INTERNET UTILIZACIÓN DEL SERVICIO ROUTERS CISCO RV042 INSTRUCTIVO DE CONFIGURACIÓN

Transcripción

1 INTERNET UTILIZACIÓN DEL SERVICIO ROUTERS CISCO RV042 INSTRUCTIVO DE CONFIGURACIÓN

2 ÍNDICE 1. Intrducción.....Pág Cnfiguración Básica....Pág Ingresand a la Cnfiguración web del Ruter...Pág Resumen del Sistema......Pág Cnfiguración de Red...Pág Acces Web......Pág Fecha y Hra......Pág Servidr DHCP Pág Cnfiguración avanzada...pág Firewall......Pág Redirección de puerts...pág Cnfiguración de Dual WAN.....Pág Balance de Carga...Pág Cnfiguración de QS.....Pág. 12 2

3 1. INTRODUCCIÓN El presente instructiv tiene cm bjetiv guiarte a cnfigurar un Ruter Cisc RV042, que esté baj mdalidad venta l hayas adquirid a un tercer. Aquells equips que n están en mdalidad de venta ni fuern adquirids a tercers, es decir equips baj la mdalidad de servici, sn administrads pr IPLAN. Es imprtante que baj esta mdalidad n realices mdificacines en ls misms ni uses el prcedimient de Factry Reset (vlver a valres de fábrica), ya que la recnfiguración del mism tendrá cst. Ls parámetrs de cnfiguración que mstrarems a l larg del instructiv pueden ser aplicables a trs mdels de Ruters de la misma u tras marcas según el cas. Tené presente que el Ruter Cisc RV042 anterirmente era cmercializad pr Linksys, pr l que puede sucederte que las imágenes mstradas en este instructiv n cincidan si cntás cn el mism Ruter per en versión Linksys. A pesar de est, la mayría de las seccines y pcines a cnfigurar sn exactamente las mismas, pr más que cuenten cn una apariencia gráfica distinta. Para garantizar que el equip quede bien cnfigurad y n surjan incnvenientes lueg de la implementación, te recmendams que previamente el mism este resetead a valres de fábrica. Para más infrmación sugerims la lectura de la dcumentación del fabricante. 2. CONFIGURACIÓN BÁSICA 2.1 INGRESANDO A LA CONFIGURACIÓN WEB DEL ROUTER Para cnfigurar el Ruter en cuestión, el prcedimient debe realizarse mediante una página Web interna del dispsitiv para tal fin, utilizand el númer de Dirección IP crrespndiente al Ruter. En cas de que el Ruter ya se encuentre cnfigurad, te recmendams cnsultar el manual del mism para realizar un prcedimient de Factry Reset (vlver a valres de fábrica el Ruter) Asumiend que el Ruter se encuentra resetead a valres de fábrica bien que nunca fue cnfigurad anterirmente, la Dirección IP Privada crrespndiente al mism será Para la cnfiguración del Ruter vía web, seguí ls pass a cntinuación: Abrí un navegadr web e ingresá la dirección web del Ruter. Ejempl: Lueg, autentícate cn el Usuari y Clave de Administradr slicitads pr la página. Ls dats de usuari y cntraseña pr defect sn: Usuari: admin Clave: admin Presiná el btón Lgin para cnfirmar. 3

4 2.2 RESUMEN DEL SISTEMA La pantalla inicial de la cnfiguración Web del Ruter será similar a la imagen a cntinuación. En ella bservarás un resumen de tds ls dats de IP cnfigurads, cm así también el estad de tdas las interfaces / puerts del equip. 2.3 CONFIGURACIÓN DE RED Para cmenzar a cnfigurar el Ruter, ingresá a la sub-sección Netwrk dentr de la sección Setup. En cas de necesitar mdificar la Dirección IP Privada del Ruter, seguí ls pass a cntinuación: Ingresá la dirección IP en Device IP Address y lueg su máscara de subred en Subnet Mask Hacé un click en el btón Save y lueg vlvé a ingresar al equip cn la nueva Dirección IP Privada 4

5 Dentr de la misma sub-sección, deberás definir el Direccinamient IP Públic prvist pr IPLAN. Para est, seguí ls pass a cntinuación: Hacé un click en el ícn del papel del renglón WAN1 (ver imagen). Cmpletá ls dats a cntinuación: WAN Cnnectin Type: Static IP Specify WAN IP Address: Dirección IP Pública trgada (Ej: ) Subnet Mask: Mascara de subred de la IP trgada. (Ej: ) Default Gateway Address: Puerta de enlace trgada. (Ej: ) DNS Server (Required): Ingresá y respectivamente. Hacé un click en Save en esta pantalla y en la siguiente para guardar ls cambis. 5

6 2.4 ACCESO WEB Al finalizar la cnfiguración de red, ingresá a la sub-sección Passwrd dentr de la sección Setup. Aquí pdrás definir ls dats de acces al Ruter. Para est, especificá ls siguientes parámetrs: Old Passwrd: Escribí la cntraseña actual New Username / Cnfirm New Username: Escribí un nuev usuari. New Passwrd / Cnfirm New Passwrd: Escribó una nueva cntraseña para el usuari definid. Realizá un click en el btón Save para guardar ls cambis. 2.5 FECHA Y HORA Una vez realizads ls pass anterires, ingresá a la sub-sección Time dentr de la sección Setup. Aquí pdrás definir la fecha y hra del Ruter. Para est, definí ls siguientes parámetrs: Elegí la pción Set the lcal time using Netwrk Time Prtcl (NTP) autmatically Selecciná Buens Aires (GMT-3:00) en Time Zne Definí time-a.nist.gv en NTP Server Hacé un click en el btón Save para guardar ls cambis. 6

7 2.6 SERVIDOR DHCP El Servidr DHCP permite a una PC cnectada a la red, adquirir autmáticamente una Dirección IP y el rest de ls parámetrs para pder navegar (Mascara de Subred, Puerta de Enlace, DNS, etc) Para pder cnfigurarl, ingresá en la sub-sección DHCP Setup dentr de la sección DHCP. Aquí pdrás definir un Servidr DHCP junt cn el rang de Direccines IP que éste asignará (Pl) Para cnfigurar el Servidr DHCP, seguí ls pass a cntinuación: Tildá la pción Enable DHCP Server Definí cuánt tiemp durará una Dirección IP asignada antes de renvarse, en Client Lease Time. Especificá el Rang de Direccines IP (Pl de IPs) a trgar de frma autmática. El rang debe estar dentr del segment de red del Ruter y n debe superpnerse cn Direccines IP Estáticas. Adicinalmente definí ls Servidres DNS que se asignarán autmáticamente a las PC. Cmpletá y en DNS Server Hacé un click en el btón Save para guardar ls cambis. 7

8 3. CONFIGURACIÓN AVANZADA 3.1 FIREWALL Es psible habilitar el Firewall que viene incrprad en el Ruter, a fin de refrzar la seguridad cntra usuaris n autrizads que intenten ingresar desde Internet hacia tu red. Para est, ingresá a la sub-sección General dentr de la sección Firewall. Seguí ls pass a cntinuación: Cnfigurá ls siguientes parámetrs: Firewall: Enable (Est habilitará el rest de las pcines) SPI (Stateful Packet Inspectin): Enable DS (Denial f Service): Enable Blck WAN Request: Enable (Evita que el Ruter respnda pings desde fuera de la red) Remte Management: Disabled (Opcinalmente en Enable precisás acces remt al ruter) HTTPS: Enable (Aumenta la seguridad en ls ingress al ruter usand HTTPS) Multicast Passthrugh: Disable Hacé un click en Save para guardar ls cambis NOTA: Si utilizás HTTPS, cada vez que quieras ingresar al Ruter, deberás hacerl utilizand una dirección del siguiente frmat: asumiend que sea la IP del Ruter La mayría de las pcines descritas anterirmente tienen cm bjetiv prteger a nuestra red frente ataques externs. Para el cas de la pción Remte Management, que permite que un usuari pueda acceder desde Internet a la cnfiguración del Ruter, recmendams deshabilitarl. Pr tr lad, también sugerims que las pcines DS y Blck WAN Request estén habilitadas pr mtivs de seguridad. Excepcinalmente pdems slicitarte habilitar/deshabilitar alguna de estas pcines tempralmente ante una slicitud de asistencia técnica a IPLAN. De esta manera, ante un incnveniente, pdrems realizar las pruebas que sean necesarias a fin de verificar rápidamente el incidente. 8

9 3.2 REDIRECCIÓN DE PUERTOS Para realizar redireccines de puerts, ingresá a la sub-sección UPnP dentr de la sección Setup. Un ejempl de aplicación para la redirección de puerts es cntar cn un servidr un Servidr Web dentr tu Red Interna, y que sea necesari que redirigir el puert 80 de ese servidr para hacerl visible desde internet. Otr cas es el de ls Teléfns IP, dnde pdrás hacer una redirección para ver la página de cnfiguración de ests desde Internet. Generalmente te slicitams est a la hra de brindarte sprte de frma remta sbre Teléfns IP del servici de Central Virtual IPLAN UPnP (Universal Plug and Play) hace est de frma autmática para ciertas aplicacines. Para activarl, elegí Yes en UPNP Functin. Para una redirección manual, seguí ls pass a cntinuación: Realizá un click en el btón Service Management Especificá un nmbre para el servici, el tip de prtcl (TCP, UDP ambs), puert extern e intern. Para el cas de una Redirección de Puerts para un Teléfn IP, tmá cm ejempl la imagen: 9

10 Ahra el servici aparecerá en la lista junt cn el rest. Clickeá en el btón OK para guardar ls cambis. Ahra que el servici figura en la lista junt cn el rest, seleccinarl en el cmb-bx Service Definí la Dirección IP Privada de la PC al cual se redirigirán ls puerts en Name r IP Address. Siguiend el ejempl mencinad anterirmente, esta Dirección IP Privada será la del Teléfn IP en cuestión. Tildá la pción Enable y hacé un click en Add t list. Hacé un click en el btón Save para guardar ls cambis 10

11 3.3 CONFIGURACIÓN DE DUAL WAN El Ruter Cisc RV042 viene preparad para pder utilizar ds cnexines a Internet. Pr este mtiv, cuenta cn ds puerts Ethernet destinads a ell: WAN1 y WAN2, siend WAN1 utilizada para la cnexión de Internet de IPLAN y WAN2 para una cnexión de backup. En pass anterires, hems cnfigurad WAN1 para usar estáticamente l dats de IP trgads pr IPLAN, mientras que WAN2 qued en su valr pr defect, que es adquirir una dirección IP de frma autmática (DHCP). Esta cnfiguración es válida para la mayría de cnexines de trs ISP. Sin embarg, si es necesari realizar algún cambi bastará cn que apliques ls misms pass vists anterirmente, per esta vez sbre WAN2, en la sub-sección Netwrk dentr de la sección Setup BALANCEO DE CARGA Para pder definir el cmprtamient de ambas cnexines, ingresá a la sub-sección Dual WAN dentr de la sección DHCP. Cass de aplicación Si querés utilizar el Ruter para Internet y Central Virtual algún tr servici de telefnía prvist pr IPLAN, deberás utilizar la pción Smart Link Backup: Primary WAN, cn WAN1 definida cm primaria. El mtiv de esta cnfiguración, es que las líneas de Central Virtual se registran utilizand una determinada IP Pública que n debe mdificarse, pr l que n pdrás usar balance de carga. Si especificarás la pción Lad Balance, la telefnía n funcinaría crrectamente ya que la mitad de la infrmación viaja pr una IP pública y la tra mitad pr la tra, n pudiend establecer crrectamente las señalizacines y las cmunicacines. Si querés utilizar el Ruter slamente para Internet y n para utilizarl en cnjunt cn Central Virtual algún tr servici de telefnía prvist pr IPLAN, pdrás utilizar la pción Lad Balance (Aut Mde) permitiend aprvechar el anch de banda de hasta ds cnexines en simultáne. Para ambs cass, realizá un click en Save lueg de haber definid la pción crrespndiente. 11

12 3.4 CONFIGURACIÓN DE QS En cas en que la cnexión a Internet deba utilizarse tant para telefnía cm para Internet, cm curre cn el servici de Central Virtual IPLAN, es necesari que cnfigures calidad de servici QS (Quality f Service) a fin de pririzar el tráfic de telefnía pr sbre el tráfic de dats. Est evita que la telefnía se vea afectada cuand hay gran cnsum de Internet, ya que el Ruter le da mens priridad al tráfic de dats, pudiend mantener la calidad en la Telefnía. Para definir estas cuestines, ingresá a la sub-sección Bandwidth Managment dentr de la sección System Managment. Seguí ls pass a cntinuación: Definí el anch de banda de bajada y subida para ambas cnexines, expresada en Kbit/sec. Para el cas de 10 megabits simétrics, el valr que deberás utilizar es pr ejempl. Asegurate de que esté cnfigurada la pción Pririty en lugar de Rate Cntrl, en Type Hacé un click en el btón Service Management Aquí definií el nmbre del servici, prtcl y rang de puerts (este prces es similar al vist en Redirección de Puerts). Agregá ls siguientes parámetrs usand el btón Add t List Service Name: SIP Prtcl: UDP Prt Range: 5060 t 5090 Service Name: RTP Prtcl: UDP Prt Range: t Service Name: RTP2 Prtcl: UDP Prt Range: t Hacé un click en el btón OK para cntinuar 12

13 Sbre ls servicis definids anterirmente (SIP, RTP y RTP2) especificá ls siguientes parámetrs: Elegí la interfaz sbre la cual se aplica la prirización en Interface. En este cas será WAN1 Elegí el servici en el cmb-bx Service. En el ejempl se muestra para SIP Elegí la dirección del tráfic a pririzar en Directin. En la imagen se ve Upstream, es decir subida. Elegí priridad alta usand el valr High en Pririty Tildá la pción Enable Este prcedimient debe repetirse de frma tal que cada servici se mnitree tant en Upstream cm en Dwnstream, quedand 2 renglnes en la lista pr cada un de ells. Cn est habrems finalizad la Cnfiguración Básica y Avanzada del Ruter. Para cncer más sbre el servici de Internet, te recmendams la lectura de ls instructivs publicads en el Centr de Ayuda IPLAN en Esperams que el presente instructiv te haya sid de utilidad. Centr de Atención Técnica IPLAN 13