MANUAL DE CONFIGURACIN DE XAVI X7768R

CONFIGURACION DEL ROUTER 1. Para ingresar al Router, debemos colocar la IP: 192.168.1.1, luego nos mostrar un cuadro en el cual debemos ingresar el usuario y contrasea. Usuario: admin. Y Contrasea: admin1234

2. Nos mostrar la siguiente ventana

Ing. Marco Rubina

Pgina 1

3. Debemos dirigirnos al men Configuration y elegir Wan connection y mostrar la siguiente ventana

Existen dos formas de configurar este equipo, eliminando la conexin existente o editndola, a continuacin presentaremos la opcin de eliminacin: Debemos elegir la opcin Delete

1. Mostrar la siguiente ventana, que pide confirmar la eliminacin de la conexin.

2. Debemos elegir Delete this connection

Ing. Marco Rubina

Pgina 2

3. La siguiente ventana mostrar la opcin para volver a crear una nueva conexin

4. Nos mostrar la siguiente ventana donde debemos elegir las opciones de configuracin siguientes PPPoA Routed o PPPoE Routed, y luego clic en el botn configure

Ing. Marco Rubina

Pgina 3

5. Luego mostrar la siguiente ventana en la cual debemos llenar el perfil del cliente. Primero ingresamos el nombre de la conexin en este caso Prueba, luego el VPI/VCI, habilitar el NAT, elegir la opcin PAP y por ultimo ingresar el usuario y contrasea del cliente. Luego hacer clic en el botn Create this new Service

6. Luego debemos dirigirnos al men izquierdo Configuration y elegir la opcin Save config, para grabar la configuracin realizada.

Ing. Marco Rubina

Pgina 4

7. Mostrar la siguiente ventana, donde debemos hacer clic en Save y as terminar de guardar la configuracin nueva.

8. Para visualizar el status del Router debemos dirigirnos hacia el men del lado izquierdo y elegir la opcin statistics y mostrar la siguiente ventana, elegir Prueba (el nombre que se asigno a la configuracin antes creada).

Ing. Marco Rubina

Pgina 5

9. Mostrar la siguiente ventana donde podemos identificar si ha capturado ip, y el status del Router

HABILITACION DE PUERTOS

Click en Security y luego en el MENU Security Interfaz, clic en Advanced Nat Configuration, en Reserved Mappings, clic en Add Reserved Mapping la ventana que se muestra es:

Ing. Marco Rubina

Pgina 6

Ing. Marco Rubina

Pgina 7

IP addreses: Global es la IP publica. Para que el mapeo funcione con la direccin pblica, cualquiera que esta sea, escriba 0.0.0.0. Internal es la IP privada (LAN). Escriba la direccin del equipo al que se quiera mapear. Por ejemplo 192.168.1.3 Transport Type, elegir el tipo de transporte, o todos; External e Internal port Range, es el rango de puertos que se quieren mapear. Ejemplo port 80 y transport tcp Click en Add Reserved Mapping para completar.

PROBLEMA CON LA HABILITACION DEL PUERTO 80 Por defecto el router tiene habilitado el puerto 80 para su web interna as que cuando se acceda desde Internet con la ip publica del cliente siempre se direccionara al router a menos que se borre este acceso, esto se hace desde Telnet 192.168.1.1 Usuario: admin Ing. Marco Rubina Pgina 8

Contrasea: admin1234 Nota: tener mucho cuidado ya que de esta forma nosotros tampoco podremos acceder al router con la ip publica. Se pude habilitar el puerto 8080 a la ip 192.168.1.1 como en el paso anterior, para poder acceder a travs de este puerto solo basta tipear en navegador lo siguiente: http://IP_pblica:8080 Y lo grabamos. Accedemos al router por Telnet: 1. Para ver la lista de puertos que usa el router usar el comando: security list mgmt-station (enter) ID NAME SUBNET IP ADD MASK ENABLE 1 S1 false 0.0.0.0 255.255.255.255 2 S2 false 0.0.0.0 255.255.255.255 3 S3 false 0.0.0.0 255.255.255.255 TRANSP PORT IDLE 17 6 6 161 161 161 60 80 23 true true true

2. Se observa que el ID 2 el puerto 80 esta ya direccionado al router desde fuera (Internet) hay que borrarlo con el comando: security delete mgmt-station s2 (enter)

3. luego se pude verificar con el comando: security list mgmt-station (enter) 4. en la tabla ya no debe aparecer el id 2, luego procedemos a guardar la configuracin: system config save (enter) 5. por ultimo un restart: system restart (enter).

CAMBIO DE PUERTA DE ENLACE 1. Para cambiar la IP local del router iremos al men Status y pulsaremos en la opcin LAN Settings.
Ing. Marco Rubina Pgina 9

2. En la parte inferior pulsaremos el botn Change default LAN port IP address.

3. Se nos abrir el cuadro de administracin para los valores de la red local. Pondremos el valor que nos interese en el campo IP Address, al igual que en Subnet Mask. Incluso nos permite utilizar una IP secundaria por si queremos enlazar otra subred en otro rango diferente.

Ing. Marco Rubina

Pgina 10

4. Pulsamos en Apply para activar el cambio de IP y aparecer un mensaje en el que nos advierte de que tendremos que cambiar tambin la configuracin de red de los ordenadores. Si el router lo colocamos 10.0.0.1, tendremos que cambiar las IPs locales en 10.0.0.2, 10.0.0.3, y sucesivas. O, si tenemos el servidor DHCP activado, forzar la renovacin de la IP de los PCs. CAMBIO DE CONTRASEA 1. Vamos a system users edit user

2. Cambiamos el pass. Le damos a Apply. Despus hay que guardar la configuracin. Para ello vamos a Configuration- save config -Save. Para terminar system -Restart Router Restart.

Ing. Marco Rubina

Pgina 11

3. Para aadir un Nuevo usuario vamos a System - Users - Create a New User.

En Comment, pondremos algn nombre o frase que haga referencia al usuario. En el user que trae por defecto pone "Default admin. User", o sea, el administrador del router por defecto. 4. Cuando acabemos, pulsamos Create. Despus hay que guardar la configuracin. Para ello vamos a Configuration-save config -Save. Para terminar system - Restart Router Restart.

5. Para borra el usuario por defecto admin una vez creado un nuevo usuario con permisos totales de administracin, debemos salir de la pgina y volver a entrar con las claves de
Ing. Marco Rubina Pgina 12

este nuevo usuario. Ahora en el men System, Users, tendremos la posibilidad de eliminar el usuario admin, ya que nos aparece la opcin Delete this user

CONFIGURACION INALAMBRICA 1. Debemos dirigirnos a la opcin Configuration, luego clic en Ports, y elegir Wireless, donde debemos hacer clic en el botn False, para activar la seal inalmbrica.

2. Mostrar la siguiente venta, donde debemos llenar los requerimientos del cliente.

Ing. Marco Rubina

Pgina 13

3. Se deber verificar el SSID sea el numero telefnico del cliente y en false la opcin de Block Unispecifed SSID

Ing. Marco Rubina

Pgina 14

4. Para utilizar la opcin de Web Encryption debemos seleccionar entre 64 y 128 bits, colocar la llave a usar en Default Tx Key y luego depende de la llave seleccionada colocar el valor en hexadecimal en Mode64Key0 por ejemplo.

Ing. Marco Rubina

Pgina 15

5. Por defecto el X7768r viene con el MAC filter deshabilitado. Para habitarlo hay que hacer lo siguiente, clic en Wireless Mac Filter, clic en False y escribir la MAC que se desea permitir sin : ni -. Por ejemplo 00C09F4C0842.

6. En el men Ports Wireless ingresamos y en la opcin MAC Address Auth: habilitado el wireless aceptar solamente equipos que estn en el listado de MAC (whitelist) caso se desee el revs habilitar blacklist)

CONFIGURACION DE SPEEDY BUSSINES POOL DE 8

Ing. Marco Rubina

Pgina 16

POOL DE 8 CON MULTINAT 1. La configuracin es la misma como si fuera un speedy convencional. 2. Es necesario crear las direcciones IP publicas (las 5 del cliente) como IP secundarias en la interfaz WAN. 3. Acceder por TELNET 192.168.1.1 4. Username y password, son los mismos que del HTTP; 5. Ejecute el comando: ip interface ppp-0 add secondaryipaddress 200.60.189.186 255.255.255.248 Y reptalo hasta la direccin 200.60.189.190 (estas son las 5 direcciones IPS para el cliente) 6. Para comprobar las direcciones escritas ejecute el comando: ip interface ppp-0 list secondaryipaddresses

Ing. Marco Rubina

Pgina 17

7. Acceda a la interfaz WEB de gestin del X7768: http://192.168.1.1 Clic en Configuration - WAN Connections Edit - Edit IP Interface

Ing. Marco Rubina

Pgina 18

HABILITACION DE PUERTOS CON MULTINAT

1. Click en Configuration Security - Advanced NAT Configuration -Add Global Address Pool Y Elegir los numerales de la subnet que corresponde a la red (Gestel) del ejemplo. 200.60.189.184 netmask: 255.255.255.248

Ing. Marco Rubina

Pgina 19

2. Si queremos habilitar un servidor de pagina en la direccin 192.168.1.3 asociada a la ip secundaria 200.60.189.186 debemos hacerlo de la siguiente manera (no olvidar desactivar el puerto 80 de la pagina del router por Telnet)

POOL DE 8 SIN MULTINAT

Ing. Marco Rubina

Pgina 20

1. vamos a Configuration - WAN connections borramos todas las conexiones 2. creamos una nueva conexin:

3. colocamos los parmetros sin check enable NAT on this interface y con check la opcin unnumber al final create this new service

Ing. Marco Rubina

Pgina 21

4. Cambiamos la puerta de enlace del router en Status y pulsaremos en la opcin LAN Settings. 5. En la parte inferior pulsaremos el botn Change default LAN port IP address. 6. Colocaremos en la IP Address la ip del router (una mas de la que aparece en Gestel), en Subnet Mask la que corresponde al pool (Ej. :255.255.255.248).

7. Al aplicar se perder la conexin al router debemos configurar la nueva puerta de enlace (pe:200.10.75.25 con ip:200.10.75.26 para este caso) en la tarjeta de red del cliente. Ingresar de nuevo y guardar la configuracin. En Configuration -> Save config y le damos a Save. CONFIGURANDO EL DHCP CON LOS VALORES DEL POOL
Ing. Marco Rubina Pgina 22

1. Borramos el DHCP existente; Clic en configuration - DHCP Server - Seleccione la casilla Delete, Clic en Apply. Luego click en create new subnet (debajo de apply)

2. Configurar el DHCP Server de la siguiente Manera:

Ing. Marco Rubina

Pgina 23