- Digital Fusion yönlendiricilerinin yönetimi, yerel IP adresi üzerinden değil, My Digital Management portalı üzerinden merkezi olarak gerçekleştirilir.
- Bu hatlarda köprü modu mevcut değildir; bu da operatörün ekipmanının tamamen kendi ekipmanınızla değiştirilmesini engeller.
- Teknik destekten talep edilen DMZ'nin uygulanması, trafiği harici bir güvenlik duvarına yönlendirmenin tek yoludur.
Eğer daha önce Movistar Fusión Digital veya Empresas hatlarını yönetmek zorunda kaldıysanız , bunun hiç de kolay bir iş olmadığını bilirsiniz. Biz BT çalışanları olarak, kurduğumuz donanımın genellikle minimum kontrol imkanı sunan bir tür kara kutu olduğunu, bizi varsayılan ayarlarına ve bazen saklambaç oynayan bir kontrol paneline mahkum ettiğini görüyoruz.
Gerçek şu ki, resmi yönlendiriciyi UniFi veya pfSense gibi kendi yönlendiricinizle değiştirmeye çalışmak genellikle hayal kırıklığıyla sonuçlanır çünkü köprü modu bu durumlarda neredeyse bir efsanedir. Bu nedenle, pes etmemek için, ağınızın kontrolünü yeniden ele geçirmek üzere yönetim portalında nasıl gezineceğinizi ve DMZ (silahsızlandırılmış bölge) gibi teknik alternatifleri bilmeniz gerekir .
Movistar portalından yönlendiricinizi nasıl yönetebilirsiniz?
Temel ayarlamalar yapması veya ekipmanının durumunu kontrol etmesi gerekenler için resmi kanal My Digital Management portalıdır . 192.168.1.1 adresindeki panel yanıt vermiyorsa, ayarları yerel olarak yapılandırmaya çalışmayın, çünkü bu alanlardaki yönetim operatörün bulutunda merkezileştirilmiştir.
- Hızlı çevrimiçi erişim: "Bölgem/Ürünler ve Hizmetler" bölümüne girdikten sonra, "Sayıya Göre Ara" seçeneğine giderek ilgili numarayı girip seçeneği belirleyebilirsiniz. Yönlendiriciyi YapılandırBu sizi doğrudan temel bilgilere ve izin verilen işlemlere götürecektir.
- Küresel bağlantı yönetimi: Birden fazla hattınız varsa, en iyi yöntem "Bağlantı" bölümüne (işletmeler için "Fusion") gitmek, tabloda hattı bulmak, "Yönetim"e tıklamak ve ardından seçmektir. Yönlendiriciyi Yapılandır.
- Olay takibi: Herhangi bir değişiklik talebinde bulunduysanız, bunların çözülüp çözülmediğini veya ilgili bölümde bir hata olup olmadığını kontrol edebilirsiniz. Prosedürler ve EmirlerBağlantı veya Füzyon'a tekrar girerek.
Önemli bir ayrıntı: Giriş yaptığınızda bu seçeneklerden hiçbirini görmüyorsanız, bunun nedeni portalın bozuk olması değil, muhtemelen gerekli izinlere sahip olmamanızdır . Bu durumda, şirket yöneticinizden Bağlantı Hizmeti ile Listeleme ve Siparişler özelliklerini sizin için etkinleştirmesini istemeniz gerekecektir .
Movistar yönlendiricisini çıkarmanın zorluğu
Birçok teknisyen, UniFi yönlendiricisinin PPPoE bağlantısını ve VLAN'ları yönetmesi için IDONT'u manuel olarak yapılandırarak harici bir ONT (örneğin Huawei) kullanma "hile"sini deniyor . Ancak Digital Fusion hatlarında bu genellikle feci şekilde başarısız oluyor. ONT'nin LED'leri yeşil yansa bile, kimlik doğrulama adımı gerçekleşmiyor ve bağlantı kurulmuyor.
Fiziksel sıfırlamalar veya fiber bağlantı kesmeleri yoluyla köprü moduna geçmeye zorlama girişimlerinde bile, Movistar'ın sistemi genellikle bu işlemleri engelliyor. Teknik destekten gelen yanıt net: Resmi yönlendirici ve anahtar , VoIP hizmetinin doğru şekilde çalışmaya devam etmesi için gerekli bileşenler olduğundan çıkarılamaz .
Gerçek çözüm: DMZ uygulaması
Köprü modu mümkün olmadığında, kendi güvenlik duvarınızı (Aruba Instant On SG2505P, pfSense veya Fortigate olsun) kurmanın tek geçerli çözümü DMZ'yi (Demilitarize Bölge) kullanmaktır . Bu, Movistar yönlendiricisinin aktif kalmasını sağlar, ancak tüm veri trafiği filtrelenmeden cihazınıza yönlendirilir.
Bunu başarmak için, yalnızca müşteri paneline erişmek yeterli değildir; teknik desteği aramanız ve DMZ aktivasyonu talep etmeniz gerekir. Değişiklikleri yaparken bir Movistar teknisyeninin telefonda olabilmesi için randevu almanız şiddetle tavsiye edilir. Teldat Connect 104KF gibi yönlendiriciler için yapılandırma genellikle şu süreci izler:
- Fiziksel bağlantı: Güvenlik duvarınızın WAN portunu şuraya bağlamanız gerekiyor: ETH4 bağlantı noktası Teldat'ın portu, özellikle DMZ'ye ayrılmış olan porttur.
- Ağ Yapılandırması: Güvenlik duvarına sabit bir genel IP adresi, belirli bir ağ maskesi (genellikle /29) ve operatörünüz tarafından sağlanan ağ geçidini atamanız gerekir.
Bu kurulumla bir denge sağlıyoruz: Movistar telefon hizmetlerinin çalışmaya devam etmesini sağlarken, biz de veri, VPN'ler, port yönlendirme ve gelişmiş güvenlik kuralları üzerinde tam kontrol sahibi olarak resmi yönlendiricinin darboğaz haline gelmesini önlüyoruz.
Movistar kurumsal ortamlarında ağın kontrolünü sağlamak, operatör ekipmanının zincirde kalması gerektiğini kabul etmeyi, DMZ yapılandırmasını profesyonel güvenlik duvarlarını entegre etmek ve bağlantıyı yönetim ayarları için My Digital Management portalı üzerinden yönetmek için bir köprü olarak kullanmayı gerektirir.