מדריך למשתמש לנתב DrayTek Vigor 2927AX Dual WAN Ethernet Firewall VPN

1. הקדמה

מדריך זה מספק הוראות מקיפות להתקנה, תצורה ותפעול של נתב VPN עם חומת אש ורשת WAN כפולה מדגם DrayTek Vigor 2927AX. ה-Vigor 2927AX נועד לספק קישוריות רשת חזקה ומאובטחת לעסקים קטנים ובינוניים, ומציע תכונות מתקדמות כגון איזון עומסים עם רשת WAN כפולה, Wi-Fi 6 אלחוטי, יציאות LAN של Gigabit ויכולות VPN נרחבות.

2. מידע בטיחות

• ודא שהנתב ממוקם באזור מאוורר היטב, הרחק מאור שמש ישיר, מקורות חום ולחות.
• השתמשו רק במתאם החשמל המצורף למכשיר. שימוש במתאם לא נכון עלול לגרום נזק לנתב ולבטל את האחריות.
• אל תפתח את הנתב גasinז. הפנה את כל הטיפולים לצוות מוסמך.
• הרחק את המכשיר מילדים.
• נתק את החשמל במהלך סופות ברקים או כאשר אינו בשימוש למשך תקופות ארוכות.

3. תכולת החבילה

ודא שהחבילה שלך מכילה את הפריטים הבאים:

• נתב DrayTek Vigor 2927AX
• מתאם מתח
• כבל Ethernet
• מדריך להתחלה מהירה

4. חומרה נגמרהview

4.1 לוח קדמי

הפאנל הקדמי של ה-Vigor 2927AX כולל מגוון מחווני LED ויציאות לניטור סטטוס וקישוריות.

תְמוּנָה: הפאנל הקדמי של הנתב DrayTek Vigor 2927AX, המדגיש את מחווני המצב שלו (LED), שתי יציאות USB, שתי יציאות WAN (WAN1 ו-WAN2/LAN6) וחמש יציאות LAN של ג'יגה-ביט (P1-P5).

1. מחווני מצב LED: ספק משוב בזמן אמת על מצב הפעולה של הנתב, כולל צריכת חשמל, קישוריות לאינטרנט, פעילות Wi-Fi ומצב יציאת LAN.
2. 2x יציאות USB (USB1, USB2): משמש לחיבור מודמי USB 3G/4G/5G לצורך מעבר לגיבוי או איזון עומסים, או לחיבור התקני אחסון USB לצורך פונקציונליות אחסון המחובר לרשת (NAS).
3. יציאות WAN כפולות (WAN1, WAN2/LAN6): WAN1 הוא יציאת Gigabit Ethernet ייעודית. WAN2/LAN6 הוא יציאת Gigabit Ethernet הניתנת להגדרה שיכולה לתפקד כיציאת WAN שנייה לקישוריות מרובת WAN או כיציאת LAN נוספת.
4. 5 יציאות LAN (P1-P5): יציאות Gigabit Ethernet לחיבור התקני רשת מקומיים כגון מחשבים, שרתים, מדפסות רשת והתקני אחסון מחוברים לרשת (NAS).

4.2 פאנל אחורי

הפאנל האחורי כולל בדרך כלל את כניסת החשמל, מתג ההפעלה וכפתור איפוס להגדרות היצרן.

• קלט כוח: מתחבר למתאם החשמל המצורף.
• מתג הפעלה: מדליק או מכבה את הנתב.
• לחצן איפוס היצרן: משמש לשחזור הנתב להגדרות ברירת המחדל של היצרן. לחץ והחזק למשך כ-5-10 שניות בזמן שהנתב מופעל.

5. התקנה

5.1 חיבור ראשוני

1. חבר חשמל: חבר את ספק הכוח לשקע החשמל של הנתב וחבר אותו לשקע חשמלי. הפעל את מתג ההפעלה.
2. חיבור WAN:
   • עבור גישה ראשית לאינטרנט, חבר את המודם או מסוף הסיב האופטי (ONT) שלך ל- WAN1 יציאה באמצעות כבל Ethernet.
   • אם משתמשים בחיבור אינטרנט שני, חברו את המודם/ONT שלו ל- WAN2/LAN6 נָמָל.
   • עבור גיבוי לגיבוי 3G/4G/5G, הכנס מודם USB תואם לאחד מ- USB נמלים.
3. חיבור רשת מקומית (LAN): חבר מחשב או מתג רשת לכל אחד מה- יציאות LAN (P1-P5) באמצעות כבל Ethernet.

תְמוּנָה: הנתב DrayTek Vigor 2927AX, הממחיש את המראה הפיזי שלו ואת פריסת הפורטים לצורך התקנה ראשונית.

5.2 גישה ל Web מִמְשָׁק

1. ודא שהמחשב שלך מחובר ליציאת LAN של הנתב.
2. פתח א web דפדפן (למשל, כרום, פיירפוקס, אדג').
3. בשורת הכתובת, הקלד את כתובת ה-IP המוגדרת כברירת מחדל: 192.168.1.1 והקש Enter.
4. הזן את שם המשתמש המוגדר כברירת מחדל (מנהל) וסיסמא (מנהלמומלץ מאוד לשנות את סיסמת ברירת המחדל מיד לאחר הכניסה הראשונה לצורכי אבטחה.

5.3 תצורה בסיסית

עם הכניסה הראשונה, ייתכן שתונחה דרך אשף התחלה מהירה כדי להגדיר הגדרות אינטרנט בסיסיות ו-Wi-Fi.

• הגדרות WAN: הגדר את סוג חיבור האינטרנט שלך (למשל, PPPoE, DHCP, IP סטטי) עבור WAN1 ו-WAN2.
• הגדרות אינטרנט אלחוטי: הגדר את שם רשת ה-Wi-Fi (SSID) והסיסמה שלך עבור תדרי 2.4GHz ו-5GHz. ה-Vigor 2927AX תומך ב-Wi-Fi 6 (802.11ax) לשיפור הביצועים.

6. הוראות הפעלה

6.1 איזון עומסים וגיבוי בעת כשל של WAN כפול

ה-Vigor 2927AX תומך במספר ממשקי WAN, מה שמאפשר רוחב פס מוגבר ואמינות חיבור.

תְמוּנָה: תרשים הממחיש את יכולת הנתב להתחבר למקורות אינטרנט שונים כמו VDSL, Ethernet ו-Wi-Fi WAN עבור פונקציונליות של ריבוי WAN.

• איזון עומסים: מפזר תעבורת אינטרנט על פני מספר חיבורי WAN כדי לייעל את ניצול רוחב הפס. הגדר זאת תחת WAN > הגדרות כלליות.
• כשל: עובר אוטומטית לחיבור WAN גיבוי במקרה של כשל בחיבור הראשי, ומבטיח גישה רציפה לאינטרנט. ניתן להגדיר זאת הן עבור רשתות WAN קוויות והן עבור מודמים USB 3G/4G/5G.

6.2 תצורת VPN

הנתב תומך בעד 50 מנהרות VPN, מה שמאפשר גישה מאובטחת מרחוק וחיבורים בין אתרים.

תְמוּנָה: ייצוג חזותי של מנהרות VPN המאבטחות חיבורים בין מטה, סניף ומשתמש ביתי מרוחק דרך נתב Vigor.

• VPN של SSL: מספק גישה מרחוק ללא לקוח דרך web דפדפן. הגדר תחת VPN וגישה מרחוק > SSL VPN.
• IPsec/PPTP/L2TP VPN: עבור חיבורים בין אתרים וגישה מרחוק מבוססת לקוח. קבע את התצורה תחת VPN וגישה מרחוק > רשת LAN לרשת LAN or משתמש חיוג מרחוק.
• OpenVPN: תומך ב-OpenVPN לחיבורי VPN גמישים ומאובטחים.

6.3 Wi-Fi 6 (802.11ax) אלחוטי

ה-Vigor 2927AX כולל Wi-Fi 6 בעל שני פסים לקישוריות אלחוטית במהירות גבוהה ויעילה.

תְמוּנָה: איור של כיסוי ה-Wi-Fi הכפול-פס של הנתב, המציג מכשירים המחוברים הן לרשתות האלחוטיות 2.4GHz (AX600) והן לרשתות האלחוטיות 5GHz (AX2400).

• DualBand: פועל בתדרים של 2.4GHz ו-5GHz. קבע את תצורת SSID, אבטחה וערוצים תחת רשת אלחוטית > הגדרות כלליות.
• אינטרנט אלחוטי לאורחים: צור רשתות אלחוטיות מבודדות עבור אורחים עם דפי כניסה מותאמים אישית ומגבלות זמן/נתונים. גש לתכונה זו תחת רשת אלחוטית > הגדרות כלליות > מספר SSID.

6.4 רשתות VLAN (רשתות מקומיות וירטואליות)

רשתות VLAN מאפשרות לך לפלח את הרשת שלך למספר דומייני שידור לוגיים, ובכך לשפר את האבטחה וניהול הרשת.

תְמוּנָה: תרשים הממחיש כיצד ניתן להשתמש בנתב Vigor עם מתג SmartLite כדי ליצור ולנהל רשתות VLAN, תוך הפרדת קבוצות שונות של התקני רשת.

• הגדר VLAN תחת רשת מקומית (LAN) > VLANניתן להקצות מזהי VLAN ליציאות LAN או SSID ספציפיות.

6.5 חומת אש וסינון תוכן

הנתב כולל חומת אש מתקדמת ותכונות סינון תוכן להגנה על הרשת שלך.

• חומת אש: הגדר כללים לשליטה בתעבורה נכנסת ויוצאת תחת חומת אש > הגדרת מסנן.
• סינון תוכן: חסום גישה למקומות ספציפיים webאתרים או קטגוריות של תוכן המשתמשים URL מסנן תוכן או Web מסנן תוכן (דורש מנוי).

6.6 איכות השירות (QoS)

QoS מאפשר לך לתעדף את תעבורת הרשת, ולהבטיח שיישומים קריטיים כמו VoIP ושיחות וידאו יקבלו רוחב פס מספיק.

תְמוּנָה: דיאגרמה המדגימה הגדרות איכות השירות (QoS), שבהן יישומים ושירותים שונים מקבלים רמות עדיפות שונות כדי לייעל את ביצועי הרשת.

• הגדר כללי QoS תחת ניהול רוחב פס > QoS.

7. תחזוקה

7.1 עדכוני קושחה

עדכן באופן קבוע את הקושחה של הנתב כדי להבטיח ביצועים אופטימליים, אבטחה וגישה לתכונות חדשות.

1. הורד את הקושחה העדכנית ביותר מה-DrayTek הרשמי webאֲתַר.
2. גישה לנתב web ממשק וניווט אל תחזוקת מערכת > שדרוג קושחה.
3. פעל לפי ההוראות שעל המסך כדי להעלות ולהתקין את הקושחה. אל תכבה את הנתב במהלך תהליך השדרוג.

7.2 הגדרות גיבוי ושחזור

מומלץ לגבות את הגדרות התצורה של הנתב לפני ביצוע שינויים משמעותיים או שדרוגי קושחה.

• כדי לגבות, עבור אל תחזוקת מערכת > גיבוי תצורה.
• כדי לשחזר, השתמשו באותו תפריט והעלו את התצורה השמורה שלכם file.

7.3 איפוס להגדרות היצרן

איפוס להגדרות היצרן יחזיר את כל ההגדרות לערכי ברירת המחדל שלהן. זה יכול להיות שימושי לפתרון בעיות או בעת הגדרה מחדש של הנתב מאפס.

• איפוס חומרה: כאשר הנתב דולק, השתמשו באטב נייר כדי ללחוץ והחזיקו את איפוס להגדרות היצרן בלוח האחורי למשך 5-10 שניות עד שנורית ACT תהבהב במהירות.
• איפוס תוכנה: נווט אל תחזוקת מערכת > ברירת מחדל של היצרן ב- web מִמְשָׁק.

8. פתרון תקלות

• אין גישה לאינטרנט:
  • בדוק את מצב נורית ה-WAN. אם כבויה, ודא את חיבור הכבל למודם/ONT.
  • ודא שהגדרות ה-WAN (PPPoE, DHCP, IP סטטי) מוגדרות כהלכה ב- web מִמְשָׁק.
  • הפעל מחדש את המודם/ONT ולאחר מכן את הנתב.
• לא ניתן לגשת Web מִמְשָׁק:
  • ודא שכתובת ה-IP של המחשב שלך מוגדרת לקבלה אוטומטית (DHCP).
  • ודא חיבור פיזי ליציאת LAN.
  • נסה לבצע פינג ל-192.168.1.1. אם זה לא מצליח, בצע איפוס להגדרות היצרן.
• מהירות Wi-Fi איטית:
  • בדוק אם יש הפרעות ממכשירים או רשתות אחרות.
  • ודאו שהמכשירים שלכם תומכים ב-Wi-Fi 6 (802.11ax) לקבלת ביצועים מיטביים.
  • התאם את ערוצי ה-Wi-Fi לערוצי Wi-Fi פחות עמוסים.
  • ודא שהראוטר ממוקם במרכז ואינו חסום.
• בעיות חיבור VPN:
  • ודא שתצורות שרת ה-VPN והלקוח תואמות.
  • בדוק את כללי חומת האש כדי לוודא שתנועת VPN מותרת.
  • ודא שנעשה שימוש בפרטי האימות הנכונים.

9. מפרטים

10. אחריות ותמיכה

מוצרי DrayTek מגיעים בדרך כלל עם אחריות מוגבלת על החומרה. לתנאי האחריות הספציפיים, אנא עיינו בכרטיס האחריות המצורף למוצר שלכם או בקרו באתר הרשמי של DrayTek. webאֲתַר.

לתמיכה טכנית, הורדות קושחה ותיעוד נוסף, אנא בקרו בפורטל התמיכה של DrayTek או צרו קשר עם מפיץ DrayTek המקומי שלכם.

• רִשְׁמִי Webאֲתַר: www.draytek.com
• פורטל תמיכה: פנה לפקיד webאתר לאנשי קשר ומשאבים של תמיכה אזורית.