dlan pro 500 Wireless+ The Network Innovation

Transkript

1 dlan pro 500 Wireless+ The Network Innovation

2 devolo dlan pro 500 Wireless+

3 2013 devolo AG Aachen (Deutschland) Alle Angaben in dieser Dokumentation sind nach sorgfältiger Prüfung zusammengestellt worden, gelten jedoch nicht als Zusicherung von Produkteigenschaften. devolo haftet ausschließlich in dem Umfang, der in den Verkaufs- und Lieferbedingungen festgelegt ist. Weitergabe und Vervielfältigung der zu diesem Produkt gehörenden Dokumentation und Software sowie die Verwendung ihres Inhalts sind nur mit schriftlicher Erlaubnis von devolo gestattet. Änderungen, die dem technischen Fortschritt dienen, bleiben vorbehalten. Marken HomePlug ist eine eingetragene Marke der HomePlug Powerline Alliance. Linux ist eine eingetragene Marke von Linus Torvalds. Ubuntu ist eine eingetragene Marke von Canonical Ltd. Mac und Mac OS X sind eingetragene Marken von Apple Computer, Inc. Windows und Microsoft sind eingetragene Marken von Microsoft, Corp. Wi-Fi, Wi-Fi Protected Access TM, WPA TM, WPA2 TM und Wi-Fi Protected Setup TM sind eingetragene Marken der Wi-Fi Alliance. devolo, dlan, Vianect sowie das devolo-logo sind eingetragene Marken der devolo AG. Das Firmware-Paket von devolo enthält Dateien, die unter verschiedenen Lizenzen verbreitet werden, insbesondere unter devolo-proprietärer Lizenz bzw. unter einer Open Source Lizenz (GNU General Public License, GNU Lesser General Public License oder FreeBSD License). Der Source-Code, der als Open Source verbreiteten Dateien, kann schriftlich über gpl@devolo.de angefordert werden. Alle übrigen verwendeten Namen und Bezeichnungen können Marken oder eingetragene Marken ihrer jeweiligen Eigentümer sein. devolo behält sich vor, die genannten Daten ohne Ankündigung zu ändern und übernimmt keine Gewähr für technische Ungenauigkeiten und/oder Auslassungen. devolo AG Charlottenburger Allee Aachen Deutschland Aachen, September 2013

4 Inhalt Inhalt 1 Wort vorab Vielen Dank für Ihr Vertrauen Zu diesem Handbuch CE-Konformität Einleitung Was steckt hinter dlan? Was ist ein WLAN? Was ist ein VLAN? dlan pro 500 Wireless Anwendungsbeispiele dlan pro 500 Wireless+ als WLAN-Access-Point dlan pro 500 Wireless+ als WLAN-Client dlan pro 500 Wireless+ und VLAN Inbetriebnahme Lieferumfang Systemvoraussetzungen Funktionen Kontroll-Leuchten Taster Netzwerkanschlüsse WLAN-Antennen dlan pro 500 Wireless+ anschließen Software für Windows und Linux Netzwerkkonfiguration Eingebaute Konfigurationsoberfläche aufrufen Menübeschreibung Statusübersicht

5 Inhalt dlan-status WLAN-Status Ethernet-Status Gerätekonfiguration Gerätesicherheit Netzwerkeinstellungen dlan-einstellungen Zeitserver LED-Einstellungen WLAN-Konfiguration Grundeinstellungen WLAN-Zeitsteuerung Radius-Server Kindersicherung WiFi Move Technology dlan pro 500 Wireless+ als Access-Point Gastzugang WiFi Protected Setup (WPS) dlan pro 500 Wireless+ als WLAN-Client VLAN-Konfiguration VLAN erstellen Übersicht der konfigurierten VLANs VLAN-Port-Einstellungen Verwaltung Konfiguration zurücksetzen Konfigurationsdatei speichern Konfiguration wiederherstellen Firmware aktualisieren dlan pro-netzwerk Sicherheit im dlan dlan pro-netzwerk per Knopfdruck verschlüsseln dlan AVpro manager

6 Inhalt 6 Anhang Bandbreitenoptimierung Wichtige Sicherheitsanweisungen Entsorgung von Altgeräten Allgemeine Garantiebedingungen

7 Inhalt

8 1Wort vorab 1.1 Vielen Dank für Ihr Vertrauen devolo dlan-business-lösungen stellen eine kostengünstige Möglichkeit dar, das Stromnetz in einem Gebäude für den Aufbau eines breitbandigen IP-Netzwerkes zu nutzen. Der Vorteil hierbei liegt klar auf der Hand: es muss kein neues Kabel verlegt werden Aufwand und Kosten bleiben niedrig. Das dlan pro 500 Wireless+ ist devolos innovativer Access-Point für mobile wie stationäre Netzwerkgeräte im professionellen Umfeld. Durch die Flexibilität der dlan pro-vernetzung über die bestehende Stromleitung ist eine Positionierung überall im Gebäude möglich: Auch Bereiche ohne Netzwerkanbindung werden so perfekt integriert Zu diesem Handbuch Neben einer Einführung in die Grundlagen der Themen dlan, WLAN und VLAN in Kapitel 2 erfahren Sie in Kapitel 3, wie Sie das dlan pro 500 Wireless+ erfolgreich in Betrieb nehmen können. Kapitel 4 beschreibt im Detail die Einstellmöglichkeiten der eingebauten Konfigurationsoberfläche und damit auch den Zugang zum dlan, VLAN und WLAN. Informationen zur Konfiguration des dlan pro-netzwerks finden Sie Wort vorab 7 in Kapitel 5. Hinweise zur Produktsicherheit und Umweltverträglichkeit des Gerätes sowie unsere Garantiebedingungen in Kapitel 6, bilden den Abschluss des Handbuches. Die technischen Daten zum dlan pro 500 Wireless+ finden Sie im Produktblatt auf der beiliegenden Produkt-CD. Beschreibung der Symbole In diesem Abschnitt beschreiben wir kurz die Bedeutung der verwendeten Symbole. Sehr wichtiger Hinweis, dessen Nichtbeachtung zu Schäden führen kann. Wichtiger Hinweis, dessen Beachtung empfehlenswert ist. Zusätzliche Informationen und Tipps zu Hintergründen und zur Konfiguration Ihres Gerätes. Wenn Sie weitere Ideen oder Anregungen zu unseren Produkten haben, nehmen Sie bitte unter der - Adresse support@devolo.com Kontakt mit uns auf!

9 8 Wort vorab devolo im Internet Weitergehende Informationen zu unseren Produkten finden Sie immer auch im Internet unter Nicht nur Produktbeschreibungen und Dokumentationen, sondern auch aktualisierte Versionen der devolo-software können Sie herunterladen. Besonders empfehlenswert sind die Beschreibungen zum Thema dlan pro-netzwerk, in denen Sie viele interessante Hintergrundinformationen finden können. "99/05/CE" (R&TTE Directive) ist eine Richtlinie wie die EMV-Richtlinie. Sie gilt für Funksendeeinrichtungen (Radio equipment) und Telekommunikations-Endgeräte (telecommunication terminal equipment). Die Einhaltung dieser Richtlinien wird über die Anwendung harmonisierter EN Normen nachgewiesen. Die CE-Erklärung zu diesem Produkt finden Sie auf der beiliegenden Produkt-CD unter CE. 1.2 CE-Konformität Das Produkt entspricht den grundlegenden Anforderungen der Richtlinie 1999/5/EC (R&TTE) sowie den übrigen einschlägigen Bestimmungen des FTEG und ist zum Betrieb in der EU und Schweiz vorgesehen. Das Produkt ist eine Einrichtung der Klasse A. Diese Klasse kann im Wohnbereich Funkstörungen verursachen.

10 2 Einleitung dlan ist eine intelligente und sichere Technologie, mit der Sie einfach, schnell und preiswert ein Netzwerk über das Stromnetz aufbauen, ohne erst eine teure und lästige Verkabelung durchführen zu müssen. Dabei müssen sich Leistungsdaten und Installationsaufwand nicht hinter den traditionellen Methoden verstecken. 2.1 Was steckt hinter dlan? Beim dlan (direct Local Area Network) wird das vorhandene Stromnetz zur Übertragung von Daten zwischen verschiedenen, über entsprechende Geräte miteinander verbundenen, Computern und anderen Netzwerkkomponenten genutzt. Sprichwörtlich jede Steckdose wird dadurch auch zur Netzwerksteckdose. Zur Übermittlung werden die Daten umgewandelt ( moduliert ) und als Signal über die Stromleitungen geschickt. Modernste Technik gewährleistet dabei, dass sich Strom- und Datennetz nicht gegenseitig stören. Dabei ist die Vernetzung über dlan schnell und sicher. Die übertragenen Informationen werden mit einem Kennwort verschlüsselt, um das einfache Abhören durch Dritte zu verhindern. 2.2 Was ist ein WLAN? Einleitung 9 Der Begriff WLAN (Wireless Local Area Network) steht für die Vernetzung von Computern und anderen Geräten per Funk. Zwar lassen sich auch Computer paarweise ( peer-to-peer, p2p) drahtlos miteinander verbinden, in der Regel sorgt jedoch eine zentrale Sendestation (Access-Point) für die Vernetzung der verschiedenen Geräte. Häufig werden solche Access- Points mittlerweile mit Modems für den Internetzugang und Routern als Vermittler in einem Netzwerk zu einer Einheit kombiniert. Das durch einen bestimmten Sendekanal (von 1 bis 140) und Namen (SSID) von einer Sendestation etablierte Funknetzwerk hat nur eine beschränkte Reichweite. Der auch als Funkzelle bezeichnete Empfangsbereich eines Access-Points wird insbesondere durch Gebäudemauern stark eingeschränkt. Häufig ist nur im gleichen Raum eine stabile Funkverbindung zwischen verschiedenen WLAN-Geräten möglich. Da der Netzwerkzugang im WLAN natürlich nicht, wie beispielsweise im LAN (per Netzwerkkabel) oder dlan (per Stromnetz) kontrolliert werden kann, stellt die freie Übertragung von Daten durch den Raum natürlich besondere Anforderungen an die Absicherung des Netzwerks. Daher wurden eine ganze Reihe von

11 10 Einleitung Sicherheitsmaßnahmen vorgesehen, wie beispielsweise ein versteckter Funknetzname (SSID), die Verschlüsselung der übertragenen Daten und eine Zugangskontrolle über die Kennungen (MAC-Adressen) der Funknetzkarten. 2.3 Was ist ein VLAN? Ein VLAN (Virtual Local Area Network, IEEE 802.1Q) ist ein logisches, in sich geschlossenes, lokales Netzwerk im Gegensatz zu einem physischen ( geswitchten ) Netzwerk. VLANs unterteilen physische Netzwerke in mehrere logische, voneinander unabhängige Netze. Sie optimieren die Datenverteilung und erleichtern die Einrichtung übersichtlicher und sicherer Netzwerkstrukturen. Durch den Einsatz von VLANs kann eine aufwendige, physische Verkabelung eingespart werden. Dadurch erhöht sich die räumliche Flexibilität und die Anschaffung mehrerer teurer Einzelgeräte (z. B. Router, Switchs) bleibt erspart. Die Zuordnung zu einem VLAN kann grundsätzlich mittels verschiedener Kriterien erfolgen: z. B. über Portzuordnungen, Adressen, Ports oder Protokolle. Das dlan pro 500 Wireless+ ermöglicht eine portbasierte und/oder eine Access-Point-basierte Zuordnung. Andere Zuordnungen, die von Drittgeräten durch so genannte VLAN-Tags erfolgen, werden ebenfalls unterstützt. Außerdem besteht die Möglichkeit, mit Hilfe der VLAN-Konfiguration den Datenverkehr zu priorisieren. 2.4 dlan pro 500 Wireless+ Innovativer Access-Point für netzwerkfähige Endgeräte; egal ob dlan, WLAN oder klassisches Netzwerkkabel: Alle Geräte lassen sich verbinden! Die dlan-technologie nutzt die Stromleitung und ermöglicht so eine flexible Positionierung des dlan pro 500 Wireless+ überall im Gebäude. Bereiche ohne Netzwerkverkabelung werden perfekt integriert; alternativ lässt sich ein bestehendes Netzwerk ideal ergänzen. Entwickelt für den Business-Einsatz; bereits vielfach in Branchen wie SMB (Small medium-sized Business) und SoHo (Small-Office/Home-Office) bewährt. Einfache Einrichtung von WLAN-Zonen (WLAN- Access-Points und Wireless-Hotspots) mit Unterstützung des WLAN-Highspeed-Standards "IEEE n". Absenkung der WLAN-Sendeleistung z. B. wenn das dlan pro 500 Wireless+ sich im gleichen

12 Raum befindet und Sie keine große Reichweite benötigen Trennung von Benutzergruppen und differenzierte Zugriffskontrolle durch mehrere Access-Points (Multi-SSID) und VLAN. Ideal als umfassende, schnelle und stabile Netzwerklösung oder zur Unterstützung bestehender Netzwerkinfrastrukturen. 500 Mbit/s (brutto) Verbindung für schnelle Datenübertragung via dlan, 300 Mbit/s (brutto) im WLAN-Betrieb (IEEE n-Standard). Professionelles WLAN-Sicherheitsmanagement mit Unterstützung von WPA/WPA2 Private Mode und Enterprise Mode (IEEE 802.1X). Optimale dlan-sicherung mit 128-Bit-AES-Verschlüsselung. Remote-Management über Management-Software devolo dlan AVpro manager. Einfache Konfiguration über Weboberfläche. Optimale Anpassung des Gerätes für jegliche Nutzungsszenarien durch abschaltbare Netzwerkports und Deaktivierung der Funktionsknöpfe. WLAN-Zeitsteuerung mit konfigurierbaren Nutzungszeiten. Zwei innenliegende WLAN-Antennen; MiMo- Technik für beste Sende- und Empfangsleistung. 2.5 Anwendungsbeispiele Einleitung dlan pro 500 Wireless+ als WLAN- Access-Point Standardmäßig ist das dlan pro 500 Wireless+ als WLAN-Access-Point eingestellt, so dass er ein über die Steckdose angeschlossenes dlan pro-netzwerk als WLAN-Access-Point per Funk anderen Client-Geräten, wie Laptops, Desktop PCs oder Druckern zur Verfügung stellt. Dies ist besonders praktisch, wenn sich nicht alle Client-Stationen im Sendebereich einer WLAN-Sendestation befinden, beispielsweise weil dicke Betonwände die Übertragung stören. Mit dlan lassen sich verschiedene Räume über das Stromnetz problemlos erschließen. Und dank des dlan pro 500 Wireless+ wird jede Steckdose schnell und einach zum WLAN- Anschluss mit exzellenter Empfangsqualität.

13 12 Einleitung Die folgende Abbildung zeigt, wie mit Hilfe des dlan pro 500 Wireless+ und einem Router die Verbindung zum Internet, und mit weiteren dlan pro-geräten die Verbindung innerhalb des Netzwerks hergestellt wird. Abb. 1

14 Einleitung dlan pro 500 Wireless+ als WLAN- Client Alternativ kann das dlan pro 500 Wireless+ auch als WLAN-Client konfiguriert werden. In diesem Fall verbindet das Gerät ein bereits vorhandenes WLAN-Netz mit den anderen Geräten im dlan pro-netzwerk. Dies ist besonders praktisch, wenn der Netzwerkzugang weder per dlan, noch per Ethernet-Verkabelung möglich ist. Die folgende Abbildung zeigt, wie Sie mit zwei dlan pro 500 Wireless+ per Funk und per dlan zu einem vorhandenen und per dlan angeschlossenen Router in einem anderen Gebäude eine Verbindung aufbauen, um für den per dlan angeschlossenen Computer Internetzugang bereitzustellen. Abb. 2: Gebäudeanbindung über WLAN

15 14 Einleitung dlan pro 500 Wireless+ und VLAN Mit Hilfe der VLAN-Funktion ist das dlan pro 500 Wireless+ in der Lage komplexere Netzwerkstrukturen sicher aufzubauen. Die folgende Abbildung zeigt ein Gebäude, das über eine physikalische Netzwerkstruktur verfügt, welche wiederum von zwei verschiedenen Firmen isoliert voneinander genutzt werden muss. Abb. 3: Mietbüros

16 Einleitung 15 Alle netzwerkfähigen Geräte sind über ein einziges dlan pro-netzwerk miteinander verbunden und teilen sich einen Breitbandanschluss und einen VLAN-fähigen Router. Der komplette Datenverkehr jeder Firma in diesem Gebäude wird in jeweils einem eigenen VLAN zusammengefasst. Dabei wird jedes über das dlan pro-netzwerk versendete Datenpaket, abhängig vom jeweiligen dlan pro 500 Wireless+ mit einem so genannten VLAN-Tag versehen. Jedes VLAN-Tag beinhaltet eine eindeutige VLAN-ID: Das VLAN der Fa. Bergmann verwendet z. B. die VLAN-ID 100; das VLAN der Fa. Schmitz verwendet z. B. die VLAN-ID 200. Das dlan pro 500 Wireless+ der Fa. Bergmann empfängt ausschließlich Datenpakete mit der VLAN-ID 100; das dlan pro 500 Wireless+ der Fa. Schmitz wiederum empfängt nur Datenpakete mit der VLAN-ID 200. Jede Firma hat somit nur Zugriff auf den Ihr zugeordneten Datenverkehr, obschon dieser über das gemeinsam-genutzte physikalische Netz läuft. Die Vorteile liegen klar auf der Hand: Mehraufwand für Einrichtung und Betrieb zusätzlicher Breitbandzugänge entfällt Bei veränderter Raumnutzung wird die Netzwerkinfrastruktur schnell und einfach per Konfigurationsänderung angepasst. Aufwendige Installationen/Deinstallationen von Netzwerkgeräten und das Patchen von Verbindungen entfallen. Eine detaillierte beschreibung der VLAN-Konfiguration finden Sie unter 4.8 VLAN-Konfiguration.

17 16 Einleitung

18 3 Inbetriebnahme In diesem Kapitel erfahren Sie alles Wissenswerte zur Inbetriebnahme Ihres dlan pro 500 Wireless+. Wir Inbetriebnahme 17 beschreiben Funktionen sowie den Anschluss des Gerätes. Des Weiteren stellen wir Ihnen die mitgelieferte devolo-software kurz vor. Abb. 4 ist länderspezifisch

19 18 Inbetriebnahme 3.1 Lieferumfang Bevor Sie mit der Inbetriebnahme Ihres dlan pro 500 Wireless+ beginnen, vergewissern Sie sich bitte, dass Ihre Lieferung vollständig ist: Single Kit: dlan pro 500 Wireless+ gedruckte Installationsanleitung CD mit Software und Online-Dokumentation oder Starter Kit: dlan pro 500 Wireless+ dlan 500 AVpro+ Netzwerkkabel gedruckte Installationsanleitung CD mit Software und Online-Dokumentation devolo behält sich das Recht vor, Änderungen im Lieferumfang ohne Vorankündigung vorzunehmen. 3.2 Systemvoraussetzungen Alle netzwerkfähigen Betriebssysteme dlan AVpro manager: Windows XP SP3 (32), Windows Vista Business SP2 (32/64), Windows 7 Professional SP1 (32/64), Windows 8 Pro (32/64), Ubuntu LTS Precise Pangolin (32/64), Ubuntu Raring Ringtail (32/64), Open- Suse 12.3 (32/64) Netzwerkanschluss Beachten Sie, dass Ihr Computer bzw. das jeweilige Gerät über eine Netzwerkkarte bzw. ein Netzwerkgerät mit Netzwerkschnittstelle verfügen muss. Zum Aufbau eines dlan pro- Netzwerkes benötigen Sie mindestens zwei dlan (AV)pro- Geräte (200 Mbit/s o. 500 Mbit/s).

20 3.3 Funktionen Das dlan pro 500 Wireless+ verfügt über die folgenden Elemente: Inbetriebnahme Kontroll-Leuchten Die Kontroll-Leuchten (LEDs) zeigen alle Status des dlan pro 500 Wireless+ durch unterschiedliches Blink- und Leuchtverhalten an: Power grünes Blink- bzw. Leuchtverhalten: Die LED leuchtet, wenn das dlan pro 500 Wireless+ betriebsbereit ist. Die LED blinkt kurz auf, wenn der dlan pro 500 Wireless+ sich im Stromsparmodus befindet. Die LED blinkt in regelmäßigen schnellen Zeitabständen, wenn das dlan pro 500 Wireless+ sich mit dem dlan pro-netz verbindet (Pairing). dlan aus: Die LED leuchtet nicht. Es besteht keine Verbindung zum dlan pro-netzwerk.

21 20 Inbetriebnahme Prüfen Sie, ob das Gerät vorschriftsmäßig an das Stromnetz angeschlossen ist und ob der Verschlüsselungsvorgang erfolgreich durchgeführt wurde. Mehr Informationen dazu finden Sie unter 3.4 dlan pro 500 Wireless+ anschließen und 5 dlan pro-netzwerk. grün: Die Netzwerkverbindung eignet sich für HD-Video-Streaming; blinkt bei Datenübertragung. orange: Die Netzwerkverbindung eignet sich für SD-Video-Streaming und Online-Gaming; blinkt bei Datenübertragung. rot: Die Netzwerkverbindung eignet sich für einfachen Datentransfer sowie Internetzugang; blinkt bei Datenübertragung. WLAN aus: Die LED leuchtet nicht. Die WLAN-Verbindung ist ausgeschaltet. grünes Blink- bzw. Leuchtverhalten Die LED leuchtet, bei Verbindung zum WLAN- Netzwerk mit 2,4 GHz. Die LED blinkt in regelmäßigen schnellen Zeitabständen bei Datenübertragung. Die LED blinkt beim WPS-Pairing kurz auf. blaues Blink- bzw. Leuchtverhalten Die LED leuchtet, bei Verbindung zum WLAN-Netzwerk mit 5 GHz. Die LED blinkt in regelmäßigen schnellen Zeitabständen bei Datenübertragung. Die LED blinkt beim WPS-Pairing kurz auf.

22 Inbetriebnahme 21 Ethernet aus: Die LED leuchtet nicht. Prüfen Sie alle Kabelverbindungen bzw. ob das angeschlossene Netzwerkgerät ausgeschaltet ist. grün: Die LED leuchtet, bei Verbindung zum Ethernet-Netz; blinkt bei Datenübertragung Taster ON/OFF Mit dem ON/OFF-Taster schalten Sie die WLAN-Funktion ein bzw. aus. Beachten Sie, dass die WLAN-Funktion im Auslieferungszustand eingeschaltet und die WLAN- Verschlüsselung auf WPA/WPA2 Private Mode gesetzt ist. Der Standard-WLAN-Schlüssel ist die Security-ID des dlan pro 500 Wireless+. Sie finden den 16-stelligen Sicherheitscode auf dem Etikett auf der Rückseite des Gehäuses. Abb. 5 Alle Taster können auf der Konfigurationsoberfläche ein- bzw. ausgeschaltet werden. Abb. 6

23 22 Inbetriebnahme WPS Mit dem WPS (Wi-Fi Protected Setup)-Verschlüsselungstaster sichern Sie Ihr WLAN-Netzwerk per Knopfdruck. WPS ist ein von der Wi-Fi Alliance entwickelter Verschlüsselungsstandard zur Erhöhung der Sicherheit in einem WLAN-Heimnetzwerk. Das Ziel von WPS ist es, das Hinzufügen von Geräten in ein bestehendes Netzwerk zu vereinfachen. Ausführlichere Informationen dazu finden Sie im Kapitel WiFi Protected Setup (WPS). dlan Über den dlan-verschlüsselungstaster sichern Sie Ihr dlan pro-netzwerk per Knopfdruck: Um Ihr dlan pro-netzwerk individuell zu verschlüsseln, drücken Sie an den angeschlossenen Geräten innerhalb von 2 Minuten jeden Verschlüsselungsknopf ca. 1 Sekunde. Um ein dlan pro-gerät aus Ihrem Netzwerk zu entfernen, drücken Sie mindestens 10 Sekunden den Verschlüsselungsknopf des entsprechenden Gerätes. Reset Der Reset-Taster (seitlich am Gehäuse) hat zwei verschiedene Funktionen: Abb. 7 Das Gerät startet neu, wenn Sie den Reset- Taster kürzer als 10 Sekunden drücken. Um die Konfiguration des dlan pro 500 Wireless+ in den Auslieferungszustand zurück zu versetzen, drücken Sie den Reset-Taster länger als 10 Sekunden. Beachten Sie, dass alle bereits vorgenommenen Einstellungen hierbei verloren gehen! Der Reset-Taster kann mit Hilfe der Spitze eines Kugelschreibers gedrückt werden.

24 3.3.3 Netzwerkanschlüsse Über die drei LAN-Anschlüsse können PCs oder andere Netzwerkgeräte über handelsübliche Netzwerkkabel mit dem dlan pro 500 Wireless+ verbunden werden 3.4 dlan pro 500 Wireless+ anschließen Inbetriebnahme 23 In diesem Abschnitt zeigen wir Ihnen, wie Sie das dlan pro 500 Wireless+ an einen Computer oder an ein anderes Netzwerkgerät anschließen. Abb. 8 ETH 1 ETH 2 ETH WLAN-Antennen Die innenliegenden WLAN-Antennen dienen der Verbindung mit anderen Netzwerkgeräten per Funk. Schließen Sie das dlan pro 500 Wireless+ über ein Netzwerkkabel an einen Netzwerkanschluss Ihres eingeschalteten Computers oder an ein anderes Netzwerkgerät an. Stecken Sie das dlan pro 500 Wireless+ in eine Wandsteckdose. Die Steckdose sollte sich in Reichweite des angeschlossenen Netzwerkgerätes befinden. Das dlan pro 500 Wireless+ und das Netzwerkgerät sollten leicht zugänglich sein. Um das dlan pro 500 Wireless+ auszuschalten bzw. vom Stromnetz zu trennen, ziehen Sie den Netzstecker aus der Steckdose heraus. Sobald mindestens ein weiteres dlan pro-gerät angeschlossen und mit dem Stromnetz verbunden ist, ist ein dlan pro-netz eingerichtet. Sie können

25 24 Inbetriebnahme Ihr dlan pro-netz nun mit Hilfe des dlan AVpro manager, mit Hilfe des Verschlüsselungsknopfes oder durch Eingabe des dlan- Kennwortes auf der Konfigurationsoberfläche vor unbefugtem Zugriff sichern. Zu den Vorgehensweisen lesen Sie bitte in Kapitel 4.4 Gerätekonfiguration und/oder in Kapitel 5 dlan pro- Netzwerk weiter. Ausführliche Informationen zur Einbindung anderer devolo dlan-geräte finden Sie auf unserer Internetseite Um die Software zu installieren, legen Sie die mitgelieferte CD-ROM in das CD-Laufwerk Ihres Computers und folgen den Installationsanweisungen. Anschließend finden Sie die Verknüpfung zur Konfigurationsoberfläche sowie den installierten dlan AVpro manager in der Programmgruppe Start Alle Programme devolo. Um das WLAN-Netzwerk konfigurieren zu können, installieren Sie vorab die Konfigurationssoftware, wie im folgenden Kapitel beschrieben Software für Windows und Linux Mit Hilfe des Installationsassistenten wird die Konfigurationssoftware dlan AVpro manager installiert. Neben der individuellen Verschlüsselung Ihres dlan pro-netzwerkes, bietet der devolo dlan AVpro manager noch erweiterte dlan-funktionen. Über die Konfigurationsoberfläche können Sie u. a. Ihr WLAN-Netzwerk konfigurieren.

26 4 Netzwerkkonfiguration Das dlan pro 500 Wireless+ verfügt über eine eingebaute Konfigurationsoberfläche, die mit einem Standard-Webbrowser aufgerufen werden kann. Hier lassen sich alle Einstellungen für den Betrieb des Gerätes anpassen. 4.1 Eingebaute Konfigurationsoberfläche aufrufen Sie gelangen auf die eingebaute Online-Konfigurationsoberfläche des dlan pro 500 Wireless+ mit Hilfe des Programmes dlan AVpro manager unter Start Alle Programme devolo dlan AVpro manager. Rufen Sie unter Experten Modus Nicht verwendete Geräte oder in der Netzwerkansicht das Kontextmenü (rechte Maustaste auf Gerät) des dlan pro 500 Wireless+ auf und wählen mit einem Klick den Eintrag Konfigurationswebseite öffnen aus. Das Programm ermittelt dann die aktuelle IP-Adresse und startet die Konfiguration im Webbrowser. Netzwerkkonfiguration 25 Standardmäßig gelangen Sie direkt auf die Konfigurationsoberfläche. Wurde jedoch über die Option Gerätekonfiguration Gerätesicherheit ein Login-Kennwort vereinbart, müssen Sie dieses vorher eingeben. Mehr dazu lesen Sie unter Gerätesicherheit. 4.2 Menübeschreibung Alle Menüfunktionen werden auf der entsprechenden Oberfläche als auch im dazugehörigen Kapitels des Handbuches beschrieben. Die Reihenfolge der Beschreibung im Handbuch richtet sich nach der Menüstruktur. Klicken Sie Speichern, um die Einstellungen des jeweiligen Bereiches der Konfigurationsoberfläche zu speichern. Klicken Sie Zurück, um den jeweiligen Bereich der Konfigurationsoberfläche zu verlassen. Wählen Sie die gewünschte Sprache in der Sprachauswahlliste aus. Die fünf zentralen Bereiche der Konfigurationsoberfläche werden am linken Rand angezeigt. Klicken Sie auf

27 26 Netzwerkkonfiguration die Schaltfläche eines Bereiches, um direkt in diesen zu wechseln. Im Bereich Statusübersicht erhalten Sie allgemeine Informationen über alle verbundenen dlan-, WLAN- und LAN-Geräte. Die verschiedenen Geräteeinstellungen bzgl. Sicherheit, Netzwerk, dlan und Zeit nehmen Sie unter Gerätekonfiguration vor. Im Bereich WLAN-Konfiguration können Sie WLAN-Einstellungen anpassen. Im Bereich VLAN-Konfiguration nehmen Sie VLAN-Einstellungen vor. Der Abschnitt Verwaltung dient dem Zurücksetzen, Sichern und Wiederherstellen Ihrer individuellen Konfigurationen. Außerdem können Sie hier die Firmware Ihres dlan pro 500 Wireless+ aktualisieren. 4.3 Statusübersicht Im Bereich Statusübersicht können Sie den Status Ihrer verbundenen dlan-, WLAN- und LAN-Geräte verfolgen.

28 Netzwerkkonfiguration 27

29 28 Netzwerkkonfiguration dlan-status Um alle verbundenen dlan-geräte anzeigen zu lassen, klicken Sie entweder auf das Betriebsbereitschafts- Symbol oder auf den Pfeil dlan-geräte. Jedes verbundene dlan-gerät, egal ob lokal angeschlossen oder remote im Netzwerk, wird mit seiner MAC- Adresse angezeigt. Per Klick auf das Schloss-Symbol gelangen Sie direkt zu den dlan-einstellungen (siehe dlan-einstellungen) WLAN-Status Um alle verbundenen WLAN-Geräte anzeigen zu lassen, klicken Sie entweder auf das Betriebsbereitschafts-Symbol oder auf den Pfeil WLAN-Geräte. Jede verbundene WLAN-Station wird mit ihrer MAC- Adresse angezeigt.

30 Netzwerkkonfiguration 29 Per Klick auf das WLAN-Symbol gelangen Sie direkt zum Bereich WLAN-Konfiguration (siehe 4.5 WLAN-Konfiguration), in dem Sie Einstellungen zur WLAN-Netzwerksicherheit vornehmen können. Unter WLAN-Access-Points finden Sie alle von Ihnen eingerichteten Access-Points. Ist der WLAN-Cient-Modus aktiviert, reduziert sich die Statusübersicht um die Darstellung der WLAN- Access-Points Ethernet-Status In diesem Bereich werden Status und Verbindungsgeschwindigkeit der drei Netzwerkanschlüsse dargestellt.

31 30 Netzwerkkonfiguration 4.4 Gerätekonfiguration Im Konfigurationsbereich zum Gerät können Sie Einstellungen zu den Themen Sicherheit, Netzwerk, dlan, Datum und Uhrzeit sowie zu den LEDs anpassen.

32 Netzwerkkonfiguration Gerätesicherheit In diesem Bereich können Sie sowohl den Zugriff auf die Konfigurationsoberfläche regeln als auch die Funktionen der Schnittstellen und Taster am dlan pro 500 Wireless+ ein- bzw. ausschalten. Kennwort Sie können ein Login-Kennwort für den Zugriff auf die Konfigurationsoberfläche setzen. Standardmäßig ist die eingebaute Konfigurationsoberfläche des dlan pro 500 Wireless+ nicht mit einem Kennwort geschützt. Sie sollten jedoch nach der Installation des dlan pro 500 Wireless+ diesen Schutz durch Vergabe eines Kennwortes aktivieren, um den Zugriff durch Dritte auszuschließen. Geben Sie dazu zunächst (sofern vorhanden) das aktuelle und anschließend zweimal das gewünschte neue Kennwort ein. Die Konfigurationsoberfläche ist nun durch Ihr individuelles Kennwort vor unbefugtem Zugriff geschützt!

33 32 Netzwerkkonfiguration Rufen Sie später die Konfigurationsoberfläche erneut auf, erscheint zuerst das folgende Fenster: Geben Sie admin in das Feld Benutzername und Ihr individuelles Kennwort in das Feld Kennwort ein. Der Benutzername admin ist unveränderbar.

34 Netzwerkkonfiguration 33 Schnittstellen Sie können die Schnittstellen am dlan pro 500 Wireless+ ein- bzw. ausschalten, indem Sie die entsprechenden Optionen aktivieren bzw. deaktivieren. Konfiguration über Web Die Option Das Gerät ist über Web konfigurierbar muss aktiviert sein, damit die Konfigurationsoberfläche überhaupt zugänglich ist. Beachten Sie, dass das dlan pro 500 Wireless+ nicht mehr ereichbar ist, sobald alle Schnittstellen abgeschaltet sind. Taster Sie können die Funktion der WLAN-, WPS- und dlan-verschlüsselung am dlan pro 500 Wireless+ ein- bzw. ausschalten, indem Sie die Option Die WLAN-, WPS- und dlan-gehäusetaster werden deaktiviert aktivieren bzw. deaktivieren. Eine Deaktivierung dieser Option schließt eine Konfiguration und damit den Zugriff auf die Oberfläche aus. Dieser Zustand kann nur durch Zurücksetzen des Gerätes in den Auslieferungszustand rückgängig gemacht werden (siehe Abschnitt Reset) Netzwerkeinstellungen Als Komponente Ihres Heimnetzwerks kommuniziert auch das dlan pro 500 Wireless+ über das TCP/IP- Protokoll. Die dazu benötigte IP-Adresse kann entweder statisch manuell eingetragen oder automatisch von einem DHCP-Server bezogen werden.

35 34 Netzwerkkonfiguration Im Auslieferungszustand ist die Option Netzwerkeinstellungen automatisch von einem DHCP-Server beziehen aktiviert. Ist bereits ein DHCP-Server zur Vergabe von IP-Adressen im Netzwerk vorhanden, sollten Sie die Option Netzwerkeinstellungen automatisch von einem DHCP-Server beziehen aktiviert lassen, damit das dlan pro 500 Wireless+ automatisch eine Adresse von diesem erhält. Sie können auch eine statische IP-Adresse vergeben, indem Sie unter IP-Adresse, Netzmaske, Präfixlänge, Nameserver und Standardgateway Einträge vornehmen. Sollten Sie die IP-Adresse Ihres dlan pro 500 Wireless+ einmal vergessen haben, öffnen Sie den dlan AVpro manager, um das Gerät im Netzwerk zu finden. Verfahren Sie wie unter 4.1 Eingebaute Konfigurationsoberfläche aufrufen beschrieben.

36 Netzwerkkonfiguration dlan-einstellungen In einem dlan pro-netzwerk müssen alle verbundenen Komponenten das gleiche Kennwort verwenden. Das dlan-kennwort kann mit Hilfe vom dlan AVpro manager, per dlan-verschlüsselungsknopf (siehe Kapitel 5 dlan pro-netzwerk) oder im Abschnitt dlan-einstellungen auf der Konfigurationsoberfläche definiert werden. Bei Wahl der Vorgehensweise ist Folgendes zu beachten: Wird das dlan-kennwort mit Hilfe des dlan AVpro manager oder per dlan-verschlüsselungsknopf gesetzt, können Sie die dlan-einstellungen auf der Konfigurationsoberfläche ungeachtet lassen, da die Weiterleitung des Kennwortes automatisch geschieht. Wird das dlan-kennwort auf der Konfigurationsoberfläche gesetzt bzw. geändert, muss das Kennwort im dlan AVpro manager entsprechend angepasst werden. Es findet keine automatische Kennwort-Weiterleitung statt.

37 36 Netzwerkkonfiguration Aktivieren Sie die Option Stromsparzustand erlauben und geben Sie eine gewünschte Wartezeit in Minuten ein, wenn das dlan pro 500 Wireless+ automatisch in den Stromsparzustand wechseln soll.

38 Netzwerkkonfiguration Zeitserver Ein Zeitserver ist ein Server im Internet, dessen Aufgabe darin besteht die genaue Uhrzeit zu liefern. Um zu sehen, mit welchem Internet-Zeitserver Ihr Computer kommuniziert, klicken Sie einfach auf die Uhr in der rechten unteren Ecke des Bildschirms und wählen die Registerkarte Internetzeit. Aktivieren Sie die Option Datum und Uhrzeit automatisch beziehen, damit das dlan pro 500 Wireless+ Datum und Uhrzeit automatisch synchronisieren kann. Wählen Sie Ihre Zeitzone und den Zeitserver. Wenn Sie die Option Automatisch auf Sommerzeit umstellen, aktiviert haben, stellt das dlan pro 500 Wireless+ automatisch auf Sommerzeit um.

39 38 Netzwerkkonfiguration LED-Einstellungen Aktivieren Sie die Option LEDs ausschalten, wenn diese ausgeschaltet sein sollen. 4.5 WLAN-Konfiguration Im Bereich WLAN-Konfiguration nehmen Sie alle nötigen WLAN-Einstellungen vor. Das Gerät verfügt über drei verschiedene Modi: Aus, Access-Point oder WLAN-Client. Je nach Auswahl werden die entsprechenden WLAN-Funktionen und Einstellungsmöglichkeiten eingeblendet.

40 Netzwerkkonfiguration 39 WLAN-Konfiguration aus Wenn Sie möchten, können Sie den WLAN-Teil Ihres dlan pro 500 Wireless+ vollständig ausschalten, z. B. wenn Sie ihn ausschließlich als einfaches dlan-gerät über die eingebauten Ethernet-Anschlüsse betreiben wollen. Wählen Sie dazu unter WLAN-Konfiguration den Modus Aus und bestätigen Ihre Eingabe mit WLAN-Modus speichern oder drücken einfach den WLAN-ON/OFF-Taster auf dem Gehäuse. Der Betriebszustand des Gerätes wird unter 4.3 Statusübersicht angezeigt. Denken Sie daran, dass Sie nach dem Speichern dieser Einstellung auch selbst von einer bestehenden Funkverbindung zum dlan pro 500 Wireless+ getrennt werden. Konfigurieren Sie das Gerät in diesem Fall über Ethernet oder dlan. WLAN-Konfiguration als Access-Point Wenn Sie möchten, dass das dlan pro 500 Wireless+ als Access-Point fungiert, wählen Sie unter WLAN- Konfiguration den Modus Access-Point und bestätigen Ihre Eingabe mit WLAN-Modus speichern oder drücken einfach den WLAN-ON/OFF-Taster auf dem Gehäuse. Das dlan pro 500 Wireless+ wechselt automatisch in den Access-Point-Modus. Der Betriebszustand des Gerätes wird unter 4.3 Statusübersicht angezeigt. WLAN-Konfiguration als Client Wenn Sie möchten, dass das dlan pro 500 Wireless+ als Client fungiert, wählen Sie unter WLAN-Konfiguration den Modus WLAN-Client und bestätigen Ihre Eingabe mit WLAN-Modus speichern. Der Betriebszustand des Gerätes wird unter 4.3 Statusübersicht angezeigt. Wenn Sie den Modus WLAN-Client auswählen, wird die Funktion WiFi Move Technology automatisch deaktiviert (siehe auch WiFi Move Technology) Grundeinstellungen In den WLAN-Einstellungen können Sie den Frequenzbereich, die Zeitsteuerung, den Radius-Server, die Kindersicherung und WiFi Move Technology einstellen, egal ob das dlan pro 500 Wireless+ als Access-Point oder als WLAN-Client fungiert, die Einstellungen gelten für beide Modi. Für den WLAN-Betrieb des dlan pro 500 Wireless+ muss ein (Sende-)Kanal in einem bestimmten Frequenzbereich festgelegt sein:

41 40 Netzwerkkonfiguration Im Standard-Frequenzbereich von 2,4 GHz stehen 13 Kanäle zur Verfügung. Wenn Sie den erhöhten Frequenzbereich von 5GHz wählen, gilt zu beachten, dass alle Ihre angeschlossenen Geräte dieses Frequenzband ebenfalls unterstützen. Ab Kanal 52 aufwärts gelangen Sie in den Radarbereich. Bei der ersten Einwahl startet automatisch eine Radar- Detektionsphase, innerhalb derer das dlan pro 500 Wireless+ nicht erreichbar ist. In beiden Fällen empfehlen wir, die Standardeinstellung Auto beizubehalten, da das dlan pro 500 Wireless+ in dieser Einstellung regelmäßig und selbstständig die Kanalwahl durchführt. D. h., meldet sich die letzte verbundene Station ab, wird sofort ein geeigneter Kanal gesucht. Sind keine Stationen verbunden, führt das Gerät die automatische Kanalwahl alle 15 Minuten durch. Beachten Sie die unterschiedliche LED-Farbe der WLAN-LED. Mehr Informationen dazu lesen Sie im Kapitel Kontrollleuchten. Wenn Sie die doppelte Kanalbreite nutzen möchten (40-MHz-Kanäle ausnutzen) beachten Sie Folgendes: Bei der Verwendung von Funkkanälen mit doppelter Kanalbreite beträgt die mögliche Übertragungsrate 300 Mbit/s statt 150 Mbit/s, jedoch kann es ver-

42 Netzwerkkonfiguration 41 stärkt zu Störungen durch benachbarte Access-Points kommen. Absenkung der Sendeleistung In diesem Abschnitt können Sie den WLAN-Sendepegel Ihrem Bedarf anpassen. D. h., wenn Sie keine große Reichweite benötigen, sich z. B. innerhalb eines Raumes mit dem dlan pro 500 Wireless+ befinden, wählen Sie Niedrige Leistung aus WLAN-Zeitsteuerung Um die WLAN-Zeitsteuerung nutzen zu können, muss unter Gerätekonfiguration Datum und Uhrzeit die Option Datum und Uhrzeit automatisch beziehen aktiviert sein. Eine aktive Internetverbindung ist außerdem erforderlich (siehe Zeitserver).

43 42 Netzwerkkonfiguration Um die WLAN-Zeitsteuerung nutzen zu können, aktivieren Sie die Option Zeitsteuerung aktivieren. Die Zeitsteuerung schaltet Ihr Funknetzwerk zu bestimmten Tageszeiten automatisch ein bzw. aus. Pro Wochentag können Sie zwei Zeiträume definieren, in denen Ihr Funknetzwerk eingeschaltet ist. Die Zeitsteuerung schaltet das Funknetzwerk daraufhin automatisch ein bzw. aus.

44 Netzwerkkonfiguration 43 Beachten Sie, dass solange das dlan pro 500 Wireless+ verbundene Stationen registriert, bleibt das Funknetzwerk eingeschaltet. Das Funknetzwerk wird erst ausgeschaltet, wenn die letzte Station sich abgemeldet hat Radius-Server Das dlan pro 500 Wireless+ unterstützt zusätzlich zum Sicherheitsschlüssel WPA/WPA2 Private Mode den WPA/WPA2 Enterprise Mode (siehe dlan pro 500 Wireless+ als Access-Point bzw dlan pro 500 Wireless+ als WLAN-Client). Neben dem WLAN-Client und dem Access-Point gibt es im Enterprise Mode noch den Radius-Server. Als zentraler Authentifizierungs-Server übernimmt er für mehrere Access-Points die Benutzerverwaltung. Wenn Sie einen Radius-Server einsetzen möchten, benennen Sie diesen mit Namen, Radius-Port und Radius-Schlüssel Kindersicherung Mit dieser Funktion können Sie den Internetzugang für bestimmte Stationen zeitlich reglementieren. Um z. B. Ihre Kinder vor übermäßigem Internetkonsum zu schützen, können Sie hier festlegen, wie lange Ihre Kinder pro Tag das Internet nutzen dürfen. Um die Kindersicherung einsetzen zu können, ist eine Synchronisation mit dem Zeitserver im Internet notwendig. Dazu muss der Zeitserver (Gerätekonfiguration Datum und Uhrzeit Datum und Uhrzeit automatisch beziehen) des dlan pro 500 Wireless+ aktiviert sein und eine aktive

45 44 Netzwerkkonfiguration Internetverbindung ist außerdem erforderlich (siehe Zeitserver). Der Zeitserver ist standardmäßig aktiviert. Wenn Sie ein Zeitkontingent pro Tag einrichten möchten, aktivieren Sie die Option Kindersicherung einschalten. Geben Sie nun die MAC-Adressen der Stationen ein, für die Sie ein Zeitkontingent einrichten möchten. Sie können die MAC-Adressen manuell eingeben oder aus der Liste der derzeit bekannten Stationen (siehe WLAN-Status WLAN-Geräte) übernehmen. Bestätigen Sie jede Eingabe mit Hinzufügen.

46 Netzwerkkonfiguration WiFi Move Technology WiFi Move Technology ist eine Funktion zur Synchronisierung der WLAN-Einstellungen aller in Ihrem Netzwerk angeschlossen dlan pro 500 Wireless+ im Access-Point-Modus. Beachten Sie die folgenden Regeln beim Einsatz von WiFi Move Technology: Bei einem aktiviertem WLAN-Client-Modus und eingeschaltetem VLAN bleibt die WiFi Move Technology deaktiviert. Um die WiFi Move Technology zu aktivieren, müssen Sie die VLAN-Funktion zuerst ausschalten (siehe 4.6 VLAN-Konfiguration) und den Access-Point- Modus (siehe 4.5 WLAN-Konfiguration) wählen. Wenn Sie die VLAN-Funktion einschalten (siehe 4.6 VLAN-Konfiguration), wird die WiFi Move Technology deaktiviert. Wenn Sie den WLAN-Client-Modus (siehe 4.5 WLAN-Konfiguration) auswählen, wird die WiFi Move Technology deaktiviert. WiFi Move Technology-Unterstützung aktiv Drücken Sie dazu den dlan-knopf des dlan pro 500 Wireless+, dessen gesamte WLAN-Konfiguration auf alle anderen dlan pro 500 Wireless+ übertragen werden soll. Anschließend drücken Sie kurz jeden dlan-knopf der anderen dlan pro 500 Wireless+. Alle dlan pro 500 Wireless+ sind nun dauerhaft miteinander verbunden und tauschen ab jetzt

47 46 Netzwerkkonfiguration Änderungen an der WLAN-Konfiguration automatisch untereinander aus. Nur devolo dlan pro-geräte tauschen die WLAN-Konfiguration untereinander aus. WLAN-Konfiguration im Auslieferungszustand: Im Auslieferungszustand des dlan pro 500 Wireless+ ist die WLAN-Funktion eingeschaltet und die WLAN-Verschlüsselung WPA/WPA2 Private Mode eingestellt. Der Standard-WLAN-Schlüssel ist der WiFi key des jeweiligen Gerätes. Sie finden den Schlüssel auf dem Etikett auf der Rückseite des Gehäuses dlan pro 500 Wireless+ als Access- Point Das dlan pro 500 Wireless+ unterstützt bis zu 7 Access-Points (Multi-SSID) plus einen Gastzugang, d. h. über den dlan pro 500 Wireless+ können Sie bis zu 8 WLAN-Netze betreiben.

48 Netzwerkkonfiguration 47

49 48 Netzwerkkonfiguration Einstellungen zum Access-Point Um ein WLAN-Netz zu aktivieren, wählen Sie Diesen Access-Point aktivieren. Die SSID legt den Namen Ihres Funknetzwerks fest. Sie können diesen Namen beim Einwählen ins WLAN sehen und so das korrekte Teilnetzwerk identifizieren. Wenn Sie die Option SSID verstecken aktivieren, bleibt Ihr Funknetzwerkname unsichtbar. In diesem Fall müssen potentielle Netzwerkteilnehmer die exakte SSID kennen und manuell eingeben, um eine Verbindung aufbauen zu können. Eine Änderung der SSID kann alle bestehenden Verbindungen kurzfristig beeinträchtigen. Einige WLAN-Clients haben Schwierigkeiten, sich mit solchen unsichtbaren Funknetzwerken zu verbinden. Sollte das Verbinden mit einer versteckten SSID Probleme bereiten, sollten Sie zunächst versuchen, die Verbindung bei sichtbarer SSID aufzubauen und diese erst anschließend zu verstecken. Je nach Anwendungsszenario soll aus Sicherheitsgründen unterbunden werden, dass alle Geräte untereinander frei Daten austauschen können. Zu diesem Zweck kann die Option Keine Datenweiterleitung zwischen WLAN-Stationen eingeschaltet werden, die eine echte Peer-to-Peer-Isolation realisiert; alle als Client konfigurierten WLAN-Geräte können unterein-

50 Netzwerkkonfiguration 49 ander keine Daten austauschen, sondern nur mit dem dlan pro 500 Wireless+. Im Auslieferungszustand ist die Option deaktiviert, d. h. alle im Netzwerk vorhandenen WLAN-Geräte können untereinander frei Daten austauschen ( Peer-to-Peer -Modus). WLAN-Filter Zusätzlich zur Verschlüsselung können Sie Ihr Funknetzwerk noch weiter absichern, indem Sie mit Hilfe eines WLAN-Filters den Zugriff via WLAN auf das dlan pro 500 Wireless+ für ausgewählte Geräte einschränken. Selbst wenn die Verschlüsselung abgeschaltet wäre, würde das Gerät dann keine Verbindung herstellen.

51 50 Netzwerkkonfiguration Der WLAN-Filter sollte nur als zusätzliche Option genutzt werden. Mit seiner Hilfe könnten Sie zwar den Zugriff auf Ihr Funknetzwerk beschränken, aber ohne Verschlüsselung könnten jedoch alle Datenübertragungen relativ einfach durch Dritte mitgelesen werden. Um den WLAN-Filter zu verwenden, aktivieren Sie die Option Filter einschalten. Sie können nun verschiedene Netzwerkgeräte anhand ihrer sogenannten MAC- Adresse für den Zugriff auf Ihr dlan pro 500 Wireless+ eintragen. Jeden Eintrag bestätigen Sie mit Hinzufügen. Mit Ihrem dlan pro 500 Wireless+ verbundene Netzwerkgeräte bzw. Stationen werden automatisch gelistet, d. h., um eine bereits verbundene Station für das dlan pro 500 Wireless+ freizugeben, wählen Sie einfach die MAC-Adresse des jeweiligen Gerätes aus und bestätigen mit Hinzufügen. Diese erscheint dann unter Freigegebene WLAN-Stationen. Um eine freigegebene Station zu entfernen, wählen Sie deren MAC- Adresse aus und bestätigen mit Löschen. Die MAC-Adresse bezeichnet die Hardware- Schnittstelle jedes einzelnen Netzwerkgerätes eindeutig (z.b. die WLAN-Karte eines Computers oder die Ethernet-Schnittstelle eines Druckers). Sie besteht aus sechs zweistelligen Hexadezimalzahlen, die jeweils mit Doppelpunkten voneinander getrennt sind (z.b. 00:0B:3B:37:9D:C4). Sie finden die MAC- Adresse in der Regel auf dem Gehäuse des Geräts. Die MAC-Adresse eines Windows-PCs können Sie leicht ermitteln, indem Sie das Fenster mit der Eingabeaufforderung unter Start Alle Programme Zubehör Eingabeaufforderung öffnen. Geben Sie hier den Befehl IPCONFIG /ALL ein. Die MAC-Adresse wird unter der Bezeichnung Physikalische Adresse angezeigt. Vergessen Sie nicht, nach der Eingabe der MAC-Adressen die Schaltfläche Speichern anzuklicken. Sollte die eingetragenen Werte fehlerhaft sein (z.b. weil die Doppelpunkte fehlen), wird eine entsprechende Fehlermeldung angezeigt.

52 Netzwerkkonfiguration 51 Denken Sie daran, dass Sie auch die MAC-Adresse Ihres eigenen Computers eingeben, falls Sie nicht über die Ethernet-Schnittstelle, sondern über WLAN mit dem dlan pro 500 Wireless+ verbunden sind. Ansonsten sperren Sie sich durch die Aktivierung des WLAN- Filters selbst vom Zugriff auf das Gerät über WLAN aus! Wenn Sie WPS aktiviert haben, ist die Zugriffsbeschränkung mittels MAC-Filter deaktiviert (siehe WiFi Protected Setup (WPS)). Sicherheit (Verschlüsselung) Ohne Verschlüsselung werden nicht nur alle Daten von den Client-Computern zum dlan pro 500 Wireless+ in Ihrem Funknetzwerk ungeschützt übertragen, es wird auch kein Kennwort zur Verbindung verlangt. Wurden keine weiteren Sicherheitsmaßnahmen, wie beispielsweise ein WLAN-Filter (siehe WLAN-Filter), eingerichtet, können Dritte jederzeit Zugriff auf Ihr Netzwerk erhalten und beispielsweise Ihre Internetverbindung mitbenutzen. In der Regel geschieht dies, ohne dass Sie dies bemerken.

53 52 Netzwerkkonfiguration Zur Sicherung der Datenübertragung in Ihrem Funknetzwerk stehen für den Access-Point-Modus zwei Sicherheitsstandards zur Verfügung. Der ältere und schwächere Standard WEP kann die Kommunikation entweder mit Hilfe eines Schlüssels aus 10 oder 26 hexadezimalen Zeichen schützen.

54 Netzwerkkonfiguration 53 Die moderneren Verfahren WPA/WPA2 (Wi-Fi Protected Access) Private Mode erlauben individuelle Schlüssel aus Buchstaben und Zahlen und den dargestellten Sonderzeichen mit einer Länge von bis zu 63 Zeichen. Dieser kann von Ihnen einfach über die Tastatur eingegeben werden. Unter Modus können Sie den Zugriff von Clients auf das dlan pro 500 Wireless+ auf das von Ihnen gewählte Verfahren einschränken. Das dlan pro 500 Wireless+ unterstützt zusätzlich den Sicherheitsschlüssel WPA/WPA2 Enterprise Mode. Als zentraler Authentifizierungs- Server übernimmt der Radius-Server (für mehrere Access-Points) die Benutzerverwaltung (siehe Radius-Server). Der Enterprise Mode unterstützt kein WPS. Speichern Sie alle geänderten Einstellungen, bevor Sie diesen Konfigurationsbereich wieder verlassen. Im Auslieferungszustand ist das dlan pro 500 Wireless+ als Access-Point eingestellt und die WLAN-Verschlüsselung WPA/WPA2 Private Mode mit der Security-ID als Standard-WLAN-Schlüssel eingestellt. Sie finden den 16- stelligen Sicherheitscode auf dem Etikett auf der Rückseite des Gehäuses. Beachten Sie bei der Aktivierung der Verschlüsselung, dass die WLAN-Einstellungen (SSID, Verschlüsselungsmodus und Verschlüsselungskennwort) des Access- Points und die der Clients immer übereinstimmen, da Sie sonst Geräte aus Ihrem Netzwerk (ungewollt) ausschließen. Sie sollten die Verbindungen in Ihrem WLAN immer verschlüsseln. Ansonsten könnte jeder in Funkreichweite in Ihr Heimnetzwerk eindringen und beispielsweise Ihre Internetverbindung mitbenutzen. Wählen Sie nach Möglichkeit immer die bessere WPA/WPA2- Verschlüsselungsmethode. Benutzen Sie WEP nur dann, wenn eins Ihrer drahtlosen Endgeräte keinen besseren Standard beherrscht.