Securepoint Version 11 RC100 und RC200 WLAN/UMTS nachträgliche Installation Version des Handbuches 1.0 Securepoint GmbH 1
Inhaltsverzeichnis... 1 Securepoint Version 11...1 1 Gerät mit UMTS- bzw. WLAN-Karte ausrüsten... 3 1.1 Gerät öffnen... 3 1.2 Steckplätze für die Module... 4 1.2.1 Einbau der UMTS-Karte... 5 1.2.2 Einbau des WLAN-Moduls... 6 1.2.2.1 Verlängerung des WLAN-Moduls montieren...6 1.2.2.2 Einbau des WLAN-Moduls... 7 1.3 Anschließen der Antennen...8 1.4 Schließen des Gerätes... 9 1.5 SIM-Karten-Slot... 10 1.6 Antennen montieren...11 2. WLAN konfigurieren...12 2.1 WLAN hinzufügen...12 2.1.1 IP-Adresse... 13 2.1.2 SSID... 13 2.1.3 Authentifizierung... 14 2.1.4 WLAN-Liste...14 2.2 Weitere Einstellungmöglichkeiten...15 2.2.1 Allgemein... 15 2.2.2 Authentifizierung... 16 2.2.3 Einstellungen... 17 2
1 Gerät mit UMTS- bzw. WLAN-Karte ausrüsten 1.1 Gerät öffnen Um das Gerät zu öffnen, müssen die beiden Schrauben an den Seiten des Gerätes sowie die hinteren Schrauben an der Unterseite entfernt werden. Sind alle vier Schrauben gelöst, kann die obere Abdeckung einfach vom Rahmen geschoben werden. Abb.: 1.1.1 seitliche Schrauben Abb.: 1.1.2 untere Schrauben Abb.: 1.1.3 Gehäusedeckel entfernen 3
1.2 Steckplätze für die Module Nachdem Sie das Gerät geöffnet haben, sehen Sie mittig der Hauptplatine zwei Steckplätze. In diese Steckplätze werden die beiden Module (UMTS- und WLAN-Modul) gesteckt. Damit Sie später die Module problemlos verbauen können, müssen zuerst die beiden auf dem Bild markierten Schrauben entfernt werden. Achtung! Die Module müssen in die für sie vorgesehenen Slots gesteckt werden. Es gibt einen Slot für das UMTS-Modul und einen Slot für das WLAN-Modul. Das UMTS-Modul wird in den von unten gesehen ersten Slot und das WLAN-Modul in den zweiten Slot gesteckt. Werden die Slots vertauscht, funktionieren die Module nicht! Abb.: 1.2.1 Steckplätze 4
1.2.1 Einbau der UMTS-Karte Nehmen Sie das UMTS-Modul aus der Verpackung und platzieren Sie es auf dem ersten Slot. Dann können Sie das Modul mit leichten Druck komplett in den Slot schieben. Nun müssen Sie die in Abb. 1.2.1.3 gelöste Schraube wieder festschrauben. Abb.: 1.2.1.1 vorher Abb.: 1.2.1.2 nachher Abb.1.2.1.3 Befestigungsschraube 5
1.2.2 Einbau des WLAN-Moduls Nehmen Sie das WLAN-Modul aus der Verpackung. Bei dem WLAN-Modul handelt es sich um einen half size mini pci express Adapter. Damit das Modul problemlos eingebaut werden kann, muss im ersten Schritt eine Verlängerung montiert werden. 1.2.2.1 Verlängerung des WLAN-Moduls montieren Die Verlängerung des WLAN-Moduls besteht aus einem einfachen Metallplättchen, das mit dem Modul verschraubt wird. Dieses Metall-Plättchen wird mit zwei Schrauben mit dem Modul verschraubt. Das fertige verlängerte Modul sieht folgendermaßen aus: Abb.: 1.2.2.1 verlängertes WLAN-Modul 6
1.2.2.2 Einbau des WLAN-Moduls Der Slot für das WLAN-Modul befindet sich von unten gesehen über dem UMTS-Slot (siehe Bild). Das WLAN-Modul wird genau wie das UMTS-Modul montiert. Als erstes wird das Modul nur auf den Slot gelegt und dann mit einem leichten Druck in den Slot gesteckt. Danach wird die Schraube, die Sie in Kapitel 1.2 gelöst haben, wieder verschraubt. Abb.: 1.2.2.2 bereits eingebautes WLAN-Modul 7
1.3 Anschließen der Antennen Nachdem Sie die Module verbaut haben, müssen Sie diese mit den Antennen verbinden. Im Geräte befinden sich dafür drei Leitungen, die jeweils mit einer Antenne verbunden sind. Diese Leitungen müssen Sie mit den Modulen verbinden, indem Sie sie auf die dafür vorgesehenen Anschlüsse auf den Modulen stecken. Abb.: 1.3 angeschlossene Antennen Achtung! Hierbei müssen Sie darauf achten, dass Sie die Antennen richtig anschließen. Das WLAN-Modul muss mit zwei Antennen verbunden werden. Das UMTS-Modul, das ebenfalls über zwei Anschlüsse für Antennen verfügt, muss jedoch mit nur einer Antenne verbunden werden. Achten Sie hierbei darauf, dass die einzige Antenne des UMTS-Moduls an den Main Anschluss des Moduls angeschlossen wird. Die Bezeichnung des Anschlusses finden Sie auf dem Modul. 8
1.4 Schließen des Gerätes Nachdem Sie die Module eingebaut haben, wird das Gerät wieder geschlossen. Dazu schieben Sie den Deckel des Gerätes wieder auf den Rahmen und verschrauben ihn mit den in Kapitel 1.1 beschriebenen gelösten Schrauben. Abb.: 1.4 montieren des Deckels 9
1.5 SIM-Karten-Slot An der Unterseite des Gerätes befindet sich eine Klappe, welche mit zwei Schrauben befestigt ist. Nachdem Sie diese beiden Schrauben gelöst haben, können Sie die Klappe entfernen und die SIM-Karte einstecken. Abb.: 1.5.1 SIM-Karten-Slot-Deckel Abb.: 1.5.2 geöffneter SIM-Karten-Slot 10
1.6 Antennen montieren Der letzte Schritt besteht darin, die Antennen zu montieren. Schrauben Sie dazu die passenden Antennen auf die Anschlüsse an der Rückseite des Geräts. Abb.: 1.6 Anschlüsse für die Antennen 11
2. WLAN konfigurieren In diesem Abschnitt wird Ihnen erklärt, wie Sie das WLAN Ihres Gerätes konfigurieren. 2.1 WLAN hinzufügen Gahen Sie auf das Administrationsinterface Ihrer Appliance. Um ein neues WLAN-Netz hinzuzufügen, klicken Sie in der Menüleiste auf den Punkt Netzwerk und wählen Sie im Drop-Down-Menü Netzwerkkonfiguration aus. Klicken Sie dann auf den Button WLAN hinzufügen. Abb.: 2.1 Menü-Navigation Abb.: 2.1 WLAN-hinzufügen 12
2.1.1 IP-Adresse Geben Sie im ersten Schritt die IP-Adresse ein. Die eingegebene IP-Adresse ist die Adresse der UTM im WLAN-Netz. Der Name wird vorgegeben und lässt sich nicht ändern. Abb.: 2.1.1 IP-Adresse hinzufügen Nachdem Sie die IP-Adresse eingegeben haben, klicken Sie auf Weiter. 2.1.2 SSID Im nächsten Schritt geben Sie die SSID (Namen) des WLAN ein unter dem das WLAN auf anderen Geräten angezeigt wird. Außerdem wählen Sie, ob die Funktion SSID Broadcast ¹ aktiviert oder deaktiviert wird. Abb.: 2.1.2 SSID eintragen Nachdem Sie die SSID eingegeben haben, klicken Sie erneut auf Weiter. 13
2.1.3 Authentifizierung Der letzte Schritt bei der Einrichtung eines neuen WLAN besteht darin die Authentifizierung auszuwählen. Stellen Sie hier also den Sicherheitsmodus ², den Management Mode ³ und den Pre-Shared Key ⁴ ein. Abb.: 2.1.3 Authentifizierungsmethode Drücken Sie danach den Button Fertig. 2.1.4 WLAN-Liste Nun wird Ihr WLAN-Netzwerk in der dargestellten Liste aufgeführt. Abb.: 2.1.4 Liste der WLAN-Netzwerke 14
2.2 Weitere Einstellungmöglichkeiten Nachdem Sie ein WLAN-Netz erstellt haben, können Sie in den Optionen weitere Einstellungen vornehmen. Abb.: 2.2 "Einstellungen"-Button 2.2.1 Allgemein Unter dem Reiter Allgemein können Sie die Schnittstellenbezeichnung (BSS) einsehen und die SSID des WLAN ändern. Außerdem können Sie die Funktion SSID Broadcast ¹ aktivieren bzw. deaktivieren. Abb.: 2.2.1 allgemeine Einstellungen 15
2.2.2 Authentifizierung Unter Authentifizierung können Sie sämtliche Einstellung vornehmen, die die Authentifizierung an dem WLAN beeinflussen. Die Einstellungen haben folgende Funktion: Sicherheitsmodus: WPA / WPA2: WPA2 nutzt den Verschlüsselungsstandard AES. WPA die bei WEP eingesetzte Stromchiffre RC4. Zusätzlich wurde bei WPA2 noch zu TKIP das Verschlüsselungsprotokoll CCMP angefügt, das nun auch WPA2 im Ad-hoc-Modus ermöglicht. Dieses soll auf lange Sicht auch TKIP ablösen. Management Mode: WPA-PSK: Bei WPA-PSK erfolgt die Authentifizierung durch einen sog. Pre-Shared Key, d. h. ein Passwort. Diese Passwort muss der Benutzer des WLAN beim Verbindungsaufbau eingeben, damit er Zugriff auf das WLAN erhält. WPA-EAP: Bei WPA-EAP erfolgt die Authentifizierung extern über einen Server. Der Benutzer gibt also an dem Portal des WLAN seinen Benutzernamen und sein Kennwort an. Das Gerät gleicht die eingegebenen Benutzerdaten dann mit einem externen Server ab und lasst den Zugang entweder zu oder nicht. Pre-Shared Key: Dieses Feld ist nur aktiv, wenn im darüber liegenden Drop-Down-Menü WPA-PSK gewählt ist. In dieses Feld wird das Passwort eingetragen. Verschlüsselungsalgorithmus: CCMP: http://de.wikipedia.org/wiki/ccmp TKIP: http://de.wikipedia.org/wiki/tkip 16
2.2.3 Einstellungen Über den Reiter Einstellungen können folgende Funktionen verwaltet werden: AP Isolation: Ist diese Funktion aktiviert, ist für ein Endgerät im WLAN-Netz nur die Firewall zu erreichen. Clients im selben WLAN-Netz können sich also untereinander nicht erreichen. Wi-Fi Multimedia: Ist diese Funktion aktiviert, können Endgeräte des WLAN-Netzes ihre Frames mit einem Tag versehen, wodurch die Priorität beeinflusst wird. WPA Group Keying: Der eingetragene Wert gibt den Zeitintervall in Sekunden an, indem die Verschlüsselung neu ausgehandelt wird. Beacon Intervall: http://de.wikipedia.org/wiki/ieee_802.15.4 Hinweis zum Modus 802.11n: Um den 802.11n Modus nutzen zu können, muss zwingend WPA2 und der Verschlüsselungsalgorithmus AES verwendet werden. Nur damit können Sie die maximale Bandbreite von bis zu 300 MBit/s (Brutto) erreichen. http://de.wikipedia.org/wiki/802.11n 17