Configurare router
Pentru configurarea routerului se accesează interfaţa web folosind un browser. Pentru autentificare va sunt solicitate username şi password. Toate aceste date inclusiv adresa paginii sunt indicate în manualul de utilizare.
Aşa cum se poate vedea în imaginile de mai sus, interfaţa web oferă mai multe meniuri de configurare. Nu uitaţi să salvaţi înainte de a părăsi browserul web.
Conexiunea la Internet: deseori producătorul prezintă un wizard pentru configurarea conexiunii de Internet câteodată menţionată ca WAN (Wide Area Network). Tipurile conexiunii de Internet cele mai des întâlnite sunt: static IP Address - adresa IP este fixă, dynamic IP Address - adresa IP este obţinută automat şi PPPoE - utilizată în cazul conexiunilor DSL care implică pentru conectare folosirea unui cont şi a unei parole.
De obicei adresa MAC a routerului este marcată pe carcasa acestuia. Dacă se utilizează o conexiune tip static IP Address iar ISP-ul nu permite decât conectarea unui singur calculator (deci un singur MAC) se poate apela la un mic artificiu: se selectează conexiunea tip dynamic IP Address, se apasă butonul Clone MAC Address, se salvează, iar apoi se selectează din nou conexiunea static IP Address, routerul păstrând adresa clonată.
LAN - Reteaua privata: aceste routere lucrează cu adrese private dintr-o clasă de tip C din familia 192.168.xxx.xxx. Prin LAN Address este menţionată adresa IP a routerului în reţeaua LAN (el mai având şi adresa IP în reteaua WAN, cea spre exterior, spre internet). LAN Subnet Mask - masca clasei utilizate (deobicei este 255.255.255.0). Serverul de DHCP este o aplicaţie care la cerere furnizează adrese IP conform unei proceduri specifice.
Port Forwarding: în secţiunea Port Forwarding sau Virtual Server toate cererile venite pe un anumit port vor fi retransmise unui alt calculator din interiorul reţelei
Wireless
Wireless Network Mode - stabilirea standardului wireless al reţelei (b, g, amândouă sau dezactivat).
SSID (Security Set Identifier) - numele reţelei wireless care trebuie folosit la setarea tuturor echipamentelor radio (router, calculatoare, etc.) din reţea.
Wireless Broadcast SSID - daca este Enable parametrul SSID poate fi anunţat (broadcast) în reţea.
Wireless Channel - canalul radio folosit de toate echipamentele wireless din retea (USA canalele 1-11, Europa canalele 1-13).
Wireless MAC Filters - permite sau blochează accesul în reţeaua wireless în funcţie de adresa MAC.
Wireless Security - metode folosite: WEP şi WPA. WEP cu criptare pe 64 sau 128 biţi, cheia putănd fi introdusă manual sau generată automat folosind Passphrase; WPA foloseşte două metode de criptare: TKIP şi AES folosind chei de criptare dinamice cu 8-63 caractere
Authentification Type - Open System sau Shared Key: în varianta Open System nici emiţătorul nici receptorul nu folosesc chei WEP pentru autentificare spre deosebire de varianta Shared Key unde ambii folosesc chei WEP.
Diverse
System Time - setează data şi ora internă a routerului. Este necesar ca evenimentele să fie păstrate cu data şi ora corectă pentru a putea realiza diverse auditări.
Discard PING from WAN side - dacă este setat Enable face ca routerul să nu răspundă la comanda PING. Trimiterea ping-urilor pe adresa IP WAN este metoda cea mai des folosita de hackeri pentru a afla dacă o adresă IP este validă, dacă calculatorul în cauza este pornit.
Firmware este software-ul care rulează pe router. Unele routere au posibilitatea de upgrade pentru firmaware, în vederea corectării unor erori de funcţionare sau adăugării de noi facilităţi
Remote Management - daca este setat Enable face posibilă configurarea routerului din Internet folosind pentru autorizare un nume de utilizator şi o parolă
Filters - sunt folosite pentru a permite sau interzice accesul la Internet şi sunt grupate pe diverse categorii.
Log - lista evenimentelor şi activităţilor contorizate de router;la resetare lista se şterge. Dacă este necesar, lista poate fi salvată sau trimisă prin email. Lista este utilă afişând evenimente privind funcţionarea şi accesurile la router, inclusiv blocarea accesului neautorizat în reţeaua locală.
Restore Setting - este folosit pentru revenirea la setările realizate în fabrică. Acelaşi lucru putoate fi realizat şi prin acţiune mecanica prin butonul din spatele routerului, în cazul în care s-a uitat parola.
Unele routere au posibilitatea filtrării datelor tranzitate (Stateful Packet Inspection), similar unui firewall puternic, în vederea prevenirii atacurilor din reţeaua publică.
DMZ: unele routere permit unui calculator din reţeaua locală să-şi expună spre Internet toate porturile fără a mai fi protejat prin firewall, zonă numită Demilitarized Zone.