מדריך למשתמש לנתב VPN עם חומת אש כפולה של Draytek Vigor 2927

1. המוצר נגמרview

ה-Draytek Vigor 2927 הוא נתב חומת אש VPN בעל ביצועים גבוהים, המיועד לעסקים קטנים ובינוניים. הוא מציע אבטחת רשת חזקה, אפשרויות קישוריות גמישות ותכונות מתקדמות לניהול רשת יעיל. מדריך זה מספק מידע חיוני להתקנה, הגדרה ותחזוקה של נתב ה-Vigor 2927 שלך.

תכונות מפתח כוללות:

• איזון עומסים/גיבוי בעת כשל ב-WAN כפול: מבטיח קישוריות אינטרנט רציפה וניצול אופטימלי של רוחב הפס.
• VPN (רשת פרטית וירטואלית): תומך בפרוטוקולי VPN מרובים לגישה מרחוק מאובטחת וחיבורים בין אתר לאתר.
• חומת אש: מספק אבטחת רשת מקיפה עם בדיקת חבילות סטטיסטיות (SPI) וסינון תוכן.
• VLAN (רשת מקומית וירטואלית): מאפשר פילוח רשת לשיפור האבטחה והניהול.
• איכות השירות (QoS): מתן עדיפות לתעבורת רשת עבור יישומים קריטיים.

2. תכולת החבילה

ודא שהחבילה שלך מכילה את הפריטים הבאים:

• נתב Draytek Vigor 2927
• מתאם מתח
• כבל Ethernet
• מדריך להתחלה מהירה

3. ממשק פיזי

3.1 לוח קדמי

הפאנל הקדמי של הנתב Vigor 2927 כולל מחווני LED ומגוון יציאות לקישוריות.

איור 1: חֲזִית view של הנתב Draytek Vigor 2927, המציג את מחווני ה-LED, יציאות USB, יציאות WAN ויציאות LAN.

• מחווני LED: ACT, WAN2, USB1, DMZ, WAN1, USB2, QoS, VPN, WCF. נוריות LED אלו מספקות מידע סטטוס עבור פונקציות שונות.
• לחצן איפוס היצרן: משמש לשחזור הנתב להגדרות ברירת המחדל של היצרן.
• יציאות USB (USB1, USB2): לחיבור מודמי USB 3G/4G/5G לגיבוי WAN או אחסון רשת.
• יציאות WAN (WAN1, WAN2/P6): התחבר למודמים של ספק שירותי האינטרנט שלך (ISP). WAN2/P6 יכול לתפקד גם כיציאת LAN.
• יציאות LAN (P1-P5): התחבר להתקני רשת מקומיים כגון מחשבים, מתגים או נקודות גישה.

3.2 פאנל אחורי

הפאנל האחורי מכיל את כניסת החשמל ואת מתג ההפעלה.

איור 2: אֲחוֹרִי view של הנתב Draytek Vigor 2927, המציג את יציאת כניסת החשמל ואת מתג ההפעלה.

• קלט PWR (כוח): חברו כאן את מתאם החשמל המצורף.
• מתג הדלק / כבה: משמש להפעלה או כיבוי של הנתב.

4. הגדרה ראשונית

4.1 חיבור פיזי

1. חיבור חשמל: חבר את ספק הכוח המצורף ליציאת PWR בפאנל האחורי של ה-Vigor 2927 ולאחר מכן חבר אותו לשקע חשמל. הפעל את הנתב באמצעות מתג ההפעלה/כיבוי.
2. חיבור WAN:
   • עבור חיבור האינטרנט הראשי שלך, חבר כבל Ethernet ממודם ספק האינטרנט שלך (למשל, מודם כבלים, מודם סיב אופטי ONT) אל WAN1 נמל על ה-Vigor 2927.
   • אם משתמשים בחיבור אינטרנט משני עבור Dual-WAN, חברו כבל Ethernet נוסף מהמודם השני של ספק האינטרנט שלכם אל WAN2/P6 נָמָל.
3. אינטרנט חוטי: חבר כבל Ethernet מאחד מה- יציאות LAN (P1-P5) ב-Vigor 2927 למחשב שלך או למתג רשת.

4.2 גישה ראשונית אל Web מִמְשָׁק

1. ודא שהמחשב שלך מוגדר לקבל כתובת IP באופן אוטומטי (DHCP).
2. פתח א web דפדפן (למשל, כרום, פיירפוקס, אדג').
3. בשורת הכתובת, הקלד את כתובת ה-IP המוגדרת כברירת מחדל: 192.168.1.1 והקש Enter.
4. יופיע מסך התחברות. הזן את שם המשתמש והסיסמה המוגדרים כברירת מחדל:
   • שם משתמש: מנהל
   • סִיסמָה: מנהל

   מומלץ מאוד לשנות את סיסמת ברירת המחדל מיד לאחר הכניסה הראשונה למערכת, מטעמי אבטחה.

4.3 תצורת WAN בסיסית

לאחר הכניסה, נווטו אל WAN > הגדרות כלליות כדי להגדיר את חיבור/י האינטרנט שלך.

• בחר את ממשק ה-WAN המתאים (לדוגמה, WAN1).
• בחר את הפרוטוקול הנכון (למשל, DHCP, IP סטטי, PPPoE) כפי שסופק על ידי ספק האינטרנט שלך.
• הזן את כל הפרטים הנדרשים כגון כתובת IP, מסיכת רשת משנה, שער, שרתי DNS או שם משתמש/סיסמה של PPPoE.
• שמור את ההגדרות שלך.

5. תפעול

הוויגור 2927'ס web הממשק מספק גישה לכל תכונות התצורה והניטור. הכירו את מבנה התפריטים בצד שמאל.

5.1 תצורת WAN כפול

כדי להגדיר Dual-WAN עבור איזון עומסים או מעבר לגיבוי, נווט אל WAN > הגדרות כלליות ו WAN > איזון עומס/מדיניות ניתוב.

• איזון עומסים: מפזר תעבורת אינטרנט על פני מספר חיבורי WAN כדי להגדיל את רוחב הפס הכולל.
• כשל: עובר אוטומטית לחיבור WAN משני אם החיבור הראשי נכשל, ומבטיח גישה רציפה לאינטרנט.

5.2 הגדרת VPN

ה-Vigor 2927 תומך בפרוטוקולי VPN שונים. גישה להגדרות VPN דרך VPN וגישה מרחוק.

• VPN מ-LAN ל-LAN: מחבר שתי רשתות נפרדות בצורה מאובטחת.
• משתמש חיוג מרחוק: מאפשר למשתמשים בודדים להתחבר בצורה מאובטחת לרשת הארגונית ממיקומים מרוחקים.
• הפרוטוקולים הנתמכים כוללים IPsec, OpenVPN, L2TP over IPsec ו-SSL VPN.

5.3 חומת אש ואבטחה

הגדר כללי חומת אש ותכונות אבטחה תחת חומת אש.

• הגדרת מסנן: צור כללים כדי לאפשר או לדחות תעבורה ספציפית בהתבסס על כתובת IP, פורט או פרוטוקול.
• סינון תוכן: חסימת גישה למקומות מסוימים webאתרים או קטגוריות של תוכן.
• הגנת DoS: הגנה מפני התקפות מניעת שירות.

6. תחזוקה

6.1 שדרוג קושחה

עדכון קבוע של הקושחה של הנתב מבטיח ביצועים אופטימליים, אבטחה וגישה לתכונות חדשות. הורד את הקושחה העדכנית ביותר מהאתר הרשמי של Draytek. webאֲתַר.

1. הורד את הקושחה file (.all) מהתמיכה של Draytek webאֲתַר.
2. נווט אל תחזוקת מערכת > שדרוג קושחה ב- web מִמְשָׁק.
3. עיין ובחר את הקושחה שהורדת file.
4. לחץ על "שדרוג". אל תכבה את הנתב במהלך תהליך השדרוג.

6.2 גיבוי ושחזור תצורה

מומלץ לגבות את תצורת הנתב שלך לפני ביצוע שינויים משמעותיים או שדרוגי קושחה.

• גיבוי: עבור אל תחזוקת מערכת > גיבוי תצורה ולחצו על "גיבוי" כדי לשמור את התצורה file למחשב שלך.
• לשחזר: כדי לשחזר תצורה קודמת, עבור אל תחזוקת מערכת > שחזור תצורה, עיין בתצורה השמורה שלך file, ולחצו על "שחזר".

6.3 איפוס להגדרות היצרן

איפוס להגדרות היצרן ימחק את כל התצורות המותאמות אישית וישחזר את הנתב להגדרות ברירת המחדל שלו. ניתן לעשות זאת דרך web ממשק או באמצעות כפתור האיפוס הפיזי.

• בְּאֶמצָעוּת Web מִמְשָׁק: נווט אל תחזוקת מערכת > ברירת מחדל של היצרן ולחצו על "אתחול מחדש עם תצורת ברירת המחדל של היצרן".
• באמצעות כפתור פיזי: כאשר הנתב דולק, השתמשו באטב נייר כדי ללחוץ והחזיקו את איפוס להגדרות היצרן בלוח הקדמי למשך כ-5-10 שניות עד שנורית ה-ACT תתחיל להבהב במהירות. שחררו את הכפתור והמתנו לאתחול הנתב.

7. פתרון תקלות

סעיף זה עוסק בבעיות נפוצות שאתה עשוי להיתקל בהן.

• אין גישה לאינטרנט:
  • בדוק את מצב נורית ה-WAN. אם כבויה, ודא חיבור הכבל למודם של ספק האינטרנט.
  • ודא שהמודם של ספק האינטרנט דולק ופועל כראוי.
  • אימות הגדרות WAN בנתב web ממשק (WAN > הגדרות כלליות).
  • נסה לאתחל מחדש גם את מודם ספק האינטרנט וגם את הנתב של Vigor 2927.
• לא ניתן לגשת Web מִמְשָׁק:
  • ודא שהמחשב שלך מחובר ליציאת LAN של הנתב.
  • ודא שהגדרות ה-IP של המחשב שלך מוגדרות ל-DHCP או ל-IP סטטית בתוך רשת המשנה של הנתב (למשל, 192.168.1.x).
  • נסה לנקות את המטמון של הדפדפן שלך או להשתמש בדפדפן אחר.
  • אם עדיין לא ניתן לגשת, בצע איפוס להגדרות היצרן (ראה סעיף 6.3).
• חיבור VPN נכשל:
  • בדוק את הגדרות התצורה של שרת/לקוח ה-VPN לנכונות (כתובות IP, סוד משותף, שמות משתמש/סיסמאות).
  • ודא שהפורטים הדרושים פתוחים בכל חומות האש בין לקוח ה-VPN לשרת.
  • Review יומני VPN בנתב web ממשק עבור הודעות שגיאה.

8. מפרטים

9. אחריות ותמיכה טכנית

למידע מפורט על האחריות, אנא עיינו בכרטיס האחריות המצורף למוצר שלכם או בקרו באתר הרשמי של Draytek. webאתר. תנאי האחריות עשויים להשתנות בהתאם לאזור.

אם נתקלתם בבעיות שלא ניתן לפתור באמצעות מדריך זה או סעיף פתרון הבעיות, אנא צרו קשר עם התמיכה הטכנית של Draytek:

• דרייטק רשמי Webאֲתַר: www.draytek.com (בדוק את אנשי הקשר לתמיכה אזורית)
• פורטל תמיכה מקוון: גישה לשאלות נפוצות, מאמרים במאגר הידע והגשת פניות תמיכה.

בעת פנייה לתמיכה, אנא ודאו כי דגם המוצר (Vigor 2927) ומספר הסידורי שלכם מוכנים.