В этой статье мы объясним, как использовать встроенную функцию беспроводной связи в вашем межсетевом экране (USG20W-VPN(USG FLEX 50W)/ATP100W/USG FLEX 100W и т.д.), настроенном в Nebula Cloud Center (NCC), и в автономном режиме (on-premise mode) с помощью быстрой настройки (мастер настройки беспроводной сети) или ручной настройки.

Таблица содержания

1) Nebula - настройка встроенной беспроводной функции

2) Автономный режим - настройка встроенной беспроводной функции

2.1 Использование быстрой настройки (мастер беспроводной настройки)

2.2 Использование ручной настройки

Ограничения

1) Опция беспроводной связи в брандмауэре поддерживает как 2,4 ГГц, так и 5 ГГц. Однако одновременно можно использовать только одну из них. Поэтому вам нужно выбрать между 2,4 ГГц и 5 ГГц.

2) Встроенная беспроводная точка доступа и другие точки доступа разделены и не могут взаимодействовать друг с другом. Однако, если вы установите одинаковое шифрование, имя SSID и пароль, вы сможете заставить их работать.

3) USG40W не поддерживает 5 ГГц

1) Туманность - настройка встроенной функции беспроводной связи

a) Перейдите в Брандмауэр -> Настроить -> Беспроводная сеть

b) Назовите свой SSID (WiFi)

c) Включите SSID, щелкнув переключатель на "зеленый" статус

d) Выберите WLAN Security на WPA2-PSK и введите ваш ассоциированный ключ (пароль WiFi)

e) Выберите диапазон (2.4GHz или 5GHz), который вы хотите использовать для встроенного WiFi. Например, вы не можете иметь 1 корпоративную сеть на 5 ГГц и гостевой WiFi на 2,4 ГГц.

f) Выберите исходящий интерфейс

g) Выберите исходящий интерфейс (какой IP-адрес должны получить устройства WiFi)

h) Выберите ширину канала (чем меньше значение, тем ниже уровень помех, однако - также ниже пропускная способность WiFi)

i) Выберите развертывание канала (рекомендуется использовать трехканальное развертывание для 2,4 ГГц и авто для 5 ГГц)

j) Нажмите "Сохранить", чтобы применить изменения конфигурации.

2) Автономный режим - настройка встроенной беспроводной функции

Перейдите в Конфигурация -> Беспроводные сети -> Встроенная точка доступа

2.1 Использование быстрой настройки (мастер настройки беспроводной сети)

2.1.1 Настройка SSID

Выберите SSID (WiFi), который вы хотите настроить, и выберите "on".

2.1.2 Настройка WPA2 в профиле SSID

Дважды щелкните на SSID ZyXEL и измените режим безопасности с Open на WPA2, чтобы обезопасить SSID и сеть:

2.1.3 Настройка параметров радио

Выберите, хотите ли вы использовать сеть 2,4 ГГц или 5 ГГц, вы не можете использовать обе одновременно во встроенной точке доступа.

2.1.4 Сохраните конфигурацию мастера настройки беспроводной сети

Дважды проверьте свои настройки на странице сводки, а затем нажмите "сохранить", чтобы включить SSID.

2.2 Использование ручной настройки

2.2.1 Настройка общих параметров

Перейдите в Конфигурация -> Беспроводные сети -> Встроенная точка доступа -> Общие настройки

2.2.2 Настройте SSID (профиль SSID)

Дважды щелкните на SSID (WiFi), который вы хотите включить и отредактировать

a) Активируйте SSID (WiFi), установив флажок "Активировать".

b) Назовите свой SSID

c) Выберите исходящий интерфейс (какой IP-адрес должны получить устройства WiFi)

d) Выберите режим безопасности: WPA2-Personal и введите надежный предварительный ключ (пароль)

e) Включите блокировку трафика внутри БСС, если это гостевой WiFi (подробнее читайте здесь).

f) Нажмите "OK", чтобы сохранить конфигурацию.

2.2.3 Настройка параметров радио

Перейдите в Конфигурация -> Беспроводные сети -> Встроенная точка доступа -> Радио -> Общие настройки

a) Выберите диапазон (2.4GHz или 5GHz), который вы хотите использовать для вашего встроенного WiFi. Например, вы не можете иметь 1 корпоративную сеть на 5 ГГц и гостевой WiFi на 2,4 ГГц.

b) Выберите стандарт 802.11, который вы хотите использовать (например, 802.11ac).

c) Выберите ширину канала (чем меньше значение, тем ниже уровень помех, однако - также ниже пропускная способность WiFi)

d) Выберите DCS для наилучшего результата и выходную мощность 30, чтобы максимизировать радиус действия WiFi

e) Отключите DCS Client Aware и 5GHz DFS Aware, если у вас проблемы с разъединением или помехами.

f) Нажмите на "Advance" и включите порог сигнала, используя значения:

Порог сигнала станции: -75

Disassociate Station Threshold: -85

Счетчик повторных попыток станции: 6

Режим передачи: Фиксированная скорость многоадресной передачи

Скорость многоадресной передачи: 6

g) Нажмите "Apply", чтобы сохранить конфигурацию.