Equipo de Backup ADSL por RDSI · 1.2. Configuración de la Dirección IP LAN y del Servidor DHCP 29 ... Configuración VPN IKE / IPSec 78 8.4. Configuración de Usuario Remoto en

Equipo de Backup ADSL por RDSI

Manual de Usuario

Manual de Usuario

Backup ADSL por RDSI

Manual de Usuario


P á g i n a 1

Índice Índice 1 Capítulo 1 - Introducción 4 1. Int roducción general 4 2. Advertencias y precauciones 4 3. Declaración de Conformidad con la Normat iva Comunitar ia 4 Capítulo 2 - Equipo de Backup ADSL por RDSI 6 1. Int roducción 6 2. Contenido del embalaje 6 3. Exigencias del s istema 6 4. Descr ipción del Equipo de Backup por RDSI 7 4.1. Panel Frontal 7 4.2. Panel Poster ior 9 4.3. Caracter íst icas pr incipales 9 Capítulo 3 – Instalación y configuración 14 1. Recomendaciones previas a la instalación 14 2. Instalación del hardware 16 2.1. Conexión del adaptador de al imentación 16 2.2. Conexión a la Ethernet 16 2.3. Conexión a una l ínea RDSI 16 2.4. Conexión con el módem ADSL 16 3. Conf iguración de un PC de gest ión 17 3.1. Conf iguración del protocolo TCP/IP 17 3.2. Comprobación de las Conf iguraciones TCP/IP 20 4. Instalación de las herramientas del Router 22 5. Uti l ización del conf igurador web 22 5.1. Conexión con el conf igurador web mediante el navegador de red 22 5.2. Información general del conf igurador web 24 Capítulo 4 – Configuración Básica y Acceso a Internet 28 1. Conf iguración Básica 28 1.1. Modif icación de la Contraseña del Administrador 28 1.2. Conf iguración de la Dirección IP LAN y del Servidor DHCP 29 1.3. Conf iguración de la Inter faz RDSI 31 2. Conf iguración de Acceso a Internet 32 3. Acceso a Internet mediante RDSI 33 3.1. Conexión a un Único ISP 33 3.2. Conexión a dos ISPs 35 4. Acceso a Internet mediante Módem ADSL 36 4.1. Uti l ización del Protocolo PPPoE con un Módem ADSL 37 4.2. Uti l ización del Protocolo PPTP con un Módem ADSL 40 4.3. Uti l ización de una IP Estát ica con un Módem ADSL 42 4.4. Uti l ización de una IP Dinámica (Cl iente DHCP) 44 4.5. Conf iguración de la Conexión de Respaldo RDSI 46 Capítulo 5 – Configuración Avanzada 48 1. Conf iguración de DNS Dinámico 48 1.1. Habi l i tar la función y añadir una cuenta DNS Dinámico 48 1.2. Deshabi l i tar la Función y Borrar todas las cuentas DNS Dinámico 49 1.3. Borrar una cuenta DNS Dinámico 50 2. Conf iguración del Control de l lamadas y PPP/MP 50 2.1. Habi l i tar la Función de Act ivación Remota 50

Manual de Usuario


P á g i n a 2

2.2. Conf iguración del Control de l lamadas 51 2.3. Conf iguración de los parámetros BOD 52 3. Conf iguración de Programación de l lamadas 53 3.1. Añadir una l lamada programada 54 3.2. Borrar una l lamada programada 55 4. Conf iguración NAT 55 4.1. Exposic ión de Servidores internos al Dominio Públ ico 56 4.2. Conf iguración del host DMZ 58 4.3. Conf iguración de Apertura de Puertos 58 4.4. Lista de números de puertos habi tuales 60 5. Conf iguración de RADIUS 61 5.1. Conf iguración 61 6. Conf iguración de Rutas Estát icas 62 6.1. Añadir una Ruta Estát ica 64 6.2. El iminar una Ruta Estát ica 65 6.3. Desact ivar una Ruta Estát ica Preseleccionada 66 7. Conf iguración de Fi l t ros IP / Cortafuegos 67 7.1. Aspectos generales del Cortafuegos 67 7.2. Conf iguración General 69 7.3. Edic ión del conjunto de f i l t ros 71 7.4. Edic ión de Reglas de Fi l t ros 72 7.5. Restr icc ión de los Servic ios de Internet no Autor izados 73 8. Redes Pr ivadas Vir tuales y Acceso Remoto 74 8.1. Conf iguración de Control de acceso Remoto. 76 8.2. Conf iguración PPP General 77 8.3. Conf iguración VPN IKE / IPSec 78 8.4. Conf iguración de Usuar io Remoto en Conexión Entrante 80 8.5. Conf iguración de un Perf i l de Marcado LAN a LAN 83 Capítulo 6 – Aplicación virtual TA 90 1. Conceptos de la Apl icación v i r tual TA 90 2. Instalación de un Cl iente Vir tual TA 91 3. Conf iguración de un Servidor / Cl iente Vir tual TA 92 Capítulo 7 – Gestión del Sistema 96 1. Estado en l ínea 96 2. Gest ión de Conexiones VPN 97 3. Conf iguración de Backup / Restauración 98 4. Conf iguración de Registros del s istema 100 5. Conf iguración del t iempo 100 6. Conf iguración de gest ión 102 7. Herramientas de Diagnóst ico 103 8. Reinic io del Sistema 110 9. Actual ización del Fi rmware 111 Capítulo 8 – Resolución de problemas y preguntas más frecuentes 114 1. Uti l ización de los Comandos del Terminal Telnet 114 2. Visual izar los Registros de Llamadas 115 3. Visual ización de los Registros RDSI 116 4. Visual ización de los Registros PPP 117 5. Visual ización de los Registros WAN 118 6. Resolución de Problemas del Cl iente DHCP en WAN 119 7. Preguntas Más Frecuentes 120

Manual de Usuario


P á g i n a 3

Capítulo 9 – Soporte Técnico 124 Anexo – Declaración de Conformidad 126

Manual de Usuario


P á g i n a 4

Capítulo 1 - Introducción

1. Introducción general

Le fel ic itamos por la adquis ic ión de su Equipo de Backup ADSL por RDSI . Este manual

está diseñado para guiar al usuario en el uso del Router . Antes de proceder a su

puesta en funcionamiento le recomendamos leer e l s iguiente apartado de

Advertencias y precauciones . Le damos las gracias por su elección y esperamos

disfrute con todas sus posibi l idades.

2. Advertencias y precauciones

El Equipo de Backup por RDSI puede ser ut i l izado sólo con una l ínea básica RDSI .

No manipule el equipo. Contiene c ircuitos del icados que en ningún caso pueden

ser reparados por el usuario . En caso de avería dir í jase al Soporte Técnico.

Proteja el equipo de la humedad y evite derramar sobre él agua u otros l íquidos

que podrían dañarlo .

El equipo deberá ser usado sólo en un área protegida, con un rango de

temperaturas entre +5 y +40 grados Cels ius .

No se debe exponer el Router directamente a la luz del sol u otras fuentes de

calor .

Mantener el embalaje fuera del a lcance de los niños.

Por favor , s iga las normativas de conservación del entorno.

3. Declaración de Conformidad con la Normativa Comunitaria

El presente equipo cumple las exigencias esenciales sobre protección establecidas

por la Direct iva 99/5/CEE del Consejo Europeo. Este producto está diseñado

específ icamente para la red RDSI Europea.

Manual de Usuario


P á g i n a 5

Manual de Usuario


P á g i n a 6

Capítulo 2 - Equipo de Backup ADSL por RDSI

1. Introducción

Este producto, diseñado específ icamente para la empresa y e l hogar , constituye un

complemento del servic io ADSL de Telefónica. Proporciona a múlt iples usuarios

acceso ef icaz y f iable (mediante servic io RSDI o l ínea ADSL) a Internet y a la LAN

corporativa para ut i l izar e l correo electrónico, compartir documentos, navegar por la

red, transferir f icheros , etc . .

Este manual contiene las instrucciones necesarias para la instalación y configuración

de este producto. Antes de instalar e l equipo, le rogamos lea el manual

cuidadosamente para aprovechar plenamente todas las prestaciones del mismo.

A continuación se descr ibe su Equipo de Backup RDSI , e l contenido del embalaje y las

exigencias del s istema, así como sus prestaciones y ventajas .

2. Contenido del embalaje

En el embalaje del Equipo de Backup RDSI encontrará los s iguientes elementos:

Equipo de Backup ADSL por RDSI .

Un adaptador de al imentación CA / CC (color negro) CA100-230V, entrada CA15 a

17V/1A.

Un cable telefónico RDSI RJ-45 (color negro) .

Un cable LAN Ethernet (color azul) para conexión a un ordenador o hub.

CD-ROM que incluye el Manual de Usuario en formato electrónico, la últ ima

versión del F irmware del equipo y ut i l idades.

Manual de usuario .

3. Exigencias del sistema

Manual de Usuario


P á g i n a 7

La instalación de Equipo de Backup ADSL por RDSI requiere:

Línea ADSL de Telefónica.

N O T A

E l e q u i p o N O e s c o m p a t i b l e c o n e l m ó d e m A D S L U S B .

Módem / Router ADSL con sal ida Ethernet .

Línea RDSI básica de Telefónica.

4. Descripción del Equipo de Backup por RDSI

A cont inuación se descr ibe el aspecto f ís ico del Equipo de Backup RDSI.

4.1. Panel Frontal

Como se observa en la i lustración anterior , e l panel frontal dispone de

once indicadores LED. Estos se identif ican, de izquierda a derecha, como

ACT, LNK, B1, B2, Backup, WAN, Broadband, P1, P2, P3 y P4. Sus funciones

son las s iguientes:

Manual de Usuario


P á g i n a 8

ACT

Parpadea cuando se suministra potencia al router y e l software de router

funciona normalmente.

Grupo RDSI:

LNK

Permanece i luminado cuando la red RDSI está correctamente

configurada.

N O T A

E n a l g u n a s c a j a s T R - 1 , e l L E D L N K d e R D S I s e a p a g a r á s i l a l í n e a R D S I p e r m a n e c e

i n a c t i v a d u r a n t e u n t i e m p o d e t e r m i n a d o . C u a n d o e l r o u t e r m a r q u e o c o n t e s t e u n a

l l a m a d a , e s t e i n d i c a d o r v o l v e r á a i l u m i n a r s e .

B1

Permanece encendido mientras se produce una conexión remota

del canal B1 de la RDSI BRI .

B2

Se enciende cuando se produce una conexión remota del canal

B2 de la RDSI BRI .

Backup

Permanece i luminado cuando la conexión de respaldo RDSI está

act iva.

WAN

Permanece i luminado cuando está act ivo el puerto WAN.

Broadband

Permanece i luminado cuando está act ivo el acceso a la banda ancha.

Grupo LAN:

P1, P2, P3, P4

Estos indicadores son LEDs de doble color : e l amari l lo s ignif ica

que el puerto está conectado a un disposit ivo de 10 Mbps; e l

verde indica una conexión a un disposit ivo de 100 Mbps.

Permanece i luminado cuando se ha enlazado correctamente el

disposit ivo de red conectada. Parpadea cuando se transmiten

paquetes Ethernet a través del puerto del conmutador .

Manual de Usuario


P á g i n a 9

4.2. Panel Posterior

El Equipo de Backup ADSL por RDSI dispone de un botón Reset , un

conector y s iete puertos RJ-45. A continuación f iguran las descr ipciones

detal ladas:

PWR

Sólo se debe conectar al conector e l adaptador de al imentación

suministrado por Telefónica.

Reset

Para restaurar las configuraciones por defecto:

Mientras el disposit ivo está funcionando, pulse el botón y manténgalo

pulsado durante más de c inco segundos. Cuando el LED ACT empiece a

parpadear rápidamente, suelte el botón Reset . E l router se reinic iará con

la configuración por defecto.

Uplink … P4

Estos puertos son el mismo puerto Ethernet con un cruce recíproco.

Normalmente, e l puerto Upl ink se conectará a un switch / hub Ethernet

externo y e l puerto P4 se conectará a su PC. Por tanto, se puede conectar

o bien un PC a l puerto P4 o bien un switch / hub al puerto Upl ink , pero

nunca se deben conectar los dos puertos s imultáneamente.

P3, P2, P1

Estos puertos de conmutadores se conectarán a sus PCs locales .

LED WAN

Se i lumina cuando está conectado el módem ADSL.

Parpadea cuando se transmiten paquetes de datos a través del puerto.

WAN

Este puerto se conectará al puerto Ethernet de un módem ADSL externo.

RDSI

Se conecta a la caja TR-1 suministrada por su proveedor de servic ios

RDSI .

4 .3. Característ icas pr incipales

Manual de Usuario


P á g i n a 10

El Equipo de Backup por RDSI proporciona numerosas caracter íst icas de software y

servidor incorporado que lo convierten en una completa y práct ica solución para su

red SOHO.

Traducción de Dirección de Red (NAT):NAT permite a los usuarios múlt iples de

SOHO conectarse s imultáneamente a un Proveedor de Servic ios de Internet ( ISP)

ut i l izando una única cuenta de acceso a Internet .

Servidor (TFTP) de Actual ización del F irmware: Ut i l izando este servidor y e l

software Uti l idad de Actual ización del F irmware , puede incorporar fáci lmente las

últ imas actual izaciones añadiendo caracter íst icas mejoradas.

Servidor Web (HTTP): Los navegadores son las herramientas ut i l izadas

habitualmente para navegar por Internet . Puede uti l izar Internet Explorer de

Microsoft , Netscape, etc . , para configurar e l router tan fáci lmente como si

navegase por la red.

Servidor Virtual TA (VTA): E l término “Virtual TA” s ignif ica que el Equipo de

Backup RDSI puede operar como una RDSI TA tradic ional transmit iendo y

recibiendo datos, fax y voz a través del software de terceros ejecutado en un

ordenador de sobremesa. De hecho, un servidor v irtual TA funciona como una

tar jeta TA de red para intercambiar paquetes entre un RDSI BRI y una LAN

Ethernet . Por tanto, los ordenadores de sobremesa pueden uti l izar los recursos de

la l ínea RDSI a través de la LAN Ethernet . Dicho brevemente, múlt iples usuarios

pueden compartir un TA de red con apl icaciones tradic ionales como BBS,

transferencia de f icheros , envío / recepción de faxes, etc .

Servidor de Acceso Remoto (RAS): El RAS proporciona servic ios de acceso remoto

para conexiones entrantes a of ic inas domésticas , sucursales o televiajeros . E l

Equipo de Backup RDSI ofrece 10 perf i les de usuarios remotos incluido un

mecanismo de autenticación mediante CHAP / PAP así como Control de

Identif icación de L ínea (CLID) , funciones de l lamada de retorno, 16 Perf i les de

Conexión LAN a LAN, etc .

Soporte de Protocolo de Información de Enrutamiento (RIP) : Se ut i l iza en la

mayoría de apl icaciones LAN a LAN. E l protocolo RIP intercambia información de

enrutamiento entre los routers .

Manual de Usuario


P á g i n a 11

Proxy del Servidor de Nombre de Dominio (DNS): El servidor DNS proxy mantiene

una caché DNS que incluye una tabla de mapeo de nombres de dominio y

direcciones IP . E l proxy también recuerda los paquetes de consulta DNS enviados

a través del router y los guarda en su propia caché DNS. Para incrementar la

velocidad, cuando se introduce un paquete de consulta DNS en el router , e l proxy

anal iza su caché DNS local . S i existe correspondencia , e l router autoriza al host a

enviar e l paquete de consulta DNS. Sólo las consultas DNS s in correspondencia se

dir igirán al Servidor de Nombre de Dominio Externo.

Servidor de Terminal Telnet: La Interfaz de Usuario Telnet (TUI) es un método

ef icaz de configurar y administrar los routers . Uti l iza una interfaz de usuario

tradic ional de l ínea de comando y está indicada, pr incipalmente, para la

configuración avanzada, la administración y la resolución de problemas.

Cliente de Protocolo de Configuración de Host Dinámico (DHCP) en Puerto WAN:

En la mayoría de los entornos de módem, el router soporta un c l iente DHCP en el

puerto WAN. Las configuraciones de red IP se obtienen automáticamente del

servidor de acceso.

Servidor de Protocolo de configuración de Host Dinámico (DHCP): Este servidor

proporciona una función fáci lmente configurable para su red IP local . Puede

asignar automáticamente configuraciones de red IP a sus PCs locales tales como

direcciones IP , máscaras de red IP , d irecciones IP del puerto de acceso, Servidor

de Nombre de Dominio, etc .

Flash ROM incorporada: La memoria F lash ROM se encarga de guardar el f i rmware

y las configuraciones del router , incluso cuando se produce un corte de corr iente.

Soporte de Cl iente Protocolo Punto a Punto sobre Ethernet (PPPoE): S i es usted

usuario de una red ADSL, e l router dispone de un c l iente PPPoE incorporado que le

permite establecer una conexión de enlace ADSL con su ISP. No es necesario que

instale un dr iver PPPoE adic ional en sus ordenadores.

Soporte de Cl iente Protocolo de Túnel Punto a Punto (PPTP): Algunos modems

ADSL sólo proporcionan conexión local PPTP para un ordenador de usuario f inal .

Manual de Usuario


P á g i n a 12

El Equipo de Backup RDSI incorpora un c l iente PPTP que permite el

establecimiento de un protocolo de transporte del enlace ADSL a la total idad de

su red local . No es necesario que instale un dr iver de c l iente PPTP en sus

ordenadores .

Cortafuegos: Además del mecanismo NAT incorporado, e l Equipo de Backup RDSI

se caracter iza por un poderoso cortafuego que protege su red local o que deniega

el acceso a usuarios locales específ icos a servic ios de red no autorizados.

Banda Ancha Bajo Demanda (BOD) para Interfaz RDSI: Como la interfaz RDSI BRI

dispone de dos canales B independientes , e l mecanismo BOD le permite añadir o

e l iminar automáticamente un canal B dependiendo del tráf ico de datos.

Administración remota: E l administrador del s istema puede gest ionar a distancia

los routers a través de la función de conexión remota de la red RDSI o de la

interfaz ADSL o ADSL WAN.

Manual de Usuario


P á g i n a 13

Manual de Usuario


P á g i n a 14

Capítulo 3 – Instalación y configuración

1. Recomendaciones previas a la instalación

1. Uti l ice exclusivamente el adaptador de al imentación suministrado por Telefónica.

E l empleo de un adaptador incorrecto puede ocasionar daños en el router .

2 . E l equipo sólo soporta la interfaz RDSI BRI S/T. S i es usuario de una interfaz RDSI

S/T, debe disponer de una caja TR-1 o TR-1 plus suministrada por Telefónica. Además,

ver if ique que dispone de una l ínea RDSI .

3 . Coloque el disposit ivo en una zona l impia. No bloquee las ranuras de venti lación

del panel poster ior .

4 . Conecte los cables a los puertos correctos; de lo contrar io , podría provocar daños

en el router . Mantenga los cables alejados de las zonas de paso.

5 . S i es usted usuario de una interfaz S/T, no separe la l ínea RDSI más de 100 metros

entre la caja TR-1 (TR-1 plus) y e l Router .

6 . S i es usted usuario de un módem ADSL, verif ique que su módem soporta la interfaz

Ethernet . De lo contrar io , no podrá ut i l izar e l router .

7 . Antes de configurar e l router , debe conocer la configuración por defecto de éste .

Configuraciones por defecto instaladas en fábrica:

Parámetros por defecto de red IP:

Dirección IP : 192.168.1.1

Máscara de Subred: 255.255.255.0

Servidor DHCP Activado:

Manual de Usuario


P á g i n a 15

Dirección IP de Inic io: 192.168.1.10

Total direcciones IP : 50

Configurador web:

Nombre de usuario: admin

Contraseña: <vacío>

Nota: “vacío” s ignif ica que no se requiere contraseña

Consola Telnet:

Contraseña: < vacío >

Nota: “vacío” s ignif ica que no se requiere contraseña

Gestión desde Internet:

No permit ida

Servidor Virtual TA:

Act ivado

Servidor de Acceso Telefónico Remoto:

Desact ivado

Dirección IP as ignada: 192.168.1.200

Acceso a Internet mediante RDSI:

Nombre ISP: Telefonicanet

Número de Marcado: 908200220

Nombre del Usuario: te lefonicanet@telefonicanet

Contraseña: telefonicanet

T ipo de L ínea: BOD

Autenticación PPP: PAP o CHAP

Manual de Usuario


P á g i n a 16

2. Instalación del hardware

2.1. Conexión del adaptador de al imentación

Conecte el adaptador al enchufe de la pared y al conector PWR en la parte poster ior

del router .

E l LED ACT parpadeará una vez cada dos segundos.

2.2. Conexión a la Ethernet

A. Conexión al PC.

Conecte el cable Ethernet (color azul) a cualquier puerto P1-P4.

Conecte el otro extremo del cable Ethernet a la tar jeta de red

instalada en su PC (NIC) .

Los indicadores LED de los puertos Ethernet y de la tar jeta NIC se

i luminarán.

N O T A

S i e l c a b l e E t h e r n e t n o e s l o s u f i c i e n t e m e n t e l a r g o c o m o p a r a l l e g a r a l o s P C s ,

a d q u i e r a u n c a b l e U T P d e c a t e g o r í a 5 o u n c a b l e S T P p a r a E t h e r n e t .

B . Conexión a un conmutador o hub Ethernet externo:

Fi je e l cable Ethernet (color azul) a l puerto Uplink .

Conecte el otro extremo del cable Ethernet al conmutador o hub

Ethernet externo.

Los indicadores LED del puerto Upl ink y del puerto del

conmutador hub Ethernet externo se i luminarán.

N O T A

S i e l c a b l e E t h e r n e t n o e s l o s u f i c i e n t e m e n t e l a r g o c o m o p a r a a l c a n z a r e l h u b /

c o n m u t a d o r e x t e r n o , a d q u i e r a u n c a b l e 1 0 b a s e – T p a r a E t h e r n e t m á s l a r g o .

2.3. Conexión a una l ínea RDSI

Local ice e l cable RDSI (color negro) .

Conecte uno de los conectores RJ-45 del cable en el puerto RDSI

del panel poster ior del router .

Conecte el otro extremo del cable en cualquiera de los puertos de

interfaz S/T de la caja TR-1 (o TR1 plus) .

2.4. Conexión con el módem ADSL

Manual de Usuario


P á g i n a 17

El router soporta la conexión de un módem ADSL exclusivamente a través de la

interfaz Ethernet . No admitirá módems ADSL que empleen otro t ipo de interfaces

como USB, ATMF-25.

Identif ique el cable Ethernet

Conecte el cable Ethernet al puerto Ethernet del módem ADSL.

Conecte el otro extremo del cable al puerto WAN.

Ya ha f inal izado la instalación del hardware. Las secciones s iguientes le permit irán

configurar su PC de gest ión y conectarlo al Configurador Web.

N O T A

E l C o n f i g u r a d o r W e b e s u n a u t i l i d a d d e g e s t i ó n q u e a d m i n i s t r a t o d a l a

c o n f i g u r a c i ó n y p r o p o r c i o n a f u n c i o n e s d e g e s t i ó n b a s a d a s e n l a W e b .

3. Configuración de un PC de gestión

El router dispone de un servidor HTTP (Web) incorporado para su configuración.

Antes de ut i l izar e l router para acceder a Internet , debe configurar un PC de gest ión

que le permita acceder al router para futuras configuraciones. E l PC de gest ión

puede configurarse con una dirección IP asignada f i ja o dinámicamente.

S i opta por la dirección IP f i ja , ut i l ice una dirección IP de una red 192.168.1.0/24

como, por e jemplo, 192.168.1.2 .

S i opta por una dirección IP dinámica, habrá de configurar e l PC como si se tratase de

un c l iente DHCP y , a continuación, reinic ial izar o reactual izar los parámetros de la

red. E l servidor DHCP del router está configurado por defecto de tal forma que el

router asignará al PC una dirección IP así como los parámetros correspondientes .

3.1. Configuración del protocolo TCP/IP

Para los diferentes s istemas operativos de Windows, la configuración del Protocolo

de Control de Transmisión / Protocolo de Internet (TCP/IP) es diferente.

En Windows 98/ME se configura de la s iguiente manera:

1 . En la barra de tareas de Windows, s ituada en la parte infer ior de la

pantal la , seleccione: Inic io -> Configuración -> Panel de Control . En el

Panel de Control seleccione Red . La pantal la mostrará la ventana de Red,

Manual de Usuario


P á g i n a 18

seleccione la pestaña Configuración. Seleccione TCP/IP y , a continuación,

haga c l ic en Propiedades. Se abrirá Propiedades de TCP/IP .

2 . En la et iqueta Dirección IP , haga c l ic en Obtener una dirección IP

automáticamente. Dado que el servidor DHCP incorporado en el router

está act ivado por defecto, su ordenador obtendrá del router una

dirección IP , una máscara de red y otras configuraciones de red

relacionadas con el IP .

3 . En la et iqueta de Configuración DNS haga c l ic en Desactivar DNS .

4 . Haga c l ic en la et iqueta Puerta de enlace.

Manual de Usuario


P á g i n a 19

Deje los campos de Nueva puerta de enlace y Puertas de enlace

instaladas en blanco. Haga c l ic en Aceptar .

En Windows 2000/XP todos los parámetros se configuran en la misma pestaña

General . Se accede a e l la de la s iguiente manera:

- Windows 2000: En la barra de tareas de Windows, s ituada en la parte

infer ior de la pantal la , seleccione: Inic io -> Configuración -> Panel de

Control -> Conexiones de red y acceso telefónico . Pulse con el botón

derecho del ratón sobre el icono de Conexión de área local , y seleccione

Propiedades. La pantal la mostrará la ventana de Propiedades de

Conexión de área local . Seleccione la pestaña General .

- Windows XP: En la barra de tareas de Windows, s ituada en la parte

infer ior de la pantal la , seleccione: Inic io -> Panel de Control ->

Conexiones de red e Internet -> Conexiones de red . Pulse con el botón

derecho del ratón sobre el icono de Conexiones de área local y seleccione

Propiedades. La pantal la mostrará la ventana de Propiedades de

Conexión de área local . Seleccione la pestaña General .

Manual de Usuario


P á g i n a 20

Marque las opciones Obtener una dirección IP automáticamente y Obtener la

dirección del servidor DNS automáticamente. Haga c l ic en Aceptar .

3.2. Comprobación de las Configuraciones TCP/IP

1. Una vez que haya completado los pasos anter iores y dependiendo del S istema

Operativo, e jecute las s iguientes acciones:

Windows 98/ME : Haga c l ic en Inic io -> E jecutar -> y teclee winipcfg . Se

abrirá la ventana Configuración IP . S i e l PC no muestra una dirección IP

que se encuentre en el rango 192.168.1.2 y 192.168.1.254 , haga c l ic en

el botón Liberar para anular la configuración actual . Espere unos

segundos y, a continuación, pulse Renovar para obtener una nueva

configuración IP del router.

Manual de Usuario


P á g i n a 21

Windows NT/2000/XP: Haga c l ic en In ic io -> Programas -> Accesorios ->

S ímbolo del s istema . Se abrirá una ventana Símbolo del s istema.

Introduzca el comando “ipconfig”. La pantal la mostrará los parámetros

TCP/IP de sus tar jetas de red.

S i su adaptador está configurado para “Obtener la dirección IP

automáticamente” , para renovar la configuración IP ejecute los

s iguientes comandos:

Ìpconfig /release

Ipconfig /renew

N O T A

L a s i n t a x i s d e l c o m a n d o “ i p c o n f i g ” e s l i g e r a m e n t e d i f e r e n t e e n c a d a v e r s i ó n d e

W i n d o w s . T e c l e e i p c o n f i g / ? P a r a v e r t o d a s l a s o p c i o n e s c o r r e s p o n d i e n t e s a l S . O .

d e s u P C .

2. S i la configuración IP es correcta, podrá uti l izar la ut i l idad de diagnóstico PING

incorporada en Microsoft Windows para verif icar e l funcionamiento del router .

Para Windows 98/ME haga c l ic en Inic io -> Programas -> MS-DOS .

Aparecerá una ventana para la introducción de comandos.

Para Windows NT/2000/XP haga c l ic en Inic io -> Programas -> Accesorios

-> Símbolo del s istema

Teclee “ping 192.168.1.1” ( IP por defecto del router) para ver if icar la conectiv idad

de la red. S i e l hardware y e l software son correctos, su ordenador recibirá una

respuesta del router tal como f igura en la página s iguiente. De lo contrar io ,

compruebe que el cable Ethernet está conectado correctamente al router y que el

LED del puerto Ethernet del panel frontal está i luminado.

Manual de Usuario


P á g i n a 22

4. Instalación de las herramientas del Router

1. Inserte el CD suministrado con el router en la unidad de CD-ROM. Se mostrará en

el menú principal e l CD auto ejecutable .

N O T A :

S i e l C D n o p u e d e i n i c i a r e l p r o g r a m a d e i n s t a l a c i ó n , h a g a c l i c e n a u t o s t a r t . e x e

e n e l d i r e c t o r i o r a í z d e l C D p a r a i n i c i a r e l p r o g r a m a .

2 . Haga c l ic en Router Tools y seleccione la plataforma Sistema Operativo que desee

instalar . Las ut i l idades de Router incluyen la ut i l idad Ufirmware Upgrade Uti l i ty .

5. Utilización del configurador web

5.1. Conexión con el configurador web mediante el navegador de red

Active el navegador de red. Introduzca http://192.168.1.1 en la casi l la Dirección del

navegador y pulse la tecla Enter .

Se abrirá una ventana de autenticación.

Manual de Usuario


P á g i n a 23

S i ésta es la pr imera vez que configura el router , teclee admin como Nombre de

usuario y deje vacío e l campo de Contraseña. Haga c l ic en OK .

Se abrirá el Menú Pr incipal de Configuración del Configurador Web. En la página

pr incipal se mostrará información sobre el Modelo, la vers ión de F irmware, la Fecha /

Hora de Creación y la Dirección LAN MAC.

Manual de Usuario


P á g i n a 24

5.2. Información general del configurador web

El Menú Pr incipal de Configuración está compuesto por cuatro grupos: Configuración

básica, Configuración rápida, Configuración avanzada, y Gestión del S istema. A

continuación se expl ica el menú de configuración en detal le .

Configuración básica:

1. Contraseña del Administrador: Configura /modif ica la contraseña del

administrador .

2 . LAN TCP/IP y del Servidor DHCP: Modif ica las configuraciones de la dirección IP y

del servidor DHCP del router .

Manual de Usuario


P á g i n a 25

3. RSDI : Los usuarios de la red RDSI necesitan seleccionar un código de país .

Seleccione los parámetros del número RDSI , por ejemplo, números MSN y números

Propios (de l lamada) .

Configuración Rápida:

1. Acceso a Internet: ( Imprescindible para el acceso a Internet) . Por lo general , e l

router funciona como un router frontera en las redes SOHO o redes domésticas por lo

que debe introducir usted los parámetros para permit ir e l acceso a Internet .

2 . Virtual TA (CAPI Remoto) . Uti l ice este menú para crear una cuenta de usuario

Virtual TA y act ivar / desact ivar e l servidor Virtual TA incorporado.

Configuración Avanzada:

Las configuraciones s iguientes son configuraciones avanzadas exclusivamente. Estos

apartados no necesitan configurarse para el acceso normal a Internet .

1 . DNS Dinámico. Permite que el router actual ize su dirección IP WAN en l ínea

asignada por e l ISP a un servidor DNS dinámico específ ico.

2 . Control de L lamadas y PPP/MP. Establece los parámetros de ancho de banda bajo

demanda (BOD) para el protocolo MP (Mult ienlace PPP) . Así mismo, pueden

configurarse aquí a lgunos parámetros del control de l lamadas.

3 . Programación de l lamadas. Permite gestionar las conexiones del router , cuanto

t iempo deben estar act ivas y cuando se deben l iberar .

4 . NAT. Establece las configuraciones NAT tales como Redirección de Puerto, DMZ,

etc .

5 . Radius . E l router t iene implementado un c l iente RADIUS con lo que se permiten

las conexiones entrantes de servidores RADIUS.

Manual de Usuario


P á g i n a 26

6. Rutas Estát icas . Este menú dispone de hasta de 10 reglas de enrutamiento para

la ut i l ización del enrutamiento estát ico. Aquí puede usted añadir / suprimir o act ivar

/ desact ivar cualquier ruta estát ica.

7 . F i l tro IP / Cortafuegos. E l router dispone de un poderoso cortafuegos

incorporado. Se pueden establecer hasta 84 F i l tros de L lamada y F i l tros de Datos.

8 . VPN y Acceso Remoto. E l router soporta 10 cuentas de acceso telefónico remoto, y

16 perf i les LAN a LAN que permiten compartir recursos entre dos redes LAN

diferentes .

Gestión del S istema:

1 . Estado en l ínea. Haga c l ic en este apartado para consultar e l estado en l ínea

actual de su s istema así como las estadíst icas .

2 . Gest ión de conexión VPN. Haga c l ic en este apartado para consultar e l estado de

conexiones VPN.

3 . Configuración de Backup / Restaurar . Haga c l ic en este apartado para guardar las

configuraciones actualmente en curso o restaurar configuraciones de un f ichero.

4 . Configuración de Registros del s istema. Uti l idad para monitorizar la act iv idad del

router desde un PC local o remoto.

5 . Configuración del t iempo. Haga c l ic en este apartado para consultar o actual izar la

fecha y hora del router .

6 . Configuración de Gestión. Este apartado le permite configurar o l imitar los

derechos de acceso para gest ionar e l router . Asimismo, puede establecer puertos

http o Telnet según números de puerto específ icos de su elección.

7 . Herramientas de Diagnóstico. Las herramientas de diagnóstico constituyen un

método ef icaz para diagnosticar e l funcionamiento de su router o red, por ejemplo,

Manual de Usuario


P á g i n a 27

consultando la tabla ARP, la tabla de enrutamiento, e l mapeado de puertos NAT, e l

estado del servidor DHCP, e l últ imo paquete act ivado, etc .

8 . Reinic ial ización del S istema. Puede usted reinic ial izar e l router con la

configuración por defecto o con la configuración actual .

9 . Actual ización del F irmware (Servidor TFTP) . Act iva el servidor TFTP para

actual izar e l f i rmware.

N O T A :

D e b e t e n e r u s t e d a l g u n o s c o n o c i m i e n t o s b á s i c o s s o b r e l a i n s t a l a c i ó n y

c o n f i g u r a c i ó n d e l r o u t e r . L o s c a p í t u l o s s i g u i e n t e s l e e x p l i c a n e n m a y o r d e t a l l e

c a d a u n o d e l o s m e n ú s d e c o n f i g u r a c i ó n y l o s p a r á m e t r o s c o r r e s p o n d i e n t e s .

Manual de Usuario


P á g i n a 28

Capítulo 4 – Configuración Básica y Acceso a Internet

1. Configuración Básica

Este grupo incluye la Configuración de la Contraseña del Administrador ,

Configuración de DHCP y LAN TCP/IP y Configuración de RDSI .

1.1. Modif icación de la Contraseña del Administrador

Por razones de seguridad, recomendamos encarecidamente introducir una

contraseña del administrador en el router . En la pr imera configuración, e l router no

requiere contraseña. S i no introduce una contraseña, e l router estará abierto y

cualquier usuario de la red local o de Internet podrá acceder a sus configuraciones y

modif icar las .

Haga c l ic en Contraseña del Administrador . Se abrirá la pantal la s iguiente:

Contraseña Antigua: S i esta es la pr imera vez que introduce una contraseña, deje este campo

vacío .

Contraseña Nueva:

Introduzca una contraseña del administrador .

Confirmar contraseña:

Teclee la contraseña de nuevo para su confirmación.

Manual de Usuario


P á g i n a 29

Haga c l ic en OK

N O T A :

Se recomienda encarecidamente modif icar la c lave por defecto del administrador ,

para evitar accesos no deseados a la configuración de su equipo de Backup ADSL por

RDSI

1.2. Configuración de la Dirección IP LAN y del Servidor DHCP

El equipo dispone de dos interfazs Ethernet , una para la conexión con los usuarios de

red local y otra para la conexión con un disposit ivo externo de ancho de banda (por

ejemplo, módem / router ADSL o módem de cable) . E l puerto LAN está conectado a la

red Ethernet local . E l puerto WAN está conectado al d isposit ivo externo de ancho de

banda.

Hay dos conjuntos de parámetros de dirección IP para la interfaz LAN. La pr imera

máscara de red / dirección IP se dest ina a los usuarios pr ivados o usuarios NAT y la

segunda a los usuarios públ icos . Para permitir e l acceso de los usuarios públ icos

debe haber suscr ito usted con su Proveedor de Servic ios de Internet una subred de

acceso global .

Manual de Usuario


P á g i n a 30

Configuración IP de la Red LAN

1ª Dirección IP : Dirección IP pr ivada para la conexión con la red pr ivada

local (Valor por defecto: 192.168.1.1) .

1ª Máscara Subred: Máscara de red correspondiente a la red pr ivada

local (Valor por defecto: 255.255.255.0/24) .

Para uso de enrutamiento IP: (Valor por defecto: Desact ivado) .

Activado: Act iva la configuración de la segunda dirección IP .

Desactivado: Desact iva la configuración de la segunda dirección

IP .

2ª Dirección IP: Establece una dirección IP públ ica .

2ª Máscara de subred: Establece una máscara de subred para la

dirección IP públ ica .

Control del Protocolo RIP:

Deshabi l i tado: Deshabi l i ta e l intercambio de paquetes RIP en el

interfaz LAN

1ª Subred: Establece la 1ª Subred para intercambiar paquetes

RIP con los routers vecinos en la intefaz LAN.

2ª Subred: Establece la 2ª Subred para intercambiar paquetes

RIP con los routers vecinos en la intefaz LAN.

Manual de Usuario


P á g i n a 31

Configuración del Servidor DHCP:

DHCP son las s iglas de Protocolo de Configuración de Host Dinámico. Esta función

puede enviar automáticamente parámetros IP relacionados a cualquier usuario local

configurado como cl iente DHCP. E l servidor DHCP soporta hasta 253 usuarios (PCs)

en la red local .

Activo: (Valor por defecto: S í )

Sí : Act iva el servidor DHCP

No: Desact iva el servidor DHCP

Dirección IP de Inic io : Establece la dirección IP de arranque del pool de

direcciones IP .

Total direcciones IP: Establece el número de IPs en el pool de

direcciones IP .

Dirección IP de Gateway : Establece la dirección IP de la puerta de enlace

para el servidor DHCP. Normalmente, será la misma que la 1ª dirección

IP cuando el router trabaja como gateway por defecto.

Dirección IP del Servidor DNS: (Valor por defecto: ninguno) . DNS son las

inic iales de Sistema del Nombre de Dominio: Todos los host de Internet

t ienen una dirección IP exclusiva, pero también deben tener un nombre

fáci l de recordar como, por ejemplo, http: / /www.telefonica.es/ . E l

servidor DNS convierte este nombre fáci lmente recordable en su

dirección IP equivalente.

Dirección IP Pr incipal : Establece la dirección IP del servidor DNS

principal .

Dirección IP Secundaria: Establece la dirección IP del servidor

DNS secundario .

N O T A :

S i s e d e j a n e n b l a n c o l o s c a m p o s d e l a d i r e c c i ó n I P p r i n c i p a l y d e l a s e c u n d a r i a , e l

r o u t e r a s i g n a r á s u p r o p i a d i r e c c i ó n I P a l o s u s u a r i o s l o c a l e s c o m o s e r v i d o r p r o x y y

m a n t e n d r á u n a c a c h é D N S . S i l a d i r e c c i ó n I P d e u n n o m b r e d e d o m i n i o s e

e n c u e n t r a y a e n l a c a c h é D N S , e l r o u t e r a n a l i z a r á e l n o m b r e d e d o m i n i o

i n m e d i a t a m e n t e . D e l o c o n t r a r i o , e n v i a r á u n p a q u e t e d e c o n s u l t a D N S a l s e r v i d o r

D N S e x t e r n o m e d i a n t e e l e s t a b l e c i m i e n t o d e u n a c o n e x i ó n W A N ( p o r e j e m p l o ,

R D S I o A D S L ) .

1.3. Configuración de la Interfaz RDSI

Manual de Usuario


P á g i n a 32

Código de País : Para el correcto funcionamiento de su red RDSI local

debe introducir e l código del país correcto.

Número Propio: Introduzca su número RDSI . S i e l campo ya ha s ido

configurado, todas las l lamadas sal ientes transmitirán el número al

usuario al que se ha real izado la l lamada.

Números MSN para el router: Números MSN signif ican que el router

puede aceptar l lamadas entrantes cuyos números coinciden con otros

establecidos. Para el lo , su proveedor de red RDSI local debe disponer de

este servic io MSN. E l router proporciona tres campos de números MSN.

No olvide que t iene que contratar este servic io con su proveedor .La

función MSN está desact ivada por defecto. S i deja vacío el campo de

Números MSN, se aceptarán todas las l lamadas entrantes .

Haga c l ic en OK para volver a l Menú de Configuración Pr incipal .

2. Configuración de Acceso a Internet

Para la mayoría de los usuarios , e l acceso a Internet es la apl icación pr incipal . E l

router soporta la interfaz RDSI WAN para acceso a Internet y acceso remoto. Las

secciones s iguientes expl icarán en mayor detal le las configuraciones del acceso RDSI

y de banda ancha. Cuando haga usted c l ic en Configuración de Acceso a Internet

dentro del grupo Configuración Rápida , aparecerá la pantal la s iguiente:

Manual de Usuario


P á g i n a 33

Hay c inco métodos disponibles de Acceso a Internet .

Marcado a un único ISP: S i desea acceder a Internet a través de un sólo ISP, haga c l ic

aquí .

Marcado a través de dos ISP: S i desea uti l izar más de un ISP, haga c l ic aquí para

configurar dos perf i les de marcado ISP. Podrá usted marcar ambos ISP al mismo

t iempo. Esto está previsto pr incipalmente para aquel los ISP que no pueden soportar

Mult ienlace PPP (ML-PPP) . En tales casos, a l marcar dos ISP puede incrementar e l uso

del ancho de banda de la l ínea RDSI hasta una velocidad de datos de 128 kbps.

PPPoE: Indicado para la mayoría de los usuarios de módem ADSL. Todos los usuarios

locales pueden compart ir una conexión PPPoE para acceder a Internet .

PPTP: Algunos proveedores de servic io ADSL suministran un módem ADSL especial .

Este t ipo de módem sólo soporta el método de túnel PPTP para acceder a Internet . En

tales casos, usted crea un túnel PPTP que transporta una sesión PPP y termina en el

módem ADSL. Una vez establecido el túnel , este t ipo de módem ADSL enviará la

sesión PPP al ISP. Mientras la sesión PPP esté conectada, todos los usuarios locales

podrán compartir la para acceder a Internet .

IP Estática o Dinámica: En esta página puede configurar la interfaz WAN para uti l izar

una dirección IP estát ica ( f i ja) o una dirección IP dinámica (c l iente DHCP) .

3. Acceso a Internet mediante RDSI

3.1. Conexión a un Único ISP

Manual de Usuario


P á g i n a 34

Configuración de Acceso a ISP

Nombre del ISP : Introduzca el nombre de su ISP.

Número de Marcado: Introduzca el número de acceso RDSI que le ha

suministrado su ISP.

Nombre del Usuario: Introduzca el nombre de usuario que le ha

faci l i tado su ISP.

Contraseña: Introduzca la contraseña suministrada por su ISP.

Sol ic itud de Retorno L lamada del ISP: S i su ISP soporta la función de

retorno de l lamada, marque la casi l la Sol ic itud de Retorno L lamada del

ISP para act ivar e l Protocolo de Control de Retorno de L lamada durante

las negociaciones PPP.

Programación: Introduzca el índice de perf i l de programación para

controlar e l acceso a Internet con un plan de t iempos.

Configuración PPP/MP

Tipo de L ínea: Están disponibles cuatro t ipos de enlaces:

Línea deshabi l i tada:

Desactiva la función conexión de sal ida de la RDSI .

Conexión 64 Kbps:

Uti l iza un canal B de la red RDSI para el acceso a Internet .

Conexión 128 Kbps :

Manual de Usuario


P á g i n a 35

Uti l iza ambos canales B de la red RDSI para el acceso Internet .

Conexión BOD:

BOD son las inic iales de Banda Ancha Bajo Demanda. E l router

ut i l izará sólo un canal B s i e l tráf ico es bajo. Una vez saturado

el ancho de banda del canal B se marcará automáticamente el

otro canal . S i desea información más detal lada sobre la

configuración de los parámetros BOD, remítase al grupo

Configuración Avanzada > Control de L lamadas y Configuración

PPP/MP .

Autenticación PPP:

Sólo PAP

Establece la sesión PPP para ut i l izar e l protocolo PAP que

negociará el nombre del usuario y la contraseña con el ISP.

PAP o CHAP

Establece la sesión PPP para ut i l izar los protocolos PAP o CHAP

que negociarán el nombre del usuario y la contraseña con el ISP.

Intervalo de inactividad: El intervalo de inact iv idad s ignif ica que el

router se desconectará s i permanece inact ivo durante un espacio de

t iempo preseleccionado. E l valor por defecto son 180 segundos. S i

establece el t iempo a 0 , la conexión RDSI permanecerá s iempre

conectada al ISP .

Método de Asignación de Direcciónes IP ( IPCP)

IP F i ja y Dirección IP F i ja :

En la mayoría de los entornos no tendrá que modif icar estas

configuraciones ya que casi todos los ISP proporcionan una dirección IP

dinámica para el router cuando éste se conecta al ISP. S i su ISP le

proporciona una dirección IP f i ja , haga c l ic en Si e introdúzcala en el

campo de Dirección IP F i ja .

Haga c l ic en "OK" .

3.2. Conexión a dos ISPs

Manual de Usuario


P á g i n a 36

La mayoría de los parámetros de configuración son los mismos que aparecen en la

últ ima sección. Esta página contiene una casi l la "Habil itar función ISP doble" y añade

una sección de configuración del ISP secundario . Señale esta casi l la e introduzca la

información sobre el segundo ISP.

4. Acceso a Internet mediante Módem ADSL

Antes de que conecte al router un disposit ivo de acceso de banda ancha como, por

ejemplo, un módem ADSL necesita conocer qué t ipo de acceso a Internet le

proporciona su ISP.

Las secciones s iguientes tratan los cuatro servic ios de acceso de banda ancha más

uti l izados. Estos son Cliente PPPoE, Cl iente PPTP, Ip Estática e IP Dinámica (Cl iente

DHCP) . La mayoría de las veces obtendrá su módem ADSL del proveedor de servic io de

acceso de banda ancha. E l router se conecta detrás del disposit ivo de banda ancha

(por ejemplo, módem ADSL) y funciona como un router NAT o IP para conexiones

ADSL y de banda ancha.

Manual de Usuario


P á g i n a 37

Además de las funciones de acceso de banda ancha, e l puerto RDSI puede actuar

como conexión de respaldo o proporcionar acceso remoto y funciones de gest ión

remotas que f lexibi l icen la conectiv idad de red. Los ejemplos s iguientes demuestran

las ventajas que proporciona a la of ic ina central e l acceso a Internet a través del

Equipo de Backup por RDSI y un disposit ivo de banda ancha, a l t iempo que se conecta

s imultáneamente con las sucursales a través de la red RDSI .

4.1. Uti l ización del Protocolo PPPoE con un Módem ADSL

Manual de Usuario


P á g i n a 38

Haga c l ic en Configuración de Acceso a Internet > PPPoE para entrar en la página de

configuración.

Manual de Usuario


P á g i n a 39

Configuración PPPoE

Línea PPPoE: Marque Activada para act ivar e l protocolo del c l iente PPPoE

en la interfaz WAN.

Configuración de Acceso al ISP

Nombre ISP : Introduzca el nombre del ISP .

Nombre Usuario: Introduzca el nombre el usuario faci l i tado por su ISP.

Contraseña: Introduzca la contraseña faci l i tada por su ISP.

Configuración de Conexión de Respaldo RDSI

Este apartado se descr ibe detal ladamente en el apartado 4.5 .

Configuración PPP/MP

Autenticación PPP: Seleccione PAP o CHAP para obtener una

compatibi l idad más amplia .

Intervalo de inactividad: E l router se desconectará s i permanece inact ivo

durante un espacio de t iempo preseleccionado. E l valor por defecto es

180 segundos. S i establece el t iempo a 0 , la sesión PPP no se

desconectará.

Método de Asignación Direcciones IP ( IPCP)

Manual de Usuario


P á g i n a 40

IP F i ja : Señale No ( IP Dinámica) salvo que su ISP le haya proporcionado

una dirección IP estát ica .

Dirección IP f i ja: S i su ISP le ha proporcionado una dirección IP estát ica

introdúzcala aquí .

Haga c l ic en OK .

4.2. Uti l ización del Protocolo PPTP con un Módem ADSL

Haga c l ic en Configuración de Acceso a Internet > PPTP para entrar en la página de

configuración. La página de configuración que se muestra a continuación s irve a

modo de ejemplo exclusivamente. E l proveedor de servic ios ADSL debe comunicarle

los parámetros exactos.

Configuración PPTP

Enlace PPTP : Marque Habil i tar para act ivar un c l iente PPTP y establecer

un túnel hacia e l módem ADSL en la interfaz WAN.

Manual de Usuario


P á g i n a 41

Dirección IP del Servidor PPTP: Especif ique la dirección IP del módem

ADSL con servidor PPTP. Consulte el manual del usuario correspondiente.

Configuración de Acceso del ISP

Nombre ISP: Introduzca el nombre de su ISP.

Usuario: Introduzca el nombre del usuario faci l i tado por su ISP.

Contraseña: Introduzca la contraseña faci l i tada por su ISP.

Configuración de la Conexión de Respaldo de RDSI

Este apartado se descr ibe más detal ladamente en el apartado 4.5 .

Configuración PPP

Autenticación PPP: Seleccione PAP o CHAP para obtener mayor

compatibi l idad.

Intervalo de inactividad : E l router se desconectará después de

permanecer inact ivo durante un espacio de t iempo preseleccionado. E l

valor por defecto es 180 segundos. S i selecciona el t iempo a 0 , la sesión

PPP no se desconectará.

Manual de Usuario


P á g i n a 42

Método de Asignación de Dirección IP

IP F i ja: Señale No ( IP Dinámica) salvo que su ISP le haya proporcionado

una dirección IP estát ica .

Dirección IP F i ja: S i su ISP le ha proporcionado una dirección IP estát ica

introdúzcala aquí .

Configuraciones de las Redes IP LAN/WAN

Obtener una dirección IP automáticamente : Seleccione la interfaz

LAN/WAN como cl iente DHCP que sol ic itará los parámetros de la red IP

del servidor DHCP o del módem ADSL con PPTP.

Especif ique una dirección IP : S i no está seguro de que la interfaz

LAN/WAN dispone de servic ios DHCP, puede asignar manualmente una

dirección IP a la interfaz . Tenga en cuenta que la Dirección IP y la

Máscara de Subred deben asignarse en la misma red que el módem ADSL

con PPTP.

Haga c l ic en OK .

4.3. Uti l ización de una IP Estática con un Módem ADSL

En esta configuración, recibirá usted de su proveedor de l ínea ADSL una dirección IP

f i ja públ ica o una subred públ ica. S i d ispone usted de una subred públ ica, debe

asignar una dirección IP a la interfaz LAN/WAN.

Manual de Usuario


P á g i n a 43

Haga c l ic en Configuración de Acceso a Internet > IP estática o dinámica para entrar

en la página de configuración.

Control de Acceso

Acceso de Banda Ancha: Seleccione Activado para act ivar la función de

acceso a banda ancha.

Configuración de Backup RDSI

Este apartado se describirá en mayor detal le en la sección 4.5 .

Parámetros de Red IP WAN

Especif icar una dirección IP: Dado que estamos uti l izando una IP

estát ica, debe seleccionar la opción para especif icar una Dirección IP ,

una Máscara de Subred y una Dirección IP de Gateway.

Manual de Usuario


P á g i n a 44

Haga c l ic en OK .

N O T A :

E l r o u t e r s e d e b e r e i n i c i a l i z a r p a r a q u e l o s p a r á m e t r o s t e n g a n e f e c t o .

4.4. Uti l ización de una IP Dinámica (Cl iente DHCP)

Haga c l ic en Configuración de Acceso a Internet > IP estática o dinámica para entrar

en la página de configuración.

Manual de Usuario


P á g i n a 45

Control de Acceso

Acceso Banda Ancha: Seleccione Habil i tar para act ivar la función de

acceso de banda ancha.


Este apartado se descr ibe en mayor detal le e l apartado 4.5 .

Configuraciones de las Redes IP WAN

Obtener una dirección IP automáticamente : Se debe act ivar la opción.

Nombre del Router: Dependiendo de su proveedor , esta opción puede o

no dejarse vacía . Algunos ISP exigen este nombre para acceder a la

autenticación.

Nombre del Dominio: Dependiendo de su proveedor , este campo puede

dejarse o no en vacío .

Dirección MAC por defecto y especif icar una Dirección MAC: Estas dos

opciones se excluyen mutuamente. Algunos proveedores de cable

ut i l izan una dirección MAC específ ica para acceder a la autenticación. En

tales casos, necesita usted marcar la casi l la Especif icar una Dirección

Manual de Usuario


P á g i n a 46

MAC e introducir la dirección MAC en los campos correspondientes . La

dirección MAC por defecto del router es la asignada por Telefónica.

Haga c l ic en OK para reinic ial izar e l router y apl icar los nuevos parámetros.

N O T A :

E n l a m a y o r í a d e l o s c a s o s , l o ú n i c o q u e d e b e h a c e r e s m a r c a r O b t e n e r u n a

d i r e c c i ó n I P a u t o m á t i c a m e n t e .

4.5. Configuración de la Conexión de Respaldo RDSI


Modo de Conexión de Backup:

Ninguno: Desactiva esta función.

Manual de Usuario


P á g i n a 47

Activar Paquete: La l ínea de respaldo permanece desconectada hasta que

un paquete de un host local act iva un router para establecer una

conexión.

Siempre Conectado: Si la conexión de banda ancha ya no está disponible ,

la l ínea de respaldo se conectará automáticamente y permanecerá

conectada hasta que se recupere la conexión de banda ancha.

Para disponer de la Conexión de Respaldo RDSI , debe crear un perf i l de conexión.

Haga c l ic en Configuración de Acceso a Internet > Marcado a un solo ISP para acceder

a la página de configuración del perf i l de la conexión de respaldo.

Manual de Usuario


P á g i n a 48

Capítulo 5 – Configuración Avanzada

1. Configuración de DNS Dinámico

Antes de configurar la función DNS dinámico, debe sol ic itar un nombre de dominio

gratuito de su proveedor de Servic ios DNS dinámico. E l router proporciona hasta tres

cuentas para est a función y soporta los s iguientes proveedores: www.dynsns.org,

www.no-ip.com, www.dtdns.com, www.changeip.com, www.dynamic-

nameserver .com. Dedería i r a estos s it ios web para registrar su propio nombre de

dominio para el router .

La función DNS dinámico permite al router actual izar su dirección IP WAN en l ínea

que es asignada por el ISP al servidor DNS dinámico especif icado. Una vez que el

router está en l ínea, podrá ut i l izar e l nombre de dominio registrado para acceder al

router o servidores v irtuales internos desde Internet .

1.1. Habi l i tar la función y añadir una cuenta DNS Dinámico

1. Se supone que usted t iene un nombre de dominio registrado de su provedor DNS

l lamado nombrehost.dyndns.org , y una cuenta con Nombre de usuario: test y

Contraseña: test .

2 . Haga c l ic en Configuración DNS dinámico , como se muestra en la s iguiente f igura:

Manual de Usuario


P á g i n a 49

3 . Marque Habil itar configuración DNS y e l índice número 1 para añadir una cuenta

para el router .

4 . Marque Activar la cuenta de DNS Dinámica , y e l i ja e l correcto Proveedor de

servic ios: dyndns.org , escr iba el nombre de host registrado: nombrehost y e l suf i jo

del nombre de dominio: dyndns.org en el bloque Nombre del dominio . En los

s iguientes dos bloques, se introducirá la cuenta Nombre de Usuario: test y

Contraseña: test .

5 . Pulse el botón OK para act ivar la configuración.

N O T A :

L a s f a c i l i d a d e s d e C o m o d í n y B a c k u p M X n o e s t á n s o p o r t a d a s p o r t o d o s l o s

P r o v e e d o r e s d e S e r v i c i o s D N S d i n á m i c o . P o d r á o b t e n e r i n f o r m a c i ó n m á s d e t a l l a d a

d e s u s p á g i n a s w e b .

1.2. Deshabi l i tar la Función y Borrar todas las cuentas DNS Dinámico

Manual de Usuario


P á g i n a 50

1. Seleccione Configuración Avanzada > Configuración DNS dinámico

2 . Quite la marca en Habil itar configuración DNS , y pulse el botón Limpiar Todo ,

para deshabi l i tar la función y borrar todas las cuentas del Router .

1.3. Borrar una cuenta DNS Dinámico

1. Seleccione Configuración Avanzada > Configuración DNS dinámico

2 . Seleccionar e l número de Índice que desea borrar , y pulse el botón Limpiar Todo

para borrar la cuenta.

2. Configuración del Control de llamadas y PPP/MP

2.1. Habi l i tar la Función de Activación Remota

Algunas apl icaciones exigen que el router se act ive remotamente o que conecte el

ISP ut i l izando una interfaz RDSI . Por ejemplo, s i es usted un usuario que accede a

Internet ut i l izando una l ínea RDSI desde casa, la conexión de marcado permanecerá

generalmente inact iva mientras usted no está en casa. Puede ocurr ir que mientras se

encuentra trabajando en la of ic ina desee obtener algunos f icheros de casa. Esta

función le permite real izar una l lamada telefónica al router y pedir le que se ponga

en contacto con el ISP. A continuación, podrá usted acceder a su red doméstica para

recuperar los f icheros. Desde luego, debe disponer de una dirección IP f i ja y exponer

algunos recursos de red internos como FTP, WWW, etc .

Haga c l ic en Configuración de Control de L lamada y PPP/MP . Se abrirá la pantal la

s iguiente:

Manual de Usuario


P á g i n a 51

Introduzca el número de teléfono en el campo de Activación Remota .

S i e l router acepta la l lamada desde el número 12345678, se desconectará

inmediatamente y se pondrá en contacto con el ISP. Observe que Configuración de

Acceso a Internet > Marcar un ISP Único debe estar correctamente configurado.

2.2. Configuración del Control de l lamadas

En la página de configuración Configuración de Control de L lamadas y PPP/MP ,

observará los apartados de Reintento de L lamada y Tiempo entre l lamadas.

Manual de Usuario


P á g i n a 52

Estos dos parámetros establecen las configuraciones globales para el acceso de

marcado RDSI .

Reintento de L lamada: Indica el número de intentos de marcado por

paquete act ivado. Un paquete act ivado es un paquete cuyo dest ino se

encuentra fuera de la red local . E l valor por defecto es no reintentar

marcado. S i introduce el valor "5" , e l router marcará hasta 5 veces por

paquete act ivado hasta que se conecte con el ISP o con el router de

acceso remoto.

Tiempo entre l lamadas: Especif ica el intervalo entre los reintentos de

marcado. E l valor por defecto del intervalo es 0 segundos.

2.3. Configuración de los parámetros BOD

BOD son las inic iales de Banda Ancha Bajo Demanda para Mult ienlace PPP (ML-PPP o

MP) . Haga c l ic en Configuración de Control de L lamada y PPP/MP para mostrar los

parámetros s iguientes .

Estos parámetros se act ivan cuando usted selecciona el Tipo de L ínea en Conexión

BOD . Por lo general , la l ínea RDSI ut i l izará un canal B para acceder a Internet o a la

red remota s i ut i l iza usted un t ipo de enlace Conexión BOD. E l router ut i l izará los

parámetros aquí para decidir cuando act ivar o desact iva el canal B adic ional . Tenga

en cuenta que los cps (caracteres por segundo) miden la ut i l ización total del enlace.

Límite Máximo y Tiempo Máximo: Estos parámetros indican las

condiciones en las que se act ivará el segundo canal . Cuando la

ut i l ización del pr imer canal conectado sobrepasa el L ímite máximo y el

T iempo máximo, se act ivará el canal adic ional . La velocidad de enlace

será entonces de 128 kbps (dos canales B) .

Límite mínimo y Tiempo Mínimo: Estos parámetros especif ican las

condiciones en las que se desconectará el segundo canal . Cuando la

ut i l ización de los dos canales B se encuentra por debajo del L ímite

Manual de Usuario


P á g i n a 53

mínimo o sobrepasa el T iempo máximo, se desconectará el canal

adic ional . La velocidad de enlace será de 64 kbps (un canal B) .

N O T A :

S i n o e s t á f a m i l i a r i z a d o c o n e l f u n c i o n a m i e n t o d e l a r e d R D S I y M L - P P P , t e n g a

c u i d a d o a l c a m b i a r l o s v a l o r e s p o r d e f e c t o .

Haga c l ic en OK .

3. Configuración de Programación de llamadas

La programación de l lamadas controlará las l lamadas del router , cúanto t iempo

deberán estar act ivas o s in conexión para los perf i les programados. Antes de

continuar con la función de Programación de l lamadas, debe actual izar la fecha y

hora adecuada con la función Configuración de Tiempo, y organizar la programación

de deteminados perf i les de Acceso a Internet o perf i les LAN a LAN. Ha de trabajar de

acuerdo al t iempo del router .

E l router soporta un total de 15 perf i les para usar l lamadas programadas. Haga c l ic

en Configuración Avanzada > Configuración de Programación de l lamadas , y verá

estos perf i les .

Haga c l ic en Borrar Todo , y se borrarán todas las programaciones en el router .

Manual de Usuario


P á g i n a 54

3.1. Añadir una l lamada programada

1. Haga c l ic en cualquier índice. Los parámetros detal lados de l lamada programada

que se mostrarán son los s iguientes:

2 . La descr ipción detal lada de cada parámetro es como s igue:

Configurar Habi l i tar la Programación: Marcar para habi l i tar la

programación.

Fecha de inic io (aaaa-mm-dd): Especif ica la fecha de comienzo de la

programación.

Hora de inic io (hh:mm) : Especif ica la hora de comienzo de la

programación.

Tiempo de duración(hh:mm) : Especif ica la duración o periodo de la

programación.

Acción : Especif ica que acción se apl icará por la Programación de l lamada

durante el per iodo de programación.

Forzar conexión: Especif ica que la conexión es act iva

Forzar desconexión: Especif ica que la conexión está caída

Manual de Usuario


P á g i n a 55

Habil itar marcado bajo demanda : Especif ica que la conexión se

act iva bajo demanda y e l valor de periodo de inact iv idad es e l

especif icado en el campo Intervalo inactivo .

Deshabi l i tar marcado bajo demanda : Especif ica que la conexión

se act ivará cuando haya tráf ico en la l ínea. Una vez que no haya

tráf ico durante el per iodo de inact iv idad, la conexión se l iberará

y nunca volverá a act ivarse durante la programación.

Con que frecuencia : Especif ica la frecuencia con la que se apl icará la

programación:

Una vez : Especif ica que la programación se ejecuta justo una

vez .

Días de la semana : Especif ica los días de la semana en que se

ejecutará la programación.

3 . Especif icar e l t iempo de duración y la acción apropiada en el perf i l y hacer c l ic en

OK para apl icar .

4 . Especif icar la l lamada programada al perf i l de Acceso a Internet y e l perf i l de LAN

a LAN.

3.2. Borrar una l lamada programada

1. Haga c l ic en el número de Indice que desea borrar dentro del menú Configuración

Avanzada > Configuración de Programación de l lamadas.

2 . Haga c l ic en Borrar para borrar e l perf i l en curso.

4. Configuración NAT

Por lo general , ut i l izará el router como un router act ivado con NAT. NAT son las

s iglas de Traducción de Dirección de Redes. Esto s ignif ica que el router obtiene del

ISP una (de un ISP, PPPoE, PPTP) o dos (en el modo ISP Dual) direcciones IP

globalmente reenrutables . Los host locales uti l izarán direcciones de IP de red pr ivada

def inidos por RFC-1918 para comunicarse con el router . E l router traduce las

direcciones de red pr ivada a una dirección IP globalmente enrutable , que se ut i l iza

para acceder a Internet . A continuación se expl ican las caracter íst icas NAT para

apl icaciones específ icas .

Manual de Usuario


P á g i n a 56

Haga c l ic en Configuración NAT para abrir la página de configuración. Dentro de esta

página verá las def inic iones de dirección IP pr ivada def inidas en RFC-1918. Por lo

general , ut i l izaremos la subred 192.168.1.0/24 para el router .

E l router soporta tres métodos de mapeado de puertos:

1 . Redirección de Puertos: E l paquete es enviado a un PC local específ ico s i e l número

de puerto coincide con el que se def inió . Un usuario puede también transladar el

puerto a otro puerto localmente.

2 . Apertura de Puertos: Permite def inir un rango de puertos .

3 . Host DMZ: Abre un PC completamente. Todos los paquetes entrantes serán

enviados al PC con la dirección IP que se ha especif icado.

S i se ut i l izan combinaciones de estos tres s istemas, hay una estructura de

pr ior idades:

Redirección de Puertos > Apertura de puertos > Host DMZ

4.1. Exposic ión de Servidores internos al Dominio Públ ico

La Tabla de Redirección del Portal se puede uti l izar para exponer los servidores

internos al dominio públ ico o abrir un número de puerto específ ico a los host

Manual de Usuario


P á g i n a 57

internos. Los host de Internet ut i l izan una dirección IP WAN para acceder a los

servic ios de red internos tales como FTP, WWW, etc .

E l e jemplo s iguiente demuestra cómo se expone un servidor FTP interno al dominio

públ ico. E l servidor FTP interno se ejecuta en la dirección del host local 192.168.1.10.

Como se muestra en la i lustración anterior , la Tabla de Redirección de Puertos

proporciona 10 entradas de mapeo de puertos para los host internos.

Nombre del Servic io: Indica el nombre del servic io de red específ ico.

Protocolo : Especif ica e l protocolo de la capa de transporte (TCP o UDP) .

Puerto Públ ico : Especif ica a qué puerto se debe redir igir e l host interno.

IP Pr ivado : Especif ica la dirección IP pr ivada del host interno que ofrece

el servic io .

Puerto Pr ivado : Especif ica el número del puerto pr ivado del servic io

ofrecido por el host interno.

Activo : Marque esta casi l la para act ivar la entrada del mapeo de

puertos .

Manual de Usuario


P á g i n a 58

Haga c l ic en OK .

4.2. Configuración del host DMZ

Haga c l ic en Configuración del Host DMZ para abrir la página de configuración. Los

parámetros del Host DMZ permiten exponer un usuario interno definido a Internet

para ut i l izar algunas apl icaciones especiales tales como Netmeeting o Juegos de

Internet , etc .

Activa : Marque esta casi l la para act ivar la función del Host DMZ.

IP Pr ivada : Introduzca la dirección IP del host DMZ.

4.3. Configuración de Apertura de Puertos

Haga c l ic en Configuración de Apertura de Puertos para abrir la página de

configuración. Los paquetes serán redireccionados a la dirección local designada en

Puerto Redireccionado s i e l número de puerto del paquete entrante coincide con el

de la regla .

Manual de Usuario


P á g i n a 59

Manual de Usuario


P á g i n a 60

4.4. L ista de números de puertos habituales

Esta página le proporciona algunos números de puertos habituales para su consulta .

Manual de Usuario


P á g i n a 61

5. Configuración de RADIUS

RADIUS (Remote Authenticat ion Dial- In User service) es un protocolo de

autenticación segura c l iente/servidor ampliamente uti l izado por los proveedores de

servic ios de Internet en otros servic ios de acceso remoto. RADIUS es e l medio más

común de autenticación y autorización para usuarios de conexiones entrantes y

redes tunel izadas.

La función de c l iente RADIUS implementada en el router permite ampliar las cuentas

de conexiones entrantes de usuarios remotos a servidores RADIUS. También permite

central izar la autenticación de accesos remotos para gest ionar la red.

5.1. Configuración

Marque Habil i tar para habi l i tar la función de c l iente RADIUS.

Dirección IP del servidor : Dirección IP del servidor RADIUS

Puerto destino : Es e l número de puerto UDP que el servidor de RADIUS

está escuchando. E l valor por defecto es 1812 basado en la RFC 2138.

Contraseña compartida : E l servidor RADIUS y e l c l iente comparten un

secreto que es usado para autenticar los mensajes enviados entre el los .

Se debe configurar en ambos lados para usar e l mismo secreto

compart ido.

Confirmar contraseña compartida : Comfirmar el secreto compart ido.

Manual de Usuario


P á g i n a 62

6. Configuración de Rutas Estáticas

El Equipo de Backup por RDSI , también se puede configurar para operar como

routers IP puros. Debe especif icar la conf iguración de red IP para la interfaz LAN

uti l izando los campos de segunda dirección IP y segunda máscara de subred en la

página LAN TCP/IP y Configuración DHCP y para la interfaz LAN uti l izando

Configuración de Acceso a Internet > IP Estática o Dinámica.

N O T A :

E l E q u i p o d e B a c k u p p o r R D S I d i s p o n e d e l p r o t o c o l o R I P i n c o r p o r a d o p o r d e f e c t o .

S i l o s r o u t e r s r e m o t o s t i e n e n e l m i s m o p r o t o c o l o , e l R I P s e u t i l i z a r á p a r a

i n t e r c a m b i a r i n f o r m a c i ó n s o b r e e l e n r u t a m i e n t o . A q u í , l a C o n f i g u r a c i ó n d e R u t a s

E s t á t i c a s l e p r o p o r c i o n a u n a f o r m a d e g u i a r e s t á t i c a m e n t e p a q u e t e s I P e s p e c í f i c o s

a t r a v é s d e e s o s r o u t e r s .

En esta apl icación, tal vez desee asignar reglas de enrutamiento estát ico para LAN o

WAN. La Configuración de Rutas Estáticas le proporciona esta función. E l router

soporta 10 reglas de enrutamiento estát ico para sus configuraciones. Haga c l ic en

los números del Índice para acceder a la página de configuración de cada regla .

Para la interfaz LAN:

Haga c l ic en LAN TCP/IP y Configuración DHCP para configurar su interfaz LAN para

enrutamiento de IP .

Manual de Usuario


P á g i n a 63

Marque Activado y as igne 192.168.100.1 a l campo de 2ª Dirección IP y 255.255.255.0

a l campo 2ª Máscara de Subred . Ahora dispone usted de una red enrutable

192.168.100.0/24 conectada a la interfaz LAN.

Para la interfaz WAN:

Para configurar la interfaz WAN, haga c l ic dentro del Menú de Configuración

Pr incipal Configuración de Acceso a Internet > IP Estática o Dinámica para acceder a

la página de configuración.

Manual de Usuario


P á g i n a 64

Tenga en cuenta que Acceso a Banda Ancha está act ivado y que hemos asignado a

WAN una IP estát ica, 192.168.200.1 , con una máscara de subred de 255.255.255.0 y

un gateway por defecto de 192.168.200.254 . E l gateway es e l s iguiente router

conectado a otra red IP , 192.168.201.0/24. Además, suponemos que otro router ,

192.168.200.253/24, también está conectado al mismo segmento Ethernet como

WAN. Detrás del router se encuentra otra IP , 192.168.202.0/24. La subsección

s iguiente basada en este ejemplo incluye una expl icación más detal lada.

6.1. Añadir una Ruta Estática

En el e jemplo anter ior , s i deseamos que las redes 192.168.202.0/24 y

192.168.100.0/24 tengan acceso entre s í , debemos añadir una ruta estát ica en el

enrutador del equipo y también en el router IP 192.168.200.253. Los parámetros

s iguientes muestran las configuraciones de la ruta estát ica del equipo.

Manual de Usuario


P á g i n a 65

Estado/Acción: Seleccione Act ivo/Añadir .

Dirección IP de Destino: Especif ica e l IP de la red o e l IP del host

objet ivo. En este ejemplo ut i l izamos un IP de red 192.168.202.0 como

objet ivo de enrutamiento.

Máscara de Subred: Especif ica la máscara de subred objet ivo. En el

e jemplo, ut i l izamos la máscara de subred de la red 192.168.202.0.

Dirección IP Gateway: Especif ica la dirección IP del router s iguiente. En

el e jemplo, lo establecemos como 192.168.200.253 dado que la red

192.168.202.0 se encuentra detrás e l router .

Interfaz de Red: Especif ica la interfaz de red. En el e jemplo, ut i l izamos el

LAN para conectar con el s iguiente router 192.168.200.253.

Haga c l ic en OK .

N O T A :

P a r a q u e f u n c i o n e l a r u t a e s t á t i c a , t a m b i é n s e d e b e h a b e r a ñ a d i d o a l r o u t e r

s i g u i e n t e u n a r u t a e s t á t i c a q u e e n v í e t o d o s l o s p a q u e t e s I P 1 9 2 . 1 6 8 . 1 0 0 . 0 / 2 4 a l

r o u t e r . D e s p u é s d e h a c e r c l i c e n e l b o t ó n " O K " , o b s e r v a r á q u e l a r u t a a ñ a d i d a

a p a r e c e e n l a t a b l a d e e n r u t a m i e n t o s e j e c u t a d o s a c t u a l m e n t e . H a g a c l i c e n

“ V i s u a l i z a r T a b l a d e E n r u t a m i e n t o ” p a r a v e r i f i c a r .

6.2. E l iminar una Ruta Estática

Manual de Usuario


P á g i n a 66

Para el iminar una ruta estát ica, seleccione el campo Estado/Acción en

Vacio/El iminar , según se muestra en la i lustración s iguiente.

Haga c l ic en OK . Todos los apartados de la página de configuración anterior se

vaciarán y se e l iminarán de la tabla de enrutamiento.

6.3. Desactivar una Ruta Estática Preseleccionada

Algunas veces tal vez desee desact ivar pero no el iminar la ruta estát ica

preseleccionada. Selecciona Inactivo/Activar en el campo Estado/Acción según se

muestra en la i lustración s iguiente.

Manual de Usuario


P á g i n a 67

Haga c l ic en OK para desact ivar la ruta estát ica preseleccionada.

7. Configuración de Filtros IP / Cortafuegos

Las funciones de F i l tro IP / Cortafuegos le ayudan a proteger su red local contra el

ataque exter ior . Asimismo constituye un método de restr ingir e l acceso a Internet de

los usuarios de la red local . Además, puede f i l trar paquetes específ icos que act ivan el

router para real izar una conexión sal iente.

7.1. Aspectos generales del Cortafuegos

La función Fi l tro IP / Cortafuegos incluye dos t ipos de f i l tros: F i l tro de L lamadas y

F i l tro de Datos. E l pr imero está concebido para bloquear o permit ir paquetes IP que

act ivar ían el router estableciendo una conexión sal iente. E l segundo está diseñado

para bloquear o permit ir la transmisión de determinados paquetes IP a través del

router cuando se ha establecido la conexión WAN.

Básicamente, cuando un paquete sal iente se dir ige a la WAN, e l F i l tro IP decide s i e l

paquete se debe enviar a l F i l tro de l lamada o al F i l tro de datos. S i e l enlace WAN está

caído, e l paquete entrará en el F i l tro de l lamada. S i no se permite que el paquete

Manual de Usuario


P á g i n a 68

active el marcado del router , se e l iminará. De lo contrar io , se inic iará una l lamada

para establecer una conexión WAN.

S i e l enlace WAN del router está act ivo, e l paquete se transmitirá al F i l tro de Datos.

S i se ha establecido el bloqueo de ese t ipo de paquetes , se interrumpirá su

transmisión. De lo contrar io , se enviará a la interfaz WAN. Alternativamente, s i un

paquete entrante procede de la interfaz WAN, se transmitirá directamente al F i l tro

de datos. S i se ha establecido el bloqueo de ese t ipo de paquetes , se impedirá su

transmisión. De lo contrar io , se enviará a la LAN interna. A continuación se muestra

la arquitectura del f i l tro .

Las secciones s iguientes expl ican en detal le la configuración del F i l tro

IP/Cortafuegos ut i l izando el Configurador Web. E l f i l tro IP dispone de 12 conjuntos

de f i l tros con 7 reglas de f i l tro para cada conjunto. Hay en total 84 reglas de f i l tro

para la Configuración de F i l tro IP/Cortafuegos . Las reglas del F i l tro de L lamadas se

def inen por defecto en el Conjunto de F i l tros Número 1 y las reglas del F i l tro de

Datos se def inen en el Conjunto de F i l tros Número 2.

Manual de Usuario


P á g i n a 69

Configuración General : Algunas configuraciones generales están

disponibles en este enlace.

Configuración del F i l tro : Hay 12 conjuntos de f i l tros para las

configuraciones de F i l tro IP .

Configuración por Defecto : Haga c l ic aquí para restaurar los valores por

defecto en las reglas de f i l tro .

7.2. Configuración General

En la página de Configuración General podrá act ivar / desact ivar e l F i l tro de

L lamadas o el F i l tro de Datos y asignar un Conjunto de F i l tros de Inic io para cada

uno, configurar los parámetros del registro y establecer una dirección MAC para los

paquetes registrados que se van a dupl icar .

Manual de Usuario


P á g i n a 70

F i l tro de L lamada : Señale la casi l la Activar para act ivar la función del

F i l tro de L lamadas. Asigne un Conjunto de F i l tros de Inic io al F i l tro de

L lamadas.

Fi ltro de Datos : Señale la casi l la Activar para act ivar la función del F i l tro

de Datos. Asigne un Conjunto de F i l tros de Inic io al F i l tro de Datos.

Indicador de Registro de Eventos : Para la resolución de problemas debe

especif icar en este apartado el registro de f i l tros .

Ninguno : La función de registro está inact iva.

Bloqueo : Se registrarán todos los paquetes bloqueados.

Aprobados : Se registrarán todos los paquetes aprobados.

Sin Coincidencia : Se registrarán todos los paquetes que no

cumplan las reglas de los f i l tros .

N O T A :

E l r e g i s t r o d e f i l t r o s s e m o s t r a r á e n e l t e r m i n a l T e l n e t c u a n d o t e c l e e u s t e d e l

c o m a n d o " l o g - f " .

Manual de Usuario


P á g i n a 71

Dirección MAC para Dupl icación de Paquetes : Los paquetes registrados

también se pueden registrar en otra zona a través de la Ethernet . S i

desea dupl icar los paquetes registrados desde un router a otro

disposit ivo de red, debe introducir la Dirección MAC de los otros

disposit ivos (Formato HEX) . Introduzca "0" para desact ivar esta función.

Esta función resultará de gran uti l idad en entornos Ethernet .

7.3. Edic ión del conjunto de f i l tros

Comentarios: Introduzca comentarios/descr ipción del conjunto de

f i l tros . La longitud máxima es de 22 caracteres .

Regla del F i l tro : Haga c l ic en el botón con los números 1 a 7 para editar

la regla del f i l tro .

Activo : Act iva o desact iva la regla del f i l tro .

Conjunto de F i ltros Siguiente : Especif ica el conjunto de f i l tros s iguiente

que se enlazará tras e l actual conjunto de f i l tros . Los f i l tros no se

pueden uti l izar c íc l icamente.

Manual de Usuario


P á g i n a 72

Las páginas de configuración s iguientes muestran los parámetros por defecto del

F i l tro de L lamadas y del F i l tro de Datos.

7.4. Edic ión de Reglas de F i l tros

Haga c l ic en el botón Reglas de F i ltro para acceder a la página de configuración de

las Reglas de F i l tro de cada f i l tro . A continuación, se expl ica en detal le cada

concepto configurable .

Comentarios : Introduzca comentarios/descr ipción del conjunto de

f i l tros . La longitud máxima es de 14 caracteres .

Marcar para Activar la Regla del F i l tro : Act iva la regla del f i l tro .

Aprobar o Bloquear : Especif ica la acción que se adoptará cuando los

paquetes cumplen la regla .

Bloquear Inmediatamente : Los paquetes que cumplan la regla se

el iminarán inmediatamente.

Aprobar Inmediatamente : Los paquetes que cumplan la regla se

aprobarán inmediatamente.

Bloquear s i no cumple todas las reglas : Todos los paquetes que

se ajusten a una regla pero que no cumplan el resto de las

mismas se el iminarán.

Aprobar s i no cumple todas las reglas : Un paquete que se ajusta

a una regla pero no cumple las demás, se transfer irá .

Derivación a otro Conjunto de F i l tros : S i e l paquete se ajusta a la regla

del f i l tro , la regla del f i l tro s iguiente se derivará al conjunto de f i l tros

específ ico.

Duplicar en LAN : S i desea registrar los paquetes que cumplen la regla del

f i l tro en otro disposit ivo de red, marque esta casi l la para act ivar esa

función. La Dirección MAC se def ine en Configuración General >

Dirección MAC para Dupl icación de Paquetes.

Registro de Eventos : Señale esta casi l la para act ivar la función de

registro. Uti l ice e l comando Telnet log-f para v isual izar los registros .

Dirección : Establece la dirección del f lujo de los paquetes . Este

parámetro es i rrelevante para los F i l tros de L lamadas.Para los F i l tros de

Datos:

DENTRO: Especif ica la regla para los paquetes entrantes de

f i l trado.

FUERA: Especif ica la regla para los paquetes sal ientes de

f i l trado.

Manual de Usuario


P á g i n a 73

Protocolo : Especif ica los protocolos que apl icarán esta regla de f i l tro .

Dirección IP : Especif ica una dirección IP de or igen y una dirección IP de

dest ino para apl icar esta regla de f i l tro . Coloque el s ímbolo ! delante de

una Dirección IP determinada para evitar que esta regla se apl ique a esa

dirección IP . Esto actúa de la misma forma que el operador NO lógico.

Máscara de Subred : Especif ica la Máscara de Subred para la columna de

la Dirección IP a la que se apl icará esa regla de f i l tro .

Operador : La columna del operador especif ica los parámetros del número

de puerto. S i e l Puerto de Inic io está vacío , las columnas Puerto de Inic io

y Puerto F inal se ignorarán. La regla del f i l tro f i l trará cualquier número

de puerto.

=: S i e l Puerto F inal está vacío , la regla del f i l tro establecerá

que el número del puerto sea igual a l valor del Puerto de Inic io .

De lo contrar io , e l número del puerto var iará entre el Puerto de

Inic io y e l Puerto F inal ( incluidos el Puerto de Inic io y e l Puerto

F inal ) .

!= Si e l Puerto F inal está vacío , e l número de puerto no coincide

con el valor del Puerto de Inic io . De lo contrar io , este número de

puerto no se encontrará entre el Puerto de Inic io y e l Puerto

F inal ( incluidos el Puerto de Inic io y e l Puerto F inal ) .

>: Especif ica que el número de puerto sea mayor que el Puerto

de Inic io ( incluido el Puerto de Inic io ) .

<: Especif ica que el número de puerto sea menor que el Puerto

de Inic io ( incluido el Puerto de Inic io ) .

Mantener el Estado : S i se marca esta casi l la , e l F i l tro IP/Cortafuegos

conservará la información de protocolo sobre las sesiones de

comunicación TCP/UDP/ICMP. (La opción Protocolo de Cortafuegos exige

que se seleccione TCP o UDP o TCP/UDP o ICMP para que esta función

opere correctamente) .

Fragmentos : Especif ica una acción de paquetes fragmentada.

No importa : No especif ica opciones fragmentadas en la regla del

f i l tro .

Sin Fragmentar : Apl ica la regla a paquetes s in fragmentar .

Fragmentado : Apl ica la regla a paquetes fragmentados.

Demasiado Corto : Apl ica la regla sólo a paquetes que son

demasiado cortos como para contener una cabecera completa.

7 .5. Restr icc ión de los Servic ios de Internet no Autorizados

Esta sección muestra un ejemplo senci l lo en el que se restr inge el acceso de una

persona a los servic ios WWW. En este ejemplo, suponemos que la dirección IP del

Manual de Usuario


P á g i n a 74

usuario de acceso restr ingido es 192.168.1.10. Se crea la regla del f i l tro en el

Conjunto de F i l tros de Datos tal como se muestra a continuación.

E l puerto 80 es e l número de puerto de protocolo HTTP para los servic ios WWW.

8. Redes Privadas Virtuales y Acceso Remoto

Una red pr ivada virtual (VPN) es una ampliación de una red pr ivada que comprende

enlaces a través de redes públ icas o compart idas como Internet . Una VPN le permite

enviar datos entre dos ordenadores empleando una red públ ica o compartida

emulando las propiedades de un enlace pr ivado punto a punto.

Hay dos t ipos de conexiones VPN: La conexión VPN de acceso remoto "entrante" y la

conexión VPN LAN a LAN. En el pr imer caso, e l "Acceso a Conexión Remota Entrante"

s ignif ica que el router permite que un nodo de acceso remoto, un router NAT o el

ordenador de un usuario , marque un router VPN a través de la red para acceder a los

recursos de la red remota. En el segundo caso, "Acceso LAN a LAN", se proporciona

una solución que conecta dos LANs independientes que comparten mutuamente

Manual de Usuario


P á g i n a 75

recursos en red. Por ejemplo, la red de una of ic ina pr incipal puede acceder a la red

de las sucursales y v iceversa.

La red pr ivada virtual (VPN) del router soporta tecnología basada en los estándares

de Internet para proporcionar a los c l ientes soluciones VPN abiertas e

interoperativas tales como la Seguridad de Protocolo de Internet ( IPSec) , e l protocolo

de Túnel de Segunda Capa (L2TP) y e l Protocolo de Túnel Punto a Punto (PPTP) .

Uti l ice los s iguientes enlaces en el Menú de configuración pr incipal para acceder a

las funciones de Configuración VPN y Acceso Remoto.

E l menú de Configuración VPN y Acceso Remoto t iene los s iguientes c inco submenús:

La Configuración de Control de Acceso Remoto le permite habi l i tar cada t ipo de

servic io VPN o deshabi l i tar lo . Por ejemplo, puede habi l i tar servic ios IPSec y L2TP VPN

en el router y deshabi l i tar e l servic io PPTP VPN si intenta ejecutar un servidor PPTP

en su LAN interna. Es más, puede habi l i tar o deshabi l i tar acceso remoto RDSI

incluyendo conexiones entrantes remotas y acceso LAN a LAN.

Uti l ice la Configuración PPP General para configurar e l método de autenticación PPP

de su router así como el rango de direcciones IP asignadas para usuarios de

Manual de Usuario


P á g i n a 76

conexiones entrantes . Este submenu sólo se apl ica a PPP relat ivo a VPN tales como

PPTP, L2PT y L2PT sobre IPSec y acceso remoto basado en RDSI .

La Configuración VPN IKE/ IPSec le permite configurar una c lave precompartida y un

método de seguridad para usuarios remotos entrantes o nodos (LAN a LAN) que

uti l izan IP dinámica.

Uti l ice la Configuración de Conexión Remota Entrante para crear cuentas de acceso

para usuarios remotos entrantes.Se soportan tres métodos de conexiones entrantes

PPTP, L2PT, L2PT sobre IPSec y RDSI . E l PPTP VPN es compatible con todas las

plataformas de Windows que t ienen protocolo PPTP. L2PT y L2PT sobre IPSec son

compatibles con Windows 2000 y XP.

Uti l ice la Configuración de un Perf i l de Marcado LAN a LAN para crear perf i les VPN

LAN a LAN. Se soportan cuatro t ipos de VPN LAN a LAN, Tunel IPSec, PPTP, L2PT, L2PT

sobre IPSec y RDSI . S imultáneamente se pueden establecer hasta 8 túneles VPN

incluyendo conexiones entrantes de usuarios remotos.

8.1. Configuración de Control de acceso Remoto.

Marque la casi l la apropiada para habi l i tar e l servic io VPN que desea proveer . S i

intenta ejecutar un servidor VPN dentro de su LAN, debería debería quitar la marca

en el protocolo apropiado que se va a permitir pasar , as í como los parámetros de NAT

apropiados. Por ejemplo, DMZ o apertura de puertos . También puede permit ir las

conexiones RDSI entrantes , marcando la casi l la Habil itar conexión entrante RDSI .

Manual de Usuario


P á g i n a 77

8.2. Configuración PPP General

Protocolo PPP/MP

Autenticación PPP en conexión entrante

PAP: Seleccionando esta opción, obl igará al router a autenticar

las conexiones entrantes sólo con protocolo PAP.

PAP o CHAP: Seleccionando esta opción, e l router intentará

autenticar las conexiones entrantes mediante protocolo CHAP

Manual de Usuario


P á g i n a 78

primero. S i e l usuario entrante no soporta este protocolo,

intentará usar e l protocolo PAP para autenticación.

Autenticación mutua (PAP): Habil i te esta opción sólo s i e l router que se

conecta requiere autenticación mutua. Por defecto, la opción está

puesta a No .

Asignación de Direcciones IP para Usuarios de Conexiones Entrantes:

Dirección IP Inic ial : Introduzca la dirección IP de inic io que se

asignará a la conexión PPP entrante. Debe elegir una dirección

IP de su red pr ivada local . Por ejemplo, s i la red pr ivada local es

192.168.1.0/255.255.255.0, puede usted elegir 192.168.1.200

como Dirección IP de Inic io .

8 .3. Configuración VPN IKE / IPSec

Establece una c lave pre-compartida común y un método de seguridad para usuarios

de conexiones remotas entrantes o nodos no especif icados (LAN a LAN) que no

t ienen una dirección IP f i ja . Esta configuración sólo se apl ica al t ipo de VPN Ipsec.

Por e jemplo, L2PT sobre IPSec y túneles IPSec.

Manual de Usuario


P á g i n a 79

Método de Autenticación IKE : Actualmente sólo soporta la Autenticación

de Clave Precompart ida.

Clave Precompartida: Especif ica una c lave para la autenticación

IKE.

Volver a Teclear Clave Compartida : Confirma la Clave

Precompartida.

Método de Seguridad IPSec : Selecciona el método de seguridad IPSec

permit ido.

Medio (AH) : Los datos se autenticarán pero no se encr iptarán.

Alto (ESP) : Los datos se encriptarán y autenticarán.

Para conexiones VPN sal ientes , también deberá configurar una c lave precompartida

común y un método de seguridad que es asignado para cada perf i l LAN a LAN.

Esta configuarción sólo se apl icará para los t ipos de VPN relat ivos a IPSec. Por

e jemplo, L2TP sobre IPSec y túnel IPSec.

Manual de Usuario


P á g i n a 80

8.4. Configuración de Usuario Remoto en Conexión Entrante

Una vez completada la configuración general , debe crear una cuenta de acceso para

cada usuario entrante. E l router proporciona 10 cuentas de acceso para usuarios

entrantes . Además, puede extender las cuentas de usuarios a un servidor RADIUS a

través de la función c l iente RADIUS interna.

Configuración por Defecto : Haga c l ic aquí para borrar todas las cuentas

de usuarios entrantes .

Índice : Haga c l ic en el número de índice para abrir una página de

configuración individual a f in de establecer los parámetros detal lados de

cada cuenta.

Nombre de Usuario Conexión Entrante : Los s ímbolos ??? s ignif ican que la

cuenta de acceso está l ibre . S i se ha configurado una cuenta de acceso,

se mostrará el nombre del usuario .

Estado : E l s ímbolo v s ignif ica que la cuenta está act iva, e l s ímbolo x

s ignif ica que está inact iva.

Haga c l ic en el número de índice de una cuenta para abrir una página de

configuración individual .

Manual de Usuario


P á g i n a 81

Cuenta de Usuario y Autenticación:

Marcar para act ivar la cuenta de usuario : Marque esta casi l la

para act ivar una cuenta de usuario individual .

Nombre de Usuario : Especif ica un nombre de usuario para un

usuario entrante determinado

Contraseña : Especif ica una contraseña para un usuario entrante

determinado.

Intervalo de inactividad : Por defecto, se configura a 300

segundos. S i e l usuario entrante permanece inact ivo durante un

período superior a l establecido, e l router desconecta la

conexión.

Marcar para act ivar la autenticación CLID : Para mejorar la

seguridad, act ive esta opción s i desea que el usuario entrante

sólo pueda l lamar desde un número específ ico. CLID son las

s iglas de Identif icación de L ínea de L lamada.

Manual de Usuario


P á g i n a 82

Número RDSI Remoto o Cl iente IP Remoto : S i se ha act ivado la

autenticación CLID, introduzca un número RDSI del usuario

entrante o una dirección IP .

Tipo de conexión entrante permitida : Selecciona los t ipos de conexión entrante

permit idos.

RDSI : Permite que el usuario remoto entrante real ice una

conexión de red f ís icamente pr ivada a través de la RDSI .

PPTP : Permite que el usuario remoto entrante real ice una

conexión PPTP VPN a través de Internet .

L2TP : Permite que el usuario remoto entrante real ice una

conexión L2TP VPN a través de Internet . Especif ica la pol ít ica

IPSec según "Ninguna" , "Conveniente" u "Obl igatoria" .

Función de L lamada de Retorno:

Esta función proporciona un servic io de l lamada de retorno para el usuario entrante

a través de una conexión RDSI . E l proveedor del servic io cargará la tar ifa de conexión

al propietar io del router .

Marcar para act ivar la función de l lamada de retorno : Act iva la

función de l lamada de retorno.

Especif icar el número de l lamada de retorno : Esta opción mejora

la seguridad. Una vez act ivada, e l router sólo real izará l lamadas

de retorno al número RDSI específ ico def inido en el parámetro

“Número de l lamada de retorno”.

Número de l lamada de retorno : S i la opción anterior se ha

act ivado, introduzca el número de l ínea RDSI del usuario

entrante aquí .

Marcar para permitir e l control de presupuesto de l lamada de

retorno : Por defecto, la función de retorno de l lamada t iene una

restr icc ión temporal . Una vez que se ha agotado el presupuesto

de retorno de l lamada, e l mecanismo se desact ivará

automáticamente.

Presupuesto de l lamada de retorno (Unidad: minutos) :

Especif ica el presupuesto de t iempo para el usuario entrante. E l

presupuesto i rá reduciéndose automáticamente cada vez que se

real ice una conexión de l lamada de retorno.

Manual de Usuario


P á g i n a 83

8.5. Configuración de un Perf i l de Marcado LAN a LAN

El router le permite crear hasta 16 perf i les LAN a LAN.

Configuración por defecto : Haga c l ic aquí para vaciar todos los perf i les LAN a LAN.

Índice : Haga c l ic sobre un número del indice para abrir una página de configuración

detal lada para cada perf i l .

Nombre : Indica el nombre del perf i l LAN a LAN. E l s ímbolo ??? s ignif ica que el perf i l

está disponible .

Estado : Indica el estatus de los perf i les individuales . E l s ímbolo v s ignif ica que el

perf i l está act ivo y e l s ímbolo x que está inact ivo.

Haga c l ic en un número de índice para abrir una página de configuración de perf i l

LAN a LAN individual .

Cada perf i l LAN a LAN incluye 4 subgrupos: Parámetros Habituales, Parámetros de

Conexión Sal iente, Parámetros de Conexión Entrante y Parámetros de Red TCP/IP . A

continuación se expl ica detal ladamente cada subgrupo.

Manual de Usuario


P á g i n a 84

Parámetros comunes:

Nombre de perf i l : Especif ica un nombre de una red remota.

Activar este perf i l : Marque esta casi l la para act ivar este perf i l .

Dirección de l lamada : Especif ique la dirección de l lamada de

este perf i l . Ambos s ignif ica que puede uti l izar lo para el acceso

entrante y sal iente. Acceso sal iente s ignif ica que sólo puede

uti l izar lo para el acceso sal iente. Acceso entrante s ignif ica que

sólo acepta el acceso entrante.

Intervalo de Inactividad : Por defecto, e l t iempo seleccionado es

de 300 segundos. S i la conexión de los perf i les permanece

inact iva durante un período superior , e l router desconectará la

conexión.

Parámetros de Conexión Sal iente:

Nombre de Usuario : Especif ica un nombre de usuario para la

autenticación por e l router remoto.

Contraseña : Especif ica una contraseña para autenticación por e l

router remoto.

Marcar número para RDSI o IP Servidor / Nombre Host para VPN :

Especif ica el IP del servidor VPN de dest ino o el Nombre del Host

para el marcado.

Manual de Usuario


P á g i n a 85

Tipo de servidor al que se está l lamando

PPTP: Especif ica que la conexión VPN sal iente es PPTP.

Túnel IPSec: Especif ica que la conexión VPN sal iente es un Túnel

IPSec.

L2TP: Especif ica que la conexión VPN sal iente es L2TP.

L2TP con pol ít ica IPSec: Especif ica la pol ít ica de IPSec para L2TP.

Ninguno: No apl ica IPSec. Conveniente: Aplica IPSec pr imero. S i fa l la , prueba de nuevo

s in IPSec.

Obligatorio: Especif ica L2TP en IPSec. Si e l Túnel IPSec o L2TP con Pol ít ica IPSec se ponen como Conveniente o

Obligatorio , por favor seleccione los métodos de seguridad según se

descr iben a continuación.

Medio (AH): Indica que el protocolo IPSec es e l protocolo de la

Cabecera de Autenticación. Se autenticarán los datos pero no se

encriptarán.

Alto (ESP): Indica que el protocolo IPSec es e l Protocolo de

Seguridad de la Carga Úti l . Los datos serán encriptados.

DES s in Autenticación : Ut i l iza el a lgor i tmo de encr iptación

DES y no apl ica autent icación.

DES con Autenticación : Ut i l iza el a lgor i tmo de encr iptación DES y apl ica un algoritmo de autenticación MD5 o SHA-1.

3DES s in Autenticación: Ut i l iza un t r ip le a lgor i tmo de

encr iptación DES y no apl ica autent icación.

3DES con Autenticación : Ut i l iza un t r ip le a lgor i tmo de

encr iptación DES y apl ica el a lgor i tmo de autent icación

MD5 o SHA-1. Tipo de L ínea : Indica el t ipo de enlace RDSI en la conexión sal iente:

Desactivado: Desact iva la función de marcado sal iente

64 kbps: Especif ica que la velocidad de la conexión sal iente es

de 64 kbps (un canal B)


de 128 kbps (dos canales B)

BOD: Especif ica el t ipo de l ínea con control dinámico del ancho

de banda. (Bandwith-on-Demand)

Autenticación PPP : Especif ica el método de autenticación PPP para RDSI ,

PPTP y L2TP. Normalmente se selecciona PAP/CHAP para ofrecer la mayor

compatibi l idad.

Manual de Usuario


P á g i n a 86

Compresión VJ : Compresión VJ s ignif ica compresión de la cabecera del

protocolo TCP/IP . Normalmente se selecciona Sí para mejorar la

ut i l ización del ancho de banda.

Programación (1-15) : Espcif ica el índice de la l lamada programada.


Act iva la función : Inact iva por defecto. Cuando se act iva, e l router

intercambia información de conexión con el router remoto y sol ic ita que

el router remoto del devuelva la l lamada para establecer la conexión.

Proporciona el número RDSI a Remoto: En algunos casos, e l router

remoto requiere el número RDSI para devolver la l lamada. Marcar aquí

para permit ir a l router local enviar e l número RDSI a l router remoto.

Parámetros de la Conexión Entrante:

Nombre de Usuario : Especif ica un nombre de usuario para autenticar e l

router entrante.

Contraseña : Especif ica una contraseña para autenticar e l router de

conexión entrante.

Habil itar Authentication CLID : L imita el router VPN entrante a las

l lamadas desde una dirección IP específ ica .

Número RDSI del router remoto o servidores IP VPN remotos : S i se act iva

Autenticación CLID, introduzca la dirección IP del servidor VPN en este

campo.

Tipo de Conexión Entrante permitida : Indica el t ipo de conexión entrante

permit ida.

PPTP : Señale esta casi l la para autorizar una conexión entrante

PPTP.

Túnel iPSec : Señale esta casi l la para permit ir una conexión

entrante de túnel IPSec.

Manual de Usuario


P á g i n a 87

L2TP : Señale esta casi l la para permit ir una conexión entrante

L2TP.

L2TP con pol ít ica IPSec : Especif ica la pol ít ica de IPSec para L2TP.

Ninguno : No apl ica IPSec.

Conveniente : Aplica IPSec pr imero. S i fa l la , prueba de nuevo

s in IPSec.

Obligatorio : Especif ica L2TP en IPSec. Tipo de L ínea : Indica el t ipo de enlace RDSI en la conexión sal iente:

Desactivado: Desact iva la función de marcado sal iente


de 64 kbps (un canal B)


de 128 kbps (dos canales B)

BOD: Especif ica el t ipo de l ínea con control dinámico del ancho

de banda. (Bandwith-on-Demand)

Autenticación PPP : Especif ica el método de autenticación PPP para RDSI ,

PPTP y L2TP. Normalmente se selecciona PAP/CHAP para ofrecer la mayor

compatibi l idad.

Compresión VJ : Compresión VJ s ignif ica compresión de la cabecera del

protocolo TCP/IP . Normalmente se selecciona Sí para mejorar la

ut i l ización del ancho de banda.


Act iva la función: Marcar aquí para habi l i tar que el router

acepte petic iones de un router remoto para la l lamada de

retorno.

Proporciona el número RDSI a Remoto: Marcar aquí e introducir

e l número de retorno para que el router l lame.

Duración máxima de l lamada : Especif ica el presupuesto de

t iempo para la función de L lamada de Retorno. Por defecto, e l

valor es cero, que s ignif ica que no hay l imitación de t iempo

para las l lamadas devueltas .

Manual de Usuario


P á g i n a 88

Parámetros de la Red TCP/IP :

Los parámetros s iguientes son necesarios para el adecuado funcionamiento de la red

LAN a LAN.

Dirección IP WAN propia : En la mayoría de los casos puede usted aceptar

e l valor por defecto 0 .0 .0 .0 en este campo. E l router obtendrá una

dirección IP o WAN del router remoto durante la fase de negociación

IPCP. S i la dirección IP WAN está f i jada por e l router remoto, especif ique

la dirección IP f i ja aquí .

Gateway IP Remoto : Especif ique la dirección IP del router remoto.

IP Red Remota : Especif ique la identif icación de red de la red remota. Por

e jemplo, 192.168.1.0 es una identif icación de red de una subred c lase C

con una máscara de red 255.255.255.0 (/24) .

Máscara Red Remota : Especif ique la máscara de red remota.

Dirección RIP : La opción especif ica la dirección de los paquetes RIP a

través de la conexión RDSI WAN.

Versión RIP : Seleccione la vers ión de protocolo RIP . Especif ique Ver . 2

para obtener la mayor compatibi l idad.

Para operación NAT, tratar la subred remota como : E l router t iene 2

redes IP locales: la pr imera subred y la segunda subred. En este apartado

establece usted qué red se ut i l izará como red local para la conexión VPN

y el intercambio de paquetes RIP con la red remota. Por lo general , se

e l ige la pr imera red para el enrutamiento entre la pr imera subred y la

red remota.

Manual de Usuario


P á g i n a 89

Manual de Usuario


P á g i n a 90

Capítulo 6 – Aplicación virtual TA

1. Conceptos de la Aplicación virtual TA

El término Virtual TA s ignif ica que los hosts o PCs locales conectados a la Ethernet

ut i l izan el reconocido software basado en CAPI tales como RVS-COM, BVRP, etc . , para

acceder al router como un TA RDSI local a f in de enviar o recibir faxes a través de

una l ínea RDSI . Básicamente, se trata de un modelo de red c l iente / servidor . E l

servidor Virtual TA incorporado en el router gest iona el establecimiento de la

conexión y la desconexión. E l c l iente Virtual TA instalado en un host conectado a una

Ethernet , crea un controlador basado en CAPI que retransmite todos los mensajes

CAPI entre apl icaciones y e l módulo CAPI del router .

N O T A :

1 . E l c l i e n t e V i r t u a l T A s ó l o s e s o p o r t a e n p l a t a f o r m a s M i c r o s o f t W i n d o w s 9 5

O S R 2 . 1 / 9 8 / 9 8 S E / M e / 2 0 0 0 .

2 . E l c l i e n t e V i r t u a l T A s ó l o s o p o r t a e l p r o t o c o l o C A P I 2 . 0 y c a r e c e d e m o t o r d e

F A X i n t e g r a d o .

3 . U n a i n t e r f a z R D S I B R I s ó l o t i e n e d o s c a n a l e s B . E l n ú m e r o m á x i m o d e c l i e n t e s

a c t i v o s e s d e 2 .

4 . A n t e s d e c o n f i g u r a r e l V i r t u a l T A , d e b e e s t a b l e c e r e l c ó d i g o d e p a í s c o r r e c t o .

H a g a c l i c e n C o n f i g u r a c i ó n R D S I e n e l g r u p o C o n f i g u r a c i ó n B á s i c a .

Tal como muestra el gráf ico de apl icación s iguiente, e l c l iente Virtual TA puede

real izar una l lamada sal iente o aceptar una l lamada entrante dir igida a o procedente

de otra máquina de FAX o RDSI TA, etc .

Manual de Usuario


P á g i n a 91

2. Instalación de un Cliente Virtual TA

1. Inserte el CD-ROM suministrado con equipo, o haga doble c l ic en el f ichero de

instalación. E l i ja Vsetup95.exe para Windows 95 OSR2.1 o vers ión superior ,

Vsetup98.exe para Windows 98, 98SE y Me, y Vsetup2k.exe para Windows 2000.

2 . S iga las instrucciones del instalador que aparecen en pantal la . E l últ imo paso

exige que reinic ial ice usted el ordenador. Haga c l ic en OK para reinic ial izar lo .

3 . Una vez reinic ial izado el ordenador, observará un icono VT en la barra de

herramientas (por lo general , en la esquina derecha de la pantal la , cerca del re loj ) ,

ta l como se muestra en la i lustración s iguiente.

Cuando el texto del icono aparece en VERDE, e l c l iente Virtual TA está conectado al

servidor Virtual TA y puede usted ejecutar su software basado en CAPI para acceder

al router ut i l izando el c l iente.

Manual de Usuario


P á g i n a 92

Si e l icono de texto está en ROJO, s ignif ica que el c l iente ha perdido la conexión con

el servidor . Compruebe la conexión f ís ica de su red Ethernet .

3. Configuración de un Servidor / Cliente Virtual TA

La apl icación Virtual TA es un modelo c l iente / servidor . Debe usted configurar

ambos extremos para operar con la misma.

E l servidor Virtual TA está act ivado por defecto y los campos de nombre de usuario y

contraseña f iguran en blanco. Cualquier c l iente Virtual TA puede acceder al servidor .

Una vez que se ha rel lenado un campo de Nombre de Usuario y la Contraseña, e l

servidor Virtual TA sólo permit irá el acceso de los c l ientes que dispongan de un

nombre de usuario y de una contraseña vál idos.

Servidor Virtual TA:

Activado : Marque esta casi l la para act ivar e l servidor .

Desactivado : Marque esta casi l la para desact ivar e l servidor . Se

interrumpirán todas las apl icaciones Virtual TA.

Manual de Usuario


P á g i n a 93

Perf i les del Usuario Virtual TA:

Nombre Usuario : Especif ica el nombre de usuario de un c l iente

específ ico.

Contraseña : Especif ica la contraseña de un c l iente específ ico.

MSN1, MSN2, MSN3 : MSN son las s iglas de Número de

Subscr iptor Múlt iple . Esto s ignif ica que puede usted

subscr ibirse a más de un número de l ínea RDSI con una única

l ínea contratada. Tenga en cuenta que debe contratar este

servic io con su proveedor . Especif ique los números MSN de un

c l iente específ ico. S i no dispone usted de servic io MSN, deje

vacío este campo.

Activo : Señale esta casi l la para act ivar e l acceso del c l iente al

servidor .

Creación de un Perf i l del Usuario

Tenga en cuenta que al crear una cuenta de acceso de usuario s imple l imita el acceso

al servidor Virtual TA a t i tulares de cuenta específ icos .

En el e jemplo s iguiente suponemos que carece usted de un servic io MSN contratado

con su proveedor de red RDSI .

1 . En el servidor: Haga c l ic en Configuración Virtual TA (CAPI Remoto) y cumplimente

los campos de Nombre Usuario y Contraseña. Señale la casi l la Act ivo para act ivar la

cuenta.

2 . En el c l iente: Haga c l ic con el lado derecho del ratón sobre el icono VT. Aparecerá

un menú desplegable con las opciones s iguiente: Auto Run, Noauto Run, Virtual TA

Login, Search Server , Exit .

3 . Haga c l ic en Virtual TA Login para abrir la casi l la de acceso.

4 . Introduzca su Nombre de Usuario y Contraseña y haga c l ic en OK. Después de un

breve espacio de t iempo el icono VT se volverá verde.

Manual de Usuario


P á g i n a 94

Configuración del Número MSN

Si está usted suscr ito a un servic io de número MSN, e l servidor Virtual TA puede

especif icar qué c l ientes poseen ese número MSN específ ico. Cuando recibe una

l lamada entrante, e l servidor comprueba la coincidencia entre el Nombre de Usuario ,

la Contraseña y e l MSN.

1 . Por ejemplo, podría usted asignar e l número MSN 123 al c l iente "alan" .

2 . Introduzca el número MSN especif icado en el software basado en CAPI . Cuando el

servidor Virtual TA envía una señal de alerta al c l iente Virtual TA especif icado, e l

software basado en CAPI también recibe esa señal de alerta . S i e l número MSN es

incorrecto, e l software no aceptará la l lamada entrante.

Manual de Usuario


P á g i n a 95

Manual de Usuario


P á g i n a 96

Capítulo 7 – Gestión del Sistema

1. Estado en línea

Haga c l ic en Estado en l ínea para abrir la página de Estado en l ínea. En el e jemplo

s iguiente, está act ivo el canal B1 de la red RDSI .

La página de Estado Onl ine contiene tres subgrupos: Estado RDSI , Estado LAN y

Estado WAN .

Estado RDSI:

Conexión Activa : Incluye el ISP , e l usuario de conexión de entrada act ivo,

e l nombre de perf i l LAN a LAN y también la dirección IP de cada canal B .

Pqts TX : Número total de paquetes IP transmit idos durante esta sesión

de conexión.

Tasa TX : Velocidad de transmisión de los datos sal ientes . Se mide en

caracteres por segundo (cps) .

Pqts RX : Número total de paquetes IP recibidos durante esta sesión de

conexión.

Tasa RX : Velocidad de recepción de los datos entrantes . Se miden en


Manual de Usuario


P á g i n a 97

Tiempo de conexión: El formato es HH:MM:SS donde HH signif ica horas ,

MM minutos y SS segundos.

Liberar B1 : Haga c l ic para desconectar e l canal B1.

Liberar B2: Haga c l ic para desconectar e l canal B2.

Estado LAN:

Dirección IP : Dirección IP de la interfaz LAN.

Paquetes TX : Número total de paquetes IP transmit idos desde que se

conectó el router .

Paquetes RX : Número total de paquetes IP recibidos desde que se

conectó el router .

Estado WAN:

Modo : Indica que está act ivo el modo de acceso de banda ancha.

Dependiendo del modo de acceso, podrá ver usted IP Estát ica, IP

Dinámica, PPTP o PPPoE.

Dir. IP GW : Indica la dirección IP de la puerta de acceso.

Dirección IP : Dirección IP de la interfaz WAN.

Paquetes TX : Número total de paquetes IP transmit idos durante esta

sesión de conexión.

Tasa TX : Velocidad de transmisión de los datos sal ientes . Se mide en


Paquetes RX : Número total de paquetes IP recibidos durante esta sesión

de conexión.

Tasa RX : Velocidad de recepción de los datos entrantes . Se mide en


Tiempo de conexión: El formato es HH:MM:SS donde HH signif ica horas ,

MM minutos y SS segundos.

Liberar PPPoE o PPTP : Haga c l ic en el enlace para desconectar la

conexión PPPoE o PPTP.

2. Gestión de Conexiones VPN

Una vez que se ha completado la configuarción de VPN, puede uti l izar la Gest ión de

Conexiones VPN para “Marcar” directamente o conectar una VPN desde un router

sal iente. Una vez que la l ínea está act iva, la información y estado de la conexión VPN

se mostrará en esta página.

Manual de Usuario


P á g i n a 98

3. Configuración de Backup / Restauración

Backup de la configuración en curso

1. Haga c l ic en Configuración de Backup / Restauración , aparecerá la s iguiente

pantal la :

2 . Haga c l ic sobre Backup para obtener la configuración:

Manual de Usuario


P á g i n a 99

3. Pulse el botón Guardar para salvar la configuración como un f ichero. E l nombre

por defecto del f ichero es config .cfg. Podrá darle otro nombre.

4 . Pulse el botón Guardar , la configuración se descargará en su ordenador como un

f ichero con el nombre config.cfg .

Restauración de la Configuración con un Fichero de Configuración

1. Haga c l ic en Configuración de Backup / Restauración , aparecerá la s iguiente

pantal la :

Manual de Usuario


P á g i n a 100

2. Haga c l ic en Examinar para elegir e l f ichero de configuración correcto que va a ser

cargado en el router .

3 . Haga c l ick en el botón Restaurar y espere unos segundos. A continuación le saldrá

un mensaje de que el procedimiento es exitoso.

4 . Haga c l ic sobre el botón Reinic iar , espere unos segundo y e l equipo se restaurará

usando las configuraciones actual izadas.

4. Configuración de Registros del sistema

Marque Habil i tar para permit ir e l servic io de registros del s istema

Dirección IP Servidor : Dirección IP a la que se enviarán los mensajes de

eventos del s istema.

Puerto Destino : Número de puerto UDP que el Servidor de Registros del

s istema está escuchando. Por defecto, e l valor es 514.

E l router envía muchos t ipos de mensajes de eventos del s istema.

5. Configuración del tiempo

Configuración del t iempo usando un Browser Web

1. Antes de configurar la hora del router usando un Browser Web, debe asegurarse de

s i la hora de su ordenador es exacta o no. Haga c l ic en Configuración del T iempo

Manual de Usuario


P á g i n a 101

2 . Seleccione Uti l izar la hora del Browser y haga c l ic sobre el botón OK . Seleccione

Configuración del t iempo otra vez y Preguntar la Hora para configurar la hora en el

router .

3 . E l apartado Hora del s istema en curso mostrará exactamente la misma

información de fecha y hora de su ordenador.

Configuración del t iempo usando un Cl iente de Tiempo

1. Antes de configurar la hora del router usando un Cl iente de Tiempo, debe

asegurarse que el servidor de t iempos funciona correctamente. S i además el servidor

de t iempos está ubicado en Internet , debe asegurarse que su router t iene capacidad

de Acceso a Internet . Haga c l ic en Configuración del T iempo

2. Haga c l ic sobre Uti l izar la hora de un c l iente Internet . E l i ja Protocolo de t iempo

como NTP, de la dirección IP del servidor de t iempo en Dirección IP del servidor, el i ja

una zona de t iempos exacta en Zona horaria y selecione el intervalo de t iempo en

Intervalo de actual ización automática.

Manual de Usuario


P á g i n a 102

3. Haga c l ic sobre el botón OK , espere unos segundos y e l c l iente de t iempo cogerá

la hora del servidor de t iempo. Seleccione Configuración del t iempo otra vez para

comprobar la Hora del s istema en curso .

6. Configuración de gestión

Por defecto, e l router se puede configurar y gest ionar con un c l iente Telnet o

navegador Web que funcione en cualquier s istema operativo. No son necesarias

ut i l idades ni software adic ional . No obstante, para algunos entornos específ icos , tal

vez desee usted modif icar los números de puerto del servidor para el servidor HTTP o

Telnet incorporado, crear l istas de acceso para proteger el router o impedir que el

administrador del s istema pueda conectarse a través de Internet .

Haga c l ic en Configuración de gest ión . Se mostrará la s iguiente f igura:

Gestión de Control de Acceso

Manual de Usuario


P á g i n a 103

Permitir la gestión desde Internet: Haga c l ic en esta casi l la s i desea

permit ir que los administradores de s istema accedan desde Internet . E l

valor por defecto es "no permit ido" .

Deshabi l itar PING desde Internet: Marcar para rechazar todos los

paquetes PING desde Internet . Por defecto, está permit ido.

Listas de acceso

Puede especif icar que el administrador del s istema pueda entrar sólo desde un

determinado host o red def inida en la s iguiente l ista . Se pueden introducir un

máximo de tres IP/ Máscara de subred.

Ip: Especif ica una dirección IP permit ida para acceder al router .

Máscara de subred: Especif ica una máscara de subred permit ida para

acceder al router .

Configuración de puertos de gestión

Puertos por Defecto : Señale esta casi l la s i desea uti l izar los números de

puerto estándar para los servidores Telnet y HTTP.

Uti l izar puertos definidos : Marque esta casi l la s i desea especif icar

números de puerto def inidos por el usuario para los servidores Telnet y

HTTP.

Configuración SNMP

Activar agente SNMP: Marcar aquí para act ivar un agente SNMP.

“Get” Comunidad: Especif icar una cadena para identif icar las

comunidades gest ionadas por e l comando SNMP GET.

IP Host de gestión: Especif icar la dirección IP de la estación de gest ión

SNMP.

“Trap” Comunidad: Especif ica una cadena para identif icar las

comunidades gest ionadas por e l comando SNMP TRAP.

IP Host de Notif icación: Especif ica la dirección IP de la estación que

quiere recibir las notif icaciones TRAP.

Intervalo de Trap: Especif ica el t iempo máximo para los mensajes trap

encolados.

7. Herramientas de Diagnóstico

Las Herramientas de Diagnóstico proporcionan un mecanismo ef icaz para v isual izar o

diagnosticar e l router . Haga c l ic en Herramientas de Diagnóstico para acceder a la

página s iguiente.

Manual de Usuario


P á g i n a 104

Diagnósticos RDSI/PPPoE/PPTP: Haga cl ic aquí para abrir la página s iguiente. La

página mostrada en este apartado es vál ida únicamente como referencia dado que

cada red mostrará resultados diferentes .

La página se ha agrupado en dos subgrupos, e l superior corresponde al estado de

enlace de la red RDSI y e l infer ior a l estado de enlace de banda ancha.

Manual de Usuario


P á g i n a 105

Actual izar : Le permite obtener la últ ima información. Haga c l ic aquí para

volver a recargar la página.

RDSI:

Estado de Enlace RDSI : S i e l enlace RDSI está act ivo, este campo

mostrará UP . De lo contrar io , mostrará DOWN .

Marcar RDSI : Haciendo c l ic aquí hará que el router marque el ISP

preseleccionado. Haga c l ic en Configuración de Acceso a

Internet > Marcar un Único ISP para configurar los parámetros

de marcado.

Actividad : Muestra el nombre de la conexión para cada canal B .

S i e l canal B está desconectado, mostrará Idle .



Acceso de Banda Ancha:

Modo/Estado Acceso Banda Ancha : Muestra el modo y estado de

acceso de banda ancha. S i la conexión de banda ancha está

act iva mostrará PPPoE, PPTP, Stat ic IP , o DHCP Cl ient

dependiendo de qué modo de acceso esté act ivado. S i la

conexión está inact iva, mostrará "- - -" .

Dirección IP WAN : Dirección IP WAN para la conexión act iva.

Marcar PPPoE o PPTP : Haga c l ic aquí para obl igar al router a

establecer una conexión PPPoE o PPTP.

Manual de Usuario


P á g i n a 106

Liberar PPPoE o PPTP : Haga c l ic aquí para obl igar al router a

desconectar la actual conexión PPPoE o PPTP act iva.

Cabecera del Paquete de Conexión de Sal ida Activado:

Esta pantal la muestra la últ ima cabecera del paquete IP que ha act ivado la conexión

de sal ida del router .

Actual izar : Haga c l ic para recargar la página.

Visual izar la tabla de Enrutamiento:

Haga c l ic en Visual izar la tabla de Enrutamiento para ver la tabla de enrutamiento

del router .

Manual de Usuario


P á g i n a 107

Esta tabla proporciona la actual información de enrutamiento IP del router . A la

izquierda de cada regla de enrutamiento verá una c lave. Estas c laves se def inen de la

forma s iguiente:

C --- Conectado directamente.

S - - - Ruta estát ica .

R - - - RIP.

* - - - Ruta por defecto.

A la derecha de cada regla de enrutamiento observará un identif icador de interfaz:

IF0 - - - Interfaz LAN local .

IF1 - - - Canal B1 de la RDSI .

IF2 - - - Canal B2 de la RDSI .

IF3 - - - Interfaz WAN.

Visual izar la tabla de Caché ARP:

Haga c l ic en Visual izar la tabla de la Caché ARP para ver la caché ARP (Protocolo de

Resolución de Direcciones) a lmacenada en el router . La tabla muestra un mapeo

entre la dirección de hardware Ethernet (Dirección MAC) y una dirección IP .

Manual de Usuario


P á g i n a 108

Visual izar las Direcciones IP Asignadas por DHCP:

Esta pantal la proporciona información sobre las asignaciones de direcciones IP . Esta

información es út i l para diagnosticar problemas de red tales como confl ictos de

direcciones IP , etc .

Manual de Usuario


P á g i n a 109

Visual izar la tabla de Puertos NAT en ejecucción:

Si ha configurado usted Redirección de Puerto (en Configuración NAT) haga c l ic aquí

para ver if icar que los parámetros elegidos son correctos para redireccionar números

de puerto específ icos a determinados usuarios internos.

Visual izar la tabla de Sesiones NAT Activas:

Como el router accede a Internet a través de un protocolo NAT incorporado, haga c l ic

en Visual izar la tabla de Sesiones NAT Activas para comprobar qué sesiones sal ientes

act ivas están en l ínea.

Manual de Usuario


P á g i n a 110

Cada l ínea de la pantal la indica una sesión act iva. Se muestra la información

s iguiente:

IP Pr ivate :Port : Número de puerto y dirección IP (del PC) del usuario

interno.

#Pseudo Port : Número de puerto públ ico.

Peer IP :Port : Número de puerto y dirección IP (del PC) del otro usuario .

l fno : S ignif ica número de interfaz . La def inic ión se enumera a

continuación:

0 - - - Interfaz LAN.

1 - - - Interfaz B1.

2 - - - Interfaz B2.

3 - - - Interfaz WAN.

8. Reinicio del Sistema

El Configurador Web puede uti l izarse para reinic ial izar su router . Haga c l ic en

"Reinic io del s istema" para abrir la página s iguiente:

Manual de Usuario


P á g i n a 111

Hay dos opciones de reinic ial ización: Uti l izando la configuración actual y Uti l izando

la configuración por defecto . S i desea reinic ial izar e l router ut i l izando las

configuraciones actuales , marque la casi l la Uti l izando la configuración actual y haga

c l ic en OK . Para reponer los valores por defecto del router , marque la casi l la

Uti l izando la configuración por defecto y haga c l ic en OK . E l router tardará entre 3 y

5 segundos en reinic ial izar e l s istema.

9. Actualización del Firmware

Antes de actual izar e l f i rmware de su router , debe instalar las Herramientas del

Router . La Uti l idad de Actual ización del F irmware se incluye en las herramientas. Los

pasos s iguientes le guiarán a través del proceso de actual ización. Tenga en cuenta

que los ejemplos ut i l izan s istema operativo Windows.

1 . Descargue la últ ima versión del f i rmware desde el s it io Web.

2 . Uti l ice el Configurador de Web para act ivar la función de Actual ización del

F irmware.

Haga c l ic en Actual izacion Firmware (Servidor FTFP) para abrir la pantal la s iguiente.

Haga c l ic en OK para act ivar la función.

Manual de Usuario


P á g i n a 112

3 . Haga c l ic en Inic io > Programas > Router Tools V2.2 para ejecutar la Uti l idad de

Actual ización del F irmware: Firmware Uti l i ty Upgrade

E l campo Host mostrará la dirección IP de su router . Haga c l ic en Browse para

seleccionar el nuevo f ichero de f i rmware. E l f ichero mostrado aquí (v2k20223.al l ) es

vál ido únicamente a efectos de ejemplo, dado que la últ ima versión del f i rmware

Manual de Usuario


P á g i n a 113

tendrá un nombre de f ichero diferente. Haga c l ic en Send . E l estado de la

actual ización se mostrará en la barra de progreso.

Manual de Usuario


P á g i n a 114

Capítulo 8 – Resolución de problemas y preguntas más frecuentes

La sección s iguiente expl ica cómo uti l izar los comandos del terminal Telnet para

diagnosticar los problemas de su red a través de la herramienta debug ( local ización y

e l iminación de errores) incorporada. Nuestros ejemplos ut i l izan el software de

c l iente Telnet de Windows.

1. Utilización de los Comandos del Terminal Telnet

Haga c l ic en Inic io > Ejecutar y teclee Telnet 192.168.1.1 en la casi l la Abrir ta l como

f igura a continuación. Tenga en cuenta que la dirección IP del e jemplo es la dirección

por defecto del router . S i ha modif icado usted esa dirección, introduzca la actual

dirección IP del router .

Haga c l ic en OK . Se abrirá el terminal Telnet . S i no se ha asignado una contraseña de

administrador , s iga las instrucciones de la pantal la para asignarla .

Manual de Usuario


P á g i n a 115

Después de asignar una contraseña, teclee ? . Observará una l ista de comandos

vál idos.

Ayuda de Comandos:

Si no está usted famil iar izado con estos comandos, teclee el comando seguido por e l

s ímbolo ? . Por e jemplo, e l comando ip es un comando de pr imer nivel . Teclee ip ?

para obtener los comandos del s iguiente nivel tal y como se muestra a continuación.

Recordar Comandos:

El terminal Telnet también le proporciona un método para recordar el histor ial de los

comandos. Uti l ice las teclas con f lechas Arriba y Abajo de su teclado para recordar

los comandos anteriores .

Sal i r del Terminal Telnet:

Teclee quit o exit para sal i r del terminal Telnet .

2. Visualizar los Registros de Llamadas

El registro de l lamadas le proporciona un método senci l lo para identif icar problemas

en la configuración de las l lamadas o en la conexión WAN. El router registra por

defecto los mensajes de las conexiónes WAN. Esta información le ayudará a

Manual de Usuario


P á g i n a 116

diagnosticar los problemas en esa conexión. S i no comprende el contenido, puede

guardar el registro y enviar lo a su servicio técnico. Los pasos son los s iguientes:

1 . Acceda al terminal Telnet .

2 . Teclee log -F c para el iminar todos los registros de l lamadas.

3 . E jecute el comando ping hacia cualquier host exter ior para act ivar e l

marcado del router desde su PC.

4 . Teclee log -c para mostrar e l últ imo registro de l lamadas.

E jemplo RDSI :

E jemplo PPPoE:

3. Visualización de los Registros RDSI

Para recopi lar todos los mensajes intercambiados en la interfaz RDSI , ut i l ice e l

comando log - i . Los pasos son los s iguientes:

Acceda al terminal Telnet .

Manual de Usuario


P á g i n a 117

1. Teclee log -F w para vaciar todos los registros RDSI .

2 . Dir i ja un comando ping hacia cualquier host externo para act ivar e l


3 . Teclee log - i para v isual izar e l últ imo registro RDSI . S i desea visual izar

todos los registros RDSI guardados en el buffer de registros , teclee log - i

- t .

E jemplo detal lado de registro RDSI :

E l e jemplo anterior sólo se muestran los mensajes SETUP detal lados del canal D.

Tenga en cuenta que s i teclea el comando log - i - t se mostrarán todos los mensajes

del canal D de la RDSI . Este comando le permite comprobar s i puede o no establecer

la conexión RDSI . S i no puede comprender los detal les , guarde estos mensajes en un

f ichero y envíelos a su servic io técnico.

4. Visualización de los Registros PPP

Para visual izar los registros PPP, teclee log -p .

Manual de Usuario


P á g i n a 118

Los pasos son los s iguientes:


2 . Teclee log -F w para vaciar todos los registros PPP.

3 . Envíe un comando ping a cualquier host externo para act ivar e l


4 . Teclee log -p para mostrar e l últ imo registro PPP. Para mostrar todos

los registros PPP, ut i l ice e l comando log -p -t .

E l registro de eventos PPP es una práct ica herramienta para solucionar los problemas

de comunicación relacionados con el marcado RDSI o PPPoE y PPTP a través de un

módem ADSL.

5. Visualización de los Registros WAN

Para visual izar todos los registros WAN, incluido el canal D de la RDSI y los mensajes

PPP/PPPoE/PPTP, la forma más senci l la es teclear log -w -t .

Los pasos son los s iguientes:


2 . Teclee log -F w para vaciar todos los registros PPP/PPPoE/PPTP y RDSI .

3 . Envíe un comando ping a cualquier host externo para act ivar e l


Manual de Usuario


P á g i n a 119

4. Teclee log -w para mostrar e l últ imo registro WAN. Para mostrar todos

los registros WAN, ut i l ice e l comando log -w -t .

6. Resolución de Problemas del Cliente DHCP en WAN

En un entorno de acceso por cable , e l c l iente DHCP ( IP dinámica) es la forma más

habitual de acceso a Internet . E l router le proporciona comandos "ip dhcpc. . ." que le

ayudan a diagnosticar los problemas del c l iente DHCP. Estos comandos t ienen un

funcionamiento s imilar al de las herramientas ipconfig.exe o winipcfg.exe en las

plataformas con s istema operativo MS Windows.

Teclee el comando "ip dhcpc ?" . Aparecerán los subcomandos que f iguran a

continuación:

Liberación de una Dirección IP

El comando para l iberar la dirección IP WAN es ip dhcpc release . Después de

introducir e l comando, e l router l iberará todos los parámetros IP de la interfaz WAN.

Obtención de una nueva Dirección IP

Teclee ip dhcpc renew para obtener una nueva dirección IP de su proveedor de

servic ios .

Manual de Usuario


P á g i n a 120

Visual ización del Estado WAN

Teclee ip dhcpc status para mostrar e l estado del c l iente DHCP en la interfaz WAN.

Visual ización del Registro DHCP

En algunos casos especiales , tal vez desee capturar los mensajes DHCP detal lados

enviados entre la interfaz WAN y el servidor de acceso de cabecera de cable . Teclee

" log - i" para descargar estos mensajes DHCP intercambiados. Tenga en cuenta que

los mensajes del c l iente DHCP se mostrarán uti l izando el comando log - i s iempre que

se haya configurado la interfaz WAN como Obtener una Dirección IP

automáticamente.

7. Preguntas Más Frecuentes

A continuación f iguran las preguntas más frecuentes. S i desea ampliar la

información, póngase en contacto con su servic io técnico.

Manual de Usuario


P á g i n a 121

1. ¿Cuál es la contraseña por defecto del administrador para acceder al router?

R: Por defecto, no necesita usted una contraseña para acceder al router . Por

seguridad, debe asignar una contraseña que proteja su router contra los posibles

ataques de los hackers .

2. He olvidado la contraseña del administrador. ¿Qué debo hacer?

R: Pulse el botón Reset s i tuado en el panel poster ior durante 5 segundos para

restablecer todos los valores por defecto.

3. ¿Cuál es la dirección IP por defecto del router?

R: La dirección IP por defecto es 192.168.1.1 con una máscara de subred

255.255.255.0.

4. ¿Por qué el router marca con tanta frecuencia?

R: Examine los paquetes que act ivan el marcado del router . Acceda al Configurador

de Web y haga c l ic en Herramientas de Diagnóstico > Cabecera del Paquete de

Conexión de Sal ida . Podrá observar los contenidos de los paquetes de act ivado.

Comunique los resultados a su servic io técnico por correo electrónico o por teléfono.

5. ¿Por qué no puedo conectarme con el Configurador Web?

R: E l imine las configuraciones del servidor proxy de su navegador de red.

6. ¿Por qué puedo enviar un comando ping a los hosts externos, pero no puedo

acceder a las páginas web de Internet?

R: Compruebe los parámetros del servidor DNS en su PC. Puede obtener estos

parámetros de su ISP. S i su PC ejecuta un c l iente DHCP, e l imine cualquier

configuración de dirección IP DNS dado que el router asignará las configuraciones

DNS al PC que emplea el c l iente DHCP.

7. ¿Cuál es el número máximo de direcciones IP que el servidor DHCP del router

puede asignar a los PC locales?

R: El servidor DHCP incorporado puede soportar hasta 253 direcciones IP para uso de

redes locales .

Manual de Usuario


P á g i n a 122

8. ¿Qué es un router ADSL?

R: E l Equipo de Backup por RDSI no t iene un módem ADSL incorporado. Deben

conectarse a un módem ADSL externo para el acceso de banda ancha.

Manual de Usuario


P á g i n a 123

Manual de Usuario


P á g i n a 124

Capítulo 9 – Soporte Técnico

Telefónica le ofrece en su página web ADSL información úti l para su equipo de

Backup ADSL por RDSI . Le permit irá consultar caracter íst icas técnicas , descargar

F irmware, actual izar e l Manual de Usuario , etc .

http://www.telefonicaonl ine.es/adsl

Además, para cualquier consulta dispone del te léfono de atención al c l iente , con

atención telefónica 24 horas .

CENTRO DE ATENCIÓN AL CLIENTE PARA PRODUCTOS ADSL DE TELEFÓNICA

Teléfono: 902 375 000 ATENCIÓN AL CLIENTE EN PERIODO DE GARANTÍA PARA REPARACIONES

Teléfono: 902 275 012

Manual de Usuario


P á g i n a 125

Manual de Usuario


P á g i n a 126

Anexo – Declaración de Conformidad

E l d e c l a r a n t e

N o m b r e o r a z ó n s o c i a l A m p e r S o l u c i o n e s S . A .

D i r e c c i ó n C / M a r c o n i , 3 . P T M . 2 8 7 6 0 T r e s C a n t o s

M a d r i d .

T e l é fo no 9 1 7 2 4 3 0 5 0

Fax 9 1 7 2 4 3 0 1 0

C I F A -2 8 1 7 6 9 4 9

D e c l a r a b a j o s u p r o p i a r e s p o n s a b i l i d a d q u e e l p r o d u c t o

E q u i p o E q u i p o d e B a c k u p A D S L p o r R D S I

M a r c a T e l e fó ni c a

F a b r i c a n t e D r a y t e k

P a í s d e f a b r i c a c i ó n T a i w a n

M o d e l o Vi g o r 2 2 0 0 X

V e r s i ó n V 2 . 2 . 3

C u m p l e c o n l a s s i g u i e n t e s n o r m a s

C o m p a t i b i l i d a d C E E N 5 5 0 2 2 (B)

EN 5 5 0 2 4

EN 6 1 0 0 0 -3 -2

EN 6 1 0 0 0 -3 -3

EN 5 5 0 2 4

EN 6 1 0 0 0 -4 -2

EN 6 1 0 0 0 -4 -3

EN 6 1 0 0 0 -4 -4

EN 6 1 0 0 0 -4 -5

EN 6 1 0 0 0 -4 -6

EN 6 1 0 0 0 -4 -8

EN 6 1 0 0 0 -4 -1 1

Manual de Usuario


P á g i n a 127

I nt e r fa z R D SI I T E-C D -0 0 1

I T E-C D -0 0 3

I T E-C D -0 0 4

D e c o n f o r m i d a d c o n l a s d i r e c t i v a s i n t e r n a c i o n a l e s s o b r e e q u i p o s d e T e l e c o m u n i c a c i ó n .

1 5 / 1 2 / 2 0 0 2

Documents

Equipo de Backup ADSL por RDSI · 1.2. Configuración de la Dirección IP LAN y del Servidor DHCP 29 ... Configuración VPN IKE / IPSec 78 8.4. Configuración de Usuario Remoto en