Ihr Benutzerhandbuch APPLE AIRPORT NETWORKS

Transkript

1 Lesen Sie die Empfehlungen in der Anleitung, dem technischen Handbuch oder der Installationsanleitung für APPLE AIRPORT NETWORKS. Hier finden Sie die Antworten auf alle Ihre Fragen über die in der Bedienungsanleitung (Informationen, Spezifikationen, Sicherheitshinweise, Größe, Zubehör, etc.). Detaillierte Anleitungen zur Benutzung finden Sie in der Bedienungsanleitung. Bedienungsanleitung Gebrauchsanweisung Gebrauchsanleitung Betriebsanleitung Benutzerhandbuch

2 Handbuch Zusammenfassung: Die AirPort ExtremeBasisstation und Time Capsule verfügen über drei zusätzliche 10/100/1000BASE-TGigabit-Ethernetanschlüsse, sodass Sie keinen weiteren Router zu Ihrem Netzwerk hinzufügen müssen. Für AirPort Extreme-Basisstationen, AirPort Express oder Time Capsule verwenden Sie das AirPort- Dienstprogramm zur einfachen und schnellen Konfiguration und Verwaltung eines AirPort-Netzwerks. Das AirPort-Dienstprogramm zeichnet sich durch seine unkomplizierte Benutzeroberfläche aus, auf der alle Steuerelemente übersichtlich angeordnet zur Verfügung stehen. Dank der Funktionen zum Überwachen von Clients und zur Protokollierung lassen sich mehrere drahtlose AppleGeräte sehr einfach verwalten. 4 Wenn Sie die Version 5.4 oder neuer des AirPort-Dienstprogramms verwenden, können Sie ein Gastnetzwerk im 2,4-GHz- und 5-GHz-Bandbereich einrichten, sodass Gäste über Ihr AirPort- Netzwerk eine Verbindung zum Internet herstellen können, während der Zugriff auf Ihr privates Netzwerk nicht möglich und dieses damit geschützt ist. Sie können auch Gast-Accounts für einen vorübergehenden Zugriff auf Ihr Netzwerk einrichten, sodass Sie Ihr Netzwerkkennwort nicht an Besucher weitergeben müssen. Sie können sogar Accounts mit Zeitbeschränkungen einrichten und haben damit optimale Möglichkeiten, den Netzwerkzugriff für Kinder zu steuern und einzuschränken. Das AirPort-Dienstprogramm unterstützt IPv6 und Bonjour, sodass Sie Netzwerkdienste wie das Drucken und gemeinsame Nutzen einer Festplatte über den WAN-Anschluss (Wide Area Network) bereitstellen können. Hinweis: Die in diesem Dokument beschriebenen Funktionen gelten für die AirPort Extreme-Basisstation, für AirPort Express und Time Capsule. Diese Geräte werden im Folgenden kurz als,,drahtlose Apple-Geräte" bezeichnet. An eine AirPort Extreme-Basisstation oder eine Time Capsule können Sie eine USBFestplatte anschließen, sodass alle Benutzer im Netzwerk Sicherungskopien erstellen, Dateien speichern oder Dateien an andere weitergeben können. Jede Time Capsule besitzt eine interne Festplatte, daher ist der Anschluss einer externen Festplatte nicht erforderlich. Bei Bedarf können Sie weitere USB-Festplatten mit dem USB-Anschluss von Time Capsule verbinden. Sie können auch einen USB-Drucker an den USBAnschluss eines drahtlosen Apple- Geräts anschließen, sodass alle Benutzer im Netzwerk auf den Drucker oder Hub zugreifen können. Alle drahtlosen Apple-Geräte stellen leistungsstarke Sicherheitsfunktionen für die drahtlose Kommunikation bereit. Sie bieten eine integrierte Firewall und unterstützen Standardtechnologien für die Verschlüsselung. Dank des benutzerfreundlichen Dienstprogramms für die Konfiguration und der effizienten Funktionen für die Zugriffssteuerung können autorisierte Benutzer schnell und einfach die Verbindung zu einem AirPort-Netzwerk herstellen. Sie können eines der drahtlosen Apple-Geräte verwenden, um anhand der folgenden Methoden den drahtlosen Internetzugang bereitzustellen und eine einzige Internetverbindung mit mehreren Computern gemeinsam zu nutzen: Â Konfigurieren Sie das Gerät als Router und stellen Sie IP-Adressen (Internet Protocol) mithilfe von DHCP (Dynamic Host Configuration Protocol) und NAT (Network Address Translation) für die Computer im Netzwerk bereit. Wenn das drahtlose Apple-Gerät an einem mit dem Internet verbundenen DSL- oder Kabelmodem angeschlossen ist, empfängt es Webseiten und -Nachrichten über diese Internetverbindung und leitet die Inhalte drahtlos an die Computer weiter, die im drahtlosen Netzwerk integriert sind. Es verwendet die Ethernetverbindung, wenn Computer per Kabel über die Ethernetanschlüsse verbunden sind. Kapitel 1 Einführung 5 Â Konfigurieren Sie das drahtlose Apple-Gerät als Bridge zu einem vorhandenen Netzwerk, das bereits über einen Internetzugang und einen Router verfügt, der IP-Adressen bereitstellt. Das Apple-Gerät sorgt in dieser Konfiguration dafür, dass die IP-Adressen und die Internetverbindung für AirPort oder andere Computer mit Unterstützung für drahtlose Kommunikation sowie für Computer, die mit dem Gerät über Ethernet verbunden sind, bereitstehen. Dieses Dokument bietet Informationen über die neuste Version der AirPort ExtremeBasisstation, von AirPort Express und Time Capsule und ausführliche Anleitungen zum Einrichten von n-Netzwerken mit dem AirPort-Dienstprogramm auf Computern mit den Betriebssystemen Mac OS X 10.5 (oder neuer) und Windows Vista oder Windows XP mit Service Pack 2. Wenn Sie frühere Mac OS X-Versionen verwenden oder ältere AirPort-Geräte konfigurieren, finden Sie die entsprechenden Informationen unter Sie können ein drahtloses Apple-Gerät in nur wenigen Minuten für den Internetzugang konfigurieren. Da drahtlose Apple-Geräte äußerst flexibel und leistungsstark sind, haben Sie zudem die Möglichkeit, ein AirPort-Netzwerk einzurichten, das Ihnen viele weitere Optionen bietet. Wenn Sie ein AirPort-Netzwerk einrichten wollen, das Computern ohne AirPort-Unterstützung den Zugriff auf das Internet via Ethernet erlaubt, oder wenn Sie die Vorzüge der erweiterten Funktionen Ihres drahtlosen Geräts nutzen wollen, wird Ihnen dieses Dokument beim Konzipieren und Implementieren Ihres Netzwerks wertvolle Dienste leisten. Weitere allgemeine Informationen zum drahtlosen Netzwerkbetrieb sowie einen Überblick über die AirPort-Technologie finden Sie auch in früheren AirPort-Dokumenten unter: Hinweis: Die Abbildungen des AirPort-Dienstprogramms in diesem Dokument wurden unter Mac OS X 10.5 erstellt. Wenn Sie Windows verwenden, können die Abbildungen in diesem Dokument leicht von den auf Ihrem Bildschirm angezeigten abweichen. Konfigurieren eines drahtlosen Apple-Geräts für den Internetzugang mithilfe des AirPort-Dienstprogramms Wie Ihr Computer so müssen auch drahtlose Apple-Geräte mit den entsprechenden Hardware- und IP- Netzwerkinformationen konfiguriert werden, damit die Verbindung zum Internet hergestellt werden kann. Installieren Sie das AirPort-Dienstprogramm, das sich auf der mit dem drahtlosen Gerät gelieferten CD befindet. Verwenden Sie das Programm dann, um die Informationen für die Internetkonfiguration und andere Netzwerkeinstellungen bereitzustellen. 6 Kapitel 1 Einführung Das AirPort-Dienstprogramm kombiniert die Benutzerfreundlichkeit des AirPortAssistenten mit der Leistung des AirPort Admin. Dienstprogramms in einem einzigen Programm. Es wird auf einem Computer mit Mac OS X im Ordner,,Dienstprogramme" innerhalb des Ordners,,Programme" abgelegt, auf einem Computer mit Windows finden Sie das Dienstprogramm unter,,start" >,,Programme" >,,AirPort".

3 Das AirPortDienstprogramm führt Sie durch die Konfiguration und bestimmt anhand Ihrer Antworten auf eine Reihe von Fragen, wie die Internetverbindung und andere Schnittstellen des Geräts zu konfigurieren sind. Geben Sie die von Ihrem Internetanbieter oder Netzwerkadministrator bereitgestellten Einstellungen für Ethernet, PPPoE (PPP over Ethernet) oder Ihr LAN (Local Area Network) ein, benennen Sie Ihr AirPort-Netzwerk und legen Sie ein Kennwort fest, konfigurieren Sie ein Gerät als drahtlose Bridge, um den Aktionsradius Ihres vorhandenen AirPort-Netzwerks zu vergrößern, und wählen Sie andere Optionen aus. Nachdem Sie alle Einstellungen eingegeben haben, überträgt das AirPort-Dienstprogramm diese Einstellungen an Ihr drahtloses Gerät. Das Gerät stellt daraufhin die Internetverbindung her und stellt diese dann für die Computer bereit, die auf das AirPort-Netzwerk zugreifen. Sie können auch ein AirPort-Netzwerk einrichten, das die erweiterten Netzwerkfunktionen der drahtlosen Apple-Geräte nutzt. Wenn Sie die erweiterten AirPort-Optionen konfigurieren wollen, können Sie das drahtlose Apple- Gerät mit dem AirPort-Dienstprogramm manuell konfigurieren oder bereits vorhandene Konfigurationen anpassen. Einige der erweiterten AirPort-Netzwerkfunktionen können nur mithilfe der Funktionen für die manuelle Konfiguration des AirPort-Dienstprogramms eingerichtet werden. In folgenden Fällen sollten Sie Ihr Gerät manuell mit dem AirPort-Dienstprogramm konfigurieren: Â Sie möchten den Internetzugang für Computer bereitstellen, die via Ethernet die Verbindung zum Gerät herstellen. Â Sie haben Ihr Gerät bereits konfiguriert, wollen jedoch eine Einstellung wie Ihre Account-Informationen ändern. Â Sie müssen erweiterte Einstellungen konfigurieren (z. B. Kanalfrequenz, erweiterte Sicherheitsoptionen, geschlossene Netzwerke, DHCP-Lease-Dauer, Zugriffssteuerung, WAN-Datenschutz, Signalstärke, Portumleitung oder andere Optionen). Anleitungen zum manuellen Konfigurieren Ihres Geräts und des Netzwerks mithilfe des AirPort-Dienstprogramms finden Sie im Abschnitt,,Verwenden des AirPort- Dienstprogramms" auf Seite 17. Kapitel 1 Einführung 7 Vergrößern der Reichweite Ihres AirPort-Netzwerks Sie können das AirPort-Dienstprogramm verwenden, um drahtlose Verbindungen zwischen mehreren Geräten in Ihrem Netzwerk zu konfigurieren, sodass die Reichweite Ihres Netzwerks vergrößert wird. Sie können Geräte aber auch per Ethernet verbinden, um ein Roaming-Netzwerk (ein Netzwerk mit Basislben Anschluss (wie zum Beispiel,,Ethernet (integriert)") verwenden, setzen Sie sich bitte mit Ihrem Internetanbieter in Verbindung, bevor Sie Internet-Sharing aktivieren. In einigen Fällen (wenn Sie beispielsweise ein Kabelmodem verwenden) besteht die Möglichkeit, dass Sie die Netzwerkeinstellungen anderer Kunden Ihres Internetanbieters versehentlich verändern. Somit riskieren Sie, dass Ihr Internetanbieter Sie von seinem Dienst ausschließt, um zu verhindern, dass Sie sein Netzwerk stören. In den folgenden Kapiteln werden die AirPort-Sicherheitsoptionen, das Design und die Konfiguration von AirPort-Netzwerken und andere erweiterte Optionen erläutert. 10 Kapitel 1 Einführung 2 AirPort-Sicherheit 2 Dieses Kapitel bietet einen Überblick über die Sicherheitsfunktionen von AirPort. Die Apple-Geräte für die drahtlose Kommunikation sind so konzipiert, dass automatisch verschiedene Sicherheitsstufen bereitgestellt werden. Daher können Sie unbesorgt auf das Internet zugreifen, finanzielle Transaktionen online erledigen oder senden und empfangen. Darüber hinaus verfügen die AirPort Extreme-Basisstation und Time Capsule über einen Anschluss für eine Diebstahlsicherung, sodass die Geräte vor unbefugter Mitnahme geschützt werden können. Informationen und Anleitungen zum Einrichten dieser Sicherheitsfunktionen finden Sie im Abschnitt,,Konfigurieren des AirPort Extreme-Netzwerks" auf Seite 20. Sicherheit für AirPort-Netzwerke in privaten Umgebungen Apple bietet Ihnen Möglichkeiten, Ihr drahtloses AirPort-Netzwerk und alle darüber ausgetauschten Daten zuverlässig vor unbefugtem Zugriff zu schützen. NAT-Firewall Sie können Ihr drahtloses Netzwerk mithilfe des Firewall-Schutzes vor dem Zugriff von außen abschirmen. Die drahtlosen Geräte von Apple besitzen eine integrierte NATFirewall (Network Address Translation), die einen Schutz zwischen Ihrem Netzwerk und dem Internet aufbaut und auf diese Weise Ihre Daten zuverlässig vor unbefugtem Zugriff aus dem Internet schützt. Die Firewall wird automatisch aktiviert, wenn Sie das Gerät für die gemeinsame Nutzung einer einzigen Internetverbindung konfigurieren. Für Computer, die mit einem Kabel- oder DSL-Modem arbeiten, kann AirPort tatsächlich sicherer sein als eine Verbindung über Netzwerkkabel. 11 Geschlossenes Netzwerk Durch Erstellen eines geschlossenen Netzwerks werden der Netzwerkname und das Vorhandensein Ihres Netzwerks verschleiert und dieses so vor unbefugtem Zugriff geschützt. Benutzer, die Zugriff auf Ihr Netzwerk erhalten sollen, benötigen den Netzwerknamen und das Kennwort. Verwenden Sie das AirPort- Dienstprogramm, das auf einem Computer mit Mac OS X im Ordner,,Dienstprogramme" innerhalb des Ordners,,Programme" abgelegt ist. Kennwortschutz und Verschlüsselung AirPort verwendet Kennwortschutz und Verschlüsselung, um ein Maß an Sicherheit bereitzustellen, das dem traditionell verkabelter Netzwerke vergleichbar ist. Die Benutzer können aufgefordert werden, ein Kennwort einzugeben, um sich beim AirPortNetzwerk anzumelden. Bei der Übertragung von Daten und Kennwörtern verwendet das drahtlose Gerät Technologien wie die 128-Bit-Verschlüsselung über entweder WPA (Wi-Fi Protected Access), WPA2 oder WEP (Wireless Equivalent Privacy), um Daten zu verschlüsseln und damit zuverlässig zu schützen. Wenn Sie ein nbasiertes AirPort-Gerät konfigurieren, können Sie auch ein WEP-Kennwort (Transitional Security Network) verwenden, wenn sowohl WEP- als auch WPA/WPA2-kompatible Computer auf Ihr Netzwerk zugreifen werden. Hinweis: Der WPA-Schutz ist nur bei Verwendung von AirPort Extreme-Geräten, AirPortund AirPort Extreme-Clients mit Mac OS X 10.3 (oder neuer) und AirPort 3.3 (oder neuer) verfügbar. Kompatibel sind auch Clients, die nicht von Apple sind und die mit anderen drahtlosen Karten und -Adaptern arbeiten, die WPA unterstützen. Für den WPA2-Schutz benötigen Sie die Firmware-Version 5.6 (oder neuer) für eine AirPort Extreme-Basisstation, die Firmware-Version 6.2 (oder neuer) für AirPort Express, Firmware-Version 7.

4 3 (oder neuer) für Time Capsule und einen Macintosh-Computer mit einer drahtlosen AirPort Extreme-Karte, die mit AirPort 4.2 (oder neuer) arbeitet. Wenn Sie mit einem Windows XP- oder Windows Vista-Computer arbeiten, lesen Sie in der zum Lieferumfang des Computers gehörenden Dokumentation nach, ob Ihr Computer WPA2 unterstützt. Sicherheit für AirPort-Netzwerke in Unternehmen und Bildungseinrichtungen Für Unternehmen und Bildungseinrichtungen ist es unbedingt erforderlich, die Netzwerkkommunikation vor unbefugtem Zugriff zu schützen, um die Vertraulichkeit der Daten zu gewährleisten. Die Hardware und Software der Apple-Geräte für die drahtlose Kommunikation bieten eine breite Palette zuverlässiger Sicherheitsmechanismen, um solchen Anforderungen zu entsprechen. Verwenden Sie das AirPort-Dienstprogramm, um diese erweiterten Sicherheitsfunktionen zu konfigurieren. 12 Kapitel 2 AirPort-Sicherheit Signalstärke Da Funkwellen in alle Richtungen gesendet werden, können sie auch außerhalb eines Gebäudes empfangen werden. Mit der Einstellung,,Sendeleistung" im AirPort-Dienstprogramm können Sie die Übertragungsreichweite des Netzwerks Ihrer Geräte so anpassen, dass nur Benutzer in unmittelbarer Nähe des Netzwerks darauf zugreifen können. Zugriffssteuerung über die MAC- Adresse Jede AirPort-Karte und jede andere Karte für die drahtlose Kommunikation besitzt eine eindeutige MAC-Adresse (Media Access Control). Bei AirPort- und AirPort ExtremeKarten wird die MAC-Adresse auch als AirPort-ID bezeichnet. Anhand der MAC-Adresse können Administratoren eine Liste mit MAC-Adressen erstellen und den Zugriff auf das Netzwerk auf die Benutzer beschränken, deren MAC-Adressen in der Zugriffsliste enthalten sind. RADIUS- Unterstützung RADIUS (Remote Authentication Dial-In User Service) erleichtert den zuverlässigen Schutz eines großen Netzwerks. RADIUS ist ein Protokoll für die Zugriffssteuerung, mit dem ein Systemadministrator eine Liste mit Namen und Kennwörtern für die Computer erstellen kann, die Zugriff auf das Netzwerk erhalten sollen. Wenn diese Liste auf einem zentralen Server abgelegt wird, können viele drahtlose Geräte darauf zugreifen. Auf diese Weise ist es außerdem sehr einfach, die Liste zu aktualisieren. Wenn die MACAdresse eines Computers (die für jede Karte für die drahtlose Kommunikation eindeutig ist) nicht auf der von Ihnen angelegten MAC-Adressliste aufgeführt ist, kann der betreffende Computer nicht auf Ihr Netzwerk zugreifen. WPA (Wi-Fi Protected Access) und WPA2 Einige Sicherheitslücken von WEP haben den Benutzern Anlass zur Sorge gegeben. Als Reaktion darauf hat die Wi- Fi Alliance in Zusammenarbeit mit der IEEE erweiterte Sicherheitsstandards namens WPA (Wi-Fi Protected Access) und WPA2 entwickelt. WPA und WPA2 verwenden Spezifikationen, die auf Standards basierende, vollständig kompatible Sicherheitsmechanismen kombinieren und den Datenschutz und die Zugriffskontrolle für drahtlose lokale Netzwerke immens erhöhen. Der WPA- und WPA2Schutz gibt den Benutzern drahtloser lokaler Netzwerke die Gewissheit, dass ihre Daten zuverlässig geschützt sind und dass nur Benutzer mit entsprechenden Berechtigungen auf das Netzwerk zugreifen können. Ein drahtloses Netzwerk mit WPA- oder WPA2Schutz setzt voraus, dass alle Computer mit Zugriff auf dieses drahtlose Netzwerk über WPA-Unterstützung verfügen. WPA bietet ein hohes Datenschutzniveau und erfordert (bei Verwendung im firmenweiten Modus) die Identifikationsüberprüfung der Benutzer. Kapitel 2 AirPort-Sicherheit 13 Zu den wichtigsten, auf Standards basierenden Technologien, aus denen sich WPA zusammensetzt, gehören TKIP (Temporal Key Integrity Protocol), 802.1x, MIC (Message Integrity Check) und EAP (Extensible Authentication Protocol). TKIP bietet eine erweiterte Datenverschlüsselung, indem es die Schwachstellen bei der WEP-Verschlüsselung ausräumt. Hierzu gehört auch die Frequenz, mit der Schlüssel für die Codierung der drahtlosen Verbindung genutzt werden x und EAP stellen die Fähigkeit bereit, einen Benutzer im drahtlosen Netzwerk zu identifizieren x ist eine Portbasierte Methode für die Zugriffskontrolle auf verkabelte sowie drahtlose Netzwerke. Die IEEE hat x im August 2001 als Standard übernommen. Die Aufgabe von MIC (Message Integrity Check) ist es, Unbefugte daran zu hindern, Datenpakete abzufangen, zu ändern und erneut zu senden. MIC umfasst eine leistungsstarke mathematische Funktion, bei der sowohl der Empfänger als auch der Absender die Integritätsprüfung durchführen und dann vergleichen. Bei fehlender Übereinstimmung wird davon ausgegangen, dass die Daten manipuliert wurden. Infolgedessen wird das betreffende Datenpaket ausgelassen. Wenn mehrere MICSicherheitsprobleme auftreten, kann das Netzwerk Gegenmaßnahmen einleiten. Das als TLS (Transport Layer Security) bekannte EAP-Protokoll stellt die Berechtigungsdaten eines Benutzers in Form von digitalen Zertifikaten bereit. Die digitalen Zertifikate eines Benutzers können sich zusammensetzen aus Benutzernamen und Kennwörtern, Smart Cards, sicheren IDs oder beliebigen anderen Berechtigungsdaten, die der ITAdministrator als akzeptabel ansieht. WPA verwendet eine Vielzahl von auf Standards basierenden EAP- Implementierungen, einschließlich EAP-TLS (EAP-Transport Layer Security), EAP-TTLS (EAP-Tunnel Transport Layer Security) und PEAP (Protected Extensible Authentication Protocol). AirPort Extreme unterstützt auch das LEAPProtokoll (Lightweight Extensible Authentication Protocol), ein Sicherheitsprotokoll, das von Cisco-Zugangspunkten verwendet wird, um den einzelnen Benutzern dynamisch verschiedene WEP-Schlüssel zuzuweisen. AirPort Extreme ist mit dem Cisco LEAPSicherheitsprotokoll kompatibel. Auf diese Weise sind AirPort-Benutzer in der Lage, auf von Cisco bereitgestellte drahtlose Netzwerke mithilfe von LEAP zuzugreifen. Zusätzlich zu TKIP unterstützt WPA2 auch das Verschlüsselungsprotokoll AES-CCMP. AES-CCMP wurde speziell für drahtlose Netzwerke konzipiert, wobei es auf der besonders sicheren AES-Standardchiffre basiert und mit fortschrittlichen kryptografischen Technologien kombiniert ist. Die Migration von WEP auf WPA2 erfordert neue Firmware für die AirPort Extreme-Basisstation (Version 5. 6 oder neuer) und für AirPort Express (Version 6.2 oder neuer). Geräte, die den WPA2-Modus verwenden, sind nicht abwärtskompatibel mit WEP. 14 Kapitel 2 AirPort-Sicherheit WPA und WPA2 stellen die beiden folgenden Modi bereit:  den persönlichen Modus, der auf den Fähigkeiten von TKIP oder AES- CCMP basiert und ohne Server für die Identifikationsüberprüfung arbeitet  den firmenweiten Modus, der zur Identifikationsüberprüfung der Benutzer einen separaten Server verwendet, wie z.

5 B. einen RADIUS-Server Persönlicher WPA und WPA2 Â Für Netzwerke im privaten Bereich oder in kleinen Unternehmen werden WPA und WPA2 im persönlichen Modus genutzt, der insbesondere der Tatsache Rechnung trägt, dass ein typischer Privathaushalt oder ein typisches Kleinunternehmen keinen Server für die Identifikationsüberprüfung besitzt. Anstatt die Identifizierung mit einem RADIUS-Server vornehmen zu lassen, geben die Benutzer manuell ein Kennwort ein, um sich beim drahtlosen Netzwerk anzumelden. Sobald ein Benutzer das Kennwort korrekt eingegeben hat, leitet das drahtlose Gerät den Verschlüsselungsprozess unter Verwendung von TKIP oder AES-CCMP ein. TKIP bzw. AES-CCMP leitet Codierungsschlüssel mathematisch vom Originalkennwort des Netzwerks ab. Der Codierungsschlüssel wird regelmäßig geändert und ausgetauscht, sodass derselbe Schlüssel nie zweimal verwendet wird. Abgesehen von der Eingabe des Netzwerkkennworts muss der Benutzer keine weiteren Schritte vornehmen, um den persönlichen WPA oder WPA2 in einer privaten Umgebung zu nutzen. Firmenweiter WPA und WPA2 WPA ist eine Komponente des IEEE-Standardentwurfs i, die die WLAN- Sicherheitsanforderungen (Wireless Local Area Network) für Unternehmen auf effiziente Weise erfüllt. WPA2 setzt den anerkannten Standard IEEE i vollständig um. In einem Unternehmen, in dem Computertechnologie eingesetzt wird, sollte WPA in Kombination mit einem Server für die Identifikationsüberprüfung verwendet werden, z. B. mit einem RADIUS-Server, um eine zentralisierte Zugriffskontrolle und -verwaltung zu ermöglichen. Bei Einsatz dieser Implementierung wird der Bedarf an Zusatzlösungen wie VPN (Virtual Private Networks) möglicherweise geringer. Dies gilt zumindest für den Schutz drahtloser Verbindungen in einem Netzwerk. Weitere Informationen zum Konfigurieren eines WPA- oder WPA2-Netzwerks finden Sie im Abschnitt,,Verwenden von WPA (Wi-Fi Protected Access)" auf Seite 51. Kapitel 2 AirPort-Sicherheit 15 3 AirPort-Netzwerkdesigns 3 Dieses Kapitel enthält einen Überblick über die Arten von AirPort Extreme-Netzwerken, die Sie einrichten können, sowie die entsprechenden Konfigurationsanleitungen. Ferner werden einige der erweiterten Funktionen von AirPort Extreme erläutert. Verwenden Sie die Informationen in diesem Kapitel, um Ihr AirPort Extreme-Netzwerk zu konzipieren und einzurichten. Das Konfigurieren Ihrer drahtlosen Apple-Geräte zur Implementierung eines Netzwerkdesigns erfordert drei Schritte: Schritt 1: Konfigurieren des AirPort Extreme-Netzwerks Computer kommunizieren mit dem drahtlosen Gerät über das drahtlose AirPort-Netzwerk. Zum Einrichten des AirPort-Netzwerks gehören das Benennen des drahtlosen Netzwerks, das durch das drahtlose Gerät erstellt wird, das Zuweisen eines Kennworts, das für den Zugriff von Client- Computern auf das drahtlose Netzwerk erforderlich ist, sowie das Festlegen weiterer Optionen. Schritt 2: Konfigurieren und Freigeben des Internetzugangs Wenn Computer über das AirPort Extreme-Netzwerk auf das Internet zugreifen, stellt das drahtlose Gerät die Internetverbindung her und überträgt die Informationen an die Computer über das AirPort Extreme-Netzwerk. Sie legen die passenden Einstellungen für die Verbindung mit Ihrem Internetanbieter fest und konfigurieren die Art und Weise, in der die Basisstation diese Verbindung mit den anderen Computern gemeinsam verwendet. Schritt 3: Festlegen erweiterter Optionen Diese Einstellungen sind für die meisten Benutzer optional. Hierzu gehören das Verwenden des drahtlosen Apple-Geräts als Bridge zwischen Ihrem AirPort Extreme-Netzwerk und einem Ethernetnetzwerk, das Festlegen von erweiterten Sicherheitsoptionen, das Erweitern des AirPort-Netzwerks mit anderen drahtlosen Geräten und das Auswählen weiterer Optionen für die einzelnen Einstellungen. 16 Genaue Anleitungen zu diesen Schritten finden Sie weiter hinten in diesem Kapitel. Sie können die meisten Ihrer Konfigurationsaufgaben mit dem AirPort-Dienstprogramm erledigen. Befolgen Sie die Anleitungen auf dem Bildschirm, um Informationen zu Ihrem Internetanbieter und Netzwerk einzugeben. Zum Festlegen der erweiterten Optionen verwenden Sie das AirPort-Dienstprogramm, um Ihre drahtlosen Geräte und das Netzwerk manuell zu konfigurieren. Verwenden des AirPort-Dienstprogramms Wenn Sie Ihren Computers oder das drahtlose Apple-Gerät so einrichten wollen, dass AirPort Extreme für den drahtlosen Netzwerkbetrieb und Internetzugang verwendet wird, öffnen Sie das AirPort-Dienstprogramm und beantworten einige Fragen zu Ihren Interneteinstellungen und zur gewünschten Netzwerkkonfiguration. 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner,,Dienstprogramme" innerhalb des Ordners,,Programme" befindet. 2 Wenn in der Liste mehrere Geräte in Ihrem Netzwerk enthalten sind, wählen Sie Ihre Basisstation links in der Liste aus. Klicken Sie auf,,fortfahren" und befolgen Sie die Anleitungen auf dem Bildschirm, um die Einstellungen einzugeben, die Sie von Ihrem Internetanbieter oder Netzwerkadministrator für das zu konfigurierende Netzwerk erhalten haben. In den Netzwerkdiagrammen weiter hinten in diesem Kapitel sind die verschiedenen Typen von Netzwerken dargestellt, die Sie mithilfe des AirPort-Dienstprogramms konfigurieren können. Kapitel 3 AirPort-Netzwerkdesigns 17 Zum Einrichten eines komplexeren Netzwerks oder zum Anpassen eines bereits eingerichteten Netzwerks verwenden Sie die Funktionen zum manuellen Konfigurieren des AirPort-Dienstprogramms. Festlegen von AirPort-Einstellungen Verwenden Sie die Einstellungen des AirPort-Dienstprogramms, um Ihr drahtloses Gerät so zu konfigurieren, dass Sie benachrichtigt werden, wenn Aktualisierungen für Ihr Gerät verfügbar sind. Sie können auch festlegen, dass Sie benachrichtigt werden, falls Probleme entdeckt werden, und dass entsprechende Anleitungen für die Fehlerbeseitigung bereitgestellt werden. Gehen Sie wie folgt vor, um die AirPort-Einstellungen festzulegen: 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner,,Dienstprogramme" innerhalb des Ordners,,Programme" Führen Sie einen der folgenden Schritte aus: Â Auf einem Mac wählen Sie,,AirPort-Dienstprogramm" >,,Einstellungen" Â Auf einem Windows-Computer wählen Sie,,Datei" >,,Einstellungen" Markieren Sie die gewünschten Felder: Â Wählen Sie,,Beim Öffnen des AirPort-Dienstprogramms nach Updates suchen", damit die Apple-Website automatisch nach neuen Software- und FirmwareAktualisierungen durchsucht wird, wenn Sie das AirPort-Dienstprogramm öffnen.

6 Â Markieren Sie das Feld,,Nach Updates suchen" und wählen Sie ein Zeitintervall (z. B.,,wöchentlich"), um automatisch im Hintergrund nach Software- und FirmwareAktualisierungen zu suchen. Das AirPort-Dienstprogramm wird geöffnet, wenn Aktualisierungen verfügbar sind. Â Wählen Sie,,Drahtlose Apple- Geräte überwachen Probleme melden", damit Probleme untersucht werden, die dazu geführt haben, dass die Statusanzeige des Geräts gelb blinkt. Wenn das Markierungsfeld ausgewählt ist, wird das AirPort-Dienstprogramm bei einem Fehler geöffnet. Außerdem werden Anleitungen für die Fehlerbeseitigung angezeigt. Bei Auswahl dieser Option werden alle drahtlosen Geräte im Netzwerk überwacht. Â Wählen Sie,,Nur drahtlose Apple-Geräte überwachen, die ich konfiguriert habe", damit nur die mit diesem Computer konfigurierten Geräte überwacht werden. Das Überwachen von Geräten erfordert ein drahtloses AirPort-Gerät, das die FirmwareVersion 7. 0 (oder neuer) unterstützt. 18 Kapitel 3 AirPort-Netzwerkdesigns Gehen Sie wie folgt vor, um Ihr drahtloses Gerät manuell zu konfigurieren: 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner,,Dienstprogramme" innerhalb des Ordners,,Programme" Wählen Sie Ihr Gerät in der Liste aus. 3 Wählen Sie,,Basisstation" >,,Manuelle Konfiguration" und geben Sie falls erforderlich das Kennwort ein. Das Standardkennwort des Geräts lautet public. Wenn Ihr drahtloses Gerät nicht in der Liste angezeigt wird: 1 Klicken Sie auf einem Mac auf das AirPort-Symbol in der Menüleiste und vergewissern Sie sich, dass der Computer auf das AirPort-Netzwerk zugreifen kann, das vom drahtlosen Gerät bereitgestellt wird. Bewegen Sie auf einem Windows-Computer den Cursor auf das Symbol des drahtlosen Netzwerks in der Taskleiste, um sicherzustellen, dass der Computer mit dem korrekten Netzwerk verbunden ist. Der Standardnetzwerkname für ein drahtloses Apple-Gerät lautet,,airport Network xxxxxx". xxxxxx wird hierbei durch die letzten sechs Ziffern der AirPort-ID (oder MACAdresse) ersetzt. Die AirPort-ID befindet sich auf der Unterseite des drahtlosen AppleGeräts. 2 Stellen Sie sicher, dass die Einstellungen für Netzwerk und TCP/IP Ihres Computers korrekt konfiguriert sind. Auf einem Mac OS X-Computer wählen Sie,,AirPort" aus dem Einblendmenü,,Anzeigen" in der Systemeinstellung,,Netzwerk". Wählen Sie dann,,dhcp" aus dem Einblendmenü,,IPv4 konfigurieren" im Bereich,,TCP/IP". Auf einem Windows-Computer klicken Sie mit der rechten Maustaste auf das Symbol für die drahtlose Verbindung, in dem das AirPort- Netzwerk angezeigt wird, und wählen,,status". Klicken Sie auf,,eigenschaften" und wählen Sie das Internetprotokoll (TCP/IP) aus. Klicken Sie erneut auf,,eigenschaften". Stellen Sie sicher, dass die Option,,IP-Adresse automatisch beziehen" ausgewählt ist. Gehen Sie wie folgt vor, wenn Sie die Einstellungen des drahtlosen Geräts nicht öffnen können: 1 Stellen Sie sicher, dass Ihre Einstellungen für Netzwerk und TCP/IP korrekt konfiguriert sind. Auf einem Mac OS X-Computer wählen Sie,,AirPort" aus der Liste mit den Diensten für die Netzwerkverbindung in der Systemeinstellung,,Netzwerk". Wählen Sie,,Erweitert" und dann,,dhcp" aus dem Einblendmenü,,IPv4 konfigurieren" im Bereich,,TCP/IP". Kapitel 3 AirPort-Netzwerkdesigns 19 Auf einem Windows-Computer klicken Sie mit der rechten Maustaste auf das Symbol für die drahtlose Verbindung, in dem das AirPort-Netzwerk angezeigt wird, und wählen,,status". Klicken Sie auf,,eigenschaften" und wählen Sie das Internetprotokoll (TCP/IP) aus. Klicken Sie erneut auf,,eigenschaften". Stellen Sie sicher, dass die Option,,IPAdresse automatisch beziehen" ausgewählt ist. 2 Vergewissern Sie sich, dass Sie das Kennwort des Geräts korrekt eingegeben haben. Das Standardkennwort lautet public. Wenn Sie das Kennwort des Geräts vergessen haben, können Sie es durch Zurücksetzen des Geräts auf public zurücksetzen. Wenn Sie das Kennwort des Geräts vorübergehend auf public zurücksetzen wollen, halten Sie die Reset-Taste eine Sekunde lang gedrückt. Wollen Sie das Gerät wieder auf die Standardeinstellungen zurücksetzen, drücken Sie die Reset-Taste und halten Sie sie fünf Sekunden lang gedrückt. Wenn sich Ihr Computer innerhalb eines Ethernetnetzwerks befindet, das mehrere Geräte umfasst, oder wenn Sie die Verbindung zum Gerät via Ethernet herstellen: Das AirPort-Dienstprogramm durchsucht das Ethernetnetzwerk, um eine Liste der Geräte zu erstellen. Wenn Sie das AirPort-Dienstprogramm öffnen, werden daher unter Umständen auch Geräte angezeigt, die Sie nicht konfigurieren können. Konfigurieren des AirPort Extreme-Netzwerks Der erste Schritt bei der Konfiguration Ihres drahtlosen Apple-Geräts ist das Einrichten des Netzwerks, das durch das Gerät bereitgestellt wird. Sie können die meisten Funktionen mit dem AirPort-Dienstprogramm konfigurieren. Folgen Sie den Anleitungen auf dem Bildschirm, um die Informationen einzugeben, die Sie von Ihrem Internetanbieter (ISP) oder Netzwerkadministrator erhalten haben. Zum manuellen Konfigurieren eines Netzwerks oder zum Festlegen erweiterter Optionen öffnen Sie die Konfiguration des drahtlosen Geräts im AirPort-Dienstprogramm und legen die Einstellungen für Gerät und Netzwerk manuell fest. 1 Wählen Sie das Netzwerk des drahtlosen Geräts aus, das Sie konfigurieren möchten. Öffnen Sie dazu das AirPort-Symbol in der Menüleiste auf einem Computer unter Mac OS X oder das Symbol für das drahtlose Netzwerk in der Taskleiste auf einem Computer unter Windows. 2 Öffnen Sie das AirPort- Dienstprogramm und wählen Sie das Gerät in der Liste aus. Wenn das gewünschte Gerät nicht angezeigt wird, klicken Sie auf,,erneut suchen", um nach verfügbaren drahtlosen Geräten zu suchen. Wählen Sie dann das gewünschte Gerät aus. 20 Kapitel 3 AirPort-Netzwerkdesigns 3 Wählen Sie,,Basisstation" >,,Manuelle Konfiguration" und geben Sie falls erforderlich das Kennwort ein. Das Standardkennwort des Geräts lautet public. Sie können die Konfiguration auch durch Doppelklicken auf den Namen des Geräts in einem separaten Fenster öffnen. Wenn Sie das Fenster für die manuelle Konfiguration geöffnet haben, wird der Bereich,,Zusammenfassung" angezeigt. Der Bereich,,Zusammenfassung" enthält Informationen über Ihr drahtloses Gerät und das Netzwerk und über deren Status.

7 Kapitel 3 AirPort-Netzwerkdesigns 21 Wenn das Gerät einen Fehler meldet, wird das AirPort-Symbol gelb dargestellt. Klicken Sie auf,,status", damit Informationen zu dem Fehler sowie Vorschläge zur Fehlerbeseitigung angezeigt werden. Einstellungen für das drahtlose Gerät Klicken Sie auf,,airport" und dann abhängig von dem zu konfigurierenden Gerät auf,,basisstation" oder,,time Capsule", um die Informationen über das drahtlose Gerät einzugeben. Benennen des Geräts Geben Sie Ihrem Gerät einen aussagefähigen Namen. Dies erleichtert es den Administratoren, ein bestimmtes Gerät in einem Ethernetnetzwerk mit mehreren Geräten zu identifizieren. 22 Kapitel 3 AirPort-Netzwerkdesigns Ändern des Kennworts für das Gerät Das Gerätekennwort schützt die Konfiguration des Geräts, sodass nur der Administrator Änderungen daran vornehmen kann. Das Standardkennwort lautet public. Es empfiehlt sich, das Kennwort des Geräts zu ändern, damit die Einstellungen nicht von Unbefugten verändert werden können. Wenn das Standardkennwort public nicht geändert wird, werden Sie beim Auswählen des Geräts in der Liste und anschließendem Klicken auf,,konfigurieren" nicht aufgefordert, ein Kennwort einzugeben. Andere Informationen  Erlauben Sie die Konfiguration über den WAN-Anschluss. Hierdurch ist die Verwaltung des drahtlosen Geräts per Fernzugriff möglich.  Stellen Sie das Gerät über das Internet mithilfe von Bonjour bereit. Wenn für Ihren Account ein dynamischer DNS-Dienst konfiguriert ist, können Sie über das Internet die Verbindung zu dem drahtlosen Gerät herstellen.  Geben Sie an, dass Datum und Uhrzeit für das Gerät automatisch eingestellt werden. Wenn Sie Zugriff auf einen NTP- Server (Network Time Protocol) haben, entweder in Ihrem Netzwerk oder im Internet, wählen Sie ihn aus dem Einblendmenü aus. Hierdurch ist sichergestellt, dass Datum und Uhrzeit des Geräts automatisch eingestellt werden. Festlegen der Geräteoptionen Klicken Sie auf,,optionen für die Basisstation" und legen Sie folgende Einstellungen fest:  Geben Sie den Namen einer Kontaktperson und den Standort des drahtlosen Geräts ein. Der Name und der Ort sind in einigen Protokollen enthalten, die das Gerät generiert. Die Felder,,Kontakt" und,,standort" sind u. U. ebenfalls sehr hilfreich beim Identifizieren eines Geräts, wenn sich mehrere drahtlose Geräte in Ihrem Netzwerk befinden.  Legen Sie fest, wie die Statusanzeige leuchten soll. Zur Auswahl stehen,,immer eingeschaltet" oder,,aufblinken bei Aktivität". Wenn Sie,,Aufblinken bei Aktivität" auswählen, blinkt die Statusanzeige bei Netzwerkverkehr.  Wählen Sie,,Nach Firmware-Updates suchen" und wählen Sie ein Intervall wie,,täglich" aus dem Einblendmenü, wenn Ihr drahtloses Gerät diese Funktion unterstützt. Kapitel 3 AirPort-Netzwerkdesigns 23 Einstellungen für das drahtlose Netzwerk Klicken Sie auf,,drahtlos" und geben Sie den Netzwerknamen, den Sendermodus und andere Informationen für den drahtlosen Betrieb ein. Festlegen des Modus für die drahtlose Kommunikation AirPort Extreme unterstützt zwei Modi für die drahtlose Kommunikation:  Drahtloses Netzwerk anlegen. Wählen Sie diese Option, wenn Sie ein neues AirPort Extreme-Netzwerk erstellen.  Ein drahtloses Netzwerk erweitern. Wählen Sie diese Option, wenn Sie vorhaben, ein anderes drahtloses Apple-Gerät mit dem Netzwerk zu verbinden, das Sie einrichten. Benennen des AirPort Extreme-Netzwerks Benennen Sie Ihr AirPort-Netzwerk. Dieser Name wird auf AirPort-fähigen Computern, die sich innerhalb der Reichweite des AirPort-Netzwerks befinden, im AirPort-Menü angezeigt. 24 Kapitel 3 AirPort-Netzwerkdesigns Auswählen des Sendermodus Wählen Sie,,802.11a/n b/g" aus dem Einblendmenü,,Sendermodus" aus, wenn Computer mit a-, n-, g- oder b-Karten für die drahtlose Kommunikation auf das Netzwerk zugreifen sollen. Jeder Client-Computer kann dann mit der höchstmöglichen Geschwindigkeit eine Verbindung zum Netzwerk herstellen und Daten im Netzwerk übertragen. Wählen Sie,,802.11n b/g", wenn nur Computer mit n-, b- oder g-kompatiblen Karten auf das Netzwerk zugreifen. Hinweis: Wenn Sie keinen n-Sendermodus verwenden wollen, halten Sie die Wahltaste gedrückt, während Sie einen Sendermodus auswählen, der den nStandard nicht enthält. Ändern des Kanals Der,,Kanal" ist die Funkfrequenz, die Ihr Gerät für die Kommunikation verwendet. Wenn Sie nur ein Gerät verwenden (z. B. zu Hause), werden Sie die Frequenz wahrscheinlich nicht ändern müssen. Wenn Sie mehrere drahtlose Geräte in einer Schule oder in einem Büro einrichten, ist es erforderlich, unterschiedliche Frequenzen für Geräte zu verwenden, die sich in einer Reichweite von ca. 45 m zueinander befinden. Bei nahe beieinander liegenden Geräten sollten mindestens vier Kanäle zwischen den jeweiligen Kanalfrequenzen liegen. Wenn für Gerät A also Kanal 1 festgelegt ist, sollte für Gerät B Kanal 6 oder 11 angegeben werden. Optimale Ergebnisse werden bei Verwendung der Kanäle 1, 6 oder 11 erzielt, wenn Ihr Gerät im 2,4-GHz-Bereich arbeitet. Wählen Sie,,Manuell" aus dem Einblendmenü,,Radiokanalauswahl". Klicken Sie dann auf,,bearbeiten", um die Kanäle manuell zu konfigurieren. AirPort-fähige Computer übernehmen automatisch die von Ihrem Gerät verwendete Frequenz, wenn sie sich beim AirPort-Netzwerk anmelden. Wenn Sie die Frequenz ändern, sind also keine Änderungen an den AirPort-Client-Computern erforderlich. Kapitel 3 AirPort-Netzwerkdesigns 25 Schützen Ihres Netzwerks mit einem Kennwort Wenn Sie Ihr Netzwerk mit einem Kennwortschutz versehen wollen, stehen eine Reihe von Optionen für die drahtlose Sicherheit zur Wahl. Klicken Sie im Bereich,,AirPort" des AirPort-Dienstprogramms auf,,drahtlos" und wählen Sie eine der folgenden Optionen aus dem Einblendmenü,,Schutz" aus:  Ohne: Bei Auswahl dieser Option wird der gesamte Kennwortschutz für das Netzwerk deaktiviert. Wenn das Netzwerk nicht für die Verwendung der Zugriffssteuerung konfiguriert ist, kann bei Auswahl dieser Option jeder Computer mit einem Adapter oder einer Karte für die drahtlose Kommunikation auf das Netzwerk zugreifen. Näheres hierzu finden Sie im Abschnitt,,Einrichten der Zugriffssteuerung" auf Seite 53.  WEP: Wählen Sie diese Option, wenn Ihr Gerät Unterstützung dafür bietet, und geben Sie ein Kennwort ein, um Ihr Netzwerk mit einem WEP-Kennwort (Wired Equivalent Privacy) zu schützen.

8 Ihr drahtloses Apple-Gerät unterstützt die 40-Bitund die 128-Bit-Verschlüsselung. Verwenden Sie keinen n-Sendermodus, wenn Sie mit der 40-Bit- Verschlüsselung arbeiten wollen.  Persönlicher WPA/WPA2: Wählen Sie diese Option aus, um Ihr Netzwerk mit WPA (Wi-Fi Protected Access) zu schützen. Sie können ein Kennwort mit 8 bis 63 ASCIIZeichen oder einen so genannten,,pre-shared"-schlüssel mit genau 64 hexadezimalen Zeichen verwenden. Computer, die WPA oder WPA2 unterstützen, können auf das Netzwerk zugreifen. Wählen Sie,,Persönlicher WPA2", wenn nur Computer mit WPA2Unterstützung auf Ihr Netzwerk zugreifen sollen.  Firmenweiter WPA/WPA2: Wählen Sie diese Option aus, wenn Sie ein Netzwerk einrichten, das einen Server für die Identifikationsüberprüfung, wie z. B. einen RADIUSServer, mit einzelnen Benutzer-Accounts umfasst. Geben Sie die IP-Adresse und die Portnummer für den Primär- und den optionalen Sekundärserver ein. Geben Sie einen Schlüssel (,,Shared Secret") ein. Dies ist das Kennwort für den Server. Wählen Sie,,Firmenweiter WPA2", wenn nur Computer mit WPA2-Unterstützung auf Ihr Netzwerk zugreifen sollen.  WEP (Transitional Security Network): Sofern Ihr Gerät WEP unterstützt, können Sie Computern durch Auswahl dieser Option erlauben, WPA oder WPA2 für den Zugriff auf das Netzwerk zu verwenden. Computer oder Geräte, die WEP verwenden, können ebenfalls auf das Netzwerk zugreifen. WEP (Transitional Security Network) unterstützt die 128-Bit-Verschlüsselung. Wenn Sie diese Option verwenden wollen, muss das drahtlose Gerät für einen n-Sendermodus konfiguriert sein. Halten Sie beim Klicken auf das Einblendmenü,,Schutz" die Wahltaste gedrückt, um WEP (Transitional Security Network) zur verwenden. Weitere Informationen und Anleitungen zum Einrichten von WPA oder WPA2 in Ihrem Netzwerk finden Sie im Abschnitt,,Verwenden von WPA (Wi-Fi Protected Access)" auf Seite Kapitel 3 AirPort-Netzwerkdesigns Festlegen von Optionen für die drahtlose Kommunikation Klicken Sie auf,,optionen für drahtloses Netzwerk", um weitere Optionen für Ihr Netzwerk festzulegen. Festlegen weiterer Optionen für die drahtlose Kommunikation Der Bereich,,Optionen für drahtloses Netzwerk" bietet folgende Auswahlmöglichkeiten:  5 GHz Netzwerkname: Geben Sie einen Namen für das 5-GHz-Segment des Dualbandnetzwerks ein, wenn es einen anderen Namen als das 2,4-GHz-Netzwerk haben soll.  Land: Wählen Sie das Land aus dem Einblendmenü,,Land" aus, in dem sich Ihr Netzwerk befindet.  Multicast-Rate: Wählen Sie eine Multicast-Rate aus dem Einblendmenü aus. Wenn Sie für die Multicast-Rate einen hohen Wert angegeben haben, können nur die Clients im Netzwerk, die sich in Reichweite befinden und die von Ihnen festgelegte Geschwindigkeit erreichen, Übertragungen empfangen.  Sendeleistung: Wählen Sie eine Einstellung aus dem Einblendmenü,,Sendeleistung" aus, um die Reichweite des Netzwerks anzugeben (je niedriger der Prozentsatz, desto geringer ist die Reichweite).  Timeout WPA-Gruppenschlüssel: Geben Sie eine Zahl in das Textfeld ein und wählen Sie einen Wert aus dem Einblendmenü aus, um festzulegen, wie oft die Verschlüsselungsmethode gewechselt wird.  Kanalbreite ausnutzen: Wenn Sie für Ihr Netzwerk den 5-GHz-Frequenzbereich festgelegt haben, können Sie mit dieser Option einen höheren Netzwerkdurchsatz bereitstellen. Hinweis: In einigen Ländern ist die Nutzung der Kanalbreite nicht erlaubt. Kapitel 3 AirPort-Netzwerkdesigns 27  Als geschlossenes Netzwerk anlegen: Durch Auswahl dieser Option wird der Name des Netzwerks nicht angezeigt, sodass Benutzer den exakten Netzwerknamen und das Kennwort eingeben müssen, um auf das AirPort Extreme-Netzwerk zuzugreifen.  Störunempfindlichkeit aktivieren: Durch Auswahl dieser Option können Störsignale abgeschwächt werden, die durch andere Geräte oder Netzwerke verursacht werden. Beachten Sie die Informationen im Abschnitt,,Schützen des Netzwerks" auf Seite 51 zum Festlegen weiterer Sicherheitsoptionen. Einrichten eines Gastnetzwerks Klicken Sie auf,,gastnetzwerk" und geben Sie den Netzwerknamen und andere Optionen für das Gastnetzwerk ein. Wenn Sie ein Gastnetzwerk einrichten, wird ein Teil der Internetverbindung für,,gäste" reserviert. Gäste sind drahtlose Clients, die auf das Gastnetzwerk zugreifen und eine Verbbindung zum Internet herstellen können, ohne auf Ihr privates Netzwerk zuzugreifen. Wählen Sie,,Kommunikation zwischen Gästenetzwerk-Clients zulassen" aus, damit Client-Computer Dateien und Dienste gemeinsam nutzen können, während sie mit dem Gastnetzwerk verbunden sind. Stellen Sie sicher, dass Sharing-Dienste auf den Clients konfiguriert sind. 28 Kapitel 3 AirPort-Netzwerkdesigns Konfigurieren und Freigeben des Internetzugangs Der nächste Schritt besteht darin, die Internetverbindung Ihres Geräts zu konfigurieren und anschließend den Internetzugang für die Client-Computer freizugeben. In den folgenden Abschnitten erfahren Sie, wie Sie abhängig von der Art und Weise, in der Ihr Gerät die Internetverbindung herstellt, vorgehen müssen. Verwenden eines DSL- oder Kabelmodems In den meisten Fällen können Sie dieses Netzwerkdesign mithilfe des AirPort-Dienstprogramms und durch Befolgen der angezeigten Anleitungen zum Konfigurieren Ihres Geräts und Ihres Netzwerks einrichten. Sie müssen das AirPort-Dienstprogramm zum manuellen Konfigurieren Ihres Geräts nur dann verwenden, wenn Sie erweiterte Einstellungen für Ihr Gerät festlegen oder ändern möchten. Aufbau dieses Netzwerks zum Ethernetanschluss 2,4 oder 5 GHz Time Capsule < Ethernet-WAN-Anschluss DSL- oder Kabelmodem zum Internet Funktionsweise  Das drahtlose Apple-Gerät (in diesem Beispiel Time Capsule) stellt die Verbindung zum Internet über den Internet-WAN-Anschluss (<) her, an dem Ihr DSL- oder Kabelmodem angeschlossen ist.  Computer, die die drahtlose AirPort-Kommunikation unterstützen, oder Computer, die am Ethernet-LAN-Anschluss (G) des Geräts angeschlossen sind, stellen die Verbindung zum Internet über das Gerät her.  Das Gerät ist so konfiguriert, dass eine einzige, öffentliche IP-Adresse für den Internetzugang verwendet wird. Es verwendet DHCP und NAT, um den Internetzugang für Netzwerkcomputer bereitzustellen, die private IP-Adressen verwenden.  AirPort- Computer und Ethernetcomputer kommunizieren über das drahtlose Gerät miteinander.

9 Kapitel 3 AirPort-Netzwerkdesigns 29 Wichtig: Schließen Sie Ethernetcomputer, die nicht mit dem Internet verbunden sind, nur am LAN-Anschluss (G) des Geräts an. Da das Gerät Netzwerkdienste bereitstellen kann, müssen Sie sie sorgfältig konfigurieren, um Störungen mit anderen Diensten in Ihrem Ethernetnetzwerk zu vermeiden. Voraussetzungen für die Verbindung via DSL- oder Kabelmodem Komponenten Internetadresse bei DSL- oder Kabelmodemanbieter Prüfen Verwendet Ihr Dienstanbieter eine statische IP- oder eine DHCP-Konfiguration? Kommentare Sie erhalten diese Informationen bei Ihrem Internetanbieter oder in der Systemeinstellung,,Netzwerk" auf dem Computer, den Sie für den Zugriff auf das Internet über diesen Anbieter verwenden. Platzieren Sie das Gerät in der Nähe Ihres Kabelmodems oder DSL-Modems. Drahtloses Apple-Gerät (AirPort Extreme-Basisstation, AirPort Express oder Time Capsule) Vorgehensweise Gehen Sie wie folgt vor, wenn Sie den Internetzugang für das drahtlose Apple-Gerät mit dem AirPort-Dienstprogramm konfigurieren wollen: 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner,,Dienstprogramme" innerhalb des Ordners,,Programme" Befolgen Sie die Anleitungen auf dem Bildschirm und geben Sie die Einstellungen ein, die Sie von Ihrem Dienstanbieter für die Internetverbindung erhalten haben. Konfigurieren Sie anschließend das Gerät für die gemeinsame Nutzung der Internetverbindung mit den Computern in Ihrem Netzwerk. Gehen Sie wie folgt vor, wenn Sie das AirPort-Dienstprogramm für die manuelle Konfiguration Ihres Geräts verwenden: 1 Stellen Sie sicher, dass Ihr DSL- oder Kabelmodem am Ethernet-WAN-Anschluss (<) Ihres Geräts angeschlossen ist. 2 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner,,Dienstprogramme" innerhalb des Ordners,,Programme" Sie Ihr drahtloses Gerät und dann,,basisstation" >,,Manuelle Konfiguration" aus. Oder wählen Sie das Gerät in der Liste durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. 30 Kapitel 3 AirPort-Netzwerkdesigns 3 Klicken Sie auf die Taste,,Internet". Klicken Sie auf,,internetverbindung" und wählen Sie abhängig von den Vorgaben Ihres Dienstanbieters,,Ethernet" oder,,pppoe" aus dem Einblendmenü,,Verbinden über" aus. Wählen Sie eine PPPoE-Verbindung, wenn Sie von Ihrem Internetanbieter PPPoE-Verbindungssoftware wie EnterNet oder MacPoET erhalten haben. Hinweis: Wenn Sie die Verbindung zum Internet über einen Router mit PPPoE herstellen und Ihr drahtloses Apple-Gerät via Ethernet mit dem Router verbunden ist, ist es nicht erforderlich, auf Ihrem Gerät PPPoE zu verwenden. Wählen Sie,,Ethernet" aus dem Einblendmenü,,Verbinden über" im Bereich,,Internet" >,,Internetverbindung". Wählen Sie außerdem aus dem Einblendmenü,,Verbindung gemeinsam nutzen" die Option,,Aus (Bridge-Modus)". Wenn Sie sich nicht sicher sind, welche Option gewählt werden muss, fragen Sie Ihren Internetanbieter. 4 Wählen Sie,,Manuell" oder,,dhcp verwenden" aus dem Einblendmenü,,IPv4 konfigurieren", wenn Sie die Option,,Ethernet" aus dem Einblendmenü,,Verbinden über" gewählt haben. Ihre Auswahl richtet sich danach, wie Ihr Internetanbieter die IP-Adressen bereitstellt. Â Wenn Ihnen Ihr Internetanbieter bei der Registrierung eine IP-Adresse und andere Nummern bereitgestellt hat, verwenden Sie diese Informationen, um die IP-Adresse des Geräts manuell zu konfigurieren. Wenn Sie sich nicht sicher sind, fragen Sie Ihren Internetanbieter. Geben Sie Ihre IP-Adressinformationen in die Felder unter dem Einblendmenü,,IPv4 konfigurieren" ein. Â Wenn Sie,,PPPoE" gewählt haben, stellt Ihr Internetanbieter Ihre IP-Adresse automatisch über DHCP bereit. Erkundigen Sie sich bei Ihrem Internetanbieter, welche Informationen Sie in diese Felder eingeben müssen. Verwenden Sie dieses Einblendmenü, wenn Sie die Geschwindigkeit des Ethernet-WAN-Anschlusses anpassen müssen. Kapitel 3 AirPort-Netzwerkdesigns 31 Wenn Ihr Internetanbieter die MAC-Adresse Ihres drahtlosen Geräts von Ihnen anfordert, geben Sie die Adresse des Ethernet-WAN-Anschlusses (<) an, die auf dem Etikett an der Unterseite des Geräts aufgedruckt ist. Wenn Sie Ihr drahtloses Gerät bereits mit dem AirPort- Dienstprogramm konfiguriert haben, enthalten die Felder unter dem Einblendmenü,,IPv4 konfigurieren" möglicherweise schon die korrekten Informationen für Ihren Internetanbieter. Sie können die WAN-Ethernetgeschwindigkeit ändern, wenn Sie spezielle Anforderungen für das Netzwerk haben, zu dem Sie die Verbindung herstellen. In den meisten Fällen sind die automatisch konfigurierten Einstellungen korrekt. Ihr Internetanbieter kann Ihnen sagen, ob Sie diese Einstellungen ändern müssen. Das Ändern der WAN-Ethernetgeschwindigkeit kann die Art und Weise beeinflussen, in der das Gerät mit dem Internet interagiert. Verwenden Sie die automatischen Einstellungen, es sei denn, Sie haben von Ihrem Dienstanbieter spezielle Einstellungen erhalten. Durch Eingabe falscher Einstellungen kann die Leistung des Netzwerks beeinträchtigt werden. Wenn Sie TCP/IP mithilfe von DHCP konfigurieren wollen, wählen Sie,,DHCP verwenden" aus dem Einblendmenü,,IPv4 konfigurieren". Ihre IP-Informationen werden von Ihrem Internetanbieter über DHCP automatisch bereitgestellt. Möglicherweise ist es bei Ihrem Internetanbieter erforderlich, Informationen in diese Felder einzugeben. 32 Kapitel 3 AirPort-Netzwerkdesigns 5 Wenn Sie,,PPPoE" aus dem Einblendmenü,,Verbinden über" gewählt haben, geben Sie die PPPoE-Einstellungen ein, die Sie von Ihrem Internetanbieter erhalten haben. Lassen Sie das Feld,,PPPoE-Dienstname" leer, es sei denn, Ihr Internetanbieter fordert einen Dienstnamen an. Hinweis: Mit AirPort ist es nicht erforderlich, ein PPPoE- Verbindungsprogramm eines Drittanbieters zu verwenden. Sie können eine Internetverbindung mithilfe der AirPortSoftware herstellen. Erkundigen Sie sich bei Ihrem Internetanbieter, welche Informationen Sie in diese Felder eingeben müssen. Wenn Sie die Verbindung zum Internet über einen Router herstellen, der PPPoE für den Internetzugang nutzt, und Ihr Gerät via Ethernet mit dem Router verbunden ist, ist es nicht erforderlich, auf Ihrem Gerät PPPoE zu verwenden. Wählen Sie,,Ethernet" aus dem Einblendmenü,,Verbinden über" im Bereich,,Internet" >,,Internetverbindung".

10 Powered by TCPDF ( Wählen Sie außerdem aus dem Einblendmenü,,Verbindung gemeinsam nutzen" die Option,,Aus (Bridge-Modus)". Da der Router die IP-Adressen verteilt, ist das drahtlose Gerät von dieser Aufgabe befreit. Wenn mehrere Geräte in einem Netzwerk IP-Adressen bereitstellen, kann dies Probleme verursachen. Kapitel 3 AirPort-Netzwerkdesigns 33 6 Klicken Sie auf,,pppoe", um die PPPoE-Optionen für Ihre Verbindung festzulegen.  Wählen Sie,,Immer eingeschaltet",,,automatisch" oder,,manuell", abhängig davon, wie Sie das drahtlose Gerät steuern wollen, wenn dieses mit dem Internet verbunden ist. Bei Auswahl von,,immer eingeschaltet" bleibt Ihr Gerät so lange mit Ihrem Modem und dem Internet verbunden, wie das Modem eingeschaltet ist. Bei Auswahl von,,automatisch" stellt das Gerät eine Verbindung zum Modem her, das auf das Internet zugreift, wenn Sie ein Programm verwenden, das Internetzugriff erfordert (etwa ein - oder Instant-Messaging-Programm oder ein Webprogramm). Bei Auswahl von,,manuell" müssen Sie das Modem mit dem Internet verbinden, wenn Sie ein Programm verwenden, das Internetzugriff erfordert. Wenn Sie,,Automatisch" oder,,manuell" aus dem Einblendmenü,,Verbindung" auswählen, müssen Sie einen Zusatz wie,,10 Minuten" aus dem Einblendmenü,,Trennen nach" auswählen. Wenn Sie die Internetverbindung nicht mehr verwenden, nachdem die angegebene Zeit vergangen ist, wird die Verbindung beendet. Hinweis: Wenn das Gerät über einen Ethernet-LAN-Anschluss mit dem Modem verbunden ist und das Modem die Internetverbindung via PPPoE herstellt, können Sie unter Umständen die manuelle Einstellung nicht verwenden.  Geben Sie DNS-Adressen (Domain Name Server) und einen bestimmten DomainNamen ein, auf die bzw. den Ihr Gerät zugreift, wenn Sie die Verbindung zum Internet herstellen. 34 Kapitel 3 AirPort-Netzwerkdesigns 7 Klicken Sie auf,,netzwerk" und geben Sie an, wie das Gerät den Internetzugang mit AirPort-Computern und Ethernetcomputern gemeinsam verwenden soll. Wenn Sie,,Ethernet" aus dem Einblendmenü,,Verbinden über" gewählt haben, wählen Sie aus dem Einblendmenü,,Verbindung gemeinsam nutzen" aus, wie Ihr Gerät die Internetverbindung für die gemeinsame Nutzung bereitstellen soll.  Soll eine Internetverbindung mit AirPort-Computern und Ethernetcomputern gemeinsam genutzt werden, die mit dem Gerät über DHCP und NAT verbunden sind, wählen Sie,,Eine öffentl. IP-Adresse nutzen" aus dem Einblendmenü,,Verbindung gemeinsam nutzen". Wenn Sie DHCP und NAT verwenden, kann das drahtlose Gerät den Client-Computern dynamisch und automatisch IP-Adressen zuordnen. Hierdurch wird die TCP/IP-Konfiguration der einzelnen Computer wesentlich einfacher. Näheres hierzu finden Sie im Abschnitt,,Festlegen der DHCP- und NAT-Optionen" auf Seite 36. Standardmäßig ermöglicht das drahtlose Gerät anderen Geräten und Computern, die Ethernet verwenden, und Computern, die AirPort verwenden, die Kommunikation untereinander mithilfe von Nicht-IP-Protokollen wie AppleTalk. Wenn Sie einen AppleTalk-Ethernetdrucker mit dem drahtlosen Apple-Gerät verbinden oder AppleTalk für die Kommunikation zwischen Computern verwenden wollen, die per Kabel bzw. drahtlos mit dem Netzwerk verbunden sind, stellen Sie sicher, dass die Geräte am Ethernet-LAN-Anschluss (G) des Geräts angeschlossen sind.  Wenn Sie einen Bereich von IP-Adressen nur via DHCP verteilen wollen, wählen Sie,,IP-Adressen-Bereich verteilen". Näheres hierzu finden Sie im Abschnitt,,Festlegen der Optionen nur für DHCP" auf Seite 38. Kapitel 3 AirPort-Netzwerkdesigns 35  Wenn Sie nicht möchten, dass die IP-Adresse des drahtlosen Geräts gemeinsam genutzt wird, wählen Sie,,Aus (Bridge-Modus)". Wenn Sie den Bridge-Modus für Ihr Gerät festgelegt haben, können AirPort-Computer auf alle Dienste im Ethernetnetzwerk zugreifen und das Gerät stellt keine Internet-Sharing-Dienste bereit. Im Abschnitt,,Verwenden eines vorhandenen Ethernetnetzwerks" auf Seite 42 finden Sie weitere Informationen zum Einrichten Ihres drahtlosen Geräts als Bridge. Der Einsatz des drahtlosen Geräts als Bridge kann dazu dienen, Inkompatibilitäten zwischen den Funktionen des Geräts für die gemeinsame Internetnutzung und der Verbindungsmethode Ihres Internetanbieters zu umgehen. Festlegen der DHCP- und NAT-Optionen Wenn Sie,,Eine öffentl. IP- Adresse nutzen" aus dem Einblendmenü,,Verbindung gemeinsam nutzen" gewählt haben, können Sie die Optionen für DHCP und NAT festlegen. Klicken Sie auf,,dhcp".  Wählen Sie einen IP-Adressbereich aus den Einblendmenüs im Bereich,,DHCP" aus. Wählen Sie für,,dhcp-anfangsadresse" den Wert,,10.0",,, " oder,,172.16" und geben Sie eine DHCP-Anfangs- und -Endadresse in die zugehörigen Felder ein, abhängig davon, welche Adressen das Gerät bereitstellen soll.  Geben Sie eine Zahl in das Feld,,DHCP-Lease" ein und wählen Sie dann aus dem Einblendmenü die Minuten, Stunden oder Tage wunschgemäß aus.  Geben Sie eine Begrüßungsnachricht in das Feld,,DHCP Nachricht" ein. Diese Nachricht wird angezeigt, wenn ein Computer die Verbindung zu Ihrem Netzwerk herstellt. 36 Kapitel 3 AirPort-Netzwerkdesigns  Wenn Ihr Netzwerk für die Verwendung eines LDAP-Servers (Lightweight Directory Access Protocol) konfiguriert ist, können Sie die Adresse des Servers in das Feld,,LDAP-Server" eingeben, damit die Computer in Ihrem Netzwerk darauf zugreifen können.  Wenn bestimmte Computer in Ihrem drahtlosen Netzwerk spezielle IP-Adressen erhalten sollen, klicken Sie unter der Liste,,DHCP- Reservierungen" auf,,hinzufügen" (+) und folgen Sie den angezeigten Anleitungen, um die Adressreservierung zu benennen. Reservieren Sie die Adresse nach MAC-Adresse oder DHCP-Client-ID. Wenn Sie,,MAC-Adresse" wählen, klicken Sie auf,,fortfahren" und geben Sie die MAC-Adresse und die spezifische IP-Adresse ein. Anschließend können Sie die NAT-Optionen für das Netzwerk auswählen. Klicken Sie auf,,nat".  Sie können einen Standard-Host für Ihr Netzwerk festlegen. Ein Standard-Host (gelegentlich auch als DMZ-Server bezeichnet) ist ein Computer im Netzwerk, der im Internet sichtbar ist und den eingehenden Netzwerkverkehr abwickelt. Ein StandardHost ist u. U. von Nutzen, wenn Sie einen Computer in Ihrem AirPort-Netzwerk für Netzwerkspiele verwenden oder den gesamten Internetdatenverkehr über einen einzigen Computer leiten möchten.