Introducción Router del sistema compacto Inter-4.dsl El sistema compacto Inter-4.dsl dispone de un router integrado. Mediante este router puede Usted establecer el ac- ceso a Internet y conectar en red varios PCs. ¿Qué es un router? Un router permite a los clientes LAN (ordenadores, PCs en red) de una red (LAN -local area network) el acceso a otra red, p.
• Por xDSL (p. ej.: SDSL) en conexión con un módem DSL compatible con su ISP con dirección IP pública fija. Para estas conexiones necesita Usted la dirección IP pública asignada a Usted, la dirección IP de la siguiente gateway (next hop) y la dirección IP del servidor de nombre de su proveedor. En la configuración del sistema compacto se ajustan los ISPs que desee utilizar para conectar a Internet.
Servidor DHCP y asignación de direcciones IP Mediante DHCP (Dynamic Host Configuration Protocol) se pueden dotar los PCs con una parte fundamental de la configuración necesaria para el acceso a LAN y a Internet. El servidor DHCP integrado en el sistema compacto es capaz de proporcionar la correspondiente configuración hasta a 100 PCs (clientes).
Página 6
Máscara de subred: 255.255.255.0 En el caso de la dirección IP se trata de una dirección reservada para redes locales privadas. Por medio de la máscara de subred se establece que se trata de una red de clase C en la cual se pueden conectar en red hasta 254 clientes LAN.
Ejemplos de configuración Asignación de direcciones por DHCP -configuración recomendada - (ajuste básico) La asignación de direcciones por DHCP produce el mínimo coste en configuración en el sistema compacto y en los clientes (PCs). Puede Usted configurar un cliente LAN de la red de manera que al iniciar reciba automáticamente del sistema com- pacto su dirección IP de un servidor DHCP.
Página 8
Ejemplo de configuración de una red con asignación de direcciones DHCP Configuración del sistema compacto en los ajustes básicos Systema Compacto RDSI LAN1 LAN2 LAN+ Inter-4-ADSL WAN/xDSL RDSII NETZ a/b1 a/b2 a/b3 a/b4 a2 a1 b1 b2 Home PC2 (PNA) PC3 (PNA) PC4 (LAN1)
Página 9
192.168.1.250 Dirección IP del sistema compacto: Máscara de subred: 255.255.255.0 Dirección de inicio DHCP: 192.168.1.50 Cantidad de direcciones DHCP: PC1. IP por DHCP: 192.168.1.50 se transmite automáticamente por DHCP. Gateway: se transmite automáticamente por DHCP. Servidor DNS: se transmite automáticamente por DHCP. Máscara de subred: se transmite automáticamente por DHCP.
La dirección IP y la máscara de subred del sistema compacto deben adaptarse en lo posible a los ajustes vigentes en el cliente LAN (PCs). Obtendrá instrucciones para ello en la ayuda en línea del configurador. Systema Compacto RDSI LAN1 LAN2 LAN+ Inter-4-ADSL WAN/xDSL RDSI NETZ a/b1 a/b2 a/b3 a/b4 a2 a1 b1 b2 HUB / Switch...
Página 11
Ajustes de un PC con un sistema operativo Windows En los procesos descritos a continuación se trata únicamente de ejemplos que pueden variar según el sistema ope- rativo y la configuración del PC. Por favor, recuerde que realizar modificaciones en los ajustes de red de Windows puede tener importantes efectos en el cliente LAN (PCs).
Ejemplo de configuración de una red con asignación de direcciones mezclada Direcciones IP fijas y direcciones IP asignadas por servidor DHCP Systema Compacto RDSI LAN1 LAN2 LAN+ Inter-4-ADSL WAN/xDSL RDSI NETZ a/b1 a/b2 a/b3 a/b4 a2 a1 b1 b2 HUB / Switch...
192.168.1.93 PC3. IP fija: Gateway: 192.168.1.250 Servidor DNS: 192.168.1.250 Máscara de subred: 255.255.255.0 PC4. IP por DHCP: 192.168.1.50 se transmite automáticamente por DHCP. Gateway: se transmite automáticamente por DHCP. Servidor DNS: se transmite automáticamente por DHCP. Máscara de subred: se transmite automáticamente por DHCP. PC5.
192.168.1.84 PC4. IP fija: Gateway: 192.168.1.250 Servidor DNS: 192.168.1.250 Máscara de subred: 255.255.255.0 PC5. IP fija: 192.168.1.85 Gateway: 192.168.1.250 Servidor DNS: 192.168.1.250 Máscara de subred: 255.255.255.0 Comprobación de los clientes LAN (PCs) Configuración con sistemas operativos Windows 98SE/ME/2000/XP Si no fuera posible establecer una conexión con el sistema compacto o con Internet, con ayuda de las siguientes in- dicaciones puede Usted comprobar la configuración de los clientes LAN (PCs).
Comprobación de la configuración TCP/IP En los ejemplos descritos a continuación se parte de la configuración de red recomendada con asignación automática de dirección. Esto significa que los clientes de LAN adoptan su dirección IP por DHCP (»Adoptar direcci- ón IP automáticamente«) y el servidor DHCP está conectado en el sistema compacto (ajuste básico). Windows 98SE / ME •...
• El protocolo TCP/IP no está instalado en el PC o no tiene vinculación con el adaptador de red conecta- do al sistema compacto. Windows 2000 • Inicie el programa ipconfig. Seleccione en el menú Inicio de Windows »Ejecutar ...«. Escriba en la caja de texto »cmd« y pulse Acep- tar.
Windows XP • Abra las conexiones de red de Windows XP. Seleccione el adaptador de red conectado al sistema compacto haciendo clic con el botón derecho del ratón y pulse a continuación »Estado«. • En el screenshot, Ud. puede ver los valores que están configurados en la configuración básica del siste- ma compacto.
Configuración del acceso desde el Internet en un PC. Si ha venido Usted utilizando hasta ahora una conexión a Internet a través del acceso telefónico a redes de Wind- ows, ésta se ha establecido en forma de »Comunicación automática« (analógicamente o por RDSI). Los programas han podido activar automáticamente el comienzo y fin de un conexión a Internet.
Configurar filtro de firewall Solo puede ajustar el filtro si en »Configuración del sistema compacto« selecciona »Experto«. Los filtros definidos por el usuario para el router integrado en el sistema compacto con paquete firewall filtro se pue- den configurar en »Red« »Filtros«. Recomendamos crear los filtros del firewall con ayuda del asistente de filtro para asegurar la configuración adecuada para el usuario del firewall.
Si ningún criterio es aplicable al paquete IP, un criterio superior y fundamental situado al final de la cadena decidirá sobre la acción a realizar (comportamiento según el último criterio de filtrado). Por eso, al comienzo de la configuración del filtro debe Usted establecer este criterio superior, el comportamiento ... Puede para ello escoger entre »Aceptar«...
Página 21
hay etiquetas TCP disponibles, y para ICMP no hay puerto, pero sí para determina- dos tipos de protocolo. Puerto Aquí define Usted la interfaz para el filtro correspondiente. Actualmente, el ajuste »WAN« es el más adecuado en la mayoría de casos, pues en sus interfaces internas están permitidos todos los paquetes.
Puerto Nombre del fil- Protoco- Puerto fu- TCP-Flag Puerto Acción Conexión IP fuente IP de destino de desti- ente Bloqueo Netbi- ninguno discard 0.0.0.0/0 137-139 0.0.0.0/0 ssh_portmap ninguno portmap 0.0.0.0/0 192.168.1.42 ssh_WAN_in ninguno allow 0.0.0.0/0 WAN_ADDR ssh_WAN_out ninguno allow WAN_ADDR 0.0.0.0/0 Atención! ¡El PC en su LAN con la dirección IP 192.168.1.42 no está...
Página 23
Filtro DNS Este filtro permite la transformación de nombre (asignación de direcciones IP a URLs) al autorizar tanto los UPD como los paquetes TCP salientes hacia el puerto 53 y los entrantes desde el puerto Port 53. Autorizando los TCP se permiten también respuestas y transferencias de zona más largas.
Página 24
Filtro SSH Este filtro permite la utilización del programa de servicio 443 sobre ordenadores en Internet al habilitar paquetes ha- cia el puerto xxx para conexiones salientes y paquetes entrantes desde este puerto a puertos no privilegiados. Filtro TELNET Este filtro permite la utilización del programa de servicio telnet sobre ordenadores en Internet al habilitar paquetes hacia el puerto 23 para conexiones salientes y paquetes entrantes desde este puerto a puertos no privilegiados.
del puerto 1755 a puertos no privilegiados para TCP Paquetes salientes: de puertos no privilegiados al puerto 1755 para UDP de puertos no privilegiados al puerto 1755 para TCP Actualización de filtro Puesto que puede ser necesario dotar la configuración del firewall con una actualización para permitir dado el caso nuevas aplicaciones o poder hacer frente a determinados ataques de hackers, el asistente de filtro funciona con un archivo de descripciones que puede Usted actualizar fácilmente sin tener que ejecutar forzosamente una actualiza- ción del software en el sistema compacto o el PC.