Firewall (Einzelgerät & Nebula CC) – Konfiguration des integrierten WLAN bei Wireless-Firewall-Modellen

Dieser Artikel erklärt, wie Sie die integrierte Wireless-Funktion in Ihrer Firewall (USG20W-VPN(USG FLEX 50W)/ATP100W/USG FLEX 100W usw.) konfigurieren, die im Nebula Cloud Center (NCC) eingerichtet ist, sowie im Einzelgerät-Modus (On-Premise-Modus) mittels Schnellkonfiguration (Wireless Setup Wizard) oder manueller Einrichtung.

Einschränkungen

1) Die Wireless-Option in der Firewall unterstützt sowohl 2,4 GHz als auch 5 GHz. Allerdings kann jeweils nur eines gleichzeitig verwendet werden. Sie müssen sich also entscheiden, ob Sie 2,4 GHz oder 5 GHz nutzen möchten.

2) Der integrierte Wireless-AP und andere APs sind getrennt und können nicht miteinander kommunizieren. Wenn Sie jedoch dieselbe Verschlüsselung, denselben SSID-Namen und dasselbe Passwort einstellen, können sie zusammenarbeiten.

Nebula – Konfiguration der integrierten Wireless-Funktion

a) Navigieren Sie zu Firewall -> Konfigurieren -> Wireless

b) Benennen Sie Ihre SSID (WLAN)

c) Aktivieren Sie die SSID, indem Sie den Schalter auf „grün“ stellen

d) Wählen Sie die WLAN-Sicherheit WPA2-PSK und geben Sie Ihren Verbindungsschlüssel (WLAN-Passwort) ein

e) Wählen Sie das Band (2,4 GHz oder 5 GHz), das Sie für Ihr integriertes WLAN verwenden möchten. Sie können nicht beispielsweise ein Firmennetzwerk auf 5 GHz und ein Gast-WLAN auf 2,4 GHz betreiben.

f) Wählen Sie die ausgehende Schnittstelle

g) Wählen Sie die ausgehende Schnittstelle (welche IP-Adresse die WLAN-Geräte erhalten sollen)

h) Wählen Sie die Kanalbreite (je niedriger der Wert, desto geringer die Störungsanfälligkeit, jedoch auch geringerer WLAN-Durchsatz)

i) Wählen Sie die Kanalverteilung (empfohlen wird eine Drei-Kanal-Verteilung für 2,4 GHz und Automatik für 5 GHz)

j) Klicken Sie auf „Speichern“, um die Konfigurationsänderungen anzuwenden

2) Einzelgerät-Modus – Konfiguration der integrierten Wireless-Funktion

Navigieren Sie zu Konfiguration -> Wireless -> Built-In AP

2.1 Verwendung der Schnellkonfiguration (Wireless Setup Wizard)

2.1.1 SSID konfigurieren

Wählen Sie die SSID (WLAN), die Sie konfigurieren möchten, und setzen Sie diese auf „ein“.

2.1.2 WPA2 im SSID-Profil konfigurieren

Doppelklicken Sie auf die ZyXEL SSID und ändern Sie den Sicherheitsmodus von Offen auf WPA2, um Ihre SSID und Ihr Netzwerk abzusichern:

2.1.3 Funk-Einstellungen konfigurieren

Wählen Sie, ob Sie das 2,4 GHz- oder 5 GHz-Netzwerk verwenden möchten, da Sie im integrierten AP nicht beide gleichzeitig nutzen können.

2.1.4 Speichern der Wireless Setup Wizard-Konfiguration

Überprüfen Sie Ihre Einstellungen auf der Übersichtsseite und klicken Sie dann auf „Speichern“, um Ihre SSID zu aktivieren

2.2 Manuelle Einrichtung

2.2.1 Allgemeine Einstellungen konfigurieren

Navigieren Sie zu Konfiguration -> Wireless -> Built-in AP -> Allgemein

2.2.2 SSID (SSID-Profil) konfigurieren

Doppelklicken Sie auf die SSID (WLAN), die Sie aktivieren und bearbeiten möchten

a) Aktivieren Sie die SSID (WLAN), indem Sie das Kästchen „Aktivieren“ ankreuzen.

b) Benennen Sie Ihre SSID

c) Wählen Sie die ausgehende Schnittstelle (welche IP-Adresse die WLAN-Geräte erhalten sollen)

d) Wählen Sie den Sicherheitsmodus: WPA2-Personal und geben Sie einen sicheren vorinstallierten Schlüssel (Passwort) ein

e) Aktivieren Sie Intra-BSS Traffic Blocking, wenn es sich um ein Gast-WLAN handelt

f) Klicken Sie auf „OK“, um die Konfiguration zu speichern

2.2.3 Funk-Einstellungen konfigurieren

Gehen Sie zu Konfiguration -> Wireless -> Built-in AP -> Radio -> Allgemeine Einstellungen

a) Wählen Sie das Band (2,4 GHz oder 5 GHz), das Sie für Ihr integriertes WLAN verwenden möchten. Sie können nicht beispielsweise ein Firmennetzwerk auf 5 GHz und ein Gast-WLAN auf 2,4 GHz betreiben.

b) Wählen Sie den 802.11-Standard, den Sie verwenden möchten (z.B. 802.11ac)

c) Wählen Sie die Kanalbreite (je niedriger der Wert, desto geringer die Störungsanfälligkeit, jedoch auch geringerer WLAN-Durchsatz)

d) Wählen Sie DCS für das beste Ergebnis und stellen Sie die Ausgangsleistung auf 30, um die WLAN-Reichweite zu maximieren

e) Deaktivieren Sie DCS Client Aware und 5GHz DFS Aware, wenn Sie Verbindungsabbrüche oder Störungsprobleme haben

f) Klicken Sie auf „Erweitert“ und aktivieren Sie die Signal-Schwelle mit den folgenden Werten:

Station Signal Threshold: -75

Disassociate Station Threshold: -85

Station Retry Count: 6

Übertragungsmodus: Feste Multicast-Rate

Multicast-Rate: 6

g) Klicken Sie auf „Übernehmen“, um Ihre Konfiguration zu speichern