Verwandte Anleitungen für LANCOM L-305agn
Inhaltszusammenfassung für LANCOM L-305agn
- Seite 1 . . . c o n n e c t i n g y o u r b u s i n e s s LANCOM L-305agn Wireless LANCOM L-310agn Wireless LANCOM L-315agn dual Wireless Handbuch Manual...
- Seite 2 LANCOM L-305agn Wireless LANCOM L-310agn Wireless LANCOM L-315agn dual Wireless...
- Seite 3 Alle übrigen verwendeten Namen und Bezeichnungen können Marken oder eingetragene Marken ihrer jeweiligen Eigen- tümer sein. LANCOM Systems behält sich vor, die genannten Daten ohne Ankündigung zu ändern und übernimmt keine Gewähr für technische Ungenauigkeiten und/oder Auslassungen. Produkte von LANCOM Systems enthalten Software, die vom „OpenSSL Project“ für die Verwendung im „OpenSSL Toolkit“...
-
Seite 4: Ein Wort Vorab
Ein Wort vorab Ein Wort vorab Vielen Dank für Ihr Vertrauen! LANCOM L-305agn Wireless, LANCOM L-310agn Wireless und LANCOM L-315agn dual Wireless sind professionelle Access Points, die mit Unterstüt- zung des Standards IEEE 802.11n eine maximale WLAN Performance von bis zu 300 Mbit/s bieten (Brutto-Datenrate). - Seite 5 LANCOM L-300 Access Point Serie Ein Wort vorab Das LANCOM L-315agn dual Wireless mit zwei WLAN-Modulen, vier externen Antennen und einer zusätzliche internen Antenne für MIMO-Betrieb. Die Teile der Dokumentation, die nur für ein bestimmtes Modell gelten, sind Modell- Einschränkungen entweder im Text selbst oder durch entsprechende seitliche Hinweise gekenn- zeichnet.
- Seite 6 CD) beschreibt alle Parameter von LCOS, dem Betriebssystem der LANCOM-Geräte. Diese Beschreibung unterstützt den Anwender bei der Kon- figuration der Geräte mit WEBconfig bzw. über die Konsole (Telnet). An der Erstellung dieser Dokumentation … … haben mehrere Mitarbeiter/innen aus verschiedenen Teilen des Unterneh- mens mitgewirkt, um Ihnen die bestmögliche Unterstützung bei der Nutzung...
- Seite 7 LANCOM L-300 Access Point Serie Kapitel : Hinweis-Symbole Sehr wichtiger Hinweis, dessen Nichtbeachtung zu Schäden führen kann. Wichtiger Hinweis, der beachtet werden sollte. Zusätzliche Informationen, deren Beachtung hilfreich sein kann aber nicht erforderlich ist.
-
Seite 8: Inhaltsverzeichnis
LANCOM L-300 Access Point Serie Inhalt Inhalt 1 Einleitung 1.1 Was ist ein Funk-LAN? 1.1.1 Betriebsarten von Funk-LANs und Access Points 1.2 Wireless LANs nach 802.11n 1.2.1 Vorteile von 802.11n 1.2.2 Kompatibilität mit anderen Standards 1.2.3 Der physikalische Layer 1.2.4 Der MAC-Layer 1.3 Was kann Ihr LANCOM? - Seite 9 LANCOM L-300 Access Point Serie Inhalt WEP) 4.1.2 802.1x / EAP 4.1.3 LANCOM Enhanced Passphrase Security 4.1.4 Zugangskontrolle über MAC-Adresse 4.1.5 IPSec-over-WLAN 4.2 Tipps für den richtigen Umgang mit Schlüsseln und Passphrases 52 4.3 Der Sicherheits-Assistent 4.3.1 Assistent für LANconfig 4.3.2 Assistent für WEBconfig...
- Seite 10 LANCOM L-300 Access Point Serie Inhalt 7 Optionen und Zubehör 7.1 Optionale AirLancer Extender Antennen 7.1.1 Antenna Diversity 7.1.2 Polarisations-Diversity 7.1.3 MIMO-Verfahren 7.1.4 Installation der AirLancer Extender Antennen 7.2 LANCOM Public Spot Option 8 Rat & Hilfe 8.1 Es wird keine WAN-Verbindung aufgebaut 8.2 DSL-Übertragung langsam...
-
Seite 11: Einleitung
Funk-LANs sind außerdem einsetzbar für Verbindungen über größere Distan- zen. Teure Mietleitungen und die damit verbundenen baulichen Maßnahmen können gespart werden. LANCOM Wireless Router und LANCOM Access Points können entwe- der als autarke Access Points mit eigener Konfiguration betrieben werden (WLAN-Module in der Betriebsart „Access Point-Modus“) -
Seite 12: Betriebsarten Von Funk-Lans Und Access Points
Relaisfunktion zur Verbindung von Netzwerken über mehrere Access Points WDS (Wireless Distribution System) Zentrale Verwaltung durch einen LANCOM WLAN Controller Wireless LANs nach 802.11n Mit einer Reihe von technologischen Veränderungen verspricht der Standard IEEE 802.11n – ratifiziert im September 2009 unter dem Namen „WLAN Enhancements for Higher Throughput“... -
Seite 13: Kompatibilität Mit Anderen Standards
LANCOM L-300 Access Point Serie Kapitel 1: Einleitung Höherer effektiver Datendurchsatz Der 802.11n Standard beinhaltet zahlreiche neue Mechanismen um die verfügbare Bandbreite signifikant zu erhöhen. Bei den aktuellen WLAN-Standards nach 802.11a/g sind physikalische Datenraten (Brutto-Datenraten) von bis zu 54 Mbit/s möglich, netto werden ca. -
Seite 14: Der Physikalische Layer
LANCOM L-300 Access Point Serie Kapitel 1: Einleitung „Greenfield-Modus“ verwendet, der alle Vorteile der neuen Technologien aus- nutzen kann. Im Greenfield-Modus unterstützen sowohl Access Points als auch WLAN-Clients den 802.11n-Standard und die Access Points lehnen Ver- bindungen von Legacy Clients ab. - Seite 15 LANCOM L-300 Access Point Serie Kapitel 1: Einleitung werden sogenannte Prüfsummen verwendet, die einen Teil der verfügba- ren Bandbreite beanspruchen. Die Nutzdatenrate gibt das Verhältnis der theoretisch verfügbaren Bandbreite zu den tatsächlichen Nutzdaten an. 802.11a/g können mit Nutzdatenraten von 1/2 oder 3/4 arbeiten, 802.11n kann bis zu 5/6 der theoretisch verfügbaren Bandbreite für die...
- Seite 16 LANCOM L-300 Access Point Serie Kapitel 1: Einleitung Die Daten werden also z. B. beim Access Point in zwei Gruppen aufgeteilt, die jeweils über separate Antennen, aber gleichzeitig zum WLAN-Client gesendet werden. Mit dem Einsatz von zwei Sende- und Empfangsantennen kann also der Datendurchsatz verdoppelt werden.
- Seite 17 LANCOM L-300 Access Point Serie Kapitel 1: Einleitung Ein von einem Sender A ausgestrahltes und vom Empfänger 1 empfangenes Signal legt einen anderen Weg zurück als ein Signal von Sender B zu Empfän- ger 2 – beide Signale erfahren auf dem Weg andere Reflexionen und Polari- sationsänderungen, haben also einen charakteristischen Weg hinter sich.
- Seite 18 LANCOM L-300 Access Point Serie Kapitel 1: Einleitung lung des Datendurchsatzes, was einen wirklichen Technologiesprung im Bereich der WLAN-Systeme darstellt. Zusammen mit den Verbesserungen in der OFDM-Modulation steigt der erreichbare Datendurchsatz damit auf maxi- mal 130 Mbit/s. Mit der Kurzbezeichnung „Sender x Empfänger“ wird die tatsächliche Anzahl der Sender- und Empfänger-Antennen wiedergegeben.
- Seite 19 Kanal mit weiteren Trägersignalen zu verwenden. Bereits in der Vergangenheit wurde diese Technik von einigen Herstellern (u. a. LANCOM Systems) eingesetzt und als „Turbo-Modus“ bezeichnet, der Datenraten von bis zu 108 Mbit/s ermöglicht. Der Turbo-Modus ist zwar nicht Bestandteil...
-
Seite 20: Der Mac-Layer
LANCOM L-300 Access Point Serie Kapitel 1: Einleitung zusätzliche Trägersignale gewonnen werden (in Summe 108). So steigt der maximale Datendurchsatz damit bei Nutzung der verbesserten OFDM-Modu- lation und zwei parallelen Datenströmen auf maximal 270 Mbit/s. Short Guard Interval Die letzte Verbesserung des 802.11n-Standard bezieht sich auf die Verbesse- rung der zeitlichen Abläufe in der Datenübertragung. - Seite 21 LANCOM L-300 Access Point Serie Kapitel 1: Einleitung des physikalischen Mediums. Der tatsächlich für Nutzdaten verfügbare Teil dieser theoretischen Bandbreite wird jedoch durch zwei Aspekte geschmälert: Jedes Datenpaket im WLAN-System enthält neben den eigentlichen Nutz- daten weitere Informationen, z. B.
-
Seite 22: Was Kann Ihr Lancom
LANCOM L-300 Access Point Serie Kapitel 1: Einleitung Für die Frame-Aggregation werden zwei verschiedene Verfahren eingesetzt, die hier nicht näher erläutert werden, die sich allerdings bei der Bestätigung der aggregierten Frames unterscheiden: Bei der Mac Service Data Units Aggregation (MSDUA) werden mehrere Ethernet-Pakete zu einem gemeinsamen WLAN-Paket zusammengefasst. - Seite 23 LANCOM L-300 Access Point Serie Kapitel 1: Einleitung LANCOM LANCOM LANCOM L-305agn L-310agn L-315agn Wireless Wireless dual Wireless ✔ ✔ ✔ Policy-based Routing zur regelbasierten Auswahl der Zielroute ✔ ✔ ✔ Backup-Lösungen und Load-Balancing mit VRRP ✔ ✔ ✔ PPPoE-Server ✔...
- Seite 24 LANCOM L-300 Access Point Serie Kapitel 1: Einleitung LANCOM LANCOM LANCOM L-305agn L-310agn L-315agn Wireless Wireless dual Wireless ✔ ✔ ✔ Individuelle Passphrases pro MAC-Adresse (LEPS) ✔ ✔ ✔ Closed-Network-Funktion ✔ ✔ ✔ Integrierter RADIUS-Server ✔ ✔ ✔ VLAN ✔...
- Seite 25 ✔ ✔ AirLancer Extender-Antennen zur Reichweitenerhöhung ✔ ✔ ✔ LANCOM PoE Power Injector (100 MBit/s) ✔ ✔ ✔ LANCOM ES-1108P, 8-Port Switch mit 4 PoE-Ports (100 MBit/s) ✔ ✔ ✔ LANCOM ES-2126, managed 24-Port Switch (100 MBit/s) ✔ ✔ ✔...
-
Seite 26: Installation
Systemvoraussetzungen 2.2.1 Konfiguration der LANCOM-Geräte Rechner, die mit einem LANCOM in Verbindung treten möchten, müssen min- destens die folgenden Voraussetzungen erfüllen: Betriebssystem mit TCP/IP-Unterstützung, z.B. Windows, Linux, BSD Unix, Apple Mac OS, OS/2. Zugang zum LAN über das TCP/IP-Protokoll. -
Seite 27: Betrieb Der Access Points Im Managed-Modus
Betriebssystem erforderlich. 2.2.2 Betrieb der Access Points im Managed-Modus LANCOM Wireless Router und LANCOM Access Points können entweder als autarke Access Points mit eigener Konfiguration betrieben werden („Access Point-Modus“) oder als Teilnehmer in einer WLAN-Infrastruktur, die von einem zentralen WLAN-Controller gesteuert wird („Managed-Modus“). - Seite 28 Die Power-LED blinkt abwechselnd rot/grün, solange noch kein Kon- figurationskennwort gesetzt wurde. Ohne Konfigurationskennwort sind die Konfigurationsdaten des LANCOM ungeschützt. Im Normal- fall setzen Sie ein Konfigurationskennwort während der Grundkonfi- guration (Anleitung im folgenden Kapitel). Informationen zur nachträglichen Vergabe eines Konfigurationskennworts finden Sie im...
- Seite 29 LANCOM L-300 Access Point Serie Kapitel 2: Installation Blinkende Power- LED und keine Verbindung möglich? Blinkt die Power-LED rot und können keine WAN-Verbindungen Signal für ein erreichtes Zeit- mehr aufgebaut werden, so ist das kein Grund zur Besorgnis. oder Gebüh- Vielmehr wurde ein vorher eingestelltes Zeit- oder Gebührenli-...
-
Seite 30: Die Anschlüsse Des Geräts
Datenverkehr Die Anschlüsse des Geräts LANCOM L-305agn Wireless und LANCOM L-310agn Wireless Auf der Rückseite befinden sich die Anschlüsse des L-300 Access Points. Die Modelle LANCOM L-305agn Wireless und LANCOM L-310agn Wireless verfü- gen über folgende Anschlüsse: Modellbeispiel: LANCOM L-310agn... - Seite 31 Anschluss für dritte externe Antenne Nur LANCOM L-310agn Wireless LANCOM L-315agn dual Wireless Das LANCOM L-315agn dual Wireless verfügt über zwei unterschiedliche WLAN-Module: Das Modul WLAN 1 unterstützt den Antenna-Diversity-Betrieb zur Ver- besserung der Signalqualität. Dazu wird wird eine Polarisations-Diver- sity-Antenne angeschlossen oder zwei einzelne Antennen, die in Kombination für die Antenna-Diversity genutzt werden.
- Seite 32 LANCOM L-300 Access Point Serie Kapitel 2: Installation » Aux-Anschluss für das erste WLAN-Modul. An den Aux-Anschlüssen wer- den die Diversity-Antennen angeschlossen. ¿ Bei Antenne 2 für den MIMO-Betrieb am zweiten WLAN-Modul handelt es sich um eine interne Antenne, die nicht über einen externen Anschluss verfügt.
- Seite 33 Dauer. Power-over- Ethernet – elegante Stromversorgung über die LAN-Verkabelung LANCOM Access Points sind für das PoE-Verfahren (Power-over-Ethernet) vorbereitet und entsprechen dem 802.3af-Standard. PoE-fähige Netzwerkgeräte können elegant über die LAN-Verkabelung mit Strom versorgt werden. Dadurch entfällt die Notwendigkeit eines eige- nen Stromanschlusses für jede Basis-Station, wodurch der Installationsaufwand erheblich...
-
Seite 34: Installation Der Hardware
alle Einstellungen gehen dabei verloren. Sichern Sie daher vor dem Reset nach Möglichkeit die aktuelle Konfiguration des Geräts! Ein LANCOM Access Point befindet sich nach dem Reset wieder im „Managed-Modus“, in dem kein direkter Zugriff über die WLAN-Schnittstelle zur Konfiguration möglich ist! - Seite 35 Switchs). Alternativ können Sie auch einen einzelnen PC anschließen. Der LAN-Anschluss erkennt die notwendige Belegung des Anschlusses automatisch (Auto MDI/X), ebenso die Übertragungsrate (10/100/1000 Mbit bei LANCOM L-305agn Wireless und LANCOM L-310agn Wireless, 10/100 Mbit bei LANCOM L-315agn dual Wireless) des angeschlossenen Netzwerkgerätes (Autosensing).
-
Seite 36: Installation Der Software
LANCOM L-300 Access Point Serie Kapitel 2: Installation LAN-Schnittstelle: exklusiv oder parallel für DSLoL nutzen Prinzipiell haben Sie zwei Möglichkeiten, den Access Point für den DSLoL-Betrieb zu nutzen. Den exklusiven Modus nutzen Sie, wenn Sie das Gerät direkt an das DSL-Modem anschlies- sen. -
Seite 37: Software-Setup Starten
Legen Sie die Produkt-CD in Ihr Laufwerk ein. Daraufhin startet das Setup-Programm automatisch. Sollte das Setup nicht automatisch starten, so rufen Sie die Datei AUTORUN.EXE aus dem Hauptverzeichnis der LANCOM-CD auf. Klicken Sie im Setup auf Software installieren. Es erscheint folgendes Aus- wahlmenü auf dem Bildschirm:... -
Seite 38: Welche Software Installieren
2.6.2 Welche Software installieren? LANconfig ist das Windows-Konfigurationsprogramm für alle LANCOM Router und LANCOM Access Points. Alternativ (oder ergän- zend) kann über einen Web-Browser WEBconfig verwendet werden. Mit LANmonitor überwachen Sie auf einem Windows-Rechner alle LANCOM Router und LANCOM Access Points. -
Seite 39: Grundkonfiguration
Arbeitsplatzrechnern im LAN notwendig sind, damit der Zugriff auf das Gerät einwandfrei funktioniert. Für unkonfigurierte LANCOM Access Points sind ab Werk die WLAN-Module ausgeschaltet und auf die Betriebsart „Managed“ eingestellt. Die WLAN-Module suchen im LAN nach einem LANCOM WLAN Controller, von dem sie eine Konfiguration für die WLAN-Schnittstellen beziehen können. -
Seite 40: Tcp/Ip-Einstellungen
LANCOM L-300 Access Point Serie Kapitel 3: Grundkonfiguration TCP/IP-Einstellungen Schutz der Konfiguration Angaben zum Funk-LAN Sicherheitseinstellungen 3.1.1 TCP/IP-Einstellungen Die TCP/IP-Konfiguration kann auf zweierlei Art erfolgen: Entweder vollauto- matisch oder manuell. Bei der vollautomatischen TCP/IP-Konfiguration ist keine Benutzereingabe erforderlich. Alle Parameter werden selbstständig vom Setup-Assistenten gesetzt. - Seite 41 LANCOM L-300 Access Point Serie Kapitel 3: Grundkonfiguration Wählen Sie die automatische Konfiguration wenn Sie mit Netzwerken und IP-Adressen nicht vertraut sind. Wählen Sie die manuelle TCP/IP-Konfiguration, wenn Sie mit Netzwerken und IP-Adressen vertraut sind und Sie die IP-Adresse für den Router selbst festlegen möchten (aus einem der für private Zwecke reservierten Adress-...
-
Seite 42: Konfigurationsschutz
WLAN-Controller, wenn auf dem Gerät selbst noch kein Root-Kenn- wort gesetzt ist. 3.1.3 Einstellungen für das Funk-LAN Zur WLAN-Konfiguration der LANCOM Access Points stehen Ihnen komfor- table Installations-Assistenten zur Verfügung. Bitte führen Sie nach der Grundkonfiguration den Assistenten zur Konfiguration der WLAN-Schnitt- stelle aus (→... - Seite 43 Wenn Sie die automatische TCP/IP-Konfiguration wählen, fahren Sie mit Schritt fort. Geben Sie dem LANCOM eine verfügbare Adresse aus einem geeigneten IP-Adressbereich. Bestätigen Sie mit Weiter. Im folgenden Fenster legen Sie zunächst das Kennwort für den Konfigu- rationszugriff fest. Achten Sie bei der Eingabe auf Groß- und Kleinschrei- bung, sowie auf eine ausreichende Länge (mindestens 6 Zeichen).
-
Seite 44: Anleitung Für Webconfig
Zuordnung von IP-Adressen zu symbolischen Namen im LAN untereinan- der austauschen. Der Zugriff mit WEBconfig erfolgt entweder über die IP-Adresse des LANCOM, über den Namen des Gerätes (sofern bereits zuge- wiesen) bzw. sogar über einen beliebigen Namen, falls das Gerät noch nicht konfiguriert wurde. - Seite 45 In dieser zweiten Betriebsart kann das Gerät selbst eine IP-Adresse von einem im LAN schon vorhandenen DHCP-Server beziehen. Wird ein LANCOM Wireless Router oder ein LANCOM Access Point von einem LANCOM WLAN Controller zentral verwaltet, dann wird beim Zuweisen der WLAN-Konfiguration auch der DHCP-Server vom Auto-Modus in den Client-Modus umgeschaltet.
- Seite 46 Befehl winipcfg an der Ein- gabeaufforderung unter Windows Me oder Windows 9x bzw. dem Befehl ifconfig in der Konsole unter Linux). In diesem Fall erreichen Sie das LANCOM unter der Adresse x.x.x.254 (die “x” stehen für die ersten drei Blöcke in der IP-Adresse des Konfigurationsrechners).
- Seite 47 LANCOM L-300 Access Point Serie Kapitel 3: Grundkonfiguration Einen Rechner mit Terminalprogramm über die serielle Konfigura- tionsschnittstelle an das Gerät anschließen. Login Wenn Sie beim Zugriff auf das Gerät zur Eingabe von Benutzername und Kennwort aufgefordert werden, tragen Sie Ihre persönlichen Werte in die ent- sprechenden Felder der Eingabemaske ein.
-
Seite 48: Tcp/Ip-Einstellungen An Den Arbeitsplatz-Pcs
Methode im LAN die IP-Adressen vergeben werden: IP- Adressvergabe über ein LANCOM In dieser Betriebsart weist ein LANCOM den PCs im LAN und WLAN (bei Geräten mit Funkmodul) nicht nur eine IP-Adresse zu, sondern übermittelt per DHCP auch seine eigene IP-Adresse als Standard-Gateway und DNS-Server. - Seite 49 LANCOM L-300 Access Point Serie Kapitel 3: Grundkonfiguration des LANCOMs so zu hinterlegen, dass der DHCP-Server sie an die PCs im LAN als Standard-Gateway übermittelt. Außerdem sollte der DHCP-Server den LANCOM als DNS-Server angeben. Manuelle Zuweisung der IP- Adressen Werden die IP-Adressen im Netzwerk statisch vergeben, so sind bei jedem PC im LAN die IP-Adresse des LANCOMs als Standard-Gateway und als DNS-Server in der TCP/IP-Konfiguration einzustellen.
-
Seite 50: Sicherheits-Einstellungen
LANCOM L-300 Access Point Serie Kapitel 4: Sicherheits- Einstellungen 4 Sicherheits-Einstellungen Ihr LANCOM verfügt über zahlreiche Sicherheitsfunktionen. In diesem Kapitel finden Sie alle Informationen, die Sie für eine optimale Absicherung des Gerä- tes benötigen. Die Konfiguration der Sicherheitseinstellungen können Sie sehr ... -
Seite 51: Eap
AirLancer-Funkkarten verfügen über einen integrierten 802.1x Client. 4.1.3 LANCOM Enhanced Passphrase Security Mit LEPS (LANCOM Enhanced Passphrase Security) hat LANCOM Systems ein effizientes Verfahren entwickelt, das die einfache Konfigurierbarkeit von IEEE 802.11i mit Passphrase nutzt und dabei die möglichen Fehlerquellen beim... -
Seite 52: Zugangskontrolle Über Mac-Adresse
Diese Identifizierungsnummer wird als MAC-Adresse (Media Access Control) bezeichnet und ist weltweit einmalig. Die MAC-Adresse ist fest in die Hardware einprogrammiert. Auf einem Funk- LAN-Gerät von LANCOM Systems finden Sie die MAC-Adresse auf dem Gehäuse. Der Zugriff auf ein Infrastruktur-Netzwerk kann unter Angabe von MAC- Adressen auf bestimmte Funk-LAN-Geräte beschränkt werden. -
Seite 53: Tipps Für Den Richtigen Umgang Mit Schlüsseln Und Passphrases
LANCOM L-300 Access Point Serie Kapitel 4: Sicherheits- Einstellungen eine Basisstation mit VPN-Unterstützung und der LANCOM Advanced VPN Client erforderlich, welcher unter den Betriebssystemen Windows 2000, XP und Vista™ arbeitet. Für andere Betriebssysteme existiert Clientsoftware von Fremdherstellern. Tipps für den richtigen Umgang mit Schlüsseln und Passphrases Mit der Einhaltung einiger wichtiger Regeln im Umgang mit Schlüsseln erhö-... -
Seite 54: Assistent Für Lanconfig
Sicherheitseinstellungen für das Funknetzwerk, sofern Ihr Gerät über eine WLAN-Schnittstelle verfügt. 4.3.1 Assistent für LANconfig Markieren Sie Ihren LANCOM im Auswahlfenster. Wählen Sie aus der Befehlsleiste den Punkt Extras Setup Assistent. Wählen Sie im Auswahlmenü den Setup-Assistenten Sicherheitseinstel- lungen kontrollieren und bestätigen Sie die Auswahl mit Weiter. -
Seite 55: Assistent Für Webconfig
Mit Hilfe von 802.11i, WPA oder WEP verschlüsseln Sie die Daten im Funknetzwerk mit verschiedenen Verschlüsselungsmethoden wie AES, TKIP oder WEP. LANCOM Systems empfiehlt die stärkste mögliche Ver- schlüsselung mit 802.11i und AES. Wenn der eingesetzte WLAN Client Adapter diese nicht unterstützt, nutzen Sie TKIP oder zumindest WEP. Stel-... - Seite 56 Zur Kontrolle der Access Control List wählen Sie in LANconfig im Kon- figurationsbereich 'WLAN-Sicherheit' die Registerkarte 'Stationen'. Mit der LANCOM Enhanced Passphrase Security (LEPS) ordnen Sie jeder MAC-Adresse in einer zusätzlichen Spalte der ACL eine individuelle Pass- phrase zu – eine beliebige Folge aus 4 bis 64 ASCII-Zeichen. Nur die Ver- bindung von Passphrase und MAC-Adresse erlaubt die Anmeldung am Access Point und die anschließende Verschlüsselung per IEEE 802.11i...
- Seite 57 LANconfig im Konfigurationsbereich 'Management' auf der Registerkarte 'Security'. Haben Sie die Firewall aktiviert? Die Stateful-Inspection Firewall der LANCOM-Geräte sorgt dafür, dass Ihr lokales Netzwerk von außen nicht angegriffen werden kann. Die Firewall können Sie in LANconfig unter ’Firewall/Qos’ auf der Registerkarte ’Allge- mein’...
- Seite 58 Rechner als auch ganze Netze bezeichnen. Die Zugangsliste finden Sie in LANconfig im Konfigurationsbereich 'TCP/IP' auf der Registerkarte 'Allge- mein'. Lagern Sie Ihre abgespeicherte LANCOM-Konfiguration an einem sicheren Ort? Schützen Sie abgespeicherte Konfigurationen an einem sicheren Ort vor unberechtigtem Zugriff. Eine abgespeicherte Konfiguration könnte sonst von einer unberechtigten Person in ein anderes Gerät geladen werden,...
- Seite 59 LANCOM L-300 Access Point Serie Kapitel 4: Sicherheits- Einstellungen Haben Sie für besonders sensiblen Datenaustausch auf dem Funk- netzwerk die Funktionen von IEEE- 802.1x eingerichtet? Wenn Sie auf Ihrem Funk-LAN besonders sensible Daten austauschen, können Sie zur weiteren Absicherung die IEEE-802.1x-Technologie ver- wenden.
-
Seite 60: Erweiterte Wlan-Konfiguration
Der Betrieb von WLAN-Karten ist international nicht einheitlich geregelt. Die Verwendung von bestimmten Funkkanälen ist z. B. in manchen Ländern nicht erlaubt. Um den Betrieb der LANCOM Access Points auf die in dem jeweiligen Land zulässigen Parameter zu begrenzen, wird für alle physikalischen WLAN-... - Seite 61 LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Interfaces gemeinsam das Land eingestellt, in dem der Access Point betrieben wird. Betriebsart der WLAN- Module Die WLAN-Module können in verschiedenen Betriebsarten genutzt werden: Als Basisstation (Access Point-Modus) stellt das Gerät für die WLAN-Cli- ents die Verbindung zu einem kabelgebundenen LAN her.
-
Seite 62: Spezielle Wlan-Parameter Für 802.11N
LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Offenes oder geschlossenes Funk-LAN Verschlüsselungseinstellungen MAC-Filter Client-Bridge-Betrieb Filtereinstellungen Punkt-zu-Punkt-Einstellungen Bei der Konfiguration der P2P-Verbindungen wird neben der Betriebsart auch der Stationsname eingestellt, über den die Access Points eine Verbindung auf- bauen können. -
Seite 63: Performance-Einstellungen Des Wlan-Moduls
40 MHz-Option also einen Performance-Gewinn auf mehr als das Doppelte. Antennengruppierung LANCOM Access Points mit 802.11-Unterstützung können bis zu drei Antennen zum Senden und Empfangen der Daten einsetzen. Der Einsatz mehrerer Antennen kann bei 802.11n unterschiedliche Ziele verfolgen: Verbesserung des Datendurchsatzes: Mit dem Einsatz von „Spatial... -
Seite 64: Performance-Einstellungen Der Wlan-Netzwerke
LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Für die Nutzung von zwei parallelen Datenströmen z. B. bei Point-to- Point-Verbindungen mit einer entsprechenden Dual-Slant-Antenne werden die Antennen-Anschlüsse 1 und 3 verwendet. Der dritte Antennen-Anschluss wird dabei deaktiviert. Bei Anwendungen mit nur einer Antenne (z. B. Outdoor-Anwendung mit einer Antenne) wird die Antennen an den Anschluss 1 ange- schlossen, die Anschlüsse 2 und 3 werden deaktiviert. - Seite 65 LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration MCS-Index Datenströme Modulation Coding-Rate Datendurchsatz (GI=0,4 μs, 40 MHz) 16QAM 64QAM 64QAM 64QAM BPSK QPSK QPSK 16QAM 16QAM 64QAM 64QAM 64QAM Die Auswahl des MCS gibt also an, welche Modulationsparameter bei einem oder zwei Spatial-Datenströmen minimal bzw.
-
Seite 66: Konfiguration Der 802.11N-Parameter
LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Bei der Frame-Aggregation werden mehrere Datenpakete (Frames) zu einem größeren Paket zusammengefasst und gemeinsam versendet. Durch dieses Verfahren kann der Overhead der Pakete reduziert werden, der Datendurchsatz steigt. Die Frame-Aggregation eignet sich weniger gut bei schnell bewegten Empfängern oder für zeitkritische Datenübertragungen wie Voice over IP. -
Seite 67: Konfiguration Der Punkt-Zu-Punkt-Verbindungen
WLAN Uebertragung. Konfiguration der Punkt-zu-Punkt-Verbindungen LANCOM Access Points können nicht nur als zentrale Station in einem Funk- netzwerk arbeiten, sie können im Punkt-zu-Punkt-Betrieb auch Funkstrecken über größere Distanzen bilden. So können z. B. zwei Netzwerke über mehrere Kilometer hinweg sicher verbunden werden – ohne direkte Verkabelungen... - Seite 68 LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration GEBÄUDE GEBÄUDE ANTENNE ACCESS POINT WLAN Router ANTENNE GEBÄUDE ANTENNE ACCESS POINT Bei der Verwendung von Access Points und entsprechend polarisierten Anten- nen nach IEEE 802.11n können gleichzeitig zwei Funkbeziehungen zwischen den Endpunkten einer P2P-Verbindung aufgebaut werden.
-
Seite 69: Geometrische Auslegung Von Outdoor-Funknetz-Strecken
Auswahl der Antennen mit dem LANCOM Antennen- Kalkulator Zur Berechnung der Ausgangsleistungen in den Access Points sowie der erreichbaren Distanzen und Datenraten können Sie den LANCOM Antennen- Kalkulator verwenden, den Sie zum Download auf unserer Webseite unter www.lancom.de... - Seite 70 LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Nach Auswahl der verwendeten Komponenten (Access Points, Antennen, Blitzschutz und Kabel) berechnet der Kalkulator neben Datenraten und Dis- tanzen auch den Antennen-Gewinn, der in den Access Points eingestellt wer- den muss.
- Seite 71 WLAN-Systemen im Outdoor-Einsatz. Bitte beachten Sie die ent- → sprechenden Hinweise zum ’Blitz- und Überspannungsschutz’, da LANCOM Systems ansonsten keine Garantie für Schäden an den LANCOM- und AirLancer-Komponenten übernehmen kann! Informationen zur Installation von WLAN-Systemen im Outdoor- Einsatz finden Sie im 'LANCOM Outdoor Wireless Guide'.
- Seite 72 LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Beispiel: Bei einer Distanz zwischen den beiden Antennen von 4 km ergibt sich im 2,4 GHz-Band der Radius der Fresnel-Zone 1 zu 11 m, im 5 GHz-Band nur zu 7 m.
-
Seite 73: Ausrichten Der Antennen Für Den P2P-Betrieb
ACCESS POINT Weitere Informationen zur geometrischen Auslegung von Funkstre- cken und zur Ausrichtung der Antennen mit Hilfe der LANCOM-Soft- ware finden Sie im LCOS-Referenzhandbuch. Um die Antennen möglichst gut ausrichten zu können, kann die aktuelle Sig- nalqualität von P2P-Verbindungen über die LEDs des Gerätes oder im... - Seite 74 LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Die Anzeige der Signalqualität über die LEDs muss für die physikalische WLAN-Schnittstelle aktiviert werden (LANconfig: Wireless LAN Allge- mein Physikalische WLAN- Einstellungen Betrieb). Je schneller die LED blinkt, umso besser ist die Verbindung (eine Blinkfrequenz von 1 Hz steht für eine Signalqualität von 10 dB, eine Verdoppelung der Frequenz zeigt die...
-
Seite 75: Vermessung Von Funkstrecken
Vermessung von Funkstrecken Nach der Planung und Einrichtung kann die Funkstrecke vermessen werden, um den tatsächlichen Datendurchsatz zu bestimmen. Weitere Informationen zu den verwendeten Tools und zum Mess-Aufbau finden Sie im LANCOM Techpaper „Performance von P2P-Verbindungen im Outdoor-Bereich“ als Download auf www.lancom.de. -
Seite 76: Punkt-Zu-Punkt-Betriebsart Aktivieren
LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration 5.3.4 Punkt-zu-Punkt-Betriebsart aktivieren Das Verhalten eines Access Points beim Datenaustausch mit anderen Access Points wird in der „Punkt-zu-Punkt-Betriebsart“ festgelegt: Aus: Der Access Point kann nur mit mobilen Clients kommunizieren An: Der Access Point kann mit anderen Basis-Stationen und mit mobilen... -
Seite 77: Konfiguration Der P2P-Verbindungen
LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration 5.3.5 Konfiguration der P2P-Verbindungen Bei der Konfiguration der Punkt-zu-Punkt-Verbindungen werden neben der Punkt-zu-Punkt-Betriebsart und dem Kanalwahlverfahren die MAC-Adressen oder die Stationsnamen der Gegenstellen eingetragen. Bei der Konfiguration mit LANconfig finden Sie die Einstellungen für die P2P- Verbindungen im Konfigurationsbereich 'Interfaces' auf der Registerkarte 'Wireless LAN'. - Seite 78 LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Schließen Sie die physikalischen WLAN-Einstellungen und öffnen Sie die Liste der Punkt-zu-Punkt-Partner. Tragen Sie zu jeder der maximal sechs P2P-Verbindungen entweder die jeweiligen MAC-Adressen der WLAN-Karte auf der Gegenseite ein oder den Namen der entsprechenden WLAN-Station (je nach Wahl der Identifizierung).
- Seite 79 LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Point- to-Point-Gegenstellen über Stationsnamen anbinden Bei der Konfiguration der Punkt-zu-Punkt-Verbindungen kann alternativ zu den MAC-Adressen auch der Stationsnamen der Gegenstellen verwendet werden. Der Stationsname wird zunächst in den Punkt-zu-Punkt-Einstellungen der Wireless Router oder Access Points definiert.
-
Seite 80: Access Points Im Relais-Betrieb
WLAN deutlich verbessert werden. Alle Vorteile von 802.11i wie die einfa- che Konfiguration und die starke Verschlüsselung mit AES stehen damit im P2P-Betrieb ebenso zur Verfügung wie die verbesserte Sicherheit der Pass- phrases durch LANCOM Enhanced Passphrase Security (LEPS). Verschlüsselung mit 802.11i/WPA Zum Aktivieren der 802.11i-Verschlüsselung auf einer korrekt konfigurierten P2P-Verbindung passen Sie die Einstellungen für das erste logische WLAN-... - Seite 81 '802.11i/WEP'. LEPS für P2P-Verbindungen Einen weiteren Sicherheitsgewinn erzielen Sie durch die zusätzliche Verwen- dung der LANCOM Enhanced Passphrase Security (LEPS), also der Verknüp- fung der MAC-Adresse mit der Passphrase. Mit LEPS können einzelne Punkt-zu-Punkt-Strecken (P2P) mit einer individu- ellen Passphrase abgesichert werden. Wenn bei einer P2P-Installation ein...
-
Seite 82: Konfiguration Des Client-Modus
Konfiguration des Client-Modus Zur Anbindung von einzelnen Geräten mit einer Ethernet-Schnittstelle in ein Funk-LAN können LANCOM-Geräte mit WLAN-Modul in den sogenannten Client-Modus versetzt werden, in dem sie sich wie ein herkömmlicher Funk- LAN-Adapter verhalten und nicht wie ein Access Point (AP). Über den Client- Modus ist es also möglich, auch Geräte wie PCs oder Drucker, die ausschließ-... -
Seite 83: Client-Einstellungen
WLAN-Gerät im Client-Modus jedoch nicht. 5.4.1 Client-Einstellungen Für LANCOM Access Points und LANCOM Wireless Router im Client-Modus können auf der Registerkarte 'Client-Modus' bei den Einstellungen für die physikalischen Interfaces weitere Einstellungen bzgl. des Verhaltens als Client vorgenommen werden. -
Seite 84: Verschlüsselungseinstellungen
LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration Aktivieren Sie das WLAN-Netzwerk und tragen Sie die SSID des Netzwerks ein, bei dem sich die Clientstation einbuchen soll. 5.4.3 Verschlüsselungseinstellungen Für den Zugriff auf ein WLAN müssen in der Clientstation die entsprechenden Verschlüsselungsmethoden und Schlüssel eingestellt werden. -
Seite 85: Roaming
LANCOM L-300 Access Point Serie Kapitel 5: Erweiterte WLAN- Konfiguration LANCOM Access Point und LANCOM Wireless Router in der Betriebsart als WLAN-Client können sich über EAP/802.1X bei einem anderen Access Point authentifizieren. Wählen Sie dazu hier die gewünschte Client-EAP- Methode aus. Beachten Sie, dass die gewählte Client-EAP-Methode zu den Einstellungen des Access Points passen muss, bei dem sich das Gerät... - Seite 86 WLAN-Interface auf die Registerkarte 'Radio'. Tragen Sie als Background-Scan-Intervall die Zeit ein, in welcher der LANCOM Wireless Router zyklisch die aktuell ungenutzten Frequenzen des aktiven Bandes nach erreichbaren Access Points absucht. Um ein schnel- les Roaming zu erzielen, wird die Scan-Zeit auf z. B. 260 Sekunden...
-
Seite 87: Den Internet-Zugang Einrichten
Kapitel 6: Den Internet- Zugang einrichten 6 Den Internet-Zugang einrichten Über den zentralen Internet-Zugang des LANCOM erhalten alle Rechner im LAN Zugriff auf das Internet. Bei Modellen ohne WAN-Anschluss wird dazu eine LAN-Schnittstelle als DSLoL-Anschluss konfiguriert und mit einem geeig- neten ADSL-Modem verbunden. -
Seite 88: Der Internet-Assistent
LANCOM L-300 Access Point Serie Kapitel 6: Den Internet- Zugang einrichten für eine bestimmte Dauer (die sogenannte Haltezeit) keine Daten mehr übertragen wurden. Zusätzlich können Sie eine Leitungsüberwachung aktivieren, die inak- tive Gegenstellen schneller erkennt und in diesem Fall die Verbindung schon vor Ablauf der Haltezeit abbaut. -
Seite 89: Anleitung Für Webconfig
LANCOM L-300 Access Point Serie Kapitel 6: Den Internet- Zugang einrichten Der Assistent informiert Sie, sobald die Eingaben vollständig sind. Schlie- ßen Sie die Konfiguration mit Fertig stellen ab. LANconfig: Schneller Aufruf der Setup- Assistenten Die Setup-Assistenten rufen Sie unter LANconfig am schnellsten über den Befehlsknopf in der... -
Seite 90: Optionen Und Zubehör
Durch optionale Antennen der AirLancer-Serie lässt sich die Reichweite des Access Points erhöhen und an besondere Umgebungsbedingungen anpassen. Mit der LANCOM Public Spot Option lässt sich das Gerät um zusätzliche Abrechnungsfunktionen erweitern und zu einem Wireless Public Spot auf- rüsten. -
Seite 91: Antenna Diversity
Weiterverarbeitung zu einem einzigen Signal zusammenge- führt. Am bekanntesten sind Space- (Raum) und Polarisations-Diversity. LAN- COM Systems bietet als Erweiterung der LANCOM-Geräte verschiedene Pola- risations-Diversity-Antennen an. Bei diesen Modellen werden in einer Sende/ Empfangseinheit zwei senkrecht zueinander polarisierte Signale empfangen und dann zu einem Signal kombiniert, das stärker ist als die beiden Einzelsi-... -
Seite 92: Installation Der Airlancer Extender Antennen
Sie diese abschrauben. Schliessen Sie die AirLancer Antennen an den mit ’Ant1’ und ’Ant3’ beschrifteten Antennenanschlüsse an. Bei einem LANCOM L-315agn dual Wireless wird immer 1 + 3 verwendet, bei Antenne 2 ist kein Anschluss externer Antennen möglich. -
Seite 93: Lancom Public Spot Option
Flughäfen, Hotels, Bahnhöfen, Restaurants oder Cafés (sogenannten Public Hot Spots) drahtlose Internet-Dienstleistungen für die Öffentlichkeit anzubie- ten. Die LANCOM Public Spot Option wendet sich dabei an alle Betreiber von öffentlichen Funknetzen und stellt für die LANCOM Access Points und LANCOM Router Zusatzfunktionen zur Authentifizierung und Abrechnung von öffentlichen Internet-Dienstleistungen zur Verfügung, und ermöglicht damit... - Seite 94 Restaurants, Cafés, Flughäfen, Bahnhöfen, Messegeländen oder Universitä- ten. Authentifizierung Autorisierung, Abrechnung INDUSTRIE HTTP/HTTPS RADIUS LAPTOP RADIUS-SERVER ACCESS POINT ACCESS POINT INTERNET ROUTER Mit der LANCOM Public Spot Option erweitern Sie einen Access Point nach- träglich um diese Funktionen und rüsten sie zum Wireless Public Spot auf.
-
Seite 95: Rat & Hilfe
LANCOM L-300 Access Point Serie Kapitel 8: Rat & Hilfe 8 Rat & Hilfe In diesem Kapitel finden Sie Ratschläge und Hilfestellungen für die erste Hilfe bei einigen typischen Problemen. Es wird keine WAN-Verbindung aufgebaut Nach dem Start versucht der Router automatisch, Kontakt zum Internet- Anbieter aufzunehmen. -
Seite 96: Unerwünschte Verbindungen Mit Windows Xp
Unerwünschte Verbindungen mit Windows XP Windows-XP-Rechner versuchen beim Start, die eigene Uhrzeit mit einem Zeitserver im Internet abzugleichen. Deshalb kommt es beim Start eines Win- dows-XP-Rechners im WLAN zum Verbindungsaufbau des LANCOM mit dem Internet. Zur Abhilfe schaltet man an den Windows-XP-Rechnern die automatische... -
Seite 97: Anhang
Bitte berücksichtigen Sie die gesetzlichen Bestimmungen Ihres Landes für den Betrieb von Antennensystemen. Zur Berechnung einer konformen Antennen-Konfiguration finden Sie Informationen unter www.lancom.de Gehäuse Abmessungen 210 mm x 143 mm x 45 mm (B x H x T), robustes Kunststoff- gehäuse, stapelbar, für Wandmontage vorbereitet... - Seite 98 Garantie 3 Jahre Support Über Hotline und Internet Zubehör LANCOM Modem Adapter Kit zum Anschluß von Modems (analog oder GSM) an die serielle Konfigurationsschnittstelle (Art.-Nr. 61500) LANCOM Rack Mount Option (Art.-Nr. 61501) LANCOM LCOS Referenzhandbuch (DE) (Art.-Nr. 61700) LANCOM PoE Power Injector, Art.-Nr. 61502 LANCOM ES-1108P, 8-Port Switch mit 4 PoE-Ports, Art.-Nr.
-
Seite 99: Anschlussbelegung
LANCOM L-300 Access Point Serie Kapitel 9: Anhang Anschlussbelegung 9.2.1 Ethernet- Schnittstelle 10/100Base-TX 8-polige RJ45-Buchsen, entsprechend ISO 8877, EN 60603-7 Steckverbindung Leitung PoE/G PoE/G PoE/-48 V PoE/-48 V 9.2.2 Ethernet- Schnittstelle 10/100/1000Base-TX, DSL-Schnittstelle 8-polige RJ45-Buchsen, entsprechend ISO 8877, EN 60603-7... -
Seite 100: Konfigurationsschnittstelle (Outband)
8-polige Mini-DIN-Buchse Steckverbindung Leitung CE-Konformitätserklärungen Hiermit erklärt LANCOM Systems, dass sich die in dieser Dokumentation beschriebenen Geräte in Übereinstimmung mit den grundlegenden Anforde- rungen und den anderen relevanten Vorschriften der Richtlinie 1999/5/EG befinden. Die CE-Konformitätserklärungen für Ihr Gerät finden Sie im jeweiligen Pro-... -
Seite 101: Index
LANCOM L-300 Access Point Serie Index Index Numerics DSLoL 10/100Base-TX DSL-Übertragung zu langsam 100-Mbit-Netz Dynamic Frequency Selection 802.11i dynamische Frequenzwahl 802.11i/ 802.1x 802.3af-Standard Fernkonfiguration Access Control List Firewall Access Point-Modus Stationen sperren FirmSafe Firmware Anschlussbelegung Flatrate Konfigurationsschnittstelle Fresnel-Zone LAN-Schnittstelle Funk-LANs... - Seite 102 LANCOM L-300 Access Point Serie Index Filter Ports sperren IP-Adresse PAT – siehe IP-Masquerading IP-Masquerading Point-to-Point IP-Router Power-over-Ethernet IPSec-over-WLAN Punkt-zu-Punkt Kennwort RADIUS Konfigurationsdatei Reset-Schalter Konfigurationskabel Roaming Konfigurationskennwort Routing-Tabelle Konfigurationsschnittstelle Konfigurationsschutz serielles Konfigurationskabel Konfigurationszugriff Sicherheit Konformitätserklärungen Schutz der Konfiguration Sicherheits-Checkliste LAN-Anschluss...
- Seite 103 LANCOM L-300 Access Point Serie Index manuell HTTPS vollautomatisch Systemvoraussetzungen TCP/IP-Windows-Size Telnet WiFi Protected Setup TFTP WLAN Client-Modus Durchsuchte Bänder Übertragungsprotokoll Verschlüsselungsmethode Zugang zum Internet einrichten WEBconfig...