PF-SV-118-Rev.02E2 Startguide Denna guide hjälper dig att installera och koppla upp din router-brandvägg till Internet. Genom den inbyggda webbservern kan du konfigurera den efter dina önskemål. För mer detaljerade instruktioner och förklaringar finns en komplett webb-handbok tillgänglig på Internet, på www.igmanual.com.
Snabbstart I de flesta fall kommer stegen A, B, C på detta uppslag att få igång din brandvägg. Skulle du råka ut för problem ska du leta efter lösningen på de efterföljande sidorna! A Koppla in sladdarna! OBS! Det är viktigt att du har din PC avstängd än så länge. Anslut den ena medföljande Ethernet-kabeln mellan uttaget ET1 på baksidan av brandväggen och Ethernet-uttaget på din PC. Anslut den andra Ethernet-kabeln mellan din bredbands- eller WAN-anslutning och uttaget till kontakt ET2 på baksidan av brandväggen. (WAN-anslutningen är ett RJ45-jack antingen direkt i din vägg eller på baksidan av den utrustning (t ex ADSL-modem) som ger dig bredband.) Anslut batterieliminatorn och tryck in ON-knappen. Ethernet-uttag i väggen, eller i ADSL- eller kabelmodem. För information om hur man ansluter ett LAN, se sidan 7! 2
B Surfa till din brandvägg! Kontrollera att du har en bredbandsförbindelse (indikeras genom att WAN lampan lyser). Slå sedan på din PC och starta webbläsaren (t ex Netscape eller Internet Explorer). Surfa till din brandvägg genom att skriva dess IP-adress i adressfältet: 192.168.0.1 Det kommer ingen webbsida! Varför? 1. Har du ett Ethernet-kort installerad i din dator, och är det rätt inställt? Se sidan 8 för mer information! 2. Har du kopplat sladdarna rätt? Båda ET1 och ET2-lamporna ska lysa på din brandvägg! 3. Starta om din PC och försök igen! 4. Är din PC och webbläsare rätt inställda? Se sidan 8! 5. Har du redan en DHCP server på ditt LAN? Se sidan 9! 6. Har du fasta IP-adresser i ditt LAN? Se sidan 10! C Välj nätoperatör! Klicka på Logga in på modemets webb-förstasida Mata in login admin, password admin Klicka på Nätverk på modemets huvudmenu Klicka på Nätoperatör, PPP och Keep-alive Välj din nätoperatör från listan, och klicka på Byt (är din nätoperatör inte med på listan, välj Other ) Om du har fått login och password från din nätoperatör, ska du mata in dem Klicka på Spara Grattis! Nu är du uppkopplad mot Internet! Nu kan du börja surfa! Du kan till exempel testa att surfa till www.intertex.se Vi rekommenderar dig också att bekanta dig med din brandväggs alltid aktuella handbok. Du når den genom att klicka på Webb-handbok på första webbsidan i din brandvägg. Se sidan 14 för mer information. Det kommer ingen webbsida! Varför? 1. Starta om din PC, så att den kan hämta aktuella inställningar från din brandvägg, och försök igen! 2. Starta om din brandvägg och försök igen! 3. Är din brandvägg rätt inställd? Tryck ALT CFG på den upprepade gånger, tills Hi visas i teckenfönstret. Se också sidan 12! 4. Är din webbläsare rätt inställd? Se sidan 11! 5. Testa din Internetförbindelse med det inbyggda diagnostiska testet! Se sidan 7! 3
Översikt - Frontpanelen Gränssnittsindikatorer Lyser: Gränssnitt uppkopplat. Släckt: Gränssnittet används inte. Blinkar: Data skickas eller tas emot. SET Tryck för att se versionsnummer. Håll intryckt i 3 sekunder för att göra inställningar. AIR USB ET1 ET2 WAN D D Trådlös (Bluetooth eller 802.11) (option) Universal Serial Bus Ethernet 1 (PC eller LAN) Ethernet 2 (WAN / bredband / Internet) Internet förbindelse. Data skickas till Internet. Data tas emot från Internet. SELECT Tryck för att se Ethernethastigheterna för ET1 och ET2. Håll intryckt i 2 sekunder för att ångra dina inställningar. ALT CFG Tryck för att välja skyddsnivå för brandväggen. AD Visar routerns IP-adresser CFG Ändra routerns IP-adresser DHP Slå på/av den inbyggda DHCP-servern RST Återställ allt till fabriksinställningarna Diagnostisk test, Båda lyser: full duplex; Växlar: halv duplex Observera att vissa enklare modeller av brandväggen saknar vissa knappar och lysdioder. 4
Översikt Bakpanelen EXP Expansionsport för framtida användning, t ex för smarta hem. DC Strömmatning. 9V, 600 ma. ET2 10/100 Mbps Ethernet port för anslutning av WAN (bredband). ON DC USB ET2 ET1 EXP USB Port för anslutning av en dator utan nätverkskort. ET1 10/100 Mbps Ethernet port för anslutning av PC eller LAN. Observera att vissa enklare modeller av brandväggen saknar vissa kontakter. 5
Packlista Följande skall vara inkluderat i kartongen: S Startguiden (detta dokument) S Brandväggen S Batterieliminator S 2 Ethernet-kabel (RJ45/RJ45, rakt kopplad) Skulle något saknas eller vara skadat, kontakta din återförsäljare! OBS! Om du använder andra Ethernet-kablar än den medlevererade, kontrollera deras koppling: S Rakt kopplad kabel måste användas för att koppla en PC till din brandvägg S Korsad kabel måste ibland användas för att koppla en hub till din brandvägg Systemkrav För att installera och använda din brandvägg behöver du: S För Ethernet-anslutning: en dator med Ethernet-port eller ett lokalt nätverk (LAN) med TCP/IP. S För USB-anslutning: en PC med Windows 98 / 2000 / Me / XP och USB port. S En webbläsare installerad på din dator, till exempel Microsoft Internet Explorer eller Netscape Navigator, version 4 eller senare,. S Bredband via Ethernet, direkt i väggen eller via ADSL- eller kabel-modem. Hjälp! HJÄLP! Det finns flera olika sätt att få hjälp med din brandvägg: S Startguiden (det här dokumentet) Hjälper dig att installera och börja använda din brandvägg. S Inbyggda hjälptexter Alla sidorna i den inbyggda webbservern i din brandvägg har hjälptexter som beskriver de olika inställningarna som kan göras. Klicka på frågetecknena. S Webb-handboken I handboken på Internet hittar du alltid den senaste och mest kompletta informationen om just din brandvägg. Du kan komma åt den: S via länken på inställningssidorna i din brandvägg (klicka på Webb-handbok) S genom att från vilken Internet-ansluten dator som helst surfa till www.igmanual.com. S Support Om du får ett problem med att installera eller använda din brandvägg som inte kan lösas av ovanstående, kontakta din återförsäljare för hjälp. 6
Detaljerade instruktioner Har du haft problem med att få igång din brandvägg? Läs installationstipsen och de utförligare instruktionerna nedan! Inkoppling av LAN Har du ett lokalt nätverk (LAN) med flera datorer kan du ansluta nätverkshubben till din brandvägg. Oftast behövs en korsad Ethernet kabel för att koppla hubben till urtag ET1 på din brandvägg. Om hubben dock har en port märkt "UPLINK" eller liknande, ska du använda den vanliga (icke korsade) kabeln som följde med. Använder nätverket dynamisk IP-adressering kommer din brandväggs inbyggda DHCP server att dela ut IP-adresser. Du måste stänga av eventuella befintliga DHCP-servrar på ditt nätverk. Se sidan 9. Använder ditt nätverk statiska IP-adresser? Läs hur du gör på sidan 10! Diagnostiskt test OBS! Det diagnostiska testet kan endast utföras på brandvägg som har knappar och display. Om du inte kan komma åt Internet kan din brandvägg försöka lokalisera problemet. Gör så här för att starta det diagnostiska testet: 1. Håll SET intryckt i tre sekunder för att starta konfigureringsmoden 2. Tryck SELECT 4 gånger så att lyser 3. Tryck SET Testet kommer att ta några sekunder att genomföra. Om några fel upptäcks indikeras det på displayen. Det diagnostiska testet kan hitta flera fel. Tryck på SELECT för att se alla felmeddelanden. E 1 till E 9 indikerar fel på din externa Internet-förbindelse: Ingen WAN Ethernet-länk. Kontrollera sladden i ET2-kontakten. Kontakta din bredbandsleverantör om felet består. Ingen WAN DHCP server hittad. Kontrollera inställningarna enligt sid. 12. Starta om din brandvägg. Kontakta din Internetleverantör (ISP) om felet består. Ingen Gateway hittad. Kontrollera inställningarna enligt sid. 12. Starta om din brandvägg. Kontakta din Internetleverantör (ISP) om felet består. Ingen DNS-server hittad. Kontrollera inställningarna enligt sid. 12. Starta om din brandvägg. Kontakta din Internetleverantör (ISP) om felet består. Ingen Internet-förbindelse. Du har förbindelse med din ISP, men de har för tillfället problem med sin Internet-förbindelse. Kontakta din Internetleverantör (ISP) om felet består. E11 till E19 indikerar fel i ditt lokala nätverk: Ingen Ethernet-länk. Kontrollera sladden i ET1-kontakten. Inga DHCP adresser utdelade. DHCP servern i din brandvägg är på, men inga datorer på LAN har kontaktat den. Detta kan vara normalt, men kontrollera dina inställningar, se sid. 8. Inga Ethernet-paket alls mottagna. Detta kan vara normalt, men kontrollera dina inställningar, se sid. 8. Visas inga fel är din förbindelse OK. Felet ligger i din dators inställningar. Se sidan 8 för information! 7
Kontrollera inställningarna av din PC! Din brandvägg har levererats med fabriksinställningar som passar de flesta användare. Om din PC har de ursprungliga nätverks- och webbinställningarna bör allt fungera på en gång, annars behöver du kontrollera din PC:s inställningar: (Här beskrivs stegen som du måste utföra i Windows 98. Andra operativsystem har snarlika menyer, som dock eventuellt nås på annorlunda sätt.) Högerklicka på ikonen Nätverket på ditt skrivbord, och välj Egenskaper. Jag hittar inget Nätverket! Varför? Du måste ha ett Ethernetkort installerat i din PC. Installera Ethernetkortet enligt tillverkarens anvisningar. Dubbelklicka på TCP/IP för ditt nätverkskort i listan som dyker upp. Det finns inget TCP/IP i listan! Varför? Det är inte installerat. Välj Addera, Protokoll, Microsoft, TCP/IP. Det finns två olika sätt att adressera datorer i ett lokalt nätverk (LAN): a) antingen dynamisk adressering, dvs en DHCP-server delar ut IP-adresser till alla datorer, b) eller fast (statisk) adressering, då alla datorer har tilldelats fasta IP-adresser. Kontrollera vilket adresseringssätt som din PC är inställd till: a) Om dynamisk adressering används ser inställningarna ut så här: b) Om fasta IP-adresser används ser inställningarna ut ungefär så här: Då behöver du inte göra någonting. Den inbyggda DHCP-servern i din brandvägg kommer att dela ut rätta IP-adresser. Kontrollera dock dina övriga inställningar enligt sidorna 9, 11, och 12. Då har du två alternativ: Alternativ 1 (rekommenderat): ställ tillbaka alla dina PC på ditt LAN till dynamisk IPadressering. Se sidan 9. Alternativ 2: ställ om din brandvägg och dina PC så att de passar ditt LAN. Se sidan 10 för mer information! 8
Att använda din brandvägg vid dynamisk IP-adressering på LAN Vid leverans är din brandvägg inställd till dynamisk IP-adressering på LAN, där den agerar DHCPserver och delar ut IP-adresserna. Alla datorer på ditt nätverk måste då vara inställda så här: OBS! Nedanstående procedur måste utföras på alla datorer anslutna till det lokala nätverket (LAN)! (Här beskrivs stegen som du måste utföra i Windows 98. Andra operativsystem har snarlika menyer, som dock nås på annorlunda sätt.) 1. Välj Nätverk i Windows kontrollpanel eller högerklicka på ikonen Nätverket på ditt skrivbord, välj sedan Egenskaper. 2. Välj TCP/IP för ditt nätverkskort i listan över installerade komponenter. 3. Klicka på Egenskaper för att se egenskaperna för TCP/IP: 4. Markera Erhåll IP-adress automatiskt. 5. Kontrollera dina inställningar för DNS, Gateway och WINS: alla fält skall vara tomma och DNS och WINS skall vara avstängda: 6. Klicka på OK. Starta om datorn. 7. Vid behov kan du kontrollera att din brandväggs inbyggda DHCPserver verkligen är påslagen. Det gör du genom att kontrollera inställningarna för ET1 på den inbyggda webbsidan för Nätverk (se bild på sidan 12). De vanligaste inställningarna ser du här bredvid: De borde passa de flesta. Har du redan en DHCP server på ditt LAN bör den stängas av, alternativt dess inställningar ändras till att dela ut brandväggen som default gateway. 9
Att använda din brandvägg vid statisk IP-adressering på LAN Denna information är endast för avancerade användare. Vet du inte vad statisk IP-adressering betyder behöver du inte läsa detta kapitel. Läs då istället informationen på sidan 9. Om du vill att din brandvägg ska bli del av ett existerande nätverk som använder fasta (statiska) IPadresser måste IP-adressen av dess LAN-port (ET1) ändras så att den är på samma subnät som ditt nätverk, och får en dittils oanvänd adress. Du kan ändra IP-adressen med knapparna på frontpanelen: 1. Håll SET intryckt i tre sekunder för att starta konfigureringsmoden 2. Tryck SELECT en gång så att CFG lyser 3. Tryck SELECT upprepade gånger tills displayen visar E 1 (ET1) 4. Tryck SET. 5. Tryck SET. De första tre siffrorna i IP-adressen visas och första siffran blinkar 6. Tryck ALT CFG upprepade gånger tills önskat värde visas. AD CFG DHP RST 7. Tryck SELECT: nästa siffra blinkar och kan ändras med ALT CFG knappen 8. Använd SELECT för att stega fram bland IP-adressens alla siffror. Använd SET för att stega tillbaka till föregående siffra, om du har gjort nåt fel. Använd ALT CFG för att ändra värdet av siffran som blinkar. Du kan ångra alla dina inställningar och återgå till vanlig visning genom att hålla SELECT intryckt i 2 sekunder. 9. Efter att ha stegat igenom IP-adressens alla siffror, visas subnätsmasken. Varje subnätsmask kan endast sättas till ett av värdena 255, 254, 252, 248, 240, 224, 192, 128, eller 0 10. Tryck ALT CFG upprepade gånger tills önskat värde visas. Tryck SELECT för att stega fram till de nästa 3 siffrorna. 11. Efter att alla siffror har visats lagras IP-adressen och subnätsmasken. 12. Slutför installationen genom att utföra stegen på nästa sida. AD AD CFG DHP RST CFG DHP RST Har din brandvägg inga knappar eller display? Vissa enklare modeller saknar dem. Gör då så här: Anslut en PC till ET1 porten på din brandvägg och ställ om PCn till dynamisk adressering. Se beskrivning om hur man gör på sidan 8. Ställa om inställningarna för port ET1 av din brandvägg via det inbyggda webb-interfacet. Se beskrivning om hur man gör på sidan 13. Ställ tillbaka din PC till dess gamla statiska inställningar igen. Slutför installationen genom att utföra stegen på nästa sida. 10
OBS! Nedanstående procedur måste utföras på alla datorer anslutna till ditt lokala nätverk (LAN). (Här beskrivs stegen som du måste utföra i Windows 98. Andra operativsystem har snarlika menyer, som dock nås på annorlunda sätt.) 1. Högerklicka på ikonen Nätverket på ditt skrivbord, välj sedan Egenskaper. 2. Välj TCP/IP för ditt nätverkskort i listan över installerade komponenter. 3. Klicka på Egenskaper, välj fliken Gateway. 4. Ange din brandväggs IP-adress (som du matade in vid punkterna 3-6 på föregående sida), och klicka på Lägg till. 5. Välj fliken DNS-konfiguration 6. Markera Aktivera DNS 7. Kopiera DNS-inställningarna från brandväggens nätverkssida (se sidan 12) till Sökordning för DNS-servrar och klicka på Lägg till 8. Klicka på OK. Kontrollera proxy-inställningarna av din webbläsare Är din webbläsare inställd för att använda proxy-servrar, kan du få problem med att komma åt de inbyggda webbsidorna i din brandvägg. Stäng i så fall av användning av proxy-server. Netscape Navigator: Internet Explorer: välj Redigera, Egenskaper, Avancerat, Proxies Direktförbindelse till Internet ska vara vald. välj Verktyg, Internet-alternativ..., Anslutningar, LAN-inställningar... Rutan Använd en proxyserver ska inte vara markerad. 11
Konfigurera din brandvägg! Din brandvägg har levererats med fabriksinställningar som passar de flesta användare. I vissa situationer måste du dock konfigurera om din brandvägg. För att komma åt den inbyggda webbsidan för nätverksinställningar i din brandvägg, gör så här: 1. Starta en webbläsare, såsom Internet Explorer eller Netscape Navigator, på din PC. 2. Skriv in din brandväggs IP-adress 192.168.0.1 i adressraden på din webbläsare. Den första inbyggda webbsidan ska synas nu. 3. Klicka på Logga in. 4. Skriv in Användarnamn och Lösenord. (Vid leverans är: Användarnamn=admin, Lösenord=admin. Du bör ändra dem snarast möjligt!) 5. Välj Nätverk i menyn på inställningssidan. 6. Om du har fått fast IP-adress, DNS och gateway-adresser från din nätoperatör ska du fylla i de fälten, annars markera Hämta via DHCP. Rutorna i dessa fält fylls i automatiskt om Hämta via DHCP är markerat. Hur konfigurerar jag ET1 (LAN-anslutningen)? Läs på sidorna 8-10! USB-fältet behöver nästan aldrig ändras. Den passar så gott som alla användare. Glöm inte att klicka på Spara efter dina inställningar! OBS! Varje interface ET1, ET2, USB måste vara på skilda subnät! Två interface får inte ha samma IP-adress inte ens om den ena är blockerad! 12
Att ställa in säkerhetsnivå Skyddsnivån på din brandvägg visas dess display och kan regleras med ALT CFG knappen, eller på meny-sidan i webbinterfacet. Endast webb- och e-mail-trafik tillåts. Högst säkerhet, men kan medföra att vissa program har svårt att komma ut på Internet. All utgående och legitim inkommande trafik tillåts. Samma skyddsnivå mot attacker som Hi, men fler program släpps ut mot Internet. Användardefinierbar säkerhetsnivå. Användaren kan själv detaljanpassa skyddsnivån i denna profil. Blockerat. Ingen trafik tillåts passera. Du är bortkopplad från Internet. Kommer ditt program inte åt Internet? Får du felmeddelande? Byt säkerhetsnivå till Lo! Har du: egna servrar som du vill tillåta åtkomst till en VPN-klient för att jobba hemifrån nätverksspel, dvs. spel med andra spelare över Internet måste du konfigurera brandväggen att släppa igenom trafiken. Du kan justera brandväggsinställningarna genom att välja Säkerhet under Inställningar på meny-sidan. Välj sedan konfigurationen AC för att ställa in din egen säkerhetsnivå och anpassa för dina spel och applikationer. Du justerar inställningarna genom att bocka för applikationen eller protokollet du vill släppa igenom brandväggen, och för vissa av dem också mata in IP-adressen till datorn som trafiken ska till. Det är LAN IP-adressen till din lokala dator som ska anges. Din dators IP-adress kan du ta reda på genom att i Windows välja Start, Kör..., och skriva in winipcfg. Under Tillåtna applikationer och omdirigering för portar anger du applikationer, portar och protokoll som ska tillåtas komma in genom brandväggen. Under Applikationer från insidan anger du applikationer, portar och protokoll som ska tillåtas komma ut genom brandväggen. Om en applikation, port eller protokoll väl en gång har tillåtits passera genom brandväggen, öppnas en dubbelsidig förbindelse genom brandväggen, dvs data kan flyta åt båda hållen. Riktigt avancerade användare kan gå in och ändra omdirigeringen av portar manuellt. De kan till och med editera brandväggsreglerna direkt i ett kraftfullt kommandospråk. Läs mer om brandväggsinställningarna i webb-handboken på www.igmanual.com! Det finns också mycket information i de inbyggda hjälptexterna som du kan läsa genom att klicka på frågetecknena. Glöm inte att klicka på Spara efter dina ändringar, och byta säkerhetsnivå till AC! 13
Att använda webbhandboken När du har fått igång din Internetförbindelse, kan du enkelt komma åt webb-handboken på Internet och får då en komplett och uppdaterad information om din brandvägg. 1. Surfa till din brandväggs inbyggda webbsida (se sidan 3) 2. Klicka på Webb-handbok (eller Online User Manual). OBS! Vill du läsa webb-handboken från en annan dator kan du surfa till www.igmanual.com från vilken Internet-ansluten dator som helst. Teknisk specifikation Systemstöd Konfiguration Protokoll Fysiska mått Vikt Portar Strömförsörjning Brandvägg Smartkortläsare (option) SIP-stöd SIP-proxy SIP-registrar Oberoende av operativsystem. Inbyggd webbserver IP, PPPoE, TCP, UDP, FTP, DHCP, HTTP, SSH, PPTP, IPSec, SIP 180x130x25 mm 0,3 kg EXP: Expansionsport för framtida bruk. ET1: 1 x 10/100 Base-T (RJ 45), IEEE 802.3 och 802.3u kompatibel ET2: 1 x 10/100 Base-T (RJ 45), IEEE 802.3 och 802.3u kompatibel USB: USB-specifikation 1.0 och 1.1 9V DC, 600 ma Generell regelbaserad paketfiltrering, Stateful inspection, Port redirection, NAT+PAT ISO 7816-1/2/3/4, Asynchronous Cards (T=0, T=1) IETF protocol for sessions over Internet (e.g. IP Telephony), RFC2543 Firewall awareness (kontrollerar brandväggen), Parallel Forking, Session Timer SIP klienter registreras automatiskt, så att proxyn kan vidarebefordra anrop och mediaströmmar till rätt användare 14
DECLARATION OF CONFORMITY FÖRSÄKRAN OM ÖVERENSSTÄMMELSE according to EN 45014; i enlighet med EN 45014 The manufacturer Intertex Data AB, Rissneleden 45, 174 44 Sundbyberg, Sweden, herewith declares the firewalls/modems in the Intertex IX66 Internet Gate, SurfinBird Gate and PowerBit SafeGate series are in compliance with the essential requirements and other relevant provisions of the following EC directives: Tillverkaren Intertex Data AB, Rissneleden 45, 174 44 Sundbyberg, Sverige, försäkrar härmed att brandväggarna/modemen i Intertex IX66 Internet Gate-, SurfinBird Gate- och PowerBit SafeGateserien överensstämmer med de väsentliga kraven och andra relevanta förbehåll i följande EG-direktiv: 1999/5/EC Radio & Telecommunications Terminal Equipment Directive (R&TTE) Radio & Teleterminaldirektivet (R&TTE) and that the following harmonised standards and/or technical specifications have been applied: och att följande harmoniserade standarder och/eller följande tekniska specifikationer har tillämpats: Electromagnetic Emission: EN 50081-1:1992, EN 50081-2:1993, EN 55022:1998 Electromagnetic Immunity: EN 50082-1:1997, EN 61000-6-2:1999, EN 55024:1998 Safety: EN 60950 Stockholm August 27, 2001 Karl Erik Ståhl, VD Intertex Data AB Då produkten tjänat ut bör den av miljöhänsyn lämnas till återvinning eller miljövänlig skrotning. Du kan då återlämna produkten till inköpsstället eller direkt till godkänd elektronikåtervinning. Intertex anlitar godkända företag och organisationer för återvinning och deponering av elektronik, förpackningar och emballage. 15
Produkten är utvecklad och tillverkad av Intertex Data AB. Copyright 2001 Intertex Data AB All rights reserved. This manual and any associated artwork, software, and product designs are copyrighted with all rights reserved. Under the copyright laws this manual, artwork, software, and product designs may not be copied, in whole or part, without the written consent of Intertex. Under the law, copying includes translation to another language or format. Intertex Data AB Rissneleden 45 SE-174 44 Sundbyberg Sweden www.intertex.se 16