Atlantis Land A02-RA MI01 manuel d'utilisation

I-Storm ADSL Router With Firewall Built-in Manuale Utente (V1.41)[...]

AtlantisLand I-Storm Router ADSL 2[...]

i AVVERTENZE Abbiamo fatto di tutto al fine di ev ita re che nel testo, nelle immagini e nelle tabelle presenti in questo manuale, nel software e nell'hardware fossero pres enti degli errori. Tuttavia, non possiam o garantire che non siano presenti errori e/o omissioni e vi pre ghiam o di segnalarceli. Infine, non possiamo essere ritenuti resp[...]

AtlantisLand I-Storm Router ADSL ii INDICE CAPITOLO 1 ................................................................................................................ 1 I NTRODUZIONE ................................................................................................................................... 1 1.1 Panoramica dell’I-Storm ADS[...]

Capitolo 1 Introduzione iii CAPITOLO 4 .............................................................................................................. 84 T ROUBLESHOOTING ......................................................................................................................... 84 APPENDICE A ...........................................[...]

[...]

1 Capitolo 1 Introduzione 1.1 Panoramica dell’I-Storm ADSL Router L’I-Storm ADSL Router dispone di una porta per connes sione ADSL ad alta velocità e una porta Ethernet. Supporta in downstream un tasso di tras missione fino ad 8Mbps e in upstream un tasso di trasmissione sino a 1024Kbps, inoltre soddisfa il Mult i-Mode standard (ANSI T1.413, I[...]

AtlantisLand I-Storm Router ADSL 2 ADSL che quando riceve una richiesta di accesso, via html, rigira i pacchetti all’IP della Lan su cui è il PC che ospita il server Web. In quest o caso il server Web è protetto da ogni tipo di attacchi grazie al lavoro fatto dal firewall dell’I-Storm ADSL Router. La funzione di Virtual Service i noltre conse[...]

Capitolo 1 Introduzione 3 SPI: grazie alla funzionalità di St ateful Packet Inspection il Rout er esamina a fondo ogni pacchetto consentendo il passaggio dei so li pacchetti ritenuti si curi. Questa tecnica con sente di evitare gli attacchi di tipo Spoofing. Domain Name System (DNS) relay: Un Domain Name System (DNS) contiene una tabella di corris[...]

AtlantisLand I-Storm Router ADSL 4 1.4 Schema di installazione dell’I-Storm ADSL Router A ) Collegare la porta WAN ( LINE ) alla linea telefonica per m ezzo del cavo RJ11 (in dotazione) B ) L’I-Storm Router ADSL può essere collegato, tram ite la porta RJ45 ( LAN ), nelle seguenti modalità: • Direttamente ad un PC , tramite il ca vo CAT 5 in[...]

5 Capitolo 2 Uso dell’I-Storm ADSL Router 2.1 Precauzioni nell’uso dell’I-Storm ADSL Router Non usare il Router ADSL in un luogo in cui ci siano condizioni di alte temperatura ed umidità. Non usare la stessa presa di corrente per connettere altri apparecchi al di fuori del Router ADSL. Non aprire mai il case del Rout er AD SL né cercare di [...]

AtlantisLand I-Storm Router ADSL 6 2.3 Le PORTE posteriori Porte Utilizzo 1 Power (jack) Connettere l’alimentatore a questo jack 2 LAN (RJ-45 connettore) Connesso con un cavo Ethernet incrociato (quello fornito) quando è connesso alla scheda Lan (del PC) o nella porta uplink dell’hub/switch. Connesso con un cavo Ethernet dritto quando è conne[...]

7 Capitolo 3 Configurazione L’I-Storm ADSL Router può essere configurato co l browser W eb che dovrebbe essere incluso nel Sistema Operativo o comunque facilmente reperibile in Internet. Il prodotto offre un’interfaccia molto amichevole per la configurazione. 3.1 Prima di iniziare Questa sezione descrive la configurazione ri chiesta dai singol[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 8 Configurazione del PC in Windows 95/98/ME 1. Andare in Start/Settings/Control Panel . Cliccare 2 volte su Network e scegliere Configuration . 2. Selezionare TCP/IP -> NE2000 Compatible , o qualsiasi Network Interface Card (NIC) del PC. 3. Cliccare su Properties . 4. Selezionare l’opzione Obtain an IP[...]

9 5. Andare su DNS Configuration 6. Selezionare l’opzione Disable DNS e premere su OK per ter minare la configurazione. Configurazione del PC in Windows NT4.0 1. Andare su Start/Settings/ Control Panel . Cliccare per due volte su N etwork e poi cliccare su Protocols . 2. Selezionare TCP/IP Protocol e poi cliccare su Properties .[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 10 3. Selezionare l’opzione Obtain an IP address from a DHCP server e premere OK . Configurazione del PC in Windows 2000 1. Andare su Start/Settings/Control Panel . Cliccare due volte su Network and Dial-up Connections . 2. Cliccare due volte su Local Area Connection .[...]

11 3. In Local Area Connection Status cliccare Properties . 4. Selezionare Internet Protocol (TCP/IP) e cliccare su Properties .[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 12 5. Selezionare l’opzione Obtain an IP address automatically e successivamente Obtain DNS server address automatically 6. Premere su OK per terminare la configurazione Configurazione del PC in Windows XP 1. Andare su Start e poi Control Panel . Cliccare due volte su Network (in Classic View) Connections[...]

13 3. In Local Area Connection Status cliccare Properties . 4. Selezionare Internet Protocol (TCP/IP) e cliccare su Properties .[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 14 5. Selezionare l’opzione Obtain an IP address automatically e successivamente Obtain DNS server address automatically . 6. Premere su OK per terminare la configurazione. Configurazione in ambiente MAC 1. Cliccare sull’ icona Mela nell’angolo in alto a sinistra dello schermo e selezionare: Control P[...]

15 3.1.1 Configurazione del Browser A questo punto è necessario lanciare IE, andare nel menù strumenti, poi scegliere il tab connessioni e scegliere le voci: • non utilizzare mai connessione remota • usa connessione remota se non è di sponibile una connessione di rete Si osservi la figura sottostante. 3.2 Settaggi di Default Prima di iniziar[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 16 DHCP server è abilitato. Indirizzo IP di partenza : 192.168.1.100 IP abilitati : 100 3.2.1 Modalità Router/Bridge La modalità di default è Router . Per cambiare tra le 2 m odalità ciccare in Advanced → Router/Bridge Mode a sinistra nel Menù Principale. Selezionare la modalità che si preferisce u[...]

17 3.2.3 Porte LAN e WAN I parametri della Lan e wan sono settati di default nella seguente maniera: Porta LAN Porta WAN IP address 192.168.1.254 Subnet Mask 255.255.255.0 Funzionalità DHCP server Abilitato Indirizzi IP distribuiti ai PC 100 IP disponibili da 192.168.1.100 sino a 192.168.1.199 (Attualmente sono supportati sino a 253 utenti.) Il Pr[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 18 3.4 Configurazione col Browser in modalità Router Accedere col browser web al seguente indirizzo IP (dove si inserisce l’URL) che di default è: 192.168.1.254 , e premere il tasto invio. Nessun User Name o Password è richiesta (nel caso di prim o accesso). Qualora la password fosse stata cambiata bis[...]

19 Cliccando sulla sezione desiderata, si vedrà nello spazio della homepage tutti i settaggi relativi alla configurazione della sezione scelta, oppure si apriranno tutta una serie di sottosezi oni tra cui scegliere prima di avere accesso alle c onfigurazione vere e proprie. 3.4.1 LAN Questa sezione contiene i settaggi per la LAN interna. Seleziona[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 20 Questo è l’indirizzo IP con cui l’I-Storm ADSL R outer è visto nella LAN (potrebbe essere un IP pubblico nel caso l’ISP vi fornisca una classe). E’ necessario, qualora si cambiasse IP con quello di un’altra subnet accertarsi che tutti i PC della LAN abbiano un i ndirizzo IP (se non sono setta[...]

21 - PC con IP appartenenti ad una classe pubblica , in questo caso tutti i PC della Lan sono raggiungibili da Internet e l’inte rfaccia Lan del modem ha anch’e ssa un indirizzo IP pubblico. Il default gateway dei PC è l’IP della Lan del Rout er che avrà chiaramente sia il DHCP che il NAT disabilitati. L’interfaccia WAN del Router prender[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 22 Qualora per particolari esigenze la vostra classe privata sia una classe A,B o C ma diversa dalla 192.168.1.x il Router non può fungere da server DH CP che è limitato alla classe C 192.168.1.x. In questo caso è necessario disabilitare la funzionalità DHCP dal Router. Dalla versione di Firmware 2.24 i[...]

23 ISP Sono disponibili cinque diverse soluzioni per la connessione con l’ISP (PPPoE, PPPoA, RFC1483 routed, IPoA, PPTP-to-PPPoA Relayi ng). E’ necessario conoscere qual e protocollo è adottato dal vostro provider. VPI/VCI: Consultare il vostro ISP per conos cere i valori del Vi rtual Path Identifier (VPI) e del Virtual Channel Identifier (VCI[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 24 PPPoE (PPP over Ethernet) è una connessione ADSL conosciuta come dial-up DSL. E’ stata concepita per integrare servizi a banda larga c on un’attenzione particolare alla facilità di configurazione. L’utente può benefi ciare di una grande velocità di accesso senza cambiare l’idea di funzionamen[...]

25 NAT: Il NAT consente a più utenti di accedere ad Internet al costo d i un singolo account IP. Se gli utenti della LAN dispongono di indi rizzi IP pubblici e possono pertan to accedere direttamente ad Internet (e fungere da se rver per determinati serviz i) tale funzionalità dovre bbe essere disabilitata. Username: Introdurre l’username forni[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 26 Subnet Mask: Introdurre la Subnet Ma sk fornita dall’ISP. Gateway Address: Introdurre l’indirizzo IP fornitovi dall ’ISP che è il gateway del vostro Router ADSL. Le principali modalità in cui l’ISP può fornire RFC1483 possono essere diverse: 1- Un indirizzo IP pubblico statico . In questo caso[...]

27 NAT: Il NAT consente a più utenti di accedere ad Internet al costo d i un singolo account IP. Se gli utenti della LAN dispongono di indi rizzi IP pubblici e possono pertan to accedere direttamente ad Internet (e fungere da se rver per determinati serviz i) tale funzionalità dovre bbe essere disabilitata. IP Address: Introdurre l’IP pubblico [...]

Capitolo 3 Uso dell’I-Storm Router ADSL 28 RFC 1483, IpoA o PPTP-to-PPPoA Rela ying è necessario introdurre manua lmente gli indirizzi IP dei DNS dell’ISP. Scegliendo infatti uno dei protocolli RFC1483, IpoA o PPTP-to-PPPoA Relaying nella sezione ISP apparirà la maschera di sopra. Bisogna introdurre gl i indirizzi IP dei DNS che vi saranno fo[...]

29 3.4.3 System Password Le impostazioni di default non comprendono alcuna pa ssword. E’ consigliabile cambiare tale settaggio al fine di evitare spiacevoli intr usioni. E’ necessario c onservare la nuova password in un posto sicuro, in quanto non è possibile in alcun modo (se non rivolgendosi ad AtlantisLand spa ed avendo l’indirizzo MAC de[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 30 Time Zone Il Router non ha un orologio al suo interno, usa il protocollo SNTP per riso lvere tale inconveniente. Per scegliere la zona di appartenenza sarà sufficiente accedere, sotto il menù System nel Menù principale, alla voce Time Zone e poi, una volta scelto il fuso di appropriato, prem ere poi i[...]

31 Per effettuare l’upgrade del firmware del Router ADSL è necessario anzitu tto scaricare dal sito www.atlantisland.it o www.atlantis-land.com (nella sezione opportuna) un nuovo firmware (se disponibile). Aprire il file compresso in una directory. Acced ere a questo punto, sotto il menù System nel Menù principale, alla voce Upgrade e premere [...]

Capitolo 3 Uso dell’I-Storm Router ADSL 32 Reboot Qualora il dispositivo smetta di rispondere o funzi onare è possibile risolvere il problema accedendo, sotto il menù System nel Menù principale, e cliccare la vo ce Reboot. Apparirà la finestra sottostante in cui un timer vi aggiornerà sul tempo necessario alla riconnessione.[...]

33 3.4.4 Firewall Questa funzionalità offerta dal Router ADSL è un firewall che consente una prima valida difesa nei confronti di qualche malintenzionato di cui Internet è piena. Com e già detto le funzionalità offerte, pur essendo varie ed efficaci, non sono da ritene rsi “sicure” sempre e com unque. Certamente potrebbero essere considera[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 34 2-PC esterno alla vostra LAN: In questo modo potete provare i vostri filtri . La funzionalità di Packet filter ing consente di configurare il R outer ADSL per bloccare da e per Internet specifici indirizz i IP (esterni o interni) o specifiche porte e dunque servizi a queste associate. Scegliendo Enable [...]

35 soddisfatta viene eseguita l’azione specifica, ed il pacchetto NON viene esaminato dalle regole successive. Add: Cliccare su questo bottone per aggiungere una nuova regola. Dopo il click apparirà la maschera sottostante. Edit: Scegliere il numero di regola che si vuole m odificare e cliccare poi sul bottone EDIT per modificarla. Apparirà com[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 36 Action When Matched: Quando un pacchetto soddisfa la regola, bisogna dire se eliminare ( drop ) o far passare il pacchetto in questione ( forward ). Source IP Address: Introdurre l’indirizzo IP sorgente de i pacchetti (che possono essere en tranti o meno). Source IP Mask: Introdurre la Subnet Mask sorg[...]

37 Filtro Passa HTTP. Faremo una nuove regola con le seguenti cara tteristiche evid enziate: Incoming, Active=Yes, Log=Yes, Racket Type=TCP, Action When Matched=Forward, lasceremo vuoti i campi Source IP e Destination IP per non ledere in ge neralità, Source Port From=80 e Source Port to=80, Destination Port From=0, Destination Port to= 65535. In [...]

Capitolo 3 Uso dell’I-Storm Router ADSL 38 Dovreste ottenere un’immagine del genere. Esempio 2 Anzitutto è necessario assegnare ai PC che si vogliono limitare degli in dirizzi IP fissi e disabilitare così, qualora fosse attivo, il clie nt DHCP. In questo modo, avendo sempre i medesim i indirizzi IP potremo operare correttamente (si ricorda ch[...]

39 192.168.1.47. Se avessimo usato come subnet 252 ( 11111100) avremmo potuto cambiare solo gli ultimi 2 bit pertano avremmo avuto da 192.168.1.44 a 192.168.1.47. Resta inteso che i gruppi, per via delle subnet, sono solo nei seguenti multip li:2,4 ,8,16,32,64,128 o 255. Nel caso, ad esempio, con 3 utenti si può mettere 192.168.1.1 e mettere subne[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 40 - Smurf Attack (ICMP Echo with x.x.x.0 or x.x.x.255) - Snork Attack - UDP port loop-back - TCP NULL scan -TCP XMAS Scan -WinNuke Attack -TCP SYN Flooding -Ascend Kill -IMAP SYN/FIN scan -Net Bus scan - Back Orifice scan Segue una breve descrizione del funz ionamento degli attacchi più com uni. IP Spoofi[...]

41 pacchetto ICMP è dunque 65535-20-8=60507 bytes. Sebbene un pacchetto del genere sia fuori specifica è comunque realizzabile, inoltre arriva fram m entato alla destinazione (l’attaccato) dove verrà ricomposto (non verificandolo prima) ma a questo punt o potrebbe generare un ov erflow dello stato di alcune variabili. Il firewall integrato si [...]

Capitolo 3 Uso dell’I-Storm Router ADSL 42 Scegliendo l’opzione Always Block le regole di f iltraggio verranno applicate sempre, nel caso invece si scelga Block From è possibile limitare, in base al gior no e all’ora l’utilizzo dei filtraggi. Domains Filter Un po’ come il firewall il concetto del filtraggio a pplicato ai domini res ta id[...]

43 3.4.5 VPN Per prima cosa il termine inglese VPN sta per Vitual Private Netw ork , cioè una rete privata virtuale. Il motivo che ha fatto sentire l’esigenza delle VPN ri siede nel desiderio di pot er collegare in m aniera sicura due (o anche un numero m aggiore) di Lan private utilizzando com e mezzo una rete pubblica (come appunto Internet) p[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 44 Username: Campo composto da massimo 63 caratteri alfanumerici (case sensitive). Password: Campo composto da massim o 63 caratteri alfanumerici (cas e sensitive). Server IP Address: Introdurre l’indirizzo IP del server PPTP . E’ possibile ottenere l’in dirizzo IP dei DNS automaticam ente se il serv [...]

45 In cui è possibile vedere che il PPTP client 3 è connesso correttamente col server VPN. Ulteriori informazioni sono ottenibili consultando il System L ogs (sempre in Status). Dovreste vedere una figura analoga: A questo punto non resta che creare, su un qualsiasi PC della Lan diet ro al Router, un collegamento con l’IP del PC dell’altra La[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 46 Inserire nel campo vuoto l’indirizzo IP di un PC nella LAN rem ota per poter accedere alle risorse condivise. Se per esempio si volesse accedere alle risorse del Server bisognerebbe immettere l’IP del Remote tunneling address. Il Router ADSL è trasparente al passaggio delle VPN in PPTP, se dunque un[...]

47 Segue un esempio di configurazione di una VPN in IPSec che consente un colleg amento Lan-To-Lan. In questa modalità ogni PC appartenente ad un a de lle Lan può vedere, in tutta sicurezza, tu tti i PC dell’altra Lan. Per il corretto funzionamento della VPN in IPSec bisogna evitare che le 2 Lan abbiano la stessa subnet. L’ipotesi di partenza[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 48 Dopo qualche minuto, se tutto è stato fatto correttament e avrete realizzato una VPN in IPSec tra le 2 LAN. Per verificare questo prova te a pingare da un PC della LAN un PC dell’altra (togliendo dai Router la funzione di Block Wan Request nel Firewall). E’ possibile condividere, ad esempio, le riso[...]

49 3.4.6 Virtual Server Il firewall del Router ADSL consente la protezione della LAN locale da parte di ac cessi indesiderati. Può essere necessario, qualche volta, consentire ad utenti esterni l’accesso ad un PC specifico della Lan (per esempio verso un PC fa da server Web o FT P). La funzionalità di Vi rtual Server consente di reindirizzare u[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 50 Se sul Router è abilitato il DHCP bisogna prestare particolare attenzione a d assegnare l’indirizzo IP dei Vi rtual Server per evitare c onflitti. In questo caso è sufficiente assegnare al Virtual Server ( Tale PC non sarà client DHCP ed avrà oltre all’indirizzo IP, la subnet mask, il gateway (ci[...]

51 Sono allegate tutta una serie di porte notevoli (da u tilizzarsi per il VS ed il Firewall): Servizio Numero di Porta / Protocollo File Transfer Protocol (FTP) Data 20/tcp FTP Commands 21/tcp Telnet 23/tcp Simple Mail Transfer Protocol (SMTP) Email 25/tcp Domain Name Server (DNS) 53/tcp and 53/udp Trivial File Transfer Protocol (TFTP) 69/udp fing[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 52 3.4.7 Advanced Remote Config Cliccare su Enable qualora si desiderasse la configur azione via browser da Internet. Per accedere alla configurazione remo ta di gitare nell’URL del browser la seguente stringa: http://Indirizzo WAN IP :52523, dove WAN IP è l’indirizzo IP pubblic o del Router ADSL. E’[...]

53 La funzionalità di Routing dinamico può essere us ata per consentire al R outer ADSL di regolarsi automaticamente com e conseguenza di cambiamenti ne llo schem a della rete. Il Router ADSL usa il protocollo dinamico RIP per svol gere questa funzionalità, infatt i fa il broadcasting di queste informazioni agli altri router che aggiustano le lo[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 54 Add: Cliccare questo bottone per aggiungere una nuova istanza di routine statica. Apparirà la maschera sottostante: Edit: Selezionare l’istanza da cambiar e e poi cliccare sul bottone EDIT. Delete: Selezionare l’istanza da cancellare e poi cliccare su l bottone DELETE. Destination Subnet / Subnet Ma[...]

55 Dynamic DNS Tramite questa funzionalità è possib ile registrare un dom inio ed asso ciarlo ad un IP dinamico. Ogni qual volta il Router si riconnetterà, tramite il c lient incorporato, com unicherà al server DNS il nuovo indirizzo IP. Associando tale funzionalità con il Vi rtual Server è possibile ospitare un sito W EB sul proprio PC. I pa[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 56 3.4.8 Status System Status Mostra tutta una serie di informazioni sulla LAN, WAN e lo stato della connessione ADSL. Nella prima linea, della sezione WAN, si può osse rvare il protocollo che si sta usando per la connessione ADSL e, ancora più a de stra, lo stato di questa. Lo stato del bottone deve esse[...]

57 Device Info Mostra le versione di FirmWare e l’indirizzo MAC del Router ADSL. System Logs Mostra tutte le informazioni stor iche relative ai system logs. Refresh / Clear: Cliccare su Refresh per vedere le ultime inform azioni del system logs oppure cliccare su Clear per cancellare tutte le inform azioni relative al system logs mostrate sullo s[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 58 Security Logs Mostra le informazioni relative a tutto quello che riguarda la sicurezza. Vengono registrate qui in fatti tutte le attività del firewa ll. Ogni rego la soddisfatta viene regist rata qui assieme agli attacchi di hacker. In questo modo potrete conoscere chi vi ha attaccat o (l’IP) e quando[...]

59 3.4.9 Help Premendo il bottone HELP, indipendentem ente dalla sezione, vi apparirà un breve aiuto che vuole essere non un sostitutivo di questo manuale ma solo un promem oria delle vari e voci che troverete nella configurazione del Router ADSL. 3.4.10 Logout Per uscire dalla configurazione del Router ADS L si consiglia di non chiudere il browse[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 60 3.5 Configurazione in modalità Bridge Mode tramite browser. Quando viene fatto funzionare in modalità bridge molte funzionalità (su tu tte il firewall) vengono disabilitate. Tale funzionalità po trebbe rendersi necessaria per il f unzionamento di alcune particolari applicazioni internet. Accedere col[...]

61 Cliccando sulla sezione desi derata, si vedrà nello spazio centrale dell a hom epage tutti i settaggi relativi alla configurazione de lla sezione scelta. 3.5.1 LAN Questa sezione contiene i settaggi per la LAN interna. Selezionand ola apparirà la sottosez ione IP Address. IP Address: Il valore di default è: 192.168.1.254 Questo è l’indiriz[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 62 Subnet Mask: Il valore di default è: 255.255.255.0 3.5.2 WAN Questa sezione contiene i settaggi per la WAN. Selezionandola apparirà la sottosezione: ISP. Dovremo quindi configurare il tipo di connessione ADSL. Protocol: Sono soltanto due protoc olli rispettivam ente RFC1483 e PPTP-to-PPPoA Relaying . E[...]

63 Vediamo nel dettaglio l’esempio della costruzion e di una VPN con W indows XP. Anzitutto cliccare sull’icona Connessione di re te contenuta nel pannello di controllo. Poi scegli ere la voce crea nuova connessione, premere poi avanti ed effettuar e poi le scelte nelle figure seguenti.[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 64[...]

65 E’ necessario inserire l’IP priv ato dell’I-Storm Router ADSL.[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 66 E’ importante stabilire che la VPN sia di tipo PPTP.[...]

67 Nel protocollo TCP/IP metterete il PC settato come client DHCP in modo che l’indirizzo IP, DNS gli venga fornito dal server dell’ISP. In questa modalità l’indirizzo IP pubblico viene associato direttamente al PC pertanto pot rete utilizzare alcune particolari applicazioni che non funzionano attraverso il NAT. Il problema è che il PC è e[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 68 3.5.3 System Password Le impostazioni di default non comprendono alcuna pa ssword. E’ consigliabile cambiare tale settaggio al fine di evitare spiacevoli intr usioni. E’ necessario c onservare la nuova password in un posto sicuro, in quanto non è possibile in alcun modo (se non rivolgendosi ad Atlan[...]

69 Upgrade Per effettuare l’upgrade del firmware del Router ADSL è necessario anzitu tto scaricare dal sito www.atlantisland.it o www.atlantis-land.com (nella sezione opportuna) un nuovo firmware (se disponibile). Aprire il file compresso in una directory. Acced ere a questo punto, sotto il menù System nel Menù principale, alla voce Upgrade e [...]

Capitolo 3 Uso dell’I-Storm Router ADSL 70 Se per necessità si desidera reim postare l’I-Storm ADSL Router con la configurazione di default (perdendo tutti i settaggi inseriti) s arà sufficiente accedere, sotto il menù System nel Menù principale, alla voce Factory Setting e prem ere poi il tasto Reset. I valori della configur azione di defa[...]

71 3.5.4 Advanced Remote Config Per accedere alla configurazione remo ta di gitare nell’URL del browser la seguente stringa: http://Indiriz zo WAN IP, dove WAN IP è l’indirizzo IP pubblic o del Router ADSL. Scegliere Enable se si desidera configurare il Router ADS L da un qualsias i PC collegato in In ternet tramite un browser WEB. Router/Brid[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 72 3.5.5 Status System Status Mostra tutta una serie di informazioni sulla LAN, WAN e lo stato della connessione ADSL. Questa pagina viene aggiornata ogni 15 secondi, cliccando sul bottone di REFRESH si otterrà invece un aggiornamento istantaneo. Device Info Mostra le versione di FirmWare ed l’indirizzo [...]

73 System Logs Mostra tutte le informazioni stor iche relative ai system logs. Refresh / Clear: Cliccare su Refresh per vedere le ultime inform azioni del system logs oppure cliccare su Clear per cancellare tutte le inform azioni relative al system logs mostrate sullo schermo. 3.5.6 Help Premendo il bottone HELP, indipendentem ente dalla sezione, v[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 74 3.5.7 Logout Per uscire dalla configurazione del Router ADS L si consiglia di non chiudere il browser semplicemente m a di effettuare il Logout, ciccando sull’apposita vo ce (l’ultima verso il basso). 3.6 Cambiare la Password Le impostazioni di default non comprendono alcuna pa ssword. E’ consiglia[...]

75 3.7 Firmware Upgrade Per effettuare l’upgrade del firmware del Router ADSL è necessario anzitu tto scaricare dal sito www.atlantisland.it o www.atlantis-land.com (nella sezione opportuna) un nuovo firmware (se disponibile). Aprire il file compresso in una directory. Acced ere a questo punti, sotto il menù System nel Menù principale, alla vo[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 76 A questo punto premete Shift+f ed immediatamente lo spaz io, dovrebbe apparirvi una parentesi quadra come prompt “]” .Se questo non è apparso ri petete l’operazione (non occupandovi di prendere il MAC) dall’inizio (uscite dalla c onnessione seriale, spegnete il R outer, rilanciate la connessione[...]

77 Scegliere la scheda di rete del proprio PC ( che dovrà avere necessariamente un IP fisso ). Fatto questo introducete nella figura il MAC pres o pr ecedentemente (vedrete solo caratteri m aiuscoli, è normale). Premete OK . Premere Open, indicare il percorso in cu i è presente il file Firm ware di ripristino ( non è lo stesso usato per l’upg[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 78 A questo punto scollegate il Rout er dalla corrente elettrica e poi ricollegatelo, dovreste vedere l’immagine di sotto (apparirà la scritta Boot continuam ente mentre l a m p e g g e r à l a l u c e A C T ) e d immediatamente premete sul tasto E mergency . Dovreste vedere un’immagine del genere ( q[...]

79 Terminata la procedura di update il Router risulterà perfettamente funzionante. Aspettate com unque di vedere l’immagine sotto che vi indicher à il corretto termine de ll’ operazione. Qualora non partisse l’upgrade automatico ma nella scherm ata della connessione seriale com unque è presente la scritta boot riprovare a premere il tasto [...]

Capitolo 3 Uso dell’I-Storm Router ADSL 80 3.9 Console e/o Telnet E’ possibile configurare il Router ADSL sia tramite Telnet (la p assword è:” password “) che tram ite Console. Per la configur azione tramite Telnet andare nel p rom pt dei com andi Configurazione tramite Hyperterminal su ambienti W indows e digitare telnet <indirizzo Lan[...]

81 Premere su Applica e poi OK. Vi troverete a questo punto dopo aver premuto INVIO ed aver introdotto la password (“ password ”) nella console dell’I-Storm Router ADSL. A questo punto apparirà l’indiri zzo LAN del Router ed un cursor e lampeggiante. Utilizzando il comando help seguito dal tasto invio è possibile vedere la lista di tutti [...]

Capitolo 3 Uso dell’I-Storm Router ADSL 82 digitare home seguito da invio. Alcuni comandi invece (quelli non riferiti ad un processo) eseguono immediatamente un’azione. Di questa categoria fanno parte: restart (effettua il restart del Router) uptime (mostra il tempo dall’ultim a accensione o restart) telnetpassword (consente di cambiare la pa[...]

83[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 84 Capitolo 4 Troubleshooting Qualora il Router ADSL non funziona sse propriamente, prima di rivolge rsi all’ISP, consultare questo capitolo. Problemi alla partenza dell’I-Storm ADSL Router Problema Azioni correttive Nessun LED è acceso quando si collega il Router ADSL alla rete elettrica. Controllare [...]

85 Non riesco ad entrare nel Router via WEB Problema Azioni correttive Pur digitando l’IP del Router (192.168.1.254) non ottengo risposta, cosa posso fare? Il problema potrebbe essere dovu to o ad un cablaggio errato oppure a causa di indirizzo IP del PC "inconsistente". Il Router viene fornito con un cavo incrociato tramite il qua le v[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 86 Problemi con l’interfaccia WAN Problema Azioni correttive Fallisce l’inizializzazione della connessione PVC. Assicurarsi che il cavo RJ11 sia connesso propriamente alla linea telefonica ed al Router ADSL. Il LED ADSL dovrebbe essere acceso fisso. Qualora lampeggiasse attendere che smetta, la connessi[...]

87 Conflitto di indirizzi IP Problema Azioni correttive Il PC visualizza un messaggio che informa sul conflitto dell’indirizzo IP. La causa può essere un reboot del Router ADSL (se impostato come server DHCP) oppure da due o più PC che hanno lo stesso indirizzo. E’ possibi le lanciando l’utilità “ winipcfg ” controllare tutti i paramet[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 88 Cos’è il NAT? Quesito Risposta Cosa fa esattamente il NAT? Nat significa Network Addsress Trasla tion (traslazione degli indirizzi di rete locale).E’ stato proposto e descritto nell’RFC-1631 ed aveva, almeno originariamente, il com pito di permettere uno sfruttamento intensivo degli indirizzi IP. [...]

89 Percorso dei pacchetti Problema Azioni correttive Non funziona il Server che ho settato su un PC. Il Router ADSL I-Storm applica, ad ogni pacchetto, nell’ordine: Firewall (ogni pacchetto è pro cessato a partire dalla prima regola. Una volta soddisfatta una regola si esegue l’azione appropriata altrimenti si proced e alla regola seguente sin[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 90 Perché nonostante il VS alcune applicazioni non vanno? Problema Azioni correttive Ho effettuato la rotazione delle porte col VS ma l’applicazione ancora non va, cosa posso fare? Potrebbe rendersi necessario e ffettuare una DMZ verso il PC su cui si vuole far girare una particolare applicazione. Se ad [...]

91 Le performance del Router non sono brillanti? Problema Azioni correttive Le performance in download o in upload non sono allineate col tipo di contratto offerto dall’ISP. Assicurarsi che il cavo ADSL sia (in ogni suo punto) ad almeno 30cm da qualsiasi alimentatore. Allontanare il Router da quals iasi apparecchio che possa generare campi elettr[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 92 Come posso abilitare la funzionalità SPI? Problema Azioni correttive Voglio accrescere la sicurezza dle Router abilitando la funzionalità SPI? Tale funzionalità consente, ut ilizzando l’hardware del Router, di impedire ogni tipo di accesso indesiderato. Per abilitarla è sufficiente entrare nel rout[...]

93 Cos’è l’IDLE Time? Quesito Risposta A cosa serve l’IDLE Time? Il valore di default è 5 minuti. Il router ADSL stacca la connessione se non c’è traffico sulla connessione per 5 minuti (il che significa che nessun pacchetto, di alcun genere, è stato indirizzato dal Router verso Inte rnet). E' possibile scegliere Always On per mant[...]

Capitolo 3 Uso dell’I-Storm Router ADSL 94 Cos’è un attacco Denial of Service? Quesito Risposta Che caratteristiche ha un attacco Denial of Service? Lo scopo di attacchi di questo tipo non è quello di cogliere informazioni particolari dalla vostra rete qua nto piuttosto renderla inutilizzabile per un certo periodo di tempo. Più precisamente [...]

95 Cos’è il DDNS? Quesito Risposta A cosa serve il DDNS? Tramite questa funzionalità è pos sibile registrare un dom inio ed associarlo ad un IP dinamic o. Ogni qual volta il Router si riconnettera, tramite il client incorporato, comunicherà al server DNS il nuovo indirizzo IP. Associando tale funzionalità con il Virtual Server è possibile o[...]

96 APPENDICE A Specifiche Protocolli IP, NAT, PPTP, ARP, ICMP, DHCP, PPPoE, PPPoA, IpoA, PPTP client, RIP1/2 e RFC1483 Porta LAN RJ-45, 1 porta 10/100Base-T Porta WAN RJ-11, 1 ADSL porta LED Indicatori PPP, LAN-ACT, LAN-COL, ADSL, Power Alimentatore 5V DC @1.5A Potenza assorbita < 6 watts Conformità con FCC part 15 Class B, VCCI, CE Dimensioni [...]

97 APPENDICE B Supporto Offerto Qualora dovreste avere dei proble mi con l’I-Storm Router ADSL c onsultare questo manuale. Molti problemi potrebbero essere risolti cercando la soluzione del problem a nel Capitolo 4. Per qualunque altro problem a o dubbio (prima è neces sario conoscere tutti i pa ram etri usati dall’ISP) potete contattare l’h[...]