Doel

Een Wireless Local Area Network (WLAN) gebruikt radiocommunicatie om draadloze apparaten aan een LAN te verbinden. Een voorbeeld is een Wi-Fi hotspot in een café. Draadloze netwerken zijn nuttig omdat de bedradingskosten erdoor worden beperkt en het is gemakkelijk in te stellen.

Dit artikel legt uit hoe u fundamentele draadloze instellingen op de CVR100W VPN-router kunt configureren, inclusief de configuratie van netwerkbeveiliging. Raadpleeg voor geavanceerde draadloze instellingen het artikel Advanced Wireless Configuration op de CVR100W VPN-router.

Toepassbaar apparaat

・ CVR100W VPN-router

Softwareversie

•1.0.1.19

Configuratie van basisinstellingen

Algemene instellingen

Stap 1. Meld u aan bij het programma voor webconfiguratie en kies Draadloos > Basisinstellingen. De pagina Basisinstellingen wordt geopend:

Stap 2. Controleer het aanvinkvakje Enable in het veld Radio om de draadloze radio in te schakelen.

Stap 3. Kies in de vervolgkeuzelijst Wi-Fi-voeding de Wi-Fi-voeding. Dit Wi-Fi-vermogen regelt het transmissievermogen van de Wi-Fi-radio. Deze optie is handig om het bereik van een signaal te beperken of te vergroten. Deze voorziening wordt gebruikt voor energiebesparing.

・ 100% — Deze optie maakt 100% radiozender mogelijk.

・ 50% — Deze optie maakt 50% radio-transmissiemodule mogelijk.

Stap 4. Kies in de vervolgkeuzelijst Draadloze netwerkmodus de draadloze modus. Deze optie is gebaseerd op de draadloze mogelijkheden van de apparaten in het netwerk.

・ B/G/N-Gemengde — Het netwerk bestaat uit een mix van Wireless-B, Wireless-G en Wireless-N apparaten.

・ Alleen B — Het netwerk bestaat alleen uit draadloze B-apparaten.

・ G-only — Het netwerk bestaat alleen uit Wireless-G apparaten.

・ Alleen N-only — Het netwerk bestaat alleen uit Wireless-N apparaten.

・ B/G-Mixed — Het netwerk bestaat uit een combinatie van Wireless-B en Wireless-G apparaten.

・ G/N Gemengde — Het netwerk bestaat uit een mix van Wireless-G en Wireless-N apparaten.

Stap 5. Als de netwerkmodus uit Wireless-N apparaten bestaat, klikt u op de radioknop die overeenkomt met de gewenste bandbreedte van het draadloze signaal in het veld voor draadloze band. De hogere bandbreedte geeft de grotere hoeveelheid gegevens aan die het signaal kan doorvoeren.

・ 20 MHz — De standaardfrequentie voor een draadloos signaal.

・ 20/40 MHz — Gebruikt automatisch een signaal van 20 MHz en 40 MHz. Een signaal van 40 MHz biedt meer bandbreedte, maar is gevoelig voor meer interferentie. Deze optie wordt alleen gebruikt als de aangesloten draadloze apparaten compatibel zijn met een frequentie van 40 MHz.

Stap 6. Kies in de vervolgkeuzelijst Draadloze kanalen een draadloos kanaal voor de radio. Kies een kanaal dat momenteel niet in gebruik is door buurnetwerken. Als meerdere radio's hetzelfde kanaal gebruiken, kan er interferentie optreden.

Stap 7. Kies in de vervolgkeuzelijst AP Management VLAN het VLAN-beheer. Het beheer VLAN is het VLAN dat voor het beheer van apparaten van een verre plaats wordt gebruikt.

Stap 8. (optioneel) Controleer in het veld U-APSD of de levering van ongeplande automatische energiebesparing mogelijk is door te schakelen op APSD. U-APSD is een functie waarmee de radio stroom kan besparen. U-APSD kan echter de doorvoerprestaties van de radio verminderen.

Stap 9. Klik op Opslaan.

Draadloze tabel bewerken

Stap 1. Controleer het aankruisvakje van het netwerk dat u in de draadloze tabel wilt bewerken.

Stap 2. Klik op Bewerken om het gespecificeerde netwerk te bewerken.

Stap 3. Controleer het dialoogvenster SSID inschakelen om het netwerk in te schakelen. Service Set Identifier (SSID) is de naam van het draadloze netwerk.

Stap 4. Voer in het veld SSID Name de naam van het netwerk in. Alle apparaten op het netwerk gebruiken deze SSID om met elkaar te communiceren.

Stap 5. Controleer het aankruisvakje SSID Broadcast om draadloze uitzending mogelijk te maken. Wanneer SSID-uitzending is ingeschakeld, wordt de beschikbaarheid van de CVR100W VPN-router geadverteerd voor draadloze apparaten in de buurt.

Stap 6. (Optioneel) Zie Security Mode bewerken om de beveiligingsmodus te bewerken.

Stap 7. (Optioneel) Zie MAC-filtering om het MAC-filter te bewerken.

Stap 8. (optioneel) Controleer het vakje CSC om Cisco Simple Connect (CSC) aan te zetten. CSC maakt het mogelijk om een draadloos netwerk in te stellen en maakt een eenvoudige verbinding van draadloze apparaten met het netwerk mogelijk. Het draadloze apparaat gebruikt CSC om SSID en het wachtwoord van het netwerk te verkrijgen, dat automatische verbinding met het netwerk toestaat. U kunt de CSC bewerken door CSC te bewerken.

Opmerking: Het VLAN van Cisco Simple Connect kan niet hetzelfde zijn als het huidige of andere VLAN van SSID.

Stap 9. Kies in de vervolgkeuzelijst VLAN het VLAN dat aan het netwerk is gekoppeld.

Stap 10. Controleer de optie SSID Isolation controleren om te voorkomen dat apparaten op het gespecificeerde netwerk met elkaar communiceren.

Stap 1. Controleer WMM om Wi-Fi Multimedia (WMM) op het netwerk mogelijk te maken. WMM wordt gebruikt om de streaming van multimedia via draadloze apparaten te verbeteren. Een hogere prioriteit wordt gegeven aan multimediaverkeer dat over een draadloze verbinding wordt verzonden wanneer de WMM is ingeschakeld.

Stap 12. Controleer WPS om het gespecificeerde netwerk toe te wijzen als een Wi-Fi Protected Setup (WPS) netwerk. WPS is een eigenschap die voor gemakkelijke en veilige netwerkconfiguratie toestaat. Deze functie maakt het mogelijk dat apparaten gemakkelijk met het netwerk verbonden zijn.

Opmerking: Om WPS op de CVR100W VPN-router te configureren verwijst u naar het artikel WiFi Protected Setup (WPS) op de CVR100W VPN-router.

Stap 13. Klik op Opslaan.

Beveiliging bewerken

Stap 1. Controleer het aankruisvakje van het netwerk dat u in de draadloze tabel wilt bewerken.

Stap 2. Klik op Beveiliging om de beveiliging van het gespecificeerde netwerk te bewerken. De pagina Beveiligingsinstellingen wordt geopend.

Stap 3. (Optioneel) Om SSID te veranderen dat u de beveiliging voor wilt configureren kiest u de gewenste SSID uit de vervolgkeuzelijst SSID selecteren.

Stap 4. Kies in de vervolgkeuzelijst Security Mode de beveiligingsmodus die u wilt configureren.

・ Schakel beveiliging uit - Met deze optie wordt de beveiliging van de CVR100W VPN-router uitgeschakeld.

・ De de Veiligheid van van de anti-Gelijk Equivalent Privacyalgoritme is een algoritme dat wordt gebruikt om een draadloos netwerk te beveiligen. gebruiken om een basiscoderingsmethode te bieden die minder veilig is dan WAP. li wordt gebruikt wanneer aangesloten netwerkapparaten geen WAP ondersteunen.

・ WAP-Mobile Security — Wi-Fi Protected Access (WAP) is een beveiligingsstandaard voor draadloze netwerken. WAP-Personal is een versie van WAP die wordt gebruikt voor netwerken die uit een aantal gebruikers bestaan. WAP-Mobile biedt een gedeelde sleutel die elke gebruiker gebruikt om toegang te krijgen tot het draadloze netwerk. WAP is geïntroduceerd met de belangrijkste coderingsmethoden Temporal Key Integrity Protocol (TKIP) en Advanced Encryption Standard (AES).

・ WAP-Enterprise Security — WAP-Enterprise is een versie van WAP die wordt aanbevolen voor een netwerk dat bestaat uit talloze gebruikers. Verificatie om toegang tot het netwerk te verkrijgen wordt gecontroleerd door een RADIUS-server. Elke aangesloten gebruiker krijgt een unieke sleutel tot toegang tot het draadloze netwerk. WAP is geïntroduceerd met de belangrijkste coderingsmethoden Temporal Key Integrity Protocol (TKIP) en Advanced Encryption Standard (AES).

・ WAP2-Persoonlijke beveiliging —WAP2 is een versterking van WAP en het biedt meer beveiliging dan WAP. WAP2-Mobile is een versie van WAP2 die wordt gebruikt voor netwerken met weinig gebruikers. WAP2-Persoonlijk is veiliger dan Gemengde WAP2. WAP2-Personal biedt een gedeelde sleutel die elke gebruiker gebruikt om toegang te krijgen tot het draadloze netwerk.

・ WAP2-persoonlijk Gemengde Beveiliging — Gemengde was WAP2 is een versie van WAP2 die voor netwerken met weinig gebruikers wordt gebruikt. WAP2-Mobile Gemengde ondersteunt achterwaartse compatibiliteit voor oudere apparaten die geen gebruik kunnen maken van WAP2. Gemengde was een minder veilige verbinding.

・ WAP2-Enterprise Security — WAP2-Enterprise is een versie van WAP2 die voor netwerken met talloze gebruikers wordt gebruikt. WAP2-Enterprise is veiliger dan gemengde WAP2-Enterprise. Verificatie die gebruikt wordt om toegang te verkrijgen wordt gecontroleerd door een RADIUS-server. Dit betekent dat elke aangesloten gebruiker een unieke sleutel tot toegang tot het draadloze netwerk krijgt.

・ WAP2-Enterprise Gemengde Security — Gemengde WAP2-Enterprise is versies van WAP2 die voor netwerken met talrijke gebruikers worden gebruikt. Gemengde WAP2-Enterprise steunt backward compatibiliteit voor oudere apparaten die geen gebruik kunnen maken van WAP2. Gemengde WAP2-Enterprise biedt een minder veilige verbinding dan WAP2-Enterprise. Verificatie die gebruikt wordt om toegang te verkrijgen wordt gecontroleerd door een RADIUS-server. Dit betekent dat elke aangesloten gebruiker een unieke sleutel tot toegang tot het draadloze netwerk krijgt.

Beveiliging uitschakelen

Draadloze beveiliging kan op de CVR100W VPN-router worden uitgeschakeld voor gebruik tijdens het opzetten van testnetwerken.

Opmerking: De beveiliging uitschakelen wordt niet aanbevolen.

Stap 1. Kies in de vervolgkeuzelijst Beveiligingsmodus Uitgeschakeld. De beveiliging is uitgeschakeld voor het draadloze netwerk.

Stap 2. Klik op Opslaan.

Configuratie van EVN-beveiliging

Stap 1. Kies in de vervolgkeuzelijst Beveiligingsmodus Gigabit.

Stap 2. Kies in de vervolgkeuzelijst Verificatietype een verificatietype voor het draadloze netwerk.

・ Open System - elk netwerkapparaat kan zich associëren met het toegangspunt, maar de sleutel van de EVN is nodig om verkeer door het toegangspunt te laten passeren.

・ Gedeelde sleutel — Er is een de sleutel van EFN nodig om met het toegangspunt te associëren. Het wordt ook gebruikt om verkeer door het toegangspunt te laten passeren.

Stap 3. Kies in de vervolgkeuzelijst Encryptie een coderingsmethode voor de EFN-toets.

・ 10/64-bits (10 hex cijfers) — levert een 40-bits toets.

・ 26/128-bits (26 hex-cijfers) — levert een 104-bits toets. Deze optie is veiliger.

Stap 4. Voer in het veld Wachtwoord in een wachtwoord dat groter is dan acht tekens. Een wachtwoord is handig om de beveiligingsinstellingen van het netwerk gemakkelijker te onthouden.

Stap 5. Klik op Generate om sleutels te creëren in de velden Key 1, Key 2, Key 3 en Key 4.

Opmerking: U kunt ook handmatig toetsen in de velden Key 1, Key 2, Key 3 en Key 4 invoeren.

Stap 6. Kies in de vervolgkeuzelijst TX Key de sleutel die de gebruikers moeten invoeren voor toegang tot het draadloze netwerk.

Stap 7. (Optioneel) Controleer het aanvinkvakje Wachtwoord tonen om de tekenkoorden van de toetsen weer te geven.

Stap 8. Klik op Opslaan.

WAP-persoonlijke beveiliging configureren

Stap 1. Kies in de vervolgkeuzelijst Beveiligingsmodus WAP-persoonlijk.

Stap 2. Kies in de vervolgkeuzelijst Encryptie een coderingsmethode voor de WAP-toets.

・ TKIP/AES — Deze optie wordt gekozen wanneer apparaten die zijn aangesloten op het draadloze netwerk AES niet allemaal ondersteunen.

・ AES — Deze optie is te verkiezen als alle apparaten die zijn aangesloten op de draadloze netwerkondersteuning AES.

Stap 3. Voer in het veld Security Key een beveiligingssleutel in. De veiligheidssleutel is een wachtwoord dat uit letters en cijfers bestaat. Apparaten gebruiken de veiligheidstoets om verbinding te maken met het netwerk.

Stap 4. (Optioneel) Controleer het aanvinkvakje Wachtwoord tonen om de tekenreeks van de toets te weergeven.

Stap 5. In het veld Verlengen van de sleutel voert u de tijd in seconden in dat de router CVR100W VPN de toets gebruikt voordat er een nieuwe wordt gegenereerd.

Stap 6. Klik op Opslaan.

WAP-Enterprise-beveiliging configureren

Stap 1. Kies in de vervolgkeuzelijst Beveiligingsmodus WAP-Enterprise.

Stap 2. Kies in de vervolgkeuzelijst Encryptie een coderingsmethode voor de WAP-toets.

・ TKIP/AES — Deze optie wordt gekozen wanneer apparaten die zijn aangesloten op het draadloze netwerk AES niet allemaal ondersteunen.

・ AES — Deze optie is te verkiezen als alle apparaten die zijn aangesloten op de draadloze netwerkondersteuning AES.

Stap 3. Voer in het veld RADIUS-server het IP-adres van de RADIUS-server in.

Stap 4. Voer in het veld RADIUS-poort het poortnummer in dat wordt gebruikt voor toegang tot de RADIUS-server.

Stap 5. Voer in het veld Shared Key de vooraf gedeelde sleutel in voor de draadloze gebruikers. Een pre-gedeeld sleutel is een sleutel die door alle gebruikers wordt gebruikt. De pre-Shared key optie is een extra beveiligingsfunctie.

Stap 6. In het veld Verlengen van de sleutel voert u de tijd in seconden in dat de router CVR100W VPN de toets gebruikt voordat er een nieuwe wordt gegenereerd.

Stap 7. Klik op Opslaan.

WAP2-persoonlijk/WAP2-persoonlijk gemengde beveiliging configureren

Stap 1. Kies in de vervolgkeuzelijst Security Mode de optie WP2-persoonlijk of gewend aan WAP2.

Opmerking: WAP2-Mobile wordt gebruikt wanneer alle apparaten op de draadloze netwerkondersteuning AES ondersteunen. WAP2-Mobile Mixed wordt gebruikt wanneer apparaten op het netwerk niet alle AES ondersteunen. Het type codering dat door de beveiligingsmethode wordt gebruikt, wordt weergegeven in het veld Encryptie.

Stap 2. Voer in het veld Security Key een beveiligingssleutel in. De veiligheidssleutel is een wachtwoord dat uit letters en cijfers bestaat. Apparaten gebruiken de veiligheidstoets om verbinding te maken met het netwerk.

Stap 3. (optioneel) Om de tekenkoorden van de toets te bekijken, schakelt u het vakje Wachtwoord tonen in.

Stap 4. In het veld Key Renewal voert u de tijd in seconden in voor de tijd dat de CVR100W VPN-router de toets gebruikt voordat er een nieuwe wordt gegenereerd.

Stap 9. Klik op Opslaan.

Configuratie van WAP2-Enterprise/WAP2-beveiliging voor ondernemingen

Stap 1. Kies in de vervolgkeuzelijst Beveiligingsmodus de optie WAP2-Enterprise of gewend aan WAP2-Enterprise.

Opmerking: WAP2-Enterprise wordt gebruikt wanneer alle apparaten op de draadloze netwerkondersteuning AES ondersteunen. Gemengde WAP2-Enterprise wordt gebruikt wanneer apparaten op het netwerk niet alle AES ondersteunen. Het type codering dat door de beveiligingsmethode wordt gebruikt, wordt weergegeven in het veld Encryptie.

Stap 2. Voer in het veld RADIUS-server het IP-adres van de RADIUS-server in.

Stap 3. Voer in het veld RADIUS-poort het poortnummer in dat wordt gebruikt voor toegang tot de RADIUS-server.

Stap 4. Voer in het veld Shared Key de vooraf gedeelde sleutel in voor de draadloze gebruikers. Een pre-gedeeld sleutel is een sleutel die door alle gebruikers wordt gebruikt. De pre-Shared key optie is een extra beveiligingsfunctie.

Stap 5. In het veld Verlengen van de sleutel voert u de tijd in seconden in dat de router CVR100W VPN de toets gebruikt voordat er een nieuwe wordt gegenereerd.

Stap 6. Klik op Opslaan.

MAC-filtering bewerken

MAC Filtering wordt gebruikt om toegang tot het draadloze netwerk toe te staan of te ontkennen op basis van het MAC-adres van het verbindingsapparaat.

Stap 1. Controleer het vakje in het netwerk dat u wilt bewerken.

Stap 2. Klik op MAC-filtering om de MAC-toegangscontrolelijst voor het gespecificeerde netwerk te maken. De pagina Draadloos MAC-filter wordt geopend:

Stap 3. Controleer of MAC-filtering op het netwerk ingeschakeld is.

Stap 4. Klik op de radioknop die overeenkomt met het gewenste lijsttype in het veld Connection-controle.

・ Voorkom pc's — Voorkomt dat pc's met de vermelde MAC-adressen het netwerk invoeren.

・ PC's toestaan — Hiermee kunnen PC's met de vermelde MAC-adressen het netwerk invoeren.

Stap 5. Voer in de MAC-adrestabel de gewenste MAC-adressen in.

Stap 6. Klik op Opslaan.

Tijd voor dagelijkse toegang

De functie Tijd van de Toegang wordt gebruikt om toegang tot gebruikers toe te staan op basis van een ingesteld schema.

Stap 1. Controleer het vakje in het netwerk dat u wilt bewerken.

Stap 2. Klik op Time of Day Access om te configureren wanneer gebruikers toegang hebben tot het gespecificeerde netwerk. De pagina Tijd-tijd voor toegang wordt geopend:

Stap 3. Controleer het veld Actief tijd inschakelen om het tijdstip van toegang tot de dag voor het netwerk in te schakelen.

Stap 4. Voer in het veld Begintijd het tijdstip in waarop de toegang tot het netwerk begint.

Stap 5. Voer in het veld Tijd stoppen in op het tijdstip waarop de toegang tot het netwerk wordt beëindigd.

Stap 6. Klik op Opslaan.

Guest Network bewerken

Een gastnetwerk is een deel van een netwerk dat voor tijdelijke gebruikers wordt ontworpen. Dit wordt gebruikt om gasten toegang te geven tot het netwerk zonder de noodzaak om privé WiFi-toetsen vrij te maken. Een gastnetwerk kan worden gevormd om de toegangstijd en het bandbreedtegebruik van een gebruiker te beperken.

Stap 1. Klik op Bewerken Guest Network om het gastnetwerk te configureren. De pagina Instellingen voor zoekprogramma's wordt geopend:

Stap 2. Voer in het veld Wachtwoord voor handsets een wachtwoord in dat de gebruikers gebruiken om het gastnetwerk in te voeren.

Stap 3. (Optioneel) Om het wachtwoord op de pagina te verbergen, schakelt u het vakje in het veld Wachtwoord verbergen in.

Stap 4. Voer in het veld Begintijd in de tijd in minuten de tijd in die de gebruikers mogen blijven aangesloten op het gastnetwerk.

Stap 5. Kies in de vervolgkeuzelijst Totaal toegestaan programma voor gasten het totale aantal toegestane gasten.

Stap 6. Klik op Opslaan.

CSC bewerken

CSC maakt het mogelijk om een draadloos netwerk in te stellen en maakt een eenvoudige verbinding van draadloze apparaten met het netwerk mogelijk. Het draadloze apparaat gebruikt CSC om SSID en het wachtwoord van het netwerk te verkrijgen, dat automatische verbinding met het netwerk toestaat.

Stap 1. Controleer het vakje in het netwerk dat u wilt bewerken.

Stap 2. Klik op CSC bewerken om Cisco Simple Connect te bewerken.

Stap 3. Controleer het CSC-vakje.

Stap 4. Kies in de vervolgkeuzelijst VLAN het VLAN dat voor CSC wordt gebruikt.

Opmerking: Het Cisco Simple Connect VLAN kan niet hetzelfde zijn als het huidige of andere SSID VLAN. Om een nieuw VLAN te maken, raadpleeg het artikel VLAN Membership op de CVR100W router.

Opmerking: CSC kan alleen van kracht worden van Wireless Distribution System (WDS) op SSID1. Raadpleeg het artikel Wireless Distribution System (WDS) op de CVR100W router.

Stap 9. Klik op Opslaan.