Geavanceerde gebruikershandleiding internet Cisco
Welkom bij Internet van Ziggo Van harte welkom bij Internet van Ziggo. Met deze geavanceerde handleiding kunt u de instellingen wijzigen van uw Wi-Fi modem. Let op Het aanpassen van de geavanceerde instellingen is op eigen risico. Ziggo heeft uw Wi-Fi modem standaard zo ingesteld dat het Wi-Fi modem goed werkt bij normaal gebruik. Mocht het Wi-Fi modem niet goed werken nadat u de geavanceerde instellingen gewijzigd heeft, dan adviseren wij u de standaardinstellingen te herstellen. Dit kan via de basisinstellingen of via een hard reset (zie de Gebruikershandleiding Internet). De reguliere Ziggo helpdesk kan u niet adviseren over de geavanceerde instellingen. Mocht u hier toch advies over willen, neem dan contact op met onze aanvullende dienst Service+ (0900-1876, 0,65 per minuut). Veel plezier met Internet van Ziggo! Opmerkingen over de installatie en het gebruik van Internet van Ziggo Internet van Ziggo is bedoeld voor persoonlijk gebruik. Het gebruik en de installatie van Internet van Ziggo zijn gebonden aan de Algemene Basisvoorwaarden Ziggo en de Aanvullende Voorwaarden Ziggo Internet. De meest recente versies kunt u vinden op: www.ziggo.nl/voorwaarden. Geavanceerde gebruikershandleiding Internet 1
Inhoudsopgave Welkom bij Internet van Ziggo................ 1 Inhoudsopgave............................ 2 1 Internet van Ziggo......................... 4 1.1 Symbolen................................ 4 1.2 Ziggo Internet............................. 4 2 Inloggen op de gebruikersomgeving............ 5 2.1 Geavanceerde instellingen.................... 5 3 Setup................................... 6 3.1 Quick Setup............................... 6 3.2 LAN setup............................... 10 3.3 DDNS.................................. 13 4 Wireless................................ 15 4.1 Basic Setting............................. 15 4.2 Wireless Security.......................... 18 4.3 MAC Filter............................... 20 4.4 Advanced Wireless......................... 22 4.5 WDS Settings............................ 24 4.6 QoS................................... 25 5 Security................................ 26 5.1 Firewall................................. 26 5.2 VPN Passthrough.......................... 28 5.3 VPN................................... 30 6 Access Restrictions....................... 38 6.1 IP Address Filtering........................ 38 6.2 MAC Address Filtering...................... 39 2 Geavanceerde gebruikershandleiding Internet
Inhoudsopgave 6.3 Basic Rules...............................40 6.4 Time of Day Rules..........................44 6.5 User Setup...............................45 6.6 Local Log................................47 7 Applications & Gaming......................48 7.1 Port Filtering..............................48 7.2 Port Range Forwarding.......................49 7.3 Port Range Triggering.......................50 7.4 DMZ....................................52 8 Administration............................54 8.1 Management..............................54 8.2 Reporting................................56 8.3 Diagnostic................................57 8.4 Back Up & Restore..........................58 8.5 Device Restore............................59 9 Status..................................60 9.1 Gateway.................................60 9.2 Local Network.............................62 9.3 Wireless.................................63 9.4 DOC SIS WAN.............................64 10 Overzicht van LED lampjes...................65 Geavanceerde gebruikershandleiding Internet 3
1 Internet van Ziggo Deze handleiding leidt u stap voor stap door de geavanceerde instellingen van Internet van Ziggo. Wij adviseren u om deze handleiding op uw computer op te slaan in verband met het eventueel wegvallen van de internetverbinding. Heeft u hulp nodig? Stel uw vraag aan onze Online Assistent op www.ziggo.nl/klantenservice of bekijk het portal op www.ziggo.nl/wifimodem. De afbeeldingen in deze handleiding kunnen afwijken van de werkelijkheid. 1.1 Symbolen In deze handleiding komt u de volgende symbolen tegen: Let op... geeft u extra uitleg over mogelijkheden of situaties.... geeft u handige informatie over de toepassing van een functie. 1.2 Ziggo Internet U heeft gekozen voor internetten via de kabel. Een goede keuze! Met internet van Ziggo bent u onbeperkt online. U krijgt gratis een spamfilter voor uw e-mail programma en anti-virus ter bescherming van uw computer. 4 Geavanceerde gebruikershandleiding Internet
2 Inloggen op de gebruikersomgeving In de gebruikersomgeving kunt u geavanceerde instellingen van uw Wi-Fi modem wijzigen. Om op de gebruikersomgeving in te loggen volgt u de volgende stappen: 1. Open een internet browser op uw PC. 2. Typ het adres http://192.168.178.1 in de adresbalk en druk op Enter. Het login venster waarin wordt gevraagd om een gebruikersnaam en wachtwoord verschijnt. 3. Voer uw gebruikersnaam en wachtwoord in en klik op Inloggen. Standaard is de gebruikersnaam ziggo en het wachtwoord draadloos. 2.1 Geavanceerde instellingen Na het inloggen verschijnt de startpagina van de gebruikersomgeving. Op deze startpagina staat basisinformatie van uw Wi-Fi modem weergegeven. De uitleg over de basisinformatie vindt u in de Gebruikershandleiding Internet. Via de knop Geavanceerde instellingen kunt u geavanceerde instellingen wijzigen. Geavanceerde gebruikershandleiding Internet 5
3 Setup In dit hoofdstuk staat beschreven hoe u het Wi-Fi modem kunt installeren. De instellingen kunt u onder het menu Setup wijzigen. 3.1 Quick Setup Op deze pagina kunt u de inloggegevens van het Wi-Fi modem wijzigen. U kunt hier zowel de inloggegevens voor deze gebruikersomgeving aanpassen als de basis beveiligingsinstellingen om apparaten met het draadloos netwerk te verbinden. 6 Geavanceerde gebruikershandleiding Internet
3 Setup Change Password Hier kunt u de gebruikersnaam en het wachtwoord instellen voor de gebruikersomgeving. User Name Uitlezing van de gebruikersnaam. Change Password to Re-Enter New Password Veld voor het instellen van het nieuwe wachtwoord. Veld voor het herhalen van het nieuwe wachtwoord. WLAN Wireless Network Instelling om het draadloze netwerk in- of uit te schakelen. Wireless Network Name (SSID) Wanneer er andere routers in het netwerk voor draadloos internet worden gebruikt, kunt u Wireless Network uitschakelen voor betere prestaties. Veld voor het instellen van de naam van het draadloze netwerk (SSID). Standaard is de naam Ziggo12345 waarbij 12345 willekeurig gekozen cijfers zijn. De SSID staat op de sticker onderop het Wi- Fi modem. Geavanceerde gebruikershandleiding Internet 7
Setup 3 Wireless Security Mode Encryption Instelling van het beveiligingsalgoritme voor draadloze netwerken: Disabl: Geen beveiliging. WPA-Enterprice: Wi-Fi Protected Access (WPA) beveiliging die een externe RADIUS Server nodig voor gebruikersauthenticatie. WPA-Personal: Wi-Fi Protected Access Pre Shared Key (WPA-PSK) beveiliging die geen externe RADIUS Server nodig voor gebruikersauthenticatie. WPA2 - Enterprice: Wi-Fi Protected Access 2 (WPA2) beveiliging die een externe RADIUS Server nodig voor gebruikersauthenticatie. WPA2 - Personal: Wi-Fi Protected Access Pre Shared Key (WPA-PSK) beveiliging die geen externe RADIUS Server nodig voor gebruikersauthenticatie (deze methode wordt standaard gebruikt door Ziggo). WEP: Wired Equivalent Privacy (WEP) beveiliging (zowel 40/64 als 104/128 bit encryptie is mogelijk). Waarschuwing WEP kan niet tegelijk met WPA of WPA2 worden ingeschakeld. WEP is minder veilig dan WPA en WPA2. Instelling van de WPA en WPA 2 encryptie. Hierbij kunt u kiezen tussen uit Advanced Encryption Standard (AES) en Advanced Encryption Standard + Temporal Key Integrity Protocol (AES+TKIP) (standaard). TKIP biedt compatibiliteit met oudere apparatuur. AES is daarentegen veiliger. AES+TKIP gebruikt waar mogelijk AES en gebruikt voor apparatuur die geen AES ondersteunen TKIP. 8 Geavanceerde gebruikershandleiding Internet
3 Setup Pre-Shared Key Veld voor het instellen van de netwerksleutel voor de WPA en WPA2 encryptie. Wireless passphrase Save Settings Cancel Changes De netwerksleutel bestaat uit een reeks van 8 tot 63 ASCII tekens of een 64 digit hexadecimaal getal. Bij elk Wi-Fi modem is de standaard netwerksleutel anders. De netwerksleutel staat op de sticker onderop het Wi-Fi modem. Veld voor het instellen van een zin die automatisch 4 keys aanmaakt. Dit veld kunt u gebruiken in plaats van 4 keer een key te bedenken voor WEP Encryption. De zin kan uit willekeurige letters en cijfers bestaan. Dit veld verschijnt alleen wanneer u bij Wireless Security Mode de optie WEP geselecteerd heeft. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. Geavanceerde gebruikershandleiding Internet 9
3.2 LAN setup Setup 3 Op deze pagina kunt u instellingen van het LAN netwerk wijzigen. 10 Geavanceerde gebruikershandleiding Internet
3 Setup Networdk Setup (LAN) Local IP Veld voor het instellen van het LAN IP adres van Address het Wi-Fi modem. Dit is tevens het default gateway address en het IP adres om in te loggen op de gebruikersomgeving. Het standaard IP adres is 192.168.178.1. Let op Als u andere routers aansluit op het Wi-Fi modem dan mag het default gateway address van de andere routers niet hetzelfde zijn als dat van het Wi-Fi modem. Gateway IP) Subnet Mask Veld voor het instellen van het IP adres van het subnet masker voor het thuisnetwerk. Network Address Server Settings (DHCP)) DHCP Server Instelling om de DHCP Server in- of uit te schakelen. Wanneer u de DHCP Server uitschakelt worden de overige instellingen genegeerd. Als u statische IP adressen wilt gebruiken zet u deze functie op Disable. Connected Devices Summary Pre-assigned DHCP IP Addresses Starting IP Address Knop om een overzicht te tonen van alle apparaten die met het Wi-Fi modem verbonden zijn. In het overzicht wordt van elk apparaat het MAC adres met bijbehorend IP adres weergegeven. Knop om het overzicht met het MAC adres en bijbehorend IP adres van elk apparaat bij te werken. Veld voor het instellen van het startadres van de DHCP pool. Standaard is de DHCP pool 192.168.178.10. Let op Het startadres mag niet hetzelfde zijn als het default gateway address van het Wi-Fi modem. Geavanceerde gebruikershandleiding Internet 11
Setup 3 Maximum Number of DHCP users Client Lease Time LAN 1 Static DNS 1-3 Veld voor het instellen van het maximum aantal apparaten dat aan de Wi-Fi modem gekoppeld mag worden. Standaard is dit 64. Het getal moet altijd kleiner zijn dan 200. Veld voor het instellen van de lease tijd in minuten (tussen 1 en 71582788). De lease tijd is de tijd dat een (via DHCP verkregen) IP adres gebruikt kan worden door een netwerkapparaat. Is de lease tijd verstreken? Dan vraagt het netwerkapparaat opnieuw een IP adres aan. Veld voor het instellen van een statisch IP adres voor de DNS Servers voor alle apparaten in het thuisnetwerk. Let op Deze velden moet u alleen instellen als de DNS Servers niet identiek zijn aan de standaard Servers van Ziggo. Standaard zijn de LAN DNS adressen identiek aan de WAN DNS adressen. Time Settings Current Time Last Update Success Time Zone Uitlezing van de actuele systeemtijd. Uitlezing van de verstreken tijd vanaf het moment dat het systeem opgestart is. Instelling van de gewenste tijdzone. Daylight Saving Time Automatically adjust clock for daylight saving time De waarde 8 betekent GMT + 8 en de waarde -1 betekent GMT 1. Instelling van de correctie voor de zomertijd of wintertijd. Instelling om de correctie voor de zomertijd of wintertijd automatisch te laten bepalen door het Wi-Fi modem. 12 Geavanceerde gebruikershandleiding Internet
3 Setup Time Server Veld voor het instellen van het IP adres of domeinnaam van de eerste, tweede en derde Time Server. Add server Knop om de Time Server(s) aan de lijst met time servers toe te voegen. Remove Server Knop om de Time Server uit de lijst met time servers te verwijderen. NTP Instelling om Network Time Protocol (NTP) in te schakelen. Save settings Cancel Changes Met NTP wordt de systeemtijd gesynchroniseerd met een Time Server op het internet. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. 3.3 DDNS Op deze pagina kunt u de instellingen van de Dynamic Domain Name Service (DDNS) wijzigen. Wanneer u via een andere internetaansluiting (zonder gebruik te maken van het WAN IP adres van het Wi-Fi modem) op het Wi-Fi modem wilt inloggen heeft u een DDNS nodig. Een geregistreerde hostname kan dynamisch worden gekoppeld aan het publieke WAN IP adres. Ondersteunende DDNS diensten zijn te vinden op www.dyndns.org. Geavanceerde gebruikershandleiding Internet 13
Setup 3 DDNS Service User Name Password Host Name Status Save settings Cancel Changes Instelling van de gewenste DDNS Service. Veld voor het instellen van de gebruikersnaam voor de geselecteerde DDNS Service. Veld voor het instellen van het wachtwoord voor de geselecteerde DDNS Service. Veld voor het instellen van de hostname voor de geselecteerde DDNS Service. Uitlezing van de status van de DDNS server. IP adres en status worden automatisch vernieuwd wanneer de gebruikersnaam en het wachtwoord zijn ingevoerd Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. 14 Geavanceerde gebruikershandleiding Internet
4 Wireless In dit hoofdstuk staat beschreven hoe u het draadloze netwerk kunt installeren. De instellingen kunt u onder het menu Wireless wijzigen. 4.1 Basic Setting Op deze pagina kunnen de basisinstellingen draadloze verbinding gewijzigd worden. Geavanceerde gebruikershandleiding Internet 15
Wireless 4 Wireless Network Instelling van de huidige status van het draadloze netwerk. Wireless Configuration Network Mode Radio Band Channel Width Wanneer er andere routers in het netwerk voor draadloos internet worden gebruikt, kunt u Wireless uitschakelen voor betere prestaties. Instelling van de manier de draadloze beveiliging wordt ingesteld (handmatig of via Wi-Fi Protected Setup (WPS). Instelling van de manier waarop de verbinding met een netwerkapparaat (via WPS) wordt gemaakt. Instelling van de frequentieband van de radio. Let op Het bereik van de 5GHz frequentieband is kleiner dan de 2.4GHz frequentieband en wordt door minder netwerkapparaten ondersteund. Instelling van de bandbreedte van het draadloze transmissiekanaal. Let op Past u de 40MHz kanaalbreedte alleen toe indien er geen overlap is met andere draadloze netwerken in de buurt. In dit geval zal de 40MHz een betere prestatie leveren dan de 20MHz. Wanneer u hier voor 20MHz kiest, kan Sideband niet worden gekozen. Om de maximale draadloze snelheid van het Wi-Fi modem te halen kiest u hier voor 40MHz. 16 Geavanceerde gebruikershandleiding Internet
4 Wireless Standard Channel Wide Channel Instelling of de Standard Channel selectie automatisch plaatsvindt. Let op Kies handmatig een kanaal om maximale snelheid te bereiken. U kunt in Nederland het standaard Standard Channel nummer kiezen tussen 1 en 13. Instelling of de Wide Channel selectie automatisch plaatsvindt. Wanneer u Wide Channel op Auto instelt, zal de Radio de 802.11n Mode gebruiken. Om de maximale snelheid te bereiken is een kanaalbreedte van 40MHz nodig. Wireless Network Name BSSID Theoretisch maakt de 802.11n Mode datasnelheden mogelijk tot 300Mbps. In praktijk haalt u maximaal 80 tot 90 Mbps. Instelling van de naam van het draadloze netwerk (SSID). Uitlezing van het MAC adres van de draadloze router. Broadcast SSID Instelling om de draadloze netwerknaam zichtbaar te maken. Save settings Knop om de ingestelde waarden door te voeren. Cancel Knop om de ingestelde waarden te annuleren. Changes Geavanceerde gebruikershandleiding Internet 17
4.2 Wireless Security Op deze pagina kunt u de draadloze beveiliging instellen. Wireless 4 Wireless Security Instelling van het beveiligingsalgoritme voor draadloze netwerken: Disable: Geen beveiliging. WPA-Enterprice: Wi-Fi Protected Access (WPA) beveiliging die een externe RADIUS Server nodig voor gebruikersauthenticatie. WPA-Personal: Wi-Fi Protected Access Pre Shared Key (WPA-PSK) beveiliging die geen externe RADIUS Server nodig voor gebruikersauthenticatie. WPA2 - Enterprice: Wi-Fi Protected Access 2 (WPA2) beveiliging die een externe RADIUS Server nodig voor gebruikersauthenticatie. WPA2 - Personal: Wi-Fi Protected Access Pre Shared Key (WPA-PSK) beveiliging die geen externe RADIUS Server nodig voor gebruikersauthenticatie (deze methode wordt standaard gebruikt door Ziggo). WEP: Wired Equivalent Privacy (WEP) beveiliging (zowel 40/64 als 104/128 bit encryptie is mogelijk). Let op WEP kan niet tegelijk met WPA of WPA2 worden ingeschakeld. WEP is minder veilig dan WPA en WPA2. 18 Geavanceerde gebruikershandleiding Internet
4 Wireless Encryption Instelling van de WPA en WPA 2 encryptie. Hierbij kunt u kiezen tussen uit Advanced Encryption Standard (AES) en Advanced Encryption Standard + Temporal Key Integrity Protocol (AES+TKIP) (standaard). TKIP biedt compatibiliteit met oudere apparatuur. AES is daarentegen veiliger. AES+TKIP gebruikt waar mogelijk AES en gebruikt voor apparatuur die geen AES ondersteunen TKIP. Pre-Shared Key Veld voor het instellen van de netwerksleutel voor de WPA en WPA2 encryptie. Key Renewal Save Settings Cancel Changes De netwerksleutel bestaat uit een reeks van 8 tot 63 ASCII tekens of een 64 digit hexadecimaal getal. Bij elk Wi-Fi modem is de standaard netwerksleutel anders. De netwerksleutel staat op de sticker onderop het Wi-Fi modem. Instelling om de netwerksleutel te vernieuwen. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. Geavanceerde gebruikershandleiding Internet 19
4.3 MAC Filter Wireless 4 Op deze pagina kunnen MAC filters worden gedefinieerd om dataverkeer naar apparaten in het LAN netwerk, met specifieke MAC adressen, te blokkeren. De MAC adressen worden opgeslagen in een Black list. MAC Filter Mac Filtering enable/disable Instelling om MAC Filtering aan of uit te zetten. 20 Geavanceerde gebruikershandleiding Internet
4 Wireless Access Restriction Block Instelling om apparaten, waarvan het MAC adres computers in de tabel staat, geen verbinding te laten maken listed below (black list). Alleen apparaten die niet in de tabel from accessing staan krijgen toegang. the internet Permit computers Listed below to access internet Instelling om alleen de apparaten, waarvan het MAC adres in de tabel staat, verbinding te laten maken (white list). De toegang van apparaten die niet in de tabel staan wordt automatisch geweigerd. MAC Address Filter List Wireless Client Knop om een lijst van alle draadloos aangesloten List apparaten te bekijken. MAC 01-32 Veld voor het toevoegen van een MAC adres. Save settings Knop om de ingestelde waarden door te voeren. Cancel Knop om de ingestelde waarden te annuleren. Changes Geavanceerde gebruikershandleiding Internet 21
4.4 Advanced Wireless Op deze pagina kunnen de geavanceerde instellingen van de draadloze verbinding gewijzigd worden. Wireless 4 Transmission Rate CTS Protection Mode Instelling om de data rate voor 802.11g apparaten in wijzigen. Instelling om de Clear To Send (CTS) beveiliging in- of uit te schakelen. Deze functie is handig als er veel draadloze apparaten gebruikt worden, omdat deze funtie er voor zorgt dat de draadloze snelheid beter wordt. 22 Geavanceerde gebruikershandleiding Internet
4 Wireless Beacon Interval Veld voor het instellen van de tijdsduur (milliseconden) van de Beacon Interval (minimaal 100 en maximaal 65535 milliseconden). DTIM Interval Het beacon wordt door het wireless network access point (de Wi-Fi modem in dit geval) uitgezonden als het Beacon Interval verstreken is. Het beacon bevat informatie betreffende het draadloze netwerk. Veld voor het instellen van de tijdsduur (milliseconden) waarmee het Beacon een Delivery Traffic Indication Message (DTIM) bevat. Fragmentation Threshold RTS Threshold Omdat DTIM s gebruikt worden voor Multicast en Broadcast dataverkeer zal de DTIM alle aangesloten apparaten bereiken en mogelijk uit energiespaarstand houden. Veld voor het instellen van de data pakketgrootte (van 256 tot 2346 bytes) waarboven het pakket zal worden gefragmenteerd. Veld voor het instellen van de Request To Send (RTS) drempelwaarde van 0 tot 2347 bytes. Save settings Cancel Changes Wij adviseren de standaardwaarde van 2347 bytes niet te wijzigen. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. Geavanceerde gebruikershandleiding Internet 23
4.5 WDS Settings Wireless 4 Op deze pagina kunt u het Wi-Fi modem instellen als draadloze bridge/repeater. De bridging optie dient om externe access points als bridge aan het Wi-Fi modem te koppelen. Hiervoor dienen de MAC adressen van de als bridge te koppelen access points bekend te zijn. Er kunnen tot vier externe draadloze bridges worden gekoppeld. Let op Voorkom bridge loops. Allow wireless signal to be repeated by a repeater MAC 1-3 Save settings Cancel Changes Instelling voor het toestaan dat externe access points als bridge aan de Wi-Fi modem gekoppeld worden. Veld voor het instellen van het MAC adres van het access point dat als bridge gekoppeld moet worden. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. 24 Geavanceerde gebruikershandleiding Internet
4 Wireless 4.6 QoS Op deze pagina kunnen de Quality of Service (QoS) parameters voor het draadloze netwerk ingesteld worden. Wi-Fi multimedia (WMM) bepaalt de transmissieprioriteit van de draadloze netwerkpakketten afhankelijk van de op deze pagina ingestelde condities. Voor maximum draadloze prestaties kan WMM Support het beste op Disable gezet worden. WMM Support No ACK Save settings Cancel Changes Instelling om WWM Support in of uit te schakelen. Instelling om Acknowledgement (ACK) in of uit te schakelen. Voor tijdkritische data kan Acknowldge worden uitgeschakeld om hertransmissie te voorkomen. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. Geavanceerde gebruikershandleiding Internet 25
5 Security In dit hoofdstuk staat beschreven hoe u de firewall kunt configureren. De instellingen kunt u onder het menu Security wijzigen. 5.1 Firewall Let op Zorgt u ervoor dat de firewall altijd ingeschakeld is. De firewall beschermt u tegen Denial- of Service-aanvallen. Zie ook het hoofdstuk Access Restrictions - Basic Rules om internettoegang tot bepaalde websites te blokkeren. Op deze pagina kunt u de firewall instellingen wijzigen. 26 Geavanceerde gebruikershandleiding Internet
5 Security Firewall SPI Firewall Protection Instelling om de firewall in- of uit te schakelen. Filtersl Filter Proxy Instelling om de proxy-instellingen te blokkeren. Block Pop-Up Instelling om pop-up vensters te blokkeren. Windows Block Web Instelling om cookies te blokkeren. Page Cookies Block Java and Instelling om Java applets en ActiveX applicaties ActiveX scripts te blokkeren. Block Instelling om gefragmenteerde IP pakketten te fragmented IP blokkeren. packets Block Port Scan Instelling om poortscans te blokkeren. Een Detection poortscan wordt aan de LAN- en WAN-zijde gedetecteerd en geblokkeerd. Block IP Flood Detection Instelling om IP Floods pakketten te blokkeren. Een IP Flood wordt aan de LAN- en WAN-zijde gedetecteerd en geblokkeerd. Block WAII Requests Block Instelling om pogingen vanuit het internet om in te Anonymous loggen op het Wi-Fi modem (zonder Internet gebruikersnaam en wachtwoord) te blokkeren. Requests Ook pogingen om de router te detecteren, bijvoorbeeld met PING pakketten, worden geblokkeerd. Save settings Knop om de ingestelde waarden door te voeren. Cancel Knop om de ingestelde waarden te annuleren. Changes Geavanceerde gebruikershandleiding Internet 27
5.2 VPN Passthrough Security 5 In deze paragraaf worden de VPN instellingen beschreven. De instellingen kunt u onder het menu VPN Passthrough wijzigen. Informatie over VPN Internet protocol Security (IPSec) is een gestandaardiseerde manier om VPN s op te zetten. Met IPSec is het mogelijk om op een flexibele manier veilig te communiceren via het publieke internet. IPSec gebruikt een aantal gestandaardiseerde encryptietechnieken die de vertrouwelijkheid en integriteit van gegevens waarborgen en tevens zorgen voor authenticatie op IP niveau. Een VPN tunnel wordt gewoonlijk in twee stappen gerealiseerd. In elke stap wordt een Security Association (SA) contract opgezet. Een SA is een overeenkomst tussen de apparatuur aan weerszijden van de verbinding waarin de beveiligingsinstellingen worden vastgelegd. Stap 1 in het opzetten van een VPN tunnel betreft het uitwisselen van een sleutel. Stap 2 is het opzetten van een beveiligde verbinding die de sleutel gebruikt voor encryptie van alle data 28 Geavanceerde gebruikershandleiding Internet
5 Security IPSec Passthrough PPTP Passthrough Save settings Cancel Changes Instelling om Virtual Private Network (VPN) tunnels transparant te kunnen doorgeven. De VPN tunnels beginnen of eindigen hierbij niet in het Wi-Fi modem, maar in een randapparaat. Instelling om Point to Point Tunneling Protocol (PPTP) tunnels transparant te kunnen doorgeven. Hierdoor kan een apparaat aan de LAN zijde van het Wi-Fi modem een VPN verbinding opzetten met een apparaat aan de WAN zijde. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. Geavanceerde gebruikershandleiding Internet 29
5.3 VPN Security 5 Op deze pagina kunt u Virtual Private Network (VPN) verbindingen instellen. 30 Geavanceerde gebruikershandleiding Internet
5 Security VPN Tunnel Select Tunnel Entry Create Delete Summary IPSec VPN Tunnel Tunnel Name Instelling om de gewenste VPN tunnel te selecteren. Knop om de geselecteerde VPN tunnel aan te maken. Knop om de geselecteerde VPN tunnel te verwijderen. Knop om de geselecteerde VPN tunnel te bekijken en te bewerken. Instelling om een IPSec tunnel te maken. Een IPSec tunnel vereist een aantal parameters die ingevuld moeten worden. Veld voor het instellen van de naam van de VPN tunnel. Local Secure Group Subnet Instelling om 1 specifiek IP adres of een groep IP adressen toegang te geven tot de VPN tunnel. IP Veld om het IP adres van het lokale einde van de VPN tunnel in te stellen. Mask Veld om het subnet masker van het lokale einde van de VPN tunnel in te stellen. Remote Secure Group Subnet Instelling om 1 specifiek IP adres of een groep IP adressen toegang te geven tot de VPN tunnel. IP Veld om het IP adres van het andere einde van de VPN tunnel in te stellen. Mask Veld om het subnet masker van het andere einde van de VPN tunnel in te stellen. Geavanceerde gebruikershandleiding Internet 31
Security 5 Remote Secure Gateway IP addr. Veld om het WAN IP adres of de FQDN van de externe VPN gateway, waarmee de Wi-Fi modem een IPSec VPN gaat opzetten, in te stellen. IP Veld om het IP adres van het andere einde van de VPN tunnel in te stellen. Key Management Key Exchange Instelling van de manier waarop de Method encryptiesleutels worden uitgewisseld (handmatig of automatisch). De gekozen methode moet aan beide einden van de VPN tunnel hetzelfde zijn. Encryption Instelling van de sleutellengte en encryptie algoritme voor het dataverkeer. Beide eindpunten dienen dezelfde encryptie te gebruiken. Langere sleutels vergen meer rekenkracht van het Wi-Fi modem en kunnen leiden tot tragere verbindingen. DES - 56-bit sleutel met DES encryptie 3DES 168-bit sleutel met DES encryptie AES 128 bit sleutel per 128 bit datablokken. AES is sneller dan 3DES. Er kan gekozen worden uit 128, 192 en 256 bit AES. Authentication Instelling van het hash algoritme voor de authenticatie van data in IKE SA. SHA1 is sterker dan MD5 maar ook langzamer. MD5, message digest 5, genereert een 128- bit digest voor data authenticatie SHA1, secure hash algorithm, genereert een 160-bit digest PFS Instelling om PFS in te schakelen (DH1, DH2 of DH5). Perfect Forward Secret (PFS) is standaard uitgeschakeld in fase 2 van de IPSec setup. Hierdoor wordt de setup sneller, maar minder veilig. Elke sleutel wordt slechts eenmaal gegenereerd. Beide apparaten aan weerszijden van de VPN tunnel moeten PFS ondersteunen. Pre-Shared Key Veld voor het instellen van een sleutel voor de eerste IKE fase onderhandeling. De sleutel dient bij beide eindpunten bekend te zijn. 32 Geavanceerde gebruikershandleiding Internet
5 Security Key Lifetime Status Status Connect Disconnent View Log Advanced Settings Save settings Cancel Changes Veld voor het instellen van de gebruiksduur (tussen 120 en 86400 seconden) van een IKE SA. Indien de gebruikduur verstrijkt, wordt automatisch een nieuwe sleutel overeengekomen. Een korte gebruiksduur verhoogt de veiligheid. Het nadeel van een korte gebruiksduur is dat er vaker een nieuwe sleutel moet worden overeengekomen, waardoor de VPN verbindingen tijdelijk worden verbroken. Uitlezing van de status van de VPN tunnel. Knop om de geselecteerde VPN tunnel te starten. Knop om de geselecteerde VPN tunnel te verbreken. Knop om de firewall log te bekijken. Knop om extra parameters van de VPN tunnels in te stellen. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. Geavanceerde gebruikershandleiding Internet 33
Security 5 Advanced VPN Tunnel Setup Op deze pagina kunt u extra details van een VPN tunnel instellen. Phase 1 Stap 1 is het opzetten van de VPN tunnel betreft uit uitwisselen van een sleutel. Operation Mode Local Identity Instelling via welke methode de SA tot stand komt voor elke connectie met IKE. Main Mode: hoogste beveiligingsniveau tijdens de authenticatie (fase 1) Aggressive Mode: sneller dan Main mode, omdat diverse stappen worden overgeslagen tijdens de authenticatie (fase 1) Instelling van het Local identificatie-type waarmee het Wi-Fi modem wordt geïdentificeerd. Remote Identity Instelling van het Remote identificatie-type waarmee het Wi-Fi modem wordt geïdentificeerd. 34 Geavanceerde gebruikershandleiding Internet
5 Security Encryption Authentication Group Key Lifetime Instelling van de sleutellengte en encryptie algoritme voor het dataverkeer. Beide eindpunten dienen dezelfde encryptie te gebruiken. Langere sleutels vergen meer rekenkracht van het Wi-Fi modem en kunnen leiden tot tragere verbindingen. DES 56-bit sleutel met DES encryptie 3DES 168-bit sleutel met DES encryptie AES 128 bit sleutel per 128 bit datablokken. AES is sneller dan 3DES. Er kan gekozen worden uit 128, 192 en 256 bit AES. Instelling van het hash algoritme voor de authenticatie van data in IKE SA. SHA1 is sterker dan MD5 maar ook langzamer. MD5, message digest 5, genereert een 128- bit digest voor data authenticatie SHA1, secure hash algorithm, genereert een 160-bit digest Instelling van de DH group (768-bit, 1024-bit of 1536-bit). Veld voor het instellen van de gebruiksduur (tussen 120 en 86400 seconden) van een IKE SA. Indien de gebruikduur verstrijkt, wordt automatisch een nieuwe sleutel overeengekomen. Een korte gebruiksduur verhoogt de veiligheid. Het nadeel van een korte gebruiksduur is dat er vaker een nieuwe sleutel moet worden overeengekomen, waardoor de VPN verbindingen tijdelijk worden verbroken. Geavanceerde gebruikershandleiding Internet 35
Security 5 Phase 2 Stap 2 in het opzetten van de VPN tunnel betreft het opzetten van een beveiligde verbinding die de sleutel gebruikt voor encryptie van alle data. Encryption Instelling van de sleutellengte en encryptie algoritme voor het dataverkeer. Beide eindpunten dienen dezelfde encryptie te gebruiken. Langere sleutels vergen meer rekenkracht van het Wi-Fi modem en kunnen leiden tot tragere verbindingen. DES 56-bit sleutel met DES encryptie 3DES 168-bit sleutel met DES encryptie AES 128 bit sleutel per 128 bit datablokken. AES is sneller dan 3DES. Er kan gekozen worden uit 128, 192 en 256 bit AES. Authentication Instelling van het hash algoritme voor de authenticatie van data in IKE SA. SHA1 is sterker dan MD5 maar ook langzamer. MD5, message digest 5, genereert een 128- bit digest voor data authenticatie SHA1, secure hash algorithm, genereert een 160-bit digest PFS Instelling om PFS in te schakelen (DH1, DH2 of DH5). Group Perfect Forward Secret (PFS) is standaard uitgeschakeld in fase 2 van de IPSec setup. Hierdoor wordt de setup sneller, maar minder veilig. Elke sleutel wordt slechts eenmaal gegenereerd. Beide apparaten aan weerszijden van de VPN tunnel moeten PFS ondersteunen. Instelling van de DH group (768-bit, 1024-bit of 1536-bit). 36 Geavanceerde gebruikershandleiding Internet
5 Security Key Lifetime Veld voor het instellen van de gebruiksduur (tussen 120 en 86400 seconden) van een IKE SA. Save settings Cancel Changes Close Indien de gebruikduur verstrijkt, wordt automatisch een nieuwe sleutel overeengekomen. Een korte gebruiksduur verhoogt de veiligheid. Het nadeel van een korte gebruiksduur is dat er vaker een nieuwe sleutel moet worden overeengekomen, waardoor de VPN verbindingen tijdelijk worden verbroken. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. Knop om terug te gaan naar het vorige scherm. Geavanceerde gebruikershandleiding Internet 37
6 Access Restrictions In dit hoofdstuk staat beschreven hoe u de toegang tot uw thuisnetwerk en uw internet kunt beperken. De instellingen kunt u onder het menu Access Restrictions wijzigen. 6.1 IP Address Filtering Op deze pagina kunnen IP filters worden gedefinieerd om dataverkeer naar apparaten met specifieke IP adressen te blokkeren. Elk filter kan voor een reeks van apparaten worden ingesteld. Een reeks bestaat uit een begin en een eind IP adres. 38 Geavanceerde gebruikershandleiding Internet
6 Access Restrictions Start Address End Address Enable Save settings Cancel Changes Veld voor het instellen van het eerste IP adres van een reeks apparaten. Veld voor het instellen van het laatste IP adres van een reeks apparaten. Instelling om het IP filter te activeren. Hierbij wordt het dataverkeer van, naar en tussen de opgegeven IP adressen geblokkeerd. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. 6.2 MAC Address Filtering Op deze pagina kunnen MAC filters worden gedefinieerd om dataverkeer naar apparaten in het LAN netwerk, met specifieke MAC adressen, te blokkeren. De MAC adressen worden opgeslagen in een Black list. Geavanceerde gebruikershandleiding Internet 39
Access Restrictions 6 MAC Filtering MAC Filtering Instelling om MAC Filtering in- of uit te schakelen. Access Restriction Block devices Instelling om apparaten, waarvan het MAC adres Listed below in de tabel staat, geen verbinding te laten maken from accessing (black list). Alleen apparaten die niet in de tabel the internet staan krijgen toegang. Permit Devices Listed below to access internet MAC Addres Filter List MAC 01-27 Veld voor het toevoegen van een MAC adres. Save settings Knop om de ingestelde waarden door te voeren. Cancel Knop om de ingestelde waarden te annuleren. Changes 6.3 Basic Rules Instelling om alleen de apparaten, waarvan het MAC adres in de tabel staat, verbinding te laten maken (white list). De toegang van apparaten die niet in de tabel staan wordt automatisch geweigerd. Basic Rules zijn bedoeld voor Parental Control. Parental Control is bedoeld om bepaalde websites op het internet alleen toegankelijk te maken voor specifieke gebruikers (white list), of om bepaalde websites op het internet te blokkeren voor specifieke gebruikers (black list). In deze paragraaf wordt beschreven hoe internet toegang kan worden ingesteld voor verschillende gebruikers via de Parental Control pagina s. De toegang van websites op het internet kan worden beperkt door een wachtwoord beveiliging, tijdsloten, website blokkades en blokkades op basis van sleutelwoorden. 40 Geavanceerde gebruikershandleiding Internet
6 Access Restrictions Geavanceerde gebruikershandleiding Internet 41
Access Restrictions 6 Parental Basuc Setup Enable Parental Control Apply Add Rule Remove Rule Instelling om de Parental control functie in te schakelen. Knop om de ingestelde waarden door te voeren. Knop om een toegangsregel toe te voegen. Knop om een toegangsregels te verwijderen. Keyword List Veld voor het invullen van sleutelwoorden. Uitlezing van de sleutelwoorden die geblokkeerd zijn. Add Keyword Remove Keyword Indien sleutelwoorden in de URL van een website voorkomen wordt deze website geblokkeerd. Knop om een sleutelwoord toe te voegen. Knop om een sleutelwoord toe te verwijderen. Blocked Domain List Veld voor het invullen van domeinnamen. Uitlezing van de domeinnamen die geblokkeerd zijn. Add Domain Remove Domain Indien domeinnamen in de URL van een website voorkomen wordt deze website geblokkeerd. Knop om een domeinnamen toe te voegen. Knop om een domeinnamen toe te verwijderen. 42 Geavanceerde gebruikershandleiding Internet
6 Access Restrictions Allowed Domain List Veld voor het invullen van domeinnamen. Uitlezing van de domeinnamen die toegestaan zijn. Add Domain Remove Domain Indien domeinnamen in de URL van een website voorkomen wordt deze website toegestaan. Knop om een domeinnamen toe te voegen. Knop om een domeinnamen toe te verwijderen. Override Password Met Override Password kan de toegang tot een geblokkeerde website worden geforceerd voor een ingestelde tijdsduur (seconden). Password Veld voor het instellen van het wachtwoord voor een geblokkeerde website. Re-Enter Password Access Duration Apply Veld voor het herhalen van het wachtwoord voor een geblokkeerde website. Veld voor het instellen van de tijdsduur (seconden) hoelang een geblokkeerde website geforceerd wordt. Knop om de ingestelde waarden door te voeren. Geavanceerde gebruikershandleiding Internet 43
6.4 Time of Day Rules Access Restrictions 6 Het Tod filter (Time of day) blokkeert de toegang tot internet tijdens een ingesteld tijdsinterval op gespecificeerde dagen. Tod filter Add Time Access Policy List Days to Block Knop om een nieuwe tijdsintervan aan te maken. Instelling van het tijdslot die geactiveerd of verwijderd moet worden. Instelling om de tijdslotregel te activeren. Knop om de tijdslotregel te verwijderen. Instelling om de toegang tot internet op bepaalde dagen te blokkeren. Schedule Time to Block Save Settings Cancel Changes Instelling om de toegang tot internet voor een bepaalde tijdsduur te blokkeren. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. 44 Geavanceerde gebruikershandleiding Internet
6 Access Restrictions 6.5 User Setup Op deze pagina kunnen gebruikersaccounts aangemaakt worden voor gebruikers aan de LAN zijde van het Wi-Fi modem. De accounts worden gebruikt voor Parental Control. User Configure Add User User Settings Password Re-Enter password Knop om een nieuwe gebruiker aan te maken. Instelling van een gewenste gebruiker. Instelling om een gebruiker te activeren. Knop om een gebruiker te verwijderen. Veld voor het instellen van het wachtwoord voor de gebruiker. Veld voor het herhalen van het wachtwoord voor de gebruiker. Geavanceerde gebruikershandleiding Internet 45
Access Restrictions 6 Trusted User Instelling om de gebruiker Trusted User te maken. Content Rule Trusted User is handig bij tijdelijke situaties. De gedefinieerde filters worden hierbij overschreven en hoeven niet opnieuw aangemaakt te worden. Instelling van een gewenste content rule. Time Access Rule Session Duration Inactivity Time Save Settings Cancel Changes Wanneer de content rule White List en Black List toegangsdefinities bevat, zorgt een vinkje in de checkbox ervoor dat uitsluitend de vermelde websites in de White List websites toegestaan zijn. Instelling van een tijdslot. Veld voor het instellen van de maximale duur (minuten) van een gebruikerssessie. Bij het overschrijden van de maximale duur van de gebruikerssessie wordt de gebruiker uitgelogd. De gebruiker zal vervolgens opnieuw moeten inloggen. Veld voor het instellen van de duur (minuten) van een gebruikerssessie waarbij de gebruiker inactief is. Bij het bereiken van de duur van een gebruikerssessie waarbij de gebruiker inactief is, wordt de gebruiker uitgelogd. De gebruiker zal vervolgens opnieuw moeten inloggen. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. 46 Geavanceerde gebruikershandleiding Internet
6 Access Restrictions 6.6 Local Log Op deze pagina kan het logboek van de Parental Control events worden bekeken. Local Log Last Occurrence Action Target User Source Uitlezing van het laatste event. Uitlezing welke actie de Parental Control heeft uitgevoerd, inclusief afwijzen en toekennen van toegangsverzoeken. Uitlezing van het IP adres van de website die tot deze event heeft geleid. Uitlezing van de gebruiker die dit event heeft veroorzaakt. Uitlezing van het Personal Identity Portal (PIP) adres van de gebruiker die dit event heeft veroorzaakt. Geavanceerde gebruikershandleiding Internet 47
7 Applications & Gaming In dit hoofdstuk staat beschreven hoe u de instellingen van het Wi-Fi modem kunt optimaliseren voor het spelen van online games. De instellingen kunt u onder het menu Applications & Gaming wijzigen. 7.1 Port Filtering Op deze pagina kunnen Port filters worden gedefinieerd om specifieke internetdiensten voor alle LAN apparaten in het netwerk te blokkeren. Start Port Veld voor het instellen van het eerste poortnummer van een reeks poorten. 48 Geavanceerde gebruikershandleiding Internet
7 Applications & Gaming End Port Protocol Enable Save settings Cancel Changes Veld voor het instellen van het laatste poortnummer van een reeks poorten. Instelling om het Transmission Control Protocol (TCP), User Datagram Protocol (UDP) of TCP en UDP te blokkeren. Instelling om het poort filter te activeren. Hierbij wordt het dataverkeer van, naar en tussen de opgegeven poorten geblokkeerd. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. 7.2 Port Range Forwarding Op deze pagina kunnen connection requestes van de WAN zijde van het Wi-Fi modem worden doorgestuurd naar een specifiek apparaat aan de LAN zijde. Forwarding werkt niet in combinatie met DMZ. Geavanceerde gebruikershandleiding Internet 49
Applications & Gaming 7 Bij Forwarding worden poortnummers gebruikt van een connection request. Bijvoorbeeld: een File Transfer Protocol (FTP) request wordt aan het poortnummer herkend en wordt doorgeleidt naar een FTP server aan de LAN zijde. Kent u bij het opzetten van een Forward statische IP adressen toe aan de apparaten waar een connection request naar wordt doorgeleidt. Hierdoor voorkomt u dat de Foward instellingen moeten worden aagepast, wanneer de lease tijd van een dynamisch verkregen IP adres verloopt. Port Range Start Veld voor het instellen van het eerste poortnummer van een reeks poorten. Port Range End Veld voor het instellen van het laatste poortnummer van een reeks poorten. Protocol Instelling om het protocol TCP, UDP of TCP en UDP te blokkeren. IP Address Veld voor het instellen van het IP adres van het apparaat waarvoor de Forward wordt opgezet. Enable Instelling om de Forward te activeren. Save settings Knop om de ingestelde waarden door te voeren. Cancel Knop om de ingestelde waarden te annuleren. Changes 7.3 Port Range Triggering Op deze pagina kan dynamisch een tijdelijke Forward tussen apparaten aan de WAN zijde van het Wi-Fi modem en apparaten aan de LAN zijde worden opgezet. Hierdoor kan bi-directioneel dataverkeer op een correcte manier worden doorgeleid. 50 Geavanceerde gebruikershandleiding Internet
7 Applications & Gaming Let op Port Triggering kan voor het correct funtioneren van bijvoorbeeld videoconferenties, spraakconferenties, spellen en chatprogramma s nodig zijn. Trigger Range Trigger Range is een reeks poortnummers. Wanneer een lokaal netwerkapparaat een WAN apparaat probeert te bereiken met een poort in de Trigger Range, onthoudt het Wi-Fi modem het IP adres hiervan. Forwarded Range Forwarded Range is een reeks poortnummers. De Forwarded Range wordt door WAN netwerkapparaten gebruikt om data naar het LAN apparaat terug te sturen. Het Wi-Fi modem zal binnenkomende pakketten met deze poortnummers naar het betreffende LAN apparaat doorsturen. Triggered Range Start Port Veld voor het instellen van het eerste poortnummer van een reeks trigger poorten. Geavanceerde gebruikershandleiding Internet 51
Applications & Gaming 7 Triggered Range End Port Forwarded Range Start Port Forwarded Range End Port Veld voor het instellen van het laatste poortnummer van een reeks trigger poorten. Veld voor het instellen van het laatste poortnummer van een reeks forwarded poorten. Veld voor het instellen van het laatste poortnummer van een reeks forwarded poorten. Protocol Enable Save settings Cancel Changes Instelling om het protocol TCP, UDP of TCP en UDP te blokkeren. Instelling om de Trigger Range en Forwarded Range te activeren. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. 7.4 DMZ Op deze pagina kunnen apparaten uit de LAN zijde direct zichtbaar worden gemaakt aan de WAN zijde. Dit kan worden toegepast wanneer Port Triggers of Port Forwards niet gebruikt kunnen worden of voor specifieke instellingen. Let op Port Forwarding en Port triggering werken niet meer als Demilitarized Zone (DMZ) Host gebruikt wordt. 52 Geavanceerde gebruikershandleiding Internet
7 Applications & Gaming DMZ Hosting DMZ Host IP Address Save settings Cancel Changes Instelling om DMZ Hosting aan of uit te zetten. Veld voor het instellen van het IP adres van het apparaat aan de LAN zijde dat direct zichtbaar wordt gemaakt aan de WAN zijde. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. Geavanceerde gebruikershandleiding Internet 53
8 Administration In dit hoofdstuk staat beschreven hoe u instellingen kunt wijzigen om uw Wi-Fi modem te beheren. De instellingen kunt u onder het menu Administration wijzigen. 8.1 Management Op deze pagina kunt u parameters, zoals gebruikersnaam en wachtwoord instellen. 54 Geavanceerde gebruikershandleiding Internet
8 Administration Gateway Setup (WAN) Connection Instelling van de DHCP Connection mode aan de Mode WAN zijde van het Wi-Fi modem. MTU Size Veld voor het instellen van de grootte van netwerkframes. Standaard is deze waarde 0 om de standaard Maximum Transmission Unit (MTU) grootte te kiezen. Let op Verander deze waarde niet. Gateway Access Current User Uitlezing van de actuele gebruikersnaam. Name Change Current User Name to Change Password to Re-Enter New Password Veld voor het instellen van de nieuwe gebruikersnaam. Veld voor het instellen van het nieuwe wachtwoord. Veld voor het herhalen van het nieuwe wachtwoord. UPnP UPnP Instelling om de UPnP agent in het Wi-Fi modem te activeren. Door middel van UpnP worden netwerkapparaten automatisch met elkaar verbonden. Geavanceerde gebruikershandleiding Internet 55
Administration 8 IGMP IGMP Proxy Instelling om de Internet Group Management Protocol (IGMP) Proxy in het Wi-Fi modem te activeren. Save settings Cancel Changes IGMP zorgt ervoor dat berichten bij apparaten in het thuisnetwerk terecht komen, zodat die apparaten multicast streams kunnen gebruiken. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. 8.2 Reporting Op deze pagina kunnen instellingen gezet worden om e-mails te versturen als er een Denial of Service aanval op het Wi-Fi modem wordt uitgevoerd. E-mail Alerts SMTP Mail Server Instelling of er een e-mail verstuurd wordt bij aanvallen van buitenaf. Veld voor het instellen van de Simple Mail Transfer Protocol (SMTP) server naam. 56 Geavanceerde gebruikershandleiding Internet
8 Administration E-mail Address for Alert Logs SMTP Username SMTP Password View Log Save Settings Cancel Changes Veld voor het instellen van het e-mailadres waarnaar het logboek verstuurd moet worden. Veld voor het instellen van de SMTP gebruikersnaam. Veld voor het instellen van het SMTP wachtwoord. Knop om het logboek te bekijken. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. 8.3 Diagnostic Via deze pagina kan een Ping verstuurd worden naar een apparaat binnen het netwerk om vast te stellen of de internetverbinding correct functioneert. Ping Target IP Ping Size Number of Pings Veld voor het instellen van het IP adres waarnaar een Ping verstuurd wordt. Veld voor het instellen van de grootte (in bytes) van het te versturen Ping-pakket. Veld voor het instellen van het aantal keer dat een Ping verstuur wordt. Geavanceerde gebruikershandleiding Internet 57
Administration 8 Ping Interval Ping Timeout Start Test Save Settings Cancel Changes Veld voor het instellen van de tijd (seconden) tussen twee Pings. Veld voor het instellen van de maximale wachttijd (seconden) waarop een respons van het apparaat komt. Knop om de Ping te testen. Knop om de ingestelde waarden door te voeren. Knop om de ingestelde waarden te annuleren. 8.4 Back Up & Restore Op deze pagina kan een backup van de instellingen gemaakt of teruggezet worden. Back Up Knop om huidige instellingen in een bestand op te slaan. Het bestand wordt automatisch gedownload naar de browserapplicatie waarmee u toegang heeft verkregen tot de gebruikersomgeving. 58 Geavanceerde gebruikershandleiding Internet
8 Administration Bladeren Restore Knop om een bestand met daarin eerder opgeslagen instellingen te zoeken. Knop om een eerder opgeslagen instellingen terug te plaatsen in het Wi-Fi modem. 8.5 Device Restore Op deze pagina kunt u het Wi-Fi modem opnieuw starten. Alle instellingen blijven hierbij behouden. User Name Password Device Restart Uitlezing van de gebruikersnaam van het Wi-Fi modem. Veld voor het ingeven van het wachtwoord van het Wi-Fi modem. Knop om het Wi-Fi modem opnieuw te starten. Geavanceerde gebruikershandleiding Internet 59
9 Status In dit hoofdstuk staat beschreven hoe u de gateway, internet en draadloze netwerkinstellingen kunt bekijken. De uitlezingen kunt u onder het menu Status bekijken. 9.1 Gateway Op deze pagina kan de gateway- en internetinformatie van het Wi-Fi modem bekeken worden. 60 Geavanceerde gebruikershandleiding Internet
9 Status Gateway Information Firmware Uitlezing van de versie van het Wi-Fi modem. Version MAC Address Uitlezing van het MAC adres van het Wi-Fi modem. Current Time Uitlezing van de huidige systeemtijd. Internet Connection Internet IP Address Subnet Mask Default Gateway DNS 1-3 Refresh Uitlezing van het WAN IP adres van het Wi-Fi modem. Uitlezing van het subnet masker van het Wi-Fi modem. Uitlezing van het default gateway adres voor de WAN zijde van het Wi-Fi modem. Uitlezing van het IP adres van de Domain Name Server (DNS) van Ziggo. Knop om de getoonde informatie te verversen. Geavanceerde gebruikershandleiding Internet 61
9.2 Local Network Op deze pagina staan de basisgegevens voor het thuisnetwerk vermeld. Status 9 MAC Address Internet IP Address Subnet Mask DHCP Server Starting IP Address End IP Address DHCP Client Table ARP/RARP Table Refresh Uitlezing van het MAC adres van het Wi-Fi modem. Uitlezing van het WAN IP adres van het Wi-Fi modem. Uitlezing van het LAN subnet masker van het Wi- Fi modem. Uitlezing van de status van de DHCP Server van het Wi-Fi modem. Uitlezing van het eerste (laagste) IP adres dat de DHCP Server mag toewijzen in het thuisnetwerk. Uitlezing van het laatste (hoogste) IP adres dat de DHCP Server mag toewijzen in het thuisnetwerk. Knop om de lijst van alle apparaten in het thuisnetwerk weer te geven. Knop om een lijst met alle MAC adressen met bijbehorende IP adressen weer te geven. Knop om de getoonde informatie te verversen. 62 Geavanceerde gebruikershandleiding Internet
9 Status 9.3 Wireless Op deze pagina staan de basisgegevens voor het draadloze thuisnetwerk vermeld. MAC Address Mode Network Name (SSID) Radio Band Uitlezing van de SSID van het draadloze netwerk en het MAC adres van het Wi-Fi modem. Uitlezing van de gebruikte Wi-Fi standaard (802.11a, b, g of n) en de gebruikte Radio Band (2.4GHz of 5GHz) Uitlezing van de SSID van het draadloze netwerk. Uitlezing van de Radio Band van het draadloze netwerk. Standard Channel Voor maximale prestatie van het Wi-Fi modem kunt u de Radio Band op 40MHz instellen. 40MHz wordt alleen ondersteund door de Wi-Fi standaard 802.11n. Uitlezing van het Wi-Fi kanaal dat gebruikt wordt. Het kanaal kan tussen 1 en 13 liggen. Geavanceerde gebruikershandleiding Internet 63
Status 9 Security Uitlezing van de gebruikte beveiligingsmethode van het Wi-Fi modem. SSID Broadcast Uitlezing van de status van de SSID Broadcast. Open betekent dat elk draadloos apparaat de SSID kan ontvangen. Refresh Knop om de getoonde informatie te verversen. 9.4 DOC SIS WAN DOC SIS WAN is alleen van belang voor het technisch beheer door Ziggo. 64 Geavanceerde gebruikershandleiding Internet
10 Overzicht van LED lampjes Position In onderstaande tabel vindt u mogelijke weergaven van de LED lampjes op het Wi-Fi modem. LED 1 LED 2 LED 3 LED 4 LED 5 Label Power DS US Online Ethernet 1 *= afhankelijk van abonnement LED 6 LED 7 Ethernet Ethernet 2 3 LED 8 LED 9 LED 10 LED 11 LED 12 LED 13 Ethernet USB Link Setup tel1 tel2 4 Status Normaal in Bedrijf aan aan aan aan aan als een apparaat is verbonden op uit aan uit aan * aan * deze LAN-poort, knippert als er data wordt verstuurd Geen netwerkverbinding mogelijk Gereed om aan aan aan aan apparaat met WPS te koppelen langzaam knipperen aan aan aan aan aan als een apparaat is verbonden op uit aan uit knippert deze LAN-poort, knippert als er data wordt verstuurd uit uit uit aan knippert aan * aan * Wifi uitgeschakeld aan aan aan aan uit uit uit aan * aan * Telefoon 1 is van de haak, er wordt een gesprek gevoerd Telefoon 2 is van de haak, er wordt een gesprek gevoerd aan aan aan aan uit aan uit knippert Geavanceerde gebruikershandleiding Internet 65
Overzicht van LED lampjes 10 66 Geavanceerde gebruikershandleiding Internet
Ondanks alle aan deze handleiding bestede zorg kan Ziggo geen aansprakelijkheid aanvaarden voor schade die het gevolg is van enige onvolkomenheid of fout in deze uitgave. De handleiding is uitdrukkelijk niet bedoeld ter nadere invulling of toelichting op de algemene voorwaarden. Derhalve kunnen er geen rechten aan ontleend worden. Copyright 2011, Ziggo B.V. Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand, en/of openbaar gemaakt in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen, of enige andere manier, zonder voorafgaande schriftelijke toestemming van Ziggo.
AZIP.GHI.1107 Versie 1.1 juli 2011