الهدف

تستخدم الشبكة المحلية اللاسلكية (WLAN) الاتصال اللاسلكي لتوصيل أجهزة لاسلكية بشبكة LAN. وكمثال على ذلك، توجد نقطة اتصال Wi-Fi ساخنة في مقهى. الشبكات اللاسلكية مفيدة لأنها تقلل تكاليف الأسلاك كما أنها سهلة الإعداد.

يشرح هذا المقال كيفية تكوين الإعدادات اللاسلكية الأساسية على موجه VPN CVR100W، والذي يتضمن تكوين أمان الشبكة. للحصول على إعدادات لاسلكية متقدمة، راجع المقالة تكوين لاسلكي متقدم على موجه VPN CVR100W.

الجهاز القابل للتطبيق

· موجه VPN CVR100W

إصدار البرامج

•1.0.1.19

تشكيل الإعدادات الأساسية

الإعدادات العامة

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر لاسلكي > إعدادات أساسية. تظهر صفحة الإعدادات الأساسية:

الخطوة 2. حدد خانة الاختيار تمكين في حقل الراديو لتمكين الراديو اللاسلكي.

الخطوة 3. من قائمة توصيل Wi-Fi المنسدلة أختر طاقة Wi-Fi. تتحكم طاقة Wi-Fi هذه في طاقة إرسال راديو Wi-Fi. تكون هذه الميزة مفيدة لتقليل أو زيادة نطاق الإشارة. تستخدم هذه الميزة لحفظ الطاقة.

· 100٪ — يتيح هذا الخيار طاقة إرسال لاسلكي 100٪.

· 50٪ — يتيح هذا الخيار طاقة إرسال راديوي بنسبة 50٪.

الخطوة 4. من القائمة المنسدلة لوضع الشبكة اللاسلكية أختر الوضع اللاسلكي. يعتمد هذا الخيار على القدرات اللاسلكية للأجهزة في الشبكة.

· شبكة B/G/N-مختلطة — تتكون الشبكة من مجموعة من أجهزة Wireless-B و Wireless-G و Wireless-N.

· B-only — تتكون الشبكة من أجهزة Wireless-B فقط.

· g-only — تتكون الشبكة من أجهزة Wireless-G فقط.

· N-فقط — تتكون الشبكة من أجهزة Wireless-N فقط.

· B/G-Mixed — تتكون الشبكة من مجموعة من الأجهزة اللاسلكية من نوع B و Wireless-G.

· شبكة G/N مختلطة — تتألف الشبكة من مزيج من أجهزة Wireless-G وشبكة Wireless-N اللاسلكية.

الخطوة 5. إذا كان وضع الشبكة يتكون من أجهزة Wireless-N، فانقر على زر الراديو الذي يماثل عرض النطاق الترددي المرغوب للإشارة اللاسلكية في حقل تحديد النطاق الترددي اللاسلكي. يشير النطاق الترددي الأعلى إلى الكمية الأكبر من البيانات التي يمكن أن تحملها الإشارة.

· 20 ميجاهرتز - التردد القياسي للإشارة اللاسلكية.

· 20/40 ميجاهرتز — تستخدم تلقائيا إشارة 20 ميجاهرتز و 40 ميجاهرتز. وتوفر الإشارة التي تعمل بسرعة 40 ميجاهرتز نطاقا تردديا أكبر ولكنها عرضة لمزيد من التداخل. لا يستخدم هذا الخيار إلا إذا كانت الأجهزة اللاسلكية المتصلة متوافقة مع تردد 40 ميجاهيرتز.

الخطوة 6. من القائمة المنسدلة لقناة اللاسلكي أختر قناة لاسلكية للراديو. أختر قناة غير مستخدمة حاليا من قبل الشبكات المجاورة. إذا كانت عدة أجهزة لاسلكية تستخدم نفس القناة، فقد يحدث تداخل.

الخطوة 7. من القائمة المنسدلة لإدارة نقطة الوصول (AP)، أختر شبكة VLAN الخاصة بالإدارة. شبكة VLAN الإدارية هي شبكة VLAN المستخدمة لإدارة الأجهزة من موقع بعيد.

الخطوة 8. (إختياري) لتمكين تسليم التوفير التلقائي للطاقة (U-APSD) غير المجدول، حدد تمكين في حقل U-APSD. U-APSD هي ميزة تتيح للراديو توفير الطاقة. ومع ذلك، فقد يقلل برنامج الإرسال فائق السرعة (U-APSD) من أداء الخرج للراديو.

الخطوة 9. طقطقة حفظ.

تحرير جدول لاسلكي

الخطوة 1. حدد خانة الاختيار للشبكة التي تريد تحريرها في الجدول اللاسلكي.

الخطوة 2. انقر على تحرير لتحرير الشبكة المحددة.

الخطوة 3. حدد خانة الاختيار تمكين SSID لتمكين الشبكة. معرف مجموعة الخدمة (SSID) هو اسم الشبكة اللاسلكية.

الخطوة 4. في حقل اسم SSID أدخل اسم الشبكة. تستخدم جميع الأجهزة الموجودة على الشبكة SSID هذا للاتصال ببعضها البعض.

الخطوة 5. حدد خانة الاختيار بث SSID لتمكين البث اللاسلكي. عند تمكين بث SSID، يتم الإعلان عن توفر موجه VPN CVR100W للأجهزة اللاسلكية القريبة.

الخطوة 6. (إختياري) لتحرير وضع الأمان، ارجع إلى تحرير وضع الأمان.

خطوة 7. (إختياري) لتحرير مرشح MAC، راجع تحرير تصفية MAC.

الخطوة 8. (إختياري) لتمكين الاتصال البسيط من Cisco (CSC)، حدد خانة الاختيار CSC. يتيح CSC الإعداد السهل لشبكة لاسلكية ويتيح توصيل الأجهزة اللاسلكية بالشبكة بسهولة. يستخدم الجهاز اللاسلكي CSC للحصول على معرف SSID وكلمة مرور الشبكة مما يسمح بالتوصيل التلقائي للشبكة. لتحرير CSC، ارجع إلى تحرير CSC.

ملاحظة: لا يمكن أن تكون شبكة VLAN الخاصة بالاتصال البسيط من Cisco هي نفسها الشبكة المحلية الظاهرية (VLAN) الحالية أو الأخرى الخاصة ب SSID.

الخطوة 9. من القائمة المنسدلة شبكة VLAN أختر شبكة VLAN التي ترتبط بالشبكة.

الخطوة 10. حدد خانة الاختيار عزل SSID لمنع الأجهزة الموجودة على الشبكة المحددة من الاتصال ببعضها البعض.

الخطوة 11. تحقق من WMM لتمكين الوسائط المتعددة Wi-Fi (WMM) على الشبكة. يستخدم WMM لتحسين تدفق الوسائط المتعددة عبر الأجهزة اللاسلكية. تمنح أولوية أعلى لحركة مرور الوسائط المتعددة التي يتم إرسالها عبر اتصال لاسلكي عند تمكين WMM.

الخطوة 12. تحقق من WPS لتخصيص الشبكة المحددة كشبكة Wi-Fi Protected Setup (WPS). WPS هي ميزة تتيح تكوين الشبكة بسهولة وأمان. تتيح هذه الميزة للأجهزة إمكانية الاتصال بالشبكة بسهولة.

ملاحظة: لتكوين WPS على موجه VPN CVR100W، ارجع إلى المقالة إعداد WiFi المحمي (WPS) على موجه VPN CVR100W.

الخطوة 13. طقطقة حفظ.

تحرير وضع الأمان

الخطوة 1. حدد خانة الاختيار للشبكة التي تريد تحريرها في الجدول اللاسلكي.

الخطوة 2. انقر على تحرير وضع الأمان لتحرير أمان الشبكة المحددة. تظهر صفحة إعدادات التأمين.

الخطوة 3. (إختياري) لتغيير SSID الذي تريد تكوين الأمان له، أختر SSID المطلوب من القائمة المنسدلة SSID المحددة.

الخطوة 4. من القائمة المنسدلة وضع الأمان أختر وضع الأمان المراد تكوينه.

· تعطيل الأمان - يقوم هذا الخيار بتعطيل الأمان على موجه VPN CVR100W.

· أمان WEP — الخصوصية المكافئة للتوصيل السلكي (WEP) هي خوارزمية تستخدم لتأمين شبكة لاسلكية. يستخدم WEP لتوفير أسلوب تشفير أساسي أقل أمانا من WPA. يستخدم WEP عندما لا تدعم أجهزة الشبكة المتصلة WPA.

· تأمين WPA-شخصي — يعد الوصول المحمي عبر شبكة Wi-Fi (WPA) مقياسا للتأمين للشبكات اللاسلكية. WPA-شخصي هو إصدار من WPA يستخدم للشبكات التي تتكون من عدد قليل من المستخدمين. يوفر WPA-شخصي مفتاح مشترك يستخدمه كل مستخدم للوصول إلى الشبكة اللاسلكية. تم إدخال WPA مع أساليب تشفير المفاتيح بروتوكول سلامة المفاتيح المؤقتة (TKIP) ومعيار التشفير المتقدم (AES).

· أمان WPA-مؤسسي — WPA-مؤسسي هو إصدار من WPA ينصح به لشبكة مكونة من العديد من المستخدمين. يخضع التحكم في مصادقة الوصول إلى الشبكة بواسطة خادم RADIUS. يمنح كل مستخدم متصل مفتاح فريد للوصول إلى الشبكة اللاسلكية. تم إدخال WPA مع أساليب تشفير المفاتيح بروتوكول سلامة المفاتيح المؤقتة (TKIP) ومعيار التشفير المتقدم (AES).

· WPA2-الأمان الشخصي —WPA2 هو تحسين WPA وهو يوفر تأمينا أكثر من WPA. WPA2-شخصي هو إصدار من WPA2 يستخدم للشبكات ذات المستخدمين القليلين. WPA2-شخصي أكثر أمانا من WPA2-شخصي المختلط. يوفر WPA2-شخصي مفتاح مشترك يستخدمه كل مستخدم للوصول إلى الشبكة اللاسلكية.

· WPA2-الأمان المختلط — WPA2-شخصي المختلط هو نسخة من WPA2 التي تستخدم للشبكات مع قليل من المستخدمين. يدعم WPA2-الشخصي المختلط التوافق مع الإصدارات السابقة للأجهزة القديمة غير القادرة على إستخدام WPA2. WPA2-Personal Mixed هو اتصال أقل أمانا.

· أمان WPA2-مؤسسي — WPA2-مؤسسي هو إصدار من WPA2 يستخدم للشبكات ذات المستخدمين الكثيرين. WPA2-مؤسسي أكثر أمانا من WPA2-مؤسسي المختلطة. يتم التحكم في المصادقة المستخدمة للحصول على الوصول بواسطة خادم RADIUS. هذا يعني أن كل مستخدم متصل سيتم منحه مفتاح فريد للوصول إلى الشبكة اللاسلكية.

· WPA2-Enterprise Mixed Security — WPA2-Enterprise Mixed WPA2 إصدارات من WPA2 التي تستخدم للشبكات مع العديد من المستخدمين. يدعم WPA2-مؤسسي المختلط التوافق مع الإصدارات السابقة للأجهزة القديمة غير القادرة على إستخدام WPA2. يوفر WPA2-Enterprise المختلط توصيل أقل أمانا من WPA2-Enterprise. يتم التحكم في المصادقة المستخدمة للحصول على الوصول بواسطة خادم RADIUS. هذا يعني أن كل مستخدم متصل سيتم منحه مفتاح فريد للوصول إلى الشبكة اللاسلكية.

تعطيل الأمان

قد يتم تعطيل الأمان اللاسلكي على موجه VPN CVR100W لتسهيل الاستخدام عند إعداد شبكات الاختبار.

ملاحظة: لا يوصى بتعطيل التأمين.

الخطوة 1. من القائمة المنسدلة وضع الأمان أختر معطل. تم تعطيل الأمان للشبكة اللاسلكية.

الخطوة 2. طقطقة حفظ.

تكوين أمان WEP

الخطوة 1. من القائمة المنسدلة وضع التأمين أختر WEP.

الخطوة 2. من القائمة المنسدلة نوع المصادقة أختر نوع مصادقة للشبكة اللاسلكية.

· نظام مفتوح — يمكن لأي جهاز من أجهزة الشبكة الاقتران بنقطة الوصول، لكن مفتاح WEP لازم لتمرير حركة المرور عبر نقطة الوصول.

· مفتاح مشترك — يلزم مفتاح WEP للاقتران بنقطة الوصول. كما تستخدم لتمرير حركة المرور عبر نقطة الوصول.

الخطوة 3. من القائمة المنسدلة للتشفير أختر أسلوب تشفير لمفتاح WEP.

· 10/64 بت (10 أرقام سداسية عشرية) — يوفر مفتاح 40 بت.

· 26/128-بت (26 خانة سداسية عشرية) — يوفر مفتاح 104-بت. هذا الخيار أكثر أمانا.

الخطوة 4. في حقل عبارة المرور، أدخل عبارة مرور أكبر من ثمانية أحرف. عبارة المرور مفيدة لتسهيل تذكر إعدادات أمان الشبكة.

الخطوة 5. انقر فوق إنشاء لإنشاء مفاتيح في حقول المفتاح 1، المفتاح 2، المفتاح 3، والمفتاح 4.

ملاحظة: يمكنك أيضا إدخال مفاتيح يدويا في حقول المفتاح 1، المفتاح 2، المفتاح 3، والمفتاح 4.

الخطوة 6. من القائمة المنسدلة مفتاح TX أختر المفتاح الذي يجب على المستخدمين إدخاله للوصول إلى الشبكة اللاسلكية.

الخطوة 7. (إختياري) حدد خانة الاختيار show password للكشف عن سلاسل الحروف الخاصة بالمفاتيح.

الخطوة 8. طقطقة حفظ.

تكوين أمان WPA-شخصي

الخطوة 1. من القائمة المنسدلة وضع التأمين أختر WPA-شخصي.

الخطوة 2. من القائمة المنسدلة تشفير أختر أسلوب تشفير لمفتاح WPA.

· TKIP/AES — يتم إختيار هذا الخيار عندما لا تدعم الأجهزة المتصلة بالشبكة اللاسلكية جميع الأجهزة (AES).

· AES — يفضل هذا الخيار إذا كانت جميع الأجهزة المتصلة بالشبكة اللاسلكية تدعم AES.

الخطوة 3. أدخل مفتاح أمان في حقل مفتاح الأمان. مفتاح الأمان عبارة مرور تتكون من أحرف وأرقام. تستخدم الأجهزة مفتاح الأمان للاتصال بالشبكة.

الخطوة 4. (إختياري) للكشف عن سلسلة الحرف للمفتاح، حدد خانة الاختيار إظهار كلمة المرور.

الخطوة 5. في حقل "تجديد المفتاح"، أدخل الوقت بالثواني الذي يستخدم فيه موجه VPN CVR100W المفتاح قبل أن يقوم بإنشاء موجه جديد.

الخطوة 6. طقطقة حفظ.

تكوين أمان WPA-مؤسسي

الخطوة 1. من القائمة المنسدلة وضع التأمين أختر WPA-مؤسسي.

الخطوة 2. من القائمة المنسدلة تشفير أختر أسلوب تشفير لمفتاح WPA.

· TKIP/AES — يتم إختيار هذا الخيار عندما لا تدعم الأجهزة المتصلة بالشبكة اللاسلكية جميع الأجهزة (AES).

· AES — يفضل هذا الخيار إذا كانت جميع الأجهزة المتصلة بالشبكة اللاسلكية تدعم AES.

الخطوة 3. في حقل خادم RADIUS، أدخل عنوان IP الخاص بخادم RADIUS.

الخطوة 4. في حقل منفذ RADIUS، أدخل رقم المنفذ المستخدم للوصول إلى خادم RADIUS.

الخطوة 5. في حقل "المفتاح المشترك"، أدخل المفتاح المشترك مسبقا للمستخدمين اللاسلكيين. المفتاح المشترك مسبقا هو مفتاح مستخدم من قبل كافة المستخدمين. ميزة المفتاح المشترك مسبقا هي ميزة أمان إضافية.

الخطوة 6. في حقل "تجديد المفتاح"، أدخل الوقت بالثواني الذي يستخدم فيه موجه VPN CVR100W المفتاح قبل أن يقوم بإنشاء موجه جديد.

الخطوة 7. طقطقة حفظ.

تكوين أمان WPA2-شخصي/WPA2-شخصي المختلط

الخطوة 1. من القائمة المنسدلة وضع التأمين أختر WPA2-شخصي أو WPA2-شخصي مختلط.

ملاحظة: يستخدم WPA2-شخصي عندما تدعم كل الأجهزة الموجودة على الشبكة اللاسلكية AES. يتم إستخدام WPA2-Personal Mixed عندما لا تدعم الأجهزة الموجودة على الشبكة جميع الأجهزة AES. يتم عرض نوع التشفير المستخدم بواسطة أسلوب الأمان في حقل التشفير.

الخطوة 2. في حقل "مفتاح الأمان"، أدخل مفتاح أمان. مفتاح الأمان عبارة مرور تتكون من أحرف وأرقام. تستخدم الأجهزة مفتاح الأمان للاتصال بالشبكة.

الخطوة 3. (إختياري) لعرض سلاسل الحروف الخاصة بالمفتاح، حدد خانة الاختيار إظهار كلمة المرور.

الخطوة 4. في حقل "تجديد المفتاح"، أدخل الوقت بالثواني لوقت إستخدام موجه VPN CVR100W للمفتاح قبل أن يقوم بإنشاء مفتاح جديد.

الخطوة 5. طقطقة حفظ.

تكوين أمان WPA2-مؤسسي/WPA2-مؤسسي المختلط

الخطوة 1. من القائمة المنسدلة وضع التأمين أختر WPA2-مؤسسي أو WPA2-مؤسسي المختلط.

ملاحظة: يستخدم WPA2-مؤسسي عندما تدعم كل الأجهزة الموجودة على الشبكة اللاسلكية AES. يتم إستخدام WPA2-Enterprise Mix عندما لا تدعم الأجهزة الموجودة على الشبكة جميع الأجهزة AES. يتم عرض نوع التشفير المستخدم بواسطة أسلوب الأمان في حقل التشفير.

الخطوة 2. في حقل خادم RADIUS، أدخل عنوان IP الخاص بخادم RADIUS.

الخطوة 3. في حقل منفذ RADIUS، أدخل رقم المنفذ المستخدم للوصول إلى خادم RADIUS.

الخطوة 4. في حقل "المفتاح المشترك"، أدخل المفتاح المشترك مسبقا للمستخدمين اللاسلكيين. المفتاح المشترك مسبقا هو مفتاح مستخدم من قبل كافة المستخدمين. ميزة المفتاح المشترك مسبقا هي ميزة أمان إضافية.

الخطوة 5. في حقل "تجديد المفتاح"، أدخل الوقت بالثواني الذي يستخدم فيه موجه VPN CVR100W المفتاح قبل أن يقوم بإنشاء موجه جديد.

الخطوة 6. طقطقة حفظ.

تحرير تصفية MAC

تستخدم تصفية MAC للسماح بالوصول إلى الشبكة اللاسلكية أو رفضها استنادا إلى عنوان MAC الخاص بجهاز التوصيل.

الخطوة 1. حدد خانة الاختيار للشبكة التي تريد تحريرها.

الخطوة 2. انقر فوق تحرير تصفية MAC لإنشاء قائمة التحكم في الوصول إلى MAC للشبكة المحددة. تظهر صفحة مرشح MAC اللاسلكي:

الخطوة 3. تدقيق تمكين لتمكين تصفية MAC على الشبكة.

الخطوة 4. انقر على زر الاختيار المتوافق مع نوع القائمة المرغوب في حقل التحكم في الاتصال.

· منع أجهزة الكمبيوتر — يمنع أجهزة الكمبيوتر ذات عناوين MAC المدرجة من الدخول إلى الشبكة.

· السماح لأجهزة الكمبيوتر — يسمح لأجهزة الكمبيوتر ذات عناوين MAC المدرجة بالدخول إلى الشبكة.

الخطوة 5. في جدول عناوين MAC، أدخل عناوين MAC المطلوبة.

الخطوة 6. طقطقة حفظ.

وقت الوصول إلى اليوم

يتم إستخدام ميزة "الوصول إلى الوقت من اليوم" للسماح بالوصول إلى المستخدمين استنادا إلى جدول تم تكوينه.

الخطوة 1. حدد خانة الاختيار للشبكة التي تريد تحريرها.

الخطوة 2. انقر فوق وقت الوصول إلى اليوم لتكوين الوقت الذي يمكن فيه للمستخدمين الوصول إلى الشبكة المحددة. تظهر صفحة الوصول إلى الوقت من اليوم:

الخطوة 3. تحقق من تمكين في حقل الوقت النشط لتمكين الوصول إلى الوقت من اليوم للشبكة.

الخطوة 4. في حقل وقت البدء ، أدخل الوقت الذي يبدأ فيه الوصول إلى الشبكة.

الخطوة 5. في حقل وقت الإيقاف ، أدخل الوقت الذي ينتهي فيه الوصول إلى الشبكة.

الخطوة 6. طقطقة حفظ.

تحرير شبكة الضيوف

شبكة الضيوف هي قسم من شبكة مصممة للمستخدمين المؤقتين. يستخدم هذا للسماح للضيوف بالوصول إلى الشبكة دون الحاجة إلى فضح مفاتيح Wi-Fi الخاصة. يمكن تكوين شبكة ضيف لتقييد وقت الوصول واستخدام النطاق الترددي للمستخدم.

الخطوة 1. انقر فوق تحرير شبكة الضيف لتكوين شبكة الضيف. تظهر صفحة إعدادات شبكة الضيوف:

الخطوة 2. في حقل كلمة مرور الضيف ، أدخل كلمة مرور سيستخدمها المستخدمون لإدخال شبكة الضيف.

الخطوة 3. (إختياري) لإخفاء كلمة المرور على الصفحة، حدد خانة الاختيار في حقل إخفاء كلمة المرور.

الخطوة 4. في حقل وقت التأجير، أدخل الوقت بالدقائق المسموح فيها للمستخدمين بالبقاء متصلين بشبكة الضيوف.

الخطوة 5. من القائمة المنسدلة "إجمالي الضيوف المسموح بهم"، أختر العدد الإجمالي للضيوف المسموح بهم.

الخطوة 6. طقطقة حفظ.

تحرير CSC

يتيح CSC الإعداد السهل لشبكة لاسلكية ويتيح توصيل الأجهزة اللاسلكية بالشبكة بسهولة. يستخدم الجهاز اللاسلكي CSC للحصول على معرف SSID وكلمة مرور الشبكة مما يسمح بالتوصيل التلقائي للشبكة.

الخطوة 1. حدد خانة الاختيار للشبكة التي تريد تحريرها.

الخطوة 2. انقر على تحرير CSC لتحرير اتصال Cisco البسيط.

الخطوة 3. حدد خانة الاختيار CSC.

الخطوة 4. من ال VLAN منسدلة قائمة يختار ال VLAN أن يكون استعملت ل CSC.

ملاحظة: لا يمكن أن تكون شبكة VLAN الخاصة بالاتصال البسيط من Cisco هي نفسها شبكة VLAN الحالية أو الأخرى الخاصة ب SSID. لإنشاء شبكة VLAN جديدة، ارجع إلى عضوية المادة VLAN على الموجه CVR100W.

ملاحظة: لا يمكن أن يدخل نظام التوزيع اللاسلكي (WDS) إلا حيز التنفيذ بواسطة CSC على SSID1. راجع مقالة نظام التوزيع اللاسلكي (WDS) على الموجه CVR100W.

الخطوة 5. طقطقة حفظ.