Wireless LAN. Doppia porta LAN. Access Point 54Mbps e 11Mbps. Switch 2 porte 10/100 Mbit/s. Antenna sostituibile. Interoperabile Wi-Fi

Transcript

1 Wireless LAN Access Point 54Mbps e 11Mbps Switch 2 porte 10/100 Mbit/s Antenna sostituibile Interoperabile Wi-Fi Sicurezza migliorata WPA2 WaveGate 54CX Manuale Operativo rev. 1.2 del 12/2007 Doppia porta LAN

2

3 INDICE PREMESSA CONDIZIONI AMBIENTALI AVVERTENZE GENERALI PULIZIA DELL APPARATO VIBRAZIONI O URTI DICHIARAZIONE CE DI CONFORMITA' II II II II II II 1. GENERALITA WIRELESS LAN TIPOLOGIE DI RETI WIRELESS REALIZZABILI CON WAVEGATE 54CX INFRASTRUCTURE INFRASTRUCTURE CON ROAMING CONTENUTO DELLA CONFEZIONE FUNZIONALITÀ DESCRIZIONE HARDWARE LED CONNETTORI IMPOSTAZIONI DI FABBRICA CONFIGURAZIONE INSTALLAZIONE DEL DISPOSITIVO ACCESSO ALLA CONFIGURAZIONE CONFIGURAZIONE WIRELESS BASIC CONFIGURAZIONE WIRELESS ADVANCED CONFIGURAZIONE WIRELESS SECURITY CONFIGURAZIONE WIRELESS ACCESS CONTROL CONFIGURAZIONE TCP/IP BASIC CONFIGURAZIONE OTHER UPGRADE FIRMWARE CONFIGURAZIONE OTHER SAVE/RELOAD SETTING CONFIGURAZIONE OTHER PASSWORD CONFIGURAZIONE OTHER LOG FREQUENTLY ASKED QUESTIONS (FAQ) 4.1 I

4 E vietata la riproduzione di qualsiasi parte di questo manuale, in qualsiasi forma, senza esplicito permesso scritto della Digicom S.p.A. Il contenuto di questo manuale può essere modificato senza preavviso. Ogni cura é stata posta nella raccolta e nella verifica della documentazione contenuta in questo manuale, tuttavia la Digicom non può assumersi alcuna responsabilità derivante dall utilizzo della stessa. Al fine di salvaguardare la sicurezza, l incolumità dell operatore ed il funzionamento dell apparato, devono essere rispettate le seguenti norme installative: CONDIZIONI AMBIENTALI Temperatura ambiente da 0 a +50 C Umidità relativa dal 5% al 90% senza condensa Si dovrà evitare ogni cambiamento rapido di temperatura e umidità Polvere, umidità, calore elevato ed esposizione diretta alla luce del sole. Oggetti che irradiano calore. Questi potrebbero causare danni al contenitore o altri problemi. Oggetti che producono un forte campo elettromagnetico (altoparlanti Hi-Fi, ecc.) Liquidi o sostanze chimiche corrosive. AVVERTENZE GENERALI Per evitare scosse elettriche, non aprite l apparecchio o il trasformatore. Rivolgetevi solo a personale qualificato. Scollegate il cavo di alimentazione dalla presa a muro quando non intendete usare l apparecchio per un lungo periodo di tempo. Per scollegare il cavo tiratelo afferrandolo per la spina. Non tirate mai il cavo stesso. In caso di penetrazione di oggetti o liquidi all interno dell apparecchio, scollegate il cavo di alimentazione, e fatelo controllare da personale qualificato prima di utilizzarlo nuovamente. PULIZIA DELL APPARATO Usare un panno soffice asciutto senza l ausilio di solventi. VIBRAZIONI O URTI Attenzione a non causare vibrazioni o urti. DICHIARAZIONE DI CONFORMITA' Noi, Digicom S.p.A. via Volta Cardano al Campo (Varese - Italy) dichiariamo sotto la nostra esclusiva responsabilità, che il prodotto, Nome: WaveGate 54CX al quale questa dichiarazione si riferisce, soddisfa i requisiti essenziali della sotto indicata Direttiva: 1999/5/CE del 9 marzo 1999, R&TTE, (riguardante le apparecchiature radio e le apparecchiature terminali di telecomunicazione e il reciproco riconoscimento della loro conformità). Come designato in conformità alle richieste dei seguenti Standard di Riferimento o ad altri documenti normativi: EN EN EN EN Questa apparecchiatura può essere utilizzata nei seguenti paesi: IT, DE, ES, PT, BE, NL, GB, IE, DK, GR, CH Smaltimento delle apparecchiature obsolete Tutti i prodotti elettrici ed elettronici, devono essere smaltiti separatamente rispetto alla raccolta differenziata municipale, mediante impianti di raccolta specifici designati dal governo o dalle autorità locali. Quando sul prodotto è riportato il simbolo di un bidone della spazzatura barrato da una croce, significa che l apparato è coperto dalla direttiva europea 2002/96/EC (WEEE). Sono previste sanzioni, in caso di smaltimento abusivo di detti prodotti. II

5 Informazioni relative all utilizzo di questo apparato Wireless (Radio LAN) Questo apparato è conforme ai requisiti essenziali ed agli altri principi sanciti dalla Direttiva 1999/5/CE. Pertanto, in accordo con quanto previsto dall art. 6.3 del D.Lgs n.269, si informa che l uso di questo apparato è regolamentato da: D.Lgs , n.259, art. 104 (attività soggette ad autorizzazione generale) e art. 105 (libero uso), per uso privato. D.M. 28/5/03, per la fornitura al pubblico dell accesso R-LAN alle reti e servizi di telecomunicazione. Marcatura Il prodotto riporta sull apparato, sulla confezione e sul libretto di istruzioni, il simbolo di allarme in quanto esiste una restrizione all uso dell apparecchiatura. Restrizioni Nazionali Questo prodotto è soggetto a restrizioni nazionali per l utilizzo all interno della comunità europea ed altri paesi extracomunitari. Nella maggior parte dei paesi appartenenti alla Comunità Europea la banda di frequenza ,5 MHz è stata liberalizzata per l utilizzo di Wireless LAN. Tuttavia in alcuni paesi vigono delle restrizioni sull uso di frequenze, canali, potenza emessa o utilizzo in aree pubbliche. Di seguito una lista di restrizioni esistenti al momento della redazione di questo documento. La lista potrebbe modificarsi ed evolvere nel tempo, perciò consigliamo l utilizzatore ad informarsi presso gli organi e le autorità competenti in ambito locale sullo stato ultimo della regolamentazione per l utilizzo delle frequenze Wireless LAN 2.4GHz. Note Pur non appartenendo alla Comunità Europea, i paesi: Norvegia, Svizzera e Liechtenstein applicano la direttiva europea 1999/5/EC. I limiti massimi per la potenza irradiata sono di 100mW specificati in EIRP (Effective Isotropic Radiated Power) ad eccezione dei paesi dove sono previste delle limitazioni sulla potenza irradiata. Il livello EIRP di un dispositivo può essere calcolato sommando il guadagno dell antenna utilizzata (specificato in dbi) al valore della potenza emessa disponibile al connettore d antenna (specificato in dbm). Italia Questo prodotto è conforme alla specifiche di Interfaccia Radio Nazionali e rispetta il Piano Nazionale di ripartizione delle frequenze in Italia. Se non viene installato all interno del proprio fondo, l utilizzo di prodotti Wireless LAN richiede una Autorizzazione Generale. Consultare il sito per maggiori informazioni. Belgio Il Belgian Institute for Postal Services and Telecommunications (BIPT) deve essere informato di qualsiasi link Wireless in Outdoor che raggiunga un raggio superiore ai 300 metri. Consultare il sito per maggiori dettagli. Francia Nella banda di frequenza ,5 MHz la potenza di emissione è limitata a 10 mw EIRP quando il prodotto è utilizzato in esterno (Outdoor). Non ci sono restrizioni per l utilizzo nella restante parte della banda 2.4Ghz o nell utilizzo in interni (Indoor). Consultare il sito per maggiori informazioni. III

6 Uso di antenne esterne Il prodotto è conforme alle norme e limiti della normativa vigente quando utilizzato con l antenna fornita a corredo. Nel caso di rimozione dell antenna originale ed utilizzo di una antenna diversa, l utilizzatore deve assicurarsi di non infrangere o superare i limiti o le restrizioni imposte in ambito interno ed esterno dalle normative vigenti nel paese. Impostazione del Regulatory Domain (canali utilizzabili) I prodotti vengono forniti con l impostazione del Regulatory Domain per la Comunità Europea (ETSI). Il Regulatory Domain definisce quali canali sono ammessi all uso in quel specifico contesto locale (Paese o lista di paesi). Per gli apparati che permettono la modifica di tale impostazione, l utilizzatore deve assicurarsi di non infrangere le limitazioni imposte sull uso dei canali (e relative potenze) vigenti nel paese. IV

7 Generalità 1. GENERALITA Gentile Cliente, la ringraziamo per la fiducia accordataci nell acquistare un prodotto Digicom. WaveGate 54CX è Access Point Wireless a 54Mbit/s. Con WaveGate 54CX potete: Connettere molteplici computer contemporaneamente in rete tra loro senza utilizzare alcun cablaggio. Fornire accesso alla vostra rete cablata a tutti i PC dotati di scheda Wireless. WaveGate 54CX supporta lo standard IEEE g per garantirvi la massima compatibilità verso schede Wireless Digicom o di altri costruttori. WaveGate 54CX è facilmente integrabile nella vostra rete LAN ed è ideale per espandere una rete Wireless già esistente. Se è necessaria la copertura di una vasta zona, le funzionalità di Roaming permettono l installazione di diversi Access Point e permettono ad un PC di muoversi liberamente in tutta la zona di copertura e di passare automaticamente da un Access Point ad un altro senza mai perdere la connessione di rete WIRELESS LAN Una Wireless LAN è una rete di computer, comparabile ad una rete cellulare, che utilizza i segnali radio per far comunicare i computer tra loro, invece di veri e propri cavi. La Wireless LAN può essere utilizzata sia in ufficio sia in casa e rende il lavoro più semplice grazie alla vera mobilità del computer che non è più legato ad un cavo di rete che ne limita di fatto l ubicazione. Gli utenti di una Wireless LAN possono utilizzare ed accedere alle stesse risorse a cui hanno accesso sulla normale rete Ethernet cablata. Le schede di rete o adattatori Wireless per computer portatili o desktop supportano gli stessi protocolli delle schede di rete Ethernet.. Generalmente un utente Wireless non nota alcuna differenza sostanziale nell utilizzo della WLAN in confronto alla rete cablata, a parte il vantaggio di essere veramente mobile. In molte circostanze è necessario poter accedere a risorse come server, stampanti o accessi Internet raggiungibili sulla rete cablata. L Access Point Wireless sarà il punto di accesso a tutte queste risorse per i computer Wireless. L utilizzo della tecnologia Wireless LAN porta molti vantaggi, tra cui la mobilità ed il basso costo di realizzazione (comparato ai costi di un cablaggio strutturato). Una rete WLAN mette a disposizione le informazioni in qualsiasi locazione coperta dal segnale. Una rete WLAN può essere gestita, modificata e rilocata in modo molto semplice e veloce. L interoperabilità con altri sistemi basati sulla tecnologia IEEE b e IEEE g permette di integrare ed espandere le possibilità di utilizzo in modo semplice ed efficace. 1.1

8 Generalità 1.2. TIPOLOGIE DI RETI WIRELESS REALIZZABILI CON WAVEGATE 54CX INFRASTRUCTURE Access Point Tipologia di rete Wireless a stella che prevede la presenza di un Access Point. In questa modalità l Access Point rappresenta l equivalente di un hub o switch di rete, concentra le connessioni di una serie di client e permette la comunicazione tra essi. L A.P. può anche svolgere le funzioni di gateway verso la LAN cablata. LAN ROUTER Internet Server INFRASTRUCTURE CON ROAMING ROUTER Internet WaveGate 54CX supporta il Roaming che permette alla stazione Wireless di muoversi all interno di una area coperta da più Access Point, passando da un A.P. all altro senza mai perdere la connessione con la rete Wireless. LAN Access Point Access Point 1.3. CONTENUTO DELLA CONFEZIONE WaveGate 54CX CD-ROM con manuali Guida rapida di installazione 1.4. FUNZIONALITÀ Due porte LAN per la connessione in cascata di più Access Point Supporto WPA e WPA2 Gestione automatica della velocità di trasmissione \ ricezione Controllo dei Client abilitati Funzionalità SSID Broadcast WEP 64 e 128bit Supporto 802.1d, Spanning Tree MAC filtering 1.2

9 Descrizione Hardware 2. DESCRIZIONE HARDWARE 2.1. LED Power Verde Acceso quando il dispositivo è alimentato Status Rosso Acceso durante la fase iniziale di Self-Test Spento durante il normale funzionamento del dispositivo Link/Act. Verde Acceso quando il dispositivo è connesso ad una rete Wireless Lampeggiante durante l invio \ ricezione di dati WEP / WPA Arancione Acceso quando la crittografia è abilitata MAC Ctrl Arancione Accesso quando il MAC filtering è attivo WDS Arancione Acceso quando è abilitata la funzionalità WDS. LAN 1 e 2 Verde Acceso quando è collegato un cavo di rete Lampeggiante durante l invio \ ricezione di dati CONNETTORI DC 12V LAN 1 LAN 2 Reset Connettore per l alimentatore Connettore per un cavo di rete Ethernet RJ45 Connettore per un cavo di rete Ethernet RJ45 Tasto di reset, mantenerlo premuto per più di 5 secondi per ripristinare le impostazioni di fabbrica IMPOSTAZIONI DI FABBRICA Indirizzo IP: Subnet Mask: WEP: disable 2.1

10

11 Configurazione 3. CONFIGURAZIONE Il dispositivo è configurabile tramite una interfaccia WEB; non è richiesto l utilizzo di nessun driver o utility per la configurazione o l utilizzo del dispositivo. La configurazione è possibile da qualsiasi macchina che disponga di una scheda di rete e di un Browser (come IE, Opera, Netscape...) 3.1. INSTALLAZIONE DEL DISPOSITIVO 1. Posizionate l Access Point nel punto di miglior copertura; solitamente è consigliabile collocare il dispositivo nel centro della vostra rete Wireless. 2. Collegate il cavo Ethernet all apposita porta; il cavo da utilizzare può essere dritto o incrociato, a seconda del tipo di collegamento da effettuare (verso PC, Hub, ). 3. Collegate l alimentazione del dispositivo utilizzando l alimentatore fornito nella confezione ACCESSO ALLA CONFIGURAZIONE Per accedere alla configurazione del dispositivo è necessario che il vostro PC abbia un indirizzo IP della stessa classe del WaveGate, per esempio Visualizzate la cartella Connessioni di rete, selezionate la vostra connessione con il tasto destro del mouse e selezionate Proprietà. Selezionate Protocollo Internet (TCP/IP) e selezionate Proprietà. Riconfigurate le impostazioni della scheda di rete per poter accedere alla configurazione del dispositivo, per esempio inserite gli indirizzi come indicato nell immagine. 3.1

12 Configurazione Verificate che il vostro PC sia collegato via Ethernet al WaveGate 54CX, aprite il vostro Browser ed inserite l indirizzo La pagina iniziale è la seguente: 3.3. CONFIGURAZIONE WIRELESS BASIC Selezionate il link Wireless per accedere alla prima pagina di configurazione: 3.2

13 Configurazione Disable Wireless LAN Interface: Se abilitate quest opzione il dispositivo disabiliterà la trasmissione/ricezione Wireless. Band: Selezionate 2.4Ghz (B+G) per lavorare in modalità 54Mbit/s e 11Mbit/s Selezionate 2.4Ghz (B) per lavorare in modalità SOLO 11Mbit/s IEEE802.11b Selezionate 2.4Ghz (G) per lavorare in modalità SOLO 54Mbit/s IEEE802.11g Mode: Selezionate AP per utilizzare il dispositivo come Access Point. SSID: inserite il nome della rete Wireless che volete creare Channel Number: Selezionate il canale da utilizzare. Enable Mac Clone: Abilitate quest opzione per attivare la funzione di MAC Address Clonino con l indirizzo di MAC Address specificato nella pagina di configurazione TCP/IP Basic. Al termine della configurazione cliccate sul tasto Apply Change per salvare ed attivare le modifiche alle impostazioni. Il dispositivo effettuarà un reboot al termine del salvataggio, NON spegnete il dispositivo durante questa fase CONFIGURAZIONE WIRELESS ADVANCED Selezionate il link Wireless e successivamente il link Advanced per accedere alla seguente pagina di configurazione: In questa finestra è possibile modificare delle impostazioni avanzate, NON effettuate modifiche in questa sezione se non avete sufficienti conoscenze in ambito Wireless LAN ed Ethernet LAN. Authentication Type: Selezionate Open System, Shared Key oppure Auto (selezione automatica). Fragment Threshold: Inserite il valore di Fragment Threshold che volete impostare. RTS Threshold: Inserite il valore di RTS Threshold che volete impostare. Beacon Interval: Inserite il valore di Beacon interval che volete impostare. Data Rate: Impostate Auto per la selezione automatica della velocità di connessione oppure selezionate un valore fisso. Preamble Type: Selezionate Long preamble oppure Short preamble. Broadcast SSID: Selezionate enabled oppure disabled. Tx Power Level: Impostate la potenza di trasmissione, Highest è il valore massimo e Low è il valore minimo. IAPP: Selezionate enabled oppure disabled g Protection: Selezionate enabled oppure disabled. Al termine della configurazione cliccate sul tasto Apply Change per salvare ed attivare le modifiche alle impostazioni. Il dispositivo effettuarà un reboot al termine del salvataggio, NON spegnete il dispositivo durante questa fase. 3.3

14 Configurazione 3.5. CONFIGURAZIONE WIRELESS SECURITY Selezionate il link Wireless e successivamente il link Security per accedere alla seguente pagina di configurazione: In questa finestra è possibile attivare la crittografia per proteggere la connessione Wi-Fi dagli accessi non autorizzati. Encryption: Selezionate il tipo di crittografia da utilizzare, WEP, WPA o WPA2 Per impostare la chiave WEP, cliccate sul tasto Set WEP Key. Key Lenght: Selezionate la lunghezza della Key da utilizzare, 64 o 128bit. Key Format: Selezionate il tipo di inserimento della Key, ASCII oppure Hex. Default Tx Key: Selezionate quale tra le chiavi indicate nella pagina di configurazione deve essere utilizzata. Encryprion Key (1~4):Inserite la Key da utilizzare. Format Lenght 64-bit 128-bit ASCII 5 characters 10 hexadecimal codes HEX 13 characters 26 hexadecimal codes 3.4

15 Configurazione Al termine della configurazione cliccate sul tasto Apply Change per salvare ed attivare le modifiche alle impostazioni. Per impostare la crittografia WPA, impostate: Encryption: WPA (TKIP) WPA authentication mode: Personal(Pre-shared Key) Pre-shared Key format: Passphrase Pre-shared Key: Inserite qui la chiave di crittografia; la chiave deve essere formata da un minimo di 8 ad un massimo di 63 caratteri. Gli altri tipi di crittografia, 802.1x WEP e WPA e entrambe le WPA2 richiedono l ausilio di un server Radius per l autenticazione, fate riferimento alla configurazione del server per impostare i parametri corretti. Tutte le altre funzionalità non documentate NON sono implementate nel dispositivo. Al termine della configurazione cliccate sul tasto Apply Change per salvare ed attivare le modifiche alle impostazioni. Il dispositivo effettuarà un reboot al termine del salvataggio, NON spegnete il dispositivo durante questa fase CONFIGURAZIONE WIRELESS ACCESS CONTROL Selezionate il link Wireless e successivamente il link Access Control per accedere alla seguente pagina di configurazione: Wireless Access Control Mode: Allow Listed permette la connessione all access point ai soli client con Mac Address indiciato nella lista sottostante. Deny Listed permetta la connessione a tutti i dispositivi TRANNE a quelli con Mac Address inserito in lista. Inserite il MAC Address del client nel campo MAC Address ed eventualmente aggiungete un commento nel campo Comment per ricordarvi l utente a cui è associato il MAC Address. Cliccate sul tasto Apply Change per aggiugere il MAC Address alla lista. 3.5

16 Configurazione 3.7. CONFIGURAZIONE TCP/IP BASIC Selezionate il link TCP/IP per accedere alla seguente pagina di configurazione: In un normale utilizzo come Access Point l indirizzo IP del dispositivo serve solamente per l accesso alla configurazione, non è necessario che sia un indirizzo compatibile con la rete alla quale l access point viene collegato. IP Address: Subnet Mask: Inserite l indirizzo IP che volete assegnare all access point. Inserite la Subnet Mask che volete assegnare all access point. DHCP Server: Attiva la funzione di Server DHCP, ai client verranno assegnati gli indirizzi IP specificati in DCHP Client Range, con gateway e dns uguali a quelli dell AP. Client: il dispositivo utilizza un server dhcp in rete per configurare il proprio indirizzo IP. Disabile: disabilita le funzioni DHCP 802.1d Spanning tree: Questa funzione evita la creazione di loop nelle reti con Wds abilitato. Clone MAC Address: Se avete necessità di associare all access point un indirizzo di MAC Address differente, inserite il nuove MAC Address in questo campo. Al termine della configurazione cliccate sul tasto Apply Change per salvare ed attivare le modifiche alle impostazioni. Il dispositivo effettuerà un reboot al termine del salvataggio, NON spegnete il dispositivo durante questa fase CONFIGURAZIONE OTHER UPGRADE FIRMWARE In questa sezione è possibile aggiornare il firmware del dispositivo, eseguite aggiornamenti SOLO a fronte di problemi o per integrare nuove funzionalità e SOLO con firmware rilasciati da Digicom S.p.a. Eseguire un aggiornamento errato può bloccare il dispositivo rendendolo inutilizzabile e non coperto da garanzia. Cliccate sul tasto Sfoglia... e selezionate il file del firmware del dispositivo. Cliccate sul tasto Upload e attendete il completamento della procedura di aggiornamento. 3.6

17 Configurazione 3.9. CONFIGURAZIONE OTHER SAVE/RELOAD SETTING In questa sezione è possibile salvare la configurazione attiva del dispositivo per ripristinarla in seguito o su un altro dispositivo. Cliccate sul tasto Save e scegliete il percorso ove salvare il file di configurazione. Cliccate sul tasto Sfoglia e selezionate il file di configurazione precedentemente salvato e successivamente cliccate sul tasto Upload per caricare e attivare la nuova configurazione. Cliccate sul tasto Reset per riportare il dispositivo alle impostazioni di fabbrica CONFIGURAZIONE OTHER PASSWORD In questa finestra è possibile attivare una password per proteggere l accesso in configurazione del dispositivo CONFIGURAZIONE OTHER LOG Questa finestra permette l attivazione dei log per fasi di debug della rete. 3.7

18

19 Faq 4. FREQUENTLY ASKED QUESTIONS (FAQ) Come posso sapere il MAC Address del mio PC? Per vedere il MAC Address aprite il Prompt di Ms-Dos, da Start > Esegui > commad Digitate il comando ipconfig /all Il MAC viene riportato accanto alla voce Indirizzo Fisico. Digitate exit per chiudere la finestra Dos. E necessario l utilizzo della crittografia? Una rete Wireless senza crittografia è aperta, pertanto una qualsiasi persona può collegarsi a tale rete se si trova nel raggio di azione dei vostri Access Point. Quale crittografia è meglio utilizzare? WEP Una key a 128-bit genera un livello di sicurezza maggiore ma può provocare un leggero calo di prestazioni, perché appesantisce maggiormente i pacchetti da trasmettere. Una key a 64-bit risulta più leggera, pertanto è consigliato il suo utilizzo se avete alcuni dispositivi che operano con un livello di segnale basso. WPA La crittografia WPA è un evoluzione della WEP, offre una protezione migliore senza appesantire troppo il collegamento. Non è ancora supportata da tutti i dispositivi client Wireless. Con quale criterio devo scegliere il canale di trasmissione da utilizzare? Verificate che il canale scelto non sia già utilizzato in un altra applicazione Wireless nella stessa zona. Se possibile mantenete una distanza di 5 canali tra una rete Wireless ed un altra nella stessa area. Dove posso trovare aggiornamenti o esempi di configurazione? Eventuali aggiornamenti o esempi di configurazione sono disponibili nell apposita area di supporto all indirizzo 4.1

20

21 Italy Cardano al Campo VA via Alessandro Volta 39