ITALIANO ENGLISH FRANCAIS DEUTSCH

Transcript

1

2 ITALIANO Questo prodotto è coperto da garanzia Atlantis della durata di 2 anni. Per maggiori dettagli in merito o per accedere alla documentazione completa in Italiano fare riferimento al sito ENGLISH This product is covered by Atlantis 2 years warranty. For more detailed informations please refer to the web site For more detailed instructions on configuring and using this device, please refer to the online manual. FRANCAIS Ce produit est couvert par une garantie Atlantis de 2 ans. Pour des informations plus détaillées, référez-vous svp au site Web DEUTSCH Dieses Produkt ist durch die Atlantis 2 Jahre Garantie gedeckt. Für weitere Informationen, beziehen Sie sich bitte auf Web Site ESPAÑOL Este producto esta cubierto por Atlantis con una garantía de 2 años. Para mayor información diríjase a nuestro sitio Web 2

3 INDICE degli ARGOMENTI 1. Panoramica di Prodotto Requisiti di sistema Contenuto della Confezione Visione d'insieme Settaggi di Default Configurazione TCP/IP Configurazione del client per Windows XP Configurazione del client per Windows Vista Configurazione del client per Windows Configurazione del client per MAC OS X Configurazione del NetFly AP Configurazione Tramite WEB Modalità Operativa Attivazione Modalità Client Wireless Attivazione Modalità Repeater Modalità Client Wireless Running Status Setup Wizard Networks Settings Wireless Settings Management Function Modalità Access Point Running Status Setup Wizard Mode Settings Networks Settings Wireless Settings Management Function Modalità Router Running Status Setup Wizard Mode Settings Networks Settings Wireless Settings Network Application Security Options Management Function Modalità Universal Repeater

4 6.1 Running Status Setup Wizard Repeater Mode Settings Networks Settings Wireless Settings Management Function Modalità WDS SUPPORTO OFFERTO APPENDICE A: FAQ A.1 Utilizzare i LED per la diagnosi dei problemi A.1.1 LED Power A.1.2 LED LAN A.3 Interfaccia LAN A.4 Reset A.5 Interfaccia WLAN A.6 Wireless APPENDICE APPENDICE B: Dynamic DNS (DynDNS) APPENDICE C:Come Avviene la comunicazione Wireless APPENDICE D: Sicurezza nel Wireless APPENDICE E: Copertura APPENDICE F: Considerazioni sulla Salute APPENDICE G: Regolamentazione APPENDICE H: Technical Features A02-AP5-WN(v2.0)_MI01 (July 2012) 4

5 AVVERTENZE Abbiamo fatto di tutto al fine di evitare che nel testo, nelle immagini e nelle tabelle presenti in questo manuale, nel software e nell'hardware fossero presenti degli errori. Tuttavia, non possiamo garantire che non siano presenti errori e/o omissioni. Infine, non possiamo essere ritenuti responsabili per qualsiasi perdita, danno o incomprensione compiuti direttamente o indirettamente, come risulta dall'utilizzo del manuale, software e/o hardware. Il contenuto di questo manuale è fornito esclusivamente per uso informale, è soggetto a cambiamenti senza preavviso (a tal fine si invita a consultare il sito o per reperirne gli aggiornamenti) e non deve essere interpretato come un impegno da parte di Atlantis che non si assume responsabilità per qualsiasi errore o inesattezza che possa apparire in questo manuale. Nessuna parte di questa pubblicazione può essere riprodotta o trasmessa in altra forma o con qualsiasi mezzo, elettronicamente o meccanicamente, comprese fotocopie, riproduzioni, o registrazioni in un sistema di salvataggio, oppure tradotti in altra lingua e in altra forma senza un espresso permesso scritto da parte di Atlantis. Tutti i nomi di produttori e dei prodotti e qualsiasi marchio, registrato o meno, menzionati in questo manuale sono usati al solo scopo identificativo e rimangono proprietà esclusiva dei loro rispettivi proprietari. Restrizioni di responsabilità CE/EMC Il prodotto descritto in questa guida è stato progettato, prodotto e approvato in conformità alle regole EMC ed è stato certificato per non avere limitazioni EMC. Se il prodotto fosse utilizzato con un PC/apparati non certificati, il produttore non garantisce il rispetto dei limiti EMC. Il prodotto descritto è stato costruito, prodotto e certificato in modo che i valori misurati rientrino nelle limitazioni EMC. In pratica, ed in particolari circostanze, potrebbe essere possibile che detti limiti possano essere superati se utilizzato con apparecchiature non prodotte nel rispetto della certificazione EMC. Può anche essere possibile, in alcuni casi, che i picchi di valore siano al di fuori delle tolleranze. In questo caso l utilizzatore è responsabile della compliance con i limiti EMC. Il Produttore non è da ritenersi responsabile nel caso il prodotto sia utilizzato al di fuori delle limitazioni EMC. CE Mark Warning In un ambiente domestico il dispositivo può causare interferenze radio, in questo caso è opportuno prendere le adeguate contromisure. Dichiarazione di Conformità Questo dispositivo è stato testato ed è risultato conforme alla direttiva 1999/5/CE del parlamento Europeo e della Commissione Europea, a proposito di apparecchiature radio e periferiche per telecomunicazioni e loro mutuo 5

6 riconoscimento. Dopo l installazione, la periferica è stata trovata conforme ai seguenti standard: EN (radio), EN , EN (compatibilità elettromagnetica) ed EN 60950(sicurezza). Questa apparecchiatura può pertanto essere utilizzata in tutti i paesi della Comunità Economica Europea ed in tutti i paesi dove viene applicata la Direttiva 1999/5/CE, senza restrizioni eccezion fatta per: Francia(FR): Se si utilizza all aperto tale dispositivo, la potenza in uscita è limitata (potenza e frequenza) in base alla tabella allegata. Per informazioni ulteriori consultare Luogo Banda di Frequenze(MHz) Potenza (EIRP) Chiuso (senza ,5 100mW(20dBm) restrizioni) Aperto ,5 100mW(20dBm) 10mW(10dBm) Se l uso di questa apparecchiatura in ambienti domestichi genera interferenze, è obbligo dell utente porre rimedio a tale situazione. Italia(IT): Questa periferica è conforme con l Interfaccia Radio Nazionale e rispetta i requisiti sull Assegnazione delle Frequenze. L utilizzo di questa apparecchiatura al di fuori di ambienti in cui opera il proprietario, richiede un autorizzazione generale. Per ulteriori informazioni si prega di consultare: Lussemburgo: Se utilizzato per servizi network o privati è da richiedere l autorizzazione. Norvegia (NO): apparecchiatura da non utilizzare in un aresa geografica di 20 km di raggio nei pressi di Ny Alesund. Russia (CCP): solo per uso interno. Dichiarazione di Conformità Sintetica Con la presente dichiariamo che questo apparato è conforme ai requisiti essenziali ed alle altre disposizioni pertinenti stabilite dalla direttive 1999/5/CE. La dichiarazione di conformità nella sua forma completa è disponibile presso il sito (alla pagina del prodotto) o può essere richiesta a info@atlantis-land.com. 6

7 Importanti informazioni per il corretto riciclaggio/smaltimento di questa apparecchiatura Il simbolo qui sotto indicato, riportato sull'apparecchiatura elettronica da Lei acquistata e/o sulla sua confezione, indica che questa apparecchiatura elettronica non potrà essere smaltita come un rifiuto qualunque ma dovrà essere oggetto di raccolta separata. Infatti i rifiuti di apparecchiatura elettroniche ed elettroniche devono essere sottoposti ad uno specifico trattamento, indispensabile per evitare la dispersione degli inquinanti contenuti all''interno delle apparecchiature stesse, a tutela dell'ambiente e della salute umana. Inoltre sarà possibile riutilizzare/riciclare parte dei materiali di cui i rifiuti di apparecchiature elettriche ed elettroniche sono composti, riducendo così l'utilizzo di risorse naturali nonché la quantità di rifiuti da smaltire. Atlantis, in qualità di produttore di questa apparecchiatura, è impegnato nel finanziamento e nella gestione di attività di trattamento e recupero dei rifiuti di apparecchiature elettriche ed elettroniche compatibili con l'ambiente e con la salute umana. E' Sua responsabilità, come utilizzatore di questa apparecchiatura elettronica, provvedere al conferimento della stessa al centro di raccolta di rifiuti di apparecchiature elettriche ed elettroniche predisposto dal Suo Comune. Per maggiori informazioni sul centro di raccolta a Lei più vicino, La invitiamo a contattare i competenti uffici del Suo Comune. Qualora invece avesse deciso di acquistare una nuova apparecchiata elettronica di tipo equivalente e destinata a svolgere le stesse funzioni di quella da smaltire, potrà portare la vecchia apparecchiatura al distributore presso cui acquista la nuova. Il distributore sarà tenuto ritirare gratuitamente la vecchia apparecchiatura 1. Si tenga presente che l'abbandono ed il deposito incontrollato di rifiuti sono puniti con sanzione amministrativa pecuniaria da 103 a 619, salvo che il fatto costituisca più grave reato. Se l'abbandono riguarda rifiuti non pericolosi od ingombranti si applica la sanzione amministrativa pecuniaria da 25 a 154. Il suo contributo nella raccolta differenziata dei rifiuti di apparecchiature elettriche ed elettroniche è essenziale per il raggiungimento di tutela della salute umana connessi al corretto smaltimento e recupero delle apparecchiature stesse. 7

8 1 Il distributore non sarà tenuto a ritirare l'apparecchiatura elettronica qualora vi sia un rischio di contaminazione del personale incaricati o qualora risulti evidente che l'apparecchiatura in questione non contiene i suoi componenti essenziali o contiene rifiuti diversi da apparecchiature elettriche e/o elettroniche. NB: le informazioni sopra riportate sono redatte in conformità alla Direttiva 2002/96/CE ed al D. nonché particolari modalità di trattamento e smaltimento dei rifiuti di apparecchiature elettriche ed elettroniche (RAEE). Per ulteriori informazioni in materia, la invitiamo a consultare il nostro sito AVVERTENZE Utilizzare esclusivamente l antenna fornita a corredo. Antenne diverse e/o con guadagno differente potrebbero violare le normative vigenti. Atlantis si intende sollevata da ogni responsabilità in caso di utilizzo di accessori (antenne e/o alimentatori) non contenuti nell imballo. Lasciare almeno 30cm di distanza tra l antenna del dispositivo e l utilizzatore. Non usare il dispositivo in un luogo in cui ci siano condizioni di alte temperatura ed umidità, il dispositivo potrebbe funzionare in maniera impropria e danneggiarsi. Non usare la stessa presa di corrente per connettere altri apparecchi al di fuori del dispositivo in oggetto Non aprire mai il case del dispositivo né cercare di ripararlo da soli. Se il dispositivo dovesse essere troppo caldo, spegnerlo immediatamente e rivolgersi a personale qualificato. Non appoggiare il dispositivo su superfici plastiche o in legno che potrebbero non favorire lo smaltimento termico. Mettere il dispositivo su una superficie piana e stabile Usare esclusivamente l alimentatore fornito nella confezione, l uso di altri alimentatori farà automaticamente decadere la garanzia. Non effettuare upgrade del firmare utilizzando apparati/client wireless ma solo wired. Questo potrebbe danneggiare il dispositivo ed invalidare la garanzia. Tutte le condizioni di utilizzo, avvertenze e clausole contenute in questo manuale e nella garanzia si intendono note ed accettate. Si prega di restituire immediatamente (entro 7 giorni dall acquisto) il prodotto qualora queste non siano accettate. 8

9 La marcatura CE con il simbolo di attention Mark ( ) poste sull etichetta di prodotto potrebbero non rispettare le dimensioni minime stabilite dalla normativa a causa delle ridotte dimensioni di quest ultima. Atlantis invita a visitare il sito web alla relativa pagina di prodotto per reperire manualistica e contenuti tecnici (aggiornamenti driver e/o funzionalità, utility, support note) aggiornati. Il logo WEEE ( ) posto sull etichetta di prodotto potrebbe non rispettare le dimensioni minime stabilite dalla normativa a causa delle ridotte dimensioni di quest ultima. Per usufruire delle condizioni di garanzia migliorative associate al prodotto (Fast Swap, On Site e On Center) è opportuno provvedere alla registrazione dello stesso sul sito entro e non oltre 15 giorni dalla data di acquisto. La mancata registrazione entro il termine di sopra farà si che il prodotto sia coperto esclusivamente dalla condizioni standard di garanzia. 9

10 La ringraziamo per aver scelto un router della famiglia NetFly, la via più semplice per il Wireless networking. Questo manuale è diviso in 2 parti. I primi 2 capitoli sono intesi come una guida rapida, mentre i restanti affrontano con dovizia di particolari tutte le modalità operative. 1. Panoramica di Prodotto Standard IEEE n NetFly AP5 W300N è un Access Point multifunzione in standard N progettato per soddisfare ogni esigenza sia in ambito domestico, che nella piccola e media azienda. Il supporto dello standard N a 300Mbps permette di ottenere un throughput ed una copertura decisamente superiori rispetto ad una rete in standard g. Il dispositivo garantisce inoltre il pieno supporto hardware, senza nessuna degradazione di performance, degli standard di sicurezza più recenti, come il Wi-Fi Protected Access (WPA/WPA2). Access Point multipli virtuali Il supporto Multi-SSID (sino a 4) con permessi di accesso diversificati e la funzionalità client isolation rende possibile emulare più access point virtuali. Modalità Repeater La modalità Repeater, ideale in ambito domestico, permette di rilanciare il segnale wireless di un altro apparato ampliandone così la copertura. Modalità Client La modalità Wireless Ethernet Adapter (Client) invece permette di collegare un dispositivo remoto con interfaccia ethernet (come una Console, Stampante di rete, NAS o TV con DLNA) alla rete wireless esistente. Installazione facilitata La modalità di funzionamento configurabile tramite un intuitivo bottone esterno, le dimensione compatte, l'alimentatore integrato e la possibilità del montaggio a muro, rendono estremamente facile la configurazione e collocazione dell'apparato. 1.1 Requisiti di sistema Prima di procedere con l installazione del prodotto verificare di disporre dei seguenti requisiti: Protocollo TCP/IP installato in ogni PC Un browser WEB quali Internet Explorer 5.0 o superiore, Netscape Navigator 6.0 o superiore 1.2 Contenuto della Confezione Prima dell utilizzo, verificare che la scatola contenga i seguenti elementi: NetFly AP5 W300N 10

11 Cavo di rete CAT-5 Una guida rapida multilingua (Italiano, Inglese) Cd-Rom contenente manualistica multilingua (Italiano, Inglese) Coupon di Garanzia e WEEE Nel caso in cui il contenuto non sia quello sovradescritto, contattare il proprio rivenditore immediatamente. 1.3 Visione d'insieme PWR WPS LED COLORE SIGNIFICATO Verde Rosso Verde Acceso verde durante il corretto funzionamento. Acceso rosso durante la fase di boot o upgrade del Firmware. Spento=Sessione non attiva Acceso=Acceso per 5 minuti dopo l'inizio della richiesta WPS Lampeggiante (elevata frequenza) =Un dispositivo fallisce nel tentativo di associarsi al dispositivo. Diversi dispositivi contemporaneamente stanno cercando di associarsi generando conflitti. Lampeggiante (bassa frequenza) =la 11

12 ETHERNET WLAN PORTA RJ45(LAN) RESET AP/ Repeater/ Client WPS Verde Verde sessione WPS è attiva. Lampeggiante in caso di trasmissione/ricezione dati. Accesso verde in caso di connessione attiva. Spento=quando la porta non è attiva. Lampeggiante in caso di trasmissione/ricezione dati. Accesso verde in caso di connessione attiva. Spento=modulo wireless non attivo. SIGNIFICATO Connettere con un cavo UTP. Il dispositivo ha 1 porta LAN 10/100Mbps. Dopo che il dispositivo è acceso, premere per 3-6 secondi o più per effettuare un ritorno alle condizioni di default (utilizzare, per esempio, in caso si perdesse la password). Rilasciato il reset, l'apparato inizierà la procedura di reboot. Questo bottone è utilizzato per impostare la modalità di funzionamento dell'apparato. Il dispositivo, ad ogni cambiamento, effettuerà un reboot. Questo bottone è utilizzato per attivare una sessione WPS. A questo punto è possibile collegare il dispositivo alla presa elettrica a muro. L'accesso, per la prima configurazione, è possibile via cavo Ethernet o Wireless (se il bottone è su Client è permesso l'accesso esclusivamente via Ethernet). Una volta effettuati tutti i collegamenti il prodotto effettuerà una diagnostica la cui durata è di circa 2 minuti. Terminata questa fase il Led POWER sarà acceso verde fisso, i Led LAN/WLAN saranno accesi verdi(a seconda dei collegamenti fatti) o lampeggianti. In figura un esempio di installazione tipica in cui l apparato viene utilizzato come AP oppure come Repeater. 12

13 1.4 Settaggi di Default Prima di iniziare la configurazione dell Atlantis Access Point/Repeater NetFly AP5 è necessario conoscere quali siano i settaggi di default. E' opportuno considerare che tramite il bottone esterno è possibile selezionare la modalità operativa del dispositivo. Lasciando questi settaggi e impostando sui PC con IP Fisso (come da istruzioni seguenti, sez 1.5) è possibile utilizzare l'apparato in pochissimo tempo. Le configurazioni di Default sono: Username:admin Password: atlantis Indirizzo IP LAN: ( ), Subnet Mask ( ) DHCP Server: disabilitato Modalità di funzionamento: Tramite Bottone Wireless SSID Extended (Repeater): A02-AP5-W300N-Repeater Wireless SSID (AP): A02-AP5-W300N-001 Wireless Security: N/A Canale: Automatico 13

14 1.5 Configurazione TCP/IP Configurazione del client per Windows XP Andare su Start -> Panello di Controllo. Cliccare due volte su Connessione di rete (se non fosse presente cliccare prima su: Passa alla Visualizzazione Classica). Cliccare due volte su Connessione alla rete locale (LAN). Nel TAB generale cliccare Proprietà. Selezionare Protocollo Internet (TCP/IP) e cliccare su Proprietà. Selezionare l opzione Utilizza il seguente indirizzo IP ed inserire un indirizzo IP congruente a quello impostato sull interfaccia LAN del Router (es: , subnet ). Premere su OK per terminare la configurazione. Configurazione del client per Windows Vista Andare su Start -> Pannello di Controllo (cliccare sulla voce Visualizzazione classica) e qui cliccare due volte sull icona Centro Connessione di rete e Condivisione, poi cliccare su Gestisci connessione di rete. Cliccare 2 volte sull icona Local Area Connection e cliccare su Proprietà poi cliccare su Continua (per continuare è necessaria l utorizzazione dell utente). Selezionare Protocollo Internet Versione 4 Protocol (TCP/IPv4) e cliccare su Proprietà. Selezionare l opzione Utilizza il seguente indirizzo IP ed inserire un indirizzo IP congruente a quello impostato sull interfaccia LAN del NetFly (es: , subnet ) Configurazione del client per Windows 7 Andare su Start -> Pannello di Controllo e qui cliccare sul collegamento Visualizza stato della rete ed attività sotto la categoria Rete ed Internet. Selezionare dal menu di sinistra l opzione Modifica impostazioni scheda. Cliccare con il tasto destro sull icona Connessione alla rete locale (LAN) e selezionare l opzione Proprietà poi cliccare su Continua (per continuare è necessaria l utorizzazione dell utente). Selezionare Protocollo Internet Versione 4 Protocol (TCP/IPv4) e cliccare su Proprietà. Selezionare l opzione Utilizza il seguente indirizzo IP ed inserire un indirizzo IP congruente (es: , subnet ). Premere su OK per terminare la configurazione. 14

15 Configurazione del client per MAC OS X Cliccare sull icona Pannello di Controllo (mela) nell angolo in alto a sinistra dello schermo e selezionare la voce Preferenze di Sistema. Cliccare ora sull icona Network. Selezionare la voce Mostra: Ethernet Integrata e cliccare sul pulsante TCP/IP. Selezionare la voce Manualmente ed inserire un indirizzo IP congruente a quello impostato sull interfaccia LAN del Router (es: , subnet ). 2. Configurazione del NetFly AP5 2.1 Configurazione Tramite WEB Per accedere al dispositivo, per la prima configurazione, è necessaria una connessione diretta via cavo/wireless, con PC configurati con IP Fisso (come da istruzioni precedenti, sez 1.5). Accedere col browser web al seguente indirizzo IP di default: Premere il tasto invio. Utilizzare admin (come nome utente) e atlantis (come password). Premere Login per continuare. 15

16 Apparirà a questo punto il Menù Principale. I menù disponibili sono: Running Status Setup Wizard Repeater Mode Settings (non disponibile in Client Mode) Networks Settings Wireless Settings Management Function Logout Cliccando sulla sezione desiderata, nello spazio della homepage appariranno tutti i settaggi relativi alla configurazione della sezione scelta, oppure si apriranno tutta una serie di sottosezioni tra cui scegliere prima di avere accesso alle configurazione vere e proprie. 2.2 Modalità Operativa E' opportuno considerare che tramite il bottone esterno è possibile selezionare la modalità operativa del dispositivo. Cliccare in Setup Wizard per cambiare la modalità operativa (si veda tabella seguente): Access Point (configurazione di default, quando il Bottone è su AP): E possible utilizzare il NetFly come un vero e proprio Access Point con 1 porta LAN. L indirizzo IP di default è (è possibile accedere tanto dall interfaccia LAN che WLAN). Il server DHCP è disabilitato. L'SSID è A02-AP5W300N-001 senza cifratura. 16

17 Router (configurazione NON di default, quando il Bottone è su AP): Il dispositivo è un router la cui interfaccia RJ45 è la WAN. L indirizzo IP di default è (è possibile accedere soltanto dall interfaccia WLAN). Il server DHCP è abilitato. L'SSID è A02-AP5W300N-001 senza cifratura. Universal Repeater (configurazione di default, quando il Bottone è su Repeater): E possible utilizzare il NetFly per rilanciare il segnale wireless di un altro apparato ampliandone così la copertura. L indirizzo IP di default è (è possibile accedere tanto dall interfaccia LAN che WLAN). Il server DHCP è disabilitato. L'SSID è A02-AP5W300N-Repeater senza cifratura. WDS (configurazione NON di default, quando il Bottone è su Repeater): La funzionalità WDS, utilizzando i più evoluti sistemi di sicurezza, permette, connettendo sino a 4 Access Point, di estendere la copertura wireless anche in zone remote oppure di creare un Link tra diversi access point (Bridge Mode) e connettere così 2 segmenti di LAN separati. L indirizzo IP di default è (è possibile accedere tanto dall interfaccia LAN che WLAN). Il server DHCP è disabilitato. Modalità supportata solo quando TUTTI gli apparati sono A02-AP5-W300N(V2.0). Client Wireless (configurazione di default, quando il Bottone è su Client): E possible utilizzare il NetFly come un client Wireless per collegare un dispositivo remoto con interfaccia ethernet (come una Console, Stampante di rete, NAS o TV con DLNA) alla rete wireless esistente. L indirizzo IP di default è (è possibile accedere soltanti dall interfaccia LAN). Il server DHCP è disabilitato. In figura un riassunto delle varie modalità disponibili, Indirizzo IP utilizzato e le interfacce da cui è possibile avere accesso alla configurazione web del NetFly. Bottone Modal Indirizzo IP Accesso DHCP ità AP Repeater Client Bridge (Default ) / Router Wireless Universal Repeater (default ) WDS Client (Default / / Cavo/ Wireless* Wireless Cavo/ Wireless** Cavo Disabilitato Abilitato ( ) Disabilitato Disabilitato 17

18 ) Per maggiori dettagli si faccia riferimento ai capitoli seguienti di questo manuale. Si ricorda che la funzionalità Repeater/WDS può essere incompatibile con apparati con chipset differente. Atlantis non garantisce il funzionamento con apparati di famiglie diverse. *l'ssid=a02-ap5w300n-001 senza cifratura **l'ssid=a02-ap5-w300n-repeater senza cifratura 18

19 2.3 Attivazione Modalità Client Wireless E possible utilizzare il NetFly come un client Wireless per collegare un dispositivo remoto con interfaccia ethernet (come una Console, Stampante di rete, NAS o TV con DLNA) alla rete wireless esistente Per rilanciare il segnale di una rete Wireless esistente. Spostare il bottone su Client poi effettuare il Login nel dispositivo (esclusivamente via LAN). Cliccare su Setup Wizard, si aprirà una pagina in cui saranno mostrati tutti gli AP rilevati. Eventualmente cliccare sul bottone Site Survey per rieffettuare una scansione. Selezionare l AP cui collegarsi, spuntandone il bottone Select, e cliccare su Next. Nella schermata seguente introdurre la password di sicurezza della rete wireless e cliccare su Finish. Il dispositivo cercherà di connettersi all'ap selezionato. Verificare in Running Status nella sezione Wireless Client che Connect Status=Connected. Per maggiori dettagli si faccia riferimento ai capitoli seguienti di questo manuale. Si sconsiglia di attivare il server DHCP interno. Una volta terminata la configurazione l'indirizzo IP del PC dovrebbe essere ripristinato alle condizioni iniziali. 19

20 2.4 Attivazione Modalità Repeater Per rilanciare il segnale di una rete Wireless esistente è necessario anzitutto spostare il bottone su Repeater poi effettuare il Login nel dispositivo (si raccomanda la configurazione da un PC connesso via cavo ethernet). Cliccare su Setup Wizard, Selezionare Wireless Universal Repeater Mode e cliccare su Next. Si aprirà una pagina in cui saranno mostrati tutti gli AP rilevati. Eventualmente cliccare sul bottone Site Survey per rieffettuare una scansione. Selezionare l AP cui collegarsi, spuntandone il bottone Select, e cliccare su Next. Nella schermata seguente introdurre la password di sicurezza della rete wireless e cliccare su Next. Nella schermata seguente è possibile utilizzare, per la rete rilanciata, le stesse SSID/Password di accesso della rete originaria (cliccare su Finish) oppure cambiarle (deselezionare Synchronize Wireless Universal Repeater's And Uplink AP's SSID And Security Options e scegliere SSID e le credenziali di accesso e quindi cliccare su Finish). 20

21 Verificare in Running Status nella sezione Wireless Client che Connect Status=Connected. Verificare infine nella sezione Wireless Universal Repeater le credenziali (SSID/Password) utilizzate dalal rete rilanciata. Per maggiori dettagli si faccia riferimento al manuale completo presente su CD 21

22 3. Modalità Client Wireless In questa modalità operativa NetFly AP5 permette di collegare un dispositivo remoto con interfaccia ethernet (come una Console, Stampante di rete, NAS o TV con DLNA) alla rete wireless esistente. In sostanza il dispositivo funzione come da client wireless ethernet. Questa modalità è quella di default (bottone di selezione posto su Client). L indirizzo IP della LAN è (il DHCP server è disabilitato, pertanto per accedere alla configurazione bisogna impostare il PC con IP fisso come da paragrafo 1.5). L interfaccia Wireless è in modalità client (pertanto non rilevabile da altri apparati) e, tramite Setup Wizard è possibile effettuare la scansione degli AP più vicini e poi selezionare quello cui collegarsi. Running Status (Router Status, Client List) Setup Wizard Networks Settings (LAN interface Settings, DHCP Server) Wireless Settings (WPS Setup, Wireless Client Function) Management Function (Backup Settings, Reboot Device, Set Password, Router Upgrade) Logout Cliccando sulla sezione desiderata, nello spazio della homepage appariranno tutti i settaggi relativi alla configurazione della sezione scelta, oppure si apriranno tutta una serie di sottosezioni tra cui scegliere prima di avere accesso alle configurazione vere e proprie. Per collegare immediatamente NetFly ad una rete wireless seguire la procedura riportata al paragrafo 3.2 di questo capitolo. Se dopo il cabiamento di modalità tramite il bottone, il dispositivo non rispondesse all'ip ( ) è opportuno: Verificare preventivamente che il PC disponga di un IP statico come indicato in uesto manuale alla sezione 1.5. Provvedere al reset del dispositivo. 22

23 3.1 Running Status Router Status In questa sezione sono mostrate informazioni circa il funzionamento del dispositivo. Parametro Descrizione System Info HW Version Viene mostrata la release HW. FW Version Viene mostrata la release di FW caricata. Product Name Viene mostrata il nome del dispositivo. Work Mode Viene mostrata la modalità operativa (Client Wireless). Time and Date Viene mostrata la data/ora del sistema. LAN Port MAC address Viene mostrato l'indirizzo MAC dall'apparato. IP Address Viene mostrato l'indirizzo IP utilizzato dall'apparato. IP Subnet Mask Viene mostrata la subnet mask utilizzata dall'apparato. Wireless Client Wireless Network Selected Name Viene mostrato l'ssid della rete cui l'apparato è connesso. (SSID) Wireless Channel Viene mostrata la frequenza e il canale utilizzati dall'interfaccia radio del dispositivo. Wi-Fi Protected Viene mostrato lo stato del WPS. Setup(WPS) Wireless Security Viene mostrata la cifratura utilizzata dal dispositivo per la Mode connessione alla rete. Connect Status Viene mostrato lo stato operativo (Connected o Disconnected). 23

24 Client List Parametro Descrizione Wired Device # Identificativo numerico progressivo. IP Address Viene mostrato l'indirizzo IP utilizzato dal dispositivo connesso. MAC Address Viene mostrato l'indirizzo MAC del dispositivo connesso. Device Name Viene mostrato il nome del dispositivo connesso. 24

25 3.2 Setup Wizard In questa sezione è possibile seguire una piccola procedura guidata per permettere il collegamento del NetFly ad una rete wireless nei dintorni. Spostare il bottone su Client poi effettuare il Login nel dispositivo (esclusivamente via LAN). Cliccare su Setup Wizard, si aprirà una pagina in cui saranno mostrati tutti gli AP rilevati. Eventualmente cliccare sul bottone Site Survey per rieffettuare una scansione. Selezionare l AP cui collegarsi, spuntandone il bottone Select, e cliccare su Next. Nella schermata seguente introdurre la password di sicurezza della rete wireless e cliccare su Finish. Il dispositivo cercherà di connettersi all'ap selezionato. Verificare in Running Status nella sezione Wireless Client che Connect Status=Connected. 25

26 3.3 Networks Settings LAN interface Settings In questa sezione è possibile cambiar el indirizzo LAN del dispositivo. Parametro Descrizione Inserire l indirizzo IP da assegnare all interfaccia LAN del IP Address prodotto. IP Subnet Mask Inserire la subnet mask da associare al campo sopra indicato. DHCP Server Abilitando la funzione DHCP Server, sarà possibile configurare alcuni parametri per la gestione avanzata del servizio (di seguito si riporta una breve descrizione dei parametri principali). Si consiglia la modifica di queste impostazioni solo ad utenti esperti. Parametro Descrizione Use Router as DHCP Server Starting Address DHCP Lease Time( hours) Selezionare una tra le modalità descritte: Disable(non Spuntato): disabilita il servizio DHCP Server; in questo modo, ogni macchina presente all interno della rete dovrà impostare in maniera statica sulla scheda di rete un indirizzamento IP congruente a quello impostato sull interfaccia LAN del Router. DHCP Server (Spuntato): abilita la funzionalità DHCP Server e permette la configurazione dei parametri relativi, quale pool di assegnazione, tempo di lease, etc. IP Digitare il primo indirizzo IP assegnato dal DHCP Server. Digitare il lease in ore (questo tempo garantisce la riassegnazione dello stesso indirizzo IP qualora il client, nel tempo imdicato, faccia una nuova richiesta). 26

27 Ending IP Address Digitare l'ultimo indirizzo IP assegnato dal DHCP Server. Address Reservation # Identificativo numerico progressivo. Viene mostrato l'indirizzo IP utilizzato dal dispositivo IP Address connesso. MAC Address Viene mostrato l'indirizzo MAC del dispositivo connesso. Device Name Viene mostrato il nome del dispositivo connesso. Cliccare per configurare delle associazioni fisse per esigenze particolari (es: Server di rete). Add Introdurre nel campo IP address l IP da assegnare e nel campo MAC il mac address della macchina cui si vuole sia asseganto sempre questo IP. Edit Cliccare per modificare una associazione statica pre-esistente. Delete Cliccare per cancellareuna associazione statica pre-esistente. Cancel Cliccare poi su Cancel per svuotare le impostazioni fatte. Apply Cliccare poi su Apply per convalidare e terminare. 3.4 Wireless Settings WPS Setup Si guardi l'appendice XX Wireless Client Function Si veda la sezione

28 3.5 Management Function In questa sezione è possibile accedere ai seguenti sottomenu: Backup Settings, Reboot DEvice, Set Password, Router Upgrade. Backup Settings Parametro Save a Copy of Current Settings Descrizione NetFly AP5 consente di effettuare un backup (ripristino) sul (dal) disco fisso del PC. Grazie a questa comoda funzionalità è possibile salvare complesse configurazioni e rendere nuovamente operativo il dispositivo in pochi veloci passaggi. Per effettuare il Backup cliccare sul bottone Backup. Non resta che selezionare il percorso in cui salvare i dati sulla configurazione (verrà generato un file con estensione XML). Cliccare su Sfoglia, immettere il percorso del file di Restore Saved configurazione, cliccare su Restore. Setting from a File La procedura è piuttosto lenta (il tempo complessivo può superare i 2 minuti) e termina con il riavvio del dispositivo. Alternativamente è possibile effettuare un reset via software Revert to Factory (reboot dell apparato) cliccando su Erase. Default Settings Se è stata dimenticata la password è possibile riportare il dispositivo alle impostazioni di fabbrica utilizzando il pulsante Reset posto sul retro del prodotto. Per effettuare il reset dell apparecchio è necessario accertarsi che il led PWR sia acceso fisso, premere quindi premere il pulsante Reset per 3/6 secondi ( la procedura di reset è avvenuta correttamente quando si ha un reboot dell'apparato). 28

29 Reboot Device Cliccare Reboot per effettuare un riavvio del dispositivo. Set Password Tramite questa sezione è possibile modificare, Al fine di prevenire accessi non autorizzati all interfaccia di configurazione, la password di accesso. Parametro Descrizione Old Password Inserire la vecchia password. New Password Inserire la nuova password. Repeat New Inserire nuovamente la nuova password. Password Web Idle Timeout Inserire il tempo di timeout in minuti. Cancel Cliccare poi su Cancel per svuotare le impostazioni fatte. Apply Cliccare poi su Apply per convalidare e terminare. 29

30 Router Upgrade Per effettuare l upgrade del firmware del NetFly è necessario anzitutto scaricare dal sito (nella sezione opportuna) un nuovo firmware (se disponibile). Aprire il file compresso in una directory. Dopo aver immesso il percorso (cliccare su Sfoglia) del firmware, cliccare su Upload. La procedura è piuttosto lenta (il tempo complessivo può superare i 2 minuti) e termina con il riavvio del dispositivo. Non effettuare upgrade del firmare utilizzando l interfaccia wireless ma solo quella wired. Questo potrebbe danneggiare il dispositivo ed invalidare così la garanzia. E opportuno garantire, durante l intera fase di upgrade, al NetFly l alimentazione elettrica. Qualora questa venisse a mancare il dispositivo potrebbe non essere recuperabile. Seguire TUTTE le altre istruzione nel file readme allegato al firmware. 30

31 4. Modalità Access Point E possible utilizzare il NetFly come un vero e proprio Access Point con 1 porta LAN. Questa modalità è quella di default (bottone di selezione posto su AP). L indirizzo IP di default è (è possibile accedere tanto dall interfaccia LAN che WLAN). Il server DHCP è disabilitato, pertanto per accedere alla configurazione bisogna impostare il PC con IP fisso come da paragrafo 1.5). Running Status (Router Status, Client List) Setup Wizard Mode Settings Networks Settings (LAN interface Settings, DHCP Server) Wireless Settings (Wireless Basic Settings, Guest Network, Wireless Advanced Settings, WPS Setup) Management Function (Backup Settings, Reboot Device, Set Password, Router Upgrade) Logout Cliccando sulla sezione desiderata, nello spazio della homepage appariranno tutti i settaggi relativi alla configurazione della sezione scelta, oppure si apriranno tutta una serie di sottosezioni tra cui scegliere prima di avere accesso alle configurazione vere e proprie. Se dopo il cabiamento di modalità tramite il bottone, il dispositivo non rispondesse all'ip ( ) è opportuno: Verificare preventivamente che il PC disponga di un IP statico come indicato in uesto manuale alla sezione 1.5. Provvedere al reset del dispositivo. 31

32 4.1 Running Status Router Status In questa sezione sono mostrate informazioni circa il funzionamento del dispositivo. Parametro Descrizione System Info HW Version Viene mostrata la release HW. FW Version Viene mostrata la release di FW caricata. Product Name Viene mostrata il nome del dispositivo. Work Mode Viene mostrata la modalità operativa (Bridge Mode). Time and Date Viene mostrata la data/ora del sistema. LAN Port MAC address Viene mostrato l'indirizzo MAC dall'apparato. IP Address Viene mostrato l'indirizzo IP utilizzato dall'apparato. IP Subnet Mask Viene mostrata la subnet mask utilizzata dall'apparato. Wireless Port Wireless Network Viene mostrato l'ssid utilizzato dall'interfaccia Wireless del Name (SSID) NetFly. Region Viene mostrata la zona utilizzata dall'interfaccia wireless del NetFly. Wireless Channel Viene mostrata la frequenza e il canale utilizzati dall'interfaccia radio del dispositivo. 32

33 Viene mostrata la modalità operativa circa i protocolli Mode supportati. Wireless Radio Viene mostrato lo stato della radio (Eanbled o Disabled). Viene mostrato lo stato circa la propagazione del nome Brodacast Name dell'ssid in chiaro (Default=ON). Viene mostrato lo stato circa il Wireless Isolation Wireless Isolation (default=off) Wi-Fi Protected Viene mostrato lo stato del WPS. Setup(WPS) Wireless Security Viene mostrata la cifratura utilizzata dal dispositivo per la Mode connessione alla rete. 33

34 Client List Vengono mostrati i dispositivi connessi via LAN o Wireless al NetFly. Parametro Descrizione Wired Device # Identificativo numerico progressivo. Viene mostrato l'indirizzo IP utilizzato dal dispositivo IP Address connesso. MAC Address Viene mostrato l'indirizzo MAC del dispositivo connesso. Device Name Viene mostrato il nome del dispositivo connesso. Wireless Device # Identificativo numerico progressivo. Viene mostrato l'indirizzo IP utilizzato dal dispositivo IP Address connesso. MAC Address Viene mostrato l'indirizzo MAC del dispositivo connesso. Device Name Viene mostrato il nome del dispositivo connesso. 34

35 4.2 Setup Wizard In questa sezione è possibile seguire una piccola procedura guidata, che in una sola pagina, permette la configurazione basica della sezione Radio del NetFly. Parametro Descrizione Enable Wireless Se spuntato (default) la sezione radio è attiva, altrimenti è Router Radio disattivata. Inserire il nome identificativo della rete wireless (Service Set Identifier) ed in tutti i client wireless che dovranno essere connessi. Il parametro è Case-Sensitive e non deve superare i Name(SSID) : 32 caratteri. Il nome contenuto in questo campo verrà visualizzato dai client wireless durante la scansione delle reti disponibili. Selezionare l algoritmo crittografico da utilizzare. Si vedano le Security Options : pagine seguenti. Si consiglia WPA2-PSK (AES). PassPhrase : Digitare la chiave precondivisa (min 8 caratteri, max 63). Cancel Cliccare poi su Cancel per svuotare le impostazioni fatte. Finish Cliccare poi su Apply per convalidare e terminare. 35

36 4.3 Mode Settings In questa sezione è possibile abilitare la modalità operativa (bottone di selezione posto su AP). Bridge Mode (Default) il dispositivo funziona come un Access Point Router (non Dafault) il dispositivo funziona come un Router Wireless, si veda il capitolo Networks Settings Consultare la sezione 3.3 del capitolo precedente. 36

37 4.5 Wireless Settings Wireless Basic Settings In questa sezione è possibile impostare i settaggi base dell interfaccia radio. Parametro Descrizione Region Selection Region Wireless Network Enable Wireless Se spuntato (default) la sezione radio è attiva, altrimenti è Router Radio disattivata. Enable Wireless Se attivato permette un isolamento completo trai i vari client Isolation Wireless (anche se connessi allo stesso SSID). Inserire il nome identificativo della rete wireless (Service Set Identifier) ed in tutti i client wireless che dovranno essere connessi. Il parametro è Case-Sensitive e non deve superare i Name(SSID) : 32 caratteri. Il nome contenuto in questo campo verrà visualizzato dai client wireless durante la scansione delle reti disponibili. Permette di selezionare la modalità operativa in maniera tale da rendere la rete wireless compatibile anche con dispositivi basati su standard precedenti (IEEE802.11b/g) oppure Mode renderla funzionante su di un esclusiva modalità operativa, escludendo di fatto tutti i dispositivi basati su standard differenti. 37

38 Channel BandWith Nello specifico, è possibile utilizzare il dispositivo secondo le modalità indicate: 11b/g/n mixed mode: questa modalità d uso, attiva 11b/g/n mixed mode per default, garantisce il più alto grado di compatibilità dell apparato con la maggior parte dei dispositivi in commercio, anche se basati su standard precedenti. 11b/g mixed mode: permette all apparato di dialogare con dispositivi basati sui precedenti standard IEEE b/g, escludendo di fatto la comunicazione con i client più recenti basati sul protocollo IEEE n. 11n/g mixed mode: permette all apparato di dialogare con dispositivi basati sui precedenti standard IEEE n/g, escludendo di fatto la comunicazione con i client più datati basati sul protocollo IEEE b. 11n only: permette all apparato di dialogare esclusivamente con dispositivi basati sullo standard IEEE n, escludendo di fatto tutto ciò che è basato su standard precedenti (IEEE b) e successivi (IEE g). 11g only: permette all apparato di dialogare esclusivamente con dispositivi basati sullo standard IEEE g, escludendo di fatto tutto ciò che è basato su standard precedenti (IEEE b) e successivi (IEE g). 11b only: permette all apparato di dialogare esclusivamente con dispositivi basati sullo standard IEEE b, escludendo di fatto tutto ciò che è basato su standard successivi (IEE g/n). Permette la selezione del canale di comunicazione utilizzato dall Access Point. Selezionare manualmente un canale libero (da 1 a 13 secondo lo standard ETSI) da interferenze oppure spuntare Auto Channel per permettere al dispositivo di scegliere in maniera autonoma il miglior canale disponibile. Per maggiori informazioni sulla selezione del miglior canale disponibile, fare riferimento all appendice specifica. Permette la selezione dell ampiezza di canale da utilizzare. Mentre per gli standard precedenti (IEEE b/g) 38

39 Max Transmission Rate l ampiezza massima utilizzabile per singolo canale è di 20MHz, il nuovo standard IEEE802.11n permette di utilizzare fino al doppio dell ampiezza per singolo canale (40MHz), introducendo altresì una modalità di riduzione dello stesso a 20 MHz in caso di rilevazione di interferenze. Selezionare 20 per forzare l ampiezza massima di canale a 20MHz (configurazione adatta per ambienti molto rumorosi) oppure 20/40 per permettere al dispositivo di utilizzare un canale da 40MHz (se possibile). Resta inteso che, nel caso in cui si selezioni l opzione 20/40, client basati su standard precedenti comunicheranno con il dispositivo utilizzando l ampienzza massima consentita dallo standard in uso. E' possibile impostare la velocità massima utilizzata dall'interfaccia radio. Security Options Selezionare l algoritmo crittografico da utilizzare. Si vedano le Security Options : pagine seguenti. Si consiglia WPA2-PSK (AES). PassPhrase : Digitare la chiave precondivisa (min 8 caratteri, max 63) Cancel Cliccare poi su Cancel per svuotare le impostazioni fatte. Finish Cliccare poi su Apply per convalidare e terminare. Il range di frequenze radio usate dalle apparecchiature Wireless IEEE n/g/b è suddiviso in canali. Il numero di canali disponibili dipende dall area geografica di appartenenza. E possibile selezionare canali differenti in modo da eliminare eventuali interferenze con gli Access Point vicini. L interferenza si verifica quando due o più canali si sovrappongono degradando le prestazioni, questa sovrapposizione è chiamata Overlap. E consigliabile mantenere una distanza di 5 canali tra due utilizzati (es. AP1 posizionato sul canale 1, AP2 posizionato sul canale 6). Da questo si evince che soltanto 3 Access Point/Wireless Router possono essere usati in caso di sovrapposizioni spaziali (copertura) e temporali (funzionamento contemporaneo). La modalità n inoltre prevede un canale più ampio a 40Mhz (in questo caso solo 2 AP possono operare nelle 39

40 condizioni di sopra, utilizzando rispettivamente il canale basso e alto). 40

41 Security Options In questa sezione è possibile attivare un profile di crittografia al fine di proteggere la WLAN da accessi non desiderati. Il prodoto supporta i più avanzati criteri di protezione attualmente disponibili garantendo alcuna degradazione in termini di performance della rete wireless. WEP L algoritmo di sicurezza WEP è un algoritmo di crittografia ed autenticazione a chiave statica. Basato su protocollo RC-4, è possibile individuare la sua principale debolezza nell utilizzo di una medesima chiave statica precondivisa sia per la parte di autenticazione dei client che per le operazioni di cifratura del traffico. Sostituito dal più recente WPA (WiFi Protected Access), rimane comunque il pioniere dei protocolli di sicurezza per quanto riguarda le wireless LAN ed è il solo protocollo supportato dai client basati su standard IEEE802.11b. PARAMETRO SIGNIFICATO Security Options Selezionare WEP. Authentication Type : Selezionare un opzione tra quelle di seguito riportate: Shared Key: Utilizzare questa modalità nel caso in cui si desideri creare un sistema basato su WEP a chiave condivisa. Open System: Utilizzare questa modalità nel caso in cui si desideri creare un sistema basato su WEP a chiave aperta. Automatic: Utilizzare questa modalità nel caso in cui si desideri che l apparato selezioni in maniera automatica la modalità operativa da utilizzare (Shared od Open). 41

42 Encryption Type : Encryption Strength : Security Encryption(WEP) Key Cancel Apply Scegliere la tipologia fra ASCII o HEX. Scegliere 64 o 128 bit. Inserire fino a 4 chiavi da utilizzare per la fase di autenticazione/crittografia dei dati. E possibile inserire ogni singola chiave in formato esadecimale (HEX da 0 a 9 e da A ad F), oppure in formato ASCII. Selezionare quale tra le 4 chiavi inserite nel campi WEP Keys si desidera utilizzare per la crittografia dei dati. WEP 64-bits: 5 caratteri ASCI o 10 coppie esadecimali WEP 128-bits: 13 caratteri ASCII o 26 coppie esadecimali Cliccare poi su Cancel per svuotare le impostazioni fatte. Cliccare poi su Apply per convalidare e terminare. WPA/WPA2-PSK L algoritmo di sicurezza WPA è un algoritmo di crittografia ed autenticazione a chiave dinamica. Anch esso basato su protocollo RC-4, utilizza una chiave precondivisa per la fase di autenticazione dei client alla rete e per la fase iniziale di crittografia dei dati. Successivamente, al termine di un intervallo impostabile dall utente, la BSE provvede a comunicare a tutti i client autenticati e collegati la nuova chiave da utilizzare per la crittografia dei dati. Questo protocollo, supportato ormai da tutti i client disponibili sul mercato basati su standard IEEE802.11g o superiore, ha subito un ulteriore incremento del livello di sicurezza nella sua release WPA2, grazie all introduzione della crittografia secondo protocollo AES (attualmente il protocollo più sicuro presente sul mercato). NetFly supporta i 2 protocolli sopra descritti sia singolarmente che in una modalità ibrida, dove sarà il dispositivo stesso ad utilizzare il più alto standard di sicurezza supportato dai vari client collegati in rete. PARAMETRO SIGNIFICATO Security Options WPA-PSK(TKIP): Selezionare questa modalità per 42

43 Pass-Phrase: Cancel Apply utilizzare esclsuviamente l algoritmo WPA-PSK con TKIP. WPA-PSK(AES): Selezionare questa modalità per utilizzare esclsuviamente l algoritmo WPA-PSK con AES. WPA2-PSK(TKIP): Selezionare questa modalità per utilizzare esclsuviamente l algoritmo WPA2-PSK con TKIP. WPA2-PSK(AES): Selezionare questa modalità per utilizzare esclsuviamente l algoritmo WPA2-PSK con AES. WPA2 mix mode: Selezionare questa modalità per utilizzare il più alto standard di sicurezza supportato dai vari client presenti in rete. Inserire la chiave precondivisa necessaria per l autenticazione dei client. Digitare la chiave precondivisa (min 8 caratteri, max 63). Cliccare poi su Cancel per svuotare le impostazioni fatte. Cliccare poi su Apply per convalidare e terminare. 43

44 Guest Network Parametro Enable SSID Enable Guest Network Enable SSID Broadcast Allow Guest to access My Local Network Enable Wireless Isolation Descrizione Network Profiles In questa sezione è possible generare altri 4 profili SSID da affiancare al profilo principale. Selezionare, l'ssid di cui si vogliano modificare i parametri. Wireless Setting Profile 1-4 Se selezionato abilita il profilo l'ssid selezionato Se non selezionato disabilita il profilo dell'ssid selezionato Permette di abilitare/disabilitare la visualizzazione dell SSID di rete durante le operazioni di scansione delle reti wireless da parte dei client. Spuntare se si desidera che il nome della rete venga visualizzato, oppure deselezionare per nasconderlo. Nel caso in cui l opzione sia deselezionata, ogni client che desideri collegarsi alla rete fornita da NetFly deve conoscere preventivamente l SSID della stessa. Se non selezionata, i client connessi a questo SSID possono accedere ad internet (se disponibile) e agli altri client di questo SSID. Non è concesso accesso alla GUI del dispositivo, ai client connessi con altri SSID e ad altri servizi. Se selezionata, i client connessi a questo SSID possono accedere ad internet (se disponibile) e agli altri client di questo SSID e degli altri SSID. E' inoltre concesso accesso alla GUI del dispositivo. Se attivato permette un isolamento completo trai i vari client Wireless (anche se connessi allo stesso SSID). 44

45 Guest Wireless Network Name(SSID) : Security Options : Cancel Apply Inserire il nome identificativo della rete wireless (Service Set Identifier) ed in tutti i client wireless che dovranno essere connessi. Il parametro è Case-Sensitive e non deve superare i 32 caratteri. Il nome contenuto in questo campo verrà visualizzato dai client wireless durante la scansione delle reti disponibili. Security Options--Profile 1-4 Consultare il paragrafo precedente per avere maggiori dettagli su come impostare la password di accesso. Ogni SSID può avere credenziali di accesso differenti. Cliccare poi su Cancel per svuotare le impostazioni fatte. Cliccare poi su Apply per convalidare e terminare. 45

46 Wireless Advanced Settings In questa sezione è possibile accedere alla configurazione avanzata dell apparato. E possibile cambiare la modalità operativa e le performance wireless. La tabella che segue descrive i campi contenuti nella schermata sopra riportata. Parametro Descrizione Wireless Advanced Settings Enable Wireless Spuntare per attivare l'interfaccia radio del dispositivo. Router Radio Fragmentation Introdurre nell apposito spazio un valore numerico. Il valore Length ( ) di default è L intervallo permesso va da 256 sino a Cambiando tale valore le performance possono diminuire drasticamente. DTIM (1-255) Introdurre nell apposito spazio il valore numerico riferito al DTIM (Delivery Traffic Indication Message). Il valore di default è 1. L intervallo permesso va da 1 sino a 255. Beacon Interval Introdurre nell apposito spazio un valore numerico. Il valore ( ) di default è 100. L intervallo permesso va da 20ms a 1024ms. MAX Clients (0-12) Digitare il numero massimo di client connessi al dispositivo. CTS/RTS Threshold Introdurre nell apposito spazio un valore numerico. Il valore di default è L intervallo permesso va da 1 sino a L RTS (Request To Send) è un segnale, inviato dalla stazione trasmittente alla stazione ricevente, in cui si richiede il permesso per la trasmissione di dati. 46

47 Preamble Mode Spuntare il tipo di preambolo da utilizzare. Long Preamble offre maggiore compatibilità ma minor prestazioni. E opportuno che tutti i client usino la stessa tipologia di premble e se supportata da tutti meglio la modalità short. Guard Interval Selezionare Short GI (controllo più frequente, prestazioni di picco inferiori, ma minor tasso di errori) oppure Long GI (controllo meno frequente, prestazioni di picco maggiori, ma si inalza il tasso di errori medio). Transmit Power E possibile forzare la potenza utilizzata dall antenna del Control dispositivo. In questo modo potrete limitare il raggio di copertura dell apparato. WPS Settings Router's PIN Maggiori informazioni nell'appendice XXX. Wireless Card Access List Setup Access List In questa sezione, è possibile definire una policy di filtraggio a livello MAC, cosi da inibire l accesso da parte di determinati client dichiarati. Se Turn Access Control On è attivato, ma la lista di client permessi è vuota nessun client Wireless potrà accedere all'apparato. Il massimo di client nella lista è di 16. Cancel Cliccare poi su Cancel per svuotare le impostazioni fatte. Apply Cliccare poi su Apply per convalidare e terminare. Setup Access List PARAMETRO SIGNIFICATO Enable MAC Spuntare per abilitare il filtraggio su MAC address. Filtering Description Identificativo alfanumerico. MAC Address Inserire l indirizzo MAC del client che si desidera consentire/bloccare, sulla base della policy selezionata. Add Cliccare poi su Add per aggiungere la coppia Identificativo/MAC inserita alla lista. Reset Cliccare poi su Reset per svuotare i campi Identificativo/MAC. Apply Cliccare poi su Apply per convalidare e terminare. 47

48 WPS Setup Si guardi l'appendice XX. 4.6 Management Function Consultare la sezione 3.5 del capitolo precedente. 48

49 5. Modalità Router E possible utilizzare il NetFly come un vero e proprio Router (configurazione NON di default, quando il Bottone è su AP): Il dispositivo è un router la cui interfaccia RJ45 è la WAN. L indirizzo IP di default è (è possibile accedere soltanto dall interfaccia WLAN). Il server DHCP è abilitato. Running Status (Router Status, Client List) Setup Wizard Mode Settings Networks Settings (LAN interface Settings, WAN interface Settings, DHCP Server, NAT ALG) Wireless Settings (Wireless Basic Settings, Guest Network, Wireless Advanced Settings, WDS Function, WPS Setup) Network Application (Port Forwarding, Port Triggering, UPnP, IGMP Proxyng, DMZ Server, Dynamic DNS, Static Routes) Security Options (Block Sites, Block Services, Protection) Management Function (Backup Settings, Remote management, Schedules, SNTP, Reboot Device, Set Password, Router Upgrade) Logout Cliccando sulla sezione desiderata, nello spazio della homepage appariranno tutti i settaggi relativi alla configurazione della sezione scelta, oppure si apriranno tutta una serie di sottosezioni tra cui scegliere prima di avere accesso alle configurazione vere e proprie. Per Abilitare la modalità Router occorre anzitutto impostare il bottone su AP. Effettuare il Login nell'interfaccia WEB del dispositivo, accedere alla sezione Mode Settings, spuntare Router Mode. Cliccare su View Wireless Basic Config e prendere nota dei parametri dell'interfaccia wireless che saranno poi utilizzati dal NetFly. Cliccare su Apply per terminare. A questo punto non resta che effettuare la scansione da un client e collegarsi all'interfaccia Wireless del Router (WLAN). 49

50 L'interfaccia WAN (la porta RJ45) va invece connessa alla rete Locale. Tra le 2 interfacce LAN(Wireless)/WAN(RJ45) è attivo il servizio di NAT. Al primo Login il dispositivo chiederà di effettuare la configurazione guidata. Selezionare No, I want configure the Router Myself e cliccare su Next. Se dopo il cabiamento di modalità tramite il bottone, il dispositivo non rispondesse all'ip ( ) è opportuno: Verificare preventivamente che il PC disponga di un IP statico come indicato in uesto manuale alla sezione 1.5. Provvedere al reset del dispositivo. 50

51 5.1 Running Status Router Status In questa sezione sono mostrate informazioni circa il funzionamento del dispositivo. Parametro Descrizione System Info HW Version Viene mostrata la release HW. FW Version Viene mostrata la release di FW caricata. Product Name Viene mostrata il nome del dispositivo. Work Mode Viene mostrata la modalità operativa (Router Mode). Time and Date Viene mostrata la data/ora del sistema. Internet Port MAC address Viene mostrato l'indirizzo MAC dall'apparato lato WAN. Internet Access Viene mostrata la modalità di configurazione WAN (DHCP; Mode PPPoE; Fixed IP) e lo stato (Connected, Disconnected). 51

52 IP address Viene mostrato l'indirizzo IP WAN utilizzato dall'apparato. IP Subnet mask Viene mostrata la subnet mask utilizzata dall'apparato. Default Gateway Viene mostrato l'indirizzo IP del Default Gateway lato WAN utilizzato dall'apparato. Domain Name Vengono mostrati gli indirizzi IP dei DNS. Server LAN Port MAC address Viene mostrato l'indirizzo MAC dall'apparato. IP Address Viene mostrato l'indirizzo IP LAN utilizzato dall'apparato. IP Subnet Mask Viene mostrata la subnet mask utilizzata dall'apparato. Wireless Port Wireless Network Viene mostrato l'ssid utilizzato dall'interfaccia Wireless del Name (SSID) NetFly. Region Viene mostrata la zona utilizzata dall'interfaccia wireless del NetFly. Wireless Channel Viene mostrata la frequenza e il canale utilizzati dall'interfaccia radio del dispositivo Mode Viene mostrata la modalità operativa circa i protocolli supportati. Wireless Radio Viene mostrato lo stato della radio (Eanbled o Disabled). Brodacast Name Viene mostrato lo stato circa la propagazione del nome dell'ssid in chiaro (Default=ON). Viene mostrato lo stato circa il Wireless Isolation Wireless Isolation (default=off) Wi-Fi Protected Viene mostrato lo stato del WPS. Setup(WPS) Wireless Security Viene mostrata la cifratura utilizzata dal dispositivo per la Mode connessione alla rete. Show Statistics Connection Status Cliccare per avere accesso alle statistiche del sistema. E' possibile inserire in secondi l'intervallo di aggiornamento. Viene inoltre mostrato l'uptime dall'ultimo riavvio. Vengono mostrate informazioni circa la WAN (IP, Lease, DNS ect). In caso di DHCP è possibile cliccare su Release/Renew per ottenere un Rilascio/Rinnovo della configurazione IP ricevuta. 52

53 Client List Vengono mostrati i dispositivi connessi via Wireless al NetFly. Parametro Descrizione Wireless Device # Identificativo numerico progressivo. Viene mostrato l'indirizzo IP utilizzato dal dispositivo IP Address connesso. MAC Address Viene mostrato l'indirizzo MAC del dispositivo connesso. Device Name Viene mostrato il nome del dispositivo connesso. 53

54 5.2 Setup Wizard In questa sezione è possibile seguire una piccola procedura guidata, che in sole pagina, permette la configurazione basica della sezione Radio del NetFly. Spuntare YES, cliccare su Next. Il dispositivo analizzerà la rete LAN e proporrà dopo qualche secondo, se disponibile, una configurazione con DHCP Dinamico. Cliccare su Next. 5.3 Mode Settings In questa sezione è possibile abilitare la modalità operativa (bottone di selezione posto su AP). Bridge Mode (Default) il dispositivo funziona come un Access Point, si veda il capitolo 4. Router (non Default) il dispositivo funziona come un Router Wireless. 54

55 5.4 Networks Settings LAN interface Settings Si consulti la sezione 3.3 di questo manuale. WAN interface Settings In questa sezione è possibile configurare la sezione WAN del dispositivo (la porta RJ45). In questa pagina è possibile configurare l interfaccia WAN del NetFly AP5. La tabella che segue descrive i campi contenuti nella schermata sopra riportata. Parametro Descrizione WAN Interface Settings Does your Internet Selezionare YES per utilizzare un'autenticazione con LOGIN. Connection Require A Login? 55

56 Internet Service provider (YES) Internet Service provider (NO) Domain Name Server (DNS) Address MTU Setting Router MAC Address Cancel Apply PPPoE: Spuntare quando la WAN del Router è collegata ad un modem Ethernet ed il contratto col proprio fornitore di servizio è PPPoE. Bisogna definire l MTU ed il tipo di connessione (ed il tempo di idle). PPtP/L2TP: Va anzitutto selezionata la modalità di assegnazione dell IP (statica o dynamica) e poi vanno configurate le credenziali di accesso (IP del server, user & password, MTU ed il tipo di connessione (ed il tempo di idle). Get Dynamically From ISP: Spuntare quando è disponibile (collegato alla WAN del NetFly) un apparato con server DHCP integrato. Ad esempio un altro Router responsabile della connettività oppure la Rete Fastweb. Tramite Clone MAC è possibile dare alla WAN del NetFly il MAC diun altro dispositivo (ad esmepio il PC da cui lo si sta configurando). Use Static IP Address: Spuntare quando si desidera impostare a mano la configurazione dell interfaccia WAN assegnando un IP statico (pubblico o privato). Tale configurazione è riservata ad utenti evoluti. Selezionare la modalità con cui il dispositivo acquisirà gli indirizzi DNS. Selezionare l'mtu (Maximum Transfer Unit)in Bytes (da 636 a 1500). Selezionare il tipo di MAC address che il router deve utilizzare sull'interfaccia WAN. Le alternative sono le seguenti: Use default Mac Address: il sistema usa l'indirizzo di default. Use Computer MAC Address: il sistema usa l'indirizzo MAC del PC. Use this MAC address: il sistema usa l'indirizzo MAC digitato. Cliccare poi su Cancel per svuotare le impostazioni fatte. Cliccare per applicare i settaggi impostati. DHCP Server Si consulti la sezione 3.3 di questo manuale. 56

57 NAT ALG Consente a diversi utenti di accedere alle risorse esterne, come Internet, simultaneamente attraverso un indirizzo IP singolo. Sono inoltre supportate direttamente applicazioni come web browser, ICQ, FTP, Telnet, , News, Net2phone, Ping, NetMeeting e altro. Gli scenari possibili per la configurazione di una rete Lan privata (o pubblica) ed il NetFly potrebbero essere moltissimi, a titolo d esempio vengono riportati i più comuni. Quando si implementa il Nat si isola di fatto la propria Lan da Internet. La Lan locale, se privata, deve avere gli indirizzi IP appartenenti ai seguenti blocchi (riservati dall ente IANA per reti private). CLASSE IP Partenza IP Finale Subnet Mask A B C E chiaramente raccomandato scegliere gli indirizzi della propria Lan appartenenti alla tabella di sopra (per ulteriori informazioni fare riferimento all RFC 1597). Parametro Descrizione Disable SIP ALG Spuntare per disattivare il controllo a livello applicazioni dei pacchetti SIP (questo permette un attraversamento di tali servizio attraverso il NAT). Disable IPSec Pass Spuntare per disattivare l'attraversamento di una VPN IPSec. Through Disable L2TP Pass Spuntare per disattivare l'attraversamento di una VPN L2TP. Through Disable PPtP Pass Spuntare per disattivare l'attraversamento di una VPN PPtP. Through Cancel Cliccare poi su Cancel per svuotare le impostazioni fatte. Apply Cliccare per applicare i settaggi impostati. 57

58 Il Router può gestire un numero non infinito di connessioni, pertanto per grandi range (o centinaia di connessioni cintemporanee) potrebbero sorgere problemi. Questo dispositivo supporta sino a 1024 connessioni contemporanee, quindi regolare i vari software di P2P affinché tale valore sia rispettato (in caso di dubbi chiamare l assistenza tecnica). 58

59 5.5 Wireless Settings Wireless Basic Settings Si consulti la sezione 4.5 di questo manuale. Guest Network Si consulti la sezione 4.5 di questo manuale. Wireless Advanced Settings Si consulti la sezione 4.5 di questo manuale. WDS Function Il WDS (Wireless Distribution System) è la tecnologia che permette ad un Access Point di svolgere contemporanemente la funzionalità di AP e di Repeater del segnale. Risulta essere la soluzione ottimale per estendere la copertura di una wireless LAN in ambienti dove non è assolutamente possibile stendere cavi. Può essere utile per raggiunge relocazioni remote. Va osservato che l uso di un repeater ha un forte impatto sulle prestazioni dei client wireless ad esso collegati. Parametro Descrizione Enable WDS Function Wireless MAC of Selezionare YES per attivare il modulo WDS. Si noti che il canale, per attivare il WDS, deve essere fissato e non posto su AUTO. Viene riportato il MAC da utilizzare negli altri apparati WDS per creare i link. this router: Disable Wireless Spuntare per utilizzare il dispositivo esclusivamente come Clients Association bridge e non permettere ai client wireless di loggarsi. Wireless Basic Digitare il MAC address degli altri AP da mettere nel WDS. 59

60 Station Cancel Apply Evitare di creare cammini circolari. Cliccare poi su Cancel per svuotare le impostazioni fatte. Cliccare per applicare i settaggi impostati. Si noti che ogni SSID ha un MAC diverso. Questo va tenuto in debita considerazione all atto della creazione di link WDS. In modalità WDS potrebbero esserci limitazioni sull'uso della funzionalità Multi-SSID. Il canale, per attivare il WDS, deve essere fissato e non posto su AUTO. Si ricorda che la funzionalità Repeater/WDS può essere incompatibile con apparati con chipset differente. WPS Setup Si guardi l'appendice XX. 60

61 5.6 Network Application Port Forwarding La modalità Virtual Server (port Mapping) permette di pubblicare servizi in Internet rendendo visibile le rispettive porte o range di porte alle macchine che accedono dal lato WAN. Ogni porta identifica un servizio, ad esempio le porte 20/21 corrispondono al servizio FTP mentra la 80 al servizio WEB. Quando il servizio non è conosciuto oppure si ha la necessità di condividere più servizi sullo stesso server è consigliabile specificare un range di porte. Alcune applicazioni Internet ormai oggi diffusissime necessitano, per essere usate pienamente, di una configurazione particolare della sezione Virtual Server del NetFly. Nella lista seguente sono presenti questi settaggi. La lista non vuole essere esaustiva ma solo un punto d inizio, invitiamo a consultare eventuali aggiornamenti di questo manuale (scaricabile dal sito Applicazione Connessioni Uscenti Connessioni Entranti ICQ 98, 99a Nessuno Nessuno NetMeeting 2.1 a 3.01 Nessuno 1503 TCP, 1720 TCP VDO Live Nessuno Nessuno mirc Nessuno Nessuno Cu-SeeMe 7648 TCP &UDP, UDP 7648 TCP &UDP, UDP PC AnyWhere 5632 UDP, 22 UDP, 5631 TCP, TCP 5632 UDP, 22 UDP, 5631 TCP, TCP Edonkey/Emule Nessuno principalmente TCP, UDP MSN Messanger Nessuno TCP da TCP 1863 TCP 6901 UDP 1863 UDP 6901 UDP 5190 VNC Nessuno TCP

62 Il Router può gestire un numero non infinito di connessioni, pertanto per grandi range (o centinaia di connessioni cintemporanee) potrebbero sorgere problemi. Questo dispositivo supporta sino a 1024 connessioni contemporanee, quindi regolare i vari software di P2P affinché tale valore sia rispettato (in caso di dubbi chiamare l assistenza tecnica). Di seguito una serie di porte notevoli: Servizio File Transfer Protocol (FTP) Data FTP Commands Telnet Simple Mail Transfer Protocol (SMTP) Domain Name Server (DNS) Trivial File Transfer Protocol (TFTP) finger World Wide Web (HTTP) POP3 SUN Remote Procedure Call (RPC) Network News Transfer Protocol (NNTP) Network Time Protocol (NTP) News Simple Management Network Protocol (SNMP) SNMP (traps) Border Gateway Protocol (BGP) Secure HTTP (HTTPS) rlogin rexec talk ntalk Open Windows Network File System (NFS) X11 Numero di Porta / Protocollo 20/tcp 21/tcp 23/tcp 25/tcp 53/tcp and 53/udp 69/udp 79/tcp 80/tcp 110/tcp 111/udp 119/tcp 123/tcp and 123/udp 144/tcp 161/udp 162/udp 179/tcp 443/tcp 513/tcp 514/tcp 517/tcp and 517/udp 518/tcp and 518/udp 2000/tcp and 2000/udp 2049/tcp 6000/tcp and 6000/udp 62

63 Routing Information Protocol (RIP) Layer 2 Tunnelling Protocol (L2TP) 520/udp 1701/udp Se l applicazione non è inclusa nella lista di sopra, consultare il sito web del produttore dell applicazione per conoscere le porte da ruotare. Non chiamare l assistenza tecnica per chiedere tali dettagli che sono di esclusiva pertinenza di chi ha sviluppato l applicazione. Il servizio Port Forwarding funziona come il Virtual Server (Port Mapping) ma permette di reindirizzare la porta verso una diversa. Parametro Descrizione Service Name Selezionare nella combo-box il servizio da ruotare. Service IP address Inserire l indirizzo IP del server che fornisce il servizio (l IP su cui si ruota il servizio). Add Custom Service Name: Descrittivo. Service Protocol: Permette di selezionare il protocollo sul quale sarà attiva la regola (TCP, UDP o entrambi). Starting/ending port: Inserire un numero di porta iniziale/finale in questo campo del servizio. Server IP address: Inserire l indirizzo IP del server che fornisce il servizio (l IP su cui si ruota il servizio). Cancel Cliccare poi su Cancel per cancellare quanto digitato. Apply Cliccare poi su Apply per convalidare e terminare. Edit Service Cliccare per editare una regola pre-esistente. Delete Service Cliccare per cancellare una regola pre-esistente. Il numero massimo di regole supportate è 32. Per effettuare una DMZ andare in Firewall->DMZ. E importante sapere che il NetFly esegue, in ordine di numerazione crescente, le associazioni richieste dai vari Virtual Server e solo alla fine (qualora fosse presente) rigira il tutto alla DMZ. Pertanto se la porta (20)21 è mappata su un certo PC della rete tramite Virtual Server, il PC il cui indirizzo è indicato nel DMZ non potrà funzionare come server FTP. 63

64 Se sul NetFly è abilitato il DHCP bisogna prestare particolare attenzione ad assegnare l indirizzo IP dei Virtual Server per evitare conflitti. In questo caso è sufficiente assegnare al PC Server ( Tale PC non sarà client DHCP ed avrà oltre all indirizzo IP, la subnet mask, il gateway (cioè l IP privato del NetFly) ed i server DNS) un indirizzo IP che sia nella stessa subnet del NetFly ma fuori dal range di indirizzi IP assegnabili dal server DHCP attivo sul dispositivo. Port Triggering E possibile abilitare particolari applicazioni, come i videgames, che richiedono connessioni multiple (generalmente critiche quando si usa il NAT). Il port triggering pertanto apre una porta non appena sente la richiesta di trasferimento. Parametro Descrizione Enable Trigger Spuntare per abilitare il Port Triggering. Port Port Triggering Timeout(in minutes Valore in minuti del tempo di abbattimento della regola di port triggering (dopo inattività). Espresso in minuti. valore di default è 20. Add Service Service Name: Descrittivo. Service Users: Scegliere ANY per ogni IP, oppure Single address (digitare poi l'indirizzo IP) per un singolo IP. Service Type: Permette di selezionare il protocollo sul quale sarà attiva la regola (TCP, UDP o entrambi). Starting/ending port: Inserire un numero di porta iniziale/finale in questo campo del servizio. Trigger Port Start/End: Intervallo di Porte da triggerare Required Inboud Connection: Permette di selezionare il protocollo sul quale sarà attiva la regola (TCP, UDP o entrambi). Starting/ending port: Inserire un numero di porta iniziale/finale in questo campo del servizio. Edit Service Cliccare per editare una regola pre-esistente. 64

65 Delete Service Cancel Apply Cliccare per cancellare una regola pre-esistente. Cliccare poi su Cancel per cancellare quanto digitato. Cliccare poi su Apply per convalidare e terminare. 65

66 UPnP Abilita o disabilita il supporto Universal Plug n Play. Questa tecnologia permette, se supportata dall applicazione, la creazione di regole dinamiche di port-forwarding in modo da garantire il corretto funzionamento dell applicativo utilizzato (es: Windows Live Messenger). Parametro Descrizione Spuntare per attivare il servizio UPnP nel router. Turn UPnP On The Advertisement Period is how often the router will advertise (broadcast) its UPnP information. Indica il tempo che intercorre tra 2 broadcats successivi. Il Advertisement valore, espresso in minuti, è tra 1 e Il valore di default Period(in minutes) è 30. Bassi valori producono un alto traffico di rete ma un aggiornamento rapido dei vari stati. Advertisement Il valore utilizzabile è compreso tra 1 e 255. Time To Live(in Per reti con molti HOP potrebbe essere necessario aumentare hops) questo valore (default=4). Apply Cliccare poi su Apply per convalidare e terminare. Cancel Cliccare poi su Cancel per svuotare le impostazioni fatte. Refresh Cliccare su Refresh per visualizzare le porte aperte dal servizio UPnP. IGMP Proxyng Tradizionalmente i pacchetti IP vengono trasmessi in Unicast (1 trasmittente 1 ricevente) oppure in Broadcast (1 trasmittente tutta la rete). Il Multicast permette di inviare pacchetti ad un gruppo definito di hosts sulla rete. L IGMP (Internet Group Multicast Protocol) è un protocollo utilizzato per stabilire una relazione di appartenenza in un gruppo Muticast non è utilizzato per trasportare 66

67 dati dell utenza. L IGMP versione 2 (RFC 2236) è un implementazione perticolare della versione 1 (RFC 1112) che resta ancora largamente utilizzata. Per maggiori dettagli sull interoperabilità tra i protocolli IGMP versione 1 e 2 è possibile consultare le sezioni 4 e 5 dell RFC Gli indirizzi IP di classe D sono utilizzati per identificare un gruppo di hosts e si trovano nel range da a L indirizzo IP non è assegnato ad alcun gruppo, è utilizzato da computers con IP Multicast. L indirizzo è utilizzato per messaggi di richiesta ed è assegnato al gruppo permanente di tutti gli indirizzi IP (inclusi i gateways). Tuti gli hosts devono appartenere al gruppo per partecipare alla comunicazione IGMP. Il Router supporta entrambe le versioni del protocollo IGMP. Allo Start-Up il Router interroga tutte le reti a lui direttamente connesse per identificare le appartenenze ai gruppi. Fatto ciò, il Router aggiorna periodicamente queste informazioni. L IP Multicasting può essere abilitato o disabilitato sulle interfacce WAN e LAN. DMZ Server Un PC sottoposto a DMZ è a tutti gli effetti un computer esposto ad Internet; in questa configurazione, un pacchetto in ingresso viene esaminato dal NAT e passato all indirizzo contenuto nel DMZ (se non soddisfa un Virtual Server). Sarà possibile impostare un solo indirizzo IP come DMZ Host in quanto tutto il traffico che non sia in grado di soddisfare una regola di Port Forwarding verrà indirizzato verso questo client. Solitamentre questo può tornare utile quando qualche servizio particolare non funziona propriamente dietro NAT. Parametro Descrizione Default DMZ Spuntare per abilitare la DMZ. server Inserire l indirizzo IP di un PC presente in LAN verso il quale Local IP Address indirizzare tutti i pacchetti che non soddisfino alcuna regola di port forwarding. Apply Cliccare poi su Apply per convalidare e terminare. Cancel Cliccare poi su Cancel per svuotare le impostazioni fatte. 67

68 Se abilitata, la funzionalità DMZ consente la rotazione di tutti i protocolli verso un determinato indirizzo IP privato della Lan. Può essere abilitata per consentire il passaggio di determinati servizi. Resta inteso che una DMZ è una falla per la sicurezza, va pertanto utilizzata per reali necessità. Dynamic DNS Questa sezione illustra come configurare la sezione Dynamic DNS del NetFly AP5. Grazie all adozione di questa funzionalità è possibile registrare un dominio pur se associato ad un IP dinamico. Ci sono una moltitudine di server DDNS che offrono gratuitamente questo tipo di servizio. Sarà sufficiente registrarsi per attivare in maniera gratuita ed immediata il servizio che consentirà di raggiungere (da remoto) sempre il dispositivo. In questo modo è possibile effettuare facilmente configurazioni da remoto, ospitare un sito WEB o FTP. Ogni qual volta il NetFly AP5 si riconnetterà, tramite il client incorporato, comunicherà al server DDNS il nuovo indirizzo IP. In questo modo chiunque dall esterno conoscendo l URL saprà l indirizzo IP che in quel momento è stato assegnato al NetFly AP5. Per modificare le impostazioni della funzionalità Dynamic DNS cliccare sulla voce DDNS nel menu Tools, apparirà la seguente interfaccia. La tabella che segue descrive i campi contenuti nella schermata Dynamic DNS: Parametro Descrizione Use a Dynamic Selezionare Enable per abilitare la funzionalità Dynamic DNS. DNS Service Service Provider Selezionare il nome del provider del servizio Dynamic DNS. Al momento sono disponibili: DYNDNS, DHS, Zone Edit, CyberGate e 3322(qdns). Host Name Inserire il nome di dominio assegnato al Router ADSL dal provider Dynamic DNS. User Inserire il nome utente dell account Dynamic DNS. 68

69 Password Apply Cancel Inserire la password dell account Dynamic DNS. Cliccare poi su Apply per convalidare e terminare. Cliccare poi su Cancel per svuotare le impostazioni fatte. Per verificare l esito della registrazione controllare i log opportuni (System->Event Log). Si veda l Appendice B per un esmpio di attivazione su Static Routes Permette di configurare gli instradamenti statici nel caso in cui sia necessario effettuare routing all interno della rete LAN. Parametro Descrizione Active Spuntare per abilitare le Routing Statiche. Route Name Digitare un identificativo Destination IP Indicare il segmento di rete o l indirizzo IP da raggiungere. Address IP Subnet Mask Indicare la maschera di rete relativa all indirizzo dichiarato nel campo Destination. Gateway IP Inserire l IP della macchina responsabile dell instradamento Address dei pacchetti verso il segmento di rete da raggiungere. Metric Introdurre al metrica (tra 2 e 15). Indica il numero di salti. Cancel Cliccare poi su Cancel per svuotare le impostazioni fatte. Apply Cliccare poi su Apply per convalidare e terminare. 69

70 5.7 Security Options Questa funzionalità offerta dal dispositivo è un firewall che consente una prima valida difesa nei confronti di qualche malintenzionato di cui Internet è piena. Le funzionalità offerte, pur essendo varie ed efficaci, non sono da ritenersi sicure sempre e comunque. Certamente potrebbero essere considerate ampiamente soddisfacenti in molte circostanze, ma data la varietà degli attacchi e la velocità con cui questi si evolvono, si consiglia sempre di non considerarsi inattaccabili. Qualora le informazioni custodite siano particolarmente importanti consigliamo un attenta configurazione del firewall e magari l uso di prodotti, a supporto, più adatti al caso. Il firewall presente all interno del Router opera su 2 differenti livelli:anzitutto previene dagli accessi indesiderati dall esterno della LAN. Questa operazione è articolata su 3 livelli: NAT: quando abilitato (sempre, escluso in caso di classe pubblica) tutti i PC della LAN sono visti dall esterno come un unico indirizzo IP. E molto più difficile pertanto per un hacker accedere alla singola macchina. Block Sites/Services: e possibile filtrare per Sito e protocollo tutto quello che entra verso la LAN e far effettivamente passare solo il traffico ritenuto sicuro. Protection: questa sezione si occupa di effettuarre una difesa attiva contro ogni tipo di attacco DoS. Ogni tentativo di attacco è memorizzato in un file di Log. Viene gestita inoltre una Balck List dinamica. E consigliabile visitare periodicamente il sito di Atlantis ( al fine di reperire l ultimo Firmware che potrebbe migliorare le caratteristiche del firewall. 70

71 Block Sites Tramite questa funzionalità è possibile filtrare ulteriormente il traffico in uscita limitando tale traffico in base all ora e/o giorno, al tipo di URL. E possibile altresì attivare il blocco di alcuni elementi potenzialmente dannosi per il sistema comunemente utilizzati per la propagazione delle infezioni. Grazie all approfondita gestione delle politiche di filtraggio, e possibile bloccare l accesso ad alcuni siti. PARAMETRO Keyword Blocking Add SIGNIFICATO Le politiche sono: Never: Filtraggio non attivo. Always: Filtraggio sistematicamente attivo. Per Schedule: Filtraggio attivo su schedulazione (paragrafo seguente) Cliccare poi su Add per aggiungere alla lista di sito bloccati quello appena inserito. Allow Trusted IP Permette all'indirizzo selezionato di essere escluso dalle regole Address To Visit di filtraggio. 71

72 Blocked Sites Block Sites E' possibile introdurre sino a 32 SITI da bloccare (digitare il Containing these nome del dominio e poi cliccare su Add Keyworld). Keywords or Clear List permette la cancellazione dell'intera lista. Domain Names(Max Delete Keyword permette la cancellazione del dominio of selezionato. terms: 32) : Reset Cliccare poi su Reset per svuotare il campo WebSite/Keyword. Apply Cliccare poi su Apply per convalidare e terminare. Block Services PARAMETRO Services Blocking Add Reset Apply SIGNIFICATO Le politiche sono: Never: Filtraggio non attivo. Black/White List Always: Filtraggio sistematicamente attivo. Black/White List Per Schedule: Filtraggio attivo su schedulazione (paragrafo seguente) Cliccare poi su Add per aggiungere le policy del servizio e su quali IP sia attivo. Cliccare poi su Reset per svuotare il campo WebSite/Keyword. Cliccare poi su Apply per convalidare e terminare. 72

73 Protection NetFly AP5 può automaticamente riconoscere e bloccare un attacco di tipo DoS (Denial of Service) o Port Scan se la funzione di DoS è attiva. Lo scopo di attacchi appartenenti a questa tipologia non è quello di cogliere informazioni particolari dalla LAN quanto piuttosto renderla inutilizzabile per un certo periodo di tempo. Il Firewall inoltre supporta la funzionalità Blacklist per minimizzare l efficacia degli attacchi. La Blacklist è vuota nel momento dell attivazione del Firewall. Quando il Router si accorge di essere stato attaccato memorizza nella blacklist l IP da cui proviene l attacco. L IP di ogni pacchetto ricevuto dal Router, prima di essere processato, viene confrontato con quelli presenti nella blacklist (e se presente viene scartato). A seconda del tipo di attacco, l IP verrà mantenuto «inattivo» per un determinato periodo di tempo (scaduto il quale verrà cancellato dalla Blacklist). Vediamo nel dettaglio le tipologie di attacchi DoS: Attacchi che mirano all esaurimento della banda, sono realizzabili in due modalità diverse a seconda di quanta banda abbia l attaccante. Qualora la banda sia maggiore dell attaccato può saturarlo diversamente può usare altri host che di fatto amplificano l attacco. Attacchi che mirano all esaurimento delle risorse. Attacchi contro difetti di programmazione, che mirano a sfruttare bug software o hardware. Attacchi DoS generici. Parametro Descrizione Disable Port Scan Selezionareper disabilitare la protezione PortScan e DOS. and DOS Protection Respond to Ping Selezionare per rispondere al PING lato WAN. on Internet Port NAT Filtering E' possibile scegliere 2 policy di NAT. Usare la modalità OPEN solo se si riscontrano problematiche di funzionamento con determinati servizi. 73

74 Apply Cancel Cliccare poi su Apply per convalidare e terminare. Cliccare poi su Cancel per svuotare le impostazioni fatte. 5.8 Management Function Consultare la sezione 3.5 del capitolo precedente. Remote management E' possibile attivare o meno il management remoto e limitarlo in base all'ip. Parametro Descrizione Turn Remote Management On Spuntare per abilitare il remote management. E' inoltre possibile cambiare la porta utilizzata. Allow Remote Le scelte disponibili sono: Access By : Only This Computer: Management limitato al solo IP inserito. IP Address Range: Management limitato al solo range di IP. EveryOne: Nessuna limitazione. Apply Cliccare poi su Apply per convalidare e terminare. Cancel Cliccare poi su Cancel per svuotare le impostazioni fatte. 74

75 Schedules E' possibile creare una schedulazione oraria utilizzata per i servizi di Block Services/Sites. E' possibile scegliere i giorni della settimana cui applicare il blocco e l'orario di inizio e fine (comune). SNTP E' possibile impostare il protocollo per la configurazione dell'ora del dispositivo. E' opportuno digitare un server NTP, selezionare il fuso di appartenenza (Time Zone) e decidere le logiche di applicazioni del passaggio all'ora legale (Enable Daylight Saving). 75

76 6. Modalità Universal Repeater Universal Repeater (configurazione di default, quando il Bottone è su Repeater). E possible utilizzare il NetFly per rilanciare il segnale wireless di un altro apparato ampliandone così la copertura. L indirizzo IP di default è (è possibile accedere tanto dall interfaccia LAN che WLAN). Il server DHCP è disabilitato. L indirizzo IP della LAN è (il DHCP server è disabilitato, pertanto per accedere alla configurazione bisogna impostare il PC con IP fisso come da paragrafo 1.5). Si raccomanda la configurazione da un PC connesso via cavo ethernet. Running Status (Router Status, Client List) Setup Wizard Repeater Mode Settings Networks Settings (LAN interface Settings, DHCP Server) Wireless Settings (Wireless Universal repeater, WPS Setup, Wireless Client Function) Management Function (Backup Settings, Reboot Device, Set Password, Router Upgrade) Logout Si noti che al NetFly in modalità Repeater può estendere l copertura wireless senza impostare nulla nell AP di cui si vule estendere la copertura. Se dopo il cabiamento di modalità tramite il bottone, il dispositivo non rispondesse all'ip ( ) è opportuno: Verificare preventivamente che il PC disponga di un IP statico come indicato in uesto manuale alla sezione 1.5. Provvedere al reset del dispositivo. 76

77 6.1 Running Status Router Status In questa sezione sono mostrate informazioni circa il funzionamento del dispositivo. Parametro Descrizione System Info HW Version Viene mostrata la release HW. FW Version Viene mostrata la release di FW caricata. Product Name Viene mostrata il nome del dispositivo. Work Mode Viene mostrata la modalità operativa (Repeater Mode). Time and Date Viene mostrata la data/ora del sistema. LAN Port MAC address Viene mostrato l'indirizzo MAC dall'apparato. IP Address Viene mostrato l'indirizzo IP utilizzato dall'apparato. IP Subnet Mask Viene mostrata la subnet mask utilizzata dall'apparato. Wireless Client Wireless Network Selected Name Viene mostrato l'ssid della rete cui l'apparato è connesso. (SSID) Wireless Channel Viene mostrata la frequenza e il canale utilizzati dall'interfaccia radio del dispositivo. Wi-Fi Protected Viene mostrato lo stato del WPS. Setup(WPS) Wireless Security Viene mostrata la cifratura utilizzata dal dispositivo per la 77

78 Mode connessione alla rete. Connect Status Viene mostrato lo stato operativo (Connected o Disconnected). Wireless Universal Repeater SSID of Extended Viene mostrato l'ssid ustao per ripropagare il segnale. Interface Wireless Security Viene mostrata la cifratura utilizzata dal dispositivo. Mode List Vengono mostrati i dispositivi connessi via LAN o Wireless al NetFly. Parametro Descrizione Wired Device # Identificativo numerico progressivo. IP Address Viene mostrato l'indirizzo IP utilizzato dal dispositivo connesso. MAC Address Viene mostrato l'indirizzo MAC del dispositivo connesso. Device Name Viene mostrato il nome del dispositivo connesso. Wireless Device # Identificativo numerico progressivo. IP Address Viene mostrato l'indirizzo IP utilizzato dal dispositivo connesso. MAC Address Viene mostrato l'indirizzo MAC del dispositivo connesso. Device Name Viene mostrato il nome del dispositivo connesso. 78

79 6.2 Setup Wizard Cliccare su Setup Wizard, Selezionare Wireless Universal Repeater Mode e cliccare su Next. Si aprirà una pagina in cui saranno mostrati tutti gli AP rilevati. Eventualmente cliccare sul bottone Site Survey per rieffettuare una scansione. Selezionare l AP cui collegarsi, spuntandone il bottone Select, e cliccare su Next. Nella schermata seguente introdurre la password di sicurezza della rete wireless e cliccare su Next. Nella schermata seguente è possibile utilizzare, per la rete rilanciata, le stesse SSID/Password di accesso della rete originaria (cliccare su Finish) oppure cambiarle (deselezionare Synchronize Wireless Universal Repeater's And Uplink AP's SSID And Security Options e scegliere SSID e le credenziali di accesso e quindi cliccare su Finish). Verificare in Running Status nella sezione Wireless Client che Connect Status=Connected. Verificare infine nella sezione Wireless Universal Repeater le credenziali (SSID/Password) utilizzate dalal rete rilanciata. 79

80 Se la configurazione è fatta via Wireless (connessi alla rete A02- AP5-W300N-Repeater) e si è deselezionato Synchronize Wireless Universal Repeater's And Uplink AP's SSID And Security Options (immettendo le nuove credenziali) il dispositivo scollegherà il PC da cui si sta effettuando la configurazione (la rete preesistente è cambiata). 6.3 Repeater Mode Settings In questa sezione è possibile abilitare la modalità operativa (bottone di selezione posto su Repeater). Wireless Universal Repeater Mode (Default) il dispositivo funziona come un ripetitore. WDS Mode (non Default) il dispositivo funziona utilizzando il WDS per estnedere la copertura wireless (richiede che tutti gli apparati usino questa modalità), si veda il capitolo Networks Settings Consultare la sezione 3.3 del capitolo precedente. 6.5 Wireless Settings Wireless Universal repeater In questa sezione è possibile impostare la configurazione della rete rilanciata (SSID e cifratura). 80

81 Si consulti la sezione 4.5 per ulteriori dettagli. Se si è utilizzato la modalità Wizard per la configurazione è opportuno deselezionare Synchronize Wireless Universal Repeater's And Uplink AP's SSID And Security durante il processodi configurazione. WPS Setup Si guardi l'appendice XX. Wireless Client Function Viene mostrata una pagina in cui saranno mostrati tutti gli AP rilevati. Eventualmente cliccare sul bottone Site Survey per rieffettuare una scansione. Questa pagina consente la connessione ad una rete Wireless da rilanciare (si veda la sezione 6.2). 6.6 Management Function Consultare la sezione 3.5 del capitolo precedente. 81