Herunterladen Inhalt Inhalt Diese Seite drucken
Inhaltsverzeichnis

Werbung

. . . c o n n e c t i n g
LANCOM L-320agn Wireless
LANCOM L-321agn Wireless
LANCOM L-322agn dual Wireless
Handbuch
Manual
y o u r
b u s i n e s s

Werbung

Inhaltsverzeichnis
loading

Inhaltszusammenfassung für LANCOM L-320agn Wireless

  • Seite 1 . . . c o n n e c t i n g y o u r b u s i n e s s LANCOM L-320agn Wireless LANCOM L-321agn Wireless LANCOM L-322agn dual Wireless Handbuch Manual...
  • Seite 2 LANCOM L-320agn Wireless LANCOM L-321agn Wireless LANCOM L-322agn dual Wireless...
  • Seite 3 Alle übrigen verwendeten Namen und Bezeichnungen können Marken oder eingetragene Marken ihrer jeweiligen Eigen- tümer sein. LANCOM Systems behält sich vor, die genannten Daten ohne Ankündigung zu ändern und übernimmt keine Gewähr für technische Ungenauigkeiten und/oder Auslassungen. Produkte von LANCOM Systems enthalten Software, die vom „OpenSSL Project“ für die Verwendung im „OpenSSL Toolkit“...
  • Seite 4: Ein Wort Vorab

    Ein Wort vorab Ein Wort vorab Vielen Dank für Ihr Vertrauen! LANCOM L-320agn Wireless, LANCOM L-321agn Wireless und LANCOM L-322agn dual Wireless sind professionelle Access Points, die mit Unterstüt- zung des Standards IEEE 802.11n eine maximale WLAN Performance von bis zu 300 Mbit/s bieten (Brutto-Datenrate).
  • Seite 5 LANCOM L-32x Access Point Serie Ein Wort vorab Das LANCOM L-322agn dual Wireless mit zwei WLAN-Modulen und vier externen Antennen. Die Teile der Dokumentation, die nur für ein bestimmtes Modell gelten, sind Modell- Einschränkungen entweder im Text selbst oder durch entsprechende seitliche Hinweise gekenn- zeichnet.
  • Seite 6 CD) beschreibt alle Parameter von LCOS, dem Betriebssystem der LANCOM-Geräte. Diese Beschreibung unterstützt den Anwender bei der Kon- figuration der Geräte mit WEBconfig bzw. über die Konsole (Telnet). An der Erstellung dieser Dokumentation … … haben mehrere Mitarbeiter/innen aus verschiedenen Teilen des Unterneh- mens mitgewirkt, um Ihnen die bestmögliche Unterstützung bei der Nutzung...
  • Seite 7 LANCOM L-32x Access Point Serie Kapitel : Hinweis-Symbole Sehr wichtiger Hinweis, dessen Nichtbeachtung zu Schäden führen kann.  Wichtiger Hinweis, der beachtet werden sollte.  Zusätzliche Informationen, deren Beachtung hilfreich sein kann aber nicht  erforderlich ist.
  • Seite 8: Inhaltsverzeichnis

    LANCOM L-32x Access Point Serie Inhalt Inhalt 1 Einleitung 1.1 Was ist ein Funk-LAN? 1.1.1 Betriebsarten von Funk-LANs und Access Points 1.2 Wireless LANs nach 802.11n 1.2.1 Vorteile von 802.11n 1.2.2 Kompatibilität mit anderen Standards 1.2.3 Der physikalische Layer 1.2.4 Der MAC-Layer 1.3 Was kann Ihr LANCOM?
  • Seite 9 LANCOM L-32x Access Point Serie Inhalt 4 Sicherheits-Einstellungen 4.1 Sicherheit im Funk-LAN 4.1.1 Verschlüsselung des Datentransfers 4.1.2 802.1x / EAP 4.1.3 LANCOM Enhanced Passphrase Security 4.1.4 Zugangskontrolle über MAC-Adresse 4.1.5 IPSec-over-WLAN 4.2 Tipps für den richtigen Umgang mit Schlüsseln und Passphrases 53 4.3 Der Sicherheits-Assistent...
  • Seite 10 LANCOM L-32x Access Point Serie Inhalt 6 Den Internet- Zugang einrichten 6.1 Der Internet-Assistent 6.1.1 Anleitung für LANconfig 6.1.2 Anleitung für WEBconfig 7 Optionen und Zubehör 7.1 Optionale AirLancer Extender Antennen 7.1.1 Antenna Diversity 7.1.2 Polarisations-Diversity 7.1.3 MIMO-Verfahren 7.1.4 Installation der AirLancer Extender Antennen 7.2 LANCOM Public Spot Option...
  • Seite 11: Einleitung

    Funk-LANs sind außerdem einsetzbar für Verbindungen über größere Distan- zen. Teure Mietleitungen und die damit verbundenen baulichen Maßnahmen können gespart werden. LANCOM Wireless Router und LANCOM Access Points können entwe-  der als autarke Access Points mit eigener Konfiguration betrieben werden (WLAN-Module in der Betriebsart „Access Point-Modus“)
  • Seite 12: Betriebsarten Von Funk-Lans Und Access Points

    Relaisfunktion zur Verbindung von Netzwerken über mehrere Access Points WDS (Wireless Distribution System) Zentrale Verwaltung durch einen LANCOM WLAN Controller Wireless LANs nach 802.11n Mit einer Reihe von technologischen Veränderungen verspricht der Standard IEEE 802.11n – ratifiziert im September 2009 unter dem Namen „WLAN Enhancements for Higher Throughput“...
  • Seite 13: Kompatibilität Mit Anderen Standards

    LANCOM L-32x Access Point Serie Kapitel 1: Einleitung Höherer effektiver Datendurchsatz Der 802.11n Standard beinhaltet zahlreiche neue Mechanismen um die verfügbare Bandbreite signifikant zu erhöhen. Bei den aktuellen WLAN-Standards nach 802.11a/g sind physikalische Datenraten (Brutto-Datenraten) von bis zu 54 Mbit/s möglich, netto werden ca.
  • Seite 14: Der Physikalische Layer

    LANCOM L-32x Access Point Serie Kapitel 1: Einleitung „Greenfield-Modus“ verwendet, der alle Vorteile der neuen Technologien aus- nutzen kann. Im Greenfield-Modus unterstützen sowohl Access Points als auch WLAN-Clients den 802.11n-Standard und die Access Points lehnen Ver- bindungen von Legacy Clients ab.
  • Seite 15 LANCOM L-32x Access Point Serie Kapitel 1: Einleitung werden sogenannte Prüfsummen verwendet, die einen Teil der verfügba- ren Bandbreite beanspruchen. Die Nutzdatenrate gibt das Verhältnis der theoretisch verfügbaren Bandbreite zu den tatsächlichen Nutzdaten an. 802.11a/g können mit Nutzdatenraten von 1/2 oder 3/4 arbeiten, 802.11n kann bis zu 5/6 der theoretisch verfügbaren Bandbreite für die...
  • Seite 16 LANCOM L-32x Access Point Serie Kapitel 1: Einleitung MIMO Client 802.11n MIMO AP 802.11n Wie aber können auf einem Kanal mehrere Signale gleichzeitig übertragen werden, was bei den bisherigen WLAN-Anwendungen immer für unmöglich gehalten wurde? Betrachten wir dazu die Datenübertragung in „normalen“ WLAN-Netzen: Die Antenne eines Access Points sendet Daten je nach Antennentyp in mehrere Richtungen gleichzeitig.
  • Seite 17 LANCOM L-32x Access Point Serie Kapitel 1: Einleitung Wie schon angemerkt ist es eigentlich unmöglich, zur gleichen Zeit auf dem gleichen Kanal unterschiedliche Signale zu übertragen, da der Empfänger diese Signale nicht auseinanderhalten kann. MIMO nutzt die Reflexionen der elektromagnetischen Wellen, um mit dem räumlichen Aspekt ein drittes Krite- rium zur Identifizierung der Signale zu gewinnen.
  • Seite 18 LANCOM L-32x Access Point Serie Kapitel 1: Einleitung aber besonders bei WLAN-Systemen eher unerwünscht, da oft eine Unabhän- gigkeit vom Stromnetz auf der Seite der WLAN-Clients bzw. eine PoE-Versor- gung der Access Points angestrebt wird. Auch wenn das Ziel von vier Spatialströmen derzeit nicht erreicht wird, führt...
  • Seite 19 Kanal mit weiteren Trägersignalen zu verwenden. Bereits in der Vergangenheit wurde diese Technik von einigen Herstellern (u. a. LANCOM Systems) eingesetzt und als „Turbo-Modus“ bezeichnet, der Datenraten von bis zu 108 Mbit/s ermöglicht. Der Turbo-Modus ist zwar nicht Bestandteil...
  • Seite 20: Der Mac-Layer

    LANCOM L-32x Access Point Serie Kapitel 1: Einleitung Short Guard Interval Die letzte Verbesserung des 802.11n-Standard bezieht sich auf die Verbesse- rung der zeitlichen Abläufe in der Datenübertragung. Ein Signal zur Datenü- bertragung in einem WLAN-System wird nicht nur zu einem diskreten Zeitpunkt ausgestrahlt, sondern es wird für eine bestimmte Sendezeit kon-...
  • Seite 21 LANCOM L-32x Access Point Serie Kapitel 1: Einleitung Jedes Datenpaket im WLAN-System enthält neben den eigentlichen Nutz- daten weitere Informationen, z. B. Präambel MAC-Adress-Information. Beim tatsächlichen Zugriff auf das Übertragungsmedium gehen durch die Verwaltungsvorgänge Zeit verloren. So muss der Sender vor der Übertra- gung eines jeden Datenpakets (Frame) mit den anderen vorhandenen Sendern die Zugriffsberechtigung aushandeln;...
  • Seite 22: Was Kann Ihr Lancom

    LANCOM L-32x Access Point Serie Kapitel 1: Einleitung Bei der Mac Service Data Units Aggregation (MSDUA) werden mehrere Ethernet-Pakete zu einem gemeinsamen WLAN-Paket zusammengefasst. Dieses Paket wird nur einmal als Block bestätigt und gilt somit für alle aggregierten Pakete. Bleibt die Bestätigung aus, wird der gesamte Block erneut zugestellt.
  • Seite 23 LANCOM L-32x Access Point Serie Kapitel 1: Einleitung LANCOM LANCOM LANCOM L-320agn L-321agn L-322agn Wireless Wireless dual Wireless ✔ ✔ ✔ WAN-RIP ✔ ✔ ✔ Spanning-Tree-Protokoll ✔ ✔ ✔ Layer-2-QoS-Tagging WLAN ✔ ✔ ✔ Funkübertragung nach IEEE 802.11g und IEEE 802.11b ✔...
  • Seite 24 LANCOM L-32x Access Point Serie Kapitel 1: Einleitung LANCOM LANCOM LANCOM L-320agn L-321agn L-322agn Wireless Wireless dual Wireless ✔ ✔ ✔ VLAN ✔ ✔ ✔ Intra-Cell-Blocking ✔ ✔ ✔ QoS für WLAN (IEEE 802.11e, WMM/WME) Anschluss ans LAN Gigabit-Ethernet-Anschluss 10/100/1000 Base-TX, Autosensing, Auto Node-Hub, PoE nach IEEE 802.3af...
  • Seite 25 ✔ ✔ LANCOM ES-2126, managed 24-Port Switch (100 MBit/s) ✔ ✔ ✔ LANCOM ES-2126P, managed 24-Port Switch mit 24 PoE-Ports (100 MBit/s) ✔ ✔ ✔ LANCOM Serial Adapter Kit zum Anschluss eines Ana- log- oder GSM-Modems an die serielle Schnittstelle...
  • Seite 26: Installation

    Systemvoraussetzungen 2.2.1 Konfiguration der LANCOM-Geräte Rechner, die mit einem LANCOM in Verbindung treten möchten, müssen min- destens die folgenden Voraussetzungen erfüllen: Betriebssystem mit TCP/IP-Unterstützung, z.B. Windows, Linux, BSD Unix, Apple Mac OS, OS/2. Zugang zum LAN über das TCP/IP-Protokoll.
  • Seite 27: Betrieb Der Access Points Im Managed-Modus

    Betriebssystem erforderlich. 2.2.2 Betrieb der Access Points im Managed-Modus LANCOM Wireless Router und LANCOM Access Points können entweder als autarke Access Points mit eigener Konfiguration betrieben werden („Access Point-Modus“) oder als Teilnehmer in einer WLAN-Infrastruktur, die von einem zentralen WLAN-Controller gesteuert wird („Managed-Modus“).
  • Seite 28 Die Power-LED blinkt abwechselnd rot/grün, solange noch kein Kon-  figurationskennwort gesetzt wurde. Ohne Konfigurationskennwort sind die Konfigurationsdaten des LANCOM ungeschützt. Im Normal- fall setzen Sie ein Konfigurationskennwort während der Grundkonfi- guration (Anleitung im folgenden Kapitel). Informationen zur nachträglichen Vergabe eines Konfigurationskennworts finden Sie im...
  • Seite 29 LANCOM L-32x Access Point Serie Kapitel 2: Installation Blinkende Power- LED und keine Verbindung möglich? Blinkt die Power-LED rot und können keine WAN-Verbindungen Signal für ein erreichtes Zeit- mehr aufgebaut werden, so ist das kein Grund zur Besorgnis. oder Gebüh- Vielmehr wurde ein vorher eingestelltes Zeit- oder Gebührenli-...
  • Seite 30: Die Anschlüsse Des Geräts

    LANCOM L-32x Access Point Serie Kapitel 2: Installation Die WLAN-Data-Anzeige kann folgende Zustände annehmen: grün flackernd TX-Datenverkehr. flackernd Fehler im Funk-LAN (TX-Fehler, z. B. Sendefehler auf- grund schlechter Verbindung) blinkend Hardwarefehler im WLAN-Modul Zustand des LAN-Anschlusses: kein Netzwerkgerät angeschlossen grün dauerhaft an Verbindung zu Netzwerkgerät betriebsbereit, kein Datenver-...
  • Seite 31 LANCOM L-32x Access Point Serie Kapitel 2: Installation ¿ Reset-Taster LANCOM L-321agn Wireless verfügt zusätzlich über zwei Anschlüsse für externe Antennen: Modellbeispiel: Main LANCOM L-321agn Wireless Ant 2 Ant 1 Reset Config (COM) ETH 1 (10/100/1000) · ³ ³ Anschluss für die zweite externe Antenne ·...
  • Seite 32 Anschluss für die Antenne 1 am zweiten WLAN-Modul. Power-over- Ethernet – elegante Stromversorgung über die LAN-Verkabelung LANCOM Access Points sind für das PoE-Verfahren (Power-over-Ethernet) vorbereitet und entsprechen dem 802.3af-Standard. PoE-fähige Netzwerkgeräte können elegant über die LAN-Verkabelung mit Strom versorgt werden. Dadurch entfällt die Notwendigkeit eines eige- nen Stromanschlusses für jede Basis-Station, wodurch der Installationsaufwand erheblich...
  • Seite 33 LANCOM L-32x Access Point Serie Kapitel 2: Installation Die Funktion des Reset-Tasters Der Reset-Taster hat mit Booten (Neustart) und Reset (Rücksetzen auf Werks- einstellung) grundsätzlich zwei verschiedene Funktionen, die durch unter- schiedlich lange Betätigungszeiten des Tasters ausgelöst werden. Manche Geräte können jedoch nicht unter Verschluss aufgestellt werden. Hier besteht die Gefahr, dass die Konfiguration versehentlich gelöscht wird, wenn...
  • Seite 34: Das Verhalten Der Reset-Tasters

    LANCOM L-32x Access Point Serie Kapitel 2: Installation Ein LANCOM Access Point befindet sich nach dem Reset wieder im  „Managed-Modus“, in dem kein direkter Zugriff über die WLAN-Schnittstelle zur Konfiguration möglich ist! Das Verhalten der Reset-Tasters Der Reset-Taster hat verschiedene Funktionen, die durch unterschiedlich lange Betätigungszeiten des Tasters ausgelöst werden.
  • Seite 35 Beachten Sie, dass bei einem Reset auch die im Gerät definierten  WLAN-Verschlüsselungseinstellungen verloren gehen. Die drahtlose Konfiguration eines LANCOM Systems WLAN Routers gelingt nach einem Reset nur, wenn der Standard Preshared Key für WPA in der WLAN-Karte eingetragen ist! Ein LANCOM Access Point befindet sich...
  • Seite 36: Installation Der Hardware

    LANCOM L-32x Access Point Serie Kapitel 2: Installation nach dem Reset zudem wieder im „Managed-Modus“, in dem kein direkter Zugriff über die WLAN-Schnittstelle zur Konfiguration mög- lich ist! Installation der Hardware Die Installation der L-32x Access Points erfolgt in folgenden Schritten: Nur LANCOM Antennen –...
  • Seite 37 LANCOM L-32x Access Point Serie Kapitel 2: Installation Stecken Sie im Exklusiv-Modus das mitgelieferte Netzwerkkabel » (grüne Stecker) in den LAN-Anschluss des Geräts und andererseits in die entsprechende Schnittstelle des DSL-Modems. Stecken Sie im Automatik-Modus zum gleichzeitigen LAN und DSLoL-Betrieb das mitgelieferte Netzwerkkabel (grüne Stecker) in den »...
  • Seite 38: Installation Der Software

    Legen Sie die Produkt-CD in Ihr Laufwerk ein. Daraufhin startet das Setup-Programm automatisch. Sollte das Setup nicht automatisch starten, so rufen Sie die Datei  AUTORUN.EXE aus dem Hauptverzeichnis der LANCOM-CD auf. Klicken Sie im Setup auf Software installieren. Es erscheint folgendes Aus- wahlmenü auf dem Bildschirm:...
  • Seite 39: Welche Software Installieren

    2.8.2 Welche Software installieren? LANconfig ist das Windows-Konfigurationsprogramm für alle LANCOM Router und LANCOM Access Points. Alternativ (oder ergän- zend) kann über einen Web-Browser WEBconfig verwendet werden. Mit LANmonitor überwachen Sie auf einem Windows-Rechner alle LANCOM Router und LANCOM Access Points.
  • Seite 40: Grundkonfiguration

    Arbeitsplatzrechnern im LAN notwendig sind, damit der Zugriff auf das Gerät einwandfrei funktioniert. Für unkonfigurierte LANCOM Access Points sind ab Werk die WLAN-Module ausgeschaltet und auf die Betriebsart „Managed“ eingestellt. Die WLAN-Module suchen im LAN nach einem LANCOM WLAN Controller, von dem sie eine Konfiguration für die WLAN-Schnittstellen beziehen können.
  • Seite 41: Tcp/Ip-Einstellungen

    LANCOM L-32x Access Point Serie Kapitel 3: Grundkonfiguration TCP/IP-Einstellungen Schutz der Konfiguration Angaben zum Funk-LAN Sicherheitseinstellungen 3.1.1 TCP/IP-Einstellungen Die TCP/IP-Konfiguration kann auf zweierlei Art erfolgen: Entweder vollauto- matisch oder manuell. Bei der vollautomatischen TCP/IP-Konfiguration ist keine Benutzereingabe erforderlich. Alle Parameter werden selbstständig vom Setup-Assistenten gesetzt.
  • Seite 42 LANCOM L-32x Access Point Serie Kapitel 3: Grundkonfiguration Wählen Sie die automatische Konfiguration wenn Sie mit Netzwerken und IP-Adressen nicht vertraut sind. Wählen Sie die manuelle TCP/IP-Konfiguration, wenn Sie mit Netzwerken und IP-Adressen vertraut sind und Sie die IP-Adresse für den Router selbst festlegen möchten (aus einem der für private Zwecke reservierten Adress-...
  • Seite 43: Konfigurationsschutz

    3.1.3 Einstellungen für das Funk-LAN Zur WLAN-Konfiguration der LANCOM Access Points stehen Ihnen komfor- table Installations-Assistenten zur Verfügung. Bitte führen Sie nach der Grundkonfiguration den Assistenten zur Konfiguration der WLAN-Schnitt- stelle aus (→'WLAN-Konfiguration mit dem Assistenten von LANconfig').
  • Seite 44 Wenn Sie die automatische TCP/IP-Konfiguration wählen, fahren Sie mit Schritt fort. Geben Sie dem LANCOM eine verfügbare Adresse aus einem geeigneten IP-Adressbereich. Bestätigen Sie mit Weiter. Im folgenden Fenster legen Sie zunächst das Kennwort für den Konfigu- rationszugriff fest. Achten Sie bei der Eingabe auf Groß- und Kleinschrei- bung, sowie auf eine ausreichende Länge (mindestens 6 Zeichen).
  • Seite 45: Anleitung Für Webconfig

    Zuordnung von IP-Adressen zu symbolischen Namen im LAN untereinan- der austauschen. Der Zugriff mit WEBconfig erfolgt entweder über die IP-Adresse des LANCOM, über den Namen des Gerätes (sofern bereits zuge- wiesen) bzw. sogar über einen beliebigen Namen, falls das Gerät noch nicht...
  • Seite 46 In dieser zweiten Betriebsart kann das Gerät selbst eine IP-Adresse von einem im LAN schon vorhandenen DHCP-Server beziehen. Wird ein LANCOM Wireless Router oder ein LANCOM Access Point von  einem LANCOM WLAN Controller zentral verwaltet, dann wird beim Zuweisen der WLAN-Konfiguration auch der DHCP-Server vom Auto-Modus in den Client-Modus umgeschaltet.
  • Seite 47 Befehl winipcfg an der Ein- gabeaufforderung unter Windows Me oder Windows 9x bzw. dem Befehl ifconfig in der Konsole unter Linux). In diesem Fall erreichen Sie das LANCOM unter der Adresse x.x.x.254 (die “x” stehen für die ersten drei Blöcke in der IP-Adresse des Konfigurationsrechners).
  • Seite 48 Sie nutzen die Funktion “Geräte suchen” in LANconfig oder die Gerä- tesuche unter WEBconfig von einem anderen erreichbaren LANCOM. Die per DHCP an das LANCOM-Gerät zugewiesene IP-Adresse über geeignete Tools ausfindig machen und das Gerät mit dieser IP-Adresse direkt erreichen.
  • Seite 49: Tcp/Ip-Einstellungen An Den Arbeitsplatz-Pcs

    LANCOM L-32x Access Point Serie Kapitel 3: Grundkonfiguration Setup Wizards Mit den Setup-Wizards können Sie schnell und komfortabel die häufigsten Einstellungen für ein Gerät vornehmen. Wählen Sie dazu den gewünschten Assistenten aus und geben Sie auf den folgenden Seiten die benötigten Daten ein.
  • Seite 50 Methode im LAN die IP-Adressen vergeben werden: IP- Adressvergabe über ein LANCOM In dieser Betriebsart weist ein LANCOM den PCs im LAN und WLAN (bei Geräten mit Funkmodul) nicht nur eine IP-Adresse zu, sondern übermittelt per DHCP auch seine eigene IP-Adresse als Standard-Gateway und DNS-Server.
  • Seite 51: Sicherheits-Einstellungen

    LANCOM L-32x Access Point Serie Kapitel 4: Sicherheits- Einstellungen 4 Sicherheits-Einstellungen Ihr LANCOM verfügt über zahlreiche Sicherheitsfunktionen. In diesem Kapitel finden Sie alle Informationen, die Sie für eine optimale Absicherung des Gerä- tes benötigen. Die Konfiguration der Sicherheitseinstellungen können Sie sehr ...
  • Seite 52: Eap

    AirLancer-Funkkarten verfügen über einen integrierten 802.1x Client. 4.1.3 LANCOM Enhanced Passphrase Security Mit LEPS (LANCOM Enhanced Passphrase Security) hat LANCOM Systems ein effizientes Verfahren entwickelt, das die einfache Konfigurierbarkeit von IEEE 802.11i mit Passphrase nutzt und dabei die möglichen Fehlerquellen beim...
  • Seite 53: Zugangskontrolle Über Mac-Adresse

    Diese Identifizierungsnummer wird als MAC-Adresse (Media Access Control) bezeichnet und ist weltweit einmalig. Die MAC-Adresse ist fest in die Hardware einprogrammiert. Auf einem Funk- LAN-Gerät von LANCOM Systems finden Sie die MAC-Adresse auf dem Gehäuse. Der Zugriff auf ein Infrastruktur-Netzwerk kann unter Angabe von MAC- Adressen auf bestimmte Funk-LAN-Geräte beschränkt werden.
  • Seite 54: Tipps Für Den Richtigen Umgang Mit Schlüsseln Und Passphrases

    LANCOM L-32x Access Point Serie Kapitel 4: Sicherheits- Einstellungen eine Basisstation mit VPN-Unterstützung und der LANCOM Advanced VPN Client erforderlich, welcher unter den Betriebssystemen Windows 2000, XP und Vista™ arbeitet. Für andere Betriebssysteme existiert Clientsoftware von Fremdherstellern. Tipps für den richtigen Umgang mit Schlüsseln und Passphrases Mit der Einhaltung einiger wichtiger Regeln im Umgang mit Schlüsseln erhö-...
  • Seite 55: Assistent Für Lanconfig

    Sicherheitseinstellungen für das Funknetzwerk, sofern Ihr Gerät über eine WLAN-Schnittstelle verfügt. 4.3.1 Assistent für LANconfig Markieren Sie Ihren LANCOM im Auswahlfenster. Wählen Sie aus der Befehlsleiste den Punkt Extras Setup Assistent. Wählen Sie im Auswahlmenü den Setup-Assistenten Sicherheitseinstel- lungen kontrollieren und bestätigen Sie die Auswahl mit Weiter.
  • Seite 56: Assistent Für Webconfig

    Mit Hilfe von 802.11i, WPA oder WEP verschlüsseln Sie die Daten im Funknetzwerk mit verschiedenen Verschlüsselungsmethoden wie AES, TKIP oder WEP. LANCOM Systems empfiehlt die stärkste mögliche Ver- schlüsselung mit 802.11i und AES. Wenn der eingesetzte WLAN Client Adapter diese nicht unterstützt, nutzen Sie TKIP oder zumindest WEP. Stel-...
  • Seite 57 Zur Kontrolle der Access Control List wählen Sie in LANconfig im Kon- figurationsbereich 'WLAN-Sicherheit' die Registerkarte 'Stationen'. Mit der LANCOM Enhanced Passphrase Security (LEPS) ordnen Sie jeder MAC-Adresse in einer zusätzlichen Spalte der ACL eine individuelle Pass- phrase zu – eine beliebige Folge aus 4 bis 64 ASCII-Zeichen. Nur die Ver- bindung von Passphrase und MAC-Adresse erlaubt die Anmeldung am Access Point und die anschließende Verschlüsselung per IEEE 802.11i...
  • Seite 58 LANconfig im Konfigurationsbereich 'Management' auf der Registerkarte 'Security'. Haben Sie die Firewall aktiviert? Die Stateful-Inspection Firewall der LANCOM-Geräte sorgt dafür, dass Ihr lokales Netzwerk von außen nicht angegriffen werden kann. Die Firewall können Sie in LANconfig unter ’Firewall/Qos’ auf der Registerkarte ’Allge- mein’...
  • Seite 59 Rechner als auch ganze Netze bezeichnen. Die Zugangsliste finden Sie in LANconfig im Konfigurationsbereich 'TCP/IP' auf der Registerkarte 'Allge- mein'. Lagern Sie Ihre abgespeicherte LANCOM-Konfiguration an einem sicheren Ort? Schützen Sie abgespeicherte Konfigurationen an einem sicheren Ort vor unberechtigtem Zugriff. Eine abgespeicherte Konfiguration könnte sonst von einer unberechtigten Person in ein anderes Gerät geladen werden,...
  • Seite 60 LANCOM L-32x Access Point Serie Kapitel 4: Sicherheits- Einstellungen Haben Sie für besonders sensiblen Datenaustausch auf dem Funk- netzwerk die Funktionen von IEEE- 802.1x eingerichtet? Wenn Sie auf Ihrem Funk-LAN besonders sensible Daten austauschen, können Sie zur weiteren Absicherung die IEEE-802.1x-Technologie ver- wenden.
  • Seite 61: 5 Erweiterte Wlan-Konfiguration

    Der Betrieb von WLAN-Karten ist international nicht einheitlich geregelt. Die Verwendung von bestimmten Funkkanälen ist z. B. in manchen Ländern nicht erlaubt. Um den Betrieb der LANCOM Access Points auf die in dem jeweiligen Land zulässigen Parameter zu begrenzen, wird für alle physikalischen WLAN-...
  • Seite 62 LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Interfaces gemeinsam das Land eingestellt, in dem der Access Point betrieben wird. Betriebsart der WLAN- Module Die WLAN-Module können in verschiedenen Betriebsarten genutzt werden: Als Basisstation (Access Point-Modus) stellt das Gerät für die WLAN-Cli- ents die Verbindung zu einem kabelgebundenen LAN her.
  • Seite 63: Spezielle Wlan-Parameter Für 802.11N

    LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Offenes oder geschlossenes Funk-LAN Verschlüsselungseinstellungen MAC-Filter Client-Bridge-Betrieb Filtereinstellungen Punkt-zu-Punkt-Einstellungen Bei der Konfiguration der P2P-Verbindungen wird neben der Betriebsart auch der Stationsname eingestellt, über den die Access Points eine Verbindung auf- bauen können.
  • Seite 64: Performance-Einstellungen Des Wlan-Moduls

    LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Auch im 5 GHz-Band können Sie neben dem Greenfield-Modus (nur 802.11n) den mit 802.11a gemischten Betrieb zulassen. Die Kompatibilität geht immer zu Lasten der Performance. Erlauben  Sie daher nur die Betriebsarten, die aufgrund der vorhandenen WLAN-Clients unbedingt erforderlich sind.
  • Seite 65: Performance-Einstellungen Der Wlan-Netzwerke

    LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Bei Anwendungen mit nur einer Antenne (z. B. Outdoor-Anwendung mit einer Antenne) wird die Antenne an den Anschluss 1 angeschlos- sen, der zweite Anschluss sollte deaktiviert werden. Mit der Einstellung 'Auto' werden alle verfügbaren Antennen genutzt.
  • Seite 66 LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration MCS-Index Datenströme Modulation Coding-Rate Datendurchsatz (GI=0,4 μs, 40 MHz) 64QAM BPSK QPSK QPSK 16QAM 16QAM 64QAM 64QAM 64QAM Die Auswahl des MCS gibt also an, welche Modulationsparameter bei einem oder zwei Spatial-Datenströmen minimal bzw. maximal verwendet werden sollen.
  • Seite 67: Konfiguration Der 802.11N-Parameter

    LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Die Frame-Aggregation eignet sich weniger gut bei schnell bewegten Empfängern oder für zeitkritische Datenübertragungen wie Voice over IP. 5.2.4 Konfiguration der 802.11n-Parameter Die Konfiguration der 802.11n-Parameter für das WLAN-Modul finden Sie in...
  • Seite 68: Konfiguration Der Punkt-Zu-Punkt-Verbindungen

    Kapitel 5: Erweiterte WLAN- Konfiguration Konfiguration der Punkt-zu-Punkt-Verbindungen LANCOM Access Points können nicht nur als zentrale Station in einem Funk- netzwerk arbeiten, sie können im Punkt-zu-Punkt-Betrieb auch Funkstrecken über größere Distanzen bilden. So können z. B. zwei Netzwerke über mehrere Kilometer hinweg sicher verbunden werden –...
  • Seite 69: Geometrische Auslegung Von Outdoor-Funknetz-Strecken

    Auswahl der Antennen mit dem LANCOM Antennen- Kalkulator Zur Berechnung der Ausgangsleistungen in den Access Points und für eine erste Abschätzung der erreichbaren Distanzen und Datenraten können Sie den LANCOM Antennen-Kalkulator verwenden, den Sie zum Download auf unserer Webseite unter www.lancom.de finden.
  • Seite 70 LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Positionierung der Antennen Die Antennen strahlen ihre Leistung nicht linear, sondern in einem modellab- hängigen Winkel ab. Durch die kugelförmige Ausbreitung der Wellen kommt es in bestimmten Abständen von der direkten Verbindung zwischen Sender...
  • Seite 71 WLAN-Systemen im Outdoor-Einsatz. Bitte beachten Sie die ent- → sprechenden Hinweise zum ’Blitz- und Überspannungsschutz’, da LANCOM Systems ansonsten keine Garantie für Schäden an den LANCOM- und AirLancer-Komponenten übernehmen kann! Informationen zur Installation von WLAN-Systemen im Outdoor- Einsatz finden Sie im 'LANCOM Outdoor Wireless Guide'.
  • Seite 72 LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Damit die Fresnel-Zone 1 frei und ungestört ist, müssen die Antennen das höchste Störobjekt um diesen Radius überragen. Die gesamte erforderliche Masthöhe (M) der Antennen ergibt sich nach folgendem Bild zu:...
  • Seite 73: Ausrichten Der Antennen Für Den P2P-Betrieb

    ACCESS POINT Weitere Informationen zur geometrischen Auslegung von Funkstre-  cken und zur Ausrichtung der Antennen mit Hilfe der LANCOM-Soft- ware finden Sie im LCOS-Referenzhandbuch. Um die Antennen möglichst gut ausrichten zu können, kann die aktuelle Sig- nalqualität von P2P-Verbindungen über die LEDs des Gerätes oder im...
  • Seite 74 LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Die Anzeige der Signalqualität über die LEDs muss für die physikalische WLAN-Schnittstelle aktiviert werden (LANconfig: Wireless LAN Allge- mein Physikalische WLAN- Einstellungen Betrieb). Je schneller die LED blinkt, umso besser ist die Verbindung (eine Blinkfrequenz von 1 Hz steht für eine Signalqualität von 10 dB, eine Verdoppelung der Frequenz zeigt die...
  • Seite 75: Vermessung Von Funkstrecken

    Vermessung von Funkstrecken Nach der Planung und Einrichtung kann die Funkstrecke vermessen werden, um den tatsächlichen Datendurchsatz zu bestimmen. Weitere Informationen zu den verwendeten Tools und zum Mess-Aufbau finden Sie im LANCOM Techpaper „Performance von P2P-Verbindungen im Outdoor-Bereich“ als Download auf www.lancom.de.
  • Seite 76: Punkt-Zu-Punkt-Betriebsart Aktivieren

    LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration 5.3.4 Punkt-zu-Punkt-Betriebsart aktivieren Das Verhalten eines Access Points beim Datenaustausch mit anderen Access Points wird in der „Punkt-zu-Punkt-Betriebsart“ festgelegt: Aus: Der Access Point kann nur mit mobilen Clients kommunizieren An: Der Access Point kann mit anderen Basis-Stationen und mit mobilen...
  • Seite 77: Konfiguration Der P2P-Verbindungen

    LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration 5.3.5 Konfiguration der P2P-Verbindungen Bei der Konfiguration der Punkt-zu-Punkt-Verbindungen werden neben der Punkt-zu-Punkt-Betriebsart und dem Kanalwahlverfahren die MAC-Adressen oder die Stationsnamen der Gegenstellen eingetragen. Bei der Konfiguration mit LANconfig finden Sie die Einstellungen für die P2P- Verbindungen im Konfigurationsbereich 'Interfaces' auf der Registerkarte 'Wireless LAN'.
  • Seite 78 LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Schließen Sie die physikalischen WLAN-Einstellungen und öffnen Sie die Liste der Punkt-zu-Punkt-Partner. Tragen Sie zu jeder der maximal sechs P2P-Verbindungen entweder die jeweiligen MAC-Adressen der WLAN-Karte auf der Gegenseite ein oder den Namen der entsprechenden WLAN-Station (je nach Wahl der Identifizierung).
  • Seite 79 LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Bei Modellen mit mehreren WLAN-Modulen kann der Stationsname  für jede physikalische WLAN-Schnittstelle separat eingetragen wer- den. Bei der Konfiguration der Punkt-zu-Punkt-Verbindung wird dann die Identifi- kation durch Stationsnamen gewählt, dazu wird der Name der entsprechen- den Station eingetragen.
  • Seite 80: Access Points Im Relais-Betrieb

    WLAN deutlich verbessert werden. Alle Vorteile von 802.11i wie die einfa- che Konfiguration und die starke Verschlüsselung mit AES stehen damit im P2P-Betrieb ebenso zur Verfügung wie die verbesserte Sicherheit der Pass- phrases durch LANCOM Enhanced Passphrase Security (LEPS). Verschlüsselung mit 802.11i/WPA Zum Aktivieren der 802.11i-Verschlüsselung auf einer korrekt konfigurierten P2P-Verbindung passen Sie die Einstellungen für das erste logische WLAN-...
  • Seite 81 '802.11i/WEP'. LEPS für P2P-Verbindungen Einen weiteren Sicherheitsgewinn erzielen Sie durch die zusätzliche Verwen- dung der LANCOM Enhanced Passphrase Security (LEPS), also der Verknüp- fung der MAC-Adresse mit der Passphrase. Mit LEPS können einzelne Punkt-zu-Punkt-Strecken (P2P) mit einer individu- ellen Passphrase abgesichert werden. Wenn bei einer P2P-Installation ein...
  • Seite 82: Konfiguration Des Client-Modus

    Konfiguration des Client-Modus Zur Anbindung von einzelnen Geräten mit einer Ethernet-Schnittstelle in ein Funk-LAN können LANCOM-Geräte mit WLAN-Modul in den sogenannten Client-Modus versetzt werden, in dem sie sich wie ein herkömmlicher Funk- LAN-Adapter verhalten und nicht wie ein Access Point (AP). Über den Client- Modus ist es also möglich, auch Geräte wie PCs oder Drucker, die ausschließ-...
  • Seite 83: Client-Einstellungen

    LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration 5.4.1 Client-Einstellungen Für LANCOM Access Points und LANCOM Wireless Router im Client-Modus können auf der Registerkarte 'Client-Modus' bei den Einstellungen für die physikalischen Interfaces weitere Einstellungen bzgl. des Verhaltens als Client vorgenommen werden.
  • Seite 84: Verschlüsselungseinstellungen

    LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Aktivieren Sie das WLAN-Netzwerk und tragen Sie die SSID des Netzwerks ein, bei dem sich die Clientstation einbuchen soll. 5.4.3 Verschlüsselungseinstellungen Für den Zugriff auf ein WLAN müssen in der Clientstation die entsprechenden Verschlüsselungsmethoden und Schlüssel eingestellt werden.
  • Seite 85: Roaming

    LANCOM L-32x Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration LANCOM Access Point und LANCOM Wireless Router in der Betriebsart als WLAN-Client können sich über EAP/802.1X bei einem anderen Access Point authentifizieren. Wählen Sie dazu hier die gewünschte Client-EAP- Methode aus. Beachten Sie, dass die gewählte Client-EAP-Methode zu den Einstellungen des Access Points passen muss, bei dem sich das Gerät...
  • Seite 86 WLAN-Interface auf die Registerkarte 'Radio'. Tragen Sie als Background-Scan-Intervall die Zeit ein, in welcher der LANCOM Wireless Router zyklisch die aktuell ungenutzten Frequenzen des aktiven Bandes nach erreichbaren Access Points absucht. Um ein schnel- les Roaming zu erzielen, wird die Scan-Zeit auf z. B. 260 Sekunden...
  • Seite 87: 6 Den Internet-Zugang Einrichten

    Kapitel 6: Den Internet- Zugang einrichten 6 Den Internet-Zugang einrichten Über den zentralen Internet-Zugang des LANCOM erhalten alle Rechner im LAN Zugriff auf das Internet. Bei Modellen ohne WAN-Anschluss wird dazu eine LAN-Schnittstelle als DSLoL-Anschluss konfiguriert und mit einem geeig- neten ADSL-Modem verbunden.
  • Seite 88: Der Internet-Assistent

    LANCOM L-32x Access Point Serie Kapitel 6: Den Internet- Zugang einrichten für eine bestimmte Dauer (die sogenannte Haltezeit) keine Daten mehr übertragen wurden. Zusätzlich können Sie eine Leitungsüberwachung aktivieren, die inak- tive Gegenstellen schneller erkennt und in diesem Fall die Verbindung schon vor Ablauf der Haltezeit abbaut.
  • Seite 89: Anleitung Für Webconfig

    LANCOM L-32x Access Point Serie Kapitel 6: Den Internet- Zugang einrichten Der Assistent informiert Sie, sobald die Eingaben vollständig sind. Schlie- ßen Sie die Konfiguration mit Fertig stellen ab. LANconfig: Schneller Aufruf der Setup- Assistenten Die Setup-Assistenten rufen Sie unter LANconfig am schnellsten über den Befehlsknopf in der...
  • Seite 90: Optionen Und Zubehör

    Durch optionale Antennen der AirLancer-Serie lässt sich die Reichweite des Access Points erhöhen und an besondere Umgebungsbedingungen anpassen. Mit der LANCOM Public Spot Option lässt sich das Gerät um zusätzliche Abrechnungsfunktionen erweitern und zu einem Wireless Public Spot auf- rüsten.
  • Seite 91: Optionale Airlancer Extender Antennen

    Um die Reichweite der Geräte zu erhöhen oder den Access Point an besondere Umgebungsbedingungen anzupassen, können Sie AirLancer Extender Anten- nen an das Gerät anschließen. Eine Übersicht, welche Antennen unterstützt werden und anschließbar sind, finden Sie jederzeit auf der LANCOM Webseite unter www.lancom.de. Zur Berechnung der Konfiguration von AirLancer Extender Antennen ...
  • Seite 92: Polarisations-Diversity

    Weiterverarbeitung zu einem einzigen Signal zusammenge- führt. Am bekanntesten sind Space- (Raum) und Polarisations-Diversity. LAN- COM Systems bietet als Erweiterung der LANCOM-Geräte verschiedene Pola- risations-Diversity-Antennen an. Bei diesen Modellen werden in einer Sende/ Empfangseinheit zwei senkrecht zueinander polarisierte Signale empfangen und dann zu einem Signal kombiniert, das stärker ist als die beiden Einzelsig-...
  • Seite 93: Lancom Public Spot Option

    Die Wireless LAN Technologie ist ideal dafür geeignet, um an Plätzen wie Flughäfen, Hotels, Bahnhöfen, Restaurants oder Cafés (sogenannten Public Hot Spots) drahtlose Internet-Dienstleistungen für die Öffentlichkeit anzubie- ten. Die LANCOM Public Spot Option wendet sich dabei an alle Betreiber von...
  • Seite 94 Funkkarte (z. B. AirLancer) und einem Standard-Internet-Browser direkt online gehen können. Die LANCOM Public Spot Option ist die optimale Lösung für öffentliche Funk- LANs. Denn Wireless LANs eignen sich sehr gut für Firmennetzwerke und zur Funkvernetzung zu Hause. Für öffentliche Access-Dienste fehlt es im Standard jedoch an Mechanismen zur Authentifizierung und Abrechnung von einzelnen Benutzern (AAA - Authentication / Authorisation / Accounting).
  • Seite 95 LANCOM L-32x Access Point Serie Kapitel 7: Optionen und Zubehör Mit der LANCOM Public Spot Option erweitern Sie einen Access Point nach- träglich um diese Funktion und rüsten ihn zum Wireless Public Spot auf.
  • Seite 96: Rat & Hilfe

    LANCOM L-32x Access Point Serie Kapitel 8: Rat & Hilfe 8 Rat & Hilfe In diesem Kapitel finden Sie Ratschläge und Hilfestellungen für die erste Hilfe bei einigen typischen Problemen. Es wird keine WAN-Verbindung aufgebaut Nach dem Start versucht der Router automatisch, Kontakt zum Internet- Anbieter aufzunehmen.
  • Seite 97: Unerwünschte Verbindungen Mit Windows Xp

    Unerwünschte Verbindungen mit Windows XP Windows-XP-Rechner versuchen beim Start, die eigene Uhrzeit mit einem Zeitserver im Internet abzugleichen. Deshalb kommt es beim Start eines Win- dows-XP-Rechners im WLAN zum Verbindungsaufbau des LANCOM mit dem Internet. Zur Abhilfe schaltet man an den Windows-XP-Rechnern die automatische...
  • Seite 98: Anhang

    Bitte berücksichtigen Sie die gesetzlichen Bestimmungen Ihres Landes für den Betrieb von Antennensystemen. Zur Berechnung einer konformen Antennen-Konfiguration finden Sie Informationen unter www.lancom.de Gehäuse Abmessungen 210 mm x 143 mm x 45 mm (B x H x T), robustes Kunststoff- gehäuse, stapelbar, für Wandmontage vorbereitet...
  • Seite 99 Wireless Support Über Hotline und Internet Zubehör LANCOM Serial Adapter Kit zum Anschluss von Modems (analog oder GSM) an die serielle Konfigurationsschnittstelle (Art.-Nr. 61500) LANCOM Rack Mount Option (Art.-Nr. 61501) LANCOM LCOS Referenzhandbuch (DE) (Art.-Nr. 61700) LANCOM PoE Power Injector, Art.-Nr. 61502 LANCOM ES-1108P, 8-Port Switch mit 4 PoE-Ports, Art.-Nr.
  • Seite 100: Anschlussbelegung

    LANCOM L-32x Access Point Serie Kapitel 9: Anhang Anschlussbelegung 9.2.1 Ethernet- Schnittstelle 10/100Base-TX 8-polige RJ45-Buchsen, entsprechend ISO 8877, EN 60603-7 Steckverbindung Leitung PoE/G PoE/G PoE/-48 V PoE/-48 V 9.2.2 Ethernet- Schnittstelle 10/100/1000Base-TX, DSL-Schnittstelle 8-polige RJ45-Buchsen, entsprechend ISO 8877, EN 60603-7...
  • Seite 101: Konfigurationsschnittstelle (Outband)

    8-polige Mini-DIN-Buchse Steckverbindung Leitung CE-Konformitätserklärungen Hiermit erklärt LANCOM Systems, dass sich die in dieser Dokumentation beschriebenen Geräte in Übereinstimmung mit den grundlegenden Anforde- rungen und den anderen relevanten Vorschriften der Richtlinie 1999/5/EG befinden. Die CE-Konformitätserklärungen für Ihr Gerät finden Sie im jeweiligen Pro-...
  • Seite 102: Index

    LANCOM L-32x Access Point Serie Index Index Numerics dynamische Frequenzwahl 10/100Base-TX 100-Mbit-Netz 802.11i 802.11i/ 802.1x Fernkonfiguration 802.3af-Standard Firewall Stationen sperren FirmSafe Access Control List Firmware Access Point-Modus Flatrate Fresnel-Zone Funk-LANs Anschlussbelegung Betriebsarten Konfigurationsschnittstelle LAN-Schnittstelle Outband Gebührenschutz Anschlüsse Gebührenschutz zurücksetzen Antennen-Kalkulator Gebührensperre...
  • Seite 103 LANCOM L-32x Access Point Serie Index IP-Masquerading Point-to-Point IP-Router Power-over-Ethernet IPSec-over-WLAN Punkt-zu-Punkt Kennwort RADIUS Konfigurationsdatei Reset-Schalter Konfigurationskabel Roaming Konfigurationskennwort Routing-Tabelle Konfigurationsschnittstelle Konfigurationsschutz serielles Konfigurationskabel Konfigurationszugriff Sicherheit Konformitätserklärungen Schutz der Konfiguration Sicherheits-Checkliste LAN-Anschluss Sicherheits-Einstellungen LANCOM Enhanced Passphrase Security 50 SNMP LANCOM Public Spot Option Konfiguration schützen...
  • Seite 104 LANCOM L-32x Access Point Serie Index Telnet HTTPS TFTP Systemvoraussetzungen WLAN Übertragungsprotokoll Client-Modus Durchsuchte Bänder Verschlüsselungsmethode Zugang zum Internet einrichten WEBconfig...

Diese Anleitung auch für:

L-321agn wirelessL-322agn dual wireless

Inhaltsverzeichnis