Εγχειρίδιο χρήστη για τον δρομολογητή VPN DrayTek Vigor 2927AX Dual WAN Ethernet Firewall

1. Εισαγωγή

Αυτό το εγχειρίδιο παρέχει αναλυτικές οδηγίες για την εγκατάσταση, τη διαμόρφωση και τη λειτουργία του δρομολογητή VPN DrayTek Vigor 2927AX Dual WAN Ethernet Firewall. Το Vigor 2927AX έχει σχεδιαστεί για να παρέχει ισχυρή και ασφαλή συνδεσιμότητα δικτύου για μικρές και μεσαίες επιχειρήσεις, προσφέροντας προηγμένες λειτουργίες όπως εξισορρόπηση φορτίου Dual WAN, ασύρματο Wi-Fi 6, θύρες Gigabit LAN και εκτεταμένες δυνατότητες VPN.

2. Πληροφορίες Ασφάλειας

• Βεβαιωθείτε ότι ο δρομολογητής είναι τοποθετημένος σε καλά αεριζόμενο χώρο, μακριά από άμεσο ηλιακό φως, πηγές θερμότητας και υγρασία.
• Χρησιμοποιήστε μόνο τον προσαρμογέα ρεύματος που παρέχεται με τη συσκευή. Η χρήση λανθασμένου προσαρμογέα μπορεί να προκαλέσει ζημιά στο δρομολογητή και να ακυρώσει την εγγύηση.
• Μην ανοίγετε το δρομολογητή casinζ. Αναθέστε όλες τις εργασίες σέρβις σε εξειδικευμένο προσωπικό.
• Κρατήστε τη συσκευή μακριά από παιδιά.
• Αποσυνδέστε την παροχή ρεύματος κατά τη διάρκεια ηλεκτρικών καταιγίδων ή όταν δεν χρησιμοποιείται για μεγάλα χρονικά διαστήματα.

3. Περιεχόμενα συσκευασίας

Βεβαιωθείτε ότι το πακέτο σας περιέχει τα ακόλουθα στοιχεία:

• Δρομολογητής DrayTek Vigor 2927AX
• Μετασχηματιστής ρεύματος
• Καλώδιο Ethernet
• Οδηγός γρήγορης εκκίνησης

4. Υλικό Πάνωview

4.1 Πρόσοψη

Ο μπροστινός πίνακας του Vigor 2927AX διαθέτει διάφορες ενδείξεις LED και θύρες για παρακολούθηση κατάστασης και συνδεσιμότητα.

Εικών: Μπροστινός πίνακας του δρομολογητή DrayTek Vigor 2927AX, με τις ενδεικτικές λυχνίες LED κατάστασης, δύο θύρες USB, δύο θύρες WAN (WAN1 και WAN2/LAN6) και πέντε θύρες Gigabit LAN (P1-P5).

1. Ενδείξεις κατάστασης LED: Παρέχετε ζωντανή ανατροφοδότηση σχετικά με την κατάσταση λειτουργίας του δρομολογητή, συμπεριλαμβανομένης της τροφοδοσίας, της σύνδεσης στο διαδίκτυο, της δραστηριότητας Wi-Fi και της κατάστασης της θύρας LAN.
2. 2 θύρες USB (USB1, USB2): Χρησιμοποιείται για τη σύνδεση μόντεμ USB 3G/4G/5G για ανακατεύθυνση ή εξισορρόπηση φορτίου ή για τη σύνδεση συσκευών αποθήκευσης USB για λειτουργικότητα αποθήκευσης συνδεδεμένου σε δίκτυο (NAS).
3. Διπλές θύρες WAN (WAN1, WAN2/LAN6): Η WAN1 είναι μια αποκλειστική θύρα Gigabit Ethernet. Η WAN2/LAN6 είναι μια διαμορφώσιμη θύρα Gigabit Ethernet που μπορεί να λειτουργήσει ως δεύτερη θύρα WAN για συνδεσιμότητα πολλαπλών WAN ή ως πρόσθετη θύρα LAN.
4. 5 θύρες LAN (P1-P5): Θύρες Gigabit Ethernet για τη σύνδεση συσκευών τοπικού δικτύου, όπως υπολογιστές, διακομιστές, εκτυπωτές δικτύου και συσκευές αποθήκευσης συνδεδεμένες στο δίκτυο (NAS).

4.2 Πίσω πίνακας

Ο πίσω πίνακας συνήθως περιλαμβάνει την είσοδο τροφοδοσίας, τον διακόπτη λειτουργίας και ένα κουμπί επαναφοράς εργοστασιακών ρυθμίσεων.

• Είσοδος ισχύος: Συνδέεται στον παρεχόμενο προσαρμογέα ρεύματος.
• Διακόπτης ρεύματος: Ενεργοποιεί ή απενεργοποιεί το δρομολογητή.
• Κουμπί επαναφοράς εργοστασιακών ρυθμίσεων: Χρησιμοποιείται για την επαναφορά του δρομολογητή στις προεπιλεγμένες εργοστασιακές ρυθμίσεις. Πατήστε παρατεταμένα για περίπου 5-10 δευτερόλεπτα ενώ ο δρομολογητής είναι ενεργοποιημένος.

5. Ρύθμιση

5.1 Αρχική σύνδεση

1. Σύνδεση τροφοδοσίας: Συνδέστε τον προσαρμογέα ρεύματος στην είσοδο ρεύματος του δρομολογητή και συνδέστε τον σε μια ηλεκτρική πρίζα. Ενεργοποιήστε τον διακόπτη λειτουργίας.
2. Σύνδεση WAN:
   • Για κύρια πρόσβαση στο διαδίκτυο, συνδέστε το μόντεμ ή το τερματικό οπτικών ινών (ONT) στο WAN1 θύρα χρησιμοποιώντας ένα καλώδιο Ethernet.
   • Εάν χρησιμοποιείτε δεύτερη σύνδεση στο διαδίκτυο, συνδέστε το μόντεμ/ONT του στο WAN2/LAN6 λιμάνι.
   • Για ανακατεύθυνση 3G/4G/5G, τοποθετήστε ένα συμβατό μόντεμ USB σε μία από τις USB λιμάνια.
3. Σύνδεση LAN: Συνδέστε έναν υπολογιστή ή έναν διακόπτη δικτύου σε οποιοδήποτε από τα Θύρες LAN (P1-P5) χρησιμοποιώντας ένα καλώδιο Ethernet.

Εικών: Ο δρομολογητής DrayTek Vigor 2927AX, που απεικονίζει τη φυσική του εμφάνιση και τη διάταξη θυρών για την αρχική εγκατάσταση.

5.2 Πρόσβαση στο Web Διασύνδεση

1. Βεβαιωθείτε ότι ο υπολογιστής σας είναι συνδεδεμένος σε μια θύρα LAN του δρομολογητή.
2. Ανοίξτε α web πρόγραμμα περιήγησης (π.χ. Chrome, Firefox, Edge).
3. Στη γραμμή διευθύνσεων, πληκτρολογήστε την προεπιλεγμένη διεύθυνση IP: 192.168.1.1 και πατήστε Enter.
4. Εισαγάγετε το προεπιλεγμένο όνομα χρήστη (διαχειριστής) και κωδικός πρόσβασης (διαχειριστής). Συνιστάται ιδιαίτερα να αλλάξετε τον προεπιλεγμένο κωδικό πρόσβασης αμέσως μετά την πρώτη σύνδεση για λόγους ασφαλείας.

5.3 Βασική διαμόρφωση

Κατά την πρώτη σύνδεση, ενδέχεται να σας καθοδηγήσει ένας Οδηγός γρήγορης εκκίνησης για να διαμορφώσετε βασικές ρυθμίσεις internet και Wi-Fi.

• Ρυθμίσεις WAN: Ρυθμίστε τον τύπο σύνδεσης στο διαδίκτυο (π.χ., PPPoE, DHCP, Στατική IP) για WAN1 και WAN2.
• Ρυθμίσεις Wi-Fi: Ρυθμίστε το όνομα δικτύου Wi-Fi (SSID) και τον κωδικό πρόσβασης για τις ζώνες 2.4 GHz και 5 GHz. Το Vigor 2927AX υποστηρίζει Wi-Fi 6 (802.11ax) για βελτιωμένη απόδοση.

6. Οδηγίες λειτουργίας

6.1 Διπλή εξισορρόπηση φορτίου WAN και ανακατεύθυνση

Το Vigor 2927AX υποστηρίζει πολλαπλές διεπαφές WAN, επιτρέποντας αυξημένο εύρος ζώνης και αξιοπιστία σύνδεσης.

Εικών: Διάγραμμα που απεικονίζει την ικανότητα του δρομολογητή να συνδέεται σε διάφορες πηγές διαδικτύου, όπως VDSL, Ethernet και Wi-Fi WAN, για λειτουργικότητα πολλαπλών WAN.

• Εξισορρόπηση φορτίου: Κατανέμει την κίνηση στο διαδίκτυο σε πολλαπλές συνδέσεις WAN για βελτιστοποίηση της χρήσης εύρους ζώνης. Ρυθμίστε το αυτό στην ενότητα WAN > Γενική Ρύθμιση.
• Failover: Μεταβαίνει αυτόματα σε εφεδρική σύνδεση WAN εάν η κύρια σύνδεση αποτύχει, εξασφαλίζοντας συνεχή πρόσβαση στο διαδίκτυο. Αυτό μπορεί να διαμορφωθεί τόσο για ενσύρματα WAN όσο και για μόντεμ USB 3G/4G/5G.

6.2 Ρύθμιση VPN

Ο δρομολογητής υποστηρίζει έως και 50 σήραγγες VPN, επιτρέποντας ασφαλή απομακρυσμένη πρόσβαση και συνδέσεις από τοποθεσία σε τοποθεσία.

Εικών: Οπτική αναπαράσταση σηράγγων VPN που ασφαλίζουν συνδέσεις μεταξύ κεντρικών γραφείων, υποκαταστήματος και απομακρυσμένου οικιακού χρήστη μέσω του δρομολογητή Vigor.

• SSL VPN: Παρέχει απομακρυσμένη πρόσβαση χωρίς πελάτες μέσω web πρόγραμμα περιήγησης. Διαμορφώστε την ενότητα VPN και Απομακρυσμένη Πρόσβαση > SSL VPN.
• IPsec/PPTP/L2TP VPN: Για συνδέσεις από τοποθεσία σε τοποθεσία και απομακρυσμένη πρόσβαση μέσω υπολογιστή-πελάτη. Διαμορφώστε την ενότητα VPN και Απομακρυσμένη Πρόσβαση > LAN σε LAN or Χρήστης με απομακρυσμένη κλήση.
• OpenVPN: Υποστηρίζει OpenVPN για ευέλικτες και ασφαλείς συνδέσεις VPN.

6.3 Wi-Fi 6 (802.11ax) Ασύρματη σύνδεση

Το Vigor 2927AX διαθέτει Wi-Fi 6 διπλής ζώνης για ασύρματη συνδεσιμότητα υψηλής ταχύτητας και αποτελεσματικής χρήσης.

Εικών: Εικόνα της κάλυψης Wi-Fi διπλής ζώνης του δρομολογητή, που δείχνει συσκευές συνδεδεμένες τόσο στο ασύρματο δίκτυο 2.4 GHz (AX600) όσο και στο ασύρματο δίκτυο 5 GHz (AX2400).

• DualBand: Λειτουργεί σε συχνότητες 2.4 GHz και 5 GHz. Ρυθμίστε τα SSID, την ασφάλεια και τα κανάλια στο Ασύρματο LAN > Γενικές ρυθμίσεις.
• Wi-Fi επισκεπτών: Δημιουργήστε απομονωμένα ασύρματα δίκτυα για τους επισκέπτες με προσαρμοσμένες σελίδες σύνδεσης και όρια χρόνου/δεδομένων. Αποκτήστε πρόσβαση σε αυτήν τη λειτουργία από το Ασύρματο LAN > Γενική Ρύθμιση > Πολλαπλό SSID.

6.4 VLAN (Εικονικά Τοπικά Δίκτυα)

Τα VLAN σάς επιτρέπουν να τμηματοποιήσετε το δίκτυό σας σε πολλαπλούς λογικούς τομείς μετάδοσης, βελτιώνοντας την ασφάλεια και τη διαχείριση δικτύου.

Εικών: Ένα διάγραμμα που απεικονίζει τον τρόπο με τον οποίο ο δρομολογητής Vigor μπορεί να χρησιμοποιηθεί με έναν διακόπτη SmartLite για τη δημιουργία και διαχείριση VLAN, διαχωρίζοντας διαφορετικές ομάδες συσκευών δικτύου.

• Ρύθμιση παραμέτρων VLAN στην ενότητα LAN > VLANΜπορείτε να αντιστοιχίσετε αναγνωριστικά VLAN σε συγκεκριμένες θύρες LAN ή SSID.

6.5 Τείχος προστασίας και φιλτράρισμα περιεχομένου

Ο δρομολογητής περιλαμβάνει ένα προηγμένο τείχος προστασίας και λειτουργίες φιλτραρίσματος περιεχομένου για την προστασία του δικτύου σας.

• Τείχος προστασίας: Ρύθμιση παραμέτρων κανόνων για τον έλεγχο της εισερχόμενης και εξερχόμενης κίνησης στο πλαίσιο Τείχος προστασίας > Ρύθμιση φίλτρου.
• Φιλτράρισμα περιεχομένου: Αποκλεισμός πρόσβασης σε συγκεκριμένα webιστότοπους ή κατηγορίες περιεχομένου που χρησιμοποιούν URL Φίλτρο περιεχομένου ή Web Φίλτρο περιεχομένου (απαιτείται συνδρομή).

6.6 Ποιότητα υπηρεσίας (QoS)

Το QoS σάς επιτρέπει να ιεραρχείτε την κίνηση δικτύου, διασφαλίζοντας ότι κρίσιμες εφαρμογές όπως το VoIP και οι βιντεοδιασκέψεις λαμβάνουν επαρκές εύρος ζώνης.

Εικών: Ένα διάγραμμα που παρουσιάζει τις ρυθμίσεις Ποιότητας Υπηρεσίας (QoS), όπου σε διαφορετικές εφαρμογές και υπηρεσίες έχουν εκχωρηθεί διαφορετικά επίπεδα προτεραιότητας για τη βελτιστοποίηση της απόδοσης του δικτύου.

• Ρύθμιση παραμέτρων κανόνων QoS στην ενότητα Διαχείριση εύρους ζώνης > QoS.

7. Συντήρηση

7.1 ενημερώσεις υλικολογισμικού

Ενημερώνετε τακτικά το υλικολογισμικό του δρομολογητή για να διασφαλίσετε βέλτιστη απόδοση, ασφάλεια και πρόσβαση σε νέες λειτουργίες.

1. Κατεβάστε το πιο πρόσφατο firmware από την επίσημη DrayTek webτοποθεσία.
2. Πρόσβαση στο δρομολογητή web διεπαφή και πλοηγηθείτε σε Συντήρηση Συστήματος > Αναβάθμιση Υλικολογισμικού.
3. Ακολουθήστε τις οδηγίες στην οθόνη για να ανεβάσετε και να εγκαταστήσετε το υλικολογισμικό. Μην απενεργοποιείτε τον δρομολογητή κατά τη διάρκεια της διαδικασίας αναβάθμισης.

7.2 Ρύθμιση παραμέτρων δημιουργίας αντιγράφων ασφαλείας και επαναφοράς

Συνιστάται να δημιουργήσετε αντίγραφα ασφαλείας των ρυθμίσεων διαμόρφωσης του δρομολογητή σας πριν κάνετε σημαντικές αλλαγές ή εκτελέσετε αναβαθμίσεις υλικολογισμικού.

• Για να δημιουργήσετε αντίγραφα ασφαλείας, μεταβείτε στη διεύθυνση Συντήρηση Συστήματος > Αντίγραφο ασφαλείας διαμόρφωσης.
• Για επαναφορά, χρησιμοποιήστε το ίδιο μενού και μεταφορτώστε την αποθηκευμένη διαμόρφωσή σας file.

7.3 Επαναφορά εργοστασιακών ρυθμίσεων

Μια επαναφορά εργοστασιακών ρυθμίσεων θα επαναφέρει όλες τις ρυθμίσεις στις προεπιλεγμένες τιμές τους. Αυτό μπορεί να είναι χρήσιμο για την αντιμετώπιση προβλημάτων ή κατά την επαναρύθμιση του δρομολογητή από την αρχή.

• Επαναφορά υλικού: Με τον δρομολογητή ενεργοποιημένο, χρησιμοποιήστε έναν συνδετήρα για να πατήσετε παρατεταμένα το Επαναφορά εργοστασιακών ρυθμίσεων στο πίσω πλαίσιο για 5-10 δευτερόλεπτα μέχρι να αναβοσβήσει γρήγορα η λυχνία LED ACT.
• Επαναφορά λογισμικού: Πλοηγηθείτε στο Συντήρηση συστήματος > Εργοστασιακές προεπιλογές στο web διεπαφή.

8. Αντιμετώπιση Προβλημάτων

• Χωρίς πρόσβαση στο Διαδίκτυο:
  • Ελέγξτε την κατάσταση της λυχνίας LED WAN. Εάν είναι σβηστή, επαληθεύστε τη σύνδεση του καλωδίου στο μόντεμ/ONT.
  • Βεβαιωθείτε ότι οι ρυθμίσεις WAN (PPPoE, DHCP, Στατική IP) έχουν διαμορφωθεί σωστά στο web διεπαφή.
  • Επανεκκινήστε το μόντεμ/ONT και στη συνέχεια το δρομολογητή.
• Δεν είναι δυνατή η πρόσβαση Web Διεπαφή:
  • Βεβαιωθείτε ότι η διεύθυνση IP του υπολογιστή σας έχει ρυθμιστεί ώστε να λαμβάνει αυτόματα (DHCP).
  • Επαληθεύστε τη φυσική σύνδεση σε μια θύρα LAN.
  • Δοκιμάστε να κάνετε ping 192.168.1.1. Εάν δεν τα καταφέρετε, πραγματοποιήστε επαναφορά εργοστασιακών ρυθμίσεων.
• Αργή ταχύτητα Wi-Fi:
  • Ελέγξτε για παρεμβολές από άλλες συσκευές ή δίκτυα.
  • Βεβαιωθείτε ότι οι συσκευές σας υποστηρίζουν Wi-Fi 6 (802.11ax) για βέλτιστη απόδοση.
  • Προσαρμόστε τα κανάλια Wi-Fi σε λιγότερο συμφορημένα.
  • Βεβαιωθείτε ότι ο δρομολογητής βρίσκεται στο κέντρο και δεν εμποδίζεται.
• Προβλήματα σύνδεσης VPN:
  • Επαληθεύστε ότι οι ρυθμίσεις παραμέτρων του διακομιστή VPN και του προγράμματος-πελάτη ταιριάζουν.
  • Ελέγξτε τους κανόνες του τείχους προστασίας για να βεβαιωθείτε ότι επιτρέπεται η κίνηση VPN.
  • Βεβαιωθείτε ότι χρησιμοποιούνται τα σωστά διαπιστευτήρια ελέγχου ταυτότητας.

9. Προδιαγραφές

10. Εγγύηση και υποστήριξη

Τα προϊόντα της DrayTek συνήθως συνοδεύονται από περιορισμένη εγγύηση υλικού. Για συγκεκριμένους όρους και προϋποθέσεις εγγύησης, ανατρέξτε στην κάρτα εγγύησης που συνοδεύει το προϊόν σας ή επισκεφθείτε την επίσημη ιστοσελίδα της DrayTek. webτοποθεσία.

Για τεχνική υποστήριξη, λήψεις υλικολογισμικού και πρόσθετη τεκμηρίωση, επισκεφθείτε την πύλη υποστήριξης της DrayTek ή επικοινωνήστε με τον τοπικό διανομέα της DrayTek.

• Επίσημος ανώτερος υπάλληλος Webτοποθεσία: www.draytek.com
• Πύλη υποστήριξης: Ανατρέξτε στον επίσημο webιστότοπος για περιφερειακές επαφές υποστήριξης και πόρους.