Apple AirPort-Netzwerke

Transkript

1 Apple AirPort-Netzwerke

2 1 Inhalt Kapitel 1 4 Einführung 6 Konfigurieren eines drahtlosen Apple-Geräts für den Internetzugang mithilfe des AirPort-Dienstprogramms 8 Vergrößern der Reichweite Ihres AirPort-Netzwerks 8 Bereitstellen einer an der AirPort Extreme-Basisstation oder Time Capsule angeschlossenen USB-Festplatte 8 Drucken über ein drahtloses Apple-Gerät 8 Gemeinsames Nutzen der Internetverbindung Ihres Computers Kapitel 2 11 AirPort-Sicherheit 11 Sicherheit für AirPort-Netzwerke in privaten Umgebungen 12 Sicherheit für AirPort-Netzwerke in Unternehmen und Bildungseinrichtungen 13 WPA (Wi-Fi Protected Access) und WPA2 Kapitel 3 16 AirPort-Netzwerkdesigns 17 Verwenden des AirPort-Dienstprogramms 20 Konfigurieren des AirPort Extreme-Netzwerks 29 Konfigurieren und Freigeben des Internetzugangs 47 Festlegen erweiterter Optionen 49 Vergrößern der Reichweite eines n-Netzwerks 51 Schützen des Netzwerks 57 Weiterleiten des Datenverkehrs an einen bestimmten Computer in Ihrem Netzwerk (Portumleitung) 59 Erstellen von Protokollen 60 Verwenden der Funktion Zugang zu meinem Mac in Ihrem drahtlosen Netzwerk 61 Konfigurieren von IPv6 62 Bereitstellen und Schützen der USB-Festplatten in Ihrem Netzwerk 63 Verwenden einer Time Capsule in Ihrem Netzwerk 64 Anschließen eines USB-Druckers an ein drahtloses Apple-Gerät 65 Hinzufügen eines drahtlosen Clients zu Ihrem n-Netzwerk 66 Fehlerbeseitigung 2

3 Kapitel 4 68 Hintergrundinformationen 68 Netzwerkgrundlagen 72 Mögliche Störquellen, die Interferenzen mit AirPort verursachen können Glossar 73 Inhalt 3

4 1 Einführung 1 AirPort ist eine besonders einfache Lösung, um den drahtlosen Internet- und Netzwerkzugang überall zu Hause, in der Schule oder im Büro bereitzustellen. AirPort basiert auf der neusten IEEE (Institute of Electrical and Electronics Engineers) n-Entwurfsspezifikation und ermöglicht die schnelle und zuverlässige Netzwerkkommunikation zu Hause, in Unterrichtsräumen und kleineren Büros. Sie erhalten damit bis zu fünf mal schnellere Datenübertragungsraten als mit dem g-Standard und profitieren außerdem von einer über doppelt so großen Netzwerkreichweite. Die neue AirPort Extreme-Basisstation und die neue Time Capsule basieren auf einer Dualbandtechnologie, sodass beide Geräte sowohl im 2,4-Gigahertz- (GHz) als auch im 5-GHz-Spektrum arbeiten. Ein weiterer Pluspunkt besteht darin, dass die Systeme zu 100 Prozent abwärtskompatibel sind, sodass Mac-Computer und PCs mit einer Karte für die drahtlose Kommunikation, die den Standards a, b, g oder der Entwurfsversion IEEE n entspricht, die Verbindung zu einem drahtlosen AirPort- Netzwerk herstellen können. AirPort Extreme ist für das drahtlose Streaming von Musiktiteln und anderen Inhalten auch mit AirPort Express kompatibel. Die AirPort Extreme- Basisstation und Time Capsule verfügen über drei zusätzliche 10/100/1000BASE-T- Gigabit-Ethernetanschlüsse, sodass Sie keinen weiteren Router zu Ihrem Netzwerk hinzufügen müssen. Für AirPort Extreme-Basisstationen, AirPort Express oder Time Capsule verwenden Sie das AirPort-Dienstprogramm zur einfachen und schnellen Konfiguration und Verwaltung eines AirPort-Netzwerks. Das AirPort-Dienstprogramm zeichnet sich durch seine unkomplizierte Benutzeroberfläche aus, auf der alle Steuerelemente übersichtlich angeordnet zur Verfügung stehen. Dank der Funktionen zum Überwachen von Clients und zur Protokollierung lassen sich mehrere drahtlose Apple- Geräte sehr einfach verwalten. 4

5 Wenn Sie die Version 5.4 oder neuer des AirPort-Dienstprogramms verwenden, können Sie ein Gastnetzwerk im 2,4-GHz- und 5-GHz-Bandbereich einrichten, sodass Gäste über Ihr AirPort-Netzwerk eine Verbindung zum Internet herstellen können, während der Zugriff auf Ihr privates Netzwerk nicht möglich und dieses damit geschützt ist. Sie können auch Gast-Accounts für einen vorübergehenden Zugriff auf Ihr Netzwerk einrichten, sodass Sie Ihr Netzwerkkennwort nicht an Besucher weitergeben müssen. Sie können sogar Accounts mit Zeitbeschränkungen einrichten und haben damit optimale Möglichkeiten, den Netzwerkzugriff für Kinder zu steuern und einzuschränken. Das AirPort-Dienstprogramm unterstützt IPv6 und Bonjour, sodass Sie Netzwerkdienste wie das Drucken und gemeinsame Nutzen einer Festplatte über den WAN-Anschluss (Wide Area Network) bereitstellen können. Hinweis: Die in diesem Dokument beschriebenen Funktionen gelten für die AirPort Extreme-Basisstation, für AirPort Express und Time Capsule. Diese Geräte werden im Folgenden kurz als drahtlose Apple-Geräte bezeichnet. An eine AirPort Extreme-Basisstation oder eine Time Capsule können Sie eine USB- Festplatte anschließen, sodass alle Benutzer im Netzwerk Sicherungskopien erstellen, Dateien speichern oder Dateien an andere weitergeben können. Jede Time Capsule besitzt eine interne Festplatte, daher ist der Anschluss einer externen Festplatte nicht erforderlich. Bei Bedarf können Sie weitere USB-Festplatten mit dem USB-Anschluss von Time Capsule verbinden. Sie können auch einen USB-Drucker an den USB- Anschluss eines drahtlosen Apple-Geräts anschließen, sodass alle Benutzer im Netzwerk auf den Drucker oder Hub zugreifen können. Alle drahtlosen Apple-Geräte stellen leistungsstarke Sicherheitsfunktionen für die drahtlose Kommunikation bereit. Sie bieten eine integrierte Firewall und unterstützen Standardtechnologien für die Verschlüsselung. Dank des benutzerfreundlichen Dienstprogramms für die Konfiguration und der effizienten Funktionen für die Zugriffssteuerung können autorisierte Benutzer schnell und einfach die Verbindung zu einem AirPort-Netzwerk herstellen. Sie können eines der drahtlosen Apple-Geräte verwenden, um anhand der folgenden Methoden den drahtlosen Internetzugang bereitzustellen und eine einzige Internetverbindung mit mehreren Computern gemeinsam zu nutzen: Â Konfigurieren Sie das Gerät als Router und stellen Sie IP-Adressen (Internet Protocol) mithilfe von DHCP (Dynamic Host Configuration Protocol) und NAT (Network Address Translation) für die Computer im Netzwerk bereit. Wenn das drahtlose Apple-Gerät an einem mit dem Internet verbundenen DSL- oder Kabelmodem angeschlossen ist, empfängt es Webseiten und -Nachrichten über diese Internetverbindung und leitet die Inhalte drahtlos an die Computer weiter, die im drahtlosen Netzwerk integriert sind. Es verwendet die Ethernetverbindung, wenn Computer per Kabel über die Ethernetanschlüsse verbunden sind. Kapitel 1 Einführung 5

6 Â Konfigurieren Sie das drahtlose Apple-Gerät als Bridge zu einem vorhandenen Netzwerk, das bereits über einen Internetzugang und einen Router verfügt, der IP-Adressen bereitstellt. Das Apple-Gerät sorgt in dieser Konfiguration dafür, dass die IP-Adressen und die Internetverbindung für AirPort oder andere Computer mit Unterstützung für drahtlose Kommunikation sowie für Computer, die mit dem Gerät über Ethernet verbunden sind, bereitstehen. Dieses Dokument bietet Informationen über die neuste Version der AirPort Extreme- Basisstation, von AirPort Express und Time Capsule und ausführliche Anleitungen zum Einrichten von n-Netzwerken mit dem AirPort-Dienstprogramm auf Computern mit den Betriebssystemen Mac OS X 10.5 (oder neuer) und Windows Vista oder Windows XP mit Service Pack 2. Wenn Sie frühere Mac OS X-Versionen verwenden oder ältere AirPort-Geräte konfigurieren, finden Sie die entsprechenden Informationen unter Sie können ein drahtloses Apple-Gerät in nur wenigen Minuten für den Internetzugang konfigurieren. Da drahtlose Apple-Geräte äußerst flexibel und leistungsstark sind, haben Sie zudem die Möglichkeit, ein AirPort-Netzwerk einzurichten, das Ihnen viele weitere Optionen bietet. Wenn Sie ein AirPort-Netzwerk einrichten wollen, das Computern ohne AirPort-Unterstützung den Zugriff auf das Internet via Ethernet erlaubt, oder wenn Sie die Vorzüge der erweiterten Funktionen Ihres drahtlosen Geräts nutzen wollen, wird Ihnen dieses Dokument beim Konzipieren und Implementieren Ihres Netzwerks wertvolle Dienste leisten. Weitere allgemeine Informationen zum drahtlosen Netzwerkbetrieb sowie einen Überblick über die AirPort-Technologie finden Sie auch in früheren AirPort-Dokumenten unter: Hinweis: Die Abbildungen des AirPort-Dienstprogramms in diesem Dokument wurden unter Mac OS X 10.5 erstellt. Wenn Sie Windows verwenden, können die Abbildungen in diesem Dokument leicht von den auf Ihrem Bildschirm angezeigten abweichen. Konfigurieren eines drahtlosen Apple-Geräts für den Internetzugang mithilfe des AirPort-Dienstprogramms Wie Ihr Computer so müssen auch drahtlose Apple-Geräte mit den entsprechenden Hardware- und IP-Netzwerkinformationen konfiguriert werden, damit die Verbindung zum Internet hergestellt werden kann. Installieren Sie das AirPort-Dienstprogramm, das sich auf der mit dem drahtlosen Gerät gelieferten CD befindet. Verwenden Sie das Programm dann, um die Informationen für die Internetkonfiguration und andere Netzwerkeinstellungen bereitzustellen. 6 Kapitel 1 Einführung

7 Das AirPort-Dienstprogramm kombiniert die Benutzerfreundlichkeit des AirPort- Assistenten mit der Leistung des AirPort Admin. Dienstprogramms in einem einzigen Programm. Es wird auf einem Computer mit Mac OS X im Ordner Dienstprogramme innerhalb des Ordners Programme abgelegt, auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. Das AirPort- Dienstprogramm führt Sie durch die Konfiguration und bestimmt anhand Ihrer Antworten auf eine Reihe von Fragen, wie die Internetverbindung und andere Schnittstellen des Geräts zu konfigurieren sind. Geben Sie die von Ihrem Internetanbieter oder Netzwerkadministrator bereitgestellten Einstellungen für Ethernet, PPPoE (PPP over Ethernet) oder Ihr LAN (Local Area Network) ein, benennen Sie Ihr AirPort-Netzwerk und legen Sie ein Kennwort fest, konfigurieren Sie ein Gerät als drahtlose Bridge, um den Aktionsradius Ihres vorhandenen AirPort-Netzwerks zu vergrößern, und wählen Sie andere Optionen aus. Nachdem Sie alle Einstellungen eingegeben haben, überträgt das AirPort-Dienstprogramm diese Einstellungen an Ihr drahtloses Gerät. Das Gerät stellt daraufhin die Internetverbindung her und stellt diese dann für die Computer bereit, die auf das AirPort-Netzwerk zugreifen. Sie können auch ein AirPort-Netzwerk einrichten, das die erweiterten Netzwerkfunktionen der drahtlosen Apple-Geräte nutzt. Wenn Sie die erweiterten AirPort-Optionen konfigurieren wollen, können Sie das drahtlose Apple-Gerät mit dem AirPort-Dienstprogramm manuell konfigurieren oder bereits vorhandene Konfigurationen anpassen. Einige der erweiterten AirPort-Netzwerkfunktionen können nur mithilfe der Funktionen für die manuelle Konfiguration des AirPort-Dienstprogramms eingerichtet werden. In folgenden Fällen sollten Sie Ihr Gerät manuell mit dem AirPort-Dienstprogramm konfigurieren: Â Sie möchten den Internetzugang für Computer bereitstellen, die via Ethernet die Verbindung zum Gerät herstellen. Â Sie haben Ihr Gerät bereits konfiguriert, wollen jedoch eine Einstellung wie Ihre Account-Informationen ändern. Â Sie müssen erweiterte Einstellungen konfigurieren (z. B. Kanalfrequenz, erweiterte Sicherheitsoptionen, geschlossene Netzwerke, DHCP-Lease-Dauer, Zugriffssteuerung, WAN-Datenschutz, Signalstärke, Portumleitung oder andere Optionen). Anleitungen zum manuellen Konfigurieren Ihres Geräts und des Netzwerks mithilfe des AirPort-Dienstprogramms finden Sie im Abschnitt Verwenden des AirPort-Dienstprogramms auf Seite 17. Kapitel 1 Einführung 7

8 Vergrößern der Reichweite Ihres AirPort-Netzwerks Sie können das AirPort-Dienstprogramm verwenden, um drahtlose Verbindungen zwischen mehreren Geräten in Ihrem Netzwerk zu konfigurieren, sodass die Reichweite Ihres Netzwerks vergrößert wird. Sie können Geräte aber auch per Ethernet verbinden, um ein Roaming-Netzwerk (ein Netzwerk mit Basisstationswechsel) einzurichten. Weitere Informationen zum Vergrößern der Reichweite Ihres Netzwerks finden Sie im Abschnitt Integrieren weiterer drahtloser Geräte in Ihrem AirPort-Netzwerk auf Seite 47. Bereitstellen einer an der AirPort Extreme-Basisstation oder Time Capsule angeschlossenen USB-Festplatte Wenn Sie eine AirPort Extreme-Basisstation oder eine Time Capsule verwenden, können Sie eine USB-Festplatte anschließen. Mac- oder Windows-Computer, die mit dem Netzwerk per Kabel oder drahtlos verbunden sind, können Dateien auf dieser Festplatte dann gemeinsam nutzen. Jede Time Capsule besitzt eine interne Festplatte, daher ist der Anschluss einer externen Festplatte nicht erforderlich. Bei Bedarf können Sie weitere USB-Festplatten mit dem USB-Anschluss von Time Capsule verbinden. Näheres hierzu finden Sie im Abschnitt Bereitstellen und Schützen der USB-Festplatten in Ihrem Netzwerk auf Seite 62. Drucken über ein drahtloses Apple-Gerät Wenn an Ihrem Apple-Gerät ein kompatibler USB-Drucker angeschlossen ist, können die Computer im AirPort-Netzwerk Bonjour (eine Netzwerktechnologie von Apple, die auch als Null-Konfiguration bezeichnet wird) nutzen, um auf dem Drucker zu drucken. Anleitungen zum Drucken auf einem USB-Drucker finden Sie im Abschnitt Anschließen eines USB-Druckers an ein drahtloses Apple-Gerät auf Seite 64. Gemeinsames Nutzen der Internetverbindung Ihres Computers Wenn Ihr Computer mit dem Internet verbunden ist, können Sie Ihre Internetverbindung mit anderen Computern, die Mac OS X Version 10.2 (oder neuer) oder Windows XP mit Service Pack 2 verwenden, gemeinsam nutzen. Dies wird gelegentlich auch als Verwenden des Computers als Softwarebasisstation bezeichnet. Damit Sie Ihren Internetzugang gemeinsam mit anderen Computern nutzen können, muss Ihr Computer mit dem Internet verbunden sein. Sie müssen Internet-Sharing neu starten, wenn der Ruhezustand Ihres Computers aktiviert oder Ihr Computer neu gestartet wird oder wenn Ihre Internetverbindung unterbrochen wurde. 8 Kapitel 1 Einführung

9 Gehen Sie wie folgt vor, um Internet-Sharing auf einem Computer mit Mac OS X 10.5 (oder neuer) zu starten: 1 Öffnen Sie die Systemeinstellungen und klicken Sie auf Sharing. 2 Wählen Sie den Anschluss, den Sie für die Internetverbindung freigeben wollen, aus dem Einblendmenü Verbindung gemeinsam nutzen aus. 3 Wählen Sie den Anschluss für die Internetverbindung aus der Liste Mit Computern, die Folgendes verwenden aus. Sie können Ihren Internetzugang zum Beispiel mit AirPortkompatiblen Computern gemeinsam nutzen, oder mit Computern, die über einen integrierten Ethernetanschluss verfügen oder mit Computern, die beide Möglichkeiten bereitstellen. 4 Wählen Sie Internet Sharing in der Liste der Dienste aus. 5 Wenn Sie Ihre Internetverbindung mit AirPort-Computern gemeinsam nutzen wollen, klicken Sie auf AirPort-Optionen, um einen Namen und ein Kennwort für Ihr Netzwerk zu vergeben. Kapitel 1 Einführung 9

10 Gehen Sie wie folgt vor, um Internet-Sharing auf einem Windows-Computer zu starten: 1 Öffnen Sie die Systemsteuerung über das Menü Start und klicken Sie auf Netzwerk. 2 Klicken Sie auf Netzwerk und Freigabecenter. 3 Klicken Sie auf Netzwerkverbindungen verwalten in der Liste Aufgaben. 4 Wählen Sie die Netzwerkverbindung, die Sie für die gemeinsame Nutzung freigeben wollen, durch Klicken mit der rechten Maustaste aus. Wählen Sie dann Eigenschaften aus. 5 Klicken Sie auf Freigabe und wählen Sie Anderen Benutzern im Netzwerk gestatten, diese Verbindung des Computers als Internetverbindung zu verwenden. Hinweis: Wenn Ihre Internetverbindung und Ihr lokales Netzwerk denselben Anschluss (wie zum Beispiel Ethernet (integriert) ) verwenden, setzen Sie sich bitte mit Ihrem Internetanbieter in Verbindung, bevor Sie Internet-Sharing aktivieren. In einigen Fällen (wenn Sie beispielsweise ein Kabelmodem verwenden) besteht die Möglichkeit, dass Sie die Netzwerkeinstellungen anderer Kunden Ihres Internetanbieters versehentlich verändern. Somit riskieren Sie, dass Ihr Internetanbieter Sie von seinem Dienst ausschließt, um zu verhindern, dass Sie sein Netzwerk stören. In den folgenden Kapiteln werden die AirPort-Sicherheitsoptionen, das Design und die Konfiguration von AirPort-Netzwerken und andere erweiterte Optionen erläutert. 10 Kapitel 1 Einführung

11 2 AirPort-Sicherheit 2 Dieses Kapitel bietet einen Überblick über die Sicherheitsfunktionen von AirPort. Die Apple-Geräte für die drahtlose Kommunikation sind so konzipiert, dass automatisch verschiedene Sicherheitsstufen bereitgestellt werden. Daher können Sie unbesorgt auf das Internet zugreifen, finanzielle Transaktionen online erledigen oder senden und empfangen. Darüber hinaus verfügen die AirPort Extreme-Basisstation und Time Capsule über einen Anschluss für eine Diebstahlsicherung, sodass die Geräte vor unbefugter Mitnahme geschützt werden können. Informationen und Anleitungen zum Einrichten dieser Sicherheitsfunktionen finden Sie im Abschnitt Konfigurieren des AirPort Extreme-Netzwerks auf Seite 20. Sicherheit für AirPort-Netzwerke in privaten Umgebungen Apple bietet Ihnen Möglichkeiten, Ihr drahtloses AirPort-Netzwerk und alle darüber ausgetauschten Daten zuverlässig vor unbefugtem Zugriff zu schützen. NAT-Firewall Sie können Ihr drahtloses Netzwerk mithilfe des Firewall-Schutzes vor dem Zugriff von außen abschirmen. Die drahtlosen Geräte von Apple besitzen eine integrierte NAT- Firewall (Network Address Translation), die einen Schutz zwischen Ihrem Netzwerk und dem Internet aufbaut und auf diese Weise Ihre Daten zuverlässig vor unbefugtem Zugriff aus dem Internet schützt. Die Firewall wird automatisch aktiviert, wenn Sie das Gerät für die gemeinsame Nutzung einer einzigen Internetverbindung konfigurieren. Für Computer, die mit einem Kabel- oder DSL-Modem arbeiten, kann AirPort tatsächlich sicherer sein als eine Verbindung über Netzwerkkabel. 11

12 Geschlossenes Netzwerk Durch Erstellen eines geschlossenen Netzwerks werden der Netzwerkname und das Vorhandensein Ihres Netzwerks verschleiert und dieses so vor unbefugtem Zugriff geschützt. Benutzer, die Zugriff auf Ihr Netzwerk erhalten sollen, benötigen den Netzwerknamen und das Kennwort. Verwenden Sie das AirPort-Dienstprogramm, das auf einem Computer mit Mac OS X im Ordner Dienstprogramme innerhalb des Ordners Programme abgelegt ist. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. Kennwortschutz und Verschlüsselung AirPort verwendet Kennwortschutz und Verschlüsselung, um ein Maß an Sicherheit bereitzustellen, das dem traditionell verkabelter Netzwerke vergleichbar ist. Die Benutzer können aufgefordert werden, ein Kennwort einzugeben, um sich beim AirPort- Netzwerk anzumelden. Bei der Übertragung von Daten und Kennwörtern verwendet das drahtlose Gerät Technologien wie die 128-Bit-Verschlüsselung über entweder WPA (Wi-Fi Protected Access), WPA2 oder WEP (Wireless Equivalent Privacy), um Daten zu verschlüsseln und damit zuverlässig zu schützen. Wenn Sie ein n-basiertes AirPort-Gerät konfigurieren, können Sie auch ein WEP-Kennwort (Transitional Security Network) verwenden, wenn sowohl WEP- als auch WPA/WPA2-kompatible Computer auf Ihr Netzwerk zugreifen werden. Hinweis: Der WPA-Schutz ist nur bei Verwendung von AirPort Extreme-Geräten, AirPortund AirPort Extreme-Clients mit Mac OS X 10.3 (oder neuer) und AirPort 3.3 (oder neuer) verfügbar. Kompatibel sind auch Clients, die nicht von Apple sind und die mit anderen drahtlosen Karten und -Adaptern arbeiten, die WPA unterstützen. Für den WPA2-Schutz benötigen Sie die Firmware-Version 5.6 (oder neuer) für eine AirPort Extreme-Basisstation, die Firmware-Version 6.2 (oder neuer) für AirPort Express, Firmware-Version 7.3 (oder neuer) für Time Capsule und einen Macintosh-Computer mit einer drahtlosen AirPort Extreme-Karte, die mit AirPort 4.2 (oder neuer) arbeitet. Wenn Sie mit einem Windows XP- oder Windows Vista-Computer arbeiten, lesen Sie in der zum Lieferumfang des Computers gehörenden Dokumentation nach, ob Ihr Computer WPA2 unterstützt. Sicherheit für AirPort-Netzwerke in Unternehmen und Bildungseinrichtungen Für Unternehmen und Bildungseinrichtungen ist es unbedingt erforderlich, die Netzwerkkommunikation vor unbefugtem Zugriff zu schützen, um die Vertraulichkeit der Daten zu gewährleisten. Die Hardware und Software der Apple-Geräte für die drahtlose Kommunikation bieten eine breite Palette zuverlässiger Sicherheitsmechanismen, um solchen Anforderungen zu entsprechen. Verwenden Sie das AirPort-Dienstprogramm, um diese erweiterten Sicherheitsfunktionen zu konfigurieren. 12 Kapitel 2 AirPort-Sicherheit

13 Signalstärke Da Funkwellen in alle Richtungen gesendet werden, können sie auch außerhalb eines Gebäudes empfangen werden. Mit der Einstellung Sendeleistung im AirPort-Dienstprogramm können Sie die Übertragungsreichweite des Netzwerks Ihrer Geräte so anpassen, dass nur Benutzer in unmittelbarer Nähe des Netzwerks darauf zugreifen können. Zugriffssteuerung über die MAC-Adresse Jede AirPort-Karte und jede andere Karte für die drahtlose Kommunikation besitzt eine eindeutige MAC-Adresse (Media Access Control). Bei AirPort- und AirPort Extreme- Karten wird die MAC-Adresse auch als AirPort-ID bezeichnet. Anhand der MAC-Adresse können Administratoren eine Liste mit MAC-Adressen erstellen und den Zugriff auf das Netzwerk auf die Benutzer beschränken, deren MAC-Adressen in der Zugriffsliste enthalten sind. RADIUS-Unterstützung RADIUS (Remote Authentication Dial-In User Service) erleichtert den zuverlässigen Schutz eines großen Netzwerks. RADIUS ist ein Protokoll für die Zugriffssteuerung, mit dem ein Systemadministrator eine Liste mit Namen und Kennwörtern für die Computer erstellen kann, die Zugriff auf das Netzwerk erhalten sollen. Wenn diese Liste auf einem zentralen Server abgelegt wird, können viele drahtlose Geräte darauf zugreifen. Auf diese Weise ist es außerdem sehr einfach, die Liste zu aktualisieren. Wenn die MAC- Adresse eines Computers (die für jede Karte für die drahtlose Kommunikation eindeutig ist) nicht auf der von Ihnen angelegten MAC-Adressliste aufgeführt ist, kann der betreffende Computer nicht auf Ihr Netzwerk zugreifen. WPA (Wi-Fi Protected Access) und WPA2 Einige Sicherheitslücken von WEP haben den Benutzern Anlass zur Sorge gegeben. Als Reaktion darauf hat die Wi-Fi Alliance in Zusammenarbeit mit der IEEE erweiterte Sicherheitsstandards namens WPA (Wi-Fi Protected Access) und WPA2 entwickelt. WPA und WPA2 verwenden Spezifikationen, die auf Standards basierende, vollständig kompatible Sicherheitsmechanismen kombinieren und den Datenschutz und die Zugriffskontrolle für drahtlose lokale Netzwerke immens erhöhen. Der WPA- und WPA2- Schutz gibt den Benutzern drahtloser lokaler Netzwerke die Gewissheit, dass ihre Daten zuverlässig geschützt sind und dass nur Benutzer mit entsprechenden Berechtigungen auf das Netzwerk zugreifen können. Ein drahtloses Netzwerk mit WPA- oder WPA2- Schutz setzt voraus, dass alle Computer mit Zugriff auf dieses drahtlose Netzwerk über WPA-Unterstützung verfügen. WPA bietet ein hohes Datenschutzniveau und erfordert (bei Verwendung im firmenweiten Modus) die Identifikationsüberprüfung der Benutzer. Kapitel 2 AirPort-Sicherheit 13

14 Zu den wichtigsten, auf Standards basierenden Technologien, aus denen sich WPA zusammensetzt, gehören TKIP (Temporal Key Integrity Protocol), 802.1x, MIC (Message Integrity Check) und EAP (Extensible Authentication Protocol). TKIP bietet eine erweiterte Datenverschlüsselung, indem es die Schwachstellen bei der WEP-Verschlüsselung ausräumt. Hierzu gehört auch die Frequenz, mit der Schlüssel für die Codierung der drahtlosen Verbindung genutzt werden x und EAP stellen die Fähigkeit bereit, einen Benutzer im drahtlosen Netzwerk zu identifizieren x ist eine Port-basierte Methode für die Zugriffskontrolle auf verkabelte sowie drahtlose Netzwerke. Die IEEE hat 802.1x im August 2001 als Standard übernommen. Die Aufgabe von MIC (Message Integrity Check) ist es, Unbefugte daran zu hindern, Datenpakete abzufangen, zu ändern und erneut zu senden. MIC umfasst eine leistungsstarke mathematische Funktion, bei der sowohl der Empfänger als auch der Absender die Integritätsprüfung durchführen und dann vergleichen. Bei fehlender Übereinstimmung wird davon ausgegangen, dass die Daten manipuliert wurden. Infolgedessen wird das betreffende Datenpaket ausgelassen. Wenn mehrere MIC- Sicherheitsprobleme auftreten, kann das Netzwerk Gegenmaßnahmen einleiten. Das als TLS (Transport Layer Security) bekannte EAP-Protokoll stellt die Berechtigungsdaten eines Benutzers in Form von digitalen Zertifikaten bereit. Die digitalen Zertifikate eines Benutzers können sich zusammensetzen aus Benutzernamen und Kennwörtern, Smart Cards, sicheren IDs oder beliebigen anderen Berechtigungsdaten, die der IT- Administrator als akzeptabel ansieht. WPA verwendet eine Vielzahl von auf Standards basierenden EAP-Implementierungen, einschließlich EAP-TLS (EAP-Transport Layer Security), EAP-TTLS (EAP-Tunnel Transport Layer Security) und PEAP (Protected Extensible Authentication Protocol). AirPort Extreme unterstützt auch das LEAP- Protokoll (Lightweight Extensible Authentication Protocol), ein Sicherheitsprotokoll, das von Cisco-Zugangspunkten verwendet wird, um den einzelnen Benutzern dynamisch verschiedene WEP-Schlüssel zuzuweisen. AirPort Extreme ist mit dem Cisco LEAP- Sicherheitsprotokoll kompatibel. Auf diese Weise sind AirPort-Benutzer in der Lage, auf von Cisco bereitgestellte drahtlose Netzwerke mithilfe von LEAP zuzugreifen. Zusätzlich zu TKIP unterstützt WPA2 auch das Verschlüsselungsprotokoll AES-CCMP. AES-CCMP wurde speziell für drahtlose Netzwerke konzipiert, wobei es auf der besonders sicheren AES-Standardchiffre basiert und mit fortschrittlichen kryptografischen Technologien kombiniert ist. Die Migration von WEP auf WPA2 erfordert neue Firmware für die AirPort Extreme-Basisstation (Version 5.6 oder neuer) und für AirPort Express (Version 6.2 oder neuer). Geräte, die den WPA2-Modus verwenden, sind nicht abwärtskompatibel mit WEP. 14 Kapitel 2 AirPort-Sicherheit

15 WPA und WPA2 stellen die beiden folgenden Modi bereit:  den persönlichen Modus, der auf den Fähigkeiten von TKIP oder AES-CCMP basiert und ohne Server für die Identifikationsüberprüfung arbeitet  den firmenweiten Modus, der zur Identifikationsüberprüfung der Benutzer einen separaten Server verwendet, wie z. B. einen RADIUS-Server Persönlicher WPA und WPA2  Für Netzwerke im privaten Bereich oder in kleinen Unternehmen werden WPA und WPA2 im persönlichen Modus genutzt, der insbesondere der Tatsache Rechnung trägt, dass ein typischer Privathaushalt oder ein typisches Kleinunternehmen keinen Server für die Identifikationsüberprüfung besitzt. Anstatt die Identifizierung mit einem RADIUS-Server vornehmen zu lassen, geben die Benutzer manuell ein Kennwort ein, um sich beim drahtlosen Netzwerk anzumelden. Sobald ein Benutzer das Kennwort korrekt eingegeben hat, leitet das drahtlose Gerät den Verschlüsselungsprozess unter Verwendung von TKIP oder AES-CCMP ein. TKIP bzw. AES-CCMP leitet Codierungsschlüssel mathematisch vom Originalkennwort des Netzwerks ab. Der Codierungsschlüssel wird regelmäßig geändert und ausgetauscht, sodass derselbe Schlüssel nie zweimal verwendet wird. Abgesehen von der Eingabe des Netzwerkkennworts muss der Benutzer keine weiteren Schritte vornehmen, um den persönlichen WPA oder WPA2 in einer privaten Umgebung zu nutzen. Firmenweiter WPA und WPA2 WPA ist eine Komponente des IEEE-Standardentwurfs i, die die WLAN-Sicherheitsanforderungen (Wireless Local Area Network) für Unternehmen auf effiziente Weise erfüllt. WPA2 setzt den anerkannten Standard IEEE i vollständig um. In einem Unternehmen, in dem Computertechnologie eingesetzt wird, sollte WPA in Kombination mit einem Server für die Identifikationsüberprüfung verwendet werden, z. B. mit einem RADIUS-Server, um eine zentralisierte Zugriffskontrolle und -verwaltung zu ermöglichen. Bei Einsatz dieser Implementierung wird der Bedarf an Zusatzlösungen wie VPN (Virtual Private Networks) möglicherweise geringer. Dies gilt zumindest für den Schutz drahtloser Verbindungen in einem Netzwerk. Weitere Informationen zum Konfigurieren eines WPA- oder WPA2-Netzwerks finden Sie im Abschnitt Verwenden von WPA (Wi-Fi Protected Access) auf Seite 51. Kapitel 2 AirPort-Sicherheit 15

16 3 AirPort-Netzwerkdesigns 3 Dieses Kapitel enthält einen Überblick über die Arten von AirPort Extreme-Netzwerken, die Sie einrichten können, sowie die entsprechenden Konfigurationsanleitungen. Ferner werden einige der erweiterten Funktionen von AirPort Extreme erläutert. Verwenden Sie die Informationen in diesem Kapitel, um Ihr AirPort Extreme-Netzwerk zu konzipieren und einzurichten. Das Konfigurieren Ihrer drahtlosen Apple-Geräte zur Implementierung eines Netzwerkdesigns erfordert drei Schritte: Schritt 1: Konfigurieren des AirPort Extreme-Netzwerks Computer kommunizieren mit dem drahtlosen Gerät über das drahtlose AirPort-Netzwerk. Zum Einrichten des AirPort-Netzwerks gehören das Benennen des drahtlosen Netzwerks, das durch das drahtlose Gerät erstellt wird, das Zuweisen eines Kennworts, das für den Zugriff von Client-Computern auf das drahtlose Netzwerk erforderlich ist, sowie das Festlegen weiterer Optionen. Schritt 2: Konfigurieren und Freigeben des Internetzugangs Wenn Computer über das AirPort Extreme-Netzwerk auf das Internet zugreifen, stellt das drahtlose Gerät die Internetverbindung her und überträgt die Informationen an die Computer über das AirPort Extreme-Netzwerk. Sie legen die passenden Einstellungen für die Verbindung mit Ihrem Internetanbieter fest und konfigurieren die Art und Weise, in der die Basisstation diese Verbindung mit den anderen Computern gemeinsam verwendet. Schritt 3: Festlegen erweiterter Optionen Diese Einstellungen sind für die meisten Benutzer optional. Hierzu gehören das Verwenden des drahtlosen Apple-Geräts als Bridge zwischen Ihrem AirPort Extreme-Netzwerk und einem Ethernetnetzwerk, das Festlegen von erweiterten Sicherheitsoptionen, das Erweitern des AirPort-Netzwerks mit anderen drahtlosen Geräten und das Auswählen weiterer Optionen für die einzelnen Einstellungen. 16

17 Genaue Anleitungen zu diesen Schritten finden Sie weiter hinten in diesem Kapitel. Sie können die meisten Ihrer Konfigurationsaufgaben mit dem AirPort-Dienstprogramm erledigen. Befolgen Sie die Anleitungen auf dem Bildschirm, um Informationen zu Ihrem Internetanbieter und Netzwerk einzugeben. Zum Festlegen der erweiterten Optionen verwenden Sie das AirPort-Dienstprogramm, um Ihre drahtlosen Geräte und das Netzwerk manuell zu konfigurieren. Verwenden des AirPort-Dienstprogramms Wenn Sie Ihren Computers oder das drahtlose Apple-Gerät so einrichten wollen, dass AirPort Extreme für den drahtlosen Netzwerkbetrieb und Internetzugang verwendet wird, öffnen Sie das AirPort-Dienstprogramm und beantworten einige Fragen zu Ihren Interneteinstellungen und zur gewünschten Netzwerkkonfiguration. 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner Dienstprogramme innerhalb des Ordners Programme befindet. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. 2 Wenn in der Liste mehrere Geräte in Ihrem Netzwerk enthalten sind, wählen Sie Ihre Basisstation links in der Liste aus. Klicken Sie auf Fortfahren und befolgen Sie die Anleitungen auf dem Bildschirm, um die Einstellungen einzugeben, die Sie von Ihrem Internetanbieter oder Netzwerkadministrator für das zu konfigurierende Netzwerk erhalten haben. In den Netzwerkdiagrammen weiter hinten in diesem Kapitel sind die verschiedenen Typen von Netzwerken dargestellt, die Sie mithilfe des AirPort-Dienstprogramms konfigurieren können. Kapitel 3 AirPort-Netzwerkdesigns 17

18 Zum Einrichten eines komplexeren Netzwerks oder zum Anpassen eines bereits eingerichteten Netzwerks verwenden Sie die Funktionen zum manuellen Konfigurieren des AirPort-Dienstprogramms. Festlegen von AirPort-Einstellungen Verwenden Sie die Einstellungen des AirPort-Dienstprogramms, um Ihr drahtloses Gerät so zu konfigurieren, dass Sie benachrichtigt werden, wenn Aktualisierungen für Ihr Gerät verfügbar sind. Sie können auch festlegen, dass Sie benachrichtigt werden, falls Probleme entdeckt werden, und dass entsprechende Anleitungen für die Fehlerbeseitigung bereitgestellt werden. Gehen Sie wie folgt vor, um die AirPort-Einstellungen festzulegen: 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner Dienstprogramme innerhalb des Ordners Programme befindet. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. 2 Führen Sie einen der folgenden Schritte aus:  Auf einem Mac wählen Sie AirPort-Dienstprogramm > Einstellungen  Auf einem Windows-Computer wählen Sie Datei > Einstellungen Markieren Sie die gewünschten Felder:  Wählen Sie Beim Öffnen des AirPort-Dienstprogramms nach Updates suchen, damit die Apple-Website automatisch nach neuen Software- und Firmware- Aktualisierungen durchsucht wird, wenn Sie das AirPort-Dienstprogramm öffnen.  Markieren Sie das Feld Nach Updates suchen und wählen Sie ein Zeitintervall (z. B. wöchentlich ), um automatisch im Hintergrund nach Software- und Firmware- Aktualisierungen zu suchen. Das AirPort-Dienstprogramm wird geöffnet, wenn Aktualisierungen verfügbar sind.  Wählen Sie Drahtlose Apple-Geräte überwachen Probleme melden, damit Probleme untersucht werden, die dazu geführt haben, dass die Statusanzeige des Geräts gelb blinkt. Wenn das Markierungsfeld ausgewählt ist, wird das AirPort-Dienstprogramm bei einem Fehler geöffnet. Außerdem werden Anleitungen für die Fehlerbeseitigung angezeigt. Bei Auswahl dieser Option werden alle drahtlosen Geräte im Netzwerk überwacht.  Wählen Sie Nur drahtlose Apple-Geräte überwachen, die ich konfiguriert habe, damit nur die mit diesem Computer konfigurierten Geräte überwacht werden. Das Überwachen von Geräten erfordert ein drahtloses AirPort-Gerät, das die Firmware- Version 7.0 (oder neuer) unterstützt. 18 Kapitel 3 AirPort-Netzwerkdesigns

19 Gehen Sie wie folgt vor, um Ihr drahtloses Gerät manuell zu konfigurieren: 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner Dienstprogramme innerhalb des Ordners Programme befindet. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. 2 Wählen Sie Ihr Gerät in der Liste aus. 3 Wählen Sie Basisstation > Manuelle Konfiguration und geben Sie falls erforderlich das Kennwort ein. Das Standardkennwort des Geräts lautet public. Wenn Ihr drahtloses Gerät nicht in der Liste angezeigt wird: 1 Klicken Sie auf einem Mac auf das AirPort-Symbol in der Menüleiste und vergewissern Sie sich, dass der Computer auf das AirPort-Netzwerk zugreifen kann, das vom drahtlosen Gerät bereitgestellt wird. Bewegen Sie auf einem Windows-Computer den Cursor auf das Symbol des drahtlosen Netzwerks in der Taskleiste, um sicherzustellen, dass der Computer mit dem korrekten Netzwerk verbunden ist. Der Standardnetzwerkname für ein drahtloses Apple-Gerät lautet AirPort Network xxxxxx. xxxxxx wird hierbei durch die letzten sechs Ziffern der AirPort-ID (oder MAC- Adresse) ersetzt. Die AirPort-ID befindet sich auf der Unterseite des drahtlosen Apple- Geräts. 2 Stellen Sie sicher, dass die Einstellungen für Netzwerk und TCP/IP Ihres Computers korrekt konfiguriert sind. Auf einem Mac OS X-Computer wählen Sie AirPort aus dem Einblendmenü Anzeigen in der Systemeinstellung Netzwerk. Wählen Sie dann DHCP aus dem Einblendmenü IPv4 konfigurieren im Bereich TCP/IP. Auf einem Windows-Computer klicken Sie mit der rechten Maustaste auf das Symbol für die drahtlose Verbindung, in dem das AirPort-Netzwerk angezeigt wird, und wählen Status. Klicken Sie auf Eigenschaften und wählen Sie das Internetprotokoll (TCP/IP) aus. Klicken Sie erneut auf Eigenschaften. Stellen Sie sicher, dass die Option IP-Adresse automatisch beziehen ausgewählt ist. Gehen Sie wie folgt vor, wenn Sie die Einstellungen des drahtlosen Geräts nicht öffnen können: 1 Stellen Sie sicher, dass Ihre Einstellungen für Netzwerk und TCP/IP korrekt konfiguriert sind. Auf einem Mac OS X-Computer wählen Sie AirPort aus der Liste mit den Diensten für die Netzwerkverbindung in der Systemeinstellung Netzwerk. Wählen Sie Erweitert und dann DHCP aus dem Einblendmenü IPv4 konfigurieren im Bereich TCP/IP. Kapitel 3 AirPort-Netzwerkdesigns 19

20 Auf einem Windows-Computer klicken Sie mit der rechten Maustaste auf das Symbol für die drahtlose Verbindung, in dem das AirPort-Netzwerk angezeigt wird, und wählen Status. Klicken Sie auf Eigenschaften und wählen Sie das Internetprotokoll (TCP/IP) aus. Klicken Sie erneut auf Eigenschaften. Stellen Sie sicher, dass die Option IP- Adresse automatisch beziehen ausgewählt ist. 2 Vergewissern Sie sich, dass Sie das Kennwort des Geräts korrekt eingegeben haben. Das Standardkennwort lautet public. Wenn Sie das Kennwort des Geräts vergessen haben, können Sie es durch Zurücksetzen des Geräts auf public zurücksetzen. Wenn Sie das Kennwort des Geräts vorübergehend auf public zurücksetzen wollen, halten Sie die Reset-Taste eine Sekunde lang gedrückt. Wollen Sie das Gerät wieder auf die Standardeinstellungen zurücksetzen, drücken Sie die Reset-Taste und halten Sie sie fünf Sekunden lang gedrückt. Wenn sich Ihr Computer innerhalb eines Ethernetnetzwerks befindet, das mehrere Geräte umfasst, oder wenn Sie die Verbindung zum Gerät via Ethernet herstellen: Das AirPort-Dienstprogramm durchsucht das Ethernetnetzwerk, um eine Liste der Geräte zu erstellen. Wenn Sie das AirPort-Dienstprogramm öffnen, werden daher unter Umständen auch Geräte angezeigt, die Sie nicht konfigurieren können. Konfigurieren des AirPort Extreme-Netzwerks Der erste Schritt bei der Konfiguration Ihres drahtlosen Apple-Geräts ist das Einrichten des Netzwerks, das durch das Gerät bereitgestellt wird. Sie können die meisten Funktionen mit dem AirPort-Dienstprogramm konfigurieren. Folgen Sie den Anleitungen auf dem Bildschirm, um die Informationen einzugeben, die Sie von Ihrem Internetanbieter (ISP) oder Netzwerkadministrator erhalten haben. Zum manuellen Konfigurieren eines Netzwerks oder zum Festlegen erweiterter Optionen öffnen Sie die Konfiguration des drahtlosen Geräts im AirPort-Dienstprogramm und legen die Einstellungen für Gerät und Netzwerk manuell fest. 1 Wählen Sie das Netzwerk des drahtlosen Geräts aus, das Sie konfigurieren möchten. Öffnen Sie dazu das AirPort-Symbol in der Menüleiste auf einem Computer unter Mac OS X oder das Symbol für das drahtlose Netzwerk in der Taskleiste auf einem Computer unter Windows. 2 Öffnen Sie das AirPort-Dienstprogramm und wählen Sie das Gerät in der Liste aus. Wenn das gewünschte Gerät nicht angezeigt wird, klicken Sie auf Erneut suchen, um nach verfügbaren drahtlosen Geräten zu suchen. Wählen Sie dann das gewünschte Gerät aus. 20 Kapitel 3 AirPort-Netzwerkdesigns

21 3 Wählen Sie Basisstation > Manuelle Konfiguration und geben Sie falls erforderlich das Kennwort ein. Das Standardkennwort des Geräts lautet public. Sie können die Konfiguration auch durch Doppelklicken auf den Namen des Geräts in einem separaten Fenster öffnen. Wenn Sie das Fenster für die manuelle Konfiguration geöffnet haben, wird der Bereich Zusammenfassung angezeigt. Der Bereich Zusammenfassung enthält Informationen über Ihr drahtloses Gerät und das Netzwerk und über deren Status. Kapitel 3 AirPort-Netzwerkdesigns 21

22 Wenn das Gerät einen Fehler meldet, wird das AirPort-Symbol gelb dargestellt. Klicken Sie auf Status, damit Informationen zu dem Fehler sowie Vorschläge zur Fehlerbeseitigung angezeigt werden. Einstellungen für das drahtlose Gerät Klicken Sie auf AirPort und dann abhängig von dem zu konfigurierenden Gerät auf Basisstation oder Time Capsule, um die Informationen über das drahtlose Gerät einzugeben. Benennen des Geräts Geben Sie Ihrem Gerät einen aussagefähigen Namen. Dies erleichtert es den Administratoren, ein bestimmtes Gerät in einem Ethernetnetzwerk mit mehreren Geräten zu identifizieren. 22 Kapitel 3 AirPort-Netzwerkdesigns

23 Ändern des Kennworts für das Gerät Das Gerätekennwort schützt die Konfiguration des Geräts, sodass nur der Administrator Änderungen daran vornehmen kann. Das Standardkennwort lautet public. Es empfiehlt sich, das Kennwort des Geräts zu ändern, damit die Einstellungen nicht von Unbefugten verändert werden können. Wenn das Standardkennwort public nicht geändert wird, werden Sie beim Auswählen des Geräts in der Liste und anschließendem Klicken auf Konfigurieren nicht aufgefordert, ein Kennwort einzugeben. Andere Informationen  Erlauben Sie die Konfiguration über den WAN-Anschluss. Hierdurch ist die Verwaltung des drahtlosen Geräts per Fernzugriff möglich.  Stellen Sie das Gerät über das Internet mithilfe von Bonjour bereit. Wenn für Ihren Account ein dynamischer DNS-Dienst konfiguriert ist, können Sie über das Internet die Verbindung zu dem drahtlosen Gerät herstellen.  Geben Sie an, dass Datum und Uhrzeit für das Gerät automatisch eingestellt werden. Wenn Sie Zugriff auf einen NTP-Server (Network Time Protocol) haben, entweder in Ihrem Netzwerk oder im Internet, wählen Sie ihn aus dem Einblendmenü aus. Hierdurch ist sichergestellt, dass Datum und Uhrzeit des Geräts automatisch eingestellt werden. Festlegen der Geräteoptionen Klicken Sie auf Optionen für die Basisstation und legen Sie folgende Einstellungen fest:  Geben Sie den Namen einer Kontaktperson und den Standort des drahtlosen Geräts ein. Der Name und der Ort sind in einigen Protokollen enthalten, die das Gerät generiert. Die Felder Kontakt und Standort sind u. U. ebenfalls sehr hilfreich beim Identifizieren eines Geräts, wenn sich mehrere drahtlose Geräte in Ihrem Netzwerk befinden.  Legen Sie fest, wie die Statusanzeige leuchten soll. Zur Auswahl stehen Immer eingeschaltet oder Aufblinken bei Aktivität. Wenn Sie Aufblinken bei Aktivität auswählen, blinkt die Statusanzeige bei Netzwerkverkehr.  Wählen Sie Nach Firmware-Updates suchen und wählen Sie ein Intervall wie täglich aus dem Einblendmenü, wenn Ihr drahtloses Gerät diese Funktion unterstützt. Kapitel 3 AirPort-Netzwerkdesigns 23

24 Einstellungen für das drahtlose Netzwerk Klicken Sie auf Drahtlos und geben Sie den Netzwerknamen, den Sendermodus und andere Informationen für den drahtlosen Betrieb ein. Festlegen des Modus für die drahtlose Kommunikation AirPort Extreme unterstützt zwei Modi für die drahtlose Kommunikation: Â Drahtloses Netzwerk anlegen. Wählen Sie diese Option, wenn Sie ein neues AirPort Extreme-Netzwerk erstellen. Â Ein drahtloses Netzwerk erweitern. Wählen Sie diese Option, wenn Sie vorhaben, ein anderes drahtloses Apple-Gerät mit dem Netzwerk zu verbinden, das Sie einrichten. Benennen des AirPort Extreme-Netzwerks Benennen Sie Ihr AirPort-Netzwerk. Dieser Name wird auf AirPort-fähigen Computern, die sich innerhalb der Reichweite des AirPort-Netzwerks befinden, im AirPort-Menü angezeigt. 24 Kapitel 3 AirPort-Netzwerkdesigns

25 Auswählen des Sendermodus Wählen Sie a/n b/g aus dem Einblendmenü Sendermodus aus, wenn Computer mit a-, n-, g- oder b-Karten für die drahtlose Kommunikation auf das Netzwerk zugreifen sollen. Jeder Client-Computer kann dann mit der höchstmöglichen Geschwindigkeit eine Verbindung zum Netzwerk herstellen und Daten im Netzwerk übertragen. Wählen Sie n b/g, wenn nur Computer mit n-, b- oder g-kompatiblen Karten auf das Netzwerk zugreifen. Hinweis: Wenn Sie keinen n-Sendermodus verwenden wollen, halten Sie die Wahltaste gedrückt, während Sie einen Sendermodus auswählen, der den n- Standard nicht enthält. Ändern des Kanals Der Kanal ist die Funkfrequenz, die Ihr Gerät für die Kommunikation verwendet. Wenn Sie nur ein Gerät verwenden (z. B. zu Hause), werden Sie die Frequenz wahrscheinlich nicht ändern müssen. Wenn Sie mehrere drahtlose Geräte in einer Schule oder in einem Büro einrichten, ist es erforderlich, unterschiedliche Frequenzen für Geräte zu verwenden, die sich in einer Reichweite von ca. 45 m zueinander befinden. Bei nahe beieinander liegenden Geräten sollten mindestens vier Kanäle zwischen den jeweiligen Kanalfrequenzen liegen. Wenn für Gerät A also Kanal 1 festgelegt ist, sollte für Gerät B Kanal 6 oder 11 angegeben werden. Optimale Ergebnisse werden bei Verwendung der Kanäle 1, 6 oder 11 erzielt, wenn Ihr Gerät im 2,4-GHz-Bereich arbeitet. Wählen Sie Manuell aus dem Einblendmenü Radiokanalauswahl. Klicken Sie dann auf Bearbeiten, um die Kanäle manuell zu konfigurieren. AirPort-fähige Computer übernehmen automatisch die von Ihrem Gerät verwendete Frequenz, wenn sie sich beim AirPort-Netzwerk anmelden. Wenn Sie die Frequenz ändern, sind also keine Änderungen an den AirPort-Client-Computern erforderlich. Kapitel 3 AirPort-Netzwerkdesigns 25

26 Schützen Ihres Netzwerks mit einem Kennwort Wenn Sie Ihr Netzwerk mit einem Kennwortschutz versehen wollen, stehen eine Reihe von Optionen für die drahtlose Sicherheit zur Wahl. Klicken Sie im Bereich AirPort des AirPort-Dienstprogramms auf Drahtlos und wählen Sie eine der folgenden Optionen aus dem Einblendmenü Schutz aus: Â Ohne: Bei Auswahl dieser Option wird der gesamte Kennwortschutz für das Netzwerk deaktiviert. Wenn das Netzwerk nicht für die Verwendung der Zugriffssteuerung konfiguriert ist, kann bei Auswahl dieser Option jeder Computer mit einem Adapter oder einer Karte für die drahtlose Kommunikation auf das Netzwerk zugreifen. Näheres hierzu finden Sie im Abschnitt Einrichten der Zugriffssteuerung auf Seite 53. Â WEP: Wählen Sie diese Option, wenn Ihr Gerät Unterstützung dafür bietet, und geben Sie ein Kennwort ein, um Ihr Netzwerk mit einem WEP-Kennwort (Wired Equivalent Privacy) zu schützen. Ihr drahtloses Apple-Gerät unterstützt die 40-Bitund die 128-Bit-Verschlüsselung. Verwenden Sie keinen n-Sendermodus, wenn Sie mit der 40-Bit-Verschlüsselung arbeiten wollen. Â Persönlicher WPA/WPA2: Wählen Sie diese Option aus, um Ihr Netzwerk mit WPA (Wi-Fi Protected Access) zu schützen. Sie können ein Kennwort mit 8 bis 63 ASCII- Zeichen oder einen so genannten Pre-Shared -Schlüssel mit genau 64 hexadezimalen Zeichen verwenden. Computer, die WPA oder WPA2 unterstützen, können auf das Netzwerk zugreifen. Wählen Sie Persönlicher WPA2, wenn nur Computer mit WPA2- Unterstützung auf Ihr Netzwerk zugreifen sollen. Â Firmenweiter WPA/WPA2: Wählen Sie diese Option aus, wenn Sie ein Netzwerk einrichten, das einen Server für die Identifikationsüberprüfung, wie z. B. einen RADIUS- Server, mit einzelnen Benutzer-Accounts umfasst. Geben Sie die IP-Adresse und die Portnummer für den Primär- und den optionalen Sekundärserver ein. Geben Sie einen Schlüssel ( Shared Secret ) ein. Dies ist das Kennwort für den Server. Wählen Sie Firmenweiter WPA2, wenn nur Computer mit WPA2-Unterstützung auf Ihr Netzwerk zugreifen sollen. Â WEP (Transitional Security Network): Sofern Ihr Gerät WEP unterstützt, können Sie Computern durch Auswahl dieser Option erlauben, WPA oder WPA2 für den Zugriff auf das Netzwerk zu verwenden. Computer oder Geräte, die WEP verwenden, können ebenfalls auf das Netzwerk zugreifen. WEP (Transitional Security Network) unterstützt die 128-Bit-Verschlüsselung. Wenn Sie diese Option verwenden wollen, muss das drahtlose Gerät für einen n-Sendermodus konfiguriert sein. Halten Sie beim Klicken auf das Einblendmenü Schutz die Wahltaste gedrückt, um WEP (Transitional Security Network) zur verwenden. Weitere Informationen und Anleitungen zum Einrichten von WPA oder WPA2 in Ihrem Netzwerk finden Sie im Abschnitt Verwenden von WPA (Wi-Fi Protected Access) auf Seite Kapitel 3 AirPort-Netzwerkdesigns

27 Festlegen von Optionen für die drahtlose Kommunikation Klicken Sie auf Optionen für drahtloses Netzwerk, um weitere Optionen für Ihr Netzwerk festzulegen. Festlegen weiterer Optionen für die drahtlose Kommunikation Der Bereich Optionen für drahtloses Netzwerk bietet folgende Auswahlmöglichkeiten: Â 5 GHz Netzwerkname: Geben Sie einen Namen für das 5-GHz-Segment des Dualbandnetzwerks ein, wenn es einen anderen Namen als das 2,4-GHz-Netzwerk haben soll. Â Land: Wählen Sie das Land aus dem Einblendmenü Land aus, in dem sich Ihr Netzwerk befindet. Â Multicast-Rate: Wählen Sie eine Multicast-Rate aus dem Einblendmenü aus. Wenn Sie für die Multicast-Rate einen hohen Wert angegeben haben, können nur die Clients im Netzwerk, die sich in Reichweite befinden und die von Ihnen festgelegte Geschwindigkeit erreichen, Übertragungen empfangen. Â Sendeleistung: Wählen Sie eine Einstellung aus dem Einblendmenü Sendeleistung aus, um die Reichweite des Netzwerks anzugeben (je niedriger der Prozentsatz, desto geringer ist die Reichweite). Â Timeout WPA-Gruppenschlüssel: Geben Sie eine Zahl in das Textfeld ein und wählen Sie einen Wert aus dem Einblendmenü aus, um festzulegen, wie oft die Verschlüsselungsmethode gewechselt wird. Â Kanalbreite ausnutzen: Wenn Sie für Ihr Netzwerk den 5-GHz-Frequenzbereich festgelegt haben, können Sie mit dieser Option einen höheren Netzwerkdurchsatz bereitstellen. Hinweis: In einigen Ländern ist die Nutzung der Kanalbreite nicht erlaubt. Kapitel 3 AirPort-Netzwerkdesigns 27

28 Â Als geschlossenes Netzwerk anlegen: Durch Auswahl dieser Option wird der Name des Netzwerks nicht angezeigt, sodass Benutzer den exakten Netzwerknamen und das Kennwort eingeben müssen, um auf das AirPort Extreme-Netzwerk zuzugreifen. Â Störunempfindlichkeit aktivieren: Durch Auswahl dieser Option können Störsignale abgeschwächt werden, die durch andere Geräte oder Netzwerke verursacht werden. Beachten Sie die Informationen im Abschnitt Schützen des Netzwerks auf Seite 51 zum Festlegen weiterer Sicherheitsoptionen. Einrichten eines Gastnetzwerks Klicken Sie auf Gastnetzwerk und geben Sie den Netzwerknamen und andere Optionen für das Gastnetzwerk ein. Wenn Sie ein Gastnetzwerk einrichten, wird ein Teil der Internetverbindung für Gäste reserviert. Gäste sind drahtlose Clients, die auf das Gastnetzwerk zugreifen und eine Verbbindung zum Internet herstellen können, ohne auf Ihr privates Netzwerk zuzugreifen. Wählen Sie Kommunikation zwischen Gästenetzwerk-Clients zulassen aus, damit Client-Computer Dateien und Dienste gemeinsam nutzen können, während sie mit dem Gastnetzwerk verbunden sind. Stellen Sie sicher, dass Sharing-Dienste auf den Clients konfiguriert sind. 28 Kapitel 3 AirPort-Netzwerkdesigns

29 Konfigurieren und Freigeben des Internetzugangs Der nächste Schritt besteht darin, die Internetverbindung Ihres Geräts zu konfigurieren und anschließend den Internetzugang für die Client-Computer freizugeben. In den folgenden Abschnitten erfahren Sie, wie Sie abhängig von der Art und Weise, in der Ihr Gerät die Internetverbindung herstellt, vorgehen müssen. Verwenden eines DSL- oder Kabelmodems In den meisten Fällen können Sie dieses Netzwerkdesign mithilfe des AirPort-Dienstprogramms und durch Befolgen der angezeigten Anleitungen zum Konfigurieren Ihres Geräts und Ihres Netzwerks einrichten. Sie müssen das AirPort-Dienstprogramm zum manuellen Konfigurieren Ihres Geräts nur dann verwenden, wenn Sie erweiterte Einstellungen für Ihr Gerät festlegen oder ändern möchten. Aufbau dieses Netzwerks zum Ethernetanschluss 2,4 oder 5 GHz Time Capsule < Ethernet-WAN-Anschluss DSL- oder Kabelmodem zum Internet Funktionsweise  Das drahtlose Apple-Gerät (in diesem Beispiel Time Capsule) stellt die Verbindung zum Internet über den Internet-WAN-Anschluss (<) her, an dem Ihr DSL- oder Kabelmodem angeschlossen ist.  Computer, die die drahtlose AirPort-Kommunikation unterstützen, oder Computer, die am Ethernet-LAN-Anschluss (G) des Geräts angeschlossen sind, stellen die Verbindung zum Internet über das Gerät her.  Das Gerät ist so konfiguriert, dass eine einzige, öffentliche IP-Adresse für den Internetzugang verwendet wird. Es verwendet DHCP und NAT, um den Internetzugang für Netzwerkcomputer bereitzustellen, die private IP-Adressen verwenden.  AirPort-Computer und Ethernetcomputer kommunizieren über das drahtlose Gerät miteinander. Kapitel 3 AirPort-Netzwerkdesigns 29

30 Wichtig: Schließen Sie Ethernetcomputer, die nicht mit dem Internet verbunden sind, nur am LAN-Anschluss (G) des Geräts an. Da das Gerät Netzwerkdienste bereitstellen kann, müssen Sie sie sorgfältig konfigurieren, um Störungen mit anderen Diensten in Ihrem Ethernetnetzwerk zu vermeiden. Voraussetzungen für die Verbindung via DSL- oder Kabelmodem Komponenten Prüfen Kommentare Internetadresse bei DSL- oder Kabelmodemanbieter Drahtloses Apple-Gerät (AirPort Extreme-Basisstation, AirPort Express oder Time Capsule) Vorgehensweise Verwendet Ihr Dienstanbieter eine statische IP- oder eine DHCP-Konfiguration? Sie erhalten diese Informationen bei Ihrem Internetanbieter oder in der Systemeinstellung Netzwerk auf dem Computer, den Sie für den Zugriff auf das Internet über diesen Anbieter verwenden. Platzieren Sie das Gerät in der Nähe Ihres Kabelmodems oder DSL-Modems. Gehen Sie wie folgt vor, wenn Sie den Internetzugang für das drahtlose Apple-Gerät mit dem AirPort-Dienstprogramm konfigurieren wollen: 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner Dienstprogramme innerhalb des Ordners Programme befindet. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. 2 Befolgen Sie die Anleitungen auf dem Bildschirm und geben Sie die Einstellungen ein, die Sie von Ihrem Dienstanbieter für die Internetverbindung erhalten haben. Konfigurieren Sie anschließend das Gerät für die gemeinsame Nutzung der Internetverbindung mit den Computern in Ihrem Netzwerk. Gehen Sie wie folgt vor, wenn Sie das AirPort-Dienstprogramm für die manuelle Konfiguration Ihres Geräts verwenden: 1 Stellen Sie sicher, dass Ihr DSL- oder Kabelmodem am Ethernet-WAN-Anschluss (<) Ihres Geräts angeschlossen ist. 2 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner Dienstprogramme innerhalb des Ordners Programme befindet. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. Wählen Sie Ihr drahtloses Gerät und dann Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät in der Liste durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. 30 Kapitel 3 AirPort-Netzwerkdesigns

31 3 Klicken Sie auf die Taste Internet. Klicken Sie auf Internetverbindung und wählen Sie abhängig von den Vorgaben Ihres Dienstanbieters Ethernet oder PPPoE aus dem Einblendmenü Verbinden über aus. Wählen Sie eine PPPoE-Verbindung, wenn Sie von Ihrem Internetanbieter PPPoE-Verbindungssoftware wie EnterNet oder MacPoET erhalten haben. Hinweis: Wenn Sie die Verbindung zum Internet über einen Router mit PPPoE herstellen und Ihr drahtloses Apple-Gerät via Ethernet mit dem Router verbunden ist, ist es nicht erforderlich, auf Ihrem Gerät PPPoE zu verwenden. Wählen Sie Ethernet aus dem Einblendmenü Verbinden über im Bereich Internet > Internetverbindung. Wählen Sie außerdem aus dem Einblendmenü Verbindung gemeinsam nutzen die Option Aus (Bridge-Modus). Wenn Sie sich nicht sicher sind, welche Option gewählt werden muss, fragen Sie Ihren Internetanbieter. 4 Wählen Sie Manuell oder DHCP verwenden aus dem Einblendmenü IPv4 konfigurieren, wenn Sie die Option Ethernet aus dem Einblendmenü Verbinden über gewählt haben. Ihre Auswahl richtet sich danach, wie Ihr Internetanbieter die IP-Adressen bereitstellt. Â Wenn Ihnen Ihr Internetanbieter bei der Registrierung eine IP-Adresse und andere Nummern bereitgestellt hat, verwenden Sie diese Informationen, um die IP-Adresse des Geräts manuell zu konfigurieren. Wenn Sie sich nicht sicher sind, fragen Sie Ihren Internetanbieter. Geben Sie Ihre IP-Adressinformationen in die Felder unter dem Einblendmenü IPv4 konfigurieren ein. Â Wenn Sie PPPoE gewählt haben, stellt Ihr Internetanbieter Ihre IP-Adresse automatisch über DHCP bereit. Erkundigen Sie sich bei Ihrem Internetanbieter, welche Informationen Sie in diese Felder eingeben müssen. Verwenden Sie dieses Einblendmenü, wenn Sie die Geschwindigkeit des Ethernet-WAN-Anschlusses anpassen müssen. Kapitel 3 AirPort-Netzwerkdesigns 31

32 Wenn Ihr Internetanbieter die MAC-Adresse Ihres drahtlosen Geräts von Ihnen anfordert, geben Sie die Adresse des Ethernet-WAN-Anschlusses (<) an, die auf dem Etikett an der Unterseite des Geräts aufgedruckt ist. Wenn Sie Ihr drahtloses Gerät bereits mit dem AirPort-Dienstprogramm konfiguriert haben, enthalten die Felder unter dem Einblendmenü IPv4 konfigurieren möglicherweise schon die korrekten Informationen für Ihren Internetanbieter. Sie können die WAN-Ethernetgeschwindigkeit ändern, wenn Sie spezielle Anforderungen für das Netzwerk haben, zu dem Sie die Verbindung herstellen. In den meisten Fällen sind die automatisch konfigurierten Einstellungen korrekt. Ihr Internetanbieter kann Ihnen sagen, ob Sie diese Einstellungen ändern müssen. Das Ändern der WAN-Ethernetgeschwindigkeit kann die Art und Weise beeinflussen, in der das Gerät mit dem Internet interagiert. Verwenden Sie die automatischen Einstellungen, es sei denn, Sie haben von Ihrem Dienstanbieter spezielle Einstellungen erhalten. Durch Eingabe falscher Einstellungen kann die Leistung des Netzwerks beeinträchtigt werden. Wenn Sie TCP/IP mithilfe von DHCP konfigurieren wollen, wählen Sie DHCP verwenden aus dem Einblendmenü IPv4 konfigurieren. Ihre IP-Informationen werden von Ihrem Internetanbieter über DHCP automatisch bereitgestellt. Möglicherweise ist es bei Ihrem Internetanbieter erforderlich, Informationen in diese Felder einzugeben. 32 Kapitel 3 AirPort-Netzwerkdesigns

33 5 Wenn Sie PPPoE aus dem Einblendmenü Verbinden über gewählt haben, geben Sie die PPPoE-Einstellungen ein, die Sie von Ihrem Internetanbieter erhalten haben. Lassen Sie das Feld PPPoE-Dienstname leer, es sei denn, Ihr Internetanbieter fordert einen Dienstnamen an. Hinweis: Mit AirPort ist es nicht erforderlich, ein PPPoE-Verbindungsprogramm eines Drittanbieters zu verwenden. Sie können eine Internetverbindung mithilfe der AirPort- Software herstellen. Erkundigen Sie sich bei Ihrem Internetanbieter, welche Informationen Sie in diese Felder eingeben müssen. Wenn Sie die Verbindung zum Internet über einen Router herstellen, der PPPoE für den Internetzugang nutzt, und Ihr Gerät via Ethernet mit dem Router verbunden ist, ist es nicht erforderlich, auf Ihrem Gerät PPPoE zu verwenden. Wählen Sie Ethernet aus dem Einblendmenü Verbinden über im Bereich Internet > Internetverbindung. Wählen Sie außerdem aus dem Einblendmenü Verbindung gemeinsam nutzen die Option Aus (Bridge-Modus). Da der Router die IP-Adressen verteilt, ist das drahtlose Gerät von dieser Aufgabe befreit. Wenn mehrere Geräte in einem Netzwerk IP-Adressen bereitstellen, kann dies Probleme verursachen. Kapitel 3 AirPort-Netzwerkdesigns 33

34 6 Klicken Sie auf PPPoE, um die PPPoE-Optionen für Ihre Verbindung festzulegen. Â Wählen Sie Immer eingeschaltet, Automatisch oder Manuell, abhängig davon, wie Sie das drahtlose Gerät steuern wollen, wenn dieses mit dem Internet verbunden ist. Bei Auswahl von Immer eingeschaltet bleibt Ihr Gerät so lange mit Ihrem Modem und dem Internet verbunden, wie das Modem eingeschaltet ist. Bei Auswahl von Automatisch stellt das Gerät eine Verbindung zum Modem her, das auf das Internet zugreift, wenn Sie ein Programm verwenden, das Internetzugriff erfordert (etwa ein - oder Instant-Messaging-Programm oder ein Webprogramm). Bei Auswahl von Manuell müssen Sie das Modem mit dem Internet verbinden, wenn Sie ein Programm verwenden, das Internetzugriff erfordert. Wenn Sie Automatisch oder Manuell aus dem Einblendmenü Verbindung auswählen, müssen Sie einen Zusatz wie 10 Minuten aus dem Einblendmenü Trennen nach auswählen. Wenn Sie die Internetverbindung nicht mehr verwenden, nachdem die angegebene Zeit vergangen ist, wird die Verbindung beendet. Hinweis: Wenn das Gerät über einen Ethernet-LAN-Anschluss mit dem Modem verbunden ist und das Modem die Internetverbindung via PPPoE herstellt, können Sie unter Umständen die manuelle Einstellung nicht verwenden. Â Geben Sie DNS-Adressen (Domain Name Server) und einen bestimmten Domain- Namen ein, auf die bzw. den Ihr Gerät zugreift, wenn Sie die Verbindung zum Internet herstellen. 34 Kapitel 3 AirPort-Netzwerkdesigns

35 7 Klicken Sie auf Netzwerk und geben Sie an, wie das Gerät den Internetzugang mit AirPort-Computern und Ethernetcomputern gemeinsam verwenden soll. Wenn Sie Ethernet aus dem Einblendmenü Verbinden über gewählt haben, wählen Sie aus dem Einblendmenü Verbindung gemeinsam nutzen aus, wie Ihr Gerät die Internetverbindung für die gemeinsame Nutzung bereitstellen soll. Â Soll eine Internetverbindung mit AirPort-Computern und Ethernetcomputern gemeinsam genutzt werden, die mit dem Gerät über DHCP und NAT verbunden sind, wählen Sie Eine öffentl. IP-Adresse nutzen aus dem Einblendmenü Verbindung gemeinsam nutzen. Wenn Sie DHCP und NAT verwenden, kann das drahtlose Gerät den Client-Computern dynamisch und automatisch IP-Adressen zuordnen. Hierdurch wird die TCP/IP-Konfiguration der einzelnen Computer wesentlich einfacher. Näheres hierzu finden Sie im Abschnitt Festlegen der DHCP- und NAT-Optionen auf Seite 36. Standardmäßig ermöglicht das drahtlose Gerät anderen Geräten und Computern, die Ethernet verwenden, und Computern, die AirPort verwenden, die Kommunikation untereinander mithilfe von Nicht-IP-Protokollen wie AppleTalk. Wenn Sie einen AppleTalk-Ethernetdrucker mit dem drahtlosen Apple-Gerät verbinden oder Apple- Talk für die Kommunikation zwischen Computern verwenden wollen, die per Kabel bzw. drahtlos mit dem Netzwerk verbunden sind, stellen Sie sicher, dass die Geräte am Ethernet-LAN-Anschluss (G) des Geräts angeschlossen sind. Â Wenn Sie einen Bereich von IP-Adressen nur via DHCP verteilen wollen, wählen Sie IP-Adressen-Bereich verteilen. Näheres hierzu finden Sie im Abschnitt Festlegen der Optionen nur für DHCP auf Seite 38. Kapitel 3 AirPort-Netzwerkdesigns 35

36 Â Wenn Sie nicht möchten, dass die IP-Adresse des drahtlosen Geräts gemeinsam genutzt wird, wählen Sie Aus (Bridge-Modus). Wenn Sie den Bridge-Modus für Ihr Gerät festgelegt haben, können AirPort-Computer auf alle Dienste im Ethernetnetzwerk zugreifen und das Gerät stellt keine Internet-Sharing-Dienste bereit. Im Abschnitt Verwenden eines vorhandenen Ethernetnetzwerks auf Seite 42 finden Sie weitere Informationen zum Einrichten Ihres drahtlosen Geräts als Bridge. Der Einsatz des drahtlosen Geräts als Bridge kann dazu dienen, Inkompatibilitäten zwischen den Funktionen des Geräts für die gemeinsame Internetnutzung und der Verbindungsmethode Ihres Internetanbieters zu umgehen. Festlegen der DHCP- und NAT-Optionen Wenn Sie Eine öffentl. IP-Adresse nutzen aus dem Einblendmenü Verbindung gemeinsam nutzen gewählt haben, können Sie die Optionen für DHCP und NAT festlegen. Klicken Sie auf DHCP. Â Wählen Sie einen IP-Adressbereich aus den Einblendmenüs im Bereich DHCP aus. Wählen Sie für DHCP-Anfangsadresse den Wert 10.0, oder und geben Sie eine DHCP-Anfangs- und -Endadresse in die zugehörigen Felder ein, abhängig davon, welche Adressen das Gerät bereitstellen soll. Â Geben Sie eine Zahl in das Feld DHCP-Lease ein und wählen Sie dann aus dem Einblendmenü die Minuten, Stunden oder Tage wunschgemäß aus. Â Geben Sie eine Begrüßungsnachricht in das Feld DHCP Nachricht ein. Diese Nachricht wird angezeigt, wenn ein Computer die Verbindung zu Ihrem Netzwerk herstellt. 36 Kapitel 3 AirPort-Netzwerkdesigns

37 Â Wenn Ihr Netzwerk für die Verwendung eines LDAP-Servers (Lightweight Directory Access Protocol) konfiguriert ist, können Sie die Adresse des Servers in das Feld LDAP-Server eingeben, damit die Computer in Ihrem Netzwerk darauf zugreifen können. Â Wenn bestimmte Computer in Ihrem drahtlosen Netzwerk spezielle IP-Adressen erhalten sollen, klicken Sie unter der Liste DHCP-Reservierungen auf Hinzufügen (+) und folgen Sie den angezeigten Anleitungen, um die Adressreservierung zu benennen. Reservieren Sie die Adresse nach MAC-Adresse oder DHCP-Client-ID. Wenn Sie MAC-Adresse wählen, klicken Sie auf Fortfahren und geben Sie die MAC-Adresse und die spezifische IP-Adresse ein. Anschließend können Sie die NAT-Optionen für das Netzwerk auswählen. Klicken Sie auf NAT. Â Sie können einen Standard-Host für Ihr Netzwerk festlegen. Ein Standard-Host (gelegentlich auch als DMZ-Server bezeichnet) ist ein Computer im Netzwerk, der im Internet sichtbar ist und den eingehenden Netzwerkverkehr abwickelt. Ein Standard- Host ist u. U. von Nutzen, wenn Sie einen Computer in Ihrem AirPort-Netzwerk für Netzwerkspiele verwenden oder den gesamten Internetdatenverkehr über einen einzigen Computer leiten möchten. Kapitel 3 AirPort-Netzwerkdesigns 37

38 Â Sie können ein NAT-PMP-Protokoll (NAT Port Mapping Protocol) konfigurieren. Beim NAT-PMP handelt es sich um eine Entwurfsversion der Internet Engineering Task Force, die eine Alternative zum gebräuchlicheren UPnP-Protokoll (Universal Plug and Play) darstellt, das in vielen NAT-Routern (Network Address Translation) zum Einsatz kommt. Mit NAT-PMP kann ein Computer in einem privaten Netzwerk (hinter einem NAT-Router) den Router automatisch konfigurieren, um Benutzern außerhalb des privaten Netzwerks die Kommunikation mit diesem Computer zu ermöglichen. Im Protokoll ist eine Methode zum Abrufen der öffentlichen IP-Adresse eines NAT- Gateways enthalten, sodass ein Client diese öffentliche IP-Adresse und Portnummer an Clients weitergeben kann, die mit ihm kommunizieren wollen. Dieses Protokoll kommt in aktuellen Apple-Produkten, einschließlich Mac OS X 10.4 Tiger (oder neuer), AirPort Extreme-, AirPort Express- und Time Capsule-Netzwerkprodukten sowie in Bonjour für Windows zum Einsatz. Ferner können Sie eine Portumleitung einrichten. Sie müssen eine dauerhafte IP- Adresse für den Server oder Computer einrichten und eingehende Informationen an das drahtlose Apple-Gerät umleiten, um sicherzustellen, dass Anfragen korrekt an Ihren Web-, AppleShare- oder FTP-Server oder einen bestimmten Computer im Netzwerk weitergeleitet werden. Näheres hierzu finden Sie im Abschnitt Weiterleiten des Datenverkehrs an einen bestimmten Computer in Ihrem Netzwerk (Portumleitung) auf Seite 57. Festlegen der Optionen nur für DHCP Wenn Sie IP-Adressen-Bereich verteilen aus dem Einblendmenü Verbindung gemeinsam nutzen gewählt haben, ist Ihr Gerät für die Verwendung von DHCP konfiguriert, um einen Bereich von IP-Adresse nur über DHCP zu verteilen. Wenn Sie diese Option gewählt haben, ist die Verwendung von NAT nicht möglich. Klicken Sie auf DHCP und geben Sie die Anfangs- und Endadressen ein, die Sie an die Computer verteilen wollen, die auf Ihr drahtloses Netzwerk zugreifen. Mithilfe der Anleitungen oben können Sie auch weitere DHCP-Optionen wie DHCP- Lease, DHCP-Nachricht und andere Optionen festlegen. 38 Kapitel 3 AirPort-Netzwerkdesigns

39 Konfigurieren von Client-Computern Gehen Sie wie folgt vor, um TCP/IP auf Client-Computern mit Mac OX 10.5 zu konfigurieren: 1 Öffnen Sie die Systemeinstellungen auf dem Client-Computer und klicken Sie auf Netzwerk. 2 Führen Sie einen der folgenden Schritte aus: a Wenn der Client-Computer AirPort verwendet, wählen Sie die Option AirPort in der Liste mit den Diensten für die Netzwerkverbindung aus. Klicken Sie dann auf Weitere Optionen. Wählen Sie danach die Option DHCP aus dem Einblendmenü IPv4 konfigurieren. Kapitel 3 AirPort-Netzwerkdesigns 39

40 b Wenn Sie beim Konfigurieren des drahtlosen Netzwerks für das Gerät einen DHCP- Server aktiviert haben und der Client-Computer Ethernet verwendet, wählen Sie die Option Ethernet (integriert) in der Liste mit den Diensten für die Netzwerkverbindung aus. Wählen Sie dann die Option DHCP aus dem Einblendmenü Konfiguration. c Wenn Sie beim Konfigurieren des drahtlosen Netzwerks für das Gerät IP-Adressen- Bereich verteilen ausgewählt haben, können Sie Ethernet-Client-Computern den Zugang zum Internet ermöglichen, indem Sie die IP-Adressen der Clients manuell festlegen. Wählen Sie Ethernet in der Liste mit den Diensten für die Netzwerkverbindung aus. Wählen Sie dann Manuell aus dem Einblendmenü Konfiguration aus. Geben Sie die IP- und Router-Adressen in dem von Ihrem Gerät bereitgestellten Bereich ein. Geben Sie falls erforderlich die DNS- und Such-Domain- Adressen ein. 40 Kapitel 3 AirPort-Netzwerkdesigns

41 Wenn Sie Ethernet-Clients manuell für ein drahtloses Gerät konfigurieren, das NAT- Dienste via Ethernet bereitstellt, können Sie IP-Adressen im Bereich von bis verwenden. Geben Sie im Feld Teilnetzmaske ein. Geben Sie im Feld Router ein. Geben Sie dieselben Informationen für die DNS-Serveradresse und den Domain- Namen ein, die Sie bei der Konfiguration des drahtlosen Geräts eingegeben haben. Konfigurieren von Windows-Client-Computern Stellen Sie sicher, dass der Adapter für die drahtlose Kommunikation und die erforderliche Software zur Konfiguration des Adapters installiert ist. Gehen Sie wie folgt vor, um TCP/IP auf Windows-Client-Computern zu konfigurieren: 1 Öffnen Sie die Systemsteuerung über das Menü Start und klicken Sie auf Netzwerk. 2 Klicken Sie auf Netzwerk und Freigabecenter. 3 Klicken Sie auf Netzwerkverbindungen verwalten in der Liste Aufgaben. 4 Wählen Sie die Netzwerkverbindung, die Sie für die gemeinsame Nutzung freigeben wollen, durch Klicken mit der rechten Maustaste aus. Wählen Sie dann Eigenschaften aus. 5 Wählen Sie das Internetprotokoll Version 4 (TCP/IP/IPv4)) und klicken Sie erneut auf Eigenschaften. Â Wenn Sie Eine öffentl. IP-Adresse nutzen im Bereich Internet des AirPort-Dienstprogramms gewählt haben, wählen Sie die Option IP-Adresse automatisch beziehen. Kapitel 3 AirPort-Netzwerkdesigns 41

42 Â Wenn Sie IP-Adressen-Bereich verteilen beim Konfigurieren des Netzwerks des Geräts gewählt haben, können Sie den Internetzugang für Client-Computer bereitstellen, indem Sie die Client-IP-Adressen manuell zuweisen. Wählen Sie Folgende IP-Adresse verwenden. Wenn Sie Clients manuell für ein drahtloses Gerät konfigurieren, das NAT-Dienste via Ethernet bereitstellt, können Sie IP-Adressen im Bereich von bis , bis oder bis verwenden. Geben Sie im Feld Teilnetzmaske ein. Geben Sie im Feld Standardgateway den Wert , oder ein. Ausschlaggebend ist hierbei das Adressierungsschema, das Sie verwendet haben. Geben Sie dieselben Informationen für die DNS-Serveradresse und den Domain-Namen ein, die Sie bei der Konfiguration des drahtlosen Geräts eingegeben haben. Verwenden eines vorhandenen Ethernetnetzwerks Mithilfe des AirPort-Dienstprogramms können Sie das drahtlose Apple-Gerät ganz einfach für den Internetzugang über ein vorhandenes Ethernetnetzwerk konfigurieren, das bereits über einen Router, einen Switch oder ein anderes Netzwerkgerät zum Bereitstellen von IP-Adressen verfügt. Verwenden Sie die Funktionen zum manuellen Konfigurieren des AirPort-Dienstprogramms, wenn Sie die optionalen erweiterten Einstellungen für das Gerät anpassen müssen. 42 Kapitel 3 AirPort-Netzwerkdesigns

43 Aufbau dieses Netzwerks zum Ethernetanschluss 2,4 oder 5 GHz Time Capsule < Ethernet-WAN-Anschluss Router zum Internet Funktionsweise  Das drahtlose Apple-Gerät (in diesem Beispiel Time Capsule) verwendet Ihr Ethernetnetzwerk für die Kommunikation mit dem Internet über den Ethernet-WAN- Anschluss (<).  AirPort- und Ethernet-Clients greifen über das drahtlose Apple-Gerät auf das Internet und das Ethernetnetzwerk zu. Voraussetzungen für eine Ethernetverbindung Komponenten Drahtloses Apple-Gerät (AirPort Extreme-Basisstation, AirPort Express oder Time Capsule) Ethernet-Router, Switch oder anderes Netzwerkgerät Ethernetkabel Kommentare Legen Sie für das Gerät den Bridge-Modus fest. Der Router, der Switch oder das andere Netzwerkgerät ist so konfiguriert, dass er/es die IP-Adressen für die Computer und Geräte im Ethernetnetzwerk bereitstellt. Vorgehensweise Gehen Sie wie folgt vor, wenn Sie das AirPort-Dienstprogramm für die Konfiguration eines drahtlosen Apple-Geräts in einem vorhandenen Ethernetnetzwerk verwenden: 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner Dienstprogramme innerhalb des Ordners Programme befindet. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. 2 Klicken Sie auf Fortfahren und befolgen Sie die Anleitungen auf dem Bildschirm, um eine Verbindung zu Ihrem LAN-Netzwerk herzustellen. Kapitel 3 AirPort-Netzwerkdesigns 43

44 Gehen Sie wie folgt vor, wenn Sie das AirPort-Dienstprogramm für die manuelle Konfiguration Ihres Geräts verwenden: 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner Dienstprogramme innerhalb des Ordners Programme befindet. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. 2 Wählen Sie Ihr Gerät und Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. 3 Klicken Sie auf Internet und wählen Sie Ethernet aus dem Einblendmenü Verbinden über. 4 Wählen Sie Manuell oder DHCP verwenden aus dem Einblendmenü IPv4 konfigurieren. Die Auswahl, die Sie treffen, richtet sich danach, wie Ihr Internetanbieter die IP-Adressen bereitstellt. Wenn Sie sich darüber nicht im Klaren sind, erkundigen Sie sich bei Ihrem Internetanbieter oder Netzwerkadministrator. Wenn Ihre Adressen manuell bereitgestellt werden, wählen Sie Manuell aus dem Einblendmenü IPv4 konfigurieren. Geben Sie Ihre IP-Adressinformationen in die Felder unter dem Einblendmenü IPv4 konfigurieren ein. Erkundigen Sie sich bei Ihrem Netzwerkadministrator, welche Informationen Sie in diese Felder eingeben müssen. Wenn Sie Ihr drahtloses Apple-Gerät bereits mit dem AirPort-Dienstprogramm konfiguriert haben, enthalten die Felder unter dem Einblendmenü IPv4 konfigurieren möglicherweise schon die korrekten Informationen. 44 Kapitel 3 AirPort-Netzwerkdesigns

45 Wenn Ihre IP-Adresse von DHCP bereitgestellt wird, wählen Sie DHCP verwenden aus dem Einblendmenü IPv4 konfigurieren. 5 Wählen Sie Aus (Bridge-Modus) aus dem Einblendmenü Verbindung gemeinsam nutzen aus. Ihr drahtloses Gerät fungiert als Brücke, über die der Internetzugang für die mit dem Gerät drahtlos oder per Ethernet verbundenen Computer geleitet wird. Im Abschnitt Konfigurieren von Client-Computern auf Seite 39 finden Sie Informationen dazu, wie Sie Client-Computer für die Verbindung zum Ethernetnetzwerk einrichten. Anschließen weiterer Geräte an Ihr AirPort Extreme-Netzwerk Schließen Sie einen USB-Drucker an den USB-Anschluss Ihres drahtlosen Apple-Geräts (in diesem Beispiel Time Capsule) an, damit die Netzwerkbenutzer darauf drucken können. Schließen Sie einen USB-Hub an den USB-Anschluss einer AirPort Extreme- Basisstation an und verbinden Sie eine Festplatte und einen Drucker mit dem Hub, sodass alle Benutzer des Netzwerks darauf zugreifen können. Wenn Sie eine Time Capsule anschließen, können Sie die Funktion Time Machine von Mac OS X Leopard ( oder neuer) dazu verwenden, um von allen Daten der Mac OS X Leopard-Computer im Netzwerk Sicherungskopien zu erstellen. Kapitel 3 AirPort-Netzwerkdesigns 45

46 Aufbau dieses Netzwerks 2,4 oder 5 GHz 2,4 oder 5 GHz Time Capsule 2,4 oder 5 GHz AirPort Extreme < Ethernet-WAN-Anschluss DSL- oder Kabelmodem zum Internet USB-Drucker Vorgehensweise Befolgen Sie die Anleitungen in den vorherigen Abschnitten, um Ihr AirPort Extreme- Netzwerk einzurichten. Welche Anleitungen relevant sind, hängt davon ab, wie Sie mit dem Internet verbunden sind bzw. wie Sie Ihr drahtloses Netzwerk konfiguriert haben. Schließen Sie eine USB-Festplatte, einen Drucker oder einen Hub an den USB-Anschluss Ihrer AirPort Extreme-Basisstation oder Time Capsule an. Hinweis: Wenn Sie eine AirPort Express-Basisstation in Ihrem Netzwerk verwenden, können Sie einen USB-Drucker an den USB-Anschluss der Basisstation anschließen, damit die Netzwerkbenutzer den Drucker nutzen können. Der Anschluss einer USB- Festplatte wird von AirPort Express nicht unterstützt. 46 Kapitel 3 AirPort-Netzwerkdesigns

47 Verwenden von Apple TV in Ihrem AirPort Extreme-Netzwerk zur Wiedergabe von itunes-inhalten Wenn Sie Apple TV drahtlos mit Ihrem AirPort Extreme-Netzwerk verbunden haben oder Ethernet verwenden und Apple TV an Ihr Breitformatfernsehgerät anschließen, können Sie Ihre bevorzugten itunes-inhalte wie Filme, TV-Shows, Musik und vieles mehr wiedergeben. (Anleitungen zum Konfigurieren von Apple TV finden Sie in der Dokumentation zu Apple TV.) zum Ethernetanschluss 2,4 oder 5 GHz Time Capsule Apple TV 2,4 GHz < Ethernet-WAN-Anschluss DSL- oder Kabelmodem zum Internet Festlegen erweiterter Optionen Integrieren weiterer drahtloser Geräte in Ihrem AirPort-Netzwerk Sie können weitere drahtlose Apple-Geräte verwenden, um die Reichweite Ihres drahtlosen Netzwerks zu vergrößern. Beispielsweise können Sie AirPort Extreme-Basisstationen oder Time Capsule-Geräte über Ethernet integrieren. Ein Netzwerk mit Geräten, die über Ethernet verbunden sind, wird als Roaming-Netzwerk bezeichnet. Sie können auch drahtlose Apple-Geräte drahtlos integrieren, um das Netzwerk zu erweitern. Kapitel 3 AirPort-Netzwerkdesigns 47

48 Konfigurieren des Basisstationswechsels (Roaming) Mehrere AirPort Extreme-Basisstationen oder Time Capsule-Geräte können so konfiguriert werden, dass sie ein einziges großes drahtloses Netzwerk bilden. Client-Computer mit AirPort können die Geräte ohne Unterbrechung eines Netzwerkdiensts wechseln (ein Vorgang, der auch als Roaming bekannt ist). Gehen Sie wie folgt vor, um den Basisstationswechsel zu konfigurieren: 1 Integrieren Sie alle AirPort Extreme-Basisstationen und Time Capsule-Geräte im selben Teilnetzwerk Ihres Ethernetnetzwerks. 2 Benennen Sie jedes Gerät mit einem eindeutigen Namen. 3 Vergeben Sie für jedes Geräte denselben Netzwerknamen und dasselbe Kennwort. 4 Konfigurieren Sie die Geräte als Bridges (vgl. die Anleitungen im vorherigen Abschnitt). Wenn Sie möchten, dass ein Gerät die IP-Adressen mithilfe von DHCP zuweist, führen Sie außerdem die folgenden Schritte aus: 1 Konfigurieren Sie ein Gerät, sodass es als DHCP-Server fungiert. 2 Konfigurieren Sie die anderen Geräte als Bridges (vgl. die Anleitungen im vorherigen Abschnitt). Das Gerät, das als DHCP-Server fungiert, kann auch seine IP-Adressen via DHCP von einem Server in einem Ethernetnetzwerk oder von einem Kabel- bzw. DSL-Modem empfangen, der bzw. das mit einem Internetanbieter verbunden ist. 2,4 oder 5 GHz Time Capsule AirPort Extreme 2,4 GHz < Ethernet-WAN-Anschluss DSL- oder Kabelmodem zum Ethernetanschluss G Ethernet-LAN- Anschlüsse zum Internet 48 Kapitel 3 AirPort-Netzwerkdesigns

49 Vergrößern der Reichweite eines n-Netzwerks Besonders einfach lässt sich die Reichweite eines n-Netzwerks vergrößern, indem Sie ein weiteres n-Gerät installieren. Durch den Anschluss von zwei drahtlosen Apple n-Geräten wird die WDS-Konfiguration vereinfacht. Gehen Sie wie folgt vor, um die Reichweite eines n-Netzwerks zu vergrößern: 1 Öffnen Sie das AirPort-Dienstprogramm und wählen Sie das Gerät aus, das den Internetzugang bereitstellen soll. In den vorherigen Abschnitten finden Sie Anleitungen zum Konfigurieren Ihrer drahtlosen Geräte. Die Vorgehensweise hängt von der verwendeten Internetverbindung ab. 2 Wählen Sie Basisstation > Manuelle Konfiguration aus oder wählen Sie das Symbol des Geräts durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. 3 Klicken Sie auf AirPort und klicken Sie dann auf Drahtlos. 4 Wählen Sie Drahtloses Netzwerk anlegen aus dem Einblendmenü Drahtloser Modus und markieren Sie die Option Erweiterung des Netzwerks erlauben. 5 Wählen Sie anschließend das Gerät aus, mit dem dieses Netzwerk erweitert werden soll, und wählen Sie dann Basisstation > Manuelle Konfiguration aus. Alternativ können Sie das Gerät durch Doppelklicken auswählen, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. 6 Wählen Sie Ein drahtloses Netzwerk erweitern aus dem Einblendmenü Drahtloser Modus und dann das Netzwerk, das Sie erweitern wollen, aus dem Einblendmenü Netzwerkname. Kapitel 3 AirPort-Netzwerkdesigns 49

50 7 Geben Sie den Netzwerknamen und das Kennwort ein (falls erforderlich). 8 Klicken Sie auf Aktualisieren, um das Gerät mit den neuen Netzwerkeinstellungen zu aktualisieren. Steuern der Reichweite Ihres AirPort-Netzwerks Sie können die Reichweite Ihres AirPort-Netzwerks auch einschränken. Dies kann nützlich sein, wenn Sie eine genaue Kontrolle darüber benötigen, wer auf das Netzwerk zugreift. Beispielsweise können Sie die Reichweite des Netzwerks auf einen Raum beschränken. Gehen Sie wie folgt vor, um die Reichweite Ihres AirPort-Netzwerks einzuschränken: 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner Dienstprogramme innerhalb des Ordners Programme befindet. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. 2 Wählen Sie Ihr drahtloses Gerät und Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. 3 Klicken Sie auf AirPort und klicken Sie dann auf Drahtlos. 4 Klicken Sie auf Optionen für drahtloses Netzwerk und wählen Sie dann einen Prozentwert aus dem Einblendmenü Sendeleistung aus. Je geringer der Prozentsatz ist, desto kürzer ist die Reichweite. 50 Kapitel 3 AirPort-Netzwerkdesigns

51 Schützen des Netzwerks Ihr Netzwerk ist durch das ihm zugewiesene Kennwort geschützt. Sie können jedoch noch weitere Maßnahmen ergreifen, um den Schutz zu verbessern. Netzwerke, die mit SNMP (Simple Network Management Protocol) verwaltet werden, sind möglicherweise anfällig für DoS-Angriffe (Denial-of-Service). Wenn Sie Ihr drahtloses Gerät über den WAN-Anschluss konfigurieren, kann es unbefugten Benutzern u. U. gelingen, Netzwerkeinstellungen zu ändern. Wenn die entfernte Konfiguration aktiviert ist, werden die Bonjour-Informationen des Geräts (Name und IP-Adresse des Geräts) über den WAN-Anschluss übermittelt. Das Deaktivieren der Konfiguration per Fernzugriff kann zusätzlichen Schutz bieten. Gehen Sie wie folgt vor, um Ihr Netzwerk und Ihr drahtloses Gerät zu schützen: 1 Öffnen Sie das AirPort-Dienstprogramm und wählen Sie Ihr Gerät aus. Wählen Sie dann Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. 2 Klicken Sie in der Symbolleiste auf Erweitert und klicken Sie dann auf Protokolle & SNMP. 3 Stellen Sie sicher, dass die Markierungsfelder SNMP zulassen und SNMP über WAN zulassen nicht ausgewählt sind. Verwenden von WPA (Wi-Fi Protected Access) AirPort Extreme unterstützt den WPA- und WPA2-Sicherheitsstandard für drahtlose Netzwerke. Unter Verwendung von Mac OS X 10.3 (oder neuer) oder Windows XP mit Service Pack 2 und der 802.1X-Funktionen für die Identifikationsüberprüfung stellt WPA eine ausgereiftere Datenverschlüsselung als WEP bereit. WPA bietet außerdem die Identifikationsüberprüfung der Benutzer, eine Funktion, die mit WEP nicht zur Verfügung stand. Wenn in Ihrem Computer eine drahtlose AirPort Extreme-Karte installiert ist, können Sie von den Aktualisierungen der Sicherheitsfunktionen in WPA2 profitieren, einschließlich der AES-CCMP-Verschlüsselung. AirPort Extreme unterstützt zwei Modi von WPA und WPA2: den firmenweiten Modus, der zur Identifikationsüberprüfung der Benutzer einen separaten Server verwendet, und den persönlichen Modus, der auf den Fähigkeiten von TKIP für WPA und AES-CCMP für WPA2 basiert und ohne Server für die Identifikationsüberprüfung arbeitet. Kapitel 3 AirPort-Netzwerkdesigns 51

52 Der Modus Firmenweiter WPA ist für ein größeres Netzwerk konzipiert, in dem ein IT- Beauftragter für die Konfiguration und Verwaltung des Netzwerks zuständig ist. Damit ein firmenweites WPA- oder WPA2-Netzwerk eingerichtet werden kann, muss zunächst in der Systemeinstellung Netzwerk auf einem Mac eine 802.1X-Verbindung konfiguriert werden. Wenn Sie eine 802.1x-Verbindung auf einem Windows-Computer einrichten wollen, beachten Sie die entsprechenden Hinweise in der mit Ihrem Computer gelieferten Dokumentation. Die 802.1X-Verbindung erfordert ein Protokoll für die Identifikationsüberprüfung, z. B. TTLS, LEAP oder PEAP. Für das Einrichten eines firmenweiten WPA- oder WPA2-Netzwerks ist es erforderlich, einen Server für die Identifikationsüberprüfung einzurichten, etwa einen RADIUS- Server, der die Identifikationsdaten der Netzwerkbenutzer wie z. B. Benutzernamen, Kennwörter und Benutzerzertifikate verwaltet und bewertet. Weitere Informationen zum Einrichten des Servers finden Sie in der Dokumentation, die zum Lieferumfang des Servers gehört. Der Modus Persönlicher WPA ist für kleine Netzwerke in Privathaushalten oder kleineren Unternehmen konzipiert und kann von den meisten Benutzern selbst eingerichtet und verwaltet werden. Der Modus Persönlicher WPA benötigt keinen Server für die Identifikationsüberprüfung. Die Benutzer des Netzwerks müssen in der Regel lediglich einen Benutzernamen und ein Kennwort eingeben, um Zugriff auf das Netzwerk zu erhalten. Hinweis: Wenn Sie ein vorhandenes WDS-Netzwerk von WEP auf WPA umstellen, ist es erforderlich, die drahtlosen Geräte zurückzusetzen und Ihr Netzwerk neu einzurichten. Informationen zum Zurücksetzen von drahtlosen Apple-Geräten finden Sie in der Dokumentation zum jeweiligen Gerät. Gehen Sie wie folgt vor, um ein firmenweites WPA- oder WPA2-Netzwerk einzurichten: Auf einem Computer mit Mac OS X müssen Sie zunächst eine 802.1X-Verbindung einrichten. 1 Öffnen Sie die Systemeinstellung Netzwerk und klicken Sie auf AirPort. 2 Klicken Sie auf Erweitert und auf 802.1X. 3 Geben Sie die Einstellungen für die Verbindung ein. Hinweis: Einige Identifizierungsprotokolle erfordern auf dem Server die Autorisierung durch ein digitales Zertifikat. Weitere Informationen zum Erstellen und Verteilen von digitalen Zertifikaten finden Sie in der Dokumentation, die Sie mit Ihrem Server erhalten haben. 4 Klicken Sie auf OK, um die Verbindungseinstellungen zu sichern. 52 Kapitel 3 AirPort-Netzwerkdesigns

53 Gehen Sie wie folgt vor, um mithilfe des AirPort-Dienstprogramms ein WPA- oder WPA2-Firmennetzwerk auf Mac OS X- und Windows XP-Computern einzurichten: 1 Öffnen Sie das AirPort-Dienstprogramm und wählen Sie Ihr drahtloses Gerät aus. Wählen Sie dann Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. 2 Wählen Sie Firmenweiter WPA/WPA2 oder Firmenweiter WPA2 aus dem Einblendmenü Schutz. Welche Option Sie wählen müssen, hängt von den Funktionalitäten der Client-Computer ab, die auf Ihr Netzwerk zugreifen sollen. 3 Klicken Sie auf RADIUS konfigurieren und geben Sie die IP-Adresse, den Port und das Kennwort ( Shared Secret oder Schlüssel) des primären und des sekundären RADIUS- Identifizierungsservers ein. Erkundigen Sie sich beim Administrator des RADIUS-Servers, welche Informationen Sie in diese Felder eingeben müssen. Gehen Sie wie folgt vor, um ein persönliches WPA- oder WPA2-Netzwerk einzurichten: 1 Öffnen Sie das AirPort-Dienstprogramm und wählen Sie Ihr drahtloses Gerät aus. Wählen Sie dann Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. 2 Wählen Sie Persönlicher WPA/WPA2 oder Persönlicher WPA2 aus dem Einblendmenü Schutz. Welche Option Sie wählen müssen, hängt von den Funktionalitäten der Client-Computer ab, die auf Ihr Netzwerk zugreifen sollen. 3 Geben Sie ein Kennwort von 8 bis 63 ASCII-Zeichen ein. Einrichten der Zugriffssteuerung Die Zugriffssteuerung lässt Sie festlegen, welche Computer über das drahtlose Gerät Informationen an das angeschlossene Netzwerk senden bzw. von diesem empfangen dürfen. Jeder Computer mit Unterstützung für die drahtlose Kommunikation besitzt eine eigene MAC-Adresse. Zum Einschränken des Zugriffs können Sie eine Zugriffssteuerungsliste anlegen, die nur die MAC-Adressen der Computer enthält, die Zugriff auf Ihr verkabeltes Netzwerk erhalten sollen. Unter Mac OS X können Sie die MAC-Adresse (AirPort-ID) der AirPort-Karte Ihres Computers feststellen, indem Sie in der Systemeinstellung Netzwerk auf AirPort klicken. Gehen Sie wie folgt vor, um die Zugriffssteuerungsliste einzurichten: 1 Öffnen Sie das AirPort-Dienstprogramm, wählen Sie Ihr drahtloses Gerät aus und wählen Sie dann Basisstation > Manuelle Konfiguration aus. Geben Sie bei Bedarf das Kennwort ein. 2 Klicken Sie auf AirPort und dann auf Zugriff. Kapitel 3 AirPort-Netzwerkdesigns 53

54 3 Wählen Sie abhängig vom Gerät, das eingerichtet werden soll, Zeitgesteuerter Zugriff oder RADIUS aus dem Einblendmenü MAC-Adressen-Zugriffskontrolle aus. Â Klicken Sie bei Auswahl von Zeitgesteuerter Zugriff auf Hinzufügen (+) und geben Sie die MAC-Adresse und eine Beschreibung oder den Namen der Computer ein, die auf das Netzwerk zugreifen können. Sie können auch auf Dieser Computer klicken, um die MAC-Adresse und den Namen des Computers hinzuzufügen, den Sie zum Konfigurieren dieses Geräts verwenden. Wählen Sie den Computer durch Doppelklicken in der Liste aus und wählen Sie einen Wert aus jedem der Einblendmenüs aus. Wählen Sie einen Wochentag oder alle Wochentage aus dem Einblendmenü für Tage aus. Wählen Sie anschließend ganztägig oder zwischen aus dem anderen Einblendmenü aus. Bei Auswahl von zwischen können Sie die Uhrzeiten festlegen, indem Sie die Zeitfelder durch Doppelklicken auswählen. Â Geben Sie bei Auswahl von RADIUS den Typ des RADIUS-Diensts, die RADIUS-IP- Adresse, ein Kennwort (Shared Secret) und einen primären Port für den primären RADIUS-Server ein. Geben Sie die Informationen für den sekundären RADIUS-Server ein, falls vorhanden. Wenden Sie sich an den Serveradministrator, wenn Ihnen diese Informationen nicht zur Verfügung stehen. Wichtig: Die AirPort-Zugriffssteuerung verhindert, dass Computer, die nicht in der Zugriffssteuerungsliste enthalten sind, auf das AirPort-Netzwerk zugreifen können. Weitere Informationen dazu, wie Sie verhindern können, dass unbefugte Computer auf das AirPort-Netzwerk zugreifen, finden Sie im Abschnitt Konfigurieren des AirPort Extreme-Netzwerks auf Seite Kapitel 3 AirPort-Netzwerkdesigns

55 Sie können auch die MAC-Adresse einer Drittanbieterkarte für den drahtlosen Netzwerkbetrieb in die Zugriffssteuerungsliste aufnehmen. Bei den meisten Karten von Drittanbietern ist die MAC-Adresse auf einem Etikett auf der Karte vermerkt. Die Zugriffssteuerung ist mit dem Modus für firmenweiten WPA oder WPA2 nicht kompatibel. Sie können in einem Netzwerk entweder die Zugriffssteuerung oder den firmenweiten WPA-Zugriff verwenden. Die Verwendung beider Methoden ist nicht möglich. Verwenden eines RADIUS-Servers Das Verwenden eines RADIUS-Servers in Ihrem Netzwerk ermöglicht Ihnen, MAC-Adressen (AirPort-IDs) auf einem separaten Computer zu identifizieren. Auf diese Weise müssen die Geräte im Netzwerk die MAC-Adressen der Computer, die auf das Netzwerk zugreifen können, nicht in einer Zugriffssteuerungsliste speichern. Die Adressen werden stattdessen auf einem Server gespeichert, auf den über eine spezielle IP-Adresse zugegriffen wird. Gehen Sie wie folgt vor, um die Identifikationsüberprüfung mithilfe eines RADIUS- Servers einzurichten: 1 Geben Sie auf dem Server die MAC-Adressen der Computer ein, die auf das Netzwerk zugreifen werden. 2 Wenn der RADIUS-Server konfiguriert ist, öffnen Sie das AirPort-Dienstprogramm und wählen Sie Ihr drahtloses Gerät aus. Wählen Sie dann Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. 3 Klicken Sie auf AirPort und dann auf Zugriff. Wählen Sie anschließend RADIUS aus dem Einblendmenü MAC-Adressen-Zugriffskontrolle. 4 Wählen Sie dann ein Format aus dem Einblendmenü RADIUS. Bei Auswahl von Standard gibt das drahtlose Gerät die MAC-Adressen im Format a0b0c aus. Sie werden dann auf dem RADIUS-Server als Benutzernamen verwendet. Der Schlüssel Shared Secret ist das Kennwort für Benutzer, die auf das Netzwerk zugreifen. Dieses Format wird häufig für Lucent- und Agere-Server verwendet. Bei Auswahl von Alternativnummer werden die MAC-Adressen im Format a0b0c und sowohl als Benutzername als auch als Kennwort für Benutzer verwendet, die auf das Netzwerk zugreifen. Dieses Format wird häufig für Cisco-Server verwendet. Kapitel 3 AirPort-Netzwerkdesigns 55

56 5 Geben Sie die IP-Adresse, den Anschluss und den Schlüssel ( Shared Secret oder Kennwort) des primären und des sekundären Servers ein. Bitte beachten Sie die Informationen in der Dokumentation, die Sie mit Ihrem RADIUS- Server erhalten haben. Alternativ können Sie sich auch an Ihren Netzwerkadministrator wenden, um Informationen zur Konfiguration des RADIUS-Servers zu erfragen. Die Zugriffssteuerungsliste und RADIUS arbeiten zusammen. Wenn ein Benutzer versucht, auf ein Netzwerk zuzugreifen, in dem die Identifizierung per Zugriffssteuerung oder RADIUS-Server erfolgt, ruft das drahtlose Gerät zunächst die Informationen aus der Zugriffssteuerungsliste ab. Ist dort die entsprechende MAC-Adresse vorhanden, kann der Benutzer auf das Netzwerk zugreifen. Wird die MAC-Adresse nicht in der Zugriffssteuerungsliste gefunden, sucht das Gerät auf dem RADIUS-Server nach der MAC-Adresse. Wird sie gefunden, wird dem Benutzer der Zugriff auf das Netzwerk gewährt. Hinweis: Die RADIUS-Zugriffssteuerung ist mit dem Modus für persönlichen WPA oder WPA2 nicht kompatibel. Sie können in einem Netzwerk entweder die RADIUS-Zugriffssteuerung oder den Modus Firmenweiter WPA verwenden, die Verwendung beider Methoden ist nicht möglich. 56 Kapitel 3 AirPort-Netzwerkdesigns

57 Weiterleiten des Datenverkehrs an einen bestimmten Computer in Ihrem Netzwerk (Portumleitung) AirPort Extreme verwendet NAT (Network Address Translation), um eine IP-Adresse mit anderen in das AirPort Extreme-Netzwerk integrierten Computern gemeinsam zu verwenden. NAT stellt den Internetzugang für mehrere Computer mit einer IP-Adresse bereit, indem es jedem Computer im AirPort Extreme-Netzwerk private IP-Adressen zuordnet und diese Adressen dann mit den Portnummern abstimmt. Wenn ein Computer in Ihrem (privaten) AirPort-Netzwerk eine Informationsanforderung an das Internet sendet, erstellt das drahtlose Gerät einen Tabelleneintrag, der Anschluss und private IP-Adresse einander zuordnet. Wenn Sie einen Web-, AppleShare- oder FTP-Server in Ihrem AirPort Extreme-Netzwerk einsetzen, initiieren andere Computer die Kommunikation mit Ihrem Server. Da das drahtlose Apple-Gerät keine Tabelleneinträge für diese Anforderungen besitzt, hat es keine Möglichkeit, die Informationen an die entsprechenden Computer in Ihrem AirPort-Netzwerk zu leiten. Sie müssen eine dauerhafte IP-Adresse für Ihren Server einrichten und eingehende Informationen an Ihr drahtloses Apple-Gerät umleiten, um sicherzustellen, dass Anfragen korrekt an Ihren Web-, AppleShare- oder FTP-Server im Netzwerk weitergeleitet werden. Gehen Sie wie folgt vor, um die Portumleitung zu konfigurieren: 1 Öffnen Sie das AirPort-Dienstprogramm und wählen Sie Ihr drahtloses Gerät aus. Wählen Sie dann Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. Kapitel 3 AirPort-Netzwerkdesigns 57

58 2 Klicken Sie auf Erweitert und klicken Sie dann auf Port-Umleitung. 3 Klicken Sie auf Hinzufügen (+) und wählen Sie einen Dienst aus dem Einblendmenü Dienst aus, etwa Personal File Sharing. Geben Sie in den Textfeldern weitere Informationen ein, die Sie benötigen. Wenn Sie die Portumleitung verwenden wollen, müssen Sie TCP/IP manuell auf dem Computer konfigurieren, auf dem der Web-, AppleShare- oder FTP-Server gestartet wurde. 58 Kapitel 3 AirPort-Netzwerkdesigns

59 Sie können auch einen Computer als Standard-Host einrichten, um eine permanente IP-Adresse für den Computer festzulegen und den drahtlosen Apple-Geräten (AirPort Extreme-Basisstation, AirPort Express oder Time Capsule) eingehende Daten für die Portumleitung zu übermitteln. Dies wird manchmal als DMZ (DeMilitarisierte Zone) bezeichnet und ist nützlich für Netzwerkspiele oder Videokonferenzen. Gehen Sie wie folgt vor, um einen Standard-Host einzurichten: 1 Öffnen Sie das AirPort-Dienstprogramm und wählen Sie Ihr drahtloses Gerät aus. Wählen Sie dann Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. 2 Klicken Sie auf Internet und klicken Sie dann auf NAT. 3 Wählen Sie das Markierungsfeld Standard-Host aktivieren aus. Die Standard-IP- Adresse ist Geben Sie die gleiche IP-Adresse auf dem Host-Computer ein. Erstellen von Protokollen Sie können Ihr drahtloses Gerät so konfigurieren, dass Statusinformationen im Mac OS X-Systemprotokoll oder in einem Programm für Systemprotokolle auf einem Windows-Computer protokolliert werden. Diese Funktion ist nützlich, um Probleme zu diagnostizieren und die Leistung des Geräts zu überwachen. Gehen Sie wie folgt vor, um die Protokollfunktion zu konfigurieren: 1 Öffnen Sie das AirPort-Dienstprogramm und wählen Sie Ihr drahtloses Gerät aus. Wählen Sie dann Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. 2 Klicken Sie auf Erweitert und klicken Sie dann auf Statistik. 3 Geben Sie die IP-Adresse des Computers in das Feld Syslog-Zieladresse ein, der die Protokolle erhalten wird. 4 Wählen Sie eine Protokollierung aus dem Einblendmenü Syslog-Protokollierung aus. Sie müssen für jedes drahtlose Gerät einen NTP-Server (Network Time Protocol) festlegen, damit die Protokollinformationen die korrekte Uhrzeit des Statusprotokolls enthalten. Kapitel 3 AirPort-Netzwerkdesigns 59

60 Gehen Sie wie folgt vor, um Datum und Uhrzeit automatisch einzustellen: 1 Öffnen Sie das AirPort-Dienstprogramm und wählen Sie Ihr drahtloses Gerät aus. Wählen Sie dann Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. 2 Klicken Sie in der Symbolleiste auf AirPort und klicken Sie dann auf Basisstation. 3 Markieren Sie die Option Datum & Uhrzeit autom. einstellen und wählen Sie dann den NTP-Server aus dem Einblendmenü aus, wenn Sie Zugriff auf einen Time-Server in Ihrem Netzwerk oder im Internet haben. Wenn Sie auf Protokolle und Statistiken geklickt haben, können Sie Protokolle anzeigen und exportieren und Informationen über drahtlose Clients und DHCP anzeigen. Wenn Sie die Protokolle exportiert haben, können Sie diese auf dem empfangenden Computer anzeigen. Auf einem Macintosh-Computer verwenden Sie das Mac OS X- Programm Konsole (das Programm finden Sie im Ordner Programme/Dienstprogramme ), auf einem Windows-Computer wählen Sie Start > Programme > AirPort. Verwenden der Funktion Zugang zu meinem Mac in Ihrem drahtlosen Netzwerk Wenn Sie ein bezahltes MobileMe-Abonnement (keine kostenlose Testversion) besitzen, können Sie die Funktion Zugang zu meinem Mac für den Zugriff auf Ihre AirPort- Basisstation oder Time Capsule verwenden. Sie können auf die Basisstation oder Time Capsule zugreifen, um das Netzwerk zu überwachen oder die Einstellungen für die Basisstation oder Time Capsule zu ändern. Sie können auch auf die integrierte Festplatte der Time Capsule oder eine externe USB- Festplatte zugreifen, die an der Basisstation oder Time Capsule angeschlossen ist. Gehen Sie wie folgt vor, um die Funktion Zugang zu meinem Mac auf Ihrem drahtlosen Gerät zu konfigurieren: 1 Klicken Sie im Bereich Erweitert auf MobileMe. 2 Geben Sie Ihren MobileMe-Account und das Kennwort ein. 60 Kapitel 3 AirPort-Netzwerkdesigns

61 Konfigurieren von IPv6 Bei IPv6 handelt es sich um eine neue IP-Version (Internet Protocol). Derzeit wird IPv6 überwiegend von einigen Forschungsinstituten eingesetzt. Auf dem Großteil aller Computer muss IPv6 nicht konfiguriert oder verwendet werden. Der Hauptvorteil von IPv6 besteht darin, dass damit die Adressgröße von 32 Bit (dem derzeitigen IPv4-Standard) auf 128 Bit erhöht wird. Eine Adressgröße von 128 Bit ist groß genug, um Unterstützung für eine enorm hohe Anzahl Adressen zu bieten. Dadurch können mehr Adressen oder Knoten verwendet werden, als mit IPv4 verfügbar sind. IPv6 bietet auch mehr Möglichkeiten, die Adresse einzurichten, sowie eine einfachere automatische Konfiguration. IPv6 wird standardmäßig automatisch konfiguriert (die Standardeinstellungen sind ausreichend). Falls Sie Ihr Netzwerkadministrator oder Internetanbieter jedoch ausdrücklich gebeten hat, IPv6 manuell zu konfigurieren, befolgen Sie bitte die Anleitungen unten. Öffnen Sie das AirPort-Dienstprogramm, wählen Sie Ihr drahtloses Gerät aus und wählen Sie dann Basisstation > Manuelle Konfiguration aus. Geben Sie bei Bedarf das Kennwort ein. Klicken Sie auf Erweitert und klicken Sie dann auf IPv6. Gehen Sie wie folgt vor, um IPv6-Optionen manuell festzulegen: 1 Wählen Sie abhängig von der Methode, die Sie verwenden sollen, Knoten oder Tunnel aus dem Einblendmenü IPv6 aus. 2 Wählen Sie Manuell aus dem Einblendmenü IPv6 konfigurieren aus und geben Sie die Informationen ein, die Sie von Ihrem Internetanbieter oder Netzwerkadministrator erhalten haben. Anpassen der IPv6-Firewall Wenn Ihr drahtloses Gerät die IPv6-Firewall unterstützt, können Sie mit dem AirPort- Dienstprogramm die IPv6-Firewall-Einstellungen anpassen. Gehen Sie wie folgt vor, um die IPv6-Firewall-Einstellungen anzupassen: 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner Dienstprogramme innerhalb des Ordners Programme befindet. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. 2 Wählen Sie Ihr Gerät aus der Liste aus und geben Sie das Kennwort ein. 3 Klicken Sie auf Erweitert und klicken Sie dann auf IPv6 Firewall. Standardmäßig sind die Optionen Teredo Tunnel erlauben und IPSec erlauben ausgewählt. Kapitel 3 AirPort-Netzwerkdesigns 61

62 Wenn Sie bestimmten Geräten in Ihrem Netzwerk außerhalb der IPv6-Firewall den Zugriff erlauben möchten, klicken Sie auf die Taste Hinzufügen (+) und geben Sie die IPv6-Adresse und/oder den Port für das Gerät ein. Damit Sie eine IPv6-Firewall verwenden können, benötigen Sie ein drahtloses Apple n-Gerät. Bereitstellen und Schützen der USB-Festplatten in Ihrem Netzwerk Wenn Sie eine USB-Festplatte an der AirPort Extreme-Basisstation oder Time Capsule angeschlossen haben, können die mit dem Netzwerk drahtlos oder per Kabel verbundenen Mac- und Windows-Computer diese Festplatte dazu verwenden, um Sicherungskopien von Dateien anzulegen, Dateien zu speichern oder gemeinsam zu nutzen. Bei Verwendung von Time Capsule muss keine externe USB-Festplatte angeschlossen werden. Jede Time Capsule besitzt eine interne AirPort-Festplatte. 2,4 oder 5 GHz AirPort Extreme USB-Festplatte DSL- oder Kabelmodem 2,4 oder 5 GHz < Ethernet-WAN-Anschluss zum Internet Gehen Sie wie folgt vor, um eine Festplatte im Netzwerk gemeinsam zu nutzen: 1 Verbinden Sie die Festplatte mit dem USB-Anschluss an der Rückseite der AirPort Extreme-Basisstation oder Time Capsule. 2 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner Dienstprogramme innerhalb des Ordners Programme befindet. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. 3 Wählen Sie Ihre AirPort Extreme-Basisstation oder Time Capsule aus. Wählen Sie dann Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. Geben Sie bei Bedarf das Kennwort ein. 4 Klicken Sie auf Laufwerke und klicken Sie dann auf File Sharing. 62 Kapitel 3 AirPort-Netzwerkdesigns

63 5 Wählen Sie Mit Laufwerkskennwort oder Mit Basisstation-Kennwort aus, wenn Sie die freigegebene Festplatte mit einem Kennwort schützen möchten. Wählen Sie alternativ Mit Accounts, wenn Sie die Festplatte mithilfe von Accounts schützen möchten. Â Wenn Sie sich für die Verwendung von Accounts entscheiden, klicken Sie auf Accounts konfigurieren. Klicken Sie dann auf Hinzufügen (+) und geben Sie einen Namen und ein Kennwort für jeden Benutzer ein, der auf die Festplatte zugreifen wird. 6 Wählen Sie Nicht zulässig, Nur lesen oder Lesen und schreiben aus, um für die Festplatte den Zugriff durch Gast-Accounts festzulegen. 7 Markieren Sie die Option Laufwerke über Ethernet-WAN-Anschluss freigeben, wenn Sie den Fernzugriff auf die Festplatte über den WAN-Anschluss bereitstellen möchten. Abhängig vom Netzwerk kann die Übertragungsgeschwindigkeit variieren. Verwenden einer Time Capsule in Ihrem Netzwerk Wenn Sie eine Time Capsule und einen Computer mit Mac OS X Leopard ( oder neuer) verwenden, können Sie mithilfe der Funktion Time Machine von allen Daten der Computer im Netzwerk Sicherungskopien zu erstellen. Andere Mac- und Windows- Computer können auf die interne AirPort-Festplatte von Time Capsule zugreifen, um Sicherungskopie darauf anzulegen, Dateien zu sichern und gemeinsam zu verwenden. Da es sich bei jeder Time Capsule auch um eine n-Basisstation mit vollem Funktionsspektrum handelt, können Sie das Gerät so konfigurieren, dass es den Internetzugang für die Computer im AirPort-Netzwerk bereitstellt. Time Capsule 2,4 oder 5 GHz 2,4 GHz DSL- oder Kabelmodem 2,4 oder 5 GHz < Ethernet-WAN-Anschluss zum Internet Informationen zum Verwenden von Time Capsule mit Time Machine unter Mac OS X Leopard können Sie anzeigen, indem Sie in der Mac-Hilfe nach Time Capsule suchen. Kapitel 3 AirPort-Netzwerkdesigns 63

64 Anschließen eines USB-Druckers an ein drahtloses Apple-Gerät Sie können einen kompatiblen USB-Drucker an Ihr drahtloses Apple-Gerät (AirPort Extreme-Basisstation, AirPort Express oder Time Capsule) anschließen, sodass alle Benutzer des Netzwerks, die Mac OS X (oder neuer) oder Windows XP mit Service Pack 2 oder Windows Vista verwenden, auf diesem Drucker drucken können. Gehen Sie wie folgt vor, um einen Drucker in Ihrem Netzwerk zu verwenden: 1 Schließen Sie den Drucker an den USB-Anschluss des drahtlosen Apple-Geräts an. 2 Konfigurieren Sie die Client-Computer: Â Öffnen Sie auf einem Computer mit Mac OX X 10.5 (oder neuer) die Systemeinstellungen und klicken Sie auf Drucken & Faxen. Wählen Sie den Drucker aus der Liste aus. Wird der Drucker nicht aufgelistet, klicken Sie unter der Liste auf Hinzufügen (+) und wählen Sie den gewünschten Drucker aus. Klicken Sie auf Hinzufügen. Â Öffnen Sie auf einem Computer mit Mac OS X (oder neuer) das Drucker-Dienstprogramm, das sich im Ordner Dienstprogramme innerhalb des Ordners Programme befindet, und wählen Sie den Drucker aus der Liste aus. Wenn der Drucker nicht in der Liste enthalten ist, klicken Sie auf Hinzufügen und wählen Sie Bonjour aus dem Einblendmenü aus. Wählen Sie anschließend den Drucker aus der Liste aus. Â Auf einem Windows-Computer installieren Sie Bonjour für Windows von der CD mit dem AirPort-Dienstprogramm. Befolgen Sie dann die Anleitungen auf dem Bildschirm, um die Verbindung zum Drucker herzustellen. Sie können den Standardnamen des Druckers in einen beliebigen, von Ihnen gewählten Namen ändern. Gehen Sie wie folgt vor, um den Namen Ihres USB-Druckers zu ändern: 1 Öffnen Sie das AirPort-Dienstprogramm und wählen Sie Ihr Gerät aus. Wählen Sie dann Basisstation > Manuelle Konfiguration aus. Oder wählen Sie das Gerät durch Doppelklicken aus, um für die Konfiguration ein separates Fenster zu öffnen. 2 Klicken Sie auf Drucker und geben Sie einen Namen für den Drucker in das Feld USB-Drucker ein. 64 Kapitel 3 AirPort-Netzwerkdesigns

65 Hinzufügen eines drahtlosen Clients zu Ihrem n- Netzwerk Wenn Ihr drahtloses Apple-Gerät diese Funktion unterstützt und das Netzwerk mit einem WPA Personal- oder WPA/WPA2 Personal-Kennwort geschützt ist, können Sie Clients den drahtlosen Zugriff auf Ihr Netzwerk erlauben, ohne dass diese das Netzwerkkennwort eingeben müssen. Wenn Sie den Zugriff auf Ihr Netzwerk erlauben, werden Name und drahtlose MAC- Adresse (oder AirPort-ID) des Clients in der Zugriffsliste im AirPort-Dienstprogramm gespeichert, bis Sie diese wieder aus der Liste entfernen. Sie können eine 24-Stunden- Zugriffsberechtigung festlegen, sodass der Client nach Ablauf dieser Zeit nicht mehr auf das Netzwerk zugreifen kann. Wenn Sie den Zugriff auf Ihr drahtloses Netzwerk freigeben, muss der Client kein Netzwerkkennwort eingeben. Gehen Sie wie folgt vor, um den Client-Zugriff auf Ihr Netzwerk zu erlauben: 1 Öffnen Sie das AirPort-Dienstprogramm, das sich auf einem Macintosh-Computer im Ordner Dienstprogramme innerhalb des Ordners Programme befindet. Auf einem Computer mit Windows finden Sie das Dienstprogramm unter Start > Programme > AirPort. 2 Wählen Sie Ihr drahtloses Apple-Gerät aus. Wählen Sie dann Basisstation > Manuelle Konfiguration aus. Geben Sie bei Bedarf das Kennwort ein. 3 Wählen Sie Drahtlose Clients hinzufügen aus dem Menü Basisstation. 4 Legen Sie fest, auf welche Weise die Clients auf das Netzwerk zugreifen dürfen: Â Wählen Sie PIN, damit eine vorgegebene achtstellige Nummer vor dem Client- Zugriff eingegeben werden muss. Â Wählen Sie Erster Versuch, damit der erste Client, der versucht, auf das Netzwerk zuzugreifen, die Netzwerkverbindung herstellen kann. Â Wählen Sie Zugriff für Client auf 24 Stunden beschränken, wenn Sie Ihr Netzwerk nur einen Tag lang für den Zugriff durch andere freigeben wollen. Wird diese Option nicht ausgewählt, kann der Client so lange auf das Netzwerk zugreifen, bis Sie seinen Namen aus der Zugriffsliste entfernen. Kapitel 3 AirPort-Netzwerkdesigns 65

66 Fehlerbeseitigung Wenn bei einem AirPort Extreme-Netzwerkdesign Probleme beim Herstellen einer Verbindung auftreten, probieren Sie Folgendes: Computer mit Mac OS X: Â Stellen Sie sicher, dass das drahtlose Gerät mit dem Internet verbunden ist. Die Computer in Ihrem AirPort-Netzwerk können keine Internetverbindung herstellen, wenn Ihr Gerät nicht mit dem Internet verbunden ist. Â Überprüfen Sie Ihre Internetverbindung mit Ihrem Computer. Wenn Sie mit Ihrem Computer ebenfalls keine Verbindung herstellen können, wird das Problem möglicherweise durch Ihre Internetverbindung verursacht. Â Prüfen Sie auf einem Mac-Computer mit Mac OS X 10.5 in der Systemeinstellung Netzwerk die aktiven Netzwerkdienste. Stellen Sie sicher, dass die Ports, die Sie verwenden wollen, ausgewählt sind. Â Öffnen Sie die Systemeinstellung Netzwerk und klicken Sie auf AirPort. Prüfen Sie, ob der Computer auf das AirPort-Netzwerk zugreifen kann, das von Ihrem drahtlosen Gerät bereitgestellt wird. Â Starten Sie Ihren Computer neu. Hierdurch wird die IP-Adresse erneuert, die Sie vom drahlosen Gerät empfangen. Die IP-Adressen sollten sich in dem Bereich von bis , bis oder bis befinden, je nachdem, welches Adressierungsschema das drahtlose Gerät verwendet. Â Wenn das drahtlose Gerät als DHCP-Server eingerichtet wurde, stellen Sie sicher, dass Sie die Option Eine öffentl. IP-Adresse nutzen aus dem Einblendmenü Verbindung gemeinsam nutzen im Bereich Internetverbindung des AirPort-Dienstprogramms gewählt haben. Â Wenn Sie ein Kabelmodem verwenden und Ihr drahtloses Gerät keine Verbindung zum Internet herstellen kann, schalten Sie das Kabelmodem aus, warten Sie einige Minuten und schalten Sie es dann wieder ein. Computer mit Windows: Â Stellen Sie sicher, dass das drahtlose Gerät mit dem Internet verbunden ist. Die Computer in Ihrem AirPort-Netzwerk können keine Internetverbindung herstellen, wenn Ihr Gerät nicht mit dem Internet verbunden ist. Â Überprüfen Sie Ihre Internetverbindung mit Ihrem Computer. Wenn Sie mit Ihrem Computer ebenfalls keine Verbindung herstellen können, wird das Problem möglicherweise durch Ihre Internetverbindung verursacht. 66 Kapitel 3 AirPort-Netzwerkdesigns

67 Â Klicken Sie mit der rechten Maustaste auf das Symbol für die drahtlose Verbindung und wählen Sie Status. Â Prüfen Sie, ob der Computer auf das AirPort-Netzwerk zugreifen kann, das von Ihrem drahtlosen Gerät bereitgestellt wird. Â Starten Sie Ihren Computer neu. Hierdurch wird die IP-Adresse erneuert, die Sie vom drahlosen Gerät empfangen. Die IP-Adressen sollten sich in dem Bereich von bis , bis oder bis befinden, je nachdem, welches Adressierungsschema das Gerät verwendet. Â Wenn das Gerät als DHCP-Server eingerichtet wurde, stellen Sie sicher, dass im Bereich Allgemein der Eigenschaften für das Internetprotokoll (TCP/IP) die Option IP-Adresse automatisch beziehen markiert ist. Klicken Sie mit der rechten Maustaste auf das Symbol für die drahtlose Verbindung und wählen Sie Eigenschaften. Wählen Sie das Internetprotokoll (TCP/IP) und klicken Sie erneut auf Eigenschaften. Weitere Informationen über AirPort Ihnen stehen die folgenden Möglichkeiten zur Verfügung, wenn Sie weitere Informationen über AirPort benötigen: Â AirPort-Dienstprogramm-Hilfe In der AirPort-Dienstprogramm-Hilfe finden Sie Informationen zum Konfigurieren eines AirPort Extreme-Netzwerks, zum Verwenden von drahtlosen Apple-Geräten (AirPort Extreme-Basisstation, AirPort Express oder Time Capsule), zum Ändern der Einstellungen, zum Vermeiden von Störungen der Kommunikation, zum Finden von weiteren Informationen im Internet und vieles mehr. Auf einem Computer mit Mac OS X öffnen Sie das AirPort-Dienstprogramm und wählen Hilfe > AirPort- Dienstprogramm-Hilfe. Auf einem Windows-Computer öffnen Sie das AirPort- Dienstprogramm und klicken auf Hilfe. Â World Wide Web Apple-AirPort-Website unter: Apple-Support-Website unter: Kapitel 3 AirPort-Netzwerkdesigns 67