Instrukcja obsługi ZYXEL NBG4115 QUICK START GUIDE_EDSFIUN

[. . . ] 7 Weryfikowanie adresu IP komputeraU . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 Testowanie polczenia z bram PrestigeU. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 TU T TU T TU T TU T Konfigurowanie bramy PrestigeU . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 TU T Dostp do routera Prestige poprzez Web ConfiguratorU . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Przyciski polece na ekranach programu Web ConfiguratorU . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] Jeli nie uda si uzyska dostpu do Internetu, naley ponownie uruchomi Web Configurator i upewni si, e ustawienia skonfigurowane za pomoc kreatora s poprawne. U Konfiguracja zaawansowana W tym rozdziale wyjaniono, jak skonfigurowa niektóre sporód zaawansowanych funkcji bramy Prestige. Konfiguracja bezprzewodowej sieci lokalnej (tylko P660HW) Bezprzewodowa sie lokalna (WLAN) zapewnia elastyczny system komunikacji danych, który mona wykorzysta w celu uzyskania dostpu do rónorodnych uslug (Internetu, poczty elektronicznej, drukarek itp. ) w sieci przewodowej bez dodatkowego, drogiego okablowania sieciowego. W rezultacie bezprzewodowa sie lokalna zapewnia stal lczno z sieci przewodow, a jednoczenie daje swobod ruchu. Dostp do ekranów WLAN jest moliwy tylko wtedy, kiedy zainstalowana jest karta WLAN. Aby skonfigurowa ustawienia lcznoci bezprzewodowej, naley klikn lcze Advanced Setup, Wireless LAN, a nastpnie lcze Wireless. 13 Rysunek 14. Ekran Wireless LAN: Wireless W poniszej tabeli opisano pola znajdujce si na tym ekranie. Ekran Wireless LAN: Wireless ETYKIETA Enable Wireless LAN OPIS Lczno bezprzewodowa jest domylnie wylczona. Przed jej wlczeniem naley skonfigurowa zabezpieczenia poprzez ustawienie filtrów MAC oraz mechanizmów 802. 1x; w przeciwnym razie bezprzewodowa sie lokalna bdzie podatna na atak. Aby wlczy lczno bezprzewodow, naley zaznaczy to pole. (Extended Service Set IDentity) ESSID to unikatowa nazwa, która identyfikuje bram Prestige w bezprzewodowej sieci lokalnej. Klienci lczcy si z punktem dostpowym (bram Prestige) musz mie ten sam identyfikator ESSID. Naley poda opisow nazw (do 32 drukowalnych, 7-bitowych znaków ASCII). Wybra opcj Deny Association, aby zablokowa dostp do routera; niewymienione adresy MAC bd mialy dostp do routera. Wybra opcj Allow Association, aby zezwoli na dostp do routera; niewymienione adresy MAC nie bd mialy dostpu do routera. MAC Address W tych polach naley wpisa adresy MAC (w formacie XX:XX:XX:XX:XX:XX) stacji bezprzewodowych, aby zezwoli im na dostp albo zablokowa dostp do bramy Prestige. 802. 1x i WPA Wi-Fi Protected Access (WPA) to podzbiór specyfikacji zabezpiecze IEEE 802. 11i. Kluczowe rónice midzy WPA i WEP to uwierzytelnianie uytkowników i ulepszone szyfrowanie danych. WPA korzysta z IEEE 802. 1x oraz protokolu Extensible Authentication Protocol (EAP), aby uwierzytelnia klientów bezprzewodowych przy uyciu zewntrznej bazy danych RADIUS. Nie mona uy wewntrznej bazy uytkowników Prestige do celów uwierzytelniania WPA, poniewa baza ta korzysta z protokolu MD5 EAP, który nie pozwala na generowanie kluczy. WPA ulepsza szyfrowanie danych dziki protokolowi Temporal Key Integrity Protocol (TKIP), kontroli integralnoci komunikatów oraz mechanizmowi IEEE 802. 1x. Temporal Key Integrity Protocol (TKIP) uywa 128-bitowych kluczy, które s dynamicznie generowane i rozpowszechniane przez serwer uwierzytelniania. Obejmuje funkcj mieszajc klucze, kontrol integralnoci komunikatu (Message Integrity Check, MIC) okrelan mianem Michael, rozszerzony wektor inicjalizacyjny (initialization vector, IV) z regulami sekwencjonowania oraz mechanizm odwieania kluczy. Aby zmieni ustawienia uwierzytelniania w bramie Prestige, naley klikn lcze Wireless LAN umieszczone pod naglówkiem Advanced Setup, a nastpnie kart 802. 1x/WPA. Zawarto tego ekranu zaley od wybranych protokolów kontroli portu bezprzewodowego i zarzdzania kluczami. 15 Translacja adresów sieciowych (NAT) Translacja adresów sieciowych (Network Address Translation -- NAT, RFC 1631) to przeksztalcanie adresów IP zapisanych w pakiecie. [. . . ] Naley zaznaczy uslug na licie Available Services po lewej stronie i klikn przycisk Add>>, aby doda j do listy Selected Services po prawej stronie. Aby usun uslug, naley zaznaczy j na licie Selected Services po prawej stronie i klikn przycisk Remove. Kliknicie lcza Available Services wywietla ekran, na którym mona skonfigurowa nowe, niestandardowe uslugi, których nie ma na predefiniowanej licie uslug. Klikn przycisk Add, aby doda nowy adres do listy Source lub Destination Address. [. . . ]