Manual do usuário Web AR3000

Instalação

Primeiro Acesso

Para realizar um acesso ao equipamento, basta configurar a interface de seu notebook como cliente DHCP, conectar um cabo ethernet na interface eth0 e inserir no browser o endereço https://192.168.1.1 , as credenciais de primeiro acesso são:

• Usuário: admin
• Senha: aligera

É altamente recomendável alterar a senha padrão após o primeiro acesso, o sistema não permitirá o uso de senhas que não possuam pelo menos 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e 1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).

Interface Web

A gerência web permite ao usuário a configuração da maioria das topologias mais usadas, além de recursos que facilitam a gestão diária dos recursos empregados. Nosso frontend tem como base um S.O. proprietário, AGOS ( Aligera Operational System), ele é um robusto e flexível sistema que permite a integração de várias funcionalidades. A gerência é dividida em 3 níveis, Administração (Administration), Configuração (Configuration) e Status, são representados como menus, conforme a figura abaixo:

Dentro da estrutura do AGOS temos com uma base de dados, por isso ao criar, mudar ou deletar objetos e parâmetros, o usuário precisa atentar para a lógica de retenção de dados prevista no AGOS:

• Dados manipulados em campos estão armazenados temporariamente em memória (1), caso o usuário mude de nível ou aba, eles serão perdidos.

• Dados salvos (1) serão armazenados na base passiva, protegendo os mesmos, observe o símbolo laranja (2) que é criado no topo à direita, conforme imagem abaixo, esse símbolo alerta que a base passiva tem dados diferentes da base ativa, o mesmo é a indicação de ativação pendente.

• O último passo, após o salvamento dos dados, é o processo de ativação, basta clicar no símbolo laranja (1), previamente descrito, e o usuário será direcionado ao botão ativar configurações em espera (2), após o clique os dados da base passiva serão replicados na base ativa, garantindo que as alterações na configuração serão executadas.

Administração

Através desse menu o usuário tem acesso à gestão do sistema em si, como upgrade de firmware, factory reset, reboot, backups, restore, logs,
bem como usuários e bruteguard.

Configuração

A partir desse menu o usuário irá configurar as features e recursos disponíveis no AR3000, tais como, rede, roteamento, failover, balanceamento,
monitoramento, vpn, segurança, etc...

Status

O nível Status dispõe de informações essenciais que facilitam a gestão do equipamento, tais como, status de rede, status sdwan, rotas criadas

e aprendidas, gateways , tabela arp, status do serviço dhcp server, leases concedidos, status do túneis estabelecidos e etc...

Gestão de Usuários

• Para criar um usuário, acesse o menu administração / gerenciamento de acesso

• Em seguida selecione configuração de usuários / adicionar usuário,após configurar o usuário, clique em salvar.

• Clique sobre o símbolo laranja no canto superior direito para ser direcionado até ,br>o botão ativar configurações em espera, clique para completar
  o processo. As senhas permitidas exigem 8 caracteres, onde é mandatório o uso de, pelo menos, 1 letra maiúscula, 1 letra minúscula, 1 número e
  1 caractere especial (!@#$%^&*()_+-=[]{}|;':",./<>?`~).

Gestão de Permissões

Existem 2 níveis de permissões:

• Admin - Permite acesso a todos os recursos do AR3000
• Viewer - Usuário limitado a listagem de status.

O recurso adicionar nível de privilégio será disponibilizado em firmware futuro.

Backup & Restore

• Para criar um backup, acesse o menu administração / gerenciamento de configuração

• Nomeie o backup e clique em salvar

• Um novo backup será inserido na fila de configurações salvas.

• Backups criados por esse método são automaticamente favoritados. Isso significa que não serão deletados da lista de configurações salvas pela ocorrência
  do salvamento automático de configurações. A referida lista é regida por uma política FIFO, e toda configuração salva não favorita será eventualmente deletada.
  É importante salientar que toda ação de ativação cria automaticamente um backup. É possível favoritar até 16 backups.

Através da lista de configurações salvas, temos acesso à todas as funções relacionadas aos backups:

Ativar: Ao clicar nesse botão, o backup é carregado automaticamente para a base ativa, é um restore imediato.

Restaurar: O backup é carregado na base passiva, para completar o restore é preciso ativar.

Editar: Permite alterar o nome do backup.

Deletar: Executa a deleção do backup.

Ativo: Indica qual é configuração corrente.

Factory Reset

Um recurso muito importante é a capacidade de restaurar o sistema às configurações de fábrica, isso pode ser executado através do botão reset, localizado na
parte traseira do equipamento, basta pressionar o mesmo por pelo menos 10 segundos, ou até que o led sys pisque. Também pelo software, através do mesmo
submenu usado para a gestão de backup, basta clicar no botão restauração de fábrica e confirmar quando requisitado. É importante salientar que esse processo
pode levar alguns segundos e durante o mesmo, desconexões, e perdas de pacotes são esperados.

Reboot

Para executar um reboot acesse o menu administração | sistema | reiniciar, clique no botão e confirme a operação quando requisitado.

Gestão de Firmware

• Através do menu administração / sistema, temos acesso a várias informações importantes do sistema, como modelo, serial, versão do sistema (firmware) e uptime.

• Para realizar o upgrade de firmware, primeiramente faça o download do novo arquivo na página, http://docs.aligera.com.br/ar3000 e aponte o mesmo através do
  botão selecionar arquivo de firmware, após basta clicar em atualizar.

Rede

Através do menu rede, o usuário tem acesso à configuração base das interfaces de rede, vlan, hostname, dns e LAG.

Hostname

• Configurar o hostname é demasiado simples, basta acessar o menu configuração / rede, e editar o campo nome do host, após clicar em salvar, para
  completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o botão ativar configurações em espera.

Dns

• Através do menu configuração / rede, podemos configurar múltiplos dns’s, tanto ipv4, quanto ipv6, basta editar os campos dns e dns6, e salvar as alterações.

• Para completar o processo clique sobre o símbolo laranja no canto superior direito para ser direcionado até o botão ativar configurações em espera.

Interfaces

Ao acessar o menu configuração / rede / interfaces é possível configurar todas as interfaces físicas disponíveis no AR3000, nessas é possível habilitar uma série de recursos, tais como:

• Profile LAG: É possível associar a interface a uma lag, por padrão, lag0 ou lag1.
• VRF: Para garantir isolamento de tráfego, é possível associar à interface à uma VRF específica.
• Tipo Ipv4: Esse campo permite desabilitar os recursos IVP4 da interface, configurar ip e máscara estaticamente, ou ainda receber essas informações através de DHCP e PPPoe.
• Tipo Ipv6: A interface pode funcionar em dual stack, esse campo define se o ipv6 será desabilitado, configurado estaticamente ou receber ip e mascara via DHCP.

Vlan

• Para criar uma VLAN basta acessar o menu configuração / rede / vlans.

• A interface precisa receber um nome, um vlan id, ser associada à uma interface física, e a definição tipo ipv4 e/ou ipv6 necessários à topologia pretendida. O VRF é facultativo.

Lag

• O sistema dispõe de duas interfaces lógicas do tipo lag (Link Aggregation Group), onde através do menu configuração / rede / lags o usuário pode alterar os parâmetros associados as mesmas.

• Tais como:

Nome: Define a identidade da interface. Lag Mode: Nessa versão de firmware apenas o padrão 802.3ad (LACP) é suportado, o modo de negociação LACP é ATIVO.
Hash Policy: A distribuição do tráfego pode ser feita por ip + mac (layer 2+3), somente mac (layer 2) ou ip + porta (layer 3+4).
Ipv4 Type: Define o ipv4, estaticamente, por cliente dhcp ou pppoe. Ou ainda, possibilita desabilitar a interface.
Ipv6 Type: Define o ipv6, estaticamente ou por cliente dhcp. Também possibilita desabilitar a interface.

Sdwan

Perfis Sdwan

• A criação de perfil sdwan é essencial para utilizar o failover inteligente no AR3000, através dessa configuração o usuário define quais interfaces WAN serão usadas no failover, ou balanceamento. Para criar um perfil SDWAN basta utilizar o menu configuração / sdwan / adicionar perfil sdwan

Segurança

Bruteguard

• O Bruteguard é um recurso de segurança que visa mitigar ataques cibernéticos do tipo força bruta e dicionário.

<br

• A lógica por trás desse recurso está em colocar em bloqueio temporário qualquer ip que faça um acesso indevido por inserir a senha errada consecutivas vezes, o usuário pode editar ou criar novas regras.