Projektowanie sieci AirPort Obsługa programu Narzędzie AirPort. Mac OS X Windows

Transkrypt

1 Projektowanie sieci AirPort Obsługa programu Narzędzie AirPort Mac OS X Windows

2 1 Spis treści Rozdział 1 3 Pierwsze kroki 5 Konfigurowanie bezprzewodowego urządzenia Apple 6 Rozszerzanie zasięgu sieci AirPort 6 Udostępnianie dysku twardego podłączonego do AirPort Extreme lub Time Capsule 6 Drukowanie za pomocą bezprzewodowego urządzenia Apple 6 Udostępnianie połączenia internetowego za pomocą komputera Rozdział 2 9 Bezpieczeństwo AirPort 9 Bezpieczeństwo sieci AirPort w domu 10 Bezpieczeństwo sieci AirPort w firmach i pracowniach szkolnych 11 WPA (Wi-Fi Protected Access) i WPA2 Rozdział 3 14 Tworzenie sieci AirPort 15 Korzystanie z Narzędzia AirPort 18 Konfigurowanie sieci AirPort Extreme 25 Konfigurowanie i udostępnianie połączenia z Internetem 42 Konfigurowanie zaawansowanych opcji 44 Konfigurowanie systemu dystrybucji bezprzewodowej (WDS) 48 Zwiększanie zasięgu sieci n 50 Konfigurowanie sieci dwuzakresowej (2.4 GHz i 5 GHz) 51 Dbanie o bezpieczeństwo sieci 58 Kierowanie ruchu sieciowego do pojedynczego komputera (odwzorowanie portów) 59 Dzienniki 60 Konfigurowanie IPv6 61 Udostępnianie i zabezpieczanie dysków twardych USB w sieci 63 Korzystanie z Time Capsule w sieci 63 Podłączanie drukarki USB do bezprzewodowego urządzenia Apple 64 Dodawanie klienta bezprzewodowego do sieci n 66 Rozwiązywanie problemów Rozdział 4 68 Za kulisami 68 Podstawy sieci 71 Obiekty, które mogą zakłócać pracę AirPort Słownik 73 2

3 1 Pierwsze kroki 1 AirPort zapewnia łatwy dostęp do bezprzewodowego Internetu w domu, biurze lub pracowni szkolnej. AirPort oparty jest na projekcie specyfikacji n opracowanym przez Institute of Electrical and Electronics Engineers (IEEE). Zapewnia szybkie i pewne połączenie bezprzewodowe w domu, pracowni szkolnej lub małym biurze. Prędkość transmisji w sieci jest do pięciu razy większa, niż zapewniana przez standard g, zasięg natomiast większy jest ponad dwukrotnie. Stacja bazowa AirPort Extreme i Time Capsule są urządzeniami dwuzakresowymi, mogą więc pracować zarówno w paśmie 2.4 GHz, jak i 5 GHz. Są one jednocześnie w pełni zgodne wstecz, dzięki czemu do tworzonych przez te urządzenia sieci przyłączać mogą się komputery Mac i PC korzystające z kart bezprzewodowych obsługujących standardy a, b, g lub projekt specyfikacji IEEE n. Działają także z AirPort Express, służącym do bezprzewodowego przesyłania muzyki. Zarówno stacja bazowa AirPort Extreme, jak i Time Capsule posiadają trzy dodatkowe gniazda Gigabit Ethernet (10/100/1000Base-T), co pozwala zrezygnować z użycia dodatkowego routera. Do konfiguracji i zarządzania stacją bazową AirPort Extreme, AirPort Express i Time Capsule służy Narzędzie AirPort. Ten łatwy w obsłudze program pozwala na zmianę wszystkich opcji bezprzewodowych urządzeń Apple z tego samego miejsca. Za jego pomocą można zarządzać wieloma bezprzewodowymi urządzeniami Apple, monitorować klientów sieciowych i tworzyć dzienniki. Narzędzie AirPort pozwala także na zakładanie kont gościnnych, tracących ważność po upływie pewnego czasu. Dają one tymczasowy dostęp do utworzonej sieci, dzięki czemu nie trzeba podawać swojego hasła np. gościom odwiedzającym nas w weekend. Istnieje także możliwość tworzenia kont z ograniczeniami czasowymi, co pozwoli na skuteczniejszy nadzór rodzicielski. Obecna wersja Narzędzia AirPort obsługuje również adresy IPv6 oraz technologię Bonjour, pozwalającą ogłaszać dostępność usług sieciowych (takich jak drukowanie lub udostępnianie dysku) przez gniazdo WAN. Uwaga: Gdy opisywane funkcje dotyczą zarówno stacji bazowych AirPort Extreme i AirPort Express, jak i Time Capsule, urządzenia te określane są wspólnym terminem bezprzewodowych urządzeń Apple. 3

4 Do stacji bazowej AirPort Extreme i do Time Capsule można podłączyć zewnętrzny dysk twardy USB, co pozwoli wszystkim użytkownikom sieci archiwizować na nim pliki i współdzielić je z innymi. Time Capsule zawiera wbudowany dysk twardy, więc nie trzeba podłączać dysku zewnętrznego, choć istnieje możliwość jego użycia. Do gniazda USB w stacji bazowej można także podłączyć drukarkę, co pozwoli użytkownikom sieci drukować za jej pomocą. Wszystkie bezprzewodowe urządzenia Apple zapewniają silne funkcje ochrony bezpieczeństwa sieci i pozwalają na użycie wbudowanej zapory sieciowej oraz korzystanie ze standardowych technologii szyfrowania. Dzięki prostemu w obsłudze narzędziu konfiguracyjnemu i zaawansowanym możliwościom kontroli dostępu, autoryzowani użytkownicy mogą łatwo przyłączać się do utworzonej sieci. Za pomocą bezprzewodowego urządzenia Apple można udostępniać łącze internetowe innym komputerom na wiele sposobów: Â Po skonfigurowaniu urządzenia do pracy jako router, będzie ono przypisywać adresy IP poszczególnym komputerom w sieci za pomocą protokołu DHCP i translacji adresów sieciowych (NAT). Gdy podłączymy je do modemu DSL lub modemu kablowego łączącego się z Internetem, witryny sieciowe i wiadomości będą pobierane przez to urządzenie i przesyłane do komputerów podłączonych do niego bezprzewodowo lub przewodowo (do gniazd Ethernet). Â Można skonfigurować urządzenie jako pomost w istniejącej sieci, która ma połączenie z Internetem i w której znajduje się router przydzielający adresy IP. Urządzenie będzie wówczas przekazywać adresy IP i połączenie internetowe komputerom podłączonym do niego kablem Ethernet lub przyłączonym do utworzonej sieci AirPort. Dokument ten zawiera informacje dotyczące stacji bazowych AirPort Extreme, AirPort Express i Time Capsule oraz szczegółowy opis tworzenia sieci n za pomocą Narzędzia AirPort na komputerach z systemem Mac OS X 10.5 lub nowszym oraz Windows Vista lub Windows XP SP2. Podstawowa konfiguracja bezprzewodowego urządzenia Apple może zająć tylko parę minut, można jednak poświęcić nieco więcej czasu, aby utworzyć bardziej zaawansowaną sieć AirPort, oferującą więcej możliwości. W dalszej części znajdują się opisy tworzenia sieci AirPort udostępniającej Internet komputerom bez karty AirPort, podłączonym do gniazd Ethernet oraz informacje pozwalające wykorzystać inne, zaawansowane funkcje stacji bazowych. Bardziej ogólne informacje dotyczące sieci bezprzewodowych i technologii AirPort znajdują się w starszych instrukcjach obsługi AirPort, dostępnych pod adresem apple.com/pl/support/ manuals/airport. Uwaga: Obrazy okien Narzędzia AirPort pochodzą z systemu Mac OS X Jeżeli używasz systemu Windows, wygląd tych okien może się nieznacznie różnić. 4 Rozdział 1 Pierwsze kroki

5 Konfigurowanie bezprzewodowego urządzenia Apple Podobnie jak komputer, także bezprzewodowe urządzenie Apple musi zostać odpowiednio skonfigurowane, aby uzyskać dostęp do Internetu. W celu przeprowadzenia konfiguracji należy zainstalować Narzędzie AirPort, znajdujące się na płycie CD dołączonej do urządzenia. Za pomocą tego programu można wprowadzić wszystkie niezbędne informacje i ustawienia sieci. Obecna wersja Narzędzia AirPort łączy w sobie łatwość użycia Asystenta ustawień AirPort i szerokie możliwości Narzędzia administrowania AirPort. Na komputerze Mac program instalowany jest w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows można uzyskać do niego dostęp, wybierając z menu Start > Wszystkie programy > AirPort. Narzędzie AirPort przeprowadzi Cię przez proces konfiguracji urządzenia, zadając serię pytań, aby określić, w jaki sposób działać ma połączenie z Internetem i interfejsy sieciowe. Pozwoli ono na wprowadzenie ustawień otrzymanych od dostawcy Internetu lub administratora sieci, dotyczących Ethernetu, PPPoE lub LAN, nadanie nazwy sieci AirPort, zabezpieczenie jej hasłem dostępu, skonfigurowanie urządzenia jako pomostu rozszerzającego zasięg istniejącej sieci AirPort i ustawienie innych opcji. Po zakończeniu wprowadzania informacji, Narzędzie AirPort prześle je do urządzenia bezprzewodowego. Następnie połączy się z Internetem i udostępni to połączenie komputerom przyłączającym się do sieci AirPort. Można także utworzyć sieć AirPort wykorzystującą bardziej zaawansowane funkcje sieciowe urządzenia. W celu ustawienia bardziej zaawansowanych opcji AirPort lub zmiany już wprowadzonych ustawień należy użyć funkcji ręcznej konfiguracji w Narzędziu AirPort. Niektóre zaawansowane funkcje sieciowe są dostępne tylko podczas ręcznej konfiguracji. Kiedy należy konfigurować urządzenie bezprzewodowe Apple ręcznie? Â Jeżeli chcemy udostępnić połączenie internetowe komputerom podłączanym do urządzenia bezprzewodowego przez gniazdo Ethernet. Â Jeżeli urządzenie zostało już skonfigurowane, ale trzeba zmienić jedną czy dwie opcje. Â Jeżeli trzeba zmienić zaawansowane ustawienia, takie jak częstotliwość kanałów, zaawansowane opcje zabezpieczeń, sieci zamknięte, czas dzierżawy DHCP, kontrolę dostępu, prywatność WAN, siłę sygnału lub odwzorowanie portów. Opis ręcznej konfiguracji bezprzewodowego urządzenia Apple za pomocą Narzędzia AirPort znajduje się w rozdziale Korzystanie z Narzędzia AirPort na stronie 15. Rozdział 1 Pierwsze kroki 5

6 Rozszerzanie zasięgu sieci AirPort Zasięg sieci AirPort można rozszerzyć, konfigurując (za pomocą Narzędzia AirPort) połączenia bezprzewodowe między kilkoma urządzeniami, tworząc tzw. system dystrybucji bezprzewodowej (WDS) lub łącząc urządzenia kablem Ethernet, tworząc sieć roamingową. Więcej informacji na temat tworzenia sieci roamingowej i sieci WDS znajdziesz w rozdziale Podłączanie dodatkowych urządzeń bezprzewodowych do sieci AirPort na stronie 42. Udostępnianie dysku twardego podłączonego do AirPort Extreme lub Time Capsule Do najnowszej stacji bazowej AirPort Extreme i do Time Capsule można podłączyć zewnętrzny dysk twardy USB, tak aby mogły korzystać z niego komputery przyłączone do sieci (przewodowo i bezprzewodowo, z systemem Mac OS X i z systemem Windows). Time Capsule zawiera wbudowany dysk twardy, więc nie trzeba podłączać dysku zewnętrznego, choć istnieje możliwość jego użycia. Zobacz Udostępnianie i zabezpieczanie dysków twardych USB w sieci na stronie 61. Drukowanie za pomocą bezprzewodowego urządzenia Apple Jeżeli do bezprzewodowego urządzenia Apple podłączona jest drukarka, komputery w sieci AirPort korzystające z Bonjour (technologii sieciowej Apple, nie wymagającej konfiguracji) mogą drukować za jej pomocą. Instrukcje dotyczące drukowania na drukarce USB znajdziesz w rozdziale Podłączanie drukarki USB do bezprzewodowego urządzenia Apple na stronie 63. Udostępnianie połączenia internetowego za pomocą komputera Jeżeli komputer podłączony jest do Internetu, może on udostępniać to połączenie innym komputerom korzystającym z systemu Mac OS X 10.2 (lub nowszego) albo Windows XP SP2. Funkcja ta jest czasem określana mianem programowej stacji bazowej. Połączenie internetowe może być udostępniane tak długo, jak długo komputer jest połączony z Internetem. Jeżeli komputer zostanie uśpiony lub ponownie uruchomiony, trzeba jeszcze raz uruchomić udostępnianie Internetu. Podobna sytuacja ma miejsce po zerwaniu połączenia internetowego. 6 Rozdział 1 Pierwsze kroki

7 Jak włączyć udostępnianie połączenia internetowego w systemie Mac OS X 10.5? 1 Otwórz Preferencje systemowe i kliknij w Udostępnianie. 2 Wybierz port, z którego chcesz udostępniać połączenie internetowe, używając menu Udostępniaj połączenie z portu. 3 Na liście Do komputerów przez porty zaznacz porty, przez które chcesz udostępniać Internet. Możesz np. wybrać bezprzewodowe udostępnianie połączenia internetowego przez AirPort lub przewodowe przez Ethernet. 4 Na liście usług zaznacz Udostępnianie Internetu. 5 Jeżeli chcesz udostępniać Internet przez AirPort, kliknij w Opcje AirPort i nadaj tworzonej w ten sposób sieci bezprzewodowej nazwę oraz hasło dostępu. Rozdział 1 Pierwsze kroki 7

8 Jak włączyć udostępnianie połączenia internetowego w systemie Windows? 1 Otwórz Panel sterowania z menu Start, po czym kliknij w Sieć i Internet. 2 Kliknij w Centrum sieci i udostępniania. 3 Kliknij w Zarządzaj połączeniami sieciowymi na liście zadań. 4 Kliknij prawym przyciskiem w połączenie sieciowe, które chcesz udostępnić, po czym wybierz Właściwości. 5 Kliknij w Udostępnianie, po czym zaznacz Zezwalaj innym użytkownikom sieci na łączenie się poprzez połączenie internetowe tego komputera. Uwaga: Jeżeli połączenie internetowe udostępniane jest przez ten sam port, z którego pochodzi (np. Ethernet), warto skontaktować się z dostawcą usługi przed włączeniem udostępniania. W niektórych przypadkach (np. podczas korzystania z modemu kablowego) można w ten sposób niechcący wpływać na ustawienia sieciowe innych użytkowników sieci. Dostawca Internetu może w takiej sytuacji odłączyć komputer od sieci, aby usunąć źródło zakłóceń. W kolejnych rozdziałach omówione są zagadnienia bezpieczeństwa sieci AirPort, tworzenie i konfiguracja sieci AirPort oraz inne zaawansowane opcje. 8 Rozdział 1 Pierwsze kroki

9 2 Bezpieczeństwo AirPort 2 W tym rozdziale omówione są funkcje bezpieczeństwa oferowane przez AirPort. Apple zaprojektowało swe urządzenia bezprzewodowe z uwzględnieniem kilku poziomów zabezpieczeń, dzięki czemu można spokojnie korzystać z Internetu, bezpiecznie przeprowadzać transakcje i korzystać bez obaw z poczty elektronicznej. Stacja bazowa AirPort Extreme i Time Capsule posiadają też w obudowie specjalny otwór, pozwalający przymocować urządzenie i zabezpieczyć je przed kradzieżą. Informacje i opis konfiguracji zabezpieczeń znajdziesz w rozdziale Konfigurowanie sieci AirPort Extreme na stronie 18. Bezpieczeństwo sieci AirPort w domu Apple oferuje sposoby zabezpieczenia sieci AirPort i przesyłanych przez nią danych. Zapora sieciowa NAT Można odizolować swoją sieć przez użycie zapory sieciowej. Bezprzewodowe urządzenia Apple posiadają wbudowaną zaporę sieciową NAT, tworzącą barierę między twoją siecią a Internetem, chroniąc w ten sposób dane przed atakami z Internetu. Po skonfigurowaniu urządzenia do udostępniania połączenia internetowego, zapora sieciowa włączana jest automatycznie. W przypadku komputerów korzystających z modemu kablowego lub modemu DSL, AirPort może okazać się bezpieczniejszy od połączenia przewodowego. Sieć zamknięta Utworzenie zamkniętej sieci powoduje ukrycie jej nazwy i istnienia. Użytkownicy muszą znać nazwę sieci, aby się do niej przyłączyć. Jeżeli chcesz utworzyć zamkniętą sieć, użyj Narzędzia AirPort, znajdującego się w katalogu Narzędzia, umieszczonego w katalogu Programy (na komputerze Mac z systemem Mac OS X) lub dostępnego po wybraniu z menu Start > Wszystkie programy > AirPort (w systemie Windows). 9

10 Ochrona za pomocą hasła i szyfrowanie AirPort korzysta z szyfrowania i ochrony sieci za pomocą hasła, aby zapewnić poziom bezpieczeństwa porównywalny z sieciami przewodowymi. Zalogowanie się użytkownika do sieci AirPort może być poprzedzone koniecznością podania hasła dostępu. Transmisja danych i haseł odbywa się przy użyciu 128-bitowego szyfrowania WPA, WPA2 lub WEP, aby zwiększyć ich bezpieczeństwo. Urządzenia AirPort n pozwalają na użycie funkcji WEP (przejściowa sieć bezpieczna), co pozwoli przyłączać się do sieci zarówno klientom WEP, jak i WPA/WPA2. Uwaga: Zabezpieczenia WPA dostępne są tylko w przypadku urządzeń AirPort Extreme, klientów AirPort i AirPort Extreme korzystających z systemu Mac OS X 10.3 lub nowszego oraz oprogramowania AirPort 3.3 lub nowszego. Klienci korzystający ze sprzętu i oprogramowania innych firm muszą użyć bezprzewodowej karty sieciowej , obsługującej WPA. Zabezpieczenia WPA2 wymagają oprogramowania sprzętowego 5.6 lub nowszego w stacji bazowej AirPort Extreme, oprogramowania sprzętowego 6.2 lub nowszego w stacji bazowej AirPort Express, oprogramowania sprzętowego 7.3 lub nowszego w Time Capsule oraz Macintosha z kartą bezprzewodową AirPort Extreme z oprogramowaniem AirPort 4.2 lub nowszym. Użytkownicy komputerów z systemem Windows XP lub Windows Vista powinni zajrzeć do dokumentacji dostarczonej wraz z komputerem, aby dowiedzieć się, czy obsługuje on WPA2. Bezpieczeństwo sieci AirPort w firmach i pracowniach szkolnych Sieci bezprzewodowe w firmach i pracowniach szkolnych powinny być zabezpieczone przed nieautoryzowanym dostępem, aby chronić udostępniane w nich dane. Bezprzewodowe urządzenia Apple i dołączone do nich oprogramowanie zapewnia różne mechanizmy ochrony. Te zaawansowane funkcje zabezpieczeń można włączyć za pomocą Narzędzia AirPort. Kontrola mocy transmisji Fale radiowe poruszają się we wszystkich kierunkach, mogą więc wychodzić poza pomieszczenie lub budynek. Narzędzie AirPort pozwala na zmniejszenie mocy transmisji, co spowoduje zmniejszenie zasięgu sieci tworzonej przez urządzenie. Do sieci bezprzewodowej mogą przyłączyć się tylko użytkownicy znajdujący się w jej zasięgu. 10 Rozdział 2 Bezpieczeństwo AirPort

11 Kontrola dostępu przez adresy MAC Każda karta bezprzewodowa i karta AirPort posiada własny, unikalny adres MAC. W przypadku kart AirPort i AirPort Extreme, adres MAC określany jest także jako AirPort ID. Obsługa kontroli dostępu na podstawie adresu MAC pozwala administratorom sieci zastrzec dostęp do niej tylko tym komputerom, których adresy MAC znajdują się na utworzonej liście. Obsługa technologii RADIUS Serwery RADIUS (usługa zdalnego uwierzytelniania użytkowników, ang. Remote Authentication Dial-In User Service) ułatwiają zabezpieczanie dużych sieci. RADIUS to protokół kontroli dostępu, pozwalający administratorowi przygotować centralną listę nazw użytkowników i haseł dostępu, pozwalających na przyłączenie się do sieci. Umieszczenie takiej listy na osobnym serwerze pozwala na łatwiejszy dostęp i uaktualnianie. Jeżeli adres MAC komputera użytkownika (unikalny dla każdej karty bezprzewodowej ) nie znajduje się na liście zaakceptowanych adresów, użytkownik ten nie będzie mógł przyłączyć się do sieci. WPA (Wi-Fi Protected Access) i WPA2 Jako że słabości protokołu WEB były wielokrotnie podkreślane, stowarzyszenie Wi-Fi opracowało wraz z IEEE nowe, ulepszone standardy zabezpieczeń sieci bezprzewodowych: WPA i WPA2. Standardy WPA i WPA2 korzystają z mechanizmów znacznie zwiększających poziom bezpieczeństwa danych i kontroli dostępu do lokalnych sieci bezprzewodowych. Dzięki nim można uzyskać wysoki stopień pewności, że dane pozostają chronione i tylko autoryzowani użytkownicy mogą uzyskać dostęp do sieci. Sieć bezprzewodowa korzystająca z zabezpieczeń WPA i WPA2 wymaga, aby wszystkie komputery klienckie obsługiwały jeden z tych standardów. WPA zapewnia silną ochronę danych, a przy użyciu trybu korporacyjnego także bezpieczniejszy sposób uwierzytelniania użytkowników. Główne technologie, na których oparty jest standard WPA to TKIP (Temporal Key Integrity Protocol), 802.1X, MIC (Message Integrity Check) i EAP (Extensible Authentication Protocol). TKIP zapewnia lepsze szyfrowanie danych, rozwiązując podstawowe słabości WEP, związane z częstotliwością przesyłania kluczy używanych do szyfrowania X i EAP pozwalają na uwierzytelnianie użytkowników X jest metodą kontroli dostępu do sieci przewodowych i bezprzewodowych na poziomie poszczególnych portów. IEEE przyjęło standard 802.1X w sierpniu 2001 roku. Rozdział 2 Bezpieczeństwo AirPort 11

12 Standard MIC został zaprojektowany, aby uniemożliwić intruzom przechwytywanie pakietów danych, zmianę ich zawartości i wysyłanie ponowne. Opiera się on na złożonych funkcjach matematycznych, za pomocą których urządzenie nadawcze i odbiorcze porównuje poszczególne pakiety danych. Jeżeli wykryte zostaną nieprawidłowości, pakiet jest odrzucany. Seria odrzuconych pakietów może oznaczać próbę przechwytywania transmisji. Protokoły EAP i TLS (Transport Layer Security) pozwalają na uwierzytelnianie użytkowników za pomocą certyfikatów cyfrowych. Taki certyfikat może zawierać informacje dotyczące nazwy użytkownika, hasła, karty elektronicznej, kodów dostępu i inne dane. WPA korzysta z różnych implementacji EAP, włączając w to EAP-TLS (EAP- Transport Layer Security), EAP-TTLS (EAP-Tunnel Transport Layer Security) i PEAP (Protected Extensible Authentication Protocol). AirPort Extreme obsługuje także LEAP (Lightweight Extensible Authentication Protocol), protokół używany przez punkty dostępowe Cisco do dynamicznego przypisywania różnych kluczy WEP każdemu użytkownikowi. AirPort Extreme zgodny jest z protokołem LEAP używanym przez Cisco, co pozwala użytkownikom AirPort przyłączać się do sieci bezprzewodowych Cisco przy użyciu LEAP. Oprócz TKIP, WPA2 obsługuje także protokół szyfrowania AES-CCMP. Protokół ten, oparty na standardzie AES i zaawansowanych technikach kryptograficznych zaprojektowany został specjalnie do użycia w sieciach bezprzewodowych. Przejście z WEP do WPA2 wymaga instalacji nowego oprogramowania sprzętowego w stacji bazowej AirPort Extreme (wersja 5.6 lub nowsza) i AirPort Express (wersja 6.2 lub nowsza). Urządzenia korzystające z WPA2 nie są zgodne ze standardem WEP. WPA i WPA2 oferują dwa tryby pracy: Â Tryb prywatny, oparty o protokół TKIP lub AES-CCMP, nie wymagający użycia serwera autoryzacji. Â Tryb korporacyjny, korzystający z osobnego serwera w celu autoryzacji (np. serwera RADIUS). Tryb prywatny WPA i WPA2 Â W sieciach bezprzewodowych używanych w domu lub w małej firmie należy użyć trybu prywatnego, ponieważ zwykle nie dysponuje się tam osobnym serwerem uwierzytelniającym. Zamiast uwierzytelniania przez serwer RADIUS, użytkownik chcący przyłączyć się do sieci musi podać hasło dostępu. Gdy hasło zostanie podane poprawnie, urządzenie bezprzewodowe rozpoczyna szyfrowanie za pomocą TKIP lub AES-CCMP. Protokoły TKIP i AES-CCMP tworzą klucze szyfrujące na podstawie hasła dostępu do sieci. Każdy klucz jest używany tylko przez jakiś czas i zastępowany innym, dzięki czemu ten sam klucz nigdy nie jest wykorzystywany dwukrotnie. Poza wprowadzeniem hasła dostępu, użytkownik nie musi wykonywać żadnych innych czynności, aby korzystać z prywatnej sieci WPA lub WPA2. 12 Rozdział 2 Bezpieczeństwo AirPort

13 Tryb korporacyjny WPA i WPA2 WPA to częściowa implementacja projektu standardu IEEE i, skutecznie zapewniająca bezpieczeństwo w sieciach korporacyjnych. Pełną implementacją standardu IEEE i jest WPA2. W firmach z osobnym działem IT, WPA powinno być stosowane razem z serwerem uwierzytelniającym (np. RADIUS), co pozwoli na centralną kontrolę dostępu. WPA może zastąpić konieczność użycia innych rozwiązań (takich jak wirtualne sieci prywatne VPN) do zapewniania bezpiecznych połączeń w sieci. Jeżeli chcesz dowiedzieć się więcej na temat konfiguracji sieci zabezpieczonej przez WPA lub WPA2, zajrzyj do rozdziału Korzystanie z zabezpieczeń WPA na stronie 52. Rozdział 2 Bezpieczeństwo AirPort 13

14 3 Tworzenie sieci AirPort 3 W tym rozdziale znajdują się opisy możliwych do utworzenia rodzajów sieci AirPort Extreme oraz informacje o niektórych zaawansowanych funkcjach AirPort Extreme. Dzięki informacjom w tym rozdziale możesz skonfigurować własną sieć AirPort Extreme. Konfiguracja bezprzewodowego urządzenia Apple w celu utworzenia sieci obejmuje trzy kroki: Krok 1: Tworzenie sieci AirPort Extreme Komputery łączą się z bezprzewodowym urządzeniem za pośrednictwem sieci AirPort. Tworząc sieć AirPort za pomocą urządzenia bezprzewodowego, można nadać jej nazwę, zabezpieczyć dostęp hasłem i ustalić inne opcje. Krok 2: Konfigurowanie i udostępnianie połączenia z Internetem Dostęp do Internetu przez sieć AirPort Extreme polega na tym, że bezprzewodowe urządzenie Apple łączy się z Internetem i przekazuje poszczególnym komputerom żądane informacje. Urządzenie to musi zostać skonfigurowane do uzyskania dostępu do Internetu, zgodnie z wytycznymi dostawcy usługi. Należy także skonfigurować udostępnianie tego połączenia innym komputerom. Krok 3: Ustawianie zaawansowanych opcji Większość użytkowników nie musi zmieniać tych opcji. Obejmują one możliwość użycia bezprzewodowego urządzenia Apple jako pomostu między siecią AirPort Extreme a siecią Ethernet, ustalenie zaawansowanych opcji zabezpieczeń, konfigurację bezprzewodowego systemu dystrybucji (WDS) w celu rozszerzenia zasięgu sieci AirPort do innych urządzeń oraz zmianę innych ustawień. Szczegółowe instrukcje dotyczące powyższych kroków znajdują się w dalszej części tego rozdziału. 14

15 Większość czynności konfiguracyjnych jest możliwa do wykonania za pomocą programu Narzędzie AirPort. Wystarczy postępować według wyświetlanych przez niego instrukcji, aby wprowadzić informacje uzyskane od dostawcy Internetu i ustawienia sieci. W celu zmiany zaawansowanych opcji należy wybrać ręczną konfigurację sieci i bezprzewodowego urządzenia Apple. Korzystanie z Narzędzia AirPort Jeżeli chcesz skonfigurować komputer lub bezprzewodowe urządzenie Apple do użycia podstawowych usług sieciowych i uzyskania dostępu do Internetu przez AirPort Extreme, użyj Narzędzia AirPort. Po otwarciu tego programu wystarczy odpowiedzieć na serię pytań, dotyczących ustawień internetowych i sposobu działania tworzonej sieci. 1 Otwórz Narzędzie AirPort. Na Macintoshu jest w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows dostępne jest z menu Start > Wszystkie programy > AirPort. 2 Jeżeli w sieci jest więcej niż jedno urządzenie bezprzewodowe, zaznacz je na liście po lewej stronie okna. Kliknij w Dalej i postępuj zgodnie ze wskazówkami wyświetlanymi na ekranie, aby wprowadzić ustawienia wymagane przez dostawcę Internetu lub administratora sieci. Rodzaje sieci bezprzewodowych, które da się utworzyć za pomocą Narzędzia AirPort można zobaczyć w diagramach znajdujących się w dalszej części tego rozdziału. Jeżeli chcesz utworzyć bardziej skomplikowaną sieć lub dokonać zmian w istniejącej sieci, użyj funkcji ręcznej konfiguracji w Narzędziu AirPort. Rozdział 3 Tworzenie sieci AirPort 15

16 Ustalanie preferencji AirPort W preferencjach AirPort możesz włączyć automatyczne informowanie o dostępności uaktualnień oprogramowania dla urządzenia bezprzewodowego. Możesz także wybrać sposób ostrzegania o wykrytych problemach i wyświetlania instrukcji pozwalających je rozwiązać. Jak ustalić preferencje AirPort? 1 Otwórz Narzędzie AirPort. Na Macintoshu jest ono w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows dostępne jest z menu Start > Wszystkie programy > AirPort. 2 Wybierz Preferencje z menu Narzędzie AirPort (na Macintoshu) lub z menu Plik (w systemie Windows). Użyj następujących pól wyboru: Â Zaznacz Sprawdzaj dostępność uaktualnień przy otwieraniu Narzędzia AirPort, aby włączyć automatyczne sprawdzanie na witrynie Apple dostępności uaktualnień oprogramowania za każdym razem, gdy otwierasz Narzędzie AirPort. Â Zaznacz pole wyboru Sprawdź uaktualnienia i wybierz, co ile następować ma automatyczne sprawdzanie (np. co tydzień), nie wymagające otwierania Narzędzia AirPort. Gdy dostępne będą uaktualnienia, Narzędzie AirPort otworzy się samo. Â Zaznacz Monitoruj problemy w bezprzewodowych urządzeniach Apple, aby włączyć automatyczne wykrywanie problemów. Po zaznaczeniu tego pola Narzędzie AirPort będzie otwierane automatycznie, gdy tylko wystąpi jakiś problem, wyświetlając wskazówki pomagające w jego rozwiązaniu. Włączenie tej opcji powoduje monitorowanie wszystkich urządzeń bezprzewodowych w sieci. Â Zaznacz Monitoruj tylko skonfigurowane bezprzewodowe urządzenia Apple, jeżeli chcesz monitorować tylko te urządzenia, które zostały skonfigurowane za pomocą tego komputera. Monitorowanie urządzeń wymaga oprogramowania sprzętowego AirPort w wersji 7.0 lub nowszej. Jak ręcznie skonfigurować urządzenie bezprzewodowe? 1 Otwórz Narzędzie AirPort. Na Macintoshu jest w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows dostępne jest z menu Start > Wszystkie programy > AirPort. 2 Zaznacz urządzenie na liście. 3 Z menu Stacja bazowa wybierz Konfigurowanie ręczne. Domyślne hasło urządzenia to public. 16 Rozdział 3 Tworzenie sieci AirPort

17 Jeżeli urządzenia bezprzewodowego nie widać na liście: 1 Otwórz menu statusu AirPort, widoczne w pasku menu (na Macintoshu) i upewnij się, że komputer przyłączony jest do sieci AirPort utworzonej przez to urządzenie. Jeżeli używasz systemu Windows, umieść wskaźnik myszy nad ikoną sieci bezprzewodowej w zasobniku systemowym, aby sprawdzić, czy komputer przyłączony jest do właściwej sieci. Domyślną nazwą sieci bezprzewodowej utworzonej przez urządzenie Apple jest AirPort Network XXXXXX, gdzie XXXXXX zastępowane jest ostatnimi sześcioma cyframi AirPort ID (określanego także jako adres MAC ). AirPort ID zapisany jest pod spodem każdego bezprzewodowego urządzenia Apple. 2 Upewnij się, że ustawienia sieciowe i ustawienia TCP/IP na komputerze są prawidłowe. Na komputerze korzystającym z Mac OS X: wybierz AirPort z menu Pokaż, widocznym w panelu Sieć w oknie Preferencji systemowych. Następnie wybierz używając DHCP z menu Konfiguruj IPv4, widocznym w panelu TCP/IP. Na komputerze korzystającym z Windows: kliknij prawym przyciskiem w ikonę bezprzewodowego połączenia z siecią AirPort, po czym wybierz Status. Kliknij we Właściwości, zaznacz Protokół internetowy (TCP/IP) i kliknij we Właściwości. Upewnij się, że zaznaczona jest opcja Uzyskaj adres IP automatycznie. Jeżeli nie da się otworzyć ustawień urządzenia bezprzewodowego: 1 Upewnij się, że sieć i ustawienia TCP/IP są skonfigurowane prawidłowo. Na komputerze korzystającym z Mac OS X: wybierz AirPort z menu Pokaż, widocznym w panelu Sieć w oknie Preferencji systemowych. Kliknij w Zaawansowane, po czym wybierz używając DHCP z menu Konfiguruj IPv4, widocznym w panelu TCP/IP. Na komputerze korzystającym z Windows: kliknij prawym przyciskiem w ikonę bezprzewodowego połączenia z siecią AirPort, po czym wybierz Status. Kliknij we Właściwości, zaznacz Protokół internetowy (TCP/IP) i kliknij we Właściwości. Upewnij się, że zaznaczona jest opcja Uzyskaj adres IP automatycznie. 2 Upewnij się, że podane zostało prawidłowe hasło dostępu do urządzenia bezprzewodowego. Domyślne hasło urządzenia to public. Jeżeli nie pamiętasz hasła, możesz wyzerować urządzenie, co spowoduje ponowne przyjęcie domyślnego hasła public. Możesz tymczasowo przywrócić hasło public, wciskając i przytrzymując zerowania przez jedną sekundę. Jeżeli chcesz całkowicie wyzerować urządzenie i przywrócić jego ustawienia domyślne, wciśnij przycisk zerowania i przytrzymaj go przez pięć sekund. Jeżeli używasz sieci Ethernet z wieloma różnymi urządzeniami lub łączysz się z bezprzewodowym urządzeniem Apple za pomocą kabla Ethernet: Narzędzie AirPort skanuje sieć Ethernet, aby utworzyć listę dostępnych urządzeń. Dlatego na liście mogą znaleźć się także takie urządzenia, których nie da się skonfigurować za pomocą tego programu. Rozdział 3 Tworzenie sieci AirPort 17

18 Konfigurowanie sieci AirPort Extreme Konfigurację urządzenia bezprzewodowego Apple rozpoczynamy od podłączenia urządzenia i utworzenia sieci. Większość funkcji można skonfigurować za pomocą Narzędzia AirPort, postępując zgodnie z instrukcjami wyświetlanymi na ekranie, wprowadzając informacje uzyskane od dostawcy Internetu lub administratora sieci. Jeżeli chcesz skonfigurować sieć ręcznie lub ustawić zaawansowane opcje, otwórz konfigurację urządzenia w oknie Narzędzia AirPort. 1 Wybierz sieć, w której znajduje się urządzenie bezprzewodowe, korzystając z menu statusu AirPort (w systemie Mac OS X) lub za pomocą ikony połączenia bezprzewodowego w zasobniku systemowym (w systemie Windows). 2 Otwórz Narzędzie AirPort i zaznacz urządzenie bezprzewodowe na liście. Jeżeli nie widać tego urządzenia, kliknij w Skanuj ponownie, aby jeszcze raz wyszukać dostępne urządzenia bezprzewodowe. 3 Z menu Stacja bazowa wybierz Konfigurowanie ręczne. Domyślne hasło urządzenia to public. 18 Rozdział 3 Tworzenie sieci AirPort

19 Możesz także kliknąć w nazwę urządzenia dwa razy, aby otworzyć jego konfigurację w osobnym oknie. Domyślnie w oknie ręcznej konfiguracji pojawia się panel Podsumowanie. W panelu tym znajdują się informacje dotyczące urządzenia bezprzewodowego i sieci. Jeżeli urządzenie zgłasza błąd, jego ikona statusu zmienia kolor na żółty. Kliknij w Status stacji bazowej, aby wyświetlić opis problemu i sugestie dotyczące jego rozwiązania. Rozdział 3 Tworzenie sieci AirPort 19

20 Ustawienia urządzenia bezprzewodowego Kliknij w przycisk AirPort, po czym kliknij w Stacja bazowa. W panelu stacji bazowej (w oknie Narzędzia AirPort) możesz wprowadzić informacje dotyczące urządzenia bezprzewodowego. Nadaj urządzeniu bezprzewodowemu nazwę Nadaj urządzeniu łatwo rozpoznawalną nazwę. Nazwa ułatwia administratorowi urządzenia znalezienie go wśród innych urządzeń podłączonych do sieci Ethernet. Zmień hasło dostępu do urządzenia bezprzewodowego Hasło ogranicza dostęp do konfiguracji urządzenia, tak aby mógł ją przeprowadzić jedynie znający je administrator. Domyślne hasło urządzenia to public. Warto zmienić to domyślne hasło na inne, aby zapobiec nieautoryzowanemu dostępowi. Jeżeli nie zmienisz hasła i pozostawisz domyślne public, po zaznaczeniu urządzenia i kliknięciu w Konfiguruj nie pojawi się pytanie o hasło. Inne informacje  Pozwól konfigurować przez gniazdo Ethernet WAN. Pozwala to zdalnie konfigurować urządzenie bezprzewodowe.  Włącz ogłaszanie urządzenia w Internecie za pomocą Bonjour. Jeżeli masz stały adres IP lub korzystasz z usługi DDNS, będzie można połączyć się z tym urządzeniem z Internetu.  Ustaw czas automatycznie. Jeżeli masz dostęp do serwera czasu (serwera NTP) w sieci lokalnej lub w Internecie, wybierz jego adres z menu. Dzięki temu zegar w urządzeniu będzie zawsze automatycznie ustawiany na właściwą godzinę. 20 Rozdział 3 Tworzenie sieci AirPort

21 Ustaw opcje stacji bazowej Kliknij w przycisk Opcje stacji bazowej, po czym dokonaj następujących ustawień: Â Wpisz informację kontaktową i lokację urządzenia bezprzewodowego. Informacja kontaktowa i lokacja będą używane w niektórych dziennikach, generowanych przez urządzenie. Mogą się także przydać, gdy w sieci znajduje się wiele urządzeń bezprzewodowych. Â Wybierz, czy lampka stanu ma być zawsze włączona, czy ma migać podczas aktywności. Jeżeli wybierzesz miganie w trakcie aktywności, lampka stanu będzie migać podczas przesyłania danych przez sieć. Â Jeżeli urządzenie bezprzewodowe obsługuje tę funkcję, możesz zaznaczyć Sprawdzaj nowe oprogramowanie i wybrać częstotliwość sprawdzania (np. codziennie). Ustawienia sieci bezprzewodowej Kliknij w Sieć bezprzewodowa i podaj nazwę sieci, tryb radiowy i inne informacje związane z siecią bezprzewodową. Wybór trybu bezprzewodowego Oto tryby pracy oferowane przez AirPort Extreme: Â Utwórz sieć bezprzewodową. Wybierz tę opcję, jeżeli tworzysz nową sieć AirPort Extreme. Â Uczestnictwo w sieci WDS. Wybierz tę opcję, jeżeli tworzysz nową sieć WDS lub przyłączasz to bezprzewodowe urządzenie Apple do istniejącej sieci WDS. Â Rozszerz sieć bezprzewodową. Wybierz tę opcję, jeżeli chcesz przyłączyć do tworzonej sieci kolejne bezprzewodowe urządzenie Apple. Rozdział 3 Tworzenie sieci AirPort 21

22 Nadawanie nazwy sieci AirPort Extreme Nadaj nazwę sieci AirPort. Nazwa ta będzie widoczna w menu statusu AirPort na komputerach znajdujących się w zasięgu sieci i mogących się do niej przyłączyć. Wybór trybu radiowego Jeżeli do sieci będą przyłączały się komputery z kartami bezprzewodowymi pracującymi w standardach n, g lub b, wybierz n (zgodny z b/g) z menu Tryb radiowy. W ten sposób każdy z komputerów klienckich będzie mógł wysyłać i odbierać dane z maksymalną obsługiwaną prędkością. Jeżeli do sieci będą przyłączały się tylko komputery z kartami bezprzewodowymi n (w zakresie częstotliwości 2,4 GHz), wybierz tylko n (2,4 GHz). Jeżeli do sieci będą przyłączały się komputery z kartami bezprzewodowymi n i a (w zakresie częstotliwości 5 GHz), wybierz n (zgodny z a). Do takiej sieci nie będą mogły przyłączyć się komputery z kartami bezprzewodowymi g i b. Jeżeli do sieci będą przyłączały się tylko komputery z kartami bezprzewodowymi n, wybierz tylko n (5 GHz). Transmisja w sieci prowadzona będzie z prędkością zgodną ze standardem n. Do takiej sieci nie będą mogły przyłączyć się komputery z kartami bezprzewodowymi g, b i a. Uwaga: Jeżeli nie chcesz korzystać z trybu n, przytrzymaj wciśnięty klawisz Opcja i wybierz tryb radiowy nie uwzględniający standardu n. Zmiana kanału Kanał to częstotliwość radiowa, za pomocą której komunikują się ze sobą urządzenia bezprzewodowe. Jeżeli używasz tylko jednego urządzenia (np. w domu), prawdopodobnie nie będzie trzeba zmieniać tej częstotliwości. Gdy jednak używanych jest kilka urządzeń bezprzewodowych (np. w szkole lub w biurze), należy ustawić inne kanały dla wszystkich urządzeń znajdujących się w odległości nie większej niż 50 metrów od siebie. Różnica między kanałami używanymi przez sąsiadujące ze sobą urządzenia bezprzewodowe powinna wynosić co najmniej 4. Jeżeli więc urządzenie A korzysta z kanału 1, urządzenie B powinno być ustawione na kanał 6 lub 11. Podczas korzystania z urządzenia pracującego z częstotliwością 2,4 GHz, najlepiej jest korzystać z kanałów 1, 6 lub 11. Komputery wyposażone w AirPort automatycznie dostrajają się do częstotliwości używanej przez urządzenie bezprzewodowe podczas przyłączania się do sieci. Zmiana kanału nie wymaga zmiany konfiguracji komputerów klienckich. Uwaga: Po włączeniu trybu tylko n (5 GHz) nie można zmienić kanału. W trybie pracy z tą częstotliwością kanał zawsze wybierany jest automatycznie. 22 Rozdział 3 Tworzenie sieci AirPort

23 Zabezpieczanie sieci hasłem Możesz wybrać jeden z kilku dostępnych sposobów zabezpieczenia sieci. W tym celu otwórz panel AirPort w Narzędziu AirPort, kliknij w Sieć bezprzewodowa i dokonaj wyboru: Â Brak: Wybranie tej opcji wyłącza wymaganie podawania hasła podczas przyłączania się do sieci. Każdy komputer wyposażony w kartę bezprzewodową może przyłączyć się do takiej sieci, chyba że włączona została kontrola dostępu. Zobacz Konfigurowanie kontroli dostępu na stronie 54. Â WEP: Jeżeli urządzenie to obsługuje, wybierz tę opcję i wpisz hasło WEP, którym chroniona będzie sieć. Bezprzewodowe urządzenie Apple obsługuje szyfrowanie 40 i 128-bitowe. Z szyfrowania 40-bitowego nie można skorzystać po wybraniu trybu n. Â WEP (Przejściowa sieć bezpieczna): Jeżeli urządzenie to obsługuje, możesz wybrać tę opcję, aby umożliwić przyłączanie się do sieci komputerom korzystającym z zabezpieczeń WPA lub WPA2. Komputery i urządzenia korzystające z WEP również będą mogły się przyłączać do takiej sieci. WEP (Przejściowa sieć bezpieczna) obsługuje szyfrowanie 128-bitowe. Włączenie tej opcji powoduje przełączenie trybu radiowego na n. Â WPA/WPA2 (prywatny): Wybierz tę opcję, aby chronić sieć za pomocą szyfrowania WPA. Możesz użyć hasła mającego od 8 do 63 znaków ASCII lub klucza składającego się z 64 znaków szesnastkowych. Do takiej sieci mogą przyłączać się komputery obsługujące standard WPA i WPA2. Jeżeli chcesz, aby przyłączały się tylko komputery obsługujące WPA2, wybierz WPA2 (prywatny). Â WPA/WPA2 (korporacyjny): Wybierz tę opcję, jeżeli konfigurujesz sieć zawierającą serwer uwierzytelniający (np. RADIUS), zarządzający kontami poszczególnych użytkowników. Podaj adres IP i numer portu podstawowego i (opcjonalnie) drugorzędnego serwera uwierzytelniającego, po czym wpisz wspólne hasło, czyli hasło dostępu do tego serwera. Jeżeli chcesz, aby przyłączały się tylko komputery obsługujące WPA2, wybierz WPA2 (korporacyjny). Więcej informacji na temat konfigurowania sieci WPA i WPA2 znajdziesz w rozdziale Korzystanie z zabezpieczeń WPA na stronie 52. Rozdział 3 Tworzenie sieci AirPort 23

24 Ustawianie opcji bezprzewodowych Kliknij w Opcje bezprzewodowe, aby ustawić dodatkowe opcje sieci. Ustawianie dodatkowych opcji bezprzewodowych W panelu opcji bezprzewodowych można ustawić: Â Region: Kod regionu, w jakim znajduje się sieć. Â Współczynnik multiemisji: Wybierz współczynnik multiemisji z menu. Jeżeli współczynnik ten będzie wysoki, do sieci będą mogli przyłączyć się tylko klienci znajdujący się w jej zasięgu i mogący osiągnąć określoną prędkość transmisji. Â Moc transmisji: Użyj tego menu do wyboru zasięgu sieci bezprzewodowej. Im niższa wartość, tym mniejszy zasięg. Â Limit czasu klucza grupy WPA: Wpisz liczbę w polu tekstowym, po czym wybierz jednostki z menu znajdującego się obok, aby określić częstotliwość zmiany klucza. Â Użyj szerokich kanałów: Jeżeli sieć została skonfigurowana do pracy z częstotliwością 5 GHz, możesz włączyć użycie szerokich kanałów, aby zwiększyć jej przepustowość. Uwaga: Korzystanie z szerokich kanałów jest niedozwolone w niektórych krajach. Â Utwórz sieć zamkniętą: Nazwa sieci zamkniętej jest ukryta, więc użytkownicy chcący połączyć się z siecią AirPort Extreme muszą wpisać jej nazwę i hasło dostępu. Â Włącz odporność na zakłócenia: Ta funkcja może pomóc rozwiązać problemy powodowane przez inne urządzenia lub sieci. Jeżeli chcesz zmienić zaawansowane opcje bezpieczeństwa, zajrzyj do rozdziału Dbanie o bezpieczeństwo sieci na stronie Rozdział 3 Tworzenie sieci AirPort

25 Konfigurowanie i udostępnianie połączenia z Internetem Kolejnym krokiem jest skonfigurowanie połączenia z Internetem i udostępnienie go komputerom klienckim. Na kolejnych stronach opisane jest, co należy zrobić, zależnie od sposobu łączenia z Internetem. Gdy używasz modemu DSL lub modemu kablowego W większości przypadków wystarczy postępować zgodnie ze wskazówkami wyświetlanymi przez Narzędzie AirPort. Ręczna konfiguracja jest niezbędna tylko wtedy, gdy chcemy dostosować opcjonalne, zaawansowane ustawienia. Jak to wygląda? do gniazda Ethernet Time Capsule < gniazdo Ethernet WAN modem DSL lub kablowy do Internetu Jak to działa? Â Urządzenie bezprzewodowe Apple (w tym przypadku Time Capsule) łączy się z Internetem za pomocą gniazda Ethernet WAN (<), podłączonego do modemu DSL lub modemu kablowego. Â Komputery łączą się z urządzeniem bezprzewodowym za pomocą AirPort lub gniazda Ethernet LAN (G), a poprzez to urządzenie - z Internetem. Â Urządzenie bezprzewodowe skonfigurowane jest do użycia pojedynczego, publicznego adresu IP przy połączeniu z Internetem i używa DHCP i NAT do udostępniania tego połączenia innym komputerom w sieci, przydzielając im prywatne adresy IP. Â Komputery połączone przez AirPort i przez Ethernet łączą się ze sobą poprzez to urządzenie. Ważne: Komputery, które nie są bezpośrednio połączone z Internetem należy podłączać tylko do gniazda LAN (G) w urządzeniu. Jako że urządzenie to może udostępniać usługi sieciowe, należy zachować ostrożność podczas konfiguracji, aby uniknąć konfliktów z innymi usługami dostępnymi w sieci Ethernet. Rozdział 3 Tworzenie sieci AirPort 25

26 Co jest potrzebne do połączenia DSL lub połączenia kablowego? Składniki Sprawdź Komentarz Konto u dostawcy DSL lub operatora telewizji kablowej Bezprzewodowe urządzenie Apple (stacja bazowa AirPort Extreme, AirPort Express lub Time Capsule) Czy dostawca Internetu wymaga użycia statycznego adresu IP, czy adresu przydzielanego przez DHCP? Informację tę możesz uzyskać bezpośrednio od dostawcy Internetu. Możesz także zajrzeć do panelu preferencji sieciowych na komputerze, którego używasz do łączenia się z Internetem. Umieść urządzenie obok modemu DSL lub modemu kablowego. Co zrobić? Jeżeli konfigurujesz dostęp do Internetu w urządzeniu bezprzewodowym, korzystając z Narzędzia AirPort: 1 Otwórz Narzędzie AirPort. Na Macintoshu jest w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows dostępne jest z menu Start > Wszystkie programy > AirPort. 2 Postępuj zgodnie z wyświetlanymi na ekranie wskazówkami, uzyskanymi od dostawcy usługi, aby połączyć się z Internetem, po czym skonfiguruj urządzenie do udostępniania połączenia innym komputerom w sieci. Jeżeli ręcznie konfigurujesz dostęp do Internetu, korzystając z urządzenia bezprzewodowego: 1 Upewnij się, że modem DSL lub modem kablowy podłączony jest do gniazda Ethernet WAN (<) w bezprzewodowym urządzeniu Apple. 2 Otwórz Narzędzie AirPort. Na Macintoshu jest w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows dostępne jest z menu Start > Wszystkie programy > AirPort. Zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. 3 Kliknij w przycisk Internet. Kliknij w Połączenie z Internetem i wybierz Ethernet lub PPPoE z menu Połącz używając, zgodnie z wymogami dostawcy usługi. Jeżeli dostawca wymaga użycia oprogramowania PPPoE (np. EnterNet lub MacPoET), wybierz PPPoE. Uwaga: Jeżeli łączysz się z Internetem przez router skonfigurowany do użycia PPPoE, a bezprzewodowe urządzenie Apple podłączone jest do tego routera za pomocą kabla Ethernet, nie musisz konfigurować PPPoE. Zamiast tego wybierz Ethernet z menu Połącz używając i wyłącz opcję Przydzielaj adresy IP w panelu Sieć. W razie wątpliwości skontaktuj się z dostawcą Internetu. 4 Jeżeli z menu Połącz używając wybrany został Ethernet, wybierz ręcznie lub używając DHCP z menu Konfiguruj IPv4, zależnie od wymogów dostawcy usługi. 26 Rozdział 3 Tworzenie sieci AirPort

27 Â Jeżeli dostawca Internetu podał adres IP i inne liczby, użyj tych informacji do ręcznej konfiguracji adresu IP w urządzeniu. W przypadku wątpliwości skontaktuj się z dostawcą usługi lub administratorem sieci. Wpisz adresy IP w polach znajdujących się poniżej menu Konfiguruj IPv4. Â W przypadku wybrania PPPoE, adres IP przypisywany jest automatycznie przez dostawcę za pomocą DHCP. Dowiedz się od dostawcy usługi, co należy wpisać w tych polach. Użyj tego menu jeżeli chcesz ręcznie dostosować prędkość gniazda Ethernet WAN. Jeżeli dostawca usługi poprosi o podanie adresu MAC urządzenia bezprzewodowego, podaj adres portu Ethernet WAN (<), wydrukowany na etykiecie znajdującej się na spodzie urządzenia. Jeśli Narzędzie AirPort zostało wcześniej użyte do skonfigurowania urządzenia bezprzewodowego, w polach widocznych pod menu Konfiguruj IPv4 mogą znajdować się już właściwe adresy IP. Jeżeli dostawca usługi tego wymaga, można ręcznie dostosować prędkość portu Ethernet WAN. W większości przypadków domyślne ustawienia są prawidłowe. Informację o tym, czy ręczna zmiana ustawień jest niezbędna, można uzyskać od dostawcy Internetu. Zmiana prędkości gniazda Ethernet WAN może mieć wpływ na sposób łączenia się z Internetem. Najlepiej jest używać ustawień automatycznych, chyba że administrator sieci zaleca inaczej. Wprowadzenie złych ustawień może zmniejszyć wydajność sieci. Rozdział 3 Tworzenie sieci AirPort 27

28 Jeżeli adresy IP przydzielane są automatycznie, wybierz używając DHCP z menu Konfiguruj IPv4. Wszelkie informacje dotyczące adresów IP zostaną wówczas przydzielone automatycznie przez dostawcę usługi, za pośrednictwem funkcji DHCP. Dostawca usługi może wymagać wpisania informacji w tych polach. 5 Jeżeli z menu Połącz używając wybrane zostało PPPoE, wprowadź ustawienia PPPoE uzyskane od dostawcy Internetu. Pole Nazwa usługi może pozostać puste, chyba że dostawca zaleca jego wypełnienie. 28 Rozdział 3 Tworzenie sieci AirPort

29 Uwaga: Korzystanie z AirPort zwalnia z konieczności użycia jakichkolwiek innych, zewnętrznych programów do nawiązywania połączenia PPPoE. Połączenie z Internetem będzie nawiązywane przez AirPort. Dowiedz się od dostawcy usługi co należy wpisać w tych polach. Jeżeli łączysz się z Internetem przez router skonfigurowany do użycia PPPoE, a bezprzewodowe urządzenie Apple podłączone jest do tego routera za pomocą kabla Ethernet, nie musisz konfigurować PPPoE. Zamiast tego wybierz Ethernet z menu Połącz używając i wyłącz opcję Przydzielaj adresy IP w panelu Sieć. Przydzielaniem adresów IP zajmuje się router, więc nie musi tego robić konfigurowane urządzenie. Rozdzielanie adresów IP w tej samej sieci przez kilka urządzeń może spowodować problemy. Rozdział 3 Tworzenie sieci AirPort 29

30 6 Kliknij w PPPoE, aby ustawić opcje PPPoE dla połączenia. Â Wybierz zawsze włączone, automatycznie lub ręcznie, w zależności od tego, kiedy bezprzewodowe urządzenie Apple ma być połączone z Internetem. Jeżeli wybierzesz zawsze włączone, urządzenie pozostanie połączone z modemem i Internetem cały czas, gdy modem jest włączony. Opcja automatycznie oznacza, że urządzenie bezprzewodowe będzie łączyć się z modemem i Internetem po otwarciu programu wymagającego połączenia internetowego (np. przeglądarki internetowej, programu pocztowego lub komunikatora). Wybór opcji ręcznie oznacza, że połączenie z Internetem trzeba będzie za każdym razem nawiązywać ręcznie. Po wybraniu automatycznego lub ręcznego łączenia z Internetem możesz także określić, po jakim czasie braku aktywności połączenie ma być automatycznie rozłączane. Służy do tego celu menu Rozłącz przy braku aktywności. Jeżeli przez wybrany z tego menu czas nie będziesz używać programu wymagającego dostępu do Internetu, połączenie zostanie przerwane. Uwaga: Jeżeli urządzenie bezprzewodowe połączone jest z modemem przez gniazdo Ethernet LAN, a modem łączy się z Internetem za pomocą PPPoE, wybór ręcznego połączenia może nie być możliwy. Â Wprowadź adresy serwerów DNS i nazwę domeny, używane podczas łączenia z Internetem. 7 Kliknij w przycisk Sieć i skonfiguruj sposób udostępniania przez to urządzenie połączenia internetowego innym komputerom, podłączanym przez AirPort lub przez Ethernet. 30 Rozdział 3 Tworzenie sieci AirPort

31 Jeżeli z menu Połącz używając wybrany został Ethernet, użyj menu Udostępnianie połączenia, aby określić sposób udostępniania połączenia internetowego przez urządzenie. Â Jeżeli chcesz udostępniać istniejące, pojedyncze połączenie internetowe komputerom łączącym się przez AirPort i Ethernet, korzystając z DHCP i NAT, wybierz współdzieląc jeden adres IP z menu Udostępnianie połączenia. Użycie DHCP i NAT pozwala urządzeniu bezprzewodowemu automatycznie przydzielać adresy IP komputerom klienckim, co ułatwia ich konfigurację. Zobacz Ustawianie opcji DHCP i NAT na stronie 32. Domyślnie urządzenie bezprzewodowe pozwala innym urządzeniom i komputerom podłączonym bezprzewodowo lub przewodowo (przez Ethernet) komunikować się ze sobą, używając protokołów nie korzystających z adresów IP, np. takich jak AppleTalk. Jeżeli chcesz podłączyć drukarkę sieciową AppleTalk do bezprzewodowego urządzenia Apple lub korzystać z AppleTalk między komputerami podłączonymi przewodowo i bezprzewodowo, upewnij się, że urządzenia te podłączone są do gniazda Ethernet LAN (G) w bezprzewodowym urządzeniu Apple. Â Jeżeli chcesz, aby urządzenie bezprzewodowe przydzielało poszczególnym komputerom adresy IP z dopuszczonego zakresu, używając tylko DHCP, wybierz przydzielając adresy IP z zakresu. Zobacz Ustawianie opcji DHCP na stronie 34. Rozdział 3 Tworzenie sieci AirPort 31

32 Â Jeżeli nie chcesz, aby urządzenie bezprzewodowe współdzieliło swój adres IP, wybierz wyłączone (tryb pomostu). Gdy urządzenie działa w trybie pomostu, wszystkie podłączone do niego komputery mają dostęp do sieci Ethernet, a samo urządzenie bezprzewodowe nie udostępnia żadnych usług sieciowych. Więcej informacji o konfigurowaniu urządzenia jako pomostu znajdziesz w rozdziale Gdy korzystasz z istniejącej sieci Ethernet na stronie 38. Wykorzystanie urządzenia jako pomostu może rozwiązać ewentualne niezgodności między usługami udostępnianymi przez urządzenie a sposobem udostępniania sieci Internet przez dostawcę. Ustawianie opcji DHCP i NAT Po wybraniu współdzielenia publicznego adresu IP z menu Udostępnianie połączenia można dostosować opcje DHCP i NAT. Kliknij w DHCP. Â Wybierz zakres adresów IP z menu Zakres DHCP. Zależnie od tego, jakie adresy chcesz przydzielać podłączanym komputerom i urządzeniom, wybierz 10.0, lub , po czym dopisz brakujące liczby początkowego adresu DHCP. Następnie wpisz końcowy adres DHCP, określając w ten sposób zakres adresów, jakie będą przydzielane urządzeniom. Â Wpisz liczbę w polu Dzierżawa DHCP i wybierz minuty, godziny lub dni z menu znajdującego się obok. Â Wpisz komunikat powitalny w polu Komunikat DHCP. Komunikat ten pojawi się, gdy jakiś komputer przyłączy się do tej sieci. 32 Rozdział 3 Tworzenie sieci AirPort

33 Â W polu Serwer LDAP możesz wpisać adres serwera Lightweight Directory Access Protocol, jeżeli taki znajduje się w sieci. W ten sposób komputery podłączone do sieci uzyskają do tego serwera dostęp. Â Jeżeli chcesz przypisać określone, stałe adresy IP pewnym komputerom w sieci, kliknij w przycisk Dodaj (+) widoczny poniżej listy rezerwacji DHCP i postępuj zgodnie ze wskazówkami wyświetlanymi na ekranie, aby zarezerwować adres IP, przypisując go do adresu MAC lub AirPort ID danego komputera. Po podaniu adresu MAC kliknij w Dalej i wpisz adres IP. Następnie możesz określić opcje NAT dla swej sieci. Kliknij w NAT. Â Możesz wskazać domyślny host w sieci. Host domyślny (określany czasem skrótem DMZ) to pojedynczy komputer w sieci lokalnej, widoczny z Internetu i otrzymujący cały przychodzący ruch z sieci. Funkcja ta może się przydać podczas korzystania z gier sieciowych lub w innych sytuacjach, w których niezbędne jest przekierowanie wszystkich połączeń do pojedynczego komputera. Â Możesz skonfigurować protokół NAT-PMP. NAT-PMP to zaakceptowany przez IETF, wstępny projekt protokołu alternatywnego dla UPnP (Universal Plug and Play), stosowanego w większości routerów NAT. NAT-PMP pozwala komputerowi w sieci prywatnej (za routerem NAT) automatycznie skonfigurować ten router, tak aby komputery znajdujące się poza siecią prywatną mogły się z nim połączyć. Protokół ten obejmuje sposób pobierania publicznego adresu IP przez bramę NAT, co pozwala klientowi przekazać ten adres i numer portu urządzeniom, próbującym nawiązać połączenie. Protokół ten obsługiwany jest przez obecne produkty Apple, włączając w to system Mac OS X 10.4 Tiger, stacje bazowe AirPort Extreme i AirPort Express oraz Bonjour dla Windows. Rozdział 3 Tworzenie sieci AirPort 33

34 Możesz również włączyć odwzorowywanie portów. W celu zapewnienia prawidłowego przekierowywania żądań do serwera www, AppleShare i FTP (lub określonego komputera w sieci), niezbędne może okazać się przypisanie mu stałego adresu IP i włączenie odwzorowywania portów w bezprzewodowym urządzeniu Apple. Zobacz Kierowanie ruchu sieciowego do pojedynczego komputera (odwzorowanie portów) na stronie 58. Ustawianie opcji DHCP Jeżeli z menu Udostępnianie połączenia wybrane zostało przydzielając adresy IP z zakresu, urządzenie bezprzewodowe skonfigurowane jest do przydzielania adresów IP tylko za pomocą DHCP, bez użycia NAT. Kliknij w DHCP, po czym wprowadź początkowy i końcowy adres z zakresu przewidzianego dla komputerów przyłączających się do tworzonej sieci bezprzewodowej. Możesz także ustalić dodatkowe opcje DHCP, takie jak czas trwania dzierżawy DHCP lub treść komunikatu DHCP. Zostały one opisane wcześniej. Konfigurowanie komputerów klienckich Jak skonfigurować TCP/IP na komputerach klienckich z systemem Mac OS X 10.5? 1 Otwórz na komputerze klienckim Preferencje systemowe i kliknij w ikonę Sieć. 2 Wykonaj jedną z następujących czynności: a Jeżeli komputer używa AirPort, zaznacz AirPort na liście usług połączeniowych, po czym kliknij w Zaawansowane. 34 Rozdział 3 Tworzenie sieci AirPort

35 Następnie wybierz DHCP z menu Konfiguruj IPv4. b Jeżeli podczas konfiguracji urządzenia bezprzewodowego włączony został serwer DHCP, a komputer kliencki korzysta z gniazda Ethernet, w jego ustawieniach sieci zaznacz Ethernet na liście usług połączeniowych, po czym wybierz używając DHCP z menu Konfiguruj. Rozdział 3 Tworzenie sieci AirPort 35

36 c Jeżeli w panelu Sieć w oknie Narzędzia AirPort wybrana została opcja przydzielania adresów IP z zakresu, możesz wpisać adres IP klienta ręcznie. W tym celu zaznacz Ethernet na liście usług połączeniowych, po czym wybierz ręcznie z menu Konfiguruj. Wpisz adres IP i adres routera z zakresu udostępnianego przez urządzenie. Jeśli to konieczne, podaj także adresy serwerów DNS i domeny wyszukiwania. Zakres adresów stosowanych podczas ręcznej konfiguracji klientów Ethernet korzystających z urządzenia udostępniającego NAT to Wpisz w polu Maska podsieci. W polu Router wpisz Wprowadź taki sam adres serwera nazw i domeny wyszukiwania, jakie podane zostały przy konfigurowaniu urządzenia bezprzewodowego. Jak skonfigurować TCP/IP na komputerach klienckich z systemem Windows? Upewnij się, że zainstalowana została odpowiednia karta bezprzewodowa i jej sterowniki. Jak skonfigurować TCP/IP na komputerach klienckich? 1 Otwórz Panel sterowania z menu Start, po czym kliknij w Połączenia sieciowe i internetowe. 2 Kliknij w Centrum sieci i udostępniania. 3 Kliknij w Zarządzaj połączeniami sieciowymi na liście zadań. 4 Kliknij prawym przyciskiem w połączenie sieciowe, które chcesz udostępnić, po czym wybierz Właściwości. 36 Rozdział 3 Tworzenie sieci AirPort

37 5 Następnie zaznacz Protokół internetowy (TCP/IP) i kliknij we Właściwości. Â Jeżeli w panelu Sieć w oknie Narzędzia AirPort wybrana została opcja Udostępniaj publiczny adres IP, zaznacz Uzyskaj adres IP automatycznie. Â Jeżeli podczas konfiguracji sieci urządzenia bezprzewodowego w panelu Sieć w oknie Narzędzia AirPort wybrana została opcja Dystrybuuj zakres adresów IP, możesz wpisać adres IP klienta ręcznie. W tym celu zaznacz Użyj następującego adresu IP. Przy ręcznej konfiguracji klientów urządzenia bezprzewodowego oferującego usługę NAT należy użyć adresów IP z zakresu , lub Wpisz w polu Maska podsieci. W polu Brama domyślna wpisz , lub , zależnie od wybranego schematu adresowania. Wprowadź taki sam adres serwera nazw i domeny wyszukiwania, jakie podane zostały przy konfigurowaniu urządzenia bezprzewodowego. Rozdział 3 Tworzenie sieci AirPort 37

38 Gdy korzystasz z istniejącej sieci Ethernet Za pomocą Narzędzia AirPort można łatwo skonfigurować bezprzewodowe urządzenie Apple, aby uzyskać dostęp do istniejącej sieci Ethernet, w której znajduje się router, przełącznik lub inne urządzenie sieciowe, przypisujące adresy IP. Jeżeli chcesz zmienić ustawienia zaawansowane, użyj konfiguracji ręcznej. Jak to wygląda? do gniazda Ethernet Time Capsule < gniazdo Ethernet WAN router do Internetu Jak to działa? Â Urządzenie bezprzewodowe Apple (w tym przypadku Time Capsule) korzysta z sieci Ethernet do nawiązywania połączenia z Internetem przez gniazdo Ethernet LAN (G). Â Klienci AirPort i Ethernet uzyskują dostęp do Internetu przez sieć Ethernet, za pośrednictwem bezprzewodowego urządzenia Apple. Co jest potrzebne do połączenia przez Ethernet? Składniki Bezprzewodowe urządzenie Apple (stacja bazowa AirPort Extreme, AirPort Express lub Time Capsule) Router, przełącznik Ethernet lub inne urządzenie sieciowe Kable sieciowe Komentarz Przestaw urządzenie w tryb pomostu. Router, przełącznik sieciowy lub inne urządzenie sieciowe musi być skonfigurowane do udostępniania adresów IP komputerom i urządzeniom w sieci Ethernet. 38 Rozdział 3 Tworzenie sieci AirPort

39 Co zrobić? Jeżeli chcesz skonfigurować urządzenie bezprzewodowe Apple w sieci Ethernet, korzystając z pomocy Narzędzia AirPort: 1 Otwórz Narzędzie AirPort. Na Macintoshu jest w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows dostępne jest z menu Start > Wszystkie programy > AirPort. 2 Kliknij w Dalej i postępuj wg wskazówek wyświetlanych na ekranie, aby połączyć się z siecią lokalną (LAN). Jeżeli chcesz skonfigurować urządzenie bezprzewodowe Apple ręcznie: 1 Otwórz Narzędzie AirPort. Na Macintoshu jest w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows dostępne jest z menu Start > Wszystkie programy > AirPort. 2 Zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. 3 Kliknij w Internet i wybierz Ethernet z menu Połącz używając. 4 Zależnie od sposobu przydzielania adresów IP w sieci Ethernet, wybierz ręcznie lub używając DHCP z menu Konfiguruj IPv4. W przypadku wątpliwości skontaktuj się z dostawcą usługi lub administratorem sieci. Jeżeli adresy IP przydzielane są ręcznie, wybierz ręcznie z menu Konfiguruj IPv4, po czym wpisz adresy IP w polach znajdujących się poniżej tego menu. Dowiedz się od dostawcy usługi, co należy wpisać w tych polach. Rozdział 3 Tworzenie sieci AirPort 39

40 Jeśli Narzędzie AirPort zostało już użyte do skonfigurowania urządzenia bezprzewodowego, w polach widocznych pod menu Konfiguruj IPv4 mogą znajdować się już właściwe adresy IP. Jeżeli adresy IP przydzielane są automatycznie, wybierz używając DHCP z menu Konfiguruj IPv4. 5 Z menu Udostępnianie połączenia wybierz wyłączone (tryb pomostu). Urządzenie bezprzewodowe Apple będzie działać jako pomost między siecią Ethernet a komputerami do niego podłączonymi. Zajrzyj do rozdziału Konfigurowanie komputerów klienckich na stronie 34, aby dowiedzieć się, jak skonfigurować komputery klienckie do nawiązania połączenia z siecią Ethernet. 40 Rozdział 3 Tworzenie sieci AirPort

41 Podłączanie dodatkowych urządzeń do sieci AirPort Extreme Możesz podłączyć drukarkę USB do gniazda USB w bezprzewodowym urządzeniu Apple (w tym przypadku Time Capsule), aby każdy mógł na niej drukować. Po podłączeniu koncentratora USB do gniazda USB w stacji bazowej AirPort Extreme lub w Time Capsule, możesz jednocześnie podłączyć i udostępnić w sieci zarówno drukarkę, jak i zewnętrzny dysk twardy. Po podłączeniu Time Capsule możesz użyć programu Time Machine (w systemie Mac OS X lub nowszym), aby archiwizować całą zawartość dysku komputera przez sieć. Jak to wygląda? AirPort Extreme < gniazdo Ethernet WAN Time Capsule modem DSL lub kablowy do Internetu drukarka USB Co zrobić? Postępuj zgodnie z wcześniejszym opisem konfiguracji AirPort Extreme, zależnie od sposobu, w jaki łączysz się z Internetem i jak konfigurujesz swoją sieć bezprzewodową. Podłącz zewnętrzny dysk twardy USB, drukarkę lub koncentrator do gniazda USB w stacji bazowej AirPort Extreme lub w Time Capsule. Uwaga: Jeżeli do sieci przyłączona jest stacja AirPort Express, możesz podłączyć do niej drukarkę USB, aby każdy użytkownik sieci mógł drukować za jej pomocą. AirPort Express nie obsługuje podłączania dysków twardych. Rozdział 3 Tworzenie sieci AirPort 41

42 Korzystanie z Apple TV w sieci AirPort Extreme do odtwarzania zawartości z itunes Po podłączeniu Apple TV do sieci AirPort Extreme (bezprzewodowo lub przez Ethernet) i do panoramicznego telewizora, można odtwarzać ulubione materiały wideo z itunes: filmy, programy TV, muzykę i inne. Opis sposobu podłączenia znajduje się w instrukcji obsługi Apple TV. do gniazda Ethernet Time Capsule Apple TV < gniazdo Ethernet WAN modem DSL lub kablowy do Internetu Konfigurowanie zaawansowanych opcji Podłączanie dodatkowych urządzeń bezprzewodowych do sieci AirPort Istnieje możliwość podłączenia dodatkowych urządzeń bezprzewodowych Apple, aby rozszerzyć zasięg sieci bezprzewodowej. Przykładowo, można w tym celu podłączyć przez Ethernet stację bazową AirPort Extreme lub Time Capsule. Taka sieć z dodatkowymi urządzeniami podłączonymi przez Ethernet określana jest mianem sieci roamingowej. Można także łączyć urządzenia Apple bezprzewodowo. Sieć utworzona przez bezprzewodowe połączenie urządzeń nazywana jest systemem dystrybucji bezprzewodowej (WDS). Konfigurowanie roamingu Za pomocą kilku stacji bazowych AirPort Extreme lub Time Capsule można utworzyć pojedynczą sieć bezprzewodową. Komputery klienckie mogą przechodzić z sieci tworzonej przez jedno urządzenie do sieci tworzonej przez inne urządzenie bez przerywania połączenia. Funkcja ta znana jest jako roaming. 42 Rozdział 3 Tworzenie sieci AirPort

43 Jak skonfigurować roaming? 1 Podłącz wszystkie stacje bazowe AirPort Extreme i Time Capsule do tej samej podsieci w sieci Ethernet. 2 Nadaj każdemu urządzeniu inną nazwę. 3 Nadaj każdej sieci tworzonej przez poszczególne urządzenia tę samą nazwę i takie samo hasło dostępu. 4 Skonfiguruj wszystkie te urządzenia do pracy w trybie pomostu, korzystając z instrukcji z poprzedniej części. Jeżeli chcesz, aby jedno z urządzeń przypisywało adresy IP przez DHCP: 1 Skonfiguruj jedno urządzenie do pracy jako serwer DHCP. 2 Skonfiguruj pozostałe urządzenia do pracy w trybie pomostu, korzystając z instrukcji z poprzedniej części. Urządzenie działające jako serwer DHCP może również otrzymać swój adres IP za pośrednictwem DHCP, przypisany przez sieć Ethernet, modem kablowy lub modem DSL, połączony z dostawcą Internetu. Time Capsule AirPort Extreme < gniazdo Ethernet WAN modem DSL lub kablowy do gniazda Ethernet G gniazda Ethernet LAN do Internetu Rozdział 3 Tworzenie sieci AirPort 43

44 Konfigurowanie systemu dystrybucji bezprzewodowej (WDS) Każde z połączonych ze sobą bezprzewodowo urządzeń tworzących WDS może działać jako urządzenie główne, zdalne lub przekaźnikowe. Można połączyć ze sobą stacje bazowe AirPort Extreme n i Time Capsule, korzystając z pasma 5 GHz. Do takiej sieci będą mogły przyłączyć się tylko komputery posiadające karty bezprzewodowe zgodne ze standardem n. Jeżeli chcesz, żeby do sieci mogły przyłączać się komputery korzystające z kart bezprzewodowych b lub g, skonfiguruj sieć do pracy w paśmie 2,4 GHz lub dodaj do niej stację bazową g (np. AirPort Extreme lub AirPort Express). Więcej informacji o ustawianiu pasma znajdziesz w rozdziale Wybór trybu radiowego na stronie 22. Możesz także utworzyć sieć dwuzakresową, korzystającą zarówno z częstotliwości 2,4 GHz jak i 5 GHz, co pozwoli przyłączać się do niej komputerom z kartami bezprzewodowymi n (przy częstotliwości 5 GHz) i komputerom z kartami b/ g (przy częstotliwości 2,4 GHz). Zobacz Konfigurowanie sieci dwuzakresowej (2.4 GHz i 5 GHz) na stronie 50. Time Capsule AirPort Extreme modem DSL lub kablowy do gniazda Ethernet < gniazdo Ethernet WAN do Internetu Główne urządzenie bezprzewodowe podłączone jest do Internetu i udostępnia to połączenie urządzeniom zdalnym i przekaźnikowym. Urządzenia zdalne udostępniają dalej połączenie udostępnione im przez urządzenie główne. Urządzenia przekaźnikowe udostępniają połączenie internetowe głównego urządzenia i przekazują je urządzeniom zdalnym. Wszystkie trzy konfiguracje urządzeń (główne, zdalne i przekaźnikowe) mogą także udostępniać połączenie internetowe, zarówno bezprzewodowo jak i przewodowo, poprzez Ethernet. Do utworzenia sieci WDS niezbędna jest znajomość adresów MAC każdego urządzenia. Adres MAC określany jest także jako AirPort ID. Najlepiej na czas konfiguracji umieścić wszystkie urządzenia razem na stole i podłączyć do zasilania. 44 Rozdział 3 Tworzenie sieci AirPort

45 Warto rozważyć nadanie każdemu urządzeniu innej nazwy, co pozwoli łatwiej je później rozpoznać. Jak skonfigurować główne urządzenie do udostępniania Internetu pozostałym? 1 Kliknij w ikonę statusu AirPort, widoczną w pasku menu, po czym wybierz sieć bezprzewodową utworzoną przez urządzenie, które chcesz skonfigurować jako główne. 2 Otwórz Narzędzie AirPort. Na Macintoshu jest w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows dostępne jest z menu Start > Wszystkie programy > AirPort. Zaznacz główne urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. Jeżeli urządzenie używa domyślnego hasła public, pytanie o hasło się nie pojawi. 3 Kliknij w Sieć bezprzewodowa i wybierz Uczestnictwo w sieci WDS z menu Tryb bezprzewodowy. 4 Kliknij w WDS i wybierz WDS główna z menu Tryb WDS. 5 Zaznacz pole wyboru Dopuść klientów bezprzewodowych, jeżeli chcesz, aby komputery klienckie mogły łączyć się z tym urządzeniem. 6 Kliknij w przycisk Dodaj (+) i wpisz adresy MAC wszystkich pozostałych urządzeń bezprzewodowych, które mają łączyć się z tym urządzeniem głównym. Jeżeli chcesz usunąć jakieś urządzenie z listy, zaznacz je i kliknij w przycisk Usuń ( ). Rozdział 3 Tworzenie sieci AirPort 45

46 7 Kliknij w Uaktualnij, aby przesłać nowe ustawienia do urządzeń WDS. Domyślnie opcja Dopuść klientów bezprzewodowych jest włączona. Jeżeli ją wyłączysz, późniejsza zmiana ustawień urządzenia będzie wymagała podłączenia komputera kablem sieciowym do gniazda LAN, ponieważ nie będzie można połączyć się z nim bezprzewodowo. Jak skonfigurować pozostałe urządzenia, aby łączyły się z urządzeniem głównym? Jeżeli chcesz dodać kolejne urządzenie zdalne lub przekaźnikowe WDS po skonfigurowaniu urządzenia głównego i urządzeń zdalnych, użyj ponownie Narzędzia AirPort. Urządzenia zdalne muszą korzystać z tego samego kanału, co urządzenie główne. Przed rozpoczęciem konfiguracji kolejnych urządzeń zdalnych należy więc sprawdzić kanał urządzenia głównego. W tym celu należy otworzyć panel Podsumowanie w ustawieniach AirPort. 1 Kliknij w ikonę statusu AirPort, widoczną w pasku menu, po czym wybierz sieć bezprzewodową utworzoną przez urządzenie, które chcesz skonfigurować jako zdalne. 2 Otwórz Narzędzie AirPort. Na Macintoshu znajduje się ono w katalogu Narzędzia, umieszczonym w katalogu Programy, natomiast w systemie Windows można uzyskać do niego dostęp, wybierając z menu Start > Wszystkie programy > AirPort. Zaznacz zdalne urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa. W razie potrzeby podaj hasło. Jeżeli urządzenie używa domyślnego hasła public, pytanie o hasło się nie pojawi. 3 Jeżeli to konieczne, wpisz takie samo hasło dostępu do sieci, jak w urządzeniu głównym. 4 Kliknij w przycisk AirPort, po czym kliknij w Sieć bezprzewodowa. Wybierz Uczestnictwo w sieci WDS z menu Tryb bezprzewodowy, po czym rozwiń menu Kanał i wybierz taki sam kanał, jak w urządzeniu głównym. 5 Kliknij w WDS i wybierz WDS zdalna z menu Tryb WDS. 46 Rozdział 3 Tworzenie sieci AirPort

47 6 W polu WDS (główna) wpisz adres MAC głównego urządzenia bezprzewodowego. Adres MAC jest czasami określany jako AirPort ID i można go znaleźć na etykiecie umieszczonej na spodzie urządzenia. 7 Kliknij w Uaktualnij, aby przenieść ustawienia do urządzenia. Domyślnie opcja Dopuść klientów bezprzewodowych jest włączona. Jeżeli ją wyłączysz, późniejsza zmiana ustawień urządzenia będzie wymagała podłączenia komputera kablem sieciowym do gniazda LAN, ponieważ nie będzie można połączyć się z nim bezprzewodowo. Jak skonfigurować urządzenie przekaźnikowe, łączące się z urządzeniem głównym i udostępniające jego połączenie urządzeniom zdalnym? Jeżeli chcesz skonfigurować urządzenie przekaźnikowe WDS, udostępniające połączenie innym urządzeniom zdalnym i klientom bezprzewodowym, otwórz Narzędzie AirPort. Po skonfigurowaniu urządzenia przekaźnikowego należy skonfigurować również co najmniej jedno dodatkowe urządzenie zdalne, korzystające z przekazywanego połączenia. Urządzenie przekaźnikowe trzeba najpierw skonfigurować jako zdalne, korzystając ze wskazówek na na stronie 46. Rozdział 3 Tworzenie sieci AirPort 47

48 Urządzenia zdalne i przekaźnikowe muszą korzystać z tego samego kanału, co urządzenie główne. Przed rozpoczęciem konfiguracji urządzeń zdalnych i przekaźnikowych należy więc sprawdzić kanał urządzenia głównego. W tym celu należy otworzyć panel Podsumowanie w ustawieniach AirPort. 1 Kliknij w ikonę statusu AirPort, widoczną w pasku menu, po czym wybierz sieć bezprzewodową utworzoną przez urządzenie, które chcesz skonfigurować jako przekaźnikowe. 2 Otwórz Narzędzie AirPort. Na Macintoshu znajduje się ono w katalogu Narzędzia, umieszczonym w katalogu Programy, natomiast w systemie Windows można uzyskać do niego dostęp, wybierając z menu Start > Wszystkie programy > AirPort. Zaznacz urządzenie przekaźnikowe i wybierz Konfigurowanie ręczne z menu Stacja bazowa. Jeżeli urządzenie używa domyślnego hasła public, pytanie o hasło się nie pojawi. 3 Jeżeli to konieczne, wpisz takie samo hasło dostępu do sieci, jak w urządzeniu głównym. 4 Kliknij w przycisk AirPort, po czym kliknij w Sieć bezprzewodowa. Wybierz Uczestnictwo w sieci WDS z menu Tryb bezprzewodowy, po czym rozwiń menu Kanał i wybierz taki sam kanał, jak w urządzeniu głównym. 5 Kliknij w WDS i wybierz WDS przekaźnikowa z menu Tryb WDS. 6 W polu WDS (główna) wpisz adres MAC głównego urządzenia bezprzewodowego. Adres MAC jest czasami określany jako AirPort ID i można go znaleźć na etykiecie umieszczonej na spodzie urządzenia. 7 Kliknij w przycisk Dodaj (+) i wpisz AirPort ID zdalnego urządzenia bezprzewodowego, z którym ma się łączyć to urządzenie. Jeżeli chcesz usunąć jakieś urządzenie z listy, zaznacz je i kliknij w przycisk Usuń ( ). 8 Kliknij w Uaktualnij, aby przesłać nowe ustawienia do przekaźnikowych i zdalnych urządzeń WDS. Zwiększanie zasięgu sieci n Zwiększanie zasięgu sieci n jest łatwiejsze, jeżeli drugie urządzenie pracuje również w standardzie n. Łączenie dwóch bezprzewodowych urządzeń Apple korzystających ze standardu n upraszcza proces konfiguracji WDS. Jak rozszerzyć zasięg sieci n? 1 Otwórz Narzędzie AirPort i zaznacz urządzenie łączące się z Internetem. Opis konfiguracji urządzenia do połączenia internetowego znajduje się we wcześniejszej części tego dokumentu. 2 Wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. 3 Kliknij w przycisk AirPort, po czym kliknij w Sieć bezprzewodowa. 48 Rozdział 3 Tworzenie sieci AirPort

49 4 Z menu Tryb bezprzewodowy wybierz Utwórz sieć bezprzewodową i zaznacz pole wyboru Pozwól rozszerzyć tę sieć. 5 Zaznacz urządzenie, które będzie używane do rozszerzenia sieci, po czym wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. 6 Z menu Tryb bezprzewodowy wybierz Rozszerz sieć bezprzewodową, po czym wybierz sieć, którą chcesz rozszerzyć, korzystając z menu Nazwa sieci. 7 Jeśli to konieczne, podaj nazwę i hasło dostępu do sieci. Rozdział 3 Tworzenie sieci AirPort 49

50 8 Kliknij w Uaktualnij, aby przesłać uaktualnioną konfigurację do urządzenia. Konfigurowanie sieci dwuzakresowej (2.4 GHz i 5 GHz) Możesz także utworzyć sieć dwuzakresową, korzystającą zarówno z częstotliwości 2,4 GHz jak i 5 GHz, co pozwoli przyłączać się do niej komputerom z kartami bezprzewodowymi n (przy częstotliwości 5 GHz) i komputerom z kartami b/ g (przy częstotliwości 2,4 GHz). klient 2.4 GHz klient 5 GHz AirPort Express AirPort Extreme (2.4 GHz) Time Capsule (5 GHz) modem DSL lub kablowy gniazda G Ethernet LAN < gniazdo Ethernet WAN do Internetu zasilane głośniki 50 Rozdział 3 Tworzenie sieci AirPort

51 Konfigurowanie sieci dwuzakresowej: Zajrzyj do rozdziału Wybór trybu radiowego na stronie 22, aby znaleźć opis konfiguracji bezprzewodowego urządzenia Apple do użycia częstotliwości 5 GHz. Skonfiguruj urządzenie do połączenia z Internetem (przez modem DSL, modem kablowy lub istniejącą sieć Ethernet). Nadaj nazwę sieci pracującej z częstotliwością 5 GHz (np. Firma 5 GHz ), aby klienci n mogli łączyć się z segmentem pracującym z tą częstotliwością. Podłącz urządzenie pracujące z częstotliwością 2,4 GHz do urządzenia n, używając do tego celu kabla Ethernet. Postępuj wg instrukcji z tego rozdziału, aby skonfigurować to drugie urządzenie jako pomost. Nadaj nazwę sieci pracującej z częstotliwością 2.4 GHz (np. Firma 2.4 GHz ), aby klienci b i g mogli łączyć się z segmentem pracującym z tą częstotliwością. Wcześniejsza ilustracja przedstawia stację bazową AirPort Express, podłączoną do segmentu sieci używającego częstotliwości 2,4 GHz, co pozwala klientom b i g wysyłać strumieniowo muzykę do stacji AirPort Express przez AirTunes, podczas gdy klienci mogący korzystać z częstotliwości 5 GHz przyłączeni są do segmentu używającego takiej właśnie częstotliwości, tworzonego przez stację bazową AirPort Extreme n. Zmiana zasięgu sieci bezprzewodowej Zasięg sieci bezprzewodowej można zmniejszyć. Funkcja ta może okazać się przydatna np. przy ograniczaniu dostępu do sieci poprzez zmniejszenie jej zasięgu do jednego pomieszczenia. Jak zmniejszyć zasięg sieci bezprzewodowej? 1 Otwórz Narzędzie AirPort. Na Macintoshu znajduje się ono w katalogu Narzędzia, umieszczonym w katalogu Programy, natomiast w systemie Windows można uzyskać do niego dostęp, wybierając z menu Start > Wszystkie programy > AirPort. 2 Zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. 3 Kliknij w przycisk AirPort, po czym kliknij w Sieć bezprzewodowa. 4 Kliknij w Opcje bezprzewodowe i wybierz wartość procentową z menu Moc transmisji. Im niższa wartość, tym mniejszy zasięg sieci. Dbanie o bezpieczeństwo sieci Dostęp do sieci zabezpieczony jest przypisanym do niej hasłem. Można jednak podjąć dodatkowe kroki, zwiększające bezpieczeństwo. Rozdział 3 Tworzenie sieci AirPort 51

52 Sieci zarządzane za pomocą protokołu SNMP (Simple Network Managing Protocol, czyli prosty protokół zarządzania siecią ) mogą być podatne na ataki typu denial-ofservice. Konfiguracja przez port WAN może pozwolić nieautoryzowanym użytkownikom na zmianę ustawień sieci. Po włączeniu funkcji zdalnego konfigurowania nazwa urządzenia i jego adres IP rozgłaszane są przez port WAN za pomocą technologii Bonjour. Wyłączenie zdalnego konfigurowania może zwiększyć bezpieczeństwo. Jak chronić swoją sieć i urządzenie bezprzewodowe? 1 Otwórz Narzędzie AirPort, zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. 2 Kliknij w Zaawansowane, po czym kliknij w Dzienniki i SNMP. 3 Upewnij się, że pola wyboru Pozwól na SNMP i Pozwól na SNMP przez WAN nie są zaznaczone. Korzystanie z zabezpieczeń WPA AirPort Extreme obsługuje standardowe zabezpieczenia WPA i WPA2. Można z nich skorzystać w systemie Mac OS X 10.3 lub nowszym oraz w Windows XP SP2 (jeżeli obsługuje go posiadana karta bezprzewodowa). Zabezpieczenia WPA zapewniają bardziej złożone szyfrowanie niż WEP, umożliwiając także uwierzytelnianie użytkowników, praktycznie nieobecne w protokole WEP. Jeżeli w komputerze zainstalowana jest karta AirPort Extreme można skorzystać z zabezpieczeń WPA2, włączając w to szyfrowanie AES-CCMP. AirPort Extreme pozwala na użycie dwóch trybów WPA i WPA2: korporacyjnego, korzystającego z serwera uwierzytelniającego oraz prywatnego, opartego na protokole TKIP (dla WPA) i AES-CCMP (dla WPA2), nie wymagającego użycia osobnego serwera. Tryb korporacyjny zaprojektowany został z myślą o rozległych sieciach firmowych, zarządzanych zwykle przez specjalnie w tym celu zatrudnionego technika. Utworzenie sieci korporacyjnej WPA/WPA2 wymaga wcześniejszego skonfigurowania połączenia 802.1X. W systemie Mac OS X można tego dokonać w preferencjach sieciowych, natomiast w przypadku systemu Windows należy poszukać wskazówek w dokumentacji dostarczonej wraz z komputerem. Połączenie 802.1X wymaga użycia protokołu uwierzytelniania, np. TTLS, LEAP lub PEAP. Do działania sieci korporacyjnej WPA/WPA2 niezbędny jest osobny serwer uwierzytelniający (np. RADIUS), zarządzający i sprawdzający tożsamość użytkowników sieci: ich nazwy, hasła i certyfikaty. Konfiguracja serwera opisana jest w dołączonej do niego dokumentacji. 52 Rozdział 3 Tworzenie sieci AirPort

53 Do zastosowań domowych (oraz do użycia w małych firmach) najlepszy jest tryb prywatny, który może zostać skonfigurowany i obsługiwany przez większość użytkowników. Nie wymaga on osobnego serwera uwierzytelniającego. Przyłączenie się do sieci wymaga zwykle jedynie podania nazwy użytkownika i hasła dostępu. Uwaga: Zmiana szyfrowania w istniejącej sieci WDS z WEP na WPA pociąga za sobą konieczność wyzerowania wszystkich urządzeń bezprzewodowych i ponownego skonfigurowania sieci WDS. Sposób zerowania każdego urządzenia bezprzewodowego Apple opisany jest w jego instrukcji obsługi. Rozdział 3 Tworzenie sieci AirPort 53

54 Jak skonfigurować sieć WPA/WPA2 (korporacyjną): Na komputerze korzystającym z systemu Mac OS X trzeba najpierw skonfigurować połączenie 802.1x. 1 Otwórz Preferencje systemowe, kliknij w Sieć, a następnie w AirPort. 2 Kliknij w Zaawansowane, po czym kliknij w 802.1X 3 Wprowadź ustawienia połączenia sieciowego. Uwaga: Niektóre protokoły uwierzytelniania wymagają od serwera certyfikatu cyfrowego. Sposób utworzenia i dystrybucji certyfikatów opisany jest w dokumentacji serwera. 4 Kliknij w OK, aby zachować wprowadzone ustawienia. Jak użyć Narzędzia AirPort do skonfigurowania korporacyjnej sieci WPA/WPA2 na komputerach z systemem Mac OS X lub Windows XP? 1 Otwórz Narzędzie AirPort, zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. 2 Z menu Zabezpieczenia bezprzewodowe wybierz WPA/WPA2 (korporacyjny) lub WPA2 (korporacyjny), zależnie od możliwości komputerów klienckich, które będą przyłączać się do tej sieci. 3 Kliknij w Konfiguruj RADIUS i wprowadź adres IP, numer portu i wspólne hasło do podstawowego i drugorzędnego serwera uwierzytelniającego RADIUS. W razie wątpliwości skontaktuj się z administratorem serwera RADIUS. Jak skonfigurować zabezpieczenia WPA/WPA2 (prywatne) 1 Otwórz Narzędzie AirPort, zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. 2 Z menu Zabezpieczenia bezprzewodowe wybierz WPA/WPA2 (prywatny) lub WPA2 (prywatny), zależnie od możliwości komputerów klienckich, które będą przyłączać się do tej sieci. 3 Wpisz hasło o długości od 8 do 63 znaków ASCII. Konfigurowanie kontroli dostępu Kontrola dostępu pozwala określać, które komputery mogą wysyłać i odbierać dane przez sieć bezprzewodową. Każdy komputer z kartą łączności bezprzewodowej posiada własny, unikalny adres MAC. Można utworzyć listę kontroli dostępu, zawierającą adresy MAC tych komputerów, którym chcemy umożliwić dostęp do sieci. 54 Rozdział 3 Tworzenie sieci AirPort

55 Jeżeli chcesz sprawdzić, jaki adres MAC (tzw. AirPort ID ) ma karta AirPort w komputerze, kliknij w przycisk AirPort znajdujący się w panelu Sieć w Preferencjach systemowych. Jak przygotować listę dostępu? 1 Otwórz Narzędzie AirPort, zaznacz stację bazową i wybierz Konfigurowanie ręczne z menu Stacja bazowa. W razie potrzeby podaj hasło. 2 Kliknij w przycisk AirPort, po czym kliknij w Kontrola dostępu. 3 Wybierz Dostęp czasowy lub RADIUS z menu Kontrola dostępu adresów MAC (zależnie od konfigurowanego urządzenia). Â Jeżeli wybierzesz Dostęp czasowy, kliknij w przycisk Dodaj (+) i wpisz adres MAC i opis lub nazwę każdego komputera, któremu zezwalasz na dostęp do sieci. Możesz także kliknąć w przycisk Ten komputer, aby automatycznie dodać adres MAC komputera, za pomocą którego konfigurujesz urządzenie. Następnie kliknij dwa razy w komputer na liście i wybierz pozycję z menu kontekstowego, zależnie od tego, czy chcesz przyznać mu dostęp w konkretnym dniu tygodnia, czy codziennie. Następnie użyj drugiego menu, wybierając z niego cały dzień lub pomiędzy. Jeżeli wybierzesz pomiędzy, kliknij dwa razy w pola czasu, aby określić przedział czasowy. Â Jeżeli wybierzesz RADIUS, wprowadź typ usługi RADIUS, adres IP, hasło i port podstawowego serwera RADIUS. Jeżeli w sieci dostępny jest także zapasowy, drugorzędny serwer RADIUS, wprowadź również informacje dotyczące jego. Jeżeli nie wiesz, co wpisać, skontaktuj się z administratorem sieci. Rozdział 3 Tworzenie sieci AirPort 55

56 Ważne: Kontrola dostępu AirPort uniemożliwia przyłączenie się do sieci komputerom, których adresy MAC nie znajdują się na liście. Więcej informacji na temat uniemożliwiania nieautoryzowanym komputerom przyłączania się do sieci znajdziesz w rozdziale Konfigurowanie sieci AirPort Extreme na stronie 18. Do listy kontroli dostępu można dodać także adres MAC dowolnej karty bezprzewodowej W przypadku większości kart tego typu, adres MAC zapisany jest na etykiecie przyczepionej do metalowej obudowy karty. Kontrola dostępu RADIUS nie jest zgodna z korporacyjnym trybem zabezpieczeń WPA/ WPA2. Można korzystać z trybu korporacyjnego WPA lub z kontroli dostępu RADIUS, ale nie da się użyć ich obu jednocześnie. Korzystanie z serwera RADIUS Serwer RADIUS pozwala na uwierzytelnianie użytkowników poprzez adresy MAC (AirPort ID) za pomocą osobnego komputera, dzięki czemu lista dopuszczonych adresów MAC nie musi być przechowywana na każdym urządzeniu w sieci. Zamiast tego, przechowywana jest ona na serwerze, dostępnym pod określonym adresem IP. Jak skonfigurować uwierzytelnianie przy pomocy serwera RADIUS? 1 Podaj na serwerze adresy MAC wszystkich komputerów, które będą przyłączać się do sieci. 2 Po skonfigurowaniu serwera RADIUS otwórz Narzędzie AirPort, zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. 3 Kliknij w AirPort, kliknij w Kontrola dostępu, po czym wybierz RADIUS z menu Kontrola dostępu adresów MAC. 4 Wybierz format z menu Typ RADIUS. Jeżeli wybierzesz typ domyślny, urządzenie będzie używać adresów MAC w formacie a0b0c jako nazw użytkowników na serwerze RADIUS. Wspólne hasło to hasło dostępu do sieci. Format ten jest często stosowany przez serwery Lucent i Agere. Jeżeli wybierzesz typ alternatywny, adresy MAC będą formatowane jako a0b0c i używane zarówno w charakterze nazw użytkowników jak i haseł dostępu przy przyłączaniu się do sieci. Ten format stosowany jest przez serwery Cisco. 56 Rozdział 3 Tworzenie sieci AirPort

57 5 Podaj adres IP, port i wspólne hasło podstawowego i drugorzędnego serwera RADIUS. Więcej informacji dotyczących konfigurowania serwera RADIUS można znaleźć w dokumentacji dołączonej do serwera lub uzyskać od administratora sieci. Lista kontroli dostępu używana jest razem z serwerem RADIUS. Gdy jakiś użytkownik próbuje przyłączyć się do sieci korzystającej z uwierzytelniania na podstawie listy kontroli dostępu lub przy użyciu serwera RADIUS, urządzenie bezprzewodowe sprawdza, czy dany adres MAC znajduje się na liście kontroli dostępu. Jeżeli tak, użytkownik może się przyłączyć do sieci. Jeżeli adresu MAC brakuje na liście kontroli dostępu, urządzenie sprawdza, czy znajduje się on na serwerze RADIUS. Jeżeli go tam znajdzie, pozwoli na przyłączenie się użytkownika do sieci. Uwaga: Kontrola dostępu RADIUS nie jest zgodna z prywatnym trybem zabezpieczeń WPA/WPA2. Można korzystać z trybu prywatnego WPA lub z kontroli dostępu RADIUS, ale nie da się użyć ich obu jednocześnie. Rozdział 3 Tworzenie sieci AirPort 57

58 Kierowanie ruchu sieciowego do pojedynczego komputera (odwzorowanie portów) AirPort Extreme korzysta z translacji adresów sieciowych (NAT) do współdzielenia pojedynczego adresu IP z komputerami przyłączającymi się do sieci AirPort Extreme. W celu udostępnienia połączenia internetowego wielu komputerom przy użyciu pojedynczego adresu IP, funkcja NAT przypisuje im prywatne adresy IP w sieci AirPort Extreme, po czym dopasowuje do tych adresów odpowiednie numery portów. Urządzenie bezprzewodowe tworzy wpis w tabeli odwzorowań portów do prywatnych adresów IP, gdy komputer znajdujący się w prywatnej sieci AirPort żąda uzyskania informacji z Internetu. Jeżeli w sieci AirPort Extreme znajduje się serwer www, AppleShare lub FTP, inne komputery spoza tej sieci nie mogą nawiązać z nim połączenia, ponieważ bezprzewodowe urządzenie Apple nie posiada odpowiednich wpisów w tabeli przekierowywania, nie może więc przekierować tego typu żądań z sieci zewnętrznej do właściwego komputera w sieci AirPort. Jeżeli chcesz, żeby żądania tego typu były przekierowywane do właściwego serwera w sieci lokalnej, musisz nadać mu stały adres IP i wprowadzić odpowiednie odwzorowanie portów w urządzeniu bezprzewodowym. Jak skonfigurować odwzorowanie portów? 1 Otwórz Narzędzie AirPort, zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. 2 Kliknij w Zaawansowane, po czym kliknij w przycisk Odwzorowanie portów. 58 Rozdział 3 Tworzenie sieci AirPort

59 3 Kliknij w przycisk Dodaj (+) i wybierz usługę (np. serwer www ) z menu. Wpisz wszelkie dodatkowe informacje w polach tekstowych. Korzystanie z odwzorowania portów wymaga ręcznej konfiguracji TCP/IP na komputerze, na którym uruchomiony jest serwer www, AppleShare lub FTP. Możesz także skonfigurować jeden z komputerów w sieci jako host domyślny ze stałym adresem IP, do którego trafiać będą wszystkie dane odbierane przez stację bazową AirPort Extreme lub AirPort Express. Funkcja ta określana jest skrótem DMZ i przydaje się przy niektórych grach sieciowych lub do prowadzenia wideokonferencji. Jak skonfigurować host domyślny? 1 Otwórz Narzędzie AirPort, zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. 2 Kliknij w Internet, po czym kliknij w NAT. 3 Zaznacz pole wyboru Host domyślny. Standardowym adresem jest Wpisz ten sam adres na komputerze. Dzienniki Można tak skonfigurować urządzenie bezprzewodowe, aby zachowywało ( logowało ) informacje o swym statusie do dzienników systemowych Mac OS X lub programu Syslog w systemie Windows. Może być to przydatne przy diagnozowaniu problemów i sprawdzaniu wydajności urządzenia. Jak skonfigurować logowanie? 1 Otwórz Narzędzie AirPort, zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. Rozdział 3 Tworzenie sieci AirPort 59

60 2 Kliknij w Zaawansowane, po czym kliknij w Dzienniki i SNMP. 3 W polu Adres docelowy dla syslog wpisz adres IP komputera, który będzie odbierał dzienniki. 4 Wybierz poziom szczegółów dziennika z menu Poziom syslog. W każdym urządzeniu trzeba także podać adres serwera NTP, służącego do automatycznego nastawiania zegara. Dzięki temu dzienniki statusu będą zawierały właściwe daty i czas. Jak ustawiać zegar automatycznie? 1 Otwórz Narzędzie AirPort, zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. 2 Kliknij w przycisk AirPort, po czym kliknij w Stacja bazowa. 3 Zaznacz pole wyboru Ustaw czas automatycznie, po czym wybierz serwer NTP z menu. Po kliknięciu w Dzienniki i statystyki możesz przeglądać i eksportować dzienniki oraz wyświetlać informacje o klientach bezprzewodowych i adresach IP przypisanych przez DHCP. W systemie Mac OS X wyeksportowane dzienniki można przeglądać za pomocą programu Konsola, znajdującego się w katalogu Narzędzia, umieszczonego w katalogu Programy. W systemie Windows należy wybrać z menu Start > Wszystkie programy > AirPort. Konfigurowanie IPv6 IPv6 to nowa wersja protokołu internetowego (IP). Obecnie IPv6 wykorzystywany jest głównie przez niektóre instytucje badawcze. Większość komputerów nie wymaga konfiguracji ani korzystania z IPv6. Podstawową zaletą IPv6 jest powiększenie rozmiaru adresu z 32 bitów (bieżący standard IPv4) do 128 bitów. Przy użyciu 128 bitów można zapisać miliardy miliardów adresów. Pozwala to na obsługę większej ilości adresów lub węzłów, niż obecnie fizycznie istnieje. IPv6 umożliwia również ustawienie adresu na więcej sposobów i ułatwia automatyczną konfigurację. Domyślnie IPv6 jest skonfigurowany automatycznie i ustawień tych nie trzeba zmieniać. Jeżeli jednak administrator sieci lub dostawca Internetu wymaga zmiany ustawień IPv6, można wykonać w tym celu następujące kroki: Otwórz Narzędzie AirPort, zaznacz stację bazową i wybierz Konfigurowanie ręczne z menu Stacja bazowa. W razie potrzeby podaj hasło. Kliknij w Zaawansowane, po czym kliknij w przycisk IPv6. 60 Rozdział 3 Tworzenie sieci AirPort

61 Jak ręcznie ustalić opcje IPv6? 1 Wybierz Węzeł lub Tunel z menu IPv6, zależnie od tego, jakiej metody wymaga administrator lub dostawca usługi. 2 Rozwiń menu Konfiguruj IPv6, wybierz ręcznie, po czym wprowadź informacje uzyskane od administratora sieci lub dostawcy Internetu. Dostosowywanie zapory sieciowej IPv6 Narzędzie AirPort pozwala także na zmianę ustawień zapory sieciowej IPv6 na urządzeniach, które obsługują tę funkcję. Jak zmienić ustawienia zapory sieciowej IPv6? 1 Otwórz Narzędzie AirPort. Na Macintoshu jest w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows dostępne jest z menu Start > Wszystkie programy > AirPort. 2 Zaznacz urządzenie na liście i podaj hasło. 3 Kliknij w Zaawansowane, po czym kliknij w przycisk Zapora sieciowa IPv6. Domyślnie zaznaczone są opcje Pozwól na tunelowanie Teredo i Pozwól na przychodzące uwierzytelnienie IPSec. Jeżeli chcesz zezwolić na dostęp do określonych urządzeń w sieci, kliknij w przycisk Dodaj (+) i wpisz adres IPv6 i port każdego z nich. Zapora sieciowa dostępna jest tylko na bezprzewodowych urządzeniach Apple, korzystających z protokołu n. Udostępnianie i zabezpieczanie dysków twardych USB w sieci Po podłączeniu do stacji bazowej AirPort Extreme lub do Time Capsule dysku twardego ze złączem USB, komputery podłączone do sieci (przewodowo i bezprzewodowo, z systemem Mac OS X i z systemem Windows) mogą używać go do archiwizowania, przechowywania i współdzielenia plików. Rozdział 3 Tworzenie sieci AirPort 61

62 Jeżeli używasz Time Capsule, nie musisz podłączać dysku zewnętrznego, ponieważ każdy egzemplarz Time Capsule zawiera wbudowany dysk twardy. AirPort Extreme dysk twardy USB modem DSL lub kablowy < gniazdo Ethernet WAN do Internetu Jak udostępnić dysk twardy w sieci? 1 Podłącz dysk twardy do gniazda USB w stacji bazowej AirPort Extreme lub Time Capsule. 2 Otwórz Narzędzie AirPort. Na Macintoshu jest w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows dostępne jest z menu Start > Wszystkie programy > AirPort. 3 Zaznacz stację bazową AirPort Extreme lub Time Capsule, po czym wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. W razie potrzeby podaj hasło. 4 Kliknij w przycisk Dyski, po czym kliknij w Udostępnianie plików. 5 Jeżeli chcesz zabezpieczyć dostęp do dysku hasłem, wybierz Z hasłem dostępu do dysku lub Z hasłem dostępu do stacji bazowej. Możesz także wybrać Z kontami, jeżeli chcesz zabezpieczyć dostęp za pomocą kont użytkowników. Â Jeżeli wybrane zostało użycie kont, kliknij w Konfiguruj konta, po czym kliknij w przycisk Dodaj (+) i wpisz nazwy i hasła użytkowników, którzy będą mogli korzystać z dysku. 6 Wybierz Niedozwolone, Tylko odczyt lub Odczyt i zapis, aby ustalić zasady gościnnego dostępu do dysku. 7 Jeżeli chcesz włączyć zdalny dostęp do dysku przez gniazdo WAN, zaznacz pole Udostępniaj dyski przez port Ethernet WAN. Prędkość przesyłania danych może być różna, zależnie od sieci. 62 Rozdział 3 Tworzenie sieci AirPort

63 Korzystanie z Time Capsule w sieci Po podłączeniu Time Capsule możesz użyć programu Time Machine (w systemie Mac OS X lub nowszym), aby archiwizować całą zawartość dysku komputera przez sieć. Komputery Mac korzystające ze starszych wersji systemu operacyjnego oraz komputery używające systemu Windows będą mogły używać wbudowanego dysku Time Capsule to przechowywania i współdzielenia plików. Każde urządzenie Time Capsule to także w pełni funkcjonalna stacja bazowa n. Dzięki temu Time Capsule może bezprzewodowo udostępniać połączenie internetowe komputerom i innym urządzeniom. Time Capsule modem DSL lub kablowy < gniazdo Ethernet WAN do Internetu Jeżeli chcesz dowiedzieć się więcej o korzystaniu z Time Capsule za pomocą Time Machine w systemie Mac OS X Leopard, poszukaj wyrażenia Time Machine w Pomocy Macintosha. Podłączanie drukarki USB do bezprzewodowego urządzenia Apple Do urządzenia bezprzewodowego Apple (stacji bazowej AirPort Extreme, stacji bazowej AirPort Express lub Time Machine) można podłączyć drukarkę USB. Na takiej drukarce będzie można drukować za pomocą komputerów Mac wyposażonych w system Mac OS X lub nowszy oraz z komputerów używających systemu Windows XP SP2 i Windows Vista. Jak korzystać z drukarki w sieci? 1 Podłącz drukarkę do gniazdo USB w bezprzewodowym urządzeniu Apple. 2 Skonfiguruj komputery klienckie: Rozdział 3 Tworzenie sieci AirPort 63

64 Â Na komputerze z systemem Mac OS X 10.5 lub nowszym: otwórz Preferencje systemowe i kliknij w Drukarka i faks. Zaznacz drukarkę na liście drukarek. Jeżeli drukarka nie figuruje na liście, kliknij w przycisk Dodaj (+) na dole listy, wskaż drukarkę i kliknij w Dodaj. Â Na komputerze z systemem Mac OS X lub nowszym: otwórz Narzędzie ustawień drukowania, znajdujące się w katalogu Narzędzia, umieszczonym w katalogu Programy, po czym zaznacz drukarkę na liście. Jeżeli drukarki tam nie ma, kliknij w Dodaj, wybierz z menu Bonjour, a następnie zaznacz drukarkę na liście. Â Na komputerze z systemem Windows: zainstaluj Bonjour dla Windows z płyty instalacyjnej Narzędzia AirPort, po czym postępuj według instrukcji wyświetlanych na ekranie, aby połączyć się z drukarką. Możesz zmienić domyślną nazwę drukarki na inną. Jak zmienić nazwę drukarki USB? 1 Otwórz Narzędzie AirPort, zaznacz urządzenie i wybierz Konfigurowanie ręczne z menu Stacja bazowa lub kliknij dwa razy w ikonę urządzenia, aby otworzyć osobne okno konfiguracyjne. 2 Kliknij w przycisk Drukarka i wpisz nazwę w polu Drukarki USB. Dodawanie klienta bezprzewodowego do sieci n Jeżeli sieć jest chroniona hasłem przy użyciu trybu WPA prywatny lub WPA/WPA2 prywatny, a urządzenie Apple na to pozwala, można zapewnić klientowi bezprzewodowemu dostęp do tej sieci bez wymagania podania przez niego hasła sieci. Jeżeli zezwolisz na dostęp klienta do sieci, nazwa klienta i jego bezprzewodowy adres MAC (lub AirPort ID) będą przechowywane na liście kontroli dostępu Narzędzia AirPort, dopóki klient nie zostanie usunięty z listy. Możesz również zapewnić dostęp przez okres 24 godzin, po upływie którego klient nie będzie miał już dostępu do sieci. W przypadku dostarczenia klientowi dostępu do bezprzewodowej sieci, klient nie będzie potrzebował wprowadzać hasła sieci. Jak zezwolić klientowi na dostęp do sieci? 1 Otwórz Narzędzie AirPort. Na Macintoshu jest w katalogu Narzędzia, znajdującym się w katalogu Programy, natomiast w systemie Windows dostępne jest z menu Start > Wszystkie programy > AirPort. 2 Zaznacz bezprzewodowe urządzenie Apple i wybierz Konfigurowanie ręczne z menu Stacja bazowa. W razie potrzeby podaj hasło. 3 Z menu Stacja bazowa wybierz Dodaj klientów bezprzewodowych. 4 Zaznacz sposób dostępu klienta do sieci. 64 Rozdział 3 Tworzenie sieci AirPort

65 Â Zaznacz PIN, aby wprowadzić 8-cyfrową liczbę dostarczoną przez klienta żądającego dostępu do sieci. Â Zaznacz Pierwsza próba, aby zezwolić na dostęp do sieci pierwszemu klientowi, który spróbuje się do niej przyłączyć. Â Zaznacz Ogranicz dostęp klienta do 24 godzin, jeżeli chcesz umożliwić tylko jednodniowy dostęp do swojej sieci. Jeżeli ta opcja nie zostanie zaznaczona, klient będzie miał dostęp do sieci do momentu usunięcia jego nazwy z listy. Rozdział 3 Tworzenie sieci AirPort 65

66 Rozwiązywanie problemów Jeżeli pojawiły się jakieś problemy z siecią AirPort Extreme, spróbuj: Na komputerze z systemem Mac OS X: Â Upewnij się, że urządzenie jest prawidłowo podłączone do Internetu. Komputery w sieci AirPort nie będą mogły połączyć się z Internetem, jeżeli samo urządzenie nie jest z nim połączone. Â Sprawdź połączenie z Internetem za pomocą komputera. Jeżeli nie da się połączyć za pomocą komputera, problem może dotyczyć samego połączenia internetowego. Â Na Macintoshu z systemem Mac OS X 10.5, sprawdź aktywne usługi sieciowe w panelu Sieć, dostępnym w oknie Preferencji systemowych. Upewnij się, że porty których chcesz używać są aktywne. Â Otwórz Preferencje sieciowe i kliknij w AirPort. Upewnij się, że komputer przyłączył się do sieci AirPort, utworzonej przez urządzenie. Â Uruchom komputer ponownie. Spowoduje to odnowienie adresu IP, przydzielonego przez urządzenie. Adres IP powinien zawierać się jednym z następujących zakresów: od do , od do lub od do , zależnie od schematu przydzielania adresów przez urządzenie. Â Jeżeli urządzenie bezprzewodowe skonfigurowane zostało jako serwer DHCP, upewnij się, że z menu Udostępnianie połączenia (dostępnego w panelu Połączenie z Internetem, znajdującym się w panelu Internet) wybrane zostało współdzieląc jeden adres IP. Â Jeżeli używasz modemu kablowego, a urządzenie bezprzewodowe nie może połączyć się z Internetem, wyłącz modem, odczekaj parę chwil po czym włącz go ponownie. Na komputerze z systemem Windows: Â Upewnij się, że urządzenie jest prawidłowo podłączone do Internetu. Komputery w sieci AirPort nie będą mogły połączyć się z Internetem, jeżeli samo urządzenie nie jest z nim połączone. Â Sprawdź połączenie z Internetem za pomocą komputera. Jeżeli nie da się połączyć za pomocą komputera, problem może dotyczyć samego połączenia internetowego. 66 Rozdział 3 Tworzenie sieci AirPort

67 Â Kliknij prawym przyciskiem w ikonę połączenia bezprzewodowego i wybierz Status. Â Upewnij się, że komputer przyłączył się do sieci AirPort, utworzonej przez urządzenie. Â Uruchom komputer ponownie. Spowoduje to odnowienie adresu IP, przydzielonego przez urządzenie. Przydzielony adres IP powinien zawierać się w zakresie od do , od do lub od do , zależnie od schematu przydzielania adresów przez urządzenie. Â Jeżeli urządzenie skonfigurowane jest jako serwer DHCP, upewnij się, że w panelu Ogólne we właściwościach TCP/IP zaznaczone jest pole wyboru Uzyskaj adres IP automatycznie. W tym celu kliknij prawym przyciskiem myszy w ikonę połączenia bezprzewodowego i wybierz Właściwości. Następnie zaznacz Protokół internetowy (TCP/IP) i kliknij we Właściwości. Więcej informacji o AirPort Dodatkowe informacje o AirPort można znaleźć w następujących miejscach: Â Pomoc Narzędzia AirPort W pomocy Narzędzia AirPort można znaleźć informacje dotyczące konfigurowania sieci AirPort Extreme, korzystania ze stacji bazowych AirPort Extreme i AirPort Express lub z Time Capsule, zmiany ustawień, usuwania źródeł zakłóceń, znajdowania dodatkowych informacji w Internecie itd. W celu otwarcia pomocy w systemie Mac OS X należy otworzyć Narzędzie AirPort i wybrać Pomoc Narzędzia AirPort z menu Pomoc. W systemie Windows po otwarciu Narzędzia AirPort należy kliknąć w Pomoc. Â Strony WWW Witryna wsparcia technicznego dla użytkowników Apple AirPort, pod adresem Witryna wsparcia technicznego Apple, pod adresem airport Rozdział 3 Tworzenie sieci AirPort 67