Osanäyttö yritysverkkon määritys

Eli kaikkien saatavilla olevien asetusten hyödyntäminen adsl-modeemissa. Aloitetaan yhistämällä tietokonen ja modeemi cat-kaapelilla. Tämän jälkeen avataan cmd ja krjoitetaan ipconfig/all.
Tämä komento kertoo kaikkien tietokoneen verkkokorttien mac- ja IP-soiteen sekä laiteen tyypin. Tässä kohtaa verkkokorti on perinteinen ehternet verkkokortti. Joten oikan laiteen nimi on Ethernet adapter Ethernet. Täältä kopiooidaan  Default Gateway IP-osoite. Liitetään se selaimen hakukenttää ja painetaan enter. Seuravaan näköien sivu pitäisi ilmestyä:

Salasana on oletuksena tälle laiteelle admin ja salasana ei ole. Mutta koska tämän asetukset eivät ole nollattu. Ne pitää nollata ensin tämä tehdään painamalla "reset" nappia 5-10 sekunttia. Tämän jälkeen asetukset pitäisi olla nollattu. Tämän jälkeen kirjaudutaan oletus käyttäjätunnuksella. Tämän jälkeen kantaa määrittää salasanat laiteelle ja antaa sille uusi "hostname" joka helpottaa sen löytämistä verkossa. 

Tämä asetus löytyy kohdasta internet>wan. Täätä voidaan määritää DNS päätin käytää google tarjoamaa DNS-ää joka on 0.0.0.0 ja 0.0.8.8. En säätänyt muita asetuksia koska ne määräätyy palvelun tarjoan mukaan.


Nyt kun avataan CMD ja kirjoitetaan ipconfig/all laite näkyy nimelllä "jaskantouter". Tämä on nähtävissä vain paikallisessa verkossa. 




Sitten salasana joka löytyy kohdsta TOOLS>ADMIN. Tämä laite ei anna määritellä käyttäjä nimeä laiteelle. Joten vain salasanan laittaminen on mahdolista. Tämän lisäksi täältä voidaan määritellä modeemin etäohjaus muist averkoista. Jos tätä aikoo käyttää kannattaa portiia väliltä 4000-6000 koska monet sovellkuset eivät käytä näitäporteja on muutamia pelejä joitakin sovelluksia jotak käyttävät tämän alueen porteja mutta ne ovat harvinaisempia verttuna porteihin aluella 1-1000. Esim salimet käytää porteja 80 , 443 , 21 ja 22 näissä porteissa on yleensä http ,https, ftp ja sftp. Mutta on myös mahdolista että porttia 80 käytttää esim SSH mutta tämä on todella harvinaista.

Kun tämä on tehty kannattaa määrittää tämän laiteen wlan asetukset jotta tätä langanttomasti. Tämä tehdään menemällä kohtaan SETUP>WIRELESS 

Tääktä voidaan wifi tukiaseman nimi ja kanava sekä sen nopeus, maksi nopetta ei voi teitenkään ylittää mutta sitä voidaan rajoitaa täältä. Ja täältä voi tietenkin myö märittää salasanan. 


Tämän jälkeen kannataa määrittää aika joka löytyy kohdasta TOOLS>TIME. Valtettavasti minulla ei ole kuvaa tästä mutta kerron parhaani mukaan mitä tässä kohdassa voi tehdä. Eli täältä voi määrittä ajan manuaalisesti tai sitten käyttä samaa aikaa kuin tietokone tai sitten mudostaa yhtys palvelimelle NTP (Network Time Protocol)  palvelimelle joka määrittää ajan. 

Seuraavaksi mitä tällä voi tehdä on porttien avaaminen joita on 3 erilaista tässä modeemissa. Tavallienen eli yksi portti yksi ip. Virtuaalinen yksi portti kaksi ip-tä yksi tietokone tämä on tarkoitettu virtalisoituja palvalimia varten. Ja sitten on sähköpsoti joka täysin sama kuin normaali portien avaaminen mutta tarkoitettu vain sähköpostille. 

Seuraavaksi voidaan määritää palomuuri. Tässä on taas 3 eriliasta tavallinen eli tulo ja lähtö ip, 
Doamin nimeen pohjautuva estää yhdistämästä tietty domiin. Siten viimeisenä on DMZ joka ei periaatessa ole osa palomuuria mutta mainitsen tässä joka tapauksessa. Eli ideana on että DMZ alueelle määritetään kone mac/ip ositeen perusteella. Tämä kone ohittaa kaikki palomuurit mutta ei 
pääse käsiksi modeemiin.

Näin lopuksi voin pitää kertoa että modeemi voi talletta vain 32 palomuuri asetusta/portti asetusta. Tämä on yleensä riitävä tavalliselle ihmiselle mutta ei isolle yritykselle. Tämä on tämän laiteen isoin rajoitus josta selviää että tämä ei ole yritys käyttöön. 


Muut toiminnot jotka on itsestään selviä: 
-päivitäminen. 
-asetusten tallentaminen tietokoneelle.
-asetusten lataaminen tietokoneelta.
-ajastettu wlan verkon pääle ja pois laitaminen, kirjaimellisesti käynnistys ja sammutus aika.





Kommentit

Tämän blogin suosituimmat tekstit

Osanäyttö yleiskaapelointi

Ressursien jako