Capítulo 3
Acceso a Internet

Este capítulo le mostrará como configurar la LAN y la WAN para acceso a Internet.

3.1 Parámetros Ethernet por defecto

Los parámetros Ethernet del Prestige son preinsertados en fábrica con los siguientes valores:

1. Dirección IP 192.168.1.1 con máscara de subred 255.255.255.0 (24 bits).

2. Servidor DHCP habilitado con 32 direcciones IP de cliente empezando desde 192.168.1.33.

Estos parámetros trabajan correctamente en la mayoría de instalaciones. Si los parámetros no son satisfactorios, puede descartar las secciones TCP/IP Ethernet Setup y DHCP e introducir la dirección del servidor DNS, si su ISP le asigna una dirección DNS explícitamente. Si desea cambiar los parámetros por defecto o aprender más sobre TCP/IP, por favor lea los puntos siguientes.

3.2 LANs y WANs

Una LAN (Local Area Network), red de área local, consiste en una red de ordenadores limitada por su área inmediata, normalmente el edificio o planta del edificio donde se encuentra. Una WAN (Wide Area Network), red de area extensa, es una conexión externa hacia otra red o a Internet.

3.2.1 LANs, WANs y el Prestige

La conexión física actual determina si los puertos del Prestige son LAN o WAN. Existen dos redes IP separadas, una interior, la red LAN; y otra exterior, la red WAN, como se muestra a continuación:

Figura 3-1 LAN & WAN IPs

3.3 Parámetros TCP/IP

3.3.1 Dirección IP y máscara de subred

Como las casas en las calles, que comparten un nombre de calle común, las máquinas en una LAN comparten un número de red común.

Dónde se obtiene el número de red depende de situaciones particulares. Si su ISP o su administrador de red le asigna un bloque de direcciones IP registradas, siga sus instrucciones para seleccionar la dirección IP y la máscara de subred.

Si su ISP (*) no le asignó explícitamente un número de red IP, seguramente esté utilizando una cuenta de usuario simple y su ISP le asigna una dirección IP dinámicamente cada vez que establece una conexión. Si este es el caso, se recomienda que seleccione un número de red desde 192.168.0.1 a 192.168.255.0 y que habilite la cuenta de usuario simple (SUA) que le permite el Prestige. La autoridad de asignación de números Internet, Internet Assigned Number Authority (IANA) (*), reserva este bloque de direcciones específicamente para uso privado; por favor no utilice cualquier otro número a menos que se le haya indicado. Le aconsejamos seleccionar como número de red la IP 192.168.1.0, que cubre 254 direcciones individuales, desde 192.168.1.1 a 192.168.1.254 (0 y 255 están reservadas). En otras palabras, los tres primeros números especifican el número de red, mientras que el último número identifica una estación de trabajo individualmente en tal red.

La máscara de subred especifica la porción de una dirección IP referida al número de red. Su Prestige completará la máscara de subred automáticamente basándose en la dirección IP que haya introducido. No necesita cambiar la máscara de subred introducida por el Prestige a menos que sea instruido para hacerlo.

3.3.2 Dirección IP privada

Todas las máquinas en Internet debe tener una dirección única. Si sus redes estan aisladas de Internet, por ejemplo sólo entre dos oficinas de su compañía, puede asignar cualquier dirección IP a sus máquinas sin problemas. Sin embargo, la autoridad de asignación de números Internet (IANA) ha reservado los siguientes tres bloques de direcciones IP específicamente para redes privadas:

10.0.0.0 - 10.255.255.255

172.16.0.0 - 172.31.255.255

192.168.0.0 - 192.168.255.255

Puede obtener su dirección IP de IANA, de un ISP o ser asignada desde una red privada. Si usted pertenece a una pequeña organización y su acceso a Internet es a través de un ISP, el ISP puede proveerle de la dirección Internet para sus redes locales. Por otra parte, si usted es parte de una organización mayor, debería consultar su administrador de red para obtener las direcciones IP apropiadas.

Nota: No asigne una dirección IP arbitrariamente sin tener en cuenta su situación particular; siga siempre las indicaciones del manual. Para más información acerca de la asignación de direcciones, consulte el RFC1597, Asignación de direcciones para Intranets privadas y RFC1466, Guía para gestionar el espacio de direcciones IP.

3.3.3 Configuración de RIP

RIP (Routing Information Protocol), protocolo de información de enrutado, permite a un router intercambiar información de enrutado con otros routers. Los campos de dirección RIP, RIP Direction, controlan los paquetes RIP enviados, y cuando se ponen a:

1. Both – El Prestige hará un broadcast de su tabla de enrutado periódicamente e incorporará la información RIP recibida.

2. In Only – El Prestige no enviará ningún paquete RIP, pero aceptará paquetes recibidos.

3. Out Only - El Prestige enviará paquetes RIP, pero no aceptará ningún paquete RIP.

4. None - El Prestige no enviará ningún paquete RIP e ignorará cualquier paquete RIP recibido.

El campo Version controla el formato y el método broadcast de los paquetes RIP que el Prestige envía (éste reconoce ambos formatos al recibir). RIP-1 es universalmente soportado, pero RIP-2 aporta más información. RIP-1 es probablemente adecuado para la mayoría de redes, a menos que usted tenga una topología de red inusual.

Tanto RIP-2B como RIP-2M envían los datos de enrutado en formato RIP-2, la diferencia está en que RIP-2B usa broadcast de subred mientras que RIP-2M usa multicast.

3.3.4 Configuración DHCP (*)

DHCP (Dynamic Host Configuration Protocol), protocolo de configuración de equipos dinámico, permite a clientes individuales (estaciones de trabajo) obtener la configuración TCP/IP al inicializarse en un servidor DHCP. El Prestige incorpora la capacidad de trabajar como servidor DHCP, opción habilitada por defecto, lo que significa que éste puede asignar direcciones IP, una puerta de enlace y un servidor DNS a Windows 95, Windows NT y otros sistemas que soporten cliente DHCP. El Prestige también puede actuar como sustituto de un servidor DHCP, transmitiendo la dirección IP asignada por otro servidor DHCP a los clientes.

Configuración del Pool IP

El Prestige está preconfigurado con un pool de 32 direcciones IP para máquinas cliente, empezando desde la 192.168.1.33 a la 192.168.1.64. Dejando 31 direcciones IP, de la 192.168.1.2 a la 192.168.1.32 (excluyendo la del Prestige, que por defecto es la 192.168.1.1) para otras máquinas servidores, por ejemplo servidores para correo electrónico, FTP, telnet, web, etc., que usted pueda tener.

Dirección de servidor DNS

DNS (Domain Name System), sistema de nombres de dominio, es para mapear un nombre de dominio a su correspondiente dirección IP y viceversa (ej. La dirección IP de www.zyxel.com es 204.217.0.2). El servidor DNS es estremadamente importante porque sin él se debería conocer la dirección IP de una máquina antes de poder acceder a ella. La dirección del servidor DNS que usted entre en la configuración DHCP será pasada a los clientes junto la dirección IP asignada y la máscara de subred.

Hay dos maneras por las cuales un ISP difunde la dirección del servidor DNS. La primera consiste en que el ISP informa a su cliente de la dirección del servidor DNS. Si su ISP le ha informado de la dirección del servidor DNS, introdúzcala en el campo DNS Server en el DHCP Setup, en cualquier otro caso deje este campo en blanco.

Algunos ISP eligen pasar el servidor DNS usando las extensiones PPP IPCP (IP Control Protocol) del servidor DNS una vez la conexión está establecida. Si su ISP no le asignó ningún servidor DNS explícitamente, posiblemente el servidor DNS sea transmitido en la negociación IPCP. El Prestige soporta las extensiones IPCP de servidor DNS a través de la característica de proxy DNS.

Si los campos Primary y Secondary DNS Server en el DHCP Setup no están especificados (valor 0.0.0.0) el Prestige informa a los clientes que él mismo es el servidor DNS. Cuando una estación de trabajo envía una petición de DNS al Prestige, el Prestige responderá con el servidor DNS real obtenido a través de IPCP.

Tenga en cuenta que el proxy DNS solo funciona cuando el ISP usa las extensiones IPCP de servidor DNS. Esto no quiere decir que pueda dejarse el servidor DNS en blanco en la configuración DHCP bajo cualquier circunstancia. Si su ISP le asigna un servidor DNS explícitamente, asegúrese que su dirección IP está correctamente introducida en la configuración DHCP. De este modo, el Prestige puede pasar el servidor DNS a las estaciones de trabajo y éstas podrán localizar el servidor DNS directamente sin la intervención del Prestige.

3.4 IP Multicast

Tradicionalmente, los paquetes IP son transmitidos en uno de los dos posibles modos - Unicast (1 transmisor – 1 receptor) o Broadcast (1 transmisor – todos los equipos de la red). Multicast es un tercer modo de entregar paquetes IP a un grupo de equipos en la red, no a todos los equipos.

IGMP (Internet Group Multicast Protocol), es un protocolo de la capa de sesión usado para establecer miembros en un grupo multicast, no se usa para transportar datos de usuario. La versión 2 de IGMP (RFC2236) es una mejora sobre la versión 1 (RFC1112) pero la versión 1 de IGMP aún se usa ampliamente. Si desea leer más detalladamente información sobre interoperabilidad entre ambas versiones de IGMP, por favor diríjase a las secciones 4 y 5 del RFC2236. La clase D de direcciones IP se usa para identificar grupos de equipos, puede estar en el rango de 224.0.0.0 a 239.255.255.255. La dirección 224.0.0.0 no se asigna a ningún grupo, es usada para equipos con IP multicast. La dirección 224.0.0.1 es usada para mensajes de petición, se asigna a un grupo permanente que incluye todas las direcciones IP de los equipos (incluyendo puertas de enlace). Todos los equipos deben compartir el grupo 224.0.0.1 para participar en IGMP. La dirección 224.0.0.2 es asignada para un grupo de routers multicast.

El Prestige soporta ambas versiones IGMP1 (IGMP-v1 e IGMP-v2). Al inicializar, el Prestige busca todas las redes directamente conectadas para unir los miembros del grupo. Después, el Prestige periódicamente actualiza esta información. IP Multicasting puede ser habilitado/deshabilitado en las interfaces LAN y/o WAN del Prestige usando los menús 3.2 (LAN) y 11.3 (WAN). Seleccione None para deshabilitar IP Multicasting en estas interfaces.

3.5 Políticas IP

Tradicionalmente, el enrutado está basado sólo en la dirección destino y el router toma el camino más corto para dirigir el paquete. IP Policy Routing (IPPR), política de enrutado IP, provee de un mecanismo para modificar el comportamiento de enrutado por defecto y alterar el direccionamiento de paquetes basándose en la política definida por el administrador de red. El enrutado basado en una política se aplica a los paquetes entrantes basándose en cada interfaz, priorizando sobre el enrutado normal. Las políticas se crean usando el menú 25 (vea IP Policy Routing) y se aplican en las interfaces LAN y/o WAN del Prestige usando los menús 3.2 (LAN) y 11.3 (WAN).

3.6 IP Alias

IP Alias le permite particionar una red física en diferentes redes lógicas sobre la misma interfaz Ethernet. El Prestige soporta tres interfaces LAN lógicas sobre su interfaz Ethernet física con el mismo Prestige como puerta de enlace para cada red LAN.

Utilice el menu 3.2.1 para configurar IP Alias en su Prestige.

Cuadro de texto:
Menu 3.2 - TCP/IP and DHCP Ethernet Setup

Figura 3-4 Menu 3.2 - TCP/IP and DHCP Ethernet Setup

3.6.1 Configuración IP Alias

Utilice el menú 3.2 para configurar la primera red. Mueva el cursor hacia el campo Edit IP Alias y presione la [BARRA ESPACIADORA] para elegir Yes y presione [ENTER] para configurar la segunda y la tercera red.

Presionando [ENTER] aparece el Menu 3.2.1 - IP Alias Setup, como se muestra seguidamente.

Cuadro de texto: Menu 3.2.1 - IP Alias Setup

Figura 3-5 Menu 3.2.1 - IP Alias Setup

Siga las instrucciones en la siguiente tabla para configurar parámetros de IP Alias.

Tabla 3-1 Campos de menú IP Alias Setup

CAMPO
DESCRIPCIÓN
EJEMPLO
IP Alias Seleccione Yes para configurar la red LAN en el Prestige. Yes
IP Address Entre la dirección IP de su Prestige en notación decimal. 192.168.2.1
IP Subnet Mask Su Prestige automáticamente calculará la máscara de subred basándose en la dirección IP que usted asignó. A menos que esté implementando subnetting, use la máscara de subred introducida por el Prestige. 255.255.255.0
RIP Direction Presione [BARRA ESPACIADORA] para seleccionar la dirección del RIP. Las opciones son None, Both, In Only o Out Only. None
Version Presione [BARRA ESPACIADORA] para seleccionar la versión del RIP. Las opciones son RIP-1, RIP-2B o RIP-2M. RIP-1
Incoming Protocol Filters Introduzca los filtros que desee aplicar para el tráfico entrante entre este nodo y el Prestige.  
Outgoing Protocol Filters Introduzca los filtros que desee aplicar para el tráfico de salida entre este nodo y el Prestige.  
Cuando haya completado este menú, presione [ENTER] cuando vea el prompt “Press ENTER to Confirm …” para salvar la configuración, o presione [ESC] en cualquier momento para cancelar.

3.7 Configuración de enrutado IP

El primer paso es habilitar el enrutado IP en el Menu 1 - General Setup.

Para editar el Menu 1, introduzca un 1 en el menú principal y presione [ENTER]. Marque el Route IP con el valor Yes presionando la [BARRA ESPACIADORA].

Figura 3-6 Menu 1 - General Setup

3.8 Configuración TCP/IP para Ethernet y DHCP

Use el  Menú 3.2 para configurar TCP/IP en su Prestige.

Para editar el Menú 3.2, entre 3 desde el menú principal, se visualizará el Menu 3 - Ethernet Setup. Cuando aparezca el menú 3, presione 2 y después [ENTER] para visualizar el Menu 3.2 - TCP/IP and DHCP Ethernet Setup, tal como muestra la figura 3-7:

Figura 3-7 Menu 3.2 - TCP/IP and DHCP Ethernet Setup

Siga las instrucciones en la siguiente tabla para configurar los campos del DHCP.

Tabla 3-2 Campos de la configuración Ethernet para DHCP

CAMPO
DESCRIPCIÓN
EJEMPLO
DHCP Setup    
DHCP Si tiene el valor Server, su Prestige podrá asignar direcciones IP, así como una puerta de enlace por defecto y servidores DNS a Windows 95, Windows NT y otros sistemas que soporten DHCP cliente.
Si tiene el valor None, el servidor DHCP estará deshabilitado.
Si tiene el valor Relay, el Prestige actúa como sustituto de servidor DHCP, recibiendo y pasando peticiones y respuestas entre el servidor remoto y los clientes. Entre la dirección IP del servidor DCHP remoto si es el caso.

Cuando DHCP es usado, los siguientes items son requeridos:
Server
(por defecto)
Client IP Pool Starting Address Este campo especifica la primera de las contiguas direcciones IP que serán asignadas por el servidor.
192.168.1.33
Size of Client IP Pool Este campo especifica el tamaño o número de direcciones IP que serán asignadas por el servidor.
32
Primary DNS Server

Secondary DNS Server
Entre la dirección IP de los servidores DNS. Los servidores DNS son pasados a los clientes DHCP junto la dirección IP y máscara de subred.  
Remote DHCP Server Si está seleccionado el valor Relay en el campo DHCP, entonces introduzca aquí la dirección IP del servidor DHCP remoto.  

Siga las instrucciones en la siguiente tabla para configurar los parámetros TCP/IP para el puerto Ethernet.

Tabla 3-3 Campos de la configuración Ethernet  para TCP/IP

CAMPO
DESCRIPCIÓN
EJEMPLO
TCP/IP Setup    
IP Address Entre la dirección IP (LAN) de su Prestige en notación decimal. 192.168.1.1
IP Subnet Mask Su Prestige calculará automáticamente la máscara de subred basándose en la dirección IP que usted asignó. A menos que esté implementando subneting, use la dirección de subred introducida por el Prestige. 255.255.255.0
RIP Direction Presione [BARRA ESPACIADORA] para seleccionar la dirección RIP. Las opciones son Both, In Only, Out Only o None. Both
(por defecto)
Version Presione [BARRA ESPACIADORA] para seleccionar la versión RIP. Las opciones són RIP-1, RIP-2B o RIP-2M. RIP-1
(por defecto)
Multicast IGMP (Internet Group Multicast Protocol) es un protocolo de la capa de sesión usado para establecer miembros en un grupo multicast. El Prestige soporta ambos, IGMP versión 1 (IGMP-v1) y versión 2 (IGMP-v2). Presione [BARRA ESPACIADORA] para habilitar IP Multicasting o seleccione None para deshabilitarlo.
None
(por defecto)
IP Policies Cree políticas usando el menú 25 SMT (vea el capítulo Política de enrutado IP) y aplíquelas en la interfaz LAN del Prestige desde aquí. Puede aplicar hasta cuatro políticas IP (de doce posibles) introduciendo sus números separados por comas.
2,4,7,9
Edit IP Alias El Prestige soporta tres interfaces LAN lógicas vía una interfaz Ethernet simple, con el mismo Prestige como puerta de enlace para cada red LAN. Presione [BARRA ESPACIADORA] para cambiar de No a Yes y presione [ENTER] para ver el menú 3.2.1
No
(por defecto)
Cuando haya completado este menú, presione [ENTER] al ver el prompt “Press ENTER to Confirm …” para salvar su configuración, o presione [ESC] en cualquier momento para cancelar.

3.9 VPI & VCI

Asegúrese de usar los números correctos, que le hayan sido provistos por su compañía telefónica,  para el identificador de camino virtual, Virtual Path Identifier (VPI), y el identificador de canal virtual, Virtual Channel Identifier (VCI). El rango válido para el VPI es de 0 a 255 y para el VCI de 32 a 65535 (el rango de 0 a 31 está reservado para gestión local de tráfico ATM). Por favor, mire los Apéndices para más información.

3.10 Multiplexado

Hay dos convenciones para identificar que protocolos transporta el circuito virtual (VC). Asegúrese de usar el método de multiplexado requerido por su ISP.

3.10.1 Multiplexado basado en VC

En este caso, por previo acuerdo mutuo, cada protocolo es asignado a un circuito virtual específico, ej., VC1 transporta IP, VC2 transporta IPX, etc. El multiplexado basado en VC puede ser dominante en entornos donde la creación dinámica de largos números de VC ATM sea rápida y económica.

3.10.2 Multiplexado vasado en LLC

En este caso un VC transporta múltiples protocolos con información identificadora de protocolo en la cabecera de cada paquete. A pesar del ancho de banda extra y del sobreproceso de las cabeceras, este método puede ser ventajoso cuando no resulte práctico tener un VC separado para cada protocolo transportado, ej. que esté altamente sobrecargado depende del numero de VCs simultaneos.

3.11 Encapsulación

Asegúrese de utilizar el método de encapsulación requerido por su ISP. El Prestige soporta los métodos siguientes.

3.11.1 ENET ENCAP

El ‘MAC Encapsulated Routing Link Protocol’ (ENET ENCAP), está solamente implementado con el protocolo de red IP. Los paquetes IP son enrutados entre la interfaz Ethernet y la interfaz WAN, después de tener la ruta establecida, éstos pueden ser comprendidos en un entorno de bridge, ej. éste encapsula frames Ethernet enrutados dentro de celdas ATM por bridge. ENET ENCAP requiere que especifique una dirección IP como puerta de enlace en el campo Ethernet Encapsulation  Gateway en el  Menú 4 y en el campo Rem IP Addr> en el Menú 11.1. Puede obtener esta información de su ISP.

3.11.2 PPP sobre Ethernet

PPPoE provee control de acceso y funcionalidad de facturación en un modo similar a los servicios dial-up usando PPP. El Prestige hace bridge a una sesión PPP sobre Ethernet (PPP over Ethernet, RFC2516) desde su ordenador a un ATM PVC (Permanent Virtual Circuit), circuito virtual permanente ATM, el cual conecta a un concentrador de acceso xDSL donde la sesión PPP tiene su fin. Un PVC puede soportar cualquier número de sesiones PPP desde su LAN. Para más información acerca de PPPoE vea los Apéndices.

3.11.3 PPP

Por favor consulte el RFC2364 para más información en cuanto a ‘PPP over ATM Adaptation Layer 5 (AAL5)’. Consulte el RFC1661 para más información sobre PPP.

3.11.4 RFC1483

El RFC1483 describe métodos para encapsulación multiprotocolo sobre adaptación de capa 5 ATM (AAL5). El primer método permite multiplexar múltiples protocolos sobre un circuito virtual ATM simple (multiplexado basado en LLC) y el segundo método asume que cada protocolo es transportado sobre un circuito virtual separado (multiplexado basado en VC). Por favor consulte el RFC (*) para información más detallada.

3.12 Asignación de direcciones IP

Una IP estática es una IP fija que su ISP le asigna. Una IP dinámica no es fija, su ISP le asigna una diferente cada vez que realiza una nueva conexión. La utilidad de cuenta de usuario simple (SUA) puede ser habilitada para ambas posibilidades. Sin embargo el método de encapsulación asignado influye en su elección para direcciones IP y puerta de enlace ENET ENCAP.

3.12.1 Usar encapsulación PPP o PPPoE

Si usted tiene una IP dinámica, la dirección IP y la puerta de enlace ENET ENCAP no son aplicables (N/A). Si usted tiene una IP estática, sólo necesita rellenar el campo dirección IP y no el campo puerta de enlace ENET ENCAP.

3.12.2 Usar encapsulación RFC1483

En este caso la dirección IP asignada debe ser estática, con los mismos requerimientos para la dirección IP y la puerta de enlace ENET ENCAP que en el caso anterior.

3.12.3 Usar encapsulación ENET ENCAP

En este caso usted puede disponer de ambas opciones, IP estática o dinámica. Para una IP estática debe rellenar todos los campos de dirección IP y puerta de enlace ENET ENCAP como le sean provistos por su ISP. Sin embargo para una IP dinámica, el Prestige actúa como cliente DHCP en el puerto WAN y los campos dirección IP y puerta de enlace ENET ENCAP no son aplicables (N/A), pues son asignados al Prestige por un servidor DHCP.

3.13 Configuración de acceso a Internet

El Menú 4 le permite entrar la información de acceso a Internet en una sola pantalla. El Menú 4 actualmente es una configuración simplificada para uno de los nodos remotos a los que puede acceder en el Menu 11. Antes de configurar su Prestige para acceso a Internet, necesitará tener la información sobre su cuenta de Internet y su compañía telefónica.

Use la siguiente tabla para mantener la información de su cuenta Internet. Tenga en cuenta que si está usando encapsulación PPP o PPPoE, la única información que necesita de su ISP es su login y password. Si está usando encapsulación ENET ENCAP sólo necesita conocer la dirección IP de la puerta de enlace de la encapsulación Ethernet.

Tabla 3-4 Información de su cuenta Internet

INFORMACIÓN DE CUENTA INTERNET
ESCRIBA SU INFORMACIÓN
Información de la compañía telefónica
VPI (Virtual Path Identifier)
VCI (Virtual Channel Identifier)
Información de su ISP
Dirección IP de la puerta de enlace de su ISP (Opcional)
Login
Password
Tipo de Multiplexado
Tipo de Encapsulado
Puerta de enlace de la encapsulación Ethernet

Desde el menú principal, introduzca 4 para mostrar el Menu 4 - Internet Access Setup, tal como se muestra.

Figura 3-8 Internet Access Setup

La siguiente tabla contiene las instrucciones sobre cómo configurar su Prestige para acceso a Internet.

Tabla 3-5 Campos del Menú Internet Access Setup

CAMPO
DESCRIPCIÓN
EJEMPLO
ISP’s Name Introduzca el nombre de su Proveedor de Servicios Internet. Esta información es solo para propósitos de identificación.
Telefónica
Encapsulation Presione [BARRA ESPACIADORA] para seleccionar el método de encapsulado utilizado por su ISP. Las elecciones son PPPoE, PPP, RFC1483 o ENET ENCAP.
ENET ENCAP
Multiplexing Presione [BARRA ESPACIADORA] para seleccionar el método de multiplexado utilizado por su ISP. Las elecciones son VC-based o LLC-based.
VC-based
VPI # Introduzca el identificador de camino virtual (VPI) que su compañía telefónica le asignó.
0
VCI # Introduzca el identificador de canal virtual (VCI) que su compañía telefónica le asignó.
35
Service Name Válido sólo cuando haya elegido encapsulación PPPoE. Si está usando encapsulación PPPoE, introduzca el nombre de su servicio PPPoE aquí.  
My Login Introduzca el login que su ISP le asignó.
PIEZAS
My Password Introduzca el password asociado con el login introducido.
*******
Single User Account Seleccione Yes para habilitar o No para deshabilitar SUA. Por favor, vea la siguiente sección para obtener información más detallada sobre la característica de cuenta de usuario.
Yes
IP Address Assignment Presione [BARRA ESPACIADORA] para seleccionar Static o Dynamic.
Dynamic
IP Address Introduzca la dirección IP que su ISP le asignó, si es el caso.
192.168.1.1
ENET ENCAP Gateway Introduzca la dirección IP que su ISP le asignó, si es el caso.
192.168.1.100
Cuando haya completado este menú, presione [ENTER] al ver el prompt “Press ENTER to Confirm …” para salvar su configuración, o presione [ESC] en cualquier momento para cancelar.

Si todos los valores introducidos son correctos su Prestige debería conectar automáticamente a Internet. Si la conexión falla anote los mensajes de error que reciba en la pantalla y siga los pasos apropiados de información de problemas.

3.14 Cuenta de usuario simple

Normalmente, si hay múltiples usuarios en una LAN que quiere concurrentes accesos a Internet, se deben disponer de un bloque de direcciones IP legales o globales únicas.

La característica de cuenta de usuario simple, Single User Account (SUA), le permite tener los mismos beneficios que si tuviese múltiples direcciones IP legales, pero usted solo paga por una dirección IP. (Verifique con su ISP antes de habilitar esta característica).

La dirección IP para SUA puede ser tanto fija como dinámica. Además, usted podrá asignar servidores, ej. servidor web y servidor Telnet, en su red local y hacerlos accesibles desde cualquier lugar del mundo. Si no define un servidor, SUA ofrece beneficios adicionales de protección firewall. Si no se define ningún servidor, todas las peticiones recibidas serán filtradas por su Prestige, previniendo que los intrusos puedan sondear su red. Su Prestige realiza compartición de dirección mapeando las direcciones IP de LAN interna a una dirección IP simple, global y única en Internet. Para más información sobre el mapeo de direcciones IP, consulte el RFC1631 (The IP Network Address Translator (NAT)).

3.14.1 Ventajas de SUA

En resumen:

• SUA es una solución de coste efectivo para acceso a Internet u otras redes TCP/IP remotas para empresas pequeñas.

• SUA soporta acceso a servidores desde cualquier lugar.

• SUA puede proveer de protección firewall si no especifica ningún servidor. Toda petición entrante será filtrada por el Prestige.

• Los paquetes UDP y TCP pueden ser enrutados. Además, ICMP parcial, incluyendo echo y traceroute.

3.14.2 Configuración de la cuenta de usuario simple

Los pasos para configurar la cuenta de usuario simple es idéntica a la del acceso convencional a Internet, con la excepción de que necesitará rellenar dos campos adicionales en el Menu 4 - Internet Access Setup, como se muestra a continuación.

Figura 3-9 Menu 4 - Internet Access Setup

Para habilitar SUA en el Menu 4, mueva el cursor hacia el campo Single User Account y seleccione Yes. Luego siga las instrucciones de cómo configurar los campos SUA.

Tabla 3-6 Campos del menú Single User Account

CAMPO
DESCRIPCIÓN
EJEMPLO
Single User Account Seleccione Yes para habilitar y No para deshabilitar SUA.
Yes

IP Address Assignment

Seleccione Dynamic o Static. Si tiene una dirección IP estática, introduzca ésta en notación decimal dentro del campo IP Address. Si tiene una dirección IP dinámica, el campo IP Address valdrá N/A.

Dynamic

IP Address

Introduzca su dirección IP aquí en notación decimal si tiene una IP estática. Si tiene una dirección IP dinámica el campo valdrá N/A.

N/A
Presione [ENTER] al mensaje “Press ENTER to confirm ...” para salvar la configuración o presione [ESC] en cualquier momento para cancelar.

3.15 Múltiples servidores detrás de SUA (*)

Si desea , usted puede instalar servidores para múltiples servicios, ej. web o FTP, visibles para usuarios exteriores, SUA hace aparecer a toda su red interna como una única máquina al mundo exterior. Los servicios son identificados por su número de puerto, ej. el servicio web es el puerto 80 y FTP el puerto 21.

Como ejemplo, si usted tiene un servidor web en la IP 192.168.1.2 y un servidor FTP en la IP 192.168.1.3, tendrá que especificar el puerto 80 (web) al servidor con dirección IP 192.168.1.2 y el puerto 21 (FTP) al servidor 192.168.1.3.

Tenga en cuenta que un servidor puede soportar más de un servicio, ej. un servidor puede proveer de servicios FTP y DNS, mientras que otro solo disponga de servicio web. Además, cuando necesite especificar una dirección IP de un servicio en el Prestige, el servidor que de ese servicio deberá tener una dirección IP fija y no obtenerla por DHCP, ya que mediante DHCP la dirección IP podría cambiar cada vez que el servidor se encendiera.

Además de los servidores para especificar servicios, SUA soporta un servidor por defecto. De manera que para peticiones de servicios que no tengan un servidor explícitamente designado se puede especificar el direccionamiento a un servidor por defecto. Si el servidor por defecto no está definido, las peticiones son simplemente descartadas.

Para hacer visible un servidor al mundo exterior, especifique el número de puerto de servicio y la dirección IP interna del servidor en el Menu 15 – SUA Server Setup.

Figura 3-10 Topología para cuentas de usuario simple

3.15.1 Configurar un servidor detrás de SUA

Siga los pasos siguientes para configurar un servidor detrás de SUA:

1. Introduzca 15 en el menú principal para ir al Menu 15 - SUA Server Setup.

2. Introduzca el número de puerto de servicio en el campo Port # y la dirección IP interna del servidor en el campo IP Address.

3. Presione [ENTER] al ver el promt “Press ENTER to confirm …” para salvar su configuración después de definir todos los servicios o presione [ESC] en cualquier momento para cancelar.

Cuadro de texto:
Menu 15 – SUA Server Setup

Figura 3-11 Menu 15 - SUA Server Setup: Multiple Server Configuration

Los números de puerto usados con más frecuencia son:

Tabla 3-7 Servicios y números de puerto

SERVICIOS
NÚMERO DE PUERTO
FTP (File Transfer Protocol) 21
Telnet 23
SMTP (Simple Mail Transfer Protocol) 25
DNS (Domain Name System) 53
HTTP (Hyper Text Transfer protocol o WWW Web) 80
PPTP (Point-to-Point Tunneling Protocol) 1723
tree piezas.bandaancha.st