Το ιδανικό δίκτυο περιλαμβάνει τον πάροχο υπηρεσιών διαδικτύου (ISP) που συνδέεται επιτόπου με ένα αυτόνομο μόντεμ που συνδέεται σε δρομολογητή, κατά προτίμηση δρομολογητής που σας προτείνεται από την Nextiva. Εάν έχετε περισσότερες συσκευές στο δίκτυό σας από θύρες στο δρομολογητή σας, μπορείτε να συνδέσετε έναν διακόπτη στο δρομολογητή σας για να επεκτείνετε τον αριθμό των θυρών.
ΣΗΜΕΙΩΜΑ: Αυτό το άρθρο αναφέρεται στην αναβάθμιση από RV02-Hardware-Version-3 σε RV02-Hardware-Version-4 (v4.2.3.08) διαθέσιμη ΕΔΩ. Αυτή η έκδοση υλικολογισμικού απενεργοποιεί το SIP ALG και διαθέτει σύστημα διαχείρισης εύρους ζώνης για δίκτυα χωρίς το προτεινόμενο εύρος ζώνης. Συνιστάται πάντα ένας έμπειρος Διαχειριστής Δικτύου να ενημερώνει το υλικολογισμικό και να κάνει αλλαγές στις ρυθμίσεις παραμέτρων.
Υπάρχουν τέσσερις βασικοί τομείς που πρέπει να σας απασχολήσουν σχετικά με το δίκτυό σας. Αυτοί είναι:
Υλικολογισμικό: Πρέπει να είναι το τελευταία έκδοση διαθέσιμη από τη Cisco για το μοντέλο σας.
SIP ALG: Το Nextiva χρησιμοποιεί τη θύρα 5062 για να παρακάμψει το SIP ALG, ωστόσο, συνιστάται πάντα να είναι απενεργοποιημένη, κάτι που κάνει το πιο πρόσφατο υλικολογισμικό. Το SIP ALG επιθεωρεί και τροποποιεί την κυκλοφορία SIP με απροσδόκητους τρόπους, προκαλώντας μονόδρομο ήχο, διαγραφές εγγραφής, τυχαία μηνύματα σφάλματος κατά την κλήση και κλήσεις που πηγαίνουν στον αυτόματο τηλεφωνητή χωρίς λόγο.
Διαμόρφωση διακομιστή DNS: Εάν ο διακομιστής DNS που χρησιμοποιείται δεν είναι ενημερωμένος και συνεπής, οι συσκευές (ιδιαίτερα τα τηλέφωνα Poly) μπορούν να διαγραφούν. Η Nextiva συνιστά πάντα τη χρήση των διακομιστών Google DNS του 8.8.8.8 και 8.8.4.4.
Κανόνες πρόσβασης στο τείχος προστασίας: Ο απλούστερος τρόπος για να διασφαλίσετε ότι δεν εμποδίζεται η κυκλοφορία είναι να επιτρέψετε όλη την κίνηση από και προς 208.73.144.0/21 και 208.89.108.0/22. Αυτό το εύρος καλύπτει τις διευθύνσεις IP από 208.73.144.0 – 208.73.151.255, και 208.89.108.0 – 208.89.111.255.
ΣΗΜΕΙΩΜΑ: Κατά τη διαδικασία διαμόρφωσης του δρομολογητή παρακάτω, το δίκτυο δεν θα είναι διαθέσιμο. Ανάλογα με τις αλλαγές που γίνονται, καθώς και με τυχόν τεχνικές δυσκολίες που προκύπτουν λόγω της αλλαγής, αυτό μπορεί να διαρκέσει από 2 – 20 λεπτά. Βεβαιωθείτε ότι οι αλλαγές διαμόρφωσης γίνονται από έμπειρο επαγγελματία πληροφορικής και σε ώρες εκτός λειτουργίας.
Κάντε κλικ στους παρακάτω συνδέσμους για να μεταβείτε στην αντίστοιχη ενότητα:
- Επαλήθευση και ενημέρωση υλικολογισμικού
- Κανόνες πρόσβασης τείχους προστασίας
- Διαμόρφωση διακομιστή DNS
Για επαλήθευση/ενημέρωση υλικολογισμικού:
ΣΗΜΕΙΩΜΑ: Το Nextiva δεν είναι σε θέση να βοηθήσει με το αναβοσβήσιμο του πιο πρόσφατου υλικολογισμικού σε έναν δρομολογητή, καθώς δεν μπορούμε να θεωρηθούμε υπεύθυνοι εάν η αναβάθμιση αποτύχει. Συνιστάται πάντα ένας έμπειρος Διαχειριστής Δικτύου να ενημερώνει το υλικολογισμικό και να κάνει αλλαγές στις ρυθμίσεις παραμέτρων. Η Nextiva συνιστά να δημιουργήσετε αντίγραφα ασφαλείας του δρομολογητή σας πριν από την αναβάθμιση του υλικολογισμικού και τη διαμόρφωση των παρακάτω αλλαγών σε ώρες εκτός λειτουργίας.
- Συνδεθείτε στο δρομολογητή μεταβαίνοντας στη διεύθυνση IP της Προεπιλεγμένης πύλης και εισάγοντας τα διαπιστευτήρια διαχειριστή.
- Επιλέγω Σύνοψη συστήματος > Πληροφορίες συστήματος > PID VID και βεβαιωθείτε ότι το υλικολογισμικό εμφανίζεται ως έκδοση RV0XX V04 (v4.2.3.08). Ολοκληρώστε τα επόμενα βήματα για την αναβάθμιση του υλικολογισμικού. Εάν έχετε ήδη την έκδοση 4.2.3.08, μεταβείτε στην επόμενη ενότητα.
- Κατεβάστε το Υλικολογισμικό δρομολογητή μικρών επιχειρήσεων για το τελευταία έκδοση διαθέσιμη από τη Cisco του μοντέλου σας. Αποτελεί βέλτιστη πρακτική η λήψη του file στην επιφάνεια εργασίας σας, ώστε να μπορεί να βρεθεί εύκολα στα επόμενα βήματα.
- Αφού ολοκληρωθεί η λήψη, επιστρέψτε στη σελίδα Router Configuration Utility και επιλέξτε Διαχείριση συστήματος > Αναβάθμιση υλικολογισμικού.
- Κάντε κλικ στο Επιλέγω File κουμπί και εντοπίστε το υλικολογισμικό που λάβατε προηγουμένως file στην επιφάνεια εργασίας σας.
- Κάντε κλικ στο Αναβαθμίζω κουμπί και μετά κάντε κλικ OK στο παράθυρο επιβεβαίωσης. Η διαδικασία αναβάθμισης υλικολογισμικού ξεκινά και μπορεί να διαρκέσει μερικά λεπτά για να ολοκληρωθεί.
- Αφού ολοκληρωθεί η επανεκκίνηση, θα αποσυνδεθείτε από το δρομολογητή και θα χρειαστεί να συνδεθείτε ξανά για να συνεχίσετε τα παρακάτω βήματα διαμόρφωσης.
Για να διαμορφώσετε τους κανόνες πρόσβασης στο τείχος προστασίας:
- Συνδεθείτε στο δρομολογητή μεταβαίνοντας στη διεύθυνση IP της Προεπιλεγμένης πύλης και εισάγοντας τα διαπιστευτήρια διαχειριστή.
- Επιλέγω Τείχος προστασίας > Γενικά και επαληθεύστε τις ακόλουθες απαιτούμενες πληροφορίες. Αφήστε αμετάβλητες όλες τις άλλες απροσδιόριστες ρυθμίσεις:
- Τείχος προστασίας: Ενεργοποιήθηκε
- SPI (Stateful Packet Inspection): Ενεργοποιήθηκε
- DoS (Άρνηση υπηρεσίας): Ενεργοποιήθηκε
- Αποκλεισμός αιτήματος WAN: Ενεργοποιήθηκε
- Κλικ Εκτός για την εφαρμογή αλλαγών.
- Επιλέγω Τείχος προστασίας > Κανόνες πρόσβασης > Προσθήκη και συμπληρώστε τις ακόλουθες απαιτούμενες πληροφορίες για τον κανόνα 1:
- Δράση: Επιτρέπω
- Υπηρεσία: Ping (ICMP/255~255)
- Είσοδος: Όχι ημερολόγιο
- Διεπαφή πηγής: ΚΑΘΕ
- IP πηγής: 208.73.144.0/21
- IP προορισμού: ΚΑΘΕ
- Χρονοδρομολόγηση:
- Φορά: Πάντοτε
- Αποτελεσματικό σε: Καθημερινός
- Κλικ Εκτόςκαι μετά κάντε κλικ OK στο παράθυρο επιβεβαίωσης για να εισαγάγετε τους ακόλουθους τρεις κανόνες, επαναλαμβάνοντας τα προηγούμενα βήματα:
Κανόνας 2:
- Δράση: Επιτρέπω
- Υπηρεσία: Ping (ICMP/255~255)
- Είσοδος: Όχι ημερολόγιο
- Διεπαφή πηγής: ΚΑΘΕ
- IP πηγής: 208.89.108.0/22
- IP προορισμού: ΚΑΘΕ
- Χρονοδρομολόγηση:
- Φορά: Πάντοτε
- Αποτελεσματικό σε: Καθημερινός
Κανόνας 3:
- Δράση: Επιτρέπω
- Υπηρεσία: Όλη η επισκεψιμότητα [TCP&UDP/1~65535]
- Είσοδος: Όχι ημερολόγιο
- Διεπαφή πηγής: ΚΑΘΕ
- IP πηγής: 208.73.144.0/21
- IP προορισμού: ΚΑΘΕ
- Χρονοδρομολόγηση:
- Φορά: Πάντοτε
- Αποτελεσματικό σε: Καθημερινός
Κανόνας 4:
- Δράση: Επιτρέπω
- Υπηρεσία: Όλη η επισκεψιμότητα [TCP&UDP/1~65535]
- Είσοδος: Όχι ημερολόγιο
- Διεπαφή πηγής: ΚΑΘΕ
- IP πηγής: 208.89.108.0/22
- IP προορισμού: ΚΑΘΕ
- Χρονοδρομολόγηση:
- Φορά: Πάντοτε
- Αποτελεσματικό σε: Καθημερινός
- στο Τείχος προστασίας > Κανόνες πρόσβασης σελίδα, βεβαιωθείτε ότι όλοι οι κανόνες πρόσβασης στο τείχος προστασίας που μόλις δημιουργήθηκαν έχουν υψηλότερη προτεραιότητα από οποιονδήποτε άλλο κανόνα πρόσβασης που θα τους επηρεάσει.
Για να ρυθμίσετε τις παραμέτρους του διακομιστή DHCP DNS (Κυρίως για συσκευές Poly):
- Συνδεθείτε στο δρομολογητή μεταβαίνοντας στη διεύθυνση IP της Προεπιλεγμένης πύλης και εισάγοντας τα διαπιστευτήρια διαχειριστή.
- Επιλέγω DHCP > Ρύθμιση DHCP και μετακινηθείτε προς τα κάτω στο DNS και εισάγετε τις απαιτούμενες πληροφορίες παρακάτω:
- Διακομιστής DNS: Χρησιμοποιήστε το DNS όπως παρακάτω
- Στατικό DNS 1: 8.8.8.8
- Στατικό DNS 2: 8.8.4.4
- Κλικ Εκτός για την εφαρμογή αλλαγών. Αφού ολοκληρωθεί η επανεκκίνηση του δικτύου, θα αποσυνδεθείτε από το δρομολογητή και θα χρειαστεί να συνδεθείτε ξανά για να συνεχίσετε τα παρακάτω βήματα διαμόρφωσης. Όταν το δίκτυο επανέλθει στο διαδίκτυο, επανεκκινήστε όλα τα τηλέφωνα και τους υπολογιστές που είναι συνδεδεμένοι στο δρομολογητή.
Ελέγξτε για περισσότερες πληροφορίες: οδηγίες σύνδεσης/Επαναφοράς
