MANUAL INSTALACIÓN Y CONFIGURACIÓN SWITCH 3COM Y D-LINK INSTALADOS EN CENTROS DE SALUD

Transcripción

1 MANUAL INSTALACIÓN Y CONFIGURACIÓN SWITCH 3COM Y D-LINK INSTALADOS EN CENTROS DE SALUD SERVICIO ANDALUZ DE SALUD UNIDAD COMUNICACIONES SSCC SAS

2 CONTENIDO 1. INTRODUCCIÓN DESCRIPCIÓN SWITCHES 3COM (MODELOS 4200 Y 4226T) CONFIGURACIÓN INICIAL (PUERTO CONSOLA) CONFIGURACIÓN INICIAL (ETHERNET) ACCESO VÍA TELNET ACCESO VÍA WEB GESTIÓN Y CONFIGURACIÓN DEL SWITCH (WEB) CONFIGURACIÓN BOCAS DEL SWITCH SECURIZACIÓN SWITCH SWITCHES D-LINK (MODELO DES-3526) CONFIGURACIÓN INICIAL (PUERTO CONSOLA) CONFIGURACIÓN INICIAL (ETHERNET) ACCESO VÍA TELNET ACCESO VÍA WEB GESTIÓN Y CONFIGURACIÓN DEL SWITCH CONFIGURACIÓN BOCAS DEL SWITCH SECURIZACIÓN SWITCH SECURIZACIÓN ACCESO POR USUARIO Manual instalación-configuración Switches AP (Global) Página 2 de 41

3 1. INTRODUCCIÓN El presente documento muestra los pasos a seguir para la instalación y puesta en funcionamiento de un Switch 3Com SuperStack familia 4200 y 4226T o de un switch DLINK DES en un centros SAS. Manual instalación-configuración Switches AP (Global) Página 3 de 41

4 2. DESCRIPCIÓN Para comenzar, una vez instalemos el equipo en su ubicación final y lo encendamos, deberemos comenzar con las tareas de configuración. Estos equipos son configurables vía Web y Telnet. Dependiendo de la marca/modelo podrá accederse a él a través de conexionado LAN, cable consola o ambos. No obstante estos equipos vienen perfectamente preparados para ser utilizados directamente (como HUB). Como punto de partida deberemos realizar una configuración inicial (básica) sobre el equipo (ip, mascara, puerta de enlace, nombre equipo, etc..). Para ello será necesario: - Cable de Consola DB9 MACHO HEMBRA. - Latiguillo red plano - Portatil con Windows y puerto serie RS Aplicación Hyperterminal instalada. A continuación se describen paso a paso las dos formas de acceso al equipo (telnet o web), para realizar la configuración inicial, aunque en el presente manual nos centraremos en la gestión vía Web, mucho más grafica e intuitiva para el administrador. Manual instalación-configuración Switches AP (Global) Página 4 de 41

5 3. SWITCHES 3COM (Modelos 4200 y 4226T) 3.1. Configuración inicial (Puerto Consola) Para realizar la configuración inicial (básica), conectaremos nuestro PC al switch mediante un cable de consola: Dicho cable ira conectado desde uno de los puertos COM de nuestro PC, al puerto consola del switch. PC SWITCH Manual instalación-configuración Switches AP (Global) Página 5 de 41

6 Una vez conectado el equipo al Switch, tendremos que configurar en nuestro PC la conexión a través de programa, HyperTerminal (incluido en la instalación de Windows). Para ello ejecutaremos dicho programa desde: Inicio -> Programas - > Accesorios -> Comunicaciones -> Hyperteminal. Indicamos un nombre a la conexión y pulsamos Aceptar. A continuación nos aparecerá la ventana para que determinemos la configuración de la conexión (Puerto COM, etc ). Verificaremos que el puerto COM al que hemos conectado el cable de consola sea el mismo que aparece en el Hyperterminal. Pulsamos sobre el botón Configurar. Manual instalación-configuración Switches AP (Global) Página 6 de 41

7 Nos aparecerá la siguiente ventana. Comprobamos que los valores (Bits por segundo, Bits de datos, etc ), están tal y como aparece en la siguiente ventana: Una vez comprobados, pulsamos sobre Aceptar. Volvemos a la ventana anterior. Pulsamos de nuevo Aceptar. Con esto ya tendremos configurada la conexión y acceso al Switch 3COM por consola. Manual instalación-configuración Switches AP (Global) Página 7 de 41

8 Con la ventana principal del Hyterterminal en pantalla, pulsamos Enter para activar la consola, apareciéndonos la solicitud de validación. Los Switches 3COM tienen tres usuarios configurados por defecto: admin: Este usuario puede acceder y cambiar todos los parámetros administrables (sin contraseña). manager: Este, puede acceder y cambiar los parámetros operativos, pero no las funciones especiales o de seguridad intermedio (con contraseña: manager). monitor: El usuario puede consultar todos los parámetros administrables, salvo las funciones de seguridad o especiales, pero no puede cambiar ninguno de estos (con contraseña: monitor). Nosotros accederemos con el usuario admin, para poder realizar todos los cambio de configuración necesarios. Una vez introducido usuario y contraseña, nos aparecerá el menú principal de configuración del switch. Manual instalación-configuración Switches AP (Global) Página 8 de 41

9 Introducimos el comando de menú gettingstarted con el que iniciaremos el proceso de configuración básica del equipo. Nos solicita el tipo de configuración a realizar. Introducimos manual. Manual instalación-configuración Switches AP (Global) Página 9 de 41

10 Ahora deberemos introducir la configuración de red que tendrá el equipo (ip, mascara y puerta de enlace). Esta configuración será distinta, dependiendo del centro donde se vaya a instalar el switch, ya que cada centro tiene un direccionamiento IP LAN asignado. Después de introducir la configuración de red, deberemos introducir los datos del equipo (nombre, localización y contacto). Por último, indicaremos si deseamos cambiar las contraseñas de los usuarios. En caso de que quisiéramos cambiarlos, tecleamos yes. Manual instalación-configuración Switches AP (Global) Página 10 de 41

11 Nos solicitaran cada una de las contraseñas, para cada usuario (admin, manager y monitor). Una vez introducidas las contraseñas, nos preguntara si deseamos realizar la configuración avanzada del switch, tecleamos yes. En la configuración avanzada, tan solo definiremos las Community SNMP del equipo. Tecleamos yes. Manual instalación-configuración Switches AP (Global) Página 11 de 41

12 Nos solicitara configuremos las community SNMP (lectura/escritura o solo lectura). En primer lugar, indicaremos la community de lectura/escritura (usuario admin). Tras esta, asignaremos la community del usuario manager. Manual instalación-configuración Switches AP (Global) Página 12 de 41

13 Por último, asignamos la community para el usuario monitor. Realizada la configuración de las community SNMP, nos indicara si deseamos configurar los TRAP SNMP (alertas). Tecleamos no. Por último, nos preguntara si deseamos aplicar los cambios realizados. Tecleamos yes. Con esto habremos acabado con la configuración inicial del equipo y este ya estará accesible desde la red. El resto de configuración podremos realizarla vía Web. Manual instalación-configuración Switches AP (Global) Página 13 de 41

14 3.2. Configuración inicial (Ethernet) Estos equipos vienen configurados de fábrica con una dirección IP ( ). Para realizar la configuración del equipo, inicialmente tendremos que conectar nuestro equipo a este y configurarlo con una IP en este direccionamiento (Ejemplo: IP , Mascara ). No es necesario indicar una puerta de enlace. Una vez conectado el equipo al Switch y configurado con el direccionamiento por defecto del Switch ( X), podremos acceder al equipo para realizar la configuración inicial vía Web o por telnet. Manual instalación-configuración Switches AP (Global) Página 14 de 41

15 Acceso vía Telnet El Switch permite realizar la configuración vía telnet. Para ello desde una ventana de MSDOS o cliente de telnet (ejemplo: Putty) deberemos teclear telnet ip_switch (telnet ), en este caso: Una vez teclado el comando, tendremos que validarnos con uno de los usuarios de acceso (admin., manager o monitor), al igual que hacemos cuando accedemos al equipo vía WEB. Introducimos el usuario y contraseña. Así accederemos a la ventana de configuración del switch vía telnet. Manual instalación-configuración Switches AP (Global) Página 15 de 41

16 Llegamos a la misma principal de configuración del equipo. Esta es la misma ventana y con mismas opciones la que nos encontramos en el acceso por puerto consola (punto 3.1). A partir de aquí seguimos los mismos pasos que en el punto anteriormente indicado Acceso vía Web Para el acceso Web, y teniendo nuestro equipo configurado con una IP válida, para el acceso abriremos nuestro navegador (Internet Explorer o Mozilla) y teclearemos en el campo dirección de este, la IP que el equipo trae por defecto ( en nuestro caso). Nos aparecerá la petición de usuario y contraseña, introduciremos el usuario admin y la contraseña que indicamos en la configuración por consola. Con esto ya tendremos acceso al switch vía Web, apareciéndonos la ventana principal de gestión y configuración de este, la cual se divide en dos partes (Summary y Device View). En la primera (Summary), se muestra los datos identificativos del equipo (nombre, localización, contacto, tiempo activo, versión software y hardware, dirección IP, etc Manual instalación-configuración Switches AP (Global) Página 16 de 41

17 En (Device View) se encuentran todas las opciones de configuración y gestión vía web del equipo. En la ventana se muestran muchos de los datos que también aparecen en la opción Summary, a demás del nº de serie, MAC Address del equipo, etc También se muestra el panel frontal del equipo, donde se puede verificar el estado on-line de las bocas. Manual instalación-configuración Switches AP (Global) Página 17 de 41

18 3.3. Gestión y configuración del Switch (Web) Aunque tal y como hemos visto, existen varios métodos de acceso para la gestión y configuración del switch, en el presente manual nos centraremos en la gestión vía Web, mucho más grafico e intuitivo para el administrador. Todas las opciones para la gestión y configuración de este quipo en el entorno web, se encuentran en el menú Device View. A continuación indicamos alguna de las opciones más utilizadas Configuración bocas del Switch En la ventana principal del menú Device View, se muestra una replica del switch, donde se puede verificar el estado on-line de las bocas del switch. Para verificar el estado de una boca o configurar esta, tan solo tendremos que hacer clic sobre la boca en cuestión. Nos aparecerá un menú con dos opciones (Setup y Stadistics). Manual instalación-configuración Switches AP (Global) Página 18 de 41

19 En Setup nos aparece una ventana donde se muestra el estado del puerto (negociado, velocidad, estado, etc ) y en la que podremos modificar dichos parámetros. En Stadistics, se muestran todas las estadísticas de utilización del puerto en cuestión (errores CRC, paquetes transmitidos/recibidos, colisiones, etc ). Manual instalación-configuración Switches AP (Global) Página 19 de 41

20 Securización Switch Estos equipos permiten securizar cada una de sus bocas. Desde el entorno WEB, accederemos a la ventana Device View y en la opción Bridge -> Address Database del menú: Pulsaremos sobre la opción Add. Nos aparecerá la siguiente ventana, donde se puede configurar que un PC se conecte al switch específicamente un boca, a través de la MAC Address de dicho PC. Nº de Switch (Si tenemos más de una unidad) Nº de boca del switch MAC Address del PC que se conectara a la boca seleccionada Nº de la VLAN Manual instalación-configuración Switches AP (Global) Página 20 de 41

21 Con esto, nos aseguraremos no cambien los PC s de bocas en el switch, sin nuestra supervisión y tendremos totalmente controlado, que PC esta conectado a cada una de las bocas del switch. Manual instalación-configuración Switches AP (Global) Página 21 de 41

22 4. SWITCHES D-LINK (Modelo DES-3526) 4.1. Configuración inicial (Puerto Consola) Para realizar la configuración inicial (básica), conectaremos nuestro PC al switch mediante un cable de consola: Dicho cable ira conectado desde uno de los puertos COM de nuestro PC, al puerto consola del switch. PC SWITCH Manual instalación-configuración Switches AP (Global) Página 22 de 41

23 Una vez conectado el equipo al Switch, tendremos que configurar en nuestro PC la conexión a través de programa, HyperTerminal (incluido en la instalación de Windows). Para ello ejecutaremos dicho programa desde: Inicio -> Programas - > Accesorios -> Comunicaciones -> Hyperteminal. Indicamos un nombre a la conexión y pulsamos Aceptar. A continuación nos aparecerá la ventana para que determinemos la configuración de la conexión (Puerto COM, etc ). Verificaremos que el puerto COM al que hemos conectado el cable de consola sea el mismo que aparece en el Hyperterminal. Pulsamos sobre el botón Configurar. Manual instalación-configuración Switches AP (Global) Página 23 de 41

24 Nos aparecerá la siguiente ventana. Comprobamos que los valores (Bits por segundo, Bits de datos, etc ), están tal y como aparece en la siguiente ventana: Una vez comprobados, pulsamos sobre Aceptar. Volvemos a la ventana anterior. Pulsamos de nuevo Aceptar. Con esto ya tendremos configurada la conexión y acceso al Switch D-LINK por consola. Manual instalación-configuración Switches AP (Global) Página 24 de 41

25 Deberemos validarnos con un usuario y contraseña valido: Por detecto, el este switch no trae definido ningún usuario de acceso, por lo que pulsaremos Enter, tanto en el usuario como en la contraseña. Una vez introducido usuario y contraseña, nos aparecerá el menú principal de configuración del switch. Manual instalación-configuración Switches AP (Global) Página 25 de 41

26 Introduciendo el comando Help, nos aparecerán todas las opciones del equipo. Estando conectado al equipo, en primer lugar deberemos introducir la configuración de red que tendrá el equipo (ip, mascara y puerta de enlace). Esta configuración será distinta, dependiendo del centro donde se vaya a instalar el switch, ya que cada centro tiene un direccionamiento IP LAN asignado. Para realizar dicha configuración, teclearemos el comando config ipif system ipaddress, seguido de la dirección IP que asignaremos al switch. Este dependerá del centro en el que se va a ubicar dicho equipo (Como ejemplo en este caso configuraremos la IP / ). Para configurar la puerta de enlace o Gateway, se introducirá el comando : # Create iproute default dirección IP Manual instalación-configuración Switches AP (Global) Página 26 de 41

27 Una vez introducido el comando y pulsado Enter, nos aparecerá la siguiente ventana, indicando que la configuración se ha realizado correctamente. Con esto habremos acabado con la configuración inicial del equipo y este ya estará accesible desde la red. El resto de configuración podremos realizarla vía Web y/o Telnet. Manual instalación-configuración Switches AP (Global) Página 27 de 41

28 4.2. Configuración inicial (Ethernet) Los Switches D-Link viene por defecto con la dirección IP Para realizar la configuración del equipo, inicialmente tendremos que conectar nuestro equipo a este y configurarlo con una IP en este direccionamiento (Ejemplo: IP , Mascara ). No es necesario indicar una puerta de enlace. Una vez conectado el equipo al Switch y configurado con el direccionamiento por defecto del Switch ( X), podremos acceder al equipo para realizar la configuración inicial vía Web o por telnet. Manual instalación-configuración Switches AP (Global) Página 28 de 41

29 Acceso vía Telnet El Switch permite realizar la configuración vía telnet. Para ello desde una ventana de MSDOS o cliente de telnet (ejemplo: Putty) deberemos teclear telnet ip_switch (telnet ), en este caso: Una vez teclado el comando, tendremos que validarnos con uno de los usuarios de acceso, al igual que hacemos cuando accedemos al equipo vía WEB. Introducimos el usuario y contraseña. Así accederemos a la ventana de configuración del switch vía telnet. Manual instalación-configuración Switches AP (Global) Página 29 de 41

30 Desde esta ventana podremos realizar las mismas tareas de configuración y gestión, que en el entorno Web. Manual instalación-configuración Switches AP (Global) Página 30 de 41

31 Acceso vía Web Para el acceso Web, y teniendo nuestro equipo configurado con una IP válida, para el acceso abriremos nuestro navegador (Internet Explorer o Mozilla) y teclearemos en el campo dirección de este, la IP que el equipo trae por defecto ( en nuestro caso). Nos aparecerá la ventana principal del Swtich, donde aparecen las características del mismo. Para acceder a la configuración de este, haremos clic sobre el link LOGIN. Nos aparecerá la petición de usuario y contraseña, introduciremos el usuario admin y la contraseña que indicamos en la configuración por consola. Manual instalación-configuración Switches AP (Global) Página 31 de 41

32 Con esto ya tendremos acceso al switch vía Web, apareciéndonos la ventana principal de gestión y configuración de este. Dicha ventana se divide en 3 áreas: Área 1: Menú opciones de configuración. Área 2: Muestra una replica del switch, donde se puede verificar el estado on-line de las bocas de este. Área 3: En ella se muestra en detalle las ventanas y opciones de configuración del menú (área 1). Manual instalación-configuración Switches AP (Global) Página 32 de 41

33 En esta ventana (area 3), tenemos la configuración básica del equipo: Aquí cambiaremos la dirección, mascara y puerta de enlace del Switch por la que corresponde en el centro donde se vaya a instalar este. Una vez cambiados estos, pulsaremos en el botón Apply. Manual instalación-configuración Switches AP (Global) Página 33 de 41

34 A continuación, tendremos que guardar los cambios realizados. En el menú hacemos clic sobre la opción Maintenance - > Save Changes. Hacemos clic sobre le botón Save Configuration. Con esto ya tenemos configurado el Swich. Manual instalación-configuración Switches AP (Global) Página 34 de 41

35 4.3. Gestión y configuración del Switch Como hemos indicado al inicio del manual en este manual nos cetraremos en la gestión y configuración del switch vía Web, mucho más grafico e intuitivo para el administrador. No obstante es posible realizar esta vía Telnet(consola). Una vez llegado a la ventana principal del Swtich, donde aparecen las características del mismo. Para acceder a la configuración de este, haremos clic sobre el link LOGIN. A continuación, nos solicitará usuario y contraseña. Dejaremos las dos en blanco, ya que por detecto, el este switch no trae definido ningún usuario de acceso. Más adelante, indicaremos los pasos para dar de alta usuarios de acceso al Switch. Manual instalación-configuración Switches AP (Global) Página 35 de 41

36 Con esto ya tendremos acceso al switch vía Web, apareciéndonos la ventana principal de gestión y configuración de este. Dicha ventana se divide en 3 áreas: Área 1: Menú opciones de configuración. Área 2: Muestra una replica del switch, donde se puede verificar el estado on-line de las bocas de este. Área 3: En ella se muestra en detalle las ventanas y opciones de configuración del menú (área 1). Manual instalación-configuración Switches AP (Global) Página 36 de 41

37 Configuración bocas del Switch Para verificar/modificar el estado de las bocas del switch, haremos clic sobre el menú Configuration -> Port Configuration, apareciéndonos la siguiente ventana con el estado, velocidad de negociado, etc actual de cada los puertos del switch. En esta ventana también podremos modificar el estado de los puertos que deseemos, indicando que puerto/s, estado y negociado en los distintos menús desplegables. Manual instalación-configuración Switches AP (Global) Página 37 de 41

38 Securización Switch Estos equipos permiten securizar cada una de sus bocas. Desde el entorno WEB, accederemos a la menú Configuration -> Port Security, apareciendo la siguiente ventana, desde la que especificaremos a que boca del swtich se conectará cada PC, identificándose este a través de su MAC Address. Manual instalación-configuración Switches AP (Global) Página 38 de 41

39 Por defecto, el switch no tiene activa la securización de los puertos. Desde esta ventana podremos activar esta e indicar que PC (MAC Address) se conectará a cada boca del switch. MAC Address del PC que se conectara a la boca seleccionada Realizados los cambios deseados, aceptaremos estos haciendo clic sobre el botón Apply. Con esto, nos aseguraremos no cambien los PC s de bocas en el switch, sin nuestra supervisión y tendremos totalmente controlado, que PC esta conectado a cada una de las bocas del switch Securización acceso por usuario Tal y como hemos indicado anteriormente, el switch viene por defecto sin ningún tipo de usuario. Para dar de alta a usuario de acceso, deberemos acceder a la opción Security Management -> User Accounts. En dicha ventana, pulsaremos sobre el botón Add. Manual instalación-configuración Switches AP (Global) Página 39 de 41

40 Nos aparecerá la siguiente ventana donde deberemos indicar el nombre de usuario, contraseña y perfil de acceso. Podremos optar sobre dos tipos de perfil: Admin: Este usuario puede acceder y cambiar todos los parámetros administrables. User: El usuario puede consultar todos los parámetros administrables, salvo las funciones de seguridad o especiales, pero no puede cambiar ninguno de estos. Manual instalación-configuración Switches AP (Global) Página 40 de 41

41 Recordar que después de cada cambio para que los estos no se pierdan en el reinicio del equipo, deberá guardarse estos en la opción Maintenance - > Save Changes. Hacemos clic sobre le botón Save Configuration. Con esto ya tenemos configurado el Swich. Manual instalación-configuración Switches AP (Global) Página 41 de 41