Guestgate hotspot gateway quick start guide

™

Model 523240 English • Deutsch • Espanol Français • italiano • polski

INT-523240-QSGmulti-1206-02

Table of contents section



page

1. Introduction........................................................................4

Function Description...................................................................................4



Installation Examples.................................................................6



GuestGate™ Function Basics ......................................................6

2. Installation.........................................................................8

Recommended Setup................................................................8



Advanced Setup.................................................................... 11

3. Service & Support............................................................ 14

FCC Regulatory statements Electromagnetic Compatibility (EMC) This equipment generates radio frequency energy and, if not installed and used in accordance with the instructions, may cause harmful interference to radio communications. However, there is no guarantee that interference will not occur in a particular installation. If this equipment does cause harmful interference to radio or television reception, which can be determined by turning the equipment off and on, the user is encouraged to try to correct the interference by one or more of the following measures:



Table of Contents

• Re-orient or relocate the receiving antenna. • Increase the separation between the equipment and receiver. • Connect the equipment to an outlet on a different circuit than the receiver. • Consult your dealer or an experienced radio/TV technician for help. • Check that shielded (STP) network cables are being used with this unit to ensure compliance with EMC standards. This equipment has been tested and found to comply with the limits for a Class B computing device pursuant to Subpart B of Part 15 of FCC rules, which are designed to provide reasonable protection against such interference when operated in a commercial environment. Operation of this equipment in a residential area is likely to cause interference, in which case the user, at his own expense, will be required to take whatever measures may be required to correct the interference. This digital equipment fulfills the requirements for radiated emission according to limit B of EN55022/1998, and the requirements for immunity according to EN55024/1998 residential, commercial and light industry.

Safety This equipment complies with EN 60950, Safety of Information Technology equipment.

Radio Transmission Regulatory Information This equipment generates and radiates radio frequency energy, and must be installed and operated while maintaining a minimum distance of 20 cm between the radiator and your body. Tested to comply with FCC Standards FOR HOME OR OFFICE USE. This product must be installed and used in strict accordance with the instructions given in the user documentation. This product complies with the following radio frequency and safety standards: Europe — EU Declaration of Conformity. This device complies with the requirements of the R&TTE Directive 1999/5/EC with essential test suites as per standards EN 301489: General EMC requirements for radio equipment; and ETS 300328: Technical requirements for radio equipment. USA — Federal Communications Commission (FCC): This device complies with Part 15 of FCC Rules. Operation of the device is subject to the following two conditions: 1. This device may not cause harmful interference. 2. This device must accept any interference that may cause undesired operation.



1. INTRODUCTION Congratulations on your purchase of the INTELLINET NETWORK SOLUTIONS™ GuestGate HotSpot Gateway, Model 523240. GuestGate connects guests to your network, allowing them to access only the Internet (Web, email, chat and other applications). GuestGate protects your existing network from unauthorized access by the connected guest computers and, if required, even provides shielding for the guest computers among themselves. Furthermore, GuestGate features enhanced IP PnP (Plug and Play) technology: It automatically adjusts to the guest computer’s TCP/IP settings, eliminating time-consuming client IP reconfigurations. GuestGate seamlessly integrates into your existing network and, in most applications, a configuration of GuestGate is not necessary: GuestGate provides the core functionality right out of the box.

Function Description Internet Access for Guests GuestGate is primarily designed to provide configuration-free Internet access for your guests. GuestGate uses the existing Internet connection of your network to provide Web and email access for computers connected in a conference room, a hotel or a public place with wireless network connectivity. GuestGate does not stop here, however. It addresses security-related concerns of the network administrator by shielding the existing network from access attempts from the connected guests. In short, this means that guests can access the Internet, but your own network — i.e., your network file server, email or application server — is off limits.

Password-Protected Internet Access for Guests You, the network administrator, can make it mandatory for your guests to enter a password before Internet access is granted. This is an important function in case you offer Internet access as a paid service or in situations where an open, unprotected wireless access point is connected to GuestGate and you wish to keep unauthorized users from using your bandwidth.

Configurable Welcome Screen for Your Guests You can set up your own welcome screen in seconds. Change the wording and formatting, and upload your own banner image. The welcome screen is displayed when a guest connects to the Internet for the first time. The welcome screen can be utilized to make the guest agree to your terms and conditions, and can be completely deactivated if required. 

INTRODUCTION

IP PnP In many situations, it is necessary for the network administrator to change the TCP/IP settings of guest computers because the existing settings are not compatible or your network has advanced requirements. GuestGate eliminates this step completely. GuestGate automatically adjusts to the guest computer’s TCP/IP settings, providing a true zero guest configuration.

Bandwidth Control GuestGate controls how much of your Internet connection speed is dedicated to the guest network. Upload and download bandwidth can be configured individually.

True Layer 3 Virtual VLAN Function In a public location with a public wireless access point, there are often concerns about security. GuestGate not only protects the host network from unauthorized access by your guests, it takes security one step further. When the “separate network for each client” option is activated, no guest computer can access any other guest computer. In this mode, GuestGate randomly assigns each guest computer its own network. This option is activated by default.

Packet Filter Block access to certain Web sites or entire IP ranges.

4-Port 10/100 Auto-Sensing LAN Switch GuestGate provides four 10/100 Mbps LAN switch ports for the connection of PCs, notebooks, or other switches or wireless access points.

Web-Based Administrator Interface The configuration is fully Web-browser based. For security reasons, the Web administrator menu is only accessible from the host network.

Firmware Updates via Web Browser Quickly and conveniently upgrade firmware of the GuestGate Internet Access Device from INTELLINET NETWORK SOLUTIONS with the Web browser of your choice.

INTRODUCTION



Installation Examples GuestGate in a SOHO Network Environment This is a typical setup in which the Internet connection is established through an NAT router with an integrated firewall.

GuestGate in an SMB Environment In larger networks, GuestGate connects to any available switch port behind the firewall/gateway/ router.

GuestGate Function Basics

Ports GuestGate features a total of five 10/100 RJ-45 ports. One port is for the connection of GuestGate to the host network (host port), four ports are 

INTRODUCTION

available for guest connections (guest ports). The guest ports can be connected to hubs, switches, wireless access points, PCs or notebooks.

Host Ports

By default, GuestGate obtains an IP address from a DHCP server already present in the network. GuestGate analyzes the network and obtains all information necessary for Internet access. The DHCP server log reveals the host IP address of GuestGate. In the event that no DHCP server is present, GuestGate reverts to its default IP address: 192.168.2.1. In this case, a manual configuration of the host IP settings is necessary.

Guest Ports

GuestGate assigns IP addresses to the connected guest computers. IP PnP technology ensures that no configuration on the guest computer is necessary. The default DHCP IP address range is 172.16.xxx. Changing the guest IP settings is possible via the Web administration interface.

Guest Ports with Virtual VLAN Enabled

If Virtual VLAN is enabled, GuestGate assigns a different IP network (subnet) to each connected guest computer. Since this assignment is random, it makes it virtually impossible for a hacker to guess the other guest computer’s IP settings to try to gain access. Virtual VLAN is enabled by default. It can be disabled in the guest configuration screen of the administrator Web interface. The option is “separate network for each client (automatic).”

Accessing the Administrator Web Interface

The configuration of GuestGate is entirely Web based. Any standard Web browser is supported. For security reasons, GuestGate can only be configured from the host port. GuestGate rejects all connection attempts which originated from the guest side.

Internet Access for Guests and Welcome Page

When a guest computer tries to access the Internet for the first time, a welcome page is shown in the Web browser. This welcome page can be configured and altered in the administrator Web interface. Guests have to accept the terms and conditions in order to access the Internet. If the guest password option is enabled, a password must be provided by the guest to gain Internet access. This authorization procedure is only required once. GuestGate memorizes all authorized guest computers until GuestGate is restarted. After a restart of GuestGate, guests again will be shown the welcome page.

INTRODUCTION



2. INSTALLATION recommended Setup This setup method for the INTELLINET NETWORK SOLUTIONS GuestGate HotSpot Gateway assumes that a DHCP server such as a router is present in your network.

Connecting to the Host Network Connect a standard RJ-45 network cable to GuestGate’s host port and to an RJ-45 port on your existing network (Ethernet switch port, router switch port, etc.). Turn on GuestGate and verify that the network connection is active (host LED must be lit on GuestGate). Note: The startup process takes up to 30 seconds.

Connecting Guests Using standard RJ-45 network cables, you can now connect PCs, notebooks, Ethernet switches, hubs or wireless access points to GuestGate’s guest ports. Each port has its own status LED. Verify that the network connection is active on each port you connect.

Testing Internet Access Start up a PC or notebook that is connected to one of the guest ports. Launch a Web browser and open an Internet Web site, such as http://www.intellinetnetwork.com. You will then see GuestGate’s welcome page. Provide the password if required and click on “continue.” You will then be forwarded to the Web page you originally entered in the Web browser’s address bar. NOTE: In order to get Internet access, you must first open a Web browser and open a Web page. Other applications, such as chat programs (ICQ, MSN Messenger, Skype, etc.) will not be able to connect to the Internet unless the welcome page has been confirmed in the Web browser. 

INSTALLATION

Accessing the Administrator Web Interface from the Host Interface 1. Open the log of your DHCP server to find the IP address of GuestGate. GuestGate’s MAC (media access control) address can be found on the bottom of the device. Find this MAC address in your DHCP server’s client log to determine the IP address. Below is an example of a DHCP log file:

2. Launch your Web browser and open the IP address shown in the DHCP client log. You will then see the administrator Web interface. The default password is 1234.

Changing the Administrator Password 1. Click on “Device Settings.”

INSTALLATION



2. Enter the old password (1234). 3. Enter a new password (up to 20 characters long). 4. Retype the new password. 5. Click on “Exit” (upper right corner).

6. Check “Save settings.” 7. Check “Reboot device.” 8. Click on “Exit.” GuestGate now reboots. This takes about 25 seconds. After the reboot, you’ll be redirected to GuestGate’s login page. You can now login with the new password. NOTE: The administrator Web Interface is designed to let you make changes on all four screens without saving each change individually. Once you are done programming GuestGate, you need to click on “Exit” and reboot the device. The changes will only take effect after GuestGate has been rebooted. Closing the Web browser without saving the configuration changes will result in a loss of the changed configuration. If you’ve successfully performed the above steps, you can skip the next section.

10

INSTALLATION

Advanced Setup The standard installation of GuestGate is based on the assumption that a DHCP server is present in your network. If this is not the case, you can still configure GuestGate manually. To do this, you need to turn GuestGate on while it is disconnected from the network. If no DHCP server can be found after three minutes, GuestGate will fall back to its default IP address: 192.168.2.1. Advanced setup requires: • A network adapter correctly installed in your computer; • User rights that allow manual configuration of TCP/IP-related settings on your PC; and • GuestGate connected via an RJ-45 cable to the network adapter in your PC.

Changing the IP Address of Your PC

1. Click on “Start” ‡ “Settings” ‡ “Control Panel.” 2. Double-click the “Network Connections” icon.

INSTALLATION

11

3. Right-click the “Local Area Connection” icon and select “Properties” from the context menu. 4. In the “Local Area Connection Properties” window, highlight “Internet Protocol (TCP/IP)” and click on “Properties.” When the “Internet Protocol (TCP/IP) Properties” window opens, make the changes as shown. 5. Click “OK” when done. 6. Close the previous windows by clicking “OK,” as well. Your TCP/IP settings are now compatible to GuestGate.

12

INSTALLATION

Connecting to GuestGate via a Web Browser 1. Start your Web browser and open the address http://192.168.2.1. The administrator Web interface login screen then appears. 2. Enter the password (1234) and click on “Login.” NOTE: At this point, it is recommended that you change the administrator password as described in the previous section.

Host Configuration

1. Click on “Host Configuration.”

2. With the Configuration Host window displayed, specify the device IP address, IP netmask, IP gateway (Internet connection gateway, router) and DNS server.

INSTALLATION

13

Device IP Address: A free IP address in your network. This is the IP address you assign to GuestGate. IP Netmask: Enter the same netmask (or subnet mask) you use in your network. IP Gateway: The IP address of your Internet gateway (such as a router). DNS Server: Domain name service as required by your ISP. You can add multiple DNS servers by separating the different entries with a space.

Administrator IP Address: When specified, only this IP address is allowed to connect to the administrator interface of GuestGate. The function “Use this client’s IP address” automatically populates the field with the IP address of the computer currently used to connect to the administrator menu.

When done, click on “Exit” (upper right corner). 3. Click on “Exit” to save the configuration and restart GuestGate.

3. service & support Additional information about GuestGate is available on the Web at http://www.guestgate.com/ and in the user manual on the CD included with the product. On this page you can: 1. Find answers to common questions (FAQ); 2. Obtain the latest firmware versions; and 3. Get in contact with our technical support team. In case of technical problems, we always recommend checking with your local authorized INTELLINET NETWORK SOLUTIONS dealer first. Contact with our technical support team can be made on the Web site, as well.

INTELLINET NETWORK SOLUTIONS™ offers a complete line of active and passive networking products. Ask your local computer dealer for more information or visit

www.intellinet-network.com. Copyright © INTELLINET NETWORK SOLUTIONS All products mentioned are trademarks or registered trademarks of their respective owners.

14

SERVICE & SUPPORT

Guestgate hotspot gateway Kurzanleitung ™

Modell 523240

INT-523240-QSG-1206-02

Inhalt Sektion



Seite

1. Einleitung.......................................................................... 18

Funktionsbeschreibung............................................................................. 18



Installationsbeispiele................................................................20



GuestGate™ Basisfunktionen ....................................................20

2. Installation.......................................................................22 Emphohlenes Setup.................................................................22 Erweitertes Setup....................................................................25 3. Service & Support............................................................28

FCC Regulationen Elektromagnetische Kompatibilität

Dieses Gerät sendet Radiofrequenzen aus und kann, wenn es nicht korrekt installiert wird, zu schädlichen Interferenzen mit anderen Radiokommunikationsgeräten führen. Es kann jeoch nicht garantiert werden, dass in einer speziellen Installation keine Interferenzen auftreten. Wenn dieses Gerät Interferenzen mit 16

INHALT

Ihrem Radio- oder Fernsehempfang aufweist, was durch Ein- und Ausschalten des Gerätes festgestellt werden kann, sollten Sie die folgenden Maßnahmen zur Behebung des Problems ausprobieren: • Positionieren Sie die Antenne neu • Vergrößern Sie den Abstand zwischen Gerät und Receiver • Verbinden Sie das Gerät mit einem anderen Anschluss des Receivers • Wenden Sie sich an Ihren Händler oder einen Radiotechniker • Stellen Sie sicher, dass Sie abgeschirmte Netzwerkkabel nutzen und so den EMC Standards entsprechen Dieses Gerät wurde getestet und entspricht den Grenzwerten der Klasse B und der Unterklasse B von Teil 15 der FCC Regeln, welche Interferenz in kommerziellen Umgebungen ausschließen sollen. Der Betrieb dieses Gerätes in einer häuslichen Umgebung kann Interferenzen erzeugen, wobei hier der Anwender dafür verantwortlich ist, dieses Problem zu beheben. Dieses digitale Gerät erfüllt die Anforderungen gemäß der Grenzwerte von Stufe B von EN55022/1998 und die Anforderungen an Immunität gemäß EN55024/1998 für den häuslichen, kommerziellen und Industriebetrieb.

Sicherheit Dieses Gerät enspricht EN60950 für Informationstechnologie-Geräte.

Radioübertragungsregeln Dieses Gerät gibt Radiofrequenzenergie aus und muss installiert und betrieben werden mit einer minimalen Distanz von 20cm zwischen dem Gerät und Ihrem Körper. Dieses Gerät wurde entsprechen der FCC Regeln für den kommerziellen und privaten Gebrauch getestet. Sie müssen sich bei der Installation strikt an die Gebrauchsanweisung halten. Dieses Gerät enspricht den folgenden Radiofrequenz- und Sicherheitsstandards: Europa — EU Declaration of Conformity. Dieses Gerät enspricht der Direktive R&TTE Direktive 1999/5/EC mit essentiellen Testläufen wie im Standard EN 301489 (Generelle EMC Anforderungen für Radiozubehör) und ETS 300238 (Technische Anforderungen für Radiozubehör) beschrieben. USA — Federal Communications Commission (FCC). Dieses Gerät entspricht PTeil15 der FCC Regeln. Der Betrieb des Gerätes unterliegt den folgenden 2 Bedingungen:

1. Dieses Gerät darf keine schädlichen Interferenzen verursachen



2. Das Gerät muss alle Interferenzen akzeptieren, die zu nichtgewolltem Verhalten führen. 17

1. Einleitung Herzlichen Glückwunsch für den Kauf eines INTELLINET NETWORK SOLUTIONS GuestGate HotSpot Gateway. Der GuestGate verbindet Gäste mit Ihrem Netzwerk und erlaubt dabei nur eingeschränkten Zugriff (z.B. Internet, Email, Chat oder andere Programme). Der GuestGate schützt Ihr bestehendes Netzwerk vor unbefugtem Zugriff durch angeschlossene Gastcomputer und schirmt diese, falls gewünscht, sogar untereinander ab. Außerdem unterstützt der GuestGate erweiterte IP PnP (Plug and Play) Technologie: Er stellt sich automatisch auf die TCP/ IP Einstellungen des Gastcomputers ein und macht zeitraubendes Rekonfigurieren unnötig. Der GuestGate integriert sich nahtlos in Ihr bestehendes Netzwerk ein und eine weitere Konfiguration des GuestGate ist in den meisten Fällen nicht notwendig.

Funktionsbeschreibung Internet Zugang für Gäste GuestGate wurde hauptsächlich entwickelt um Ihren Gästen einen einfachen Zugang zum Internet ohne zusätzliche Konfiguration zur Verfügung zu stellen. GuestGate nutzt den bestehenden Internetzugang Ihres Netzwerkes um Internetund Email-Zugriff für Gäste in Konferenzräumen, Hotels oder öffentlichen Plätzen mit WLAN Anbindung zur Verfügung zu stellen. Darüber hinaus schützt GuestGate sicherheitsrelevante Bereiche des bestehenden Netzwerks, indem es keinen Zugriff durch angeschlossene Gastcomputer erlaubt. Kurz gesagt bedeutet das, Gäste haben Zugriff auf das Internet, aber Ihr eigenes Netzwerk, z.B. Ihr File Server, Email- oder Anwendungsserver bleiben verborgen und geschützt.

Passwortgeschützter Internetzugang für Gäste Ihr Netzwerk Administrator kann für Gäste vorgeben, für den Zugang zum Internet, ein Passwort einzugeben. Dies ist eine wichtige Funktion, wenn Sie Gebühren für den Internet Zugang erheben möchten oder in Situationen, in denen Sie verhindern möchten, dass sich Unbefugte über einen am GuestGate angeschlossenen ungeschützten WLAN Access Point anmelden und Ihren Zugang zum Internet mitbenutzen.

Individuelle Willkommen – Seite für Ihre Gäste Sie können die Startseite innerhalb von Sekunden ändern. Verändern Sie ganz einfach Inhalt und Formatierung und laden Sie Ihr eigenes Logo hoch. Diese Willkommen-Seite wird angezeigt, wenn sich ein Gast zum ersten Mal mit dem Internet verbinden möchte. Die Willkommen-Seite kann z.B. genutzt werden, damit Gäste Ihren Allgemeinen Geschäftsbedingungen zustimmen müssen. Bei Bedarf kann diese Seite auch deaktiviert werden. 18

EINLEITUNG

IP PnP In vielen Situationen ist es notwendig, dass der Netzwerk Administrator die TCP/IP Einstellungen eines Gastcomputers ändert, weil diese nicht mit den vorhandenen Einstellungen des Netzwerkes kompatibel sind oder weitere Einstellungen erforderlich sind. GuestGate beseitigt diesen Schritt vollständig. GuestGate stellt sich automatisch auf die TCP/IP Einstellungen des Gastcomputers ein.

Bandbreitenkontrolle GuestGate kontrolliert die Verbindungsgeschwindigkeiten jedes angeschlossenen Gastcomputers. Upload und Download Bandbreiten können individuell konfiguriert werden.

Echte Layer 3 Virtual VLAN Funktion In einem öffentlichen Einsatzort mit einem frei zugänglichen WLAN Access Point ist man oftmals um die Sicherheit besorgt. GuestGate schützt nicht nur Ihr Host Netzwerk vor unbefugten Zugriffen durch Gastcomputer sondern geht noch einen Schritt weiter. Wenn die Option “use separate random network for each client” aktiviert ist, hat kein Gastcomputer Zugriff auf einen anderen Gastcomputer. In diesem Modus teilt GuestGate jedem Gastcomputer ein eigenes, zufällig generiertes Netzwerk zu. Diese Option ist standardmäßig aktiviert.

Packet Filter Blockiert den Zugriff auf bestimmte Internetseiten oder ganze IP Adressbereiche.

4-Port 10/100 Auto-Sensing LAN Switch GuestGate bietet vier 10/100 Mbps LAN Switch Ports für den Anschluß von PCs, Notebooks, anderen Switches oder WLAN Access Points.

Webbasiertes Administrator Interface Die Konfiguration ist komplett Web Browser gestützt. Aus Sicherheitsgründen kann das Administrator Menü nur aus dem Host Netzwerk aufgerufen werden.

Firmware Updates via Web Browser Firmware Updates des GuestGate werden schnell und komfortabel mit dem Web Browser Ihrer Wahl durchgeführt.

EINLEITUNG

19

Installationsbeispiele GuestGate innerhalb einer SOHO Netzwerkumgebung Eine typische Netzwerkumgebung, in der der Internetzugang durch einen NAT Router mit integrierter Firewall zur Verfügung gestellt wird.

GuestGate in einer SMB Netzwerkumgebung In größeren Netzwerken wird GuestGate mit einem beliebigen Switch verbunden, der sich hinter Firewall/ Gateway/Router befindet.

GuestGate Basisfunktionen

Ports GuestGate verfügt insgesamt über fünf 10/100 RJ-45 Ports. Mit einem Port wird GuestGate mit dem Host Netzwerk verbunden (Host Port), vier weitere Ports stehen zum Anschluss für Gastcomputer zur Verfügung (Guest Ports). An 20

EINLEITUNG

die Guest Ports können Hubs, Switches, WLAN Access Points, PCs oder Notebooks angeschlossen werden.

Host (Gastgeber) Ports Üblicherweise erhält GuestGate eine IP Adresse von einem DHCP Server, der sich im bereits bestehenden Netzwerk befindet. GuestGate analysiert das Netzwerk und erhält alle Informationen die für den Zugang zum Internet notwendig sind. Das DHCP Server Log zeigt die HOST IP Adresse des GuestGate. Für den Fall, dass kein DHCP Server vorhanden ist, wird die IP Adresse des GuestGates standardmäßig auf 192.168.2.1 gesetzt. In diesem Fall ist eine manuelle Konfiguration der HOST IP Einstellungen erforderlich.

Guest (Gast) Ports

GuestGate vergibt IP Adressen an die angeschlossenen Gastcomputer. IP PnP Technologie ermöglicht es, dass keine weitere Konfiguration der Gastcomputer notwendig ist. Der standardmäßige DHCP IP Adressbereich ist 172.16.xxx.xxx. Das Ändern der Gäste-IP Einstellungen ist über das Administrator Menü möglich.

Gast Ports mit Virtual VLAN Funktion

Wenn “Virtual VLAN” aktiviert ist, vergibt GuestGate an jeden angeschlossenen Gastcomputer ein unterschiedliches IP Netzwerk (Subnet). Da diese Einstellungen zufällig generiert werden, ist es für einen Hacker schwierig die IP Einstellungen eines anderen Gastcomputers herauszubekommen um Zugriff zu erhalten. “Virtual VLAN” ist standardmäßig aktiviert, kann jedoch im GUEST Konfigurationsmenü des Administrator Menüs deaktiviert werden. Diese Option nennt sich: “separate network for each client (automatic)”.

Zugang zum Administrator Web Interface

Die gesamte Konfiguration des GuestGate ist webbasiert. Jeder Standard Web Browser wird unterstützt. Aus Sicherheitsgründen kann das Administrator Menü nur aus dem Host Netzwerk aufgerufen werden. GuestGate lehnt alle Anfragen seitens der Guest Ports ab.

Internet Zugang für Gäste und Willkommen-Seite

Wenn ein Gastcomputer zum ersten Mal versucht auf das Internet zuzugreifen, wird eine Willkommen-Seite im Web Browser angezeigt. Diese Willkommen-Seite kann im Administrator Menü konfiguriert und modifiziert werden. Gäste müssen z.B. Ihren Allgemeinen Geschäftsbedingungen zustimmen, um Zugang zum Internet zu erhalten. Falls die Option Gast Passwort aktiviert ist, muss zunächst ein Passwort eingegeben werden, um Zugriff auf das Internet zu erhalten. Diese Autorisation wird nur einmal benötigt. GuestGate speichert alle autorisierten Gastcomputer, bis er neu gestartet wird. Nach einem Neustart von GuestGate erhalten auch bereits autorisierte Gäste die Willkommen-Seite erneut.

EINLEITUNG

21

2. INSTALLATION Empfohlenes Setup Diese Setup Methode geht davon aus, dass sich ein DHCP Server sowie ein Router in Ihrem Netzwerk befinden.

Anschluss an das Host Netzwerk Verbinden Sie den HOST Port des GuestGate, mit Hilfe eines RJ-45 Netzwerkkabels, mit einem freien RJ-45 Port in Ihrem vorhandenen Netzwerk (z.B. Ethernet Switch Port, Router Switch Port, etc.). Schalten Sie den GuestGate ein und überprüfen Sie, dass die Netzwerkverbindung aktiv ist (HOST LED am GuestGate muss leuchten). HINWEIS: Die Startprozedur kann bis zu 30 Sekunden in Anspruch nehmen.

Anschluss von Gastcomputern Mit Hilfe von RJ-45 Netzwerkkabeln können Sie jetzt PCs, Notebooks, Ethernet Switches, Hubs oder WLAN Access Points an die Guest Ports des GuestGates anschließen. Jeder Port hat seine eigene Status LED. Bitte stellen Sie sicher, dass die Netzwerkverbindung für jeden angeschlossenen Port aktiv ist.

Testen des Internet Zugangs Starten Sie einen PC oder ein Notebook, welches mit einem Guest Port verbunden ist. Starten Sie einen Web Browser und öffnen Sie eine Internet Seite wie z.B. http://www.intellinet-network.com. Sie gelangen nun zunächst auf die Willkommen-Seite des GuestGates. Geben Sie, falls erforderlich, das Passwort ein und klicken Sie auf CONTINUE. Jetzt gelangen Sie auf die Internet Seite, die Sie ursprünglich in der Adresszeile Ihres Web Browsers eingegeben haben. HINWEIS: Um Zugriff auf das Internet zu erhalten muss zuerst ein Web Browser gestartet und eine Internet Seite aufgerufen werden. Andere Anwendungen wie z.B. Chat Programme (ICQ, MSN Messenger, Skype, etc) haben keine Zugriff auf das Internet, bevor die Willkommen-Seite im Web Browser bestätigt wurde. 22

INSTALLATION

Zugriff auf das Administrator Menü aus dem Host Netzwerk 1. Öffnen Sie das Protokoll Ihres DHCP Servers um die IP Adresse Ihres GuestGates herauszufinden. Die MAC (Media Access Control) Adresse des GuestGates finden Sie auf der Unterseite des Gerätes. Mit Hilfe dieser MAC Adresse finden Sie die IP Adresse Ihres GuestGates in der Protokoll-Liste Ihres DHCP Servers. Unten sehen Sie ein Beispiel, wie eine solche Protokoll-Liste eines DHCP Servers aussehen kann:

2. Starten Sie Ihren Web Browser und öffnen Sie eine Seite mit der IP Adresse aus dem DHCP Protokoll. Als nächstes erscheint das Administrator Web Interface in Ihrem Browser. Das Standard Passwort lautet 1234.

Ändern des Administrator Passwortes 1. Klicken Sie auf “Device Settings.”

INSTALLATION

23

2. Geben Sie das alte Passwort ein (1234). 3. Geben Sie das neue Passwort ein (bis zu 20 Zeichen lang). 4. Geben Sie erneut das neue Passwort ein. 5. Klicken Sie auf “Exit” (obere rechte Ecke). 6. Aktivieren Sie “Save settings.”

7. Aktivieren Sie “Reboot device.” 8. Klicken Sie auf “Exit.” Ihr GuestGate führt jetzt einen Neustart durch, dies nimmt etwa 25 Sekunden in Anspruch. Nach dem Neustart werden Sie auf die Login Seite des GuestGates umgeleitet. Sie können sich nun mit dem neuen Passwort einloggen. HINWEIS: Das Interface wurde so entwickelt, dass Sie in allen 4 Fenstern Änderungen vornehmen können, ohne jedes Mal zu speichern. Erst wenn Sie die Programmierung Ihres GuestGate abgeschlossen haben, müssen Sie auf EXIT und REBOOT klicken. Die Änderungen treten erst nach einem Neustart in Kraft. Wird der Web Browser geschlossen ohne die Konfiguration zu speichern, gehen alle Änderungen verloren. Wenn Sie alle bisherigen Schritte erfolgreich durchgeführt haben, können Sie das nächste Kapitel “Erweitertes Setup“ überspringen.

24

INSTALLATION

Erweitertes Setup Die Standard Installation des GuestGates geht von der Annahme aus, dass sich ein DHCP Server in Ihrem Netzwerk befindet. Falls dies nicht der Fall ist, können Sie den GuestGate auch manuell konfigurieren. Hierfür schalten Sie den GuestGate ein ohne ihn mit dem Netzwerk zu verbinden. Wenn innerhalb von 3 Minuten kein DHCP Server gefunden wird, setzt GuestGate seine IP Adresse standardmäßig auf 192.168.2.1. Für das ERWEITERTE SETUP wird folgendes benötigt: • Ein korrekt eingerichteter Netzwerk Adapter in Ihrem Computer • Benutzerrechte, die Ihnen erlauben, die TCP/IP Einstellungen an Ihrem PC manuell zu ändern • GuestGate muss mit einem RJ-45 Netzwerkkabel mit Ihrem Computer verbunden sein

Ändern der IP Adresse Ihres Computers

1. Klicken Sie auf START ‡ EINSTELLUNGEN ‡ SYSTEMSTEUERUNG. 2. Doppel-Klick auf NETZWERKVERBINDUNGEN. 3. Drücken Sie mit der rechten Maustaste auf LAN Verbindungen und wählen Sie EIGENSCHAFTEN.

INSTALLATION

25

4. In dem neuen Fenster EIGENSCHAFTEN VON LAN VERBINDUNGEN markieren Sie das “Internetprotokoll (TCP/IP)” und klicken dann auf EIGENSCHAFTEN. Wenn sich das Fenster EIGENSCHAFTEN VON INTERNETPROTOKOLL (TCP/IP) führen Sie doe gezeigten Änderungen durch. 5. Wenn Sie fertig sind, klicken Sie auf OK. 6. Schließen Sie das vorherige Fenster, indem Sie ebenfalls auf OK klicken. Ihre TCP/IP Einstellungen sind jetzt mit denen des GuestGate kompatibel.

26

INSTALLATION

Verbinden zum GuestGate via Web Browser 1. Starten Sie Ihren Web Browser und öffnen Sie die Adresse http://192.168.2.1. Der Administrator Web Interface Anmeldebildschirm erscheint nun. 2. Geben Sie das Passwort 1234 ein und klicken Sie auf LOGIN. HINWEIS: An dieser Stelle empfehlen wir, das Passwort wie im vorherigen Kapitel beschrieben zu ändern.

Host Konfiguration

1. Klicken Sie auf “Host Configuration.”

2. Spezifizieren der IP Adresse, IP Subnetzmaske, des IP Gateways (Internet Verbindungs-Gateway, Router) und DNS Servers.

INSTALLATION

27

Device IP Address: Hier vergeben Sie die IP Adresse für Ihren GuestGate. Wählen Sie dazu eine in Ihrem Netzwerk noch freie IP Adresse.

IP Netmask: Geben Sie hier die gleiche Subnetzmaske ein, die auch in Ihrem Netzwerk benutzt wird. IP Gateway: Geben Sie hier die IP Adresse Ihres Internet Gateways ein (z.B. Ihres Routers).

DNS Server: Eingabe der Domain Name Service Serveradresse (wird vom Internetprovider gestellt). Sie können mehrere DNS Server angeben, die Einträge müssen durch ein Leerzeichen getrennt sein.

Administrator IP Address: Wenn angegeben, kann nur von dieser Adresse aus auf das Administrator Menü des GuestGate zugegriffen werden. Durch die Funktion “Use this client’s IP Address” wird automatisch die IP Adresse des momentan genutzten Computers in dem Feld hinterlegt.

Zum Beenden klicken Sie auf EXIT (obere rechte Ecke). 3. Klicken Sie auf EXIT um die Einstellungen zu speichern und den GuestGate neu zu starten.

3. service & support Weitere Informationen über GuestGate finden Sie im Internet unter http://www.guestgate.com/ und im Benutzerhandbuch auf der beiliegenden CD. Auf dieser Seite 1. finden Sie Antworten auf häufige Fragen (FAQ), 2. erhalten Sie die neueste Firmware Version und 3. können Sie mit unserem technischen Support Team Kontakt aufnehmen. Im Fall von technischen Problemen empfehlen wir immer zuerst diese Seite zu besuchen, oder kontaktieren Sie Ihren INTELLINET NETWORK SOLUTIONS lieferanten.

Sind Sie mit diesem Produkt zufrieden? Bei Fragen oder Kommentaren kontaktieren Sie bitte Ihren INTELLINET NETWORK SOLUTIONS™ Händler. . Copyright © INTELLINET NETWORK SOLUTIONS Alle erwähnten Produkte sind registrierte Marken und Eigentum Ihrer jeweiligen Besitzer.

28

SERVICE & SUPPORT

Guestgate hotspot gateway Guía Rápida de Inicio ™

Modelo 523240

INT-523240-QSG-1206-02

TABLA DE CONTENIDO Sección



Página

1. Introducción......................................................................32 Descripción de sus Funciones................................................................. 32 Ejemplos de Instalación...........................................................34

Funciones Básicas de GuestGate™.............................................34

2. Instalación........................................................................36

Configuración Recomendada...................................................36



Configuración Avanzada.........................................................39

3. Servicio y Soporte...........................................................42

Declaraciones reguladoras de la FCC

Compatibilidad electromagnética (EMC) Este equipo genera energía de radiofrecuencia y, si no se instala y utiliza conforme a las instrucciones, puede causar interferencias que afecten las comunicaciones por radio. Sin embargo, no se garantiza que dichas interferencias no se produzcan en algún tipo de instalación en particular. No obstante, si este equipo causara interferencias en la recepción del radio o la televisión, lo cual se puede determinar encendiendo y apagando el equipo, el usuario puede intentar corregirlas aplicando una o varias de las siguientes medidas: • Cambiar la orientación o ubicación de la antena receptora • Aumentar la separación entre el equipo y el receptor 30

TABLA DE CONTENIDO

• Conectar el equipo a una toma de corriente que se encuentre en un circuito distinto al del receptor • Si es necesario, consultar al distribuidor o a un técnico especialista en radio/televisión para obtener ayuda • Verifique que está utilizando cables de red blindados Este equipo ha sido probado y se ha determinado que cumple con los límites para un dispositivo de Clase B, de acuerdo con el apartado 15 de la normativa FCC, la cual está diseñada para proporcionar una protección razonable contra las interferencias cuando operan en un ambiente comercial. La operación de este equipo en un área residencial es similar en el aspecto de la interferencia, en cuyo caso será necesario que el usuario, bajo su propia cuenta, tome las medidas requeridas para corregir la interferencia. Este equipo digital satisface los requerimientos en la emisión de ondas radiadas de acuerdo al límite B de EN55022/1998m y con los requerimientos de inmunidad de acuerdo a EN55024/1998 para áreas residenciales, comerciales e industriales.

Seguridad Este equipo cumple con EN 60950, Seguridad de equipos de Tecnología de Información.

Información Reguladora de Radio Transmisión Este equipo genera y emite energía de radiofrecuencia, por lo que se debe de mantener una distancia mínima de 20 cm entre el aparato y el cuerpo de las personas que lo estén instalado y operado. Probado para cumplir con los estándares de la FCC PARA SU USO EN CASA U OFICINA. Este producto debe de ser instalado y usado estrictamente de acuerdo con las instrucciones dadas en la documentación del usuario. Este producto cumple con los siguientes estándares de emisión de radiofrecuencia y seguridad: Europa – Declaración de conformidad de la UE. Este dispositivo cumple con los requerimientos de la Directiva R&TTE 1999/5/EC en pruebas esenciales así como con los estándares EN 301489: Requerimientos generales EMC para equipos de radio; y ETS 300328: Requerimientos técnicos para equipos de radio. EU – Comisión Federal de Comunicaciones (FCC): Este dispositivo cumple con el apartado 15 de las reglas de la FCC. La operación de este dispositivo está sujeta a las siguientes dos condiciones: 1. Este dispositivo no causa interferencia perjudicial. 2. Este dispositivo acepta cualquier tipo de interferencia que pueda causar una operación indeseable.

31

1. INTRODUCCIÓN Felicidades por la compra de su GuestGate HotSpot Gateway de INTELLINET NETWORK SOLUTIONS™, modelo 523240. Con el GuestGate usted puede conectar invitados a su red, permitiéndoles el acceso sólo a la Internet (Web, correo electrónico, salas de charla y otras aplicaciones). GuestGate protege a su red existente de accesos no autorizados de los invitados que conecten sus computadoras y, si se requiere, incluso puede proveer de un blindaje de seguridad de sus computadoras. Además, las características mejoradas de GuestGate como IP PnP (tecnología Plug and Play) automáticamente ajustan las computadoras de los invitados en los parámetros TCP/IP, eliminando el consumo de tiempo en las reconfiguraciones del cliente IP. GuestGate se ajusta íntegramente a su red existente y, en la mayoría de las aplicaciones, la configuración del GuestGate no es necesaria. GuestGate proporciona la correcta funcionalidad de núcleo fuera de la caja.

DESCRIPCIÓN DE SUS FUNCIONES Acceso a Internet para Invitados

GuestGate está diseñado principalmente para permitir un acceso a Internet para sus invitados sin la necesidad de tener que configurarlo. GuestGate emplea la conexión existente a Internet de su red para proporcionar acceso a la Web y al correo electrónico a las computadoras conectadas en una sala de juntas, un hotel o en un lugar público con conectividad inalámbrica. Adicionalmente GuestGate dirige las peticiones de seguridad del administrador de la red blindando la existente para protegerla de los intentos de acceso de los invitados conectados. Esto significa que los invitados pueden acceder a Internet, estando la red fuera del alcance de éstos (por ejemplo servidores de impresión de correo o cualquier otra aplicación de servidor).

Acceso Protegido a Internet con Clave de Acceso para Invitados

Usted, como el administrador de la red, puede hacer obligatorio que los invitados tengan que registrarse al acceder a Internet a través de una clave de acceso. Esta es una función importante en caso de que usted ofrezca el servicio de Internet a cambio de un pago o en situaciones donde una red inalámbrica no protegida esté conectada a su GuestGate y desee mantener a los usuarios no autorizados fuera de su ancho de banda.

Pantalla de Bienvenida Configurable para sus Invitados

Usted puede establecer su propia pantalla de bienvenida en segundos. Cambie las palabras y el formato, incluso ponga el logotipo de su organización. La pantalla de bienvenida se muestra cuando el invitado se conecta a Internet por primera vez. La pantalla de bienvenida puede ser utilizada para hacer que el invitado 32

INTRODUCCIÓN

acepte sus términos y condiciones, y puede ser desactivada por completo cuando sea necesario.

IP PnP

En muchas situaciones es necesario que el administrador de la red cambie los valores de TCP/IP de las computadoras de los invitados debido a que los valores existentes no son compatibles o a que su red tiene requerimientos avanzados. GuestGate elimina esto por completo. GuestGate automáticamente ajusta los valores de TCP/IP de la computadora del invitado, permitiendo así que su invitado no tenga que realizar ninguna configuración.

Control del Ancho de Banda

GuestGate controla que velocidad de su conexión a Internet será dedicada a sus invitados. Anchos de banda de bajada y de subida pueden ser configurados individualmente.

Función VLAN de Capa 3

En un lugar público con punto de acceso inalámbrico a la red existen ciertas preocupaciones en lo que a seguridad se refiere. GuestGate no sólo protege al servidor de la red de accesos no autorizados de los invitados. Puede proporcionar un nivel más de seguridad. Cuando se selecciona la opción de crear una red separada por cliente (“separate network for each client”), ninguna computadora invitada podrá acceder a otra computadora también invitada. En este modo, GuestGate asigna aleatoriamente a cada computadora invitada su propia red. Esta opción está activada de forma predeterminada.

Filtrado de Paquetes

Bloquee el acceso a ciertos sitios Web o a un grupo particular de direcciones IP.

Switch LAN de 4 puertos 10/100 autosensitivos

GuestGate suministra un switch de cuatro puertos LAN 10/100 Mbps para la conexión de PCs, LapTops u otros switches o puntos de acceso inalámbricos.

Interfaz de Administrador Basada en Web

La configuración está completamente basada en el Web browser. Por razones de seguridad, el menú del administrador Web es sólo accesible desde el servidor de la red.

Actualizaciones del Firmware a través del Web Browser

Rápida y fácilmente actualice el firmware del dispositivo de acceso a Internet GuestGate desde el browser de su elección.

INTRODUCCIÓN

33

EJEMPLOS DE INSTALACIÓN GuestGate en un Escenario de Red SOHO Esta es una configuración típica en la cual la conexión a Internet está establecida a través de un ruteador NAT con firewall integrado.

GuestGate en un Escenario SMB En redes más grandes, GuestGate se conecta a cualquier puerto disponible de switch detrás del firewall/gateway/ ruteador.

FUNCIONES BÁSICAS DE GUESTGATE

Puertos

GuestGate cuenta con un total de cinco puertos RJ-45 10/100. Un puerto es usado para la conexión del GuestGate al servidor (puerto host), los cuatro puertos restantes están disponibles para conexiones de invitados (puertos guest). 34

INTRODUCCIÓN

En los puertos de invitados se pueden conectar hubs, switches, puntos de acceso inalámbricos, PCs o Laptops.

Puertos del Servidor

Por default, GuestGate obtiene una dirección IP de un servidor DHCP ya presente en la red. GuestGate analiza la red y obtiene toda la información necesaria para el acceso a Internet. La bitácora del servidor DHCP revela la dirección IP otorgada al GuestGate. En el caso de que el servidor DHCP no esté presente, GuestGate toma la dirección IP que viene de fábrica 192.168.2.1. En este caso, una configuración manual del servidor IP será necesaria.

Puertos de Invitados

GuestGate le asigna direcciones IP a las computadoras invitadas. La tecnología IP PnP garantiza que no será necesaria configuración alguna a las computadoras invitadas. El intervalo de dirección IP del DHCP que tiene preterminada es 172.16.x.x. Es posible cambiar los valores de la IP del servidor a través de la interfaz de administración Web.

Puertos de Invitado con VLAN Activada

Si la VLAN está activada, GuestGate asigna diferentes redes IP (subred) a cada computadora invitada conectada. Ya que esta asignación es aleatoria, es prácticamente imposible para un hacker acceder a los valores de IP de los otros invitados para tratar de ganar acceso a la red. VLAN está activada por default. Puede ser desactivada en la pantalla de configuración del invitado de la interfaz Web del administrador. La opción se llama “separate network for each client (automatic)”.

Acceso a la Interfaz Web del Administrador

La configuración de GuestGate está completamente basada en Web. Cualquier browser estándar es soportado. Por razones de seguridad, GuestGate sólo puede ser configurado por el puerto del servidor. GuestGate rechaza todos los intentos de conexión que se generen por los puertos de invitado.

Acceso a Internet para Invitados y Página de Bienvenida

Cuando una computadora invitada intenta acceder a Internet por primera vez, se muestra una pantalla de bienvenida en su Web browser. Esta pantalla de bienvenida puede ser configurada y cambiada en la interfaz Web del administrador. Los invitados deberán de aceptar los términos y condiciones para poder acceder a Internet. Si la opción de clave de acceso de invitado es activada, ésta deberá ser ingresada por el invitado para poder tener acceso a Internet. Este procedimiento de autorización es requerido una sola vez. GuestGate memoriza todas las computadoras invitadas autorizadas hasta que se reinicia. Después del reinicio de GuestGate, los invitados verán nuevamente esta página de bienvenida.

INTRODUCCIÓN

35

2. INSTALACIÓN Configuración Recomendada Este método de configuración para el GuestGate HotSpot Gateway de INTELLINET NETWORK SOLUTIONS asume que un servidor DHCP, como un ruteador, está presente en su red.

Conectarse a la Red del Servidor

Conecte un cable estándar RJ-45 al puerto del servidor GuestGate y a un puerto de su red existente (puerto de switch Ethernet, ruteador, etc.). Encienda el GuestGate y verifique que las conexiones de red estén activas (el LED del servidor deberá encender en GuestGate). NOTA: El proceso de arranque toma alrededor de 30 segundos.

Conectar Invitados

Use cables de red estándar RJ-45 para conectar PCs, Laptops, switches Ethernet, hubs o puntos de acceso inalámbricos a los puertos de invitado al GuestGate. Cada puerto cuenta con su propio LED que muestra su estado. Verifique que la conexión a la red esté activa en cada puerto conectado.

Probar el Acceso a Internet

Encienda una PC o Laptop que se encuentre conectada a uno de los puertos de invitado. Arranque el Web browser de su elección y abra una página de Internet, como por ejemplo http://www.intellinet-network.com. Entonces GuestGate le presentará la pantalla de bienvenida. Digite la clave de acceso si la requiere y presione en “continue”. En ese momento será direccionado a la página que originalmente solicitó en la barra de direcciones de su Web browser. NOTA: Para obtener acceso a Internet, es preciso abrir primero un Web browser y una página Web. Para otras aplicaciones como programas de charla (ICQ, MSN Messenger, Skype, etc.), no será posible tener acceso a estos servicios hasta que se confirme el acceso a través de la página de bienvenida.

36

INSTALACIÓN

Acceso a la Interfaz Web del Administrador desde la Interfaz del Servidor

1. Abra la bitácora de su DHCP para encontrar la dirección IP del GuestGate. La dirección MAC (control de acceso al medio) puede ser encontrada en la parte inferior del dispositivo. Encuentre esta dirección en la bitácora de servidor DHCP para determinar la dirección IP. Abajo se presenta un ejemplo de la bitácora del servidor DHCP.

2. Abra su Web browser y teclee la dirección IP mostrada en la bitácora del servidor DHCP. Verá entonces la interfaz Web del administrador. La contraseña por default es 1234.

Cambio de la Clave de Acceso de Administrador 1. Dé clic en “Device Settings”.

INSTALACIÓN

37

2. Ingrese la clave de acceso anterior (1234). 3. Teclee una nueva clave de acceso (de hasta 20 caracteres). 4. Teclee la nueva clave de acceso nuevamente. 5. Dé clic en “Exit” (en la esquina superior derecha). 6. Seleccione “Save settings”.

7. Seleccione “Reboot device”. 8. Dé clic en “Exit”. GuestGate se reiniciará ahora. Esto toma alrededor de 25 segundos. Después del reinicio usted será direccionado a la página de acceso de GuestGate. Puede ahora entrar y conectarse al menú con la nueva clave de acceso. NOTA: La interfaz Web del administrador está diseñada para que se le puedan hacer cambios en todas las pantallas sin la necesidad de guardarlos en forma individual. Una vez que haya programado GuestGate, necesita dar clic en “Exit” y reiniciar el dispositivo. Los cambios sólo tomarán efecto después de que GuestGate haya sido reiniciado. Al cerrar el Web browser sin guardar los cambios hechos, ocasionará la pérdida de los mismos en la configuración. Si ha realizado exitosamente los pasos antes mencionados, puede omitir la siguiente sección. 38

INSTALACIÓN

CONFIGURACIÓN AVANZADA La instalación estándar de GuestGate está basada en el supuesto de que un servidor DHCP esté presente en su red. Si éste no fuese el caso, usted también puede configurar el GuestGate manualmente. Para hacerlo, es necesario encender el GuestGate sin que esté conectado a la red. Si ningún servidor DHCP puede ser localizado después de tres minutos, GuestGate obtendrá su dirección de fábrica: 192.168.2.1. La configuración avanzada requiere: • Un adaptador de red correctamente instalado en su computadora, • Derechos de usuario que permitan configuración manual de los valores de TPC/IP en su PC, y • GuestGate conectado a través de un cable RJ-45 al adaptador de la red en su PC.

Cambiar la Dirección IP de su PC

1. Dé clic en “Inicio” ‡ “Configuración” ‡ “Panel de Control”. 2. Dé doble clic en el icono “Conexiones de Red”.

INSTALACIÓN

39

3. Dé un clic derecho en el icono “Conexión de red” y seleccione la opción “Propiedades” del menú contextual. 4. En la ventana “Propiedades de Conexión de Red” seleccione “Protocolo Internet (TCP/IP)” y dé clic en “Propiedades”. Cuando esta ventana abra, haga los cambios como a continuación se menciona. 5. Dé clic en “Aceptar” cuando termine. 6. Cierre las ventanas previas dando clic en “Aceptar”. Sus parámetros TCP/IP ahora serán compatibles con GuestGate.

40

INSTALACIÓN

Conexión de GuestGate a través de un Web Browser

1. Abra su Web browser e ingrese la dirección http://192.168.2.1. La pantalla de entrada a la interfaz Web del administrador aparecerá. 2. Ingrese la clave de acceso (1234) y dé clic en “Login”. NOTA: Hasta este punto, es recomendado que cambie la clave de acceso del administrador como se indicó en la sección anterior.

Configuración del Servidor 1. Dé clic en “Host Configuration”.

2. Con la pantalla de “Host Configuration” desplegada, especifique la dirección IP, máscara de red IP, dirección de la compuerta de salida IP (o ruteador) y servidor DNS.

INSTALACIÓN

41

Device IP Address: una dirección disponible en su red. Esta es la dirección IP que le ha asignado a GuestGate. IP Netmask: ingrese la misma dirección de la máscara o submáscara que usa en su red. IP Gateway: la dirección IP de su compuerta de salida (por ejemplo el ruteador). DNS Server: ésta dirección es provista por su proveedor de Internet. Puede ingresar diversas direcciones DNS separándolas mediante un espacio. Administrator IP Address: cuando se especifica, sólo esta dirección IP es permitida para conectar la interfaz del administrador de GuestGate. La función “Use this client’s IP address” automáticamente llena el campo con la dirección IP de la computadora actual usada para conectarse al menú de administrador. Al terminar, dé clic en “Exit” (esquina superior derecha). 3. Dé clic en “Exit” para guardar la configuración y reiniciar GuestGate.

3. SERVICIO Y SOPORTE Información adicional sobre GuestGate está disponible en la Web en http://www.guestgate.com/ y en el manual del usuario en el CD incluido con el producto. En esta página usted podrá 1) encontrar respuestas a preguntas frecuentes (FAQ); 2) obtener las últimas versiones del firmware; y 3) estar en contacto con nuestra área de soporte técnico. En caso de que se presenten problemas técnicos, le recomendamos que primero contacte a su distribuidor local autorizado INTELLINET NETWORK SOLUTIONS. El contacto con nuestra área de soporte también puede ser vía Web.

¿Se encuentra completamente satisfecho con este producto? Por favor, contacte a su distribuidor autorizado INTELLINET NETWORK SOLUTIONS para comentarios o preguntas. Copyright © INTELLINET NETWORK SOLUTIONS Todos los productos mencionados son marcas registradas de sus respectivos fabricantes.

42

SERVICIO Y SOPORTE

Guestgate hotspot gateway GUIDE DE DEMARRAGE RAPIDE ™

Modele 523240

INT-523240-QSG-1206-02

TABLE DES MATIERES Section



Page

1. Présentation.....................................................................46 Description des fonctions.......................................................................46 Exemples d’installation.............................................................48

Notions de base sur les fonctions de GuestGate™. .......................48

2. Installation.......................................................................50

Installation recommandée.........................................................50



Installation avancée................................................................53

3. Service et support technique..........................................56

REGLEMENTS DU FCC

Compatibilité électromagnétique (CEM) Cet équipement génère de l’énergie sous forme de fréquence radio et, s’il n’est pas installé et utilisé conformément aux instructions, peut parasiter de manière nuisible les radiocommunications. Toutefois, il n’existe aucune garantie de non-interférence dans une installation particulière. Si cet équipement est source d’un brouillage nuisible pour la réception radio ou télévision, ce qui peut être déterminé en éteignant et en rallumant le dispositif, l’utilisateur est invité à essayer de corriger l’interférence en adoptant tout ou partie des mesures suivantes : • Réorienter ou déplacer l’antenne de réception. • Éloigner davantage l’équipement du récepteur. • Brancher l’équipement à une prise murale sur un circuit différent de celui auquel est branché le récepteur. 44

TABLE DES MATIERES

• Consulter le revendeur ou un réparateur de radio/TV expérimenté. • Vérifier que des câbles réseau blindés (STP) sont utilisés avec cette unité, de manière à ce que l’installation soit conforme aux normes CEM. Cet équipement a été testé et déclaré conforme aux limites d’un appareil informatique de classe B, telles que définies dans la sous-partie B de la partie 15 des règles du FCC, conçues de manière à offrir une protection raisonnable contre les parasites liés à une utilisation dans un environnement commercial. L’utilisation de cet équipement dans une zone résidentielle est susceptible de générer des parasites, auquel cas l’utilisateur devra, à ses frais, prendre toutes les mesures nécessaires à la correction de l’interférence. Cet équipement numérique satisfait aux exigences de la limite B de la norme EN55022/1998 portant sur les ondes émises, ainsi qu’aux exigences de la norme EN55024/1998 portant sur l’immunité électromagnétique, applicable à l’utilisation dans un environnement commercial, résidentiel et dans l’industrie légère.

Sécurité

Cet équipement est conforme à la norme EN 60950, qui porte sur la sécurité de l’équipement informatique.

Informations sur les réglementations concernant les transmissions radioélectriques

Cet équipement génère et émet de l’énergie sous forme de fréquence radio, et doit être installé et utilisé avec une distance minimale de 20 cm entre l’émetteur et votre corps. Les tests auxquels il a été soumis confirment qu’il satisfait aux normes du FCC pour une utilisation à domicile ou au bureau. Vous devez installer et utiliser ce produit en suivant à la lettre les instructions indiquées dans le manuel utilisateur. Ce produit est conforme aux normes suivantes en matière de fréquence radio et de sécurité : Europe - Déclaration de conformité pour l’UE. Cet appareil satisfait aux exigences de la directive R&TTE 1999/5/CE qui comprend des suites de tests essentiels conformément aux normes EN 301489 (exigences CEM générales pour l’équipement radio) et ETS 300328 (exigences techniques pour l’équipement radio). États-Unis - FCC (Federal Communications Commission) : Cet appareil satisfait à la partie 15 des règles du FCC. L’utilisation de l’appareil est soumise aux deux conditions suivantes : 1. Cet appareil ne doit pas provoquer de brouillage nuisible. 2. Cet appareil doit être en mesure de supporter toute interférence susceptible d’en altérer le fonctionnement. 45

1. PRESENTATION Merci d’avoir choisi le HotSpot Gateway INTELLINET NETWORK SOLUTIONS™ GuestGate, modèle 523240. Le périphérique GuestGate vous permet de connecter des invités à votre réseau, en limitant leur accès à Internet (Web, messagerie, discussion et autres applications). GuestGate protège votre réseau existant d’un accès non autorisé de la part des ordinateurs invités connectés et, au besoin, peut protéger les ordinateurs invités les uns des autres. En outre, GuestGate possède une technologie PnP (Plug-and-Play) IP améliorée : il s’adapte automatiquement aux paramètres TCP/IP de l’ordinateur invité, éliminant ainsi les reconfigurations des paramètres IP du client, souvent assez longues. GuestGate s’intègre de façon transparente à votre réseau existant et, dans la plupart des applications, il n’est pas nécessaire de le configurer : GuestGate possède dès le départ les fonctionnalités essentielles.

DESCRIPTION DES FONCTIONS Accès à Internet pour les invités

GuestGate est essentiellement conçu pour fournir aux invités un accès à Internet ne nécessitant pas de configuration particulière. GuestGate utilise la connexion Internet existante de votre réseau pour fournir un accès au Web et à la messagerie aux ordinateurs reliés en réseau via une connexion sans fil dans une salle de conférence, un hôtel ou un lieu public. Cependant, GuestGate ne s’arrête pas là. Il répond aux soucis de sécurité de l’administrateur réseau en protégeant le réseau existant de toute tentative d’accès de la part des invités connectés. En résumé, les invités peuvent accéder à Internet, mais le réseau à proprement parler, c’est-à-dire le serveur de fichiers, d’applications ou de messagerie du réseau, est inaccessible.

Accès à Internet protégé par mot de passe pour les invités

En tant qu’administrateur réseau, vous pouvez obliger les invités à entrer un mot de passe afin qu’ils puissent accéder à Internet. Cette fonction est importante dans le cas où vous offrez un accès à Internet sous la forme d’un service payant ou lorsqu’un point d’accès sans fil non protégé et ouvert est connecté à GuestGate, et que vous souhaitez empêcher les utilisateurs non autorisés d’exploiter la bande passante.

Écran d’accueil configurable pour les invités

Vous pouvez configurer votre propre écran d’accueil en quelques secondes. Modifiez la formulation et la mise en forme, puis téléchargez votre propre image de bannière. L’écran d’accueil apparaît lorsqu’un invité se connecte à Internet pour la première fois. Cet écran permet de faire accepter par l’invité vos termes et conditions, et peut être complètement désactivé au besoin. 46

PRESENTATION

PnP IP

Dans de nombreuses situations, l’administrateur réseau est amené à modifier les paramètres TCP/IP des ordinateurs invités, car les paramètres existants ne sont pas compatibles ou le réseau requiert une configuration avancée. GuestGate élimine entièrement cette étape. GuestGate s’adapte automatiquement aux paramètres TCP/IP de l’ordinateur invité, qui ne nécessite alors aucune configuration particulière.

Contrôle de la bande passante

GuestGate détermine la proportion du débit de connexion Internet dédiée au réseau invité. La bande passante consacrée au transfert et celle dédiée au téléchargement peuvent être configurées séparément.

Véritable fonction VLAN L3

Dans un lieu public doté d’un point d’accès sans fil public, la sécurité est souvent un souci. GuestGate ne se contente pas de protéger le réseau hôte d’un accès non autorisé de la part des invités. Lorsque l’option Separate network for each client (Réseau distinct pour chaque client) est activée, les ordinateurs invités ne peuvent pas accéder les uns aux autres. Dans ce mode, GuestGate attribue aléatoirement à chaque ordinateur invité son propre réseau. Cette option est activée par défaut.

Filtre de paquets

Permet de bloquer l’accès à certains sites Web ou à des plages IP entières.

Commutateur LAN 4 ports à détection automatique 10/100 GuestGate fournit quatre ports de commutation LAN 10/100 Mbits/s pour la connexion d’ordinateurs de bureau, d’ordinateurs portables, ou d’autres commutateurs ou points d’accès sans fil.

Interface d’administration Web

La configuration repose entièrement sur le navigateur Web. Pour des raisons de sécurité, le menu d’administration Web n’est accessible qu’à partir du réseau hôte.

Mises à jour du microprogramme via le navigateur Web

Mettez à niveau rapidement et facilement le microprogramme du périphérique d’accès à Internet GuestGate à partir d’INTELLINET NETWORK SOLUTIONS avec le navigateur Web de votre choix.

PRESENTATION

47

EXEMPLES D’INSTALLATION GuestGate dans un environnement réseau SOHO Small Office/ Home Office (petits bureaux et bureaux à la maison) : Il s’agit d’une configuration typique, dans laquelle la connexion Internet est établie par le biais d’un routeur NAT avec pare-feu intégré.

GuestGate dans un environnement de PME Dans les réseaux plus étendus, GuestGate se connecte à tout port de commutation disponible derrière le pare-feu/ la passerelle/ le routeur.

NOTIONS DE BASE SUR LES FONCTIONS DE GUESTGATE

Ports

GuestGate met à votre disposition cinq ports RJ-45 10/100. Un port est dédié à la connexion de GuestGate au réseau hôte (port hôte) et les quatre autres

48

PRESENTATION

sont disponibles pour les connexions des invités (ports invités). Les ports invités peuvent être connectés à des hubs, des commutateurs, des points d’accès sans fil, des PC et des ordinateurs portables.

Ports hôte

Par défaut, GuestGate obtient une adresse IP auprès d’un serveur DHCP déjà présent sur le réseau. GuestGate analyse le réseau et obtient toutes les informations nécessaires pour l’accès à Internet. Le journal du serveur DHCP indique l’adresse IP hôte de GuestGate. En l’absence de serveur DHCP, GuestGate récupère son adresse IP par défaut : 192.168.2.1. Dans ce cas, une configuration manuelle des paramètres IP de l’hôte est nécessaire.

Ports invités

GuestGate attribue des adresses IP aux ordinateurs invités connectés. Grâce à la technologie PnP IP, aucune configuration n’est nécessaire sur l’ordinateur invité. La plage d’adresses IP DHCP par défaut est 172.16.xxx. Vous pouvez, via l’interface d’administration Web, modifier les paramètres IP des invités.

Ports invités avec activation du réseau VLAN

Si le réseau local virtuel (VLAN) est activé, GuestGate attribue un réseau IP différent (sous-réseau) à chaque ordinateur invité connecté. Dans la mesure où cette affectation est aléatoire, il devient pratiquement impossible pour un pirate d’obtenir un accès en découvrant les paramètres IP d’un autre ordinateur invité. Le réseau VLAN est activé par défaut. Il peut être désactivé dans l’écran de configuration de l’invité, via l’interface Web de l’administrateur. L’option est Separate network for each client (automatic) (Réseau distinct pour chaque client (automatique)).

Accès à l’interface Web d’administration

La configuration de GuestGate repose entièrement sur le navigateur Web. Tous les navigateurs Web standard sont pris en charge. Pour des raisons de sécurité, GuestGate ne peut être configuré qu’à partir du port hôte. GuestGate rejette toutes les tentatives de connexion émanant de l’invité.

Accès Internet pour les invités et page d’accueil

Lorsqu’un ordinateur invité essaie d’accéder à Internet pour la première fois, une page d’accueil apparaît dans le navigateur Web. Cette page d’accueil peut être configurée et modifiée dans l’interface Web de l’administrateur. Pour pouvoir accéder à Internet, les invités doivent accepter les termes et conditions. Si l’option de mot de passe invité est activée, l’invité doit fournir un mot de passe pour accéder à Internet. Cette procédure d’autorisation n’est nécessaire qu’une seule fois. Tant qu’il n’est pas redémarré, GuestGate mémorise tous les ordinateurs invités autorisés. Après un redémarrage de GuestGate, les invités obtiennent de nouveau la page d’accueil.

PRESENTATION

49

2. INSTALlation INSTALLATION RECOMMANDEE Cette méthode d’installation du HotSpot Gateway INTELLINET NETWORK SOLUTIONS GuestGate suppose la présence, sur le réseau, d’un serveur DHCP tel qu’un routeur.

Connexion au réseau hôte

Connectez un câble réseau RJ-45 standard au port hôte de GuestGate et à un port RJ-45 sur le réseau existant (port d’un commutateur Ethernet ou d’un routeur, etc.). Allumez GuestGate et vérifiez que la connexion réseau est active (la DEL Hôte doit être allumée sur GuestGate). REMARQUE : Le processus d’installation prend jusqu’à 30 secondes.

Connexion des invités

À l’aide de câbles réseau RJ-45 standard, vous pouvez maintenant connecter des PC client, des ordinateurs portables, des commutateurs Ethernet, des hubs ou des points d’accès sans fil aux ports invités de GuestGate. À chaque port correspond une DEL d’état spécifique. Vérifiez que la connexion réseau est active sur chaque port que vous connectez.

Test de l’accès à Internet

Démarrez un PC ou un ordinateur portable connecté à l’un des ports invités. Lancez un navigateur Web et ouvrez un site Web Internet, comme http:// www.intellinetnetwork.com. La page d’accueil de GuestGate apparaît. Le cas échéant, indiquez le mot de passe, puis cliquez sur Continue (Continuer). Vous serez redirigé vers la page Web dont vous aviez entré l’adresse dans la barre d’adresse du navigateur Web. REMARQUE : Pour accéder à Internet, vous devez d’abord ouvrir un navigateur Web, puis une page Web. Les autres applications, comme les programmes de discussion (ICQ, MSN Messenger, Skype, etc.), ne peuvent se connecter à Internet que si la page d’accueil a été confirmée dans le navigateur Web.

50

INSTALLATION

Accès à l’interface Web de l’administrateur à partir de l’interface hôte

1. Ouvrez le journal du serveur DHCP afin de rechercher l’adresse IP de GuestGate. L’adresse MAC (Media Access Control) de GuestGate figure sous le dispositif. Recherchez cette adresse MAC dans le journal client du serveur DHCP afin de déterminer l’adresse IP. Voici un exemple de fichier journal DHCP :

2. Lancez le navigateur Web et accédez à l’adresse IP indiquée dans le journal client DHCP. L’interface Web de l’administrateur apparaît. Le mot de passe par défaut est 1234.

Modification du mot de passe de l’administrateur 1. Cliquez sur Device Settings (Paramètres du dispositif).

INSTALLATION

51

2. Entrez l’ancien mot de passe (1234). 3. Entrez le nouveau mot de passe (dans la limite de 20 caractères). 4. Tapez-le de nouveau. 5. Cliquez sur Exit (Quitter) dans l’angle supérieur droit. 6. Cochez la case Save settings (Enregistrer les paramètres).

7. Cochez la case Reboot device (Redémarrer le dispositif). 8. Cliquez sur Exit (Quitter). GuestGate redémarre. Cette opération prend environ 25 secondes. Après le redémarrage, vous serez redirigé vers la page de connexion de GuestGate. Vous pouvez maintenant vous connecter avec le nouveau mot de passe. REMARQUE : L’interface Web de l’administrateur vous permet d’apporter des modifications dans les quatre écrans sans enregistrer chaque changement séparément. Une fois GuestGate programmé, vous devez cliquer sur Exit (Quitter) et redémarrer le dispositif. Les modifications ne prennent effet qu’après le redémarrage de GuestGate. Si vous fermez le navigateur Web sans enregistrer les modifications apportées à la configuration, vous perdez ces modifications. Si vous avez correctement effectué les étapes ci-dessus, vous pouvez ignorer la section suivante. 52

INSTALLATION

INSTALLATION AVANCEE L’installation standard de GUESTGATE suppose l’existence d’un serveur DHCP sur le réseau. Si tel n’est pas le cas, vous pouvez toujours configurer GuestGate manuellement. Pour ce faire, vous devez activer GUESTGATE alors qu’il est déconnecté du réseau. Si aucun serveur DHCP n’est détecté au terme de trois minutes, GuestGate récupère son adresse IP par défaut : 192.168.2.1. L’installation avancée doit satisfaire à toutes les conditions suivantes : • Une carte réseau est correctement installée sur l’ordinateur. • Vos droits d’accès vous autorisent à configurer manuellement les paramètres TCP/IP sur votre PC. • GuestGate est connecté via un câble RJ-45 à la carte réseau installée sur le PC.

Modification de l’adresse IP de votre PC

1. Cliquez sur Démarrer ‡ Paramètres ‡ Panneau de configuration. 2. Double-cliquez sur l’icône Connexions réseau.

INSTALLATION

53

3. Cliquez avec le bouton droit de la souris sur l’icône Connexion au réseau local et sélectionnez Propriétés dans le menu contextuel. 4. Dans la fenêtre Propriétés de Connexion au réseau local, sélectionnez Protocole Internet (TCP/IP) et cliquez sur Propriétés. Lorsque la fenêtre Propriétés de Protocole Internet (TCP/IP) s’ouvre, effectuez les modifications indiquées ci-après. 5. Une fois les modifications apportées, cliquez sur OK. 6. Fermez les fenêtres précédentes en cliquant également sur OK. Les paramètres TCP/IP sont maintenant compatibles avec GuestGate.

54

INSTALLATION

Connexion à GuestGate via un navigateur Web

1. Démarrez le navigateur Web et accédez à l’adresse http://192.168.2.1. L’écran de connexion de l’interface Web de l’administrateur apparaît. 2. Entrez le mot de passe (1234), puis cliquez sur Login (Connexion). REMARQUE : À ce stade, il est recommandé de modifier le mot de passe de l’administrateur comme l’indique la section précédente.

Configuration de l’hôte 1. Cliquez sur Host Configuration (Configuration de l’hôte).

2. Une fois la fenêtre Host Configuration (Configuration de l’hôte) affichée, spécifiez l’adresse IP du dispositif, le masque réseau IP, la passerelle IP (passerelle de connexion Internet, routeur) et le serveur DNS.

INSTALLATION

55

Device IP Address (Adresse IP du dispositif) : Adresse IP libre sur le réseau. Il s’agit de l’adresse IP que vous affectez à GuestGate. IP Netmask (Masque réseau IP) : Entrez le même masque réseau (ou masque de sous-réseau) que celui utilisé sur le réseau. IP Gateway (Passerelle IP) : Adresse IP de la passerelle Internet (routeur, par exemple). DNS Server (Serveur DNS) : Service de noms de domaine requis par votre fournisseur de services Internet. Vous pouvez ajouter plusieurs serveurs DNS en séparant les différentes entrées par un espace.

Administrator IP Address (Adresse IP de l’administrateur) : Lorsque cette adresse IP est spécifiée, elle seule est autorisée à se connecter à l’interface d’administration de GuestGate. La fonction Use this client’s IP address (Utiliser l’adresse IP de ce client) remplit automatiquement le champ avec l’adresse IP de l’ordinateur actuellement utilisé pour la connexion au menu de l’administrateur.

Lorsque vous avez terminé, cliquez sur Exit (Quitter) dans l’angle supérieur droit. 3. Cliquez sur Exit (Quitter) pour enregistrer la configuration et redémarrer GuestGate.

3. SERVICE ET SUPPORT TECHNIQUE Des informations supplémentaires sur GuestGate sont disponibles sur le Web à l’adresse http://www.guestgate.com/ et dans le manuel utilisateur inclus sur le CD fourni avec le produit. Cette page vous permet d’effectuer les opérations suivantes : 1. Rechercher les réponses aux questions courantes (FAQ). 2. Obtenir les dernières versions du microprogramme. 3. Contacter notre support technique. En cas de problème technique, contactez d’abord votre revendeur agréé INTELLINET NETWORK SOLUTIONS local. Vous pouvez également contacter notre support technique sur notre site Web. Êtes-vous entièrement satisfait de ce produit ? Contactez votre revendeur INTELLINET NETWORK SOLUTIONS™ pour nous transmettre vos commentaires ou questions.

Copyright © INTELLINET NETWORK SOLUTIONS Tous les produits mentionnés sont des marques commerciales ou des marques déposées de leurs propriétaires respectifs.

56

SERVICE ET SUPPORT TECHNIQUE

Guestgate hotspot gateway GUIDA RAPIDA ™

ModeLlo 523240

INT-523240-QSG-1206-02

SOMMARIO Sezione



Pagina

1. Introduzione.....................................................................60 Descrizione della funzione.................... .................................................60 Esempi di installazione............................................................62

Nozioni fondamentali della funzione GuestGate™.........................62

2. Installazione.....................................................................64

Installazione consigliata...........................................................64



Installazione avanzata.............................................................67

3. Assistenza e supporto.....................................................70

DICHIARAZIONI DI CONFORMITÀ DELLA FCC (FEDERAL COMMUNICATIONS COMMISSION) Compatibilità elettromagnetica (EMC, ElectroMagnetic Compatibility)

Questo dispositivo genera energia in radiofrequenza e, qualora non venga installato e utilizzato in conformità con le istruzioni fornite, può causare interferenze dannose alle comunicazioni radio. Tuttavia, non esiste alcuna garanzia che tali interferenze non si verifichino in una particolare installazione. Se il dispositivo causa interferenze dannose nella ricezione di trasmissioni radiofoniche o televisive, condizione che è possibile verificare spegnendo e riaccendendo il dispositivo, l’utente potrà cercare di eliminare tali interferenze adottando una o più delle misure riportate di seguito. • Orientare nuovamente o riposizionare l’antenna di ricezione.

58

SOMMARIO

• Aumentare la distanza tra il dispositivo e il ricevitore • Collegare il dispositivo a una presa di corrente su un circuito diverso da quello a cui è collegato il ricevitore. • Per ricevere assistenza, consultare il rivenditore del dispositivo o un tecnico radio/TV specializzato. • Con questa unità utilizzare cavi di rete (STP) schermati per garantire la conformità agli standard EMC. Questo dispositivo è stato collaudato ed è risultato conforme ai limiti stabiliti per i dispositivi digitali di Classe B ai sensi della Sottoparte B, Parte 15 delle norme FCC, che hanno lo scopo di garantire una protezione adeguata da tali interferenze nell’ambito di un’installazione di tipo commerciale. È probabile che il funzionamento di questo dispositivo in un ambiente residenziale possa causare interferenze; in tal caso l’utente dovrà adottare, a proprie spese, tutte le misure necessarie per eliminare l’interferenza. Questo dispositivo digitale è conforme ai requisiti per le emissioni radiate secondo il limite B di EN55022/1998 e ai requisiti per l’immunità per i settori residenziale, commerciale e industria leggera EN55024/1998.

Sicurezza

Questo dispositivo è conforme alla direttiva EN 60950, Safety of Information Technology Equipment.

Informazioni normative sulle trasmissioni radio

Questo dispositivo genera ed emana energia in radiofrequenza e deve essere installato e utilizzato mantenendo una distanza minima di 20 cm tra la fonte di emissione e il corpo. Prodotto collaudato e risultato conforme agli standard FCC PER L’USO IN ABITAZIONI O UFFICI. Il prodotto deve essere installato e utilizzato in stretta conformità alle istruzioni fornite nella documentazione dell’utente. Questo prodotto è conforme ai seguenti standard sulla sicurezza e le frequenze radio: Europa - Dichiarazione di conformità nell’Unione Europea. Questo dispositivo è conforme ai requisiti della direttiva 1999/5/EC R&TTE con test suite essenziali in base agli standard EN 301489. I requisiti EMC generali per i dispositivi radio e ETS 300328. Requisiti tecnici per i dispositivi radio. USA - Federal Communications Commission (FCC): questo dispositivo è conforme alla Parte 15 delle norme FCC. Il relativo funzionamento è soggetto alle due condizioni riportate di seguito. 1. Questo dispositivo non può causare interferenze dannose. 2. Questo dispositivo deve inoltre supportare qualsiasi interferenza 59

1. INTRODUZIONE Congratulazioni per l’acquisto del GuestGate HotSpot Gateway di INTELLINET NETWORK SOLUTIONS™, modello 523240. GuestGate consente di collegare computer guest alla rete aziendale limitando l’accesso soltanto a Internet (Web, posta elettronica, chat e altre applicazioni). GuestGate consente di proteggere la rete esistente da accessi non autorizzati da parte dei computer guest collegati e, se richiesto, garantisce inoltre la schermatura tra i diversi computer guest. Inoltre, GuestGate fornisce una tecnologia IP PnP (Plug and Play) avanzata, esegue la regolazione automatica delle impostazioni TCP/IP del computer guest, eliminando la necessità di riconfigurazioni IP dei client impegnative in termini di tempo. GuestGate si integra perfettamente alla rete esistente e, nella maggior parte delle applicazioni, non richiede una configurazione: GuestGate fornisce le funzionalità chiave pronte per l’utilizzo.

DESCRIZIONE DELLE FUNZIONI Accesso a Internet per i guest

GuestGate è progettato principalmente per fornire ai guest l’accesso a Internet senza la necessità di configurazioni. GuestGate utilizza la connessione a Internet esistente della rete per fornire l’accesso al Web e alla posta elettronica ai computer connessi in una sala per conferenze, un hotel o un luogo pubblico in cui è disponibile la connettività di rete wireless. GuestGate non si limita tuttavia a tutto questo. Gestisce le problematiche relative alla sicurezza poste all’amministratore della rete proteggendo la rete esistente dai tentativi di accesso da parte dei guest collegati. In breve, i guest possono accedere a Internet, ma non alla rete aziendale, ossia file server, server delle applicazioni o di posta elettronica.

Accesso a Internet protetto mediante password per i guest

L’amministratore della rete può impostare l’immissione obbligatoria di una password da parte dei guest prima di consentire l’accesso a Internet. Questa funzione è importante qualora si offra l’accesso a Internet come servizio a pagamento o nei casi in cui viene collegato un punto di accesso wireless (Wireless Access Point, (WAP) aperto e non protetto a GuestGate e si desidera impedire l’utilizzo della larghezza di banda agli utenti non autorizzati.

Schermate di benvenuto configurabili per i guest

È possibile impostare schermate di benvenuto personalizzate in pochi secondi, modificare il testo e la formattazione e caricare un’immagine personalizzata del banner. La schermata di benvenuto viene visualizzata quando un guest si collega a Internet per la prima volta e può essere utilizzata per richiedere il consenso del guest ai termini e alle condizioni e, se richiesto, può essere completamente disattivata.

60

INTRODUZIONE

IP PnP

In molti casi è necessario che l’amministratore della rete cambi le impostazioni TCP/IP dei computer guest poiché quelle esistenti non sono compatibili o la rete dispone di requisiti avanzati. Grazie a GuestGate questa fase viene eliminata completamente. GuestGate esegue automaticamente la regolazione delle impostazioni TCP/IP del computer guest fornendo una configurazione completamente automatica per i guest.

Gestione della larghezza di banda

GuestGate gestisce la quantità della velocità di connessione a Internet dedicata alla rete dei guest. È possibile configurare singolarmente la larghezza di banda per l’upload e il download.

Funzione Virtual VLAN Layer 3

Nei luoghi pubblici con un punto di accesso wireless (WAP) pubblico, si verificano spesso problematiche relative alla sicurezza. GuestGate non si limita a garantire la protezione della rete host da accessi non autorizzati da parte dei guest, ma fornisce un livello di sicurezza più avanzato. Quando l’opzione “separate network for each client” è attivata, nessun computer guest può accedere agli altri computer guest. In questa modalità, GuestGate assegna in modo casuale la rete a ciascun computer guest. In base all’impostazione predefinita, questa opzione è attivata.

Filtro per i pacchetti

Questa funzione consente di bloccare l’accesso a determinati siti Web o intervalli IP completi.

Switch LAN di rilevamento automatico 10/100 a 4 porte

GuestGate fornisce quattro porte per lo switch LAN 10/100 Mbps per la connessione di PC, notebook, altri switch o punti di accesso wireless (WAP).

Interfaccia per l’amministratore basata sul Web

La configurazione è basata completamente sul browser Web. Per ragioni di sicurezza, è possibile accedere al menu dell’amministratore Web solo dalla rete host.

Aggiornamenti del firmware mediante il browser Web

È possibile eseguire rapidamente e facilmente l’aggiornamento del firmware del GuestGate HotSpot Gateway da INTELLINET NETWORK SOLUTIONS con un browser Web.

INTRODUZIONE

61

ESEMPI DI INSTALLAZIONE GuestGate in un ambiente di rete SOHO In questa installazione tipica la connessione a Internet viene impostata mediante un router NAT con un firewall integrato.

GuestGate in un ambiente SMB Nelle reti di dimensioni maggiori, GuestGate si collega a qualsiasi porta switch disponibile protetta dal firewall/gateway/ router.

NOZIONI DI BASE SULLE FUNZIONI DI GUESTGATE

Porte

GuestGate dispone di un cinque porte 10/100 RJ-45 in totale, di cui una viene utilizzata per la connessione di GuestGate alla rete host (porta host) e

62

INTRODUZIONE

le altre quattro per le connessioni dei guest (porte guest). Le porte guest possono essere collegate ad hub, switch, punti di accesso wireless (WAP), PC o notebook.

Porte host

In base all’impostazione predefinita, GuestGate ottiene un indirizzo IP da un server DHCP già presente sulla rete. GuestGate analizza la rete e ottiene tutte le informazioni necessarie per l’accesso a Internet. Il registro del server DHCP indica l’indirizzo IP host di GuestGate. Se non è presente un server DHCP, viene ripristinato l’indirizzo IP predefinito di GuestGate: 192.168.2.1. In questo caso, è necessaria una configurazione manuale delle impostazioni IP host.

Porte guest

GuestGate assegna gli indirizzi IP ai computer guest collegati. Grazie alla tecnologia IP PnP non è necessaria alcuna configurazione sul computer guest. L’intervallo di indirizzi IP DHCP predefinito è 172.16.xxx. È possibile modificare le impostazioni IP guest mediante l’interfaccia dell’amministrazione Web.

Porte guest con Virtual VLAN abilitata

Se la Virtual VLAN è abilitata, GuestGate assegna una rete IP differente (subnet) a ciascun computer guest connesso. Poiché questa assegnazione è casuale, è virtualmente impossibile che un hacker indovini le impostazioni IP dell’altro computer guest per tentare di ottenere l’accesso. In base all’impostazione predefinita la Virtual VLAN è abilitata e può essere disabilitata nella schermata di configurazione del guest dell’interfaccia Web dell’amministratore. L’opzione è “separate network for each client (automatic)”.

Accesso all’interfaccia Web dell’amministratore

La configurazione di GuestGate è basata completamente sul Web. Viene supportato qualsiasi browser Web standard. Per ragioni di sicurezza, è possibile configurare GuestGate solo dalla porta host. GuestGate rifiuta tutti i tentativi di connessione provenienti dal lato guest.

Accesso a Internet per i guest e pagina di benvenuto

Quando un computer guest tenta di accedere a Internet per la prima volta, viene visualizzata una pagina di benvenuto nel browser Web. È possibile configurare e modificare tale pagina nell’interfaccia Web dell’amministratore. Per accedere a Internet, è necessario che i guest accettino i termini e le condizioni. Se l’opzione relativa alla password dei guest è abilitata, il guest deve specificare una password per ottenere l’accesso a Internet. Questa procedura di autorizzazione è richiesta solo una volta. GuestGate memorizza tutti i computer guest autorizzati fino al riavvio di GuestGate. Dopo un riavvio di GuestGate, ai guest verrà visualizzata di nuovo la pagina di benvenuto.

INTRODUZIONE

63

2. INSTALLAZIONE INSTALLAZIONE CONSIGLIATA Con questo tipo di installazione del GuestGate HotSpot Gateway di INTELLINET NETWORK SOLUTIONS si presume che sulla rete sia presente un server DHCP, ad esempio un router.

Connessione alla rete host

Collegare un cavo di rete RJ-45 standard alla porta host di GuestGate e a una porta RJ-45 sulla rete esistente (porta switch Ethernet, router e così via). Attivare GuestGate e verificare che la connessione alla rete sia attiva (il LED host deve essere illuminato sul GUESTGATE). NOTA: la procedura di avvio dura al massimo 30 secondi.

Connessione dei guest

Mediante i cavi di rete RJ-45 standard è ora possibile collegare PC, notebook, switch Ethernet, hub o punti di accesso wireless (WAP) alle porte guest disponibili in GuestGate. Ciascuna porta dispone di un LED di stato specifico. Verificare che la connessione alla rete sia attiva su ciascuna porta a cui si effettua il collegamento.

Test dell’accesso a Internet

Avviare un PC o un notebook collegato a una delle porte guest. Avviare un browser Web e aprire un sito Web Internet, ad esempio http://www.intellinetnetwork.com. Verrà visualizzata la pagina di benvenuto di GuestGate. Se richiesto, fornire la password, quindi fare clic su “continue”. L’utente verrà inoltrato alla pagina Web immessa originariamente nella barra degli indirizzi del browser Web. NOTA: Per ottenere l’accesso a Internet, è necessario dapprima aprire un browser Web e una pagina Web. Le altre applicazioni, come ad esempio i programmi chat (ICQ, MSN Messenger, Skype e così via), non saranno in grado di connettersi a Internet a meno che la pagina di benvenuto non sia stata confermata nel browser Web.

64

INSTALLAZIONE

Accesso all’interfaccia Web dell’amministratore dall’interfaccia host

1. Aprire il registro del server DHCP per individuare l’indirizzo IP di GuestGate. L’indirizzo MAC (Media Access Control) di GuestGate è disponibile nella parte inferiore del dispositivo. Individuare questo indirizzo MAC nel registro client del server DHCP per determinare l’indirizzo IP. Di seguito è riportato un esempio di un file di registro DHCP.

2. Avviare il browser Web e aprire l’indirizzo IP indicato nel registro client DHCP. Verrà quindi visualizzata l’interfaccia Web dell’amministratore. La password predefinita è 1234.

Modifica della password dell’amministratore 1. Fare clic su “Device Settings”.

INSTALLAZIONE

65

2. Immettere la vecchia password (1234). 3. Immettere una nuova password (con una lunghezza massima di 20 caratteri). 4. Ridigitare la nuova password. 5. Fare clic su “Exit” (angolo destro superiore). 6. Selezionare “Save settings”.

7. Selezionare “Reboot device”. 8. Fare clic su “Exit”. GuestGate viene ora riavviato. Questa operazione richiede circa 25 secondi. Dopo il riavvio l’utente verrà reindirizzato alla pagina di accesso di GuestGate. È ora possibile accedere utilizzando la nuova password. NOTA: l’interfaccia Web dell’amministratore è progettata per consentire di apportare modifiche in tutte e quattro le schermate senza salvare singolarmente ciascuna modifica. Al termine della programmazione di GuestGate, è necessario fare clic su “Exit” e riavviare il dispositivo. Le modifiche verranno applicate solo dopo il riavvio di GuestGate. Se si chiude il browser Web senza salvare le modifiche apportate alla configurazione, la configurazione modificata verrà persa. Se i passi descritti in precedenza sono stati eseguiti correttamente, è possibile passare alla sezione successiva. 66

INSTALLAZIONE

INSTALLAZIONE AVANZATA L’installazione standard di GuestGate è basata sul presupposto che sulla rete sia presente un server DHCP. In caso contrario è tuttavia possibile configurare GuestGate manualmente. A tal fine è necessario attivare GuestGate quando è disconnesso dalla rete. Se dopo tre minuti non viene trovato un server DHCP, verrà utilizzato l’indirizzo IP predefinito di GuestGate: 192.168.2.1. L’installazione avanzata richiede: • un adattatore di rete installato correttamente sul computer; • diritti utente che consentono la configurazione manuale delle impostazioni correlate a TCP/IP sul PC e • GuestGate collegato mediante un cavo RJ-45 all’adattatore di rete nel PC.

Modifica dell’indirizzo IP del PC in uso

1. Fare clic su “Start” ‡ “Impostazioni” ‡ “Pannello di controllo”. 2. Fare doppio clic sull’icona “Connessioni di rete”.

INSTALLAZIONE

67

3. Fare clic con il pulsante destro del mouse sull’icona “Connessione alla rete locale (LAN)” e selezionare “Proprietà” dal menu sensibile al contesto. 4. Nella finestra “Proprietà - Connessione alla rete locale (LAN)”, evidenziare “Protocollo Internet (TCP/IP)” e fare clic su “Proprietà”. Apportare le modifiche come indicato nella finestra “Proprietà - Protocollo Internet (TCP/IP)”. 5. Al termine, fare clic su “OK”. 6. Chiudere le finestre precedenti facendo clic su “OK”. Le impostazioni TCP/IP sono ora compatibili con GuestGate.

68

INSTALLAZIONE

Connessione a GuestGate mediante un browser Web

1. Avviare il browser Web e aprire l’indirizzo http://192.168.2.1. Viene quindi visualizzata la schermata di accesso dell’interfaccia Web dell’amministratore. 2. Immettere la password (1234) e fare clic su “Login”. NOTA: a questo punto è consigliabile cambiare la password dell’amministratore come descritto nella sezione precedente.

Configurazione host

1. Fare clic su “Host Configuration”.

2. Con la finestra Configuration Host visualizzata specificare l’indirizzo, la netmask e il gateway IP del dispositivo (router, gateway di connessione a Internet) e il server DNS.

INSTALLAZIONE

69

Device IP Address: un indirizzo IP disponibile nella rete che viene assegnato a GuestGate. IP Netmask: immettere la stessa netmask (o subnet mask) utilizzata nella rete. IP Gateway: indirizzo IP del gateway Internet, ad esempio un router. DNS Server: servizio dei nomi di dominio in base a quanto richiesto dall’ISP. È possibile aggiungere più server DNS separando le diverse voci con uno spazio.

Administrator IP Address: se specificato, è possibile collegarsi all’interfaccia dell’amministratore di GuestGate solo con questo indirizzo IP. La funzione “Use this client’s IP address” popola automaticamente il campo con l’indirizzo IP del computer utilizzato attualmente per la connessione al menu dell’amministratore.

Al termine, fare clic su “Exit” (angolo destro superiore). 3. Fare clic su “Exit” per salvare la configurazione e riavviare GuestGate.

3. ASSISTENZA E SUPPORTO Ulteriori informazioni su GuestGate sono disponibili sul Web all’indirizzo http://www.guestgate.com/ e nel manuale dell’utente incluso nel CD fornito con il prodotto. In questa pagina è possibile: 1. individuare le risposte alle domande frequenti (FAQ); 2. ottenere le versioni del firmware più aggiornate e 3. contattare il team del supporto tecnico. In caso di problemi tecnici, è sempre consigliabile consultare prima il rivenditore autorizzato di INTELLINET NETWORK SOLUTIONS. È possibile contattare il team del supporto tecnico anche sul sito Web.

Ritiene questo prodotto completamente soddisfacente? Per eventuali commenti o domande, contattare il rivenditore INTELLINET NETWORK SOLUTIONS. Copyright © INTELLINET NETWORK SOLUTIONS Tutti i prodotti menzionati sono marchi o marchi registrati dei rispettivi proprietari.

70

ASSISTENZA E SUPPORTO

Guestgate hotspot gateway INSTRUKCJA SZYBKIEJ INSTALACJI ™

Model 523240

INT-523240-QSG-1206-02

SPIS TREŚCI ROZDZIAŁ

Kartka

1. Wprowadzenie...........................................................................................................................74

Opis funkcjonalności...................................................................................................................74



Przykłady instalacji.......................................................................................................................76



Podstawowe Funkcje GuestGate™......................................................................................76

2. Instalacja.........................................................................................................................................78

Zalecany sposób instalacji.......................................................................................................78



Ustawienia zaawansowane.....................................................................................................81

3. Serwis & Pomoc Techniczna...........................................................................................84

Regulacje FCC Kompatybilność elektromagnetyczna (EMC) Urządzenie wykorzystuje i może emitować energię w postaci promieniowania radiowego, a w przypadku wykorzystania niezgodnego z instrukcją obsługi może wywołać szkodliwe interferencje z urządzeniami komunikacji radiowej. Jednak nie ma gwarancji, że zakłócenia nie pojawią się w poszczególnej instalacji. Jeżeli urządzenie wywołuje szkodliwe zakłócenia przy odbiorze sygnału radiowego lub telewizyjnego, co można ustalić wyłączając oraz włączając urządzenie, zachęca się użytkownika do próby przeprowadzenia korekty zakłóceń na jeden z poniższych sposobów: • ponowne nastawienie lub zmiana położenie anteny odbiorczej • zwiększenie odległości pomiędzy urządzeniem a odbiornikiem • podłączenie urządzenia do gniazda sieciowego innego obwodu, odmiennego od tego, do którego podłączony jest odbiornik

72

SPIS TREŚCI

• konsultacja ze sprzedawcą lub technikiem RTV w celu uzyskania dodatkowych informacji • upewnienie się, czy w instalacji zastosowano ekranowane kable sieciowe (STP), spełniające wymagania określone przez standardy EMC. Niniejsze urządzenie zostało przetestowane pod względem spełniania założeń limitów dla urządzeń cyfrowych klasy B, zgodnych z rozdziałem 15, podrozdział B przepisów FCC. Limity te mają na celu zapewnienie wystarczającej ochrony przed szkodliwymi zakłóceniami występującymi w instalacjach biurowych. Wykorzystanie tego urządzenia w pomieszczeniach mieszkalnych może wywołać szkodliwe interferencje, których likwidację użytkownik będzie musiał przeprowadzić na własny koszt. Produkt spełnia wymagania dotyczące charakterystyki zaburzeń radioelektrycznych zawartych w limicie B dyrektywy EN55022/1998 oraz charakterystyki odporności zawartej w dyrektywie EN55024/1998 dla zastosowań domowych, biurowych oraz w przemyśle lekkim.

Bezpieczeństwo Urządzenie jest zgodne z normą EN 60950 dotyczącą bezpieczeństwa urządzeń techniki informatycznej.

Promieniowanie radiowe Niniejsze urządzenie generuje i może emitować energię w postaci promieniowania radiowego. Powinno więc być instalowane z zachowaniem minimalnego dystansu 20 cm pomiędzy urządzeniem, a ludzkim ciałem. Urządzenie przetestowano pod względem zgodności z normami FCC dla zastosowań domowych i biurowych. Urządzenie musi być zainstalowane i użytkowane ściśle zgodnie z instrukcją dołącząną do dokumentacji. Urządzenie spełnia następujące standardy częstotliwości radiowych oraz bezpieczeństwa: Europa — Deklaracja Zgodności EU. Urządzenie spełnia wymagania dyrektywy R&TTE 1999/5/EC dotyczącej normy EN 301489: kompatybilności elektromagnetycznej (EMC) dotycząca urządzeń i systemów radiowych oraz normy EN 300328: kompatybilność elektromagnetyczna i zagadnienia widma radiowego (ERM).

USA — Federal Communications Commission (FCC): rozdział 15 przepisów FCC.Zastosowanie urządzenia jest przedmiotem poniższych ograniczeń:



1. Urządzenie nie może wywoływać szkodliwych interferencji.



2. Urządzenie musi być odporne na zewnętrzne zakłócenia.

73

1. WPROWADZENIE Gratulujemy zakupu urządzenia GuestGate, model 523240, marki INTELLINET NETWORK SOLUTIONSTM . Urządzenie GuestGate umożliwia korzystanie z Internetu poprzez łącze działające w sieci lokalnej, ale z wyłączeniem dostępu do tej sieci i jej zasobów. Klienci GuestGate mogą korzystać z Internetu oraz aplikacji internetowych, nie mając jednocześnie dostępu do komputerów działających w sieci lokalnej i wykorzystujących to samo łącze internetowe. Komputery klientów mogą być też niewidoczne pomiędzy sobą (w zależności od konfiguracji urządzenia). Ponadto dzięki zaimplementowaniu technologii IP PnP (Plug and Play) pomijamy cały proces rekonfiguracji komputerów klientów – GuestGate automatycznie dostosowuje ustawienia TCP/IP. Samo podłączanie oraz konfiguracja GuestGate w sieci firmowej jest tak prosta, że może ją wykonać każdy posługujący się komputerem. W większości sieci urządzenie wystarczy poprawnie podłączyć, a ono samo rozpozna ustawienia sieci i dokona autokonfiguracji swoich parametrów.

Opis funkcjonalności Dostęp do Internetu dla “gości” GuestGate został zaprojektowany głównie jako urządzenie zapewniające dostęp do Internetu dla “gości”. GuestGate wykorzystuje istniejące w Twojej sieci lokalnej łącze internetowe, aby zapewnić dostęp dla komputerów znajdujących się poza siecią lokalną, w takich miejscach, jak np.: sala konferencyjna, hotel, czy miejsce publiczne z bezprzewodowym punktem dostępowym, czyli HotSpotem. Nie jest to jednak jedyna korzyść. Urządzenie to również chroni Twoją sieć lokalną i jej zasoby, czy też dostęp do lokalnego komputera, nie zezwalając na komunikację komputerów klientów z siecią lokalną.

Zabezpieczenie dostępu hasłem Dostęp do Internetu może zostać zabezpieczony hasłem w celu uniknięcia nieautoryzowanego korzystania z łącza, czy też zaimplementowania płatnych usług udostępniania łącza.

Konfigurowalny ekran powitalny Szybko i w prosty sposób możemy dostosować ekran powitalny do naszych potrzeb. Możemy wpisać własny, dowolny tekst oraz zamieścić banner. Ekran powitalny wyświetlany jest przy inicjowaniu połączenia internetowego przez klienta po raz pierwszy. Mamy możliwość zamieszczenia tam informacji o warunkach korzystania z naszej sieci. Ekran powitalny może być całkowicie wyłączony w konfiguracji urządzenia. 74

WPROWADZENIE

IP PnP GuestGate całkowicie eliminuje proces ręcznej rekonfiguracji ustawień TCP/IP w komputerach klientów. Wystarczy podpiąć się do jednego z portów, a parametry sieciowe zostaną automatycznie skonfigurowane i uzyskamy połączenie internetowe.

Kontrola przepustowości GuestGate kontroluje, jaką szerokość łącza internetowego udostępniamy klientom. Funkcję „Upload” oraz „Download” konfigurujemy niezależnie.

Funkcja Virtual VLAN warstwy 3 W przypadku publicznego udostępniania łącz internetowych poprzez bezprzewodowe punkty dostępowe, istotnym elementem staje się bezpieczeństwo sieci i jej klientów. GuestGate chroni zarówno sieć Hosta przed nieautoryzowanym dostępem ze strony klientów, jak również uniemożliwia komputerom klientów komunikację między sobą. Gdy skorzystamy z opcji “Use separate random network for each client”, komputery klientów będą od siebie odseparowane i niemożliwe będzie współdzielenie zasobów. W tym trybie GuestGate losowo przydziela klientom adresy IP, pochodzące z różnych podsieci. W domyślnych ustawieniach urządzenia opcja ta jest aktywna.

Filtrowanie pakietów Możliwe jest blokowanie dostępu do wybranych stron internetowych lub usług.

4 portowy 10/100 przełącznik LAN GuestGate wyposażony jest w 4-portowy przełącznik LAN 10/100 Mb/s, do którego podłączyć możemy komputery PC, notebooki, inne przełączniki LAN lub bezprzewodowy punkt dostępowy (Access Point).

Administrowanie poprzez www Konfigurowanie urządzenia w pełni odbywa się poprzez przeglądarkę internetową. Ze względów bezpieczeństwa dostęp do menu administratora możliwy jest tylko z komputerów w sieci Hosta.

Aktualizacja firmware’u poprzez przeglądarkę www Możliwość szybkiej i wygodnej aktualizacji firmware’u GuestGate poprzez dowolną przeglądarkę internetową.

WPROWADZENIE

75

Przykłady instalacji GuestGate w niewielkiej sieci lokalnej Typowa instalacja w sieci z szerokopasmowym dostępem do Internetu poprzez Router z zaporą Firewall.

GuestGate w środowisku SMB W bardziej rozbudowanych sieciach lokalnych podłączamy GuestGate do wolnego portu przełącznika podłączonego za Routerem i zaporą Firewall.

Podstawowe Funkcje GUESTGATE Porty Urządzenie GuestGate wyposażone jest w 5 portów RJ-45 10/100. Jeden port służy do podłączenia urządzenia do sieci Hosta (Host Port), pozostałe 4 porty służą do podłączenia klientów (Guest Ports). Do portów “klientów” podłączyć możemy urządzenia takie jak, przełącznik, bezprzewodowy Access Point, komputer PC, czy notebook. 76

WPROWADZENIE

Port Hosta – Host Port Domyślnie urządzenie skonfigurowane jest tak, aby pobierać adres IP z serwera DHCP, działającego w sieci lokalnej. GuestGate analizuje parametry sieci i pobiera wszelkie konieczne informacje do ustanowienia połączenia internetowego. Aby sprawdzić, jaki adres IP uzyskał GuestGate, należy sprawdzić listę aktywnych klientów serwera DHCP w naszym routerze. W przypadku, gdy w naszej sieci nie jest obecny żaden serwer DHCP, GuestGate automatycznie ustawi się na domyślnym adresie IP: 192.168.2.1. Należy wtedy skonfigurować ręcznie pozostałe parametry sieciowe urządzenia.

Porty klientów – Guest Ports GuestGate automatycznie przydziela adresy IP komputerom podłączonym poprzez porty klientów. Zastosowanie technologii IP PnP powoduje, iż żadna konfiguracja ustawień sieciowych na komputerach klientów nie jest wymagana. Domyślnie pula adresów serwera DHCP, to adresy z klasy 172.16.xxx. Możemy ręcznie konfigurować te parametry poprzez panel administracyjny GuestGate.

Porty klientów z włączoną opcją Virtual VLAN Jeśli opcja “Virtual VLAN” jest włączona, GuestGate przydziela komputerom klientów adresy IP, należące do różnych podsieci i klas. Ponieważ przydzielanie adresów jest oparte na algorytmie losowym, praktycznie niemożliwe jest, aby klienci GuestGate włamali się nawzajem do swoich komputerów. “Virtual VLAN” jest domyślnie aktywnym ustawieniem. Oznaczona jest jako “separate network for each client (automatic)”, w panelu administracyjnym, w zakładce “Guest configuration”.

Dostęp do panelu administratora Urządzenie GuestGate jest konfigurowane z poziomu przeglądarki www. Obsługiwane są wszystkie standardy przeglądarek internetowych. Ze względów bezpieczeństwa dostęp do panelu administratora możliwy jest jedynie z komputera komunikującego się z GuetsGate poprzez port HOSTA, czyli dowolnego komputera z sieci lokalnej hosta lub komputera z sieci hosta, o konkretnym adresie IP (opcja do konfiguracji). Wszelkie próby logowania z komputerów klientów zostaną odrzucone.

Dostęp do internetu dla klientów, ekran powitalny Gdy klient GuestGate inicjuje po raz pierwszy połączenie internetowe, po otwarciu przeglądarki i wpisaniu dowolnego adresu www pojawi się ekran powitalny. Tekst oraz obraz ekranu powitalnego można konfigurować dowolnie. Klient musi zaakceptować warunki oraz wpisać hasło (jeśli zostało ono skonfigurowane), aby uzyskać dostęp do Internetu. Procedura autoryzacji przeprowadzana jest raz i ważna jest do czasu zmiany hasła lub wykonaniu restartu urządzenia przez administratora.

WPROWADZENIE

77

2. INSTALACJA Zalecany sposób instalacji Ta metoda instalacji zakłada obecność serwera DHCP w sieci Hosta (np. włączony serwer DHCP w Routerze).

Podłączenie do sieci Hosta Używając standardowego kabla Ethernetowego prostego RJ-45 połącz port HOST urządzenia GuestGate z portem RJ-45 w sieci lokalnej (port przełącznika lub Routera). Włącz urządzenie i sprawdź, czy połączenie sieciowe jest aktywne (powinna świecić się dioda HOST). Uwaga: Proces bootowania urządzenia może zająć do 30 sekund.

Podłączenie “klientów” Używając prostego kabla Ethernetowego RJ-45 podłącz do wolnych portów GuestGate komputer PC, notebook, przełącznik Ethernet lub Access Point (według potrzeb). Każdy port urządzenia posiada własną diodę statusu, która pozwala zweryfikować, czy nawiązane zostało połączenie sieciowe.

Nawiązanie połączenia internetowego Włącz komputer podłączony do jednego z portów GuestGate i uruchom przeglądarkę www otwierając dowolną stronę internetową np.: http://www.intellinet-network.com. Pojawi się poniższa strona powitalna: Jeśli ustawione są opcje zabezpieczeń, należy wpisać hasło ustanowione przez administratora i kliknąć „continue”. Zostaniesz automatycznie przekierowany na stronę, której adres podano przy uruchomieniu przeglądarki. Uwaga: Do ustanowienia połączenia z Internetem konieczne jest uruchomienie przeglądarki internetowej oraz wpisanie dowolnego adresu www. Pozostałe aplikacje, takie jak komunikatory (GG, Skype), czy programy pocztowe nie spowodują zainicjowania połączenia internetowego, dopóki nie zalogujemy się na stronę powitalną GuestGate poprzez przeglądarkę internetową (i podamy hasło dostępu jeśli jest wymagane). 78

INSTALACJA

Dostęp do panelu administratora z sieci Hosta 1. Jeśli GuestGate pobiera swój adres IP z serwera DHCP, musimy sprawdzić logi klientów serwera DHCP, aby odnaleźć bieżący adres IP urządzenia. Na liście logów rozpoznajemy GuestGate po jego adresie MAC (Media Access Control), który jest unikatowy dla każdego urządzenia sieciowego. Mac adres GuestGate znajduje się na spodzie urządzenia. Poniżej znajduje się przykład logów serwera DHCP:

2. Uruchamiamy przeglądarkę internetową i wpisujemy adres IP GuestGate, który odnaleźliśmy na liście logów klientów serwera DHCP, np.: http://192.168.0.100. Pojawi się strona logowania do interfejsu administratora. Domyślne hasło to 1234.

Zmiana hasła administratora 1. Wybierz zakładkę „Device Settings”.

INSTALACJA

79

2. Podaj obowiązujące hasło (Old passsword). Domyślne to 1234. 3. Wprowadź nowe hasło (New password) – do 20 znaków. Ponów hasło. 4. Kliknij „Exit”, aby zatwierdzić ustawienia (prawy, górny róg). 5. Zaznacz “Save Settings” oraz “Reboot Device”. Kliknij “Exit”.

Urządzenie wykona restart w celu zapisania zmian w ustawieniach. Może to zająć około 25 sekund. Po restarcie zostaniesz automatycznie przekierowany na stronę logowania. Należy zalogować się używając nowego hasła. Informacje na temat interfejsu administratora: Interfejs ten został zaprojektowany tak, aby administrator urządzenia mógł dokonywać konfiguracji ustawień we wszystkich 4 panelach menu (Guest config., Host config., Welcome screen, Device settings) bez konieczności każdorazowego zatwierdzania zmian. Kiedy już zakończymy całościową konfigurację we wszystkich panelach menu administratora GuestGate, klikamy „Exit”, a następnie wykonujemy restart urządzenia w sposób opisany powyżej dla konkretnego przypadku zmiany hasła. Wprowadzone zmiany zostaną zapisane tylko wtedy, gdy urządzenie zostanie zrestartowane. Zamknięcie przeglądarki www bez wykonania uprzedniego restartu nie spowoduje zapisania wprowadzonych zmian. Jeśli udało Ci się pomyślnie uruchomić i skonfigurować urządzenie według powyższych wskazówek, możesz pominąć następny rozdział “Ustawienia zaawansowane”. 80

INSTALACJA

Ustawienia zaawansowane Standardowa instalacja GuestGate opiera się na założeniu, iż serwer DHCP jest włączony w sieci Hosta. Jeśli jednak jest inaczej, możemy skonfigurować urządzenie ręcznie. W tym celu należy włączyć zasilanie GuestGate, ale nie podpinać go kablem Ethernetowym do sieci. Domyślnie GuestGate stara się zlokalizować serwer DHCP działający w danej sieci, aby pobrać adres IP. Po około 3 minutach, w przypadku nie wykrycia DHCP, urządzenie automatycznie powróci do swojego domyślnego adresu IP: 192.168.2.1. Wymagania: • Karta sieciowa zainstalowana na komputerze • Prawa dostępu użytkownika zezwalające na zmianę ustawień protokołu TCP/IP • Karta sieciowa PC połączona kablem Ethernetowym z portem Hosta GuestGate

Zmiana adresu IP karty sieciowej komputera 1. Wybierz START ‡ USTAWIENIA ‡ PANEL STEROWANIA. 2. Kliknij dwukrotnie ikonę POŁĄCZENIA SIECIOWE.

INSTALACJA

81

3. Kliknij prawym przyciskiem myszy na ikonę POŁĄCZENIE LOKALNE i wybierz właściwości. 4. Wybierz z listy “Protokół internetowy (TCP/IP)” i kliknij WŁAŚCIWOŚCI. Pojawi się poniższe okno ustawień TCP/IP: Wprowadź odpowiednie parametry jak poniżej: 5. Kliknij OK. 6. Drugie okno zamknij również klikając OK., tak aby zmiany zostały zatwierdzone. Ustawienia TCP/IP Twojej karty sieciowej są teraz zgodne z ustawieniami GuestGate.

82

INSTALACJA

Logowanie do GuestGate poprzez przeglądarkę internetową 1. Uruchom przeglądarkę i wpisz adres GuestGate http://192.168.2.1. Pojawi się ekran logowanie do menu administratora. 2. Wprowadź domyślne hasło 1234 i kliknij LOGIN. W tym momencie zaleca się zmianę hasła administratora w sposób opisany w poprzednim rozdziale.

Konfiguracja sieci Hosta — Host Configuration 1. Pole “Configuration Host”:

2. Określamy podstawowe parametry sieciowe, takie jak adres IP urządzenia, maskę podsieci, bramę oraz serwery DNS.

INSTALACJA

83



Device IP Address: Wybieramy wolny adres z puli adresów IP naszej sieci lokalnej, który będzie adresem GuestGate. IP Netmask: Wprowadź odpowiednią maskę podsieci (taką, jakiej używasz w swojej sieci lokalnej). IP Gateway: Brama sieci (z reguły adres IP Routera). DNS Server: Adresy IP serwerów DNS podane przez dostawcę usług internetowych. Jeśli wpisujemy więcej niż jeden adres oddzielamy wpisy spacją. Administrator IP Address: W tym polu możemy zdefiniować konkretny adres IP administratora GuestGate. Wtedy jedynie z komputera o tym adresie IP możliwe będzie zalogowanie do panela administracyjnego urządzenia. Jeśli klikniemy “Use this client’s IP Address” automatycznie wpisany zostanie adres IP komputera, z którego jesteśmy w danej chwili zalogowani.

Gdy zakończymy konfigurację klikamy EXIT (prawy górny róg). 3. Zaznaczamy „Save settings” oraz “Reboot device” i klikamy EXIT.

3. SERWIS & POMOC TECHNICZNA Dodatkowe informacje dotyczące urządzenia GuestGate można znaleźć na stronie internetowej: http://www.guestgate.com/. Strona ta zawiera: 1. Dział najczęściej zadawanych pytań z odpowiedziami (FAQ) 2. Najnowsze wersje firmware’u do pobrania 3. Kontakt z zespołem pomocy technicznej. W przypadku wystąpienia problemów technicznych z urządzeniem GuestGate polecamy zapoznanie się z zawartością strony internetowej. Można również skontaktować się bezpośrednio z zespołem pomocy technicznej na adres e-mail: [email protected].

Czy nasz produkt spełnia wszystkie Twoje oczekiwania? Jeśli masz uwagi lub pytania, skontaktuj się z najbliższym dealerem INTELLINET NETWORK SOLUTIONS . TM

Copyright © INTELLINET NETWORK SOLUTIONS Wszystkie nazwy handlowe i towarów są nazwami i znakami towarowymi zastrzeżonymi odpowiednich firm odnośnych właścicieli.

84

SERWIS & POMOC TECHNICZNA

INTELLINET NETWORK SOLUTIONS™ offers a complete line of active and passive networking products. Ask your local computer dealer for more information or visit

www.intellinet-network.com.

Copyright © INTELLINET NETWORK SOLUTIONS All products mentioned are trademarks or registered trademarks of their respective owners.