說明書 SAMSUNG ??NV15

[. . . ] 連接 ADSL 或 cable modem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Step 2. 連接個人電腦或區域網路（LAN） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Step 3. 連接電源供應器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 iv 3. 1. 4 3. 2 Step 4. 開啓網際網路安全路由器、ADSL 或是 cable modem 的電源， 並打開您的個人電腦 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 第二部分 — 設定網際網路參數 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 3. 2. 1 3. 2. 2 3. 2. 3 3. 2. 4 3. 2. 5 3. 2. 6 在您開始之前 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 Windows® XP： . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 Windows® 2000： . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 Windows® 95/ 98/ Me： . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 Windows® NT 4. 0 工作站： . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 手動固定 IP 位址設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 3. 3 第三部分 — 快速設定網際網路安全路由器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 3. 3. 1 3. 3. 2 3. 3. 3 3. 3. 4 設定按鈕說明 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 設定網際網路安全路由器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 測試您的設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 路由器預設設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 4 從設定管理器程式安裝. . . . . . . . . . . . . . . . . . . . . . . . . . . 21 4. 1 4. 2 登入設定管理器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 功能性設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 4. 2. 1 4. 2. 2 4. 3 建立功能表導航提示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 經常用到的按鈕和圖示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 系統設定概述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 5 設定區域網路 LAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 5. 1 區域網路（LAN） IP 位址. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 5. 1. 1 5. 1. 2 5. 2 區域網路（LAN） IP 設定參數 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 設定區域網路（LAN）的 IP 位址. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 DHCP （動態主機控制協定） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 5. 2. 1 簡介. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 什麽是 DHCP?. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 爲什麽使用 DHCP? [. . . ] HTTP DDNS 網路撥號 無論已設定的 DDNS 介面的 IP 位址何時更改，DDNS 更新都被送到指派的 DDNS 服務提供商。網際網 路安全路由器應該設定好從 DDNS 服務提供商那裏獲得的 DDNS Username 和 Password。 8. 1 DDNS 設定參數 表 8. 1 說明了 DDNS 服務的設定參數： 表 8. 1. DDNS 設定參數 選項 DDNS 狀態 Enable Disable 點選此按鈕來開啓DDNS服務 點選此按鈕來關閉DDNS服務 說明 DDNS 類型 – 選擇DDNS 服務類型: HTTP 或 RFC-2136 DDNS HTTP DDNS RFC-2136 DDNS 如需要HTTP DDNS，點選此按鈕。 如需要RFC-2136 DDNS ，點選此按鈕。 DNS Zone Name 在本選項中輸入網路服務供應商提供的已註冊的網域名稱。（注意：路由器的主機名稱必須在系統資訊設 立頁面正確地設定好。）例如，如果路由器主機名稱爲“host1”，DNS Zone 名稱爲“yourdomain. com”，網域 名稱的全稱（FQDN）爲 “host1. yourdomain. com”。 RFC-2136 DDNS 特殊設定 Primary/Secondary DNS 伺服器 [僅在RFC-2136 DDNS] 在本選項中輸入Primary 和 Secondary DNS 伺服器的IP位址。這個位址從WAN設定頁面得到。除非您 想改變WAN的設定，否則請保持不變。 46 網際網路安全路由器用戶手冊 第八章 設定 DDNS 選項 HTTP DDNS 特殊設定 說明 DDNS 服務 [僅對 HTTP DDNS] dyndns zoneedit dyn-tokyo 請訪問 http://www. dyndns. org 以獲得更多資訊。 請訪問 http://www. zoneedit. com 以獲得更多資訊。 請訪問 http://www. dns-tokyo. jp 以獲得更多資訊。 DDNS Username [僅對HTTP DDNS] 在本選項中輸入DDNS服務提供商提供的Username。 DDNS Password [僅對HTTP DDNS] 在本選項中輸入DDNS服務提供商提供的Password。 8. 2 設定 RFC-2136 DDNS 用戶端 圖 8. 3. RFC-2136 DDNS 設定頁面 請按照下列步驟來設定 RFC-2136 DDNS： 1. 首先您需要要求系統管理員在 DNS 伺服器上開啓 DNS 動態更新功能。如果您正在運行 Windows 2000/XP/2003 DNS 伺服器，請參考 Microsoft 基礎知識文章 “Q317590: Configure DNS Dynamic Update in Windows 2000”。 2. 請確認您擁有爲路由器設定的主機名稱；若沒有，請至系統資訊設定頁面（系統管理Î系統認證） 進行設定。 3. 打開 DDNS 設定頁面（參考第錯誤!在 DDNS 設定頁面，選擇“Enable” 的 DDNS 狀態和 “RFC-2136 DDNS” 的 DDNS 類型。RFC2136 DDNS 設定頁面如圖 8. 3 所示。 5. 在 DNS Zone Name 選項欄輸入網域名稱。 6. 無須改變 Primary 和 Secondary DNS 伺服器的 IP 位址。因爲這個位址從 WAN 設定頁面得到。除 非您想改變 WAN 的設定，否則請保留不變。 按鈕向 Primary DNS 和 Secondary DNS 選項指派的 DNS 伺服器發送更新 DNS 的 7. 點選 要求。注意，無論 WAN 埠狀況是否改變，更新 DNS 的要求同樣也會自動送給 DNS 伺服器 。 47 第八章 設定 DDNS 網際網路安全路由器用戶手冊 8. 3 設定 HTTP DDNS 用戶端 圖 8. 4. HTTP DDNS 設定頁面 請按照下列步驟來設定 HTTP DDNS： 1. 入站 ACL 設定頁面 9. 4. 1 入站 ACL 規則設定參數 表 9. 2 說明了防火牆入站ACL規則可供選擇的設定參數。 表 9. 2. 入站 ACL 規則設定參數 選項 ID Add New Rule Number Action Allow Deny 按此按鈕以設定允許的規則。 當限制爲防火牆時，此規則將允許匹配的封包透過。 按此按鈕以設定拒絕的規則。 當限制爲防火牆時，此規則將不允許匹配的封包透過。 點選本選項以增加新的“基本”防火牆規則。 從列表中選擇規則，修改屬性。 說明 Move to 本專案允許您設立規則的優先順序。路由器防火牆在優先順序規則基礎上作用于封包。請以它在規 則表的位置的指定序號爲基礎設立優先順序： 1 (First) Other numbers 此序號表示最高優先權： 選擇其他的數位以說明您想要指定的優先順序。 Source IP 本選項允許您設定規則必須應用的來源網路。請從下表中選擇選項： Any 本選項允許您將本規則應用到所有來源網路的電腦上，例如那些接入網際 網路的電腦。 58 網際網路安全路由器用戶手冊 第十章 設定 VPN 選項 IP Address IP Address Subnet Address Mask Range Begin End IP 位址池 說明 本選項允許您指定規則應用的IP位址。 指定合適的網路位址。 本選項允許將所有連線到同一IP子網路遮罩的電腦都包括進來。當選擇了本 選項時，下列欄目可選： 輸入合適的IP位址。 輸入相應的子網路遮罩。 本選項允許將範圍內的IP位址都包括進應用規則。當選擇了本選項時，下列 欄目可選： 輸入範圍起始的IP位址。 輸入範圍結束的IP位址。 本選項允許您將預先設定好的IP域與規則挂鈎。您可在下表中選擇IP域。 Destination IP 本選項允許您設定能應用本規則的目標網路。請在下表的選項中選擇： Any IP Address, Subnet, Range and IP 位址 池 本選項允許您將規則應用到本地網路所有的電腦上。 請按照上文Source IP部分的說明選擇任一選項，並輸入詳細資訊。 Source Port 本選項允許您設定本規則得以應用的來源埠。請在下表的選項中選擇： Any Single Port Number Range Begin End 如果您希望將本規則應用到所有任意來源埠號的應用程式上，請選擇本選 項。 本選項允許您將本規則應用到某一指定來源埠號的應用程式上。 輸入來源埠號 如果您希望將本規則應用到本埠範圍的應用程式上，請選擇本選項。當選 擇了本選項時，下列欄目可選： 輸入範圍的起始埠號 輸入範圍的結束埠號 Destination Port 本選項允許您設定能應用本規則的目標埠。請在下表的選項中選擇： Any Single, Range Service 本選項允許您將規則應用到所有任意來源埠號的應用程式上。 請按照上文Source Port部分的說明選擇任一選項，並輸入詳細資訊。 本選項允許您選擇任何預先設定好的服務（請從下表中選擇），而不是目 59 網際網路安全路由器用戶手冊 選項 說明 標埠。下面列出了一些服務選項： BATTLE-NET, PC-ANYWHERE, FINGER, DIABLO-II, L2TP, H323GK, CUSEEME, MSN-ZONE, ILS, ICQ_2002, ICQ_2000, MSN, AOL, RPC, RTSP7070, RTSP554, QUAKE, N2P, PPTP, MSG2, MSG1, IRC, IKE, H323, IMAP4, HTTPS, DNS, SNMP, NNTP, POP3, SMTP, HTTP, FTP, TELNET. 注意 : 服務是協定與埠號的結合。它們將在您把它們增加進設定頁面的 “Firewall Service” 後出現。 Protocol 本選項允許您從下表中選擇協定的類型。可供選擇的設定爲All, TCP, UDP, ICMP, AH 和 ESP。注 意，如果您爲目標埠選擇 “service” ，本選項將不可用。 NAT 本選項允許您選擇入站資訊NAT的類型。 None IP Address NAT 位址池 如果您不想在入站ACL規則裏啓用NAT，請選擇此選項。 選擇本選項以指定您期望入站資訊流向的電腦（通常是區域網路中的伺服 器）的IP位址。注意，此選項被稱爲反向NAPT 或虛擬伺服器。 選擇本選項來將預先設定好的NAT域接入規則。注意，只有反向靜態NAT和 反向NAPT域才能用來連線入站ACL的規則 。 Time Ranges 選擇預先設定好的規則起作用的時間範圍。選擇“Always”來使規則一直起作用。 Application Filtering 本選項允許您選擇下拉表中預先設定好的FTP, HTTP, RPC 和/或 SMTP 應用程式篩檢程式。 Log 點選 “Enable” 或 “Disable” 按鈕以開啓或關閉ACL規則logging功能。 VPN 若您想要資訊流經VPN，請點選 “Enable” 按鈕；否則，點選 “Disable” 按鈕。 圖 9. 8. 入站 ACL 設定實例 9. 4. 2 增加入站 ACL 規則 想要增加入站 ACL 規則，請參考下列步驟： 1. 打開入站 ACL 規則設定頁面（請參考第錯誤!在“ID”表中選擇 “Add New” 。 3. 從“Action”表中設定期望的動作（允許或拒絕）。 4. 改動任一或所有下列欄目：source/destination IP, source/destination port, protocol, port mapping, time ranges, application filtering, log, 和 VPN。請參考表 9. 2 中對這些欄目的解釋。 60 網際網路安全路由器用戶手冊 第十章 設定 VPN 5. 透過選擇 “Move to” 表中的序號來爲規則指定優先順序。注意，序號 1 表示優先勸最高。防火牆將 按照優先勸的高低進行檢查。 按鈕以建立新的 ACL 規則。新的 ACL 規則同時在入站 ACL 設定頁面下半頁的“入站訪 6. 點選 問控制表”中出現。 圖 9. 8 說明了如何建立接受入站 HTTP （例如，網頁伺服器） 服務的規則。 此規則允許入站 HTTP 資訊 流向 IP 位址 192. 168. 1. 28 的主機。 9. 4. 3 修改入站 ACL 規則 想要修改入站 ACL 規則，請參考下列步驟： 1. 打開入站 ACL 規則設定頁面（請參考第 錯誤! [. . . ] 以管理員身份登入設定管理器，點選 System Management 功能表，然後點選 Firmware Upgrade 子功能表。韌體升級頁面將如圖 9. 9 所示。 110 網際網路安全路由器用戶手冊 第十一章 系統管理 圖 11. 13. 在韌體文字框輸入韌體 image 檔案的路徑與名稱。除此之外，您還可以點選 硬碟內尋找。 按鈕以從 3. 點選 按鈕以升級韌體。注意，可能要花費至少 5 分鐘的時間來進行韌體升級。在韌體升 級過程結束之後，網際網路安全路由器將重啓系統以使新韌體生效。 11. 8 重新設定 ??NV15 高速路由器 想要重新設定 ??NV15 高速路由器，在設定管理器 Reset 頁面點選 按鈕。 圖 11. 14. 設定管理器 Reset 頁面 111 第十一章 系統管理 網際網路安全路由器用戶手冊 11. 9 退出設定管理器 想要退出設定管理器，點選設定管理器退出頁面的 類似於圖 11. 16 的窗口將提示您在關閉瀏覽器之前確認退出。 按鈕。如果您使用 IE 作爲您的瀏覽器，一個 圖 11. 15. [. . . ]