LevelOne WAP-0006 11g Wireless LAN Access Point Bruger Manual V1.0-0509
Indholds fortegnelse Chapter 1 Introduction... 1 1.1 Pakke Indhold... 2 1.2 Features... 2 1.3 Specificationer...Fejl! Bogmærke er ikke defineret. 1.4 Fysisks beskrivelse... 3 Chapter 2 Trådløst LAN Access Point Connection... 5 Chapter 3 Trådløst LAN Access Point Konfiguration... 6 3.1 Få startet... 6 3.2 Configurering af Access Point... 10 3.2.1 Status og Information...11 3.2.2 Trådløst opsætning...12 3.2.3 Advanceret opsætning...26 3.2.4 Sikkerhed...29 3.2.5 MAC Addresse Filtrering...38 3.2.6 System Utility...40 3.2.7 Konfigurations værktøj...44 3.2.8 Firmware Upgrade...46 3.2.9 Reset...47 Chapter 4 Fejlsøgning... 48
Introduction Chapter 1 Introduktion WAP-0006 er et access point for IEEE 802.11g/b 2.4GHz trådløst netværk. Brugerne kan bruge dette Access point til at bygge et trådløst netværk. Enhver trådløs netværks enhed kan tilslutte sig det trådløse netværk ved at bruge Infrastruktur tilstand. Produktet understøtter WEP, WPA, ESSID og MAC adresse filter funktioner til understøtning af det trådløse netværks sikkerhed. Med ESSID ægtheds certificering, 64/128 bit WEP kryptering og MAC adresse filtrering kan brugeren forhindre uauthoriserede trådløse enheder fra at tilslutte sig brugerens trådløse netværk. Produktets dipole antenne er aftagelig og forbundet til en RP-SMA konnektor. Brugeren kan installere en forstærker antenne til konnektoren, for at opnå en bedre netværks link kvalitet, så netværket kan opbygges med mere fleksibilitet. Dette produkt er udstyret med easy to use bruger flade og tillader brugerne at konfigurere via en web browser. Og så er der en integreret DHCP server som uddeler IP adresser automatisk til de trådløse og kablede brugere. Med den mængde af features, er dette produkt det bedste valg for brugere når de vil integrere trådløse og kablede netværk usynligt. 1
Introduction 1.1 Pakke Indhold Access Point inkluderer følgende enheder: WAP-0006 Access Point Power Adapter CD med Manual Quick Installation Guide 1.2 Features Overholder IEEE 802.11b/g (DSSS) 2.4GHz specifikation. Høj data rate 54Mbps netværks hastighed. Usynlig integration af trådløs og kablet Ethernet LAN netværk. Auto rate fallback i tilfælde af forhindringer eller interferens. Tilbyder 64/128-bit WEP og WPA Data krypterings funktion til beskyttelse af trådløse data transmissions. Indbygget DHCP server understøtter auto IP adresse tildeling. Understøtter Web-baseret konfiguration. 1.3 Specification Standards: IEEE 802.11b/g (Trådløst), IEEE 802.3 (Wired) Data Rate: 54/48/36/24/18/12/11/9/6/5.5/2/1Mbps auto fallback Security Kryptering: 64/128-bit WEP/ WPA (802.1x, TKIP) WPA2 (AES) Frekvens bånd: 2.400~2.4835GHz (Industrial Scientific Medical Band) Modulation: CCK@11/5.5Mbps, DQPSK@2Mbps og DBPSK@1Mbps Radio Technology: Direct Sequence Spread Spectrum (DSSS) Antenna: Extern aftagelig dipole antenne (med RP-SMA connector) Connectors: 10/100Mbps RJ-45 x 1 Power: 12VDC, 0.5A Transmit Power: 15dBm (Typical) 2
Introduction LEDs: Power, LAN Link/Activity, trådløs aktivitet Dimension: 30(H) x 127(W) x 96(D) mm Temperature: Operating: 32~131 F (0~55 C) Storage: -4~158 F(-20~70 C) Fugtighed: 10-90% (Ikkekondenserende) Certification: FCC, CE 1.4 Fysisk Beskrivelse Front Panel På Access Pointet s front panel er der LED lamper som informerer brugeren om Access Pointet s nuværende status. Underneden er en forklaring til hver LED. LED Color Status Description Tændt Der er strøm på. Power Green Off Ingen strøm. Trådløst Activity Green Blinker Off Antennen sender og modtager data. Antennen sender og modtager ikke. LAN Link/Activity Green Tændt En valid link er etableret. Blinker Der sendes eller modtages data. Off Ingen link er etableret. Back Panel Access Pointet s forbindelses porte er lokaliseret på bagsiden. Underneden er en beskrivelse af hver forbindelses port. 3
Introduction Antenne Connector Dette runde forbindelse stik er en standard Reverse SMA connector hvor alle antenner med Reverse SMA connector kan tilsluttes til Access pointet. DC Adapter Port Indsæt strøm stikket fra strømforsyningen I denne port. LAN Port Access Pointet s LAN port er hvor brugeren tilslutter brugerens LAN netværks enheder. Reset Reset knappen tillader brugeren at gøre en af to ting. 1) Hvis der opstår et problem med brugerens Access Point, tryk på reset kanppen med en blyants spids (I under 4 sekunder) og Access Pointet vil genstarte sig selv, og bevare brugerens orginale opsætninger. 2) Hvis problemmet fortsætter eller brugeren udsættes for extreme problemmer eller har glemt sit password, tryk på reset knappen I mere end 4 sekunder og Access Pointet vil resette sig selv til fabriks opsætningen (advarsel: brugerens orginale opsætninger vil blive erstattet med fabriks opsætning). 4
Wireless LAN Access Point Connection Chapter 2 Trådløs LAN Access Point Forbindelse 1. Lokaliser en optimal placering for det rådløse Access Point. Den bedste lokation for brugerens Access Point er normalt I centrum af brugerens trådløse netværk, med alle brugerens mobile stationer indenfor synsvidde. 2. Forbind den trådløse Access Point til brugerens router, hub eller switch. Forbind en ende af et standard UTP kabel til Access Pointet s LAN Port og forbind den anden ende af kablet til en switch, en router eller en hub. Access Pointet vil så være forbundet til brugerens eksisterende kablede LAN netværk. 3. Forbind DC Power Adapter til det trådløse LAN Access Pointet s Power stik. Der må kun bruges den med access pointet leverede strøm adapter. Brug af en anden strøm adapter kan skade produktet. Hardware installationen er komplet 5
Chapter 3 Trådløs LAN Access Point konfiguration 3.1 Komme igang Dette Access Point har web-baseret konfigurations værktøj, som tillader brugeren at konfigurere fra kablede eller trådløse stationer. Følg instruktionerne underneden for at komme igang med konfigurationen. Fra kablede Stationer 1. Tjek at den kablede station er på det samme subnet som Access Pointet. Default IP Adresse og Sub Mask på Access Point er: Default IP Address: 192.168.2.1 Default Subnet: 255.255.255.0 Configurer brugerens PC til at være på det samme subnet som Access Pointet. 1a) Windows 98SE/ME 1. Klik på start knappen og vælg indstillinger og klik på på kontrol Panel. Kontrol Panel vinduet vil komme frem. 2. Double-klik Netværks ikonet.netværks vinduet vil komme frem. 3. Check brugerens liste af netværks komponenter. If TCP/IP ikke er installeret klik på tilføj knappen for at installere den nu. Hvis TCP/IP er installeret gå til step 6. 4. Under netværks komponent type s dialog boks, vælg protokol og klik tilføj knappen. 5. I Vælg netværks protocol dialog boks, vælg Microsoft og TCP/IP og klik så OK knappen for at starte installering af TCP/IP protokollen. Brugeren kan få brug for brugerens windows cd for at kunne afslutte installationen. 6. Efter installation af TCP/IP, gå tilbage til netwærks dialog boksen. Vælg TCP/IP fra listen af Netværks Komponenter og så klik på egenskaber knappen.. 7. Check hver af knapperne og bekræft følgende opsætninger: Bindings: Check klient for Microsoft Netværk og File og printer deling for r Microsoft Netværk. Gateway: Alle felter er blanke. DNS Konfiguration: Vælg afbryd DNS. WINS Konfiguration: Vælg afbryd WINS Resolution. 6
IP Address: Vælg specificer en IP adesse. Specificer IP Addressen og subbnet Masken som følgende eksempel. IP Address: 192.168.2.3 (enhver IP addresse mellem192.168.2.2~192.168.2.254 er brugbar, opsæt ikke 192.168.2.1) Subnet Mask: 255.255.255.0 8. Reboot PC. Bruger PC vil nu have den IP adresse brugeren specificerede. 1b) Windows XP 1. Klik på Start knappen og vælg indstillinger, klik derefter på netværks forbindelser. Vinduet med Netværks forbindelser vil komme frem. 2. Double-klik Local Area Connection icon. Local Area Connection vindue vil komme frem. 3. Check brugerns liste af netværks komponenter. Brugerne skulle se Internet Protocol [TCP/IP] på listen. Vælg den og klik på egenskaber.. 4. I Internet Protocol (TCP/IP) egenskabs vindue, vælg hent en IP adresse automatisk og hent DNS server adresse automatisk som vist på det følgende skærmbillede. 5. Klik Ok for at bekræfte opsætningen. Brugernes PC vil nu hente en IP adresse automatisk Fra brugerens bredbånd routers DHCP server. 7
Note: Venligst sikre at bredbånd routerens DHCP server er den eneste DHCP server som er tilgænglig på netværket. Så snart brugeren har konfigureret sin pc til at hente IP adresse automatisk, forsæt til : Step 3. 1c) Windows 2000 1. Klik på Start knappen og vælg indstillinger, klik derefter på kontrol panel. Vinduet med kontrol panel vil komme frem. 2. Double-klik Netværk og Dial-up forbindelses ikonet. I Netværk og Dial-up forbindelses vinduet, double-klik Local Area forbindelses ikon. Så vil Local Area forbindelses vinduet komme frem.. 3. I Local Area forbindelses vindue, klik på egenskaber. 4. Tjek brugerens liste af netværks komponenter. Brugeren skulle se Internet Protocol [TCP/IP] på brugerens list. Vælg den og klik på egenskaber. 5. I Internet Protocol (TCP/IP) egenskabs vindue, vælg brug den følgende IP adresse og specificer IP adressen og subnet masken som følger: IP Address: 192.168.2.3 (enhver IP adresse mellem 192.168.2.2~192.168.2.254 er tilgængelig, opsæt ikke 192.168.2.1) Subnet Mask: 255.255.255.0 6. Klik OK for at bekræfte opsætningen. Brugerens PC vil nu have den IP adresse brugeren har specificeret. 2. Indtast 192.168.2.1 fra Web Browser for at komme ind I Access Pointet s konfiguration værktøj. 3. Et skærmbillede vil poppe op som beder brugeren om at indtaste brugerens navn og password. Default bruger navn og password er som følger. Bruger Navn: Admin Password: 1234 Indtast dette default bruger navn og password og tryk på OK knappen med det samme. 8
4. Brugeren kan nu starte konfiguration af Access Pointet. Fra Trådløs Station Tjek at den trådløse station er på det samme subnet som Access Pointet. 1. Referer venligst til step 1 ovenfor for konfigurering af IP adresse og Sub Mask på den trådløst station. 2. Forbind til Access Point. Access Pointet s default ESSID er default og WEP krypterings funktionen er ikke tilsluttet. Tjek at brugerens trådløse station bruger samme ESSID som Access Pointet og kobbel brugerens trådløse station til Access Pointet. 3. Indtast 192.168.2.1 fra Web Browseren for at komme ind I Access Pointet s konfigurations værktøj. 4. Indtast bruger navn og password og tryk så på OK knappen og brugeren er nu I stand til at konfigurere Access Pointet. 9
3.2 Konfiguring af Access Point Hver gang brugeren har afsluttet en modificering af konfiguration siden klik Apply knappen, denne side vil komme frem. Opsætningen er blevet succesfuldt gemt men vil ikke være aktivt med det samme. Brugeren må genstarte AP t for at de nye opsætninger virker. Brugeren kan klikke på CONTINUE knappen for at fortsætte med andre ændringer. Brugeren kan også klikke på APPLY for at genstarte systemet og gøre ændringerne aktive med det samme. 10
3.2.1 Status og Information På dette skærm billede kan brugeren se generel information om Access Pointet, inclusiv Alias Navn, Firmware Version, ESSID, Kanal Nummer, Status, IP adresse, MAC adresse, etc. 11
3.2.2 Trådløs opsætning Dette Access Point undstøtter AP, Station, Bridge, WDS og Universal Repeater tilstands. AP Tilstand giver en ren access point funktion. Den nemmeste måde at bygge et trådløst LAN er ved at bruge AP Tilstand. Station Tilstand bruges til at at give et kablet netværks produkt trådløse funktioner. Den giver både Ad Hoc og Infrastruktur tilstands til Station Tilstand. Med Station-Ad Hoc tilstand, kan den lade brugerens netværks enhed komme på det trådløse netværk med en peer-to-peer kommunikation. Med AP-Klient tilstand, kan den lade brugerens netværks enhed komme på et trådløst LAN gennem et access point. AP Bridge Tilstand giver mulighed for at få to netværk til at arbejde sammen ved hjælp af det trådløse LAN. Brugeren kan bruge to access points opsat I AP Bridge-Point to Point tilstand til at forbinde to kablede ethernet netværk sammen.hvis brugeren ønsker at bridge mere en to kablede ethernet netværk sammen, skal brugeren bruge flere access points opsat i AP Bridge-Point to Multi-Point tilstand. Et access point i AP Bridge-Point to Point tilstand eller AP Bridge-Point to Multi- Point tilstand kan kun bruges til at bridge kablede ethernet netværk sammen. Den kan ikke håndtere forbindelser fra andre trådløse enheder samtidigt. Hvis brugeren ønsker access pointet til at bridge kablet Ethernet netværk og give forbindelses service for andre trådløse enheder på samme tid, skal Access pointet sættes op i AP Bridge-WDS tilstand. Helt simpelt, AP Bridge-WDS tilstand funktion er en kombination af AP tilstand og AP Bridge-Point to Multi-Point tilstand. Universal Repeater Tilstand giver mulighed for at være AP klient og AP på samme tid. Den kan bruge AP klient funktion til at forbinde til en basis AP og bruge AP funktion til at servicere trådløse enheder som er indenfor rækkevidde. Alle enheder indenfor dækningsområdet kan forbindes videre til basis AP t. Universal Repeater Tilstand er meget velegnet til at udvide dækningsområdet af brugerens trådløse netværk. 12
AP tilstand opsætnings side: 13
Station-Ad Hoc tilstand opsætnings side: 14
AP-Klient tilstand opsætnings side: 15
AP Bridge-Point to Point tilstand - opsætnings side: 16
AP Bridge-Point to Multi-Point tilstand - opsætnings side: 17
AP Bridge-WDS tilstand - opsætnings side: 18
Universal Repeater tilstand - opsætnings side: Parameter Description ESSID ESSID (op til 31 print mulige ASCII karakterer) er et unikt navn der indentificerer en i et WLAN. ID t forhindrer utilsigtet blanding af to colocated WLANs. Venligst sikker at alle ESSID er ens på alle enheder på det samme WLAN. Default ESSID er default. Brugeren bør tildele ESSID i AP tilstand, Station-Ad Hoc tilstand, AP-Klient tilstand, AP Bridge-WDS tilstand og Universal Repeater tilstand. Band Dette tillader brugeren at opsætte AP fast på 802.11b eller 802.11g tilstands. Brugeren kan også vælge B+G tilstand som tillader AP at vælge 802.11b og 802.11g forbindelser automatisk. Kanal Nummer Vælg den bedste kanal fra listen som stilles til rådighed udfra brugerens netværks opsætning. Kanaler varierer fra land til land. Kanal 1-11 (North America) 19
Kanal 1-14 (Japan) Kanal 1-13 (Europe) Der er 14 kanaler til rådighed. Brugeren bør tildele kanal numre i AP tilstand, Station-Ad Hoc tilstand, AP Bridge-Point to Point tilstand, AP Bridge-Point to Multi-Point tilstand og AP Bridge-WDS tilstand, Universal Repeater tilstand. MAC Address WLAN MAC Root AP SSID Set Security Associated Klients Trådløst Site Survey Hvis brugeren ønsker at bridge mere end et kablet netværk sammen med trådløst LAN, er man nødt til at have til at opsætte dette til AP Bridge- Point to Point tilstand, AP Bridge-Point to Multi-Point tilstand eller AP Bridge-WDS tilstand. Brugeren skal indtaste MAC adresser fra de andre access points som er med I bridge arbejdet. I Station-Ad Hoc tilstand, AP-Klient tilstand og Universal Repeater tilstand, behøver denne enhed en WLAN MAC adresse for at kunne agere som enhed der kan forbinde til andre peers eller AP s.. Brugeren kan også klikke på Clone MAC knappen for at lade denne enhed kopiere MAC adresserne fra den pc som brugeren bruger til at konfigurere denne enhed. I Universal Repeater tilstand, kan denne enhed virke som en station som forbinder til en Rod AP. Brugeren bør tildele SSID på Rod AP her. Note: Use AP Security for Universal Repeater kryptering. I AP Bridge-Point to Point tilstand, AP Bridge-Point to Multi-Point tilstand og AP Bridge-WDS tilstand, brugeren kan klikke på Set Security for at tilføre kryptering a kommunikationen mellem forbundne access points. Dette kan beskytte brugerens trådløse netværk. Note: When using AP Bridge-WDS tilstand, for Bridge kryptering, klik Set Security, for WDS AP kryptering, use AP Security for kryptering setting. Klik Show Aktive Klients knappen, så vil en Aktive Trådløst Klient Tabel poppe op. Brugeren kan se status på alle aktive trådløse stationer som er forbundet til vort access point. Når man bruger WAP-0006 access point som en trådløs station for kablede netværks enheder, så de kan have trådløse muligheder, er man nødt til at knytte den til et arbejdende access point. Klik Select Site Survey knappen, så vil Trådløst Site Survey Tabel poppe op. Den vil opliste tilgængelige AP s nær dig.. Man kan vælge et AP i tabellen og og 20
man vil komme på det trådløse netværk gennem dette AP. Klik Apply kanppen I bunden af skærmen for at gemme den ovenfor lavede opsætning. Man kan nu konfigurere andre avancerede sektioner eller starte med at bruge AP t. Set Security Set Security lader brugeren opsætte den trådløse sikkerhed for data transmission mellem bridgede access points i AP Bridge-Point to Point tilstand, AP Bridge-Point to Multi-Point tilstand eller AP Bridge-WDS tilstand. Den tilbyder mulighed for WEP 64bits, WEP 128bits, WPA (TKIP), WPA2 (AES) krypterings måder. 21
Parameter Kryptering Description Brugeren kan vælge No kryptering,wep 64bits, WEP 128bits, WPA (TKIP) eller WPA2 (AES) krypterings måde. Nøgle Format Dette bruges kun hvis man vælger WEP 64bits eller WEP 128bits krypterings måde. Man kan vælge mellem ASCII Characters (alphanumeric format) eller Hexadecimal Digits (i A-F, a-f og 0-9 range) som WEP nøgle. For example: ASCII Characters: guest Hexadecimal Digits: 12345abcde WEP Nøgle Dette bruges kun når man vælger WEP 64bits eller WEP 128bits krypterings metode. WEP nøglen bruges til at kryptere data mellem forbundne access points. Udfyld tekst boksen følgende reglerne nedenfor. 64-bit WEP: input 10-digit Hex values (in the A-F, a-f og 0-9 range) eller 5-digit ASCII character as the kryptering keys. 128-bit WEP: input 26-digit Hex values (i A-F, a-f og 0-9 range) eller 10-digit ASCII characters som krypterings nøgle. Pre-shared Nøgle Format Man kan vælge og vælge Passphrase (alphanumeric format) eller Hexadecimal Digits (i A-F, a-f og 0-9 området) til at være Preshared nøgle. For example: Passphrase: iamguest Hexadecimal Digits: 12345abcde Pre-shared Nøgle Den Pre-shared nøgle bruges til at fastslå ægtheden og encrypt data transmitted between the bridged access points. Fill the text box by following the rules below. Hex: input 64-digit Hex values (in the A-F, af og 0-9 range) or at least 8 character pass phrase as the pre-shared keys. Klik Apply knappen I bunden af skærmen for at gemme de ovenfor nævnte ændringer. Brugeren kan nu konfigurere andre avancerede sektioner eller begynde at bruge AP t. 22
Aktive Trådløse klient Tabel Aktive Trådløse Klient Tabel optager status på alle aktive trådløse enheder som er forbundet med AP t. Brugeren kan slå MAC adresse, antal af sendte pakker, Antal af modtagne pakker og krypterings status på hver aktiv trådløse klient op i denne tabel. Parameter MAC Address Description MAC adresse på den aktive trådløse enhed. Tx Packet Antallet af sendte pakker som er sendt fra denne aktive enhed. Rx Packet Antallet af pakker som er modtaget af denne aktive enhed. TX Rate Overførsels hastigheden I Mbps. Power Saving Viser om den trådløse klient er I Power Saving tilstand. 23
Expired Time Tiden I sekunder før afbrydelse. Hvis den trådløse forbindelse er ude brug i længere tid end udløbs tiden, vil access pointet afbryde det. Den trådløse klient enhed må så igen tilknytte sig igen for at at blive aktivt. Refresh Refresh den Aktive Trådløse Klient Tabel. Close Refresh den Aktive Trådløse Klient Tabel 24
Trådløst Site Survey Når dette access point er I Station-Ad Hoc tilstand, AP-Klient tilstand eller Universal Repeater tilstand, skal det knytte sig til et access point eller enhed og forbinde til brugerens trådløse LAN gennem de tilknyttede AP S eller enheder. Trådløst Site Survey søger efter alle tilgængelige AP s der er I nærheden. Brugeren kan vælge et access point som er oplistet I denne tabel. 25
3.2.3 Advanced Setting Brugeren kan opsætte avancerede parametre på dette AP. Parametrene includerer ægtheds type, Fragment Threshold, RTS Threshold, Beacon Interval, Tx Operation Rate, Tx Basic Rate, Preamble Type, Broadcast ESSID. Man skal ikke ændre disse parametre undtagen man ved hvilken effect disse vil have på AP t. Parameter Authentication Type Description Der er to ægtheds certificerings typer System og Shared Nøgle. Når man vælger Open System, kan trådløse enheder koble sig på dette AP uden WEP kryptering. Når man vælger Shared Nøgle, skal brugeren også opsætte WEP nøgle på krypterings siden og trådløse stationer skal bruge WEP kryptering i ægtheds certificerings fasen for at kunne tilknytte sig til dette access point. Hvis man vælger Auto, kan den trådløse klient koble sig på dette AP ved brug af begge disse to 26
authentication måder. Fragment Threshold Fragment Threshold specificerer maximum størrelsen af pakker under fragmenteringen af data der skal sendes. Hvis If brugeren sætter denne værdi for lavt, vil det resultere I en dårlig performance. RTS Threshold Når pakke størrelsen er mindre end RTS threshold, vil AP t ikke benytte RTS/CTS mekanismen til at sende pakker. Beacon Interval Det tidsinterval indenfor hvilket dette AP broadcaster et beacon. Beacons bruges til at synkronisere det trådløse netværk. Data Rate The Data Rate is the rate this access point uses to transmit data packets. The access point will use the highest possible selected transmission rate to transmit the data packets. Preamble Type Preamble type definerer længden af CRC blokken I framen under den trådløse kommunikation. Short Preamble er velegnet til hurtig trafik på det trådløse netværk. Long Preamble giver mere pålidelig kommunikation. Broadcast ESSID Hvis man tilslutter Broadcast ESSID, kan alle trådløse enheder indenfor dæknings området finde AP t meget let.hvis brugeren bygger offentlige trådløse netværk, anbefales det at aktivere denne feature. Afbrydelse af Broadcast ESSID giver bedre sikkerhed. IAPP Hvis brugeren tænder for IAPP, vil AP t automatisk broadcast information om associerede trådløse stationer til dens naboer. Dette vil hjælpe trådløse AP s med at roame gnidningsløst mellem AP s. Hvis brugeren har mere end et AP i sit trådløse netværk og trådløse enheder her behøver roaming muligheder, anbefales det at åbne for denne feature. Disabling IAPP vil give bedre sikkerhed. 802.11g Protection Dette kaldes også CTS Protection. Det anbefales at tænde for denne beskyttelses mekanisme. Mekanismen kan formindske antallet af data kollisioner mellem 802.11b og 802.11g trådløse stationer. Når beskyttelses tilstand er tilsluttet, vil throughput på AP t blive en lille smule mindre p.g.a de mange frames af trafik der skal sendes. 27
Klik på Apply knappen I bunden at skærmen for at gemme ændringerne. Brugerne kan nu konfigurere andre avancerede sektioner eller begynde at bruge Access pointet. 28
3.2.4 AP Sikkerhed Dette Access Point indeholder en komplet pallette af trådløse LAN sikkerheds funktioner; inclusiv WEP, IEEE 802.1x, IEEE 802.1x with WEP, WPA medh pre-shared nøgle og WPA med RADIUS. Med disse sikkerheds funktioner kan brugeren forhindre ulovlig tilgang til netværket. Venligst sikre at egne trådløse enheder bruger samme sikkerheds funktioner. 29
WEP only Når brugeren vælger 64-bit eller128-bit WEP nøgle, må brugeren indtaste WEP nøgler for at kryptere data. Brugeren lave hos dig og så indtaste den. Brugeren kan indtaste firer WEP nøgle og vælge en af dem som default nøgle. Så kan access pointet modtage enhver pakke krypteret ved hjælp af en af de fire nøgler. Brugeren kan bruge WEP kryptering I AP tilstand, Station-Ad Hoc tilstand, AP-Klient tilstand, AP Bridge-WDS tilstand og Universal Repeater tilstand. Parameter Nøgle Længde Description Brugeren kan vælge mellem 64 og 128-bit nøgle til kryptering af data. Større WEP nøgle længder vil give højere sikkerhed men også gå ud over hastigheden. Nøgle Format Brugeren har mulighed ofr at vælge mellem ASCII Characters (alphanumeric format) eller Hexadecimal Digits (i A-F, a-f og 0-9 grupperne) til at være WEP Nøgle. For example: 30
ASCII Characters: guest Hexadecimal Digits: 12345abcde Default Tx Nøgle Vælg en af de fire nøgler for at kryptere brugerens data. Kun den nøgle brugeren vælger i Default nøgle vil være effektiv. Nøgle 1 - Nøgle 4 WEP nøglerne bruges til at kryptere data transmission I et trådløs netværk. Udfyld tekst boksen ved at følge følgende regler. 64-bit WEP: input 10-digit Hex værdier (i A-F, a-f og 0-9 rækken) eller 5-digit ASCII characterer som krypterings nøgler. 128-bit WEP: input 26-digit Hex værdier (i A-F, a-f og 0-9 rækken) eller 10-digit ASCII characterer som krypterings nøgler. Klik på Apply knappen I bunden at skærmen for at gemme ændringerne. Brugerne kan nu konfigurere andre avancerede sektioner eller begynde at bruge Access pointet 31
802.1x only IEEE 802.1x er en ægtheds certificerings protokol. Enhver bruger må bruge en valid konto for at lkunne logge ind på dette Access Point før man kan få adgang til det trådløse LAN. Ægtheds certificeringen foretages af en RADIUS server. Denne feature sikker kun ægtheden af brugeren ved hjælp af IEEE 802.1x, men den krypterer ikke data under kommunikationen. Brugeren kan bruge 802.1x uden kryptering I AP tilstand, AP Bridge- WDS tilstand og Universal Repeater tilstand. Parameter Description RADIUS Server IP address IP adressen på den externe RADIUS server. RADIUS Server Port Service port på den externe RADIUS server. RADIUS Server Password Password brugt af den externe RADIUS server. Klik på Apply knappen I bunden at skærmen for at gemme ændringerne. Brugerne kan nu konfigurere andre avancerede sektioner eller begynde at bruge Access pointet 32
802.1x WEP static nøgle IEEE 802.1x er en ægtheds certificerings protokol. Enhver bruger må bruge en valid konto for at kunne logge på dette AP før end der gives adgang til det trådløse netværk. Ægthedscertificeringen udføres af en RADIUS server. Denne tilstand bruger også WEP til at kryptere data med under kommunikation. Brugerne kan bruge 802.1x med WEP kryptering i AP tilstand, AP Bridge-WDS tilstand og Universal Repeater tilstand. For WEP opsætning kig venligst I sektionen WEP only. For 802.1x opsætning, venligst referer til sektion 802.1x only. Klik på Apply knappen I bunden at skærmen for at gemme ændringerne. Brugerne kan nu konfigurere andre avancerede sektioner eller begynde at bruge Access pointet WPA pre-shared nøgle 33
Wi-Fi Protected Access (WPA) er en avanceret sikkerheds standard. Brugeren kan bruge en pre-shared nøgle til ægtheds tjekke trådløse enheder og kryptere data under kommunikation. Den bruger TKIP eller CCMP(AES) til at ændre kryptering nøgle med jævne mellem rum. Så kryptering nøgle er ikke nem at bryde for hackere. Dette kan forbedre sikkerheden rigtigt meget. Brugeren kan bruge WPA pre-shared nøgle kryptering i AP tilstand, Station-Ad Hoc tilstand, AP-Klient tilstand, AP Bridge-WDS tilstand og Universal Repeater tilstand. Parameter WPA (TKIP) Description TKIP kan skifte kryptering nøgle løbende for at øge trådløse LAN sikkerhed. WPA2 (AES) Denne bruger CCMP protocol for at skifte krypterings nøgle løbende. AES kan tilbyde et højt niveau af kryptering for at øge den trådløse LAN sikkerhed. 34
WPA2 Mixed Denne vil bruge TKIP eller AES baseret på den andens kommunikation automatisk. Pre-shared Nøgle Format Brugeren kan vælge at vælge Passphrase (alphanumeric format) eler Hexadecimal Digits (i A-F, a-f og 0-9 området) til at være den Preshared Nøgle. For example: Passphrase: iamguest Hexadecimal Digits: 12345abcde Pre-shared Nøgle Pre-shared nøgle bruges til ægtheds certificering og kryptering af data transmission i ettrådløst netværk. Udfyld tekst boksen ved at følge nedenstående regler. Hex WEP: indtast 64-digit Hex værdier (i A-F, a-f og 0-9 området) eller mindst 8 character pass phrase som pre-shared nøgle. Klik på Apply knappen I bunden at skærmen for at gemme ændringerne. Brugerne kan nu konfigurere andre avancerede sektioner eller begynde at bruge Access pointet 35
WPA RADIUS Wi-Fi Protected Access (WPA) er en avanceret sikkerheds standard. Brugerne kan bruge en extern RADIUS server til ægtheds certificering af trådløse enheder og give sessionen nøglen til at kryptere data under kommunikationen. Den bruger TKIP eller CCMP(AES) til at ændre krypterings nøglen jævnligt. Dette kan øge sikkerheden meget. Man kan bruge WPA RADIUS kryptering i AP tilstand, AP Bridge- WDS tilstand og Universal Repeater tilstand. Parameter WPA(TKIP) Description TKIP kan skifte krypterings nøglen jævnligt for at øge den trådløse LAN sikkerhed. 36
WPA2(AES) Denne bruger CCMP protokollen for at skifte krypterings nøgle løbende. AES kan tilbyde et højt niveau af kryptering for at øge den trådløse LAN sikkerhed. WPA2 Mixed Denne vil bruge TKIP eller AES baseret på den andens kommunikation automatisk. RADIUS Server IP address IP adressen på den externe RADIUS server. RADIUS Server Port Service port på den externe RADIUS server. RADIUS Server Password Password brugt af externe RADIUS server. Klik på Apply knappen I bunden at skærmen for at gemme ændringerne. Brugerne kan nu konfigurere andre avancerede sektioner eller begynde at bruge Access pointet 37
3.2.5 MAC adresse Filtrering Dette Access Point tilbyder også MAC Adresse Filtrering, hvilket forhindrer uautoriserede MAC Adresser i at koble på det trådløse netværk. Parameter Tænd for Trådløst Access Control Description Tænd eller sluk for MAC adresse Filtrering funktionen. MAC adresse Filtrering Tabel Denne tabel indeholder alle de MAC addresses på trådløse stationer som brugeren tillader at tilslutte sig det trådløse netværk. Comment feltet er en beskrivelse af de trådløse stationer der er tilsluttet med deres MAC adresse og er praktisk for brugerne til genkendelse af trådløse stationer. 38
Add MAC address into the table I bunden New område, udfyld MAC adresse og Comment på den trådløse station som skal tilføjes og klik så på Add. Så vil den trådløse enhed blive tilføjet til MAC Adress Filtering Table ovenfor. Hvis brugeren finder en fejl inden den bliver tilføjet og ønsker at genindtaste. Blot klik Clear og både MAC Adress og Comment feltet vil blive renset. Fjerne MAC adresser fra tabellen Hvis brugeren ønsker at fjerne nogle MAC adresser fra MAC adresse filtrerings Tabellen, vælg de MAC adresser som der ønskes fjernet i tabellen og klik Delete Selected. Hvis man ønsker at fjerne alle mac adressser fra tabellen, blot klik Delete All knappen. Reset Klik Reset vil slette brugerens aktuelle valg. Klik på Apply knappen I bunden at skærmen for at gemme ændringerne. Brugerne kan nu konfigurere andre avancerede sektioner eller begynde at bruge Access pointet 39