- Entrou
- Set 25, 2006
- Mensagens
- 128
- Gostos Recebidos
- 0
Este manual aborda os seguintes temas:
1. Como aceder à interface de configuração.
2. Como ter acesso administrativo.
3. Como ter acesso ao painel de configuração avançado oculto.
4. Como ter acesso ao ficheiro de configuração.
5. Como alterar os dados de acesso de acordo com outro ISP.
6. Como desactivar/activar o modo UPnP no router.
7. Como desactivar/activar o modo UPnP no windows
8. Como fazer "port forward".
9. Botão RST.
10. Configurar o SIP de acordo com o VoipBuster.
1. Como aceder à interface de configuração
Basicamente o acesso à interface de configuração deste router faz-se como em qualquer outro router, ou seja, digitando o seu endereço IP na barra de endereços do browser.
Por defeito este router tem como endereço IP o 192.168.1.1
Outra forma de aceder é, ao invés de utilizar o endereço IP, utilizar o seu nome de domínio. Por defeito o seu nome é sagembox.home
2. Como ter acesso administrativo
Por defeito os dados atribuídos a este router, pelo provedor "Sapo ADSL", para ter acesso administrativo são os seguintes:
Login: susapo
Password: s_3102!
Acedendo com estes privilégios terão disponíveis um maior nº de opções de configuração.
Estes dados de acesso poderão ser posteriormente alterados.
3. Como ter acesso ao painel de configuração avançado oculto
Neste router existem algumas opções de configuração ocultas, mesmo que se aceda com privilégios administrativos. Para ter acesso a um painel escondido que contém algumas opções de configuração interessantes basta aceder normalmente à interface do router, fazer login e depois escrever o seguinte comando na barra de endereços do browser:
4. Como ter acesso ao ficheiro de configuração
Para aceder ao ficheiro de configuração do router basta ir ao painel de configurações oculto (ponto 2.) e escolher a opção "Configuration File".
Irão ter acesso a um menu onde se pode visualizar o ficheiro, exportá-lo ou importá-lo.
Este ficheiro quando exportado fica com a extensão *.conf e pode ser editado com um qualquer editor de texto.
A edição e importação deste ficheiro pode ser feita sem qualquer receio pois trata-se do ficheiro de configuração de usuário. Ou seja, o router possui dois ficheiros de configuração, sendo um passível de ser acedido e modificado pelo usuário e outro cujo acesso lhe está vedado, que comporta as configurações de fábrica e que é usado sempre que se faz o "Reset" ao router.
5. Como alterar os dados de acesso de acordo com outro ISP
A abordagem a este tema é relativa ao username e password de acesso aos ISP, uma vez que os parâmetros técnicos podem ser facilmente alterados.
Sendo um router bloqueado, a interface de configuração é programada de modo a que nos sejam condicionadas as escolhas em termos de sufixos do username, de acordo com o ISP bloqueador.
Ou seja a única coisa que nos impede de atribuir um sufixo diferente é a interface. Desse modo utilizando o ficheiro de configurações para definir os dados de acesso ao ISP não nos serão colocados nenhuns entraves em termos de sufixo.
O único senão neste processo é a encriptação da password de acesso ao ISP. Ou seja, não é possível definir a password de acesso ao ISP no ficheiro de configuração pois apesar desta lá estar apresenta-se sobre a forma encriptada (símbolos e caracteres ilegíveis) e portanto não podemos simplesmente colocar lá a nossa password. Teremos portanto que recorrer à interface para o fazer. O problema da interface é que irá adicionar um sufixo pré-definido ao username, sempre que se faça uma alteração há password, estragando assim o nosso plano.
A solução passa apenas pela ordem dos processo de alteração dos dados, ou seja:
- Primeiro, utilizando a interface do router altera-se a password e caso seja necessário os parâmetros técnicos de acesso.
- Segundo, exporta-se o ficheiro de configuração, altera-se o username e importa-se o ficheiro pró router.
6. Como desactivar/activar o modo UPnP no router
O protocolo UPnP trata-se de um protocolo de comunicação que permite que dispositivos TCP/IP se identifiquem numa rede e que comuniquem/operem entre si de modo flexível.
O UPnP (Universal Plug and Play) permite que o router seja controlado, em termos de abertura de portas, pelo SO, a pedido de uma aplicação que esteja configurada para usufruir desse protocolo (MSN Messenger), ou então permite que o router seja controlado directamente pela aplicação, caso esta tenha incorporado o protocolo UPnP (Azureus, uTorrent).
Este protocolo apesar de ser muito prático no que diz respeito à abertura de portas nos routers, levanta muitas questões em termos de segurança.
Para desactivar o modo UPnP neste router basta ir ao painel de configurações oculto (ponto 2.) e escolher a opção "Universal Plug and Play".
Irão ter acesso a um menu onde se pode activar ou desactivar o modo UPnP.
A partir do momento que desactivam o modo UPnP terão que fazer o "port forward" manualmente, para qualquer aplicação que necessite de receber informação da Internet por uma ou mais portas específicas.
7. Como desactivar/activar o modo UPnP no windows
Existem programas que têm o UpnP integrado e não precisam de recorrer ao UpnP do Windows como são exemplo o Azureus ou o uTorrent. Para se usufruir do UPnP com estas aplicações basta que se tenha o UPnP do router activo.
Em questões de segurança a implementação do UPnP no Windows, apesar de ser constantemente corrigido e melhorado, não está livre de que possam surgir vulnerabilidades futuras que coloquem o sistemas em risco, pois trata-se de um protocolo que pode permitir a código malicioso remoto controlar dispositivos UPnP, o que quando acontece é desastroso em termos de segurança.
Quem não utiliza nenhum dispositivo UPnP, não necessita nem deve ter este serviço activo pois é um risco desnecessário. Tendo o Windows o serviço UPnP activo torna-se todo ele um dispositivo de rede TCP/IP à espera de comunicar com outro dispositivo. Ora se não se tem nenhum dispositivo UPnP para quê ficar à espera que alguém remotamente comunique com o Windows e o passe a controlar.
Para desactivarem ou activarem o UPnP do Windows aconselho que usem a aplicação UnPlug n' Pray que podem descarregar gratuitamente em h**p://www.grc.com/UnPnP/UnPnP.htm
8. Como fazer "Port Forward"
Para se saber fazer “port forward” ou reencaminhamento de portas é necessário perceber como se processa a informação entre a Internet, um router e um ou vários computadores.
Um router tem como função isolar o ambiente externo (Internet) do ambiente interno (LAN), fazendo ao mesmo tempo a gestão das comunicações entre todos os ambientes. No fundo um router é como uma telefonista.
Vamos supor por analogia que a telefonista de nome Rute está a trabalhar na nossa empresa num barraquinho qualquer para onde convergem duas ligações telefónicas, uma do gabinete PCa e outra do gabinete PCb, e de onde sai uma ligação externa.
A Rute tem um dispositivo que possui dois módulos de comunicação onde recebe as chamadas. Um módulo é para comunicações internas e o outro é para comunicações externas.
O nº da Rute para contactos internos é o 192.168.1.1, sendo 192.168.1 o indicativo para as ligações internas.
O nº da Rute para contactos externos é o 80.800.80.
O nº do gabinete PCa é o 192.168.1.2
O nº da gabinete PCb é o 192.168.1.3
Supondo que estou no gabinete PCa, ligo à Rute e digo-lhe: - Ó Rute liga-me ó Areias que mora em Marrocos se faz favor.
Ela irá estabelecer comunicação com o Areias usando o módulo externo do terminal e depois faz a ligação das duas linhas usando um interruptor. O número que o Areias irá ver no seu telemóvel será o 80.800.80, uma vez que a chamada foi feita com o módulo exterior.
Caso pretenda ligar-me ao PCb contacto a Rute e esta transfere logo a chamada através de um interruptor no módulo interno onde já está ligado o PCb.
É tudo muito simples, no entanto as funções da Rute não ficam por aqui. Ela também faz cumprir determinadas regras telefónicas no que diz respeito a chamadas de dentro para fora e de fora para dentro.
Geralmente as chamadas para fora por opção nossa são autorizadas, mas as de fora para dentro são todas bloqueadas ou então, para serem aceites, têm que ser do nosso interesse.
Em termos práticos quando existe algum assunto que nos interesse dizemos por exemplo: - Ó Rute aponta aí que o PCb anda interessado em assuntos do género 69. Eu agora ando interessado em assuntos do género 31. Se te ligarem de fora a falar nesses assuntos transfere as chamadas para os respectivos gabinetes.
Quando um gabinete está a tratar de um determinado assunto, nenhum outro gabinete pode interferir na comunicação.
Analogias:
Rute = Router (192.168.1.1)
PCa = Computador A (192.168.1.2)
PCb = Computador B (192.168.1.3)
Ligações internas = LAN
Ligações externas = Internet (80.800.80)
Assunto 69 = Porta 69
Assunto 31 = Porta 31
Para fazer o reencaminhamento de portas (assuntos de interesse) neste router basta ir a “Basic Menu”, "Lan Servers" e adicionar uma regra (apontamento prá Rute).
Coloca-se um título qualquer pró apontamento, desde que não seja igual a nenhum outro que já exista, pois irá confundir a Rute.
Define-se qual o assunto de interesse, ou seja nº de porta.
Define-se o IP do computador a quem interessa o assunto ou porta.
Salva-se a regra clicando em Apply. Se ao salvar aparecer uma mensagem a dizer que há conflito e se tiverem a certeza que não há uma regra igual à que estão a criar, ignorem o aviso e salvem à mesma. Trata-se de um bug da interface do router.
9. Botão RST
O botão RST é um botão de acesso dificultado, cuja pressão só é possível através de um pequeno orifício, porque se trata do botão de RESET do router. Ou seja trata-se do botão que apaga qualquer configuração feita ao router e repõe as configurações de fábrica.
Para fazer o reset usando este botão, basta que se pressione o mesmo durante 10-15 segundos. Decorrido esse tempo larga-se o botão e espera-se que o router inicie o processo de reposição dos parâmetros de fábrica.
10. Configurar o SIP de acordo com o VoipBuster.
Aceder à interface do router com os dados normais ou administrativos.
Ir a "SIP setup" > "SIP General Info" > "Line 0" e preencher os campos "Telephone Number", "Auth. User Name" e "Auth. Password". Salvar as alterações.
- Telephone Number: Nº de Voip-in ou então qualquer outra coisa à vossa escolha (nº ou texto).
- Auth. User Name: Username VoipBuster
- Auth. Password: Password VoipBuster
Opcional: Activar o campo "Display Name" e colocar o nº ou texto que deseja que o destinatário veja. Desactivar o serviço de chamada em espera "Call Waiting".
Ir ao painel de configurações oculto (ponto 2.), aceder à área "Configuration File", exportar o ficheiro usando a opção "Save Configuration File", abrir o ficheiro de configurações do router com um editor de texto qualquer (Ex.: Bloco de Notas ou WordPad), procurar pelo texto "voip.sapo.pt", "proxy.voip.sapo.pt" e "5070", e alterar para "sip.voipbuster.com", "sip.voipbuster.com" e "5060" respectivamente. Salvar as alterações.
(ProxyServer(sip.voipbuster.com))
(RegistrarServer(sip.voipbuster.com))
(UserAgentDomain(sip.voipbuster.com))
(ProxyServerPort(5060))
Importar o ficheiro para o router usando a opção "Load Configuration File". Esperar que o router reinicie.
Se o LED do router, relativo ao serviço Voip, não estiver ligado, desligar e ligar o router ou reiniciar manualmente o SIP usando a opção "Restart" que está no menu "SIP General Info". Se mesmo assim não estiver ligado então algo de errado foi feito. Se estiver ligado é só conectar um telefone normal ao router e começar a telefonar.
1. Como aceder à interface de configuração.
2. Como ter acesso administrativo.
3. Como ter acesso ao painel de configuração avançado oculto.
4. Como ter acesso ao ficheiro de configuração.
5. Como alterar os dados de acesso de acordo com outro ISP.
6. Como desactivar/activar o modo UPnP no router.
7. Como desactivar/activar o modo UPnP no windows
8. Como fazer "port forward".
9. Botão RST.
10. Configurar o SIP de acordo com o VoipBuster.
1. Como aceder à interface de configuração
Basicamente o acesso à interface de configuração deste router faz-se como em qualquer outro router, ou seja, digitando o seu endereço IP na barra de endereços do browser.
Por defeito este router tem como endereço IP o 192.168.1.1
Outra forma de aceder é, ao invés de utilizar o endereço IP, utilizar o seu nome de domínio. Por defeito o seu nome é sagembox.home
2. Como ter acesso administrativo
Por defeito os dados atribuídos a este router, pelo provedor "Sapo ADSL", para ter acesso administrativo são os seguintes:
Login: susapo
Password: s_3102!
Acedendo com estes privilégios terão disponíveis um maior nº de opções de configuração.
Estes dados de acesso poderão ser posteriormente alterados.
3. Como ter acesso ao painel de configuração avançado oculto
Neste router existem algumas opções de configuração ocultas, mesmo que se aceda com privilégios administrativos. Para ter acesso a um painel escondido que contém algumas opções de configuração interessantes basta aceder normalmente à interface do router, fazer login e depois escrever o seguinte comando na barra de endereços do browser:
Código:
[b]javascript:mimic_button('goto: 730..', 0)[/b]4. Como ter acesso ao ficheiro de configuração
Para aceder ao ficheiro de configuração do router basta ir ao painel de configurações oculto (ponto 2.) e escolher a opção "Configuration File".
Irão ter acesso a um menu onde se pode visualizar o ficheiro, exportá-lo ou importá-lo.
Este ficheiro quando exportado fica com a extensão *.conf e pode ser editado com um qualquer editor de texto.
A edição e importação deste ficheiro pode ser feita sem qualquer receio pois trata-se do ficheiro de configuração de usuário. Ou seja, o router possui dois ficheiros de configuração, sendo um passível de ser acedido e modificado pelo usuário e outro cujo acesso lhe está vedado, que comporta as configurações de fábrica e que é usado sempre que se faz o "Reset" ao router.
5. Como alterar os dados de acesso de acordo com outro ISP
A abordagem a este tema é relativa ao username e password de acesso aos ISP, uma vez que os parâmetros técnicos podem ser facilmente alterados.
Sendo um router bloqueado, a interface de configuração é programada de modo a que nos sejam condicionadas as escolhas em termos de sufixos do username, de acordo com o ISP bloqueador.
Ou seja a única coisa que nos impede de atribuir um sufixo diferente é a interface. Desse modo utilizando o ficheiro de configurações para definir os dados de acesso ao ISP não nos serão colocados nenhuns entraves em termos de sufixo.
O único senão neste processo é a encriptação da password de acesso ao ISP. Ou seja, não é possível definir a password de acesso ao ISP no ficheiro de configuração pois apesar desta lá estar apresenta-se sobre a forma encriptada (símbolos e caracteres ilegíveis) e portanto não podemos simplesmente colocar lá a nossa password. Teremos portanto que recorrer à interface para o fazer. O problema da interface é que irá adicionar um sufixo pré-definido ao username, sempre que se faça uma alteração há password, estragando assim o nosso plano.
A solução passa apenas pela ordem dos processo de alteração dos dados, ou seja:
- Primeiro, utilizando a interface do router altera-se a password e caso seja necessário os parâmetros técnicos de acesso.
- Segundo, exporta-se o ficheiro de configuração, altera-se o username e importa-se o ficheiro pró router.
6. Como desactivar/activar o modo UPnP no router
O protocolo UPnP trata-se de um protocolo de comunicação que permite que dispositivos TCP/IP se identifiquem numa rede e que comuniquem/operem entre si de modo flexível.
O UPnP (Universal Plug and Play) permite que o router seja controlado, em termos de abertura de portas, pelo SO, a pedido de uma aplicação que esteja configurada para usufruir desse protocolo (MSN Messenger), ou então permite que o router seja controlado directamente pela aplicação, caso esta tenha incorporado o protocolo UPnP (Azureus, uTorrent).
Este protocolo apesar de ser muito prático no que diz respeito à abertura de portas nos routers, levanta muitas questões em termos de segurança.
Para desactivar o modo UPnP neste router basta ir ao painel de configurações oculto (ponto 2.) e escolher a opção "Universal Plug and Play".
Irão ter acesso a um menu onde se pode activar ou desactivar o modo UPnP.
A partir do momento que desactivam o modo UPnP terão que fazer o "port forward" manualmente, para qualquer aplicação que necessite de receber informação da Internet por uma ou mais portas específicas.
7. Como desactivar/activar o modo UPnP no windows
Existem programas que têm o UpnP integrado e não precisam de recorrer ao UpnP do Windows como são exemplo o Azureus ou o uTorrent. Para se usufruir do UPnP com estas aplicações basta que se tenha o UPnP do router activo.
Em questões de segurança a implementação do UPnP no Windows, apesar de ser constantemente corrigido e melhorado, não está livre de que possam surgir vulnerabilidades futuras que coloquem o sistemas em risco, pois trata-se de um protocolo que pode permitir a código malicioso remoto controlar dispositivos UPnP, o que quando acontece é desastroso em termos de segurança.
Quem não utiliza nenhum dispositivo UPnP, não necessita nem deve ter este serviço activo pois é um risco desnecessário. Tendo o Windows o serviço UPnP activo torna-se todo ele um dispositivo de rede TCP/IP à espera de comunicar com outro dispositivo. Ora se não se tem nenhum dispositivo UPnP para quê ficar à espera que alguém remotamente comunique com o Windows e o passe a controlar.
Para desactivarem ou activarem o UPnP do Windows aconselho que usem a aplicação UnPlug n' Pray que podem descarregar gratuitamente em h**p://www.grc.com/UnPnP/UnPnP.htm
8. Como fazer "Port Forward"
Para se saber fazer “port forward” ou reencaminhamento de portas é necessário perceber como se processa a informação entre a Internet, um router e um ou vários computadores.
Um router tem como função isolar o ambiente externo (Internet) do ambiente interno (LAN), fazendo ao mesmo tempo a gestão das comunicações entre todos os ambientes. No fundo um router é como uma telefonista.
Vamos supor por analogia que a telefonista de nome Rute está a trabalhar na nossa empresa num barraquinho qualquer para onde convergem duas ligações telefónicas, uma do gabinete PCa e outra do gabinete PCb, e de onde sai uma ligação externa.
A Rute tem um dispositivo que possui dois módulos de comunicação onde recebe as chamadas. Um módulo é para comunicações internas e o outro é para comunicações externas.
O nº da Rute para contactos internos é o 192.168.1.1, sendo 192.168.1 o indicativo para as ligações internas.
O nº da Rute para contactos externos é o 80.800.80.
O nº do gabinete PCa é o 192.168.1.2
O nº da gabinete PCb é o 192.168.1.3
Supondo que estou no gabinete PCa, ligo à Rute e digo-lhe: - Ó Rute liga-me ó Areias que mora em Marrocos se faz favor.
Ela irá estabelecer comunicação com o Areias usando o módulo externo do terminal e depois faz a ligação das duas linhas usando um interruptor. O número que o Areias irá ver no seu telemóvel será o 80.800.80, uma vez que a chamada foi feita com o módulo exterior.
Caso pretenda ligar-me ao PCb contacto a Rute e esta transfere logo a chamada através de um interruptor no módulo interno onde já está ligado o PCb.
É tudo muito simples, no entanto as funções da Rute não ficam por aqui. Ela também faz cumprir determinadas regras telefónicas no que diz respeito a chamadas de dentro para fora e de fora para dentro.
Geralmente as chamadas para fora por opção nossa são autorizadas, mas as de fora para dentro são todas bloqueadas ou então, para serem aceites, têm que ser do nosso interesse.
Em termos práticos quando existe algum assunto que nos interesse dizemos por exemplo: - Ó Rute aponta aí que o PCb anda interessado em assuntos do género 69. Eu agora ando interessado em assuntos do género 31. Se te ligarem de fora a falar nesses assuntos transfere as chamadas para os respectivos gabinetes.
Quando um gabinete está a tratar de um determinado assunto, nenhum outro gabinete pode interferir na comunicação.
Analogias:
Rute = Router (192.168.1.1)
PCa = Computador A (192.168.1.2)
PCb = Computador B (192.168.1.3)
Ligações internas = LAN
Ligações externas = Internet (80.800.80)
Assunto 69 = Porta 69
Assunto 31 = Porta 31
Para fazer o reencaminhamento de portas (assuntos de interesse) neste router basta ir a “Basic Menu”, "Lan Servers" e adicionar uma regra (apontamento prá Rute).
Coloca-se um título qualquer pró apontamento, desde que não seja igual a nenhum outro que já exista, pois irá confundir a Rute.
Define-se qual o assunto de interesse, ou seja nº de porta.
Define-se o IP do computador a quem interessa o assunto ou porta.
Salva-se a regra clicando em Apply. Se ao salvar aparecer uma mensagem a dizer que há conflito e se tiverem a certeza que não há uma regra igual à que estão a criar, ignorem o aviso e salvem à mesma. Trata-se de um bug da interface do router.
9. Botão RST
O botão RST é um botão de acesso dificultado, cuja pressão só é possível através de um pequeno orifício, porque se trata do botão de RESET do router. Ou seja trata-se do botão que apaga qualquer configuração feita ao router e repõe as configurações de fábrica.
Para fazer o reset usando este botão, basta que se pressione o mesmo durante 10-15 segundos. Decorrido esse tempo larga-se o botão e espera-se que o router inicie o processo de reposição dos parâmetros de fábrica.
10. Configurar o SIP de acordo com o VoipBuster.
Aceder à interface do router com os dados normais ou administrativos.
Ir a "SIP setup" > "SIP General Info" > "Line 0" e preencher os campos "Telephone Number", "Auth. User Name" e "Auth. Password". Salvar as alterações.
- Telephone Number: Nº de Voip-in ou então qualquer outra coisa à vossa escolha (nº ou texto).
- Auth. User Name: Username VoipBuster
- Auth. Password: Password VoipBuster
Opcional: Activar o campo "Display Name" e colocar o nº ou texto que deseja que o destinatário veja. Desactivar o serviço de chamada em espera "Call Waiting".
Ir ao painel de configurações oculto (ponto 2.), aceder à área "Configuration File", exportar o ficheiro usando a opção "Save Configuration File", abrir o ficheiro de configurações do router com um editor de texto qualquer (Ex.: Bloco de Notas ou WordPad), procurar pelo texto "voip.sapo.pt", "proxy.voip.sapo.pt" e "5070", e alterar para "sip.voipbuster.com", "sip.voipbuster.com" e "5060" respectivamente. Salvar as alterações.
(ProxyServer(sip.voipbuster.com))
(RegistrarServer(sip.voipbuster.com))
(UserAgentDomain(sip.voipbuster.com))
(ProxyServerPort(5060))
Importar o ficheiro para o router usando a opção "Load Configuration File". Esperar que o router reinicie.
Se o LED do router, relativo ao serviço Voip, não estiver ligado, desligar e ligar o router ou reiniciar manualmente o SIP usando a opção "Restart" que está no menu "SIP General Info". Se mesmo assim não estiver ligado então algo de errado foi feito. Se estiver ligado é só conectar um telefone normal ao router e começar a telefonar.