Настройка оборудования. 
Создание информационной сети для предприятия

D-link DIR-300

После покупки DLINK DIR300 первым делом обращаемся в интернет на официальный сайт производителя, чтобы обновить прошивку до последней. Это нужно для повышения быстродействия роутера и уменьшения количества ошибок. Прошивка лежит на официальном FTP ресурсе компании Dlink:

Читаем файл Readme, скачиваем необходимые файлы.

Далее подключаем роутер к какому-нибудь компьютеру, устанавливаем на нем для верности ip-адрес 192.168.0.10 и маску 255.255.255.0.

Даже не читая инструкции пробуем в браузере попасть по адресу 192.168.0.1. Должны попасть на роутер, на главную страницу авторизации. Логин «admin» с маленькой буквы, поле «пароль» оставляем пустым.

мультимедийный роутер локальный вычислительный.

Рисунок 20 — Авторизация на роутере DIR-300NRU.

Попадаем на главную страницу роутера. Интерфейс должен быть на английском по умолчанию, но с FTP также можно скачать и русификатор.

Далее переходим в раздел «техническое обслуживание» и выбираем в нем пункт «обновление программного обеспечения» в левой колонке подпунктов.

Рисунок 21 — Проверка версии прошивки.

Рисунок 22 — Проверка и обновление прошивки устройства.

На приведенном оборудовании уже стоит последняя прошивка. Если же это не так, то следуя инструкциям из файла «Readme» жмем кнопку «обзор» в окошке «обновление прошивки» и выбираем bin файлы в том порядке, что указаны в пресловутом «ридми» файле. После выбора каждого файла жмем кнопку «обновить».

После выполнения операций с двумя bin файлами, возможно захочется русифицировать интерфейс устройства, для этого идем на ftp компании Dlink, качаем оттуда файл-русификатор, и соответственно вставляем его в окошечко «обновление перевода интерфейса».

После обновления и русификации можно перейти непосредственно к настройке интернета.

А теперь небольшой нюанс: существует несколько способов подключения к провайдеру (через туннель). В роутере есть способы:

Рисунок 23 — Настройка соединения с интернетом.

Провайдер «Билайн» поддерживает типы подключения:

PPTP.

PPTP (dual access).

L2TP.

PPTP — (point to point tunnel protocol) стандартный тип подключения к интернету. Именно на нем настаивает и сам провайдер, описывая мануалы только для этого типа подключения. Посредством организации этого подключения, поверх «физической» линии Ethernet идет шифрованный «туннель» от роутера и до сервера провайдера, по которому и протекает интернет-трафик.

PPTP dual access — двойной доступ. Означает что при данном типе подключения возможно поддержание одновременно 2х каналов: физического Ethernet и VPN туннеля одновременно. При послании запросов от компьютера во внутренней сети, в зависимости от того, узел какой сети необходимо достичь, роутер автоматически пускает этот запрос сразу по двум направлениям — физ. каналу и туннелю. Таким образом возможно использовать локальные ресурсы сети «Билайн» прямо «из коробки» без дополнительной настройки. Но:

• — этот тип подключения значительно замедляет скорость открытия страниц, по сравнению с обычным PPTP
• — не было требования осуществить поддержку локального контента провайдера.

L2TP (англ. Layer 2 Tunneling Protocol — протокол туннелирования второго уровня) — в компьютерных сетях тунельный протокол, использующийся для поддержки виртуальных частных сетей. L2TP не обеспечивает шифрование и конфиденциальность сам по себе, он опирается на инкапсулируемый протокол для обеспечения конфиденциальности.

Как показала практика, и изучение отзывов в интернете о многих роутерах, протокол L2TP «легче» для роутера, чем PPTP. При L2TP практически не бывает самопроизвольных «отвалов» соединения, скорость отклика значительно выше (по крайней мере именно в 300 модели).

Да и вообще, этот протокол новее и совершеннее, т.к. уже включает в себя PPTP и (L2F) от Cisco.

Поэтому решено использовать для подключения его.

Для провайдера «билайн» настройки L2TP будут выглядеть следующим образом:

Рисунок 24 — Настройка соединения с интернетом.

На приведенном выше рисунке установлены верные настройки. IP адрес провайдером дается автоматически, поэтому должна быть нажать кнопочка «динамический IP адрес». В графе «имя сервера» указанное верное имя сервера для «дозвона». Нужно только вписать свой «логин» и пароль. Так же желательно выбрать режим подключения «всегда», т.к. провайдер не взимает плату за время, когда вы подключены к серверу. Все. Можно жать «сохранить настройки».

Также необходимо настроить DHCP сервер. По умолчанию он включен, но нам нужно изменить диапазон для раздачи IP адресов.

Рисунок 25 — Настройка внутренней сети роутера.

Это нужно потому, что точки доступа 2100AP имеются адрес 192.168.0.50, а раздача по умолчанию в роутере начинается с номера 7, (конечно, можно изменить адрес точки доступа например на 2, и сделать диапазон раздачи адресов 3−240, но как-то лень) это может привести к тому, что какому то из компьютеров будет выдан уже занятый адрес 50. Чтобы этого не произошло, нужно изменить диапазон так, чтобы он начинался с номера 51. Также конечную границу можно установить не на 199, а на 240 например. Все равно эти адреса никем не будут заниматься. Для каких то особых целей можно использовать диапазон 2−49.

Собственно, все. После этого интернет на устройстве должен появиться. Проверить это можно на вкладке «статус».

Рисунок 26 — Статус о подключенном соединении.

Интернет на устройстве есть, он раздается на внутренние Ethernet порты и Wi-Fi. Но Wi-Fi сейчас стоит незащищенный. Любой желающий, при наличии сигнала, может воспользоваться интернетом или связаться с компьютерами в сети. Чтобы запаролить Wi-Fi, перейдем на вкладку «установка беспроводной сети» в пункте «Установка». Там увидим такое меню:

Рисунок 27 — Настройка Wi-Fi сети.

Жмем указанную кнопочку. И видим следующую картину:

Рисунок 28 — Настройка беспроводной сети.

Рисунок 29 — Настройка беспроводной сети.

Здесь стоить галочка на активации беспроводного интерфейса. В пункте «режим беспроводной безопасности» выбирается «включение / выключение» защиты на доступ к беспроводной сети, и тип пароля. Так как мы ставим устройство в обычное небольшое учебное заведение, где никакое содержимое компьютеров не расшарено во внутренней сети, а доступен только интернет, то здесь вполне хватит шифрации AES. Она и выбирается. В графе «сетевой ключ» собственно списывается сам пароль для доступа к беспроводной сети". Далее жмем «сохранить настройки». Все. Готово.

Устройство настроено, интернет работает, беспроводная сеть от D-link DIR-300 защищена.