Používateľská príručka k routeru DrayTek Vigor 2927AX s dvojitým WAN ethernetovým firewallom a VPN

1. Úvod

Táto príručka poskytuje komplexné pokyny na inštaláciu, konfiguráciu a prevádzku vášho DrayTek Vigor 2927AX Dual WAN Ethernet Firewall VPN routera. Vigor 2927AX je navrhnutý tak, aby poskytoval robustné a bezpečné sieťové pripojenie pre malé a stredné podniky a ponúka pokročilé funkcie, ako je vyvažovanie záťaže duálnej WAN, bezdrôtové pripojenie Wi-Fi 6, gigabitové LAN porty a rozsiahle možnosti VPN.

2. Bezpečnostné informácie

• Uistite sa, že router je umiestnený na dobre vetranom mieste, mimo dosahu priameho slnečného žiarenia, zdrojov tepla a vlhkosti.
• Používajte iba napájací adaptér dodaný so zariadením. Použitie nesprávneho adaptéra môže poškodiť smerovač a zrušiť platnosť záruky.
• Neotvárajte smerovač casing. Všetok servis zverte kvalifikovanému personálu.
• Udržujte prístroj mimo dosahu detí.
• Odpojte napájanie počas búrok alebo ak zariadenie dlhší čas nepoužívate.

3. Obsah balenia

Skontrolujte, či váš balík obsahuje nasledujúce položky:

• Router DrayTek Vigor 2927AX
• Napájací adaptér
• Ethernetový kábel
• Sprievodca rýchlym spustením

4. Hardvér skončilview

4.1 Predný panel

Predný panel zariadenia Vigor 2927AX je vybavený rôznymi LED indikátormi a portami na monitorovanie stavu a pripojenie.

Obrázok: Predný panel routera DrayTek Vigor 2927AX so zvýraznenými LED indikátormi stavu, dvoma USB portami, dvoma WAN portami (WAN1 a WAN2/LAN6) a piatimi gigabitovými LAN portami (P1-P5).

1. LED indikátory stavu: Poskytujte živú spätnú väzbu o prevádzkovom stave smerovača vrátane napájania, internetového pripojenia, aktivity Wi-Fi a stavu portu LAN.
2. 2x USB porty (USB1, USB2): Používa sa na pripojenie 3G/4G/5G USB modemov pre núdzové prepnutie alebo vyvažovanie záťaže, alebo na pripojenie USB úložných zariadení pre funkciu sieťového úložiska (NAS).
3. Duálne WAN porty (WAN1, WAN2/LAN6): WAN1 je vyhradený gigabitový ethernetový port. WAN2/LAN6 je konfigurovateľný gigabitový ethernetový port, ktorý môže fungovať ako druhý WAN port pre pripojenie viacerých WAN sietí alebo ako ďalší LAN port.
4. 5x LAN porty (P1-P5): Gigabitové ethernetové porty na pripojenie lokálnych sieťových zariadení, ako sú počítače, servery, sieťové tlačiarne a sieťové úložiská (NAS).

4.2 Zadný panel

Zadný panel zvyčajne obsahuje vstup napájania, vypínač a tlačidlo na obnovenie továrenských nastavení.

• Príkon: Pripája sa k dodanému napájaciemu adaptéru.
• Vypínač: Zapne alebo vypne smerovač.
• Tlačidlo obnovenia továrenských nastavení: Používa sa na obnovenie smerovača do predvolených továrenských nastavení. Stlačte a podržte približne 5 – 10 sekúnd, kým je smerovač zapnutý.

5. Nastavenie

5.1 Prvé pripojenie

1. Pripojenie napájania: Pripojte napájací adaptér k napájaciemu vstupu smerovača a zapojte ho do elektrickej zásuvky. Zapnite hlavný vypínač.
2. Pripojenie k WAN:
   • Pre primárny prístup na internet pripojte modem alebo optický terminál (ONT) k WAN1 portu pomocou ethernetového kábla.
   • Ak používate druhé internetové pripojenie, pripojte jeho modem/ONT k WAN2/LAN6 prístav.
   • Pre záložné pripojenie 3G/4G/5G vložte kompatibilný USB modem do jedného z portov USB prístavov.
3. Pripojenie k lokálnej sieti (LAN): Pripojte počítač alebo sieťový prepínač k ktorémukoľvek z LAN porty (P1-P5) pomocou ethernetového kábla.

Obrázok: Router DrayTek Vigor 2927AX, ilustrujúci jeho fyzický vzhľad a rozloženie portov pre počiatočné nastavenie.

5.2 Prístup k Web Rozhranie

1. Uistite sa, že je počítač pripojený k LAN portu smerovača.
2. Otvorte a web prehliadač (napr. Chrome, Firefox, Edge).
3. Do panela s adresou zadajte predvolenú IP adresu: 192.168.1.1 a stlačte Enter.
4. Zadajte predvolené používateľské meno (admin) a heslo (admin). Z bezpečnostných dôvodov sa dôrazne odporúča zmeniť predvolené heslo ihneď po prvom prihlásení.

5.3 Základná konfigurácia

Pri prvom prihlásení vás môže sprievodca rýchlym spustením previesť konfiguráciou základných nastavení internetu a Wi-Fi.

• Nastavenia siete WAN: Nakonfigurujte typ internetového pripojenia (napr. PPPoE, DHCP, statická IP adresa) pre WAN1 a WAN2.
• Nastavenia Wi-Fi: Nastavte si názov siete Wi-Fi (SSID) a heslo pre pásma 2.4 GHz aj 5 GHz. Vigor 2927AX podporuje Wi-Fi 6 (802.11ax) pre lepší výkon.

6. Návod na obsluhu

6.1 Vyvažovanie záťaže duálnej siete WAN a záložné prepnutie

Vigor 2927AX podporuje viacero rozhraní WAN, čo umožňuje zvýšenú šírku pásma a spoľahlivosť pripojenia.

Obrázok: Diagram znázorňujúci schopnosť smerovača pripojiť sa k rôznym internetovým zdrojom, ako sú VDSL, Ethernet a Wi-Fi WAN, pre funkčnosť viacerých WAN.

• Rozdelenie výkonu: Distribuuje internetovú prevádzku medzi viaceré WAN pripojenia s cieľom optimalizovať využitie šírky pásma. Nakonfigurujte to v časti WAN > Všeobecné nastavenie.
• Failover: Automaticky prepne na záložné WAN pripojenie, ak primárne pripojenie zlyhá, čím sa zabezpečí nepretržitý prístup na internet. Toto je možné nakonfigurovať pre káblové WAN aj USB 3G/4G/5G modemy.

6.2 Konfigurácia VPN

Router podporuje až 50 VPN tunelov, čo umožňuje bezpečný vzdialený prístup a pripojenia medzi lokalitami.

Obrázok: Vizuálne znázornenie VPN tunelov zabezpečujúcich pripojenia medzi centrálou, pobočkou a vzdialeným domácim používateľom prostredníctvom routera Vigor.

• SSL VPN: Poskytuje vzdialený prístup bez klienta prostredníctvom web prehliadač. Konfigurujte v časti VPN a vzdialený prístup > SSL VPN.
• VPN s IPsec/PPTP/L2TP: Pre pripojenia typu site-to-site a vzdialený prístup na úrovni klienta. Konfigurujte v časti VPN a vzdialený prístup > LAN to LAN or Vzdialený používateľ s telefonickým pripojením.
• OpenVPN: Podporuje OpenVPN pre flexibilné a bezpečné VPN pripojenia.

6.3 Bezdrôtové pripojenie Wi-Fi 6 (802.11ax)

Vigor 2927AX je vybavený dvojpásmovou Wi-Fi 6 pre vysokorýchlostné a efektívne bezdrôtové pripojenie.

Obrázok: Ilustrácia dvojpásmového Wi-Fi pokrytia routera, zobrazujúca zariadenia pripojené k bezdrôtovým sieťam 2.4 GHz (AX600) aj 5 GHz (AX2400).

• Dvojpásmové: Pracuje na frekvenciách 2.4 GHz aj 5 GHz. Nakonfigurujte SSID, zabezpečenie a kanály v časti Bezdrôtová sieť LAN > Všeobecné nastavenie.
• Hosťovská Wi-Fi sieť: Vytvorte izolované bezdrôtové siete pre hostí s vlastnými prihlasovacími stránkami a časovými/dátovými limitmi. Prístup k tejto funkcii nájdete v časti Bezdrôtová sieť LAN > Všeobecné nastavenie > Viacero SSID.

6.4 VLAN (virtuálne lokálne siete)

VLAN vám umožňujú segmentovať sieť do viacerých logických vysielacích domén, čím sa zvyšuje bezpečnosť a správa siete.

Obrázok: Diagram znázorňujúci, ako je možné použiť router Vigor s prepínačom SmartLite na vytváranie a správu VLAN, čím sa oddelia rôzne skupiny sieťových zariadení.

• Nakonfigurujte VLAN v časti LAN > VLANID siete VLAN môžete priradiť konkrétnym portom siete LAN alebo identifikátorom SSID.

6.5 Firewall a filtrovanie obsahu

Router obsahuje pokročilý firewall a funkcie filtrovania obsahu na ochranu vašej siete.

• POŽARNE DVERE: Nakonfigurujte pravidlá na riadenie prichádzajúcej a odchádzajúcej prevádzky v rámci Firewall > Nastavenie filtra.
• Filtrovanie obsahu: Blokovať prístup ku konkrétnym webstránky alebo kategórie obsahu používajúce URL Filter obsahu alebo Web Filter obsahu (vyžaduje sa predplatné).

6.6 Kvalita služby (QoS)

QoS vám umožňuje uprednostniť sieťovú prevádzku a zabezpečiť, aby kritické aplikácie, ako sú VoIP a videokonferencie, mali dostatočnú šírku pásma.

Obrázok: Diagram znázorňujúci nastavenia kvality služieb (QoS), kde sú rôznym aplikáciám a službám priradené rôzne úrovne priority s cieľom optimalizovať výkon siete.

• Nakonfigurujte pravidlá QoS v časti Správa šírky pásma > QoS.

7. Údržba

7.1 aktualizácií firmvéru

Pravidelne aktualizujte firmvér smerovača, aby ste zabezpečili optimálny výkon, zabezpečenie a prístup k novým funkciám.

1. Stiahnite si najnovší firmvér z oficiálneho DrayTeku. webstránky.
2. Prístup k routeru web rozhranie a prejdite na Údržba systému > Aktualizácia firmvéru.
3. Postupujte podľa pokynov na obrazovke a nahrajte a nainštalujte firmvér. Počas procesu aktualizácie nevypínajte smerovač.

7.2 Konfigurácia zálohovania a obnovy

Pred vykonaním významných zmien alebo aktualizácií firmvéru sa odporúča zálohovať nastavenia konfigurácie smerovača.

• Ak chcete zálohovať, prejdite na Údržba systému > Záloha konfigurácie.
• Na obnovenie použite rovnakú ponuku a nahrajte uloženú konfiguráciu file.

7.3 Obnovenie továrenských nastavení

Obnovenie továrenských nastavení vráti všetky nastavenia na predvolené hodnoty. To môže byť užitočné pri riešení problémov alebo pri úplnej rekonfigurácii smerovača.

• Hardvérový reset: Keď je smerovač zapnutý, stlačte a podržte tlačidlo pomocou kancelárskej sponky Obnovenie továrenských nastavení tlačidlo na zadnom paneli po dobu 5 – 10 sekúnd, kým LED dióda ACT nezačne rýchlo blikať.
• Obnovenie softvéru: Prejdite na Údržba systému > Predvolené nastavenie z výroby v web rozhranie.

8. Riešenie problémov

• Žiadny prístup na internet:
  • Skontrolujte stav LED diódy WAN. Ak nesvieti, overte pripojenie kábla k modemu/ONT.
  • Uistite sa, že nastavenia WAN (PPPoE, DHCP, statická IP adresa) sú správne nakonfigurované v web rozhranie.
  • Reštartujte modem/ONT a potom router.
• Nedá sa získať prístup Web Rozhranie:
  • Uistite sa, že IP adresa vášho počítača je nastavená na automatické získavanie (DHCP).
  • Overte fyzické pripojenie k LAN portu.
  • Skúste pingnúť 192.168.1.1. Ak sa to nepodarí, vykonajte obnovenie do továrenských nastavení.
• Pomalá rýchlosť Wi-Fi:
  • Skontrolujte, či nedochádza k rušeniu z iných zariadení alebo sietí.
  • Pre optimálny výkon sa uistite, že vaše zariadenia podporujú Wi-Fi 6 (802.11ax).
  • Upravte Wi-Fi kanály na menej preťažené.
  • Uistite sa, že router je umiestnený v strede a nie je zakrytý.
• Problémy s pripojením VPN:
  • Overte, či sa konfigurácie VPN servera a klienta zhodujú.
  • Skontrolujte pravidlá brány firewall, aby ste sa uistili, že je povolená prevádzka VPN.
  • Uistite sa, že používate správne overovacie údaje.

9. Špecifikácie

10. Záruka a podpora

Produkty DrayTek sa zvyčajne dodávajú s obmedzenou zárukou na hardvér. Konkrétne záručné podmienky nájdete na záručnej karte, ktorá je súčasťou balenia produktu, alebo navštívte oficiálnu webovú stránku spoločnosti DrayTek. webstránky.

Pre technickú podporu, stiahnutie firmvéru a ďalšiu dokumentáciu navštívte portál podpory DrayTek alebo kontaktujte miestneho distribútora DrayTek.

• Oficiálne Webmiesto: www.draytek.com
• Portál podpory: Obráťte sa na úradníka webstránka s kontaktmi a zdrojmi regionálnej podpory.