Aligera Docs - User contributions [en]

Manual do usuário Web AR3000

2026-08-06T19:51:22Z

Cvsilva: /* Perfis Sdwan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 
==''' Perfis Sdwan''' ==
 
*A criação de perfil sdwan é essencial para utilizar o failover inteligente no AR3000, através dessa configuração o usuário define quais interfaces WAN serão usadas no failover, ou balanceamento. Para criar um perfil SDWAN basta utilizar o menu '''configuração / sdwan / adicionar perfil sdwan'''
[[File:BotaoPerfilSdwan.png|860px|none]]

==''' Parâmetros de Failover''' ==
 
==''' Alvos''' ==
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
*O Bruteguard é um recurso de segurança que visa mitigar ataques cibernéticos do tipo força bruta e dicionário.
[[File:Bruteguard.png|860px|none]]
<br
*A lógica por trás desse recurso está em colocar em bloqueio temporário qualquer ip que faça um acesso indevido por inserir a senha errada consecutivas vezes, o usuário pode editar ou criar novas regras.

==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 
==''' Logs''' ==
 
==''' Snmp''' ==
 
==''' Serviços''' ==
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T19:50:41Z

Cvsilva: /* Perfis Sdwan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 
==''' Perfis Sdwan''' ==
 
*A criação de perfil sdwan é essencial para utilizar o failover inteligente no AR3000, através dessa configuração o usuário define quais interfaces WAN serão usadas no failover, ou balanceamento. Para criar um perfil SDWAN basta utilizar o menu '''configuração / sdwan / adicionar perfil sdwan'''
[[File:BotaoPerfilSdwan.png|thumb]]

==''' Parâmetros de Failover''' ==
 
==''' Alvos''' ==
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
*O Bruteguard é um recurso de segurança que visa mitigar ataques cibernéticos do tipo força bruta e dicionário.
[[File:Bruteguard.png|860px|none]]
<br
*A lógica por trás desse recurso está em colocar em bloqueio temporário qualquer ip que faça um acesso indevido por inserir a senha errada consecutivas vezes, o usuário pode editar ou criar novas regras.

==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 
==''' Logs''' ==
 
==''' Snmp''' ==
 
==''' Serviços''' ==
 

=''' Redundância''' =

File:BotaoPerfilSdwan.png

2026-08-06T19:50:30Z

Cvsilva:

botaoPerfilSdwan

Manual do usuário Web AR3000

2026-08-06T19:46:09Z

Cvsilva: /* Perfis Sdwan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 
==''' Perfis Sdwan''' ==
 
*A criação de perfil sdwan é essencial para utilizar o failover inteligente no AR3000, através dessa configuração o usuário define quais interfaces WAN serão usadas no failover, ou balanceamento. Para criar um perfil SDWAN basta utilizar o menu '''configuração / sdwan / adicionar perfil sdwan'''
[[File:ProfileSdwan.png|800px|none]]

==''' Parâmetros de Failover''' ==
 
==''' Alvos''' ==
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
*O Bruteguard é um recurso de segurança que visa mitigar ataques cibernéticos do tipo força bruta e dicionário.
[[File:Bruteguard.png|860px|none]]
<br
*A lógica por trás desse recurso está em colocar em bloqueio temporário qualquer ip que faça um acesso indevido por inserir a senha errada consecutivas vezes, o usuário pode editar ou criar novas regras.

==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 
==''' Logs''' ==
 
==''' Snmp''' ==
 
==''' Serviços''' ==
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T19:45:35Z

Cvsilva: /* Perfis Sdwan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 
==''' Perfis Sdwan''' ==
 
*A criação de perfil sdwan é essencial para utilizar o failover inteligente no AR3000, através dessa configuração o usuário define quais interfaces WAN serão usadas no failover, ou balanceamento. Para criar um perfil SDWAN basta utilizar o menu '''configuração / sdwan / adicionar perfil sdwan'''
[[File:ProfileSdwan.png|thumb]]

==''' Parâmetros de Failover''' ==
 
==''' Alvos''' ==
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
*O Bruteguard é um recurso de segurança que visa mitigar ataques cibernéticos do tipo força bruta e dicionário.
[[File:Bruteguard.png|860px|none]]
<br
*A lógica por trás desse recurso está em colocar em bloqueio temporário qualquer ip que faça um acesso indevido por inserir a senha errada consecutivas vezes, o usuário pode editar ou criar novas regras.

==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 
==''' Logs''' ==
 
==''' Snmp''' ==
 
==''' Serviços''' ==
 

=''' Redundância''' =

File:ProfileSdwan.png

2026-08-06T19:45:07Z

Cvsilva:

ProfileSdwan

Manual do usuário Web AR3000

2026-08-06T19:38:37Z

Cvsilva: /* Perfis Sdwan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 
==''' Perfis Sdwan''' ==
 
*A criação de perfil sdwan é essencial para utilizar o failover inteligente no AR3000, através dessa configuração o usuário define quais interfaces WAN serão usadas no failover, ou balanceamento.

==''' Parâmetros de Failover''' ==
 
==''' Alvos''' ==
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
*O Bruteguard é um recurso de segurança que visa mitigar ataques cibernéticos do tipo força bruta e dicionário.
[[File:Bruteguard.png|860px|none]]
<br
*A lógica por trás desse recurso está em colocar em bloqueio temporário qualquer ip que faça um acesso indevido por inserir a senha errada consecutivas vezes, o usuário pode editar ou criar novas regras.

==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 
==''' Logs''' ==
 
==''' Snmp''' ==
 
==''' Serviços''' ==
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T02:26:06Z

Cvsilva: /* Bruteguard */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 
==''' Perfis Sdwan''' ==
 
==''' Parâmetros de Failover''' ==
 
==''' Alvos''' ==
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
*O Bruteguard é um recurso de segurança que visa mitigar ataques cibernéticos do tipo força bruta e dicionário.
[[File:Bruteguard.png|860px|none]]
<br
*A lógica por trás desse recurso está em colocar em bloqueio temporário qualquer ip que faça um acesso indevido por inserir a senha errada consecutivas vezes, o usuário pode editar ou criar novas regras.

==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 
==''' Logs''' ==
 
==''' Snmp''' ==
 
==''' Serviços''' ==
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T01:41:20Z

Cvsilva: /* Bruteguard */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 
==''' Perfis Sdwan''' ==
 
==''' Parâmetros de Failover''' ==
 
==''' Alvos''' ==
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
O Bruteguard é um recurso de segurança que visa mitigar ataques cibernéticos do tipo força bruta e dicionário.
[[File:Bruteguard.png|860px|none]]

==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 
==''' Logs''' ==
 
==''' Snmp''' ==
 
==''' Serviços''' ==
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T01:40:17Z

Cvsilva: /* Bruteguard */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 
==''' Perfis Sdwan''' ==
 
==''' Parâmetros de Failover''' ==
 
==''' Alvos''' ==
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
O Bruteguard é um recurso de segurança que visa mitigar ataques cibernéticos do tipo força bruta e dicionário.
[[File:Bruteguard.png|thumb|brutegurad]]

==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 
==''' Logs''' ==
 
==''' Snmp''' ==
 
==''' Serviços''' ==
 

=''' Redundância''' =

File:Bruteguard.png

2026-08-06T01:38:38Z

Cvsilva:

bruteguard

Manual do usuário Web AR3000

2026-08-06T01:28:03Z

Cvsilva: /* Bruteguard */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 
==''' Perfis Sdwan''' ==
 
==''' Parâmetros de Failover''' ==
 
==''' Alvos''' ==
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
O Bruteguard é um recurso de segurança que visa mitigar ataques cibernéticos do tipo força bruta e dicionário.

==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 
==''' Logs''' ==
 
==''' Snmp''' ==
 
==''' Serviços''' ==
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T01:15:40Z

Cvsilva: /* Sdwan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 
==''' Perfis Sdwan''' ==
 
==''' Parâmetros de Failover''' ==
 
==''' Alvos''' ==
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 
==''' Logs''' ==
 
==''' Snmp''' ==
 
==''' Serviços''' ==
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T01:03:29Z

Cvsilva: /* Gerenciamento & Monitoração */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 
==''' Logs''' ==
 
==''' Snmp''' ==
 
==''' Serviços''' ==
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T00:56:15Z

Cvsilva: /* Segurança */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 
==''' Bruteguard''' ==
 
==''' Firewall''' ==
 
==''' Acl''' ==
 
==''' Bloqueio de URL''' ==
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T00:43:15Z

Cvsilva:

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 
==''' Estático''' ==
 
==''' Bgp''' ==
 
==''' Ospf''' ==
 
==''' Rip''' ==
 
=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T00:31:32Z

Cvsilva: /* Lag */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 
*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T00:31:05Z

Cvsilva: /* Interfaces */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 

*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T00:29:50Z

Cvsilva: /* Lag */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 

*Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO. 
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4). 
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface. 
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface. 
[[File:EditLag.png|860px|none]]
 

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T00:28:09Z

Cvsilva: /* Lag */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 

Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.
[[File:EditLag.png|860px|none]]

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-06T00:21:51Z

Cvsilva: /* Lag */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 

Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.
[[File:EditLag.png|thumb|editLag]]

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

File:EditLag.png

2026-08-06T00:21:08Z

Cvsilva:

editLag

Manual do usuário Web AR3000

2026-08-06T00:19:32Z

Cvsilva: /* Lag */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''' o usuário pode alterar os parâmetros associados as mesmas.
[[File:Lag.png|860px|none]]
 

Tais como:
Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:59:15Z

Cvsilva: /* Lag */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags'''''
[[File:Lag.png|860px|none]]
 

Nome: Define a identidade da interface.
Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:50:43Z

Cvsilva: /* Lag */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags'''''
[[File:Lag.png|860px|none]]
 

*Podemos personalizar alguns parâmetros das mesmas.
Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:50:20Z

Cvsilva: /* Lag */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags'''''
[[File:Lag.png|500px|none]]
 

*Podemos personalizar alguns parâmetros das mesmas.
Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:47:13Z

Cvsilva: /* Lag */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
*O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags'''''
[[File:Lag.png|thumb|lag]]
 
*Podemos personalizar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:45:11Z

Cvsilva: /* Lag */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos personalizar alguns parâmetros das mesmas.
[[File:Lag.png|thumb|lag]]

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

File:Lag.png

2026-08-05T23:44:42Z

Cvsilva:

lag

Manual do usuário Web AR3000

2026-08-05T23:41:35Z

Cvsilva: /* Lag */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos personalizar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:37:04Z

Cvsilva: /* Vlan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]]

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:36:38Z

Cvsilva: /* Vlan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|860px|none]

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:35:38Z

Cvsilva: /* Vlan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.
[[File:Vlan.png|thumb|vlan]]

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

File:Vlan.png

2026-08-05T23:34:33Z

Cvsilva:

vlan

Manual do usuário Web AR3000

2026-08-05T23:31:11Z

Cvsilva: /* Vlan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|800px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.



=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:29:20Z

Cvsilva: /* Vlan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|500px|none]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.



=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:27:54Z

Cvsilva: /* Vlan */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
*Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|thumb|MenuVlan]]
 
*A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.



=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:23:14Z

Cvsilva: /* Interfaces */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF: Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans.'''''
[[File:Menuvlan.png|thumb|MenuVlan]]

a interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

File:Menuvlan.png

2026-08-05T23:20:19Z

Cvsilva:

Menu vlan

Manual do usuário Web AR3000

2026-08-05T23:15:40Z

Cvsilva: /* Interfaces */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG -> É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF -> Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4 -> Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6 -> A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.
[[File:InterfacesAr3000.png|800px|none]]

=='''Vlan'''==
Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans''''', a interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:13:48Z

Cvsilva: /* Interfaces */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
[[File:InterfacesAr3000.png|thumb|Interfaces AR3000]]
*Profile LAG -> É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF -> Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4 -> Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6 -> A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.

=='''Vlan'''==
Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans''''', a interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

File:InterfacesAr3000.png

2026-08-05T23:13:04Z

Cvsilva:

interfacesAr3000

Manual do usuário Web AR3000

2026-08-05T23:07:50Z

Cvsilva: /* Dns */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
*Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|860px|none]]
 
*Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
 

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG -> É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF -> Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4 -> Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6 -> A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.

=='''Vlan'''==
Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans''''', a interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:06:44Z

Cvsilva: /* Dns */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.
[[File:Dns.png|thumb|dns]]
Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG -> É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF -> Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4 -> Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6 -> A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.

=='''Vlan'''==
Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans''''', a interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

File:Dns.png

2026-08-05T23:05:19Z

Cvsilva:

dns

Manual do usuário Web AR3000

2026-08-05T23:01:30Z

Cvsilva: /* Gestão de Firmware */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.

Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG -> É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF -> Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4 -> Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6 -> A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.

=='''Vlan'''==
Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans''''', a interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T23:00:57Z

Cvsilva: /* Gestão de Firmware */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|500px|none]]
 

=''' Rede''' =
Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG. 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.

Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG -> É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF -> Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4 -> Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6 -> A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.

=='''Vlan'''==
Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans''''', a interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

Manual do usuário Web AR3000

2026-08-05T22:59:50Z

Cvsilva: /* Gestão de Firmware */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.
[[File:Firmware.png|thumb|firmware]]
 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.

Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG -> É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF -> Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4 -> Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6 -> A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.

=='''Vlan'''==
Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans''''', a interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =

File:Firmware.png

2026-08-05T22:59:11Z

Cvsilva:

firmware

Manual do usuário Web AR3000

2026-08-05T22:52:07Z

Cvsilva: /* Gestão de Firmware */

=''' Introdução''' =
 

=''' Recomendações de Segurança''' =
 

=''' Instalação''' =
 

==''' Requisitos''' ==
 

==''' Instalação Física''' ==
 

==''' Primeiro Acesso''' ==
 
[[File:PrimeiroAcesso 3x2.png|500px|frame=|Primeiro acesso]]
 
Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:
* Usuário: '''admin'''
* Senha: '''aligera'''
 

'''É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).'''



=''' Interface Web''' =
 
A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, '''AGOS''' ( ''Aligera Operational System''), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, '''Administração''' (''Administration''), '''Configuração''' (''Configuration'') e '''Status''', são representados como menus, conforme a figura abaixo:
[[File:Menus3niveis.png|thumb|none|alt=|border]]
Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:
 
[[File:DadosEmMemoria.png||500px|frame=|DadosEmMemoria]]
 
*'''Dados manipulados''' em campos '''estão armazenados temporariamente em memória (1)''', caso o usuário mude de nível ou aba, eles '''serão perdidos.'''
 
[[File:DadoSalvos.png||800px|frame=|DadosNaBasePassiva]]
 
*'''Dados salvos (1)''' serão '''armazenados na base passiva''', protegendo os mesmos, observe o símbolo laranja '''(2)''' que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de '''ativação pendente'''.
 
[[File:DadosAtivados.png||800px|frame=|DadosEmAtivação]]
 
*O último passo, após o salvamento dos dados, é o '''processo de ativação''', basta clicar no símbolo laranja '''(1)''', previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera '''(2)''', após o clique os '''dados da base passiva serão replicados na base ativa''', garantindo que as '''alterações na configuração serão executadas.'''
 
==''' Administração''' ==
[[File:AdministracaoMenu.png|250px|none]]
 
Através desse menu o usuário tem acesso à gestão do sistema em si, como ''upgrade de firmware'', ''factory reset'', ''reboot'', ''backups'', ''restore'', ''logs'', bem como ''usuários'' e ''bruteguard''.

==''' Configuração''' ==
[[File:ConfiguracaoB.png|250px|none]]
 
A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, ''rede'', ''roteamento'', ''failover'', ''balanceamento'', ''monitoramento'', ''vpn'', ''segurança'', etc... 

==''' Status''' ==
[[File:StatusB.png|200px|none]]
 
O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, ''status de rede'', ''status sdwan'', ''rotas criadas''

''e aprendidas'', ''gateways'' , ''tabela arp'', ''status do serviço dhcp server'', ''leases concedidos'', ''status do túneis estabelecidos'' e etc... 
 

=''' Gestão de Usuários'''=
 
*Para criar um usuário, acesse o menu '''''administração / gerenciamento de acesso'''''
 
[[File:GestaoDeAcesso.png|250px|none]]
 
*Em seguida selecione '''''configuração de usuários / adicionar usuário''''',após configurar o usuário, clique em '''salvar'''.
 
[[File:AdiconarUsuario.png|800px|none]]
 
*Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão '''ativar configurações em espera''', clique para completar o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).
 

=''' Gestão de Permissões'''=
[[File:GestaoDePermissoes.png|500px|none|]]
 
Existem 2 níveis de permissões:
* Admin - Permite acesso a todos os recursos do AR3000
* Viewer - Usuário limitado a listagem de status.
''O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.''
 

=''' Backup & Restore'''=
*Para criar um backup, acesse o menu '''''administração / gerenciamento de configuração'''''
[[File:GerBackup.png|250px|none]]
 
*Nomeie o backup e clique em '''salvar'''
[[File:MinhaConf.png|860px|none]]
 
*Um novo backup será inserido na fila de configurações salvas.
[[File:ConfSalva.png|860px|none]]
 
 
*Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada. É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.
 

 
Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:
[[File:Activate.png|20px|left]]
Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.
[[File:Restore.png|20px|left]]
Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.
[[File:Editar.png|20px|left]]
Editar: Permite alterar o nome do backup.
[[File:Deletar.png|20px|left]]
Deletar: Executa a deleção do backup.
[[File:Executivo.png|20px|left]]
Ativo: Indica qual é configuração corrente.
 

=''' Factory Reset'''=
Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do '''botão''' '''reset''', localizado na '''parte traseira do equipamento''', basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo submenu usado para a gestão de backup, basta clicar no '''botão restauração de fábrica''' e confirmar quando requisitado. É importante salientar que esse processo pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.
[[File:FactoryReset.png|860px|none]]
 

=''' Reboot'''=
Para executar um reboot acesse o menu '''''administração | sistema | reiniciar''''', clique no botão e confirme a operação quando requisitado.
[[File:Reboot.png|500px|none]]
 

=''' Gestão de Firmware'''=
*Através do menu '''''administração / sistema''''', temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.
[[File:Uptime.png|500px|none]]
 
*Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do '''botão selecionar arquivo de firmware''', após basta clicar em '''atualizar'''.

 
=='''Hostname'''==
*Configurar o hostname é demasiado simples, basta acessar o menu '''''configuração / rede''''', e editar o campo nome do host, após clicar em '''salvar''', para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.
[[File:Hostname.png|800px|none]]
 

=='''Dns'''==
Através do menu '''''configuração / rede''''', podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos '''dns''' e '''dns6''', e '''salvar''' as alterações.

Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o '''botão ativar configurações em espera'''.

=='''Interfaces'''==
Ao acessar o menu '''''configuração / rede / interfaces''''' é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:
*Profile LAG -> É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
*VRF -> Para garantir isolamento de tráfego, é possível associar a interface à uma VRF específica.
*Tipo Ipv4 -> Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
*Tipo Ipv6 -> A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.

=='''Vlan'''==
Para criar uma VLAN basta acessar o menu '''''configuração / rede / vlans''''', a interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.

=='''Lag'''==
O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu '''''configuração / rede / lags''''', podemos mudar alguns parâmetros das mesmas.

Os mesmos são:
-Nome Define a identidade da interface.
-Lag Mode - Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
-Hash Policy - A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4)
-Ipv4 Type - Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
-Ipv6 Type - Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

=''' Roteamento''' =
 

=''' Sdwan''' =
 

=''' Vpn''' =
 

=''' Segurança''' =
 

=''' Gerenciamento & Monitoração''' =
 

=''' Redundância''' =