DrayTek Vigor 2927AX Dual WAN Ethernet-brannmur VPN-ruter brukerhåndbok

1. Introduksjon

Denne håndboken gir omfattende instruksjoner for installasjon, konfigurasjon og bruk av DrayTek Vigor 2927AX Dual WAN Ethernet Firewall VPN-ruteren. Vigor 2927AX er utviklet for å levere robust og sikker nettverkstilkobling for små og mellomstore bedrifter, og tilbyr avanserte funksjoner som Dual WAN-belastningsfordeling, trådløs Wi-Fi 6, Gigabit LAN-porter og omfattende VPN-muligheter.

2. Sikkerhetsinformasjon

• Sørg for at ruteren er plassert på et godt ventilert sted, unna direkte sollys, varmekilder og fuktighet.
• Bruk kun strømadapteren som følger med enheten. Bruk av feil adapter kan skade ruteren og ugyldiggjøre garantien.
• Ikke åpne ruteren casing. Overlat all service til kvalifisert personell.
• Hold enheten unna barn.
• Koble fra strømmen under tordenvær eller når den ikke brukes i lange perioder.

3. Pakkens innhold

Kontroller at pakken inneholder følgende elementer:

• DrayTek Vigor 2927AX-ruter
• Strømadapter
• Ethernet-kabel
• Hurtigstartguide

4. Maskinvare overview

4.1 Frontpanel

Frontpanelet på Vigor 2927AX har diverse LED-indikatorer og porter for statusovervåking og tilkobling.

Bilde: Frontpanelet på DrayTek Vigor 2927AX-ruteren, med fremheving av LED-statusindikatorer, to USB-porter, to WAN-porter (WAN1 og WAN2/LAN6) og fem Gigabit LAN-porter (P1–P5).

1. LED-statusindikatorer: Gi tilbakemeldinger i sanntid om ruterens driftsstatus, inkludert strøm, internettforbindelse, Wi-Fi-aktivitet og LAN-portstatus.
2. 2x USB-porter (USB1, USB2): Brukes for tilkobling av 3G/4G/5G USB-modemer for failover eller lastbalansering, eller for tilkobling av USB-lagringsenheter for nettverkstilkoblet lagring (NAS)-funksjonalitet.
3. Doble WAN-porter (WAN1, WAN2/LAN6): WAN1 er en dedikert Gigabit Ethernet-port. WAN2/LAN6 er en konfigurerbar Gigabit Ethernet-port som kan fungere som en andre WAN-port for multi-WAN-tilkobling eller som en ekstra LAN-port.
4. 5x LAN-porter (P1–P5): Gigabit Ethernet-porter for tilkobling av lokale nettverksenheter som datamaskiner, servere, nettverksskrivere og nettverkstilkoblede lagringsenheter (NAS).

4.2 Bakpanel

Bakpanelet inneholder vanligvis strøminngangen, strømbryteren og en knapp for tilbakestilling til fabrikkinnstillinger.

• Strøminngang: Kobles til den medfølgende strømadapteren.
• Strømbryteren: Slår ruteren av eller på.
• Fabrikkinnstillingsknapp: Brukes til å gjenopprette ruteren til standard fabrikkinnstillinger. Trykk og hold inne i omtrent 5–10 sekunder mens ruteren er slått på.

5. Oppsett

5.1 Første tilkobling

1. Koble til strøm: Koble strømadapteren til ruterens strøminngang og koble den til en stikkontakt. Slå på strømbryteren.
2. Koble til WAN:
   • For primær internettilgang, koble modemet eller fiberoptisk terminal (ONT) til WAN1 porten ved hjelp av en Ethernet-kabel.
   • Hvis du bruker en annen internettforbindelse, kobler du modemet/ONT-en til WAN2/LAN6 havn.
   • For 3G/4G/5G-failover, sett inn et kompatibelt USB-modem i en av USB havner.
3. Koble til LAN: Koble en datamaskin eller nettverkssvitsj til en av LAN-porter (P1–P5) ved hjelp av en Ethernet-kabel.

Bilde: DrayTek Vigor 2927AX-ruteren, som illustrerer dens fysiske utseende og portlayout for første oppsett.

5.2 Få tilgang til Web Grensesnitt

1. Sørg for at datamaskinen er koblet til en LAN-port på ruteren.
2. Åpne a web nettleser (f.eks. Chrome, Firefox, Edge).
3. I adressefeltet skriver du inn standard IP-adresse: 192.168.1.1 og trykk Enter.
4. Skriv inn standard brukernavn (admin) og passord (admin). Det anbefales på det sterkeste å endre standardpassordet umiddelbart etter første pålogging av sikkerhetshensyn.

5.3 Grunnleggende konfigurasjon

Ved første innlogging kan du bli veiledet gjennom en hurtigstartveiviser for å konfigurere grunnleggende internettinnstillinger og Wi-Fi.

• WAN-innstillinger: Konfigurer internettforbindelsestypen din (f.eks. PPPoE, DHCP, statisk IP) for WAN1 og WAN2.
• Wi-Fi-innstillinger: Konfigurer Wi-Fi-nettverksnavnet (SSID) og passordet for både 2.4 GHz- og 5 GHz-båndene. Vigor 2927AX støtter Wi-Fi 6 (802.11ax) for forbedret ytelse.

6. Bruksanvisning

6.1 Lastbalansering og failover for dobbelt WAN

Vigor 2927AX støtter flere WAN-grensesnitt, noe som gir økt båndbredde og tilkoblingspålitelighet.

Bilde: Diagram som illustrerer ruterens evne til å koble til ulike internettkilder som VDSL, Ethernet og Wi-Fi WAN for multi-WAN-funksjonalitet.

• Lastbalansering: Distribuerer internettrafikk over flere WAN-tilkoblinger for å optimalisere båndbreddebruken. Konfigurer dette under WAN > Generelt oppsett.
• Failover: Bytter automatisk til en WAN-backuptilkobling hvis den primære tilkoblingen svikter, noe som sikrer kontinuerlig internettilgang. Dette kan konfigureres for både kablede WAN-er og USB 3G/4G/5G-modemer.

6.2 VPN-konfigurasjon

Ruteren støtter opptil 50 VPN-tunneler, noe som muliggjør sikker fjerntilgang og sted-til-sted-tilkoblinger.

Bilde: Visuell representasjon av VPN-tunneler som sikrer forbindelser mellom et hovedkvarter, et avdelingskontor og en ekstern hjemmebruker via Vigor-ruteren.

• SSL VPN: Gir klientløs fjerntilgang via en web nettleser. Konfigurer under VPN og fjerntilgang > SSL VPN.
• IPsec/PPTP/L2TP VPN: For sted-til-sted-tilkoblinger og klientbasert ekstern tilgang. Konfigurer under VPN og fjerntilgang > LAN til LAN or Ekstern oppringt bruker.
• ÅpenVPN: Støtter OpenVPN for fleksible og sikre VPN-tilkoblinger.

6.3 Wi-Fi 6 (802.11ax) trådløst

Vigor 2927AX har dobbeltbånds Wi-Fi 6 for høyhastighets og effektiv trådløs tilkobling.

Bilde: Illustrasjon av ruterens dobbeltbånds Wi-Fi-dekning, som viser enheter koblet til både 2.4 GHz (AX600) og 5 GHz (AX2400) trådløse nettverk.

• Dobbelband: Fungerer på både 2.4 GHz og 5 GHz frekvenser. Konfigurer SSID-er, sikkerhet og kanaler under Trådløst LAN > Generelt oppsett.
• Gjeste-Wi-Fi: Opprett isolerte trådløse nettverk for gjester med tilpassede innloggingssider og tids-/datagrenser. Få tilgang til denne funksjonen under Trådløst LAN > Generelt oppsett > Multi-SSID.

6.4 VLAN-er (virtuelle lokalnettverk)

VLAN-er lar deg segmentere nettverket ditt i flere logiske kringkastingsdomener, noe som forbedrer sikkerheten og nettverksadministrasjonen.

Bilde: Et diagram som illustrerer hvordan Vigor-ruteren kan brukes med en SmartLite-svitsj for å opprette og administrere VLAN-er, og skille mellom ulike grupper av nettverksenheter.

• Konfigurer VLAN-er under LAN > VLANDu kan tilordne VLAN-ID-er til bestemte LAN-porter eller SSID-er.

6.5 Brannmur og innholdsfiltrering

Ruteren har en avansert brannmur og innholdsfiltreringsfunksjoner for å beskytte nettverket ditt.

• Brannmur: Konfigurer regler for å kontrollere innkommende og utgående trafikk under Brannmur > Filteroppsett.
• Innholdsfiltrering: Blokker tilgang til spesifikke webnettsteder eller innholdskategorier som bruker URL Innholdsfilter eller Web Innholdsfilter (krever abonnement).

6.6 Tjenestekvalitet (QoS)

QoS lar deg prioritere nettverkstrafikk, slik at kritiske applikasjoner som VoIP og videokonferanser får tilstrekkelig båndbredde.

Bilde: Et diagram som viser innstillinger for tjenestekvalitet (QoS), der ulike applikasjoner og tjenester tildeles varierende prioritetsnivåer for å optimalisere nettverksytelsen.

• Konfigurer QoS-regler under Båndbreddehåndtering > QoS.

7. Vedlikehold

7.1 firmwareoppdateringer

Oppdater ruterens fastvare regelmessig for å sikre optimal ytelse, sikkerhet og tilgang til nye funksjoner.

1. Last ned den nyeste firmwaren fra den offisielle DrayTek webnettstedet.
2. Få tilgang til ruterens web grensesnitt og naviger til Systemvedlikehold > Fastvareoppgradering.
3. Følg instruksjonene på skjermen for å laste opp og installere fastvaren. Ikke slå av ruteren under oppgraderingsprosessen.

7.2 Konfigurasjon av sikkerhetskopiering og gjenoppretting

Det anbefales å sikkerhetskopiere ruterens konfigurasjonsinnstillinger før du gjør betydelige endringer eller oppgraderer fastvaren.

• For å sikkerhetskopiere, gå til Systemvedlikehold > Sikkerhetskopiering av konfigurasjon.
• For å gjenopprette, bruk den samme menyen og last opp den lagrede konfigurasjonen din file.

7.3 Fabrikkinnstilling

En tilbakestilling til fabrikkinnstillinger vil tilbakestille alle innstillinger til standardverdiene. Dette kan være nyttig for feilsøking eller når du konfigurerer ruteren på nytt fra bunnen av.

• Tilbakestilling av maskinvare: Når ruteren er slått på, bruk en binders til å trykke og holde inne Fabrikkinnstilling -knappen på bakpanelet i 5–10 sekunder til ACT-lampen blinker raskt.
• Tilbakestilling av programvare: Naviger til Systemvedlikehold > Fabrikkstandard i web grensesnitt.

8. Feilsøking

• Ingen Internett-tilgang:
  • Sjekk WAN-LED-statusen. Hvis den er av, kontroller kabeltilkoblingen til modemet/ONT.
  • Sørg for at WAN-innstillingene (PPPoE, DHCP, statisk IP) er riktig konfigurert i web grensesnitt.
  • Start modemet/ONT-en på nytt, og deretter ruteren.
• Kan ikke få tilgang Web Grensesnitt:
  • Sørg for at datamaskinens IP-adresse er satt til å hentes automatisk (DHCP).
  • Bekreft den fysiske tilkoblingen til en LAN-port.
  • Prøv å pinge 192.168.1.1. Hvis det ikke lykkes, utfør en tilbakestilling til fabrikkinnstillinger.
• Lav Wi-Fi-hastighet:
  • Sjekk for interferens fra andre enheter eller nettverk.
  • Sørg for at enhetene dine støtter Wi-Fi 6 (802.11ax) for optimal ytelse.
  • Juster Wi-Fi-kanalene til mindre overbelastede.
  • Sørg for at ruteren er sentralt plassert og ikke blokkert.
• Problemer med VPN-tilkobling:
  • Bekreft at VPN-server- og klientkonfigurasjonene samsvarer.
  • Sjekk brannmurreglene for å sikre at VPN-trafikk er tillatt.
  • Sørg for at riktig autentiseringsinformasjon brukes.

9. Spesifikasjoner

10. Garanti og støtte

DrayTek-produkter leveres vanligvis med en begrenset maskinvaregaranti. For spesifikke garantivilkår, se garantikortet som følger med produktet ditt, eller besøk den offisielle DrayTek-websiden. webnettstedet.

For teknisk støtte, nedlasting av fastvare og ytterligere dokumentasjon, kan du gå til DrayTeks støtteportal eller kontakte din lokale DrayTek-distributør.

• Offisiell Webnettsted: www.draytek.com.
• Støtteportal: Henvis til tjenestemannen webnettsted for regionale støttekontakter og ressurser.