default login details contents -...
TRANSCRIPT
www.zyxel.com
Wireless LAN Controller
Firmware v1.00Edition 1, 04/2010
NXC5200
DEFAULT LOGIN DETAILS
IP Address: https://192.168.1.1
Username: admin
Password: 1234
CONTENTS
ENGLISH 3
DEUTSCH 19
ESPAÑOL 37
FRANÇAIS 53
ITALIANO 69
РУССКИЙ 87
简体中文 105
中文 121
Copyright 2010ZyXEL Communications Corporation
2
Device Panels
POWER
LEDSSTATUS
&CONSOLE ETHERNET PORTS
RESET POWER
1 ~4
SWITCH SWITCHFANS1~4
PORTRESET
POWERPLUG
ENGLISH
3
Introduction
The ZyXEL NXC5200 Wireless LAN Controller works with up to 240 ZyXEL NWA5160N Access Points to provide complete wireless LAN coverage to your organization or geographical area. The NXC5200 allows you to automatically manage and provide security for all connected access points from a central platform.
How It Works
The NXC5200 (A) connects to a number of Power over Ethernet (PoE) switches, such as the ES-2024PWR (B). They connect to the NWA5160N Access Points (C), which in turn provide access to the network for the wireless clients (D) within their broadcast radius.
A B CD
ENGLISH
4
Hardware Connections
To set up your NXC5200’s hardware connections:
1. Connect the NXC5200 to the device that manages your connection to the network (A) using an RJ-45 cable. If you intend for a high number of wireless clients to connect to the NXC5200, you may want to also use a DHCP server to issue IP addresses (B) and an authentication server (C) to handle login requests.
2. Connect a Power over Ethernet (PoE) device to one of the NXC5200’s Ethernet ports using a standard 8-wire RJ-45 cable.
(Consult the documentation that came with the PoE device for information on how to set it up and configure it.)
A B
C
ENGLISH
5
3. Connect the NWA5160N Access Points to the PoE device using standard 8-wire RJ-45 cables.
4. Finally, plug in the NXC5200 using the provided power cord.
NXC5200 Management
The NXC5200 Web Configurator allows easy setup and management using an Internet web browser.
In order to use the Web Configurator, you must:
• Use Internet Explorer 7.0 (or later) or Firefox 1.5 (or later)
• Allow pop-up windows
• Enable JavaScript
• Enable Java permissions
• Enable cookies
• The recommended screen resolution is 1024 x 768 pixels
6
To connect to the Web Configurator:
1. Set your computer to use a static IP address in the 192.168.1.3 - 192.168.1.254 range with a subnet mask of 255.255.255.0. This allows it to communicate initially with the NXC5200, which has a default IP address of 192.168.1.1.
2. Open your web browser and go to http://192.168.1.1. By default, the NXC5200 automatically routes this request to its HTTPS server, and it is recommended to keep this setting. The Login screen appears.
3. Enter the default User Name (admin) and Password (1234), then click the Login button.
4. On the subsequent Update Admin Info screen, change the password as you see fit, then confirm the change and click Apply.
If you change the password then later forget it, you can use the RESET button on the NXC5200’s front panel to restore the device its default settings, including the administrator password.
ENGLISH
7
5. The Web Configurator opens, displaying the Dashboard.
For more details on using the Web Configurator, see the included User’s Guide or the Web Configurator’s built-in online help.
You can also reference the included CLI Reference Guide, which offers detailed information on managing the NXC5200 through the command line over Telnet or by Console port.
Whenever you make any changes in the Web Configurator, always remember to click Apply to save them.
8
System Settings
The NXC5200 Configuration > System screens allow you to configure various device-specific settings, such as Host Name, Domain Name, Language, and DNS, to name a few.
ENGLISH
9
IP Setting
By default, the NXC5200 is set up to be connected to an upstream gateway for WAN access and you do not need to make any special configuration changes to it. The upstream device should have a connected DHCP server running to provide all IP addresses for downstream devices, including the connected APs. All you need to do is connect the devices as described in Hardware Connections on page 4.
Configuring the NXC5200’s IP Address
The NXC5200’s default default IP address is 192.168.1.1. This section shows you how to change it to use an IP address consistent with your own network’s topology.
1. Click Configuration > Network > Interface > VLAN..
10
2. Select vlan0 and then click the Edit button.
3. When the Edit Vlan window opens, scroll down to the IP Address Assignment Settings.
Select Use Fixed IP Address, enter the new IP address and subnet mask of the NXC5200, then click OK to save your changes.
4. Once the NXC5200’s IP has been changed, you must then put the management computer in the same subnet in order to re-connect to the Web Configurator.
ENGLISH
11
Wireless Security Settings
It is strongly encouraged that you configure network security for your wireless APs. While traffic entering the NXC5200 from upstream is (presumably) monitored by the upstream device, traffic coming into it from the downstream APs is only as safe and as secure as the settings you configure on the NXC5200.
Even though you could allow the upstream device to handle all of the security for the incoming downstream traffic, it is not recommended. The NXC5200 has a comprehensive security suite for its wireless networks and it should be utilized to relieve the burden from the upstream device.
1. Click Configuration > Object > AP Profile.
2. On the Radio screen, select the default object then click Edit.
12
3. On the Edit Radio Profile screen, scroll down to the MBSSID Settings, select the first SSID Profile (default) and click OK.
4. Next, click the SSID tab, select the Security List sub-tab.
5. Select the default profile and click Edit.
ENGLISH
13
6. In the Edit Security Profile screen, select a Security Mode and then configure it appropriately. (For details on the different security modes, see the included User’s Guide). All wireless clients will then need to use the same security mode and pre-shared key (if any) as the APs on your wireless network. Click OK to save your settings.
7. Open the Configuration > Wireless > AP Management screen, then select an AP and click Edit.
14
8. On the Edit AP screen, select default from the Radio 1 Profile list.
The default Security Profile object is linked to the default SSID object, which in turn is linked to the default Radio Profile object. This last step ties all three to the AP.
ENGLISH
15
Firewall
The firewall can block or allow services that use static port numbers. It can also limit the number of user sessions. By default, the NXC5200’s firewall is turned off. To enable and configure it, click Configuration > Firewall.
Anti-Virus
The anti-virus feature protects downstream clients connected to the network from virus/spyware infection. To enable and configure it, click Configuration > Anti-X > Anti-Virus.
16
For More Information
You can learn more about the NXC5200 in the included documentation.
User’s Guide
The User’s Guide contains details on every aspect of the NXC5200, from hardware installation to the Web Configurator screens and fields. It is located as a PDF file on the included product disc.
You will also find it contains tutorials and device application examples.
Online Help
Every Web Configurator screen has its own help page that provides extensives details about the available fields and options. To view it, simply click the help icon in the Web Configurator’s task bar.
ENGLISH
17
Viewing Product Certification(s)
To view the certifications for your product:
1. Go to www.zyxel.com.
2. Select your product from the drop-down list box on the ZyXEL home page to go to that product's page.
3. Select the certification you wish to view from this page.
18
DEUTSCH
19
Einführung
Der ZyXEL NXC5200 Wireless LAN Controller ist für bis zu 240 ZyXEL NWA5160N Access Points vorgesehen und bietet damit Ihrem Unternehmen oder Ihrer Umgebung eine breite LAN-Abdeckung. Mit dem NXC5200 können Sie alle angeschlossenen Access Points über eine zentrale Plattform automatisch verwalten und sichern.
So funktioniert es
A B CD
DEUTSCH
20
An den NXC5200 (A) können mehrere PoE-Switches (Power over Ethernet), z. B. ES-2024PWR (B), angeschlossen werden. An diese werden wiederum die NWA5160N Access Points (C) angeschlossen, die dann den Wireless Clients (D) innerhalb ihres Senderadius den Zugriff zum Netzwerk ermöglichen.
Anschließen der Hardware
So schließen Sie die Hardwareverbindungen an den NXC5200 an:
1. Schließen Sie den NXC5200 mit einem RJ-45-Kabel an das Gerät an, das die Verbindung zum Netzwerk (A) verwaltet. Wenn Sie eine große Anzahl von Wireless Clients an den NXC5200 anschließen möchten, möchten Sie u. U. auch einen DHCP-Server für die Ausgabe von IP-Adressen (B) und einen Authentifizierungs-Server (C) für die Verarbeitung von Login-Anfragen anschließen.
A B
C
DEUTSCH
21
2. Schließen Sie ein PoE-Gerät (Power over Ethernet) mit einem 8-drähtigen RJ-45-Standardkabel an einen der Ethernet-Ports des NXC5200 an.
(Informationen zum Einrichten und Konfigurieren des PoE-Geräts finden Sie in der Dokumentation des PoE-Geräts.)
3. Schließen Sie die NWA5160N Access Points mit 8-drähtigen RJ-45-Standardkabeln an das PoE-Gerät an.
4. Schließen Sie das Netzkabel des NXC5200 an das Stromnetz an.
22
NXC5200 Verwaltung
Der Web-Konfigurator des NXC5200 ermöglicht ein einfaches Einrichten und Verwalten der Geräte über einen Internet-Browser.
Wenn Sie den Web-Konfigurator verwenden möchten,
• müssen Sie Internet Explorer 7,0 (oder eine neuere Version) oder Firefox 1,5 (oder eine neuere Version) verwenden
• müssen Sie Pop-up-Fenster zulassen
• müssen Sie JavaScript aktivieren
• müssen Sie Java-Genehmigungen aktivieren
• müssen Sie Cookies aktivieren
• sollten Sie als Bildschirmauflösung 1024 x 768 Pixel verwenden
So stellen Sie die Verbindung zum Web-Konfigurator her:
1. Stellen Sie Ihren Computer so ein, dass er eine statische IP-Adresse im Bereich 192.168.1.3 - 192.168.1.254 und die Subnetz-Maske 255.255.255.0 verwendet. Dadurch kann er mit dem NXC5200 kommunizieren, der die IP-Adresse 192.168.1.1 hat.
2. Öffnen Sie Ihren Internet-Browser, und geben Sie http://192.168.1.1 ein. Standardmäßig leitet der NXC5200 diese Anfrage automatisch an seinen HTTPS-Server weiter. Es wird empfohlen, diese Einstellung beizubehalten. Das Fenster Login (Anmelden) erscheint.
DEUTSCH
23
3. Geben Sie den Standard-Benutzernamen (admin) und das Standard-Kennwort (1234) ein, und klicken Sie dann auf die Schaltfläche Login (Anmelden).
4. Ändern Sie im folgenden Fenster Update Admin Info (Administrator-Informationen aktualisieren) das Kennwort, bestätigen Sie die Änderung, und klicken Sie auf Apply (Übernehmen).
Wenn Sie einmal das neue Kennwort vergessen haben sollten, können Sie auf die RESET-Taste an der Vorderseite des NXC5200 drücken, um das Gerät auf die Standardeinstellungen zurückzusetzen. So wird auch das Administrator-Kennwort zurückgesetzt.
24
5. Der Web-Konfigurator wird geöffnet und das Dashboard angezeigt.
Weitere Informationen zur Verwendung des Web-Konfigurators finden Sie im mitgelieferten Benutzerhandbuch und in der Online-Hilfe des Web-Konfigurators.
Sie können auch im mitgelieferten CLI-Referenzhandbuch nachlesen, das ausführliche Beschreibungen zum Verwalten des NXC5200 über die Befehlszeile, über Telnet oder über den Konsolen-Port enthält.
Nachdem Sie im Web-Konfigurator Änderungen vorgenommen haben, müssen Sie auf Apply (Übernehmen) klicken, um sie zu speichern.
DEUTSCH
25
Systemeinstellungen
Im Fenster Configuration > System (Konfiguration > System) des NXC5200 können Sie verschiedene gerätespezifische Einstellungen vornehmen, z. B. den Host-Namen, den Domain-Namen, die Sprache und die DNS festlegen.
26
IP Setting (IP-Einstellung)
Standardmäßig ist der NXC5200 so eingerichtet, dass er für den WAN-Zugriff an ein Upstream-Gateway angeschlossen werden kann, ohne dass Sie Einstellungen ändern müssen. An das Upstream-Gerät muss ein laufender DHCP-Server angeschlossen sein, um alle IP-Adressen für Downstream-Geräte, einschließlich den angeschlossenen APs, liefern zu können. Dazu müssen Sie die auf Seite 20 unter Anschließen der Hardware beschriebenen Geräte anschließen .
Konfigurieren der IP-Adresse des NXC5200
Die IP-Standardadresse des NXC5200 ist 192.168.1.1. In diesem Abschnitt wird beschrieben, wie Sie sie auf eine IP-Adresse ändern können, die mit der Topologie des eigenen Netzwerks übereinstimmt.
1. Klicken Sie auf Configuration > Network > Interface > VLAN (Konfiguration > Netzwerk > Schnittstelle > VLAN).
DEUTSCH
27
2. Wählen Sie vlan0, und klicken Sie dann auf die Schaltfläche Edit (Bearbeiten).
3. Wenn das Fenster Edit Vlan (VLAN bearbeiten) erscheint, scrollen Sie zu IP Address Assignment Settings (Einstellungen für die Zuweisung von IP-Adressen).
Wählen Sie Use Fixed IP Address (Feste IP-Adresse verwenden), geben Sie die neue IP-Adresse und die Subnetz-Maske des NXC5200 ein, und klicken Sie auf OK, um die Änderungen zu speichern.
28
4. Wenn Sie die IP des NXC5200 geändert haben, müssen Sie den Verwaltungs-Computer in dasselbe Subnetz setzen, um die Verbindung zum Web-Konfigurator wieder herstellen zu können.
Einstellungen für die Drahtlossicherheit
Es wird dringend empfohlen, die Netzwerksicherheit für Ihre drahtlosen APs zu konfigurieren. Während der Datenverkehr, der von Upstream-Geräten in den NXC5200 gelangt, (wahrscheinlich) von den Upstream-Geräten überwacht wird, wird der von den Downstream-APs eingehende Datenverkehr vom NXC5200 entsprechend seiner Einstellungen gesichert.
Es wird nicht empfohlen, dem Upstream-Gerät erlauben, die Sicherheit des Downstream-Verkehrs zu verwalten. Der NXC5200 verfügt über eine umfangreiche Sicherheits-Suite für seine Drahtlosnetzwerke. Sie sollte verwendet werden, um die Last des Upstream-Geräts zu verringern.
1. Klicken Sie auf Konfiguration > Object > AP Profile (Konfiguration > Objekt > AP-Profil).
DEUTSCH
29
2. Wählen Sie im Fenster Radio das Objekt default (Standard), und klicken Sie auf Edit (Bearbeiten).
3. Scrollen Sie im Fenster Edit Radio Profile (Radio-Profil bearbeiten) zu MBSSID Settings (MBSSID-Einstellungen), wählen Sie das erste SSID Profile (default) (SSID-Profil (Standard)), und klicken Sie auf OK.
4. Klicken Sie auf die Registerkarte SSID, und wählen Sie dort die Registerkarte Security List (Sicherheitsliste).
30
5. Wählen Sie das Profil default (Standard), und klicken Sie auf Edit (Bearbeiten).
6. Wählen Sie im Fenster Edit Security Profile (Sicherheitsprofil bearbeiten) einen Security Mode (Sicherheitsmodus) aus, und konfigurieren Sie ihn. (Informationen zu den verschiedenen Sicherheitsmodi finden Sie im mitgelieferten Benutzerhandbuch). Alle drahtlosen Clients müssen denselben Sicherheitsmodus und (sofern festgelegt) Pre-shared-Key verwenden wie die APs im Drahtlosnetzwerk. Klicken Sie auf OK, um die Änderungen zu speichern.
DEUTSCH
31
7. Öffnen Sie das Fenster Configuration > Wireless > AP Management (Konfiguration > Drahtlos > AP-Verwaltung), wählen Sie einen AP, und klicken Sie auf Edit (Bearbeiten).
8. Wählen Sie im Fenster Edit AP (AP bearbeiten) in der Liste Radio 1 Profile (Profil Radio 1) default (Standard).
Das Objekt default Security Profile (Sicherheitsprofil Standard) ist mit dem Objekt default SSID (SSID Standard) verknüpft, das wiederum mit dem Objekt default Radio Profile (Radio-Profil Standard) verknüpft ist. Mit diesem letzten Schritt werden alle drei mit dem AP verbunden.
32
Firewall
Die Firewall kann Dienste blockieren bzw. zulassen, die statische Port-Nummern verwenden. Sie kann auch die Anzahl von Benutzersitzungen beschränken. Standardmäßig ist die Firewall des NXC5200 ausgeschaltet. Um sie zu aktivieren und konfigurieren, klicken Sie auf Configuration > Firewall (Konfiguration > Firewall).
DEUTSCH
33
Anti-Virus
Die Anti-Virus-Funktion schützt die an das Netzwerk angeschlossenen Downstream-Clients vor Viren/Spyware. Um sie zu konfigurieren, klicken Sie auf Configuration > Anti-X > Anti-Virus (Konfiguration > Anti-X > Anti-Virus).
Wenn Sie weitere Informationen benötigen
Weitere Informationen über den NXC5200 finden Sie in der Dokumentation.
34
Benutzerhandbuch
Das Benutzerhandbuch enthält ausführliche Informationen über jeden Aspekt des NXC5200, von der Hardwareinstallation bis hin zu den Web-Konfigurator-Fenstern und den Eingabefeldern. Es befindet sich als PDF-Datei auf der enthaltenen Disc.
Es enthält zudem Lernprogramme und Beispiele für Geräteanwendungen.
Online-Hilfe
Jede Seite des Web-Konfigurators verfügt über eine eigene Hilfe-Seite, die ausführliche Informationen über die verfügbaren Felder und Optionen enthält. Rufen Sie sie auf, indem Sie auf das Hilfe-Symbol der Taskleiste des Web-Konfigurators klicken.
DEUTSCH
35
Aufrufen der Produktzertifikation(en)
So rufen Sie die Zertifikationen Ihres Produkts auf:
1. Zu www.zyxel.com.
2. Wählen Sie Ihr Produkt aus der drop-down Liste in dem Feld auf der ZyXEL Homepage und gehen Sie auf diese Produktseite.
3. Wählen Sie die Zertifizierung, die Sie sehen möchten, auf dieser Seite.
36
ESPAÑOL
37
Introducción
El controlador LAN inalámbrico ZyXEL NXC5200 funciona con hasta 240 puntos de acceso ZyXEL NWA5160N para ofrecer una cobertura total LAN en su organización o área geográfica. El NXC5200 le permite organizar y ofrecer seguridad automáticamente a todos los puntos de acceso desde una plataforma central.
Cómo funciona
El NXC5200 (A) se conecta a hasta un número de switches Power over Ethernet (PoE), como el ES-2024PWR (B). Se conectan a los puntos de acceso NWA5160N (C), los cuales, a su vez, ofrecen acceso a la red a los clientes inalámbricos (D) dentro de su radio de emisión.
A B CD
ESPAÑOL
38
Conexiones del hardware
Para realizar las conexiones de hardware de su NXC5200:
1. Conecte el NXC5200 al dispositivo que administra su conexión a la red (A) usando un cable RJ-45. Si desea conectar un gran número de clientes inalámbricos al NXC5200, puede que también necesite usar un servidor DHCP para publicar direcciones IP (B) y un servidor de autenticación (C) para administrar las peticiones de inicio de sesión.
2. Conecte un dispositivo Power over Ethernet (PoE) a uno de los puertos Ethernet del NXC5200 utilizando un cable estándar RJ-45 de 8 cables.
(Consulte la documentación que viene con el dispositivo PoE para información sobre cómo instalarlo y configurarlo).
A B
C
ESPAÑOL
39
3. Conecte los puntos de acceso NWA5160N al dispositivo PoE con cables estándar RJ-45 de 8 cables.
4. Finalmente, enchufe el NXC5200 con el cable de corriente incluido.
NXC5200 Administración
El NXC5200 Configurador Web permite una configuración y administración fáciles usando un explorador Web.
Para utilizar el Configurador Web, deberá:
• Usar Internet Explorer 7.0 (o posterior) o Firefox 1.5 (o posterior)
• Permitir ventanas emergentes
• Habilitar JavaScript
• Habilitar permisos Java
• Habilitar cookies
• La resolución de pantalla recomendada es 1024 x 768 píxeles
40
Para conectar con el Configurador Web:
1. Ajuste el ordenador para usar una dirección IP estática en el rango 192.168.1.3 - 192.168.1.254 con la máscara de subred 255.255.255.0. Esto le permitirá conectarse inicialmente con el NXC5200, que tiene la dirección IP predeterminada 192.168.1.1.
2. Abra el explorador web y vaya a http://192.168.1.1. Por defecto, el NXC5200 enruta automáticamente esta petición a su servidor HTTPS y se recomienda guardar la configuración. Aparecerá la pantalla Login (Iniciar sesión).
3. Escriba el User Name (admin) y la Password (1234), luego haga clic en el botón Login (Iniciar sesión).
4. En la pantalla siguiente Update Admin Info (Actualizar información de administrador), cambie la contraseña, luego confirme el cambio y haga clic en Apply (Aplicar).
ESPAÑOL
41
Si ha cambiado la contraseña y la ha olvidado, puede usar el botón RESET del panel frontal del NXC5200 para restaurar el dispositivo a su configuración predeterminada, incluyendo la contraseña del administrador.
5. Se abrirá el Configurador Web, mostrando el Dashboard (Panel).
Para más detalles sobre el Configurador Web, consulte la Guía del usuario o la ayuda online incluida en el Configurador Web.
También puede consultar la Guía de referencia CLI, que ofrece información detallada sobre la administración del NXC5200 a través de la línea de comandos en Telnet o en el puerto de la Consola.
42
Cuando realice cambios en el Configurador Web, recuerde hacer clic en Apply (Aplicar) para guardarlos.
Configuración del sistema
La pantalla NXC5200 Configuration > System (Configuración > Sistema) le permite ajustar varias configuraciones específicas, como Host Name (Nombre del Host), Domain Name (Nombre del dominio), Language (Idioma) y DNS, por nombrar unos pocos.
ESPAÑOL
43
Configuración IP
Por defecto, el NXC5200 está configurado para ser conectado a una puerta de enlace de subida para acceso WAN y no necesita realizar ningún cambio especial en la configuración. El dispositivo de subida debería tener un servidor DHCP conectado y en ejecución para ofrecer todas las direcciones IP para los dispositivos de bajada, incluyendo los PA conectados. Todo lo que necesita hacer es conectar los dispositivos como se describe en Conexiones del hardware en la página 38.
Configurar la dirección IP del NXC5200
La dirección IP predeterminada del NXC5200 es 192.168.1.1. Esta sección muestra cómo cambiarla para usar una dirección IP coherente con su propia topología de red.
1. Haga clic en Configuration > Network > Interface > VLAN. (Configuración > Red > Interfaz > VLAN).
44
2. Seleccione vlan0 y haga clic en el botón Edit (Editar).
3. Cuando se abra la ventana Edit Vlan (Editar VLAN) vaya a IP Address Assignment Settings (Configuración de asignación de dirección IP)
Seleccione Use Fixed IP Address (Usar dirección IP fija) escriba la nueva dirección IP y máscara de subred para el NXC5200, luego haga clic en OK (Aceptar) para guardar los cambios.
4. Una vez cambiada la IP del NXC5200, deberá poner el ordenador de administración en la misma subred para reconectar con el Configurador Web.
ESPAÑOL
45
Configuración de seguridad inalámbrica
Se recomienda encarecidamente que configure la seguridad en la red de sus PA inalámbricos. Mientras el tráfico que entra en el NXC5200 desde la subida es (se supone) monitorizado por el dispositivo de subida, el tráfico que entra en él desde los PA de bajada será tan seguro como lo haya configurado en el NXC5200.
Incluso aunque puede permitir que el dispositivo de subida maneje toda la seguridad del tráfico de bajada entrante, no se recomienda. El NXC5200 tiene una suite de seguridad de fácil uso para sus redes inalámbricas que debería utilizar para liberar carga del dispositivo de subida.
1. Haga clic en Configuration > Object > AP Profile (Configuración > Objeto > Perfil AP).
46
2. En la pantalla Radio, seleccione el objeto default (predeterminado) y haga clic en Edit (Editar).
3. En la pantalla Edit Radio Profile (Editar perfil de radio), desplácese hasta MBSSID Settings (Configuración MBSSID), seleccione el primer SSID Profile (default) y haga clic en OK (Aceptar).
4. A continuación, haga clic en la ficha SSID, seleccione la subficha Security List (Lista de seguridad).
ESPAÑOL
47
5. Seleccione el perfil default (predeterminado) y haga clic en Edit (Editar).
6. En la pantalla Edit Security Profile (Editar perfil de seguridad), seleccione un Security Mode (Modo de seguridad) y configúrelo correctamente. (Para detalles sobre los diferentes modos de seguridad, consulte la Guía del usuario incluida). Todos los clientes inalámbricos necesitarán utilizar el mismo modo de seguridad y la clave pre-compartida (si hay) como los PA de su red inalámbrica. Haga clic en OK (Aceptar) para guardar sus cambios.
48
7. Abra la pantalla Configuration > Wireless > AP Management (Configuración > Inalámbrico > Administración PA), luego seleccione un PA y haga clic en Edit (Editar).
8. En la pantalla Edit AP (Editar PA), seleccione default (predeterminado) en la lista Radio 1 Profile (perfil Radio 1).
El objeto default Security Profile (Perfil de seguridad predeterminado) está vinculado al objeto default SSID (SSID predeterminada), que a su vez está vinculado a default Radio Profile (Perfil de Radio predeterminado). Este último paso cierra los tres del PA.
ESPAÑOL
49
Cortafuegos
El cortafuegos puede bloquear o permitir los servicios que utilizan números de puertos estáticos. También puede limitar el número de sesiones de usuario. Por defecto, el cortafuegos del NXC5200 está apagado. Para habilitarlo y configurarlo, haga clic en Configuration > Firewall (Configuración > Cortafuegos).
50
Anti-Virus
La característica antivirus protege a los clientes de bajada conectados a la red de infecciones de virus y software espía. Para habilitarlo y configurarlo, haga clic en Configuration > Anti-X > Anti-Virus (Configuración > Anti-X > Antivirus).
Para más información
Puede saber más sobre el NXC5200 en la documentación incluida.
Guía del usuario
La Guía del usuario contiene detalles sobre cada aspecto del NXC5200, desde la instalación del hardware hasta las pantallas y campos del Configurador Web. Está en formato PDF en el disco incluido con el producto.
ESPAÑOL
51
También puede encontrar tutoriales y ejemplos de aplicaciones del dispositivo.
Ayuda online
Cada pantalla del Configurador Web tiene su propia página de ayuda que ofrece detalles amplios sobre los campos y opciones disponibles. Para verla, simplemente haga clic en el icono de ayuda en la barra de tareas del Configurador Web.
52
Ver las certificaciones del producto
Para ver las certificaciones de su producto:
1. Vaya a www.zyxel.com.
2. Seleccione su producto de la lista desplegable en la página inicial de ZyXEL para ir a la página de ese producto.
3. Seleccione el certificado que desee visualizar en esta página.
FRANÇAIS
53
Introduction
Le contrôleur WiFi de ZyXEL NXC5200 fonctionne avec un maximum de 240 points d'accès ZyXEL NWA5160N pour fournir une couverture WiFi dès plus étendu. Le NXC5200 vous permet de fournir et de gérer automatiquement la sécurité de tous les points d'accès connectés à partir d'une plateforme centrale.
Comment cela fonctionne
Le NXC5200 (A) se connecte à un grand nombre de commutateurs PoE (Power over Ethernet), comme le ES-2024PWR (B). Ils se connectent aux points d'accès NWA5160N (C), afin de proposer un accès réseau aux clients WiFi couvert par le rayon d'émission des bornes. Si vous prévoyez qu'un grand nombre de clients WiFi se connectent au NXC5200.
A B CD
FRANÇAIS
54
Connexions matérielles
Pour configurer les connexions de votre NXC5200 :
1. Connectez le NXC5200 à l'appareil qui gère votre connexion au réseau (A) en utilisant un câble RJ-45. Si vous prévoyez qu'un grand nombre de clients WiFi se connecteront au NXC5200, vous pouvez également utiliser un serveur DHCP pour allouer les adresses IP (B) et un serveur d'authentification (C) pour gérer les demandes de connexion.
2. Connectez un appareil PoE (Power over Ethernet) à l'un des NXC5200 ports Ethernet en utilisant un câble RJ-45 à 8 fils.
(Consultez la documentation fournie avec l'appareil PoE pour l'installer et le configurer.)
A B
C
FRANÇAIS
55
3. Connectez les points d'accès NWA5160N à l'appareil PoE en utilisant les câbles RJ-45 à 8 fils.
4. Enfin, branchez le NXC5200 en utilisant le cordon d'alimentation fourni.
NXC5200Gestion
Le configurateur Web NXC5200 facilite la configuration et la gestion du contrôleur.
Afin d'utiliser le configurateur Web, vous devez:
• Utilisez Internet Explorer 7.0 ou Firefox 1.5 (ou supérieur)
• Autorisez les fenêtres publicitaires intempestives
• Activez JavaScript
• Activez les permissions Java
• Activez les cookies
• La résolution d'écran recommandée est 1024 x 768 pixels
56
Connexion au configurateur Web:
1. Configurez votre ordinateur pour utiliser une adresse IP statique dans la plage 192.168.1.3 - 192.168.1.254 avec un masque de sous-réseau 255.255.255.0. Ceci permet de communiquer initialement avec le NXC5200, qui a une adresse IP par défaut de 192.168.1.1.
2. Ouvrez votre navigateur web et allez à l'adresse http://192.168.1.1. Par défaut, le NXC5200 route automatiquement cette requête vers son serveur HTTPS, et il est recommandé de conserver cette configuration. L’écran Login (Ouvrir une session) apparaît.
3. Saisissez le Nom d'utilisateur (admin) et le Mot de passe (1234), puis cliquez sur le bouton Login (Ouvrir une session).
4. Sur l'écran suivant Update Admin Info (Mise à jour des infos admin), changez le mot de passe, puis confirmez la modification et cliquez sur Apply (Appliquer).
FRANÇAIS
57
Si vous changez le mot de passe, et que vous l'oubliez par la suite, vous pouvez utiliser le bouton RESET (Réinitialiser) sur le panneau avant du NXC5200 pour réinitialiser l'appareil aux valeurs par défaut, y compris le mot de passe de l'administrateur.
5. Le configurateur Web s'ouvre et affiche le Dashboard (Tableau de bord).
Pour plus d'informations concernant l'utilisation du configurateur Web, consultez le manuel de l'utilisateur ou l'aide en ligne du configurateur Web.
58
Vous pouvez également vous référer au guide de référence CLI, qui donne des informations détaillées concernant la gestion du NXC5200 avec la ligne de commande de Telnet ou du port de la console.
Quand vous modifiez le configurateur Web, rappelez-vous de toujours cliquer sur Apply (Appliquer) pour enregistrer les modifications.
Paramètres Système
Les écrans NXC5200 Configuration > System (Système) vous permettent de configurer de nombreux paramètres spécifiques, comme le nom de l'hôte, le nom du domaine, la langue, et la DNS, pour n'en nommer que quelques-uns.
FRANÇAIS
59
Paramètre IP
Par défaut, le NXC5200 est configuré pour être connecté à un pare-feu. Vous n'avez pas besoin d'une configuration spéciale pour la modifier. Le pare-feu doit avoir un serveur DHCP connecté pour fournir toutes les adresses IP des appareils en amont, y compris les PA (Points d'Accès) connectés. Vous n'avez qu'à simplement connecter les appareils comme décrit dans Connexions matérielles en page 54.
Configurer l'adresse IP du NXC5200
L'adresse IP par défaut de NXC5200 est 192.168.1.1. Cette section vous explique comment la changer pour utiliser une adresse IP cohérente avec votre propre topologie de réseau.
1. Cliquez sur Configuration > Network (Réseau) > Interface > VLAN.
60
2. Sélectionnez vlan0 puis cliquez sur le bouton Edit (Editer).
3. Quand la fenêtre Edit Vlan (Editer Vlan) s'ouvre, faites défiler jusqu'à IP Address Assignment Settings (Paramètres d'affectation d'adresse IP).
Sélectionnez Use Fixed IP Address (Utiliser une adresse IP fixe), saisissez la nouvelle adresse IP et le masque de sous-réseau du NXC5200, puis cliquez sur OK pour enregistrer vos modifications.
4. Une fois que l'IP du NXC5200 a été changée, vous devez alors mettre l'ordinateur de gestion dans le même sous-réseau dans le but d'une reconnexion au configurateur Web.
FRANÇAIS
61
Paramètres de sécurité WiFi
Il est fortement recommandé de configurer la sécurité du réseau pour vos PA (Points d'Accès) WiFi. Alors que le trafic entrant dans le NXC5200 est contrôlé par le pare-feu le trafic en provenance du PA est aussi sécurisé que les paramètres que vous configurez sur le NXC5200.
Même si vous pouvez autoriser le pare-feux à gérer toute la sécurité pour le trafic entrant en aval, ce n'est pas recommandé. Le NXC5200 a une sécurité complète pour ses réseaux WiFi qui peut être activer afin d'alléger l'activité du pare-feux.
1. Cliquez sur Configuration > Object (Objet) > AP Profile (Profil PA).
2. Sur l'écran Radio, sélectionnez l'objet default (par défaut) puis cliquez sur Edit (Editer).
62
3. Sur l'écran Edit Radio Profile (Editer le profil radio), faites défiler jusqu'à MBSSID Settings (Paramètres MBSSID), sélectionnez le premier SSID Profile (default) (Profil SSID (défaut)) et cliquez sur OK.
4. Ensuite, cliquez sur l'onglet SSID, et sélectionnez le sous-onglet Security List (Liste de sécurité).
5. Sélectionnez le profil default (défaut) et cliquez sur Edit (Editer).
FRANÇAIS
63
6. Dans l'écran Edit Security Profile (Editer le profil de sécurité), sélectionnez Security Mode (Mode de sécurité) puis configurez-le de façon appropriée. (Pour plus d'informations concernant les différents modes de sécurité, consultez le manuel de l'utilisateur). Tous les clients WiFi devront alors utilisés le même mode de sécurité et la même clé prépartagée (le cas échéant) que les PA de votre réseau WiFi. Cliquez sur OK pour enregistrer vos paramètres.
7. Ouvrez l'écran Configuration > Wireless (WiFi) > AP Management (Gestion PA), puis sélectionnez un PA et cliquez sur Edit (Editer).
64
8. Sur l'écran Edit AP (Editer PA), sélectionnez default (défaut) dans la liste Radio 1 Profile (Profil radio 1).
L'objet default Security Profile (Profil de sécurité par défaut) est associé à l'objet default SSID (SSID par défaut), qui en retour est associé à l'objet default Radio Profile (Profil radio par défaut). Cette dernière étape lie les trois au PA.
FRANÇAIS
65
Pare-feu
Le pare-feu bloque ou autorise les services qui utilisent des ports statiques. Il limite également le nombre de sessions utilisateur. Par défaut, le pare-feu du NXC5200 est désactivé. Pour l'activer et le configurer, cliquez sur Configuration > Firewall (Pare-feu).
Anti-virus
La fonction d'anti-virus protège les clients en aval connectés au réseau contre des infections dues au virus/spyware. Pour l'activer et la configurer, cliquez sur Configuration > Anti-X > Anti-Virus.
66
Pour plus d'informations
Pour en apprendre plus à propos du NXC5200 , consultez la documentation fournie.
Manuel de l'utilisateur
Le manuel de l'utilisateur contient des informations concernant tous les aspects du NXC5200, de l'installation du matériel aux écrans/champs du configurateur Web. Il se trouve sous la forme d'un fichier PDF sur le disque fourni avec le produit.
Vous verrez également qu'il contient des tutoriaux et des exemples d'application.
Aide en ligne
Chaque écran du configurateur Web a sa propre page d'aide qui donne des informations détaillées sur les champs et les options disponibles. Pour l'afficher, cliquez simplement sur l'icône d'aide dans la barre des tâches du configurateur Web.
FRANÇAIS
67
Affichage des certifications du produit
Pour afficher les certifications de votre produit:
1. Allez à www.zyxel.com.
2. Sélectionnez votre produit dans la liste déroulante dans la page d'accueil du ZyXEL pour aller à la page de ce produit.
3. Sélectionnez la certification que vous désirez consulter dans cette page.
68
ITALIANO
69
Introduzione
Il controller LAN wireless ZyXEL NXC5200 opera con fino a 240 Access Point ZyXEL NWA5160N per fornire una copertura LAN wireless completa all'organizzazione o all'area geografica. L'NXC5200 consente di gestire automaticamente e di fornire la sicurezza necessaria per tutti gli Access Point connessi da una piattaforma centrale.
Come funziona
L'NXC5200 (A) si connette a svariati switch PoE (Power over Ethernet), come ad esempio l'ES-2024PWR (B). Questi, collegandosi agli Access Point NWA5160N (C), a loro volta forniscono ai client wireless (D) l'accesso alla rete all'interno del rispettivo raggio di broadcast.
A B CD
ITALIANO
70
Connessioni hardware
Per configurare i collegamenti hardware dell'NXC5200:
1. Collegare l'NXC5200 al dispositivo che gestisce la connessione alla rete (A) utilizzando un cavo RJ-45. Se si prevede l'esistenza di un numero elevato di client wireless che si connettono all'NXC5200, può essere anche preferibile utilizzare un server DHCP al fine di generare indirizzi IP (B) e un server di autenticazione (C) per gestire le richieste di accesso.
2. Collegare un dispositivo PoE (Power over Ethernet) a una delle porte Ethernet dell'NXC5200 utilizzando un cavo RJ-45 standard a 8 fili.
(Consultare la documentazione fornita a corredo con il dispositivo PoE per informazioni su come installarlo e configurarlo).
A B
C
ITALIANO
71
3. Collegare gli Access Point NWA5160N al dispositivo PoE utilizzando cavi RJ-45 standard a 8 fili.
4. Infine, collegare l'NXC5200 utilizzando il cavo di alimentazione in dotazione.
NXC5200 Gestione
Lo Strumento di configurazione Web dell'NXC5200 consente di configurare e gestire semplicemente il sistema utilizzando un browser Internet.
Per poter utilizzare lo Strumento di configurazione Web è necessario:
• Utilizzare Internet Explorer 7.0 (o versione successiva) oppure Firefox 1.5 (o versione successiva)
• Permettere la visualizzazione delle finestre di pop-up
• Attivare JavaScript
• Attivare le autorizzazioni Java
• Attivare i cookie
72
• La risoluzione dello schermo consigliata è 1024 x 768 pixel
Per connettersi allo Strumento di configurazione Web:
1. Configurare il computer a utilizzare un indirizzo IP statico nell'intervallo 192.168.1.3 - 192.168.1.254 con una subnet mask uguale a 255.255.255.0. Ciò consente di instaurare la comunicazione iniziale con l'NXC5200, che ha l'indirizzo IP predefinito 192.168.1.1.
2. Aprire il browser e passare alla pagina http://192.168.1.1. Per impostazione predefinita, l'NXC5200 instrada automaticamente questa richiesta al suo server HTTPS (si consiglia di conservare questa impostazione). Appare la schermata Login.
3. Immettere l'User Name (nome utente) predefinito (admin) e la Password predefinita (1234), quindi fare clic sul pulsante Login (accedi).
4. Nella successiva schermata Update Admin Info (aggiorna informazioni amministratore), cambiare la password in una a propria scelta, quindi confermare la modifica e fare clic su Apply (applica).
ITALIANO
73
Se si cambia la password e in seguito la si dimentica, sarà possibile utilizzare il tasto RESET che si trova sul pannello anteriore dell'NXC5200 per ripristinare il dispositivo alle sue impostazioni predefinite, inclusa la password dell'amministratore.
5. Si apre lo Strumento di configurazione Web, il quale visualizza la Dashboard (cruscotto delle funzioni).
Per ulteriori dettagli sull'utilizzo dello Strumento di configurazione Web, consultare la Guida dell'utente fornita a corredo o la guida in linea incorporata nello Strumento di configurazione Web.
74
È possibile consultare anche la CLI Reference Guide (guida di riferimento CLI) fornita, che contiene informazioni dettagliate sulla gestione dell'NXC5200 da riga di comando via Telnet o tramite la porta Console.
Ogni volta che si apporta una qualsiasi modifica nello Strumento di configurazione Web, ricordare sempre di fare clic su Apply (applica) per salvarle.
ITALIANO
75
Impostazioni sistema
Le schermate NXC5200 Configuration > System (configurazione > sistema) consentono di configurare varie impostazioni specifiche del dispositivo, come ad esempio Host Name (nome host), Domain Name (nome dominio), Language (lingua) e DNS.
76
Impostazioni IP
Per impostazione predefinita, l'NXC5200 è configurato per essere connesso a un gateway upstream per l'accesso WAN e non è necessario apportare alcuna modifica di configurazione speciale. Il dispositivo di upstream dovrebbe disporre di un server DHCP connesso e in esecuzione per fornire tutti gli indirizzi IP per i dispositivi downstream, inclusi gli AP connessi. Tutto ciò che occorre fare è collegare i dispositivi così come descritto in Connessioni hardware a pagina 70.
Configurazione dell'indirizzo IP dell'NXC5200
L'indirizzo IP predefinito dell'NXC5200 è 192.168.1.1. Questa sezione illustra come cambiarlo per utilizzare un indirizzo IP che sia coerente con la topologia della propria rete.
1. Fare clic su Configuration > Network > Interface > VLAN (configurazione > rete> interfaccia > VLAN) .
ITALIANO
77
2. Selezionare vlan0 e fare clic sul pulsante Edit (modifica).
3. Quando si apre la finestra Edit Vlan (modifica VLAN), scorrere verso il basso fino a IP Address Assignment Settings (impostazioni assegnazione indirizzo IP).
Selezionare Use Fixed IP Address (utilizza indirizzo IP fisso), immettere il nuovo indirizzo IP e la nuova subnet mask dell'NXC5200, quindi fare clic su OK per salvare le modifiche.
4. Una volta cambiato l'IP dell'NXC5200, è necessario porre il computer di gestione nella stessa subnet per potersi riconnettere allo Strumento di configurazione Web.
78
Impostazioni di sicurezza wireless
È vivamente consigliato configurare la sicurezza di rete per gli AP wireless. Mentre il traffico che entra nell'NXC5200 dal dispositivo di upstream viene, presumibilmente, monitorato dal dispositivo di upstream stesso, il traffico che arriva in esso dagli AP di downstream è sicuro e protetto solo secondo le impostazioni configurate sull'NXC5200.
Anche se è possibile consentire al dispositivo di upstream di gestire tutta la sicurezza del traffico downstream in entrata, ciò non è consigliato. L'NXC5200 dispone di una suite completa di sicurezza per le sue reti wireless ed è consigliabile utilizzarlo per sollevare il dispositivo di upstream di questo carico di lavoro.
1. Fare clic su Configuration > Object > AP Profile (configurazione > oggetto > profilo AP).
ITALIANO
79
2. Nella schermata Radio, selezionare l'oggetto default (predefinito) e fare clic su Edit (modifica).
3. Nella schermata Edit Radio Profile (modifica profilo radio), scorrere in basso fino a MBSSID Settings (impostazioni MBSSID), selezionare il primo SSID Profile (default) (profilo SSID predefinito) e fare clic su OK.
4. A questo punto selezionare la scheda SSID, sotto-scheda Security List (elenco di sicurezza).
80
5. Selezionare il profilo default (predefinito) e scegliere Edit (modifica).
6. Nella schermata Edit Security Profile (modifica profilo di sicurezza), selezionare una Security Mode (modalità di sicurezza) e configurarla in modo appropriato (per i dettagli relativi alle diverse modalità di sicurezza, consultare la Guida per l'utente fornita a corredo). Tutti i client wireless dovranno quindi utilizzare la stessa modalità di sicurezza e chiave pre-shared (se esistente) degli AP sulla rete wireless. Fare clic su OK per salvare le impostazioni.
ITALIANO
81
7. Aprire la schermata Configuration > Wireless > AP Management (configurazione > Wireless > gestione AP), quindi selezionare un AP e scegliere Edit (modifica).
8. Nella schermata Edit AP (modifica AP), selezionare default (predefinito) dall'elenco Radio 1 Profile (profilo radio 1).
L'oggetto default Security Profile (profilo di sicurezza predefiniti) viene collegato all'oggetto default SSID (SSID predefinito), che a sua volta viene collegato all'oggetto default Radio Profile (profilo radio predefinito). Questo ultimo passaggio lega tutti e tre all'AP.
82
Firewall
Il firewall può bloccare o autorizzare i servizi che utilizzano numeri di porta statici. Esso può anche limitare il numero di sessioni utente. Per impostazione predefinita, il firewall dell'NXC5200 è disattivato. Per attivarlo e configurarlo, selezionare Configuration (configurazione) > Firewall.
ITALIANO
83
Antivirus
La funzione antivirus protegge i client downstream connesso alla rete da infezioni di virus/spyware. Per attivarlo e configurarlo, selezionare Configuration (configurazione) > Anti-X > Anti-Virus.
Per ulteriori informazioni
Nella documentazione fornita in dotazione sono contenute altre informazioni sull'NXC5200.
Guida dell'utente
La Guida dell'utente contiene i dettagli su ciascun aspetto dell'NXC5200, dall'installazione hardware alle schermate e ai campi dello Strumento di configurazione Web. La guida è disponibile in forma di file PDF memorizzato sul disco fornito a corredo con il prodotto.
Esso contiene anche tutorial ed esempi di applicazione del dispositivo.
84
Guida in linea
In ogni schermata dello Strumento di configurazione Web è presente una pagina di guida corrispondente che contiene dettagli esaurienti sui campi e sulle opzioni disponibili. Per aprirla è sufficiente fare clic sull'icona della guida nella barra delle attività dello Strumento di configurazione Web.
ITALIANO
85
Visualizzazione delle certificazioni del prodotto
Per visualizzare le certificazione del prodotto:
1. Aprire la pagina www.zyxel.com.
2. Selezionare il prodotto dall'elenco di riepilogo a discesa nella Home Page di ZyXEL per passare alla pagina del prodotto in questione.
3. Selezionare da questa pagina la certificazione che si desidera visualizzare.
86
РУССКИЙ
87
Вступление
Контроллер беспроводной ЛВС ZyXEL NXC5200 может работать с 240 точками доступа ZyXEL NWA5160N и обеспечивать полное покрытие беспроводной сетью вашей организации и географической зоны. Контроллер NXC5200 позволяет вам автоматически управлять безопасностью подключения всех точек доступа на базе центральной платформы.
Как все работает
A B CD
РУССКИЙ
88
Контроллер NXC5200 (A) подключается к нескольким коммутаторам, которые работаю по технологии "Питание через Ethernet" (PoE), например, к ES-2024PWR (B). Они подключаются к точкам доступа NWA5160N (C), которые предоставляют доступ к сети для беспроводных клиентов (D) в зонах их действия.
Подключение оборудования
Подключение оборудования к NXC5200:
1. Подключите NXC5200 к устройству, которое управляет вашим подключением к сети (A), с помощью кабеля RJ-45.. Если вы планируете подключение к NXC5200 большого количества беспроводных клиентов, то, возможно, вы захотите также использовать DHCP-сервер, для раздачи IP-адресов (B) и сервер аутентификации (C) для обработки запросов на вход в систему.
A B
C
РУССКИЙ
89
2. Подключите устройство Power over Ethernet (PoE) к одному из портов Ethernet контроллера NXC5200 с помощью стандартного 8-жильного кабеля RJ-45.
(Просмотрите документацию для устройства PoE, где описана его установка и настройка.)
3. Подключите точки доступа NWA5160N к устройству PoE с помощью стандартного 8-жильного кабеля RJ-45.
4. В заключение, подключите NXC5200 к сети шнуром из комплекта поставки.
90
NXC5200 Управление
Web Configurator NXC5200 позволяет легко настраивать и управлять устройством через Интернет-браузер.
Для использования Web Configurator вы должны:
• Использовать Internet Explorer 7.0 (или более позднюю версию) или Firefox 1.5 (или более позднюю версию)
• Разрешить всплывающие окна
• Включить JavaScript
• Включить разрешения Java
• Включить cookies
• Рекомендуемое разрешение экрана - 1024 x 768 пикселей
Для подключения к Web Configurator:
1. Установите на вашем компьютере использование статического IP-адреса в диапазоне 192.168.1.3 - 192.168.1.254 с маской подсети 255.255.255.0. Это позволит установить первый сеанс с NXC5200, для которого по умолчанию установлен IP-адрес 192.168.1.1.
2. Откройте веб-браузер и введите адрес http://192.168.1.1. По умолчанию, NXC5200 автоматически направит этот запрос на свой HTTPS-сервер. Рекомендуется сохранить эту настройку. Появится окно Login (Вход в систему).
РУССКИЙ
91
3. Введите имя пользователя по умолчанию: (admin) и Пароль (1234), а затем щелкните на кнопке Login (Вход).
4. На появившемся экране Update Admin Info (Обновить данные администратора) измените пароль и подтвердите изменение, нажав на кнопку Apply (Применить).
Если вы забыли пароль после его изменения, то можно использовать кнопку RESET (Сброс) на передней панели NXC5200 для сброса настроек устройства до значений по умолчанию, включая пароль администратора.
92
5. Откроется Web Configurator с открытой Dashboard (Панель инструментов).
Дополнительную информацию по использованию Web Configurator можно найти в руководстве пользователя или во встроенной справке Web Configurator.
Вы также можете обратиться к включенному в комплект поставки справочному руководству CLI, в котором содержится подробная информация по управлению NXC5200 с помощью командной строки через Telnet или порт консоли.
РУССКИЙ
93
При любых изменения в Web Configurator вы всегда должны нажимать на кнопку Apply (Применить), чтобы сохранить сделанные изменения
Системные параметры
Окно NXC5200 Configuration > System (Конфигурация > Система) позволяет устанавливать специфические для устройства параметры: имя хоста, доменное имя, язык и DNS.
94
Настройки IP
По умолчанию для NXC5200 устанавливается подключение в качестве основного шлюза для доступа к WAN, и вам не нужно вносить изменения в эту конфигурацию. Коммутирующее устройство должно быть подключено к DHCP-серверу для выдачи IP-адресов всем устройствам нижнего уровня, включая точки доступа. Все, что вам нужно сделать - это подключить устройства как описано в разделе Подключение оборудования на странице 88.
Настройка IP-адреса NXC5200
По умолчанию для NXC5200 устанавливается IP-адрес - 192.168.1.1. В этом разделе описывается, как его изменить в соответствии с топологией вашей сети.
1. Щелкните на пункте Configuration > Network > Interface > VLAN (Конфигурация > Сеть > Интерфейс > VLAN).
РУССКИЙ
95
2. Выберите vlan0 и щелкните на кнопке Edit (Правка).
3. После появления окна Edit Vlan (Правка БЛВС) найдите пункт IP Address Assignment Settings (Настройки назначения IP-адреса).
Выберите значение Use Fixed IP Address (Использовать фиксированный IP-адрес) и введите новое значение IP-адреса и маски подсети для NXC5200, а затем щелкните на кнопке OK для сохранения изменений.
4. После изменения IP-адреса NXC5200 вы будете обязаны разместить управляющий компьютер в той же подсети для повторного подключения к Web Configurator.
96
Настройки беспроводной безопасности
Настоятельно рекомендуется установить безопасный доступ к беспроводным точкам доступа. В то время, как входящие в NXC5200 извне пакеты (вероятно) отслеживаются устройством более высокого в сети уровня, поступающие с точек доступа данные защищены и безопасны ровно настолько, насколько вы озаботитесь на NXC5200 их безопасностью.
Вы можете разрешить вышестоящему в структуре сети устройству контролировать безопасность всех поступающих с нижнего уровня данных, но такой подход не рекомендуется. Контроллер NXC5200 обладает мощными функциями безопасности, которые следует использовать для разгрузки вышестоящего в сети устройства.
1. Щелкните на пункте Configuration > Object > AP Profile (Конфигурация > Объект > Профиль АР).
РУССКИЙ
97
2. В окне Radio (Радио) выберите объект default (по умолчанию) и щелкните на Edit (Правка).
3. В окне Edit Radio Profile (Правка профиля радиосигнала) найдите пункт MBSSID Settings (Настройки MBSSID), выберите первый SSID Profile (default) (Профиль SSID (по умолчанию)) и щелкните на кнопке OK.
4. Далее щелкните на вкладке SSID, выберите вкладку нижнего уровня Security List (Список безопасности).
98
5. Выберите профиль default (по умолчанию) и щелкните на кнопке Edit (Правка).
6. В окне Edit Security Profile (Правка безопасности профиля) выберите пункт Security Mode (Режим безопасности) и настройте необходимые параметры. (Подробности настройки различных режимов безопасности смотрите в руководстве пользователя). После этого все беспроводные клиенты должны использовать тот же режим безопасности и предварительно заданный ключ, что и точки доступа в беспроводной сети. Щелкните на кнопке OK для сохранения настройки.
РУССКИЙ
99
7. Откройте окно Configuration > Wireless > AP Management (Конфигурация > Беспроводная > Управление АР) и щелкните на кнопке Edit (Правка).
8. В окне Edit AP (Правка АР) выберите значение default (по умолчанию) из списка Radio 1 Profile (Профиль радио 1).
Объект default Security Profile (Профиль безопасности по умолчанию) будет связан с объектом default SSID (SSID по умолчанию), который в свою очередь связан с объектом default Radio Profile (Профиль радио по умолчанию). Эта последняя операция свяжет все три объекта с точкой доступа.
100
Межсетевой экран
Брандмауэр может блокировать или разрешать службам использовать статические номера портов. Он также может ограничивать число сессий пользователей. По умолчанию брандмауэр NXC5200 отключен. Для его включения и настройки щелкните на пункте Configuration > Firewall (Конфигурация > Брандмауэр).
РУССКИЙ
101
Антивирус
Функция антивируса защищает подключенных к сети клиентов от инфицирования вирусами и spyware. Для его включения и настройки щелкните на пункте Configuration > Anti-X > Anti-Virus (Конфигурация > Анти-Х > Антивирус).
Дополнительная информация
Вы можете получить дополнительную информацию о NXC5200 в прилагаемой к нему документации.
Руководство пользователя
Руководство пользователя содержит подробную информацию обо всех аспектах использования NXC5200: от подключения оборудования до окон и полей Web Configurator. Оно находится в PDF файле на компакт-диске из комплекта поставки.
102
На нем же вы сможете найти обучающие курсы и примеры использования устройства.
Виртуальная справка
Каждое окно Web Configurator имеет собственную страницу справки, на которой приводится подробная информация о полях и опциях. Для ее просмотра просто щелкните на значке справки на панели задач Web Configurator.
РУССКИЙ
103
Просмотр сертификатов продукта
Для просмотра сертификатов этого продукта:
1. Посетите сайт www.zyxel.com.
2. Выберите ваш продукт из выпадающего списка на домашней странице ZyXEL и перейдите на его страницу.
3. Выберите сертификат, который вы хотите просмотреть.
104
简体中文
105
序言
ZyXEL NXC5200 无线 LAN 控制器可与多达 240 个 ZyXEL NWA5160N 访问点搭配使用，为您的组织或地区提供全面的无线 LAN 网络覆盖。 NXC5200 可允许您通过一个中央平台自动管理所有连入的访问点，并提供安全性保护。
工作方式
NXC5200 (A) 连接到多台以太网供电 Ethernet (PoE) 交换机，如 ES-2024PWR (B)。这些交换机连接到 NWA5160N 访问点 (C)，后者为其广播覆盖半径内的无线客户端 (D) 提供网络接入。
A B CD
简体中文
106
硬件连接
要设置 NXC5200 的硬件连接：
1. 用 RJ-45 线将 NXC5200 连接到管理您的网络连接的设备 (A)。如果您要将较多数量的无线客户端连接到 NXC5200，可能需要使用 DHCP 服务器来签发 IP 地址 (B)，以及身份验证服务器 (C) 来处理登录请求。
2. 使用标准 8 芯 RJ-45 线将以太网供电 (PoE) 设备连接到 NXC5200 的一个以太网端口。
（有关如何安装和配置 PoE 设备的信息，请参阅该设备随附的文档。）
A B
C
简体中文
107
3. 使用标准 8 芯 RJ-45 线将 NWA5160N 访问点连接到 PoE 设备。
4. 最后，通过随附的电源线将 NXC5200 接入电源。
NXC5200 管理
通过 NXC5200 Web 配置程序，您可使用 Internet 网络浏览器进行便捷的设置和管理。
若要使用 Web 配置程序，必须满足以下条件：
• 使用 Internet Explorer 7.0（或以上版本）或 Firefox 1.5（或以
上版本）
• 允许弹出窗口
• 启用 JavaScript
• 启用 Java 权限
• 启用 Cookie
• 推荐屏幕分辨率为 1024 x 768 像素
108
要连接到 Web 配置程序：
1. 将您的计算机设置为使用 192.168.1.3 - 192.168.1.254 范围内的静态 IP 地址，子网掩码为 255.255.255.0。这样它就能与 NXC5200（默认 IP 地址为 192.168.1.1）进行初始通信。
2. 打开您的 Web 浏览器，并前往 http://192.168.1.1。默认情况下，NXC5200 会自动将此请求路由至其 HTTPS 服务器 （建议您保留此设置）。此时会显示 Login ( 登录 ) 屏幕。
3. 输入默认的 User Name ( 用户名 )（即 admin）和 Password ( 密码 )（即 1234），然后单击 Login ( 登录 ) 按钮。
4. 在随后的 Update Admin Info ( 更新管理信息 ) 屏幕中，将密码更改为适用的密码，然后确认更改并单击 Apply ( 应用 )。
如果您更改了密码但之后又忘记了，可以使用 NXC5200 前面板上的 RESET ( 重置 ) 按钮将设备还原为默认设置，这也会重置管理员密码。
简体中文
109
5. 此时会打开 Web 配置程序，显示 Dashboard ( 控制板 )。
有关使用 Web 配置程序的详细信息，请参阅随附的《用户指南》或 Web 配置程序的内置联机帮助。
您也可以参阅随附的 《CLI 参考指南》，其中提供有关使用命令行通过 Telnet 或控制台端口管理 NXC5200 的详细信息。
您在 Web 配置程序中进行任何更改时，请务必单击 Apply ( 应用 ) 以保存更改。
110
系统设置
NXC5200 的 Configuration > System ( 配置 > 系统 ) 屏幕可用于配置各种特定于设备的设置，包括主机名、域名、语言 和 DNS 等。
简体中文
111
IP 设置
默认情况下，NXC5200 设置为连接到 WAN 访问的上游网关，对此您无需进行任何特别的更改。上游设备应已连接运行中的 DHCP 服务器，为包括所连 AP 在内的下游设备提供所有的 IP 地址。您所要执行的所有操作就是按照 硬件连接 （第 106 页）所述连接设备。
配置 NXC5200 的 IP 地址
NXC5200 的默认 IP 地址为 192.168.1.1。本节说明如何将它更改为符合您网络拓扑的 IP 地址。
1. 依次单击 Configuration > Network > Interface > VLAN ( 配置 > 网络 > 接口 > VLAN)。
112
2. 选择 vlan0，然后单击 Edit ( 编辑 ) 按钮。
3. Edit Vlan ( 编辑 Vlan) 窗口打开时，向下滚动至 IP Address Assignment Settings (IP 地址分配设置 )。
选择 Use Fixed IP Address ( 使用固定 IP 地址 )，输入 NXC5200 的新 IP 地址和子网掩码，然后单击 OK ( 确定 ) 保存您的更改。
4. NXC5200 的 IP 更改之后，必须将管理计算机放入相同的子网中，以便能重新连接 Web 配置程序。
简体中文
113
无线安全性设置
强烈建议您配置无线 AP 的网络安全性。虽然从上游进入 NXC5200 的流量会由 （假定）上游设备进行监控，但来自下游 AP 的流量仅能按照您在 NXC5200 所配置的设置来确保安全。
尽管您可以让上游设备处理所有从下游传入流量的安全性，但这并不推荐。 NXC5200 具有针对其无线网络的综合安全性方案， 应当用它来分担上游设备的负荷。
1. 依次单击 Configuration > Object > AP Profile ( 配置 > 对象 > AP 配置文件 )。
2. 在 Radio ( 无线设备 ) 屏幕中，选择 default ( 默认 ) 对象，然后单击 Edit ( 编辑 )。
114
3. 在 Edit Radio Profile ( 编辑无线设备配置文件 ) 屏幕中，向下滚动至 MBSSID Settings (MBSSID 设置 )，选择第一个 SSID Profile (SSID 配置文件 )（default ( 默认 )），然后单击 OK ( 确定 )。
4. 接下来，单击 SSID 选项卡，再选择 Security List ( 安全性列表 ) 子选项卡。
5. 选择 default ( 默认 ) 配置文件，然后单 ?Edit ( 编辑 )。
简体中文
115
6. 在 Edit Security Profile ( 编辑安全性配置文件 ) 屏幕中，选择 Security Mode ( 安全性模式 )，然后进行适当的配置。（有关各种安全性模式的详细信息，请参阅随附的 《用户指南》。） 所有的无线客户端都将使用与您网路上 AP 相同的安全性模式和预共享密钥。单击 Apply ( 应用 ) 以保存设置。
7. 打开 Configuration > Wireless > AP Management (配置 > 无线 > AP 管理 ) 屏幕，然后选择一个 AP 并单击 Edit ( 编辑 )。
116
8. 在 Edit AP ( 编辑 AP) 屏幕中，从 Radio 1 Profile ( 无线设备 1 配置文件 ) 列表中选择 default ( 默认 )。
此 default Security Profile ( 默认安全性配置文件 ) 对象链接到 default SSID ( 默认 SSID) 对象，后者则链接到 default Radio Profile ( 默认无线设备配置文件 ) 对象。此最后的步骤将所有这三项绑定到 AP 上。
简体中文
117
防火墙
防火墙可以阻止或允许使用静态端口号的服务。它也可限制用户会话的数量。默认情况下，NXC5200 的防火墙为关闭状态。要启用和配置防火墙，请单击 Configuration > Firewall ( 配置 > 防火墙 )。
防病毒
防病毒功能可保护连入网络的下游客户端，免受病毒 /间谍程序感染。要启用和配置防病毒功能，请单击 Configuration > Anti-X > Anti-Virus ( 配置 > Anti-X > 防病毒 )。
118
更多信息
您可从随附的文档中了解更多有关 NXC5200 的信息。
用户指南
《用户指南》中详细阐述了硬件安装到 Web 配置程序屏幕和栏位等 NXC5200 各个方面的信息。它以 PDF 文件形式存储在随附的产品光盘中。
其中也包含了教程和设备应用示例。
联机帮助
每个 Web 配置程序屏幕都有其帮助页面，其中有可用栏位和选项的详细信息。要查看联机帮助，仅需单击 Web 配置程序任务栏中的帮助按钮即可。
简体中文
119
查看产品证书
要查看您产品的证书：
1. 先访问 www.zyxel.com。
2. 在 ZyXEL 主页的下拉列表框中选择产品，以进入产品页面。
3. 在该页中选择要查看的证书。
120
中文
121
簡介
ZyXEL NXC5200 無線區域網路控制器可與最多 240 個 ZyXEL NWA5160N 無線基地站合作，為您的機構或地區提供完整的無線區域網路覆蓋。 NXC5200 讓您由一個中央平台自動管理所有連接的基地站並且提供安全管理。
運作方式
NXC5200 (A) 連接一些乙太網路供電 (PoE) 交換器，如 ES-2024PWR (B)。這些交換器連接 NWA5160N 基地站 (C)，而這些基地站在它們的廣播範圍內提供無線客戶端 (D) 的網路接取。
A B CD
中文
122
硬體連接
設定 NXC5200 的硬體連接：
1. 利用一條 RJ-45 纜線將 NXC5200 連接到管理連線到網路 ( A) 的裝置。若準備將許多無線客戶端連接到 NXC5200，則可以考慮也使用一個 DHCP 伺服器 (B) 來派發 IP 位址，和一個認證伺服器 (C) 來處理登入要求。
2. 用一條標準的 8 線 RJ-45 電纜將乙太網路供電 (PoE) 裝置連接到 NXC5200 的一個乙太網路埠。
( 有關架設與配置的資訊，請參考伴隨 PoE 裝置的文件 )
A B
C
中文
123
3. 利用標準的 8 線 RJ-45 電纜將 NWA5160N 基地站連接到 PoE 裝置。
4. 最後以所提供的電源線將 NXC5200 插入。
NXC5200 管理
網頁設定介面 NXC5200 允許您使用網際網路瀏覽器簡單設定及管理 。
要使用網頁設定介面，必須：
•使用 Internet Explorer 7.0 (或更新版本) 或 Firefox 1.5 (或更
新版本 )
• 允許跳出視窗
• 啟用 JavaScript
• 啟用 Java 權限
• 啟用 cookies
• 螢幕解析度建議使用 1024 x 768 像素。
124
要連接到網頁設定介面：
1. 設定電腦使用範圍在 192.168.1.3 - 192.168.1.254 靜態的 IP 位址，子網路遮罩為 255.255.255.0。如此可以在初始時連接 NXC5200，其預設 IP 位址為 192.168.1.1。
2. 開啟網頁瀏覽器，前往 http://192.168.1.1。預設 NXC5200 會自動將這個要求傳送到其 HTTPS 伺服器，建議要保留這個設定。出現 Login ( 登入 ) 畫面。
3. 輸入預設的 使用者名稱 (admin) 與 密碼 (1234) ，然後點 Login 按鈕。
4. 在以下的 Update Admin Info ( 更新管理資訊 ) 畫面，按照您的需要改變密碼，然後確認此改變並按下 Apply ( 施用 ) 。
若改變密碼之後忘記了，可以使用 NXC5200 前面板上的 RESET 按鈕回復裝置的預設設定，這包含管理員的密碼。
中文
125
5. 網頁設定介面開啟，顯示 Dashboard ( 儀表板 ) 。
有關網頁設定介面的細節，請見所附的使用手冊或網頁設定介面的線上輔助說明。
所附的 CLI 參考手冊提供經由 Telnet 或主控台埠利用命令列管理 NXC5200 的詳細資訊。
在網頁設置器作任何更改時，不要忘記按一下 Apply ( 施用 ) 加以儲存。
126
系統設定
NXC5200 的 Configuration > System ( 設置 > 系統 ) 畫面可讓您設定各種裝置專屬的設定，例如 Host Name ( 主機名稱 ) 、Domain Name (領域名稱 ) 、語言、 DNS 等。
中文
127
IP Setting (IP 設定 )
在預設下， NXC5200 設定為連接到一個上游的閘道器以作廣域網路 (WAN) 的接取，而您不須作任何特別的設置變動。上游的裝置應有一個連接的 DHCP 伺服器在執行以提供所有下游裝置的 IP 位址，包含連接的基地站。唯一所需要做的是將裝置連接，如在 硬體連接 的 122 頁中所說明。
設定 NXC5200 的 IP 位址
NXC5200 的預設 IP 位址為 192.168.1.1。本節將說明如何將其變更，以使用一個符合自己網路配置的 IP 位址。
1. 點選 Configuration > Network > Interface > VLAN (設置 > 網路 > 介面 > VLAN) ..
128
2. 選擇 vlan0 然後點選 Edit ( 編輯 ) 按鈕。
3. 在 Edit Vlan ( 編輯 Vlan) 視窗開啟後，向下捲動到 IP Address Assignment Settings (IP 位址配置設定 ) 。
選擇 Use Fixed IP Address ( 使用固定 IP 位址 ) ，輸入 NXC5200 的 位址與子網路遮罩，然後按一下 OK 以儲存變更。
4. 在 NXC5200 的 IP 變更後，必須將管理的電腦放在同一個子網路中才能重新連接網頁設置器。
中文
129
無線網路安全設定
在此強烈建議您要設定無線基地站的網路安全功能。由上游進入 NXC5200 的資料流是由上游的裝置所監控 ( 假如有的話 )，而由下游基地站進入 NXC5200 的資料流的安全性則只能由您在這個裝置的設定來決定。
即使您可以允許上游裝置為進來的下游資料流處理安全問題，我們也不建議如此做。 NXC5200 在無線網路有一組完備的安全功能組合，這些功能應該充分利用來解除上游裝置的負擔。
1. 點 Configuration > Object > AP Profile ( 設置 > 物件 > 基地站組合 )
2. 在 Radio ( 無線電 ) 畫面，選擇 default ( 預設 ) 物件，然後按 Edit ( 編輯 ) 。
130
3. 在 Edit Radio Profile ( 編輯無線電組合 ) 畫面上，向下捲動到 MBSSID Settings (MBSSID 設定 ) ，選擇第一個 SSID Profile (default) ，然後按一下 OK。
4. 接下來按一下 SSID 頁籤，選擇 Security List ( 安全清單 ) 子頁籤。
5. 選擇 default 組合然後按一下 Edit ( 編輯 ) 。
中文
131
6. 在 Edit Security Profile ( 編輯安全組合 ) 畫面中，選擇一個 Security Mode ( 安全模式 ) ，然後作適當的設定。 ( 有關不同安全模式的細節，請見所附的使用手冊 ) 。所有無線客戶端必須使用與您的無線網路中的基地站相同的安全模式與預設定的共享金鑰 ( 如有的話 ) 。按一下 OK ( 確定 ) 儲存設定。
7. 開啟 Configuration > Wireless > AP Management ( 設置 > 無線網路 > 基地站管理 ) 畫面，選擇一個基地站，然後按一下 Edit ( 編輯 ) 。
132
8. 在 Edit AP ( 編輯基地站 ) 畫面上，由 Radio 1 Profile ( 無線電 1 組合 ) 清單上選取 default 。
default Security Profile ( 預設安全組合 ) 物件連結到 default SSID ( 預設 SSID) 物件，這個物件再連結到 default Radio Profile ( 預設無線電組合 ) 物件。最後一個步驟將這三個項目連結到無線基地站。
中文
133
防火牆
防火牆可以阻斷或放行使用固定埠編號的服務。也可以限制使用者會話 (session) 的個數。預設 NXC5200 的防火牆是關閉的。要啟用並加以設定，請點選 Configuration > Firewall ( 設置 > 防火牆 ) 。
防毒
防毒功能可保護連接在網路上的下游客戶端免受病毒或間諜程式的感染。要啟用並加以設定，請點選 Configuration > Anti-X > Anti-Virus (設置 > Anti-X > 防毒 )。
134
詳細資訊
您可由包含的文件中學習更多有關 NXC5200 的資訊。
使用手冊
使用手冊包含 NXC5200 各種層面的詳細資訊，由硬體安裝到網頁設置器的畫面與欄位。這個文件是在所附的產品碟片上的一個 PDF 檔案。
裏面也包含指導文件與裝置應用的範例。
線上輔助
每一個網頁設置器的畫面都有自己的輔助頁，提供所有欄位與選項的詳細說明。要檢視這些說明，只要在網頁設置器的工作列上點下輔助小圖像即可。
中文
135
檢視產品認證。
若要檢視您的產品的認證資料：
1. 前往 www.zyxel.com。
2. 在 ZyXEL 首頁的下拉式清單方塊選取您的產品，進入該產品的網頁。
3. 在此頁選取您想查看的認證資料。
136