Посібник користувача маршрутизатора Draytek Vigor 2927 з двома WAN-фаєрволами VPN

1. Продукт закінчивсяview

Draytek Vigor 2927 — це високопродуктивний VPN-маршрутизатор із двома WAN-мережевими екранами, розроблений для малого та середнього бізнесу. Він пропонує надійну мережеву безпеку, гнучкі можливості підключення та розширені функції для ефективного управління мережею. Цей посібник містить важливу інформацію щодо встановлення, налаштування та обслуговування вашого маршрутизатора Vigor 2927.

Ключові особливості:

• Балансування навантаження/резервування на подвійну глобальну мережу (WAN): Забезпечує безперервне підключення до Інтернету та оптимізоване використання пропускної здатності.
• VPN (віртуальна приватна мережа): Підтримує кілька VPN-протоколів для безпечного віддаленого доступу та з'єднань між сайтами.
• Брандмауер: Забезпечує комплексну мережеву безпеку за допомогою перевірки стану пакетів (SPI) та фільтрації контенту.
• VLAN (віртуальна локальна мережа): Забезпечує сегментацію мережі для покращення безпеки та управління.
• Якість обслуговування (QoS): Надає пріоритет мережевому трафіку критично важливих програм.

2. Вміст упаковки

Переконайтеся, що ваш пакет містить такі елементи:

• Маршрутизатор Draytek Vigor 2927
• Адаптер живлення
• Кабель Ethernet
• Короткий посібник

3. Фізичний інтерфейс

3.1 Передня панель

На передній панелі роутера Vigor 2927 розташовані світлодіодні індикатори та різні порти для підключення.

малюнок 1: Фронт view маршрутизатора Draytek Vigor 2927, що показує світлодіодні індикатори, порти USB, порти WAN та порти LAN.

• Світлодіодні індикатори: ACT, WAN2, USB1, DMZ, WAN1, USB2, QoS, VPN, WCF. Ці світлодіоди надають інформацію про стан різних функцій.
• Кнопка скидання до заводських налаштувань: Використовується для відновлення заводських налаштувань маршрутизатора.
• USB-порти (USB1, USB2): Для підключення USB-модемів 3G/4G/5G для резервного копіювання WAN або мережевого сховища.
• Порти WAN (WAN1, WAN2/P6): Підключіться до модемів вашого інтернет-провайдера (ISP). WAN2/P6 також може функціонувати як порт LAN.
• Порти локальної мережі (P1-P5): Підключення до локальних мережевих пристроїв, таких як комп'ютери, комутатори або точки доступу.

3.2 Задня панель

На задній панелі розташовані вхід живлення та вимикач живлення.

малюнок 2: Задня view маршрутизатора Draytek Vigor 2927, на якому показано вхідний порт живлення та вимикач живлення.

• Вхідна потужність (PWR): Підключіть сюди наданий адаптер живлення.
• Перемикач ON/OFF: Використовується для ввімкнення або вимкнення роутера.

4. Початкове налаштування

4.1 Фізичне підключення

1. Підключення живлення: Підключіть адаптер живлення, що постачається в комплекті, до порту PWR на задній панелі Vigor 2927, а потім підключіть його до розетки. Увімкніть маршрутизатор за допомогою вимикача ON/OFF.
2. Підключення до глобальної мережі:
   • Для основного підключення до Інтернету підключіть кабель Ethernet від модема вашого інтернет-провайдера (наприклад, кабельного модему, оптоволоконного ONT) до WAN1 порт на Vigor 2927.
   • Якщо для подвійної глобальної мережі (Dual-WAN) використовується додаткове підключення до Інтернету, підключіть ще один кабель Ethernet від модема другого інтернет-провайдера до WAN2/P6 порт.
3. Підключення до локальної мережі: Підключіть кабель Ethernet від одного з Порти локальної мережі (P1-P5) на Vigor 2927 до вашого комп'ютера або мережевого комутатора.

4.2 Початковий доступ до Web Інтерфейс

1. Переконайтеся, що ваш комп’ютер налаштовано на автоматичне отримання IP-адреси (DHCP).
2. Відкрийте a web браузер (наприклад, Chrome, Firefox, Edge).
3. В адресному рядку введіть IP-адресу за замовчуванням: 192.168.1.1 і натисніть Enter.
4. З’явиться екран входу. Введіть ім’я користувача та пароль за замовчуванням:
   • Ім'я користувача: адмін
   • Пароль: адмін

   Наполегливо рекомендується змінити пароль за замовчуванням одразу після першого входу в систему з міркувань безпеки.

4.3 Базова конфігурація WAN

Після входу перейдіть до WAN > Загальні налаштування налаштувати ваше(і) інтернет-з’єднання(я).

• Виберіть відповідний WAN-інтерфейс (наприклад, WAN1).
• Виберіть правильний протокол (наприклад, DHCP, статичну IP-адресу, PPPoE), який надав ваш інтернет-провайдер.
• Введіть будь-які необхідні дані, такі як IP-адреса, маска підмережі, шлюз, DNS-сервери або ім'я користувача/пароль PPPoE.
• Збережіть налаштування.

5. Операція

Vigor 2927 web Інтерфейс забезпечує доступ до всіх функцій конфігурації та моніторингу. Ознайомтеся зі структурою меню ліворуч.

5.1 Конфігурація подвійної глобальної мережі

Щоб налаштувати подвійну глобальну мережу (Dual-WAN) для балансування навантаження або резервного перемикання, перейдіть до WAN > Загальні налаштування і WAN > Політика балансування навантаження/маршрутизації.

• Баланс навантаження: Розподіляє інтернет-трафік між кількома WAN-з'єднаннями для збільшення загальної пропускної здатності.
• Перехід після відмови: Автоматично перемикається на вторинне WAN-з'єднання, якщо основне збійне, забезпечуючи безперервний доступ до Інтернету.

5.2 Налаштування VPN

Vigor 2927 підтримує різні протоколи VPN. Доступ до налаштувань VPN можна отримати через VPN та віддалений доступ.

• VPN між локальними мережами: Безпечно з'єднує дві окремі мережі.
• Користувач з віддаленого підключення: Дозволяє окремим користувачам безпечно підключатися до корпоративної мережі з віддалених місць.
• Підтримувані протоколи включають IPsec, OpenVPN, L2TP поверх IPsec та SSL VPN.

5.3 Брандмауер та безпека

Налаштуйте правила брандмауера та функції безпеки в розділі Брандмауер.

• Налаштування фільтра: Створюйте правила для дозволу або заборони певного трафіку на основі IP-адреси, порту або протоколу.
• Фільтр контенту: Блокувати доступ до певних webсайти або категорії контенту.
• Захист від DoS-атак: Захист від атак типу «відмова в обслуговуванні».

6. Технічне обслуговування

6.1 Оновлення мікропрограми

Регулярне оновлення прошивки маршрутизатора забезпечує оптимальну продуктивність, безпеку та доступ до нових функцій. Завантажте останню версію прошивки з офіційного сайту Draytek. webсайт.

1. Завантажте прошивку file (.all) від служби підтримки Draytek webсайт.
2. Перейдіть до Обслуговування системи > Оновлення прошивки в web інтерфейс.
3. Перегляньте та виберіть завантажену прошивку file.
4. Натисніть кнопку «Оновити». Не вимикайте роутер під час процесу оновлення.

6.2 Резервне копіювання та відновлення конфігурації

Бажано створити резервну копію конфігурації вашого маршрутизатора, перш ніж вносити суттєві зміни або оновлювати прошивку.

• Резервне копіювання: Перейти до Обслуговування системи > Резервне копіювання конфігурації і натисніть «Резервна копія», щоб зберегти конфігурацію file на ваш комп'ютер.
• Відновлення: Щоб відновити попередню конфігурацію, перейдіть до Обслуговування системи > Відновлення конфігурації, перегляньте збережену конфігурацію file, і натисніть кнопку «Відновити».

6.3 Скидання до заводських налаштувань

Скидання до заводських налаштувань видалить усі користувацькі конфігурації та поверне маршрутизатор до заводських налаштувань. Це можна зробити через web інтерфейс або за допомогою фізичної кнопки скидання.

• через Web Інтерфейс: Перейдіть до Обслуговування системи > Заводські налаштування та натисніть «Перезавантажити із заводськими налаштуваннями за замовчуванням».
• Через фізичну кнопку: Коли маршрутизатор увімкнено, натисніть і утримуйте кнопку за допомогою скріпки Скидання до заводських налаштувань кнопку на передній панелі приблизно 5-10 секунд, поки світлодіод ACT не почне швидко блимати. Відпустіть кнопку та зачекайте перезавантаження маршрутизатора.

7. Вирішення проблем

У цьому розділі розглядаються поширені проблеми, з якими ви можете зіткнутися.

• Без доступу до Інтернету:
  • Перевірте стан світлодіода WAN. Якщо він не світиться, перевірте підключення кабелю до модема інтернет-провайдера.
  • Переконайтеся, що модем інтернет-провайдера увімкнено та працює належним чином.
  • Перевірте налаштування WAN у маршрутизаторі web інтерфейс (WAN > Загальні налаштування).
  • Спробуйте перезавантажити як модем інтернет-провайдера, так і роутер Vigor 2927.
• Немає доступу Web Інтерфейс:
  • Переконайтеся, що ваш комп'ютер підключено до LAN-порту маршрутизатора.
  • Переконайтеся, що для IP-адреси вашого комп'ютера встановлено DHCP або статичну IP-адресу в підмережі маршрутизатора (наприклад, 192.168.1.x).
  • Спробуйте очистити кеш браузера або скористатися іншим браузером.
  • Якщо доступ все ще не вдається, виконайте скидання до заводських налаштувань (див. розділ 6.3).
• Помилка VPN-з’єднання:
  • Перевірте правильність налаштувань конфігурації VPN-сервера/клієнта (IP-адреси, спільний секретний ключ, імена користувачів/паролі).
  • Переконайтеся, що необхідні порти відкриті на будь-яких брандмауерах між VPN-клієнтом і сервером.
  • Review Журнали VPN у маршрутизаторі web інтерфейс для повідомлень про помилки.

8. Технічні характеристики

9. Гарантія та технічна підтримка

Для отримання детальної інформації про гарантію, будь ласка, зверніться до гарантійного талона, що додається до вашого продукту, або відвідайте офіційний веб-сайт Draytek. webсайт. Гарантійні умови можуть відрізнятися залежно від регіону.

Якщо у вас виникли проблеми, які неможливо вирішити за допомогою цього посібника або розділу з усунення несправностей, зверніться до служби технічної підтримки Draytek:

• Офіційний користувач Draytek Webсайт: www.draytek.com (Перевірте контакти регіональної служби підтримки)
• Онлайн-портал підтримки: Отримуйте доступ до поширених запитань, статей бази знань та надсилайте заявки на підтримку.

Звертаючись до служби підтримки, будь ласка, підготуйте модель вашого продукту (Vigor 2927) та серійний номер.