Xavi x7768r
-
Upload
datanet-sac -
Category
Documents
-
view
64 -
download
2
Transcript of Xavi x7768r
Ing. Marco Rubina Página 1
MANUAL DE CONFIGURACIÓN DE XAVI X7768R
CONFIGURACION DEL ROUTER
1. Para ingresar al Router, debemos colocar la IP: 192.168.1.1, luego nos mostrará un
cuadro en el cual debemos ingresar el usuario y contraseña.
Usuario: admin. Y Contraseña: admin1234
2. Nos mostrará la siguiente ventana
Ing. Marco Rubina Página 2
3. Debemos dirigirnos al menú Configuration y elegir Wan connection y mostrará la
siguiente ventana
Existen dos formas de configurar este equipo, eliminando la conexión existente o
editándola, a continuación presentaremos la opción de eliminación:
Debemos elegir la opción Delete
1. Mostrará la siguiente ventana, que pide confirmar la eliminación de la conexión.
2. Debemos elegir Delete this connection
Ing. Marco Rubina Página 3
3. La siguiente ventana mostrará la opción para volver a crear una nueva conexión
4. Nos mostrará la siguiente ventana donde debemos elegir las opciones de configuración
siguientes PPPoA Routed o PPPoE Routed, y luego clic en el botón configure
Ing. Marco Rubina Página 4
5. Luego mostrará la siguiente ventana en la cual debemos llenar el perfil del cliente.
Primero ingresamos el nombre de la conexión en este caso Prueba, luego el VPI/VCI,
habilitar el NAT, elegir la opción PAP y por ultimo ingresar el usuario y contraseña del
cliente. Luego hacer clic en el botón Create this new Service
6. Luego debemos dirigirnos al menú izquierdo Configuration y elegir la opción Save
config, para grabar la configuración realizada.
Ing. Marco Rubina Página 5
7. Mostrará la siguiente ventana, donde debemos hacer clic en Save y así terminar de
guardar la configuración nueva.
8. Para visualizar el status del Router debemos dirigirnos hacia el menú del lado izquierdo
y elegir la opción statistics y mostrará la siguiente ventana, elegir Prueba (el nombre
que se asigno a la configuración antes creada).
Ing. Marco Rubina Página 6
9. Mostrará la siguiente ventana donde podemos identificar si ha capturado ip, y el status
del Router
HABILITACION DE PUERTOS
Click en Security y luego en el MENU Security Interfaz, clic en Advanced Nat
Configuration, en Reserved Mappings, clic en Add Reserved Mapping la ventana que se
muestra es:
Ing. Marco Rubina Página 7
Ing. Marco Rubina Página 8
IP addreses:
Global es la IP publica. Para que el mapeo funcione con la dirección pública, cualquiera
que esta sea, escriba 0.0.0.0.
Internal es la IP privada (LAN). Escriba la dirección del equipo al que se quiera
mapear. Por ejemplo 192.168.1.3
Transport Type, elegir el tipo de transporte, o todos;
External e Internal port Range, es el rango de puertos que se quieren mapear. Ejemplo
port 80 y transport tcp
Click en Add Reserved Mapping para completar.
PROBLEMA CON LA HABILITACION DEL PUERTO 80
Por defecto el router tiene habilitado el puerto 80 para su web interna así que cuando se acceda
desde Internet con la ip publica del cliente siempre se direccionara al router a menos que se
borre este acceso, esto se hace desde Telnet 192.168.1.1
Usuario: admin
Ing. Marco Rubina Página 9
Contraseña: admin1234
Nota: tener mucho cuidado ya que de esta forma nosotros tampoco podremos acceder al
router con la ip publica. Se pude habilitar el puerto 8080 a la ip 192.168.1.1 como en el
paso anterior, para poder acceder a través de este puerto solo basta tipear en navegador lo
siguiente:
http://IP_pública:8080
Y lo grabamos.
Accedemos al router por Telnet:
1. Para ver la lista de puertos que usa el router usar el comando:
security list mgmt-station (enter)
ID NAME SUBNET IP ADD MASK TRANSP PORT IDLE
ENABLE
1 S1 false 0.0.0.0 255.255.255.255 17 161 60 true
2 S2 false 0.0.0.0 255.255.255.255 6 161 80 true
3 S3 false 0.0.0.0 255.255.255.255 6 161 23 true
2. Se observa que el ID 2 el puerto 80 esta ya direccionado al router desde fuera (Internet)
hay que borrarlo con el comando:
security delete mgmt-station s2 (enter)
3. luego se pude verificar con el comando:
security list mgmt-station (enter)
4. en la tabla ya no debe aparecer el id 2, luego procedemos a guardar la configuración:
system config save (enter)
5. por ultimo un restart:
system restart (enter).
CAMBIO DE PUERTA DE ENLACE
1. Para cambiar la IP local del router iremos al menú Status y pulsaremos en la opción
LAN Settings.
Ing. Marco Rubina Página 10
2. En la parte inferior pulsaremos el botón Change default LAN port IP address.
3. Se nos abrirá el cuadro de administración para los valores de la red local. Pondremos el
valor que nos interese en el campo IP Address, al igual que en Subnet Mask. Incluso
nos permite utilizar una IP secundaria por si queremos enlazar otra subred en otro rango
diferente.
Ing. Marco Rubina Página 11
4. Pulsamos en Apply para activar el cambio de IP y aparecerá un mensaje en el que nos
advierte de que tendremos que cambiar también la configuración de red de los
ordenadores. Si el router lo colocamos 10.0.0.1, tendremos que cambiar las IPs locales
en 10.0.0.2, 10.0.0.3, y sucesivas. O, si tenemos el servidor DHCP activado, forzar la
renovación de la IP de los PCs.
CAMBIO DE CONTRASEÑA
1. Vamos a system – users –edit user
2. Cambiamos el pass. Le damos a Apply. Después hay que guardar la configuración. Para
ello vamos a Configuration- save config -Save. Para terminar system -Restart Router -
Restart.
Ing. Marco Rubina Página 12
3. Para añadir un Nuevo usuario vamos a System - Users - Create a New User.
En Comment, pondremos algún nombre o frase que haga referencia al usuario. En el user
que trae por defecto pone "Default admin. User", o sea, el administrador del router por
defecto.
4. Cuando acabemos, pulsamos Create. Después hay que guardar la configuración. Para
ello vamos a Configuration-save config -Save. Para terminar system - Restart Router -
Restart.
5. Para borra el usuario por defecto admin una vez creado un nuevo usuario con permisos
totales de administración, debemos salir de la página y volver a entrar con las claves de
Ing. Marco Rubina Página 13
este nuevo usuario. Ahora en el menú System, Users, tendremos la posibilidad de
eliminar el usuario admin, ya que nos aparece la opción Delete this user
CONFIGURACION INALAMBRICA
1. Debemos dirigirnos a la opción Configuration, luego clic en Ports, y elegir Wireless,
donde debemos hacer clic en el botón False, para activar la señal inalámbrica.
2. Mostrará la siguiente venta, donde debemos llenar los requerimientos del cliente.
Ing. Marco Rubina Página 14
3. Se deberá verificar el SSID sea el numero telefónico del cliente y en false la opción de
“Block Unispecifed SSID”
Ing. Marco Rubina Página 15
4. Para utilizar la opción de Web Encryption debemos seleccionar entre 64 y 128 bits,
colocar la llave a usar en Default Tx Key y luego depende de la llave seleccionada
colocar el valor en hexadecimal en Mode64Key0 por ejemplo.
Ing. Marco Rubina Página 16
5. Por defecto el X7768r viene con el MAC filter deshabilitado. Para habitarlo hay que
hacer lo siguiente, clic en Wireless Mac Filter, clic en False y escribir la MAC que se
desea permitir sin “:” ni “-”. Por ejemplo 00C09F4C0842.
6. En el menú Ports – Wireless ingresamos y en la opción MAC Address Auth: habilitado
el wireless aceptará solamente equipos que estén en el listado de MAC (whitelist) caso
se desee el revés habilitar blacklist)
CONFIGURACION DE SPEEDY BUSSINES POOL DE 8
Ing. Marco Rubina Página 17
POOL DE 8 CON MULTINAT
1. La configuración es la misma como si fuera un speedy convencional.
2. Es necesario crear las direcciones IP publicas (las 5 del cliente) como IP secundarias en
la interfaz WAN.
3. Acceder por TELNET 192.168.1.1
4. Username y password, son los mismos que del HTTP;
5. Ejecute el comando:
ip interface ppp-0 add secondaryipaddress 200.60.189.186 255.255.255.248
Y repítalo hasta la dirección 200.60.189.190 (estas son las 5 direcciones IPS para el
cliente)
6. Para comprobar las direcciones escritas ejecute el comando:
ip interface ppp-0 list secondaryipaddresses
.
Ing. Marco Rubina Página 18
7. Acceda a la interfaz WEB de gestión del X7768: http://192.168.1.1
Clic en Configuration - WAN Connections – Edit - Edit IP Interface
Ing. Marco Rubina Página 19
HABILITACION DE PUERTOS CON MULTINAT
1. Click en Configuration – Security - Advanced NAT Configuration -Add Global
Address Pool
Y Elegir los numerales de la subnet que corresponde a la red (Gestel) del ejemplo.
200.60.189.184 netmask: 255.255.255.248
Ing. Marco Rubina Página 20
2. Si queremos habilitar un servidor de pagina en la dirección 192.168.1.3 asociada a la ip
secundaria 200.60.189.186 debemos hacerlo de la siguiente manera (no olvidar
desactivar el puerto 80 de la pagina del router por Telnet)
POOL DE 8 SIN MULTINAT
Ing. Marco Rubina Página 21
1. vamos a Configuration - WAN connections borramos todas las conexiones
2. creamos una nueva conexión:
3. colocamos los parámetros sin check enable NAT on this interface y con check la
opción unnumber al final create this new service
Ing. Marco Rubina Página 22
4. Cambiamos la puerta de enlace del router en Status y pulsaremos en la opción LAN
Settings. 5. En la parte inferior pulsaremos el botón Change default LAN port IP address.
6. Colocaremos en la IP Address la ip del router (una mas de la que aparece en
Gestel), en Subnet Mask la que corresponde al pool (Ej. :255.255.255.248).
7. Al aplicar se perderá la conexión al router debemos configurar la nueva puerta de
enlace (pe:200.10.75.25 con ip:200.10.75.26 para este caso) en la tarjeta de red del
cliente. Ingresar de nuevo y guardar la configuración.
En Configuration -> Save config y le damos a Save.
CONFIGURANDO EL DHCP CON LOS VALORES DEL POOL
Ing. Marco Rubina Página 23
1. Borramos el DHCP existente; Clic en configuration - DHCP Server - Seleccione la
casilla Delete, Clic en Apply. Luego click en create new subnet (debajo de apply)
2. Configurar el DHCP Server de la siguiente Manera: