przed nimi uchronić, jakie metody uwierzytelniania wybrać oraz
jakie je skonfigurować.
</p>
+ <h1 id="2.13.wlanconfiguration">2.13. Konfiguracja siec WLAN</h1>
+ <p>
+ Bezprzewodowe punkty mogą dzielić się na dwie kategorię. Pierwszą z
+ nich są autonomiczne punkty dostepowe, które podłącza się do prądu,
+ do sieci i konfiguruje. Jeśli ma być więcej niż jeden to trzeba te
+ czynności wykonać, dla każdego urządzenia z osobna. Taka konfiguracja
+ jest przewidziana średniej wielkości firmy. W przypadku domu lub
+ małego biura raczej wystarczy <strong>router bezprzewodowy</strong>.
+ </p>
+ <p>
+ Ze względu, że zakres materiału obejmuje konfiguracje sieci
+ bezprzewodowej, to skupimy się na podstawowej konfiguracji takiego
+ urządzenia.
+ </p>
+ <p>
+ Na początek musimy zalogować na routerze do panelu pozwalającego na
+ konfigurację. Większość urządzeń domowych pozwala na dostęp do panelu
+ administracyjnego z poziomu przeglądarki internetowej. Dane dostępowe
+ mogą znajdować, albo na spodzie urządzenia na naklejce lub w instrukcji
+ do niego dołączonej.
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh1.png" />
+ </p>
+ <p>
+ Następną czynnością jest zmiana domyślnego hasła administratora
+ urządzenia. Tym przypadku klikamy zakładkę
+ <code class="code-inline">Administration</code>, następnie w sekcji
+ <code class="code-inline">Router Access</code> podajemy nowe hasło dwa
+ razy w celu potwierdzenia. Zapisujemy ustawienia przy użyciu
+ przycisku <code class="code-inline">Save Settings</code>. Urządzenie
+ wyloguje nas i poprosi o zalogowanie się nowym hasłem.
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh2.png" />
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh3.png" />
+ </p>
+ <p>
+ Po wykonaniu tej czynności, wypadało by ustawić jakiś adres IP dla
+ naszej sieci LAN. Przy czym tutaj należy pamiętać o tym, aby również
+ zaktualizować adresy IP w konfiguracji serwera DHCP. W zakładce
+ <code class="code-inline">Setup</code>, w sekcji
+ <code class="code-inline">Router IP</code> ustawiamy adres dla naszej
+ sieci oraz wybieramy maskę. W sekcji
+ <code class="code-inline">DHCP Server Settings</code> początęk puli
+ w opcji <code class="code-inline">Start IP Address</code> oraz jej
+ koniec <code class="code-inline">Maximum number of Users</code>.
+ Na końcu zapisujemy ustawienia. Router prawdopodobnie uruchomi się
+ ponownie, po chwili uzyskamy adres IP z nowej sieci i będziemy mogli
+ ponownie się na niego zalogować.
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh4.png" />
+ </p>
+ <p>
+ Po zmianie tych podstawowych ustawień możemy przjeść do konfiguracji
+ sieci bezprzewodowej. Ustawienie sieci bezprzewodowej znajdują się
+ zakładce <code class="code-inline">Wireless</code>. Na początku
+ w opcji <code class="code-inline">Network Mode:</code> możemy wybrać
+ tryb sieci. Jeśli taka sieć miała by obsługiwać stare urządzeń to
+ wypadałoby wybrać opcję <em>Legacy</em>, ale tryb mieszany
+ (<em>Auto</em>), jest również poprawnym ustawieniem.
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh5.png" />
+ </p>
+ <p>
+ Następną konfigurajcą jest zmiana SSID, na taki jaki odpowiada naszym
+ pereferencją, SSID powinień pozwolić nam rozpoznać sieć. SSID
+ konfigurujemy w opcji <code class="code-inline">Network Name (SSID):</code>
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh6.png" />
+ </p>
+ <p>
+ Następnie wybieramy dla naszej sieci kanał, warto wspomnieć, że w
+ przypadku częstotliwości 2.4 GHz mamy do wyboru tylko 3 kanały.
+ W celu sprawdzenia kanałów na których działają sieci w naszym
+ otoczeniu, mozemy wykorzystać specjalne oprogramowanie na dystrybucje
+ Linuksa, w tym Kali Linux lub na smartfon z systemem Android.
+ </p>
+ <p>
+ Kanał ustawiamy za pomocą opcji
+ <code class="code-inline">Standard Channel</code>.
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh7.png" />
+ </p>
+ <p>
+ Pod zakładką <code class="code-inline">Wireless</code> znajdują się
+ podzakładki. Jedną z nich jest <code class="code-inline">Wireless
+ Security</code>, w niej będziemy ustawiać opcje bezpieczeństwa sieci
+ bezprzewodowej. Na początku musimy przestawić opcje
+ <code class="code-inline">Security Mode</code> z <em>Disabled</em> na
+ <em>WPA2 Personal</em>.
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh8.png" />
+ </p>
+ <p>
+ Po zmianie trybu, ukaże na się więcej opcji takich jak wybór metody
+ szyfrowania czy pole gdzie możemy zdefiniować hasło klucza
+ współdzielonego.
+ Metoda szyfrowania, jest akurat domyślnie ustawiona dobra, więc jej
+ zmieniać nie trzeba, ale hasło klucza należy ustawić. W polu
+ <code class="code-inline">Passphrase:</code>
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh9.png" />
+ </p>
+ <p>
+ W ten sposób skonfigurowaliśmy router bezprzewodowy do działania na
+ nie wielkim obszarze. No właśnie zasięg takiego urządzenia może wachać
+ się od 5 do 10 metrów w obszarze silnie zabudowanym. Dlatego też aby
+ wzmocnić sygnał można zastosować punkty dostępowe, które bedą działać
+ w trybie kratowym. Na podobnej zasadzie działają również wzmaczniacze
+ sygnału.
+ </p>
+ <p>
+ Routery domowe aby zapenić dostęp do Internetu hostom sieci lokalnej,
+ realizują funkcję <strong>NAT</strong>-u. Translację adresów źródłowych
+ w pakietach
+ wychodzących i adresów docelowych w pakietach przychodzących. Funkcja
+ NAT-u realizowana jest przez <em>firewall</em>. <em>Firewall</em> jest
+ też odpowiedzialny za inną funkcjonalność, taką jak jest
+ <strong>przekierowanie portów</strong>. Ma ona na celu zapewnienie
+ dostępu hostów w sieci wewnętrzne (np. serwerów i ich usług) z
+ zewnątrz. Do poprawnego działania taka funkcjonalość wymaga
+ przydzielenia od usługodawcy stałego adresu IP, co może być dostępne
+ wyłącznie dla klientów biznesowych. Ta funkcja działa na takiej
+ zasadzie, że wewnętrzny port usługi wraz z IP hostującego komputera
+ przypisuje się do zewnętrznego adresu IP to wybranego portu. Porty
+ mogą być powiązane 1:1, tj. port wewnętrzny może mieć taką samą
+ wartość jak port zewnętrzny.
+ </p>
+ <h3 id="2.13.pka">Zadanie praktyczne - Packer Tracer</h3>
+ <p>
+ <a href="">Konfiguracja sieci bezprzewodowej - scenariusz</a><br />
+ <a href="">Konfiguracja sieci bezprzewodowej - zadanie</a>
+ </p>
+ <h3 id="2.13.lab">Laboratorium</h3>
+ <p>
+ <a href="">Konfiguracja sieci bezprzewodowej</a>
+ </p>
+ <h2 id="2.13.1.wlcbasics">2.13.1. Konfiguracja podstawowej sieci WLAN w sieci WLC</h2>
+ <p>
+ Po omówieniu autonomicznych punktów dostępowych przyszedł czas
+ na WLC. Dostęp do kontrolera otrzymuje w takim sam sposób jak do
+ routera bezprzewodowego. Przyczym kontrolery mogą mieć domyślnie
+ ustawiony adres IP, a nawet skonfigurowany serwer DHCP. Dlatego też
+ na początku warto podłączyć go do swojego komputera. Po wpisaniu
+ adresu naszym oczom ukaże się taka o to strona. Na której musimy
+ zdefiniować domyślnego użytkownika oraz nadać mu odpowiednie hasło.
+ Hasło musi składać z min. 6 znaków, z jednej wielkiej litery i jednej
+ cyfry.
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh10.png" />
+ </p>
+ <p>
+ Następnie urządzenie przeprowadzi nas przez wstępną konfigurację.
+ W niej ustawimy nazwę systemową, kraj, datę i godzinę, strefę czasową,
+ opcjonalnie serwer NTP. W drugiej części ustawimy konfigurację IP
+ interfejsu zarządzania.
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh11.png" />
+ </p>
+ <p>
+ W drugiej części konfiguracji musimy zdefiniować chociaż jedną z sieci,
+ a więc podajemy <code class="code-inline">Network Name</code> (SSID),
+ wybieramy tryb uwierzytelniania (zostawiamy domyślnie, jest dobry),
+ następnie hasło. Ustawienie zaawansowane może zostawić domyślnie.
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh12.png" />
+ </p>
+ <p>
+ W następnym oknie zostanie nam wyświetlone podsumowanie konfiguracji i
+ musimy je potwierdzić za pomocą przycisku
+ <code class="code-inline">Apply</code>
+ </p>
+ <p style="widht: 100%;">
+ <img src="https://ftp.morketsmerke.org/img/srwe_13_confwlan_sh13.png" />
+ </p>
+ <p>
+ Po zapisaniu ustawień urządzenie zostanie uruchomione ponownie. Po
+ pewnym czasie może nic się nie dziać, należy wówczas zamknąc
+ przeglądarkę i wpisać adres ponownie. Zapewne uzyskamy odpowiedź
+ <em>Server Reset Connection</em>, wówczas trzeba zmienić w adres z
+ <em>http</em> na <em>https</em>.
+ </p>
</div>
</body>
</html>
projects / mmdev.git / commitdiff