GUÍA PARA LA CONFIGURACIÓN BÁSICA DEL ROUTER ADSL ADSL2+ OBSERVA TELECOM AW4062

Transcripción

1 GUÍA PARA LA CONFIGURACIÓN BÁSICA DEL ROUTER ADSL ADSL2+ OBSERVA TELECOM AW4062 Versión 1.4,

2 ÍNDICE 1. INTRODUCCIÓN OPERACIONES BÁSICAS - ROUTER ADSL AW CAMBIAR LA CONTRASEÑA ACCESO WEB CONFIGURACIONES WAN BÁSICAS: Cnfiguración multipuest dinámic Cnfiguración multipuest estátic Cnfiguración mnpuest dinámic Cnfiguración mnpuest estátic CONFIGURACIÓN INALÁMBRICA Activar/Desactivar WiFi Mdificar SSID y canal de radi Mstrar/Ocultar SSID Mdificar encriptación/clave inalámbrica Filtrad MAC-WiFi WPS (Wireless Prtected Security) ABRIR PUERTOS ACTUALIZAR EL FIRMWARE

3 1. INTRODUCCIÓN Este dcument frece una rientación para cnfigurar el ruter ADSL ADSL/ADSL2+ Observa Telecm-AW4062, a través de la interfaz web que incrpra este equip. Para la cnfiguración del servici ADSL que Mvistar le prprcina, se recmienda seguir las instruccines indicadas en la Guía de instalación que se incluye en el kit. La presente guía cmplementa dich dcument explicand cóm realizar las distintas tareas de cnfiguración utilizand el cnfiguradr web del ruter ADSL/ADSL2+, en lugar de utilizar el asistente de cnfiguración incluid en el kit para ls sistemas perativs de Windws. Se recmienda utilizar preferentemente el asistente pr su sencillez, ya que la cnfiguración Web descrita a cntinuación requiere de cncimients más avanzads de red. 3

4 2. OPERACIONES BÁSICAS - ROUTER ADSL AW CAMBIAR LA CONTRASEÑA ACCESO WEB Existen ds niveles de acces al ruter ADSL AW4062: Nivel Administradr (acces cmplet) Nivel Usuari (acces restringid: n se tiene acces a determinadas funcines de red avanzadas) La primera vez que acceda al ruter, usará la cntraseña que viene cnfigurada de fábrica para ambs niveles de acces (es recmendable cambiarla). Para ell abra su navegadr web e intrduzca el URL cn la dirección IP pr defect del ruter: A cntinuación se le slicitará que intrduzca el usuari y cntraseña. Pr defect, sn las siguientes: Administradr: Usuari=1234; Cntraseña=1234 Usuari: Usuari=user; Cntraseña=user Para cambiar la cntraseña en cualquiera de ls ds niveles de acces, entre en el menú Admin-->Passwrd y seleccine el User Name (nivel de usuari al que quiere cambiarle la cntraseña de acces): 1234 (Administradr) user (Usuari). Escriba la cntraseña actual (Old Passwrd), la nueva (New Passwrd), y cnfírmela (Cnfirmed Passwrd).Tras est, pulse el btón Apply Changes: 4

5 2.2. CONFIGURACIONES WAN BÁSICAS: Cnfiguración multipuest dinámic La cnfiguración multipuest le permitirá crear una red de varis rdenadres en su LAN, cn salida a Internet desde cualquiera de ells. Cn el direccinamient dinámic (PPPE), su ruter btendrá la dirección IP que necesita para el acces a Internet de manera dinámica, cada vez que se cnecte, y durante el tiemp que se mantenga activa la cnexión. La ventaja de esta cnfiguración reside en la seguridad, ya que al hacerse us de NAT (Netwrk Address Translatin), las direccines privadas de ls rdenadres en su LAN n sn vistas desde el exterir, sin que se traducen a una única IP pública y válida desde Internet. Cnfiguración WAN: PASO 1.- Acceda al menú web del ruter WAN Channel Cnfig y rellene tds ls camps que se indican: VPI/VCI: en entrns sin Imageni es 8/32 Encapsulatin: LLC Channel Mde: PPPE Enable NAPT: seleccinad (significa que el NAT está habilitad) Enable QS: seleccinad (se aplicarán las reglas de calidad de servici) Admin Status: Enable PPP Settings: User Name: escriba el nmbre de usuari que se asciará a esta cnexión. De fábrica es adslppp@telefnicanetpa Passwrd: De fábrica es adslppp Type: Cntinuus (Siempre cnectad) Idle Time (min): vací WAN IP Settings: Default Rute: Enable 5

6 Cuand haya rellenad tds ls camps, pulse el btón Add. PASO 2.- Acceda al menú web del ruter WAN ATM Settings y seleccine ls parámetrs de calidad de servici (QS) asciads al PVC: En entrns sin Imageni, QS=UBR, PCR=

7 Cnfiguración LAN: Deberá cnfigurar la LAN cn el rang IP de fábrica del ruter , para que el ruter, en LAN, asigne las direccines IP de este rang. PASO 1.- Acceda al menú web del ruter LAN para cnfigurar ls parámetrs de su red lcal: PASO 2.- Acceda al menú web del ruter Services DHCP Settings para activar su módem cm DHCP Server y que actúe cm servidr de direccines IP en el rang pl de direccines que usted especifique: 7

8 Cnfiguración multipuest estátic En este escenari al ruter se le cnfigurará una dirección IP fija (estátic) a través de la cual se tendrá acces a Internet, mediante un canal en md RFC1483. Actualmente también existe la psibilidad de que su ISP le prprcina una IP estática (siempre la misma) a través de un DSLAM IP, mediante un canal en md PPPE (se cnfiguraría de igual manera que las líneas dinámicas), per el servidr remt de acces de banda ancha BRAS - le asignará la misma IP fija tras finalizar la fase de autenticación. Cnfiguración WAN: PASO 1.- Acceda al menú web del ruter WAN Channel Cnfig y rellene tds ls camps que se indican: VPI/VCI: en entrns sin Imageni es 8/32 Encapsulatin: LLC Channel Mde: 1483 Ruted Enable NAPT: seleccinad (NAT habilitad) Admin Status: Enable Enable QS: seleccinad (se aplicarán las reglas de calidad de servici) WAN IP Settings: Type: Fixed IP Lcal IP Address: dirección IP estática prprcinada pr su ISP Remte IP Address: dirección IP estática de la puerta de enlace prprcinada pr su ISP Subset Mask: máscara de subred prprcinada pr su ISP Default Rute: Enable 8

9 PASO 2.- Acceda al menú web del ruter WAN ATM Settings y seleccine ls parámetrs de calidad de servici (QS) asciads al PVC: En entrns sin Imageni, QS=UBR, PCR=6000. Cnfiguración LAN: En esta cnfiguración multipuest estátic, su ruter cn IP actuará cm servidr DHCP en el rang PASO 1.- Acceda al menú web del ruter LAN para cnfigurar ls parámetrs de su red lcal: 9

10 PASO 2.- Acceda al menú web del ruter Services DHCP Settings para activar su módem cm DHCP Server y que actúe cm servidr de direccines IP en el rang pl de direccines que usted especifique: Cnfiguración mnpuest dinámic Cn la cnfiguración mnpuest su PC estará directamente cnectad a Internet, ya que n se hace us del NAT. Además, en la LAN sl estará cnectad un únic PC (mnpuest). Se recmienda hacer us de algún tip de prtección en su PC: crtafuegs (firewall), antivirus. Dad que el ruter actuará en md Bridge, para la gestión de las cnexines en su PC es necesari tener instalad y cnfigurad algún cliente PPPE en el PC (las siguientes indicacines sn para SO Windws Vista; en cas de utilizar tr SO diferente, las pantallas pueden variar): 1.- Vaya al administradr de cnexines de red cnfigurar una cnexión de red 2.- Cnectarse a Internet 3.- Crear una nueva cnexión: 10

11 4.- Seleccine Banda ancha PPPE: 5. Escriba la infrmación de usuari y cntraseña prprcinads pr su ISP, y pulse Cnectar: 11

12 12

13 6.- Una vez que ya está creada la cnexión, la próxima vez deberá seleccinar Cnectarse a una red y seleccinar la que haya cread: 7.- Intrduzca el usuari y cntraseña prprcinads pr su ISP, y pulse Cnectar: 13

14 Cnfiguración WAN: PASO 1.- Acceda al menú web del ruter WAN Channel Cnfig y rellene tds ls camps que se indican: VPI/VCI: en entrns sin Imageni es 8/32 Encapsulatin: LLC Channel Mde: 1483 Bridged Enable NAPT: n seleccinad Enable QS: seleccinad Admin Status: Enable PASO 2.- Acceda al menú web del ruter WAN ATM Settings y seleccine ls parámetrs de calidad de servici (QS) asciads al PVC: En entrns sin Imageni, QS=UBR, PCR=

15 Cnfiguración LAN: PASO 1.- Acceda al menú web del ruter LAN para cnfigurar ls parámetrs de su red lcal: PASO 2.- Acceda al menú web del ruter Services DHCP Settings para activar su módem cm DHCP Server y que actúe cm servidr de direccines IP en el rang pl de direccines que usted especifique: 15

16 Cnfiguración mnpuest estátic Cn esta cnfiguración, su PC estará directamente cnectad a Internet, ya que n se hace us del NAT (estátic). Además, en la LAN sl estará cnectad un únic PC (mnpuest). Su ruter, que estará cnfigurad cm DHCP Server, le deberá prprcinar la única IP del rang cnfigurad. Se recmienda hacer us de algún tip de prtección en su PC: crtafuegs (firewall), antivirus. Actualmente también existe la psibilidad de que su ISP le prprcina una IP estática (siempre la misma) a través de un DSLAM IP, mediante un canal en md PPPE (se cnfiguraría de igual manera que las líneas dinámicas), per el servidr remt de acces de banda ancha BRAS - le asignará la misma IP fija tras finalizar la fase de autenticación. Cnfiguración WAN: PASO 1.- Acceda al menú web del ruter WAN Channel Cnfig y rellene tds ls camps que se indican: VPI/VCI: en entrns sin Imageni es 8/32 Encapsulatin: LLC Channel Mde: 1483 Ruted Enable NAPT: NO seleccinad (NAT deshabilitad) Admin Status: Enable Enable QS: seleccinad WAN IP Settings: Type: Fixed IP Lcal IP Address: dirección IP estática prprcinada pr su ISP Remte IP Address: dirección IP estática de la puerta de enlace, prprcinada pr su ISP Subset Mask: máscara de subred prprcinada pr su ISP Default Rute: Enable 16

17 PASO 2.- Acceda al menú web del ruter WAN ATM Settings y seleccine ls parámetrs de calidad de servici (QS) asciads al PVC: En entrns sin Imageni, QS=UBR, PCR=6000. Cnfiguración LAN: PASO 1.- Acceda al menú web del ruter Services DHCP Settings para activar su módem cm DHCP Server y que actúe cm servidr de la única dirección IP en el rang de esta cnfiguración. Para saber la dirección IP de la puerta de enlace que debe cnfigurar, tendrá que realizar la siguiente peración lógica binaria a partir de la dirección IP pública y máscara de red prprcinadas pr su ISP en la carta de bienvenida:((dirección IP pública) AND (máscara de red)) OR Pner la dirección IP inici=dirección IP fin cm la IP pública prprcinada en la carta, dentr del camp IP Pl Range 1.2 Pner cm Gateway la dirección IP de la puerta de enlace calculada anterirmente 17

18 PASO 2.- Vaya al menú LAN para cnfigurar su LAN cn la IP estática prprcinada pr su ISP: Tras aplicar cambis en la LAN, se perderá la gestión pr la IP anterir, siend necesari renvar la IP en su rdenadr. Para ell, abra una ventana de MSDOS y escriba ls siguiente cmands: ipcnfig /release y después ipcnfig /renew, bien reinicie el ruter y el rdenadr. De esta manera se frzará el prces de renvación de IP en su rdenadr, en el nuev rang IP que se ha cnfigurad. 18

19 2.3. CONFIGURACIÓN INALÁMBRICA Activar/Desactivar la interfaz WiFi Para activar/desactivar la interfaz WiFi mediante la interfaz web, vaya a la sección Wireless Basic Settings: Activar: des-seleccine la pción Disable Wireless LAN Interface para activar la interfaz WiFi, y pulse Apply Changes. Tras realizar esta acción el LED frntal WLAN del ruter se encenderá en verde, indicand así que la interfaz inalámbrica está activada crrectamente. Desactivar: seleccine la pción Disable Wireless LAN Interface para desactivar la interfaz WiFi, y pulse Apply Changes. Tras realizar esta acción el LED frntal WLAN del ruter se apagará, indicand así que la interfaz inalámbrica está desactivada Mdificar el SSID y el canal de radi El valr de fábrica del nmbre identificadr (SSID) de su red inalámbrica será WLAN_XXXX, dnde XXXX sn las últimas 4 cifras de la dirección MAC del equip. Cm primer pas de seguridad inalámbrica, se recmienda mdificar este nmbre en la sección Wireless Basic Settings SSID Asimism, de fábrica el canal de radi está en md Aut (seleccinará el canal dispnible mens cargad). Si desea cambiar el canal de radi, despliegue el camp Channel Number y seleccines el canal (del 1 al 13) y pulse Apply Changes: 19

20 Mstrar/Ocultar el SSID Cn cnfiguración de fábrica, el ruter divulgará el identificadr nmbre de su red inalámbrica (SSID), de manera que trs usuaris cn cnexión inalámbrica pdrán ver la red del ruter. Cm segunda medida de seguridad inalámbrica, se le recmienda, una vez cnectad, desactivar la divulgación (bradcast) de su identificadr de red inalámbrica SSID. Para ell, vaya a la sección Wireless Advanced Settings Bradcast SSID, y seleccine Disable. A cntinuación, pulse Apply Changes: 20

21 Mdificar encriptación/clave inalámbrica Cn cnfiguración de fábrica, su ruter vendrá cn el siguiente md de encriptación y clave de seguridad (ver la infrmación en la pegatina de la parte inferir de su ruter): Si usted desea desactivar la seguridad (red abierta: n recmendable, cualquier usuari pdría entrar en su red), cambiar el tip de encriptación y la clave asciada, vaya a la sección Wireless Security: Ls métds de encriptación sprtads en el ruter ADSL AW4062 sn: Sin encriptación (red abierta) WEP WPA PSK (TKIP, AES, TKIP+AES) WPA2 PSK (TKIP, AES, TKIP+AES) WPA2 Mixed PSK (TKIP, AES, TKIP+AES) 21

22 Nne: Para cnfigurar su red sin encriptación (sin clave, red abierta), basta cn n seleccinar ningún tip específic en la sección Wireless Security. En este md, su red inalámbrica estará abierta (sin encriptación), pr l que cualquier tr usuari cn cnexión de red inalámbrica pdría acceder a su ruter y a su PC. Se recmienda n dejar la red abierta y utilizar algun de ls métds de encriptación descrits a cntinuación. Encriptación WEP (Wired Equivalent Privacy): En la página anterir, seleccine Encryptin=WEP, y pulse Set WEP Key: Elija la lngitud y frmat de la clave: 64-bit (ASCII-5 caracteres, Hex-10 caracteres), 128-bit (ASCII-13 caracteres, Hex-20 caracteres). A cntinuación seleccine la clave que se enviará cm valr predeterminad (Default Tx Key), y el valr crrespndiente en Encryptin Key. Cuand haya finalizad, pulse Apply Changes en ambs Menús (Wireless Key Setup y Wireless Security Setup. 22

23 Encriptación WPA (WiFi Prtected Access): Este métd utiliza medis más cmplejs para la generación y gestión de la infrmación encriptada, pr l que es más cnveniente y segur que el WEP. En la sección Wireless Wireless Security Setup, seleccine el métd de encriptación WPA en alguna de sus variantes: WPA PSK (TKIP, AES, TKIP+AES), WPA2 PSK (TKIP, AES, TKIP+AES), WPA2 Mixed PSK (TKIP, AES, TKIP+AES). SE PUEDEN SELECCIONAR VARIAS CASILLAS A LA VEZ. Si dispne de un servidr de autenticación Radius, seleccine la pción Enterprise (RADIUS) y cnfigure su dirección IP y puert asciad. En cas cntrari, seleccine la pción Persnal (Pre-Shared Key). A cntinuación, escja el frmat de la clave inalámbrica (Passphrase Hex-64 caracteres). El frmat Passphrase permite una cadena ASCII cn una lngitud mínima de 8 caracteres (imprimibles del 32 al 126), except < > ] " N se permite cmenzar terminar cn espaci en blanc, ni ds espacis en blanc cnsecutivs. Cuand haya finalizad, pulse Apply Changes. 23

24 Filtrad MAC-WiFi Cm tra medida de seguridad, es psible que usted desee restringir el acces a su red inalámbrica a un cnjunt de máquinas cncidas y denegar el acces al rest. De esta manera, usted garantiza que sól accederán a su red inalámbrica aquellas máquinas que usted tenga identificadas cm de cnfianza. En esta sección se permite cnfigurar las reglas para restringir el acces WiFi, y permitir denegar el acces a un cnjunt de máquinas (pr su dirección WiFi MAC) a su red. Para ell, vaya a la sección Wireless Access Cntrl, y seleccine la regla que quiere aplicar: Disable (se permite acces a tdas las máquinas) Allw Listed (se permite el acces WiFi a su ruter tan sól a las máquinas cuyas direccines MAC se encuentren en la lista) Deny Listed (se permite el acces WiFi a su ruter a tdas las máquinas except las que se encuentran en la lista): Una vez que haya intrducid la/s regla/s y la/s direccines MAC, pulse Add. 24

25 WPS (Wireless Prtected Setup) A pesar de que las redes Wi-Fi sn cada vez más ppulares y extendidas, aún hay usuaris que encuentran dificultades para cnfigurar ls parámetrs iniciales de su red. Ests bstáculs acaban pr frzar a ls usuaris a cnfigurar la red sin seguridad, incrementand el riesg de intrusión. N bstante, el métd Wi-Fi Prtected Setup (WPS) está diseñad para permitir de una manera fácil la cnfiguración y habilitación de una red segura, así cm la gestión de la red. La mayr diferencia entre ls dispsitivs que usan WPS y ls que usan ls métds tradicinales, es que cn WPS ls usuaris n tienen pr qué cncer el SSID, ni el canal, ni las cnfiguracines de seguridad, y aún así estarán navegand en una red inalámbrica cn seguridad habilitada. Elements invlucrads en el prces WPS: Registrar: entidad en la red que prprcina revca ls credenciales de acces (ruter Punt de Acces inalámbric) Enrlee: dispsitivs clientes que se quieren cnectar a la red inalámbrica de manera segura (adaptadres USB inalámbrics, cámaras, teléfns ). El prces de activación y cnexión es sencill: 1. El usuari dispne de un PA ruter inalámbric que sprta el métd WPS, y un varis dispsitivs clientes que quiere cnectar al ruter de md segur 2. El usuari enciende tds ls equips 3. El usuari aprieta el btón WPS tant en el PA cm en ls clientes 4. Tds ls equips se cnectan de md segur, sin necesidad de intrducir el nmbre de red ni la clave 5. El nmbre de red y la infrmación de encriptación sn enviads de md segur 6. Se pueden añadir más dispsitivs a esta red, pulsand el crrespndiente btón WPS El ruter ADSL AW4062 sprta ls métds Push Buttn (btón) y PIN: 25

26 Métd Btón: El métd Push Buttn-WPS se puede arrancar de ds maneras: Desde la web del ruter (métd SW): pulsand Start PBC : O bien pulsand el btón físic en la parte trasera del ruter marcad cn el símbl inalámbric (métd HW), durante al mens 8 segunds: Desde este mment, usted deberá activar el métd WPS en el cliente (pr ejempl, un adaptadr USB inalámbric que sprte esta pción), apretand su crrespndiente btón WPS en un interval de tiemp máxim de 2 minuts, para que se abra una ventana, se ascien, y queden ligads en una cmunicación segura y libre de intruss. Estad del LED WPS frntal del ruter durante el prces y su significad: Parpade amarill activación WPS en prces (duración máxima: 2 minuts) Parpade rj fall en prces WPS (cualquiera que sea). Se mantiene rj durante 30 segunds y lueg se apaga. Verde fij = cnexión WPS establecida cn éxit entre Registrar (ruter) y Enrlee (cliente); se mantiene Verde fij durante 10 segunds y lueg se apaga 26

27 Ejempl de métd WPS-Push Buttn cn ls siguientes elements: Ruter ADSL Observa Telecm-AW4062 Adaptadr USB inalámbric Observa Telecm- USB Edimax 11g-7318Ug Cnecte el adaptadr USB inalámbric a su PC y abra la aplicación para la gestión de redes inalámbricas Apriete el btón WPS del ruter inalámbric, y seguidamente, el crrespndiente btón WPS del adaptadr USB (deberá apretarl antes de 2 minuts). Aparecerá la siguiente pantalla en la aplicación del adaptadr USB, indicándle que se está creand el perfil de la red inalámbrica segura: 27

28 Una vez cread el perfil, el ruter ADSL y el adaptadr USB quedarán asciads de manera autmática: Desde este mment, usted pdrá navegar pr Internet en su PC desde una cnexión segura cn su ruter inalámbric 28

29 2.4. ABRIR PUERTOS Cn la cnfiguración multipuest (us del NAT, traducción de IPs públicas a privadas), puede que le interese abrir algún puert para hacer us de alguna aplicación cncreta. Vaya al menú web Firewall Prt Frwarding, y rellene el prtcl, la dirección IP y ls puerts que desea abrir: Camp Descripción Prt Frwarding Seleccine Enable para habilitar el prt-frwarding. Prtcl TCP, UDP ambs. Enable Seleccine este camp para habilitar esta regla. Lcal IP Address Dirección IP de su servidr lcal (su PC) que será accedid desde Internet. Lcal Prt Númer de Puert rang de puerts lcales (privad) que se abren para esta aplicación en la LAN. Remte IP Address Dirección IP en la WAN desde la cual se permite el tráfic entrante. Deje en blanc para tda IP. Public Prt Númer de Puert rang de puerts en destin (públic) que se abren para esta aplicación en la WAN. Interface Seleccine la interfaz WAN en la que se aplicará el prtfrwarding. 29

30 2.5. ACTUALIZAR EL FIRMWARE Para actualizar la versión de firmware del equip, vaya al menú web Admin Upgrade Firmware, y seleccine el directri dnde se ubica el archiv de firmware pulsand el btón Examinar: Tras seleccinar el archiv, pulse el btón Uplad para iniciar la descarga de la nueva imagen. Tras finalizar el prces, el ruter se reiniciará autmáticamente. IMPORTANTE: NO APAGUE EL MÓDEM DURANTE ESTE PROCESO, SE PODRÍAN PERDER DATOS QUE IMPIDAN EL CORRECTO FUNCIONAMIENTO DEL DISPOSITIVO El prces de actualización del firmware se dará pr finalizad cuand bserve el estad de ls LEDs en verde, indicand que la actualización ha finalizad cn éxit. NOTA: Cuand se está actualizand el firmware, tds ls LEDs a excepción de ls de Ethernet PARPADEARÁN EN VERDE AL MISMO TIEMPO MIENTRAS DURA EL PROCESO (si la red inalámbrica estaba deshabilitada, el LED WLAN n parpadeará tampc). Tras finalizar el prces tds ls LEDs vlverán al estad nrmal de funcinamient. Si durante el prces de actualización del firmware el ruter se encuentra cn un fall recuperable (fall puntual en la telecarga del que se puede vlver atrás sin afectar al sistema), tds ls LEDs except ls de Ethernet se mantendrán encendids en VERDE durante 15 segunds para indicarle que se ha prducid este fall. Transcurrid este tiemp, tds ls LEDs vlverán a su estad nrmal de funcinamient. Si durante el prces de actualización del firmware el ruter se encuentra cn un fall n recuperable (fall del sistema del que n se puede vlver atrás: pr ejempl, archiv crrupt, descnexión del ruter de la red eléctrica durante el prces de actualización del firmware), el LED de encendid (POWER) se mantendrá en ROJO. En este cas se recmienda cntactar cn el servici técnic para darle sprte. 30