dlan pro 500 Wireless+ The Network Innovation

Transcript

1 dlan pro 500 Wireless+ The Network Innovation

2 devolo dlan pro 500 Wireless+

3 2013 devolo AG Aquisgrana (Germania) Tutti i dati riportati in questa documentazione sono frutto di accurati controlli; ciò non vale, tuttavia, come garanzia delle caratteristiche del prodotto. devolo è responsabile esclusivamente nella misura definita dalle condizioni di vendita e di fornitura. Divulgazione e riproduzione della documentazione e del software relativi al presente prodotto nonché l'utilizzo dei loro contenuti sono ammessi solo previa autorizzazione scritta di devolo. Riserva di modifiche dovute a miglioramenti tecnici. Marchi HomePlug è un marchio registrato della HomePlug Powerline Alliance. Linux è un marchio registrato di Linus Torvalds. Ubuntu è un marchio registrato di Canonical Ltd. Mac e Mac OS X sono marchi registrati di Apple Computer, Inc. Windows e Microsoft sono marchi registrati di Microsoft, Corp. Wi-Fi, Wi-Fi Protected Access TM, WPA TM, WPA2 TM e Wi-Fi Protected Setup TM sono marchi registrati della Wi-Fi Alliance. devolo, dlan, Vianect e il logo devolo sono marchi registrati di devolo AG. Tutti gli altri nomi e denominazioni utilizzati possono essere marchi o marchi registrati dei rispettivi proprietari. devolo si riserva il diritto di modificare i suddetti dati senza preavviso, e non assume alcuna responsabilità per imprecisioni tecniche e/o omissioni. devolo AG Charlottenburger Allee Aquisgrana Germania Aquisgrana, settembre 2013

4 Contenuti Contenuti 1 Qualche parola di presentazione Grazie per la fiducia accordataci Questo manuale Conformità CE Introduzione Cosa si nasconde dietro a dlan? Che cosa è WLAN? Che cosa è la VLAN? dlan pro 500 Wireless Esempi applicativi dlan pro 500 Wireless+ come punto di accesso WLAN dlan pro 500 Wireless+ come client WLAN dlan pro 500 Wireless+ e VLAN Messa in funzione Parti fornite Presupposti del sistema Funzioni Spie di controllo Tasti Collegamenti alla rete Antenne Wi-Fi Collegamento del dlan pro 500 Wireless Software per Windows e Linux Configurazione della rete Richiamo dell'interfaccia di configurazione integrata Descrizione del menu Panoramica dello stato

5 Contenuti Stato dlan Stato WLAN Stato Ethernet Configurazione del dispositivo Sicurezza dell'apparecchio Impostazioni di rete Impostazioni dlan Server orario Impostazioni dei LED Configurazione WLAN Impostazioni di base Gestione temporizzata Server Radius Blocco di sicurezza bambini WiFi Move Technology dlan pro 500 Wireless+ come Stazione trasmittente Accesso ospiti WiFi Protected Setup (WPS) dlan pro 500 Wireless+ come client WLAN Configurazione VLAN Crea VLAN Panoramica delle VLAN configurate Impostazioni porta VLAN Gestione Reset della configurazione Salvataggio dei file di configurazione Ripristino della configurazione Aggiornamento del firmware Rete dlan pro Sicurezza nella dlan pro Crittografia della rete dlan pro alla pressione di un tasto dlan AVpro manager

6 Contenuti 6 Appendice Ottimizzazione della larga banda Importanti avvertenze di sicurezza Smaltimento di rifiuti elettrici ed elettronici Condizioni generali di garanzia

7 Contenuti

8 1 Qualche parola di presentazione 1.1 Grazie per la fiducia accordataci Le soluzioni devolo dlan business rappresentano una possibilità economica di sfruttare la rete elettrica di un edificio per la realizzazione di una rete IP a larga banda. Il vantaggio è evidente: non devono essere posati nuovi cavi, il dispendio e i costi rimangono bassi. Il dlan pro 500 Wireless+ è il punto di accesso innovativo di devolo per periferiche di rete mobili e stazionarie nel campo professionale. Grazie alla flessibilità della rete dlan pro attraverso i fili di corrente esistenti, è possibile un posizionamento in qualsiasi punto dell'edificio: anche zone senza collegamento alla rete vengono così integrate in modo perfetto Questo manuale Oltre ad una breve introduzione ai fondamenti relativi a "dlan", "WLAN" e "VLAN" nel capitolo 2, nel capitolo 3 viene spiegato come mettere in funzione con successo il dlan pro 500 Wireless+. Il capitolo 4 descrive nei dettagli le possibilità di impostazione dell'interfaccia di configurazione integrata e quindi anche Qualche parola di presentazione 7 l'accesso alla dlan pro, VLAN e WLAN. Informazioni sulla configurazione della rete dlan pro si trovano nel capitolo 5. Nel capitolo 6, in fondo al manuale, si trovano dei suggerimenti per informazioni sulla sicurezza del prodotto e la sua compatibilità ambientale, nonché le nostre condizioni di garanzia. I dati tecnici del dlan pro 500 Wireless+ si trovano nella scheda del prodotto sul CD accluso. Descrizione dei simboli In questa sezione descriviamo brevemente il significato dei simboli utilizzati. Avvertenza molto importante la cui non osservanza può causare danni. Avvertenza importante che si consiglia seguire. Ulteriori informazioni e suggerimenti di fondo e sulla configurazione dell'apparecchio.

9 8 Qualche parola di presentazione Se avete ulteriori idee o suggerimenti sui nostri prodotti, contattateci all'indirizzo di support@devolo.it! devolo in Internet Ulteriori informazioni sui nostri prodotti si trovano come sempre anche in Internet al sito Nell'area di download è possibile scaricare non solo descrizioni dei prodotti e documentazioni, ma anche versioni aggiornate del software devolo e del firmware del dispositivo. Sono particolarmente consigliabili anche le descrizioni sull'argomento "Rete dlan" che contengono molte interessanti informazioni di base. La "99/05/CE" (R&TTE Directive) è una direttiva come la direttiva CEM. Essa vale per i dispositivi radio (Radio equipment) e per le periferiche di comunicazione (telecommunication terminal equipment).il rispetto di questa direttiva viene dimostrato con l'applicazione delle norme armonizzate EN. La dichiarazione di conformità CE relativa a questo prodotto è contenuta nel CD allegato ad esso, alla voce CE. 1.2 Conformità CE Questo prodotto è conforme alle richieste di base della direttiva 1999/5/EC (R&TTE) e alle restanti norme importanti FTEG, ed è previsto per l'uso nella UE e in Svizzera. Il prodotto è dispositivo della classe A et esso può causare radiodisturbi nella zona abitativa.

10 2Introduzione dlan è una tecnologia intelligente e sicura con la quale è possibile realizzare una rete domestica in modo veloce, semplice ed economico attraverso la rete di corrente elettrica senza dover effettuare un costoso e fastidioso cablaggio. In questo caso, i dati prestazionali e la complessità dell'installazione non hanno nulla da invidiare ai metodi tradizionali. 2.1 Cosa si nasconde dietro a dlan? Nel dlan (direct Local Area Network), la rete elettrica esistente viene usata per la trasmissione di dati tra diversi computer e altri componenti di rete collegati tramite corrispondenti adattatori. Ogni presa di corrente si trasforma in tal modo letteralmente in una "Presa di rete". Per il trasporto, i dati vengono convertiti ("modulati") e inviati come segnale attraverso i fili di corrente. Una tecnica all'avanguardia assicura che la rete elettrica e quella informatica non si disturbino a vicenda. Il collegamento in rete tramite dlan è veloce e sicuro. Le informazioni trasferite vengono criptate con una password per impedire che estranei possano spiarle. 2.2 Che cosa è WLAN? Introduzione 9 Il termine WLAN (Wireless Local Area Network) indica il collegamento in rete di computer e di altre apparecchiature via radio. È possibile collegare anche i computer a coppia ("peer-to-peer", p2p) senza fili, normalmente però una stazione trasmittente centrale (punto di accesso) assicura il collegamento in rete delle diverse periferiche. Spesso tali punti di accesso sono combinati in una unica unità con modem per l'accesso a Internet e router quali intermediari in una rete. La rete radio realizzata con un determinato canale di trasmissione (da 1 a 140) e con un nome (SSID) ha un raggio di azione limitato. L'area di ricezione, spesso chiamata anche "cellula radio", di un punto di accesso viene limitata fortemente in particolare dalle pareti degli edifici. Spesso un collegamento via radio stabile tra diversi apparecchi WLAN è possibile solo all'interno di una stanza. Poiché l'accesso alla rete nella WLAN non può essere naturalmente controllato, come ad esempio nella LAN (tramite il cavo di rete) o la dlan (tramite la rete elettrica), la trasmissione libera di dati attraverso lo spazio ha particolari esigenze di sicurezza per la protezione della rete. Per questo motivo sono stati sviluppati diversi meccanismi i sicurezza come ad esempio il nome di rete nascosto (SSID), la crittografia dei dati trasmessi

11 10 Introduzione e un controllo di accesso tramite un identificativo (indirizzi MAC) delle schede radio. 2.3 Che cosa è la VLAN? Una VLAN (Virtual Local Area Network, IEEE 802.1Q) è, contrariamente a una rete fisica ("swicciata"), una rete locale logica chiusa. Le VLAN suddividono le reti fisiche in più reti logiche e indipendenti tra loro, ottimizzando così la distribuzione dati e facilitando la creazione di strutture di rete trasparenti e sicure. Con l'impiego delle VLAN è possibile risparmiare un cablaggio fisico dispendioso. In tal modo viene incrementata la flessibilità spaziale ed è possibile rinunciare all'acquisto dei diversi costosi apparecchi singoli (ad esempio router, switch). L'assegnazione a una VLAN può avvenire sostanzialmente tramite diversi criteri, ad esempio, tramite l'assegnazione di una porta, indirizzi, porte o protocolli. Il dlan pro 500 Wireless+ consente di effettuare un'assegnazione basata sulla porta e/o sulla stazione trasmittente. Ma sono supportate anche altre assegnazioni riguardanti apparecchi terzi, attraverso i cosiddetti "tag VLAN". Inoltre è possibile rendere prioritario il flusso di dati, utilizzando la configurazione VLAN. 2.4 dlan pro 500 Wireless+ Punti di accesso innovativo per periferiche di rete; è irrilevante che si tratti di dlan, WLAN o del classico cavo di rete: tutti i dispositivi sono collegabili! La tecnologia powerline dlan sfrutta i fili di corrente interni e permette cosi un posizionamento flessibile del dlan pro 500 Wireless+ in qualsiasi punto dell'edificio. Le aree prive di cablaggio di rete vengono integrate in modo perfetto, alternativamente è possibile integrare in modo ideale una rete già esistente Sviluppato per l'impiego commerciale, ha già dimostrato la sua affidabilità in settori come uffici e produttivi. Riduzione delle prestazioni di trasmissione se non è necessario disporre di un'ampia copertura, trovandosi, ad esempio in un ambiente dotato del dlan pro 500 Wireless+ Realizzazione semplice di zone WLAN (punto di accesso WLAN e hot spot wireless) con supporto dello standard WLAN ad alta velocità "IEEE n"

12 Introduzione 11 Separazione di gruppi di utenti e controllo di accesso differenziato tramite punti di accesso (Multi SSID) e VLAN. Ideale come soluzione di rete completa, rapida e stabile per supportare le infrastrutture di rete esistenti. Connessione a 500 Mbps (lordi) per una veloce trasmissione dei dati via dlan e a 300 Mbps (lordi) nel funzionamento WLAN (standard IEEE n). Gestione professionale della sicurezza della WLAN con supporto di modalità Private WPA/WPA2 e di modalità Enterprise WPA/WPA2 (IEEE 802.1X). Protezione ottimale della dlan con crittografia AES a 128 bit. Gestione remota tramite il software di gestione devolo dlan AVpro manager. Facile configurazione attraverso una interfaccia web. Adattamento ottimale dell'apparecchio a qualsiasi scenario di utilizzo con porte di rete disattivabili e con la possibilità di disattivare i tasti funzione. Gestione temporizzata della WLAN con tempi di utilizzo configurabili. Due antenne WLAN interne, tecnica MiMo per le migliori prestazioni di trasmissione e ricezione.

13 12 Introduzione 2.5 Esempi applicativi dlan pro 500 Wireless+ come punto di accesso WLAN Normalmente, il dlan pro 500 Wireless+ è impostato come punto di accesso WLAN e come tale esso mette a disposizione via radio una rete dlan collegata tramite la presa elettrica come punto di accesso WLAN ad altri client come laptop, PC desktop o stampanti. Ciò è particolarmente pratico nel caso in cui non tutte le stazioni client si trovino nel raggio di azione di una stazione trasmittente WLAN, ad esempio poiché spesse pareti di calcestruzzo disturbano la trasmissione. La dlan permette a diverse stanze di accedere alla rete attraverso i fili di corrente senza problemi. E grazie al dlan pro 500 Wireless+ è possibile trasformare in modo rapido e semplice qualsiasi presa di corrente in una presa per la WLAN con una eccellente qualità di ricezione. La seguente figura mostra come sia possibile stabilire, con l'aiuto del dlan pro 500 Wireless+ e di un router il collegamento con Internet e con altri dispositivi dlan pro il collegamento all'interno della rete dlan pro.

14 Introduzione 13 Fig. 1

15 14 Introduzione dlan pro 500 Wireless+ come client WLAN Alternativamente il dlan pro 500 Wireless+ può essere configurato anche come client WLAN. In questo caso l'adattatore collega una rete WLAN già esistente ai dispositivi della rete dlan pro. Ciò è particolarmente pratico nel caso in cui l'accesso alla rete non sia possibile né tramite dlan pro, né tramite cablaggio Ethernet. La seguente figura descrive come il dlan pro 500 Wireless+ colleghi più computer nella rete dlan via radio con un router già presente in un altro edificio che mette a sua volta a disposizione l'accesso a Internet tramite Ethernet. Fig. 2: Collegamento in un edificio tramite Wi-Fi

16 Introduzione dlan pro 500 Wireless+ e VLAN Grazie alla funzione VLAN il dlan pro 500 Wireless+ è in grado di allestire strutture di rete più complesse. La figura seguente mostra un edificio dotato di una struttura di rete fisica la quale, a sua volta, deve essere utilizzata da due diverse ditte isolate tra loro. Fig. 3: Uffici in affitto

17 16 Introduzione Tutti i dispositivi collegabili in rete sono connessi tra loro attraverso un'unica rete dlan pro e condividono un collegamento a banda larga e un router compatibile VLAN. L'intero flusso di dati di ciascuna ditta presente in questo edificio viene raggruppato in una VLAN diversa, a seconda della ditta stessa. In questo modo ogni pacchetto di dati inviati tramite la rete dlan pro, viene dotato di un cosiddetto tag VLAN, a seconda del dlan pro 500 Wireless+ di ciascuna ditta. Ogni tag VLAN contiene un ID VLAN univoco: la VLAN della ditta Bergmann utilizza, ad esempio, l'id VLAN 100; la VLAN della ditta Schmitz utilizza l'id VLAN 200. Il dlan pro 500 Wireless+ della ditta Bergmann riceve esclusivamente pacchetti di dati con l'id VLAN 100; il dlan pro 500 Wireless+ della ditta Schmitz riceve invece solo pacchetti di dati con l'id VLAN 200. Ogni ditta ha quindi accesso solamente al flusso di dati che le è stato assegnato, nonostante esso percorra la rete fisica utilizzata in comune. I vantaggi sono evidenti: Basta con le spese in più per l'installazione e il funzionamento degli accessi aggiuntivi alla banda larga. In caso di modifica nell'utilizzo degli ambienti, l'infrastruttura di rete viene adattata alla nuova configurazione, in maniera semplice e veloce. Basta con l'installazione/disinstallazione costosa di componenti di rete e con il "collage" di connessioni. Una dettagliata descrizione della configurazione VLAN si trova al punto 4.6 Configurazione VLAN.

18 3 Messa in funzione Messa in funzione 17 Nel presente capitolo è spiegato come mettere in funzione il dlan pro 500 Wireless+. Descriveremo le funzioni e il collegamento del dispositivo. Inoltre presenteremo brevemente il software devolo incluso nella consegna. Fig. 4 varia a seconda dei Paesi

19 18 Messa in funzione 3.1 Parti fornite Prima di procedere alla messa in funzione del dlan pro 500 Wireless+, assicurarsi che il contenuto della confezione sia completo. Single Kit: dlan pro 500 Wireless+ Guida stampata per l'installazione CD con software e documentazione online oppure Starter Kit: dlan pro 500 Wireless+ dlan 500 AVpro+ Cavo di rete Guida stampata per l'installazione CD con software e documentazione online devolo AG si riserva il diritto di apportare modifiche a quanto fornito senza previa comunicazione. 3.2 Presupposti del sistema Tutti i sistemi operativi collegabili in rete dlan AVpro manager: Windows XP SP3 (32), Windows Vista Business SP2 (32/64), Windows 7 Professional SP1 (32/64), Windows 8 Pro (32/64), Ubuntu LTS "Precise Pangolin" (32/64), Ubuntu "Raring Ringtail" (32/64), Open- Suse 12.3 (32/64) Collegamento alla rete Notare che il computer o il dispositivo in questione devono disporre di una scheda di rete o di un dispositivo con interfaccia di rete. Per la realizzazione di una rete dlan pro sono necessari almeno due dispositivi dlan (AV)pro (200 Mbps o 500 Mbps).

20 3.3 Funzioni Il dlan pro 500 Wireless+ dispone dei seguenti elementi: Messa in funzione Spie di controllo Le spie di controllo (LED) visualizzano lo stato del dlan pro 500 Wireless+ attraverso diversi tipi di lampeggio e illuminazione: Power Lampeggio o luce fissa verde: Il LED si accende quando il dlan pro 500 Wireless+ è operativo. Il LED lampeggia brevemente quando il dlan pro 500 Wireless+ si trova nella modalità di risparmio energetico. Il LED lampeggia a intervalli regolari veloci, quando il dlan pro 500 Wireless+ si collega con la rete dlan (Pairing). dlan spento: Il LED non si accende. Manca una connessione alla rete dlan pro.

21 20 Messa in funzione Controllare se il dispositivo è stato collegato alla rete elettrica correttamente e se la procedura di crittografia è stata portata a termine con successo. Per maggiori informazioni consultare i punti 3.4 Collegamento del dlan pro 500 Wireless+ e 5 Rete dlan pro. verde: Il collegamento di rete è adatto allo streaming video HD; lampeggia in fase di trasmissione dati. arancione: Il collegamento di rete è adatto a streaming video SD e a giochi online; lampeggia in fase di trasmissione dati rosso: Il collegamento di rete è indicato per semplici trasmissioni dati e per l'accesso a Internet; lampeggia in fase di trasmissione dati. Wi-Fi spento: Il LED non si accende. La connessione Wi-Fi è disattivata. Lampeggio o luce fissa verde Il LED si accende durante il collegamento con la rete Wi-Fi a 2,4 GHz. Il LED lampeggia a intervalli regolari veloci durante la trasmissione dei dati. Il LED lampeggia brevemente durante il pairing WPS Lampeggio o luce fissa blu Il LED si accende durante il collegamento con la rete Wi-Fi a 5 GHz. Il LED lampeggia a intervalli regolari veloci durante la trasmissione dei dati. Il LED lampeggia brevemente durante il pairing WPS.

22 Messa in funzione 21 Ethernet spento: il LED non si accende. Controllare tutte le connessioni dei cavi e verificare che l'alimentatore collegato non sia spento. verde: IL LED si accende durante il collegamento con la rete Ethernet; lampeggia durante la trasmissione dei dati Tasti ON/OFF Con il tasto ON/OFF è possibile attivare o disattivare la funzione Wi-Fi. Notare che il dispositivo viene fornito con funzione Wi-Fi attivata e che la crittografia Wi-Fi impostata è Modalità Private WPA/WPA2. La chiave standard Wi-Fi è l'id di protezione del dlan pro 500 Wireless+. Il codice di sicurezza a 16 cifre è riportato sull'etichetta applicata sul retro del dispositivo. Fig. 5 Tutti i tasti possono essere attivati o disattivati nell'interfaccia di configurazione. Fig. 6

23 22 Messa in funzione WPS Il pulsante di crittografia WPS (Wi-Fi Protected Setup), protegge la rete Wi-Fi alla pressione di un tasto. WPS è uno standard di crittografia sviluppato dalla Wi-Fi Alliance per incrementare la sicurezza in una rete domestica Wi-Fi. L'obiettivo del WPS è quello di semplificare l'aggiunta di periferiche in una rete esistente. Informazioni dettagliate possono essere trovate nel capitolo WiFi Protected Setup (WPS). dlan Con il pulsante di crittografia dlan si protegge la rete dlan pro alla pressione di un tasto: Per crittografare in modo specifico la rete dlan pro, premere nei dispositivi collegati, entro 2 minuti, ogni pulsante di crittografia per ca. 1 secondo. Per rimuovere un dispositivo dlan pro dalla rete, premere per almeno 10 secondi il pulsante di crittografia del dispositivo interessato. Reset Il tasto di reset (lateralmente sul dispositivo) svolge due diverse funzioni: Fig. 7 Il dispositivo si riavvia se si preme il tasto di reset per meno di 10 secondi. Per reimpostare la configurazione del dlan pro 500 Wireless+ nello stato originale di fabbrica, premere il tasto di reset per oltre 10 secondi. Notare che tutte le impostazioni già effettuate si perderanno! Il tasto di reset può essere premuto con l'aiuto della punta di una penna a sfera.

24 3.3.3 Collegamenti alla rete Tramite le tre porte LAN, è possibile collegare al dlan pro 500 Wireless+ altre periferiche di rete o PC tramite un normale cavo di rete. Messa in funzione Collegamento del dlan pro 500 Wireless+ In questa sezione mostreremo come collegare il dlan pro 500 Wireless+ a un computer o a un'altra periferica di rete. Fig. 8 ETH 1 ETH 2 ETH Antenne Wi-Fi Le antenne Wi-Fi interne servono al collegamento con altre periferiche di rete via radio. Collegare il dlan pro 500 Wireless+ a una presa di rete del computer o a un altro dispositivo di rete acceso con il cavo di rete. Innestare il dlan pro 500 Wireless+ in una presa di corrente a parete. La presa elettrica dovrebbe essere a portata della periferica di rete collegata. Il dlan pro 500 Wireless+ e la periferica di rete dovrebbero essere facilmente raggiungibili. Per spegnere il dlan pro 500 Wireless+o per staccarlo dalla rete, staccare la spina dalla presa elettrica. Non appena viene collegato almeno un ulteriore dispositivo dlan pro alla rete elettrica, si sarà realizzata una rete dlan pro. La rete dlan pro può essere adesso protetta da accessi non autorizzati

25 24 Messa in funzione con l'aiuto del dlan AVpro manager, del pulsante di crittografia o inserendo la password dlan nell'interfaccia di configurazione. Per la corrispondente procedura consultare il capitolo 4.4 Configurazione del dispositivo e/o il capitolo 5 Rete dlan pro. Informazioni dettagliate per collegare altri dispositivi devolo dlan pro si trovano nella nostra pagina web Alla fine si troverà il collegamento all'interfaccia di configurazione e al dlan AVpro manager installato nel gruppo di programmi Start Tutti i programmi devolo. Per poter configurare la rete Wi-Fi, installare prima il software di configurazione come descritto nel capitolo seguente Software per Windows e Linux L'installazione del software di configurazione dlan AVpro manager avviene con l'aiuto dell'assistente dell'installazione. Oltre alla crittografia personalizzata della rete dlan pro, il devolo dlan AVpro manager offre altre funzioni dlan avanzate. L'interfaccia di configurazione consente, tra l'altro, di configurare la rete Wi-Fi. Per installare il software, inserire il CD-ROM accluso nel lettore del proprio computer e seguire le istruzioni per l'installazione.

26 4 Configurazione della rete Il dlan pro 500 Wireless+ dispone di un'interfaccia di configurazione integrata che può essere richiamata tramite un comune browser web. In essa si possono adattare tutte le impostazioni per il funzionamento del dispositivo. 4.1 Richiamo dell'interfaccia di configurazione integrata L'interfaccia di configurazione online integrata del dlan pro 500 Wireless+ si raggiunge con l'aiuto del programma dlan AVpro manager al punto Start Tutti i programmi devolo dlan AVpro manager. Alla voce Expert Mode richiamare Unused devices oppure nella Network view il menù contestuale (tasto destro del mouse sul dispositivo) del dlan pro 500 Wireless+ e facendoci clic sopra, selezionare la voce Open configuration website. Il programma rileva l'indirizzo IP corrente ed avvia la configurazione nel browser web. Configurazione della rete 25 Normalmente si arriva in modo diretto all'interfaccia di configurazione. Se tuttavia con l'opzione Configurazione del dispositivo Sicurezza del dispositivo è stata stabilita una password per il login, è necessario prima inserirla. Per maggiori informazioni consultare il capitolo Sicurezza dell'apparecchio. 4.2 Descrizione del menu Tutte le funzioni del menu vengono descritte sia nella corrispondente interfaccia, sia nel capitolo corrispondente del manuale. L'ordine della descrizione nel manuale si orienta alla struttura del menu. Cliccare Salva per salvare le impostazioni delle singole aree dell'interfaccia di configurazione. Cliccare Indietro per abbandonare le singole aree dell'interfaccia di configurazione. Scegliere la lingua desiderata nella lista relativa. Le cinque aree principali dell'interfaccia di configurazione vengono visualizzate sul bordo sinistro. Per pas-

27 26 Configurazione della rete sare direttamente a un'area, cliccare sul pulsante corrispondente. Nell'area Panoramica dello stato sono contenute informazioni generali relative a tutti i dispositivi dlan, Wi-Fi e LAN collegati. Le diverse impostazioni dei dispositivi relativamente a sicurezza, rete, dlan e orari possono essere effettuate nella Configurazione del dispositivo. Nell'area Configurazione WLAN è possibile adattare le impostazioni della Wi-Fi. Nell'area Configurazione VLAN è possibile effettuare le impostazioni della VLAN. La sezione Gestione serve al reset, al salvataggio e al ripristino delle proprie configurazioni. Qui è inoltre possibile aggiornare il firmware del dlan pro 500 Wireless Panoramica dello stato Nell'area Panoramica dello stato è possibile controllare lo stato dei dispositivi dlan, Wi-Fi e LAN collegati.

28 Configurazione della rete 27

29 28 Configurazione della rete Stato dlan Per visualizzare tutti i dispositivi dlan pro collegati, cliccare sul simbolo dell'operatività o sulla freccia Dispositivi dlan. Ogni dispositivo dlan collegato sia localmente che "remote", viene visualizzato insieme al suo indirizzo MAC. Con un clic sul simbolo del lucchetto si arriva direttamente alle impostazioni della dlan (vedi Impostazioni dlan) Stato WLAN Per visualizzare tutti gli apparecchi dlan collegati, cliccare sul simbolo dell'operatività o sulla freccia Dispositivi Wi-Fi. Ogni stazione Wi-Fi collegata viene visualizzata insieme all'indirizzo MAC.

30 Configurazione della rete 29 Con un clic sul simbolo del Wi-Fi si arriva direttamente all'area Configurazione Wi-Fi (vedi 4.5 Configurazione WLAN) nella quale è possibile effettuare le impostazioni relative alla sicurezza della rete Wi-Fi. Alla voce Punti di accesso Wi-Fi si trovano le stazioni trasmittenti impostate. Se è attiva la modalità Client WLAN, la panoramica dello stato si riduce in una visualizzazione delle stazioni trasmittenti Wi-Fi Stato Ethernet Qui vengono visualizzati lo stato e la velocità di collegamento delle tre porte di rete.

31 30 Configurazione della rete 4.4 Configurazione del dispositivo Nell'area di configurazione del dispositivo è possibile effettuare impostazioni relative alla sicurezza, alla rete, alla dlan, alla data e all'orario e alle impostazioni LED.

32 Configurazione della rete Sicurezza dell'apparecchio In quest'area è possibile sia gestire l'accesso all'interfaccia di configurazione, sia attivare che disattivare le funzioni delle interfacce e dei tasti del dlan pro 500 Wireless+. Password È possibile stabilire una password per il login all'interfaccia di configurazione. Normalmente, l'interfaccia di configurazione integrata del dlan pro 500 Wireless+ non è protetta tramite una password. Tuttavia, dopo l'installazione del dlan pro 500 Wireless+ questa protezione andrebbe attivata assegnando una password per escludere l'accesso da parte di terzi. Digitare prima (se esiste) la password corrente e quindi due volte quella nuova. L'interfaccia di configurazione è adesso protetta da accessi non autorizzati tramite la password assegnata!

33 32 Configurazione della rete Richiamando in seguito l'interfaccia di configurazione, compare prima la seguente finestra: Digitare admin nel campo Nome utente e la password scelta nel campo Password. Il nome utente admin non può essere cambiato.

34 Configurazione della rete 33 Interfacce Le interfacce del dlan pro 500 Wireless+ possono essere attivate e disattivate attivando o disattivando le corrispondenti opzioni. Configurazione tramite Web Per rendere accessibile l'interfaccia di configurazione, l'opzione Il dispositivo è configurabile tramite il Web deve essere attivata. Tasti Notare che disattivando tutte le interfacce, il dlan pro 500 Wireless+ non sarà più raggiungibile. Sul dlan pro 500 Wireless+ è possibile attivare o disattivare la funzione della Crittografia Wi-Fi, WPS e dlan, attivando o disattivando l'opzione I pulsanti sull'alloggiamento Wi-Fi, WPS e dlan vengono disattivati. Una disattivazione di questa opzione esclude una configurazione e quindi l'accesso all'interfaccia. Questo stato può essere annullato solo riportando il dispositivo nello stato originale di fabbrica (vedi sezione Reset) Impostazioni di rete In qualità di componente della rete domestica, anche il dlan pro 500 Wireless+ comunica tramite il protocollo TCP/IP. Il necessario indirizzo IP può essere inserito a mano staticamente o prelevato automaticamente da un server DHCP. Il dispositivo viene fornito con l'opzione Preleva automaticamente le impostazioni di rete da un server DHCP attivata.

35 34 Configurazione della rete Se nella rete è già presente un server DHCP per l'assegnazione di indirizzi IP, sarebbe opportuno lasciare attivata l'opzione Preleva automaticamente le impostazioni di rete da un server DHCP affinché il dlan pro 500 Wireless+ possa ricevere automaticamente un indirizzo da questo. Inoltre è possibile assegnare un indirizzo IP statico, inserendo le opportune voci in: Indirizzo IP, Maschera di rete, Lunghezza prefisso, Nameserver e Standardgateway. Se si dovesse aver dimenticato l'indirizzo IP del dlan pro 500 Wireless+, aprire il dlan AVpro manager per ritrovare il dispositivo nella rete. Procedere come descritto al punto 4.1 Richiamo dell'interfaccia di configurazione integrata.

36 Configurazione della rete Impostazioni dlan In una rete dlan pro tutti i componenti collegati devono utilizzare la stessa password. La password dlan può essere definita con l'aiuto del dlan AVpro manager, tramite il pulsante di crittografia dlan (vedi capitolo 5 Rete dlan pro) o nella sezione Impostazioni dlan sull'interfaccia di configurazione. Per la scelta della procedura, considerare quanto segue: Se la password dlan viene stabilita con l'aiuto del dlan AVpro manager o tramite il pulsante di crittografia dlan, le impostazioni dlan dell'interfaccia di configurazione possono essere ignorate poiché l'inoltro della password avviene in modo automatico. Se la password dlan viene impostata o modificata sull'interfaccia di configurazione, la password deve essere adattata nel dlan AVpro manager in modo opportuno. In questo caso non si ha un inoltro automatico della password.

37 36 Configurazione della rete Attivare l'opzione Permetti stato di risparmio energetico e inserire un Tempo di attesa (in minuti) desiderato, qualora il dlan pro 500 Wireless+ dovesse passare automaticamente in modalità consumo ridotto.

38 Configurazione della rete Server orario Un server orario è un server in Internet il cui compito è quello di fornire l'ora esatta. Per vedere quale sia il server orario Internet con il quale il computer comunica, cliccare semplicemente sull'orario in basso a destra dello schermo e scegliere la scheda Ora Internet. Attivare l'opzione Preleva automaticamente data e orario affinché il dlan pro 500 Wireless+ sia in grado di aggiornare automaticamente i parametri temporali. Scegliere il proprio Fuso orario e il Server orario. Attivando l'opzione Passa automaticamente all'ora legale, il dlan pro 500 Wireless+ passa automaticamente all'ora legale.

39 38 Configurazione della rete Impostazioni dei LED Attivare l'opzione Disattivare i LED, se essi devono essere spenti. 4.5 Configurazione WLAN Nell'area Configurazione WLAN è possibile effettuare tutte le impostazioni necessarie della Wi-Fi. L'apparecchio dispone di tre diverse modalità: Off, Punto di accesso o Client WLAN. In base alla selezione vengono mostrate le relative funzioni Wi-Fi e le possibilità di impostazione.

40 Configurazione della rete 39 Configurazione Wi-Fi Off Se si desidera, è possibile disattivare del tutto il modulo Wi-Fi del dlan pro 500 Wireless+ ad esempio nel caso in cui lo si desideri utilizzare esclusivamente come semplice dispositivo dlan attraverso le prese Ethernet integrate. Scegliere a tale scopo al punto Configurazione WLAN la modalità Off e confermare con Salva modalità WLAN o premere semplicemente il tasto Wi-Fi-ON/OFF sul dispositivo. Lo stato operativo del dispositivo viene visualizzato al punto 4.3 Panoramica dello stato. Dopo aver salvato quest'impostazione, ricordare che si verrà distaccati dal dlan pro 500 Wireless+ anche in presenza di una connessione radio attiva. In questo caso configurare il dispositivo tramite Ethernet o dlan. Configurazione Wi-Fi come stazione trasmittente Se si desidera che il dlan pro 500 Wireless+ funga da stazione trasmittente, scegliere in Configurazione WLAN la modalità Punto di accesso e confermare con Salva modalità WLAN o premere semplicemente il tasto Wi-Fi-ON/OFF sul dispositivo. Il dlan pro 500 Wireless+ passa automaticamente alla modalità stazione trasmittente. Lo stato operativo del dispositivo viene visualizzato al punto 4.3 Panoramica dello stato. Configurazione Wi-Fi come client Se si desidera che il dlan pro 500 Wireless+ funga da client, scegliere in Configurazione WLAN la modalità Client WLAN e confermare con Salva modalità WLAN. Lo stato operativo del dispositivo viene visualizzato al punto 4.3 Panoramica dello stato. Selezionando la modalità Client WLAN, la funzione WiFi Move Technology viene disattivata automaticamente (vedi anche WiFi Move Technology) Impostazioni di base Nelle Impostazioni WLAN è possibile impostare il campo di frequenza, il timer, il server RADIUS e il blocco di sicurezza bambini, a prescindere che il dlan pro 500 Wireless+ funga da stazione trasmittente o da Client WLAN, infatti le impostazioni sono valide per entrambe le modalità. Per il funzionamento Wi-Fi del dlan pro 500 Wireless+, è necessario stabilire un canale (di trasmissione) in un determinato campo di frequenza.

41 40 Configurazione della rete Nel campo di frequenza standard di 2,4 GHz sono disponibili 13 canali. Se si sceglie il campo della frequenza più elevata di 5 GHz, bisogna verificare che tutti gli apparecchi collegati siano compatibili con tale banda di frequenza. A partire dal canale 52 si arriva alla zona radar. Al primo collegamento si avvia automaticamente una fase di rilevamento radar all'interno della quale il dlan pro 500 Wireless+ non è raggiungibile. In entrambi i casi, si consiglia di lasciare immutata l'impostazione standard Auto poiché con questa impostazione il dlan pro 500 Wireless+ effettua autonomamente a intervalli regolari la selezione del canale. Se cioè l'ultima stazione collegata si distacca, viene cercato automaticamente un canale adatto. Se non ci sono stazioni collegate, il dispositivo effettua una ricerca automatica del canale ogni 15 minuti. Osservare il diverso colore dei LED Wi-Fi. Informazioni dettagliate possono essere trovate nel capitolo Spie di controllo. Se si desidera utilizzare la doppia larghezza del canale (sfruttamento dei canali a 40 MHz) osservare quanto segue: utilizzando canali radio con doppia larghezza del canale, la velocità di trasmissione possibile è di 300 Mbps invece di 150 Mbps. tuttavia, possono aversi più disturbi causati da punti di accesso vicini.

42 Configurazione della rete 41 Riduzione delle prestazioni di trasmissione In questa sezione è possibile adattare alle proprie esigenze il livello di trasmissione Wi-Fi, ovvero, se non è necessario disporre di un'ampia copertura, trovandosi, ad esempio in un ambiente dotato del dlan pro 500 Wireless+, selezionare Basse prestazioni Gestione temporizzata Per poter sfruttare la gestione temporizzata della Wi-Fi, è necessario che al punto Configurazione del dispositivo Data e ora sia attivata l'opzione Preleva data e ora automaticamente. È inoltre necessaria una connessione attiva a Internet (vedi Server orario).

43 42 Configurazione della rete Per poter utilizzare la gestione temporizzata della Wi- Fi, attivare l'opzione Attiva gestione temporizzata. La gestione temporizzata accende e spegne automaticamente la rete radio a determinate ore del giorno. Per ogni giorno della settimana è possibile stabilire due intervalli nei quali la rete radio è accesa. La gestione temporizzata attiverà e disattiverà la rete radio automaticamente.

44 Configurazione della rete 43 Notare che in presenza di stazioni collegate al dlan pro 500 Wireless+, la rete radio rimane attiva. La rete radio viene disattivata solo dopo che l'ultima stazione ha effettuato il logout Server Radius Il dlan pro 500 Wireless+ supporta, oltre alla chiave di sicurezza Modalità Private WPA/WPA2, anche la modalità Enterprise WPA/WPA2 (vedi dlan pro 500 Wireless+ come Stazione trasmittente o dlan pro 500 Wireless+ come client WLAN). Oltre al Client WLAN e alla stazione trasmittente nella modalità Enterprise esiste anche il server Radius. In qualità di server di autenticazione centralizzato, esso gestisce gli utenti per più punti di accesso. Se si desidera impiegare un server Radius, denominarlo con il nome, la porta Radius e la chiave Radius Blocco di sicurezza bambini Con questa funzione è possibile limitare temporalmente l'accesso a Internet a determinate stazioni. Per proteggere ad esempio i propri bambini da un consumo eccessivo di Internet, è possibile stabilire qui per quanto tempo il bambino debba poter navigare in Internet al giorno. Per poter impiegare la sicurezza bambini, è necessaria una sincronizzazione con il server orario in Internet. A tale scopo, Server orario (Configurazione appa-

45 44 Configurazione della rete recchio Data e orario Preleva data e orario automaticamente) del dlan pro 500 Wireless+ deve essere attivato ed è necessaria inoltre una connessione attiva a Internet (vedi Server orario). Il server orario è normalmente attivato. Se si desidera impostare un contingente di tempo per ogni giorno, attivare l'opzione Attivazione del blocco di sicurezza bambini. Inserire gli indirizzi MAC delle stazioni per le quali si intende stabilire un contingente temporale. Gli indirizzi Mac possono essere digitati a mano o scelti dalla lista delle stazioni attualmente conosciute (vedi Stato WLAN Dispositivi Wi-Fi). Confermare ogni inserimento con Aggiungi.

46 Configurazione della rete WiFi Move Technology La WiFi Move Technology è una funzione per la sincronizzazione delle impostazioni Wi-Fi di tutti i dlan pro 500 Wireless+ collegati alla rete nella modalità stazione trasmittente. Nell'utilizzo della WiFi Move Technology, attenersi alle seguenti regole: In presenza di modalità Client WLAN attivata e di una VLAN attivata, la WiFi Move Technology resta disattivata. Per attivare la WiFi Move Technology è necessario innanzitutto disattivare la funzione VLAN (vedi 4.6 Configurazione VLAN) e selezionare la modalità Stazione trasmittente (vedi 4.5 Configurazione WLAN). Attivando la funzione VLAN (vedi 4.6 Configurazione VLAN), si disattiva la WiFi Move Technology. Selezionando la modalità Client WLAN (vedi 4.5 Configurazione WLAN), la WiFi Move Technology viene disattivata. Supporto WiFi Move Technology attivo Premere a tale scopo il pulsante dlan del dlan pro 500 Wireless+, la cui configurazione Wi-Fi complessiva deve essere trasmessa a tutti gli altri dlan pro 500 Wireless+. Premere quindi brevemente ogni pulsante dlan degli altri dlan pro 500 Wireless+. Tutti i dlan pro 500 Wireless+ sono adesso collegati in modo permanente e si scambiano tra loro, a partire da adesso, le modifiche alla configurazione Wi-Fi in modo automatico.

47 46 Configurazione della rete Solo le unità devolo dlan pro possono scambiarsi tra loro la configurazione Wi-Fi. Configurazione Wi-Fi nello stato al momento della fornitura: nello stato al momento della fornitura del dlan pro 500 Wireless+ la funzione Wi-Fi è attivata ed è impostata la crittografia Wi-Fi Modalità Private WPA/ WPA2. La chiave Wi-Fi standard è la WiFi key dell'apparecchio in questione. La chiave è riportata sull'etichetta applicata sul retro dell'apparecchio dlan pro 500 Wireless+ come Stazione trasmittente Il dlan pro 500 Wireless+ è in grado di supportare fino a 7 stazioni trasmittenti (Multi-SSID) più un accesso ospiti; in altre parole il dlan pro 500 Wireless+ consente di gestire fino a 8 reti Wi-Fi.

48 Configurazione della rete 47

49 48 Configurazione della rete Impostazioni alla stazione trasmittente Per attivare una rete Wi-Fi selezionare Attiva questa stazione trasmittente. L'SSID stabilisce il nome della rete radio. Questo nome è visibile al momento del collegamento alla Wi-Fi e permette così di identificare la rete parziale corretta. Se si attiva l'opzione Nascondi SSID, il nome della rete radio rimane invisibile. In questo caso, per poter stabilire una connessione i potenziali partecipanti alla rete devono conoscere l'esatto SSID e inserirlo a mano. Tutte le connessioni esistenti possono subire una modifica del SSID per un breve periodo di tempo. Alcune schede Wi-Fi hanno problemi nel collegarsi con tali reti radio invisibili. Se il collegamento con SSID nascosto dovesse causare problemi, tentare prima di stabilire il collegamento con SSID visibile e quando ciò è avvenuto nasconderlo. A seconda della situazione applicativa, per motivi di sicurezza dovrebbe essere impedito lo scambio di dati libero diretto tra i dispositivi. Per questo è possibile attivare l'opzione Nessun inoltro di dati tra le stazioni Wi-Fi che realizza un vero "Isolamento Peer-to- Peer. Tutti i dispositivi configurati come client non possono scambiare dati tra loro ma solo con il dlan pro 500 Wireless+.

50 Configurazione della rete 49 Nello stato originale di fabbrica l'opzione è disattivata, cioè tutti i dispositivi Wi-Fi della rete possono scambiare liberamente dati tra loro (modalità "Peer-to-Peer"). Filtri WLAN In aggiunta alla crittografia è possibile proteggere ulteriormente la propria rete radio con l'aiuto di un filtro Wi-Fi limitando l'accesso tramite Wi-Fi al dlan pro 500 Wireless+ per determinati dispositivi. Così facendo, il dispositivo non potrebbe collegarsi anche se la crittografia dovesse essere disattivata.

51 50 Configurazione della rete Il filtro Wi-Fi andrebbe usato solo come opzione aggiuntiva. Con esso, è possibile sì limitare l'accesso alla rete radio ma senza crittografia degli estranei potrebbero leggere facilmente le trasmissione dei dati. Per utilizzare il filtro Wi-Fi, attivare l'opzione Attiva filtro. Fatto ciò sarà possibile indicare adesso diverse periferiche di rete sulla base del loro cosiddetto indirizzo MAC e permettere loro l'accesso al dlan pro 500 Wireless+. Ogni voce va confermata con Aggiungi. Le periferiche di rete o le stazioni collegate al dlan pro 500 Wireless+ vengono elencate automaticamente. Per abilitare cioè una stazione già collegata al dlan pro 500 Wireless+, scegliere semplicemente l'indirizzo MAC nel dispositivo in questione e confermare con Aggiungi. Essa comparirà quindi tra le Stazioni Wi-Fi abilitate. Per rimuovere un stazione azione abilitata, scegliere dalla lista il relativo indirizzo MAC e confermare con Rimuovi. L'indirizzo MAC contraddistingue in modo univoco l'interfaccia hardware di ogni periferica di rete (ad esempio la scheda Wi-Fi di un computer o l'interfaccia Ethernet di una stampante). Esso comprende sei numeri esadecimali a due cifre separati da un due punti (ad esempio 00:0B:3B:37:9D:C4). L'indirizzo MAC si trova di solito sul corpo del dispositivo. L'indirizzo MAC di un PC Windows può essere rilevato aprendo la finestra con il prompt dei comandi al punto Start Tutti i programmi Accessori Prompt dei comandi. Digitare quindi il comando IPCONFIG /ALL. L'indirizzo MAC viene visualizzato con la denominazione Indirizzo fisico. Dopo aver indicato gli indirizzi MAC, non dimenticare di cliccare sul pulsante Salva. Se il valore inserito dovesse essere errato, ad esempio poiché mancano i due punti, viene visualizzato un corrispondente messaggio di errore.

52 Configurazione della rete 51 Se non si è collegati al dlan pro 500 Wireless+ tramite l'interfaccia Ethernet ma tramite la Wi-Fi, non dimenticare di indicare anche l'indirizzo MAC del proprio computer. In caso contrario, attivando il filtro Wi-Fi si bloccherà il proprio accesso al dispositivo attraverso la Wi-Fi! Se è stato attivato il WPS, viene disattivata la limitazione all'accesso tramite il filtro MAC (vedi WiFi Protected Setup (WPS)). Sicurezza (crittografia) Senza crittografia, non solo tutti i dati dei computer client vengono inviati al dlan pro 500 Wireless+ con la loro rete radio senza protezione, ma per il collegamento non viene richiesta neanche una password. Se non si prendessero ulteriori provvedimenti per la sicurezza, come ad esempio l'uso di un filtro Wi-Fi (vedi Filtri WLAN), chiunque potrebbe accedere in qualsiasi momento alla vostra rete e usare la vostra connessione a Internet. Di solito ciò avviene senza che ve ne accorgiate.

53 52 Configurazione della rete Per proteggere la trasmissione dati nella rete radio, sono disponibili due standard di sicurezza per la modalità stazione trasmittente. Lo standard più vecchio e più debole WEP può proteggere la comunicazione con l'aiuto di una chiave di 10 o 26 caratteri esadecimali.

54 Configurazione della rete 53 Le tecniche più moderne WPA, WPA2 (Wi-Fi Protected Access) e Modalità Private permettono l'uso di chiavi personalizzate composte da lettere, numeri e caratteri speciali con una lunghezza massima di 63 caratteri. Essi possono essere inseriti dall'utente tramite la tastiera. Al punto Modalità è possibile limitare l'accesso dei client al dlan pro 500 Wireless+ solo alla tecnica selezionata. Il dlan pro 500 Wireless+ supporta inoltre la chiave di sicurezza modalità Enterprise WPA/WPA2. In qualità di server di autenticazione centralizzato il server Radius gestisce (per più punti di accesso) gli utenti (vedi Server Radius). La modalità Enterprise non supporta il WPS. Prima di abbandonare quest'area di configurazione, salvare tutte le impostazioni modificate. Nello stato originale di fabbrica il dlan pro 500 Wireless+ è impostato come stazione trasmittente e la crittografia Wi-Fi WPA/Modalità Private WPA/WPA2 con l'id di protezione quale chiave Wi-Fi standard. Il codice di sicurezza a 16 cifre è riportato sull'etichetta applicata sul retro del dispositivo. Nell'attivazione della crittografia, verificare che le impostazioni Wi-Fi (SSID, modalità di crittografia e password di crittografia) della stazione trasmittente e dei client corrispondano, in caso contrario si escluderebbero (inavvertitamente) dei dispositivi dalla rete. Le connessioni nella rete Wi-Fi andrebbero sempre crittografate. Chiunque si trovi nel raggio di azione della rete radio potrebbe altrimenti accedere alla vostra rete domestica e sfruttare ad esempio la vostra connessione a Internet. Utilizzare per quanto possibile sempre la migliore crittografia WPA/WPA2 ed utilizzare WEP solo nel caso in cui una delle vostre periferiche di rete senza fili non supporti uno standard migliore Accesso ospiti Se offrite un accesso a Internet a conoscenti o amici che vengono a visitarvi ma non desiderate comunicare loro la password nella Wi-Fi, potete allora realizzare,