Uživatelský modul WiFi SSID Switch APLIKAC NÍ PR ÍRUC KA
POUŽITÉ SYMBOLY Použité symboly Nebezpečí Důležité upozornění, jež může mít vliv na bezpečí osoby či funkčnost přístroje. Pozor Upozornění na možné problémy, kterým může dojít ve specifických případech. Informace, poznámka Informace, které obsahují užitečné rady, nebo zajímavé poznámky. Advantech B+B SmartWorx s.r.o., Sokolská 71, 562 04 Ústi nad Orlicí, Česká Republika Manuál byl vydán v ČR, 26. května 2016 i
OBSAH Obsah 1 Popis uživatelského modulu 1 2 Konfigurace 2 2.1 Global celková konfigurace............................ 3 2.2 SSID1 až SSID4 konfigurace............................ 4 3 Status 8 3.1 Přehled (Overview) a přepínání........................... 8 3.2 System Log...................................... 9 4 Doporučená literatura 11 ii
SEZNAM OBRÁZKŮ Seznam obrázků 1 Princip funkce WiFi SSID Switch.......................... 1 2 Menu......................................... 1 3 Aktivace rozhraní WLAN............................... 2 4 Aktivace WiFi v režimu STA............................. 2 5 Global celková konfigurace............................ 3 6 SSID1 SSID4 konfigurace.............................. 4 7 WiFi SSID Switch přehled (Overview)...................... 8 8 System Log...................................... 9 Seznam tabulek 1 Global položky celkové konfigurace........................ 3 2 SSID konfigurace................................... 7 3 Overview význam informací............................ 9 iii
1. POPIS UŽIVATELSKÉHO MODULU 1. Popis uživatelského modulu Uživatelský modul WiFi SSID Switch přidává routerům Advantech B+B SmartWorx funkci WiFi přepínače router tak může přepínat automaticky mezi čtyřmi různými SSID WiFi sítěmi. Je možné nastavit různá SSID, autentizační informace (heslo) nebo DHCP klienta. Uživatelský modul přepíše nastavení WiFi sítě na stránce WiFi v routeru a umožní přepínání mezi nimi. Přepínání je prováděno na základě priorit. Je-li WiFi signál slabý, je přepínání dáno sílou signálu. Uživatelský modul může být využit např. v situaci, kdy se router pohybuje mezi známými sítěmi a je žádoucí, aby se přes WiFi automaticky připojil princip naznačen na obrázku níže. Obrázek 1: Princip funkce WiFi SSID Switch Uživatelský modul WiFi SSID Switch není součástí standardního firmware routeru. Pro popis nahrání uživatelského modulu do routeru viz Konfigurační manuál [1, 2]. Uživatelský modul je kompatibilní s v2 i v3 routery, router musí být vybaven WiFi. Nahrání uživatelského modulu do routeru se provádí na stránce User Modules v sekci Customization webového rozhraní routeru. Po nahrání uživatelského modulu klikněte na jeho název a tak se dostanete do rozhraní uživatelského modulu s menu vlevo jako na obrázku 2. Vstupní stránkou je Overview (přehled) a v sekci Status je ještě systémový log. Veškeré nastavení se provádí v sekci Configuration na stránkách Global a SSID1 až SSID4. Odkazem Return je možné se vrátit do hlavního webového rozhraní routeru. Obrázek 2: Menu 1
2. KONFIGURACE 2. Konfigurace V této kapitole je popsána konfigurace uživatelského modulu. Nejprve je nutné se ujistit, že jsou známé údaje pro připojení k WiFi přístupovým bodům (AP), k nimž se router bude připojovat. Je nutné aktivovat v routeru rozhraní WLAN a také aktivovat WiFi v režimu stanice (STA) před nastavením uživatelského modulu WiFi SSID Switch. Aktivace rozhraní WLAN Na stránce WLAN webového rozhraní routeru aktivujte rozhraní wlan0. Zaškrtněte položku Enable WLAN interface, nastavte Operating Mode na hodnotu station (STA). Nastavení DHCP klienta bude přepsáno nastavením v uživatelském modulu. Změny se projeví až po stisknutí tlačítka Apply. Podrobnosti v Konfiguračním manuálu [1, 2]. Obrázek 3: Aktivace rozhraní WLAN Aktivace WiFi v režimu STA Na stránce WiFi aktivujte připojení k WiFi síti. Zaškrtněte položku Enable WiFi a ujistěte se, že jako Operating Mode je vybrána stanice station (STA). Na údajích, které vyplníte (či nevyplníte) pro připojení k WiFi síti nezáleží, protože budou přepsány nastavením uživatelského modulu WiFi SSID Switch. Změny se projeví až po stisknutí tlačítka Apply. Pro více podrobností viz Konfigurační manuál [1, 2]. Obrázek 4: Aktivace WiFi v režimu STA 2
2. KONFIGURACE 2.1 Global celková konfigurace Na stránce User Modules přejděte na uživatelský modul WiFi SSID Switch. Ve webovém rozhraní uživatelského modulu zvolte stránku Global v sekci Configuration viz obrázek 5. Jednotlivé položky konfigurace jsou vysvětleny v tabulce níže. Obrázek 5: Global celková konfigurace Item Enable WiFi SSID Switch service Good Signal Level (-) Weak Signal Level (-) Scan period Description Povolení služby zaškrtněte tuto položku pro aktivaci uživatelského modulu. Po aktivaci je SSID nastavené na stránce WiFi v routeru přepsáno SSID a konfiguracemi nastavenými na stránkách SSID1 až SSID4. Úroveň dobrého signálu negativní hodnota úrovně signálu v dbm. Výchozí hodnota je -60 dbm. Je nutné vyplnit pozitivní hodnotu, která je však brána jako negativní. Sítě se sílou signálu nad touto úrovní jsou přepínány pouze na základě priority. Úroveň špatného signálu negativní hodnota úrovně signálu v dbm. Výchozí hodnota je -70 dbm. Je nutné vyplnit pozitivní hodnotu, která je však brána jako negativní. Sítě se sílou signálu mezi touto úrovní a úrovní Good Signal Level jsou přepínány na základě síly signálu. Také sítě pod touto úrovní (weak) jsou přepínány na základě síly signálu. Interval periodického zjišt ování úrovně signálu. K přepnutí na jinou sít (pokud nutno) může dojít tak často, jak dlouhý je interval. Výchozí hodnota je 10 minut. Povolené hodnoty jsou v rozsahu 1 až 60 minut. Tabulka 1: Global položky celkové konfigurace Změny v konfiguraci se projeví až po stisku tlačítka Apply. 3
2. KONFIGURACE 2.2 SSID1 až SSID4 konfigurace Uživatelský modul přepíná mezi WiFi sítěmi nastavenými na stránkách SSID1 až SSID4. Sít SSID1 má nejvyšší prioritu, sít SSID4 má nejnižší prioritu (priorita je odshora dolů). Na základě této priority jsou sítě přepínány, je-li úroveň signálu nad hladinou Good Signal Level. Konfigurační položky jsou popsány v tabulce níže. Nastavení zde přepíše nastavení na WiFi stránce routeru a také nastavení DHCP klienta na stránce WLAN routeru. Obrázek 6: SSID1 SSID4 konfigurace Item Enable SSID1 (SSID2, SSID3, SSID4) Description Zaškrtnutím je SSID (WiFi sít ) přidána do seznamu sítí, mezi kterými uživatelský modul přepíná. V případě že sít není aktivována, je na stránce Overview u sítě zpráva disabled. Continued on the next page 4
2. KONFIGURACE Continued from previous page Item SSID Probe Hidden SSID Country Code Authentication Description Jedinečný identifikátor WiFi sítě. Zjišt uje i skryté SSID. Kód země, kde je router s WiFi modulem používán. Tento kód je zadáván ve formátu ISO 3166-1 alpha-2. Jestliže kód není zadán a router nemá vlastní systém pro zjištění country code, použije se výchozí nastavení US. Jestliže není country code zadán nebo je zadán špatný country code, potom může dojít k porušení regulačních předpisů určujících využití kmitočtového pásma v dané zemi. Zajišt uje řízení přístupu oprávněných uživatelů ve WiFi síti: Open žádná autentizace není vyžadována, tzn. volný přístupový bod (AP). Shared Základní autentizace pomocí WEP klíče. WPA-PSK Autentizace pomocí dokonalejší autentizační metody PSK-PSK. WPA2-PSK Oproti WPA-PSK přináší nové šifrování AES. Encryption Typ šifrování dat v WiFi síti: None Žádné šifrování dat. WEP Šifrování pomocí statického WEP klíče, které lze použít u Shared autentizace. TKIP Dynamická správa šifrovacích klíčů, které je možné použít u WPA-PSK a WPA2-PSK autentizace. AES Dokonalejší šifra použitá při autentizaci WPA2- PSK. WEP Key Type Typ WEP klíče při WEP šifrování: ASCII WEP klíč je zadán v ASCII formátu. HEX WEP klíč je zadán v HEX formátu. WEP Default Key Určuje výchozí WEP klíč. Continued on the next page 5
2. KONFIGURACE Continued from previous page Item WEP Key 1 4 Description Možnost zadání až 4 WEP klíčů: WEP klíč v ASCII formátu musí být zadán v uvozovkách v následujících možných délkách: 5 ASCII znaků (40b WEP klíč) 13 ASCII znaků (104b WEP klíč) 16 ASCII znaků (128b WEP klíč) WEP klíč v hexadecimálním formátu musí být zadáván pouze pomocí číslic a písmen "A" až "F" v následujících možných délkách: 10 hexadecimálních číslic (40b WEP klíč) 26 hexadecimálních číslic (104b WEP klíč) 32 hexadecimálních číslic (128b WEP klíč) WPA PSK Type Typ šifrování při WPA PSK autentizaci: 256-bit secret ASCII passphrase PSK File WPA PSK Klíč použitý při WPA-PSK autentizaci. Klíč je nutné zadávat podle výše zvoleného typu následovně: 256-bit secret 64 hexadecimálních číslic. ASCII passphrase 8 až 63 znaků, které jsou následně konvertovány do PSK. PSK File Absolutní cesta k souboru obsahující seznam párů (PSK klíč, MAC adresa). Continued on the next page 6
2. KONFIGURACE Continued from previous page Item Syslog Level Description Úroveň sdílnosti při výpisu do systémového logu: Verbose debugging Nejvyšší úroveň sdílnosti. Debugging Informational Výchozí úroveň pro zapisování běžných událostí. Notification Warning Nejnižší úroveň sdílnosti. Extra options DHCP Client IP Address Subnet Mask Default Gateway DNS Server Umožňuje definovat doplňující parametry Aktivuje/deaktivuje DHCP klienta. Pevně nastavená IP adresa WiFi rozhraní routeru. Maska sítě WiFi rozhraní routeru. Výchozí brána při zadání IP adresy výchozí brány se všechny pakety, pro které nebyl nalezen záznam ve směrovací tabulce, odesílají na tuto adresu. Adresa, na kterou jsou přeposlány všechny DNS dotazy. Tabulka 2: SSID konfigurace Změny v konfiguraci se projeví až po stisku tlačítka Apply. 7
3. STATUS 3. Status V této kapitole jsou popsány stránky Overview s přehledem o uživatelském modulu a Syslog s výpisem systémového logu. 3.1 Přehled (Overview) a přepínání Pro přehled o stavu přepínání mezi SSID přejděte na stránku Overview (úvodní stránka uživatelského modulu). Je-li uživatelský modul aktivován (na stránce Global), budou viditelné informace jako na obrázku níže. Jednotlivé části přehledu jsou popsány v tabulce níže. Přepínání mezi sítěmi Je-li úroveň signálu nad hladinou Good Signal Level, jsou sítě přepínány pouze na základě priority. Je-li úroveň signálu mezi hladinami Good a Weak, jsou sítě přepínány pouze na základě síly signálu. Výjimkou je situace, kdy hladina signálu aktuálně připojené sítě poklesla z hodnoty nad Good do intervalu Good/Weak. Tehdy zůstane prioritní připojení zachováno a sít se přepne až v případě poklesu signálu pod hodnotu Weak. Díky tomu nebude docházet ke zbytečně častému přepínání mezi sítěmi. Pokud jsou síly signálu pod hodnotou Weak, vybere se sít s nejsilnějším signálem. Přepnutí na jinou WiFi sít trvá asi 3 vteřiny a jedná se o restart služby wifi service. Obrázek 7: WiFi SSID Switch přehled (Overview) 8
3. STATUS Item Cron Scan period Good signal level Weak signal level SSID priority SSID found Další informace o stavu Description Stav spouštěče opakovaného měření síly signálu WiFi sítí v okolí. Může být ve stavu running (běžící) nebo stopped (zastavený). Interval měření síly signálu hodnota Scan period nastavená na stránce Global. Hodnota dobré úrovně signálu Good Signal Level nastavená na stránce Global. Hodnota špatné úrovně signálu Weak Signal Level nastavená na stránce Global. Priorita jednotlivých SSID WiFi sítí dle nastavení na stránkách SSID1 až SSID4. Není-li sít povolena, je u ní poznámka disabled. Seznam nalezených sítí při pravidelném skenu WiFi sítí. Kromě SSID seznam obsahuje u každé sítě sílu signálu a MAC adresu přístupového bodu. U aktuálně připojené sítě je text associated (přiřazeno). Níže jsou vypsány další informace o stavu přepínání, rozhodování a také čase posledního měření síly signálu. Pokud v routeru není aktivováno WiFi rozhraní, upozornění je vypsáno nahoře na stránce. Tabulka 3: Overview význam informací 3.2 System Log Obrázek 8: System Log 9
3. STATUS Na stránce Syslog jsou zobrazeny zprávy logu. Jedná se o stejnou stránku systémového logu, jako je v hlavním menu webového rozhraní routeru. Zprávy uživatelského modulu jsou uvozeny např. řetězcem wpa_supplicant nebo crond. Log umožňuje kontrolovat činnost uživatelského modulu, zprávy jsou užitečné při problémech s konfigurací. Zprávy logu je možno stáhnout do počítače jako textový soubor (.log) kliknutím na tlačítko Save Log. Kliknutím na tlačítko Save Report je možné uložit podrobnou zprávu o nastavení (.txt) pro komunikaci s podporou. 10
4. DOPORUČENÁ LITERATURA 4. Doporučená literatura [1] Advantech B+B SmartWorx: Konfigurační manuál pro v2 routery [2] Advantech B+B SmartWorx: Konfigurační manuál pro v3 routery 11