Routery

Instalacja i wstępna konfiguracja

przeczytasz w 3 min.

Proces konfiguracji i podłączania routera D-Link do sieci LAN jest bardzo prosty. Odbywa się na takiej samej zasadzie jak innych routerów. Port WAN podłączamy do modemu kablowego lub gniazda operatora ISP, z kolei do portu LAN podłączamy komputer, który posłuży do konfiguracji routera. Urządzenie pozwala również na bezprzewodowe połączenie (nazwy sieci WiFi oraz hasło dostępne są na tabliczce zmamionowej routera). Uruchomiony serwer DHCP w DIR-868L przydzieli adres IP z klasy 192.168.0.0/24. Ułatwieniem konfiguracji jest również obsługa Bonjour i automatyczne wykrycie usług routera - m.in. interfejsu konfiguracyjnego WWW, przez który odbywa się konfiguracja. D-Link powoli odchodzi od dodatkowych kreatorów i narzędzi na rzecz jednego i według mnie sensownego mechanizmu konfiguracji przy wykorzystaniu przeglądarki internetowej. Co ciekawe router możemy także ustawić (przynajmniej jego podstawowe parametry) przy pomocy mobilnej aplikacji QRS Mobile.

W przypadku wykorzystania graficznego interfejsu WWW pozostaje nam do przejścia kilkuetapowy kreator.

Jeśli w sieci WAN posiadamy specyficzny typ połączenia to nic nie stoi na przeszkodzie pominięcie kreatora i skonfigurowanie routera ręcznie. Nie jest to proces trudny jednak warto mieć na uwadze, że D-Link DIR-868L posiada anglojęzyczny interfejs WWW pomimo polskiego kreatora. W przypadku łącza WAN router oferuje niemal wszystkie niezbędne mechanizmy łączności internetowej. Oprócz statycznego i dynamicznego adresowania IP producent przygotował także obsługę PPPoE, połączeń VPN PPTP oraz L2TP a także połączeń DS Lite. Oczywiście mówimy tu o połączeniach przy użyciu protokołu IPv4. Jednak jak na porządny router przystało DIR-868L pozwala także na zestawienie połączenia WAN poprzez protokół IPv6 z użyciem statycznego i dynamicznego IP, PPPoE czy tuneli IPv6 w IPv4.

Jeśli posiadamy zmienny publiczny adres IP i korzystamy z usług routera czy sieci LAN na zewnątrz to warto zerknąć w zakładkę Tools - Dynamic DNS. Opcje tam zawarte pozwalają na skorzystanie z usług operatorów DDNS i nadanie przyjaznej nazwy domenowej zamiast wykorzystywania adresu IP. Producent pozwala na obsługę dyndns oraz własnej usługi DLinkDDNS.

D-Link DIR-868L wyposażony został także w obsługę protokołu IPv6 po stronie sieci LAN, którą znajdziemy w zakładce IPv6. Natomiast obsługa sieci lokalnej z wykorzystaniem protokołu IPv4 została umieszczona w zakładce Network Settings. Oprócz typowych parametrów i ustawień jak adresacja IP, maska czy brama router posiada dość bogatą paletę ustawień dotyczącą serwera DHCP (także ze statyczną rezerwacją adresów) czy obsługi sieci lokalnej z rozgłaszaniem NetBIOS i obsługą serwerów WINS.

Sieć bezprzewodowa

Podobnie jak w przypadku łącza WAN konfiguracja sieci WiFi została oparta o prosty kreator. Użytkownicy, którzy chcą samodzielnie skonfigurować sieci bezprzewodowe mogą to zrobić poprzez opcję Manual Wireless Connection Setup. W tym przypadku będziemy mieli pełen wpływ na ustawienia i funkcjonowanie sieci bezprzewodowej.

D-Link DIR-868L obsługuje zarówno pasmo 2,4 GHz jak i 5 GHz. Dlatego też zakłada Wireless Settings została podzielona na dwie sekcje - oddzielnie dla każdej częstotliwości. Oprócz typowych ustawień jak SSID, ustawienia długości pasma kanału D-Link oferuje jeszcze kilka innych ciekawych możliwości. Jedną z nich jest możliwość czasowego włączenia lub wyłączenia sieci WiFi, ustawienie trybu pracy i obsługi klientów w zależności od standardu 802.11abgn/ac oraz aktywacji funkcji ukrywania nazwy SSID sieci. Ciekawą opcją jest możliwość aktywowania automatycznego doboru kanału w zależności od sieci obecnych w pobliżu.

Router oferuje wszystkie mechanizmy zabezpieczeń stosowane w sieciach WiFi. Oprócz możliwości ustawienia filtrowania adresów MAC dla częstotliwości 2,4 GHz możemy stosować zabezpieczenia WEP 64 oraz 128 bit, WPA-Personal (WPA2 oraz WPA z szyfrowaniem TKIP oraz AES). Router współpracuje także z użyciem szyfrowania WPA-Enterprise i protokołem 802.1x do autoryzacji klientów na serwerze RADIUS. W przypadku 5 GHz mamy do dyspozycji WPA/WPA2 w wersji Personal i Enterprise.

Nieco więcej zaawansowanych funkcji ustawimy w zakładce Advanced Wireless. Możemy tu skonfigurować moc nadawania, izolowanie klientów WiFi czy też aktywację WMM.

Ułatwieniem konfiguracji i podłączania klientów WiFi do sieci bezprzewodowej jest mechanizm WPS (Wi-Fi Protected Setup). Pozwala on na zestawienie bezpiecznego szyfrowanego połączenia bez konieczności znajomości konfiguracji sieci czy np. hasła i zabezpieczeń. Mechanizm WPS oferuje kilka mechanizmów łączności: PIN - zestawienie połączenia następuje po wpisaniu odpowiedniego kodu na kliencie, Push button connect (PBC) - połączenie jest zestawiane poprzez naciśnięcie na routerze przycisku WPS a następnie w ciągu kilkudziesięciu sekund naciśnięcie przycisku na kliencie, dwie ostatnie metody - NFC oraz metoda klucza USB (przenosimy ustawienia WiFi z routera na komputer przy użyciu nośnika USB) są mniej popularne. W przypadku DIR-868L mamy do dyspozycji dwa pierwsze sposoby: PIN oraz PBC. Jeśli router będzie znajdował się w miejscu gdzie dostęp do niego ma wiele osób to ze względów bezpieczeństwa możemy wyłączyć mechanizm WPS lub np. wygenerować nowy kod PIN. Te czynności wykonamy w zakładce Advanced - WiFi Protected Setup.

Ciekawą funkcją; choć ukrytą w opcjach Advanced; jest możliwość utworzenia sieci gościnnej. Funkcjonalność ta jest dostępna zarówno dla częstotliwości 2,4 jak i 5 GHz. Sieć gościnna - Guest Zone pozwala na wydzielenie odrębnych sieci bezprzewodowych np. dla osób odwiedzających nasze biuro lub mieszkanie. Dzięki temu umożliwiamy obcym klientom dostęp do internetu bez konieczności podawania danych uwierzytelniających naszej sieci WiFi. Dodatkowo router pozwala także na blokadę dostępu do zasobów naszej sieci LAN. Odbywa się to poprzez deaktywację opcji: Enable Routing Between Zones. Podobnie jak w przypadku sieci produkcyjnej również sieć gościnną można oprzeć o harmonogramy, np. sieć gościnna jest aktywowana tylko i wyłącznie w godzinach pracy naszego biura.