Upute za koritenje

SADRAJ1. O ureaju 1.1. Prednja strana ureaja 1.2. Stranja strana ureaja 2. Spajanje raunala na Siemens 2.1. Podeavanje mrenih postavki raunala za ini pristup 2.2. Podeavanje mrenih postavki raunala za beini pristup 3. Pristup Siemensu pomou web suelja 4. Sigurnost beine mree 4.1. Podeavanje sigurnosti beine mree preko arobnjaka 4.2. Podeavanje sigurnosti beicne mree preko izbornika Advanced Settings 5. Spajanje dodatnog raunala u beinu mreu 5.1. Registracija beine korisnike stanice pomou Web stranice 6. Pronalaenje i uklanjanje smetnji (Troubleshooting) 6.1. Openito o pronalaenju i uklanjanju smetnji 6.2. Pronalaenje i uklanjanje smetnji kod inog Etheneta 6.3. Pronalaenje i uklanjanje smetnji kod beinog Etheneta 6.4. Pronalaenje i uklanjanje smetnji kod Voicea 7. Vraanje na tvornike postavke 7.1. Softversko resetiranje 7.2. Hardversko resetiranje 8. Pregled web suelja za administraciju ureaja 8.1. Port forwading (Prosljeivanje porta) 8.2. Exposed Host (Izloeno sredinje raunalo) 9. DODATNE INFORMACIJE 9.1. PRISTUP ADMINISTRACIJSKOM WEB SUELJU 9.2. WIRELESS SIGURNOST 9.3. POMO I PODRKA 3 3 4 5 5 6 8 9 10 10 11 11 12 12 12 12 12 13 13 13 14 14 14 15 15 15 15

1. O ureajuSiemens SX 763 WLAN dsl je mreni ureaj ije su glavne karakteristike: ino i beino umreavanje vie raunala Internet veze velikih brzina Spajanje do 2 analogna telefonska ureaja

1.1 Prednja strana ureajaNa prednjoj strani ureaja nalazi se trinaest LED lampica. LED lampice omoguuju praenje stanja ureajaSIEMENSPower ADSL Line Online USB LAN1 LAN2 LAN3 LAN4

Gigaset SX 763 WLAN dslWLAN VoIP Phone1 Phone2

Kontrolni indikatori Naziv lampice Power Boja Zelena Stanje lampice Svijetli, bez prekida Ugaena Svijetli, bez prekida Treperi sporo Treperi brzo Ugaena Svijetli, bez prekida Treperi Ugaena Svijetli, bez prekida Ugaena Svijetli, bez prekida Treperi Ugaena Svijetli, bez prekida Treperi Ugaena Svijetli, bez prekida Treperi Ugaena Svijetli, bez prekida Treperi Ugaena PHONE1/ PHONE2 Zelena Svijetli, bez prekida Treperi

Opis Ureaj upaljen Ureaj iskljuen iz strujnog napajanja DSL linija je uspostavljena DSL linija u prekidu Uspostava DSL linije u toku Ureaj iskljuen iz strujnog napajanja Telefonska slualica na prikljuku je podignuta Ulazni/izlazni poziv ili je razgovor u tijeku Nije spojen telefonski aparat ili nema poziva Internetska veza je uspostavljena Nije spojen na internet Na Siemens modem spojen je ureaj putem USB porta Spojeni ureaj je aktivan Nema prikljuenog ureaja Internet konekcija uspostavljena, bez prometa Internet promet Lokalna mrea (ethernet) nije spojena Beini (WLAN) pristup je ukljuen WLAN promet WLAN pristup je ugaen Voice usluga se moe koristiti Ulazni/izlazni poziv ili je razgovor u tijeku Voice usluga se ne moe koristiti, odnosno nije omoguena usluga Telefonska slualica na prikljuku je podignuta Ulazni/izlazni poziv ili je razgovor u tijeku Nije spojen telefonski aparat ili nema poziva

ADSL Line (kod pojedinih usluga) Online

Zelena

Zelena Zelena

USB LAN1 LAN4 WLAN

Zelena

Zelena

Zelena

Voip

Zelena

3

1.2. Stranja strana ureaja

PWR

USB

LAN1

LAN2 LAN3 LAN4/ WAN

ADSL

Line

Phone1 Phone2

Na sljedei nain spojite kablove na ureaj: 1. strujni kabel spojite u strujnu utinicu na ureaju, 2. telefonski kabel iz zidne telefonske utinice spojite u crni ADSL prikljuak na modemu, 3. ethernet kabel iz mrene kartice na raunalu spojite u bilo koju utu utinicu na ureaju (Ethernet kabelom mogue je spojiti max. 4 raunala - raunala trebaju imati instaliranu ethernet mrenu karticu), 4. analogni telefon spojite obinim telefonskim kabelom u sivu utinicu oznaenu sa Phone 1. Ako imate dvije telefonske linije, drugi telefonski kabel ukopajte u utinicu Phone 2. Nakon ispravnog spajanja na telefonsku/DSL liniju Siemens se automatski podeava. Nakon toga je dovoljno ispravno podesiti mrene postavke raunala kako biste mogli koristiti internet i telefon. Prvo podeavanje Siemensa traje oko 10 minuta. Nakon zavrenog procesa provjerite da li svijetle lampice: 1. Zelena Power lampica koja oznaava da je ureaj upaljen. 2. Zelena ADSL lampica koja oznaava uspostavljenu aDSL liniju. 3. Zelena Online lampica koja oznaava uspostavljenu internetsku vezu. Ukoliko lampica ne svijetli znai da nije uspostavljena veza prema internetu ili da je dolo do greke pri uspostavi internetske veze. 4. Zelena LAN lampica koja oznaava uspostavljenu ethernet vezu izmeu raunala i modema Siemens. 5. Zelena VoIP lampica oznaava da je mogue ostvarivati telefonske pozive. Lampica Phone 1 ili Phone 2 treperi kada je razgovor u tijeku, a ugaena VoIP lampica znai da nije mogue ostvarivati pozive. Napomena: Ponekad se tijekom autokon guracije sve lampice ugase i ponovno pale jedna po jedna - radi se o automatskom podeavanju kojim modem prema prede niranom redoslijedu postupaka aktivira svoje funkcije. To je normalno ponaanje ureaja.

4

2. Spajanje raunala na Siemens

Raunalo se moe spojiti na Siemens kabelom ili beinom mreom. Prilikom prve kon guracije na ureaju je iskljuena beina pristupna toka i moete je omoguiti prema toki 4. ovih uputa. Ukoliko raunalu ne moete pristupiti ino, beinu pristupnu toku moete ukljuiti putem telefona sa tonskim biranjem spojenog na Siemens, na nain da utipkate kod *52#, odnosno iskljuiti je kodom #52#.

2.1. Podeavanje mrenih postavki raunala za ini pristup1. Klikom na Start, odabirom na Settings, te Network Connections pronai ete vae mrene veze. 2. Kliknite desnim miem na ikonu Local Network Connection, te izaberite Properties.

3. Na kartici General, pod "This connection uses the following items:", odaberite Internet Protocol (TCP/IP) i kliknite na Properties.

4. U novom prozoru Internet Protocol (TCP/IP) Properties potrebno je odabrati opciju Obtain an IP address automatically.

Nakon klika na OK i zatvaranja prozora Local Area Connection Properties raunalo uspostavlja mrenu vezu s ureajem (Siemens) i automatski dobiva pristup internetu. 5

2.2. Podeavanje mrenih postavki raunala za beini pristup1. U izborniku Start kliknite na Settings, pa Control Panel. 2. U Control Panelu otvorite Network and Internet Connections.

3. U Network and Internet Connections otvorite Network Connection.

4. Odaberite ikonu Wireless Network Connection i desnim klikom mia otvorite izbornik te kliknite na Properties.

5. U prozoru Wireless Netwrok connection Properties kliknite na karticu Wireless Networks.

6. Na kartici Wireless Networks kliknite na gumb Add.

6

8. Prilikom prvog podeavanja upisujete podatke koje ste dobili u pozdravnom pismu. U sluaju da elite samostalno odabrati zatitu na beinoj pristupnoj toki upute moete pronai u poglavlju 4. Sigurnost beine mree. U polje Network name (SSID) napiite ime mree SiemensWLAN, a u postavci Wireless network key upiite sigurnosnu lozinku koju dobili u pozdravnom pismu.

This network requires a key for the following: Network Name (SSID): SiemensWLAN Network Authentication: Shared Data encryption: WEP Network key: sigurnosna lozinka iz pozdravnog pisma Con rm network key: ponovno upiite isti key radi provjere 10. Ako je sve prolo bez problema, podesili ste mrene postavke raunala za beini pristup. Siemens modem podesite prema uputama na stranicama 8 i 9.

6 7

3. Pristup Siemensu pomou web sueljaSiemensovo web suelje omoguuje upravljanje beinim postavkama, postavljanje rewall zatite, podeavanje DHCP servisa u lokalnoj mrei, koritenje DYNDNS servisa, postavljanje port forwardinga i DMZ-a i dr. Za pristup Siemensovom web suelju potrebno je sljedee: 1. u web pregledniku, u adresni prostor (polje Address) upiite 192.168.5.1 ili sx763 i pritisnite tipku Enter, 2. u polje za autorizaciju upiite lozinku admin i kliknite OK.

3. Otvara se Siemensovo administracijsko suelje koje izgleda kao na donjoj slici.

8

4. Sigurnost beine mreeSiemens je beini ureaj, stoga je potrebno posvetiti posebnu pozornost zatiti privatnosti vae beine mree. Beina mrea se moe zatiti sigurnosnim postavkama, skrivanjem imena beine mree, ograniavanjem pristupa mrei i kriptiranjem prometa. Nakon to ureaj proe automatsku kon guraciju postavlja mu se WEP klju koji ste primili u pozdravnom pismu, no beina pristupna toka je i dalje iskljuena. Kako biste je omoguili potrebno je pristupiti ureaju inim putem i prema dolje navedenim uputama proi arobnjak za podeavanje sigurnosti beine mree. Beinu pristupnu toku moete omoguiti putem telefona koji je spojen na ureaj na nain da utipkate kod *52#, odnosno onemoguiti je preko koda #52#.

4.1. Podeavanje sigurnosti beine mree preko arobnjaka1. Logirajte se na Siemensovo web suelje (http://192.168.5.1) i odaberite ikonicu Security Setup Wizard. Preko arobnjaka za sigurnost moete postaviti lozinku za ulazak u web suelje Siemensa, promijeniti ime i vidljivost vae beine mree, omoguiti odgovarajue kriptiranje prometa i ograniiti pristup beinoj pristupnoj toki odreenim raunalima. 2. Odaberite ime beine mree i njenu vidljivost 3. Odaberite tip zatite koju elite koristiti

Vani elementi sigurnosti: password(lozinka) - lozinka za pristup Siemensovom web suelju. Ukoliko ste promjenili inicijalnu lozinku, spremite je na sigurno mjesto kako bi je mogli nastaviti koristiti. SSID - ime beine mree koje se moe promijeniti. Ukoliko u opcijama iskljuite Broadcast SSID da biste sprijeili emitiranje imena mree, poveava se sigurnost mrea. Siemens omoguuje postavljanje dozvole pristupa raunalima putem beine mree prema jedinstvenoj MAC adresi beine kartice. Encryption - enkripcija - mogunost odabira eljene razine zatite: Disabled - nema zatite, podaci nee biti zatieni i nema provjere vjerodostojnosti korisnika. WEP (Wired-Equivalent Privacy) - promet koji se razmjenjuje izmeu Siemensa i raunala je zatien 64-bitnom ili 128-bitnom lozinkom, koja slui za sigurnu komunikaciju (po preporukama 802.11 b). WPA-PSK(Wi- Protected Access Pre-Shared Key) - najvia razina zatite podataka koje korisnik razmjenjuje. Napomena: Svaka beina kartica moe raditi na vie naina enkripcije. Neke kartice ne podravaju enkripcije poput WPA-PSK.

8 9

4.2. Podeavanje sigurnosti beine mree preko izbornika Advanced SettingsPomou izbornika Advanced Settings > Wireless Network moete raditi sljedee: - aktivirati beini modul na Siemensu - uspostaviti kanal i SSID - postaviti mod za prijenos i domet beine mree - ukljuiti kriptiranje za beini prijenos - ograniiti pristup Siemensu putem beine pristupne toke Napomena: Nakon promjena postavki na Simensu potrebno je prilagoditi postavke beine mree i na raunalu, u protivnom komunikacija izmedju raunala i Siemensa nee biti uspostavljena. Ako aljete podatke preko beinih kanala, preporuujemo da aktivirate enkripciju (WEP ili WPA) na komponentama u beinoj mrei. WPA putem dinamikih kljueva, zasnovani na TKIP(Temporal Key Integration Protocol - Protokol za vremensku integraciju kljueva) nudi poveanu sigurnost u odnosu na WEP. Novi WPA2 standard zasnovan je AES enkripciji. WPA-PSK je specijalni WPA nain za privatne korisnike u malim kompanijama bez njihova vlastitoga posluitelja za veri kaciju. Nakon odreenoga perioda vremena (Interval reifriranja), kljuevi za enkripciju automatski se generiraju s predinstaliranim kljuem, automatski izmjenjuju (ponovo ifriranje) i provjeravaju izmeu ureaja. Standard enkripcije koji vam je dostupan ovisi o komponentama u beinoj mrei. Svako osobno raunalo (mreni adapter) koje zahtijeva pristup na WPA-zatienu beinu mreu mora takoer podravati WPA. Kako bi ste saznali moete li i kako koristiti WPA na Vaem raunalu, proitajte korisniki prirunik mrenog adaptera. Ako sve komponente podravaju WPA2, izaberite WPA2-PSK. Ako koristite mrene adaptere koji podravaju samo WPA, izaberite WPA2-PSK / WPA-PSK. Ako WPA ne podravaju sve komponente u vaoj beinoj mrei, preporuujemo da na komponentama aktivirate WEP Enkripcija (ifriranje). Vi moete izabrati bilo standardni 64-bitni klju bilo robusniji 128-bitni klju. Kljuevi se generiraju heksadecimalno ili u ASCII formatu. Morate imati iste kljueve za enkripciju i deifriranje za Siemens i sve vae beine mrene adaptere.

Napomena: Vrlo je vano da zapiete svaki klju (key - sigurnosnu lozinku) koji su bili uneseni ili generirani kako biste mogli pravilno kon gurirati beine mrene adaptere. Kada ste zavrili kon guraciju, potrebno je na isti nain promijeniti enkripciju za sva spojena osobna raunala kako bi i njima bio doputen pristup u beinu mreu ureaja Siemens. 10

5. Spajanje dodatnog raunala u beinu mreuDa bi proces spajanja dodatnog raunala opremljenog beinim adapterom bio uspjean, treba pripaziti da je: Siemens upaljen i spreman na opsluivanje mree, na Siemensu konguriran DHCP server (standardne postavke), na svako raunalo na kojem elimo WLAN instaliran beini adapter. Ovisno o izabranim postavkama na Siemensu: moramo biti sigurni da je zatita postavljena na raunalu iste razine kao na Siemensu, ako se Network Name (SSID) ne odailje, treba ga prethodno upisati u postavke beine mree (uputa 2.2. Podeavanje postavki beine mree). Postupak spajanja novog ureaja u beinu mreu ovisi o izabranoj opciji MAC lter te se moe podesiti preko web sucelja na ureaju.

5.1. Registracija beine korisnike stanice pomou Web stranice1. Na Siemens web suelju (http://192.168.5.1 ) nakon prijave kliknite Advanced i u izborniku sa desne strane odaberite Wireless Network. 2. U podizborniku Allowed clients potrebno je upisati MAC adresu beine kartice kojoj elimo omoguiti pristup beinoj mrei. 3. MAC adresu moete pronai na deklaraciji ureaja ili u Windows Command promptu naredbom "ipcong /all" pod nazivom physical address. Potrebno je obratiti panju da se radi o odjeljku za Wireless network connection. 4. Klikom na gumb Add dodajemo ureaj na listu, te nakon toga gumbom OK potrujemo promjene.

11

6. Pronalaenje i uklanjanje smetnji (Troubleshooting)U ovom poglavlju proizvoa Siemens predlae naine rjeavanja problema koji se mogu dogoditi kok instalacije i kon guracije Siemensa.

6.1. Openito o pronalaenju i uklanjanju smetnjiAko Siemens ne radi, prvo pogledajte svijetle li LED lampice i uvjerite se da je: kabel propisno ukljuen i spojen u struju, na ureaju svijetli zeleno lampica Power. Ukoliko je Siemens potpuno nedostupan, ugasite ureaj iz struje i ostavite ga tako 15 minuta. Potrebno je razmotriti opciju vraanja na tvornike postavke. Napomena: Kod vraanja ureaja na tvornike postavke(reset) ponitavaju se sve podeene postavke.

6.2. Pronalaenje i uklanjanje smetnji kod inog EthernetaAko ne svijetli lampica LAN, provjerite je li: LAN kabel spojen na 10/100Base-T port, upotrijebljen ispravan kabel za povezivanje opreme (RJ-45).

6.3. Pronalaenje i uklanjanje smetnji kod beinog EthernetaAko beina veza ne radi, uinite sljedee: ako lampica WLAN svijetli zeleno, provjerite postavke beine mree na raunalu, potraite drivere preko web stranice provjerite da li je ukljuen MAC lter u postavkama Siemensa. To ete uiniti na web suelju prema postavkama beine pristupne toke u uputi 5.1. Registracija beine korisnike stanice pomou Web stranice. Ako nema beine veze, provjerite: je li WLAN ispravno konguriran (SSID i sigurnosne postavke), kakav je signal, i to s programom koji se instalira uz beinu korisniku stanicu. Ako je signal slab, probajte premjestiti Siemens na mjesto gdje e antena odailjati bolji signal s boljim performansama, je li beina korisnika stanica osposobljena za rad. Ako je lo doseg beine veze, potrebno je pratiti sljedee: automatski odabir kanala, odnosno paljivo odabrati (manualno) radio kanale na kojima nee biti smetnji izmeu dva radio kanala, provjerite lokaciju Siemensa, provjerite jainu signala uz program na raunalu. Ako je signal slab, probajte premjestiti Siemens na mjesto gdje e antena odailjati bolji signal s boljim performansama.

6.4. Pronalaenje i uklanjanje smetnji kod VoiceaAko ne moete uspostaviti telefonski poziv preko Siemensa, provjerite: je li telefon ispravno spojen na Siemens, svijetli li lampica VoIP, ukoliko lampica VoIP svijetli , a kada dignete slualicu zasvijetli lampica Voice 1/2, tada provjerite da su telefon i kabel ispravni.

12

7. Vraanje na tvornike postavkePotreban je oprez, jer se vraanjem ureaja na tvornike postavke ponitavaju sve prethodne promjene na Siemensu, te nakon resetiranja treba ponovno podesiti ureaj. Dva su naina vraanja ureaja na tvornike postavke: softverski i hardverski. Nakon resetiranja treba ponovno kon gurirati ureaj.

7.1. Softversko resetiranje1. Logirajte se na web suelje za administraciju Siemensa (http://192.168.5.1 ), u izborniku odaberite Advanced Settings, a zatim na Administration

2. Odabratie sekciju Save & Restore i tokicu Reset con guration to factory default settings i stisnuti OK.

3. U novom ekranu pojavit e se upozorenje You need to reboot your device to apply the changes in the con guration. Would you like to procees rebooting your device? Potrdno odgovorimo sa OK.

7.2. Hardversko resetiranje1. Siemens mora biti ukljuen. 2. Na donjoj strani Siemensa nalazi se tipka, koju je potrebno pritisnuti na vie od 5 sekundi.

3. Ureaj se gasi i ponovno pali, te je vraen na tvornike postavke. 13

8. Pregled web suelja za administraciju ureaja8.1. Port forwading (Prosljeivanje porta)Ako kon gurirate Port Forwarding, Siemens prema van pretpostavlja ulogu posluitelja. On prima zahtjeve od udaljenih korisnika pod svojom javnom IP adresom i automatski ih preusmjerava na lokalna osobna raunala. Privatne adrese posluitelja u lokalnoj mrei ostaju zatiene. Internet servisi se adresiraju preko odreenih brojeva portova. Siemens treba tablicu za mapiranje brojeva portova da bi preusmjerio servisne zahtjeve prema posluiteljima koji u stvari pruaju te servise. 1. Za uspostavljanje prosljeivanja zahtjeva za neki servis, u izborniku Advanced Settings -> Internet -> Address Translation (NAT) izaberite Port Forwarding. 2. Izaberite potrebnu aplikaciju s popisa Prede ned applications 3. Unesite IP adresu raunala 4. Aktivirajte Enabled oznakom u kvadratiu. 5. Kliknite na gumb Add da se podaci za traeni servis unesu na ekran. Moete koristiti: jedan pojedinani broj porta, vie brojeva portova, odijeljene kroz zareze, blokove portova, koji se sastoje iz dva broja porta, dijeljene kroz povlaku, kombinaciju po elji, npr. 80,90-140,180. Primjer: Mreni posluitelj bio je kon guriran da reagira na zahtjeve prema portu 8080, meutim, zahtjevi s mrenih stranica ulaze u mreni posluitelj preko porta 80 (standardna vrijednost). Ako dodate to osobno raunalo na tablicu za prosljeivanje i de nirate port 80 kao javni port, a port 8080 kao interni port, svi zahtjevi s Interneta skreu se na servis s brojem porta 80 na mrenom posluitelju osobnoga raunala koje ste de nirali pomou porta 8080.

8.2. Exposed Host (Izloeno sredinje raunalo)Moete namjestiti nekoga klijenta u vaoj lokalnoj mrei tako da ima ulogu tzv. "izloenog sredinjeg raunala" (DMZ). Siemens e zatim prosljeivati na toga klijenta sav dolazni promet podataka s interneta Zatim moete, na primjer, staviti u pogon svoj vlastiti mreni posluitelj na jednom od klijenata u vaoj lokalnoj mrei i uiniti ga dostupnim za sve internet korisnike. Kao izloeno sredinje raunalo, lokalni klijent je izravno vidljiv na internetu i stoga je posebno ranjiv na napade (npr. hakerske napade). Ovu funkciju aktivirajte samo ako je to apsolutno potrebno (npr. za rad u svojstvu mrenog ('web') posluitelja), a druge funkcije (n.pr. prosljeivanje porta) nisu za to odgovarajue. U tom sluaju trebate poduzeti odgovarajue mjere za dotine klijente. Napomena: Samo jedno osobno raunalo po jednoj javnoj IP adresi moe se postaviti kao Exposed Host. 1. izaberite Advanced Settings -> Internet > Address Translation (NAT) -> Exposed Host 2. Unesite lokalnu IP adresu raunala 3. Unesite naziv u polje Comment. 4. Aktivirajte Enabled u kvadratiu. 5. Kliknite gumb Add za dodati 6. Primijenite postavke kliknuvi na OK.

14

9. DODATNE INFORMACIJE9.1. PRISTUP ADMINISTRACIJSKOM WEB SUELJUURL: http://192.168.5.1 Password: admin

9.2 WIRELESS SIGURNOSTBeina pristupna toka je inicijalno iskljuena. Prilikom prvobitnog automatskog kon guriranja na ureaj se postavlja WEP zatita i SSID SiemensWLAN prema podacima koje ste dobili u pozdravnom pismu. Wireless je i dalje iskljuen te ga je mogue ukljuiti putem Web suelja ili telefonski putem koda *52#. Detaljnije moete saznati u poglavlju 4. Sigurnost beicne mree.

9.3. POMO I PODRKAU sluaju potekoa ili pitanja prilikom koritenja ureaja, a posebno nakon vraanja ureaja na tvornike postavke, nazovite Iskonovu korisniku podrku od 0 do 24 na broj 062 10 10 10 (cijena nacionalnog poziva).

15

Siemens, verzija 1.