Virtual Server.pdf

Aplikacje multimedialne:

Czħsto aplikacje multimedialne wymagajĢ przekierowania okreĻlonego portu w mechanizmie

NAT, sþuŇy to tego opcja Vitual Server lub Port Forwarding (w zaleŇnoĻci od wersji

firmware). UrzĢdzenie umoŇliwia przekierowanie maksymalnie 20 portw TCP/UDP.

Nowsze firmwareÓy (od wersji 4.1.0.9) umoŇliwiajĢ dodatkowo forwardowanie zakresu

portw, maksymalnie do 20 portw zewnħtrznych (publicznych) na jeden wybrany port

wewnħtrzny (prywatny). JeŇeli uŇytkownik potrzebuje wiħkszy zakres portw moŇna uŇyę

opcji DMZ, ktra przekierowuje caþy zakres portw od 1 do 65535. JeŇeli korzysta siħ z opcji

DMZ, wskazane jest wyczyszczenie wpisw w Virtual Server, opcje nawzajem siħ

wykluczajĢ. Dany port moŇna przekierowac tylko dla jednego adresu IP.

1. NaleŇy komputerowi przypisaę staþy adres IP:

1.1 Windows 98/ME

- proszħ wybraę wþaĻciwoĻci otoczenia sieciowego

- proszħ wybraę protokþ TCP/IP i kliknĢę wþaĻciwoĻci

- proszħ w polu adres IP wpisaę 10.0.0.20, w polu maska Î 255.0.0.0

- proszħ w zakþadce brama dodaę bramħ Î 10.0.0.2

- nastħpnie w zakþadce DNS, wþĢczyę opcjħ, wpisaę dowolnĢ nazwħ Hosta, dodaę

adresy 194.204.159.1, 194.204.151.151 oraz 194.204.152.34

- KliknĢę OK, komputer zaŇĢda restartu

1.2 Windows 2000/XP

- proszħ wybraę wþaĻciwoĻci poþĢczenia sieciowego

- proszħ wybraę protokþ TCP/IP i kliknĢę wþaĻciwoĻci

- proszħ w polu adres IP wpisaę 10.0.0.20, w polu maska Î 255.0.0.0, w polu brama Î

10.0.0.2

- nastħpnie w polach DNS, wpisaę adresy 194.204.159.1 oraz 194.204.152.34

2. Router:

- proszħ siħ zalogowaę do urzĢdzenia: http://10.0.0.2

- uŇytkownik Î admin, hasþo Î epicrouter (Ar-800C2, Ar-804u) lub puste (Ar-701u)

2.1 Proszħ wejĻę w zakþadkħ Virtual Server :

aby otworzyę port numer 5001 naleŇy:

- wpisaę w polach :

- Public Port Î 5001

- Private Port Î 5001

- Port Type Î wybraę odpowiedni jeŇeli uŇytkownik nie zna to naleŇy dodaę dwa wpisy

jeden dla TCP drugi dla UDP

- Host IP Address Î adres komputera w sieci LAN

- Nastħpnie kliknĢę przycisk Add This Settings

Przykþad:

5001 5001 TCP 10.0.0.20

5001 5001 UDP 10.0.0.20

czħsto programy wymagajĢ otwarcia wiħcej niŇ jednego portu. Zakþadka Virtual Server

umoŇliwia dodanie 20 wpisw. Dany port moŇna otworzyę tylko raz (tylko dla jednego

adresu IP).

2.2 Nastħpnie naleŇy zapisaę ustawienia klikajĢc link Save Settings

Aby przekierowac port naleŇy:

1. Zalogowaę siħ do urzĢdzenia.

1.1 WþĢcz przeglĢdarkħ internetowĢ np. Internet Explorer.

1.2 W polu adres wpisz adres interfejsu LAN urzĢdzenia Î http://10.0.0.2 .

1.3 Na ekranie wyĻwietli siħ monit autoryzacji. WprowadŅ nazwħ uŇytkownika i hasþo.

DomyĻlna Nazwa uŇytkownika to admin a hasþo epicrouter lub bez hasþa (Ar-701u).

1.4 Po poprawnym wpisaniu nazwy uŇytkownika i/lub hasþa na ekranie zostanie

wyĻwietlona strona Home Page (opcja w menu Î Home Status).

2. Skonfigurowaę wirtualny serwer za pomocĢ funkcji Virtual Server.

2.1 Opis funkcji.

Funkcja Virtual Server umoŇliwia konfiguracjħ wirtualnego serwera czyli tzw.

przekierowywanie portw. Virtual Server jest uŇywany w celu forwardowania portw

z sieci WAN do sieci LAN. Wszystkie porty TCP i UDP od strony WAN urzĢdzenia

sĢ zamkniħte dziħki mechanizmowi NAT. JeŇeli jakiĻ okreĻlony host w lokalnej sieci

LAN potrzebuje zmapowania portu TCP/UDP od strony WAN naleŇy dodaę

odpowiedni wpis.

Parametry:

Public Port Start/End Î Numer portu od strony WAN.

Private Port Î Numer portu od strony LAN.

Port Type Î Typ protokoþu transportowego Î TCP lub UDP.

Host IP Address Î Adres IP hosta w sieci LAN.

Zakþadka Virtual Server umoŇliwia przekierowanie do 20 portw. Aby przekierowaę

wybrany port naleŇy wpisaę Public Port Î Start = Public Port Î End. Tego typu

wpisw moŇna dodaę maksymalnie 20. W nowszych firmwareÓach moŇna rwnieŇ

przekierowaę zakres maksymalnie 20 portw z sieci WAN do jednego portu sieci

LAN. Dla zakresu 20 portw moŇna dodaę tylko jeden wpis, a np. dla zakresu 10

portw 2 wpisy. Oglnie moŇna przekierowaę 20 portw.

2.2 Zastosowanie.

NajczħĻciej zakþadkħ Virtual Server wykorzystuje siħ celem udostħpnienia lokalnego

serwera www, ftp, serwer gry uŇytkownikom sieci WAN. RwnieŇ aby mc korzystaę

z programw p2p (peer-to-peer) z peþnĢ przepustowoĻciĢ (High ID) lub aplikacji

multimedialnych naleŇy przekierowaę okreĻlony port/porty.

Uwaga : Dany port moŇna przekierowaę TYLKO dla jednego adresu IP. JeŇeli

zostanie przekierowany port TCP 80 dla adresu 10.0.0.10 to nie moŇna przekierowaę

portu 80 dla Ňadnego innego adresu w sieci LAN.

2.3 Przykþad: Udostħpnienie serwera www oraz ftp znajdujĢcego siħ w sieci LAN.

Na komputerze o adresie 10.0.0.7 jest zainstalowany serwer http (www).

Na komputerze o adresie 10.0.0.11 jest zainstalowany serwer ftp.

Router otrzymaþ od ISP od strony WAN adres IP: 83.80.80.1

1. NaleŇy za pomocĢ funkcji Virtual Serwer dodaę nastħpujĢce dwa wpisy:

2. Za pomocĢ funkcji Save Setting / Reboot zapisaę ustawienia.

3. Po restarcie urzĢdzenia serwery sĢ widoczne pod nastħpujĢcymi adresami:

dla uŇytkownikw sieci LAN:

ftp Î 10.0.0.11 np. ftp://10.0.0.11

www Î 10.0.0.7 np. http://10.0.0.7

dla uŇytkownikw sieci WAN:

ftp Î 83.80.80.1

np. ftp://83.80.80.1

www Î 83.80.80.1

np. http://83.80.80.1

Uwaga : Przekierowanie portw nie dziaþa dla uŇytkownikw sieci LAN.

UŇytkownicy sieci LAN nadal muszĢ korzystaę z serwerw na podstawie ich

lokalnych adresw IP.

Aby udostħpnię serwer naleŇy przekierowaę port:

FTP Î TCP 21

Telnet Î TCP 23

SMTP Î TCP 25

HTTPÎ TCP 80

POP3 Î TCP 110

HTTPS Î TCP 443

3. Zapisaę ustawienia za pomocĢ funkcji Save Settings lub Save Settings/Reboot w

zaleŇnoĻci od wersji firmware znajdujĢcych siħ w module Configuration.

3.1Zapisz ustawienia klikajĢc link Save Settings/Reboot z moduþu Configuration a

nastħpnie kliknij przycisk Save & Reboot .

3.2 Konfiguracja zostanie zapisana a urzĢdzenie ponownie uruchomione.

3.3 Po wyĻwietleniu poniŇszego komunikatu urzĢdzenie bħdzie gotow e do pracy.

Aplikacje:

Przykþadowe aplikacje i porty wykorzystywane przez nie. Za pomocĢ funkcji Virtual Server

naleŇy przekierowaę porty dla ruchu przychodzĢcego (Incoming connection) na lokalny

komputer.

Aplikacja

Outgoing Connection

Incoming connection

ICQ98a,99b None

None

Netmeeting

2.1 & 3.0

None

1503 (tcp)

1720 (tcp)

AOE

2300-2400 (tcp)

2300-2400 (udp)

47624 (tcp)

2300-2400 (tcp)

2300-2400 (udp)

47624 (tcp)

VDO Live

None

mIRC

None

Cu-Seeme 7648 (tcp)

7648 (udp)

24032 (udp)

7648 (tcp)

7648 (udp)

24032 (udp)

PCAnywhere 5632 (udp)

22 (udp)

5631 (tcp)

65301 (tcp)

5632 (udp)

22 (udp)

5631 (tcp)

65301 (tcp)

Firmware 4.1.0.13:

Firmware 4.1.0.13 (Ar-804u) posiadajĢ funkcjħ ALG (Application Level Gateway)

wspierajĢcĢ m.i. MSN Messenger 4.x, H.323 (MS NetMeeting), AOL Instant Messenger,

Windows Media Player, Real Audio, CuSeeMe 5.00, DirectX 8.0, DirectPlay, IPSec, PPTP

VPN pass-through, L2TP VPN pass-through, HTTPS, HTTP, FTP, ICMP, SMTP, POP3,

NNTP, Telnet, Age of Empires 2, StartCraft, Diablo (Blizzard), Quake 2/ Wuake 2 Server,

Quake 3, Doom, Half Life Counter Strike/ Team Fortress Classic, Return to Castle

Wolfenstein, Unreal Tournament, EverQuest, Warcraft (Blizzard).

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: