Manual Pengguna Penghala VPN Firewall Ethernet DrayTek Vigor 2927AX Dwi WAN

1. Pengenalan

Manual ini menyediakan arahan komprehensif untuk pemasangan, konfigurasi dan pengendalian Penghala VPN Tembok Api Ethernet Dwi WAN DrayTek Vigor 2927AX anda. Vigor 2927AX direka bentuk untuk memberikan sambungan rangkaian yang mantap dan selamat untuk perniagaan kecil hingga sederhana, menawarkan ciri-ciri canggih seperti pengimbangan beban Dwi WAN, wayarles Wi-Fi 6, port LAN Gigabit dan keupayaan VPN yang meluas.

2. Maklumat Keselamatan

• Pastikan penghala diletakkan di kawasan yang mempunyai pengudaraan yang baik, jauh daripada cahaya matahari langsung, sumber haba dan kelembapan.
• Gunakan hanya penyesuai kuasa yang dibekalkan bersama peranti. Menggunakan penyesuai yang salah boleh merosakkan penghala dan membatalkan jaminan.
• Jangan buka penghala casing. Rujuk semua servis kepada kakitangan yang berkelayakan.
• Jauhkan peranti daripada kanak-kanak.
• Putuskan bekalan elektrik semasa ribut elektrik atau apabila tidak digunakan untuk jangka masa yang lama.

3. Kandungan Pakej

Sahkan bahawa pakej anda mengandungi item berikut:

• Penghala DrayTek Vigor 2927AX
• Penyesuai Kuasa
• Kabel Ethernet
• Panduan Mula Pantas

4. Perkakasan Terlaluview

4.1 Panel Depan

Panel hadapan Vigor 2927AX menampilkan pelbagai penunjuk LED dan port untuk pemantauan status dan ketersambungan.

Imej: Panel hadapan penghala DrayTek Vigor 2927AX, menonjolkan penunjuk status LEDnya, dua port USB, dua port WAN (WAN1 dan WAN2/LAN6), dan lima port LAN Gigabit (P1-P5).

1. Penunjuk Status LED: Berikan maklum balas langsung tentang status operasi penghala, termasuk kuasa, sambungan internet, aktiviti Wi-Fi dan status port LAN.
2. 2x Port USB (USB1, USB2): Digunakan untuk menyambungkan modem USB 3G/4G/5G untuk failover atau pengimbangan beban atau untuk menyambungkan peranti storan USB untuk fungsi storan yang dilampirkan rangkaian (NAS).
3. Port WAN Berganda (WAN1, WAN2/LAN6): WAN1 ialah port Gigabit Ethernet khusus. WAN2/LAN6 ialah port Gigabit Ethernet yang boleh dikonfigurasikan yang boleh berfungsi sebagai port WAN kedua untuk sambungan berbilang WAN atau sebagai port LAN tambahan.
4. 5x Port LAN (P1-P5): Port Gigabit Ethernet untuk menyambungkan peranti rangkaian tempatan seperti komputer, pelayan, pencetak rangkaian dan peranti storan yang disambungkan ke rangkaian (NAS).

4.2 Panel Belakang

Panel belakang biasanya merangkumi input kuasa, suis kuasa dan butang tetapan semula kilang.

• Input Kuasa: Menyambung kepada penyesuai kuasa yang disediakan.
• Suis kuasa: Menghidupkan atau mematikan penghala.
• Butang Tetapan Semula Kilang: Digunakan untuk memulihkan penghala kepada tetapan kilang lalainya. Tekan dan tahan selama lebih kurang 5-10 saat semasa penghala dihidupkan.

5. Persediaan

5.1 Sambungan Awal

1. Sambungkan Kuasa: Sambungkan penyesuai kuasa ke input kuasa penghala dan pasangkannya ke soket elektrik. Hidupkan suis kuasa.
2. Sambungkan WAN:
   • Untuk akses internet utama, sambungkan modem atau terminal gentian optik (ONT) anda ke WAN1 port menggunakan kabel Ethernet.
   • Jika menggunakan sambungan internet kedua, sambungkan modem/ONTnya ke WAN2/LAN6 pelabuhan.
   • Untuk failover 3G/4G/5G, masukkan modem USB yang serasi ke dalam salah satu USB pelabuhan.
3. Sambungkan LAN: Sambungkan komputer atau suis rangkaian ke mana-mana Port LAN (P1-P5) menggunakan kabel Ethernet.

Imej: Penghala DrayTek Vigor 2927AX, menggambarkan rupa fizikal dan susun atur portnya untuk persediaan awal.

5.2 Mengakses ke Web Antara muka

1. Pastikan komputer anda disambungkan ke port LAN penghala.
2. Buka a web penyemak imbas (cth, Chrome, Firefox, Edge).
3. Dalam bar alamat, taip alamat IP lalai: 192.168.1.1 dan tekan Enter.
4. Masukkan nama pengguna lalai (admin) dan kata laluan (admin). Amat disyorkan untuk menukar kata laluan lalai sebaik sahaja log masuk pertama untuk tujuan keselamatan.

5.3 Konfigurasi Asas

Semasa log masuk pertama, anda mungkin akan dibimbing melalui Wizard Mula Pantas untuk mengkonfigurasi tetapan internet asas dan Wi-Fi.

• Tetapan WAN: Konfigurasikan jenis sambungan internet anda (cth., PPPoE, DHCP, IP Statik) untuk WAN1 dan WAN2.
• Tetapan Wi-Fi: Sediakan nama rangkaian Wi-Fi (SSID) dan kata laluan anda untuk jalur 2.4GHz dan 5GHz. Vigor 2927AX menyokong Wi-Fi 6 (802.11ax) untuk prestasi yang dipertingkatkan.

6. Arahan Operasi

6.1 Pengimbangan Beban WAN Berganda dan Kegagalan

Vigor 2927AX menyokong pelbagai antara muka WAN, yang membolehkan peningkatan lebar jalur dan kebolehpercayaan sambungan.

Imej: Gambar rajah yang menggambarkan keupayaan penghala untuk menyambung ke pelbagai sumber internet seperti VDSL, Ethernet dan Wi-Fi WAN untuk fungsi berbilang WAN.

• Pengimbangan Beban: Mengagihkan trafik internet merentasi berbilang sambungan WAN untuk mengoptimumkan penggunaan lebar jalur. Konfigurasikan ini di bawah WAN > Persediaan Umum.
• Failover: Beralih secara automatik kepada sambungan WAN sandaran jika sambungan utama gagal, memastikan akses internet berterusan. Ini boleh dikonfigurasikan untuk kedua-dua WAN berwayar dan modem USB 3G/4G/5G.

6.2 Konfigurasi VPN

Penghala ini menyokong sehingga 50 terowong VPN, membolehkan akses jauh yang selamat dan sambungan tapak ke tapak.

Imej: Perwakilan visual terowong VPN yang menjamin sambungan antara ibu pejabat, pejabat cawangan dan pengguna rumah jarak jauh melalui penghala Vigor.

• VPN SSL: Menyediakan akses jarak jauh tanpa klien melalui web pelayar. Konfigurasikan di bawah VPN dan Akses Jauh > VPN SSL.
• VPN IPsec/PPTP/L2TP: Untuk sambungan tapak ke tapak dan akses jauh berasaskan klien. Konfigurasikan di bawah VPN dan Akses Jauh > LAN ke LAN or Pengguna Dail Masuk Jauh.
• VPN Terbuka: Menyokong OpenVPN untuk sambungan VPN yang fleksibel dan selamat.

6.3 Wi-Fi 6 (802.11ax) Tanpa Wayar

Vigor 2927AX mempunyai Wi-Fi 6 dwi-jalur untuk sambungan tanpa wayar berkelajuan tinggi dan cekap.

Imej: Ilustrasi liputan Wi-Fi dwi-jalur penghala, menunjukkan peranti yang disambungkan ke rangkaian tanpa wayar 2.4GHz (AX600) dan 5GHz (AX2400).

• Dual Band: Beroperasi pada frekuensi 2.4GHz dan 5GHz. Konfigurasikan SSID, keselamatan dan saluran di bawah LAN Tanpa Wayar > Persediaan Umum.
• Wi-Fi tetamu: Cipta rangkaian wayarles terpencil untuk tetamu dengan halaman log masuk tersuai dan had masa/data. Akses ciri ini di bawah LAN Tanpa Wayar > Persediaan Umum > Berbilang SSID.

6.4 VLAN (Rangkaian Kawasan Setempat Maya)

VLAN membolehkan anda membahagikan rangkaian anda kepada berbilang domain siaran logik, sekali gus meningkatkan keselamatan dan pengurusan rangkaian.

Imej: Gambar rajah yang menggambarkan bagaimana penghala Vigor boleh digunakan dengan suis SmartLite untuk mencipta dan mengurus VLAN, memisahkan kumpulan peranti rangkaian yang berbeza.

• Konfigurasikan VLAN di bawah LAN > VLANAnda boleh menetapkan ID VLAN kepada port LAN atau SSID tertentu.

6.5 Firewall dan Penapisan Kandungan

Penghala ini merangkumi ciri tembok api dan penapisan kandungan lanjutan untuk melindungi rangkaian anda.

• Firewall: Konfigurasikan peraturan untuk mengawal trafik masuk dan keluar di bawah Firewall > Persediaan Penapis.
• Penapisan Kandungan: Sekat akses kepada tertentu weblaman web atau kategori kandungan yang digunakan URL Penapis Kandungan atau Web Penapis Kandungan (memerlukan langganan).

6.6 Kualiti Perkhidmatan (QoS)

QoS membolehkan anda mengutamakan trafik rangkaian, memastikan aplikasi kritikal seperti VoIP dan persidangan video menerima lebar jalur yang mencukupi.

Imej: Gambar rajah yang menunjukkan tetapan Kualiti Perkhidmatan (QoS), di mana aplikasi dan perkhidmatan yang berbeza diberikan tahap keutamaan yang berbeza-beza untuk mengoptimumkan prestasi rangkaian.

• Konfigurasikan peraturan QoS di bawah Pengurusan Lebar Jalur > QoS.

7. Penyelenggaraan

7.1 Kemas Kini Perisian Tegar

Kemas kini firmware penghala secara berkala untuk memastikan prestasi, keselamatan dan akses kepada ciri baharu yang optimum.

1. Muat turun firmware terkini daripada DrayTek rasmi webtapak.
2. Akses penghala web antara muka dan navigasi ke Penyelenggaraan Sistem > Naik Taraf Perisian Tegar.
3. Ikut arahan pada skrin untuk memuat naik dan memasang firmware. Jangan matikan penghala semasa proses naik taraf.

7.2 Konfigurasi Sandaran dan Pemulihan

Adalah disyorkan untuk membuat sandaran tetapan konfigurasi penghala anda sebelum membuat perubahan ketara atau melakukan peningkatan perisian tegar.

• Untuk membuat sandaran, pergi ke Penyelenggaraan Sistem > Sandaran Konfigurasi.
• Untuk memulihkan, gunakan menu yang sama dan muat naik konfigurasi yang disimpan file.

7.3 Tetapan Semula Kilang

Tetapan semula kilang akan mengembalikan semua tetapan kepada nilai lalai. Ini berguna untuk menyelesaikan masalah atau semasa mengkonfigurasi semula penghala dari awal.

• Tetapkan Semula Perkakasan: Dengan penghala dihidupkan, gunakan klip kertas untuk menekan dan menahan Tetapan Semula Kilang butang pada panel belakang selama 5-10 saat sehingga LED ACT berkelip dengan cepat.
• Set Semula Perisian: Navigasi ke Penyelenggaraan Sistem > Lalai Kilang dalam web antara muka.

8. Penyelesaian masalah

• Tiada Akses Internet:
  • Periksa status LED WAN. Jika dimatikan, sahkan sambungan kabel ke modem/ONT.
  • Pastikan tetapan WAN (PPPoE, DHCP, IP Statik) dikonfigurasikan dengan betul dalam web antara muka.
  • Mulakan semula modem/ONT dan kemudian penghala.
• Tidak Boleh Akses Web Antara muka:
  • Pastikan alamat IP komputer anda ditetapkan untuk mendapatkan secara automatik (DHCP).
  • Sahkan sambungan fizikal ke port LAN.
  • Cuba ping ke 192.168.1.1. Jika tidak berjaya, lakukan tetapan semula kilang.
• Kelajuan Wi-Fi Perlahan:
  • Periksa gangguan daripada peranti atau rangkaian lain.
  • Pastikan peranti anda menyokong Wi-Fi 6 (802.11ax) untuk prestasi optimum.
  • Laraskan saluran Wi-Fi kepada saluran yang kurang sesak.
  • Pastikan penghala terletak di tengah dan tidak terhalang.
• Isu Sambungan VPN:
  • Sahkan konfigurasi pelayan dan klien VPN sepadan.
  • Semak peraturan tembok api untuk memastikan trafik VPN dibenarkan.
  • Pastikan kelayakan pengesahan yang betul digunakan.

9. Spesifikasi

10. Waranti dan Sokongan

Produk DrayTek biasanya didatangkan dengan jaminan perkakasan terhad. Untuk terma dan syarat jaminan tertentu, sila rujuk kad jaminan yang disertakan dengan produk anda atau lawati laman web rasmi DrayTek. webtapak.

Untuk sokongan teknikal, muat turun perisian tegar dan dokumentasi tambahan, sila lawati portal sokongan DrayTek atau hubungi pengedar DrayTek tempatan anda.

• rasmi Webtapak: www.draytek.com
• Portal Sokongan: Rujuk kepada pegawai weblaman web untuk kenalan dan sumber sokongan serantau.