23/01/2012

2012-1-23

Security Level: Internal

Entrenamiento para el HG532c
Productos del departamento del Servicio Global de Terminales
www.huawei.com

HUAWEI TECHNOLOGIES CO., LTD.

Huawei Confidential

Contenidos
Capitulo 1 Capitulo 2 Capitulo 3 Capitulo 4 Capitulo 5 Introducción Estado y configuraciones básicas. Configuraciones avanzadas. Configuraciones de mantenimiento. FAQ

HUAWEI TECHNOLOGIES CO., LTD.

Huawei Confidential

Page 2

1

23/01/2012

Capitulo 1 Introducción
Gran – Ancho de banda ADSL2+ Interface ideal multi–servicio. Flexible función de ruteo. Flexible QoS. Capacidad del manejo del estándar TR-069 (Technical Report) Soporta 802.11n
HUAWEI HG532c Home Gateway es un tipo de terminal adsl . Provee ADSL2+ para un acceso rápido al internet con un gran ancho de banda. Soporta el modo mixto 802.11b/g/n y los usuarios pueden disfrutar de datos, voz y mas servicios.

El HG532c soporta NAT/firewall, QoS. Garantiza la calidad de sensibilidad en latencia y servicios de voz, además provee una administración y actualización de forma remota.

HUAWEI TECHNOLOGIES CO., LTD.

Page 3

Capitulo 1 Introducción
Tipo Diseño Dimensiones: 156.4 mm Peso : 250g Canal de subida: 1 ADSL2+ ( RJ-11 ) Canal de bajada: 4 puertos LAN (RJ-45); Antena interna; 802.11n (2Tx2R); Máxima tasa de trasmisión para WiFi 300Mbit/s; Compatible con 802.11b/g; 1 puerto USB2.0, soporta HSPA canal de subida; Sistema operativo embebido PPP Dial-Up, servidor DHCP, soporta múltiples usuarios y terminales; Soporta múltiples SSID para WiFi , función WPS; Soporta TR-069 Especificación eléctrica Voltaje 12V/1A DC Potencia < 12 W

HG532c
52 mm 124.3 mm

Características fundamentales

HUAWEI TECHNOLOGIES CO., LTD.

Page 4

2

23/01/2012

Capitulo 1 Introducción
Vista posterior y lateral
1. Botón WPS 2. Botón WLAN 3. Switch encendido/apagado 4. Puerto para cargar el modem1 2 5. Botón RESET 3 6-9. LAN1~LAN4 puertos (RJ-45) 10. puerto DSL (RJ-11) 11. Puerto USB
4 5 6 7 8 9 10 11

Botón de RESET: prendemos el equipo, después de mantener presionado el botón de reset por mas de seis segundos, el equipo se reiniciará y automáticamente se restaurará la configuración de fábrica. Botón WPS/WLAN: presionar el botón WLAN para habilitarlo o no.

HUAWEI TECHNOLOGIES CO., LTD.

Page 5

Capitulo 1 Introducción
Vista frontal
P ow er ADS L Internet WLAN WPS LAN1 LAN2 LAN3 LAN4 USB

1

2

3

4

5

6

7

1.Indicador de encendido: POWER 2.Indicador ADSL: ADSL 3. Indicador de Ruteo: INTERNET 4. Indicador WiFi: WLAN 5. Indicador WPS: WPS 6. Indicador LAN: LAN1~LAN4 7. Indicador USB: USB

HUAWEI TECHNOLOGIES CO., LTD.

Page 6

3

El HG532c esta apagado. Page 7 Capitulo 1 Introducción Indicadores WPS Estados Parpadeando Descripción El HG532c esta intentando establecer una conexión inalámbrica con un cliente ( como una PC la cual tiene un adaptador inalámbrico instalado) a través de la función WPS. Se esta habilitando la conexión inalámbrica. El HG532c esta activado. El puerto USB no esta conectado.. El HG532c esta trabajando en modo bridge o la operación dial-up a través de la función embebida “PPP dial-up” fallo. La conexión Ethernet no esta configurada. Se están transmitiendo datos. Encendido Una configuración inalámbrica esta configurada entre el modem HG532c y un cliente inalámbrico a través de la función WPS. La conexión Ethernet esta configurada. pero no se están transmitiendo datos. El puerto USB esta conectado.. Apagado LAN1–LAN4 Parpadeando Encendido Apagado USB Parpadeando Encendido Apagado La función WPS esta deshabilitada. Note: Este ultimo estado no dura mas de 120s. La función de conexión inalámbrica esta deshabilitada. HUAWEI TECHNOLOGIES CO. La función de conexión inalámbrica esta habilitada. LTD. Se esta transmitiendo datos por el puerto USB. Esta apagado el equipo. la operación dial-up a través de la función embebida “PPP dial-up” fue exitosa. ADSL Parpadeando Encendido Apagado INTERNET Parpadeando Encendido Apagado WLAN Parpadeando Encendido Apagado HUAWEI TECHNOLOGIES CO. Existe trafico de datos en la red inalámbrica. Page 8 4 . Se están transmitiendo datos a través de la interfaz Ethernet. El equipo esta siendo activado. No existe trafico de datos en la red inalámbrica.23/01/2012 Capitulo 1 Introducción Indicadores POWER Estado Encendido Apagado Descripcion El equipo esta encendido. Note: Este ultimo estado no dura mas de 300s. LTD.

LTD.. Computadora 5 2. Acceso multiple de linea digital de abonado Sistema de operación de soporte Servidor de auto configuración Decodificador usado en la televisión por cable STB laptop computadora ACS STB HUAWEI TECHNOLOGIES CO. Huawei Confidential #### #### PHONE 1. Huawei Confidential Page 9 Capitulo 1 Introducción Instalación del modem HG532c 1 P R OWE US B LAN4 L AN3 L AN2 LAN1 RST EE ADS L LINE 2 ## ## 3 MODEM 4 HUAWEI TECHNOLOGIES CO.23/01/2012 Capitulo 1 Introducción Internet IPTV Aplicaciones en la red del modem HG532c BRAS OSS DSLAM ACS Siglas HG532c IPTV BRAS DSLAM OSS Significado Protocolo de internet para la televisión Acceso remoto de banda ancha al servidor. Splitter = separador 5.. Puerto para conectar el teléfono 4. LTD. Cargador Page 10 5 . Teléfono 3.

LTD. Huawei Confidential Page 12 6 . LTD. Huawei Confidential Page 11 Capitulo 2 Estado y configuraciones básicas Inicio Conectar cargador y encender el modem HG532c Utilizar la dirección de mantenimiento e ingresar en el sistema Configurar las interfaces WAN (DSL o UMTS) Configurar la interfaz LAN (DHCP) Configurar los parámetros WLAN Fin HUAWEI TECHNOLOGIES CO..23/01/2012 Contenidos Capitulo 1 Capitulo 2 Capitulo 3 Capitulo 4 Capitulo 5 Introducción Estado y configuraciones básicas Configuraciones avanzadas Configuraciones de mantenimiento. FAQ HUAWEI TECHNOLOGIES CO..

Nota: Se puede ingresar a la interfaz WEB del G532c como usuario (escribiendo en usuario y clave “user”) o como administrador (“instalador”).168. LTD.1. Huawei Confidential Page 14 7 .1.. LTD. La IP por defecto para el mantenimiento es:192.1.168.168. el modem HG532c habilita el servicio DHCP en la red.23/01/2012 Capitulo 2 Conexión Estado y configuraciones básicas Conectar la interfaz de red en la PC y la interfaz LAN en el modem (cable de red) Configurar la dirección IP y la mascara de red en la computadora: Dirección IP: 192. En modo ruteo. El usuario final solo puede ingresar con “user”.X mascara 255. Si luego de 5 minutos no se realiza alguna configuración en la pagina nuevamente se requerirá el ingreso del usuario y la clave. después de la autenticación aparece la pagina de configuración.1 Ingresar el usuario y la clave..255.1 HUAWEI TECHNOLOGIES CO.0) y digitar en el URL http://192. HUAWEI TECHNOLOGIES CO.255. Huawei Confidential Page 13 Capitulo 2 Conexión Estado y configuraciones básicas Iniciar el navegador (la versión mínima 6.0 Note: 1.

. LTD. HUAWEI TECHNOLOGIES CO.. El ID del equipo. como tipo de producto. LTD.23/01/2012 Capitulo 2 Estado y configuraciones básicas Ingreso a la pagina HUAWEI TECHNOLOGIES CO. Huawei Confidential Page 16 8 . Huawei Confidential Page 15 Capitulo 2 Estado del equipo Estado y configuraciones básicas Esta pagina indica alguna información. la versión de hardware y software.

. El estado de la línea muestra las estadísticas de las conexiones DSLs. HUAWEI TECHNOLOGIES CO. El estado de la conexión muestra la sincronización DSL y el tiempo. LTD. b. Huawei Confidential Page 18 9 . Huawei Confidential Page 17 Capitulo 2 Estado-WAN-DSL Estado y configuraciones básicas Esta pagina nos informa el estado de la conexión y el estado de la línea. dirección IP e información del DNS. LTD. tiempo en línea. a. HUAWEI TECHNOLOGIES CO. como Estado..23/01/2012 Capitulo 2 Estado y configuraciones básicas Estado de la red inalámbrica Esta pagina provee información acerca de las conexiones WAN.

HUAWEI TECHNOLOGIES CO... Huawei Confidential Page 20 10 . LTD. el dominio del servicio . LTD. el modo de servicio y el estado de la tarjeta SIM. el estado de la señal. el estado del servicio .23/01/2012 Capitulo 2 Estado-WAN-UMTS Estado y configuraciones básicas Esta pagina indica el estado del flujo de subida en UMTS. la tasa máxima de bajada. Huawei Confidential Page 19 Capitulo 2 Estado y configuraciones básicas Estado de la red-LAN Nos muestra la IP y la dirección MAC. la tasa máxima de subida. HUAWEI TECHNOLOGIES CO.

Huawei Confidential Page 22 11 . HUAWEI TECHNOLOGIES CO.. LTD. LAN-Side Devices muestra la dirección ip. LTD. HUAWEI TECHNOLOGIES CO. errores. b. descartados. mac y el tiempo de conexión. a. c.23/01/2012 Capitulo 2 Estado y configuraciones básicas Estado de LAN-Ethernet Indica el numero de paquetes enviados y recibido y la cantidad de bytes. Ethernet Packet indica la estadística de paquetes enviados recibidos. Huawei Confidential Page 21 Capitulo 2 Estado-WLAN Estado y configuraciones básicas Indica el estado y el canal de la WLAN.. LAN Port Status indica a que puerto eta conectado el terminal.

LTD. Huawei Confidential Page 23 Capitulo 2 Estado y configuraciones básicas Configuración básica -WAN-UMTS Indica los pasos para conectarse a internet por UMTS. HUAWEI TECHNOLOGIES CO. LTD.23/01/2012 Capitulo 2 Estado y configuraciones básicas Configuraciones básicas-WAN Hay dos métodos para acceder al internet por DSL y UMTS... HUAWEI TECHNOLOGIES CO. Estos campos ya están previamente configurados con los perfiles de conexión solicitados por CNT E. Huawei Confidential Page 24 12 .P.

Esto indica si los paquetes enviados desde la conexión WAN contiene el identificador de la VLAN. Podemos configurar cuatro VLANs y configurar cuatro conexiones WAN por cada VLAN. o la combinación de dos tipos diferentes. LTD. la dirección ip necesita ser configurada para obtener automáticamente la conexión WAN.23/01/2012 Capitulo 2 Estado y configuraciones básicas Se debe llenar los parámetros Configuración básica-WAN-UMTS Indica los pasos para conectarse a internet por DSL. Ethernet. la salida por defecto solo soporta el modo de ruteo PPP. DHCP. la salida por defecto soporta cuatro modos de ruteo: PPPoE. LTD. señalados HUAWEI TECHNOLOGIES CO. PPPoA. y UMTS. •Port: Esto es para especificar que puertos LAN y puertos WLAN están utilizando la conexión. la dirección debe ser configurada en el lado de la red LAN. Cuando el tipo de acceso es DSL. DHCP. La salida por defecto soporta tres modos de ruteo : PPPoE. Huawei Confidential Page 25 Capitulo 2 Estado y configuraciones básicas Configuraciones básicas-WAN ( definición de parámetros) Las conexiones WAN manejan las direcciones e interfaces WAN . podemos configurar la VLAN. •Canal Virtual: Es la conexión lógica cuando el tipo de acceso es DSL. Cuando el tipo de acceso es DSL. En modo ruteo . Los parámetros son descritos a continuación: •Tipo de acceso: Muestra las interfaces físicas asociadas con la conexión WAN como DSL. •Tipo de conexión: Es el tipo de encapsulación en la interface de la conexión WAN. estático y modo puente. Cuando el tipo de acceso es Ethernet. •VLAN: Es la conexión lógica cuando el tipo de acceso es Ethernet. HUAWEI TECHNOLOGIES CO. estático y modo puente... Podemos configurar cuatro canales virtuales y configurar cuatro conexiones WAN para cada conexión un canal virtual. Cuando el tipo de acceso es UMTS. En modo puente. TR069. •Modo de conexión: Es utilizado para especificar si la conexión WAN esta en modo ruteo o modo puente. Huawei Confidential Page 26 13 . Podemos elegir INTERNET. •Lista de servicio: Es el tipo de servicio proporcionado por la conexión WAN.

´ HUAWEI TECHNOLOGIES CO. el gateway lo intenta nuevamente hasta que el marcado se realice. Soporta los modos PAP y CHAP. el gateway automáticamente para la conexión. el gateway automáticamente inicia el marcado. se necesita configurar manualmente el DNS primario. Huawei Confidential Page 28 14 . •DHCP : Es utilizado para configurar las direcciones IP s en la LAN de forma automática. LTD. •Si la conexión no se la esta utilizando por un tiempo automáticamente se perderá la conexión. •NAT: Es usado para enmascara las IP privada de la LAN a la IP publica de la WAN. HUAWEI TECHNOLOGIES CO. se necesita configurar manualmente la dirección IP. Cuando se realiza el marcado manual el gateway intenta nuevamente si falla. Si la transmisión transparente esta configurado en la LAN los equipos pueden obtener solo la dirección IP privada asignada al gateway. se necesita configurar manualmente el DNS secundario (opcional).. Si falla. Huawei Confidential Page 27 Capitulo 2 Estado y configuraciones básicas Configuración básica-WAN ( definición de parámetros •Tiempo Idle : Si el método de marcado “on-demand” esta seleccionado. Si el Gateway para de marcar para acceder a la red se requiere reiniciar manualmente el marcado. •Modo de autenticación: Es el modo de autenticación cuando la configuración es PPPoA. y la red deja de trabajar por un tiempo “idle time”. se necesita configurar manualmente el gateway. o PPP. •DNS secundario: Cuando el tipo de conexión esta configurada como estática. •Usuario: Es el tipo de usuario que va a ingresar al sistema •Clave: Es la clave utilizada para la autenticación. •Mascara de sub red: Cuando el tipo de conexión esta configurada como estática. PPPoE. se necesita configurar manualmente la dirección IP.23/01/2012 Capitulo 2 Estado y configuraciones básicas Configuración básica-WAN ( definición de parámetros •DHCP transmisión transparente: Es usado para especificar si la transmisión transparente de DHCP esta configurado en modo puente. •DNS Primario: Cuando el tipo de conexión esta configurada como estática. •Puerta de salida por defecto: Cuando el tipo de conexión esta configurada como estática. •Dirección IP : Cuando el tipo de conexión esta configurada como estática.. •Método de marcado: Si la conexión del flujo de subida esta asociado a la conexión WAN. LTD.

11b. 802. •SSID: La palabra ingresada de tener hasta 32 caracteres.. Para prevenir interferencia. WPA-PSK. Se puede seleccionar 802. •PIN: Si esta configurado el modo WPS a PIN.11g. se debería utilizar el modo automático . •Modo: Es usado para seleccionar el modo de trabajo de la WLAN. •Habilitar QoS: Es utilizado para proveer QoS a la actual SSID. •Código de país: Es para seleccionar el país donde trabaja la WLAN. •Modo WPS : Es utilizado para trabajar en el modo WPS entre el PIN y PBC. •Habilitar WPS: Se usa para habilitar la función de WPS. LTD.23/01/2012 Capitulo 2 Estado y configuraciones básicas Configuración básica-WLAN-WLAN Se puede habilitar o no la función WLAN en esta pagina. •Canal: Es para selecciona el canal adecuado para trabajar en la red WLAN. o 802. canales ubicados en el AP deberían ser diferentes. LTD.11b/g.. Si la función esta habilitada no se enviara la información de la actual SSID. Huawei Confidential Page 29 Capitulo 2 Estado y configuraciones básicas Configuraciones básicas-WAN-WLAN ( definición de parámetros) •Habilitar WLAN: Indica si esta o no habilitada la red WLAN. •Poder de trasmisión: es la potencia de trasmisión en el modulo RF. •Seguridad: Especifica los parámetros de seguridad y los modos de seguridad como: WEP. La lista de canales de la WLAN esta generado por cada país. y WPA2-PSK. •Habilitar STA: Indica si esta habilitada la función STA en el actual SSID. •Tasa: Es para especificar la tasa de transmisiones de la red. •Índice SSID: Es el nombre del SSID actual. para la selección del canal.. con sus respectivos modos de encriptación. •País: Cuando el país donde esta trabajando la red WLAN no esta en la lista de códigos de país. HUAWEI TECHNOLOGIES CO. Huawei Confidential Page 30 15 . •Oculta la red: Es usado para especificar si eta utilizado el modo de red oculta con el actual SSID. ingresar el PIN generado por una herramienta del usuario. •Habilitar SSID: Indica si esta habilitado el actual SSID. se puede ingresar la abreviación de país en la caja de texto. HUAWEI TECHNOLOGIES CO. •Aislamiento AP : Si esta función esta habilitada las STAs con el actual SSID no podrán tener acceso a otro.

. LTD. Filtering mode: Se elige el modo de filtrado si se selecciona blacklist. Source MAC address: Es usado para verificar que dirección MAC va a se filtrada. WLAN Filtering: Aparece la dirección MAC añadida a la lista.. Huawei Confidential Page 32 16 . Huawei Confidential Page 31 Capitulo 2 Estado y configuraciones básicas Configuracion basica-WLAN-WLAN Filtrado Se configuran las reglas de filtrado dependiendo de la dirección MAC.23/01/2012 Capitulo 2 Estado y configuraciones básicas Configuraciones básicas-WAN-WLAN) Puede habilitar las configuraciones wlan en esta pagina. Enable MAC address filtering: Se habilita para indicar el filtrado por dirección mac. Si se selecciona whitelist solo se permite la dirección mac que se ingreso. HUAWEI TECHNOLOGIES CO. Luego de ingresar la mac presionar el botón submit para agregar dicha dirección. las direcciones mac de la lista no son permitidas acceder al gateway. LTD. HUAWEI TECHNOLOGIES CO.

LTD. FAQ HUAWEI TECHNOLOGIES CO. HUAWEI TECHNOLOGIES CO. ALL...Dmt. Huawei Confidential Page 34 17 .23/01/2012 Capitulo 2 Estado y configuraciones básicas Configuracion basica-DSL Tipo de modulación del DSL: tenemos varios tipo de modulación G. G. Huawei Confidential Page 33 Contenidos Capitulo 1 Capitulo 2 Capitulo 3 Capitulo 4 Capitulo 5 Introducción Estado y configuraciones básicas Configuraciones avanzadas Configuraciones de mantenimiento. Como no sabemos específicamente lo que va a hacer el cliente es preferible seleccionar All. LTD. ADSL2. T1.413.lite. ADSL2+.

HUAWEI TECHNOLOGIES CO. pero si la opción es desactivada el modem solo recibirá información de la tabla de ruteo de los equipos adyacentes. tanto el equipo como los nodos vecinos envian y reciben información de la tabla de ruteo. LTD. Huawei Confidential Page 36 18 .23/01/2012 Capitulo 3 Ruteo avanzado Configuraciones avanzadas Ruteo Estático Para configurar el ruteo estático. Podemos especificar el siguiente salto definiendo Default gateway y una interfaz local HUAWEI TECHNOLOGIES CO.. LTD.. Huawei Confidential Page 35 Capitulo 3 Ruteo avanzado Configuraciones avanzadas Ruteo Dinámico El gateway trabajada en modo de ruteo dinámico “RIP”. la rede destino. El gateway soporta RIP tanto versión uno y dos. Si “operation” esta en active. Dicha lista contiene básicamente tres cosas. la dirección del próximo salto y la dirección de la interfaz local. se puede ingresar una lista primaria de ruteo a la tabla. Se debe configurar Destination network address y Subnet mask.

Standard. High. El nivel de filtrado disminuye como se indica a continuación Block_All. El nivel de firewall presenta seis sub funciones las mimas que afectaran a la aplicación del firewall. y Custom. IP filtering. En estatus se presenta disable cuando la opción esta deshabilitada.. Middle. Middle. El firewall tiene siete niveles: Disable. LTD.23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-Firewall •Tenemos seis funciones: MAC filtering. •Luego de elegir customized firewall level. el gateway filtra los paquetes transmitidos desde la dirección MAC address descrita hasta la dirección MAC destino. HUAWEI TECHNOLOGIES CO. Para deshabilitar la funcion de firewall se selecciona Disable. Block_All. Podemos implementarlo mediante especificaciones de tiempo como son días y horas especificas. Si tenemos varias reglas podemos dar prioridad a cada regla. LTD. HUAWEI TECHNOLOGIES CO. Application filtering.. Low. Huawei Confidential Page 38 19 . DOS attack y ACL. Tenemos la opción de custom en la cual podemos elegir el nivel de seguridad que deseamos aplicar. URL filtering. High. and Low. y rename el nivel. Huawei Confidential Page 37 Capitulo 3 Configuraciones avanzadas Configuracion avanzada-Firewall-MAC filtering Si se selecciona la opción MAC filtering. puedes configurarlo como delete. Por defecto el nivel del firewall se lo configura en estandard.

UDP.23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-Firewall Al seleccionar esta opción el equipo filtrara el trafico desde un rango de IP s y de puerto los cuales se los configuran dependiendo de las necesidades. La interfaz indica por donde están entrando los paquetes. HUAWEI TECHNOLOGIES CO. Si en estatus seleccionamos Disable no se esta aplicando la regla. Accept indica que esta activa la regla. Huawei Confidential Page 39 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-Firewall Si seleccionamos la opción de URL filtering. El protocolo puede ser seleccionado entre: TCP. el equipo controlara el acceso a sitio web. En URL colocamos el dominio del sitio web. Podemos definir la prioridad en las reglas de filtrado. LTD. Reject indica que los paquetes que cumplen la regla no se los deja pasar. Huawei Confidential Page 40 20 .. Reject: indica que los paquetes se los bloquea. HUAWEI TECHNOLOGIES CO. ´ Accept: indica que los paquetes son permitidos. LTD. ICMP..

Al seleccionar Disable la regla no esta aplicada. SYN flooding attack. HUAWEI TECHNOLOGIES CO. SSH.. LTD. Accept indica que solo los paquetes que cumplen con esa regla pueden pasar. HUAWEI TECHNOLOGIES CO. and Telnet. Reject indica que los paquetes que cumplen con esa regla son bloqueados. Huawei Confidential Page 42 21 . y ARP attack..23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-Firewall Si seleccionamos la opción Application filtering: podemos elegir la aplicación que vamos a filtrar como : FTP. El DOS attack incluye el ICMP flooding attack. LTD. Huawei Confidential Page 41 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-Firewall Al seleccionar DOS attack: estamos previniendo ataques DOS desde redes externas hacia la interna.

la parte de datos de los paquetes pueden contener direcciones IP o información del puerto que no son traducidas correctamente por NAT. La opción (ACL) es una lista blanca ya que permite el trafico de las ips que se encuentran configuradas en esta regla. por ende falla el registro. Si ALG no estuviese habilitado. Por ejemplo: la cabecera y parte de datos de un paquete A contiene las direcciones 192.193.. Huawei Confidential Page 44 22 . la dirección IP en la parte de datos de la cabecera recibidos por el servidor SIP es modificado a 202. el modem controla el acceso desde la lan o desde la wan configurando un servicio especifico. LTD.35(2568). Si ALG esta habilitado. Esto convierte datos específicos en paquetes IP..187.193.3(6050). la dirección en la cabecera del paquetes A es modificado 202. transfiere los paquetes de datos LAN y paquetes de datos WAN.23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-Firewall Al seleccionar ACL check box. HUAWEI TECHNOLOGIES CO. Huawei Confidential Page 43 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas> NAT > ALG ALG: Application Layer Gateway. resultando exitoso el registro. Debido a la inconsistencia de la cabecera en el paquete de datos el servidor publico SIP descarta el paquete.35(2568) luego del proceso NAT.323 y SIP. NAT y NAPT son usados para traducir direcciones en cabeceras de paquetes IP y la información de los puertos en cabeceras TCP/UDP.187. además soporta operaciones de aplicaciones LAN. Por defecto esta bloqueado todo.168. LTD. HUAWEI TECHNOLOGIES CO.1. Para algunos protocolos especiales como H. Access direction indica si se bloquea el flujo desde la lan o desde la wan. El ALG es usado conjuntamente con NAT.

2. La siguiente figura muestra el mapeo para el puerto 21.23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas > NAT > DMZ DMZ: Zona desmilitarizada.. Cuando el usuario B accede a la red publica del host A. HUAWEI TECHNOLOGIES CO.168. todos los paquetes del internet serán enviados a la PC 192.2. el HG532c envía los paquetes por el puerto 20/21 hacia el host que tiene por ip 192.1. cuando no port mapping este deshabilitado. LTD.202. Si tenemos varias pcs conectadas al modem HG532c. el usuario A necesita crear dos reglas portmapping para mapear la wan puerto 20/21 y la LAN 20/21 respectivamente. El usuario A tiene internet a través del HG532c y se le asigna la ip privada 192.2. Es usado para reenviar todos los paquetes que son enviados desde la WAN y no pueden ser mapeados en puertos para el host de la DMZ.1. el usuario B necesita obtener la ip publica del HG532c usada por A.1. HUAWEI TECHNOLOGIES CO. Luego de realizar la configuración correctamente. Si las especificaciones para el envió de paquetes no esta configurado en PC1.6. Se puede crear 32 reglas para port mapping. las demás PCs no tendrán acceso a internet..168.168. Para crear un servidor FTP el cliente B cuya IP es 202. En la siguiente figura muestra que los datos que no pueden ser mapeados en ningún puerto son reenviados hacia el host que tiene por IP 192. LTD.1.168.1. Huawei Confidential Page 46 23 .6. Huawei Confidential Page 45 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas > NAT > Port Mapping Port Mapping: mapeo de puertos entre la WAN y LAN.

Puede ser aplicado desde el proveedor de servicios de nombre de dominios. Server port: Es el puerto del protocolo del servidor del proveedor de servicio de nombre. Password: es el password utilizado para aplicar el nombre de dominio.. Host: Es solo el nombre de un dominio especifico. LTD. HUAWEI TECHNOLOGIES CO.23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas -DDNS Cuando se cambia la dirección IP de la interfaz WAN. Conexion WAN: es usado para configurar una relación entre el nombre de dominio y la dirección IP. User name/Email: Es la identidad usada para aplicar el nombre de dominio. HUAWEI TECHNOLOGIES CO. Huawei Confidential Page 47 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas . Así que los usuario de redes externas llegaran a la interfaz Wan mediante el dominio. durante la actualización dinámica se requiere la verificación de la identidad.. el modem automáticamente actualiza la relación entre el nombre del dominio y la IP. LTD. Protocol: Es el protocolo del servidor del proveedor de servicio de nombre. Server address: Es la dirección del servidor del proveedor del servicio del dominio de nombre. Domain: es el dominio especificado por el servicio de nombre de dominio.DDNS( parameters definition) Proveedor de servicios: es el proveedor que da los servicios para las actualizaciones dinámicas de los dominios de nombres. Huawei Confidential Page 48 24 .

HUAWEI TECHNOLOGIES CO... Huawei Confidential Page 50 25 . LTD. haciendo que los paquetes que tiene un destino multicast con la dirección MAC serán dirigidos al correspondiente equipo. Huawei Confidential Page 49 Capitulo 3 Configuraciones avanzadas IGMP Proxy Configuraciones avanzadas-IGMP La función IGMP proxy: permite desempeñar administración multicast en la capa de enlace y un canal de flujo multicast puede ser dirigido a equipos u host.23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas -IGMP IGMP Snooping A través de esta función el modem administra los envíos multicast en la capa de enlace. HUAWEI TECHNOLOGIES CO. guardando un determinado ancho de banda. LTD.

HUAWEI TECHNOLOGIES CO. •WFQ: Al seleccionar esta opción hay que configurar el respectivo ancho de bando con sus respectivas prioridades. HUAWEI TECHNOLOGIES CO. •Bandwidth: especifica el ancho de banda para aplicar QoS.. aumentando la prioridad de la aplicación. LTD.. El modem inicia con higher priority y termina con low priority. high priority. medium priority. •Queue type: indica la política utilizada. La primera opción tiene la mas alta prioridad. •Policer: se puede limitar la tasa de transferencia a través de la configuración de los parámetros de la política. Entre estas políticas tenemos: •PQ: Al utilizar esta opción se tiene la siguiente clasificación: highest priority. Huawei Confidential Page 51 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas -QoS-QoS ( definición de parámetros) •Enable: se usa para habilitar la función QoS. LTD. la función de QoS puede reservar un ancho de banda para una aplicación especifica. Huawei Confidential Page 52 26 .23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas -QoS-QoS Al tener un ancho de banda limitado. y low priority.PQ: al seleccionar esta opción WFQ.PQ. •WFQ.

DSCP: Es utilizado para clasificar el DSCP a ser configurado.. Huawei Confidential Page 54 27 . 802. DSCP mark: Differentiated Service Code Point. Huawei Confidential Page 53 Capitulo 3 Configuraciones avanzadas Configuración avanzada-QoS-Classification ( definición parámetros) Rule name: Indica el nombre de la actual regla. Source IP and Source IP Mask: Especifica las mascaras de las ips.1p mark: Es usado para proveer calidad de servicio a las aplicaciones. LTD.1p : Es usado para clasificar el valor de 802. Policer: es usado para indicar la policita aplicada en la regla.1p para ser clasificado. 802. diferencia la calidad de comunicación de los datos a tx.. Wan Interface: Selecciona la interfaz wan en la cual los paquetes son clasificados. Source MAC : Indica la dirección MAC fuente para ser clasificada. Dest MAC : Indica la dirección MAC destino para ser clasificada.23/01/2012 Capitulo 3 Configuraciones avanzadas Configuración avanzada-QoS-Classification En la siguiente figura tenemos la pagina en la cual se puede clasificar las reglas del trafico: HUAWEI TECHNOLOGIES CO. Dest IP and Dest IP Mask: Especifica la ip destino y la mascara. Nota: Para configurar los parámetros presionar submit y seleccionar enable. Dest Port and Dest Port Max: Es para configurar el rango de los puertos destino a ser clasificados. Queue: permite seleccionar la regla a ser aplicada. HUAWEI TECHNOLOGIES CO.. Lan Interface: Selecciona la interfaz lan en la cual los paquetes son clasificados. Source Port and Source Port Max: Es para configurar el rango de los puertos fuente a ser clasificados. LTD. Enable: Indica si esta habilitada la regla. Protocol: Es usado para configurar el protocolo para la clasificación de los paquetes. VLAN ID : Es utilizado para configurar la VLAN ID para ser clasificada.

Page 56 HUAWEI TECHNOLOGIES CO.23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-SNTP SNTP: Simple Network Time Protocol. La información de configuración incluye un servidor de entrega dinámico. el sistema grabara logs por el tiempo desde que inicia el modem HG532c. además diagnostico remoto. HUAWEI TECHNOLOGIES CO. Huawei Confidential 28 . LTD. este sistema puede grabar logs y alarmas por la sincronización de tiempo.. LTD. Si se configura el servidor.. Es usado para obtener las configuraciones de hora y fecha desde la red. o elegir cualquier servidor especificado en el sistema. estado y capacidad de monitoreo. Se puede elegir otro servidor SNTP en el menú “Secondary time server”. Huawei Confidential Page 55 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-CWMP-TR069 El servidor (ACS) configura al terminal mediante CPE WAN management protocol (TR069). Luego de configurar los parámetros dar click en Submit para habilitar la función de control remoto.

ACS URL: Es la dirección IP o dominio del servidor ACS.23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-CWMP-TR069( definición de parámetros) Period Inform: Habilita la información periódica en el modem HG532c. HUAWEI TECHNOLOGIES CO. Period Inform Interval: Se especifica el valor del intervalo para que el modem HG532c envíe una solicitud de conexión al ACS cada cierto tiempo. HUAWEI TECHNOLOGIES CO. LTD. El HG532c actualmente no soporta esta opción. El ACS realiza la verificación del usuario y contraseña. ACS Username/Password: El HG532c envía una solicitud de conexión al servidor ACS y reporta ACS Username/Password. Huawei Confidential Page 58 29 . Connection Request Username/Password: El servidor ACS envía una solicitud de conexión a los equipos y entrega un Connection Request Username/Password. Huawei Confidential Page 57 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-UPNP UPNP •Se indica si esta habilitada la opción de UPnP (universal plug and play)... LTD.

Podemos borrar. incluyendo GPRS.3G y AUTO. LTD.. LTD. •Operación PIN: Tenemos cinco modos de operación: Habilitado. HUAWEI TECHNOLOGIES CO. el PIN se bloquea y para habilitarlo nuevamente se requiere del código PUK. •Recordar: Luego de ingresar erróneamente el PIN por tres veces erróneamente. Cuando el pin esta deshabilitado aparecerá PIN no necesita ser verificado. cambiar.23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-PIN-PIN •Estado de la tarjeta SIM : tenemos cuatro estados. y deshabilitar el actual PIN. Huawei Confidential Page 59 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-PIN-UMTS Es utilizado para configurar y mostrar los modos de la red del datacard. Luego de ingresar el pin se lo puede autenticar. HUAWEI TECHNOLOGIES CO.. Cuando la tarjeta no esta insertada. Cambio . aparecerá un mensaje de ingresar al tarjeta. Huawei Confidential Page 60 30 . borrador. deshabilitado y de verificación. •PIN: Es usado para ingresar el pin o configurar el pin.

LTD.. Huawei Confidential Page 62 31 .23/01/2012 Capitulo 3 Configuraciones avanzadas Configuraciones avanzadas-PIN-UPLINK Es usado para mostrar y configurar el HSPA Backup. Si no esta habilitado el HSPA Backup el flujo de subida será DSL o HSPA. HUAWEI TECHNOLOGIES CO. el flujo de subida será HSDPA y el de bajada DSL. LTD. Si esta habilitado el HSPA Backup. FAQ HUAWEI TECHNOLOGIES CO.. Huawei Confidential Page 61 Contenidos Capitulo 1 Capitulo 2 Capitulo 3 Capitulo 4 Capitulo 5 Introducción Estado y configuraciones básicas Configuraciones avanzadas Configuraciones de mantenimiento.

HUAWEI TECHNOLOGIES CO. LTD. LTD. luego de esto los datos se perderán. Maintenance-Account Es usado para cambiar el usuario y contraseña para el ingreso al sistema. Huawei Confidential Page 63 Capitulo 4 Configuraciones de mantenimiento. Restaura la configuración de fabrica: Es usado para configurar los parámetros de fabrica para el gateway... Tener cuidado al utilizar esta opción HUAWEI TECHNOLOGIES CO. Huawei Confidential Page 64 32 . Maintenance-Device-Reset Reinicio: Es usado para reiniciar el gateway.23/01/2012 Capitulo 4 Configuraciones de mantenimiento.

Maintenance-Device-Firmware Upgrade El HG532c provee una actualización de software mediante una interfaz WEB. Maintenance-Device-Configuration File Configuration File: todas las configuraciones realizadas en el modem se graban en un archivo el cual se lo puede descargar a la PC y tener un respaldo. Huawei Confidential Page 66 33 .. Huawei Confidential Page 65 Capitulo 4 Configuraciones de mantenimiento. De igual forma podemos cargar un archivo que contenga las caracteristicas de configuracion del equipo HUAWEI TECHNOLOGIES CO.. LTD. LTD.23/01/2012 Capitulo 4 Configuraciones de mantenimiento. HUAWEI TECHNOLOGIES CO.

Huawei Confidential Page 68 34 . se encesita ingresar los siguientes parametros: Multicast IP address y Multicast port number. Auto Diagnose: nos permite verificar el estado del DSL. LTD. Maintenance-Device-Multicast Upgrade Al habilitar esta opcion el gateway puede ser actualizado por un servidor multicas.. Huawei Confidential Page 67 Capitulo 4 Configuraciones de mantenimiento. HUAWEI TECHNOLOGIES CO. Pass indica que el DSL puede conectarse con el proveedor de la red. Fail indica que hubo algún problema en la conexión. Si tenemos PPPoE Failed no se puede obtener la dirección IP del PPPoE y si aparece Network status Failed de igual forma no se pudo obtener la IP.23/01/2012 Capitulo 4 Configuraciones de mantenimiento.. Atm Oamf5 Test: es usado para verificar atm. Si tenemos DSL is connected entonces estamos usando el DSL. HUAWEI TECHNOLOGIES CO. LTD. Maintenance-Diagnose Ping Test: permite realizar un ping a un equipo para verificar la conectividad. PPPoE y de la red.

23/01/2012 Capitulo 4 Configuraciones de mantenimiento. Huawei Confidential Page 69 Capitulo 4 Configuraciones de mantenimiento.. La información de los logs podemos guardarla en la maquina actual o en una remota (especificar IP y puerto). Maintenance-Log-Displaying Logs En esta pagina se selecciona el nivel de los logs si elegimos Debugging vamos a poder ver todos los logs superiores. HUAWEI TECHNOLOGIES CO. Huawei Confidential Page 70 35 . HUAWEI TECHNOLOGIES CO. LTD.. LTD. Maintenance-Log-Log Cuando habilitamos la función necesitamos configurar el nivel de escritura y lectura de los logs.

luego dejar de presionar y usar la conexión inalámbrica. HUAWEI TECHNOLOGIES CO. LTD. Inmediatamente vamos a ver el indicador de la función de wireless. Así que no tendremos interferencia entre si. o la llamada hace que baje la velocidad de transmisión del internet? No. Huawei Confidential Page 72 36 . mientras se reinicia el equipo toda la configuración se esta restaurando. Entonces podremos realizar una llamada mientras estamos trabajando normalmente en el internet. Mantenemos presionado el botón WLAN por un segundo. FAQ HUAWEI TECHNOLOGIES CO. el acceso a internet degrada la calidad de la llamada. LTD. Luego de tener conectado un terminal en el modem..23/01/2012 Contenidos Capitulo 1 Capitulo 2 Capitulo 3 Capitulo 4 Capitulo 5 Introducción Estado y configuraciones básicas Configuraciones avanzadas Configuraciones de mantenimiento. Como puedo configurar rápidamente los valores por defecto del modem? Presionamos el botón de reset y lo mantenemos por seis segundos luego de lo cual automáticamente se va a reiniciar el HG532c. Las dos señales son enviadas por la misma línea telefónica pero van en frecuencias diferentes. Huawei Confidential Page 71 Capitulo 5 FAQ Como habilitamos o deshabilitamos rápidamente la función de wireless?.. El modem utilizada un FDM (frequency division multiplexing) y un splitter separa las señales tanto de voz como de datos.

. Paso 5 No utilizar la función de WLAN mientras se presenten tormentas electicas. cables telefónicos ya que generan un fuerte campo magnético. Huawei Confidential Page 74 37 . pero paredes de madera o de cemento causan muchas perdidas y posiblemente se tenga un nivel de señal muy bajo.. HUAWEI TECHNOLOGIES CO. refrigeradores. refrigeradores. LTD. Confirmar que estén lo suficientemente lejos de aparatos eléctricos como: microondas. Paso 3 Verificar la posición del modem y del terminal.23/01/2012 Capitulo 5 FAQ Que se puede hacer si el terminal no tiene acceso inalámbrico al internet en algunas ocasiones o la conexión WLAN es inestable? Paso 1 Verificar la posición del terminal y del modem. HUAWEI TECHNOLOGIES CO. cables telefónicos o algún aparato que genere un campo magnético. Paso 3 Colocar al modem cerca al terminal. Ubicar a los equipos lejos de interferencias como microondas. Paso 4 Poner al modem y al terminal en otra dirección. Paso 2 Poner al modem en un lugar abierto Las señales radiales pueden pasar ciertos obstáculos. LTD. Huawei Confidential Page 73 Capitulo 5 FAQ Que hago si las paginas web no se despliegan en el explorador y solo se soluciona reiniciando el modem? Paso 1 Verificar las conexiones físicas entre el modem y los terminales (splliter). Paso 2 Asegurarse que las líneas telefónicas estén correctamente conectadas.

com www.com HUAWEI TECHNOLOGIES CO.huawei..huawei. LTD. Huawei Confidential 38 .23/01/2012 Security Level: INTERNAL GRACIAS POR SU ATENCION www.