Hướng dẫn cài đặt Giải pháp mạng có dây Phần 2

Để thực hiện Kết nối Internet mở rộng bạn cần phải thực hiện các bước cấu hình như trong giải pháp Kết nối Internet đơn giản sau đó mới thực hiện các bước tiếp theo của giải pháp...

Kết nối mạng có dây

2. LAB trong giải pháp kết nối Internet mở rộng

Để trong giải pháp này chúng tôi không phải viết lại lần lượt các bước như ở giải pháp Kết nối Internet đơn giản mà đi thẳng vào công việc tiếp theo của giải pháp Kết nối Internet mở rộng. Chúng tôi đưa ra bảng thông số khá chi tiết nhằm đơn giản và nâng cao hiệu quả của tài liệu cũng như làm cho người đọc dễ hiểu, dễ thực hiện việc thiết lập và cấu hình hệ thống hơn đồng thời cũng giúp cho các bạn chủ động hơn trong việc thiết lập hệ thống mạng của mình.

2.1. Kết nối vật lý

2.1.1. Mô hình thiết lập

2.1.2. Danh sách thiết bị

01 Máy tính PC dùng card mạng có dây
01 Máy chủ vùng DMZ
02 Modem ADSL2/2+ AM300
01 Bộ định tuyến 2 cổng WAN RV042
01 Bộ chia sẻ đĩa cứng NSLU2 và 01 đĩa cứng dùng chung
01 Bộ chia sẻ máy in WPS54G và 01 máy in dùng chung
01 Bộ mở rộng sóng vô tuyến
01 Camera kết nối không dây

2.1.3. Bảng thông số thiết lập cấu hình các loại Modem ở chế độ Bridge

Modem	AM300	AM300
Truy cập hệ thống
Địa chỉ IP	10.0.0.2	10.0.0.2
Username	admin	admin
Password	admin	admin
WANConfiguration
VCSetting	Enable	Enable
VPI/VCI	Do ISP thứ nhất cấp	Do ISP thứ 2 cấp
Static IP address	0.0.0.0	0.0.0.0
Subnet Mask	0.0.0.0	0.0.0.0
Gateway	0.0.0.0	0.0.0.0
Encapsalution	1483Bridge IP LLC	1483Bridge IP LLC
Bridge	Enable	Enable
PPP Service Name	Để trống	Để trống
PPP Username	Để trống	Để trống
PPP Password	Để trống	Để trống
DHCP client	Disable	Disable
LAN Configuration
DHCP Server	Disable	Disable
DHCP gateway selection	Automatic	Automatic
UserMode	Multi-User	Multi-User
NAT Configuration
NAT	Disable	Disable

Các thông số khi cấu hình Modem ở chế độ Bridge

2.2. Thiết lập cân bằng tải đa đường

Trong tài liệu này chúng tôi hướng dẫn các bạn thiết lập cân bằng tải 2 đường WAN trên thiết bị RV042.

Bước 1. Địa chỉ mặc định của RV042 là 192.168.1.1 bạn cần thay đổi địa chỉ IP của máy tính theo lớp địa chỉ của thiết bị. Ví dụ: 192.168.1.2.

Mở trình duyệt WEB và vào địa chỉ của RV042 để truy cập vào thiết bị. Sau đó bạn sẽ được yêu cầu vào mật khẩu. Mặc định của RV042 là admin/admin.
Bước 2. Bạn vào Setup -> Network. Trong mục này bạn cần quan tâm đến các thông số sau:

LAN Settings: Bạn thay đổi địa chỉ IP LAN theo lớp mạng của công ty bạn.

Dual – WAN / DMZ Settings: Khi dùng cân bằng tải 2 đường WAN bạn kích chọn Dual-WAN.

WAN Connection Type: Tại WAN1 và WAN2 bạn chọn PPPoE sau đó vào Username và Password của các nhà cung cấp dịch vụ mà bạn thuê đường truyền.

Bước 3. Kích Save Settings để lưu lại các thông số vừa thay đổi.
Bước 4. Sau khi hoàn thành các thiết lập và lưu lại cấu hình bạn có thể test kết nối xem đã chắc chắn 2 WAN đó đã hoạt động chưa bằng cách kích và mục Status trong cấu hình thiết bị.

2.3. Thiết lập bảo mật kết nối Internet nâng cao

Bước 1. Chọn Firewall -> Gerneral. Tại đây bạn có thể lựa chọn các tính năng bảo mật khác nhau để hạn chế các user trong mạng LAN truy cập vào Internet hay các user ngoài mạng LAN truy cập vào mạng LAN khi lấy cơ sở dữ liệu.

Các bạn có thể xem chi tiết các tính năng thông qua gao diện hình bên.

Bước 2. Chọn Firewall -> Access Rules.
Kích chọn Add New Rule để bạn thêm các điều khoản khác nhau cho các chính sách truy cập Internet. Sau khi kích chọn tính năng này bạn sẽ thấy giao diện như tại bước 3.
Bước 3. Tại đây bạn có thể lựa chọn các chính sách cho việc truy nhập Internet mà bạn muốn. Thiết lập theo thời gian truy nhập hay theo địa chỉ IP (IP nào thì được phép còn IP nào thì không)

Để cài đặt các tính năng nhằm quản lý các dịch vụ khác nhau bạn kích Service Management bạn thấy giao diện như bước 4.
Bước 4. Bạn có thể lựa chọn các dịch vụ để quản lý theo ý muốn. Để lưu lại những lựa chọn của bạn hãy kích Add to list và sau đó kích Save Setting.

Bước 5. Sau khi lưu lại cấu hình bạn sẽ được hỏi lại đã chắc chắn với thiết lập đó hay không. Nếu không vấn để gì hãy kích OK để hoàn thành.
Bước 6. Nếu bạn muốn chặn các trang website có nội dung xấu hay cho người dùng truy nhập vào các trang website theo những khoảng thời gian nhất định hãy chọn Firewall -> content Filter. Tại đây bạn có thể thoải mái ngăn chặn các trang website theo ý muốn và thời gian truy nhập.

2.4. Thiết lập máy chủ ra ngoài Internet

Để đưa máy chủ ra ngoài Internet nhằm đáp ứng các ứng dụng như FTP hay WEB ta sử dụng tính năng DMZ của thiết bị RV042 làm nhiệm vụ này.
Trước khi cấu hình thiết bị để đưa máy chủ ra ngoài mạng Internet bạn cần vào các thông số của DDNS cho thiết bị. Bước này chúng tôi sẽ không hướng dẫn cụ thể (các bạn có thể xem phần này trong LAB trong giải pháp Kết nối mạng đơn giản).

Bước 1. Truy cập vào thiết bị chọn Setup -> DMZ Host và vào DMZ Private IP Address địa chỉ của Máy chủ bạn muốn cho ra ngoài Internet. Ở đây chúng tôi Demo Máy chủ có địa chỉ là 192.168.16.1

Kích Save Settings để lưu lại các thông số bạn vừa thay đổi.

Được tạo bởi quynhnt
Lần sửa cuối 27-09-07 04:03 PM