Wireless Multi-Function Access Point

Transcript

1 Wireless Multi-Function Access Point A02-AP-W54 MANUALE COMPLETO A02-AP-W54 _MI01

2

3 INDICE CAPITOLO 1: INTRODUZIONE AL PRODOTTO Panoramica del Wireless Multi-Function Access Point Contenuto della confezione Caratteristiche tecniche Schema di installazione del Wireless Multi-Function Access Point Considerazioni sull Installazione 3 CAPITOLO 2: USO DEL WIRELESS MULTI-FUNCTION ACCESS POINT Precauzioni nell uso del Wireless Multi-Function Access Point I LED frontali Le porte posteriori Cablaggio 7 CAPITOLO 3: CONFIGURAZIONE Prima di iniziare Configurazione del PC in Windows 95/98/ME Configurazione del PC in Windows NT Configurazione del PC in Windows Configurazione del PC in Windows XP Configurazione in ambiente MAC Verifica della Configurazione Settaggi di Default Password Porte LAN e WLAN Configurazione tramite Browser Navigare nell interfaccia Web di Configurazione Network LAN Setup Wireless Settings WDS Links Security Access Control List 27

4 3.5.2 Radius Servers Wired Equivalent Privacy (WEP) x Security Wi-Fi Protected Access (WPA) Status Status Wireless Statistics Event Report Clients Wireless Clients Access Point Tools Configurations Change Password Lock Access Point 36 APPENDICE A: RISOLUZIONE DEI PROBLEMI 37 A.1 LEDs 37 A.1.1 LED Power 37 A.1.2 LED LAN 37 A.1.3 LED WLAN 38 A.2 Configurazione WEB 38 A.3 Login con Username e Password 38 A.4 Amministrazione remota 39 A.5 Domande Generali 40 APPENDICE B:COME AVVIENE LA COMUNICAZIONE WIRELESS 50 APPENDICE C: SICUREZZA NEL WIRELESS 53 APPENDICE D: COPERTURA 55 APPENDICE E: LINK DI SEGNALE (BRIDGE OUTDOOR) 58 APPENDICE F: CONSIDERAZIONI SULLA SALUTE 64

5 APPENDICE G: CARATTERISTICHE TECNICHE 66 APPENDICE H: SUPPORTO OFFERTO 67 A02-AP-W54_MI01 (V1.0 Aprile 2005)

6 AVVERTENZE Abbiamo fatto di tutto al fine di evitare che nel testo, nelle immagini e nelle tabelle presenti in questo manuale, nel software e nell'hardware fossero presenti degli errori. Tuttavia, non possiamo garantire che non siano presenti errori e/o omissioni. Infine, non possiamo essere ritenuti responsabili per qualsiasi perdita, danno o incomprensione compiuti direttamente o indirettamente, come risulta dall'utilizzo del manuale, software e/o hardware. Il contenuto di questo manuale è fornito esclusivamente per uso informale, è soggetto a cambiamenti senza preavviso (a tal fine si invita a consultare il sito o per reperirne gli aggiornamenti) e non deve essere interpretato come un impegno da parte di Atlantis Land spa che non si assume responsabilità per qualsiasi errore o inesattezza che possa apparire in questo manuale. Nessuna parte di questa pubblicazione può essere riprodotta o trasmessa in altra forma o con qualsiasi mezzo, elettronicamente o meccanicamente, comprese fotocopie, riproduzioni, o registrazioni in un sistema di salvataggio, oppure tradotti in altra lingua e in altra forma senza un espresso permesso scritto da parte di Atlantis Land spa. Tutti i nomi di produttori e dei prodotti e qualsiasi marchio, registrato o meno, menzionati in questo manuale sono usati al solo scopo identificativo e rimangono proprietà esclusiva dei loro rispettivi proprietari. CE Mark Warning Questo dispositivo appartiene alla classe B. In un ambiente domestico il dispositivo può causare interferenze radio, in questo caso è opportuno prendere le adeguate contromisure. Restrizioni nell uso nei paesi appartenenti all Comunità Europea In Germania, Regno Unito, Italia, Spagna, Belgio, Olanda, Portogallo, Grecia, Irlanda, Danimarca, Lussemburg, Austria, Finlandia, Svezia, Norvegia ed Islanda il dispositivo può essere utilizzato liberamente. In Francia invece l uso di canali al di fuori di quelli nell intervallo è proibito. ATTENZIONE Lasciare almeno 30cm di distanza tra le antenne del dispositivo e l utilizzatore. FCC Questo dispositivo è stato collaudato ed è risultato conforme ai limiti previsti per i dispositivi digitali di Classe B, ai sensi della Parte 15 della normativa FCC. Tali limiti sono concepiti per fornire un grado di protezione ragionevole contro le

7 interferenze dannose in ambienti residenziali. Questo dispositivo genera, utilizza e può emettere radiofrequenze e, qualora non installato e utilizzato in conformità alle istruzioni, può provocare interferenze dannose alle comunicazioni radio. Tuttavia non esiste garanzia che una particolare installazione non provochi interferenza. Se il dispositivo causa interferenze dannose alla ricezione radiotelevisiva (il che può essere verificato spegnendo e accendendo il dispositivo), si consiglia all utente di adottare una o più delle seguenti misure onde correggere l interferenza: -Riorientare o riposizionare l antenna di ricezione -Aumentare la separazione tra i dispositivi -Collegare il dispositivo a una presa di alimentazione diversa da quella del ricevitore -Rivolgersi a un rivenditore o a un tecnico radiotelevisivo qualificato per l assistenza

8 CAPITOLO 1: Introduzione al prodotto Questo manuale è stato pensato per un utilizzo avanzato Wireless Multi-Function Access Point, per questo sono stati trattati con dovizia di particolari una moltitudine di argomenti che potrebbero, almeno inizialmente, scoraggiare alcuni utenti. Per una configurazione rapida è comunque disponibile una Guida all Installazione presente sia su CDRom che su supporto cartaceo a corredo del prodotto. 1.1 Panoramica del Wireless Multi-Function Access Point Il Wireless Multi-Function Access Point consente una completa mobilità mantenendo sempre una continua connessione. Semplice da installare, veloce e flessibile, permette di decidere in quale ambiente lavorare con il portatile o PC fisso, attraverso un accesso wireless. E finalmente possibile estendere l attuale rete LAN senza la preoccupazione di cavi ingombranti. L'utile funzione di roaming consente una maggiore libertà di movimento: la gestione di due o più Wireless Multi-Function Access Point consente di realizzare una rete wireless anche in uffici di notevoli dimensioni. Il supporto della funzionalità Bridging rende possibile la connessione, tramite un ponte wireless, di due diverse LAN, mentre con la funzionalità Repeating è possibile estendere la copertura di una rete wireless. Il chipset Intersil (ISL3893) garantisce inoltre il pieno supporto hardware, senza nessuna degradazione di performance, degli standard di sicurezza più recenti, come il Wi-Fi Protected Access (WPA) e IEEE i. La modalità Intersil Nitro GT rende possibile un incremento del throughput sino al 300% in ambienti operanti in modalità ibrida (IEEE802.11g/b) e sino al 50% in ambienti operanti esclusivamente in modalità IEEE802.11g. La rete wireless sarà finalmente scattante ed a prova di hacker. 1.2 Contenuto della confezione Una volta aperta la confezione in cartone dovrebbero essere presenti i seguenti componenti: Wireless Multi-Function Access Point CDRom contenente il manuale (Italiano, Inglese e Francese), la guida rapida Guida di Quick Start in Inglese stampata Cavo CAT-5 LAN Alimentatore AC-DC (5V DC@1,2A) 2 Antenne da 2.2 dbi ciascuna Tagliando di Garanzia A02-AP-W54 Pag. 1

9 Qualora mancasse uno qualsiasi di questi componenti rivolgersi immediatamente al rivenditore. 1.3 Caratteristiche tecniche Caratteristiche offerte dal Wireless Multi-Function Access Point: Conforme alle specifiche IEEE g e IEEE b: E possibile utilizzare tutti gli apparati esistenti compatibili col protocollo IEEE802.11g e/o IEEE802.11b. Funzionalità Wi-Fi Protected Access (WPA) e WEP encryption: E possibile utilizzare il massimo livello di sicurezza senza nessuna degradazione di performance. WDS: Grazie all uso della funzionalità Wireless Distribution System è possibile utilizzare il dispositivo in modalità Bridge (permette di connettere tramite un ponte wireless due diverse LAN) e Repeater (estendere la copertura wireless). Modalità Nitro GT : E possibile ottenere aumenti di throughput nell ordine del 50% grazie all uso del chipset Intersil Antenne: Antenne esterne sostituibili ed orientabili per una migliore ricezione (grazie alla diversità) ed una più estesa copertura. 1 porta Fast Ethernet: la porta integra la funzionalità MDI-II/MDI-X e pertanto può funzionare indipendentemente tanto con cavi dritti che incrociati. Grazie a questa funzionalità è sufficiente collegare i dispositivi, penserà l AP ad adeguarsi al tipo di cavo. Mac Filtering: Tramite questa funzionalità è possibile filtrare ulteriormente il traffico limitando l accesso in base all indirizzo MAC degli apparati di rete. Sarà possibile bloccare l accesso ad una lista di MAC Address. Configurabile (GUI) via Web: La gestione e la configurazione sono possibili via interfaccia grafica (browser). Firmware Upgrade: E possibile effettuare l upgrade del firmware tramite interfaccai WEB. 1.4 Requisiti di Sistema per la configurazione Prima di iniziare l installazione del dispositivo controllare i seguenti requisiti: Un Computer con un qualsiasi Sistema Operativo e lo stack TCP/IP correttamente installato Internet Explorer V6.0 o successivi (Netscape V6.0 o successivi) CDRom A02-AP-W54 Pag. 2

10 1.5 Schema di installazione del Wireless Multi-Function Access Point Seguire i seguenti punti per effettuare il cablaggio del dispositivo: Il Wireless Multi-Function Access Point può essere collegato, tramite la porta RJ45 (LAN) alla LAN. Collegare l alimentatore AC-DC (1.2A /5V) alla rete elettrica e all apposito attacco (DC IN) situato nel pannello posteriore. E possibile vedere in figura un esempio di cablaggio di una rete con diversi PC ed in cui il prodotto è utilizzato come Access Point. 1.6 Considerazioni sull Installazione In condizioni ideali la copertura offerta dal dispositivo può arrivare anche a coprire un raggio di diverse decine di metri. E però opportuno considerare che pareti divisorie attenuano fortemente il segnale. Oggetti metallici riflettono le onde elettromagnetiche e possono generare (al pari di particolari ambienti indoor) fastidiosi cammini multipli. Non va trascurato inoltre il fenomeno dell interferenza con altri apparati operanti sulle frequenze vicine. Rispettare i seguenti punti per massimizzare la copertura offerta dal dispositivo. Ogni muro attenua il segnale, posizionare il dispositivo in un luogo appropriato al fine di minimizzare il numero di muri attraversati dal segnale. A02-AP-W54 Pag. 3

11 Porte o ampie superfici metalliche non sono attraversate dalla propagazione elettromagnetica. E bene prendere in considerazione questo fatto. Allontanare l AP Wireless da ogni altro dispositivo che produca emissioni RF. Nel posizionamento dei vari client considerare una linea che idealmente unisce il Wireless AP col client in questione. Se tale linea intersecherà dei muri (caso assai frequente), cercare di minimizzare la superficie attraversata (per evitare di avere un attenuazione importante). Si veda la figura sottostante: Il Client in posizione B avrà un enorme attenuazione e peggiori prestazioni che non il client in posizione A. E sufficiente collocare il Wireless AP al centro del locale per migliorare decisamente le prestazione del client B. A02-AP-W54 Pag. 4

12 CAPITOLO 2: Uso del Wireless Multi-Function Access Point 2.1 Precauzioni nell uso del Wireless Multi-Function Access Point Non usare il Wireless Multi-Function Access Point in un luogo in cui ci siano condizioni di alte temperatura ed umidità, l Access Point potrebbe funzionare in maniera impropria e danneggiarsi. Non usare la stessa presa di corrente per connettere altri apparecchi al di fuori del Wireless Multi-Function Access Point. Non aprire mai il case del Wireless Multi-Function Access Point né cercare di ripararlo da soli. Se il Wireless Multi-Function Access Point dovesse essere troppo caldo, spegnerlo immediatamente e rivolgersi a personale qualificato. Non appoggiare il dispositivo su superfici plastiche o in legno che potrebbero non favorire lo smaltimento termico. Mettere il Wireless Multi-Function Access Point su una superficie piana e stabile oppure fissarlo a muro tramite le apposite scanalature poste. Usare esclusivamente l alimentatore fornito nella confezione, l uso di altri alimentatori farà automaticamente decadere la garanzia. Non effettuare upgrade del firmare utilizzando apparati/client wireless ma solo wired. Questo potrebbe danneggiare il dispositivo ed invalidare la garanzia. A02-AP-W54 Pag. 5

13 2.2 I LED frontali Wireless Multi-Function Access Point Sul pannello frontale del Wireless Multi-Function Access Point sono presenti tutta una serie di Led che indicano lo stato di alcune funzionalità del prodotto. La tabella che segue descrive i LED posti sul pannello frontale dell Access Point. LED Informazione POWER LAN Acceso verde quando connesso alla rete elettrica Accesa verde per indicare una connessiona a 100 o 10 Mbps e lampeggiante verde in caso di trasferimento dati. WLAN Quando lampeggia di verde indica l invio di pacchetti sull interfaccia wireless. 2.3 Le porte posteriori Porte Connettori Reverse SMA LAN Reset POWER (DC-IN) Utilizzo Avvitare le antenne fornite in dotazione sino a fine corsa. Eseguire l operazione delicatamente e senza sforzare eccessivamente. Connettere con un cavo Ethernet dritto o incrociato direttamente ai PC oppure ad altri Switch. Dopo che il dispositivo è stato alimentato, premere per resettare il dispositivo o ripristinare la impostazioni predefinite in fabbrica. Premere il tasto reset sino a che il LED WLAN sarà spento(dopo una decina di secondi), questo indica il ripristino delle condizioni iniziali. Una brevissima pressione invece sblocca il dispositivo e ne permette nuovamente la configurazione (nel caso si sia attivata la funzionalità di Lock Access Point) Connettere l alimentatore a questo jack A02-AP-W54 Pag. 6

14 2.4 Cablaggio Wireless Multi-Function Access Point Il problema più comune è quello di un cattivo cablaggio per Ethernet o una cattiva configurazione dei client Wireless. Accertarsi che tutti i dispositivi connessi siano accesi, usare inoltre i Led frontali per avere una diagnosi immediata dello stato del cablaggio. Controllare che siano accesi tutti i LED (qualora così non fosse ricontrollare il cablaggio). E possibile utilizzare qualunque tipologia di cavi (dritti o incrociati) per collegare il dispositivo. A02-AP-W54 Pag. 7

15 CAPITOLO 3: Configurazione Wireless Multi-Function Access Point Il Wireless Multi-Function Access Point può essere configurato via browser Web che dovrebbe essere incluso nel Sistema Operativo o comunque facilmente reperibile in Internet. Il prodotto offre una semplice interfaccia di configurazione. 3.1 Prima di iniziare Questa sezione descrive la configurazione richiesta dai singoli PC connessi alla LAN cui è collegato il Wireless Multi-Function Access Point. Tutti i PC devono avere una scheda di rete Ethernet o Adattatore Wireless installata correttamente, essere connessi al Wireless Multi-Funciton Access Point direttamente o tramite un Hub/Switch o in Wireless ed avere il protocollo TCP/IP installato e correttamente configurato. L indirizzo IP, normalmente appartenennte ad una classe privata, devestare nella classe x con Subnet Anzitutto è necessario preparare i PC inserendovi (qualora non vi fosse già) la scheda di rete / Adattatore Wireless. E necessario poi installare il protocollo TCP/IP. Qualora il TCP/IP non fosse correttamente configurato, seguire gli steps successivi: Qualsiasi workstation col TCP/IP può essere usata per comunicare con o tramite il Wireless Multi-Function Access Point. Per configurare altri tipi di workstations fare riferimento al manuale del produttore. A02-AP-W54 Pag. 8

16 3.1.1 Configurazione del PC in Windows 95/98/ME 1. Andare in Start/Settings/Control Panel. Cliccare 2 volte su Network e scegliere Configuration. 2. Selezionare TCP/IP ->NE2000 Compatible, o qualsiasi Network Interface Card (NIC) del PC. 3. Cliccare su Properties. 4. Selezionare l opzione Specify an IP address (dopo aver scelto IP Address) ed introdurre un indirizzo IP del tipo x (X compreso tra 1 e 254 escluso 100 che è l IP utilizzato del Wireless Multi-Function AP)e subnet mask A02-AP-W54 Pag. 9

17 5. Andare su DNS Configuration 6. Selezionare l opzione Enable Disable DNS ed introdurre l indirizzo IP del DNS (chiedere tale informazione al proprio ISP). A02-AP-W54 Pag. 10

18 3.1.2 Configurazione del PC in Windows NT Andare su Start/Settings/ Control Panel. Cliccare per due volte su Network e poi cliccare su Protocols. 2. Selezionare TCP/IP Protocol e poi cliccare su Properties. 7. Selezionare l opzione Specify an IP Address e ed introdurre un indirizzo IP del tipo x (X compreso tra 1 e 254 escluso 100 che è l IP utilizzato del Wireless Multi-Function AP)e subnet mask Premere OK per terminare. A02-AP-W54 Pag. 11

19 3.1.3 Configurazione del PC in Windows Andare su Start/Settings/Control Panel. Cliccare due volte su Network and Dial-up Connections. 2. Cliccare due volte su Local Area Connection. 3. In Local Area Connection Status cliccare Properties. A02-AP-W54 Pag. 12

20 4. Selezionare Internet Protocol (TCP/IP) e cliccare su Properties 5. Selezionare l opzione Use the Following IP address ed introdurre un indirizzo IP del tipo x (X compreso tra 1 e 254 escluso 100 che è l IP utilizzato del Wireless Multi- Function AP)e subnet mask Successivamente scegliere Use the Following DNS server address automatically (chiedere tale informazione al proprio ISP). 7. Premere su OK per terminare la configurazione A02-AP-W54 Pag. 13

21 3.1.4 Configurazione del PC in Windows XP 1. Andare su Start e poi Control Panel. Cliccare due volte su Network (in Classic View) Connections. 2. Cliccare due volte su Local Area Connection. 3. In Local Area Connection Status cliccare Properties. 4. Selezionare Internet Protocol (TCP/IP) e cliccare su Properties. A02-AP-W54 Pag. 14

22 5. Selezionare l opzione Use the following IP address ed introdurre un indirizzo IP del tipo x (X compreso tra 1 e 254 escluso 100 che è l IP utilizzato del Wireless Multi- Function AP)e subnet mask Successivamente Use the following DNS server addresses (chiedere tale informazione al proprio ISP). 7. Premere su OK per terminare la configurazione. A02-AP-W54 Pag. 15

23 3.1.5 Configurazione in ambiente MAC Wireless Multi-Function Access Point 1. Cliccare sull icona Mela nell angolo in alto a sinistra dello schermo e selezionare: Control Panel/TCP/IP. Apparirà la finestra relativa al TCP/IP come mostrata in figura. 2. Scegliere Ethernet in Connect Via. 3. Scegliere Using DHCP Server in Configure. 4. Lasciare vuoto il campo DHCP Client ID Verifica della Configurazione Per verificare il successo della configurazione (dopo aver riavviato il PC, operazione necessaria su Win98, 98Se,ME e invece sufficiente ottenere il rilascio dell IP su XP, 2000), utilizzare il comando ping. Da una finestra Dos digitare: ping Se appare il seguente messaggio: Pinging with 32 bytes of data: Reply from : bytes=32 times<10ms TTL=64 Reply from : bytes=32 times<10ms TTL=64 Reply from : bytes=32 times<10ms TTL=64 E possibile procedere andando al punto seguente. Se invece appare il seguente messaggio: Pinging with 32 bytes of data: Request timed out. Request timed out. Request timed out. A02-AP-W54 Pag. 16

24 Controllare che il led LAN /Wireless sia acceso (cambiare il cavo qualora non fosse così). Controllare l indirizzo del PC digitando winipcfg per (Win95,98,ME) o ipconfig (per Win2000,XP) ed eventualmente reinstallare lo stack TCP/IP. 3.2 Settaggi di Default Prima di iniziare la configurazione del Wireless Multi-Function Access Point è necessario conoscere quali siano i settaggi di default: Nome Utente: Password: Indirizzo IP ( ) Subnet Mask( ) Modalità di funzionamento: Access Point SSSID: default Canale: Password Quando si configura Il Wireless Multi-Function Access Point con il browser premere su OK per entrare per la prima volta. E consigliato cambiare la password, al fine di aumentare la sicurezza. Qualora si perdesse la password premere per 10 (o più) secondi il bottone reset (utilizzando un cacciavite a punta e premendo delicatamente) per far tornare il Wireless Multi-Function Access Point alle impostazioni di default Porte LAN e WLAN Questa tabella riassume i settaggi di default delle interfacce LAN e WLAN: Porta LAN Porta WLAN IP address Modalità=Access Point Subnet Mask Canale=6 SSID=default Sicurezza=Disabilitata A02-AP-W54 Pag. 17

25 3.3 Configurazione tramite Browser Wireless Multi-Function Access Point Accedere tramite Internet Explorer al seguente indirizzo IP (dove si inserisce l URL) che di default è: , e premere il tasto invio. Premere OK per continuare. Apparirà a questo punto l interfaccia di configurazione dell apparato. Nel caso venisse bloccato l accesso (possibile solo dopo il primo accesso in cui nessuna password è richiesta) è opportuno inserire la password (precedentemente impostata). Lasciare vuoto il nome utente, il dispositivo verifica sempre e comunque il solo campo password Navigare nell interfaccia Web di Configurazione Questa sezione descrive come navigare all interno dell interfaccia di configurazione. Sono disponibili 6 differenti menu: Cliccare su Network per configurare la sezione LAN, Wireless e WDS. Cliccare su Security per accedere alla sezione di sicurezza dell apparato grazie alla quale è possibile bloccare accessi indesiderati e cifrare il traffico per renderlo incomprensibile a utenti esterni alla WLAN. L Access Point supporta: WPA, 802.1x e WEP. A02-AP-W54 Pag. 18

26 Cliccare su Status per conoscere tutti i dettagli relativi allo stato dell AP, all interfaccia WLAN ed al registratore di eventi interno. Cliccare su Clients per controllare la lista dei client Wireless o AP rilevati. Cliccare su Tools per effettuare l upgrade del firmware del dispositivo. Cliccare su Configuration per cambiare la password di accesso e per impedirne la configurazione tramite client Wireless. A02-AP-W54 Pag. 19

27 3.4 Network Wireless Multi-Function Access Point In questo sottomenu è possibile configurare le seguenti sezioni: LAN, Wireless e WDS LAN Setup E possibile configurare l indirizzo IP del dispositivo. Questo può essere ottenuto da un server DHCP presente nella rete oppure assegnato staticamente. Dynamic (DHCP Client): Cliccare su questa voce per fare in modo che l IP del Wireless Multi-Function Access point venga assegnato da un server DHCP presente nella LAN. Static IP: Cliccare su questa voce per assegnare staticamente l indirizzo IP, Subnet Mask e Gateway. Cliccare su Apply per rendere permanenti le modifiche. Il campo Gateway deve essere digitato nel caso si voglia effettuare una gestione remota del Wireless Multi-Function Access Point. A02-AP-W54 Pag. 20

28 3.4.2 Wireless Settings Wireless Multi-Function Access Point In questa sottomenu è possibile configurare la sezione Wireless. Radio Settings: in questa sezione è possibile scegliere la regione in cui il dispositivo wireless verrà utilizzato. Questo, automaticamente, regolerà l apparato nel rispetto delle regole vigenti. La selezione errata della regione (nel campo Country Domain) potrebbe portare ad un utilizzo di frequenze vietate. E necessario scegliere la regione corretta. Cliccare su Change Region, si aprirà la finestra sottostante. A02-AP-W54 Pag. 21

29 Scegliere la country di appartenenza e cliccare su OK. Wireless Multi-Function Access Point Wireless LAN: In questa sezione è possibile configurare tutti i dettagli della connessione wireless. 1. Wireless Network Name (SSID): Service Set Identifier, è un nome univoco condiviso da tutti i client wireless ed AP (se in roaming). Usando SSID diversi è possibile associare determinati client a determinati AP. E una stringa ASCII composta da un amssimo di 32 caratteri. 2. Band: E possibile scegliere la modalità operativa del dispositivo. Sono possibili 3 differente scelte. Mixed mode: permette il funzionamento con apparati IEEE802.11b ed IEEE802.11g G-only: permette il funzionamento esclusivamente con apparati IEEE802.11g B-only: permette il funzionamento esclusivamente con apparati IEEE802.11b 3. Radio Channel: Indica il canale ove l AP opera. Lo standard ETSI (valido in Europa) prevede l uso dei canali dal N 1 al N Broadcast SSID: Deselezionare per nascondere l'essid, in questo modo una stazione Wireless non può ottenere l'essid attraverso scansione passiva. Selezionare per rendere visibile l'essid, in questo modo una stazione Wireless può ottenere l'essid attraverso scansione passiva. Il range di frequenze radio usate dalle apparecchiature Wireless IEEE g/b è suddiviso in canali. Il numero di canali disponibili dipende dall area geografica di appartenenza. E possibile selezionare canali differenti in modo da eliminare eventuali interferenze con gli Access Point vicini. L interferenza si verifica quando due o più canali si sovrappongono degradando le prestazioni, questa sovrapposizione è chiamata Overlap. E consigliabile mantenere una distanza di 5 canali tra due utilizzati (es. AP1 posizionato sul canale 1, AP2 posizionato sul canale 6). A02-AP-W54 Pag. 22

30 Da questo si evince che soltanto 3 Access Point possono essere usati in caso di sovrapposizioni spaziali(copertura) e temporali(funzionano allo stesso tempo) WDS Links Grazie al WDS (Wireless Distribution System) è possibile consentire a 2 AP di comunicare tra di loro e permettere di realizzare così particolari applicazioni. Questa famiglia di AP permette di creare sino a 6 differenti canali WDS contemporanei. Le modalità operative permesse dal WDS sono le seguenti: Access Point (WDS disattivato): La modalità di funzionamento normale, in cui l AP è utilizzato per la creazione di una Wireless LAN. L AP è il punto di contatto fra la LAN wired ed i vari client wireless. In figura un esempio. A02-AP-W54 Pag. 23

31 Repeat Mode (WDS attivo): Permette di estendere il raggio di copertura di una rete wireless. Essendo i protocolli wireless half-duplex l uso di AP configurati in modalità Repeat riduce in maniera importante le performance. In questa maniera più Access Point possono essere utilizzati per creare una vasta area di copertura wireless senza bisogno di creare un infrastruttura cablata che connetta i vari AP. E necessario controllare che sia l SSID, cifratura (solo WEP) ed il canale impostato siano identici in tutti gli AP. In figura un esempio. A02-AP-W54 Pag. 24

32 Wireless Bridge(WDS attivo, ACL attivo): Una coppia di AP che operano in modalità Bridge permette di connettere tramite un ponte wireless due diverse LAN. E necessario controllare che sia l SSID, cifratura (solo WEP) ed il canale impostato siano identici in entrambi gli AP che operano in modalità Bridge. Per completare la configurazione è necessario attivare su entrambi gli AP la funzionalità ACL in modalità Reject (in questo modo nessun client Wireless potrà essere accettato). L intera banda offerta dalla connessione wireless viene così utilizzata per il Bridge. In figura un esempio. Cliccando su WDS Link si aprirà una finestra in cui verranno mostrati tutti gli AP rilevati che stanno utilizzando canali (in un intorno di 3) adiacenti. Cliccare su Refresh Link List per aggiornare questa lista. Per creare dei Link WDS con AP non rilevati sono possibili 2 maniere operative: 1- Cliccare il bottone Add WDS Link ed aggiungere manualmente tutti i parametri nella finesta che viene aperta. 2- Cambiare il canale dell AP e ripetere la scansione degli AP adiacenti. A02-AP-W54 Pag. 25

33 A questo punto non resta che spuntare l opportuno AP cui collegarsi in modalità WDS e cliccare su Apply. Un link wireless tra i 2 AP verrà così creato (ripetere tale operazione in entrambi gli AP del link WDS). Per rimuovere un link WDS è sufficiente deselezionare dalla tupla opportuna il bottone Enable. Entrambi gli AP del link WDS devono avere gli stessi settaggi (Canale, WEP, SSSID). Soltanto la cifratura WEP è utilizzabile quando la modalità WDS è attiva. A02-AP-W54 Pag. 26

34 3.5 Security Wireless Multi-Function Access Point Le funzionalità di Wireless Security sono necessarie per proteggere le comunicazione tra stazioni Wireless Access Point e la rete cablata. Sono disponibili 3 differenti modalità: WPA, 802.1x and WEP. Quando la funzione è attivata il rispettivo flag nella parte sinistra verrà evidenziato. Nel caso del Server Radius invece verrà mostrato un numero che indica il numero dei server precedentemente configurati Access Control List La schermata ACL permette di configurare il Wireless Multi-Function Access Point in modo da fornire l accesso solo dopo aver controllato il MAC address del client wireless. E possibile pertanto permettere: l accesso ad una lista esclusiva di MAC address (selezionare Default Access su Reject ed introdurre in Specific Address la lista dei MAC address permessi in modalità Accept) l accesso a tutti e bloccare una lista di MAC address ben precisa (selezionare Default Access su Access ed introdurre in Specific Address la lista dei MAC address vietati in modalità Reject). A02-AP-W54 Pag. 27

35 In figura il riassunto di quanto detto. Enable Access Attivo Attivo Control List Default Access Access Reject Effetto Tutti vengono abilitati Nessuno viene abilitato all accesso a meno di quei all accesso a meno di quei MAC Address presenti MAC Address presenti nella nella lista di Specific lista di Specific Address Address con l accesso in con l accesso in modalità modalità Reject. Accept Radius Servers Un server Radius viene utilizzato per autenticare un client e reinviargli i parametri per l accesso al network wireless. RADIUS (Remote Authentication Dial-In User Service) utilizza un server RADIUS per l autenticazione e poi un algoritmo per la cifratura (WEP, TKIP o AES) dei dati. Re-authentication Time: intervallo di riautenticazione del client. Cliccare su Add per accedere alla seguente schermata. A02-AP-W54 Pag. 28