ATB Ausbildung Technische Berufe Ausbildungszentrum Klybeck

Transkript

1 W-LAN einrichten Access Point Konfiguration Diese Anleitung gilt für den Linksys WAP54G. Übersicht W-LAN einrichten... 1 Access Point Konfiguration... 1 Übersicht... 1 Vorbereitung... 1 Verbindung aufnehmen... 2 LAN-Einstellungen... 2 WEP-Einstellungen... 3 AP-Passwort ändern... 4 AP Mode... 4 MAC-Adressen filtern... 4 Vorbereitung 1. Zu allerst braucht der Access Point (AP) Strom, also Netzteil anschliessen, und beim AP das Kabel einstecken. 2. Nun muss man mit ihn an das Netzwerk anschliessen. Dies gelingt mit einem üblichen Netzwerkkabel, das direkt an einen Switch angeschlossen wird. 3. Nun muss man von einem PC auf den AP zugreifen. Dazu sollte man Folgendes beachten: Dieser PC sollte am selben Switch angeschlossen sein. Er sollte eine C-Klasse IP, sowie die entsprechende Subnetz-Maske ( ) besitzen (es ist egal, ob er dies von einem DHCP-Server bezieht). Da der AP standardmässig die IP besitzt, sollte diese nicht bereits belegt sein (sonst betreffenden Client ausschalten). Seite 1

2 Verbindung aufnehmen 4. Wenn alle obigen Anforderungen erfüllt sind, kann man den AP über einen Browser ansteuern. Dazu geben Sie einfach dessen IP ein und bestätigen mit [Enter]. 5. Nun sollte eine Passwort-Abfrage erscheinen, wo sie folgende Daten benötigen: Name: (leer lassen) Passwort: admin 6. Jetzt solllten Sie dies sehen: LAN-Einstellungen 7. Als erstes sollten Sie die LAN-Einstellungen (Register Setup ) neu definieren. Dabei haben sie folgende Möglichkeiten: Configuration Type: Automatic Configuration DHCP : Von dieser Funktion rate ich ab, da man danach das ganze Netz nach dem AP durchsuchen kann, weil man seine IP nicht kennt. Configuration Type: Static IP Address : Diese Option empfehle ich auch in Netzwerken, bei denen IP-Adressen per DHCP vergeben werden, da man, wie oben schon erwähnt, den AP wieder findet. Die IP-Adresse sollte man auf jeden Fall ändern, damit man Anderen den unzulässigen Zugriff auf den AP verwehrt. Natürlich muss man die Subnet-Maske und den Gateway anpassen. 8. Den Namen des AP (Register Setup, AP Name ) kann man ändern, muss man aber nicht. Man kann den AP über den Namen ansteuern. 9. Nun schauen wir die Wireless -Einstellungen genauer an. Mode bestimmt, welche Übertragungsstandards der AP unterstützen soll. Das Gerät beherrscht den IEEE b-, sowie dessen Nachfolger den IEEE g-Standard (mehr zu den verschiedenen Standards unter: Wenn nur Geräte mit dem G-Standard genutzt werden, sollte sie sich für G Only, ansonsten für Mixed entscheiden. Seite 2

3 SSID (Service Set Identifier) entspricht der Arbeitsgruppe in einem LAN. Wenn man mit einem Computer nach möglichen W-Lan-Netzen sucht, und auf unseren AP trifft, wird der hier definierte Name angezeigt. Wenn SSID Broadcast aktiviert ist, sendt der AP ständig Broadcast-Signale (enthalten Infos über AP/Netz, u.a.: SSID, AP-MAC-Adresse). So teil er mit, das er da ist. Wenn dieser Punkt deaktiviert ist, muss man die SSID des Netzes kennen, damit man darauf zugreifen kann. Diese Option ist also eine Möglichkeit, das Netz zu verbergen. Beim Channel muss man beachten, das sich der AP und die Clients im Selben befinden. WEP-Einstellungen WEP steht für "Wired Equivalent Encryption". Es ist eine Methode der Datenverschlüsselung vor der Datenübertragung. Es stehen 64- und 128-bit- Verschlüsselung zu Verfügung. Wenn ein Netz WEP aktiviert hat, kann man ohne den nötigen Key nicht darauf zugreifen. Bei nicht öffentlichen Netzen ist WEP Pflicht! Um WEP aktivieren, klicken Sie unter WEP auf enable und dann auf Edit WEP Settings. Nun sollte ein Fenster erscheinen, das diesem ähnlich sieht (nur nicht so voll): Default Transmit Key bestimmt, welcher der unten angegebenen Keys verwendet warden soll. WEP Encryption stellt die Art der Verschlüsselung ein. Sie haben die Wahl zwischen 64- und 128-bit. Ich empfehle 128-bit, da dies die sicherere Variante ist. Schliesslich muss man noch Keys definieren. Um dies einfacher zu gestalten, kann man ein Passphrase eingeben, aus dem dann ein Key generiert wird. In diesem Beispiel machte das Tool aus aprentas-lan 7960E EC21F4E6303AB. Wählen Sie als Passphrase keinen einfach zu erratenden Begriff! Seite 3

4 Notieren Sie sich den generierten Key. Die Einstellungen werden per Klick auf Apply angenommen. AP-Passwort ändern Aus Sicherheitsgründen sollten Sie das Access Point Passwort neu definieren. Sie finden die Einstellung im Register Password. AP Mode 10. Gehen Sie zum Register AP Mode. 11. Die Einstellung sollte auf Access Point sein, ausser Sie wollen Ihren AP als Wireless Brigde einsetzen. MAC-Adressen filtern Um zusätzliche Sicherheit zu ermöglichen, ist die Filterung der MAC-Adressen eine gute Wahl. So wird die Option konfiguriert: Klicken sie auf Advanced um die Register der erweiterten Optionen anzuzeigen. Über den Register Filters gelangen Sie zu dem Menüpunkt Filtered MAC Address. Als erstes sollten sie die Funktion enablen. Sie haben nun 2 Mögllichkeiten: o Sie können einzelne MAC-Adressen blockieren, um die betroffenen Computer aus dem Netz auszuschliessen. Wählen Sie dazu Prevent PCs listed below from accessing the wireless network. o Mit der Option Permit PCs listed below to access the wireless network sperren sie zunächst alle MAC-Adressen. Nur die, welche Sie in der folgenden Liste aufführen, haben Zugriff auf das drahtlose Netz. Seite 4

5 Füllen Sie nun die Liste mit den MAC-Adressen aus. Was mit diesen Adressen geschieht, bestimmt der oben gewählte Menüpunkt. Bestätigen Sie die gemachten Angaben mit einem Klick auf Apply. Seite 5