Как настроить Wi-Fi сеть на ELTEX Версия 2.0
Получить прайс-лист в мессенджер
2022_10_29_Прайс_Элтекс.xlsx
Возраст: 34 года
Офис: Новосибирск
Опыт работы с Eltex: 6 лет
Выполненные проекты:
- Создание сети передачи данных для ВУЗа в Нижнем Новгороде
- Более 100 GPON проектов
- Росгвардия: сеть телефонии и ШПД по всей РФ
Возраст: 50 лет
Офис: Москва
Опыт работы с Eltex: 3 года
Выполненные проекты:
- Комплексная модернизация инфраструктуры стадиона Витязь, г Вологда
- Расширение существующей сети для Электромеханического Завода
- Модернизация телефонии на предприятии по производству металлопродукции
- Мобильный узел связи МУС ЧС
- Построение ЛВС для Школы на 275 мест в Московоской области
- Проект по телефонии для административного здания УВД, г. Ноябрьск
Сытый Александр (Москва)
Возраст: 34 года
Офис: Новосибирск
Опыт работы с Eltex: 6 лет
Выполненные проекты:
- Создание сети передачи данных для ВУЗа в Нижнем Новгороде
- Более 100 GPON проектов
- Росгвардия: сеть телефонии и ШПД по всей РФ
Акименко Евгений (Новосибирск)
+7 (913) 012 2569
Все категории
Опубликовано 14-05-2021
I
Видео
Время прочтения менее 1 минуты
Приглашаем посетить вебинар по настройке Wi-Fi сети на оборудовании ELTEX
В программе вебинара:
Оборудование и ПО которое будет использоваться на вебинаре:
WEP-2ac, WEP-12ac, WEP-3ax, SoftWLC
Ведёт инженер компании Элтекс Коммуникации.
14 мая в 14:00 по МСК.
Участие бесплатно.
Зарегистрироваться на вебинар>>
Наша группа Telegram:
https://t.me/eltex_experts
Используя наш сайт, Вы даёте согласие на обработку файлов cookie и пользовательских данных.
Оставаясь на сайте, Вы соглашаетесь с политикой их применения. Подробнее
Подробнее
Я согласен
Данная функция находится в разработке
Совсем скоро появится возможность сменить тему сайта на тёмную!
Ваш браузер сильно устарел.
Обновите его до последней версии или используйте другой более современный.
Заказать звонок
Компания Частное лицо
Ф.И.О.*
Телефон*
Email*
Название компании*
Комментарий
* — Поля обязательные для заполнения
Написать нам
Заполните форму и наш специалист свяжется с
Вами в ближайшее время
Ваше имя*
Телефон*
Email*
Название компании
Ваш вопрос*
* — Поля обязательные для заполнения
Получить прайс-лист 2022
Компания Частное лицо
Ф.И.О.*
Телефон*
Email*
Название компании*
Комментарий
* — Поля обязательные для заполнения
Спасибо, Ваш запрос отправлен!
Для ускорения обработки заявки, просим вас до заполнить анкету.
Ваше имя
Название компании
Комментарий
Загрузите своё ТЗ или спецификацию
Добавить файлы
Получите лучшую цену!
Мы умеем делать большие скидки.
В 95%случаев мы предлагаем своим клиентам лучшую цену.
Вы получите предложение на все товары из корзины
Компания Частное лицо
Ф.И.О.*
Телефон*
Email*
Название компании*
Комментарий
* — Поля обязательные для заполнения
Настройка Eltex NV-501 » JustLan
Медиацентр NV-501 сочетает в себе функционал телевизионной приставки высокого разрешения (Set-Top box) и домашнего HD-медиаплеера.
Сетевая модель устройства и широкий набор интерфейсов позволяют получить простой и удобный доступ к IP-телевидению (IPTV) и к локальным медиаресурсам.
Таблица с описанием элементов STB NV-501
элемент | описание |
---|---|
1 | Инфракрасный приемник сигнала от пульта дистанционного управления. |
2 | Индикатор питания и состояния работы. |
3 | Кнопка для включения/выключения приставки. |
4 | Разъем для подключения к сети питания. |
5 | Разъем HDMI для передачи на телевизор цифрового видео- и аудиосигнала высокого качества. |
6 | разъем AV OUT для передачи аналового видео- и аудиосигнала на акустическую систему или телевизор. |
7 | Разъем RJ-45 Ethernet-интерфейса LAN для подключения к сети интернет-провайдера. |
8 | Разъем для подключения выносного ИК приёмника. |
9,11 | Два разъема USB 2.0 для подключения периферийных устройств к медиа-центру: внешних жестких дисков, flash-накопителей, устройств ввода (кла-виатура, мышь). Допускается подключение внешних устройств типа USB-Hub для увеличения количества одновременно подключаемых USB-устройств. |
10 | Разъем MicroSD Card Reader для подключения MicroSD Card. |
Расположение элементов
Подключение приставки к телевизору
Для подключения тв приставки NV-501 к телевизору используется либо 3,5 mm TRRS → 3 RCA кабель, либо HDMI.
При подключении по кабелю 3,5 mm TRRS → 3 RCA важно понимать расцветку коннекторов. Красный — правый аудио канал, белый — левый аудио канал, жёлтый — видео.
На телевизорах некоторых моделей расцветка портов может отличатся.
При подключении по кабелю 3,5 mm TRRS → 3 RCA максимальное разрешение экрана PAL (576i) 720×576, либо NTSC (480i) 720×480.
Внимательно ознакомьтесь с инструкцией к вашему телевизору. Убедитесь что необходимое разрешение поддерживается вашим оборудованием. Как правило, на устройствах присутствует маркировка поддерживаемых режимов типа:
В случае отсутствия инструкции или маркировки, необходимую информацию можно получит на сайте производителя вашего оборудования.
Подключение приставки к роутеру
Подключение с помощью патчкорда
Самый простой и надёжный способ подключения. Берём патчкорд необходимой длинны и коммутируем с одним из свободных LAN портов роутера. Другой конец патчкорда соединяем с LAN портом приставки.
Подключение используя wi-fi мост
Для этого вида подключения необходимо два wi-fi роутера. К одному из роутеров в WAN порт подключаем приходящий в квартиру интернет-кабель, второй размещаем рядом с приставкой. На первом маршрутизаторе настраиваем wi-fi, второй подключаем к wi-fi сети первого роутера в режиме моста. Далее соединяем патчкордом второй роутер и приставку.
Обратите внимание, локальные ip адреса роутеров должны отличатся. Т.е. адреса роутеров в сети не должны совпадать. Например если на двух роутерах стандартные адреса 192.168.1.1, то для работоспособности второго роутера при настройке даём ему адрес отличный от 192.168.1.1, например 192.168.11.1
Исходная конфигурация маршрутизатора
Заводские настройки маршрутизатора ESR
Устройство поставляется потребителю с установленной заводской конфигурацией, включающей основные основные настройки. Заводская конфигурация позволяет использовать маршрутизатор в качестве шлюза с SNAT без применения каких-либо дополнительных настроек. Также заводская конфигурация содержит настройки, позволяющие получить сетевой доступ к устройству для расширенной настройки.
Описание заводских настроек
Для установления сетевого соединения в конфигурации предусмотрены 2 зоны безопасности: «Доверенные» для локальной сети и «Ненадежные» для общедоступной сети. Все интерфейсы разделены на две зоны безопасности:
- «Ненадежная» зона предназначена для подключения к общедоступной сети (WAN). В этой зоне открыты DHCP-порты для получения динамического IP-адреса от провайдера. Все входящие подключения из этой зоны к роутеру блокируются.
Эта зона безопасности включает следующие интерфейсы:
для ESR-10/12V: GigabitEthernet 1/0/1;
для ESR-12VF/ESR-14VF: GigabitEthernet 1/0/1; Гигабитный Ethernet 1/0/9;
для ESR-20: GigabitEthernet 1/0/1;
для ESR-21: GigabitEthernet 1/0/1;
для ESR-100/200: GigabitEthernet 1/0/1;
для ESR-1000/1500/3100: GigabitEthernet 1/0/1, TengigabitEthernet 1/0/1-2;
для ESR-1200/1700: GigabitEthernet 1/0/1, TengigabitEthernet 1/0/1, TengigabitEthernet 1/0/2;
- для ESR-1511: GigabitEthernet 1/0/1, FortygigabitEthernet 1/0/1-2. Интерфейсы зоны
группируются в один сегмент L2 через сетевой мост Bridge 2 .
- Зона «Доверенная» предназначена для подключения к локальной сети (LAN). Порты Telnet и SSH для удаленного доступа, порты ICMP для проверки доступности маршрутизатора, порты DHCP для клиентов, получающих IP-адреса от маршрутизатора. Исходящие соединения из этой зоны в зону Untrusted разрешены.
Эта зона безопасности включает следующие интерфейсы:
для ESR-10: GigabitEthernet 1/0/2-6;
для ESR-12V(F)/ESR-14VF: GigabitEthernet 1/0/2-8;
для ESR-20: GigabitEthernet 1/0/2-4;
для ESR-21: GigabitEthernet 1/0/2-12;
для ESR-100: GigabitEthernet 1/0/2-4;
для ESR-200: GigabitEthernet 1/0/2-8;
для ESR-1000: GigabitEthernet 1/0/2-24;
для ESR-1200: GigabitEthernet 1/0/2-16, TengigabitEthernet 1/0/3-8;
для ESR-1500: GigabitEthernet 1/0/2-8, TengigabitEthernet 1/0/3-4;
- для ESR-1511: GigabitEthernet 1/0/2-8, TengigabitEthernet 1/0/1-4;
для ESR-1700: GigabitEthernet 1/0/2-4, TengigabitEthernet 1/0/3-12;
для ESR-3100: GigabitEthernet 1/0/2-8, TengigabitEthernet 1/0/3-8.
Зональные интерфейсы группируются в один сегмент L2 через Мост 1 сетевой мост.
На интерфейсе Bridge 2 DHCP-клиент включен для получения динамического IP-адреса от провайдера. На интерфейсе Bridge 1 настроен статический IP-адрес 192.168.1.1/24. Созданный IP-адрес действует как шлюз для клиентов локальной сети. Для клиентов локальной сети пул адресов DHCP 192.168.1.2-192.168.1.254 настроен с маской 255.255.255.0. Чтобы клиенты могли получить доступ к Интернету, на маршрутизаторе должна быть включена служба Source NAT.
Политики зоны безопасности имеют следующую конфигурацию:
Таблица 44 — Политика зоны безопасности Описание
ДОПОЛНЕНИЯ ДОСТОЯННАЯ ДОСТОЯННАЯ ДОСТОЯННАЯ ДОСТАВКА 9000 | 888ДОПОЛНЕНИЕ ДОСТОЯННОЙ ДОСТОЯНИЕ 9000 | 888ДОПОЛНЕНИЕ ДОСТОЯНИЯ 9000 | 8888DRAIT Тип трафика | Действие |
---|---|---|---|---|
Доверенный | Ненадежный | TCP, UDP, ICMP | enabled | |
Trusted | Trusted | TCP, UDP, ICMP | enabled | |
Trusted | self | TCP/22 (SSH), ICMP, UDP/67 (DHCP-сервер), UDP/123 (NTP) | включено | |
5 Ненадежный 0004 self | UDP/68 (клиент DHCP) | включено |
Чтобы разрешить настройку устройства при первом запуске, в учетной записи администратора была создана конфигурация маршрутизатора. Пользователю будет предложено изменить пароль администратора во время первоначальной настройки маршрутизатора.
Для обеспечения сетевого доступа к маршрутизатору при первом запуске на интерфейсе моста 1 настроен статический IP-адрес 192.168.1.1/24.
Подключение и настройка маршрутизатора
Маршрутизаторы серии ESR предназначены для выполнения функций пограничного шлюза и защиты пользовательской сети при ее подключении к общедоступным сетям передачи данных.
Базовая конфигурация маршрутизатора должна включать:
- Назначение IP-адресов (статических или динамических) интерфейсам, участвующим в маршрутизации данных;
- Создание зон безопасности и распределение интерфейсов между этими зонами;
- Создание политик, регулирующих передачу данных через эти зоны;
- Настройка служб, сопровождающих маршрутизацию данных (NAT, Firewall и т.д.).
Расширенные настройки зависят от требований конкретного шаблона приложения устройства и могут быть легко добавлены или изменены с помощью существующих интерфейсов управления.
Подключение к маршрутизатору
Существует несколько вариантов подключения устройства:
Подключение к локальной сети Ethernet
При первом запуске маршрутизатор запускается с заводской конфигурацией. Заводская конфигурация описана в Заводская конфигурация маршрутизатора ESR данного руководства.
Подключите сетевой кабель передачи данных (патч-корд) к любому порту в зоне «Доверенные» и к ПК, предназначенному для задач управления.
В заводской конфигурации маршрутизатора DHCP-сервер включен с пулом IP-адресов в подсети 192.168.1.0/24 .
Когда сетевой интерфейс подключен к управляющему компьютеру, последний должен получить сетевой адрес от сервера.
Если IP-адрес по какой-либо причине не получен, назначьте адрес интерфейса вручную, используя любой адрес, кроме 192.168.1.1 в подсети 192.168.1.0/24.
Подключение консольного порта RS-232
С помощью кабеля RJ-45/DBF9, входящего в комплект поставки устройства, подключите порт «Консоль» маршрутизатора к порту RS-232 компьютера.
Запустите терминальное приложение (например, HyperTerminal или Minicom) и создайте новое соединение. Следует использовать режим эмуляции терминала VT100.
Укажите следующие настройки для интерфейса RS-232:
Скорость передачи данных: 115200 бит/с
Биты данных: 8 бит
Четность: нет
Стоповые биты: 1
Управление потоком: нет
Применение изменения конфигурации в конфигурации вступит в силу только после применения команды:
esr# commit Конфигурация была успешно зафиксирована
КОД
После применения вышеуказанной команды запускается таймер отката конфигурации. Чтобы остановить таймер и механизм отката, используйте следующую команду:
esr# подтвердить Конфигурация успешно подтверждена
КОД
Значение таймера «отката» по умолчанию составляет 600 секунд. Чтобы изменить этот таймер, используйте команду:
esr(config)# system config-confirm timeout
CODE
Базовая конфигурация маршрутизатора
При первом запуске процедура настройки маршрутизатора включает следующие шаги:
- Изменение пароля для пользователя «admin».
- Создание новых пользователей.
- Присвоение имени устройства (Hostname).
- Настройка параметров подключения к общедоступной сети в соответствии с требованиями провайдера.
- Настройка удаленного подключения к роутеру.
- Применение базовых настроек.
Изменение пароля для пользователя «admin»
Для обеспечения безопасного доступа к системе необходимо изменить пароль для привилегированного пользователя «admin».
Учетная запись «техподдержка» («eltex» до версии 1.0.7) необходима для удаленного доступа специалиста сервисного центра.
«удаленная» учетная запись – аутентификация RADIUS, TACACS+, LDAP.
‘admin’, ‘techsupport’, ‘удаленные’ пользователи не могут быть удалены. Вы можете изменить только пароли и уровень привилегий.
Имя пользователя и пароль требуются для входа в систему во время сеансов администрирования устройства.
Чтобы изменить пароль «admin», используйте следующие команды:
esr# настроить esr(config)# имя пользователя admin esr(config-user)# пароль <новый-пароль> esr(config-user)# exit
CODE
Создание новых пользователей
Используйте следующие команды для создания нового системного пользователя или настройки имени пользователя, пароля или уровня привилегий:
esr(config)# usernameesr(config-user)# пароль <пароль> esr(config-user)# привилегия <привилегия> esr(config-user)# exit
CODE
Уровни привилегий 1–9позволяют получить доступ к устройству и просмотреть его рабочее состояние, но конфигурация устройства отключена. Уровни привилегий 10-14 разрешают как доступ к устройству, так и настройку большинства его функций. Уровень привилегий 15 разрешает как доступ к устройству, так и настройку всех его функций.
Пример команд, позволяющих создать пользователя ‘fedor’ с паролем
esr# configure esr(config)# имя пользователя fedor esr(config-user)# пароль 12345678 esr(config-user)# привилегия 15 esr(config-user)# выход esr(config)# имя пользователя иван esr(config-user)# пароль пароль esr(config-user)# привилегия 1 esr(config-user)# exit
CODE
Назначение имени устройства
Чтобы назначить имя устройства, используйте следующие команды:
esr# configure esr(config)# имя хоста <новое имя>
КОД
Когда применяется новая конфигурация, командная строка изменится на значение, заданное параметром <новое имя> .
Настройка параметров сети общего пользования
Для настройки сетевого интерфейса маршрутизатора в сети общего пользования необходимо назначить устройству параметры, определенные провайдером сети – IP-адрес по умолчанию, маску подсети и адрес шлюза.
Пример команд настройки статического IP-адреса для Gigabit Ethernet 1/0/2.150 субинтерфейс, используемый для получения доступа к маршрутизатору через VLAN 150 .
Параметры интерфейса:
- IP-адрес: 192.168.16.144;
- Маска подсети: 255.255.255.0;
- IP-адрес шлюза по умолчанию: 192.168.16.1.
esr# настроить esr(config)# интерфейс gigabitethernet 1/0/2.150 esr(config-subif)# IP-адрес 192.168.16.144/24 esr(config-subif)# выход esr(config)# ip route 0.0.0.0/0 192.168.16.1
КОД
Чтобы обеспечить правильное назначение IP-адреса для интерфейса, введите следующую команду после применения конфигурации:
esr# show ip interfaces IP-адрес Тип интерфейса ------------------ ---------------------------------------------- -- ------- 192.168.16.144/24 gigabitethernet 1/0/2.150 static
CODE
Провайдер может использовать в своей сети динамически назначаемые адреса. Если в сети есть DHCP-сервер, вы можете получить IP-адрес через DHCP.
Пример конфигурации для получения динамического IP-адреса от DHCP-сервера на Gigabit Ethernet 1/0/10 интерфейс:
esr# configure esr(config)# интерфейс gigabitethernet 1/0/10 esr(config-if)# IP адрес DHCP esr(config-if)# exit
CODE
Чтобы обеспечить правильное назначение IP-адреса для интерфейса, введите следующую команду после применения конфигурации:
esr# show ip interfaces IP-адрес Тип интерфейса ------------------ ---------------------------------------------- -- ------- 192.168.11.5/25 gigabitethernet 1/0/10 DHCP
КОД
Настройка удаленного подключения к маршрутизатору
В заводской конфигурации удаленный доступ к маршрутизатору может быть установлен через Telnet или SSH из зоны ‘trusted’ . Чтобы разрешить удаленный доступ к роутеру из других зон, например. из общедоступной сети необходимо создать соответствующие правила в брандмауэре.
При настройке доступа к роутеру необходимо создать правила для следующей пары зон:
- source-zone – зона, из которой будет исходить удаленный доступ;
- self – зона, включающая в себя интерфейс управления маршрутизатором.
Используйте следующие команды для создания разрешающего правила:
esr# configure esr(config)# пара зон безопасности <исходная-зона> self esr(config-zone-pair)# правило <номер> esr(config-zone-rule)# разрешение на действие esr(config-zone-rule)# соответствует протоколу tcp esr(config-zone-rule)# соответствует исходному адресу <группа сетевых объектов> esr(config-zone-rule)# соответствует адресу назначения <группа сетевых объектов> esr(config-zone-rule)# соответствует порту назначения <сервисная объектная группа> esr (config-zone-rule) # включить esr(config-zone-rule)# выход esr(config-zone-pair)# выход
КОД
Пример команд, позволяющих пользователям из «недоверенной» зоны с IP-адресами в диапазоне 132. 16.0.5-132.16.0.10 подключаться к маршрутизатору с IP-адресом 40.13.1.22 9036 по SSH5: esr# настроить esr(config)# сетевые клиенты группы объектов esr(config-addr-set)# диапазон IP-адресов 132.16.0.5-132.16.0.10 esr(config-addr-set)# выход esr(config)# сетевой шлюз группы объектов esr(config-addr-set)# диапазон IP-адресов 40.13.1.22 esr(config-addr-set)# выход esr(config)# служба группы объектов ssh esr (config-port-set) # диапазон портов 22 esr (config-port-set) # выход esr(config)# пара зон безопасности, ненадежная личность esr(config-zone-pair)# правило 10 esr(config-zone-rule)# разрешение на действие esr(config-zone-rule)# соответствует протоколу tcp esr(config-zone-rule)# соответствует клиентам с исходным адресом esr(config-zone-rule)# соответствует шлюзу с адресом назначения esr(config-zone-rule)# соответствует порту назначения ssh esr (config-zone-rule) # включить esr(config-zone-rule)# выход esr(config-zone-pair)# выход
КОД
Как настроить и сбросить настройки маршрутизатора Eltex NTU-RG-1402G-W
Здесь вы узнаете, как настроить и сбросить настройки маршрутизатора Eltex NTU-RG-1402G-W.
Вход в маршрутизатор Eltex NTU-RG-1402G-W
Откройте веб-браузер, например Google Chrome, и введите IP-адрес маршрутизатора в адресной строке.
IP-адрес:
На наклейке на корпусе роутера
Имя пользователя:
На наклейке на корпусе роутера
Пароль:
На наклейке на корпусе роутера
Предустановленные параметры беспроводной сети
SSID:
На наклейке на корпусе роутера
Пароль:
На наклейке на корпусе роутера
Доступ к интерфейсу конфигурации маршрутизатора
Чтобы подключиться к веб-интерфейсу маршрутизатора, выполните следующие действия:
- Включить роутер
- Установить соединение между устройством и роутером через сетевой кабель или Wi-Fi *
- Открыть веб-браузер
- Введите IP-адрес в адресную строку, а затем подтвердите нажатием клавиши «Ввод»
- Введите имя пользователя и пароль в открытом интерфейсе и подтвердите еще раз
Сброс маршрутизатора Eltex NTU-RG-1402G-W до заводских настроек
Чтобы сбросить Eltex NTU-RG-1402G-W к настройкам по умолчанию, вам необходимо выполнить следующие шаги:
- Включить роутер
- Нажмите кнопку Factory Reset и удерживайте не менее 15 секунд
- Устройство перезагружается автоматически
- Настройки по умолчанию восстановлены
Устройство перезагрузится автоматически. Как только индикатор питания перестанет мигать, устройство будет сброшено и готово к использованию. Сброс роутера не приводит к сбросу прошивки на более раннюю версию, но возвращает все настройки к заводским значениям.
Безопасность маршрутизатора Eltex NTU-RG-1402G-W
Изменение имени Wi-Fi по умолчанию (SSID) Eltex NTU-RG-1402G-W
Переименуйте ваше Eltex NTU-RG-1402G-W Имя Wi-Fi по умолчанию (SSID). Некоторые маршрутизаторы Eltex поставляются с сетевыми именами по умолчанию (с указанием производителя). Мы рекомендуем использовать другое имя, потому что имя по умолчанию без необходимости идентифицирует марку вашего маршрутизатора, что упрощает взлом злоумышленникам.
Изменить пароль по умолчанию Eltex NTU-RG-1402G-W
Хакеру легко узнать пароль производителя по умолчанию для вашего маршрутизатора Eltex NTU-RG-1402G-W, а затем использовать этот пароль для доступа к вашей беспроводной сети. Поэтому разумно изменить пароль администратора для вашего маршрутизатора Eltex NTU-RG-1402G-W. При выборе нового пароля постарайтесь выбрать сложную серию цифр и букв и постарайтесь не использовать пароль, который можно легко угадать.
Фильтрация MAC-адресов для маршрутизатора Eltex NTU-RG-1402G-W
Фильтрация MAC-адресов позволяет ограничить доступ к вашему маршрутизатору Eltex NTU-RG-1402G-W. Чтобы включить эту функцию, введите в маршрутизатор Eltex NTU-RG-1402G-W 12-значный MAC-идентификатор каждого компьютера, который будет подключаться к вашей сети. Обязательно обновите эту информацию, если вы добавляете или удаляете устройства.
Отключение широковещательного SSID для роутера Eltex NTU-RG-1402G-W
Маршрутизатор Eltex NTU-RG-1402G-W передает всем идентификатор вашей сети Wi-Fi (т.н. SSID). Это можно изменить по желанию, сняв соответствующий флажок в настройках. Тогда вашу сеть не так легко взломать. Однако в качестве компромисса вам придется вводить SSID каждый раз, когда вы подключаете устройство к сети. Этот шаг не является обязательным.
Фильтрация MAC-адресов для маршрутизатора Eltex NTU-RG-1402G-W
Фильтрация MAC-адресов позволяет ограничить доступ к вашему маршрутизатору Eltex NTU-RG-1402G-W.