Longshine : WA3-50 Access Point

Deze webpagina gaat over het beheren en instellen van het WA3-50 access point. Met een AP maak je van een bedraad signaal een draadloos signaal. En andersom (althans, met dit AP). Als je een normale router hebt, hoef je dus niet een WLAN router aan te schaffen. Je koopt gewoon de WA3-50, sluit hem aan en je hebt draadloos internet. Het is niet helemaal correct, maar de stappen om de boel aan de gang te krijgen zijn zo simpel dat iedereen dat kan.

Enkele eigenschappen van de WA3-50:

• Snelheden tot 300 Mbps (25 floppy disks per seconde)
• Zeer laag stroomverbruik; hierdoor kan ie vanuit een laptop via de USB poort werken
• Bruikbaar als server (normaal AP) of client (van AP weer terug naar kabel)
• Zeer eenvoudige instelling
• Weegt 80 gram.... en in de meegeleverde buidel makkelijk mee te nemen

Prestaties

Hiernaast zie je een kaartje (screenshot genomen van www.bing.com/maps) waarop een wandel experiment is weergegeven.
Het AP staat aan de rechterkant van de foto. Ik ben met de Acer laptop aan het wandelen gegaan. De resultaten zouden dus met de Toshiba beter kunnen zijn. Maar dan nog.
Toen ik in de rode cirkel was heb ik een refresh gedaan van de beschikbare netwerken. Xenon had toen nog 35% van de sterkte. Dus even disconnect en op hoop van regen weer een connect. Als een station te zwak is, kun je wel

• verbinding houden
• verbinding verbreken

IP adres aanpassen

Af fabriek staat het WA3-50 AP ingesteld op IP adres 192.168.1.1. Mocht je router al op dat adres staan, dan zal je dat moeten veranderen door:

1. Maak je PC los van de router
2. Verbind het AP met je computer
3. Log met een browser in op je AP (192.168.1.1)
4. Verander het IP adres van het AP zodat het uniek is
5. Herstart je AP
6. Sluit je PC weer aan op de router
7. Sluit je AP aan op een switch of op een van de vrije poorten van je router
8. Log in op het nieuwe adres van je AP
9. Stel je AP in op de gewenste waarden

1. Maak je PC los van de router
2. Zet het IP adres van je PC op 192.168.1.2
3. Verbind het AP met je PC middels een UTP kabel
4. Log met een browser in op je AP (192.168.1.1)
5. Verander het IP adres van het AP zodat het in je bestaande IP bereik valt

Eerste keer inloggen

Als je de eerste keer inlogt op je AP dan kom je in de set up wizard. Windows gebruikers zullen dat herkennen. Alleen zit de wizard nu in het product ingebakken. Je hoeft er geen CD voor te starten. Klik gewoon op "Next". Binnen drie stappen heb je je nieuwe AP ingesteld op je netwerk.

De stappen zijn:

1. LAN interface setup
2. Draadloze basis instellingen
3. WLAN beveiliging

LAN interface setup

Je komt nu in de "LAN interface setup". Hier kun je twee dingen instellen:

• het IP adres van je AP
• het netwerk masker van je eigen LAN

Klik op 'Next' om door te gaan.

Draadloze basis instellingen

Je kan hier de volgende dingen instellen:

• De 'band' die standaard op 2,4 GHz moet staan
• Mode is normaal gesproken 'AP'
• Kies een SSID (de naam van het station). In geval van twijfel kies je voor Radon of Krypton (twee namen die zelden in gebruik zijn bij buren)
• Channel width (kanaal breedte) 40 MHz
• Channel number (kanaal nummer) Auto. Hierdoor kijkt het AP welke kanalen al bij buren in gebruik zijn en kiest zelf het kanaal aarop het minste storing te verwachten is.
• Zorg wel dat je AP op 'Europees' staat.

WLAN beveiliging

Hier kun je instellen welke versleuteling je wilt gebruiken op je AP. De versleuteling stelt je in staat om te verhinderen dat anderen in kunnen loggen op jouw netwerk om zo allerhande dingen te doen die jij niet wilt.

Voorlopig stel je dit punt in op 'Encryption : None' zodat je een onversleuteld ofwel 'Open' AP hebt. Ja, iedereen kan nu inloggen. Maar in de praktijk zal dit nooit gebeuren. En het is maar voor tijdelijk. Om te kijken of alles goed werkt. Je kan later altijd nog een versleuteling toepassen.

Ik woon naast een drukke weg en een drukbereden fietspad. Ik heb een open AP in werking. Er is tot nu toe drie keer door een onbekende op ingelogd. Waarschijnlijk om snel even zijn mail te controleren. Er gaan de wildste broodje-aap verhalen over open AP's rond. Een ervan is de volgende:

Een man in Kortrijk werd om 5 uur 's morgens door een arrestatie team van zijn bed gelicht en opgesloten. De reden: vanaf zijn IP adres had iemand een dreigbrief verstuurd naar de minister president. Na een paar dagen bleek dat de betreffende man er niks mee van doen had en werd weer vrijgelaten.

Dit verhaal komt in twee versies voor: 1 in Kortrijk en 1 in San Diego. Ja, het kan dat iemand JP B (of binnenkort Mark R) een vervelende mail gaat sturen vanaf jouw IP adres. Maar die kans is kleiner dan dat jij morgen door een betonmixer wordt doodgereden op een zebrapad. Toch zul je daarom niet thuis blijven morgen...

De moraal van het verhaal:

Klaar

Je AP gaat zichzelf nu herstarten. Er loopt een terugteller mee om te laten zien dat je AP niet dood is. Als je het IP adres veranderd hebt naar een nieuwe IP range dan zul je na 25 seconden niet meer op je AP kunnen inloggen. Daartoe zal je eerst je computer weer een goed (oud) IP adres moeten teruggeven.

Trek de voedings stekker niet uit je AP. Wacht gewoon tot de teller op 0 staat. Druk ook niet op de reset toets. Gewoon een paar seconden overal afblijven met je pollen.

Overzicht

In het status overzicht kun je de toestand van je AP controleren. Wat erin staat spreekt eigenlijk voor zichzelf. Zie ook hieronder voor een toelichting.

Het hoofdmenu

Hiernaast zie je het hoofdmenu van het WA3-50 Access Point.

• De setup wizard hebben we hiervoor al gezien
• De status ook (Zie 'Overzicht')
• Wireless : draadloze instellingen
  • Basic settings : Basis instellingen
  • Advanced settings: instellingen voor gevorderden
  • Security : versleutelingen beheren
  • Access Control : wie heeft er toegang tot het WLAN
  • WDS settings : Wireless Distribution instellingen
  • Mesh settings
  • Site Survey : kijk welke andere AP's er in de buurt zitten en op welke kanalen en sterkten
  • WPS
  • Schedule : hier stel je tot op de minuut in op welke dagen en tijden je AP actief is
• TCP IP instellingen
• Log files : kijk wie er wanneer op ingelogd heeft
• Statistieken : kijk hoeveel data het AP verwerkt heeft
• Upgrade firmware: voorzie het AP van nieuwe software
• Save/Reload settings: je kan de instellingen van dit moment in een bestand opslaan op de harde schijf van je computer. Later kan je die dan in 1keer weer terugzetten.
• Password : verander je wachtwoord, als je dat wilt (ZEKER doen!)
• System time : stel de interne klok van je AP hier in
• Logout : sluit de onderhoud sessie in je4 AP af

Setup wizard

De setup wizard hebben we al besproken. Hij kan op ieder gewenst moment opnieuw gestart worden.

Access point status

Het status overzicht hebben we ook al eens eerder gezien.

• Uptime : de tijd dat het AP actief is sinds de laatste herstart (zowel software herstart als herstart doordat de stroom eraf geweest is)
• Firmware version : de versie van de software die in het AP zit
• Build time : de tijd waarop de firmware door de fabriek vrijgegeven is
• Mode : in dit geval AP maar hier kan natuurlijk ook 'Bridge' of 'Client' of zo staan
• Band : de frequentie band waarop het AP werkt.
• SSID : de naam van het AP (dit straalt het AP rond als identificatie)
• Channel number : het AP staat op 'Auto' en heeft zelf ontdekt dat kanaal '8' het beste resultaat oplevert
• Encryption : ik heb de versleuteling af staan
• BSSID : het MAC adres (= serienummer) van de LAN poort
• Associated clients : aantal computers en apparaten dat ingelogd is op het AP
• Attain IP address : hoe het AP aan zijn IP adres komt. Ik heb het een vast IP adres gegeven
• IP address : het ingestelde (of via DHCP verkregen) IP adres (moet je altijd doen!)
• Subnet mask : het juiste subnet masker
• Default Gateway : adres van de router waarop het AP aangesloten is
• MAC address : unieke serienummer van het netwerk deel van het AP

Draadloze instellingen

• Disable wireless LAN interface : als je dit aanvinkt, staat je draadloos deel af
• Band : dit is het frequentie bereik waarop het AP werkt. Gebruik altijd de 2,4 GHz band want anders kan geen enkel station je ontvangen
• Kies hier uit
  • AP (de normale toestand)
  • Client (om van draadloos weer naar bedraad te gaan)
  • Verschillende repeater en bridge modes
  Hou je voorlopig gewoon bij de AP stand
• Network type. Hier kun je kiezen uit twee versies:
  • Ad Hoc : om twee losse PC's met elkaar te verbinden, zondar dat er een router tussen zit
  • Infrastructure : Dit is de normale toestand waarbij je een AP hebt met minimaal 1 client en een router die aan internet gekoppeld is. De client is hierbij via het AP en de router verbonden met het internet
• SSID : de naam van je draadloos netwerk; zodat je weet waarop je moet inloggen
• Channel width : kanaal breedte. Kies uit 20 of 40 MHz. Die laatste heeft de voorkeur
• Control sideband : als je voor 40 MHz kanaalbreedte kiest, kan je hier kiezen uit 'onderste 20' en 'bovenste 20' MHz. Dit werkt alleen als je een vast kanaal nummer (zie hieronder) hebt ingesteld
• Channel number : kanaal nummer. Gewoon op auto zetten. Maar je kan de control band alleen instellen met een vast kanaal nummer.
• Broadcast SSID : hiermee geef je aan of je draadloos station zijn naam openbaar maakt. Als je voor maximale paranoia gaat, kun je dit uitzenden van de naam tegengaan, waardoor niemand meer kan zien dat jouw netwerk actief is.
• WMM : Hiermee kun je soms multimedia toepassingen versnellen
• Data rate : dit is de (maximale) transmissie snelheid van je AP. De WA3-50 zal altijd proberen om de hoogste snelheid te halen in de 'Auto' stand
• Associated client : Klik op deze knop om te zien welke stations zijn aangemeld op dit AP
• Enable MAC clone : Als de WA3-50 in client mode staat kun je hiermee 1 bepaald MAC adres copieren en instellen zodat de WA3-50 ineens als een ander station overkomt. In de praktijk zul je dit zeelden nodig hebben
• Enable Universal Repeater : as je dit vakje aanvinkt werkt de WA3-50 gelijktijdig als universele repeater en als normaal AP.
• SSID of Extended interface : als je de universal repeater mode inschakelt, moet je hier een SSID (ESSID, naam van je netwerk) opgeven

Instellingen voor gevorderden

Als je je afvraagt waar een bepaalde instelling voor dient:

• maak een backup van je instellingen
• doe je ding
• herlaad de instellingen

En voor de echte helden onder ons:

• Fragment threshold : (fragmentatie drempel) Deze instelling moet liefst op zijn standaard waarde (2346) blijven staan. Alleen als je last hebt van een hoge packet error rate mag je dit getal met KLEINE stapjes veranderen.
• RTS theshold : (Request To Send drempel) Ook dit is een waarde waar je zoveel mogelijk vanaf moet blijven. Alleen bij excessieve packet error rates mag je deze waarde zeer beperkt aanpassen
• Beacon interval : De tijd tussen twee uitzendingen van de naam van het AP (ook bekend als de SSID)
• Preamble type : de lengte van de CRC blokken in de package headers (de TCP/IP pakketjes)
• IAPP : Enabled beteknt hier dat meerdere AP's in een repeater of bridge mode onderling data uit kunnen en mogen wisselen om de onderlinge posities te bepalen
• Protection : een vorm van extra bescherming die niet altijd werkt
• Aggregation : Als er veel data getransporteerd moet worden kan het handig zijn om de normale TCP/IP pakketjes te groeperen tot 1 'Jumbo frame'. Hierdoor wordt de TCP/IP overhead kleiner, waardoor de doorstroom vergroot wordt
• Short GI : Geeft aan dat het AP een korte sessie-tijd gebruikt als de rest van het netwerk daarom vraagt
• RF output power : zendvermogen van de antennes

Draadloze versleutelingen

Hier kan je de beveiliging instellen als je denkt dat de hele wereld op jouw netwerk wil inloggen. Als je alles hierboven gelezen hebt dan ken je mijn mening over dit verhaal.

Maar toch....

• Select SSID : kies hier welk SSID je wilt beveiligen
• Er zijn 5 opties hier:
  • Open AP
  • WEP beveiliging
  • WPA beveiliging
  • WPA2 beveiliging
  • Gemengde WPA beveiliging
• 802.1x autorisatie : Alleen van belang als er sprake is van een Radius server

Draadloze toegang regelen

Hier kan je regelen dat alleen apparatuur waarvan het MAC adres in de tabel staat tyoegang heeft tot het AP. Of, andersom, welke MAC adressen juist GEEN toegang hebben.

Stel, je hebt een buurman die het niet kan verkroppen dat jij internet hebt en niet de volle bandbreedte verbruikt. Die logt in op jouw AP en gaat de hele dag CD's downloaden. Dan kijk je in de log file welk IP adres hij of zij heeft en voert dat in en koppel daaraan vast: "geen toegang". Dan kan iedereen die van goede wil is nog steeds op jouw open AP inloggen en de verveeloren worden buiten gehouden.

• Wireless access control mode : kies hier welke beheersmethode je zoekt:
  • Geen
  • Toegestaan
  • Afgewezen
• MAC address and comment : hier geef je op welke PC (op basis van het MAC adres van zijn netwerkkaart) togang verleend of geweigerd wordt. Voor je eigen gemak kun je nog een vrije vorm commentaar ingeven
• Current access control list : dit is een overzicht van wie toegang heeft of geweigerd wordt

WDS instellingen

Wireless Mesh

Te moeilijk voor mij....

Site survey

Hiermee doe je een scan van alle netwerken die er in de buurt actief zijn. Per netwerk zie je

• de naam (SSID) van het AP
• het BSSID van dat station
• het kanaal waarop dat station uitzendt (en ontvangt)
• de mode waarin dat AP staat
• de soort versleuteling van dat AP (de sleutel zelf staat er natuurlijk niet bij)
• de signaalsterkte waarop dat AP binnen komt (hoger getal is sterker)
  • Krypton staat op 4 meter
  • Xenon staat op 5 meter
  • Fons en Noor staat drie huizen verder (ca 15 meter)
  • Klop staat vijf huizen (en inboedels) verder (ca 20 meter)
  • MarcoJanine staat 6 huizen verder

WPS : Wifi protected setup

Voor specialisten en nerds

Schedule : wanneer staat het AP aan en uit

Hier kun je instellen op welke tijden van de dag en week dat je je AP actief wilt hebben. Vooral voor een bedrijf is dit heel handig. Tussen 8 's morgens en 8 's avonds is je AP nodig. Op alle andere tijden (en in het weekeinde) staat dat AP alleen maar als veiligeheidsrisico te draaien.

Maar ook voor energie vermindering is dit interessant. Het AP verbruikt maar een Watt of zo, maar toch.

LAN instellingen

Deze pagina kennen we al.

System log

Hier kun je instellen of er log bestanden aangemaakt moeten woren en wat er dan allemaal gelogd moet worden. Kan handig zijn als je een open AP draait (wie logt er in en wat doet ie?) of (met een gesloten AP) wie er probeert binnen te dringen.

Upgrade firmware

Als je niet meer tevreden bent met de softare die in het AP zit kun je een verbeterde versie maken (of ophalen op de www.longshine.de site) en die in je AP zetten.

• Klik op Browse
• Kies het bestand
• Klik op Upload
• Wacht tot de upload verwerkt is
• Herstart het AP

Save/Reload settings

Stel je wilt op een erg laag niveau dingen gaan aanpassen. Dan is het uiterst belangrijk om de instellingen waarbij alles nog wel werkte in een bestand te zetten en dat op je harde schijf te bewaren. Later kan je dan je AP met een paar klikken weer terugzetten in de toestand waarin alles nog wel werkte.

System time seting

Hier kun je instellen wat de tijd is voor de interne klok van je AP. Op zich is het voor het AP niet interessant, hoe laat het is. Het moet gewoon altijd werken. Toch zijn er toepassingen voor de tijd:

• de log bestanden gebruiken de tijd
• descheduler gebruikt de tijd om het AP aan of af te zetten

Page created on 1 September 2010 and

Page equipped with FroogleBuster technology