones Información del sistema Haga clic en Status (Estado) en la columna de navegación para desplegar la página System Information (Información del sistema). Esta página despliega la información general del HG520 y las estadísticas actuales de ADSL. Figura 4-1 Información del sistema Tabla 4-1 Descripción de la información del sistema Ítem Nombre del Producto (Product Name) Descripción Muestra el nombre y el modelo de HG520 11

15 Ítem Dirección física (Physical Address) Versión de Software (Software Version) Versión de Firmware (Firmware Version) Versión de driver inalámbrico (Wireless driver version) Número de batch (Batch number) Fecha de lanzamiento (Release Date) Estado de ADSL (ADSL Status) Path de datos (Data Path) Modo de operación (Operation Mode) Ancho de banda descendente/ascendente [kbps] (Bandwidth Down/up [kbps]) Margen SNR Descendente/Ascendente (db) (SNR Margin Down/up [db]) Atenuación Descendente/ascendente (db) (Attenuation Down/up [db]) Potencia de salida descendente/ascendente (db) (Output Power Down/up [db]) Tiempo de encendido del sistema (System Up Time) Tiempo de activación de ADSL (ADSL Active Time) Descripción Muestra la dirección MAC del HG520 Muestra la versión de software del HG520 Muestra la versión de firmware del HG520 Muestra la versión de driver inalámbrico del HG520 Muestra el número de batch de la versión de software Muestra la fecha de lanzamiento de la versión de software Muestra el estado de ADSL del HG520, incluso el comienzo de handshake, comienzo de entrenamiento y activado Muestra el modo del path de datos actual, incluso los modos interactivo y de alta velocidad Indica los modos de conexión ADSL estándares, incluso Multimode, G.mdt. T1.413 y G.lite Indica el ancho de banda de enlace descendente/enlace ascendente Indica el margen SNR de enlace descendente/enlace ascendente Indica la atenuación de enlace descendente/enlace ascendente Indica la potencia de salida de enlace descendente/enlace ascendente Muestra el tiempo durante el cual el sistema ha permanecido encendido. Muestra el tiempo durante el cual el ADSL ha permanecido activo 12

16 Ítem Selección de PPP (PPP Select) Tiempo de PPP dialed-up (PPP Dialed Up Time) Descripción Muestra las distintas opciones de los parámetros PPP Muestra el tiempo empleado en PPP dialup Información del servicio La página Service Information (Información del servicio) despliega la siguiente información: Información de la interfaz LAN, incluso dirección IP, mascara de subred, dirección MAC, velocidad, modo dúplex y estado. Información de las interfaces WAN, incluso PVC, VPI/VCI, dirección IP, mascara de subred, gateway, modo de conexión y estado Figura 4-2 Información del servicio Tabla 4-2 Descripción de parámetros Ítem Dirección IP (Interfaz LAN) Subred (Interfaz LAN) Dirección MAC MTU Velocidad Dúplex Descripción Dirección de un sitio web reconocida por la computadora para la conexión. La dirección IP por defecto para el puerto LAN es Muestra la subred a la que pertenece la dirección IP de la interfaz LAN. Dirección utilizada en la capa de enlace de datos Ethernet. Se utiliza para la identificación de distintos dispositivos de red. Unidad de Transmisión Máxima. Velocidad de transmisión Ethernet. Modo dúplex de la interfaz LAN. En transmisión de red, dúplex completo se refiere al dispositivo que puede recibir y transmitir paquetes simultáneamente, mientras que semi dúplex se refiere al dispositivo que sólo puede recibir o transmitir paquetes. 13

17 Ítem Estado PVC/VPI/VCI Dirección IP (Interfaz WAN) Subred (Interfaz WAN) Descripción Muestra el estado del enlace de la interfaz LAN o WAN. significa que la conexión se ha establecido satisfactoriamente. significa que la conexión no se ha establecido. Muestra la PVC utilizada por el HG520 para transmitir paquetes hacia un enrutador remoto. Dirección IP pública de su LAN. Generalmente, su ISP le asignará una dirección IP dinámica para la conexión a Internet. Muestra la subred a la que pertenece la dirección IP de la interfaz WAN Estadísticas de Tráfico Esta página proporciona estadísticas de ATM, LAN, USB, LAN inalámbrica y DSL. Asimismo, presenta la cantidad de paquetes transmitidos y recibidos en las interfaces de LAN y WAN. Puede hacer clic en Refresh (Actualizar) para actualizar las estadísticas. Figura 4-3 Estadísticas de Tráfico La Tabla 4-3 describe las Estadísticas de Tráfico. 14

18 Tabla 4-3 Descripción del parámetro Ítem Estadísticas ATM Estadísticas LAN Estadísticas USB Estadísticas inalámbricas Estadísticas DSL de de de de Descripción Presenta las estadísticas de transmisión de PVC Presenta las estadísticas de transmisión de la interfaz LAN Presenta las estadísticas de transmisión de la interfaz USB Presenta las estadísticas de transmisión inalámbrica Presenta las estadísticas de transmisión de la interfaz DSL Información de ruta La información de ruta presenta el destino, la máscara de subred y la información de gateway del HG Configuraciones básicas Modo ADSL Figura 4-4 Información de ruta Puede modificar el modo ADSL en la página ADSL Mode (Modo ADSL). Luego de realizar la configuración puede hacer clic en Submit (Enviar) para terminar la operación. Figura 4-5 Modo HG520 ADSL La Figura 4-4 describe los modos ADSL en el menú desplegable. Tabla 4-4 Modos ADSL Todos Ítem Descripción HG520 detecta y selecciona automáticamente el modo ADSL más apropiado de acuerdo a la situación de la red, incluso G.dmt, G.lite y T

19 Ítem G.dmt.bisplus G.dmt.bis Multimodo G.dmt Descripción Incluye ADSL2+, ADSL2 y ADSL. Incluye ADSL2 y ADSL (G.dmt). HG520 detecta y selecciona automáticamente el modo ADSL más apropiado de acuerdo a la situación de la red, incluso G.dmt, G.lite y T La norma G.dmt (también llamada norma G.992.1) está redactada por la Unión Internacional de Telecomunicaciones. En este modo, la velocidad máxima de enlace descendente es de 8 Mbit/s la velocidad máxima de enlace ascendente es de 896 kbit/s. T1.413 La T1.413 está aprobada por el Instituto Americano de Normas Nacionales. En este modo, se utiliza la técnica DMT como modo de modulación y la velocidad máxima de enlace descendente es de 8 Mbit/s. G.lite La norma G.Lite (también llamada norma G.992.2) es una norma de ADSL de baja velocidad aprobada por el Instituto Americano de Normas Nacionales. En este modo, la velocidad máxima de enlace descendente es de 1.5 Mbit/s Configuración de WAN Puede configurar una PVC en la página de WAN Settings (Configuración de WAN) y seleccionar diferentes modos de conexión. Puede hacer clic en New (Nuevo) para agregar y configurar una PVC. Se pueden configurar ocho PVC como máximo. Puede modificar una PVC existente haciendo clic en bajo el campo Actions (Acciones). Para borrar una PVC existente, puede hacer clic en bajo el campo Actions (Acciones). Luego de la configuración haga clic en Submit (Enviar) para guardar la configuración. Todas las configuraciones se activarán al reiniciar HG520. Figura 4-6 Configuración WAN Hay cinco modos de conexión diferentes bajo la configuración WAN: I. PPPoA (PPP sobre ATM) y PPPoE La página de configuración es la misma para ambos modos. Puede seleccionar PPPoA o PPPoE en la página de configuración. Vea la Figura 4-7 y la Figura 4-8. Una vez que se despliega la página de ATM PVC Configuration (Configuración ATM PVC), ingrese los valores de VPI/VCI y seleccione el modo de conexión y el modo de encapsulación para garantizar la 16

20 transmisión veloz de los paquetes. Haga clic en Submit (Enviar) para terminar la configuración. Seleccione Tool > Save & Reboot (Herramienta>Guardar y Reiniciar) para guardar la configuración. La página de configuración es como se describe en la Figura 4-7 cuando el modo de conexión es PPP sobre ATM (PPPoA). La página de configuración es como se describe en la Figura 4-8 cuando el modo de conexión es PPP sobre Ethernet (PPPoE). Generalmente, puede adoptar la configuración por defecto para Encapsulation (Encapsulación) y Service Category (Categoría del Servicio). Sin embargo, puede configurar estos campos de acuerdo a los requerimientos del ISP si fuera necesario. Puede saltear los ítems en blanco en la página de configuración y el HG520 utilizará la configuración por defecto para operar. Por ejemplo, en el modo PPPoA, si no configura la Dial on demand, Inactivity Timeout (Marcación bajo demanda, Tiempo de inactividad) el valor por defecto será 0. Si configura este parámetro, la conexión PVC se interrumpirá si no accede a Internet por un período mayor al valor configurado. Figura 4-7 Configuración de ATM PVC, modo PPPoA 17

21 Figura 4-8 Configuración de ATM PVC, modo PPPoE II. Enrutamiento de Encapsulación de MAC (MAC Encapsulation Routing - MER) Es recomendable configurar la obtención automática de la dirección IP. Si selecciona el modo MER, debe utilizar la dirección de IP WAN, la máscara de subred, la dirección de gateway y la dirección del servidor DNS asignada por su ISP. Puede saltear los ítems en blanco en la página de configuración y el HG520 utilizará la configuración por defecto para operar. Generalmente, puede adoptar la configuración por defecto para la Encapsulation (Encapsulación) y Service Category (Categoría del Servicio). Sin embargo, puede configurar estos campos de acuerdo a los requerimientos de su ISP si fuera necesario. 18

22 Figura 4-9 Configuración de ATM PVC, modo MER III. IPoA (Protocolos de Internet sobre ATM) Se recomienda utilizar el servidor DNS y gateway por defecto. Si selecciona el modo de IPoA debe utilizar la dirección de IP WAN, la máscara de subred, la dirección de gateway y la dirección del servidor DNS asignada por su ISP. 19

23 Figura 4-10 Configuración de ATM PVC, modo IPoA IV. Bridged (Puente) Si utiliza el modo puente, instale el software de dial-up PPPoE. Si su computadora utiliza la dirección IP estática, su ISP deberá proporcionar en su computadora la dirección IP, la máscara de subred y la dirección de servidor DNS. Los parámetros de VPI abarcan de 0 a 255, y el VCI de 32 a Consulte a su ISP para más detalles. Figura 4-11 Configuración de ATM PVC, modo puente Configuración de LAN La Figura 4-12 describe la configuración de la dirección IP y la máscara de subred de la interfaz LAN en la página LAN Setting (Configuración de LAN). 20

24 Luego de la configuración, haga clic en Submit (Enviar) para terminar con la configuración. Seleccione Tool>Save and Reboot (Herramienta>Guardar y Reiniciar) para guardar la configuración. Figura 4-12 Configuración de LAN Configuración de DHCP El DHCP (Protocolo de Configuración de Host Dinámico) se utiliza para asignar direcciones de IP dinámicas a los dispositivos de una red. El DHCP permite que MT880 asigne una dirección de IP, gateway y dirección de servidor DNS a su computadora. De esta forma puede llevarse a cabo la gestión centralizada de las direcciones de IP. I. Servidor DHCP Puede configurar el servidor DHCP en la página DHCP Setting (Configuración de DHCP). En el campo DHCP Server Settings (Configuración de Servidor DHCP) ingrese la dirección IP de origen, la dirección IP de destino y el tiempo de asignación (lease time). El tiempo de asignación se refiere al tiempo de uso de la dirección IP obtenida. Haga clic en Submit (Enviar) para terminar la configuración. Haga clic en Refresh (Actualizar) para visualizar el estado actual de asignación de la dirección IP. Figura 4-13 Configuración de Servidor DHCP 21

25 II. DHCP Relay El DHCP Relay es un dispositivo de relay para paquetes DHCP. Si habilita la función de DHCP Relay, el HG520 reenviará los paquetes de solicitud de DHCP de su computadora al servidor DHCP. Entonces el servidor DHCP asignará la dirección IP a su computadora. Ingrese la dirección IP del servidor DHCP y haga clic en Submit (Enviar) para terminar la configuración. Esta función no opera cuando hay una PVC configurada con la funcionalidad NAT. Figura 4-14 Configuración de relay de DHCP Configuración de DNS El DNS (Sistema de Nombre de Dominio) es un servicio de Internet que traduce nombres de dominio en direcciones IP. Los nombres de dominio son alfabéticos para que sean más fáciles de recordar. Sin embargo, las direcciones IP están compuestas por dígitos. Por lo tanto, cuando un usuario accede a un nombre de dominio, el servicio DNS lo traducirá en la dirección IP correspondiente. Ingrese la dirección de servidor DNS provista por su ISP en la página DNS Setting (Configuración de DNS) y haga clic en Submit (Enviar) para terminar la configuración NAT Figura 4-15 Configuración de DNS La NAT (Traducción de Dirección de Red) es un a norma de Internet que transfiere direcciones de red durante la transmisión de paquetes. Hay tres opciones bajo la configuración de NAT: DMZ, NAPT y REDIRECT. I. DMZ La DMZ (Zona Desmilitarizada) se refiere a una zona de aislamiento. Es un área de buffer entre el sistema no seguro y el seguro. Resuelve el problema de la falta de acceso de la red externa a la red interna cuando se instala un firewall. Esta zona desmilitarizada reside entre las redes internas corporativas y las redes externas, en donde están ubicados ciertos servidores tales como servidores de Red corporativa, boletines y servidores FTP. La configuración de la funcionalidad DMZ protege las redes internas. 22

26 Figura 4-16 Configuración de NAT, DMZ II. NAPT La NAPT (Dirección de Red y Traducción de Puerto) utiliza direcciones IP y puertos TCP/UDP para constituir la tabla de traducción. Bajo el modo NAPT, las direcciones múltiples de red interna corresponden a una dirección de red pública. Este modo se aplica a la traducción de los paquetes TCP y UDP. Esta función sólo puede funcionar cuando hay una PVC configurada con la funcionalidad de NAT. Figura 4-17 Configuración de NAT, NAPT III. REDIRECT REDIRECT significa redireccionar paquetes. El servidor redirecciona paquetes hacia la dirección y puerto IP internos configurados de acuerdo a la dirección IP y al puerto TCP/UDP de los paquetes recibidos. Esta función sólo funciona cuando hay una PVC configurada con la funcionalidad de NAT. Seleccione REDIRECT (Redireccionar) y se desplegará la configuración de REDIRECT. Ver Figura Figura 4-18 Configuración de NAT, REDIRECT Haga clic en New (Nuevo) para desplegar la página de configuración de REDIRECT tal como lo describe la Figura

27 Figura 4-19 Configuración de NAT, REDIRECT Por ejemplo, si habilita el servicio HTTP en el puerto 80 de la dirección IP local , una vez que intente acceder a :30 a través de IE, HG520 primero reenviará su pedido hacia :80 y luego lo reenviará hacia :30. La configuración es la siguiente: Puerto Local: 80 IP Local: Dirección global desde: Dirección global hacia: Destino desde puerto: 30 Destino hacia puerto: 40 Haga clic en Submit (Enviar) para guardar la configuración. Debe reiniciar HG520 para activar la configuración. IV. Port Triggering El port triggering es una forma especializada de port forwarding (reenvío de puerto). Algunas aplicaciones tales como aplicaciones de juegos, videoconferencia y de acceso remoto requieren la apertura de puertos específicos del firewall del Enrutador para que las aplicaciones tengan acceso. El port trigger abre dinámicamente los Open Ports (Puertos Abiertos) en el firewall cuando una aplicación en la LAN inicia una conexión TCP/UDP hacia una aplicación WAN remota utilizando los Triggering Ports. El Enrutador permite que la aplicación WAN remota establezca nuevas conexiones con la aplicación del lado LAN a través de Open Ports. Puede configurar 32 reglas de transferencia como máximo. Figura 4-20 Port Triggering Haga clic en New (Nuevo) para ingresar a la página de configuración y agregar su propia regla(s). Ver Figura

28 Figura 4-21 Port Triggering, Nuevo Puede definir la configuración del puerto seleccionando una aplicación existente o creando una propia y haciendo clic en Submit (Enviar) para agregarla. Seleccionar una aplicación: Los servicios utilizados con más frecuencia, tales como Aim Talk e ICQ, y sus puertos correspondientes ya se han configurado en HG520. Puede seleccionar un servicio desde la lista desplegable, sin la necesidad de configurar el número de puerto. Personalizar la aplicación: Aquí se puede definir una regla de port triggering. Si el servicio a definir no se encuentra en la lista desplegable, puede definir la regla usted mismo. Ingrese en el cuadro de texto el nombre del port triggering personalizado. Luego configure el puerto de Origen/Destino como Trigger u Open. Estos dos puertos limitarán al trigger port y al open port para que se abran a aplicaciones remotas Configuración de Ruta IP Puede configurar la ruta IP en la página de IP Route (Ruta IP). Vea la Figura Figura 4-22 Configuración de ruta IP Haga clic en New (Nuevo) para crear una nueva ruta IP. Vea la Figura Luego de la configuración, haga clic en Submit (Enviar) para completar la configuración. Figura 4-23 Agregar una ruta IP 25

29 4.3.8 Default Gateway La Figura 4-24 describe como el Default gateway (Gateway por defecto) crea una ruta Seleccione la primera opción, el sistema asignará automáticamente un gateway por defecto para su conexión de red. Seleccione la segunda opción sin ingresar un gateway por defecto, el sistema encontrará automáticamente un gateway por defecto. Si ingresa una dirección de gateway, el sistema utilizará la dirección ingresada. Seleccionar la tercera opción implica decidir que interfaz se utilizará para acceder a la red. 4.4 Configuración avanzada Figura 4-24 Default Gateway La configuración avanzada permite configurar SCL, RIP, ACL, SNTP, filtro IP, Multinat, control para padres y protocolo bloqueado Configuración de SCL (Lista de Control de Servicio) La función de SCL (Lista de Control de Servicio) permite especificar los servicios de HG520, tales como FTP, HTTP e ICMP Configuración de RIP Figura 4-25 Configuración de SCL El RIP (Protocolo de Información de Enrutamiento) es un protocolo de gateway interior que especifica cómo los enrutadores intercambian información de la tabla de enrutamiento. Con el RIP, los enrutadores intercambian tablas completas periódicamente. 26

30 Figura 4-26 Configuración de RIP Configuración de QoS El QoS (Calidad del Servicio) garantiza el ancho de banda esperado, el retraso y la velocidad de pérdida de paquete durante el proceso de comunicación de Internet. La función de QoS sólo se ve cuando se habilita la función de firewall en la configuración WAN. Figura 4-27 Configuración de QoS Haga clic en Add (Agregar) para desplegar la página de configuración de QoS. Vea la Figura

31 Figura 4-28 Agregar una regla de clase QoS Seleccione los parámetros de acuerdo a la condición real e ingrese la dirección IP, la máscara de subred y el puerto UDP/TCP. Luego de la configuración, haga clic en Submit (Enviar) para guardar la configuración Configuración de ACL (Lista de Control de Acceso) Puede configurar la ACL en HG520 para evitar que usuarios no autorizados accedan a HG520. La ACL guarda registros del código único de identificación, autoridad y límite de expiración de los usuarios autorizados. Con la Configuración de la ACL, HG520 sólo permitirá el acceso de usuarios autorizados y evitará cualquier acceso ilegal. Ingrese las direcciones IP y seleccione Enable (Habilitar) en LAN. Luego la dirección IP espeficada puede acceder a los servicios en la ACL desde el puerto LAN. La configuración WAN es la misma que la configuración de LAN. Figura 4-29 Configuración de ACL 28

32 4.4.5 Configuración de SNTP El NTP (Protocolo de Tiempo de Red) es un protocolo de tiempo utilizado para sincronizar el tiempo de despliegue de diferentes computadoras en la misma red. El SNTP (Protocolo Simple de Tiempo de Red) es un NTP simplificado, que elimina el algoritmo interno innecesario. Puede adoptar la configuración por defecto para First NTP time server (Primer Servidor de tiempo NTP) y Second NTP time Server (Segundo Servidor de tiempo NTP). Figura 4-30 Configuración de SNTP Configuración de Filtros IP La función de filtros IP sirve para restringir la dirección IP de una computadora o de un segmento de red para acceder a Internet a través de determinados puertos. Esta función es visible únicamente en modo Bridged (Puente). Al activar la función de filtro IP, es posible determinar si los datos de un puerto específico del lado de Internet pueden transmitirse o no a un puerto específico en el lado LAN. Tome como ejemplo la Figura 1-1, no se permite enviar los paquetes desde el puerto 100 hasta el puerto 200 de la dirección IP al puerto local 100 y al puerto 200 de la dirección IP Es posible incluir nuevas reglas de acuerdo con las necesidades. Figura 4-31 Configuración de filtros IP Haga clic en New (Nuevo) para visualizar la página de configuración de filtros IP. Véase la Figura Ingrese los parámetros y haga clic en Submit (Enviar) para guardar la configuración. 29

33 Figura 4-32 Configuración de Filtros IP Configuración Multinat Puede utilizarse la configuración multinat cuando múltiples direcciones públicas IP han sido asignadas por el ISP. En lugar de una relación muchos a uno, se puede obtener una relación uno a uno entre la dirección IP interna/privada y una dirección IP pública. Esto significa que se provee la protección NAT (Network Address Translation) pero la PC LAN puede dirigirse directamente desde la red externa a través de una dirección IP pública falsa, siendo aún necesario abrir un puerto específico para tal fin. Tome como ejemplo la Figura 4-33, cuando la dirección IP interna accede a Internet, Internet la identificará como Los usuarios de Internet pueden acceder a los servicios provistos por la dirección IP a través de Figura 4-33 Configuración Multinat Haga clic en New (Nuevo) para visualizar la página de configuración Multinat. Ingrese las direcciones de IP internas y externas. 30

34 4.4.8 Configuración de Filtros MAC Figura 4-34 Configuración Multinat Se puede utilizar el Filtro MAC para evitar que los dispositivos no autorizados ingresen a los AP. El HG520 puede verificar la dirección MAC del dispositivo antes de permitirle conectarse a la red. Esto brinda una protección adicional dado que solamente las estaciones con direcciones MAC registradas pueden realizar la conexión con la red. En primer lugar, es necesario configurar la lista de direcciones MAC. Figura 4-35 Filtro MAC La política de cambio permite modificar la función de política global de filtrado MAC entre FORWARDED y BLOCKED que actuará en todas las estaciones con acceso al AP. Haga clic en New (Nuevo) para agregar nuevas direcciones MAC que usted desee a fin de restringir el acceso al AP. Seleccione cualquier protocolo o TODOS los protocolos en la opción Protocol Type (Tipo de Protocolo) como el/los protocolo/s que desea filtrar. Ingrese el Destination/Source MAC destination (dirección MAC de Origen/Destino). Seleccione Frame Direction (Dirección del Frame) de la LAN < = > WAN, WAN => LAN o LAN => WAN según sus necesidades Control para Padres Esta función limita la hora en la que los usuarios pueden acceder a Internet. Haga clic en New (Nuevo) según se observa en la Figura 4-36 para visualizar la página de configuración de control para padres como lo muestra la Figura Es posible seleccionar la dirección MAC de la computadora que desee controlar y configurar la hora. Figura 4-36 Control para Padres 31

35 Figura 4-37 Configuración de Control para Padres Luego de la configuración, haga clic en Submit (Enviar) para guardar la configuración Mapeo de Puertos El mapeo de puertos soporta puertos múltiples conectados al PVC y grupos puenteados. Cada grupo desarrollará una red independiente. Figura 4-38 Mapeo de Puertos Se puede seleccionar el casillero de un grupo personalizado y hacer clic en Remove (Eliminar) para eliminar el grupo. Luego, las interfaces de este grupo se agregarán automáticamente al grupo configurado por defecto. Haga clic en Add (Agregar) para visualizar la página según se observa en la Figura

36 Figura 4-39 Mapeo de Puertos Ingrese el nombre del grupo. Luego, seleccione las interfaces de la opción Available Interfaces (Interfaces Disponibles) y haga clic en para agregarlos a Grouped Interfaces (Interfaces Agrupadas). Es posible crear nuevos grupos mediante la repetición de estos pasos. Puede crearse un máximo de 16 grupos. Por favor, considere que los nombres de los grupos deben ser diferentes. Luego de la configuración, haga clic en Save/Apply (Guardar/Aplicar) para validar la modificación. Nota: Las interfaces seleccionadas deberán ser eliminadas del grupo existente y agregadas a un nuevo grupo Bloqueo de Protocolo Esta función niega el acceso de usuarios a determinados sitios web o no permite las visitas de ciertas direcciones IP. Puede bloquear los protocolos que no se desean utilizar. I. Protocolo Bloqueado Seleccione los protocolos que desea bloquear y haga clic en Submit (Enviar) para guardar el cambio. Figura 4-40 Lista de Protocolos 33

37 II. Definición de Cliente A través de la página Customer Define (Definición del Cliente) es posible agregar más protocolos que se deseen bloquear. Haga clic en New (Nuevo) en la página Customer Define para visualizar la página Customer Define Add (Agregar Definición de Cliente) según se muestra en la Figura Figura 4-41 Definición del Cliente Ingrese el protocolo y tipo de campo que desea bloquear y haga clic en Save (Guardar) para finalizar la configuración. El nuevo protocolo bloqueado podrá visualizarse en la página Customer Define. 4.5 Configuración Inalámbrica El HG520 posee la función inalámbrica que permite el acceso inalámbrico a Internet Funciones Básicas Esta página Básica permite funciones básicas de configuración en interfaces inalámbricas. Figura 4-42 Configuración inalámbrica funciones básicas Descripción de la página Basic: Para Enable Wireless (Activar configuración en interfaz inalámbrica) seleccione la opción que activa la función inalámbrica. Si selecciona la opción Hide Access Point (Ocultar Punto de Acceso), otros clientes no sabrán que existe su punto de acceso. Si usted selecciona esta opción, otros clientes podrán acceder a la red inalámbrica a través del HG520 luego de pasar la autenticación. Para SSID, ingrese el SSID de HG520. Si selecciona Hide Access Point, este SSID quedará oculto y otros usuarios no podrán identificarlo. Para Country (País), seleccione el país para el servicio inalámbrico. Para Enable Guest SSID (Activar SSI de Huésped), si se selecciona esta opción, cuando el SSID principal no funciona, es posible utilizar el SSID de huésped para acceder a la WAN. Luego de la configuración, haga clic en Submit (Enviar) para guardar las configuraciones Seguridad El HG520 provee múltiples configuraciones de seguridad inalámbrica incluyendo: Abierta Compartida (WEP) 34

38 802.1X WPA WPA-PSK WPA2 WPA2-PSK WPA2/WPA Mixta WPA2/WPA PSK Mixta I. Abierta Esta opción significa que no hay ningún tipo de seguridad. Todos pueden conectarse a Internet a través del AP y todos los datos pueden transmitirse a través de Internet, a la cual todos pueden acceder sin protección alguna. Básicamente, no es necesario realizar ninguna configuración para este tipo de seguridad ya que Open (Abierta) significa abierta a todos sin solicitud de autenticación alguna. Figura 4-43 Configuración Inalámbrica Seguridad abierta II. Compartida (WEP) Durante la transmisión de datos, Wired Equivalent Privacy (WEP) encripta datos sobre ondas de radio para garantizar la seguridad. La configuración de WEP es sencilla pero solo puede proporcionar una protección de seguridad limitada. Véase Figura 4-44 para configuración WEP. Figura 4-44 Configuración de WEP Configuración de WEP: 35

39 1) Establezca los siguientes parámetros para activar WEP: 2) Seleccione el SSID 3) Seleccione Shared (Compartida) para Network Authentication (Autenticación de Red). 4) Seleccione Enabled (Activada) para WEP Encryption (Encriptación WEP). 5) Seleccione 128 bits ó 64 bits para Encryption Strength (Fiabilidad del Cifrado), (se recomienda 128 bits para mayor seguridad). 6) Configure las claves WEP. Se puede configurar un máximo de cuatro claves. 7) Ingrese 13 caracteres ASCII ó 26 dígitos hexadecimales para las claves si elige encriptación de 128 bits. 8) Ingrese 5 caracteres ASCII ó 10 dígitos hexadecimales para las claves si selecciona encriptación de 64 bits. 9) Seleccione la clave que utilizará de la lista de menú desplegable Current Network Key (Clave de Red Actual). 10) Haga clic en Submit (Enviar) para guardar la configuración. III X Comparado con WEP, la autenticación 802.1X puede proveer un nivel superior de seguridad. Debe operar sobre el servidor Radius. Por lo tanto, el servidor Radius debe estar operando antes de activar el 802.1X. Figura X configuration Configuración del 802.1X: 1) Seleccionar el SSID. 2) Seleccione 802.1X para Network Authentication (Autenticación de Red) para activar el 802.1X. 3) Ingresar la dirección IP, el número de puerto (por defecto: 1812) y la clave del servidor RADIUS. 4) Seleccionar 128 bits ó 64 bits para la Encryption Strength (fiabilidad del cifrado) (se recomienda 128 bits para mayor seguridad). 5) Siga las instrucciones establecidas en el punto II. Compartida (WEP) para configurar las cuatro claves de la red. 6) Haga clic en Submit (Enviar) para guardar la configuración. IV. WPA/WPA2 WPA (Wi-Fi Protected Access) provee una sólida protección. Mejora la encriptación de datos mediante el protocolo de integridad de claves temporales (TKIP) y la norma de encriptación avanzada (AES). WPA debe opera en el servidor RADIUS. 36

40 Figura 4-46 Configuración de WPA Configuración de WPA: 1) Seleccione el SSID. 2) Seleccione WPA para la Network Authentication (Autenticación de la Red). 3) Ingrese el intervalo para WPA Group Rekey Interval. El intervalo es en segundos. El valor por defecto es 0 (sin generación de nueva contraseña). 4) Ingrese la dirección IP, el número de puerto (por defecto: 1812) y la clave del servidor RADIUS. 5) Para WPA Encryption, seleccione de TKIP, AES y TKIP+AES. 6) Seleccione 128 bits ó 64 bits para Encryption Strength (se recomienda 128 bits para mayor seguridad). 7) Siga las instrucciones establecidas en el punto II. Compartida (WEP) para configurar las cuatro claves de la red. 8) Haga clic en Submit (Enviar) para guardar la configuración. Asegúrese de que su adaptador de red inalámbrico sea compatible con el método de seguridad antes de decidir cuál utilizar. A continuación sigue la página para la configuración de WPA2. 37

41 Figura 4-47 Configuración de WPA2 Configuración de WPA2: 1) Seleccione el SSID. 2) Seleccione WPA2 para la Network Authentication (Autenticación de Red). 3) Seleccione Enabled (Activado) o Disabled (Desactivado) para la autenticación previa de WPA2. El caching de claves sólo reduce el tiempo de conexión a la red cuando el cliente se ha conectado previamente al punto de acceso. Es necesario establecer una conexión de seguridad PMK (Pairwise Master Key) cuando el cliente no se ha conectado al punto de acceso. La autenticación previa permite al cliente establecer una conexión de seguridad PMK a un punto de acceso con el cual aún no se ha asociado el cliente. 4) Ingrese el intervalo para Network re-auth Interval (Intervalo para la reautenticación de red). El intervalo define el período de tiempo en el cual la red se reautenticará. El valor por defecto es segundos. 5) Ingresar el intervalo para WPA Group Rekey Interval. El intervalo es en segundos. El valor por defecto es 0 (sin reingreso de clave). 6) Ingrese la dirección IP, el número de puerto (por defecto: 1812) y la clave del servidor RADIUS. 7) Para WPA Encryption (Encriptación WPA), seleccione desde TKIP, AES y TKIP + AES. 8) Seleccione 128 bits o 64 bits para Encryption Strength (se recomienda 128 bits para mayor seguridad). 9) Siga las instrucciones establecidos en II. Compartida (WEP) para configurar las cuatro claves de la red. 10) Haga clic en Submit (Enviar) para guardar la configuración. Asegúrese de que el adaptador de red inalámbrico es compatible con el método de seguridad antes de decidir cuál utilizar. V. WPA-PSK/WPA2-PSK El WPA-PSK se utiliza cuando no hay un servidor RADIUS activado. 38

42 Figura 4-48 Configuración de WPA-PSK Configuración de WPA-PSK: 1) Seleccione el SSID. 2) Seleccione WPA-PSK para la Network Authentication (Autenticación de Red). 3) Ingrese de 8 a 63 códigos ASCII o 64 dígitos hexadecimales (0 9, A F) para WPA Pre-Shared Key. Si olvida la clave, haga clic en clic here to display (Haga clic aquí para visualizar) y podrá visualizar la clave. 4) Ingrese el intervalo para WPA Group Rekey Interval. El intervalo se estima en segundos. El valor por defecto es 0 (sin reingreso de clave). 5) Para WPA Encryption, seleccione desde TKIP, AES y TKIP+AES. 6) Seleccione 128 bits ó 64 bits para Encryption Strength (se recomienda 128 bits para mayor seguridad). 7) Siga las instrucciones establecidas en II. Compartida (WEP) para configurar las cuatro claves de la red. 8) Haga clic en Submit (Enviar) para guardar la configuración. Se pueden seguir los mismos pasos para configurar WPA2-PSK. Figura 4-49 Configuración de WPA2-PSK 39

43 VI. WPA2/WPA Mixta WPA2/WPA mixta combina funciones de ambos métodos de autenticación para proveer mayor protección de datos y control de acceso a la red. Provee a los usuarios Wi-Fi un alto nivel de seguridad que permite que sólo los usuarios autorizados puedan acceder a sus redes inalámbricas. Figura 4-50 WPA2/WPA Mixta Configuración de WPA2/WPA mixta: 1) Seleccione el SSID. 2) Seleccione WPA2/WPA Mixta para Network Authentication (Autenticación de la Red). 3) La configuración de los otros parámetros es la misma que WPA y WPA2. 4) Luego de la configuración, haga clic en Submit (Enviar) para guardar las configuraciones. 40

44 VII. WPA2/WPA Mixta PSK Figura 4-51 WPA2/WPA Mixta - PSK Configuración de WPA2/WPA Mixta PSK: 1) Seleccione Mixed WPA2/WPA-PSK para la Network Authentication (Autenticación de Red). 2) La configuración de los otros parámetros es la misma que la de WPA-PSK y WPA2. 3) Luego de la configuración, haga clic en Submit (Enviar) para guardar las configuraciones Filtro MAC El filtro MAC inalámbrico controla el acceso mediante las direcciones MAC. Figura 4-52 Filtro MAC Descripción de la página: Si selecciona la opción Allow for MAC Restrict Mode (Permitir Modo Restricción de MAC), solamente pueden acceder al HG520 las direcciones MAC incluidas en la tabla de filtros. Si selecciona Deny for MAC Restrict Mode (Negar Modo Restricción de MAC), solamente quedarán restringidas para acceder al HG520 las direcciones MAC incluidas en la tabla de filtros. Si selecciona Disabled (Desactivada) se desactivará esta función. Para eliminar la regla de filtros, seleccione el casillero de este filtro. Luego, haga clic en Remove (Eliminar). Se puede hacer clic en New (Nuevo) para agregar la dirección MAC que se desee controlar. 41