Wireless ADSL2/2+ VPN ROUTER

Transcript

1 Wireless ADSL2/2+ VPN ROUTER Wireless g 54Mbps VPN Server IPSec/L2TP/PPTP integrato Funzioni NAT e MultiNAT avanzate Supporto VLAN e QoS Switch 4 porte 10/100 integrato Michelangelo Office Wave Pro V II Manuale Operativo rev. 1.0 del 07/2008 Funzioni avanzate

2

3 Indice - Premessa INDICE PRECAUZIONI...III DICHIARAZIONE CE di CONFORMITA'...III Assistenza e Contatti...III Informazioni relative all utilizzo di questo apparato Wireless (Radio LAN)...IV 1. INTRODUZIONE PREREQUISITI CONTENUTO DELLA CONFEZIONE CARATTERISTICHE DESCRIZIONE PANNELLO FRONTALE DESCRIZIONE PANNELLO POSTERIORE Installazione CONFIGURAZIONE CONFIGURAZIONE DEL COMPUTER CONFIGURAZIONE Michelangelo Office Wave Pro V II Regole generali di configurazione ACCESSO ALLA CONFIGURAZIONE DEL ROUTER Configuration LAN Bridge Interface Ethernet Configuration > LAN Configuration -> LAN -> Wireless Configuration -> LAN -> Wireless Security Configuration -> LAN -> Wireless Client Filter Ethernet Client Filter Port Setting DHCP Server Configuration WAN ISP Linea PPPoA / PPPoE Linea RFC 1483 Routed con 1 indirizzo IP statico Linea RFC 1483 Routed con più indirizzi IP statici DNS ADSL Configuration System TimeZone Remote Access Firmware Upgrade Backup/Restore Restart Router User Management Configuration Firewall General Settings Packet Filter Intrusion Detection URL Filter FIREWALL LOG Configuration VPN VPN PPTP (Point-to-Point Tunneling Protocol) PPTP Remote Access PPTP LAN to LAN VPN IPSEC Advanced Options L2TP L2TP - REMOTE ACCESS L2TP - LAN to LAN Configuration QoS Prioritization Outbound IP Throttling I

4 Indice - Premessa Inbound IP Throttling Configuration Virtual Server Add Virtual Server Edit DMZ Host Edit One-to-One NAT Configuration Time Schedule Configuration Advanced Static Route Dynamic DNS Check s Device Management IGMP Status Status ARP Table Status DHCP Table Status PPTP Status, IPSEC Status, L2TP Status Status Status Status Event Log, Error Log Status -> Wireless Association A. APPENDICE... A.1 A.1. Porte TCP/UDP maggiormente utilizzate...a.1 A.2. Packet Filter Default Configuration...A.2 A.3. ToS bit configuration...a.2 A.4. Elenco Server DNS...A.3 A.5. Accesso da remoto con VPN PPTP...A.5 A.6. Connessione IPSec Pro-V e Firegate...A.7 INFORMAZIONE AGLI UTENTI ai sensi dell art. 13 del Decreto Legislativo 25 Luglio 2005, n.151 Attuazione delle Direttive 2002/95/CE, 2002/96/CE e 2003/108/ CE, relative alla riduzione dell uso di sostanze pericolose nelle apparecchiature elettriche ed elettroniche, nonchè allo smaltimento dei rifiuti. Il simbolo del cassonetto barrato riportato sull apparecchiatura o sulla sua confezione indica che il prodotto alla fine della propria vita utile deve essere raccolto separatamente dagli altri rifiuti. L utente dovrà, pertanto, conferire l apparecchiatura giunta a fine vita agli idonei centri di raccolta differenziata dei rifiuti elettronici ed elettrotecnici, oppure riconsegnarla al rivenditore al momento dell acquisto di una nuova apparecchiatura di tipo equivalente, in ragione di uno a uno. L adeguata raccolta differenziata per l avvio successivo dell apparecchiatura dismessa al riciclaggio, al trattamento e allo smaltimento ambientalmente compatibile contribuisce ad evitare possibili effetti negativi sull ambiente e sulla salute e favorisce il reimpegno e/o riciclo dei materiali di cui è composta l apparecchiatura. Lo smaltimento abusivo del prodotto da parte dell utente comporta l applicazione delle sanzioni amministrative previste dalla normativa vigente. II

5 Indice - Premessa È vietata la riproduzione di qualsiasi parte di questo manuale, in qualsiasi forma, senza esplicito consenso scritto della Digicom S.p.A. Il contenuto di questo manuale può essere modificato senza preavviso. Ogni cura è stata posta nella raccolta e nella verifica della documentazione contenuta in questo manuale, tuttavia la Digicom non può assumersi alcuna responsabilità derivante dall utilizzo della stessa. Tutte le altre marche, prodotti e marchi appartengono ai loro rispettivi proprietari. PRECAUZIONI Al fine di salvaguardare la sicurezza, l incolumità dell operatore e il funzionamento dell apparato, devono essere rispettate le seguenti norme per l installazione. Il sistema, compresi i cavi, deve venire installato in un luogo privo o distante da: Polvere, umidità, calore elevato ed esposizione diretta alla luce del sole. Oggetti che irradiano calore. Questi potrebbero causare danni al contenitore o altri problemi. Oggetti che producono un forte campo elettromagnetico (altoparlanti Hi-Fi, ecc.) Liquidi o sostanze chimiche corrosive. CONDIZIONI AMBIENTALI Temperatura ambiente da 0 a +45 C Umidità relativa da 20 a 80% n.c. Si dovrà evitare ogni cambiamento rapido di temperatura e umidità. PULIZIA DELL APPARATO Usate un panno soffice asciutto senza l ausilio di solventi. VIBRAZIONI O URTI Attenzione a non causare vibrazioni o urti. DICHIARAZIONE di CONFORMITA' Noi, Digicom S.p.A. Via Volta 39, Cardano al Campo (VA) Italy dichiariamo sotto la nostra esclusiva responsabilità, che il prodotto a nome Michelangelo Office Wave Pro V II al quale questa dichiarazione si riferisce, soddisfa i requisiti essenziali della sotto indicata Direttiva: /5/CE del 9 marzo 1999, R&TTE, (riguardante le apparecchiature radio e le apparecchiature terminali di telecomunicazione e il reciproco riconoscimento della loro conformità), Decreto Legislativo del 9 maggio 2001, n.269, (G.U. n. 156 del ). Come designato in conformità alle richieste dei seguenti Standard di Riferimento o ad altri documenti normativi: EN EN EN EN EN EN EN EN Questa apparecchiatura può essere utilizzata nei seguenti paesi: IT, DE, ES, PT, BE, NL, GB, IE, DK, GR, CH Assistenza e Contatti La maggior parte dei problemi può essere risolta facendo riferimento alla sezione Supporto > F.A.Q. presente sul nostro sito Se, dopo un attenta lettura delle procedure ivi descritte, non riusciste comunque a risolvere il problema, vi invitiamo a contattare l assistenza Digicom. support@digicom.it È possibile stampare il modulo di RICHIESTA ASSISTENZA scaricandolo dal nostro sito Internet www. digicom.it nella sezione Supporto > Riparazioni e Garanzia, o prelevando il file PDF dal CD-ROM incluso nella confezione (ove presente). III

6 Indice - Premessa Informazioni relative all utilizzo di questo apparato Wireless (Radio LAN) Questo apparato è conforme ai requisiti essenziali ed agli altri principi sanciti dalla Direttiva 1999/5/CE. Pertanto, in accordo con quanto previsto dall art. 6.3 del D.Lgs n.269, si informa che l uso di questo apparato è regolamentato da: D.Lgs , n.259, art. 104 (attività soggette ad autorizzazione generale) e art. 105 (libero uso), per uso privato. D.M. 28/5/03, per la fornitura al pubblico dell accesso R-LAN alle reti e servizi di telecomunicazione. Marcatura Il prodotto riporta sull apparato, sulla confezione e sul libretto di istruzioni, il simbolo di allarme all uso dell apparecchiatura. in quanto esiste una restrizione Restrizioni Nazionali Questo prodotto è soggetto a restrizioni nazionali per l utilizzo all interno della comunità europea ed altri paesi extracomunitari. Nella maggior parte dei paesi appartenenti alla Comunità Europea la banda di frequenza ,5 MHz è stata liberalizzata per l utilizzo di Wireless LAN. Tuttavia in alcuni paesi vigono delle restrizioni sull uso di frequenze, canali, potenza emessa o utilizzo in aree pubbliche. Di seguito una lista di restrizioni esistenti al momento della redazione di questo documento. La lista potrebbe modificarsi ed evolvere nel tempo, perciò consigliamo l utilizzatore ad informarsi presso gli organi e le autorità competenti in ambito locale sullo stato ultimo della regolamentazione per l utilizzo delle frequenze Wireless LAN 2.4GHz. Note Pur non appartenendo alla Comunità Europea, i paesi: Norvegia, Svizzera e Liechtenstein applicano la direttiva europea 1999/5/EC. I limiti massimi per la potenza irradiata sono di 100mW specificati in EIRP (Effective Isotropic Radiated Power) ad eccezione dei paesi dove sono previste delle limitazioni sulla potenza irradiata. Il livello EIRP di un dispositivo può essere calcolato sommando il guadagno dell antenna utilizzata (specificato in dbi) al valore della potenza emessa disponibile al connettore d antenna (specificato in dbm). Italia Questo prodotto è conforme alla specifiche di Interfaccia Radio Nazionali e rispetta il Piano Nazionale di ripartizione delle frequenze in Italia. Se non viene installato all interno del proprio fondo, l utilizzo di prodotti Wireless LAN richiede una Autorizzazione Generale. Consultare il sito per maggiori informazioni. Belgio Il Belgian Institute for Postal Services and Telecommunications (BIPT) deve essere informato di qualsiasi link Wireless in Outdoor che raggiunga un raggio superiore ai 300 metri. Consultare il sito per maggiori dettagli. Francia Nella banda di frequenza ,5 MHz la potenza di emissione è limitata a 10 mw EIRP quando il prodotto è utilizzato in esterno (Outdoor). Non ci sono restrizioni per l utilizzo nella restante parte della banda 2.4Ghz o nell utilizzo in interni (Indoor). Consultare il sito per maggiori informazioni. Uso di antenne esterne Il prodotto è conforme alle norme e limiti della normativa vigente quando utilizzato con l antenna fornita a corredo. Nel caso di rimozione dell antenna originale ed utilizzo di una antenna diversa, l utilizzatore deve assicurarsi di non infrangere o superare i limiti o le restrizioni imposte in ambito interno ed esterno dalle normative vigenti nel paese. Impostazione del Regulatory Domain (canali utilizzabili) I prodotti vengono forniti con l impostazione del Regulatory Domain per la Comunità Europea (ETSI). Il Regulatory Domain definisce quali canali sono ammessi all uso in quel specifico contesto locale (Paese o lista di paesi). Per gli apparati che permettono la modifica di tale impostazione, l utilizzatore deve assicurarsi di non infrangere le limitazioni imposte sull uso dei canali (e relative potenze) vigenti nel paese. IV

7 Introduzione 1. INTRODUZIONE Grazie per la fiducia accordataci nell acquistare un prodotto Digicom! Michelangelo Office Wave Pro V II riunisce in un unico dispositivo tutte le funzionalità e le caratteristiche necessarie a realizzare un efficiente accesso ad Internet via ADSL, fornendo nel contempo la protezione della rete LAN locale da attacchi provenienti dal mondo esterno, tramite un firewall integrato. Il supporto VPN (Virtual Private Network) offre la possibilità di fornire l accesso alla rete LAN locale anche ad utenti remoti (client o LAN) in modo sicuro e protetto da crittografia dei dati. La gestione del QoS e delle Virtual Lan permettono di raggiungere un ottimo livello di ottimizzazione del traffico sulla LAN PREREQUISITI Computer con schede di rete Ethernet 10/100 Mbps Protocollo TCP/IP installato su ogni macchina Cavi di rete dritti, connettori RJ45 su entrambe le estremità Linea ADSL su linea analogica, connettore RJ11 Abbonamento ADSL singolo utente o multiutente stipulato con un ISP Dati relativi all abbonamento 1.2. CONTENUTO DELLA CONFEZIONE 1 Michelangelo Office Wave Pro V II 1 Alimentatore 1 CD-ROM completo di manuali Manuale di configurazione rapida 1 cavo RJ45-RJ45 dritto 1 cavo di linea RJ11-RJ CARATTERISTICHE ADSL, ADSL2, ADSL2+ Velocità dati asimmetrica Velocità massima Ricezione (downstream) : 24Mbit/s(ADSL2+), 12Mbit/s(ADSL2), 8Mbps(ADSL) Velocità massima Trasmissione (upstream) : 1Mbit/s Standard ADSL: ANSI T1.413, Issue 2; G.dmt (ITU G.992.1); G.lite (ITU G.992.2); G.hs (ITU G994.1); G.dmt.bis (ITU G.992.3); G.dmt.bisplus (ITU G.992.5) Protocolli Supportati : RFC 2364 (PPP over ATM) RFC 2516 (PPP over Ethernet) RFC 1483 (Bridged e Routed Ethernet over ATM) Interfaccia WAN ADSL: Connettore RJ11 1.1

8 Introduzione LAN Switch 4 porte 10/100 Mbit/s Funzione MDI / MDI-X su tutte le 4 porte Supporto IP Alias DHCP Server e Relay Supporto VLAN Ethernet Client Filter WIRELESS Wireless IEEE g/b 54Mbps, 2.4GHz Compatibile con dispositivi IEEE802.11b a 11Mbps Supporto crittografia dati WEP/WPA/WPA2 Hide SSID e MAC Filtering Supporto WDS Wireless Bridge Sezione Wireless disattivabile FIREWALL Protocollo NAT Protezione Packet Filter Protezione MAC Address Filter Protezione URL Filter Intrusion Detection (Protezione da attacchi tipici, Denial of Service e Scan) APPLICAZIONI AVANZATE Client e Server VPN con protocollo PPTP e IPSEC, L2TP QoS Quality of Service Lan -> Wan, Wan -> Lan Esportazione servizi (Virtual Server) Supporto DMZ Dynamic DNS Check s 1.2

9 Introduzione 1.4. DESCRIZIONE PANNELLO FRONTALE LED DESCRIZIONE 1 PWR Acceso quando il router è alimentato 2 SYS Acceso quando il sistema è pronto 3 LAN Port 1-4 Accese quando un dispositivo Ethernet è collegato alla relativa porta LAN Verde -> connesso a 100Mbit/s Arancione -> connesso a 10Mbit/s Lampeggiante indica l'attività dati sulla porta LAN 4 ADSL Acceso indica che la connessione ADSL è stabilita 5 PPP/MAIL Acceso quando è attiva una connessione ADSL di tipo PPPoA oppure PPPoE Lampeggiante periodicamente se sono stati rilevati nuovi messaggi dalla funzione Check s 1.3

10 Introduzione 1.5. DESCRIZIONE PANNELLO POSTERIORE DESCRIZIONE 1 LINE Ingresso per la linea ADSL, connettore RJ-11 2 Console Porta di console PS2/RS-232 per l'accesso alla configurazione 3 LAN 1-4 Porta LAN per collegare dispositivi Ethernet, connettori RJ-45 4 Reset Tasto di reset. Tenendo premuto il tasto di reset per n secondi si effettuano le seguenti operazioni: 0-3 secondi -> reset software (off/on del Router) più di 6 secondi -> reset hardware, ripristino alle impostazioni di fabbrica 5 PWR Ingresso per l'alimentatore 6 Power Switch Interruttore di accensione, Power ON - Power OFF Utilizzare solamente l alimentatore fornito nella confezione, pena il possibile danneggiamento del dispositivo e conseguente invalidazione delle condizioni di garanzia. 1.4

11 Installazione 2. Installazione Alimentazione Alimentate il Router utilizzando l alimentatore fornito nella confezione quindi accendete il dispositivo tramite l apposito interrurrore di accensione Power Switch. Connessione ADSL Collegate la linea ADSL al connettore LINE presente nel pannello posteriore. Connessione LAN Collegate i Computer della vostra LAN (fino a quattro) direttamente al Router ad una delle porte LAN presenti nel pannello posteriore. Se disponete di una rete LAN preesistente, collegate una delle porte LAN del router ad una porta del vostro HUB o Switch di rete LAN, tramite un cavo RJ45-RJ45 diritto (funzionalità MDI/MDI-X automatica effettuata dal router). Wireless Posizionate il dispositivo in una zona il più possibile centrale rispetto all'area che intendete coprire con la rete Wireless. 2.1

12

13 3. CONFIGURAZIONE Per effettuare la configurazione del Router è necessario disporre di tutti i dati relativi al Vostro abbonamento ADSL. Questi dati vi devono essere forniti dal provider Internet con il quale avete stipulato il contratto di accesso ad Internet su ADSL. I parametri richiesti solitamente sono: VPI / VCI (normalmente 8 / 35) Tipo di protocollo (PPP over ATM, PPP over Ethernet, RFC ) Indirizzi IP dei DNS utilizzati dal provider Username e Password oppure IP assegnati CONFIGURAZIONE DEL COMPUTER Per accedere alla configurazione del router è indispensabile che il computer utilizzi il protocollo TCP/IP e che disponga di un comune Browser grafico (Explorer, Netscape, Opera ). Le impostazioni di fabbrica (default) del router sono: Indirizzo IP: Subnet Mask: DHCP Server: Abilitato Per accedere alla configurazione quindi occorre impostare sul computer un indirizzo IP della stessa rete del router; potete impostare l indirizzo in modo statico oppure utilizzare l assegnamento con DHCP Server. Windows XP Dal menù Start selezionate -> Pannello di Controllo -> Rete e Connessioni Internet, Risorse di rete e selezionate Visualizza risorse di rete. Selezionate Connessione alla rete locale (LAN) e visualizzate le Proprietà, selezionate Protocollo Internet (TCP/IP) e premete sul pulsante Proprietà. Se volete utilizzare un indirizzo IP Statico inserite un indirizzo x (con x compreso tra 1 e 253), Subnet Mask e gateway Se volete utilizzare un DHCP Server, impostate ottieni automaticamente un indirizzo IP CONFIGURAZIONE Michelangelo Office Wave Pro V II Regole generali di configurazione 1. Il PC dal quale eseguite la configurazione del Router deve essere privo di software proxy o firewall. Se utilizzate dei programmi di proxy, firewall o similari, disattivateli temporaneamente per poter effettuare la configurazione del Router. 2. In ogni finestra di configurazione premete Apply per attivare le impostazioni; le modifiche hanno effetto immediato. 3. Per salvare le impostazioni in modo definitivo (in modo che rimangano attive anche dopo uno spegnimento del router) selezionate l opzione Save Config to FLASH e successivamente Apply. 3.1

14 ACCESSO ALLA CONFIGURAZIONE DEL ROUTER Aprite il vostro Browser e verificate che non sia impostato per utilizzare un proxy. Digitate l URL Nota: è l indirizzo IP di fabbrica del router Vi verrà richiesto di autenticarvi per poter accedere alla configurazione del Router: Inserite: Nome utente: Password: admin admin Nota: admin è la username e password di fabbrica del router. Vi consigliamo di modificarle successivamente, una volta terminata la configurazione, per motivi di sicurezza. Selezionate la voce Configuration per configurare tutte le funzionalità del dispositivo. 3.2

15 3.3. Configuration LAN Bridge Interface Grazie alle funzionalità di VLAN è possibile effettuare una divisione logica della rete aziendale in 4 diversi gruppi. P1-P4: rappresentano le porte fisiche di LAN, dalla 1 alla 4 Ethernet-Ethernet3: rappresentano i gruppi logici creati tra le porte Nell immagine precedente sono stati creati 2 gruppi, Ethernet che include le porte 1 e 2, Ethernet1 che include le porte 3 e 4. Cliccando sul nome di un gruppo si accede alla configurazione del gruppo Ethernet Michelangelo Office Pro-V Adsl 2+ è in grado di gestire più indirizzi IP di LAN. Utilizzando questa funzionalità è possibile fornire accesso ad Internet a 2 reti distinte allo stesso tempo. Il campo Primary IP Address rappresenta l indirizzo IP principale del dispositivo, impostate qui l indirizzo che volete utilizzare. Per aggiungere un ulteriore indirizzo IP selezionate il tasto Add nella sezione IP Alias. Abilitate, se necessario l invio e ricezione di pacchetti RIP versione 1, 2 ed il supporto Multicast. Selezionate Apply per attivare le impostazioni effettuate. Nota: l indirizzo IP diventerà attivo da subito, se cambiate classe di indirizzo IP per completare la configurazione è necessario modificare l indirizzo IP del Pc e successivamente rientrare in configurazione. 3.3

16 Configuration > LAN La configurazione completa dell interfaccia Wireless è realizzata tramite menù multipli, disponibili nella sezione di Configuration -> LAN (Wireless, Wireless Security e Wireless Client Filter) Configuration -> LAN -> Wireless In questa pagina di configurazione è possibile impostare i parametri base relativi alla sezione Wireless. Parameters WLAN Service: Mode: b: g: b+g: ESSID: ESSID Broadcast: Regulation Domain: Channel ID: Tx PowerLevel: permette di abilitare o disabilitare la sezione Wireless integrata impostate il tipo di rete wireless che volete utilizzare: rete wireless a 11 Mbit/s. rete wireless a 54 Mbit/s. rete wireless mista a 11 e 54 Mbit/s. Inserite il nome che volete assegnare alla rete Wireless. Le stazioni di rete Wireless, rileveranno la vostra rete con il nome che avrete inserito. impostando Enable il nome della rete wireless sarà visibile a tutti i client tramite la funzione di ricerca rete (Site Survey, Reti Wireless Disponibili). Selezionando Disable solo i client che conoscono a priori il nome della rete wireless (configurato manualmente) potranno collegarsi. Selezionate la regione (per l Italia selezionata la voce Europe) in cui vi trovate. In base alla regione selezionata, alcuni campi di configurazione potrebbero variare (verificate anche le informazioni sulle restrizioni presenti in alcuni paesi, contenuta in questo manuale). impostare il canale wireless da utilizzare. Cercate di mantenere almeno 5 canali di spaziatura tra Access Point presenti nella zona. Potete rilevare le reti wireless presenti nell area cliccando sul link Scan channel usage. Definisce il livello di potenza in trasmissione del segnale Wireless generato dal Michelangelo Office Wave PRO V II. Wireless Distribution System (WDS) Il WDS è un sistema che permette l'interconnessione di diversi Access Point, allo scopo di creare una estensione della rete wireless. Permette quindi l'espansione di una rete senza fili, usando molteplici Access Point senza la necessità di un collegamento cablato tra essi, come è invece richiesto tradizionalmente (Roaming Wireless). All interno di una rete WDS, un Access Point può essere di tipo principale, di inoltro o remoto. Un Access Point principale è tipicamente collegato alla rete cablata. Un Access Point di inoltro trasmette i dati fra gli AP remoti e principali. Un Access Point remoto accetta i collegamenti dai client senza fili e li passa a quelli di inoltro o quelli principali. I collegamenti fra AP sono fatti impostando manualmente i loro MAC Address. Tutti gli Access Point in un sistema Wireless Distribution System devono essere configurati per usare lo stesso canale radio e condividere le chiavi di crittografia WEP. Possono essere configurati diversi SSID (Service Set IDentifier). 3.4

17 Prima di realizzare una rete WDS, è bene tenere in considerazione alcuni aspetti specifici di questo sistema: 1) La banda utile di trasmissione viene approssimativamente dimezzata per ogni Access Point attraversato. Questo è dovuto al fatto che tutte le trasmissioni usano lo stesso canale radio e devono essere ritrasmesse per raggiungere la rete cablata. 2) La metodolgia di crittografia supportata è la WEP. Le chiavi di protezione e crittografia assegnate dinamicamente non sono in genere supportate. Ciò significa che la crittografia WPA e le altre tecnologie a chiave dinamica non possono essere utilizzate. Questo è dovuto dalla mancanza di standardizzazione in questo campo, che ha portato i produttori ad intraprendere metodi differenti di implementazione. Le implementazioni della crittografia basata su chiave dinamica su reti WDS su apparati di vari produttori non sono necessariamente compatibili tra di loro. WDS Service: Peer WDS MAC address: Se Enable, attiva la funzionalità WDS inserite l indirizzo MAC dell Access Point verso cui attivare la funzionalità WDS. È possibile definire al massimo 4 Access Point diversi in WDS Configuration -> LAN -> Wireless Security In questa pagina è possibile impostare i criteri di crittografia per la protezione dei dati sulla rete Wireless. Security Mode: Nelle impostazioni di fabbrica il dispositivo è configurato senza crittografia (Disable). È possibile abilitare la crittografia con protocollo WPA-PSK (TKIP) / WPA2-PSK (AES) Pre- Shared Key oppure con protocollo WEP. WPA-PSK / WPA2-PSK Il protocollo WPA è più recente, rispetto al precedente WEP, e offre una maggiore sicurezza, in quanto la chiave di crittografia non è fissa, ma viene modificata dinamicamente e periodicamente durante la connessione wireless, partendo da una stringa inserita al momento della configurazione. La stringa definita come WPA Shared key può essere composta da caratteri alfanumerici. Non è possibile inserire caratteri particolari, come ad esempio le lettere accentuate, la punteggiatura e i simboli matematici. Security Mode: WPA Algorithms: WPA Shared Key: Group Key Renewal: Iddle Timeout: Seleziona il protocollo di crittografia da utilizzare (WEP/WPA/WPA2) visualizza il tipo di algoritmo di crittografia utilizzato (TKIP o AES) inserite la password di crittografia WPA scelta definisce il periodo di tempo di validità della chiave di crittografia, prima che vanga rinnovata automaticamente. definisce un tempo di inattività dati, passato il quale il Michelangelo Office Wave PRO V II rinegozierà una nuova chiave di crittografia alla successiva richiesta di connessione Wireless. Cliccate il pulsante Apply per rendere attive le nuove impostazioni oppure il pulsante Cancel per annullare le modifiche apportate alla configurazione. 3.5

18 WEP Il protocollo WEP si appoggia a un algoritmo di crittografia basato su una chiave numerica fissa (tipicamente in formato esadecimale con caratteri da 0 a 9 e da a a f ). Questa chiave può essere di varia lunghezza, in termini di numero di caratteri che compongono la chiave. E supportato il protocollo WEP a 64 bit (che equivale a una chiave di 10 caratteri esadecimali) oppure a 128 bit (che equivale a una chiave di 26 caratteri esadecimali). Security Mode: WEP Authentication: WEP Encription: Passphrase: Default Used WEP Key: Key 1-4: permette di modificare il protocollo di crittografia da utilizzare selezionate la voce Shared oppure Open System, a seconda del tipo di autenticazione che le vostre stazioni di rete Wireless supportano (generalmente supportate entrambe). permette di definire la lunghezza della chiave di crittografia. È possibile scegliere tra una password di 64 bit (10 caratteri esadecimali) oppure di 128bit (26 caratteri esadecimali). permette di creare una chiave WEP di crittografia automaticamente, partendo da una stringa alfanumerica tradizionale. Una volta inserita la stringa alfanumerica, cliccando sul pulsante Generate, verranno create automaticamente 4 password di crittografia. permette di definire quale delle 4 chiavi disponibili utilizzare inserite la chiave di crittografia WEP da utilizzare. Ogni coppia di caratteri deve essere separata dalla successiva tramite il carattere separatore (trattino) Cliccate il pulsante Apply per rendere attive le nuove impostazioni oppure il pulsante Cancel per annullare le modifiche apportate alla configurazione Configuration -> LAN -> Wireless Client Filter E possibile aumentare il livello di sicurezza sulla rete Wireless restringendo l accesso alla rete, gestita dal dispositivo, solamente a ben precisi client, inserendone il MAC address in una apposita tabella denominata Wireless Client Filter. Filter Action: Permete di abilitare o disabilitare la funzionalità di Mac Filter e definire la nmodalità di filtering. Nelle impostazioni di fabbrica questa funzione è disattivata. Tutte le stazioni Wireless possono utilizzare il dispositivo. 3.6

19 Per attivarla, selezionate Allowed. Solamente i client Wireless di cui avrete inserito il MAC address (max 16) potranno utilizzare il dispositivo. Selezionando Blocked, ai client Wireless di cui avrete inserito il MAC address (max 16) sarà impedito di utilizzare il dispositivo, accettando invece tutti gli altri. Tramite il link Candidates potete selezionare direttamente i computer (i Mac Address) da inserire nella tabella, da una lista di indirizzi rilevati dal dispositivo. Cliccate il pulsante Apply per salvare la configurazione Ethernet Client Filter Questa funzionalità permette di abilitare o disabilitare l accesso ad Internet ad un elenco di host (max. 16) basandosi sull indirizzo fisico (MAC Address) della scheda. Ethernet Client Filter: Allowed: Blocked: MAC Address: abilita la funzionalità MAC Address Filter Il router è abilitato ad operare solamente con i MAC address inseriti nella tabella, tutte le altre schede di rete non possono comunicare con e attraverso il router. Il router comunica con tutte le macchine, ad esclusione di quelle con il MAC address inserito in tabella. Inserite gli indirizzi MAC Cliccando sul link Candidates è possibile visionare tutti i Mac Address dei dispositivi attualmente collegati al router, per permetterne un rapido inserimento. 3.7

20 Port Setting Questo menu permette di impostare i parametri di funzionamento delle porte LAN. Port (1-4) Connection Type: IPv4 TOS priority Control: Ogni porta Ethernet può essere singolarmente configurata per operare in automatico, velocità fissa 10 o 100Mbit, Half o Full duplex. Utilizzare l impostazione auto a meno che non si debba forzare la velocità o modalità di funzionamento per apparati non in grado di negoziarla correttamente. Abilita il controllo del byte di TOS e delle priorità in esso impostate nel pacchetto IP DHCP Server Questo menu permette di impostare i parametri relativi al servizio DHCP: DHCP Server Mode Disable: Disabilita il DHCP Server. DHCP Server : Abilita il DHCP Server interno del router. DHCP relay agent: permette l utilizzo di Server DHCP già presenti in rete. Le richieste DHCP che perverranno al router verranno reindirizzate al DHCP di rete impostato. Selezionando NEXT è possibile modificare le impostazioni del server DHCP. 3.8