Document Outline

• Серия P-2602HW EE
• Серия P-2602H EE
• Руководство пользователя
• Авторские права
• Техника безопасности
• Информация о сертификации P-2602H EE
• Юридический адрес изготовителя
• Гарантийное обслуживание ZyXEL
• Содержание
• Список рисунков
• Список таблиц
• Предисловие
• Краткое знакомство с P-2602
  • 1.1 Обзор серии P-2602H/HW EE
  • 1.2 Характеристики
  • 1.3 Функции беспроводной связи (только в моделях с индексом “W”)
  • 1.4 Области применения P-2602
    • 1.4.1 Доступ к Интернету
      • 1.4.1.1 Доступ в Интернет с одной учетной записью
    • 1.4.2 Телефонная связь через поставщика услуг Интернет- телефонии
    • 1.4.3 Телефонная связь в одноранговом режиме
    • 1.4.4 Межсетевой экран для безопасного широкополосного доступа в Интернет
    • 1.4.5 Объединение локальных сетей
    • 1.4.6 Светодиоды
• Описание веб-конфигуратора
  • 2.1 Обзор веб-конфигуратора
    • 2.1.1 Вызов веб-конфигуратора
    • 2.1.2 Кнопка сброса
      • 2.1.2.1 Использование кнопки сброса
  • 2.2 Основной экран веб-конфигуратора
    • 2.2.1 Область заголовка
    • 2.2.2 Панель навигации
    • 2.2.3 Основное окно
    • 2.2.4 Строка состояния
• Экраны мастеров настройки подключения к Интернету и беспроводной сети
  • 3.1 Введение
  • 3.2 Мастер настройки доступа к Интернету
    • 3.2.1 Настройка в ручном режиме
  • 3.3 Мастер настройки беспроводного соединения
• Мастер VoIP и пример настройки
  • 4.1 Введение
  • 4.2 Настройка в мастере VoIP
• Мастер управления полосой пропускания
  • 5.1 Введение
  • 5.2 Предопределенные службы для управления полосой пропускания
  • 5.3 Настройка в мастере управления полосой пропускания
• Экраны состояния
  • 6.2 Таблица адресов для функции “Any IP”
  • 6.3 Экран состояния WLAN (только в моделях с индексом “W”)
  • 6.4 Статистика по пакетам
  • 6.5 Статистика VoIP
• Настройка WAN
  • 7.1.1 Encapsulation
    • 7.1.1.1 ENET ENCAP
    • 7.1.1.2 PPP по Ethernet (PPPoE)
    • 7.1.1.3 PPPoA
    • 7.1.1.4 RFC 1483
  • 7.1.2 Мультиплексирование
    • 7.1.2.1 Мультиплексирование VC
    • 7.1.2.2 Мультиплексирование LLC
  • 7.1.3 VPI и VCI
  • 7.1.4 IP Address Assignment (Назначение IP-адреса)
    • 7.1.4.1 Назначение IP-адресов при использовании инкапсуляции PPPoA или PPPoE
    • 7.1.4.2 Назначение IP-адресов при использовании инкапсуляции RFC 1483
    • 7.1.4.3 Назначение IP-адресов при использовании инкапсуляции ENET ENCAP
  • 7.1.5 Закрепленное соединение (PPP)
  • 7.1.6 NAT
  • 7.2 Метрика
  • 7.3 Ограничение трафика
    • 7.3.1 Классы трафика в ATM
      • 7.3.1.1 Постоянная скорость (CBR)
      • 7.3.1.2 Переменная скорость (VBR)
      • 7.3.1.3 Неуказанная битовая скорость (UBR)
  • 7.4 Доступ в Интернет без настройки
• Настройка LAN
  • 8.1.1 Сети LAN, WAN и устройство ZyXEL
  • 8.1.2 Настройка DHCP
    • 8.1.2.1 Установка IP-пула
  • 8.1.3 Адрес DNS-сервера
  • 8.1.4 Присвоение адресов DNS-серверов
  • 8.2 TCP/IP LAN
    • 8.2.1 IP-адрес и маска подсети
      • 8.2.1.1 Частные IP-адреса
    • 8.2.2 Настройка RIP
    • 8.2.3 Многоадресная рассылка
    • 8.2.4 Any IP
      • 8.2.4.1 Принцип работы функции “Any IP”
• Беспроводная локальная сеть
  • 9.1 Общие сведения о беспроводных сетях
  • 9.2 Общие сведения о безопасности беспроводных сетей
    • 9.2.1 SSID
    • 9.2.2 Фильтр MAC-адресов
    • 9.2.3 Аутентификация пользователя
    • 9.2.4 Шифрование
    • 9.2.5 Технология OTIST
  • 9.3 Основные аспекты производительности
    • 9.3.1 Качество обслуживания (QoS)
  • 9.4 Специальная терминология беспроводной связи
    • 9.5.1 Без средств безопасности
    • 9.5.2 Экран WEP Encryption
    • 9.5.3 WPA(2)-PSK
    • 9.5.4 Экран настройки аутентификации WPA(2)
    • 9.6.1 Замечания по использованию OTIST
• Экраны трансляции сетевых адресов (NAT)
  • 10.1.1 Определения NAT
  • 10.1.2 Назначение NAT
  • 10.1.3 Принцип работы NAT
  • 10.1.4 Применение NAT
  • 10.1.5 Типы привязки NAT
  • 10.2 Сравнение SUA (Учетная запись отдельного пользователя) и NAT
  • 10.4 Переадресация портов
    • 10.4.1 Default Server IP Address
    • 10.4.2 Переадресация портов: сетевые службы и номера портов
    • 10.4.3 Настройка серверов с переадресацией портов (пример)
• Голосовая телефонная связь
  • 11.1 Введение в VoIP
  • 11.2 SIP
    • 11.2.1 Идентификаторы, используемые в SIP
      • 11.2.1.1 Номер SIP
      • 11.2.1.2 Домен службы SIP
    • 11.2.2 Структура вызова с использованием SIP
    • 11.2.3 Серверы SIP
      • 11.2.3.1 Пользовательский агент SIP
      • 11.2.3.2 Прокси-сервер SIP
      • 11.2.3.3 Сервер переадресации SIP
      • 11.2.3.4 Сервер регистрации SIP
    • 11.3.1 RTP
  • 11.4 Импульсно-кодовая модуляция
  • 11.5 Кодирование речи
    • 11.5.1 G.711
    • 11.5.2 G.729
  • 11.6 Сигналы, используемые для вызовов в ТфОП
  • 11.7 MWI (индикация наличия сообщений)
  • 11.8 Индивидуальная настройка сигналов (IVR)
    • 11.8.0.1 Запись собственных сигналов
    • 11.8.0.2 Прослушивание собственных сигналов
    • 11.8.0.3 Удаление собственных сигналов
  • 11.10 Качество обслуживания (QoS)
    • 11.10.1 Тип службы (ToS)
    • 11.10.2 DiffServ
      • 11.10.2.1 DSCP и индивидуальная обработка в каждой точке маршрута
    • 11.10.3 Виртуальная локальная сеть
  • 11.11 Телефон
  • 11.12 Линия ТфОП (только в моделях с индексом “L”)
    • 11.12.1 Обнаружение пауз/подавление тишины
    • 11.12.2 Искусственный фон во время паузы
    • 11.12.3 Подавление эха
  • 11.13 Экран Analog Phone
  • 11.15 Обзор дополнительных телефонных услуг
    • 11.15.1 Кнопка сброса
    • 11.15.2 Дополнительные телефонные услуги европейского стандарта
      • 11.15.2.1 Удержание вызова в сетях европейского стандарта
      • 11.15.2.2 Ожидание вызова в сетях европейского стандарта
      • 11.15.2.3 Передача вызова в сетях европейского стандарта
      • 11.15.2.4 Трехсторонняя конференц-связь в сетях европейского стандарта
    • 11.15.3 Дополнительные телефонные услуги американского стандарта
      • 11.15.3.1 Удержание вызова в сетях американского стандарта
      • 11.15.3.2 Ожидание вызова в сетях американского стандарта
      • 11.15.3.3 Передача вызова в сетях американского стандарта
      • 11.15.3.4 Трехсторонняя конференц-связь в сетях американского стандарта
  • 11.17 Ускоренный вызов
    • 11.17.1 Одноранговые вызовы
• Использование телефона
  • 12.1 Набор номера
  • 12.2 Набор номера в режиме ускоренного вызова
  • 12.3 Внутренние вызовы
  • 12.4 Проверка IP-адреса устройства
  • 12.5 Автоматическое обновление микропрограммы
• Межсетевые экраны
  • 13.2 Типы межсетевых экранов
    • 13.2.1 Межсетевые экраны с фильтрацией пакетов
    • 13.2.2 Межсетевые экраны прикладного уровня
    • 13.2.3 Межсетевые экраны с инспекцией пакетов с учетом состояния
  • 13.3 Краткий обзор межсетевого экрана ZyXEL
    • 13.3.1 Атаки, вызывающие отказ в обслуживании
  • 13.4 Отказ в обслуживании
    • 13.4.1 Основы
    • 13.4.2 Типы DoS-атак
      • 13.4.2.1 Уязвимость ICMP
      • 13.4.2.2 Недопустимые команды (NetBIOS и SMTP)
      • 13.4.2.3 Traceroute
  • 13.5 Динамический анализ пакетов
    • 13.5.1 Процедура динамического анализа пакетов
    • 13.5.2 Динамический анализ пакетов в устройствах ZyXEL
    • 13.5.3 Безопасность TCP
    • 13.5.4 Безопасность UDP/ICMP
    • 13.5.5 Протоколы верхнего уровня
  • 13.6 Рекомендации по усилению безопасности с помощью межсетевого экрана
    • 13.6.1 Общие правила безопасности
  • 13.7 Сравнение фильтрации пакетов и межсетевого экрана
    • 13.7.1 Фильтрация пакетов:
      • 13.7.1.1 Когда следует использовать фильтрацию
    • 13.7.2 Межсетевой экран
      • 13.7.2.1 Когда следует использовать межсетевой экран
• Настройка межсетевого экрана
  • 14.1 Методы доступа
  • 14.2 Общие сведения о политиках межсетевого экрана
  • 14.3 Логика правил
    • 14.3.1 Самоконтроль при создании правила
    • 14.3.2 Аспекты безопасности
    • 14.3.3 Основные поля для настройки правил
      • 14.3.3.1 Action
      • 14.3.3.2 Service (Служба)
      • 14.3.3.3 Source Address (Адрес источника)
      • 14.3.3.4 Destination Address (Адрес получателя)
  • 14.4 Connection Direction (Направление соединения)
    • 14.4.1 Правила для трафика из LAN в WAN
    • 14.4.2 Предупреждения
  • 14.7 Пример правила для межсетевого экрана
    • 14.8.1 Пороговые значения
    • 14.8.2 Частично открытые сеансы
      • 14.8.2.1 Задание верхнего порога частично открытых сеансов TCP и времени блокирования
• Фильтрация содержания
• Введение в IPSec
  • 16.1 Краткий обзор VPN
    • 16.1.1 IPSec
    • 16.1.2 Ассоциация безопасности
    • 16.1.3 Другие термины
      • 16.1.3.1 Шифрование
      • 16.1.3.2 Конфиденциальность данных
      • 16.1.3.3 Целостность информации
      • 16.1.3.4 Аутентификация источника данных
    • 16.1.4 Применения VPN
  • 16.2 Архитектура IPSec
    • 16.2.1 Алгоритмы IPSec
    • 16.2.2 Управление ключами
  • 16.3 Инкапсуляция
    • 16.3.1 Транспортный режим
    • 16.3.2 Туннельный режим
  • 16.4 IPSec и NAT
• Экраны VPN
  • 17.1 Обзор VPN/IPSec
  • 17.2 Алгоритмы IPSec
    • 17.2.1 Протокол AH (заголовок аутентификации)
    • 17.2.2 Протокол ESP (Encapsulating Security Payload - защищенное сокрытие содержания)
  • 17.3 Поле “My IP Address”
  • 17.4 Адрес защищенного шлюза
    • 17.4.1 Динамический адрес защищенного шлюза
  • 17.6 Keep Alive
  • 17.7 VPN, NAT, и прослеживание NAT
  • 17.8 Удаленный DNS-сервер
  • 17.9 Тип и содержание идентификатора
    • 17.9.1 Примеры типов и содержаний идентификатора
  • 17.10 Ключ для предварительного совместного использования
  • 17.12 Фазы IKE
    • 17.12.1 Режим согласования
    • 17.12.2 Группы ключей Диффи-Хелмана (DH)
    • 17.12.3 Защита от разглашения использованных ключей (PFS)
  • 17.14 Ручная настройка ключей
    • 17.14.1 Индекс параметров безопасности (SPI)
  • 17.18 Примеры настройки VPN/IPSec для дистанционных сотрудников
    • 17.18.1 Пример совместного использования одного правила VPN несколькими дистанционными сотрудниками
    • 17.18.2 Пример использования уникальных правил VPN различными дистанционными сотрудниками
  • 17.19 VPN и удаленное управление
• Статическая маршрутизация
• Управление полосой пропускания
  • 19.2 Управление полосой пропускания с учетом приложений
  • 19.3 Управление полосой пропускания с учетом подсетей
  • 19.4 Управление полосой пропускания с учетом приложений и подсетей
  • 19.5 Планировщик
    • 19.5.1 Планировщик на основе приоритета
    • 19.5.2 Планировщик на основе равнодоступности
  • 19.6 Максимизация использования полосы пропускания
    • 19.6.1 Резервирование полосы пропускания для трафика, не отнесенного к классам
    • 19.6.2 Пример максимизации использования полосы пропускания
      • 19.6.2.1 Распределение неиспользованной и невыделенной полосы пропускания на основе приоритетов
      • 19.6.2.2 Распределение неиспользованной и невыделенной полосы пропускания на основе приоритетов
    • 19.6.3 Приоритеты для управления полосой пропускания
• Настройка DNS для динамических адресов
  • 20.1.1 Шаблон DYNDNS
• Настройка удаленного управления
  • 21.1.1 Ограничения удаленного управления
  • 21.1.2 Удаленное управление и NAT
  • 21.1.3 Системный таймер неактивности
  • 21.3 Telnet
    • 21.6.1 Поддерживаемые базы MIB
    • 21.6.2 Прерывания SNMP
• Универсальная технология “включи и работай” (UPnP)
  • 22.1.1 Как определить, используется ли UPnP?
  • 22.1.2 Прослеживание NAT
  • 22.1.3 Предостережения по отношению к UPnP
  • 22.2 UPnP и ZyXEL
  • 22.3 Пример установки UPnP в Windows
  • 22.4 Пример использования UPnP в Windows XP
• Экран System
  • 23.1 Разделы General Setup и System Name
• Журналы
  • 24.1.1 Журналы и предупреждения
  • 24.4 Сообщения об ошибках SMTP
    • 24.4.1 Пример журнального сообщения в электронной почте
• Системные инструменты
  • 25.1 Введение
  • 25.2 Имена и расширения файлов
  • 25.3 Управление файлами через WAN
    • 25.5.1 Резервное копирование настроек
    • 25.5.2 Восстановление настроек
    • 25.5.3 Возврат к заводским настройкам
  • 25.7 Использование команд FTP/TFTP для резервного копирования настроек
    • 25.7.1 Использование команд FTP для резервного копирования настроек
    • 25.7.2 Пример резервного копирования настроек с помощью команд FTP
    • 25.7.3 Резервное копирование настроек с помощью FTP-клиентов с графическим интерфейсом
    • 25.7.4 Резервное копирование настроек с использованием TFTP
    • 25.7.5 Пример команды TFTP для резервного копирования настроек
    • 25.7.6 Резервное копирование настроек с помощью TFTP- клиентов с графическим интерфейсом
  • 25.8 Использование команд FTP/TFTP для восстановления настроек
    • 25.8.1 Пример восстановления с использованием сеанса FTP
  • 25.9 Загрузка файлов микропрограмм и настроек по FTP и TFTP
    • 25.9.1 Пример загрузки файла по FTP из приглашения DOS
    • 25.9.2 Пример сеанса FTP для загрузки файла микропрограммы
    • 25.9.3 Загрузка файла по протоколу TFTP
    • 25.9.4 Пример команды загрузки по TFTP
• Диагностика
• Поиск и устранение неполадок
  • 27.1 Проблемы, связанные с подготовкой P-2602 к работе
  • 27.2 Проблемы, связанные с локальной сетью
  • 27.3 Проблемы, связанные с WAN
  • 27.4 Проблемы, связанные с доступом к устройству ZyXEL
    • 27.4.1 Разрешение всплывающих окон, сценариев JavaScript и апплетов Java
      • 27.4.1.1 Блокирование всплывающих окон в Internet Explorer
      • 27.4.1.2 Сценарии JavaScript
      • 27.4.1.3 Разрешения на выполнение Java-апплетов
  • 27.5 Проблемы, связанные с телефонной связью
  • 27.6 Проблемы, связанные с использованием нескольких учетных записей SIP
    • 27.6.1 Исходящие вызовы
    • 27.6.2 Входящие вызовы
• Технические характеристики
• Сплиттеры и микрофильтры
• Настройка IP-адреса компьютера
• IP-адреса и деление на подсети
• Беспроводные локальные сети
• Сетевые службы
• Команды для управления межсетевым экраном
• Треугольный маршрут
• Формат журналов
• Интерпретатор команд
• Встроенный генератор SPTGEN
• Указатель
  • Numerics
  • А
  • Б
  • В
  • Г
  • Д
  • Е
  • Ж
  • З
  • И
  • К
  • М
  • Н
  • О
  • П
  • Р
  • С
  • Т
  • У
  • Ф
  • Х
  • Ц
  • Ч
  • Ш
  • Э
  • A
  • B
  • C
  • D
  • E
  • F
  • G
  • H
  • I
  • L
  • N
  • O
  • P
  • Q
  • R
  • S
  • T
  • U
  • V
  • W
  • Z