Hướng dẫn cài đặt Giải pháp mạng có dây Phần 1

Để có thể truy nhập vào Internet bạn phải thiết lập các thông tin của nhà cung cấp dịch vụ. Nếu bạn chưa có các thông tin này hãy liên lạc với họ trước khi bạn thực hiện các bước cấu hình thiết bị.

Kết nối mạng có dây

1. LAB trong giải pháp kết nối Internet đơn giản

1.1. Kết nối vật lý

1.1.1. Mô hình thiết lập

1.1.2. Dánh sách thiết bị

01 Modem ADSL2/2+ AG241
04 Máy tính để bàn sử dụng card mạng có dây
01 Đường ADSL kết nối Internet

1.2. Thiết lập cấu hình WAN

Ở bước này bạn sẽ cấu hình AG241 để có thể truy cập vào Internet thông qua nhà cung cấp dịch vụ Internet (ISP) và các thiết lập bảo mật.

1.2.1. Truy nhập Internet

Bước 1. Truy cập hệ thống

A. Đổi địa chỉ IP của máy tính theo dải địa chỉ của thiết bị. Địa chỉ mặc định của AG241 là 192.168.1.1 thì địa chỉ máy tính phải đổi là 192.168.1.x (với x khác 1).

Mở trình duyệt Web và vào http://192.168.1.1 trong trường địa chỉ của trình duỵêt sau đó nhấn phím Enter.

B. Sau khi nhấn phím Enter trên màn hình Window xuất hiện giao diện như hình dưới và bạn vào Username và password là admin và admin rồi kích OK.

Bước 2. Cấu hình WAN

A. Chọn Setup -> Basic setup. Tại mục này bạn cần quan tâm đến các yếu tố sau:

- VPI/VCI (Virtual Path Identifier/Virtual Channel Identifier): Thông số này được cung cấp bởi các nhà cung cấp dịch vụ (AG241 thường mặc định là 0/35. Hơn nữa, nó còn có chức năng tự động đặt thông số VPI/VCI của nhà cung cấp dịch vụ)

- Username/Password: Được cấp bởi nhà cung cấp dịch vụ Internet

- Encapsulation: Được cấp bởi nhà cung cấp dịch vụ Internet. Thông thường ta chọn RFC 2516 PPPoE hoặc RFC 2364 PPPoA

- Các thông số khác để mặc định

B. Sau khi thiết lập xong các thông số ở trên bạn phải lưu lại các thiết lập đó bằng cách kích vào Save Settings để lưu lại cấu hình.

C. Chọn Setup -> Advanced Routing và Enable tính năng NAT trong AG241 để các thiết bị trong mạng có thể giao tiếp với bên ngoài mạng Internet.

D. Để kiểm tra trạng thái kết nối bạn kích vào Status, giao diện của nó như hình bên.

Nếu chưa kết nối thì một số thông số trong mục này sẽ không hiển thị hoặc hiển thị với thông số khác. Ví dụ như, Current Time: Not Available

Interface: Down thay vì Up như hình bên.

Lúc này bạn đã có thể sẵn sàng truy cập mạng Internet một cách dễ dàng bằng cả hai cách kết nối có dây và kết nối không dây.

E. Chọn Administration -> Management -> Remote Gateway Access và Enable tính năng Remote Management để sử dụng tính năng quản lý qua mạng Internet. AG241 mặc định cổng quản lý là 51003 và nếu không thích cổng này bạn hoàn toàn có thể thay đổi bằng một cổng khác dễ nhớ hơn. Xem chi tiết hình bên.

1.2.2. Thiết lập bảo mật

AG241 có khả năng cấu hình như một firewall với các tính năng như: Security (bảo mật), giới hạn truy cập Internet (Access Restriction), DMZ (chạy các dịch vụ như VoIP, VideoConf, FTP…), QoS (chất lượng ưu tiên dịch vụ)…

Bên cạnh đó, đi kèm với mỗi thiết bị AG241 nhà sản xuất cũng như các đại lý bán hàng đã tặng cho các bạn phần mềm Norton Anti-Virus diệt Virus khá hiệu quả. Được nén sẵn trong đĩa CD đi kèm thiết bị, bạn chỉ việc cho đĩa vào ổ CD-ROM và chạy file cài đặt theo đường dẫn F:\Norton\CDStart.exe (nếu F là ổ CD-ROM của bạn) là máy tính của bạn đã có thể được bảo vệ và bạn có thể yên tâm làm việc.

Trong tài liệu này chúng tôi chỉ hướng dẫn các bạn cài đặt các tính năng bảo mật trong thiết bị. Vì vậy khi các bạn sử dụng phần mềm Norton Anti-Virus nếu gặp vấn đề gì hãy liên lạc với đội ngũ kỹ thuật của công ty chúng tôi.

Bước 1. Chọn Security.
Tại mục này bạn Enable tính năng Firewall Protection và bạn cũng có thể chọn Additional Filters để thêm các tính năng khác. Sau đó lưu lại bằng cách kích vào Save Settings.

Bên cạnh đó AG241 có khả năng hỗ trợ 5 kênh VPN giúp bạn có thể thiết lập mạng riêng ảo giữa 2 mạng LAN hay hỗ trợ người dung di động có thể truy cập vào mạng nội bộ từ xa.

Bước 2. Chọn Access Restrictions
Tại mục này bạn có thể lựa chọn các chính sách truy cập Internet theo ngày hay khoảng thời gian trong ngày. Như ở cấu hình này chúng ta chọn everyday.

Chọn Access Restrictions. Bạn kéo thanh cuộn xuống dưới có nội dung như hình bên. Trong mục này bạn có thể sử dụng các từ khoá để không cho phép người dùng truy cập tới một số website không được phép vào hay giới hạn các địa chỉ IP của các máy truy cập vào một số dịch vụ.

Đặc biệt bạn còn có thể chặn các dịch vụ theo yêu cầu tại mục Blocked Services.

Bước 3. Chọn Applications & Games -> DMZ.

Bạn Enable tính năng DMZ, sau đó bạn vào địa chỉ IP mà bạn cần ứng dụng tại DMZ Host IP Address.

Ví dụ bạn muốn đưa máy chủ có địa chỉ 192.168.16.1 lên mạng Internet để chạy ứng dụng FTP.

1.3. Thiết lập cấu hình LAN

Các máy tính trong mạng liên lạc được với nhau là nhờ địa chỉ IP động hoặc tĩnh. Nếu sử dụng IP động bạn có thể sử dụng máy chủ đã được cài đặt DHCP Server hoặc thiết bị AG241 để cấp phát IP động cho các máy tính trong mạng.

1.3.1. Máy chủ cấp phát DHCP

Khi máy chủ đã được cài đặt DHCP Server và dải địa chỉ bắt đầu từ 192.168.16.1 đến 192.168.16.253 (số lượng địa chỉ này có thể phụ thuộc vào số máy trong mạng) và trong đó có khoảng 10 địa chỉ từ 192.168.16.1 đến 192.168.16.10 máy chủ sẽ không cấp tự động cho các máy tính hay thiết bị trong mạng mà nó cho phép đặt tĩnh với các địa chỉ này.

Bước 1. Thay đổi địa chỉ LAN của AG241. Chọn Setup -> Basic Setup -> Network Setup và bạn vào địa chỉ như hình bên (địa chỉ của thiết bị không được trùng với địa chỉ máy chủ). Sau đó kích Save Settings ở phía dưới để lưu lại cấu hình.
Bước 2. Đặt địa chỉ cho máy chủ. Mở giao diện Internet Protocol (TCP/IP) Properties và vào các thông số như hình bên. Vào địa chỉ IP address, Subnet mask, Default gateway (địa chỉ của AG241) và DNS server (địa chỉ do nhà cung cấp dịch vụ Internet cung cấp). Sau đó kích OK là bạn đã hoàn thành công việc thiết lập Internet Protocol (TCP/IP) Properties cho máy chủ.
Bước 3. Thiết lập các máy trạm. Kích đúp vào biểu tượng kết nối phía dưới bên phải màn hình. Chọn General -> Properties -> General kéo thanh cuộn xuống và chọn Internet protocol (TCP/IP) -> Properties bạn sẽ có giao diện như hình bên. Khi này bạn sẽ để các máy trạm tự nhận IP, bạn kích chọn Obtain an IP address automatical và Obtain DNS server address automatical rồi nhấn OK.
Bước 4. Test kết nối. Để biết chính xác máy tính trong mạng của bạn có thể truy cập được vào Internet hay chưa bạn làm như sau. Start -> Run gõ vào “cmd” và nhấn Enter bạn sẽ thấy một giao diện như hình bên và gõ vào dòng lệnh: ping 203.113.131.1 rồi nhấn Enter thấy báo kết nối là bạn yên tâm có thể vào mạng Internet.

1.3.2. Thiết bị AG241 cấp phát

Bước 1. Cấu hình DHCP trên AG4241.
Bạn chỉ việc Enable tính năng này trong thiết bị và đánh vào dải địa chỉ IP mà nó sẽ cấp cho mạng. AG241 có khả năng cấp DHCP cho 190 máy nên trong trường hợp này chúng ta để nó cấp từ 3 đến 190. Chi tiết cấu hình bạn xem hình dưới.

Bước 2. Thiết lập các máy trạm. (Bước này làm tương tự Bước 3 ở trên mục 1.3.1)

Bước 3. Test kết nối. (Bước này làm tương tự Bước 4 ở trên mục 1.3.1)

1.4. Thiết lập cấu hình dự phòng

Hầu hết các sản phẩm của Linksys đều có tính năng lưu lại cấu hình đã thiết lập hoạt động lên máy tính và hồi phục cấu hình đã lưu trên máy tính vào thiết bị khi cần thiết. Với AG241 bạn làm như sau:

1.4.1. Lưu cấu hình

Chọn Administration -> Backup&Restore kích Backup và Save vào một file được tạo sẵn trong máy của bạn.

1.4.2. Phục hồi cấu hình

Chọn Administration -> Backup&Restore kích Browse (trỏ tới file có lưu cấu hình đường dẫn tới file lưu cấu hình) và kích Restore và đợi trong giây lát là công việc phục hồi cấu hình của bạn đã hoàn thành.

Được tạo bởi quynhnt
Lần sửa cuối 27-09-07 09:59 AM