CONFIGURACION DEL SERVIDOR VIRTUAL EN EL ROUTER E968

Transcripción

1 CONFIGURACION DEL SERVIDOR VIRTUAL EN EL ROUTER E968 Contents 1.- QUE ES NAT? PAGINA DE CONFIGURACION DEL E ADMINISTRACION REMOTA Configurar Administración Remota en el E CONFIGURAR PUERTOS Y PROTOCOLOS EN EL E CONFIGURACION DMZ COMO ASIGNAR UNA DIRECCION IP ESTATICA A MI PC DESDE WINDOWS COMO VERIFICAR SI LA DIRECCION IP DE MI ROUTER ES PUBLICA O PRIVADA? Que es una Dirección IP publica? Verificar Dirección IP en el Router E COMO CREAR UNA CUENTA DYNDNS... 13

2 1.- QUE ES NAT? Para que una red privada tenga acceso a Internet, el acceso debe ser por medio de un dispositivo ubicado en la frontera de las dos redes que tenga configurado NAT para la traducción de direcciones, en estos casos lo más conveniente es poner a un router para que los paquetes sean enviados hacia él. Asignación estática de direcciones, en el caso de asignación estática de direcciones, existe un mapeo uno a uno de direcciones para las máquinas entre una dirección privada de red y una dirección externa de red durante el tiempo en funcionamiento del NAT. Asignación dinámica de direcciones, en este caso, las direcciones externas son asignadas a las máquinas de la red privada, o viceversa, de manera dinámica, basándose en los requisitos de uso y el flujo de sesión que el NAT determine heurísticamente.

3 2.- PAGINA DE CONFIGURACION DEL E968 Conectamos nuestra PC vía Ethernet o vía WiFi al Router E968 Abrimos el explorador de Internet En la barra de direcciones ingresamos Ingresamos la contraseña para accesar a la página de configuración.

4 3.- ADMINISTRACION REMOTA En informática, se considera Administración Remota a la funcionalidad de algunos programas que permiten realizar ciertos tipos de acciones desde un equipo local y que las mismas se ejecuten en otro equipo remoto. Por ejemplo, con una herramienta o aplicación de administración remota, el responsable de una red informática puede acceder a otra computadora para ver si la misma tiene problemas, sin necesidad de moverse de su escritorio. Programas de Administración Remota AnalogX TSDropCopy EMCO Remote Desktop epassist Personal Assistant v2.01 Ideal Administration 4.40 Mobile Administrator PC Remote Control Remote Administrator 2.1 Remote Shutdown Configurar Administración Remota en el E968. En el panel izquierdo podemos observar las opciones que tenemos para configurar nuestro Router. Vamos a seleccionar la opción que dice seguridad, y después seleccionamos la opción que dice administración remota.

5 Aquí vamos a ingresar la dirección IP desde la cual vamos a administrar remotamente nuestro Router, y vamos a seleccionar la opción que dice activado. La IP que vamos a ingresar tiene que pertenecer a una red externa.

6 4.- CONFIGURAR PUERTOS Y PROTOCOLOS EN EL E968 En el panel izquierdo podemos observar las opciones que tenemos para configurar nuestro Router. Vamos a seleccionar la opción que dice seguridad, y después seleccionamos la opción que dice Servidor Virtual.

7 Esta parte es bastante importante, pues aquí vamos a asignar los protocolos y los puertos dependiendo del servicio que queramos configurar. Protocolo: Aquí podemos seleccionar entre TCP o UDP dependiendo de la aplicación que vayamos a seleccionar. Nombre: El nombre que va a tener nuestra aplicación, esto para identificarla. Dirección IP LAN: Es la dirección IP interna o privada que la vamos a asignar al dispositivo, ya sea una video cámara, un servidor, etc. A esta dirección es a la que le estamos configurando y dando de alta los puertos y protocolos. Es conveniente asignarle una dirección estática a nuestros dispositivos para que siempre que usemos el servicio estén disponibles. Puerto común: Son algunos puertos que ya vienen predefinidos, en caso de que el puerto que necesitamos no venga como predefinido, dejamos intacta esta opción. Estado: Aquí tenemos que seleccionar activado para dar de alta el puerto. Puerto WAN: Es el puerto que vamos a dar de alta, aquí tenemos que introducir el valor numérico. Puerto Lan: Es el puerto que vamos a dar de alta, aquí tenemos que introducir el valor numérico.

8 Aquí en la imagen, podemos observar que le configuramos a una PC los puertos para realizar una VPN y un servidor FTP. Y le asignamos una dirección estática a la PC en este caso, aunque puede ser una cámara IP, etc.

9 5.- CONFIGURACION DMZ En el panel izquierdo podemos observar las opciones que tenemos para configurar nuestro Router. Vamos a seleccionar la opción que dice seguridad, y después seleccionamos la opción que dice Configuración DMZ. Aquí ingresamos la dirección IP del dispositivo al que le queremos configurar DMZ (abrirle todos los puertos). Una vez que ingresamos la dirección, seleccionamos encendido en status y presionamos aplicar.

10 6.- COMO ASIGNAR UNA DIRECCION IP ESTATICA A MI PC DESDE WINDOWS. Vamos a inicio Seleccionamos la opción que dice conexiones de red Seleccionamos la opción que dice Local Area Network y le damos clic derecho, seleccionamos la opción que dice properties.

11 Seleccionamos la opción que dice Internet Protocol (TCP/IP) y seleccionamos Propiedades. Aquí vamos a ingresar la dirección IP estática (esta debe estar dentro del pool y ). De esta forma le estamos asignando una IP estática a nuestro dispositivo, servidor, cámara, etc.; y garantizamos que los servicios que configuramos funcionen correctamente. En este ejemplo le asigne la dirección IP estática a una PC. Otro punto a considerar son las restricciones de seguridad de tu ISP, en algunos casos ellos tienen que habilitarte puertos, brindarte IP s públicas, realizar el proceso de NAT hacia tu red, etc.

12 7.- COMO VERIFICAR SI LA DIRECCION IP DE MI ROUTER ES PUBLICA O PRIVADA? 7.1 Que es una Dirección IP publica? La dirección pública es la dirección que sale directamente a Internet, este tipo de direcciones nos las proporciona nuestro ISP, esa es la dirección que necesitamos para acceder remotamente a nuestro servidor, cámara IP, etc. Los ISP por lo regular te asignan IP publicas dinámicas, para esto existen programas como DynDns que sirven para crear un dominio y asociarlo a una IP, por ejemplo Huawei.dyndns.org, el cual asocia la IP que obtienes cada que te conectas con el nombre de tu dominio, así puedes de una manera fácil encontrar siempre tu red, es como tener una IP publica estática Verificar Dirección IP en el Router E968. En el panel izquierdo podemos observar las opciones que tenemos para configurar nuestro Router. Vamos a seleccionar la opción que dice Estado Básico.

13 En la parte donde dice estado WAN la dirección ip que nos muestre es la dirección IP que tiene nuestro Router. 8.- COMO CREAR UNA CUENTA DYNDNS DynDns.org La mayoría de los ISP actualmente ofrecen a sus clientes direcciones IP dinámicas, con lo que ante un corte de línea o reseteo del router, éste recibe una dirección IP distinta a la anterior. Este hecho provoca problemas a la hora de utilizar ciertos servicios como servidor (Web, mail, ftp) o bien el acceso y control remoto al router ya que nos es imposible saber de antemano la dirección IP que tiene. Debemos de crear una cuenta con nuestro identificativo, rellenando los campos Usuario, y contraseña. Una vez creada recibiremos un correo que nos indica que debemos de activarla en un plazo de 48 horas pulsando el link que aparece en dicho correo.

14 Ya activada, volvemos a entrar en con nuestros datos y en la opción Account Setup nos aparece una página con nuestros datos, y abajo la opción Dynamic DNS (Add Host) pulsamos ese link y vamos a otras página donde nos indica, si los tuviéramos, los diferentes nombres de host registrados.

15 Como es la primera vez, pulsamos el link Add a Host y vamos a la pantalla New Dynamic DNS Host en la que cubriremos los siguientes datos: Hostname: el nombre que querramos y no esté ya en uso (la extensión será siempre dyndns.org, ya que es la única que permite el router) IP Adress: lo dejamos tal como está. Automáticamente pone la dirección IP actual del router. Enable wildcard y Mail Exchanger no son obligatorios para este caso. Una vez pulsado el botón Add Host, ya tendremos creado un hostname, que en este ejemplo es misitio1.dyndns.org (también se creó misitio2.dyndns.org) Para acceder lo haríamos de esta forma,