OBSAH Volitelný port WiFi UŽIVATELSKÝ MANUÁL
POUŽITÉ SYMBOLY Použité symboly Nebezpečí důležité upozornění, které může mít vliv na bezpečí osoby nebo funkčnost přístroje. Pozor upozornění na možné problémy, kterým může dojít ve specifických případech. Informace, poznámka informace, které obsahují užitečné rady, nebo zajímavé poznámky. GPL licence Zdrojové kódy, na které se vztahuje GPL licence, jsou dostupné bez poplatku po zaslání žádosti na adresu info@conel.cz. Systém řízení kvality ISO 9001 Conel s.r.o., Sokolská 71, 562 04 Ústi nad Orlicí, Česká Republika Vydáno v ČR, 19/9/2013 ii
OBSAH Obsah 1. Bezpečnostní pokyny...1 2. Pokyny pro zacházení s elektroodpadem...2 3. Popis volitelného portu...3 4. Popis konfigurace...4 4.1. Stavové informace WiFi...4 4.1.1. WiFi AP...4 4.1.2. DHCP...5 4.1.3. Scan...6 4.1.4. Start Log...7 4.1.5. System Log...7 4.2. Konfigurace WiFi...8 4.2.1. WiFi AP...8 4.2.2. WLAN...11 5. Stavová indikace portu...12 6. Značení dodávky...12 7. Technická specifikace...12 8. Doporučená literatura...13 9. Péče o zákazníky...14 iii
SEZNAM OBRÁZKŮ A TABULEK Seznam obrázků Obr. 1: WiFi modul...3 Obr. 2: WiFi AP Status...4 Obr. 3: DHCP Status...5 Obr. 4: WiFi Scan...6 Obr. 5: WiFi AP Start Log...7 Obr. 6: System Log...7 Obr. 7: WiFi konfigurace...10 Obr. 8: WLAN konfigurace...11 Obr. 9: Štítek volitelného portu...12 Seznam tabulek Tabulka 1: Stavové informace o WiFi AP...4 Tabulka 2: Stavové informace o připojených klientech...4 Tabulka 3: Stavové informace o přidělených IP adresách...5 Tabulka 4: Informace o okolních sítích...6 Tabulka 5: Popis parametrů...9 Tabulka 6: WLAN konfigurace...11 Tabulka 7: Stavová indikace portu...12 Tabulka 8: Značení dodávky...12 Tabulka 9: Technická specifikace...12 iv
BEZPEČNOSTNÍ POKYNY 1. Bezpečnostní pokyny Dodržujte, prosím, následující bezpečnostní pokyny: Volitelný port se musí používat v souladu s veškerými platnými mezinárodními a národními zákony nebo jakýmikoliv speciálními omezeními, upravujícími jeho používání v předepsaných aplikacích a prostředích. Používejte pouze originální příslušenství společnosti Conel. Tak zabráníte možnému poškození zdraví a přístrojů a zajistíte dodržování všech odpovídajících ustanovení. Neautorizované úpravy nebo používání neschváleného příslušenství mohou volitelný port poškodit a způsobit porušení platných předpisů. Používání neschválených úprav nebo příslušenství může vést ke zrušení platnosti záruky, což nemá vliv na vaše zákonná práva. Napětí na napájecím konektoru volitelného portu nesmí být překročeno. Nevystavujte volitelný port extrémním okolním podmínkám. Chraňte jej před prachem, vlhkostí a horkem. 1
ZACHÁZENÍ S ELEKTROODPADEM 2. Pokyny pro zacházení s elektroodpadem Tento produkt nesmí být vyhozen do komunálního odpadu. Povinností uživatele je předat takto označený odpad na předem určené sběrné místo pro recyklaci elektrických a elektronických zařízení. Třídění a recyklace takovéhoto odpadu pomůže uchovat přírodní prostředí a zajistí takový způsob recyklace, který ochrání zdraví a životní prostředí člověka. Další informace o možnostech odevzdání odpadu k recyklaci získáte na příslušném obecním nebo městském úřadě, od firmy zabývající se sběrem a svozem odpadu, na webových stránkách kolektivních systémů, na portále MŽP (Ministerstvo životního prostředí) nebo u firmy, kde jste produkt zakoupili. 2
3. Popis volitelného portu Volitelný port WiFi je navržen jako rozšiřující deska, která umožňuje přímé použití bezdrátového rozhraní WiFi pro routery v2 společnosti Conel. WiFi modul umožňuje funkci přístupového bodu (access point). Modul dále umožňuje skenování okolních sítí a automatickou konfiguraci připojených klientů (maximální možný počet je 2007) pomocí DHCP serveru. Volitelný port WiFi podporuje standardy: 802.11b: 1, 2, 5.5, 11Mbps 802.11g: 6, 9, 12, 24, 36, 48, 54Mbps 802.11n: o (20MHz) MCS0-7, up to 65Mbps o (40MHz) MCS0-7, up to 135Mbps Volitelný port WiFi podporuje autentizace typu: Shared WPA-PSK WPA2-PSK Volitelný port WiFi podporuje zabezpečení typu: 64/128 WEP TKIP AES Obr. 1: WiFi modul Při zahájení provozu Wi-Fi sítě v místě, kde je již provozováno několik wi-fi sítí, je dopuručeno nastavit novou Wi-Fi síť na jiný rádiový kanál než na kterém jsou provozovány ostatní sítě. Překryvání více Wi-Fi sítí může být příčinou občasných výpadků sítě nebo menší komunikační rychlosti sítě. Uživatelské informace: Volitelný port WiFi je možné osadit pouze do PORTU2. Uživatelský modul WiFi není součástí standardního firmware routeru. Je-li v routeru osazen volitelný port XC-WIFI, je tento modul do routeru nahrán při výrobě. 3
4. Popis konfigurace 4.1. Stavové informace WiFi 4.1.1. WiFi AP Po zvolení volby WiFi AP v sekci status se zobrazí informace o WiFi přístupovém bodu routeru a o připojených klientech. Položka hostapd state dump num_sta num_sta_non_erp num_sta_no_short_slot_time num_sta_no_short_preamble Význam Časové razítko pořízení statistiky. Počet připojených stanic. Počet stanic využívající připojení 802.11b v 802.11g BSS Počet stanic nepodporující Short Slot Time Počet stanic nepodporující Short Preamble Tabulka 1: Stavové informace o WiFi AP Dále pro každého připojeného klienta jsou zobrazeny informace znázorněné na obrázku níže. Většina těchto informací jsou vnitřního charakteru modulu. Použitelné jsou pouze následující položky: Položka STA AID Význam MAC adresa připojeného zařízení. Identifikátor připojené stanice. (1-2007). 0 znamená že stanice není právě připojena. Tabulka 2: Stavové informace o připojených klientech Obr. 2: WiFi AP Status 4
4.1.2. DHCP Informace o činnosti DHCP serveru lze vyvolat volbou položky DHCP status. DHCP server zajišťuje automatickou konfiguraci zařízení připojených do sítě spravované routerem. DHCP server přiděluje jednotlivým zařízením IP adresu, masku sítě, výchozí bránu (IP adresu routeru) a adresu DNS serveru (IP adresu routeru). Pro každou konfiguraci jsou v okně DHCP status zobrazeny následující informace. Položka lease starts ends hardware Ethernet uid client-hostname Význam Přidělená IP adresa. Čas přidělení IP adresy. Čas ukončení platnosti IP adresy. Hardwarová MAC adresa. Unikátní ID. Název počítače. Tabulka 3: Stavové informace o přidělených IP adresách Obr. 3: DHCP Status 5
4.1.3. Scan Stiskem volby Scan v sekci status je provedeno skenování okolních WiFi sítí a vypsání výsledků. Skenování lze provést pouze při vypnutém přístupovém bodu (WiFi AP). Položka BSS TSF freq beacon interval capability signal last seen SSID Supported rates DS Parameter set Význam MAC adresa přístupového bodu AP. Synchronizovaný čas udržovaný v celé síti spravované přístupovým bodem AP. Frekvenční pásmo WiFi sítě. [khz] Perioda časové synchronizace. Seznam vlastností přístupového bodu AP. Úroveň signálu přístupového bodu AP. Poslední odezva přístupového bodu AP. Identifikátor přístupového bodu AP. Podporované rychlosti přístupového bodu AP. Kanál na kterém vysílá přístupového bodu AP. Tabulka 4: Informace o okolních sítích Obr. 4: WiFi Scan 6
4.1.4. Start Log V případě problémů se startem WiFi AP lze vyvolat Start Log v sekci Status. V okně se mohou objevit chybová hlášení od jedné či více SW komponent podílejících se na činnosti WiFi AP. Výjimkou je v tomto směru základní komponenta WiFi AP (hostapd), která veškerá chybová (i jiná) hlášení zapisuje do System Logu. Obr. 5: WiFi AP Start Log 4.1.5. System Log V případě problémů s WiFi připojením lze vyvolat systémový log volbou položky System Log v menu. V okně jsou zobrazena podrobná hlášení od jednotlivých aplikací běžících v routeru. Činnost WiFi AP je v systémovém logu indikována řádky začínajícími hostapd, popř. dhcp-wifi. Pomocí tlačítka Save je možné systémový log uložit do připojeného počítače. Obr. 6: System Log 7
4.2. Konfigurace WiFi 4.2.1. WiFi AP Volbou položky WiFi AP v sekci Configuration lze vyvolat stránku s konfigurací přistupového bodu WiFi, kde lze nastavit vlastnosti přístupového bodu. Položka Enable WiFi AP SSID Broadcast SSID Country code HW model Channel BW 40 MHz WMM Authentication Encryption Význam Zaškrtnutím této položky lze zapnout přístupový bod WiFi Jedinečný identifikátor WiFi sítě Způsob vysílání jedinečného identifikátoru sítě SSID v tzv. majákovém rámci (beacon frame) a způsob reakce na žádost o vyslání majákového rámce. Enabled SSID je vysíláno v majákovém rámci. Zero length SSID je z majákového rámce vynecháno (vysláno s nulovou délkou) a žádosti o vyslání majákového rámce jsou ignorovány. Clear Všechy znaky SSID jsou v majákovém rámci nahrazeny 0. Původní délka SSID je však zachována. Žádosti o vyslání majákového rámce jsou ignorovány. Kód země, kde je router s WiFi používán. Tento kód je zadáván ve formátu ISO 3166-1 alpha-2. Jestliže kód není zadán a router nemá vlastní systém pro zjištění country code, použije se výchozí nastavení US. Jestliže není country code zadán nebo je zadán špatný country code, potom může dojít k porušení regulačních předpisů určujících využití kmitočtového pásma v dané zemi. HW mód WiFi standardu, který bude Přístupový bod podporovat. IEE 802.11b IEE 802.11b+g IEE 802.11b+g+n Kanál, na kterém AP vysílá. Volba pro HW mód 802.11n, která současně povoluje využití dvou standardních 20MHz kanálů. Tato volba zapíná jednoduchý QoS pro WiFi sítě. Tato verze negarantuje propustnost sítě, ale je určena pro jednoduché aplikace vyžadující QoS například VoIP. Zajišťuje řízení přístupu oprávněných uživatelů ve WiFi síti. Open žádná autentizace není vyžadována. Volný přístupový bod. Shared Základní autentizace pomocí WEP klíče. WPA-PSK Autentizace pomocí dokonalejší autentizační metody PSK-PSK. WPA2-PSK Oproti WPA-PSK přináší nové šifrování AES. Typ šifrování dat v WiFi síti. None Žádné šifrování dat 8
WEP Key Type WEP Default Key WEP Key X WPA PSK Type WPA PSK Access List Accept/Deny List Syslog Level WEP Šifrování pomocí statického WEP klíče, které lze použít u Shared autentizace TKIP Dynamická správa šifrovacích klíčů, která lze použít u WPA-PSK a WPA2-PSK autentizace. AES Dokonalejší šifra použitá při autentizaci WPA2-PSK. Typ WEP klíče při WEP šifrování. ASCII WEP klíč je zadán v ASCII formátu. HEX WEP klíč je zadán v HEX formátu. Určuje výchozí WEP klíč. Možnost zadání až 4 WEP klíčů. WEP klíč v ASCII formátu musí být zadán v uvozovkách v následujících možných délkách. o 5 ASCII znaků (40b WEP klíč) o 13 ASCII znaků ( 104b WEP klíč) o 16 ASCII znaků (128b WEP klíč) WEP klíč v hexadecimálním formátu musí být zadáván pouze pomocí číslici a písmen a až e v následujících možných délkách. o 10 hexadecimálních číslic (40b WEP klíč) o 26 hexadecimálních číslic ( 104b WEP klíč) o 32 hexadecimálních číslic (128b WEP klíč) Typ šifrování při WPA PSK autentizaci 256-bit secret ASCII passphrase PSK File Klíč použitý při WPA-PSK autentizaci. Klíč je nutné zadávat podle výše zvoleného typu následovně. 256-bit secret - 64 hexadecimálních číslic ASCII passphrase 8 až 63 znaků, které jsou následně konvertovány do PSK PSK File absolutní cesta k souboru obsahující seznam párů (PSK klíč, MAC adresa) Určuje způsob aplikace Access/Deny listu Disabled Accept/Deny list není používán. Accept K síti mají přístup pouze položky v Access/Deny Listu Deny K síti mají zakázaný přístup položky v Access/Deny listu. Přístupový list klientských MAC adres nastavující přístup do sítě. Jednotlivé MAC adresy jsou odděleny novým řádkem. Úroveň sdílnosti při výpisu do systémového logu. Verbose debugging Nejvyšší úroveň sdílnosti Debugging Informational - Výchozí úroveň pro zapisování běžných událostí. Notification Warning Nejnižší úroveň sdílnosti. Tabulka 5: Popis parametrů 9
Obr. 7: WiFi konfigurace 10
4.2.2. WLAN Volbou položky WLAN v sekci Configuration lze vyvolat stránku s konfigurací WiFi sítě a DHCP serveru fungujícím na této síti. Položka Význam Enable WLAN Zaškrtnutím této položky lze povolit WiFi LAN rozhraní interface IP Address Pevně nastavená IP adresa WiFi rozhraní routeru. Subnet mask Maska sítě WiFi rozhraní routeru. Bridged No Není povolen Bridged mód. WLAN síť není propojena s LAN sítí routeru. Yes Je povolen Bridged mód. WLAN síť je propojena s jednou, popř. více LAN sítí routeru. V tomto případě se ignoruje nastavení většiny položek z této tabulky a místo toho se přebírá nastavení vybraného síťového rozhraní (LAN). Enable dynamic DHCP leases IP Pool Start IP Pool End Lease Time Zaškrtnutím této položky lze povolit dynamické přidělování IP adres pomocí DHCP serveru. Začátek prostoru IP, které budou přidělovány DHCP klientům. Konec prostoru IP, které budou přidělovány DHCP klientům. Čas v sekundách, po který smí klient IP adresu používat. Tabulka 6: WLAN konfigurace Obr. 8: WLAN konfigurace 11
5. Stavová indikace portu Světelná indikace portu Zelená LED Žlutá LED 6. Značení dodávky Rozšiřující port je zapnut. Trvale zhasnuta. Tabulka 7: Stavová indikace portu Obchodní název Typové značení Napájení XC-WIFI XC-WIFI Interní napájení Tabulka 8: Značení dodávky Obr. 9: Štítek volitelného portu 7. Technická specifikace Volitelný port WiFi Napájení Interní +3,3V Pracovní podmínky Splňuje normu Rozhranní WiFi (802.11 b/g/n) Pracovní teplota -15.. +65 C Skladovací teplota -20.. +85 C Vyzařování EN 55022/B Kompatibilita ETS 300 342 Bezpečnost EN 60950 RX Citlivost TX Výstupní výkon Interní impedance antény Frekvenční pásmo 11b, 11Mbps 11g, 54Mbps (HT20) 11n, MSC7 (HT20) 11n, MSC7 11b, 11Mbps 11g, 54Mbps 802.11n (HT20) 802.11n (HT20) Tabulka 9: Technická specifikace -85 dbm -70 dbm -66 dbm -62 dbm 19 dbm 16 dbm 15 dbm 15 dbm 50 Ω 2,4GHz 12
DOPORUČENÁ LITERATURA 8. Doporučená literatura [1] Conel: Aplikační příručka - Nasazení volitelného portu, [2] Conel: Konfigurační manuál. 13
PÉČE O ZÁKAZNÍKY 9. Péče o zákazníky Aktuální informace o produktu naleznete na stránkách: www.conel.cz Údržba-rady: Schválení: Při čištění přístroje nepoužívejte agresivní chemikálie, rozpouštědla a abrasivní čisticí prostředky! Společnost Conel s.r.o. tímto prohlašuje, že přístroj popsaný v této příručce splňuje všechny základní požadavky směrnice 1999/5/EC (R&TTE) pro provoz v zemích Evropského společenství. Uvedený přístroj lze provozovat jako rádiové zařízení ve smyslu všeobecného oprávnění VO-R/1/12.2008-17. Prohlášení o shodě byly vydány a lze je nalézt na přiloženém CD nebo dodatečně získat u výrobce. 14