2602HWL-D1A TEMEL KURULUM BİLGİLERİ Splitter bağlantısı Splitter yukarıdaki şekilde görüldüğü gibi bağlanmalıdır. Hat spllitter a girmeden önce kesinlikle paralel kullanılmamalıdır. Paralel kullanım olacaksa bu splitter dan sonra olmalıdır. 1- Splitter ile bağlantıda telekomdan gelen hat splitter in line kısmına takılır. Splitter üzerinde modem yazan kısımdan cihazın DSL yazan kısmına, phone yazan kısımdan da cihazın LINE yazan kısmına bağlantı yapılır. 2- Telefon yada telefonlarınızı cihazın Phone yazan kısmına bağlayabilirsiniz. PSTN Lifeline" özelliği elektrik veya internet bağlantısının kopma olasılığına karşı kullanıcılara standart telefon hattını kullanarak telefon görüşmeleri yapmalarını sağlar. P2602HWL nin kullanıcı dostu dizaynı sayesinde VoIP servisi müşterileri PSTN bir telefon hattını kullanır gibi aramalarını yapabilir. Ürünü web arayüzünden ayarlamak için ilk önce cihazın 1,2,3 veya 4 nolu portlarından birine bilgisayarınzı direkt olarak veya hub/switch vasıtasıyla bağlayınız. 1-) Cihazı açınız. Bilgisiyarınıza IP adresini aşağıda görüldüğü gibi otomatik aldırabilirsiniz. Bunun için a-) Başla (Start) Ayarlar (Settings) Denetim Masası na (Control Panel) tıklayınız. b-) Ağ Bağlantıları (Network Connections) ikonuna çift tıklayınız. c-) Local Area Connection(Yerel Ağ Bağlantısı) ikonuna çift tıklayınız. d-)internet Ptotocol TCP/IP (Internet iletişim kuralları (TCP/IP)) seçeneğini seçerek Özellikler (Properties) butonuna tıklayınız. Aşağıdaki ekranda görüleceği gibi IP ve DNS adresini modemden otomatik olarak alabilirsiniz. 1
2-) 662HW-D1 in LAN port IP adresi 192.168.1.1 dir. Bilgisayarınıza IP adresini yukarıda anlatıldığı gibi otomatik aldırabileceğiniz gibi 192.168.1.X şeklinde sabit bir IP adresi verebilirsiniz. (alt ağ maskesi 255.255.255.0, ağ geçidi 192.168.1.1), DNS server IP adresi olarak da 192.168.1.1, 195.175.39.39, 195.175.39.40 (çalışan bir DNS server olmalı) verebilirsiniz. 3-) Cihazın DSL ledinin düz yeşil yanmasını bekleyiniz. Encapsulation, VPI,VCI değerlerinin servis sağlayıcıdan otomatik yakalanması için yaklaşık 2-3 dakika bekleyiniz. 4-) Internet Explorer (veya benzer web browser) adres satırına 192.168.1.1 yazın. Şifre olarak 1234 yazınız. Modem fabrika çıkışı 1234 olan şifreyi değiştirmenizi isteyecektir. Güvenliğiniz için şifrenizi değiştirmeniz tavsiye edilir. Yeni şifrenizi 2 defa girip Apply tuşuna basınız. Bu aşamada karşınıza tekrar aşağıdaki şifre giriş ekranı gelecektir.artık buraya az önce girdiğiniz şifreyi girmeniz gerekmektedir. 2
5-) Please select Wizard or Advanced mode sayfasında Go to Advanced setup seçeneğini işaretleyiniz. Bundan sonra modeme her bağlandığınızda gelişmiş ayarlardan giriş yapmak için Click here to always start with the Advanced setup. kutucuğunu işaretleyiniz. 6-) Gelen ekranda sol paneldeki Network linkine, daha sonra açılan bölümde WAN linkine tıklayınız. Görüldüğü üzere Encapsulation, VPI/VCI değerleri otomatik servis sağlayıcıdan olarak yakalanmıştır(öğrenilmiştir). Servis sağlayıcınız tarafından verilen kullanıcı adınızı ve şifrenizi aşağıda görüleceği gibi ilgili alanlara doğru bir şekilde girip (Türk Telekom aboneleri kullanıcı adının sonuna @ttnet eklemeyi unutmamalıdır) sayfanın altındaki Apply butonuna basınız. 3
7-) Modemin servis sağlayızınızdan IP adresi alması için 1-2 dakika bekleyiniz. Sol üst köşedeki Status linkine tıklayarak modemin aldığı IP adresi ve modem hakkında genel bilgi alabilirsiniz. 1) Kablosuz (Wireless) Bağlantı Ayarları 1-) Modemin kablosuz bağlantı ayarları için modeme web arayüzünden bağlanınız. Bunun için web tarayıcınızın (IE) adres satırına http://192.168.1.1 yazınız. Sol panelden Network bölümünden Wireless LAN linkine tıklayınız. 2-) Örnek kablosuz bağlantı ayarları aşağıdaki şekilde görüldüğü gibidir. Network Name(SSID) alanına modemin kablosuz bağlantı ismini yazınız. Kablosuz kart takılı bir bilgisayardan ortamdaki kablosuz bağlantı noktaları arandığında modeminiz ZyXEL ismiyle görülecektir. Tavsiye edilen kablosuz bağlantı güvenlik seçeneği WPA-PSK dır. Bu seçenek WEP şifrelemeye göre daha güvenlidir. Pre-Shared Key alanına en az 8 karakter uzunluğunda bir şifre giriniz. 3-) Kablosuz kart takılı bir bilgisayardan ortamdaki kablosuz bağlantı noktaları arandığında modeminiz ZyXEL ismiyle ve şifreli görülecektir. Bilgisayarınıza kablosuz bağlantı şifresi olarak yukarıda yazdığınız şifreyi yazdıktan sonra modeme ve modem üzerinde Internet e kablosuz bağlantı yapabilirsiniz. 4
2) 2602HWL-D1A yı SIP SERVER a REGISTER ETME VoIP, Internet protokolü üzerinden ses sinyalleri gönderme işlemidir.bu işlem sizin internet üzerinden geleneksel devre anahtarlamalı telefon hattı ücreti ödeyerek telefon görüşmeleri yapabilmenizi ve fax gönderebilmenizi sağlar. Oturum başlatma protokolü SIP (Session Initiation Protokol), ayarları yöneten,internet üzerinden ses ve multimedia oturumlarını şekillendirip sona erdiren, uygulama tabanlı bir kontrol (sinyalizasyon ) protokolüdür. Prestige iki ayrı SIP hesabını eş zamanlı olarak destekleyebilir,lütfen SIP hesabını doğru biçimde yapılandırabilmek için aşağıda ki talimatları izleyiniz. NOT: Cihaz üzerinde SIP hesabını yapılandırabilmek için önceden bir VoIP hesabı sahibi olmanız ve VoIP servis sağlayıcınızdan gerekli VoIP bilgilerini almış olmanız gerekir. Servis sağlayıcınızın sağladığı hesap bilgileri ile şimdi başlayabilirsiniz. Adım 1. Modeme bağlanmak için modemin yönetim IP adresini girerek bilgisayar üzerinden web tarayıcınız açınız. Modemin varsayılan yönetim IP numarası 192.168.1.1 dir. Adım 2. Login sayfasında beliren şifre isteğine yönetici şifresini giriniz. Varsayılan şifre 1234 tür. Adım3. Go to Advanced Setup seçerek gelişmiş ayarlara giriniz. Voip menüsünün altındaki SIP seçeneğine tıklayarak SIP Settings sayfasına geliniz. 5
NOT: Bu örnekte ücretsiz SIP hesabı veren http://www.freeworlddialup.com adresinden alınan SIP hesabı kullanılmıştır. Diğer servis sağlayıcılardan alınan SIP hesaplarının 2602HWL-D1A ya girilmesi benzer şekildedir. Adım 4. Bu hesabı kullanmak isterseniz aktif kutuyu işaretleyiniz ve SIP Settings kategorisinde ITSP nin sunduğu hesap bilgilerini doldurun.normalde size sunulması gerekenler; SIP numarası,sip yerel portu, SIP sunucu adresi,sip sunucu portu,kayıt Sunucu adresi,sip hizmet alanı bilgileridir. Adım 5. Authentication kategorisine ITSP nin size sağladığı kullanıcı adı ve şifrenizi giriniz. Adım 6. İleri düzey ayarlamalar yapmak için Advanced Setup butonuna basın. RTP Port Range kısmının aynen kalmasında mahzur yoktur. Voice Compression kısmında analog işaret olan sesin digital işaret olan IP paketlerine çevrilirken hangi codec in kullanılacağı belirtilir. Cihaz 2 çeşit codec destekler. G.711 64 Kbps, G.729 8 Kbps band genişliği kullanır. Codec seçerken hattın upload hızı göz önünde bulundurulmalıdır. 1024/256 Kbps ve üzeri hatlarda G.711 kullanılabilir. Band genişliğinden tasarruf etmek istiyorsanız G.729 seçilmelidir. 6
Adım 7. Sip hesapları üzerinden gelen çağrıların hangi telefon(lar)da sonlandırılması ve Phone portlarına takılı olan telefon(lar)dan yapılan aramaların hangi SIP hesabı üzerinden gönderilmesi konusundaki ayarlar VOIP menüsünün altındaki Phone kategorisinde yapılmaktadır. 3) PRESTİGE 2602HWL-D1A ile PEER TO PEER ARAMA Prestige 2602HWL-D1A ile SIP Server a register olmadan, SIP Server kullanmayarak peer to peer arama yapabilirsiniz. Peer to peer, uçtan uca veya noktadan noktaya erişim olarak da adlandırılabilir.bu işlemi yapabilmek için 2 ucun IP adreslerini bilmek yeterlidir. Peer to peer olarak birbirini arayacak noktalardaki modemlerin IP adreslerinin sabit olması gerekmektedir. 7
VoIP cihazınıza web ara yüzünden bağlanıp menü ekranına geldikten sonra sol taraftan VoIP seçeneği altındaki SIP yazan kısma tıklayınız.gelen ekranda SIP Account yazan kısımda ayarlamayı yapacağınız SIP hesabını seçiniz ve aktif olması için Active SIP Account yazan kısmı işaretleyiniz. NOT: Örnekte şube1 e 101, şube2 ye 201 SIP numaraları verilmiştir. Bu ekranda sadece Number yazan kısma SIP numarasını giriniz. Diğer alanlar aynen bırakılmalıdır. İleri düzey ayarlar için Advanced Setup butonuna tıklayınız.burada yapacağınız ayarlar 2602HWL-D1A yı SIP Server a register etme bölümündeki 6.adımda ayrıntılı biçimde anlatılmıştır. Karşı tarafı aramak için karşı tarafın SIP numarasını buradaki VoIP cihazınıza girmeniz gerekiyor. Bunun için sol panelden PHONEBOOK linkine tıklayın. Speed Dial olarak kaydı seçin. SIP Number alanına arayacağımız numarayı, Name alanına tanımlayıcı bir isim, örneğin sube2 yazın.(türkçe karakter kullanmayın) Type olarak Non-Proxy (Use IP or URL) seçin, karşı noktanın IP sini yazın ve Add butonuna basarak kaydı ekleyin. 8
VoIP cihazına bağlı olan telefonunuzu kaldırın. SIP server a register olmadığınızdan dolayı kesik kesik çevir sesi duymanız normaldir. Karşı noktayı aramak için arayacağınız noktanın telefon defterindeki kayıdının başına # karakteri ekleyin. Örneğin 1 nolu kaydı aramak için #01, 5 nolu kaydı aramak için #05, 10 nolu kaydı aramak için #10 tuşlayınız. Yukarıdaki uygulamada #01 i tuşladığınızda karşı taraftaki modemden çalma sesi gelecektir. Karşı taraf telefonu kaldırdığında görüşme başlayacaktır. 4) PORT YÖNLENDİRME(Uzak masaüstü, Kamera Portu Açma, Web-ftp-mail server) Kullanıcıların en çok yapmak istedikleri uygulamaların başında Modem(Router) arkasındaki bir bilgisayara web server, mail server kurmak, kamera bağlı bilgisayardaki görüntüyü Internet üzerinden izlemek veya modemin arkasındaki bir bilgisayarın masaüstüne RDP(Uzak Masaüstü) protokolü ile ulaşmak gelir. Web server için 80 nolu portu, mail server için 25 ve 110 nolu portu, uzak masaüstü (RDP) bağlantısı için 3389 nolu portu kamera için genellikle 9000-9003 arasındaki portları arkadaki PC ye yönlendirmek gerekir. Örnek olarak 192.168.1.2 IP adresli bilgisayarda web server 192.168.1.3 IP adresli bilgisayarda mail server 192.168.1.4 IP adresli bilgisayarda ftp server 192.168.1.5 IP adresli bilgisayarda da Terminal server (uzak masaüstü bağlantısı yapmak için) olduğunu Ve 192.168.1.6 nolu bilgisayara da kameraları bağladığımızı farzedelim. Bunlar bizim kabul ettiğimiz örnek değerlerdir. Cihaza web arayüzünden bağlanın. Network menüsü altındaki NAT linkine tıklayın. Sağ tarafta açılan menüden Port Forwarding butonuna tıklayın. Burada Service Name kısmındaki seçeneklerden web server için WWW, ftp server için FTP yi mail server için ise E-mail(SMTP) ve E-mail(POP3) ü seçin, Server IP Address kısmına ise yönlendirmenin yapılacağı bilgisayarların IP numaralarını girin. Her girdinin ardından sağ taraftaki Add butonunu tıklayarak açtığınız portları listeye ekleyin. Eğer bütün portları cihazın 9
arkasındaki bir makineye yönlendirmek isterseniz Default Server kısmına yönlendirme yapılacak bilgisayarın IP si girilir. Service Name bölümünde tanımlı olmayan servisleri yönlendirmek için gene Service Name bölümünde en son madde olan User-Defined seçeneğini seçiniz. Daha sonra gelen ekranda öncelikle Active seçeneğini işaretleyiniz. Daha sonra Servis name kısmına bu yönlendirme için bir isim veriniz. Start Port bölümüne yönlendireceğiniz portların başlangıç değerini yazınız. End Port bölümüne yönlendireceğiniz portların bitiş değerini yazınız.eğer tek bir portu yönlendirecekseniz.her iki haneyede bu örneğimizdeki gibi bu port değerini yazınız. Server IP Address bölümüne yönlendirilme yapılacak bilgisayarın lokal IP adresini yazınız. Yaptığımız ayarları kaydetmek için aşağıda bulunan Apply butonuna basınız. Tüm yönlendirmeler bittiğinde Port Forwarding menüsünün özet görünümü aşağıdaki gibi olmalıdır. Apply butonuna basarak bu ekranda yaptığımız değişiklikleri kaydediyoruz. 10
5) FIREWALL 2602HWL-D1A modelimizde statefull firewall özelliği olduğundan dolayı dışarıdan içeriye gelen isteklere izin verilmez. Yalnızca içeriden dışarıya yapılan isteklere cevap olarak gelen paketlere izin verilir. Buna Statefull özelliği denir. Dışarıdan içerideki server lara ulaşmak için WAN to LAN yönünde ( internetten lokal ağ yönüne doğru) uygun kuralları tanımlamak gerekir. Bu yüzden yönlendirme yaptığımız portlar için Firewall menüsünde WAN to LAN yönünde kuralları tanmlayalım. Sol tarafta bulunan menülerden Security ana menüsünün yanındaki + simgesine tıklayınız. Daha sonra Security menüsü altındaki Firewall linkine tıklayınız. Gelen menüde üstten Rules seçeneğine tıklayınız. Packet Direction bölümünden kural tanımlayacağımız yön olan WAN to LAN seçeneğini seçiyoruz. Görüldüğü üzere bu yönde tanımlanmış bir kural yoktur ve bu yön için Default Policy: Block görülür. Bu ayar, yazılan kural(lar)a uymayan paketlerin engelleneceği anlamına gelir. Yeni bir kural eklemek için Add butonuna basıyoruz. 11
Advanced Setup altındaki Firewall linkine tıklayın. Açılan penceredeki Rule Summary linkine tıklayın. Packet Direction bölümünden WAN to LAN seçin. Görüldüğü üzere bu yönde tanımlanmış bir kural yoktur ve Default Policy: Block görülür. Bu ayar, yazılan kural(lar)a uymayan paketlerin bloklanacağı anlamına gelir. Yeni bir kural eklemek için Append butonuna basın. İlk kural web server a gelen isteklere izin verilmesi için oluşturulacaktır. Source Address List kısmında Any kalsın. Çünkü web server a kimin erişeceği belli değildir. Destination Address List kısmındaki Any e tıkladıktan sonra Delete butonuyla silinmelidir. Burada sadece 192.168.1.2 olmalıdır. Destination Address kısmında Address Type olarak Single Address seçildikten sonra Start IP Address kısımda 192.168.1.2 yazılır. Add butonuna basılarak bu adres Destination Address List bölümüne atılır. Aynı şekilde Selected Services kısmındaki Any(TCP) ve Any(UDP) değerleri silinmelidir(remove butonuna basarak) Available Services kısmından HTTP(TCP:80) seçilip sağ tarafa atılmalıdır. Sayfanın en yukarısında Action for Matched Packets:Forward seçilidir. Bunu değiştirmiyoruz, çünkü bu şartlara uyan paketi forward etmek istiyoruz. Sayfanın altındaki Apply butonuna basarak kuralı onaylıyoruz. 12
Firewall - Rule Summary ekranına döndüğümüzde 1 no lu kuralın oluştuğunu görürüz. Mail server a erişilmesi için benzer şekilde Add butonuna basarak 2 nolu kuralı oluşturuyoruz. Bu sefer IP adresi olarak 192.168.1.8 yazıyoruz. Available Services kısmından POP3(TCP:110) ve SMTP(TCP:25) seçip sağ tarada atıyoruz. Terminal Server a erişilmesi için 3 nolu kuralı oluşturuyoruz. Bu kuralı oluştururken IP adresi olarak 192.168.1.15 yazıyoruz. Available Services kısmından Microsoft RDP ( 3389 ) seçip sağ tarafa ekliyoruz. Available Services listesinde sık kullanılan(bilinen) servisler vardır. Burda bulunmayan sevisler / portlar için Edit Customized Services linkine tıklayarak yeni bir servis oluşturabilirsiniz. Firewall - Customized Services sayfasında 10 adet servis oluşturabilirsiniz. 13
Kural tanımlama bitmiştir. Diğer kuralları bu şekilde oluşturabiliriz. Sayfanın en üst solundaki Main Menu linkine tıklayıp diğer ayarlara geçebiliriz. 5) Sıkça Sorulan Sorular 1-) Modemimin şifresini unuttum, ne yapmam gerekiyor? Cevap : Ürün açıldıktan sonra arka paneldeki reset butonuna POWER ledi yanıp sönene kadar (yaklaşık 12-13 sn) basıp ürünü fabrika ayarlarına alınız. Bundan sonra ürüne 192.168.1.1 IP adresi ve 1234 şifresiyle erişebilirsiniz. 2-) Port yönlendirme, firewall kuralı oluşturma, kablosuz bağlantıya şifre koyma gibi gelişmiş ayarları anlatan doküman nereden bulabilirim. Cevap: Elinizdeki bu kitapçık temel kablo bağlantılarını ve Internet e bağlantı bilgilerini içerir. Detaylı ayarları ftp://ftp.zyxel.com.tr/teknik_bultenler/zyxel_prestige/adsl_urunler/ adresinden edinebilirsiniz. 3-) Modemimin POWER ledi devamlı yanıp sönüyor, hiç bir zaman sabit yanmıyor. Cevap: POWER ledi düz yanmıyorsa modem açılışını tamamlayamamış demektir. Bu tip bir durum çok nadir de olsa görülebilir. Modeminizi en yakın teknik servis merkezimize getirmenizi öneririrz. 14