PENTAGRAM Cerberus (P 6351)

aggregation), która łączy wiele ramek w jedną. Pozwala to uniknąć przerw pomiędzy

wysyłaniem poszczególnych ramek a także ograniczyć ilość ramek potwierdzenia ACK.

Short GI – Włączenie (Enabled) lub wyłączenie (Disabled) obsługi Short GI (Guard Interval), która

może w niewielkim stopniu zwiększyć wydajność sieci 11n. Funkcja ta nie jest obsługiwana

przez urządzenia standardu 11b oraz 11g oraz niektóre urządzenia standardu 11n. W takim

przypadku włączenie tej funkcji może powodować problemy z siecią bezprzewodową.

Apply Changes – Zapisuje zmiany dokonane na tej zakładce. Niektóre zmiany, przed wejściem w

życie, wymagają ponownego uruchomienia routera. Po każdej zmianie ustawień routera zaleca

się jego ponownie uruchomienie (patrz Zakładka Admin

Commit/Reboot

→

na stronie 66).

Zakładka Wireless

Security

→

Na tej zakładce znajdują się ustawienia zabezpieczeń sieci bezprzewodowej routera.

SSID TYPE – Wybór sieci, której zabezpieczenia będą konfigurowane: głównej (Root), lub jednej

z wirtualnych (VAPx).

Encryption – Wybór metody szyfrowania sieci bezprzewodowej:

•

None – Brak szyfowania i uwierzytelniania klientów bezprzewodowych (niezalecane).

•

WEP – Podstawowa i niezalecana metoda zabezpieczenia sieci bezprzewodowej. Po

wybraniu tej opcji należy kliknąć na przycisku Set WEP Key, aby skonfigurować klucz

szyfrujący.

•

WPA (TKIP) – WPA używa do szyfrowania danych protokołu TKIP (Temporal Key Integrity

Protocol). TKIP stanowi lepszą ochronę przed niepowołanym dostępem do sieci

bezprzewodowej niż WEP.

•

WPA2 (AES) – WPA2, znany także jako

802.11i, wykorzystuje do szyfrowania danych

algorytm AES (Advanced Encryption Standard). Na dzień dzisiejszy AES stanowi najlepszy

sposób na zabezpieczenie sieci bezprzewodowej.

•

WPA2 Mixed – Punkt dostępowy routera wykorzystuje do szyfrowania danych zarówno

protokół WPA (TKIP), jak i WPA2 (AES). Wybór metody szyfrowania zależy od klienta

podłączającego się do sieci.

21

PENTAGRAM Cerberus (P 6351)

Use 802.1x Authentication – Funkcja dostępna tylko dla metod szyfrowania None i WEP.

Umożliwia wykorzystanie do uwierzytelniania protokołu 802.1x , który opiera się na serwerze

uwierzytelniającym RADIUS. Po zaznaczeniu tej opcji należy skonfigurować serwer

uwierzytelniający (pola Authentication RADIUS Server) a także w przypadku użycia szyfrowania

WEP długość klucza szyfrującego WEP (pole WEP 64bits lub WEP 128bits).

WPA Authentication Mode – Metoda uwierzytelniania klientów dla sieci zabezpieczonej

protokołem WPA lub WPA2:

•

Enterprise (RADIUS) – Do uwierzytelniania klientów wykorzystywany będzie serwer RADIUS,

którego parametry należy skonfigurować w polach Authentication RADIUS Server.

•

Personal (Pre-Shared Key) - Do uwierzytelniania klientów wykorzystywane będzie klucz

(Pre-Shared Key).

Pre-Shared Key Format – Wybór formatu klucza WPA:

•

Passphrase – Hasło składające się z minimum 8 znaków ASCII (litery bez znaków

diaktrycznych, cyfry, niektóre znaki specjalne).

•

Hex (64 characters) – Hasło składające się z maksimum 64 znaków szesnastkowych (0-9, A-

F).

Pre-Shared Key – Pole służące do wpisania klucza WPA. Należy wpisać klucz zgodny z jego

formatem wybranym w polu Pre-Shared Key Format.

Authentication RADIUS Server – Ustawienia serwera uwierzytelniającego RADIUS:

•

Port – Port wykorzystywany przez serwer uwierzytelniający.

•

IP Address – Adres IP wykorzystywany przez serwer uwierzytelniający.

•

Password – Hasło wymagane do uwierzytelnienia przez serwer uwierzytelniający.

Apply Changes – Zapisuje zmiany dokonane na tej zakładce. Niektóre zmiany, przed wejściem w

życie, wymagają ponownego uruchomienia routera. Po każdej zmianie ustawień routera zaleca

się jego ponownie uruchomienie (patrz Zakładka Admin

Commit/Reboot

→

na stronie 66).

Okno Wireless WEP Key Setup

Okno to umożliwia konfigurację klucza szyfrującego protokołu WEP.

SSID TYPE – Wybór sieci, której zabezpieczenia będą konfigurowane: głównej (Root), lub jednej

z wirtualnych (VAPx).

Key Length – Długość klucza szyfrującego.

22

PENTAGRAM Cerberus (P 6351)

Key Format – Wybór formatu klucza WEP. Ilość znaków w kluczu szyfrującym zależy od jego

długości, którą można wybrać w polu Key Length.

•

ASCII (x characters)– Hasło składające się z 5 (64-bit) lub 13 (128-bit) znaków ASCII (litery

bez znaków diaktrycznych, cyfry, niektóre znaki specjalne).

•

Hex (x characters) – Hasło składające się z 10 (64-bit) lub 26 (128-bit) znaków

szesnastkowych (0-9, A-F).

Default Tx Key – Identyfikator domyślnie używanego klucza WEP.

Encryption Key x – Pola do wpisania czterech kluczy szyfrujących WEP.

Apply Changes – Zapisuje zmiany dokonane w tym oknie. Niektóre zmiany, przed wejściem w

życie, wymagają ponownego uruchomienia routera. Po każdej zmianie ustawień routera zaleca

się jego ponownie uruchomienie (patrz Zakładka Admin

Commit/Reboot

→

na stronie 66).

Close – Zamknięcie okna.

Reset – Porzucenie niezapisanych zmian dokonanych w tym oknie.

Zakładka Wireless

Access Control

→

Ta zakładka umożliwia utworzenie listy dostępowej klientów bezprzewodowych.

Wireless Access Control Mode – Tryb działania listy dostępowej:

•

Disable – Lista dostępowa wyłączona.

•

Allow Listed – Lista dostępowa włączona, tylko klienci znajdujący się na tej liście mogą się

podłączyć do sieci bezprzewodowej tworzonej przez punkt dostępowy routera.

•

Deny Listed - Lista dostępowa włączona, klienci znajdujący się na tej liście nie mogą się

podłączyć do sieci bezprzewodowej tworzonej przez punkt dostępowy routera.

Apply Changes – Zapisuje zmiany dokonane na tej zakładce. Niektóre zmiany, przed wejściem w

życie, wymagają ponownego uruchomienia routera. Po każdej zmianie ustawień routera zaleca

się jego ponownie uruchomienie (patrz Zakładka Admin

Commit/Reboot

→

na stronie 66).

MAC Address – Adres sprzętowy MAC stacji bezprzewodowej, która ma być dodana do listy.

Adres MAC dodawany do listy może zawierać tylko cyfry szesnastkowe, np.

00E086710502

.

Add – Dodanie adresu MAC stacji bezprzewodowej, wpisanego w polu MAC Address, do listy

23

PENTAGRAM Cerberus (P 6351)

dostępowej.

Reset – Porzucenie niezapisanych zmian dokonanych na tej zakładce.

Current Access Control List – Lista dostępowa. Kliknięcie na polu w kolumnie Select

odpowiadającego danemu wpisowi, powoduje jego zaznaczenie.

Delete Selected – Usunięcie z listy zaznaczonych wpisów.

Delete All - Usunięcie z listy wszystkich wpisów.

Zakładka Wireless

WPS

→

Na tej zakładce możliwa jest konfiguracja WPS (Wi-Fi Protected Setup). WPS został stworzony w

celu ułatwienia i przyśpieszenia podłączania stacji bezprzewodowych do zabezpieczonej sieci

bezprzewodowej. Dzięki WPS, użytkownik chcący podłączyć się do sieci bezprzewodowej nie

musi znać metody uwierzytelniania i szyfrowania sieci ani nie musi znać haseł i kluczy

szyfrujących. Wystarczy bezpośredni lub pośredni (kontakt z administratorem sieci) dostęp do

punktu dostępowego sieci bezprzewodowej. Zarówno karta sieciowa komputera klienckiego jak

i punkt dostępowy muszą obsługiwać WPS. Urządzenia sieciowe biorące udział w nawiązywaniu

połączenia za pomocą WPS pełnią dwie role: Registrar (rejestrator – urządzenie nadające

uprawnienia dostępu do sieci bezprzewodowej) i Enrollee (rejestrujący – urządzenie, które

próbuje uzyskać dostęp do sieci bezprzewodowej). Czasami wykorzystywany jest także

dodatkowy punkt dostępowy, który działa jako Authenticator („uwierzytelniacz” – urządzenie

pośredniczące w komunikacji między rejestratorem a rejestrującym).

Disable WPS – Zaznaczenie tej opcji powoduje wyłączenie WPS.

WPS Status – Stan usługi WPS. Na ustawieniach fabrycznych routera, gdy sieć bezprzewodowa

nie jest zabezpieczona, stan WPS wyświetlany jest jako UnConfigured. Ten stan może być

wymagany przez niektóre rejestratory, np. nowe systemy z rodziny Windows z usługą WCN

(Windows Connect Now). Po zabezpieczeniu sieci stan WPS zmienia się na Configured.

Self-PIN Number – numer PIN routera wymagany przy metodzie PIN, w której punkt dostępowy

routera pełni funkcję rejestrującego. Istnieje możliwość podania własnego, czterocyfrowego

24

PENTAGRAM Cerberus (P 6351)

kodu PIN (bez sumy kontrolnej), ale nie jest to zalecane, ze względu na fakt, że wiele

rejestratorów nie obsługuje takich kodów PIN.

Regenerate PIN – Kliknięcie na tym przycisku powoduje wygenerowanie nowego kodu PIN.

Push Button Configuration – Kliknięcie na przycisku Start PBC rozpoczyna konfigurację za

pomocą przycisku (metoda PBC). Ten sam efekt można uzyskać naciskając przycisk PBC

znajdujący się na boku obudowy urządzenia.

Apply Changes – Zapisuje zmiany dokonane na tej zakładce. Niektóre zmiany, przed wejściem w

życie, wymagają ponownego uruchomienia routera. Po każdej zmianie ustawień routera zaleca

się jego ponownie uruchomienie (patrz Zakładka Admin

Commit/Reboot

→

na stronie 66).

Reset – Porzucenie niezapisanych zmian dokonanych na tej zakładce.

Current Key Info – Aktualne ustawienia zabezpieczeń sieci bezprzewodowej: metoda

uwierzytelniania (Authentication), sposób szyfrowania (Encryption) oraz klucz/hasło (Key).

Client PIN Number – W przypadku gdy wykorzystywana jest metoda PIN, w której router pełni

rolę rejestratora, należy wpisać w to pole kod PIN stacji bezprzewodowej a następnie kliknąć na

przycisku Start PIN.

Poniżej znajduje się opis krok po kroku metody PBC oraz obu wariantów metody PIN:

Metoda PBC

1.

Kliknij na przycisku Start PBC lub naciśnij przycisk WPS znajdujący się z boku obudowy

urządzenia. Dioda WPS na przednim panelu urządzenia zacznie migać.

2.

W przeciągu dwóch minut naciśnij przycisk WPS na karcie sieciowej stacji bezprzewodowej

lub skorzystaj z odpowiedniej funkcji aplikacji konfiguracyjnej karty sieciowej tej stacji

(konfiguracja karty sieciowej powinna się znajdować w dołączonej do niej Instrukcji

obsługi).

Jeśli karta sieciowa nie podłączy się do sieci bezprzewodowej routera i pojawi się komunikat „Za

dużo sesji” („Too many sessions”) lub podobny, może to oznaczać, że w najbliższym otoczeniu

znajdował się więcej niż jeden punkt dostępowy w trybie PBC. W takim przypadku należy

spróbować później lub skorzystać z metody PIN.

Metoda PIN, router jako rejestrujący (Enrollee)

1.

Zapamiętaj kod PIN routera znajdujący się w polu Self-PIN Number.

2.

W odpowiednim polu aplikacji konfiguracyjnej bezprzewodowej karty sieciowej stacji

bezprzewodowej wpisz ten kod i kliknij na odpowiednim przycisku (konfiguracja karty

sieciowej powinna się znajdować w dołączonej do niej Instrukcji obsługi).

Metoda PIN, router jako rejestrator (Registrar)

1.

Uruchom aplikację konfiguracyjną karty bezprzewodowej i na zakładce zawierającej opcje

WPS znajdź kod PIN tej karty (konfiguracja karty sieciowej powinna się znajdować w

dołączonej do niej Instrukcji obsługi).

2.

Wpisz kod PIN karty bezprzewodowej w pole Client PIN Number i kliknij na przycisku Start

PIN.

25