air ranger ap4g manual.en.es

Punto de acceso inalámbrico

Air Guardabosques

AP4g

Guía de usuarios

i

TABLA DE CONTENIDO

CAPÍTULO 1 INTRODUCCIÓN ............................................... .............................................. 1Características de su Punto de Acceso Wireless ............................................ ............................... 1Contenido del paquete 4Descripción Física 4

CAPÍTULO 2 6Requisitos 6Procedimiento 6

CAPÍTULO 3 CONFIGURACIÓN PUNTO DE ACCESO ............................................. ..................................... 9

Visión de conjunto 9Configure utilizando la utilidad de Windows ............................................. ......................................... 9Configuración mediante un navegador Web ............................................. ............................................... 12Control de Acceso 14Seguridad 16Perfil de seguridad 18Sistema de pantalla 34Pantallas inalámbricas 36Configuración básica 36Configuración avanzada 39

CAPÍTULO 4 PC y configuración del servidor ............................................ ........... 41Visión de conjunto 41Usando WEP 41Uso 42Con WPA-802.1x 43 Configuración del servidor 802.1x (Windows 2000 Server) ........................................ ........................ 44 Configuración de clientes 802.1x en Windows XP .......................................... ................................... 54Utilización de 802.1x Modo (sin WPA) .......................................... ..................................... 60

CAPÍTULO 5 FUNCIONAMIENTO Y ESTADO ............................................. ............................ 61

Operación 61Estado 61

CAPÍTULO 6 GESTIÓN DEL PUNTO DE ACCESO ............................................. .................. 69

Visión de conjunto 69Admin Login 69Auto Config / actualización 71Config 73Configuración de registro (syslog) 75Rogue AP 76SNMP 77Actualización del firmware 78

ii

APÉNDICE A ESPECIFICACIONES ............................................... ........................................ 79Punto de acceso inalámbrico 79

Apéndice B Solución de problemas ............................................... ................................. 83Visión de conjunto 83Problemas generales 83

APÉNDICE C Windows TCP / IP ............................................ ........................................... 85Visión de conjunto 85Comprobación de TCP / IP Configuración - Windows 9x/ME: ....................................... ...................... 85Comprobación de TCP / IP Configuración - Windows NT4.0 ........................................ ....................... 87Comprobación de TCP / IP Configuración - Windows 2000 .......................................... ........................ 89Comprobación de TCP / IP Configuración - Windows XP .......................................... .......................... 91

APÉNDICE D sobre redes LAN inalámbricas ............................................. ............................. 93Visión de conjunto 93Wireless LAN Terminología ............................................... ............................................. 93

APÉNDICE E INTERFAZ DE LÍNEA DE MANDO ............................................. ................... 96

Visión de conjunto 96Comando 97

1

1Capítulo1

IntroducciónEste capítulo proporciona una visión general de las características del punto de acceso inalámbrico y capacidades.

Felicitaciones por la compra de su nuevo punto de acceso inalámbrico. El punto de acceso inalámbrico que enlaza sus estaciones inalámbricas 802.11gy 802.11b para su LAN cableada. Las estaciones inalámbricas y dispositivos de la LAN por cable son entonces en la misma red, y pueden comunicarse entre sí sin tener en cuenta si están conectados a la red mediante una conexión por cable o inalámbrica.

Figura 1: punto de acceso inalámbrico

La capacidad de detección automática del punto de acceso inalámbrico permite la transmisión de paquetes de hasta 54 Mbps para obtener el máximo rendimiento, o la reducción automática de velocidad a bajas velocidades cuando el entorno no permite el máximo rendimiento.

Características de su punto de acceso inalámbrico

El punto de acceso Wireless incorpora muchas características avanzadas, cuidadosamente diseñadas para ofrecer funciones sofisticadas mientras que siendo fácil de usar.

• Cumplimiento de normas.El router inalámbrico cumple con los IEEE802.11g (DSSS) para redes LAN inalámbricas.

• Soporta ambas estaciones inalámbricas 802.11by 802.11g.El estándar 802.11g proporciona para mantener la compatibilidad con el estándar 802.11b, por lo que las estaciones inalámbricas 802.11by 802.11g pueden ser utilizados simultáneamente.

• Wireless 108Mbps Conexiones.En las bandas tanto en la banda de 2.4GHz (802.11b y 802.11g) y 5 GHz (802.11a), las conexiones de 108 Mbps están disponibles para los clientes compatibles.

2

Punto de Acceso Inalámbrico Guía del usuario

• Compatibilidad con el modo Bridge.El punto de acceso inalámbrico puede funcionar en modo Bridge, conectando a otro punto de acceso. Ambos modos PTP (punto a punto) y PTMP (punto a multipunto) Bridge son compatibles.E incluso se puede utilizar tanto en modo Bridge y el modo Punto de Acceso al mismo tiempo!

• Client / Repeater punto de acceso.El punto de acceso inalámbrico puede funcionar como un punto de acceso o cliente repetidor, el envío de todo el tráfico recibido a otro punto de acceso.

• Configuración sencilla.Si la configuración predeterminada no son adecuados, se pueden cambiar rápida y fácilmente.

• DHCP Client Support.DinámicaHost Configuration Protocolo establece una dirección IP dinámica a PCs y otros dispositivos que lo soliciten. El punto de acceso Wireless puede actuar como cliente DHCP y obtener una dirección IP y la información relacionada desde el servidor DHPC existente.

• Firmware actualizable.El firmware está almacenada en una memoria flash y se puede actualizar fácilmente, utilizando sólo el navegador Web.

Características de la seguridad

• Perfiles de seguridad.Para una flexibilidad máxima, la configuración de seguridad inalámbrica se almacenan en perfiles de seguridad. Hasta 8 Los perfiles de seguridad puede ser definida, y hasta 4 usado como cualquier momento.

• Múltiples SSID. Debido a que cada perfil de seguridad tiene su propio SSID, y hasta 4 perfiles de seguridad pueden estar activas al mismo tiempo, múltiples SSID son compatibles. Diferentes clientes pueden conectarse al punto de acceso inalámbrico utilizando diferentes SSID, con diferentes ajustes de seguridad.

• Aislamiento SSID múltiple. Si se desea, PCs y dispositivos de conexión utilizando diferentes SSID pueden ser aislados unos de otros.

• Soporte VLAN.El estándar 802.1Q VLAN es compatible, lo que permite el tráfico procedente de fuentes diferentes a ser segmentado. En combinación con la función de SSID múltiple, lo que proporciona una potente herramienta para controlar el acceso a la red LAN.

• Soporte WEP.Soporte para WEP (Wired Equivalent Privacy) está incluido. Ambos de 64 bits y claves de 128 bits son compatibles.

• WPA apoyo.Soporte para WPA está incluido. WPA es más seguro que WEP, y se debe utilizar si es posible. Ambos métodos TKIP y AES de cifrado son compatibles.

• Soporte 802.1x.Soporte para el modo 802.1x está incluido, que prevé la industrial-fuerza de seguridad inalámbrica de autenticación y autorización 802.1x.

• Radio de Soporte al Cliente.El punto de acceso inalámbrico puede acceder a su servidor Radius ya existente (como un cliente RADIUS).

• Radio MAC Authentication.Es posible centralizar el control de direcciones MAC inalámbrico Station usando un servidor Radius.

• Rogue AP Detection. El punto de acceso Wireless puede detectar no autorizadas (Rouge) Puntos de acceso de la LAN.

• Control de acceso.La función de control de acceso puede comprobar la dirección MAC de los clientes inalámbricos para garantizar que sólo las estaciones inalámbricas de confianza puede utilizar el punto de acceso inalámbrico para obtener acceso a la red LAN.

• Contraseña - Configuración protegida. Protección de contraseña opcional se proporciona para evitar que usuarios no autorizados modifiquen los datos de configuración y ajustes.

3

Introducción

Funciones avanzadas

• Auto Configuration.El punto de acceso Wireless puede realizar auto-configuración de la copia de los datos de configuración desde otro punto de acceso. Esta característica está habilitada de forma por defecto.

• Auto Update.El punto de acceso Wireless puede actualizar automáticamente el firmware, descargue e instale el nuevo firmware desde el servidor FTP.

• Interfaz de línea de comandos.Si se desea, la interfaz de línea de comandos (CLI) puede ser utilizado para la configuración. Esto proporciona la posibilidad de crear scripts para realizar con-figuración comunes los cambios.

• NetBIOS y soporte WINS.El soporte para NetBIOS de difusión y WINS (Windows Internet Naming Service) permite que el punto de acceso inalámbrico para caber fácilmente en su red existente de Windows.

• Radio Soporte Contabilidad.Si usted tiene un servidor Radius, se puede utilizar para proporcionar datos contables en los clientes inalámbricos.

• Soporte Syslog.Si usted tiene un servidor Syslog, el punto de acceso inalámbrico puede enviar sus datos de registro para el servidor Syslog.

• Soporte SNMP.SNMP (Simple Network Management Protocol) es compatible, lo que le permite utilizar un programa SNMP para gestionar el punto de acceso inalámbrico.

• UAM de Apoyo. El punto de acceso inalámbrico es compatible con la UAM (Método de Acceso Universal), por lo que es adecuado para su uso en cibercafés y otros lugares donde se debe tiempo de acceso de usuario en cuenta.

• WDSSoporte técnico. Soporte para WDS (Wireless Distribution System) permite que el punto de acceso inalámbrico para actuar como un puente inalámbrico. Ambos modos bridge punto a punto y multi-punto son compatibles.

4


Contenido del paquete

Los siguientes elementos deben incluirse:

• Punto de acceso inalámbrico

• Adaptador de corriente

• Guía de inicio rápido

• CD-ROM que contiene el manual en línea y la utilidad de configuración.

Si alguno de los elementos anteriores falta o está dañado, póngase en contacto con su distribuidor inmediatamente.

Descripción Física

LED del panel frontal

Figura 2: Panel

frontal StatusOn- Error condición.

De- Funcionamiento normal.

Parpadeo- Durante la puesta en marcha, y cuando el firmware se está actualizando.

PowerOn- Funcionamiento normal.

De - No hay alimentación

Lanon- La LAN (Ethernet) está activo.

De- No hay conexión activa en la red LAN (Ethernet).

Intermitente- Los datos se están transmitiendo o recibiendo a través de la correspondiente red LAN (Ethernet).

Wireless LAN

En-Idle

De- Error-Wireless conexión no está disponible.

Intermitente- Los datos se están transmitiendo o recibiendo a través del punto de acceso inalámbrico. Los datos incluyen el "tráfico de la red", así como los datos del usuario.

5

Introducción

Panel trasero

Figura 3 Panel trasero

Antena Una antena (antena) se suministra. Los mejores resultados se obtienen generalmente con la antena en posición vertical.

Puerto de consola El puerto DB9 RS232 hembra.

Botón de restablecimiento Este botón tiene dos (2) funciones:

• Vuelva a arrancar. ¿Cuándo presiona y se suelta, el Punto de Acceso Inalámbrico se reiniciará (reiniciar).

• Restablecer los valores predeterminados de fábrica. Este botón también se puede utilizar para borrar todos los datos y restaurar todos los ajustes a los valores predeterminados de fábrica.

Para borrar todos los datos y restaurar los valores predeterminados de fábrica:

1. Apague el punto de acceso

2. Sostenga el botón de reinicio se ponga estando encendido el punto de acceso.

3. Mantenga pulsado el botón de reinicio hasta que el estado (rojo) parpadea dos veces.

4. Suelte el botón Reset.La configuración predeterminada de fábrica se ha restaurado, y el punto de acceso esté listo para su uso.

Ethernet Utilice un cable LAN (RJ45) para conectar este puerto a un hub 10BaseT o 100BaseT en su LAN.

Puerto de alimentación Conecte el adaptador de corriente suministrado.

2

6

Capítulo2

InstalaciónEste capítulo describe la instalación física del punto de acceso inalámbrico.

Requisitos

Requisitos:

• TCP / IP

• Ethernet por cable con conectores RJ-45

• Adaptador instalado de red inalámbrica para cada equipo al que se conecta de manera inalámbrica a la red

Procedimiento

1. Seleccione un lugar adecuado para la instalación del punto de acceso inalámbrico. Para maximizar la fiabilidad y el rendimiento, siga estas pautas:

• Use un lugar elevado, como montado en la pared o en la parte superior de un armario.

• Coloque el punto de acceso inalámbrico cerca del centro del área de cobertura inalámbrica.

• Si es posible, asegúrese de que no haya paredes gruesas o protección metálica entre el punto de acceso inalámbrico y estaciones inalámbricas. En condiciones ideales, el punto de acceso inalámbrico tiene un alcance de unos 150 metros (450 pies). El alcance se reduce, y la velocidad de transmisión es menor, si hay obstrucciones entre los dispositivos inalámbricos.

Figura 4: Diagrama de instalación

7

Instalación

2. Utilice un cable LAN para conectar el "Ethernet" del puerto en el Punto de Acceso Inalámbrico a un hub de la LAN 10/100BaseT.

3. Conecte el adaptador de corriente suministrado con el punto de acceso inalámbrico y un enchufe de red y vuelva a encender.NOTA: Si desea utilizar PoE (Power over Ethernet), consulte la sección siguiente.

4. Compruebe los indicadores LED:

• El LED de estado debe parpadear y luego se apagará.

• El Power, Wireless LAN y LAN LED debe estar encendido.

Para obtener más información, consulte LEDs del panel frontal en el capítulo 1.

Utilizando PoE (Power over Ethernet)

El punto de acceso inalámbrico es compatible con PoE (Power over Ethernet). Para utilizar PoE:

1. No conecte el adaptador de corriente al punto de acceso inalámbrico.

2. Conecte un extremo de un estándar (categoría 5) cable LAN al puerto Ethernet del punto de acceso Wire-less.

3. Conecte el otro extremo del cable LAN al puerto Ethernet de la potencia de un adecuado adaptador PoE. (24 V DC, 500 mA)

4. Conecte el puerto Ethernet sin alimentación en el adaptador PoE a su concentrador o conmutador.

5. Conecte la fuente de alimentación al adaptador PoE y el encendido.

6. Compruebe los indicadores LED del punto de acceso inalámbrico para ver que está llegando energía a través de la conexión Ethernet.

Figura 5: Uso de PoE (Power over Ethernet)

9

3Capítulo3

Acceder a la configuración PointEste capítulo proporciona detalles sobre el proceso de instalación para el funcionamiento básico de su punto de acceso inalámbrico.

Visión de conjunto

En este capítulo se describe el procedimiento de configuración para que el punto de acceso inalámbrico de un dispositivo válido en su LAN, y para funcionar como punto de acceso para sus estaciones inalámbricas.

Sin hilosLas estaciones también pueden requerir configuración. Para obtener más información, consulte el Capítulo 4 - Configuración de la estación inalámbrica.

El punto de acceso inalámbrico se puede configurar utilizando la utilidad proporcionada por Windows o el explorador Web

Configure utilizando la utilidad de Windows

Una sencilla utilidad de configuración de Windows se suministra en el CD-ROM. Esta utilidad se puede utilizar para asignar una dirección IP adecuada para el punto de acceso inalámbrico. Mediante esta utilidad es recomendable, ya que puede localizar el punto de acceso inalámbrico, incluso si tiene una dirección IP válida.

Instalación

1. Inserte el CD-ROM en la unidad.

2. Si la utilidad no se inicia automáticamente, ejecute el programa de instalación en la carpeta raíz.

3. Siga las instrucciones para completar la instalación.

Pantalla Principal

• Inicie el programa a través del icono creado por el programa de instalación.

• ¿Cuándoejecutar, el programa busca la red para todos los puntos de acceso inalámbricos activos, a continuación, los muestra en pantalla, como se muestra en el siguiente ejemplo.

10


Figura 6: Pantalla de Gestión de utilidad

Puntos de acceso inalámbrico

El panel principal muestra una lista de todos los puntos de acceso inalámbricos que se encuentran en la red. Para cada punto de acceso, los datos siguientes se muestra a continuación:

Servidor de nombres

El nombre del servidor se muestra en una etiqueta en la base del dispositivo.

Dirección IP La dirección IP del punto de acceso inalámbrico.

MAC Address El hardware o dirección física del punto de acceso inalámbrico.

Norma IEEE El estándar inalámbrico o estándares utilizados por el punto de acceso inalámbrico(Por ejemplo, 802.11b, 802.11g)

FW Version La versión actual del firmware instalado en el punto de acceso inalámbrico.

Descripción Cualquier información adicional para el Punto de Acceso Inalámbrico, escrito por el administrador.

Nota: Si el punto de acceso inalámbrico deseado no aparece, compruebe que el dispositivo está instalado y activado, a continuación, actualizar la lista haciendo clic en el botón Actualizar.

Botones

Refrescar Haga clic en este botón para actualizar el punto de acceso inalámbrico lista de dispositivos después de cambiar el nombre o la dirección IP.

Detalle Info ¿Cuándoclic, obtener más información sobre el punto de acceso seleccionado se mostrará.

Gestión Web Utilice este botón para conectarse a la interfaz del punto de acceso inalámbrico de gestión basada en Web.

Definir dirección IP Haga clic en este botón si desea cambiar la dirección IP del punto de acceso inalámbrico.

Salida Salga del programa de utilidad de administración haciendo clic en este botón.

11

Disposición

Procedimiento de configuración

1. Seleccione el punto de acceso inalámbrico que desee.

2. Haga clic en el botón Set IP Address.

3. Si se le solicita, introduzca el nombre de usuario y contraseña. Los valores por defecto son admin para elNombre de usuario, ycontraseñapara la contraseña.

4. Asegúrese de que la dirección IP, máscara de red y puerta de enlace son correctas para su LAN. Guarde los cambios.

5. Haga clic en el botón Administración de Web para conectarse al punto de acceso inalámbrico seleccionado usando el navegador Web. Si se le solicita, introduzca el nombre de usuario y contraseña de nuevo.

6. Compruebe las siguientes pantallas y configurar según sea necesario para su entorno. Utilice la ayuda en línea si es necesario.En las secciones posteriores de este capítulo también proporciona más detalles sobre cada una de estas pantallas.

• Control de Acceso- Nivel de MAC de control de acceso.

• Perfiles de seguridad - La seguridad inalámbrica.

• Sistema- Identificación, localización y configuración de la red

• Sin hilos - Básico y Avanzado

7. Usted también puede desear establecer la contraseña de administrador y opciones de administración de conexión.Estos se encuentran en la pantalla Admin Login accede desde el menú de administración. Consulte el Capítulo 6 para más detalles de las pantallas y funciones disponibles en el menú de administración.

8. Utilice la opción Aplicar / reinicio en el menú para aplicar los cambios y reiniciar el punto de acceso inalámbrico.

La configuración habrá finalizado.

Las estaciones inalámbricas deben ahora ser configurado para que coincidael punto de acceso inalámbrico. Consulte el Capítulo 4 para obtener más información.

12


Configuración mediante un navegador Web

Su navegador debe soportar JavaScript. El programa de configuración ha sido probado en los siguientes navegadores:

• Netscape v4.08 o posterior

• Internet Explorer V4 o posterior

Procedimiento de configuración

Antes de comenzar, instale el punto de acceso inalámbrico en su red local, como se describe anteriormente.

1. Compruebe el punto de acceso inalámbrico para determinar su nombre por defecto. Esto se muestra en una etiqueta en la base o la parte trasera, y está en el formato siguiente:

SCxxxxxx

Dondexxxxxxes un conjunto de 6 caracteres hexadecimales (0 ~ 9 y A ~ F).

2. Utilice un PC que ya está conectado a la red LAN, ya sea mediante una conexión por cable o otra Access Point.

• Hasta el punto de acceso inalámbrico está configurado, establecer una conexión inalámbrica a la misma puede no ser posible.

• Si su LAN contiene un router o routers, garantizar la PC utilizada para la configuración está en el mismo segmento de LAN como el punto de acceso inalámbrico.

3. Inicie el navegador Web.

4. En el cuadro Dirección, escriba "HTTP :/ /" y el nombre por defecto del Punto de Acceso Inalámbrico por ejemplo,

HTTP :/ / SC2D631A

5. A continuación, debería ver un prompt login, que le pedirá un nombre de usuario y contraseña.Entrar administraciónpara el nombre de usuario ycontraseñapara la contraseña.Estos son los valores por defecto. La contraseña se puede y se debe cambiar. Siempre ingrese el nombre de usuario y contraseña actuales, según lo establecido en la pantalla Inicio de sesión de administrador.

Figura 7: Cuadro de diálogo Contraseña

6. A continuación, aparecerá la pantalla de estado, que muestra la configuración actual y el estado. No hay entrada de datos es posible en esta pantalla. Consulte el Capítulo 5 para obtener información sobre la pantalla Estado.

13

Disposición

7. En el menú, compruebe las siguientes pantallas y configurar según sea necesario para su entorno. Los detalles de estas pantallas y configuraciones se describen en las secciones siguientes de este capítulo.

• Control de Acceso- Nivel de MAC de control de acceso.

• Perfiles de seguridad - La seguridad inalámbrica.

• Sistema- Identificación, localización y configuración de la red

• Sin hilos - Básico y Avanzado

8. Usted también puede desear establecer la contraseña de administrador y opciones de administración de conexión.Estos se encuentran en la pantalla Admin Login accede desde el menú de administración. Consulte el Capítulo 6 para más detalles de las pantallas y funciones disponibles en el menú de administración.

9. Utilice la opción Aplicar / reinicio en el menú para aplicar los cambios y reiniciar el punto de acceso inalámbrico.

La configuración habrá finalizado.

Las estaciones inalámbricas deben ahora ser configurado para que coincidael punto de acceso inalámbrico. Consulte el Capítulo 4 para obtener más información.

Si no se puede conectar:

Es probable que la dirección IP de su PC es compatible con la dirección IP del punto de acceso Wireless. Esto puede ocurrir si su red no tiene un servidor DHCP. La dirección IP predeterminada del punto de acceso inalámbrico es 192.168.0.228, con una máscara de red de 255.255.255.0.

Si la dirección IP de su PC no es compatible con esto, debe cambiar la dirección IP de su PC a un valor no utilizado en el rango 192.168.0.1 ~ 192.168.0.254, con una máscara de red de 255.255.255.0. Consulte el Apéndice C - TCP / IP de Windows para obtener más información sobre este procedimiento.

14


Control de Acceso

Esta característica se puede usar para bloquear el acceso a la red LAN si las estaciones inalámbricas desconocidas o no confiable.

Haga clic en Access Control en el menú para ver una pantalla como la siguiente.

Figura 8: Pantalla de Control de Acceso

Datos - Control de acceso de pantalla

Permitir Usar esta opción para activar o desactivar esta función si lo desea.

¡Advertencia!Asegúrese de que su PC está en la "confianza estaciones inalámbricas" lista antes de habilitar esta característica.

Estaciones de confianza

Esta tabla muestra todas las estaciones inalámbricas ha designado como"De confianza". Si no se ha añadido ninguna emisora, esta tabla estará vacía.Para cada estación inalámbrica, los datos siguientes en la pantalla:

• Dirección MAC - La dirección MAC o dirección física de cada estación Wire-less.

• Conectado - esto indica si la estación inalámbrica es actualmente asociados con este punto de acceso.

Botones

Modificar lista

Leer desde el

archivo

Escribir en

Para cambiar la lista de Estaciones de confianza (agregar, editar o eliminar una estación inalámbrica o estaciones), haga clic en este botón. A continuación, aparecerá la pantalla Wireless Trusted las estaciones, que se describe a continuación.

Para cargar una lista de las estaciones de confianza de un archivo en su PC, haga clic en este botón.

Para descargar la lista actualizada de las estaciones de confianza desde el punto de acceso a un archivo en su PC, haga clic en este botón.

15

Disposición

Trusted Wireless Stations

Para cambiar la lista de confianza estaciones inalámbricas, utilice el botón Modificar en la Lista de Control de Accesopantalla. Verá una pantalla como la que muestra a continuación.

Figura 9: Trusted Wireless Stations

Datos - Trusted Wireless Stations

Trusted Wireless Stations

Esta muestra todas las estaciones inalámbricas que se ha designado como "de confianza".

Otras estaciones inalámbricas

Esta lista de las estaciones inalámbricas detectadas por el punto de acceso, que no se ha designado como "de confianza".

Nombre El nombre asignado a la estación inalámbrica de confianza. Utilice esta opción cuando agrega o edita una estación de confianza.

Dirección La dirección MAC (física) la dirección de la estación inalámbrica de confianza. Utilice esta opción cuando agrega o edita una estación de confianza.

Botones

<< Añadir una estación inalámbrica de confianza a la lista (pasar de la "Otros equipos" lista).

• Seleccione una entrada (o entradas) en el "Otros equipos" lista y haga clic en el botón "<<".

• Introduzca la dirección (MAC o dirección física) de la estación inalámbrica y haga clic en el botón "Añadir".

>> Eliminación de una estación inalámbrica de confianza de la lista (ir al "Otros equipos" lista).

• Seleccione una entrada (o entradas) en el "Trusted Estaciones" lista.

• Haga clic en el botón ">>".Seleccionar todo Seleccione todas las estaciones que figuran en el "Otros equipos"

lista.Seleccione Ninguno De la selección de las estaciones actualmente seleccionado en el

"Otros equipos" lista.

16


Editar Para cambiar una entrada existente en el "Trusted Estaciones" lista, selecciónelo y haga clic en este botón.

1. Seleccione la estación en la "Estación de confianza" lista.

2. Haga clic en el botón "Editar". La dirección se copia en el campo "Dirección" y el botón "Añadir" cambiará a "Actualizar".

3. Edite la dirección (MAC o dirección física) según sea necesario.

4. Haga clic en "Actualizar" para guardar los cambios.Añadir Para agregar una estación de confianza que no está en el

"otras estaciones inalámbricas" lista, introduzca los datos necesarios y haga clic en este botón.

Borrar Borrar los campos Nombre y Dirección.

Perfiles de seguridad

Perfiles de seguridad contiene el SSID y los ajustes de seguridad para las conexiones inalámbricas a este punto de acceso.

• Hasta ocho (8) Perfiles de seguridad puede ser definido.

• Hasta cuatro (4) perfiles de seguridad se pueden activar al mismo tiempo, lo que permite hasta 4 SSID diferentes para ser utilizados al mismo tiempo.

Figura 10: Pantalla de Seguridad perfiles

17

Disposición

- Seguridad de Datos de perfiles de pantalla

Perfil

Perfil Lista Todos los perfiles disponibles se muestran. Para cada perfil, los datos siguientes en la pantalla:

• *Si aparece antes del nombre del perfil, esto indica que el perfil está habilitado. Si no aparece, el perfil está actualmente desactivada.

• Perfil NombreEl nombre del perfil actual.

• [SSID]El SSID actual asociada con este perfil.

• Sistema de seguridadEl sistema actual de seguridad (por ejemplo, WPA-PSK) en la pantalla.

• [Band]The Band Wireless (2,4 GHz, 5 GHz) para este perfil se visualiza. Los perfiles pueden ser asignados a una o ambas bandas inalámbricas.

Botones • Activar - Active el perfil seleccionado.

• Configuración - Cambiar la configuración del perfil seleccionado.

• Desactivar - Desactiva el perfil seleccionado.

Perfil Principal

802.11b / g AP Mode Seleccione el perfil principal de 802.11by 802.11g (2,4 GHz banda) Modo AP. Sólo los perfiles habilitados aparecen. El SSID asociado con este perfil se emitirá si el "SSID Broadcast" en la pantalla de configuración básica está habilitada.

802.11b / g Bridge Mode

Seleccione el perfil principal para el modo puenteado 802.11by 802.11g (2,4 GHz). Este valor determina los ajustes del SSID y de seguridad utilizadas para la conexión de puente hacia el AP remoto.

Aislamiento

Ninguno Si se selecciona esta opción, los clientes inalámbricos por medio de perfiles diferentes (diferentes SSID) no están aislados unos de otros, por lo que será capaz de comunicarse entre sí.

Aislar todos Si se selecciona esta opción, los clientes inalámbricos por medio de perfiles diferentes (diferentes SSID) están aislados unos de otros, por lo que no serán capaces de comunicarse entre sí. Ellos todavía será capaz de comunicarse con otros clientes que utilizan el mismo perfil, a menos que la "separación Wireless" ajuste en la pantalla "Avanzado" ha sido habilitada.

Use VLAN Esta opción sólo es útil si los hubs / switches de la LAN apoyo de la VLAN (802.1Q) estándar.¿CuándoVLAN se utiliza, debe seleccionar la VLAN para cada perfil de seguridad al configurar el perfil. (Si VLAN no está seleccionada, la configuración de VLAN para cada perfil se omite).Haga clic en "Configuración de VLAN" para configurar los ID utilizados por cada VLAN.

18


Seguridad de pantalla Perfil

Esta pantalla aparece cuando se selecciona un perfil en la pantalla Perfiles de seguridad y haga clic en elConfigurar botón.

Figura 11: Pantalla de seguridad del perfil

Los datos del perfil

Introduzca los valores deseados para cada uno de los siguientes:

Perfil Nombre Escriba un nombre apropiado para este perfil.

SSID Introduzca el SSID deseado. Cada perfil debe tener un SSID único.

Band Wireless Seleccione la banda inalámbrica o bandas para este perfil. Si su punto de acceso inalámbrico sólo tiene una sola banda, entonces sólo una opción disponible.

Configuración de seguridad

Seleccione la opción deseada y, a continuación, introduzca los ajustes para el método seleccionado.

Las opciones disponibles son las siguientes:

• Ninguno - No se utiliza la seguridad. Cualquier persona que utilice el SSID correcto puede conectarse a su red.

• WEP - El estándar 802.11b. Los datos se cifran antes de la transmisión, pero el sistema de cifrado no es muy fuerte.

• WPA-PSK - Al igual que WEP, los datos se cifran antes de la transmisión. WPA es más seguro que WEP, y se debe utilizar si es posible. El PSK (Pre-shared Key) se debe introducir en cada estación inalámbrica. La clave de cifrado de 256 bits se deriva de la PSK, y los cambios de frecuencia.

19

Disposición

• WPA-802.1x- Esta versión de WPA requiere un servidor RADIUS en la red LAN para proporcionar la autenticación del cliente de acuerdo con el estándar 802.1x. Las transmisiones de datos son encriptados usando el estándar WPA.

Si se selecciona esta opción:

• Este punto de acceso debe tener un "inicio de sesión del cliente" en el servidor Radius.

• Cada usuario debe tener un "usuario" en el servidor Radius.

• Cliente inalámbrico cada usuario debe ser compatible con 802.1x y proporcionar los datos de acceso al volver requerida.

• Toda la transmisión de datos son encriptados usando el estándar WPA. Las claves se generan automáticamente, así que no hay entrada de clave es necesaria.

• 802.1x- Se utiliza el estándar 802.1x para la autenticación del cliente, y WEP para la encriptación de datos. Si es posible, se debe utilizar WPA-802.1x en su lugar, porque el cifrado WPA es mucho más fuerte que el cifrado WEP.




• Cliente inalámbrico cada usuario debe ser compatible con 802.1x y proporcionar los datos de acceso al volver requerida.

• Toda la transmisión de datos se cifran mediante el estándar WEP. Sólo tienes que seleccionar el tamaño de la clave WEP, la clave WEP se genera automáticamente.

20


Configuración de seguridad - Ninguno

Figura 12: Seguridad Wireless - Ninguno

No se utiliza la seguridad. Cualquier persona que utilice el SSID correcto puede conectarse a su red.

Los únicos valores disponibles desde esta pantalla son Radius MAC Autenticación y UAM(Método de Acceso Universal).

Radio MAC Authentication

Autenticación Radius MAC ofrece para la comprobación de la dirección MAC que está centralizado en el servidor Radius. Si usted no tiene un servidor Radius, no se puede utilizar esta función.

Uso de la autenticación MAC

1. Asegúrese de que el punto de acceso inalámbrico puede acceder a su servidor Radius.

• Añadir un cliente RADIUS en el servidor RADIUS, utilizando la dirección IP o nombre del punto de acceso inalámbrico, y la misma clave compartida tal como figura en el punto de acceso inalámbrico.

• Asegúrese de que el punto de acceso inalámbrico tiene la dirección correcta, número de puerto y la clave compartida para acceder a su servidor Radius. Estos parámetros se introducen ya sea en la página de seguridad, o la autenticación basada en RADIUS MAC sub-pantalla, dependiendo del método de seguridad utilizado.

• En el Punto de Acceso, active la función Radius MAC basados en la autenticación en la pantalla de abajo.

2. Agregar usuarios en el servidor RADIUS según sea necesario. El nombre de usuario debe ser la dirección MAC de los clientes inalámbricos que desea permitir, y la contraseña debe estar en blanco.

3. ¿Cuándolos clientes intentan asociar con el punto de acceso, la dirección MAC se pasa al servidor RADIUS para la autenticación.

• Si tiene éxito, "xx: xx: xx: xx: xx: xx autenticación MAC" se introduce en el registro, y el estado del cliente estación mostraría como "autenticado" en la tabla de lista de

21

emisoras;

• Si no tiene éxito, "xx: xx: xx: xx: xx: xx autenticación MAC no" es en-trados en el registro, y el estado de la estación se muestra como "autenticación" en la tabla de lista de emisoras.

22

Disposición

Radio basada en MAC pantalla de autenticación

Esta pantalla será diferente dependiendo de la configuración de seguridad actual. Si usted ya ha proporcionado la dirección de su servidor Radius, no se le pedirá de nuevo. De lo contrario, deberá introducir los datos de su servidor RADIUS en esta pantalla.

Figura 13: Radio basada en pantalla de autenticación MAC

Datos - Radio basada en MAC pantalla de autenticación

Habilitar ... Active esta opción si desea Radio autenticación basada en MAC.

Dirección del servidor Radius

Si este campo está visible, introduzca el nombre o la dirección IP del servidor RADIUS en la red.

Radio Puerto Si este campo está visible, introduzca el número de puerto utilizado para las conexiones con el servidor Radius.

Cliente Nombre de Usuario

Si este campo es visible, se muestra el nombre utilizado para el inicio de sesión de cliente en el servidor Radius. Este nombre de usuario debe ser creado en el servidor Radius.

Clave compartida Si este campo es visible, se utiliza para la sesión de cliente en el servidor RADIUS. Introduzca el valor de la clave para que coincida con el valor en el servidor Radius.

WEP Key Si este campo es visible, es la clave WEP utilizada para cifrar las transmisiones de datos con el servidor Radius. Introduzca el valor deseado clave en HEX, y asegurar el servidor Radius tiene el mismo valor.

WEP Key Index Si este campo está visible, seleccione el índice de clave deseada. Cualquier valor puede ser usado, siempre que coincida con el valor en el servidor RADIUS.

23


UAM

UAM (Método de Acceso Universal) está diseñado para su uso en cibercafés, puntos calientes, y otros sitios donde se utiliza el punto de acceso para proporcionar acceso a Internet.

Si está habilitado, entonces HTTP (TCP, puerto 80) conexiones están marcadas. (UAM sólo funciona en conexiones HTTP, el resto del tráfico se ignora.) Si el usuario no ha sido autenticado, el acceso a Internet está bloqueado, y el usuario es redirigido a otra página web. Por lo general, esta página web se encuentra en su servidor Web, y explica cómo pagar y obtener acceso a Internet.

Para utilizar la UAM, se necesita un servidor RADIUS para la autenticación. El "Setup Radius Server" debe ser completado antes de poder utilizar la UAM. La configuración requerida depende de si se está utilizando "Interno" o autenticación "externo".

• Autenticación internautiliza la página web integrado en el punto de acceso inalámbrico.

• Autenticación externautiliza una página web en su servidor Web. En general, debe utilizar la autenticación externa, ya que esto le permite proporcionar información relevante y útil para los usuarios.

Autenticación UAM - Internal1. Asegúrese de que el punto de acceso inalámbrico puede acceder a su servidor Radius.

• Añadir un cliente RADIUS en el servidor RADIUS, utilizando la dirección IP o el nombre del punto de acceso Wire-less, y la misma clave compartida tal como figura en el punto de acceso inalámbrico.

• Asegúrese de que el punto de acceso inalámbrico tiene la dirección correcta, número de puerto y la clave compartida para acceder a su servidor Radius. Estos parámetros se introducen ya sea en la página-guridad, o la UAM sub-pantalla que se utiliza en función del método de seguridad.

2. Adición de usuarios en el servidor RADIUS según sea necesario y permitir el acceso de estos usuarios.

3. Equipos cliente deben tener los ajustes inalámbricos correctos con el fin de asociarse con el punto de acceso Wireles.

4. ¿Cuándoun cliente asociado intenta utilizar HTTP (TCP, puerto 80) conexiones, serán redirigidos a una página de inicio de sesión del usuario.

5. El cliente (usuario), entonces debe ingresar el nombre de usuario y contraseña, tal como se define en el servidor Radius. (Usted debe proporcionar algún sistema para que los usuarios sepan el nombre y la contraseña correctos para su uso.)

6. Si el nombre de usuario y la contraseña es correcta, el acceso a Internet está permitido.De lo contrario, el usuario permanece en la página de inicio de sesión.

• Los clientes que pasan la autenticación se enumeran como "xx: xx: xx: xx: xx: xx WEB de autenticación" en la tabla de registro y el estado de la estación se mostrará como "autenticado" en la tabla de lista de emisoras.

• Si un cliente falla la autenticación ", xx: xx fallado la autenticación WEB xx: xx: xx: xx" aparezca en el registro y el estado de la estación se muestra como "Autenticación" en la tabla de lista de esta-ción.

Autenticación UAM - Externa1. Asegúrese de que el punto de acceso inalámbrico puede acceder a su servidor Radius.

• Añadir un cliente RADIUS en el servidor RADIUS, utilizando la dirección IP o el nombre del punto de acceso Wire-less, y la misma clave compartida tal como figura en el punto de acceso inalámbrico.

• Asegúrese de que el punto de acceso inalámbrico tiene la dirección correcta, número de puerto y la clave compartida para acceder a su servidor Radius. Estos parámetros

24

se introducen ya sea en la página-guridad, o la UAM sub-pantalla que se utiliza en función del método de seguridad.

2. En el servidor Web, cree una página de bienvenida adecuado.La página de bienvenida debe tener un enlace o botón para permitir al usuario introducir su nombre de usuario y contraseña en la página uamlogon.htm en el punto de acceso.

25

Disposición

3. En la pantalla de la UAM del punto de acceso, seleccione Externa autenticación basada en Web y escriba la dirección URL de la página de bienvenida de su servidor Web.

4. Adición de usuarios en el servidor RADIUS según sea necesario y permitir el acceso de estos usuarios.

5. Equipos cliente deben tener los ajustes inalámbricos correctos con el fin de asociar con el punto de acceso inalámbrico.

6. ¿Cuándoun cliente asociado intenta utilizar HTTP (TCP, puerto 80) conexiones, serán redirigidos a la página de inicio en el servidor Web. A continuación, debe hacer clic en el enlace o botón para llegar a la página del punto de acceso de inicio de sesión.

7. El cliente (usuario), entonces debe ingresar el nombre de usuario y contraseña, tal como se define en el servidor Radius. (Usted debe proporcionar algún sistema para que los usuarios sepan el nombre y la contraseña correctos para su uso.)

8. Si el nombre de usuario y la contraseña es correcta, el acceso a Internet está permitido.De lo contrario, el usuario permanece en la página de inicio de sesión.

• Los clientes que pasan la autenticación se enumeran como "xx: xx: xx: xx: xx: xx WEB de autenticación" en la tabla de registro y el estado de la estación se mostrará como "autenticado" en la tabla de lista de emisoras.

• Si un cliente no autentificación, "xx: xx: xx: xx: xx: xx WEB autenticación ha fallado" aparece en el registro, y el estado de la estación se muestra como "Autenticación" en la tabla de lista de emisoras.

UAM pantalla

La pantalla de la UAM será diferente dependiendo de la configuración de seguridad actual. Si usted ya ha proporcionado la dirección de su servidor Radius, no se le pedirá de nuevo.

Figura 14: Pantalla de la UAM

Datos - Pantalla UAM

Permitir Active esta opción si desea utilizar esta función. Consulte la sección anterior para más detalles de la utilización de la UAM.

Interior autenticación basada en Web

Si se selecciona, a continuación, cuando un usuario primero intenta acceder a la Internet, que será bloqueado, y re-dirigido a la página de acceso incorporado. Los datos de inicio de sesión es enviado al servidor RADIUS para la autenticación.

26


External autenticación basada en Web

Si se selecciona, cuando un usuario intenta acceder a la Internet, se bloquea, y redirigirá a la URL siguiente. Esto tiene que estar en su propio servidor Web local. La página también tiene un vínculo a la página de acceso incorporado en este dispositivo para completar el procedimiento de conexión.

Ingresar URL Introduzca la dirección URL de la página en el servidor Web local que desea que los usuarios vean cuando tratan de acceder a Internet, pero no se ha autentificado

Ingresar URL fallo

Introduzca la dirección URL de la página en el servidor Web local que desea que los usuarios vean si su inicio de sesión. (Esto puede ser la misma URL que la URL de acceso).

Configuración de seguridad - WEP

Este es el estándar 802.11b. Los datos se cifran antes de la transmisión, pero el sistema de cifrado no es muy fuerte.

Figura 15: Seguridad inalámbrica WEP

27

Disposición

- Pantalla de datos WEP

WEP

Datos Cifrado

Seleccione la opción deseada, y asegurarse de que sus estaciones inalámbricas tienen el mismo valor:

• 64Bit Cifrado- Las llaves son 10 Hex (5 ASCII).

• Cifrado de 128 bits- Las llaves son 26 Hex (13 ASCII).

• 152 bits de cifrado- Las llaves son 32 Hex (16 ASCII).

Autenticación Normalmente, puede dejar esto en "Automático", por lo que las estaciones inalámbricas pueden utilizar cualquiera de los métodos ("Open System" o "Shared Key".).

Si desea utilizar un método en particular, seleccione el valor adecuado - "Open System" o "Shared Key". Todas las estaciones inalámbricas debe configurarse para utilizar el mismo método.

Entrada clave Seleccione "Hex" o "ASCII", dependiendo de su método de entrada. (Todas las teclas se convierten en hexadecimal, ASCII de entrada es sólo por conveniencia.)

Clave Valor Introduzca los valores clave que desea utilizar. La clave por defecto, seleccionado por el botón de radio, es necesario. Las llaves son opcionales. Otras estaciones que tienen valores coincidentes clave.

Frase de contraseña

Se utiliza para generar una clave o claves, en lugar de entrar directamente. Introduzca una palabra o un grupo de caracteres imprimibles en el cuadro Frase de contraseña y haga clic en "Generar clave" para configurar automáticamente la clave WEP (s).


El estado actual se indica.

Haga clic en el botón "Configurar" para configurar esta función si es necesario.

UAM El estado actual se indica.

Haga clic en el botón "Configurar" para configurar esta función si es necesario.

28


Configuración de seguridad - WPA-PSK

Al igual que WEP, los datos se cifran antes de la transmisión. WPA es más seguro que WEP, y se debe utilizar si es posible. El PSK (Pre-shared Key) se debe introducir en cada estación inalámbrica. La clave de cifrado de 256 bits se deriva de la PSK, y cambia con frecuencia.

Figura 16: WPA-PSK de seguridad inalámbrica

Datos - WPA-PSK pantalla

WPA-PSK

Clave de red Introduzca el valor de la clave. Los datos se cifran mediante una clave de 256 bits derivada de esta clave. Otras estaciones inalámbricas deben utilizar la misma clave.

WPA Seleccione la opción deseada. Otras estaciones inalámbricas deben utilizar el mismo método.

• TKIP - Unicast (punto a punto) transmisiones son encriptadas usando TKIP, y de multidifusión (broadcast) transmisiones no están cifrados.

• TKIP + 64 bit WEP- Unicast (punto a punto) transmisiones son encriptadas usando TKIP, y de multidifusión (broadcast) las transmisiones son cifradas utilizando WEP de 64 bits.

• TKIP + 128 bit WEP- Unicast (punto a punto) transmisiones nes son encriptados usando TKIP, y de multidifusión (broadcast) transmisiones son encriptadas con 128 bits WEP.

• AES - CCMP- CCMP es el más común subtipo de AES (Advanced Encryption System). Mayoría de los sistemas

29

Disposición

simplemente decir "AES". Si se selecciona, tanto unicast (punto a punto) y las transmisiones de multidifusión (broadcast) son encriptados usando AES.

• AES - TKIP- Si se selecciona, Unicast (punto a punto) utilizaAES-CCMP y las transmisiones de multidifusión (broadcast) son encriptadas usando TKIP.

Pairwise actualización de la clave

Esto se refiere a la clave que se utiliza para las transmisiones de punto a punto.Active esta opción si desea que las teclas que se actualizará

Lifetime Key Este campo determina la frecuencia con teclas Pairwise se actualizan dinámicamente. Introduzca el valor deseado.

Group Key Update Esto se refiere a la clave que se utiliza para transmisiones de difusión. Active esta opción si desea que las teclas que se actualizará periódicamente.

Lifetime Key Este campo determina la frecuencia con la clave de grupo se actualiza dinámicamente. Introduzca el valor deseado.

Actualización de la clave de grupo cuando termina su afiliación

Si está activada, la tecla de grupo se actualiza cada vez que algún miembro abandona el grupo o disocia de punto de acceso.


El estado actual se indica. Esto siempre será "Disabled", ya que la autenticación Radius MAC no está disponible con WPA-PSK. El botón Configurar para esta función también se desactiva.

UAM El estado actual se indica. Esto siempre será "Disabled", porque la UAM no está disponible con WPA-PSK. El botón Configurar para esta función también se desactiva.

30


- Configuración de seguridad WPA-802.1x

Esta versión de WPA requiere un servidor RADIUS en la red LAN para proporcionar al cliente Autenticación según el estándar 802.1x. Las transmisiones de datos son encriptados usando el estándar WPA.



• Cada usuario debe tener un "usuario" en el servidor Radius. Normalmente, se utiliza un certificado para autenticar a cada usuario. Ver Capítulo 4 para obtener información sobre la configuración del usuario.

• Cliente inalámbrico cada usuario debe ser compatible con 802.1x.


Figura 17: WPA-802.1x Seguridad inalámbrica

31

Disposición

Datos - WPA-802.1x pantalla

WPA-802.1x


Introduzca el nombre o la dirección IP del servidor RADIUS en la red.

Radio Puerto Introduzca el número de puerto que se utiliza para las conexiones con el servidor Radius.


Este campo de sólo lectura muestra el nombre de inicio de sesión actual, que es el mismo que el nombre del punto de acceso. El servidor RADIUS debe estar configurado para aceptar este inicio de sesión.

Clave compartida Esto se utiliza para el inicio de sesión de cliente en el servidor Radius. Introduzca el valor de la clave para que coincida con el servidor Radius.

WPA Seleccione la opción deseada. Otras estaciones inalámbricas deben utilizar el mismo método.

• TKIP - Unicast (punto a punto) transmisiones son encriptadas usando TKIP, y de multidifusión (broadcast) transmisiones no están cifrados.

• TKIP + 64 bit WEP- Unicast (punto a punto) transmisiones son encriptadas usando TKIP, y de multidifusión (broadcast) transmisiones nes están encriptadas con WEP de 64 bits.

• TKIP + 128 bit WEP- Unicast (punto a punto) transmisiones son encriptadas usando TKIP, y de multidifusión (broadcast) transmisiones nes están cifrados con 128 bits WEP.

• AES - CCMP- CCMP es el más común subtipo de AES (Advanced Encryption System). La mayoría de los sistemas simplemente dirá "AES". Si se selecciona, tanto unicast (punto a punto) y las transmisiones de multidifusión (broadcast) son encriptados usando AES.

• AES - TKIP- Si se selecciona, Unicast (punto a punto) utiliza AES-CCMP y de multidifusión (broadcast) transmisiones son encriptadas usando TKIP.

Pairwise actualización de la clave

Esto se refiere a la clave que se utiliza para las transmisiones de punto a punto. Active esta opción si desea que las teclas que se actualizará periódicamente.

Lifetime Key Este campo determina la frecuencia con teclas Pairwise se actualizan dinámicamente. Introduzca el valor deseado.

Group Key Update Esto se refiere a la clave que se utiliza para transmisiones de difusión. Active esta opción si desea que las teclas que se actualizará periódicamente.

Lifetime Key Este campo determina la frecuencia con la clave de grupo se actualiza dinámicamente. Introduzca el valor deseado.

Actualización de la clave de grupo cuando cualquier membresía termina

Si está activada, la tecla de grupo se actualiza cada vez que algún miembro abandona el grupo o disocia de punto de acceso.

Radius Accounting Active esta opción si desea que este punto de acceso para enviar los datos contables para el servidor Radius.

Si está habilitado, el puerto utilizado por el servidor RADIUS debe introducirse en la Contabilidad Radio Puerto ".

32


Actualización del informe de cada ...

Si la contabilidad RADIUS se activa, puede activar este e introduzca el intervalo de actualización deseada. Este punto de acceso le enviará actualizaciones en función del período de tiempo especificado.


El estado actual se indica. Esto siempre será "Disabled", ya que la autenticación Radius MAC no está disponible con WPA-802.1x. El botón Configurar para esta función también se desactiva.

UAM El estado actual se indica. Esto siempre será "Disabled", porque la UAM no está disponible con WPA-802.1x. El botón Configurar para esta función también se desactiva.

33

Disposición

Ajustes de seguridad 802.1x -

Se utiliza el estándar 802.1x para la autenticación del cliente, y WEP para el cifrado de datos. Si es posible, se debe utilizar WPA-802.1x en su lugar, porque el cifrado WPA es mucho más fuerte que el cifrado WEP.



• Cada usuario debe tener un "usuario" en el servidor Radius. Normalmente, se utiliza un certificado para autenticar a cada usuario. Ver Capítulo 4 para obtener información sobre la configuración del usuario.

• Cliente inalámbrico cada usuario debe ser compatible con 802.1x.


Figura 18: 802.1x Seguridad Inalámbrica

34


Datos - Pantalla 802.1x

802.1x


Introduzca el nombre o la dirección IP del servidor RADIUS en la red.

Radio Puerto Introduzca el número de puerto que se utiliza para las conexiones con el servidor Radius.


Este campo de sólo lectura muestra el nombre de inicio de sesión actual, que es el mismo que el nombre del punto de acceso. El servidor RADIUS debe estar configurado para aceptar este inicio de sesión.

Clave compartida Esto se utiliza para el inicio de sesión de cliente en el servidor Radius. Introduzca el valor de la clave para que coincida con el servidor Radius.

Tamaño de la clave WEP Seleccione la opción deseada:

• 64Poco - Las llaves son 10 Hex (5 ASCII).

• 128Poco- Las llaves son 26 Hex (13 ASCII).

• 152Poco- Las llaves son 32 Hex (16 ASCII).

Dinámica clave WEP Haga clic aquí si desea que las claves WEP automáticamente a ser generado.

• El intercambio de claves se negociará. El protocolo más ampliamente compatible EAP-TLS.

• El siguiente procedimiento de intercambio de claves determina la frecuencia con las teclas se cambian.

• Ambas claves dinámicas y estáticas se pueden utilizar simultáneamente, permitiendo que los clientes que utilicen cualquiera de los métodos a utilizar el punto de acceso.

Intercambio de claves Este ajuste sólo está disponible si si utiliza claves WEP dinámicas. Si desea que las claves WEP dinámicas que se actualizará periódicamente, permiten esto y entrar en la vida deseado (en minutos).

Static WEP Key (EAP-MD5)

Active esta opción si algunos clientes inalámbricos utilizan una imagen fija (estática) clave WEP, usando EAP-MD5.Tenga en cuenta que las claves tanto dinámicas como estáticas puede utilizarse simultáneamente, permitiendo a los clientes utilizando cualquiera de los métodos a utilizar el punto de acceso.

WEP Key Introduzca la clave WEP de acuerdo con el valor Tamaño WEP Key anteriormente. Las estaciones inalámbricas deben utilizar la misma clave.

WEP Key Index Seleccione el valor de índice deseado. Las estaciones inalámbricas deben utilizar el mismo índice de clave.

Radius Accounting Active esta opción si desea que este punto de acceso para enviar los datos contables para el servidor Radius.

Si está habilitado, el puerto utilizado por el servidor RADIUS debe introducirse en el campo Radio Puerto Contabilidad.

Actualización del informe de cada ...

Si la contabilidad RADIUS se activa, puede activar este e introduzca el intervalo de actualización deseada. Este punto de acceso le enviará actualizaciones en función del período de tiempo especificado.

35

Disposición


El estado actual se indica.

Haga clic en el botón Configurar para configurar esta función si es necesario.

UAM El estado actual se indica.

Haga clic en el botón Configurar para configurar esta función si es necesario.

36


Sistema de pantalla

Haga clic en Sistema en el menú para ver una pantalla como la siguiente.

Figura 19: Pantalla System

Datos - Sistema de pantalla

Identificación

Nombre de punto de acceso

Introduzca un nombre adecuado para este punto de acceso.

Descripción Si lo desea, puede introducir una descripción para el punto de acceso.

País de dominio Seleccione el país o dominio que coincida con su ubicación actual.

Dirección IP

DHCP Client Seleccione esta opción si dispone de un servidor DHCP en la LAN, y desea que el punto de acceso para obtener una dirección IP automáticamente.

Fijo Si se selecciona, la siguiente información debe ser ingresado.

• Dirección IP - La dirección IP de este dispositivo. Introduzca una dirección IP no utilizada del rango de direcciones de la LAN.

• Máscara de subred- La máscara de red asociada con la dirección IP anterior. Introduzca el valor utilizado por otros dispositivos en su LAN.

• Puerta- La dirección IP del Gateway o Router. Introduzca el valor utilizado por otros dispositivos en su LAN.

• DNS- Introduzca el DNS (Domain Name Server) que utiliza GANA

Activar WINS Si su LAN tiene un servidor WINS, puede activar esta opción para que este punto de acceso se registra en el servidor WINS.

37

Disposición

Servidor de nombres WINS / Dirección IP

Introduzca el nombre o la dirección IP de su servidor WINS.

38


Pantallas inalámbricas

Hay dos (2) pantallas de configuración disponibles:

• Configuración básica

• Avanzado

Pantalla Configuración Básica

Los parámetros en esta pantalla deben coincidir con los ajustes utilizados por las estaciones inalámbricas.

Haga clic en Basic en el menú para ver una pantalla como la siguiente.

Figura 20: Pantalla de Configuración Básica

Datos - Configuración básica de la pantalla

Operación

Modo inalámbrico Seleccione la opción deseada:

• Inhabilitar - Seleccione esta opción si por alguna razón usted no esta AP para transmitir o recibir en absoluto.

• 802.11by 802.11g- Este es el valor por defecto, y permitirá conexiones de las dos estaciones inalámbricas 802.11by 802.1g.

• 802.11b- Si se selecciona, sólo se permiten conexiones 802.11b. 802.11g estaciones inalámbricas sólo podrá conectarse si son totalmente compatible con el estándar 802.11b.

• 802.11g- Sólo las conexiones 802.11g están permitidos. Si sólo tiene 802.11g, la selección de esta opción puede proporcionar un rendimiento mejoría sobre el uso de la configuración predeterminada.

• Súper dinámica 802.11g (108Mbps)- Esto utiliza Packet Bursting, FastFrame, compresión y unión de canales (con 2 canales) para aumentar el rendimiento. Sólo los clientes que

39

apoyan la "Atheros Super G" modo puede conectar a 108 Mbps, y utilizarán sólo

40

Disposición

esta velocidad cuando sea necesario. Sin embargo, esta opción es compatible hacia atrás con 802.11gy 802.11b y (estándar).

• Static Súper 802.11g (108Mbps)- Esto utiliza Packet Bursting, FastFrame, compresión y unión de canales (con 2 canales) para aumentar el rendimiento.Porque "la unión de canales" se usa siempre, este método no es compatible con 802.11by (estándar) 802.11g.Sólo los clientes que apoyan la "Atheros Super G" modo puede conectara 108Mbps, sino que siempre se conectará a esta velocidad. Seleccione esta op-ción sólo si todas las estaciones inalámbricos soportan esta "Atheros Super G" modo.

Modo AP Tanto Bridge y el modo de AP se pueden utilizar simultáneamente, a menos que el modo AP es "Client / Repeater". Seleccione el modo deseado AP:

• Ninguno (deshabilitar)- Desactivar el modo AP. Use esta opción si desea que actúe un solo puente.

• Punto de Acceso- Actuar como un punto de acceso normal,

• Client / Repeater - Actuar como cliente o como repetidor a otro punto de acceso. Si es seleccionado, usted debe proporcionar la dirección (dirección MAC) del AP otro en el campo Repetidor AP MAC Address. En este modo, todo el tráfico se envía al AP especificado.

Repetidor AP MAC Address

Esto no es necesario a menos que el modo AP es "Client / Repeater". En este modo, usted debe proporcionar la dirección MAC del AP otros en este campo. Puede introducir la dirección MAC directamente, o bien, si el otro AP eson-line y difunde su SSID, puede hacer clic en la opción "Seleccionar AP" y seleccione de una lista de puntos de acceso disponibles.

Broadcast SSID Si está desactivada, no se difunde el SSID.Si se activa, se debe seleccionar el perfil de seguridad cuyo SSID debe ser transmitido. Esto se puede hacer la "perfiles de seguridad" de la pantalla. El SSID entonces será transmitido a todas las estaciones inalámbricas. Las estaciones que no tienen SSID (o un valor "null") puede adoptar el SSID correcto para conexiones de este punto de acceso.

41


Modo Bridge Tanto Bridge y el modo de AP se pueden utilizar simultáneamente, a menos que el modo AP es "Client / Repeater". Seleccione el modo deseado Bridge:

• Ninguno (deshabilitar)- Desactivar el modo Bridge. Use esta opción si desea que actúe un solo AP.

• Punto-a-Punto (PTP)- Puente a un punto de acceso único. Debe proporcionar la dirección MAC del otro AP en el campo PTP Bridge Dirección AP MAC.

• Punto-a-Multipunto Bridge (PTMP)- Seleccione esta opción sólo si este punto de acceso es el "Master" para un grupo de Bridge en modo AP. El otroBridge en modo AP se debe establecer en modo Bridge Point-to-Point, utili-zando este punto de acceso de direcciones MAC. A continuación, enviar todo el tráfico a este "Master".

Si es necesario, puede especificar las direcciones MAC de los puntos de acceso que tienen permiso para conectarse a este punto de acceso en modo PTMP. Para especificar los puntos de acceso permitidos:

1. Active la casilla de verificación "En el modo PTMP, sólo permiten puntos de acceso especificada".

2. Haga clic en el botón PTP Bridge AP MAC Address

Esto no es necesario a menos que el modo Bridge es "Point-to-Point Bridge (PTP)". En este caso, deberá introducir la dirección MAC del AP otros en este campo.

En el modo PTMP, sólo permiten puntos de acceso especificada

Esto sólo funciona si se utiliza Bridge Punto a Multipunto (PTMP) de modo. Si está activado, puede especificar las direcciones MAC de los puntos de acceso que se permite conectarse a este punto de acceso. Para especificar los puntos de acceso permitidos:

1. Active esta casilla de verificación

2. Haga clic en el botón "Configuración de puntos de acceso PTMP".

3. En la sub-pantalla resultante, escriba las direcciones MAC de los puntos de acceso permitidos.

Establecer puntos de acceso PTMP

Utilice esta opción para abrir una ventana secundaria donde puede especificar las direcciones MAC de los puntos de acceso que tienen permiso para conectarse a este punto de acceso. Esto sólo funciona si se utiliza punto a multi-punto Bridge (PTMP) y el modo se ha activado la casilla de verificación "En el modo PTMP, sólo permiten puntos de acceso especificada".

Parámetros

N º de canal • Si selecciona "Automático" está seleccionado, el punto de acceso seleccionará el mejor canal disponible.

• Si experimenta interferencias (que se muestra por las conexiones perdidas y / o transferencias de datos lentas), es posible que tenga que experimentar con la configuración manual de canales diferentes para ver cuál es el mejor.

N de canal actual Muestra el canal actual que utiliza el punto de acceso.

42

Disposición

Configuración avanzada

Al hacer clic en el vínculo Avanzado en el menú se traducirá en una pantalla como la siguiente.

Figura 21: Configuración avanzada

Datos - Configuración avanzada de pantalla

Tasa Básica

Tasa Básica La tasa básica se utiliza para la radiodifusión. No determina la velocidad de transmisión de datos, que está determinada por el "modo" en la pantalla de configuración básica.Seleccione la opción deseada.No seleccione la opción "802.11g" o "ODFM" opciones a menos que todos los clientes inalámbricos soportan. Clientes 802.11b no será capaz de conectar con el punto de acceso si cualquiera de estos modos se selecciona.

Opciones

Separación Wireless Si está habilitado, entonces cada estación inalámbrica que usa el punto de acceso es invisible a otras estaciones inalámbricas. En la mayoría de situaciones de negocios, este ajuste debe estar deshabilitada.

Modo Mundial (802.11d)

Active esta opción si desea utilizar este modo y sus estaciones inalámbricas compatibles con este modo.

43


Parámetros

Tiempo de espera disociado

Esto determina lo rápido que una estación inalámbrica se conside-rarse "disociado", con este punto de acceso, cuando no se ha recibido tráfico. Introduzca el período de tiempo deseado.

Fragmentación Introduzca el valor preferido entre 256 y 2346. Normalmente, esto puede ser dejado en el valor predeterminado.

Beacon Interval Introduzca la configuración preferida entre 20 y 1000. Normalmente, esto puede ser dejado en el valor predeterminado.

RTS / CTS Threshold Introduzca el valor preferido entre 256 y 2346. Normalmente, esto puede ser dejado en el valor predeterminado.

Preámbulo Tipo Seleccione la opción deseada. El valor por defecto es "largo". El "corto" ajuste toma menos tiempo cuando se utiliza en un buen ambiente.

Nivel de salida de energía Seleccione la potencia deseada. Los niveles más altos se dan unamayor alcance, pero también son más propensos a causar interferencia con otros dispositivos.

Antenna Selection Si su punto de acceso tiene sólo 1 antena, sólo hay una opción disponible. Si su punto de acceso tiene dos antenas, seleccione la opción que da los mejores resultados en su localidad.

802.11b

Tipo de protección Seleccione la opción deseada. El valor predeterminado es CTS-only.

El intervalo de tiempo corto

Activar o desactivar este ajuste según sea necesario.

Modo de protección El sistema de protección tiene por objeto prevenir los dispositivos más antiguos 802.11b de interferir con las transmisiones 802.11g. (Los dispositivos más antiguos 802.11b puede no ser capaz de detectar que una transmisión 802.11g está en curso.) Normalmente, esto se debe dejar en "Auto".

Grado de protección Seleccione la opción deseada. El valor predeterminado es de 11 Mbps.

4

44

Capítulo4

PC y Configuración del ServidorEste capítulo detalla la configuración del PC para cada PC en la LAN local.

Visión de conjunto

Todas las estaciones inalámbricas deberá tener los ajustes que coinciden con el punto de acceso inalámbrico. Estos parámetros dependen del modo en el que se utiliza el punto de acceso.

• Si utiliza WEP o WPA-PSK, sólo es necesario asegurarse de que la configuración de cada estación inalámbrica coinciden con los del punto de acceso inalámbrico, como se describe a continuación.

• Para los modos WPA-802.1x y 802.1x, la configuración es mucho más compleja. El servidor RADIUS debe configurarse correctamente y la configuración de cada estación inalámbrica también es más compleja.

Usando WEP

Para cada uno de los siguientes elementos, cada estación inalámbrica deben tener la misma configuración que el punto de acceso inalámbrico.

Modo En cada PC, el modo debe establecerse en Infraestructura.

SSID (ESSID) Debe coincidir con el valor utilizado en el punto de acceso inalámbrico.

El valor por defecto essin hilos

Tenga en cuenta! El SSID distingue mayúsculas de minúsculas.

Seguridad inalámbrica

• Cada estación inalámbrica debe estar configurado para utilizar cifrado de datos WEP.

• El tamaño de la clave (64 bits, 128 bits, 152 bits) debe ajustarse para que coincida con el punto de acceso.

• Los valores de las claves en el PC deben coincidir con los valores fundamentales del Punto de Acceso.

Nota:

En algunos sistemas, los tamaños de clave puede mostrarse como 40 bits, 104bit, 128bit y en lugar de 64 bits, 128 bits y 152bit. Esta diferencia se explica por-que la clave de entrada por el usuario es de 24 bits menos que el tamaño de la clave utilizada para el cifrado.

45


Uso de WPA-PSK






Seguridad inalámbrica

En cada cliente, seguridad inalámbrica se debe establecer en WPA-PSK.

• La clave pre-compartida entró en el punto de acceso también debe introducirse en cada cliente inalámbrico.

• El método de cifrado (por ejemplo, TKIP, AES) debe estar configurado para que coincida con el punto de acceso.

46

PC y Configuración del Servidor

Con WPA-802.1x

Este es el sistema más seguro y más compleja.

Modo 802.1x proporciona una mayor seguridad y gestión centralizada, pero es más complejo de configurar.

Configuración de la estación inalámbrica






802.1x Autenticación

Cada cliente debe obtener un certificado que se utiliza para la autenticación para el servidor Radius.

802.1x Cifrado

Por lo general, EAP-TLS se utiliza. Se trata de un sistema de clave dinámico, por lo que las llaves no tiene que ser inscrito en cada estación inalámbrica.

Sin embargo, también puede utilizar una clave WEP estática (EAP-MD5), el punto de acceso inalámbrico es compatible con ambos

Configuración del servidor Radius

Si utiliza WPA-802.1x modo, el servidor RADIUS de la red debe estar configurado de la siguiente manera:

• Se debe proporcionar y aceptar certificados para la autenticación de usuarios.

• Debe haber una sesión de cliente para el punto de acceso inalámbrico en sí.

• El punto de acceso Wireless usará su nombre por defecto como su nombre de conexión de cliente. (Sin embargo, el servidor RADIUS puede ignorar esto y utilizar la dirección IP en su lugar.)

• La clave compartida, situado en la pantalla de seguridad del punto de acceso, debe coincidir con elSecreto compartidovalor en el servidor Radius.

• Cifradoconfiguración debe ser correcta.

47


802.1x Configuración del servidor (Windows 2000 Server)

En esta sección se describe el uso de Microsoft Internet Authentication Server como el servidor Radius, ya que es el servidor de radio más común disponible que soporta el método de autenticación EAP-TLS.

Los servicios siguientes en el controlador de dominio de Windows 2000 (PDC) también se requiere:

• dhcpd

• dns

• rras

• servidor web (IIS)

• Servidor RADIUS (Servicio de autenticación de Internet)

• Autoridad de Certificación

Instalación de Windows 2000 controlador de dominio

1. Ejecute Dcpromo.exe desde el símbolo del sistema.

2. Siga todos los mensajes predeterminados, asegúrese de que DNS está instalado y activado durante la instalación.

Servicios de instalación

1. Seleccione el Panel de Control - Agregar / quitar programas.

2. Haga clic en Agregar / quitar componentes de Windows desde el lado izquierdo.

3. Asegúrese de que los componentes siguientes están activados (seleccionados):

• Servicios de Certificate Server. Después de habilitar esto, aparecerá una advertencia de que el equipo no puede cambiar el nombre y se unió después de la instalación de servicios de certificación. Seleccione Sí para seleccionar los servicios de certificado y continuar

• Mundo de los servidores Web. Seleccione Servidor de World Wide Weben los Servicios de Internet Information Server (IIS).

• En la categoría Servicios de red, seleccione Dynamic Host Configuration Protocol (DHCP) y Servicio de autenticación de Internet (DNS ya debe estar seleccionado y estancado-).

48


4. Haga clic en Siguiente.

Figura 22: Pantalla de Componentes

5. Seleccione la raíz de CA Enterprise y haga clic en Siguiente.

Figura 23: Pantalla de Certificación

6. Ingrese la información de la entidad emisora de certificados y haga clic en Siguiente.

49


Figura 24: Pantalla de CA

7. Haga clic en Siguiente si no desea cambiar los datos de la CA de configuración.

8. Instalación le advertirá de que los Servicios de Internet Information Server se están ejecutando, y debe ser detenido antes de continuar. Haga clic en Aceptar y luego en Finalizar.

Configuración del servidor DHCP

1. Haga clic en el menú Inicio - Programas - Herramientas administrativas - DHCP

2. Haga clic derecho en la entrada del servidor como se muestra, y seleccione Ámbito nuevo.

Figura 25: Pantalla de DHCP

3. Haga clic en Siguiente cuando el Asistente para ámbito nuevo comienza.

4. Introduzca el nombre y la descripción del ámbito, haga clic en Siguiente.

50

5. Defina el rango de direcciones IP. Cambie la máscara de subred en caso necesario. Haga clic en Siguiente.

51


Figura 26: Pantalla de direcciones IP

6. Añadir exclusiones en los campos de dirección si es necesario. Si no hay exclusiones son necesarias, dejarlo en blanco. Haga clic en Siguiente.

7. Cambio del tiempo de Duración de la concesión si se prefiere. Haga clic en Siguiente.

8. Seleccione Sí, deseo configurar estas opciones ahora y haga clic en Siguiente.

9. Introduzca la dirección del router de la subred actual. La dirección del router se puede dejar en blanco si no hay un router. Haga clic en Siguiente.

10. Para el dominio principal, introduzca el dominio que ha especificado para la configuración del controlador de dominio y escriba la dirección del servidor para la dirección IP. Haga clic en Siguiente.

Figura 27: Pantalla de DNS

11. Si no desea que un servidor WINS, haga clic en Siguiente.

12. Seleccione Sí, deseo Activar este ámbito ahora. Haga clic en Siguiente y luego en Finalizar.

13. Haga clic derecho en el servidor y seleccione Autorizar. Puede tardar unos minutos en completarse.

52


Certificado de instalación Autoridad

1. Seleccione Inicio - Programas - Herramientas administrativas - Autoridad de Certificación.

2. Haga clic en Configuración de Protección y seleccione Nuevo - Certificado para emitir.

Figura 28: Pantalla de entidad emisora de certificados

3. Seleccione Sesión autenticada y de inicio de sesión de tarjeta inteligente (seleccione más de una, mantenga pulsada la tecla Ctrl). Haga clic en Aceptar.

Figura 29: Pantalla de plantilla

4. Seleccione Inicio - Programas - Herramientas administrativas - usuarios y equipos.

5. Haga clic en el dominio de Active Directory y seleccione Propiedades.

53


Figura 30: Pantalla Active Directory

6. Seleccione la ficha Directiva de grupo, seleccione Directiva predeterminada de dominio y luego haga clic en Editar.

Figura 31: Pestaña de directivas de grupo

7. Seleccione Configuración del equipo - Configuración de Windows - Configuración de Seguridad - Directivas de clave pública, haga clic en Configuración de solicitud de certificados automática - Nuevo - Solicitud de certificados automática.

54


Figura 32: Pantalla de directivas de grupo

8. Cuando el Asistente para solicitud de certificados, haga clicSiguiente.

9. Seleccionar equipo, haga clic en Siguiente.

Figura 33: Pantalla Certificado de plantilla

10. Asegúrese de que la autoridad del certificado está marcada y haga clic en Siguiente.

11. Revise la información del cambio de directiva y haga clic en Finalizar.

12. Haga clic en Inicio - Ejecutar, escriba cmd y pulse Enter.Entrar secedit / refreshpolicy machine_policyEste comando puede tardar unos minutos para tomar

efecto.

55


Servicio de autenticación de Internet (Radio) Setup

1. Seleccione Inicio - Programas - Herramientas administrativas - Servicio de autenticación de Internet

2. Haga clic en Clientes y seleccione Nuevo Cliente.

Figura 34: Pantalla de Servicio

3. Escriba un nombre para el punto de acceso, haga clic en Siguiente.

4. Introduzca la dirección o el nombre del punto de acceso inalámbrico y establezca el secreto compartido, tal como figuren en la configuración de seguridad del punto de acceso inalámbrico.

5. Haga clic en Finalizar.

6. Haga clic en Directivas de acceso remoto, seleccione Nueva directiva de acceso remoto.

7. Asumiendo que usted está usando EAP-TLS, el nombre de la política de EAP-TLS, y haga clic en Siguiente.

8. Haga clic en Agregar ...Si no desea establecer restricciones y una condición necesaria es, seleccionar día y hora-Restricciones y haga clic en Agregar ...

Figura 35: Pantalla de Atributo

56

9. Haga clic en Permitido, a continuación, en Aceptar. Seleccione Siguiente.

10. Seleccione Conceder permiso de acceso remoto. Haga clic en Siguiente.

57


11. Haga clic en Editar perfil ... y seleccione la pestaña Autenticación. Habilitar el protocolo de autenticación extensible y seleccione Tarjeta inteligente u otro certificado. Autenticación Deseleccionar otros métodos enumerados. Haga clic en Aceptar.

Figura 36: Pantalla de autenticación

12. Seleccione No si no desea ver la ayuda de EAP. Haga clic en Finalizar.

58


Ingresar acceso remoto para usuarios

1. Seleccione Inicio - Programas - Herramientas administrativas de Active Directory usuarios y equipos.

2. Haga doble clic en el usuario que desea habilitar.

3. Seleccione la ficha Marcado, y permitir Permitir acceso. Haga clic en Aceptar.

Figura 37: Acceso a la pantalla

59


Configuración de clientes 802.1x en Windows XP

VentanasXP viene con una aplicación cliente 802.1x completa. Si utiliza Windows 2000, puede instalar SP3 (Service Pack 3) para obtener la misma funcionalidad.

Si usted no tiene ninguno de estos sistemas, debe utilizar el software de cliente 802.1x proporciona con el adaptador inalámbrico. Consulte la documentación del fabricante para obtener instrucciones de instalación.

Las instrucciones siguientes se supone que:

• Usted está utilizando Windows XP

• Se conecta a un servidor Windows 2000 para la autenticación.

• Ya tiene un inicio de sesión (nombre de usuario y contraseña) en el servidor Windows 2000.

Configuración de Client Certificate

1. Conectarse a una red que no requiere autenticación del puerto.

2. Inicie su explorador Web. En el cuadro Dirección, escriba la dirección IP del Windows 2000Server, seguido de / certsrvv.g.

http://192.168.0.2/certsrv

3. Se le pedirá un nombre de usuario y contraseña. Introduzca el nombre de usuario y contraseñaasignado por el administrador de red y haga clic en Aceptar.

Figura 38: Pantalla Connect

4. En la primera pantalla (abajo), seleccione Solicitar un certificado, haga clic en Siguiente.

60

Figura 39: Pantalla Wireless CA


5. Seleccione Solicitud de certificado de usuario y seleccione Certificado de Usuario, el clic en Siguiente.

Figura 40: Pantalla Tipo de solicitud

6. Haga clic en Enviar.

61


Figura 41: Pantalla de información de identificación

7. Un mensaje aparecerá, entonces el certificado será enviado a usted.Haga clic en Instalar este certificado.

Figura 42: Certificado emitido Screen

8. . Usted recibirá un mensaje de confirmación. Haga clic en Sí.

62

Figura 43: Pantalla de certificados raíz

9. Certificado de instalación ha finalizado.


Configuración de la autenticación 802.1x

1. Abra las propiedades de la conexión inalámbrica, seleccione Inicio - Panel de control - Conexiones de red.

2. Haga clic derecho en la conexión de red inalámbrica y seleccione Propiedades.

3. Seleccione la ficha Autenticación, y asegurarse de que la red Habilitar el control de acceso mediante IEEE 802.1X está seleccionada y la tarjeta inteligente u otro certificado se selecciona el tipo de EAP.

Figura 44: Autenticación Tab

Configuración de cifrado

La configuración de cifrado debe coincidir con los puntos de acceso (Access Points) de la red inalámbrica que desea unirse.

• Windows XP detectará cualquier inalámbrico disponibleredes y permiten configurar cada red de forma independiente.

63


• El administrador de red puede aconsejar acerca de la configuración correcta para cada red. Redes suelen utilizar 802.1x EAP-TLS. Este es un sistema de clave dinámica, lo que no hay necesidad de introducir valores de clave.

Activación del cifrado

Para activar la encriptación para una red inalámbrica, siga este procedimiento:

1. Haga clic en la ficha Redes inalámbricas.

Figura 45: Pantalla de Redes Wireless

2. Seleccione la red inalámbrica de la lista de redes disponibles y haga clic en Configurar.

3. Seleccione e introduzca los valores correctos, según lo aconsejado por el administrador de red.Por ejemplo, para utilizar EAP-TLS, debe habilitar el cifrado de datos y haga clic en la casilla de la opción La clave la proporciono yo automáticamente, como se muestra a continuación.

64

Figura 46: Pantalla de Propiedades

Configuración para Windows XP y el cliente 802.1x ha finalizado.


65


Utilización de 802.1x Modo (sin WPA)

Esto es muy similar a usar WPA-802.1x.

La única diferencia es que en el cliente, usted NO debe habilitar la configuración de la clave es pro provisto para mí automáticamente.

En su lugar, debe introducir la clave WEP de forma manual, asegurándose de que coincida con la clave WEP utilizada en el punto de acceso.

Figura 47: Nota Propiedades

de pantalla:

En algunos sistemas, el "64 bits" clave WEP se muestra como "40 bits" y el "128 bit" es clave WEPmuestra como "104 bit". Esta diferencia se debe a la entrada de tecla por parte del usuario es de 24 bits menor que el tamaño de la clave utilizada para el cifrado.

5

66

Capítulo5

Operación y SituaciónEste capítulo detalla el funcionamiento del punto de acceso inalámbrico y las pantallas de estado.

Operación

Una vez que tanto el punto de acceso inalámbrico y los ordenadores están configurados, el funcionamiento es automático.

Sin embargo, puede que tenga que realizar las siguientes operaciones sobre una base regular.

• Si se utiliza la función de control de acceso, actualizar la base de datos de PC de confianza según sea necesario. (VerControl de Accesoen el Capítulo 3 para más detalles.)

• Si utiliza el modo 802.1x, actualizar los datos de acceso de usuario en Windows 2000 Server y configurar los equipos cliente, según sea necesario.

Pantalla de estado

Utilice el vínculo de estado en el menú principal para ver esta pantalla.

67


Figura 48: Pantalla de estado

68

Operación y Situación

Datos - Pantalla de estado

Punto de Acceso

Nombre de punto de acceso

El nombre actual se mostrará.

MAC Address La dirección MAC (física) la dirección del punto de acceso inalámbrico.

Dominio La región o dominio, según lo seleccionado en la pantalla inalámbrica básica.

Firmware Version La versión del firmware actualmente instalado.

TCP / IP

Dirección IP La dirección IP del punto de acceso inalámbrico.

Máscara de subred La máscara de red (máscara de subred) de la dirección IP anterior.

Puerta Introduzca la puerta de enlace para el segmento de LAN al que se conecta el punto de acceso inalámbrico (el mismo valor que los PC de ese segmento de LAN).

DHCP Client Esto indica si la dirección IP actual se obtuvo a partir de un servidor DHCP en su red.

Se mostrará el mensaje "Activado" o "Desactivado".

Sin hilos

Canal / Frecuencia El canal actualmente en uso se muestra.

Modo inalámbrico El modo actual (por ejemplo 802.11g) en la pantalla.

Modo AP El modo de punto de acceso actual.

Modo Bridge El modo de puente actual.

Perfiles de seguridad

Nombre Esto muestra el nombre actual de cada perfil de seguridad.

SSID Esto muestra el SSID asociado con el perfil.

Estado Esto indica si el perfil está habilitado.

Botones

Estadística Haga clic aquí para abrir una ventana secundaria donde se puede ver las estadísticas de los datos transmitidos o recibidos por el punto de acceso.

Perfil de estado Haga clic aquí para abrir una ventana secundaria que muestra más detalles acerca de cada perfil de seguridad.

Log Haga clic aquí para abrir una ventana secundaria donde se puede ver el registro de actividad.

Estaciones Haga clic aquí para abrir una ventana secundaria donde se puede ver la lista de todas las estaciones inalámbricas actuales utilizando el punto de acceso.

69


Estadísticas de la pantalla

Esta pantalla aparece cuando el botón Estadísticas de 2,4 GHz en la pantalla Estado se hace clic. Se muestra detalles del tráfico que fluye a través del punto de acceso inalámbrico.

Figura 49: Pantalla de Estadísticas

Datos - Estadísticas de la pantalla

System Up Time

System Up Time Esto indica el tiempo que el sistema ha estado funcionando desde el último reinicio o reiniciar el sistema.

Inalámbrico de 2,4 GHz

Autenticación El número de "autenticación" paquetes recibidos. La autenticación es el proceso de identificación entre el AP y el cliente.

Desautentificación El número de "desautentificación" paquetes recibidos. Deauthentica-ción es el proceso de poner fin a una relación de autenticación existente.

Asociación El número de "Asociación" paquetes recibidos. Asociación crea una conexión entre la AP y el cliente. Normalmente, los clientes aso-comió con sólo una (1) AP en cualquier momento.

Disociación El número de "disociación" paquetes recibidos. Disociación rompe la conexión existente entre el AP y el cliente.

Reasociación El número de "reasociación" paquetes recibidos. Reasociación es el servicio que permite a una asociación establecida (entre el AP y el cliente) para ser transferidos desde un AP a otro AP (o el mismo).

Sin hilos

MSDU Número de paquetes de datos válidos transmitidos o recibidos desde las estaciones inalámbricas, a nivel de aplicación.

Datos Número de paquetes de datos válidos transmitidos o recibidos desde las estaciones inalámbricas, a nivel de driver.

70


Los paquetes de multidifusión

Número de paquetes de difusión transmitidos o recibidos desde las estaciones inalámbricas, utilizando la transmisión de multidifusión.

Manejo Número de paquetes transmitidos a la administración o recibidos de las estaciones inalámbricas.

Controle Número de paquetes de control de transmisión o recibido de menos de cable de las estaciones.

71


Perfil de estado

La pantalla Estado de perfil se muestra cuando el botón Estado de perfil en la pantalla Estado se hace clic.

Figura 50: Pantalla de Perfil

Para cada perfil, los datos siguientes en la pantalla:

Nombre El nombre que se le dio a este perfil, si no ha cambiado el nombre, el nombre por defecto se utiliza.

SSID El SSID asignado a este perfil.

Broadcast SSID Indica si el SSID se transmite.

Banda La banda inalámbrica (2,4 GHz o 5 GHz) que utiliza este perfil.

Estado Indica si este perfil se activa o se utilizan en la actualidad.

Clientela El número de estaciones inalámbricas momento está usando el acceso a este punto de acceso con este perfil.Si el perfil está desactivada, este siempre será cero.

72


Registro de actividad

Esta pantalla aparece al pulsar el botón Iniciar sesión en la pantalla de estado se ha hecho clic.

Figura 51: Pantalla de registro de actividad

Datos - Registro de actividad

Datos

Hora actual La fecha y hora del sistema en la pantalla.

Log El registro muestra los detalles de las conexiones con el punto de acceso inalámbrico.

Botones

Refrescar Actualice los datos en la pantalla.

Guardar en archivo Guardar el registro en un archivo en su PC.

Borrar registro Esto borrará todos los datos existentes en el Registro. Esto hará que sea más fácil de leer los nuevos mensajes.

73


Estación de lista

Esta pantalla aparece al pulsar el botón de las estaciones en la pantalla Estado se hace clic.

Figura 52 Pantalla Lista de Estaciones

Datos - Estación pantalla Lista de

Estación de lista

Nombre El nombre de cada estación inalámbrica. Si el nombre no se sabe, "desconocido" se muestra el nombre.

MAC Address La dirección MAC (física) dirección de cada estación inalámbrica.

Modo El modo de cada estación inalámbrica.

SSID Esto muestra el SSID que se utiliza la estación inalámbrica. Debido a que el Wire-less punto de acceso admite múltiples SSID, PCs diferentes pueden conectarse a través de diferentes SSID.

Estado Esto indica el estado actual de cada estación inalámbrica.

Botón Actualizar Actualice los datos en la pantalla.

6

74

Capítulo6

Gestión de Acceso PuntoEste capítulo explica cuándo y cómo utilizar el punto de acceso inalámbrico de la "gestión" de características.

Visión de conjunto

Este Capítulo se aplica a las siguientes características, disponibles en ges-tión menú del Punto de Acceso Inalámbrico.

• Admin Login

• Auto Config / actualización

• Archivo de configuración

• Configuración de registro

• Rogue AP

• SNMP

• Actualización del firmware

Pantalla Admin Login

La pantalla de Login Admin le permite asignar una contraseña al punto de acceso inalámbrico. Esta contraseña limita el acceso a la interfaz de configuración. La contraseña predeterminada es password. Se recomienda que este puede cambiar, en esta pantalla.

Figura 53: Pantalla Admin Login

75


Datos - Pantalla Admin Login

Login

Nombre de usuario Introduzca el nombre de inicio de sesión del administrador.

Cambiar contraseña de administrador

Si desea cambiar la contraseña de administrador, marque este campo e introduzca la contraseña de acceso a través de los siguientes campos.

Nueva contraseña Introduzca la contraseña de inicio de sesión que desee.

Repetir nueva contraseña Vuelva a escribir la contraseña de acceso que desee.

Conexiones admin

Permitir conexiones de administrador a través de Ethernet con cable sólo

Si está marcada, las conexiones de administración mediante la interfaz inalámbrica no serán aceptadas.

Habilitar HTTP Habilitar esta opción para permitir conexiones de administrador a través de HTTP. Si está habilitada, debe proporcionar un número de puerto en el campo de abajo. HTTP o HTTPS debe estar habilitado.

Número de puerto HTTP Introduzca el número de puerto que se utilizará para las conexiones HTTP a este dispositivo. El valor por defecto es 80.

Habilitar HTTPS Habilitar esta opción para permitir conexiones de administrador a través de HTTPS (HTTP seguro). Si está habilitada, debe proporcionar un número de puerto en el campo de abajo. HTTP o HTTPS debe estar habilitado.

Número de puerto HTTPS Introduzca el número de puerto que se utilizará para las conexiones HTTPS para este dispositivo. El valor por defecto es 443.

Activar Telnet Si lo desea, puede activar esta opción. Si está activado, se le capaz de conectarse a este punto de acceso mediante un cliente Telnet. Usted tendrá que proporcionar los mismos datos de acceso (nombre de usuario, contraseña) como un HTTP (Web) de conexión.

76

Otras configuraciones y características

Auto Config / actualización

El Auto Config / Actualización de pantalla ofrece dos (2) características:

• Auto Config- El punto de acceso se configurará copiando datos desde otro punto de acceso (compatible).

• Actualización automática- El punto de acceso va a actualizar el firmware descargando el archivo de firmware de su servidor FTP.

Figura 54: Auto Config / actualización de la pantalla

Datos - Auto Config / actualización de la pantalla

Conexiones admin

Realizar Auto configura-ción en este punto de acceso siguiente reinicio

Si se activa, este punto de acceso llevará a cabo la configuración automática la próxima vez que se reinicie.

• La LAN con cable (no el LAN inalámbrico) se buscará puntos de acceso compatibles.

• Si un compatible AP se encuentra, su configuración es copiar. Si más de un AP compatible existe, la primera que se encuentra se utiliza.

• Algunos datos no se pueden copiar:

o La dirección IP no se copia, y no va a cambiar.

o El modo de funcionamiento (Repetidor, Bridge, etc) no se copia, y no va a cambiar.

Nota: Esta casilla de verificación se desactiva automáticamente, por lo que la configuración automática se realiza solamente una vez.

77


Responda a la solicitud de auto-configuración por otro AP

Si se activa, este punto de acceso responderá a "Auto configuración" peticiones que recibe. Si no se marca, "Configuración automática" solicitudes serán ignorados.

Proporcione el nombre de usuario y contraseña

Si se activa, el nombre de usuario y la contraseña en este punto de acceso es apoyo surcaban el AP el que hace la solicitud de configuración automática. Si está desactivado, la AP que realiza la solicitud de configuración automática mantendrá su nombre de usuario y contraseña.

Proporcionar "Responder a Auto-configuración" Ajuste

Si está habilitado, el "Responder a Auto-configuración" ajuste en este punto de acceso se suministra a la AP el que hace la solicitud de configuración automática. Si está desactivado, la AP que realiza la solicitud de configuración automática se mantendrá su configuración existente.

Actualización automática

Compruebe que la actualización del firmware

Si está activado, este punto de acceso comprobará si un Firmware (FW) actualización está disponible en el servidor FTP especificado. Si está activada:

• Introduzca el intervalo de tiempo (en días) entre los controles.

• Seleccione la opción deseada para la instalación (ver Instalar ... Seleccione la opción deseada:

• Instale FW versión diferente si encuentraSi se selecciona, si el archivo de firmware al especificado ubica-ción es diferente a la versión actual instalada, el FW se instalará. Esto permite que "los ascensos y descensos" - la instalación de una versión anterior del FW para reemplazar la versión actual.

• Instale una versión posterior sóloSi se selecciona, el archivo de firmware en la ubicación especificada sólo se instalará si se trata de una versión

Dirección del servidor FTP Introduzca la dirección (nombre de dominio o dirección IP) del servidor FTP.

Firmware ruta Introduzca la ruta completa (incluido el nombre de archivo FW) en el archivo de la FW en el servidor FTP.

Nombre de conexión FTP Introduzca el nombre de usuario necesario para acceder al servidor FTP.

FTP Password Introduzca la contraseña para el nombre de inicio de sesión anterior.

78


Archivo de configuración

Esta pantalla le permite hacer copia de seguridad (download) el archivo de configuración, y para restaurar (cargar) un archivo de configuración previamente guardada.

También puede configurar el punto de acceso inalámbrico a su configuración predeterminada de fábrica.

Para llegar a esta pantalla, seleccione Archivo de configuración en la sección Administración del menú.

Figura 55: Pantalla del archivo de configuración

Datos - Pantalla de configuración del archivo

Copia de seguridad

Guardar una copia de la configuración actual-

Una vez que tenga el punto de acceso funciona correctamente, se recomienda realizar los ajustes en un archivo en su computadora. Más tarde, puede restaurar la configuración del punto de acceso de este archivo, si es necesario.

Para crear un archivo de copia de seguridad de la configuración actual:

• Haga clic en Copia de seguridad.

• Si usted no tiene el navegador configurado para guardar los archivos descargados automáticamente, busque en la

Restaurar

Restaurar configuración guardada de un archivo

Para restaurar la configuración desde un archivo de copia de seguridad:

1. Haga clic en Examinar.

2. Busque y seleccione el archivo de copia de seguridad guardada previamente.

79


Predeterminados

Restablecer los valores predeterminados de fábrica

Para borrar la configuración actual y restablecer los ajustes originales de fábrica por defecto, haga clic en Establecer para botón Predeterminados.

Tenga en cuenta!

• Esto terminará la conexión actual. El punto de acceso no estará disponible hasta que se haya reiniciado.

• De forma predeterminada, el Access Point actuará como cliente DHCP y obtener automáticamente una dirección IP. Usted tendrá que determinar su nueva dirección IP con el fin de volver a conectar.

80


Configuración de registro (syslog)

Si usted tiene un servidor Syslog en su red LAN, esta pantalla le permite configurar el punto de acceso para enviar los datos de registro al servidor Syslog.

Figura 56: Configuración de registro (syslog) Pantalla

Datos - Configuración Log Screen

Servidor Syslog Seleccione la opción deseada:

• Inhabilitar - Servidor Syslog no se utiliza.

• Transmitir- Los datos Syslog se emite. Utilice esta opción si diferentes PC que actúe como servidor Syslog en diferentes momentos.

• Enviar a Syslog Server especificado- Seleccione esta opción si el mismo PC se utiliza siempre que el servidor Syslog. Si se selecciona, se debe introducir la dirección

Dirección del servidor Syslog

Introduzca el nombre o la dirección IP de su servidor Syslog.

Nivel de gravedad mínimo Seleccione el nivel de severidad deseada. Los eventos con un nivel severtiy igual o mayor (esto es, menor número) que el nivel seleccionado se registrarán.

81


Rogue AP

Un "Rouge AP" es un punto de acceso que no debe estar en uso, y así se puede considerar que se proporciona el acceso no autorizado a la red LAN.

Este punto de acceso puede ayudar a encontrar 2 tipos de puntos de acceso maliciosos:

• Puntos de acceso que tiene la seguridad inalámbrica desactivada.

• Puntos de acceso que no están en la lista de puntos de acceso válido que le ha proporcionado.

¿Cuándoun punto de acceso ilícito se encuentra, se hace constar en el registro. Si se utiliza SNMP, también puede elegir que la detección de un punto de acceso ilícito generar una trampa SNMP.

Figura 57: Pantalla de detección de Rogue AP

Datos - Rogue AP pantalla

Habilitar la detección

Habilitar la detección Para utilizar esta función, active la opción "Habilitar detección de Rogue AP" casilla de verificación y seleccione la banda inalámbrica deseada y el intervalo de tiempo.

Escanear Seleccione la banda deseada Wireless escanear a Rogue AP e introduzca el intervalo de tiempo entre cada exploración.

Detección genera capturas SNMP

Si se utiliza SNMP, marcar esta opción hará que una trampa SNMP que se genera siempre un punto de acceso ilícito se detecta. Si no utiliza SNMP, no habilite esta opción.

Detección de Rogue

Sin seguridad Si se marca, entonces cualquier operación AP con la seguridad discapacitados se considera que es un Rogue AP.

No está en la lista AP Legal

Si se marca, entonces cualquier AP no aparece en la "Lista Legal AP" es considerado como un Rogue AP. Si se marca, se debe mantener la Lista Legal AP.

Definir Legal AP List Haga clic en este botón para abrir una pantalla secundaria donde se puede modificar la "Lista Legal AP". Esta lista debe contener todos los puntos de acceso conocidos, por lo que deben mantenerse al día.

82


SNMP

SNMP (Simple Network Management Protocol) sólo es útil si usted tiene un programa de SNMP en el ordenador. Para llegar a esta pantalla, seleccione SNMP en la sección Administración del menú.

Figura 58: Pantalla de SNMP

- Pantalla de datos SNMP

General

Habilitar SNMP Utilice esta opción para activar o desactivar SNMP según sea necesario

Comunidad Introduzca la cadena de comunidad, por lo general ya sea "público" o "privado".

Derecho de acceso a Seleccione la opción deseada:

• Read-only - Los datos se pueden leer, pero no modificar.

• Lectura / Escritura - Los datos pueden ser leídos, y cambió de ajuste.

Gerentes

Cualquier extensión La dirección IP de la estación gerente no está marcada.

Sólo que esta estación

La dirección IP está marcada, y debe coincidir con la dirección que introduzca en el campo de la dirección IP proporcionada.

Si se selecciona, se debe introducir la dirección IP de la estación deseada.

Trampas

Inhabilitar Las trampas no se utilizan.

Transmitir Seleccione esta opción para que las trampas emiten en la red. Esto los hace disponibles a cualquier PC.

Enviar a Seleccione esta opción para que los mensajes de captura enviada al PC especificado. Si se selecciona, se debe introducir la dirección IP del PC que desee.

Trampa versión Seleccione la opción deseada, como el apoyo de su programa de gestión SNMP.

83


Actualización del firmware

El firmware (software) en el punto de acceso inalámbrico se puede actualizar mediante el navegador web.

Primero debe descargar el archivo de actualización y seleccione Actualización del firmware en la sección de manejo del menú. Verá una pantalla como la siguiente.

Figura 59: Pantalla de actualización de firmware

Para realizar la actualización del firmware:

1. Haga clic en el botón Examinar y navegue hasta la ubicación del archivo de actualización.

2. Seleccione el archivo de actualización. Su nombre aparecerá en el campo Archivo de actualización.

3. Haga clic en el botón Actualizar para iniciar la actualización del firmware.

El punto de acceso wi-fi disponible durante el proceso de actualización, debe reiniciar y cuando el up-grade se ha completado. Las conexiones con oa través del punto de acceso inalámbrico se perderá.

La

84

ApéndiceLa

Especificaciones

Punto de acceso inalámbrico

Especificaciones del hardware

CPU AR2312

Radio-on-Chip AR2112

DRAM 8 Mbytes

Flash ROM 2 Mbytes

Puerto LAN 1 x Auto-MDIX RJ 45 para Ethernet 10/100Mbps

Interfaz inalámbrica Embedded Atheros solución

Red estándar IEEE 802.11b (Wi-Fi ™) y el cumplimiento IEEE 802.11g

OFDM, 802.11b: CCK (11 Mbps, 5,5 Mbps), DQPSK (2Mbps),DBPSK (1 Mbps)

Frecuencias de funcionamiento 2.412.2.497 GHz

Canales operativos 802.11g: 13 para Norteamérica, 13 en Europa (ETSI), 14 para Japón

802.11b: 11 para América del Norte, 14 para Japón, 13 para Europa (ETSI)

Temperatura de funcionamiento 0 ~ 55 ℃

Temperatura de almacenamiento -20 ~ 70 ℃ ℃

Adaptador de corriente 24VDC 500mA / 12VDC 1000mA

Dimensiones 141mm (W)x 100mm (D) x 27mm (H)

Especificaciones inalámbricas

Sensibilidad de Recepción a 11 Mbps

min. -85dBm

Sensibilidad de recepción a 5,5 Mbps

min.-89dBm

Sensibilidad de recepción a 2 Mbps min. -90dBm

Sensibilidad de recepción a 1Mbps min. -93dBm

Máximo Nivel de Recepción min. -5dBm

Potencia de transmisión Predeterminado 18 dBm

Modulación Direct Sequence Spread Spectrum BPSK / QPSK / CCK

85


Rendimiento Hastaa 19 Mbps (en modo

802.11g) RangeIndoors Operativos

• 30 metros (100 pies) @ 11Mbps

• 50 Metros (165ft.) @ 5,5 Mbps

• 70 Metros (230ft.) @ 2 Mbps

• 9 1Meters (300ft.) @ 1Mbps

Aire libre

• 152 metros (500 pies) @ 11Mbps

• 270 metros (885ft.) @ 5,5 Mbps

• 396 metros (1.300 pies) @ 2 Mbps

• 457 metros (1500ft.) a 1 Mbps

Especificaciones de software

Característica Detalles

Sin hilos • Acceda punto de apoyo

• Soporta el roaming

• IEEE 802.11g/11b cumplimiento

• Cena G (hasta 108 Mbps)

• Auto Sensing Open System / Compartir autenticación de clave

• Sin hilosLos canales de apoyo

• Selección automática de canal inalámbrico

• Antena selección

• Tx Ajuste de potencia

• Selección de país

• Tipo Preámbulo: apoyo a largo o corto

• RTS Threshold Ajuste

• Fragmentation Threshold Ajuste

• Beacon ajuste del intervalo

• Asignación SSID

Modo de operación del

• Común AP, Client / Repeater AP

• Peer-to-Peer Bridge, Punto-a-Multipunto Bridge

Modo de puente se puede utilizar simultáneamente con Common modo AP.

Seguridad • Abierta, Compartida, WPA y WPA-PSK autenticación

• Soporte 802.1x

• EAP-TLS, EAP-TTLS, PEAP

• Bloquear la comunicación inalámbrica entre la estación

• Bloquear SSID broadcast

Manejo • Webconfiguración basada en

• RADIUS Contabilidad

• RADIUS-On

• RADIUS Contabilidad actualización

86

Apéndice A - Especificaciones

• CLI

• MensajeLog

• Accede a la lista de control de soporte de archivos

• Archivo de configuración de copia de seguridad / restauración

• Estadísticas apoyar

• Dispositivo programa de descubrimiento

• Utilidad de Windows

Otras características • Cliente DHCP

• WINS cliente

Firmware UpgradeHTTP, FTP protocolo de red descarga

87


Declaración de la FCC

Este equipo ha sido probado y ha demostrado cumplir con los límites establecidos para los dispositivos digitales de Clase B, según la Parte 15 de las normas FCC. Estos límites están diseñados para proporcionar una protección razonable contra las interferencias perjudiciales en una instalación residencial.

Este equipo genera, utiliza y puede irradiar energía de radiofrecuencia y, si no se instala y utiliza de acuerdo con las instrucciones, puede causar interferencias perjudiciales en las comunicaciones de radio. Sin embargo, no hay garantía que la interferencia no ocurrirá en una instalación en particular. Si este equipo causa interferencias perjudiciales en la recepción de radio o televisión, lo que puede determinarse encendiéndolo y apagándolo, se recomienda al usuario que intente corregir la interferencia mediante una de las siguientes medidas:

• Cambiar la orientación o ubicación de la antena receptora.

• Aumente la separación entre el equipo y el receptor.

• Conectar el equipo a un tomacorriente en un circuito diferente de aquel al que está conectado el receptor.

• Consulte al distribuidor oa un técnico experto en radio / TV para obtener ayuda.

Para asegurar el cumplimiento continuo, cualquier cambio o modificación no aprobados expresamente por la parte responsable del cumplimiento pueden anular la autoridad del usuario para utilizar este equipo. (Ejemplo - utilice solamente cables de interfaz blindados cuando conecte a un ordenador oa dispositivos periféricos).

Declaración de exposición a radiación de la FCC

Este equipo cumple con los límites de exposición a RF de la FCC de radiación establecidos para un entorno no controlado. Este equipo debe ser instalado y operado a una distancia mínima de 20 centímetros entre el radiador y su cuerpo.

Este dispositivo cumple con la Parte 15 de las normas FCC. La operación está sujeta a las siguientes dos condiciones:

(1) Este dispositivo no puede causar interferencia dañina, y

(2) este dispositivo debe aceptar cualquier interferencia recibida, incluidas las interferencias que puedan provocar un funcionamiento no deseado.

Este transmisor no debe ubicarse ni utilizarse junto con ninguna otra antena o transmisor.

B

88

ApéndiceB

Solución de problemas

Visión de conjunto

Este capítulo cubre algunos problemas comunes que pueden surgir mientras se utiliza el punto de acceso inalámbrico y algunas posibles soluciones a los mismos. Si usted sigue los pasos propuestos y el punto de acceso inalámbrico sigue sin funcionar correctamente, póngase en contacto con su distribuidor para que le aconsejen.

Problemas generales

Problema 1: No se puede conectar al punto de acceso inalámbrico para configurarlo.

Solución 1: Compruebe lo siguiente:

• El punto de acceso inalámbrico está correctamente instalado, conexiones LAN están bien, y que esté encendida. Compruebe los LED de estado del puerto.

• Asegúrese de que su PC y el punto de acceso inalámbrico se encuentran en el mismo segmento de red. (Si no tienes un router, este debe ser el caso.)

• Si su PC está configurado para "Obtener una dirección IP automáticamente" (cliente DHCP), reinícielo.

• Puede utilizar el siguiente método para determinar la dirección IP del punto de acceso inalámbrico y vuelva a intentar conectarse utilizando la dirección IP, en lugar del nombre.

Para encontrar la dirección IP del punto de acceso

1. Abra una ventana de MS-DOS o Símbolo del sistema.

2. Utilice el comando ping para "ping" al punto de acceso inalámbrico. Escriba ping seguido por el nombre por defecto del Punto de Acceso Inalámbrico. por ejemplo

mesa de ping SC003318

3. Compruebe la salida del comando ping para determinar la dirección IP delel punto de acceso inalámbrico, como se muestra a continuación.

Figura 60: Ping

Si su PC utiliza un fijo (estático) dirección IP, asegúrese de que está utilizando una dirección IP que es compatible con el punto de acceso inalámbrico. (Si no hay ningún servidor DHCP se encuentra, el punto de acceso inalámbrico de forma predeterminada una dirección IP y la máscara

89

de 192.168.0.228 y 255.255.255.0.) En PC con Windows, puede utilizar el panel de control de la red para comprobar las propiedades del TCP / IP protocolo.

90


Problema 2: Mi PC no puede conectarse a la red local a través del punto de acceso inalámbrico.

Solución 2 Compruebe lo siguiente:

• Los ajustes de SSID y WEP en el PC coincide con la configuración del punto de acceso Wire-less.

• En el PC, el modo inalámbrico está ajustado en "infraestructura"

• Si se utiliza la función de control de acceso, el nombre del PC y la dirección se encuentra en laEstaciones de confianzalista.

• Si utiliza el modo 802.1x, 802.1x garantizar software de la PC está configurado correctamente. Consulte el Capítulo 4 para obtener información sobre la configuración para el cliente Windows XP 802.1x. Si utiliza un cliente diferente, consulte la documentación del proveedor.

C

91

ApéndiceC

Windows TCP / IP

Visión de conjunto

Normalmente, no hay cambios deben hacerse.

• Por defecto, el punto de acceso inalámbrico actuará como cliente DHCP, obteniendo automáticamente una dirección IP adecuada (y la información relacionada) de su servidor DHCP.

• Si utiliza direcciones IP fijas (especificada) en su LAN (en lugar de un servidor DHCP), no hay necesidad de cambiar el protocolo TCP / IP de cada PC. Sólo debe configurar el punto de acceso inalámbrico para que coincida con su LAN existente.

En las secciones siguientes se proporciona información sobre la comprobación de los valores de TCP / IP para varios tipos de Windows, que debería ser necesario.

Comprobación de TCP / IP Configuración - Windows 9x/ME:

1. Seleccione Panel de control - Red. Usted debe ver una pantalla como la siguiente:

Figura 61: Configuración de la red

2. Seleccione el protocolo TCP / IP para su tarjeta de red.

3. Haga clic en el botón Propiedades. A continuación, debería ver una pantalla como la siguiente.

92


Figura 62: Dirección IP (Win 95)

Asegúrese de que la configuración de TCP / IP es correcta, como sigue:

Uso de DHCP

Para utilizar DHCP, seleccione el botón de opción Obtener una dirección IP automáticamente. Esta es la configuración por defecto de Windows. Para que funcione correctamente, se necesita un servidor DHCP en la LAN.

El uso de "Especificar una dirección IP"

Si tu computadora ya esta configurada para una dirección IP fija (determinada), no se requieren cambios.

(El administrador debe configurar el Punto de acceso inalámbrico con una dirección IP fija en el mismo rango de direcciones utilizado en los PC.)

93

Apéndice B - Solución de problemas

Comprobación de TCP / IP - Windows NT4.0

1. Seleccione Panel de Control - Red, y, en la ficha Protocolos, seleccione el protocolo TCP / IP, como se muestra a continuación.

Figura 63: Windows NT 4.0 - TCP / IP

2. Haga clic en el botón Propiedades para ver una pantalla como la de abajo.

Figura 64: Windows NT4.0 - Dirección IP

94


3. Seleccione la tarjeta de red para la LAN.

4. Seleccione el botón de radio apropiado - Obtener una dirección IP de un servidor DHCP o especificar una dirección IP, como se explica a continuación.

Obtener una dirección IP de un servidor DHCP

Esta es la configuración por defecto de Windows. Esta es la configuración por defecto de Windows. Para que funcione correctamente, se necesita un servidor DHCP en la LAN.

El uso de "Especificar una dirección IP"


(El administrador debe configurar el punto de acceso inalámbrico con una dirección IP fija del mismo rango de direcciones utilizado en los PC.)

95


Comprobación de TCP / IP Configuración - Windows 2000

1. Seleccione Panel de control - Conexiones de red y acceso telefónico.

2. Haga clic en el icono de Conexión de área local y seleccione Propiedades. Usted debe ver una pantalla como la siguiente:

Figura 65: Configuración de la red (Win 2000)



Figura 66: Propiedades de TCP / IP (Win 2000)

96


5. Asegúrese de que la configuración de TCP / IP es correcta:

Uso de DHCP

Para utilizar DHCP, seleccione el botón de opción Obtener una dirección IP automáticamente. Esta es la configuración por defecto de Windows. Esta es la configuración por defecto de Windows. Para que funcione correctamente, se necesita un servidor DHCP en la LAN.

Uso de una dirección IP fija ("Usar la siguiente dirección IP")


(El administrador debe configurar el punto de acceso inalámbrico con una dirección IP fija en el mismo rango de direcciones utilizado en los PC.)

97


Comprobación de TCP / IP Configuración - Windows XP

1. Seleccione Panel de control - Conexiones de red.

2. Haga clic en Conexión de área local y seleccione Propiedades. Usted debe ver una pantalla como la siguiente:

Figura 67: Configuración de la red (Windows XP)



Figura 68: Propiedades de TCP / IP (Windows XP)

98


5. Asegúrese de que la configuración de TCP / IP es correcta.

Uso de DHCP

Para utilizar DHCP, seleccione el botón de opción Obtener una dirección IP automáticamente. Esta es la configuración por defecto de Windows. Para que funcione correctamente, se necesita un servidor DHCP en la LAN.

Uso de una dirección IP fija ("Usar la siguiente dirección IP")


(El administrador debe configurar el punto de acceso inalámbrico con una dirección IP fija del mismo rango de direcciones utilizado en los PC.)

D

99

ApéndiceD

Acerca de Wireless LAN

Visión de conjunto

Sin hilosredes tienen sus propios términos y la jerga. Es necesario entender muchos de estos términos con el fin de configurar y operar una red LAN inalámbrica.

Wireless LAN Terminología

Modos

Las LAN inalámbricas puedentrabajar en cualquiera de los modos de dos (2):

• Ad-hoc

• Infraestructura

Modo Ad-hoc

Ad-hoc no requiere un punto de acceso o una red LAN cableada (Ethernet). Wireless Sta-ciones (ordenadores portátiles con tarjetas inalámbricas) comunicarse directamente entre sí.

Modo de infraestructura

En el modo infraestructura, uno o más puntos de acceso se utilizan para conectar las estaciones inalámbricas(Por ejemplo, ordenadores portátiles con tarjetas inalámbricas) para una conexión cableada (Ethernet) LAN. Las estaciones inalámbricas pueden acceder a todos los recursos de LAN.

Puntos de acceso sólo puede funcionar en modo "Infrastructure", y sólo se puede comunicar con las estaciones inalámbricas que se establecen en modo "Infrastructure".

SSID / ESSID

BSS / SSID

Un grupo de estaciones inalámbricas y un punto de acceso único, todas ellas con el mismo ID (SSID), forman un conjunto de servicios básicos (BSS).

Usando el mismo SSID es esencial. Los dispositivos con diferentes SSID no pueden comunicar entre sí. Sin embargo, algunos puntos de acceso que permita conexiones desde estaciones inalámbricas que tienen su SSID a "todo" o cuyo SSID está en blanco (nulo).

ESS / ESSID

Un grupo de estaciones inalámbricas y puntos de acceso múltiples, todas ellas con el mismo ID (ESSID), forman un Extended Service Set (ESS).

100


Diferentes puntos de acceso dentro de un ESS pueden utilizar canales diferentes. Para reducir las interferencias, se recomienda que los puntos de acceso adyacentes conveniente utilizar diferentes canales.

Como las estaciones inalámbricas se mueve físicamente a través de la zona cubierta por una EEE, se cambiará automáticamente al punto de acceso que tiene la menor interferencia o mejor desempeño. Esta capacidad se denomina itinerancia. (Puntos de acceso no tienen o necesitan capacidades de roaming.)

Canales

El canal inalámbrico establece la frecuencia de radio utilizada para la comunicación.

• Puntos de acceso utilizan un canal fijo. Puede seleccionar el canal utilizado. Esto le permite elegir un canal que ofrece la menor interferencia y mejor rendimiento. Para 802.11g 13 canales están disponibles en los EE.UU. y Canadá., Pero 11channels están disponibles en América del Norte si se utiliza 802.11b.

• Si se utilizan varios puntos de acceso, es mejor si los Puntos de Acceso adyacentes utilizan diferentes canales para reducir la interferencia. La distancia recomendada entre Canal puntos de acceso adyacentes es de 5 canales (por ejemplo, un uso Canales y 6, y 6 y 11).

• En modo "Infrastructure", las estaciones inalámbricas normalmente escanear todos los canales, en busca de un punto de acceso. Si más de un punto de acceso puede ser utilizado, el uno con la señal más fuerte se utiliza. (Esto sólo puede ocurrir dentro de un ESS).

• Si se utiliza "Ad-Hoc" (sin punto de acceso), todas las estaciones inalámbricas deben ser configurados para utilizar el mismo canal. Sin embargo, la mayoría de las estaciones inalámbricas seguirán explorando todos los canales para ver si ya existe un "Ad-hoc" que pueden unirse.

WEP

WEP (WiredEquivalent Privacy) es un estándar para la encriptación de los datos antes de su transmisión. Esto es deseable debido a que es imposible evitar fisgones reciba datos que se transmiten por sus estaciones inalámbricas. Pero si los datos están cifrados, entonces no tiene sentidoa menos que el receptor pueda descifrarlo.

Si WEP es usado, las estaciones inalámbricas y el Punto de Acceso Inalámbrico deben tener la misma configuración.

WPA-PSK

Al igual que WEP, los datos se cifran antes de la transmisión. WPA es más seguro que WEP, y se debe utilizar si es posible. El PSK (Pre-shared Key) se debe introducir en cada estación inalámbrica. La clave de cifrado de 256 bits se deriva de la PSK, y cambia con frecuencia.

WPA-802.1x

WPA-802.1x- Esta versión de WPA requiere un servidor RADIUS en la red LAN para proporcionar la autenticación del cliente de acuerdo con el estándar 802.1x. Las transmisiones de datos son encriptados usando el estándar WPA.

Si se utiliza esta opción:

• El punto de acceso debe tener un "inicio de sesión del cliente" en el servidor Radius.


101

• Cliente inalámbrico cada usuario debe ser compatible con 802.1x y proporcionar los datos de acceso cuando sea necesario.

102



802.1x

Se utiliza el estándar 802.1x para la autenticación del cliente, y WEP para el cifrado de datos. Si es posible, se debe utilizar WPA-802.1x en su lugar, porque el cifrado WPA es mucho más fuerte que el cifrado WEP.

Si se utiliza esta opción:

• El punto de acceso debe tener un "inicio de sesión del cliente" en el servidor Radius.


• Cliente inalámbrico cada usuario debe ser compatible con 802.1x y proporcionar los datos de acceso cuando sea necesario.


E

103

ApéndiceE

Command Line Interface

Visión de conjunto

Si se desea, la interfaz de línea de comandos (CLI) puede ser utilizado para la configuración. Esto proporciona la posibilidad de crear scripts para realizar cambios de configuración comunes. El CLI puede utilizar una conexión remota a través de Telnet, o una conexión física desde su PC al puerto serie (RS232) en el punto de acceso inalámbrico.

Uso de la CLI - Telnet

1. Iniciamos el cliente Telnet, y establecer una conexión con el punto de acceso.por ejemplo

Telnet 192.168.0.228

2. Se le pedirá el nombre de usuario y contraseña. Introduzca el nombre de usuario y la misma contraseña que se utiliza para el protocolo HTTP (web) de la interfaz.Los valores por defecto son admin para el nombre de usuario y la contraseña para la contraseña.

3. Una vez conectado, puede utilizar cualquiera de los comandos que aparecen en la Lista de comandos siguiente.

Uso de la CLI - Puerto Serial

1. Utilice un cable estándar de puerto serie para conectar el PC al puerto serie (RS232) en el punto de acceso inalámbrico.

2. Inicie su programa de comunicaciones. Por ejemplo, en Windows, utilice HyperTerminal. (Este programa no se puede instalar si es así, puede instalarlo mediante Inicio -. Configuración - Panel de control- Agregar o quitar programas. Entoncesseleccionar la instalación de Windows o Agregar / Quitar componentes de Windows, dependiendo de su versión de Windows.)

3. Configurar las propiedades de conexión:

• Nombre- Utilizar un nombre adecuado, tal como "AP"

• "Port" o "Conectar usando"- Seleccione el puerto serie que el cable está conectado.(No seleccione el módem.)

• Configuración del puerto- Use 9600, N, 8, 1, con control de flujo de hardware, como se muestra a continuación.

104

Apéndice C - Windows TCP / IP

Figura 69: Configuración de puerto CLI

4. Utilice la opción "Connect" de comandos para iniciar la conexión.

5. Se le pedirá un nombre de usuario y contraseña.Introduzca el nombre de usuario y contraseña actuales para las AP que se está conectando.Los valores por defecto son admin para el nombre de usuario y la contraseña para la contraseña.

6. A continuación, aparecerá el símbolo ya continuación, puede utilizar cualquiera de los comandos que aparecen en la Lista de comandos si-guiente.

Referencia de comandos

Los siguientes comandos están disponibles.

? Display comando de la CLI lista de administradores

Temporalfábrica

administración wlanX config wlanconfig

perfil de configuración profileconfig

del acceso aclDelete control de lista del keyDelete clave

de cifrado

encontrar bssFind BSS

encontrar canal disponible channelFind encontrar

allFind Todos BSS

formatFormat flash de sistema de ficheros

bootromUpdate boot rom imagen ftpSoftware

actualización a través de FTP

105


obtener 11gonlyDisplay 11g sólo se permite

obtener 11goptimizeDisplay Nivel de optimización 11g

La superposición se 11goverlapbssDisplay BSS Protección

obtener acceso aclDisplay lista de control

intervalo de obtención agingDisplay Envejecimiento

obtener antennaDisplay Diversity Antenna obtener

associationDisplay Asociación Tabla obtener

authenticationDisplay Tipo de autenticación

Canal conseguir autochannelselectDisplay Selección

automática basic11bDisplay obtener tarifas básicas 11b

se basic11gDisplay tarifas básicas 11g obtener

Intervalo Beacon beaconintervalDisplay

obtener burstSeqThresholdDisplay Número máximo de fotogramas en

una ráfaga obtener el Tiempo burstTimeDisplay Burst

Hay ruido calibrationDisplay Y Offset modo de calibración

obtener Umbral cckTrigHighDisplay Superior de disparo para CCK errores Phy para el Control ANI

obtener cckTrigLowDisplay Baja Umbral de disparo por CCK errores Phy para el Control ANI

obtener parámetros cckWeakSigThrDisplay ANI para CCK Débil Umbral de detección de señal

se Channel Radio channelDisplay obtener

cipherDisplay cifrado Cifrado

esquema para hacerse compprocDisplay compresión

La compresión se compwinsizeDisplay Tamaño de la ventana de

configuración de AP conseguir configDisplay actual Código

obtener countrycodeDisplay País

se ctsmodeDisplay modo CTS CTS obtener

ctsrateDisplay tasa obtener ctstypeDisplay tipo

CTS

se Domain Name domainsuffixDisplay sufijo del servidor

conseguir dtimDisplay Tasa Beacon Data (DTIM)

obtener enableANIDisplay Control Adaptativo Inmunidad al ruido On / Off

106


obtener el modo de cifrado encryptionDisplay

obtener el modo de canal ampliado extendedchanmodeDisplay

Obtiene un parámetro firStepLvlDisplay ANI para obtener

FirStepLevel Umbral fragmentthresholdDisplay Fragmento

obtener la frecuencia frequencyDisplay Radio (MHz) obtener

la dirección IP de puerta de enlace gatewayDisplay

obtener gbeaconrateDisplay Tasa Beacon 11g

obtener gdraft5Display 11g Proyecto de compatibilidad 5.0

intervalo de obtención groupkeyupdateDisplay Group Key Update (en

segundos) hardwareDisplay obtener revisiones de hardware

Get Host IP Address hostipaddrDisplay obtener la

dirección IP ipaddrDisplay

obtener la máscara de subred IP ipmaskDisplay

Obtiene el método de cifrado keyentrymethodDisplay Key Entry

Fuente keysourceDisplay obtener las claves de cifrado obtener

loginDisplay Nombre de acceso del usuario

Tarifa mínima conseguir minimumrateDisplay

nameaddrDisplay obtener la dirección IP del servidor de

nombres de obtener Floor nfDisplay ruido

obtener parámetros noiseImmunityLvlDisplay ANI para el nivel de ruido Inmunidad

obtener Umbral ofdmTrigHighDisplay Superior de disparo para OFDM errores Phy para el Control ANI

obtener ofdmTrigLowDisplay Baja Umbral de disparo por errores OFDM PHY para el Control ANI

Obtiene un parámetro ofdmWeakSigDetDisplay ANI para la detección de señales

OFDM Weak obtener overRidetxpowerDisplay Tx potencia auxiliar

Modo de Operación obtener operationModeDisplay

se powerDisplay Transmitir ajuste de potencia

obtener quietAckCtsAllowDisplay si ACK / marcos Cts se permiten durante el periodo

tranquilo obtener quietDuration Indicación de la duración del período de silencio

se quietOffsetDisplay Desplazamiento del período de calma en el período faro

obtener RADIUS radiusnameDisplay nombre del servidor o la dirección IP

obtener el número de puerto RADIUS radiusportDisplay

107


obtener rateDisplay Data Rate

Obtener dirección remoteApDisplay AP remoto de Mac conseguir

hwtxretriesDisplay HW Transmitir límite de reintentos obtener

swtxretriesDisplay SW Límite de reintentos de transmisión

obtener rtsthresholdDisplay RTS / CTS Threshold

obtener shortpreambleDisplay Uso Preámbulo Corto obtener

shortslottimeDisplay Corto Tiempo de uso Slot

se sntpserverDisplay SNTP / NTP Dirección IP del servidor

conseguir Software softwareretryDisplay Reintentar

obtener parámetros spurImmunityLvlDisplay ANI para el nivel Spur Inmunidad

obtener el Service Set ID ssidDisplay

obtener ssidsuppressDisplay SSID reprimir modo obtener el

estado de la estación de stationDisplay

obtener SuperGDisplay estado de la función SuperG

Obtén acceso systemnameDisplay Point Name System Mode

obtener telnetDisplay Telnet

Tiempo de espera de obtener timeoutDisplay Telnet

obtener el Tiempo tzoneDisplay ajuste de zona

se updateparamDisplay proveedor predeterminada Parámetros de actualización

de firmware obtener UpTime uptimeDisplay

obtener el modo watchdogDisplay Watchdog obtener

wdsDisplay modo WDS

obtener el modo de cifrado wepDisplay

obtener wirelessmodeDisplay Modo inalámbrico LAN

obtener el modo 80211dDisplay 802.11d

obtener httpDisplay http Activar / Desactivar obtener

HttpPortDisplay http número de puerto

se httpsDisplay https Activar / Desactivar obtener

HttpsPortDisplay https número de puerto

se syslog syslogDisplay Desactivar / Broadcast / Unicast obtener syslog

syslogSeverityDisplay nivel de gravedad

obtener syslogServerDisplay unicast IP del servidor syslog / nombre

108


Gestión manageOnlyLanDisplay obtener sólo a través de LAN Activar /

Desactivar la detección de Rogue se roguedetectDisplay AP Activar / Desactivar

obtener rogueinteval Mostrar todas las actas de detección de Rogue AP (Rango: 3

~ 99) recibe roguebandDisplay Rogue banda de detección de AP (s)

obtener roguetypeDisplay Rogue AP definición

se roguesnmpDisplay Rogue AP detección SNMP Trap Activar / Desactivar conseguir

Lista roguelegalDisplay Legal de Rogue AP AP

Auto Config obtener autoConfigDisplay Activar / Desactivar

se autoResponseDisplay Responda a la solicitud de Auto Config Activar / Desactivar

obtener autoChangeNameDisplay Proporcionar nombre de usuario admin y la

contraseñaActivar /

Desactivar

se autoSetRespDisplay Proporcionar respuesta a la solicitud de Auto Config Activar / Desactivar

get update autoUpdateDisplay automática Activar / Desactivar

autoUpgradeOnlyDisplay se instale una versión posterior sólo Activar /

Desactivar Auto conseguir autoUpdateIntervalDisplay Intervalo de

actualización (1 ~ 31 días)

se FtpServer Display dirección del servidor FTP acceder a

la pantalla fwPathname Pathname Firmware acceder a la

pantalla ftpLogin nombre de usuario FTP

obtener ftpPasswordDisplay Contraseña FTP

activeCurrentProfileDisplay se activa Perfil actual conseguir

Perfil Nombre profileNameDisplay

se profileVlanIdDisplay Perfil VLAN ID conseguir

APPrimaryProfileDisplay Perfil AP WDS Primaria obtener

WDSPrimaryProfileDisplay perfil principal modo de

conseguir securityModeDisplay Seguridad

Contabilidad se AccountingDisplay Activar / Desactivar obtener

Contabilidad AccountingportDisplay número de puerto

Obtener el valor keyValueDisplay Encryption Key Largo

keyLengthDisplay obtener la clave de cifrado Cifrado obtener

keyIndexDisplay Índice de las teclas

109

obtener UAMDisplay Autenticación UAM Activar / Desactivar obtener

UAMMethodDisplay método de autenticación UAM

110


obtener UAMLoginURLDisplay Autenticación UAM URL de acceso

acceder a la pantalla UAMLoginFailURL UAM sesión de autenticación

falla URL llegar macAuth pantalla Autenticación Mac Activar / desactivar

el modo de obtener snmpMode pantalla SNMP

obtener snmpCommunityDisplay Nombre de comunidad SNMP

SNMP obtener acceso snmpAccessRightDisplay derecho

se snmpAnyStaModeDisplay SNMP Cualquier modo de

Estación obtener snmpStationIPAddrDisplay SNMP Station

Addr

obtener el modo trapModeDisplay Trap obtener la

versión trapVersionDisplay Trap

se Trap trapSendModeDisplay Send Mode obtener

Trap trapRecvIpDisplay IP Receptor

obtener wdsMacListDisplay WDS lista de direcciones MAC

se enableWirelessClientDisplay Wireless Client Activar / Desactivar

obtener Tipo isolationTypeDisplay Aislamiento

se winsEnableDisplay servidor WINS Activar / Desactivar obtener

la dirección IP del servidor winsserveraddrDisplay WINS obtener

Modo wirelessSeparateDisplay seprate inalámbrica

Obtén acceso descriptionDisplay Descripción Punto de obtener

dhcpmodeDisplay modo dhcp

obtener wlanstateDisplay wlan estado

Lista de comandos CLI helpDisplay

Reinicio durante LebradebDisable directorio lslist radar de

detección

memsystem memoria estadística npNetwork

Performance

Rendimiento del servidor nsNetwork Pingping

radar! Simular detección radar en el punto de acceso actual canal

rebootReboot

archivo rmRemove

runrun comando file

111


dejar deCierre de sesión

conjunto 11gonlySet 11g sólo se permite

ajustar el nivel de optimización 11goptimizeSet 11g

establecer 11goverlapbssSet superposición BSS set

Protección aclSet Access Control List

establecer agingSet conjunto Envejecimiento

Intervalo antennaSet Antena

establezca Tipo de autenticación authenticationSet

Set Set autochannelselect Auto Channel Selection set

basic11b Uso Conjunto de las tarifas básicas 11b fijado

basic11g Uso Conjunto de las tarifas básicas establecidas

11g beaconinterval Modificar intervalo de baliza

establecer burstSeqThresholdSet Número máximo de fotogramas

en un tiempo establecido Burst Burst burstTimeSet

Establecer el periodo de calibración calibrationSet

establecer cckTrigHighSet Superior Umbral de disparo para CCK errores PHY para el Control ANI

establecer cckTrigLowSet umbral más bajo de disparo para CCK errores PHY para el Control ANI

conjunto de parámetros cckWeakSigThrSet ANI para CCK Débil Umbral de detección de

señal channelSet establecer canales de radio

establecer Cipher cipherSet

establece el Esquema de compresión compprocSet

Establecer el tamaño compwinsizeSet ventana de

compresión fijado Código País countrycodeSet

conjunto ctsmodeSet CTS modo ajustado

ctsrateSet Tasa CTS establecer ctstypeSet

Tipo CTS

conjunto de dominios de domainsuffixSet Nombre del servidor

Sufijo conjunto de datos dtimSet Beacon Rate (DTIM)

establecer enableANI Gire a la inmunidad adaptativa de ruidoEl

control On / Off Modo de encriptación fijado encryptionSet

establecer extendedchanmode Establezca Modalidad de canal ampliado

112


establecer factorydefault Restaurar los ajustes predeterminados

de fábrica Ajuste el parámetro firStepLvl ANI Set para Umbral

FirStepLevel fragmentthreshold conjunto Fragmento Set

Fijar frecuencia frequencySet Radio (MHz) Definir

gateway gatewaySet dirección IP

ajuste el régimen de gbeaconrateSet Beacon 11g

Fije el intervalo groupkeyupdateSet Group Key Update (en segundos),

creado gdraft5Set 11g Proyecto de compatibilidad 5.0

configurar la dirección IP del host hostipaddrSet

conjunto ipAddrSet Dirección IP

establecer la máscara de subred IP ipmaskSet

establecer cifrado keyentrymethodSelect Key Entry método set

Fuente keysourceSelect de claves de cifrado establecido

loginModify nombre de usuario del usuario

Precio mínimo establecido minimumrateSet

establecer Nombre nameaddressSet Dirección IP del servidor

conjunto de parámetros noiseImmunityLvlSet ANI para el nivel de ruido Inmunidad

establecer ofdmTrigHighSet Superior Umbral de disparo para OFDM PHY para Control de Errores ANI

establecer ofdmTrigLowSet umbral más bajo de disparo para OFDM PHY para Control de Errores ANI

conjunto de parámetros ofdmWeakSigDetSet ANI para OFDM Weak Signal

Detección conjunto overRidetxpowerSet Tx potencia auxiliar

establecer el modo de operación

operationModeSet conjunto Contraseña

passwordModify establecer passphraseModify

Passphrase

Ajuste de Potencia de Transmisión Powerset

establecer marcos quietAckCtsAllowAllow Ack / CTS durante

quietDurationDuration tranquilo set período de período de calma

establecer quietOffsetOffset de período de calma en el período faro

nombre RADIUS conjunto radiusnameSet o la dirección IP

establecer el número de puerto RADIUS radiusportSet

conjunto radiussecretSet secreto compartido RADIUS

113


tasa fija del conjunto de datos Tasa cuantía

establecida Set Data Rate cuantía



establecida Set Data Rate

establecer Regulatory Domain regulatorydomainSet

Dirección set remoteAPSet remoto AP Mac establecer

hwtxretriesSet HW transmisión Límite de reintentos

configurado swtxretriesSet Transmitir SW Límite de

reintentos configurado rtsthresholdSet RTS / CTS Threshold

Preámbulo establece shortpreambleSet corto

tiempo establecido shortslottimeSet Slot Corto

establecer sntpserverSet SNTP / NTP Dirección IP del servidor

configurado Software softwareretrySet Reintentar

establecer parámetros para el nivel spurImmunityLvlSet ANI Spur

Inmunidad ID ssidSet conjunto de conjunto de servicios

conjunto ssidsuppressSet SSID reprimir modo SET

SuperGSuper Características G

systemnameSet conjunto Access Point Name System

establecido telnetSet Modo Telnet

Tiempo de espera establecido timeoutSet Telnet

establecer TZONE Establecer ajuste de zonas horarias

establecidos updateparamSet proveedor predeterminada parámetros de

actualización de firmware ajustar el Modo de Vigilancia watchdogSet

establecer el modo WDS wdsSet

establecer wepSet cifrado seleccionado de modo

wlanstateSet wlan estado

establecer wirelessmodeSet Modo inalámbrico LAN

conjunto 80211dSet 802.11d modo

conjunto httpSet http Activar / Desactivar HttpPortSet

establecer el número de puerto http

conjunto httpsSet https Activar / Desactivar

114


establecer el número de puerto https HttpsPortSet

configurar syslog syslogSet Desactivar / Broadcast / Unicast

syslogSeveritySet set syslog nivel de gravedad

establecer unicast IP del servidor syslog syslogServerSet / nombre

establecer Gestión manageOnlyLanSet sólo a través de LAN Activar /

Desactivar establecer roguedetectSet Rogue AP Detección Activar /

Desactivar

fijar los minutos rogueintevalSet de cada detección de Rogue AP (Rango: 3 ~ 99)

conjunto roguebandSet Rogue banda de detección de AP (s)

establecer roguetypeSet Rogue AP definición

roguesnmpSet conjunto Rogue AP detección SNMP Trap Activar / Desactivar

establecer roguelegalAdd / Eliminar un AP MAC / OUI en / de Rogue AP Auto Lista Legal

autoConfigSet conjunto de configuración Activar / Desactivar

establecer autoResponseSet Responda a la solicitud de Auto Config Activar / Desactivar

autoChangeNameSet set proporcionar nombre de usuario y contraseña del administrador

Activar / Desactivar autoSetRespSet establecer Proporcionar respuesta a la solicitud de

Auto Config Activar / Desactivar la actualización automática de establecer autoUpdateSet

Activar / Desactivar

establecer autoUpgradeOnlySet instale una versión posterior sólo

Activar / Desactivar Auto establecer autoUpdateIntervalSet Intervalo de

actualización (1 ~ 31 días)

establecer FtpServer servidor FTP Establecer

dirección ajustada fwPathname Set Firmware conjunto

Pathname ftpLogin Establecer nombre de usuario FTP

establecer ftpPasswordSet Contraseña FTP

establecer activeCurrentProfileSet ajuste activo actual

profileNameSet perfil Nombre de perfil

establecer profileVlanIdSet Perfil Vlan Id

perfil principal conjunto APPrimaryProfileSet AP WDS

conjunto primario WDSPrimaryProfileSet de conjunto

Perfil securityModeSet Modo de seguridad

establecer Contabilidad AccountingSet Activar / desactivar la

contabilidad de establecer AccountingportSet número de

115

puerto

establecer cifrado keyValueSet Clave Valor conjunto

keyLengthSet Longitud de clave de encriptación

116


establecer keyIndexSet Índice de claves de cifrado

establecer UAMSet Autenticación UAM Activar / Desactivar establecer

UAMMethodSet UAM método de autenticación

establecer UAMLoginURLSet Autenticación UAM URL de acceso

Set Set UAMLoginFailURL UAM sesión de autenticación falla

conjunto de direcciones URL macAuth Set Mac Autenticación Activar /

Desactivar snmpMode set Establece el modo de SNMP

establecer snmpCommunitySet Nombre de comunidad

SNMP configurado snmpAccessRightSet derecho de

acceso SNMP

establecer snmpAnyStaModeSet SNMP Cualquier modo de

Estación establecer snmpStationIPAddrSet dirección de la

estación SNMP Trap ajustar el Modo trapModeSet

establecer Versión trapVersionSet Trap

establecer Trap trapSendModeSet Enviar set Modo

trapRecvIpSet Trap IP Receptor

Configurar acceso descriptionSet Descripción Set Point

dhcpModeSet modo DHCP

establecer wdsMacListSet WDS lista de direcciones MAC

establecer enableWirelessClientSet cliente inalámbrico Activar /

Desactivar isolationTypeSet establezca Tipo de Aislamiento

conjunto winsEnableSet servidor WINS Activar / Desactivar

winsServerAddrSet establecer dirección IP del servidor WINS

establecer wirelessSeparateSet inalámbrica conjunto

distinto modo sdSetSet nivel de depuración

establecer el nivel de depuración sdAddAdd

conjunto sdDelDel nivel de depuración

wlanStart iniciar la actual parada wlan wlanStop la actual

timeofday wlan Mostrar la hora actual del

día versión versionSoftware

air ranger ap4g manual.en.es

Documents