ADSL CONFIGURATIE. Technicolor Gateway TG582n R8.C.M.0 ADSL configuratie technote. Alcadis Vleugelboot CL Houten

Transcriptie

1 ADSL CONFIGURATIE Technicolor Gateway TG582n R8.C.M.0 ADSL configuratie technote Versie: V1.0 Auteur: Sander de Kroon Datum: Alcadis Vleugelboot CL Houten

2 Inhoud 1 Inleiding ONDERSTEUNING BIJ CONFIGURATIE... 3 DOELSTELLING... 3 BEOOGD PUBLIEK... 3 VOORKENNIS/BENODIGDHEDEN Voorbereiden op configuratie AANSLUITEN TECHNICOLOR GATEWAY... 4 GATEWAY HERSTELLEN NAAR FACTORY DEFAULT WAARDE... 4 TELNET SESSIE OPENEN... 4 BASIS CONFIGURATIE VERWIJDEREN ADSL Routed (PPPoA) ALGEMENE CONFIGURATIE... 5 ATM CONFIGURATIE... 5 PPPOA CONFIGURATIE... 5 NAT CONFIGURATIE... 6 SYSTEEM CONFIGURATIE ADSL IP Spoofing (PPPoA) (1 publiek IP adres) ALGEMENE CONFIGURATIE... 7 ATM CONFIGURATIE... 7 SPOOFING CONFIGURATIE... 7 PPPOA CONFIGURATIE... 7 NAT CONFIGURATIE... 8 SYSTEEM CONFIGURATIE ADSL IPCP subnet (meerdere publieke IP adressen) ALGEMENE CONFIGURATIE... 9 ATM CONFIGURATIE... 9 IPCP CONFIGURATIE... 9 PPPOA CONFIGURATIE... 9 NAT CONFIGURATIE... 9 SYSTEEM CONFIGURATIE ADSL Bridged RFC ALGEMENE CONFIGURATIE ATM CONFIGURATIE ETH CONFIGURATIE DHCP CLIENT CONFIGURATIE NAT CONFIGURATIE SYSTEEM CONFIGURATIE Aanvullende configuratie ADSL configuratie Alcadis Proprietary Inleiding 1

3 7.1 WIFI SECURITY ADSL configuratie Alcadis Proprietary Inleiding 2

4 1 Inleiding In dit document wordt beschreven hoe u een ADSL configuratie opbouwt op een Technicolor Gateway. De instructies die in dit document gegeven worden zijn op basis van de TG582n met generieke software release R8.C.M Ondersteuning bij configuratie Het in dit document beschreven CPE, de Technicolor TG582n wordt geleverd zonder aanvullende support overeenkomst. Ondersteuning bij configuratie beperkt zich daardoor tot de basisconfiguratie die in dit document is opgenomen. Vragen omtrent hetgeen in dit document is opgenomen zullen op basis van best effort in behandeling worden genomen. Zaken die in dit document niet aan de orde komen, maar waar toch hulp bij gewenst is zullen op basis van nacalculatie in rekening worden gebracht tegen het tarief van per dagdeel. 1.2 Doelstelling De doelstelling van dit document is het bekend maken met de configuratie stappen voor het configureren van een Technicolor Gateway TG582n op ADSL technologie. Deze technote gaat niet verder in op extra functies van de Technicolor Gateway. 1.3 Beoogd publiek Dit document is geschreven om resellers van Alcadis op weg te helpen bij de configuratie van Technicolor Gateway producten. 1.4 Voorkennis/Benodigdheden Om optimaal te kunnen profiteren van de configuratie zoals beschreven in deze technote raden wij u aan om gebruik te maken van een telnet client zoals SecureCRT of Putty. Voordat u start met de configuratie van de Gateway dient u hoofdstuk 2 Voorbereiden op configuratie door te nemen en uit te voeren. ADSL configuratie Alcadis Proprietary Inleiding 3

5 2 Voorbereiden op configuratie Voordat u de Technicolor Gateway kunt voorzien van de juiste configuratie dient u een aantal stappen te doorlopen. 2.1 Aansluiten Technicolor Gateway Voordat we starten met configureren dient u de Technicolor Gateway aan te sluiten op de DSL lijn, elektra en d.m.v. een rechtstreekse UTP verbinding aan uw notebook. De Technicolor Gateway heeft standaard het IP adres met ingeschakelde DHCP server, u hoeft voor de basis configuratie dan ook geen statisch IP adres in te stellen op uw netwerkkaart, indien u gebruik gaat maken van de geavanceerde configuraties raden wij u aan om uw netwerkkaart te voorzien van een statisch IP adres ( ). 2.2 Gateway herstellen naar factory default waarde Dit document gaat uit van een factory default situatie waar nog geen extra configuratie op is uitgevoerd. Indien u niet zeker bent dat de gateway in factory default waarde staat raden wij u aan om onderstaand commando uit te voeren. :system reset factory=yes proceed=yes 2.3 Telnet sessie openen Start uw telnet client op en verbind naar , u kunt nu inloggen met gebruikersnaam Administrator en wachtwoord (blanco, geen wachtwoord). Standaard wordt u na 120 seconden uitgelogd, om te zorgen dat uw telnet sessie geactiveerd blijft kunt u onderstaand commando uitvoeren. :env set var=sessiontimeout value=0 Voordat u de telnet sessie afsluit raden wij u aan om de telnet sessie timeout weer terug te zetten naar 120 seconden. :env set var=sessiontimeout value= Basis configuratie verwijderen Voer de onderstaande commando s uit om de basis configuratie te verwijderen :ppp relay flush :ppp flush :eth flush :atm flush :atm phonebook flush :ip ipdelete addr= /32 ADSL configuratie Alcadis Proprietary Voorbereiden op configuratie 4

6 3 ADSL Routed (PPPoA) Onderstaande configuratie voorziet de Technicolor Gateway van een ADSL Routed (PPPoA) configuratie. 3.1 Algemene configuratie :env set var=conf_region value= Nederland :env set var=conf_provider value= ADSL :env set var=conf_description value= ADSL - PPPoA - default :env set var=conf_service value= ADSL - PPPoA - default 3.2 ATM configuratie In ons voorbeeld gebruiken wij VPI/VCI 8.48, indien u een andere waarde wenst kunt u hier VPI/VCI waarde 8.48 veranderen naar uw configuratie. :atm phonebook add name=pvc_internet addr=8.48 :atm ifadd intf=atm_internet :atm ifconfig intf=atm_internet dest=pvc_internet :atm ifconfig intf=atm_internet ulp=ppp encaps=vcmux :atm ifattach intf=atm_internet 3.3 PPPoA configuratie Onderstaande configuratie voegt de PPP settings toe, in deze settings zijn we uitgegaan van username en password test. Voeg zowel uw eigen username als password toe aan deze configuratie op de plekken welke bold gemarkeerd zijn. De username en password heeft u ontvangen van de provider. :ppp ifadd intf=internet_over_adsl :ppp rtadd intf=internet_over_adsl dst= /0 src= /0 metric=10 :ppp ifconfig intf=internet_over_adsl dest=atm_internet user test password test accomp=enabled format=none dnsmetric=10 idletime=0 restart=enabled retryinterval=15 :ppp ifattach intf=internet_over_adsl ADSL configuratie Alcadis Proprietary ADSL Routed (PPPoA) 5

7 3.4 NAT configuratie :nat ifconfig intf=internet_over_adsl translation=enabled 3.5 Systeem configuratie :system config WANMode=ADSL defaultconnection=internet_over_adsl :pwr config eco-manager=disabled Nadat u bovenstaande configuratie heeft opgebouwd via de telnet client adviseren we nogmaals de configuratie op te slaan, gebruik hiervoor het commando nadat de configuratie is opgeslagen kunt u de gateway herstarten en in gebruik nemen. ADSL configuratie Alcadis Proprietary ADSL Routed (PPPoA) 6

8 4 ADSL IP Spoofing (PPPoA) (1 publiek IP adres) Onderstaande configuratie voorziet de Technicolor Gateway van een ADSL IP Spoofing configuratie. Deze configuratie maakt het mogelijk het publieke IP adres direct door te zetten met behulp van DHCP naar een device achter het modem zoals een firewall. 4.1 Algemene configuratie :env set var=conf_region value= Nederland :env set var=conf_provider value= ADSL :env set var=conf_description value= ADSL - PPPoA - spoofing :env set var=conf_service value= ADSL - PPPoA - spoofing 4.2 ATM configuratie In ons voorbeeld gebruiken wij VPI/VCI 8.48, indien u een andere waarde wenst kunt u hier VPI/VCI waarde 8.48 veranderen naar uw configuratie. :atm phonebook add name=pvc_internet addr=8.48 :atm ifadd intf=atm_internet :atm ifconfig intf=atm_internet dest=pvc_internet :atm ifconfig intf=atm_internet ulp=ppp encaps=vcmux :atm ifattach intf=atm_internet 4.3 Spoofing configuratie :dhcp server pool add name=pool_0 :dhcp server pool config name=lan_private leasetime=60 :dhcp server pool config name=pool_0 leasetime=3600 intf=localnetwork index=0 unnumbered=enabled state=enabled 4.4 PPPoA configuratie Onderstaande configuratie voegt de PPP settings toe, in deze settings zijn we uitgegaan van username en password test. Voeg zowel uw eigen username als password toe aan deze configuratie op de plekken welke bold gemarkeerd zijn. De username en password heeft u ontvangen van de provider. :ppp ifadd intf=internet_over_adsl :ppp rtadd intf=internet_over_adsl dst= /0 src= /0 metric=10 :ppp ifconfig intf=internet_over_adsl dest=atm_internet user test password test accomp=enabled format=none dnsmetric=10 idletime=0 restart=enabled retryinterval=15 doddelay=120 unnumbered=enabled pool=pool_0 :ppp ifattach intf=internet_over_adsl ADSL configuratie Alcadis Proprietary ADSL IP Spoofing (PPPoA) (1 publiek IP adres) 7

9 4.5 NAT configuratie :nat ifconfig intf=internet_over_adsl translation=disabled 4.6 Systeem configuratie :system config WANMode=ADSL defaultconnection=internet_over_adsl :pwr config eco-manager=disabled :firewall config state=disabled :wireless radio state=disabled Nadat u bovenstaande configuratie heeft opgebouwd via de telnet client adviseren we nogmaals de configuratie op te slaan, gebruik hiervoor het commando nadat de configuratie is opgeslagen kunt u de gateway herstarten en in gebruik nemen. ADSL configuratie Alcadis Proprietary ADSL IP Spoofing (PPPoA) (1 publiek IP adres) 8

10 5 ADSL IPCP subnet (meerdere publieke IP adressen) Onderstaande configuratie voorziet de Technicolor Gateway van een ADSL IPCP configuratie. Deze configuratie maakt het mogelijk meerdere publieke IP adressen d.m.v. DHCP door te zetten naar een device achter het modem zoals een firewall. 5.1 Algemene configuratie :env set var=conf_region value= Nederland :env set var=conf_provider value= ADSL :env set var=conf_description value= ADSL - PPPoA - IPCP :env set var=conf_service value= ADSL - PPPoA - IPCP 5.2 ATM configuratie In ons voorbeeld gebruiken wij VPI/VCI 8.48, indien u een andere waarde wenst kunt u hier VPI/VCI waarde 8.48 veranderen naar uw configuratie. :atm phonebook add name=pvc_internet addr=8.48 :atm ifadd intf=atm_internet :atm ifconfig intf=atm_internet dest=pvc_internet :atm ifconfig intf=atm_internet ulp=ppp encaps=vcmux :atm ifattach intf=atm_internet 5.3 IPCP configuratie :dhcp server pool add name=ipcppool index=0 :dhcp server pool config name=lan_private leasetime=60 :dhcp server pool config name=ipcppool leasetime=3600 intf=localnetwork index=0 state=enabled 5.4 PPPoA configuratie Onderstaande configuratie voegt de PPP settings toe, in deze settings zijn we uitgegaan van username en password test. Voeg zowel uw eigen username als password toe aan deze configuratie op de plekken welke bold gemarkeerd zijn. De username en password heeft u ontvangen van de provider. :ppp ifadd intf=internet_over_adsl :ppp rtadd intf=internet_over_adsl dst= /0 src= /0 metric=10 :ppp ifconfig intf=internet_over_adsl dest=atm_internet user test password test pool=ipcppool unnumbered=enabled class=15 accomp=enabled format=dotted echo=10 mru=1492 doddelay=120 dnsmetric=10 idletime=0 restart=enabled :ppp ifattach intf=internet_over_adsl 5.5 NAT configuratie :nat ifconfig intf=internet_over_adsl translation=disabled ADSL configuratie Alcadis Proprietary ADSL IPCP subnet (meerdere publieke IP adressen) 9

11 5.6 Systeem configuratie :system config WANMode=ADSL defaultconnection=internet_over_adsl :pwr config eco-manager=disabled :firewall config state=disabled :wireless radio state=disabled Nadat u bovenstaande configuratie heeft opgebouwd via de telnet client adviseren we nogmaals de configuratie op te slaan, gebruik hiervoor het commando nadat de configuratie is opgeslagen kunt u de gateway herstarten en in gebruik nemen. ADSL configuratie Alcadis Proprietary ADSL IPCP subnet (meerdere publieke IP adressen) 10

12 6 ADSL Bridged RFC1483 Onderstaande configuratie voorziet de Technicolor Gateway van een ADSL bridged RFC1483 configuratie. 6.1 Algemene configuratie :env set var=conf_region value= Nederland :env set var=conf_provider value= ADSL :env set var=conf_description value= ADSL - bridged - default :env set var=conf_service value= ADSL - bridged - default 6.2 ATM configuratie In ons voorbeeld gebruiken wij VPI/VCI 8.48, indien u een andere waarde wenst kunt u hier VPI/VCI waarde 8.48 veranderen naar uw configuratie. :atm phonebook add name=pvc_internet addr=8.48 :atm ifadd intf=atm_internet :atm ifconfig intf=atm_internet dest=pvc_internet :atm ifconfig intf=atm_internet ulp=mac encaps=llc :atm ifattach intf=atm_internet 6.3 ETH configuratie :eth ifadd intf=ethoa_internet :eth ifconfig intf=ethoa_internet dest=atm_internet :eth ifattach intf=ethoa_internet 6.4 DHCP Client configuratie :dhcp client ifadd intf=internet_over_adsl :dhcp client ifconfig intf=internet_over_adsl metric=1 dnsmetric=1 broadcast=enabled :dhcp client rqoptions add intf=internet_over_adsl option=dhcp-lease-time :dhcp client rqoptions add intf=internet_over_adsl option=dhcp-renewal-time :dhcp client rqoptions add intf=internet_over_adsl option=dhcp-rebinding-time :dhcp client rqoptions add intf=internet_over_adsl option=subnet-mask :dhcp client rqoptions add intf=internet_over_adsl option=classless-static-routers :dhcp client rqoptions add intf=internet_over_adsl option=default-routers :dhcp client rqoptions add intf=internet_over_adsl option=classfull-static-routers :dhcp client rqoptions add intf=internet_over_adsl option=domain-name-servers :dhcp client txoptions add intf=internet_over_adsl option=host-name value=(ascii)dsldevice index=0 :dhcp client txoptions add intf=internet_over_adsl option=user-class-identifier value= (ascii)thomson Gateway index=1 :dhcp client ifattach intf=internet_over_adsl ADSL configuratie Alcadis Proprietary ADSL Bridged RFC

13 6.5 NAT configuratie :nat ifconfig intf=internet_over_adsl translation=enabled 6.6 Systeem configuratie :system config WANMode=ADSL defaultconnection=internet_over_adsl :pwr config eco-manager=disabled Nadat u bovenstaande configuratie heeft opgebouwd via de telnet client adviseren we nogmaals de configuratie op te slaan, gebruik hiervoor het commando nadat de configuratie is opgeslagen kunt u de gateway herstarten en in gebruik nemen. ADSL configuratie Alcadis Proprietary ADSL Bridged RFC

14 7 Aanvullende configuratie 7.1 WiFi security Standaard wordt het SSID unsecure uitgezonden, wij raden u aan om de configuratie aan te passen naar WPA2-PSK AES, dit kunt u uitvoeren via de onderstaande commando set. :wireless mssid ifdetach ssid_id=0 radio_id=0 :wireless mssid ifconfig ssid_id=0 secmode=wpa-psk WPAPSKversion=WPA2 radio_id=0 WPAversion=WPA2 :wireless mssid ifattach ssid_id=0 radio_id=0 ADSL configuratie Alcadis Proprietary Aanvullende configuratie 13