Capitolo 3: Realizzazione di un ponte wireless

Transcript

1 Capitolo 3: Realizzazione di un ponte wireless 3. Componenti 3.. Antenna Cisco AIR-ANT44S-R Figura 3. Caratteristiche dell AIR-ANT44S-R Si tratta di un antenna settoriale outdoor con un connettore RP-TNC. È un antenna specificamente realizzata per applicazioni a frequenze tra i 400 MHz e i 500 MHz. 03

2 L antenna è direzionale e ha un guadagno nominale di 4dBi. Dispone di cerniere che ne permettono il montaggio sia su un asta che su un muro 69. Tabella 3. Specifiche dell'air -ANT44S-R 3.. Antenna Cisco AIR-ANT4 Figura 3. Caratteristiche dell'air-ant4 69 Cisco Aironet antennas and accessories, ccmigration_0986a b.pdf, 04

3 Questa è un antenna omnidirezionale outdoor ad alto guadagno con un connettore RP-TNC. È appropriata per lavorare a frequenze tra i 400 MHz e i 500 MHz. Ha un guadagno nominale di dbi. 70 Tabella 3. Specifiche dell'air -ANT4 70 Cisco Aironet antennas and accessories, ccmigration_0986a b.pdf, 05

4 3..3 Access Point/Bridge Outdoor Cisco Aironet Serie 300 Figura 3.3 Access Point/Bridge Cisco Aironet 300 Figura 3.4 Montaggio su un asta Figura 3.5 Modulo di alimentazione Figura 3.6 Alimentatore L Access Point/Bridge Outdoor Cisco Aironet Serie 300 è un dispositivo wireless per la connettività tra edifici. Operando nella banda dei.4 GHz (da 400 a 497 GHz) e utilizzando lo standard 80.g, l access point/bridge raggiunge livelli di traffico da a 54 Mbs. Si tratta di un unica unità realizzata per l utilizzo in istallazioni interne ed esterne. Supporta configurazioni point-to-point e multipoint bridging. Può essere configurato anche per operare come un access point o come un workgroup bridge. Quando è impostato come access point, l unità supporta come client dispositivi wireless IEEE 80.b e IEEE 80.g. Quando è impostato come workgroup bridge, l apparecchio stabilisce una connessione wireless per dispositivi collegati via cavo a un access point o a un bridge. 06

5 Le impostazioni dell access point/bridge si possono impostare tramite un semplice sistema di gestione su browser oppure tramite SNMP (Simple Network Management Protocol). 7 Le caratteristiche principali del Cisco Aironet Series 300 Access Point/Bridge sono 7 : Sistema radio IEEE 80.g.4GHz; Supporto dell installazione indoor e outdoor; Configurazione con l antenna integrata o esterna; Porte per doppio cavo coassiale e 00-Mbs Ethernet; Alimentazione tramite cavi coassiali; Controllo tramite browser web, SNMP o interfaccia seriale sul modulo di alimentazione; Tre modalità di funzionamento: Bridge; Access Point; Workgroup bridge. Qui di seguito sono riportate le schermate principali dell interfaccia web per la configurazione del Cisco Access Point/Bridge Serie 300: Figura 3.7 Pagina iniziale alla quale si accede scrivendo nella barra degli indirizzi l indirizzo IP assegnato all access point/bridge. 7 Cisco Aironet 300 Series Outdoor Access Point/Bridge Hardware Installation Guide, brhig_p.pdf

6 Figura 3.8 Pagina nella quale è possibile configurare l indirizzo, il nome della rete e la modalità di funzionamento. Figura 3.9 Pagina relativa alla configurazione dell SSID e della sicurezza. 08

7 Tabella 3.3 Specifiche AP Cisco Aironet

8 0

9 3. Architettura di rete Sistema Sistema3 Sistema Figura 3.0 Schema di rete Per le prove effettuate è stato realizzato un collegamento punto-punto facendo attenzione a mantenere la stessa configurazione per ogni prova, in modo da rendere le misure confrontabili al variare della distanza. Il collegamento effettuato è, dal punto di vista logico, un collegamento ethernet. Questo è stato permesso dall utilizzo dei due access point/bridge che si interfacciano alle schede ethernet dei calcolatori ai quali sono collegati. Ciò ha permesso di configurare e gestire il collegamento wireless unicamente tramite l utilità di configurazione degli access point. La scelta del collegamento punto-punto è stata dettata dalla necessità di analizzare le caratteristiche e le prestazioni del solo collegamento wireless. 3.. Sistema : postazione fissa Hardware: Computer con processore Intel Centrino a,5 GHz e con 504MB di RAM con WindowsXP SP Webcam Creative Go Plus Scheda Ethernet AP Cisco Aironet Serie 300 Antenna Cisco AIR-ANT44S-R. Software: Programma di videoconferenza MyPhone.

10 A questo computer è stato collegato l access point che ha utilizzato l antenna AIR- ANT44S-R installata in posizione fissa. Questo punto del ponte radio rappresenta il punto fisso attraverso il quale un client mobile può accedere alla rete di una struttura fissa utilizzandone i servizi che questa mette a disposizione. Su questa macchina è stato installato il solo software di videoconferenza per permettere la comunicazione con il client. 3.. Sistema : postazione mobile Hardware: Computer con processore Intel Centrino a,5 GHz e con 504MB di RAM con WindowsXP SP Webcam Creative Go Plus Scheda Ethernet AP Cisco Aironet Serie 300 Antenna Cisco AIR-ANT4. Software: Programma di videoconferenza MyPhone. Programmi di analisi delle prestazioni Ethereal e TrafMeter. Questo computer è collegato tramite l access point all antenna omni AIR-ANT4 che per le sue caratteristiche è stata considerata adatta per essere installata su una unità navale. Questo sistema ha rappresentato il client mobile che si collega tramite il ponte radio e la tecnologia wi-fi ad una rete fissa. Inoltre sono state effettuate prove di collegamento tra due unità navali installando questo sistema su ciascuna di esse. Su questo computer oltre al programma di videoconferenza necessario per le prove di videochiamata, sono stati installati anche programmi in grado di analizzare le prestazioni della rete. Le prove a 50m sono state svolte ponendo a terra anche l apparato mobile dato che si tratta di una distanza troppo vicina alla costa per il tipo di imbarcazione utilizzato.

11 Le prove in mare si sono state effettuate ponendo l unità navale a distanze fisse: 300m, 400m, 500m e oltre fino alla massima possibile. Per quanto riguarda il ponte tra imbarcazioni, le prove sono state effettuate a 50m e a 300m Sistema 3: strumento di analisi Hardware: Computer con processore Intel Centrino a,5 GHz e con 504MB di RAM con WindowsXP SP Scheda Wireless Cisco Aironet b/g serie 350. Software: Programma di analisi del canale AirMagnet e Netstrumbler. Questo computer è servito come strumento di analisi delle potenze di segnale e di rumore e del rapporto segnale-rumore. L analisi che è stata effettuata si è svolta in modalità passiva senza accedere alla rete. Grazie alle loro particolari caratteristiche, i programmi utilizzati hanno permesso di isolare le caratteristiche di un singolo access point. Questo approccio è stato utilizzato alle varie distanze alle quali si sono svolte le prove di collegamento tra i due bridge. Le analisi delle caratteristiche del segnale sono state effettuate anche a distanze molto minori da quelle di collegamento in modo da avere termini di paragone per lo studio del sistema. A queste distanze non sono state effettuate prove di collegamento in quanto è difficile trovare un applicazione pratica in campo marittimo per un ponte radio a distanze esigue. 3

12 3.3 Configurazione dell Access Point/Bridge Outdoor Cisco Aironet Serie 300 La configurazione dell access point/bridge Cisco Aironet serie 300 è stata effettuata tramite l utilità di configurazione su browser (Figura 3.). I due access point/bridge sono stati configurati con indirizzo IP statico. L AP/bridge della postazione fissa è stato impostato come bridge root (), mentre l altro come bridge non root (). Nel collegamento tra imbarcazioni, il sistema su una nave è stato impostato come bridge root e l altro come bridge non root. Dato che si tratta di un collegamento punto-punto non avremmo avuto differenze se avessimo impostato il sistema come Root AP (3) e il sistema come workgroup bridge. Queste due configurazioni differirebbero se fossimo dinanzi ad una configurazione punto-multipunto o ad una configurazione come AP. Infatti volendo implementare il ponte radio per il collegamento tra un sistema fisso e vari sistemi mobili, dovremmo configurare il sistema fisso come bridge root e quelli mobili come bridge non root Figura 3. Home Page 4

13 Per quanto riguarda la sicurezza (Figura 3.) non è stata utilizzata alcuna chiave WEP(). L SSID () è stato impostato senza l opzione broadcast (3) in modo da evitare trasmissioni verso client non desiderati la cui presenza avrebbe falsato le prove. 3 Figura 3. Express Security Gli access point/bridge Cisco serie 300 hanno la funzionalità di gestire automaticamente la scelta del throughput in base alle preferenze dell utente (Figura 3.3). L opzione che è stata utilizzata è stata l opzione best range () che abilita tutte le velocità () e fa in modo che il sistema cerchi di raggiungere la massima distanza anche a scapito del throughput. Inoltre, proprio per permettere al sistema di raggiungere la distanza massima, la potenza trasmessa per il CCK e per l OFDM è stata impostata al massimo (3). 5

14 Il canale non è stato impostato come fisso ma gli AP/bridge sono stati settati per effettuare la ricerca del canale meno congestionato(4). 3 4 Figura 3.3 Network interfaces-radio 80.g 6

15 3.4 Guida dettagliata alla realizzazione e configurazione di un ponte wireless terra-mare. In questo paragrafo segue una serie di istruzioni che permettono, seguendole passo passo, di configurare la rete in modo da essere in grado di ripetere le prove effettuate con il ponte wireless.. Dopo aver collegato tutti i componenti del sistema è necessario conoscere l indirizzo IP dell access point. Per fare ciò è sufficiente mandare un ping in broadcast utilizzando il prompt dei comandi se stiamo lavorando in Windows o il terminale se stiamo utilizzando un sistema Linux. L indirizzo IP dell access point è necessario perché serve per accedere al programma di configurazione (Figura 3.4). Per configurare l access point bisogna immettere l indirizzo IP del sistema nella casella per gli indirizzi del browser ().. Da questa schermata è possibile vedere lo stato del collegamento ethernet e radio () e il numero dei client connessi (3). 3. Per cominciare La configurazione accedere al menu express setup (4) che permette di accedere alla schermata seguente (Figura 3.5) 4 3 Figura 3.4 Home page 7

16 3 4 Figura 3.5 Express Setup 4. Selezionare l opzione Static IP () se si vuole inserire un indirizzo IP statico oppure selezionare DHCP. 5. Se si è scelta l opzione Static IP inserire l indirizzo IP, la subnet mask e l indirizzo del gateway (). 6. Scegliere la configurazione dell AP/bridge: root bridge, non root bridge, root AP o workgroup bridge (3). 7. Scegliere il criterio di scelta della velocità (4): migliore velocità o migliore distanza. 8. Alla fine di ogni operazione selezionare apply. 9. Per accedere al menu successivo (Figura 3.6) selezionare Express Security. 8

17 0. Da questo menu è possibile dare un nome all SSID ().. Se non si desidera nessuna chiave WEP, basta selezionare No Security ().. Nella tabella, in fondo alla pagina web, è possibile vedere le caratteristiche degli SSID creati ed eventualmente cancellarne qualcuno (3). 3 Figura 3.6 Express Security 3. Per accedere alla visualizzazione delle caratteristiche della rete bisogna accedere al menu Network Interfaces e da questo al menu secondario Radio0-80.g. In questa pagina (Figura 3.7) è possibile controllare la correttezza delle informazioni inserite e soprattutto, una volta configurati entrambi i bridge, è possibile controllare se avviene l associazione e qual è lo stato del collegamento (). 9

18 4. Selezionando Settings() si accede al menu di configurazione del collegamento. Figura 3.7 Network interfaces-radio 80.g 5. Nel menu di configurazione (Figura 3.8) bisogna controllare che la trasmissione radio si abilitata (). 6. In secondo luogo bisogna controllare che la configurazione selezionata () sia quella scelta in precedenza. 7. Selezionare il criterio per la scelta delle velocità (3), oppure scegliere una configurazione personalizzata selezionando su ognuna delle velocità l opzione desiderata. 8. Selezionare la potenza (4) trasmessa con il CCK e l OFDM e il limite per la potenza dei client. 9. Dopo aver applicato le modifiche suddette, selezionare il menu Security e da questo il menu secondario SSID Manager. 0

19 3 4 Figura 3.8 Network Interfaces-Radio 80.g-Settings

20 3 Figura 3.9 Security-SSID Manager 0. In questo menu (Figura 3.9) bisogna settare l SSID creato precedentemente (). Questa impostazione è necessaria per ottenere l associazione, mentre quelle che seguono sono facoltative. Se si vuole attivare l accesso in

21 modalità guest, inviando beacon broadcast, bisogna settare il nome dell SSID nella finestra Set Guest mode SSID (). Infine se si vuole obbligare gli AP/bridge ad associarsi solo all SSID selezionato, selezionare la casella (3).. In caso di problemi nell associazione è utile confrontare l Event log che si trova nell Home Page. Nell event log(figura 3.0) sono elencati gli eventi e soprattutto i problemi incontrati dal sistema. La loro descrizione prevede un grado di gravità (), una descrizione standard () e l ora e la data in cui il problema si è presentato (4) Figura 3.0 Event Log 73 Cisco Aironet 300 Series Outdoor Access Point/Bridge Software Configuration Guide, br3scg.pdf, 3

22 3.5 Configurazione dei programmi per l analisi della rete AirMagnet Wireless Laptop Analyzer 3.0 Di seguito si descrive come impostare Airmagnet Laptop 3.0 per la misura del SNR. (Figura 3.). Tramite il menu Tools () si accede ad un pannello che offer svariati strumenti di analisi. Selezionando il comando Signal Dist () si accede all utilità per lo studio del rumore, del segnale e dell'snr. Selezionando le opzioni (3) si accede ad un menu nel quale è possibile immettere il nome del file dove si desidera salvare i dati catturati (4), l effetto sonoro che si preferisce (5), se si vuole riscrivere il file o continuarne uno precedente (6) e infine ogni quanto tempo deve essere immesso un nuovo dato (7) Figura 3. Airmagnet 4

23 3.5. NetStrumbler Per questo programma è importante selezionare manualmente la scheda di rete che si vuole utilizzare. (Figura 3.) Figura 3. NetStrumbler Ethereal Per questo programma (Figura 3.3) è importante avviare la cattura con la scheda di rete giusta () e in modo da visualizzare i dati in tempo reale (). Figura 3.3 Ethereal inizio scansione 5

24 Per visualizzare un grafico bisogna accedere all apposito menu (Figura 3.4) Figura 3.4 Grafici Una volta avviato il grafico (Figura 3.5) è possibile scegliere il criterio di rappresentazione (), il motivo della linea () la definizione (3), la scala dei tempi (4) e la scala delle ordinate (5). Inoltre si possono selezionare filtri nella visualizzazione (6). Nella nuova finestra è possibile aggiungere (7) scrivendo manualmente il nome (8) e il tipo (9) di un filtro, oppure sceglierlo in un elenco (0) Figura 3.5 Creazione filtri 6

25 Per le prove effettuate sono stati realizzati e utilizzati un filtro TCP (Filter name: tcp; Filter string: tcp) e un filtro UDP (Filter name: udp; Filter string: udp). Nei grafici i dati sono stati espressi in Bytes/Tick ponendo il Tick interval a sec TrafMeter Appena si accede al programma(figura 3.6) è possibile scegliere un profilo () oppure cliccando su ok () scegliere quello predefinito Figura 3.6 Login di TrafMeter Il set dei filtri è modificabile accedendo al menu come in Figura 3.7. Figura 3.7 Menu degli strumenti 7

26 nella finestra di modifica (Figura 3.8) è possibile modificare un filtro, crearne uno o eliminarne un altro. Per crearne un altro cliccare su Add Filter () si entra in un altro menu nel quale è possibile dare un nome al nuovo filtro (), dare un colore per la rappresentazione (3) e soprattutto dare delle regole di interpretazione per il programma (4). 4 3 Figura 3.8 Modifica di un filtro Selezionando Add Rule (Figura 3.8) si accede ad una finestra nella quale tramite molte opzioni è possibile descrivere il filtro che si vuole creare: tipo di protocollo(), sorgente (), destinazione (3), direzione dei dati (4) e tipo di analisi da intraprendere(5). Per le prove effettuate è stato utilizzato il programma con un set di due filtri: TCP e UDP creati con le modalità suddette. Nella finestra relativa alle regole dei filtri è stato impostato come protocollo il TCP o l UDP (). In seguito, posto come sorgente del traffico My computer () e come destinazione (3) l indirizzo IP del computer all altro capo del ponte (Sistema), è stata selezionata la casella che permette di valutare il traffico in entrambi i sensi (4). 8

27 5 4 3 Figura 3.9 Caratteristiche dei filtri Dopo aver accettato nel menu precedente si è messi di fronte alla scelta (Figura 3.9) di non salvare (), sovrascrivere il file dei filtri attualmente in uso (), crearne uno nuovo (3). 3 Figura 3.30 Salvataggio set di filtri Dopo aver accettato occorrono pochi secondi (Figura 3.30) e il programma è pronto anche per le prossime volte che lo si vuole utilizzare. 9