Konfiguration NWA1123-NI Root-AP - · PDF fileKonfiguration Root-AP In dieser Anleitung wird...
Transcript of Konfiguration NWA1123-NI Root-AP - · PDF fileKonfiguration Root-AP In dieser Anleitung wird...
Konfiguration NWA1123-NI
Anleitung Root-AP / Bridge-Repeater
Klaus Koenig
November 2012
!1KONFIGURATION NWA1123-NI
Konfiguration Root-AP In dieser Anleitung wird erläutert wie man
mehrere NWA1123-NI als Bridge-Repeater zu einem als Root-AP verbindet.
Vorbereitung
Zunächst sollten die Daten wie Seriennummer und Geräte MAC-Adressen der vorhandenen NWA112x-NI festgehalten werden (werden später noch benötigt).
Seriennummer und MAC-Adresse befinden sich an Geräteaufkleber Unterseite.
Ziel ist es mittels der Seriennummer eine Zuordnung zu Dokumentieren sowie bzgl. der MAC-Adresse im Netzwerk die Geräte zu lokalisieren.
Listen der Geräte
Seriennummer MAC-Adresse Host-Name
Root-AP
1. Bridge-AP
2. Bridge-AP
3. Bridge-AP
4. Bridge-AP
!2KONFIGURATION NWA1123-NI
Zunächst wird am Rechner mittels Netzwerkkabel als Root-AP notierte NWA1123-NI angeschlossen.
Dem Rechner ist dazu einfach eine manuelle IP-Adresse zu vergeben (z.B. 192.168.1.10), damit man den NWA1123-NI auf dessen (Werkseitig) vorgegebenen IP-Adresse (192.168.1.2) per http://192.168.1.2/ erreichen kann.
Je nach Umgebung kann es Sinnvoll sein den bzw. die NWA's als DHCP-Client eingestellt am DHCP-Server (Router) als Static-DHCP zu reservieren.
So kann man im DHCP-Router die MAC-Adressen auf IP-Adressen reservieren und bliebe dann Subnetz unabhängig, sollte man den IP-Bereich mal ändern müssen.
In diesem Beitrag stelle ich meine Geräte (auch den Root-AP) jedoch mit fixer IP-Adresse ein (beim umstellen etwas abwarten bis das Menü abgeschlossen.
!3KONFIGURATION NWA1123-NI
Nun stellen wir zunächst noch sicher, das sich auf dem NWA1123-NI auch die aktuelle Firmware befindet. Dazu schauen wir am FTP-Server entsprechend nach.
- ftp://ftp2.zyxel.com/NWA1123-NI/firmware/
Aktuell während diesem Artikel lag die Version bei: V1.00(AAEO.1)C0_20120905
- ftp://ftp2.zyxel.com/NWA1123-NI/firmware/NWA1123-NI_1.00(AAEO.1)C0.zip
!4KONFIGURATION NWA1123-NI
Schritt 1: Security-Profile konfigurieren.
Im Menü "Configuration/Network/Wireless LAN: Security" legen wir zunächst zwei Profile mit unterschiedlichen Verschlüsselungen an.
Im Profil 2 legen wir eine WPA2-PSK (AES) Verschlüsselung an, welche für die vorhandenen Bridge-Repeater Verbindungen Separat genutzt werden soll.
Damit die Bridge-Repeater Verbindung nicht abgehorcht werden kann aber Performant bleibt, verwendet man dazu ausnahmslos immer WPA2-PSK in AES.
!5KONFIGURATION NWA1123-NI
Im Profil 1 legen wir nun noch eine WPA-PSK-MIX (TKIP/AES) Verschlüsselung an, welche für die eigentlichen Wireless Clients Verwendung finden soll.
Damit die Wireless Verbindung zwischen einem Client zum Accesspoint nicht abgehört werden kann - aber für möglichst alle kompatibel bleibt wählt man die Kombi WPA/WPA2-PSK in TKIP/AES.
!6KONFIGURATION NWA1123-NI
Somit sind nun zwei Profile mit den entsprechenden Verschlüsselungen angelegt und können in Verbindung mit dem SSID-Menu gleich verknüpf werden.
!7KONFIGURATION NWA1123-NI
Schritt 2: SSID-Profile konfigurieren.
Im Menü "Configuration/Network/Wireless LAN: SSID" legen wir nun zwei SSID-Profile an, zum einen eines für die Bridge-Repeater und eines für die Wireless-Clients.
Im dortigen Profil 2 stellen wir die Bridge SSID wie in folgender Abbildung ein und weisen dort das WPA2-PSK_Bridge Security Profil zu und stellen den Punkt Hidden-SSID auf Enabled.
!8KONFIGURATION NWA1123-NI
Das Profil 1 wiederum stellen wir entsprechend dem Security-Profil 1 für die Wireless Clients ein, damit diese sich daran verbinden können.
!9KONFIGURATION NWA1123-NI
In der SSID-Übersicht sieht dies dann wie folgt aus:
!10KONFIGURATION NWA1123-NI
Nun kann man beim Modul 2.4GHz als reines MBSSID lediglich die SSID HOTEL für Wireless Clients abstrahlen und beim 5 GHz Modul dann als Root-AP eingestellt die Bridge-Repeater für Repeater Verbindungen zulassen.
Darstellung 5GHz Modul Einstellung:
Obige Einstellung stellt für noch zu installierenden Bridge-Repeater die Repeater-Anbindung bereit.
!11KONFIGURATION NWA1123-NI
Beim 2.4GHz Modul lassen wir lediglich MBSSID eingestellt und Strahlen dort nur die SSID HOTEL alleine aus.
!12KONFIGURATION NWA1123-NI
In der Hauptübersicht sollte es dann wie folgt dargestellt aussehen:
!13KONFIGURATION NWA1123-NI
Des Weiteren sollte man diverse Einstellungen wie den Systemnamen und Zeitzone im Menü Maintenance entsprechend einstellen.
!14KONFIGURATION NWA1123-NI
Konfiguration Bridge-Repeater
Prinzipiell sind die Einstellungen Security-Profile und SSID-Profile identisch durch zu führen.
Lediglich das man im 5GHz Modul nicht Root-AP, sondern als Repeater einstellt.
Und die MAC-Adresse des Root-AP dort entsprechend eingibt.
!15KONFIGURATION NWA1123-NI
Natürlich sind den Bridge-Repeater´n separate IP-Adressen zu vergeben und sonstig auch Einstellungen wie Systemnamen, etc. zur besseren Unterscheidung mit zu geben.
!16KONFIGURATION NWA1123-NI
Wenn HotSpot als Gateway
Wenn eine N-4100 oder G-4100 V2 als HotSpot Gateway eingesetzt wird, dann gilt folgendes zu beachten.
Der Root-AP ist direkt am Netzwerk (LAN) des HotSpot angeschlossen, somit am Ethernet Interface mittels Kabel verbunden und kommuniziert dort seine tatsächliche Ethernet LAN MAC-Adresse wie gehabt.
RootAP: NWA1123R / B0B2DC69C236 / 192.168.1.38
Bei den Bridge-Repeater´n hingegen ist dies ganz nicht so, da hier das Bridge-Modul genutzt wird und somit dessen MAC-Adresse zum Gateway gilt bzw. die im Dashboard zu erkennende LAN-MAC-Adresse. Man sieht, das die tatsächliche Modul-Adresse am ersten Ziffernpaar angepasst verändert ist, aus B0xxxxxxxxxx wird dann 82xxxxxxxxxx.
Bridge-Repeater:
NWA1123A / B0B2DC6A93B5 / 192.168.1.40 (82B2DC6A93B7)
NWA1123B / B0B2DC6A8F95 / 192.168.1.41 (82B2DC6A8F97)
!17KONFIGURATION NWA1123-NI
Im Menü "Pass Through" sowie Share sind dann jene MAC-Adressen einzugeben, damit man das Management (Web-Oberfläche) auch erreicht.
!18KONFIGURATION NWA1123-NI
Nachwort
Prinzipiell ist die Konfiguration aller NWA1123-NI identisch.
1. IP-Adressen entsprechend durch adressierend konfigurieren.
2. Systemnamen unterschiedlich eingeben zur besseren Unterscheidung.
3. Security-Profilen als auch SSID-Profile sind völlig identisch.
4. Wireless Modul 2.4GHz strahlt als MBSSID Drahtlos-Netz aus.
5. Lediglich im Modul 5 GHz steht der Zentrale NWA1123-NI als RootAP zur Verbindungsannahme des Bridge-Repeater Profiles.
6. Und die Bridge-Repeater haben beim 5 GHz Modul als Repeater eingestellt dann die Verbindung zum Root-AP.
Die Wireless Clients, welche über einen Bridge-Repeater sich am 2.4 GHz Modul verbinden, werden zum Gateway mit dessen eigene Client MAC-Adresse geführt, somit kann dies auch für Layer-2 Isolierte Ticket-Systeme wie einem HotSpot Verwendung finden.
!19KONFIGURATION NWA1123-NI