Air OS 5 - Rocket M5 - Manual
Sumár io
?
?
1AirOS v5 Introdução
2AirOS v5.0 Guia de Configuração
? 2,1Navegação
? 2,2Main Page
? 2.2.1Status
? 2.2.2Monitor
? 2,3Wireless Page
? 2.3.1Basic Wireless Settings
? 2.3.2Segurança Wireless
? 2,4Rede
? 2.4.1As configurações de rede
? 2.4.1.1Modo Bridge
? 2.4.1.2Modo Roteador
? 2.4.1.3Configurações de
rede WLAN
? 2.4.1.4Configurações de
rede LAN
? 2.4.1.5Configuração de
Roteamento Multicast
? 2.4.1.6Configurações de
Firewall
? 2,5Avançado
? 2.5.1Advanced Wireless
Setting
? 2.5.2Sinal LED Limiares
? 2.5.3Traffic Shaping
? 2,6Serviços
? 2.6.1Ping WatchDog
? 2.6.2Agente SNMP
? 2.6.3Cliente NTP
? 2.6.4Web Server
? 2.6.5Servidor Telnet
? 2.6.6Servidor SSH
? 2.6.7Sistema de Log
? 2,7Sistema
? 2.7.1Nome do dispositivo
? 2.7.2Idiomas de interface
? 2.7.3Administração de Conta
? 2.7.4Conta Somente leitura
2.7.5Gerenciamento de
Configurações
? 2.7.6Dispositivo de
manutenção
? 2.7.6.1upload de
firmware
2,8Tools
? 2.8.1Alinhar Antena
? 2.8.2Site Survey
? 2.8.3Ping
? 2.8.4Traceroute
? 2.8.5DHCP Client
?
?
Air OS v5 - Introdução
AirOS v5.0 é a mais recente evolução na interface Ubiquiti AirOS. Trata-se de sistemas operacionais avançados com
poderosos recursos sem fio e funções de roteamento, construída sobre uma interface simples e intuitiva. AirOS v5.0
maximiza o desempenho sem fio de produtos Ubiquiti Série M, que são baseados em IEEE 802.11n.
Air OS v5.0 - Guia de Configur ação
Este guia apresenta a descrição detalhada da versão do sistema operacional AirOS 5,0, que é integrada a todos os produtos
fornecidos pela Série M Ubiquiti Networks, Inc.
AirOS v5.0 suporta as novas versões de produtos da série M.
NOTA
Embora sirva a todos os produtos da série M, as informações
abaixo foram adaptadas especificamente ao Rocket M5:
- Este produto somente poderá ser instalado por um profissional
especializado
- Opera na faixa de freqüência de 5470 MHz a 5725 MHz
- Não possui mecanismos TPC
- Na faixa de freqüência de 5470 a 5725Mhz, a potência do equipamento deverá estar configurada para o limite máximo de 6,78 dBm
e o ganho máximo da antena deverá ser de 20,22 dBi
Todos os dispositivos AirOS-based suportam os seguintes modos de operação
infra-estrutura:
?
?
?
?
Estação (Wireless Client);
Station WDS (Wireless Client Repetidor);
Ponto de Acesso;
Ponto de Acesso WDS (Repeater).
Todos os dispositivos baseados AirOS suportam os modos de rede:
?
?
Layer2 bridge transparente;
Roteador.
M5 Series (5 GHz)
O Guia de instalação rápida descreve os passos de configuração para a
estação de assinante (cliente sem fio -bridge) caso de uso (AirOS v3.4
based).
Todas as definições de configuração acessíveis através da interface de
gerenciamento web são descritos neste documento (elementos de
dispositivos específicos são descritos individualmente).
Nota: os exemplos e imagens contidas neste documento representam a interface
gráfica de usuário do Bullet M5, que é compatível com todos os
dispositivos baseados AirOS v5.0.
M2 series (2.4GHz)
Navegação
Cada uma das telas de gerenciamento (listadas abaixo) contém
parâmetros que afetam um aspecto específico do dispositivo:
Configuration Management Menu
[Main] exibe o status atual do dispositivo e as estatísticas.
[Wireless] contém os controles para uma configuração de rede sem fio, embora abranja
as definições básicas do rádio, que definem o modo de operação, potência de saída, associando
as informações e opções de segurança de dados.
[Networ k] cobre a configuração do modo de funcionamento da rede, as configuraçõesIP,
rotinas de filtragem de pacotes e serviços de rede (ou seja, o servidor DHCP
[Advanced] para controle mais preciso da interface
sem fio. Parâmetros de recursos específicos AirMax 802.11n podem ser definidos nesta tela.
Inclui também a tela avançado sinal externo de LED e configurações de traffic shaping.
Administração e ferramentas
de monitoramento
[Ser vices] cobre a configuração dos serviços do sistema de gerenciamento como SNMP,NTP, registo do sistema,
Watchdog Ping e SSH / servidor Telnet.
[System] contém controles de rotinas de manutenção do sistema, ao gerenciamento de conta de administrador,
personalização do dispositivo, upgrade de firmware e backup.O idioma da interface de gerenciamento
pode ser alterado nesta tela também.
Há ferramentas de controle [Tools] disponíveis em cada tela também:
Ferramenta de alinhamento de antena;
? Ferramenta de site survey (também disponível no modo AP);
Ping;
Traceroute;
Utilitário de teste de velocidade (ainda não disponível);
?
?
?
?
Tela Pr incipal
A tela pr incipal exibe um resumo as informações sobre status do
link, valores atuais de configuração básica (dependendo do modo
de funcionamento), configurações de rede e de informação e estatísticas
de tráfego de todas as interfaces.
Status
AirOS v5.0 Main Page
Device Name: exibe o nome personalizável (ID) do dispositivo
baseado em AirOS v5.0. Nome do dispositivo (Host Name) será
representado nas telas de registro do sistema operacional do roteador
e em ferramentas de descoberta.
Status atual do AirOS v5 powered Access Point
Wireless Mode: exibe o modo de funcionamento da interface de rádio.
dispositivos AirOS5-based suportam soluções de infra-estrutura de rede sem fio.Modos de operaçãoAP (ou Access
Point WDS) e Estação (ou Station WDS) e podem ser ajustados em função
das necessidades da topologia da rede.
SSID: é o nome do serviço 802,11 (estabelecido pelo AP ao qual as estações estão
Nome do dispositivo e
Wireless Mode
conectadas):
Enquanto operando em modo Station, exibe o SSID do ponto de acesso onde o dispositivo AirOS v5.0 está
associado.
Enquanto operando em modo Access Point, exibe o SSID do dispositivo AirOS v5.0.
Secur ity: Cenário de segurança atual. "None” é exibida se a segurança sem fio está desativada. WPA ou
WPA2 são exibidos se o método de segurança sem fio correspondente é usado. Mais informações são fornecidas na
seçãoWireless.
Uptime: Total de tempo que o dispositivo está em funcionamento desde que foi ligado (reiniciar) ou atualização de
software. O tempo é expresso em dias, horas, minutos e segundos.
Date: indica o atual sistema de data e hora, expresso no formato "ano-mês-dia horas: minutos:
segundos". Sistemas de data e hora exatos são obtidos a partir dos serviços de Internet usando NTP Total de tempo e data do
(Network Time Protocol). Sistema de data e hora serão definidas para valores padrão
dispositivo
imprecisos após cada reinicialização se NTP não estiver habilitado. Isso por que a maioria dos
dispositivos baseados em AirOS não têm nenhuma fonte de alimentação autônoma para o relógio interno.
Channel / Frequency: Essa é a frequência de operação da802,11 Service Set (determinado pelo AP) ao qual
o cliente está conectado. Número do canal 802,11 corresponde a freqüência de funcionamento.
Mais informações sobre os canais de suporte são fornecidas na seção Wireless. O dispositivo usa a
frequência de rádio especificada para transmitir e receber dados. Para operação de 5 GHz (série M5), a faixa comum de
frequências disponíveis (canais) é 5,1-5.9GHz. Para operação de 2,4 GHz (série M2) -2412-2472MHz. A faixas de frequência
válida (canais) irão variar de acordo com legislação local. Para obter mais informações sobre suporte freqüência visite a seção
de regulamentos do Wiki Ubiquiti.
Channel Width: largura espectral do canal de rádio utilizado pelo dispositivo AirOS v5.
São suportadas larguras de espectro de canais 5, 10, 20 e 40 MHz.
Em Station (Estação ou WDS) 20/40MHz é o valor por padrão.
Largura do canal atual eo canal
ACK Timeout: exibe o valor do tempo atual para quadros ACK. ACK Timeout pode ser
ajustado manualmente ou auto-configurado automaticamente. O ACK Timeout (Acknowledgement frame
Timeout) especifica quanto tempo o dispositivo AirOS deve esperar por uma confirmação do dispositivo parceiro
.Confirmar a recepção do pacote antes de concluir o pacote gera um erro e exige que reenvie. ACK Timeout é um parâmetro
muito importantede desempenho ao ar livre sem fio. Quando você estiver usando o modo 802.11n, recomenda-se
definir "Ajuste Automático" para ACK Timeout. Mais informações são fornecidas na seção Configurações avançadas.
TX / RX Chains: exibe o número de fluxos de dados espaciais independentes que o dispositivo
AirOS v5 está transmitindo / recebendo simultaneamente dentro de um canal
de largura de banda espectral. Esta capacidade é específica para dispositivos 802.11n que
ACK Timeout / Distância e TX /
dependem de dispositivos multiple input / multiple-output (MIMO tecnologia). Múltiplas
RX Chains
cadeias aumentam o desempenho de transferência de dados significativamente. O
número de cadeias que Ubiquiti usa var ia confor me o har dware. Cada cadeia TX / RX requer
antenas separadas. Dispositivos Bullet série M utilizam 1 cadeia de transmissão / recepção
(1x1). Nano / Loco série M e Rocket série M usam 2 correntes para transmissão / recepção (2x2).
WLAN MAC: exibe o endereço MAC do dispositivo v5.0 AirOS WLAN (Wireless)
interface.
LAN MAC: exibe o endereço MAC da interface LAN (ethernet) dispositivo v5.0 AirOS LAN.
LAN e WLAN MAC
LAN: indica o status atual da conexão da porta Ethernet. Esta pode alertar o operador técnico do sistema
que o cabo LAN não está conectado ao dispositivo ou não há conexão Ethernet ativa.
Status atual do cabo
LAN
AP MAC: exibe o endereço MAC do Access Point, onde o dispositivo está associado
ao operar no modo de estação (Station WDS). É o endereço MAC da interface sem fio
do próprio dispositivo AirOS5-based, se operando em modo Access
Point. AP MAC é usado como Basic Service Set Identifier (BSSID) no tipo de
infra-estrutura de redes sem fio.
MAC é único HW identificador em cada rádio 802,11. É constituído por duas
partes:
Um identificador exclusivo (OUI)
Controlador de interface de rede (NIC) de sequência.
Status de informações disponíveis na
AirOS powered Station
A lista de fabricante de um endereço MAC dado é fornecida nesta tela.
Signal strenght: mostra o nível do sinal wireless recebido (lado cliente), enquanto operando no modo Station. O
valor representado coincide com a barra gráfica. Use a ferramenta de alinhamento de antena para ajustar a antena do dispositivo
para obter uma melhor ligação com o dispositivo sem fio. A antena do cliente sem fio tem que ser ajustada para obter o
máximo de intensidade do sinal. O sinal é medido em dBm (os decibéis com referência a 1 miliwatt). A conversão é definida
como dBm = 10log10 (P/1mW). Assim, 0dBm seria 1mW e-72dBm seria ,0000006 mW. A intensidade do sinal de-80dBm
ou melhor (-50 ..-70) é recomendada para ligações estáveis.
Connections: mostra o número de estações wireless associadas enquanto o dispositivo está
operando em modo Access Point. Este valor não é exibido quando operando em modo Station.
Noise Floor : exibe o valor atual do nível de ruído em dBm. O patamar de ruído é levado em
conta ao avaliar a qualidade do sinal (Sinal-Ruído SNR, RSSI), enquanto o valor médio
depende da intensidade do sinal acima do piso de ruído.
AP MAC address e conexões
(estações sem fio associado)
Tr ansmit CCQ: Este é um índice que avalia a qualidade da conexão sem fio do cliente. O nível é baseado em um valor
percentual, onde 100% corresponde a um estado de ligação perfeita.
TX Rate and RX Rate: exibe a taxa de transmissão de dados (TX) e recepção (RX) atuais 802,11
enquanto operando em modo Station. Taxas de dados até 150 Mbps em 1 de
dispositivos em cadeia (Bullet série M) e de até 300 Mbps em 2 dispositivos em cadeia
(NanoStation / LocoStation M e Rocket série M) podem ser usadas. Mais altas taxas de dados
fornecerão transferência de dados máxima enquanto o nível do sinal for relevante.
Noise Floor e
Transmissão de CCQ
Air max: Indica o status atual da AirMax (tecnologia proprietária TDMA da Ubiquiti) em um aparelho ligado no AP ou
no modo AP WDS. Se AirMax é habilitado, o dispositivo só aceita estações AirMax. (Desative AirMax para compatibilidade
802.11abg). AirMax também apresenta algumas configurações de autodetecção de QOS avançadas.
Air max quality: Este é um índice que avalia a qualidade de conexão AirMax. O
nível é baseado em um valor percentual, onde 100% corresponde a um estado de
ligação perfeita.
Air max Capacidade: Este é um índice da taxa máxima de dados sobre o qual o link
está operando. Um número de menor capacidade indica uma unidade que está
entupindo o sistema.
Airmax status, qualidade e capacidade
Airmax
Monitor
Throughput: exibe gráficos que continuamente representam o tráfego
de dados atuais sobre a LAN, WLAN e interfaces PPP, tanto em forma
gráfica quanto numérica.Os gráficos e dimensões de transferência (bps, Kbps, Mbps) mudam dinamicamente de acordo com o
valor de rendimento médio. As estatísticas são atualizadas automaticamente. Estatísticas de rendimento pode ser atualizado
manualmente utilizando o botão Refresh.
Stations: esta seleção lista as estações que estão ligados ao
dispositivo, quando operando em modo Access Point (ou Access Point
WDS).
As seguintes estatísticas para cada estação associada são
representadas na janela de estatísticas:
Station MAC da estação a qual está associado;
Sinal (dBm) representa o último nível de sinal wireless recebido
Noise (dBm) O valor apresenta o valor do nível de ruído do sinal
sem fio recebido;
Tx Rate (Mbps) representa o valor de taxas de dados, em Mbps,
dos últimos pacotes transmitidos
Rx Rate (Mbps) representa o valor de taxas de dados, em Mbps,
dos últimos pacotes recebidos
Throughput gráficos e estatísticas
Idle (sec) valor representa o tempo (em segundos) desde que o último
pacote foi recebido de uma estação particular.
As informações na janela de estatísticas da estação podem ser
atualizadas utilizando o botão Refresh.
Status Reporting no modo AP
Informações detalhadas podem ser obtidas enquanto selecionando
o MAC específico de estações associadas:
Connection Time representa o total de tempo, à
estação associada. O tempo é expresso em dias, horas,
minutos e segundos;
Signal Strength representa, em dBm, a potência do último
sinal wireless recebido;
Noise Floor : exibe o valor atual do nível de ruído em dBm.
Patamar de ruído é levado em conta ao avaliar a qualidade
do sinal (Sinal-Ruído SNR, RSSI), enquanto o valor médio
depende da intensidade do sinal acima do piso de ruído.
CCQ valor representa a qualidade da ligação para a
Estação;
Tx / Rx Rate representa as taxas de dados, em Mbps, um
dos últimos pacotes transmitidos e recebidos;
Tx / Rx Packets valor representa o total de pacotes
transmitidos e recebidos a partir da Estação durante o
Info Station
tempo de atividade de conexão;
Tx / Rx Rate Packet (pacotes por segundo ou pps)
representa o valor médio da taxa de transmissão e recepção de pacotes;
Bytes tr ansmitted valor representa a quantidade total de dados (em bytes) transmitidos durante a ligação;
Bytes received representa a quantidade total de dados (em bytes) recebidos durante a ligação;
Negotiated Rate/Last Signal (dBm) Os valores da tabela representam o nível de sinal sem fio recebido
juntamente com todas as taxas de dados de pacotes que recebeu recentemente. "N / A" é representada como o
último sinal, se os pacotes não foram recebidos em uma taxa de dados em particular.
As informações na janela de estatística são atualizadas automaticamente. As informações na janela de estatísticas
da estação podem ser atualizadas utilizando o botão Refresh. A janela pode ser fechada com o botãoClose this window.
AP Infor mation:abre a janela de estatísticas de conexão, enquanto no modo de funcionamento Station.
Os links de estatísticas a seguir são fornecidos:
MAC da estação de ponto de acesso associada;
Uptime total de tempo da estações associadas ao AP. O tempo é expresso em dias, horas, minutos e
segundos;
Signal Strenght representa o último nível de sinal recebido sem fio;
CCQ representa a qualidade da conexão com a AP;
Tx / Rx Rate representa as taxas de dados dos últimos pacotes transmitidos e recebidos;
Tx / Rx Packets valor representa o total de pacotes transmitidos e recebidos durante a ligação;
Tx / Rx Rate Packet (pacotes por segundo) representa o valor médio da taxa de transmissão e recepção de pacotes;
Bytes tr ansmitted / received representa a quantidade total de dados (em bytes) transmitidos e recebidos
durante
a ligação;
Negotiated Rate/Last Signal (dBm) valores da tabela representam o nível de sinal sem fio recebido juntamente
com todas as taxas de dados de pacotes que recebeu recentemente. "N / A" é representada como o último sinal, se
os pacotes não foram recebidos em uma taxa de dados em particular.
ARP Table: seleção lista todas as entradas da ARP (Address
Resolution Protocol) gravados no dispositivo.
A lista pode ser atualizado utilizando o botãoRefresh.
ARP é usado para associar endereços IP para cada endereço de
hardware único (MAC) dos dispositivos. É importante ter um
único endereço IP para cada MAC, ou então haverá rotas
ambíguas na rede.
Tabela ARP
Br idge: seleção lista todas as entradas na tabela de bridges do sistema, enquanto o dispositivo está operando no modoBridge.
A lista pode ser atualizado utilizando o botãoRefresh.
A tabela bridge mostra a porta de qual bridge a estação particular está associada -em outras palavras, a partir do qual
interface (Ethernet ou wireless) o dispositivo de rede (definido peloendereço MAC) é acessível ao sistema AirOS
enquanto o encaminhamento dos pacotes para somente a porta (poupando um monte de cópias redundantes e
transmissões).
Ageing timer mostra o envelhecimento de tempo para cada entrada de endereço (em segundos) -depois de
determinado tempo limite, não tendo vindo um pacote de um determinado endereço, a ponte irá apagar o endereço da
tabela da bridges.
Routes: lista todas as entradas na tabela de roteamento do sistema,
enquanto o dispositivo está operando em modoRouter.
A lista pode ser atualizada utilizando o botãoRefresh.
AirOS examina oendereço IP de destino de cada pacote de dados
de viajar através do sistema e escolhe a interface apropriada para
a qual transmite o pacote. A escolha do sistema depende das
Monitor -Rotas
regras de roteamento estático -entradas, que estão registrados no
sistema de roteamento da tabela. As rotas estáticas para hosts
específicos, redes ou gateway padrão são criadas automaticamente de acordo com a configuração de IP de todas as interfaces
AirOS.
Descrição da configuração IP AirOS é fornecida na seção Wireless.
Firewall: lista as entradas de firewall ativas na cadeia de
firewall do quadro padrão e tabelasfiltro, enquanto o dispositivo está
operando no modo Bridge.
A lista pode ser atualizado utilizando o botão"Refresh.
Entradas de firewall ativas nacadeia de firewall do quadro padrão
iptablesfiltro são listados se o dispositivo está operando em
modo Router.
A lista pode ser atualizado utilizando o botãoRefresh.
Monitor -Firewall
Controles de níveis de acesso IP e MAC e filtragem de pacotes no
AirOS são implementados usando firewall para iptables (roteamento) e ebtables (bridge), que protege os recursos de uma
rede privada de ameaças externas, impedindo o acesso não autorizado e filtragem de tipos específicos de comunicação
de rede.
Mais informações são fornecidas na seção Wireless.
Por t For war d: lista os redirecionamentos de portas ativos na cadeia
Portforward dos iptables padrão da tabela nat, enquanto o dispositivo está
operando em modo Router.
A lista pode ser atualizado utilizando o botãoRefresh.
Encaminhamento Monitor -Porto
Port Forwarding cria um túnel transparente através de um
firewall / NAT, a concessão de um acesso do lado da WAN para
o serviço de rede particular em execução no lado da LAN.
DHCP Leases: mostra o estado atual dos endereços IP
concedidos pelo servidor DHCP. Esta opção será disponível
se o servidor DHCP for ativado quando o dispositivo estiver operando em
modo Router.
Concessões de DHCP
MAC address mostra o endereço do cliente MAC do
Access Point conectado.
IP Address mostra o endereço IP do cliente concedido pelo
servidor DHCP.
Remaining Lease time mostra por quanto tempo o endereço IP concedido será válido e reservado para cliente DHCP
específico.
Interface name mostra a partir do qual dispositivo de interface cliente DHCP que tenha especificado MAC Address
está conectado.
A lista pode ser atualizado utilizando o botãoRefresh.
Mais informações são fornecidas na seçãoWireless.
Log mostra uma lista com todos os eventos do sistema registrados.
Todas as entradas no registro do sistema serão excluídas se o botão Clear for clicado. O conteúdo deLog System será
atualizado se o botão Refresh for ativado.
Syslog Mensagem "está desativada, incapaz de mostrar as mensagens do sistema" será exibida se o registo do sistema
não está habilitado. Descrição do sistema de configuração de log é fornecido na seção de Serviços
Tela Wireless
A tela contém o necessário ao operador para a configuração da parte sem fio. Isso inclui os
requisitos regulamentares, SSID, canal e configurações de freqüência, modo de dispositivo, as taxas de dados e segurança sem
fio.
Basic Wireless Settings
As definições gerais sem fio, como dispositivo sem fio BSSID, código do país, a potência de saída, modo de 802,11 e taxas
de dados pode ser configurado nesta seção.
Wireless Page -Station WDS Bullet M5
Wireless Mode: especifica o modo de funcionamento do dispositivo. A
modalidade depende dos requisitos de topologia da rede. Há 4 modos de operação
suportados para o AirOS v5.0 software:
1. Station: Este é um modo de cliente, que pode se conectar a um AP.
É comum para aplicações bridge para um AP. Nos atos Modo Estação
Modo Wireless
dispositivo como o posto do assinante ao conectar ao Access Point que é
primariamente definida pelo SSID e encaminhando todo o tráfego de / para
os dispositivos de rede conectado à interface Ethernet.
As especificidades desta modalidade é que Subscriber Station é o uso de uma técnicaarpnat que pode resultar falta de
transparência durante a passagem, através de pacotes de transmissão no modo debridge.
2. Station WDS: WDS significa Wireless Distribution System. Station WDS deve ser usada ao conectar ao Access
Point que está operando no modo WDS. Este modo é compatível com criptografia WPA/WPA2.
Estação modo WDS permite a transmissão de pacotes na camada de nível 2.
O benefício daEstação WDS é melhor desempenho e mais rápido. Station WDS -Modo Bridge é totalmente transparente
para todos os protocolos Layer2.
Consulte a seção Network Settings para obter informações detalhadas sobre o modo de configuração bridge.
3. Access Point: Este é um AP 802,11 Access Point
4. Access Point WDS: 802,11 Este é um ponto de acesso que permite bridge na camada 2 ponte com dispositivos Station
WDS usando o protocolo WDS. AP WDS não é totalmente compatível com criptografia WPA/WPA2.
WDS permite a bridge sem fio entre dispositivos que estão operando em modo Access Point. Ponto de acesso
geralmente é conectado a uma rede com fio (Ethernet LAN), que permite conexão sem fio à rede com fio. Ao ligar
Pontos de Acesso à outra em um Extended Service Set usando o WDS, Ethernets distante pode ser conectadas em uma única
rede local.
É muito importante que os loops da rede não devem ser criados com pontes ou WDS ou combinações de fios (Ethernet)
conexões e pontes WDS. Árvore ou topologia da rede em forma de estrela devem ser utilizadas em todos os casos de usoWDS (isto
é, se AP2 e AP3 são especificados como os pares de WDS AP1, AP2 não deve ser especificado como o WDS entre
colegas de AP3 e AP3 não deve ser especificado como o WDS pares de AP2, em qualquer caso). Topologias de rede
Mesh e Ring não são suportados por WDS e deve ser evitado em todos os casos de uso.
Nota: Station WDS e AP WDS utilizam o protocolo WDS que não é definido como o padrão, assim, problemas de
compatibilidade entre equipamentos de diferentes fornecedores podem surgir.
WDS Peer s: WDS Estações e / ou WDS Access Point conectados ao AP com AirOS
devem ser especificada nesta lista, a fim de criar uma infra-estrutura de
rede sem fio -Wireless Distribution System (aplicável para o modo AP WDS
somente).
Modo Wireless
Digite o endereço MAC do dispositivo WDS emparelhado no campo de
entrada WDS Peer. Um endereço MAC deve ser especificado para
ponto-a-Ponto. Até seis pares WDS pode ser
especificado para Point-to-Multi-Point em conexão.
Auto deve ser habilitado, a fim de estabelecer WDS ligação entre
WDS Peers
pontos de acesso se WDS Peers não são especificados (aplicável para o
modo AP WDS somente). Se a opção Auto está habilitado AirOS
based Access Point irá escolher WDS Peers (Access Points) de acordo com a configuração de SSID. Operacional Access
Point no modo WDS deverá ter o mesmo SSID como o Peer WDS, a fim de estabelecer a ligação automaticamente quando a
opçãoAuto estiver ativado. Esta configuração também é conhecida como o modo WDSde repetição.
Observação: Access Point operando emWDS todos os pontos devem operar no mesmo canal de
freqüência. Use a mesmalargura do espectro de canais e as mesmas configurações de segurança.
SSID: Service Set Identifier usado para identificar sua rede LAN sem fio 802.11
deve ser especificado durante a operação no Access Point ou ponto de acesso
WDS. Todos os dispositivos do cliente dentro da faixa receberão mensagens
de transmissão a partir do ponto de acesso exibindo este SSID.
SSID e esconder SSID
Hide SSID Irá desabilitar a propagação do SSID de um ponto de acesso em
entre as estações. Este controle Unselected fará SSID visível durante as varreduras de rede nas
estações sem fio. Este controle está disponível somente operando no modo Access Point .
ESSID:-especificar o ESSID do ponto de acesso que o AirOS v5.0 devem
associar-se ao mesmo tempo que operam como Estação ou modo Station WDS.
Pode haver vários pontos de acesso com o mesmo ESSID. Se o ESSID é
definida como "Any” a estação vai se conectar a qualquer AP disponível.
Ferramenta ESSID e Site Survey (Select)
A lista dos pontos de acesso disponíveis podem ser recuperadas utilizando o botão Select (não aplicável ao modo Access
Point). Este controle ativa a ferramenta Site Survey, que é usado para a seleção de AP. Site Survey vai procurar as redes
disponíveis sem fio ao alcance de todos os canais de suporte e permitirá que você escolha uma para a associação. No caso da
rede selecionada usa criptografia, você precisa definir os parâmetros de segurança na seção de Segurança Wireless. Selecione
o ponto de acesso da lista e clique no botãoSelect para a associação.
Clique no botãoScan para atualizar a lista de redes sem fios disponíveis. Varredura de canais Site Survey pode ser
modificada usando channelScan List.
Lock to AP MAC: Isto permite que a estação de manter sempre uma ligação
especial com o AP MAC específico (aplicáveis para a Estação e modo Station
WDS somente). É útil por que ás vezes pode haver alguns nomes idênticos
(SSID do AP), com diferentes endereços MAC. Com o bloqueio de AP, a estação
irá bloquear o endereço MAC e não transitar entre diversos Access Points com o
mesmo ESSID.
Procure a opção AP MAC
Countr y Code: os países diferentes terão diferentes níveis de potência e seleções freqüência permitidos. Para assegurar que o
funcionamento do dispositivo segue as normas de conformidade regulamentar, por favor, certifique-se de selecionar seu país
correto onde dispositivo será usado. A lista de canais, os limites de potência, IEEE 802.11 e os modos do canal Spectrum
largura será ajustado de acordo com os regulamentos do país selecionado. Além disso, por favor consulte o cumprimento guia
para mais explicações sobre os requisitos de conformidade internacionais.
IEEE 802.11 Mode: Este é o padrão de rádio usadas para a operação de seu dispositivo
AirOS. 802.11b, 802.11ae 802.11g são padrões antigos 2.4GHz modo, enquanto o
802.11n (2,4 e / ou 5GHz) é baseada em padrões mais novos mais rápidos, com modulação Orthogonal Frequency Division Multiplexing (OFDM). Para obter
mais informações, consulte a regulamentação 802,11.
?
IEEE 802.11 e modo de selecção Country
Code on Bullet M5
Bullet M2, Rocket M2, Nano M2, Loco M2 suportam modos IEEE 802,11:
B / G / N-conectar a uma rede 802.11b, 802.11g ou 802.11n rede (selecionada por padrão). Este modo oferece melhor
compatibilidade.
?
M5 Bullet, Rocket M5, Nano M5, Loco M5 suportados IEEE 802,11 modo:
A / N-conectar a uma rede 802.11b ou 802.11n (selecionada por padrão). Este modo oferece melhor compatibilidade.
Channel width: Esta é a largura espectral do canal de rádio. Suporta as larguras
de espectro sem fio conforme abaixo:
5MHz-é o espectro do canal com a largura de 5 MHz (conhecido como
modo Quarter-Rate).
10MHz-é o espectro do canal com a largura de 10 MHz (conhecido como
Selecione o canal Spectrum Largura
modo Half-Rate).
20MHz-é a largura do canal do espectro padrão (selecionada por padrão).
40MHz-é o espectro do canal com a largura de 40 MHz.
20MHz/40MHz-disponível apenas no modo de estação (ou Station WDS). Ele oferece uma melhor compatibilidade.
Reduzir a lar gur a espectr al proporciona 2 vantagens e 1 inconveniente.
Benefício 1: Vai aumentar a quantidade de canais não sobrepostos. Isto pode permitir escalas de rede melhores
Benefício 2: Vai aumentar o PSD (densidade de potência espectral) do canal e permite que a distância do link seja
aumentada
Inconveniente: reduzirá throughput proporcional à redução do tamanho do canal. Assim, tal como o modo turbo (40MHz)
aumenta velocidades possíveis em 2x, um cana de meio espectro (10MHz), reduzirá a velocidade em
2x.
Channel Shifting: opção permite que os canais especiais que têm a freqüência
compensem entre os canais 802.11b/g/n. Esta é uma característica Ubiquiti
proprietária. Enquanto 802,11 redes têm canais padrão, tais como
(5180MHz) Canal 36, Canal 40 (5200MHz), etc Spaced cada 5MHz distante,
mudando de canal vai permitir a operação de novos canais de 802,11 compensem os
canais normais. Todos os canais podem ser desviado por 5 MHz (em 802.11na) ou
2 / 3 MHz (em 802.11bgn) a partir do padrão de frequência do canal central.
Habilitar ou desabilitar Canal Shifting
Os benefícios disso são redes privadas de segurança inerente. Usando o canal de mudança, as redes podem
instantaneamente se tornam invisíveis para os milhões de dispositivos Wi-Fi em todo o mundo.
Frequency, MHz: seleciona o canal sem fio que opera em modo Access Point.
Vários canais de freqüência estão disponíveis para evitar a interferência entre pontos
de acesso nas proximidades. A lista de canais varia de acordo com o código do país
selecionado, modo IEEE Spectrum 802,11 e largura do espectro do canal e opção Channel Shifting.
Selecione uma freqüência sem fio em
Bullet M5
Extension Channel: (só se aplica a AP ou WDS AP, e largura de
canal 40 MHz) indica o uso do canal de ligação que permite que a rede AirMax usar dois
canais ao mesmo tempo. O uso de dois canais melhora o desempenho da conexão
Wi-Fi. Ela é automaticamente selecionada pelo sistema.
Extensão do canal
Channel Scan List, MHz: Isto irá limitar apenas a digitalização dos canais selecionados (aplicável a Estação e Estação
modo WDS somente). Os benefícios disso são maior velocidade de scan, bem como filtrar APs indesejados nos resultados.
Ferramenta Site Survey vai olhar para os pontos de acesso em canais selecionados.
Canal de gestão para a lista de selecionados IEEE 802.11 e modo
especificado Largura do Espectro do canal pode ser ativada
selecionando a opção Enabled. Há duas maneiras para definir o canal
List Scan -enumerar os canais necessários (separadas por vírgula) no
campo de entrada, ou usando as opções de seleção na janela Channel List
que é ativado usando o botão Edit. Ferramenta Site
Survey vai verificar Access Pontos de canais selecionados somente
se a operação de verificação ou exame de local é realizada no modo
Station.
Canal seleção da lista de digitalização na Bullet M5,
país: E.U.
Output power : configura a média de transmissão máxima
potência (em dBm) do dispositivo sem fio. A potência de saída no qual
módulo transmite dados sem fios podem ser especificados usando o
controle deslizante. Ao digitar o valor manualmente, potência de saída,
a posição barra irá alterar de acordo com o valor inserido. O nível
Ajuste de potência para adequar à legislação
máximo de transmissão de energia é limitado de acordo com a
legislação do país. Se o dispositivo baseado AirOS v5.0 tem uma antena
interna (isto é, NanoStation M / LocoStation M), potência de saída é a potência entregue à antena interna.
Obey regulator y power deve permanecer para forçar a potência de transmissão ser
compatível com as normas do país selecionado. Neste caso, não será possível definir potência isotrópica radiada equivalente
(EIRP) acima do valor permitido por domínio regulamentar (diferentes níveis de potência máxima e os ganhos de antena são
permitidas para cada domínio de regulação, assim, IEEE 802.11a/b/g/n de cada país ). Para mais informações consulte o guia
de cumprimento das normas 802.11.
Data r ate: define a taxa de dados (Mbps) em que o dispositivo deve
transmitir pacotes wireless. Se o Best (Automatic) for selecionada,
em seguida, o algoritmo taxa irá selecionar a melhor taxa de dados dependendo
das condições de qualidade do link. Você pode fixar uma taxa de dados
específica entre 0 e MCS MCS 7 (MCS15 ou 2x2 para os dispositivos
correntes) também. Use Best (automatic) se você está tendo problemas
para fazer a conexão ou a perda de dados a uma taxa superior. Neste caso, as
menores taxas de dados serão usadas pelo dispositivo automaticamente. Se você
selecionar a largura do canal de 20MHz de espectro a taxa de dados máxima é
MCS7 (65Mbps) ou MCS15 (150Mbps). Se você selecionar a largura do canal
40MHz de espectro a taxa de dados máxima é MCS7 (150Mbps) ou MCS15
(300Mbps).
Consulte a secção Advanced de informações detalhadas sobre taxas de algorítmos
Taxa de dados sem fio
.
Wireless Secur ity
Esta seção permite que você defina os parâmetros que controlam como as subscriber stations associem-se a um dispositivo sem
fio e criptografem / decriptografem dados.
Escolha o método de segurança de acordo com a política de segurança
do Access Point. Estação subscriber deve ser autorizada pelo Access
Point a fim de obter acesso à rede e todos os dados do usuário
transferidos entre a estação subscriber e o ponto de acesso será
criptografado se os métodos de segurança sem fio são utilizados.
Secur ity: AirOS v5.0 suporta none, WPA e WPA2.
O atual fir mware Air OS v5.0 não supor ta segur ança
WEP. Selecione o modo de segurança de sua rede sem fio:
Wireless Security Settings
WPA -AES-Ativa o modo de segurança AES ™. Wi-Fi
Protected Access -WPA ™ (IEEE 802.11i/D3.0) com protocolo de
chave pré compartilhada e oferece métodos de segurança melhores pois são novos
protocolos que foram criados sob o padrão 802.11i para resolver as deficiências na abordagem WEP.
WPA2 -AES-ativa o modo de segurança WPA2 ™ com a AES suporte. Wi-Fi
Protected Access 2 -WPA2 ™ (IEEE 802.11i) com pré-protocolo de gerenciamento
de chave compartilhada oferece métodos de segurança melhorou, porque são novos
protocolos que foram criados sob o padrão 802.11i para resolver as deficiências na
abordagem WEP.
Configurações de Segurança
WPA ™ e WPA2 ™ suportam as cifras seguintes para criptografia de dados:
CCMP (vulgarmente conhecido como AES) -Counter Modewith Cipher Block Chaining Message Authentication Code
Protocol, que utiliza o algoritmo Advanced Encryption Standard (AES).
WPA Authentication: um dos seguintes métodos de selecção WPA ™chave deve ser especificado se o WPA ou WPA2 ™ ™ método de
segurança é usado (aplicável para a Estação e modos Station WDS
somente).:
Segurança WPA/WPA2 PSK
PSK-WPA ou WPA2 ™ ™ com chave pré-compartilhada
(selecionada por padrão).
EAP-WPA ou WPA2 ™ ™ com EAP (Extensible Authentication Protocol) IEEE 802.1x método de autenticação. Este
método é comumente usado em redes corporativas. Nota: AirOS v5.0 Web Management GUI suporta apenas o EAPTTLS método de autenticação. (Aplicável para aestação e os modos Station WDS somente).
WPA Pre -Shared Key: a frase secreta para WPA ™ ou método de segurança WPA2 ™ deve ser especificada se o método
método pre-shared key é selecionado. A chave pré-compartilhada é uma senha alfa-numérica entre 8 e 63 caracteres.
WPA Identity: credencial de identificação (também conhecido como
identidade) usado pelo suplicante para autenticação de EAP (aplicável para
os modos STATION e STATION WDS somente).
WPA User Name: credencial de identificação (também conhecido
como identidade anônima) usado pelo suplicante para EAP encapsulado
autenticação (EAP-TTLS) em forma criptografada (aplicável para STA e
modos STA WDS somente).
Segurança WPA/WPA2 EAP
WPA User Passwor d: credencial senha usada pelo suplicante para autenticação de EAP (aplicável para STA e modos STA
WDS somente).
MAC ACL: MAC Access Control List (ACL), oferece a possibilidade de
permitir ou negar determinados clientes conectarem-se ao AP (aplicável
para os modos AP e WDS AP apenas).
MAC ACL pode ser ativada selecionando a opção Enabled.
Existem duas formas para definir a Access Control List:
definir certos clientes sem fio na lista, que terão acesso garantido ao ponto de
Controle por MAC Address List
acesso, enquanto o acesso será negado para todos os clientes restantes MAC ACL Policy é definida comoAllow.
definir certos clientes sem fio na lista que terá o acesso negado ao ponto
de acesso, enquanto o acesso será concedido para todos os restantes clientes -MAC ACL Policy é definida comoDeny.
Os endereços MAC dos clientes sem fio podem ser adicionados e removidos à lista usando os botões Add e
Remove.
Nota: MAC Access Control é a abordagem mais fraca de segurança. WPA ™ ou métodos de segurança WPA2 ™ devem ser
usados sempre que possível.
Clique no botão Change para salvar as alterações.
Networ k
A tela da rede permite ao administrador configurar as funcionalidades
de bridge ou roteamento.
DispositivosAirOS v5.0 powered podem operar em modo bridge ou
roteador. A configuração de IP como descrito abaixo é necessário para
fins de gerenciamento de dispositivos. Endereços IP podem ser
recuperados a partir de um servidor DHCP ou configurado
manualmente. Use o menu Network para configurar as definições IP.
AirOS v5.0 rede Page
Networ k mode: permite especificar o modo operacional de rede para o dispositivo.
Existem dois modos: bridge e router. A modalidade depende dos requisitos de
topologia de rede:
[Br idge] é selecionada por padrão, uma vez que é
AirOS Modo Rede seleção
amplamente utilizado pelas estações de assinante, ao conectar ao Access
Point ou usar WDS. Neste modo, o dispositivo irá funcionar como uma
bridge transparente e irá operar em Camada 2. Não haverá segmentação da
rede, enquanto domínio da transmissão será o mesmo. Modo Bridge não irá bloquear qualquer tráfego de difusão ou
multicast. Outras definições de firewall pode ser configurado para o Nível 2 de filtragem de pacotes e controle de acesso
em modo Bridge.
[Router ] pode ser configurado para operar na camada 3 para realizar roteamento e permitir
segmentação de rede -clientes wireless estarão em sub-redes com IPs diferentes. Mode router bloqueará as transmissões enquanto
elas não forem transparente.
AirOS v5.0 suporta Multicast pass-through de pacotes em modo Router.
AirOS v5.0 poweredRouter pode actuar como servidor DHCP e usar o Network Address Translation (Masquerading)
recurso que é amplamente utilizado pelos Pontos de Acesso. NAT irá atuar como firewall entre as redes LAN e WLAN.
Outras definições de firewall podem ser configuradas para Layer 3 para filtragem de pacotes e controle de acesso em modo
Router.
Disable networ k: as opções podem ser utilizadas para desactivar WLAN ou
interface LAN. Essa configuração deve ser utilizado com os cuidados exclusivos,
sem conexão L3 ou L2 pode ser estabelecida através da interface com deficiência.
Será impossível para acessar o AirOS com dispositivo a partir da rede / wireless fio
que é ligado à interface com deficiência.
Networ k Settings
Desativar Rede
Br idge Mode
No modo bridge o dispositivo AirOS v5.0 encaminha todos os
pacotes de gerenciamento de rede e dados de uma interface de rede para
o outro sem qualquer roteamento inteligente. Para aplicações simples,
isso fornece a solução de rede eficiente e totalmente transparente.
Interfaces WLAN (wireless) e LAN (Ethernet) pertencem ao mesmo
segmento de rede que tem o mesmo espaço de endereço IP. WLAN e
LAN formam a interface bridge virtual enquanto age como as
portas da bridge. A bridge atribui as configurações de IP para fins
de gestão:
Br idge IP Address: O dispositivo pode ser configurado para IP estático
ou pode ser configurado para obter um endereço IP do servidor DHCP
ao qual está conectado.
Modo Bridge Configurações de rede
Um dos modos de atribuição de IP devem ser selecionados:
DHCP-Escolha esta opção para atribuir o endereço IP dinâmico, Gateway e Endereço DNS pelo servidor DHCP local.
Static-escolha esta opção para atribuir as configurações de IP estático para a interface de bridge.
IP Address: digite o endereço IP do dispositivo, quando Bridge Static IP Address é o modo selecionado. Este IP será
utilizado para fins de gerenciamento do dispositivo AirOS.
Endereço IP e definiçõesNetmask deve ser composto com o espaço de
endereço do segmento de rede onde AirOS dispositivo v5.0 reside. Se as
configurações de IP do dispositivo e do PC do administrador (que é
ligado ao dispositivo no modo com fio ou sem fio) IP irá utilizar o
espaço de endereços IPs diferentes, o dispositivo AirOS ficará
inacessível.
Auto IP Aliasing gerado automaticamente configura o endereço IP
correspondente para a WLAN / LAN interface se habilitado. O endereço
IP gerado é o único da classe B endereço IP do intervalo 169.254.xy
(máscara 255.255.0.0), que são destinados para uso dentro do mesmo
segmento de rede. IP automática sempre começa com 169.254.xy enquanto
X e Y são os últimos 2 dígitos de endereço MAC (ou seja, se o MAC
00:15:6 D: A3: 04: FB, único gerado Auto IP será 169.254.4.251).
Ponte endereço IP atribuído manualmente (Estático)
IP Aliases podem ser configurados para a interface de rede interna e externa.
Aliases IP pode ser especificado usando a janela de configuração IP
Alias, que é aberta ao clicar o botão "Configure”
IP Address é o endereço IP alternativo para a interface LAN ou
WLAN, que pode ser usado para o encaminhamento ou para fins
de gerenciamento de dispositivos;
Netmask de rede é o identificador para o espaço de endereço
particular IP Alias;
Comments É o campo informal para o comentários particulares
do IP Alias. Geralmente algumas palavras para fins de anotação
sobre a opção;
IP Alias
Enabled ativa ou desativa a particular IP Alias.
Todos os IP Aliases adicionados são guardados no arquivo de
configuração do sistema, no entanto, apenas o IP habilitado Alias será ativo durante a operação do sistema AirOS.
IP Aliases recentemente adicionados podem ser salvos clicando no botãoSave ou rejeitadas, ativando o botão Cancel na
janela de configuração do Alias.
Netmask: É um valor que quando expandido em binário fornece um mapeamento para definir quais grupos de
endereços IP podem ser classificados como hosts e dispositivos de rede. Netmask define o espaço de
endereço do segmento de rede onde dispositivo AirOS reside. 255.255.255.0 (ou / 24)Netmask é comumente usada entre
as diversas redes de IP classe C.
IP Gateway: Normalmente, este é o endereço IP do host que oferece o ponto de conexão à internet.
Pode ser um modem DSL, modem de cabo ou um roteador gateway WISP. Os dispositivos AirOS v5.0 irão direcionar os pacotes de
dados para o gateway se o host não estiver dentro da rede local.
Endereços IP do gateway devem estar no mesmo espaço de endereço (mesmo segmento de rede) que o dispositivo AirOS.
Pr imar y / Secondar y DNS IP: O Domain Name System (DNS) é uma internet "catálogo telefônico", que traduz nomes de
domínio para endereços IP. Estes campos identificar os endereços IP do servidor de onde o dispositivo AirOS procura a fonte da
tradução.
O endereço IP Primary DNS deve ser especificado para efeitos de gerenciamento de dispositivos.
Secondary DNS é opcional. É usado como o fail-over, no caso o servidor DNS primário ficar sem
resposta.
DHCP Fallback IP: No caso de a Bridge ser colocada no modo Dynamic
IP Address (DHCP) e ser incapaz de obter um endereço IP de um servidor
DHCP válido, ela vai cair de volta ao endereço IP estático listado
aqui.
No caso de as configurações de IP do dispositivo AirOS v5.0 serem
desconhecidas, elas podem ser recuperadas com a ajuda do
[UBNT_Discovery_Utility Ubiquiti Discovery Utility]. A plataforma
multi-utilitário deve ser iniciada no PC administrador que reside no
mesmo segmento de rede que o dispositivo AirOS.
O sistema AirOS v5.0 irá retornar à configuração padrão de IP
(192.168.1.20/255.255.255.0) se o Reset para os padrões de rotina for
acionado.
Ponte endereço IP atribuído automaticamente DHCP
com fallback IP
Spanning Tree Protocol: Várias pontes interconectadas criam redes maiores utilizam a norma IEEE 802.1d Spanning Tree
Protocol (STP), que é usado para encontrar o caminho mais curto na rede e eliminar os loops da topologia.
Se o STP é ligado, a bridges AirOS irá se comunicar com outros dispositivos de rede, enviando e
recebendo Bridge Protocol Data Units (BPDU). STP deve ser desligado (selecionada por
padrão), quando o dispositivo AirOS é a única bridge sobre o LAN ou quando não há loops na
topologia uma vez que não há sentido para a ponte para participar doProtocolo Spanning Tree neste
caso.
Spanning Tree Protocol
habilitado
Firewall na interface bridge pode ser ativada usando a opção "Enable Firewall". Regras de Bridge
Firewall podem ser configuradas, ativadas ou desativadas enquanto estiver esta tela de configuração, que é aberta
com o botão "Configure”.
Entradas de firewall podem ser especificados usando os seguintes
critérios:
Inter face (WLAN ou LAN), onde a filtragem da entrada /
repercussão através de pacotes é processada;
IP Type define o tipo de protocolo especial L3 (IP, ICMP, TCP,
UDP) que deve ser filtrado;
Source IP / mask é o IP de origem do pacote (especificado no
cabeçalho do pacote), geralmente é o IP do sistema host que envia
os pacotes;
Source Por t é a porta de origem do pacote TCP / UDP
(especificado no cabeçalho do pacote), geralmente é a porta da
aplicação do sistema host que envia os pacotes;
Destination IP / mask é o destino do pacote
(especificado no cabeçalho do pacote), geralmente é o IP do
sistema que o pacote é dirigida;
Destination por t é o porto de destino do pacote TCP / UDP
Modo Bridge Firewall Configurações
(especificado no cabeçalho do pacote), geralmente é a porta da
aplicação do sistema de acolhimento que o pacote é dirigida.
Comments informal é o campo para o comentário da entrada
firewall particular. Algumas palavras sobre o propósito específico de firewall de entrada são normalmente guardados lá.
On ativa ou desativa o efeito da entrada de firewall particular. Todas as entradas firewall adicionados são guardados
no arquivo de configuração do sistema, porém, só as entradas firewall habilitado será ativo durante a operação do sistema
AirOS.
Os operadores Not podem ser utilizados para a inversão dos critérios de filtragem de máscara, Source Port, Destination IP / mask e
destination port 443 (ou seja, se não está habilitado para o valor especificado Destino Porto 443, os critérios de
filtragem serão aplicadas a todos os pacotes enviados a qualquer porta de destino, exceto a 443 que é comumente usado para
HTTPS).
Entradas Firewall recentemente adicionadas podem ser salvas clicando no botãoSave ou rejeitadas pela ativação botão Cancel
na janela de configuração de firewall.
Todas as entradas firewall ativas são armazenados na cadeia de firewall do filtro da tabela ebtables, enquanto o dispositivo está
operando no modo Bridge. Consulte o manual ebtables para a descrição detalhada da funcionalidade de firewall no modo
Bridge.
A lista pode ser atualizada utilizando o botão Reload.
Clique no botãoChange para salvar as alterações feitas na tela Network.
Router Mode
O papel da interface LAN e WLAN vai mudar de acordo com o Modo
Wireless enquanto o dispositivo AirOS está operando em
modo Router:
?
?
Interface sem fio e todos os clientes sem fio conectados são considerados como a rede interna ea interface Ethernet é
dedicado para a conexão com a redeexterna, enquanto o AirOS alimentado dispositivo está operando em modo AP WDS
AP / Wireless;
Interface sem fio e todos os clientes sem fio conectados é considerada como a rede externa ea todos os dispositivos de
rede no lado da LAN, assim como a interface Ethernet em si é considerada como a rede interna, enquanto o AirOS
alimentado dispositivo está a funcionar na Estação / modo WDS Station.
Wireless / Wired clientes são encaminhadas a partir da rede interna para a externa, por padrão. Network Address Translation
(NAT funcionalidade) funciona da mesma maneira.
WLAN Networ k Settings
IP Address: É o endereço IP representado pela interface
sem fios que está ligado à rede interna de acordo com o modo de
operação sem fio descrito acima. Este IP será utilizado para o
roteamento da rede interna (que será o IP do Gateway para todos os
dispositivos conectados na rede interna). Este endereço IP pode
ser utilizados para os fins de gestão do dispositivo AirOS v5.0 powered.
Auto IP Aliasing gerado automaticamente configura o endereço IP
correspondente para as interfaces WLAN / LAN interface se habilitado. O
IP gerado é o único no intervalo de endereços de classe B 169.254.xy
(máscara 255.255.0.0), que são destinados apenas para uso dentro do mesmo
segmento de rede. Auto IP sempre começa com 169.254.xy enquanto
X e Y são os últimos 2 dígitos de endereço MAC (ou seja, se o MAC
00:15:6 D: A3: 04: FB, único gerado Auto IP será 169.254.4.251).
Modo da rede -Router
Netmask: Este é usado para definir o dispositivo de classificação IP
para o intervalo de endereço IP escolhido. 255.255.255.0 netmask é um
valor típico para redes de classe C, que suportam intervalo de endereços IP 192.0.0.x para 223.255.255.x.
Netmask de rede classe C usa 24 bits para identificar a rede (notação alternativa "/ 24") e 8 bits para a identidade do host.
Alias IP para a interface de rede interna e externa pode ser configurado.
Alias de IP pode ser especificado usando a janela de configuração IP
Alias, que é aberta ao acionamento do botão "Configurar".
IP Address é o endereço IP alternativo para a interface LAN ou
WLAN, que pode ser usado para o encaminhamento ou para fins
de gerenciamento de dispositivos;
Netmask é o identificador para o espaço de endereço
particular IP Alias;
Comments é o campo informal para comentários particulares sobre
IP Alias. Algumas palavras são inseridas para efeito de anotação.
Sinalizador Enabled ativa ou desativa um IP Alias particular.
IP Alias
Todos os IP Aliases adicionados são guardados no arquivo de
configuração do sistema, no entanto, apenas o IP habilitado Alias será ativo durante a operação do sistema AirOS.
IP Aliases recentemente adicionados podem ser salvos pela ativação botãoSave ou rejeitadas, ativando o botão Cancel na
janela de configuração do Alias.
Enable NAT: Network Address Translation (NAT) permite que os pacotes sejam enviados a
partir da rede com fio (LAN)ou sem fio para o endereço de interface IP e sub-roteadas para outros
dispositivos clientes que residem na rede local enquanto o AirOS-based
funciona em modo AP / AP WDS sem fio ou no sentido contrário "/ Station WDS".
Enable NAT e servidor
DHCP
NAT é implementado usando as regras do firewall tipo de masquer ade. Entradas NAT firewall são
armazenados na tabela nat iptables, enquanto o dispositivo está operando em modo Router.
Consulte o tutorial iptables para uma descrição detalhada da funcionalidade do NAT no modo Router.
As rotas devem ser especificadas de modo que os pacotes devem passar através do AirOS v5.0 com dispositivo se o NAT está
desabilitado no roteador que operem em modo de rede.
Enable DHCP ser ver : Dynamic Host Configuration Protocol (DHCP) atribui endereços IP a clientes que irá associar à
interface sem fio enquanto os dispositivos AirOS operam em modo AP WDS AP / sem fios e atribui endereços
IP a clientes que se conectam à LAN dispositivo de interface enquanto o AirOS Powered está operando no Estação / modo WDS
Station.
Range Star t/End: Este intervalo determina a endereços IP fornecidos
pelo servidor DHCP para os dispositivos cliente na rede interna que usar a
configuração de IP dinâmico.
Netmask: É usada para definir o dispositivo de classificação IP para o
intervalo de endereço IP escolhido. 255.255.255.0 netmask é um valor típico
para redes de classe C, que suportam intervalo de endereços IP 192.0.0.x a
223.255.255.x. Netmask usa 24 bits para identificar a rede
(notação alternativa "/ 24") e 8 bits para a identidade do host.
DHCP Server intervalo, Máscara e lease-time
Lease Time: Os endereços IP fornecidos pelo servidor DHCP só serão válidos durante o período especificado pelo tempo de
concessão. Aumentar o tempo assegura que o cliente opere sem interrupção, mas pode introduzir conflitos potenciais.
Diminuir o tempo de concessão irá evitar potenciais conflitos de endereços, mas pode causar interrupções mais leves para o
cliente enquanto ele aqduirer novos endereços IP do servidor DHCP. O tempo é expresso em segundos.
Enable DNS Proxy: O Proxy DNS encaminha os pedidos Domain Name System dos
hosts, que residem na rede interna para o servidor de DNS enquanto AirOS dispositivo
é alimentado em operando em modo Router. Um IP válido do servidor DNS primário tem
de ser especificado para a funcionalidade DNS Proxy. IP da interface de rede interna do
dispositivo AirOS deve ser especificado como o servidor de DNS na
configuração do host no DNS para proxy deve ser capaz de receber os pedidos de DNS e
traduzir os nomes de domínio para endereços IP a seguir.
Proxy DNS e configurações de Port
Forwarding
Por t For war ding: Port Forwarding permite que portas específicas dos anfitriões residem na rede interna para ser encaminhado
para a rede externa. Isso é útil para várias aplicações, tais como servidores de FTP, jogos, etc, onde os sistemas de
acolhimento diferente precisa ser visto usando um único endereço IP comum / port.
RegrasPortForwarding podem ser definidas na janela Port Forwarding
que é aberta, permitindo a opção Por t For war ding e clicando o
botãoConfigure...
Entradas Port Forwarding podem ser especificadas usando os seguintes
critérios:
Pr ivate IP é o IP do host que é conectado à rede interna e deve
ser acessível a partir da rede externa;
Pr ivate Por t é a porta TCP / UDP da aplicação em execução no
sistema que está conectado à rede interna. A porta especificada
será acessível a partir da rede externa;
Type é o protocolo do tipo L3 (IP) que devem ser encaminhadas a
partir da rede interna.
Public Por t é a porta TCP / UDP do AirOS v5.0 com dispositivo
que irá aceitar e encaminhar as ligações da rede externa para a
máquina conectada à rede interna.
Comment é o campo para comentários informais sobre port
forwarding. Algumas palavras sobre
Port Forwarding são inseridas lá
normalmente.
Sinalizador Enabled ativa ou desativa o efeito da entrada em
particular Port Forwarding. Todas as entradas firewall
Port Forwarding exemplo
adicionados são guardados no arquivo de configuração do sistema, no entanto, apenas as entradas de direcionamento de portas
serão ativas durante a operação do sistema AirOS.
Redirecionamentos de portas recentemente adicionados podem ser salvos pela ativação botão Save ou rejeitadas,
ativando o botão Cancel na janela de configuração de Port Forwarding.
Configur ações de rede LAN
LAN IP Address: É o endereço IP a ser representado pela LAN ou interface sem fios que está ligado à rede externa de
acordo com o modo de operação sem fio descrito acima. Este é o endereço IP pode ser usado para o encaminhamento e as
necessidades de gestão do dispositivo.
A interface de rede externa pode ser definida para IP estático ou pode ser configurado para obter um endereço IP do servidor
DHCP, que deve residir na rede externa. Um dos modos de atribuição de IP deve ser selecionado para a interface de rede
externa:
DHCP-Escolha esta opção para obter o endereço IP, Gateway e DNS dinamicamente endereço do servidor DHCP
externo.
PPPoE-Escolha esta opção para obter o endereço IP, Gateway e DNS dinamicamente endereço do servidor PPPoE
externo.
Static-escolha esta opção para atribuir as configurações de IP estático para a interface externa.
IP Address e definiçõesNetmask devem ser compostos pelo espaço de
endereço do segmento de rede onde dispositivo AirOS reside. Se as
configurações de IP do dispositivo e do PC do administrador (que é
ligado ao dispositivo no modo com fio ou sem fio) utilizarem
espaços de endereços diferentes, o dispositivo AirOS se tornará
inacessível. (Aplicável somente para o modo estático)
Netmask: É usado para definir o dispositivo de classificação IP
para o intervalo de endereço IP escolhido. 255.255.255.0 netmask é um
valor típico para redes de classe C, que suportam intervalo de endereços
IP 192.0.0.x para 223.255.255.x. Classe C rede Netmask usa 24 bits
para identificar a rede (notação alternativa "/ 24") e 8 bits para a
identidade do host. (Aplicável somente para o modo estático)
LAN endereço IP atribuído manualmente -Static
Gateway IP: é o endereço IP do roteador de acolhimento que reside na rede externa e fornece o ponto de conexão para o
próximo salto para a Internet. Isso pode ser um modem DSL, modem de cabo ou um roteador gateway WISP. Dispositivo
AirOS irá direcionar todos os pacotes para o gateway se o host de destino não está dentro da rede local.(Aplicável somente para
o modo estático)
Endereço IP do gateway deve ser do mesmo espaço de endereço (no mesmo segmento de rede) da interface de rede externa
do dispositivo AirOS (interface sem fio no caso de estação e da interface LAN, no caso do AP). (Aplicável somente para o
modo estático)
Pr imar y / Secondar y DNS IP: O Domain Name System (DNS) é um"catálogo telefônico" da internet, que traduz nomes de
domínio para endereços IP. Estes campos identificam os endereços IP do servidor DNS, onde os pedidos são encaminhados
pelo dispositivo AirOS v5.0 powered. (Aplicável somente para o modo estático)
IP do servidor Pr imar y DNS é obrigatório. Ele é usado pelo proxy DNS e para efeitos de gestão de dispositivos.
Secondar y DNS é opcional. É usado como o fail-over, no caso o servidor DNS primário ficar
sem resposta.
PPPoE: Point-to-Point Protocol over Ethernet (PPPoE) é uma conexão
virtual privada e segura entre dois sistemas que permite o transporte de
dados encapsulados. É comumente utilizada como meio de assinantes
para se conectar a Internet Service Providers.
Selecione a opção Endereço IP PPPoE para configurar um túnel de
PPPoE para conectar a um ISP. Apenas a interface de rede externa
pode ser configurado como um cliente PPPoE assim como todo o tráfego será
enviado através deste túnel. O endereço IP, gateway de IP padrão e
endereço IP do servidor DNS serão obtidos a partir do servidor PPPoE
após a conexão PPPoE está estabelecido. Endereço de broadcast é
usado para a descoberta do servidor PPPoE e estabelecimento do túnel.
Credenciais de autorização válidas são necessárias para a conexão
PPPoE:
PPPoE conexão com a Internet (geralmente usada por
provedores de ADSL)
PPPoE User name-nome de usuário para se conectar ao servidor
(deve coincidir com o configurado no servidor PPPoE);
PPPoE Passwor d-senha para se conectar ao servidor (deve coincidir com o configurado no servidor PPPoE);
PPPoE MTU / MRU-o tamanho (em bytes) da unidade máxima de transmissão (MTU) e Unidade Máxima de Recebimento (MRU)
utilizados para o encapsulamento de dados ao transferir-lo através do túnel PPP; (MTU / MRU valor padrão: 1492)
PPPoE Encr yption-permite o uso de criptografia MPPE.
O endereço IP da interface PPP será exibido na tela principal, junto com as estatísticas interface PPP se for obtida por meio
da conexão PPPoE estabelecidas, caso contrário a mensagem “Not connected” será exibida
A rotina de reconexão do túnel PPPoE pode ser iniciada utilizando o botão Reconnect, que está localizado na tela Main junto
às estatísticas de interface PPP.
Enable DMZ: A zona desmilitarizada (DMZ) pode ser ativado e utilizado como um local onde os serviços podem ser
colocadas, tais como servidores Web, servidores proxy e servidores de e-mail de forma que estes serviços podem continuar a
servir a rede local e estão na mesma tempo isolados do mesmo para segurança adicional. DMZ é comumente usado com a
funcionalidade de NAT, como alternativa para o Port Forwarding enquanto faz todas as portas do dispositivo de rede de
acolhimento deve ser visível do lado da rede externa.
DMZ Por t Management: Web Management Port AirOS v5.0 para o
dispositivo baseado no TCP / IP (porta 80 por padrão) será utilizado para o
dispositivo host se DMZ Port Management opção é habilitado. Neste
dispositivo AirOS caso vai responder aos pedidos da rede externa como se fosse
o anfitrião que é especificado com DMZ IP. Recomenda-se a deixar de
Gestão do Porto desativado enquanto o dispositivo baseado AirOS vai se tornar
inacessível a partir da rede externa, se habilitado.
Configuração DMZ
DMZ IP: conectado à rede host, especificado com o endereço IP DMZ será acessível a partir da rede
externa.
DHCP Fallback IP: No caso da interface de rede externa doroteador é
colocado no modo Dynamic IP Address (DHCP) e é incapaz de obter
um endereço IP de um servidor DHCP válida, ela vai cair de volta para o endereço IP estático listadas aqui.
No caso de as conexões de rede externas serem desconhecidas, elas podem ser recuperados com a ajuda
do [UBNT_Discovery_Utility Ubiquiti Discovery Utility]. Plataformamulti-utilitário deve ser iniciada no PC administrador
que reside no mesmo segmento de rede que o dispositivo AirOS.
AirOS v5.0 sistema irá retornar à configuração padrão de IP
(192.168.1.20/255.255.255.0) se o Reset para os padrões de rotina é
iniciada (mais informações na seção System).
Multicast Routing Settings
Com um design multicast, as aplicações podem enviar uma cópia de
cada pacote e endereça ao grupo de computadores que deseja recebê-los.
Essa técnica endereça os pacotes para um grupo de receptores ao invés de
um único receptor. Depende da rede encaminhar os pacotes para
os hosts que precisam recebê-los. Routers comum isolam todo o
tráfego broadcat (assim multicast) entre as redes internas e
externas, no entanto AirOS possibilita a passagem de tráfego multicast através
desta funcionalidade.
LAN endereço IP atribuído via DHCP com fallback IP
Enable Multicast permite a passagem de pacotes multicast de
entre as redes internas e externas enquanto o dispositivo está operando em
modo Router. Intercomunicador de Multicast é baseado em Internet Group
Management Protocol (IGMP).
Firewall Settings
Roteamento multicast activado
Firewall em qualquer interface do roteador pode ser ativado usando a
opção "Enable Firewall". Regras Firewall Router podem ser configuradas, ativado ou desativado enquanto estiver usando
a janela de configuração de Firewall , que é aberta com o botão "Configure”.
Entradas de firewall podem ser especificadas usando os seguintes
critérios:
Inter face (WLAN, LAN ou PPP), onde a filtragem da entrada /
repercussão através de pacotes é processado;
IP Type define o tipo de protocolo especial L3 (IP, ICMP, TCP,
UDP, P2P) que deve ser filtrada;
Source IP / máscar a é o IP de origem do pacote (especificado no
cabeçalho do pacote), geralmente é o IP do sistema host que envia
os pacotes;
Source Por t é a porta de origem do pacote TCP / UDP
(especificado no cabeçalho do pacote), geralmente é a porta da
aplicação do sistema host que envia os pacotes;
Destination IP / mask é o destino do pacote
Firewall Configurações
(especificado no cabeçalho do pacote), geralmente é o IP do
sistema ao qual os pacotes são direcionados;
Destination Por t é a porta de destino do pacote TCP / UDP
(especificado no cabeçalho do pacote), geralmente é a porta da aplicação do sistema de acolhimento à qual o pacote é
direcionado.
Comments é o campo informal para comentários sobre uma entrada específica de firewall. Algumas palavras para fins de
anotação são inseridas nessa coluna.
On ativa ou desativa o efeito da entrada de firewall particular. Todas as entradas firewall adicionados são
guardados no arquivo de configuração do sistema, porém, só as entradas firewall habilitado será ativo durante a operação
do sistema AirOS.
Os operadoresNot podem ser utilizados para a inversão da Source IP / mask, Source Port, Destination IP / mask e
destination port - critérios de filtragem (ou seja, se not está habilitado para o valor especificadoDestination port 443, os
critérios de filtragem serão aplicadas a todos os pacotes enviados a qualquer porta de destino, exceto o 443 que é
comumente usado para HTTPS).
Entradas Firewall recentemente adicionadas podem ser salvas clicando o botãoSave ou rejeitadas pela ativação do botão Cancel
na janela de configuração de firewall.
Todas as entradas firewall ativas são armazenadas na cadeia FIREWALL da tabela filter iptables, enquanto o dispositivo está
operando em modo Router. Consulte o tutorial iptables para a descrição detalhada da funcionalidade de firewall em modo
Router.
Clique no botão Change para salvar as alterações feitas na tela Network.
Advanced
Esta tela trata de configurações avançadas de roteamento e configurações sem fio. A tela Opções Avançadas permite gerenciar
configurações avançadas que influência no desempenho do dispositivo e do comportamento. As configurações avançadas
wireless são dedicados para usuários tecnicamente mais avançados que têm um conhecimento suficiente sobre a tecnologia
LAN sem fio. Essas configurações não devem ser alteradas a menos que você saiba o efeito que as mudanças terão no seu
dispositivo.
Advanced Wireless Setting
As taxas de transmissão 802.11n incluem a cadeia de dispositivos MCS0, MCS1,
MCS5, MCS6, MCS7 por 1x1 e MCS8, MCS9, MCS10,
MCS11, MCS12, MCS13, MCS, MCS15 2x2 para os dispositivos correntes. O
tempo de espera ACK tem um impacto crítico no desempenho em links 802.11n
externos.
RTS Threshold: determina o tamanho do pacote de uma transmissão e, através da
utilização de um ponto de acesso, ajuda a controlar o fluxo de tráfego. O intervalo é
de 0-2346bytes, ou a palavra "off". O valor padrão é 2346, o que significa que o
RTS está desativado.
RTS / CTS (Request to Send / Clear to Send) é o mecanismo usado
pelo protocolo de rede sem fio 802.11 para reduzir colisões de frames
introduzidas pelo problema do terminal escondido. O limite de
tamanho do pacote é 0-2346 bytes. Se o tamanho do
pacote no nó que deseja transmitir é maior do que o limite, o RTS /
CTS é acionado. Se o tamanho do pacote é igual ou inferior ao
limite do frame de dados, é enviado imediatamente.
Advanced Wireless Settings na Bullet
M5 (modo AP)
RTS e Limiar de fragmentação
Sistema usa transmissões Request to Send / Clear to Send que
fornecem redução de colisão para o ponto de acesso com estações escondidas. As estações estão enviando
um frame RTS primeiro enquanto os dados são enviados apenas após a transmissão com um AP ser completa.
Estações
respondem com o quadro CTS para o RTS que fornece meios claros para a estação de solicitação para enviar os dados.
O gerenciamento de controle de colisão CTS tem intervalo de tempo definido, durante o qual todas as outras estações adiam a
transmissão e esperam até a estação solicitante termine a transmissão.
Fr agmentation Threshold: especifica o tamanho máximo para um pacote de dados antes de ser fragmentado em vários
pacotes. O intervalo é de 256-2346 bytes, ou a palavra "off". Definindo a fragmentação muito baixo pode resultar em mau
desempenho da rede.
O uso de fragmentação pode aumentar a confiabilidade das transmissões de frames. Por causa do envio de quadros menores,
as colisões são muito menos prováveis de ocorrer. Entretanto os menores valores do Fragment Threshold resultarão em menor
rendimento também. Mínimas ou nenhuma modificação defragment threshold são recomendadas porquanto
a configuração padrão de 2346 é o melhor na maioria dos casos de uso de rede sem fio.
AirOS v5.0 possui um novo algoritmo de auto-reconhecimento de tempo limite que dinamicamente otimiza o quadro de
valor de tempo limite de confirmação, sem intervenção do usuário. Esse é um recurso crítico necessário para estabilizar
enlaces externos 802.11n a longa distância. O usuário também pode inserir o valor manualmente, mas não é
recomendado.
Distance: especifica o valor da distância em milhas (ou quilômetros)
com o controle deslizante ou insire o valor manualmente. A força de
sinal cai com o intervalo. Alterar o valor da distância vai mudar o
tempo de espera de confirmação para o valor adequado à distância.
Distância e ACK Timeout
ACK Timeout: especifica o ACK Timeout. Cada vez que a estação
recebe o frame de dados, envia um quadro de ACK para o AP (se erros de transmissão estão ausentes). Se a estação não
recebe ACK frame da AP com o timeout definido ele reenvia o quadro. O desempenho cai se muitos quadros de dados são
reenviados, assim, se otempo limite é definido demasiado curto ou demasiado longo, o que resultará em conexões pobres
e baixo throghput.
Alterando o tempo de espera ACK irá alterar a distância até o valor da distância para o ACK Timeout.
Auto Adjust permitirá recurso de configuração auto ACK Timeout . Se ativado, ACK valor do tempo
limite será derivado dinamicamente usando um algoritmo semelhante ao Algoritmo de taxa de conservação (usado no AirOS v3.4).
É muito recomendado usar Ajuste Automático opção para 802.11n.
Se duas ou mais estações estão localizadas a uma distância consideravelmente diferentes do ponto de acesso que estão associadas, o
tempo limite mais alto ACK para a estação mais distantes deve ser fixados no lado AP. AirOS v5.0 inclui um algoritmo
ACK Timeout melhor.
Aggregation: A parte do padrão 802.11n (draft ou-padrão). Permite o envio
de múltiplos quadros por acesso único para o meio, combinando quadros
em um quadro maior. Cria o quadro maior, combinando quadros
menores com a mesma fonte física e pontos de extremidade de destino e classe
de tráfego QoS, por exemplo, em um quadro de grandes dimensões com um cabeçalho
MAC comum.
Fr ames-determina o número de quadros combinados sobre o novo quadro maior.
Bytes-determina o tamanho (em bytes) do maior quadro.
Air Max: AirMax é uma tecnologia TDMA proprietária UBIQUITI (Aplicável
somente nos modos AP ou AP WDS). Se AirMax é habilitado, o dispositivo só aceita
estações AirMax. (Desative AirMax para compatibilidade com dispositivos 802.11abg).
Habilitar Agregação
AirMax também apresenta algumas configurações avançadas de autodetecção de QoS.
Dados permitem AirMax e
Multicast
Multicast data: Esta opção permite a passagem de todos os pacotes de Multicast.
Por padrão esta opção está desativada.
Enable Extr a Repor ting: Esse recurso relata informações adicionais (ex: host name),
nos quadros de gerenciamento 802.11. Esta informação é comumente usada para a identificação do
sistema e relatórios de status na descoberta de utilitários e sistemas operacionais de rotamento.
Enable DFS: DFS é parte do padrão IEEE 802.11h sem fio. Opção Enable DFS permite ativar /
desativar o suporte DFS (aplicável apenas para a série M5). DFS pode ser obrigatória em alguns
domínios de regulação e deve ser ajustada de acordo com os regulamentos do país selecionado.
Consulte o guia de cumprimento e as autoridades de regulamentação oficial para mais
explicações sobre os requisitos de conformidade para o país onde dispositivo AirOS v5.0-baseado
está instalado.
Habilitar Extra Reporting
Enable DFS e Client
Isolation
Enable Client Isolation: Essa opção permite que os pacotes só para ser enviado a partir da rede externa para o CPE e viceversa (aplicável para AP / modo WDS AP apenas). Se oisolamento do clienteé ativado estações sem fio conectado ao AP
mesmo não será capaz de interligar em ambos camada 2 (MAC) e camada 3 (IP) nível. Isto é eficaz para as estações de
associado e seus pares WDS também.
Signal LED Limiares
Os LEDs na parte traseira do dispositivo v5.0 AirOS acendem
quando os níveis de sinal recebido chagem aos valores definidos nos
campos. Isso permite a um técnico
instalar facilmente uma CPE AirOS, mesmo sem registro na unidade (ou
seja, uma operação de alinhamento da antena).
LED Limiares Configuração
Signal LED Thresholds especificam o valor marginal do Sinal (dBm), que
irá ligar os LEDs que indica a intensidade do sinal:
LED 1 (vermelho) acende se o sinal atinge o valor definido em um campo de entrada ao lado dele. O valor padrão é
de-94dBm.
LED 2 (Amarela) vai ligar se o sinal atinge o valor definido em um campo de entrada ao lado dele. O valor padrão é de80dBm.
LED 3 (Verde) vai ligar se o sinal atinge o valor definido em um campo de entrada ao lado dele. O valor padrão é de73dBm.
LED 4 (Verde) vai ligar se o sinal atinge o valor definido em um campo de entrada ao lado dele. O valor padrão é de65dBm.
Configuração exemplo: Se o sinal (exibido na tela Main) oscila em torno de -63 dBm, os limiares de LED podem ser
definidos com valores-70, -65, -62, -60. Nota: O sinal " -" não deve ser utilizado par a a especificação do
valor de intensidade do sinal.
Tr affic Shaping
O recurso Traffic Shapping é dedicado para os controles de banda montante e jusante
vistos sob a perspectiva do cliente (conectado à interface Ethernet).
O tráfego pode ser limitado no dispositivo AirOS-based no sentido de upload e download baseado em uma taxa limite
definida para cada usuário.
Esta é a camada 3 QoS.
Enable Tr affic Shaping: permite o controle de largura de
banda do dispositivo.
Incoming Tr affic Limit: especifica o valor máximo de
largura de banda (em kilobits por segundo, Kbps) para o tráfego
de passagem da interface sem fio para fazer a interface Ethernet.
Incoming Tr affic Bur st: especifica o volume de dados (em
quilobytes) para limitar o tráfego de entrada que não será eficaz
depois de ligação de dados for iniciada.
Wireless Traffic Shapping
Outgoing Tr affic Limit: especifica o valor máximo de
largura de banda (em kilobits por segundo, Kbps) para o tráfego de passagem da interface Ethernet para a interface
wireless.
Outgoing Tr affic Bur st: especifica o volume de dados (em quilobytes) para limitar o tráfego de saída que não será
efetivo depois de a ligação de dados ser iniciada.
Ser viços
Esta tela cobre a configuração dos serviços do sistema de gerenciamento SNMP, SSH, System Log e Ping Watchdog.
Ping WatchDog
Um ping watchdog define o dispositivo AirOS v5.0 continuamente “pingue” um
endereço IP definido pelo usuário (que pode ser o gateway de internet por exemplo).
Se ele é incapaz de ping sob a restrições definidas pelo usuário, o dispositivo AirOS
irá reiniciar automaticamente. Esta opção cria uma espécie de
mecanismo de verificação de falhas.
Services Page
Ping Watchdog é destinado a um acompanhamento contínuo da conexão
com o host remoto usando a ferramenta Ping. O ping
funciona enviando um pacote ICMP "echo request" para o host
de destino, e de escuta para obter um ICMP "echo response". Se
o número de respostas definido não é recebido, a ferramenta reinicia o
dispositivo.
Ping Enable Watchdog: habilita o Ping Watchdog.
IP Address to Ping: especifica um endereço IP do host de
destino que será monitorado por Watchdog Ping.
Ping Watchdog
Ping Inter val: especifica um intervalo de tempo (em segundos) entre as solicitações ICMP "echo" enviados pelo
Watchdog Ping. O valor padrão é 300 segundos.
Star tup Delay: Especifica o atraso inicial (em segundos) até que a primeira solicitação ICMP "echo" seja enviada.
pelo Watchdog Ping Tool. O valor padrão é 300 segundos.
O startup delay deve ser de pelo menos 60 segundos assim como a interface de rede e inicialização de conexão sem fio
leva uma considerável quantidade de tempo, se o dispositivo é reiniciado.
Failure Count to Reboot: especifica o número de respostas ICMP "echo response". Se o número especificado de
pacotes ICMP "echo response" não é recebido de forma contínua, o Ping Watchdog irá reiniciar o dispositivo.
O valor padrão é 3.
Agente SNMP
Simple Network Monitor Protocol (SNMP) é usado em sistemas de
gestão de rede para monitorar os dispositivos conectados em rede para
as condições que merecem uma atenção administrativa. AirOS contém
um agente SNMP que permite a comunicação SNMP para gerenciar os
pedidos de fornecimento de rede.
O agente SNMP fornece uma interface para monitoramento de
dispositivos utilizando o Simple Network Management Protocol
(protocolo de uma camada de aplicação que facilita a troca de
Agente SNMP
informações de gerenciamento entre dispositivos de rede). Agente
SNMP permite aos administradores de rede monitorar o
desempenho da rede, encontrar e resolver problemas de rede. Para
efeitos de identificação do equipamento, é sempre uma boa idéia configurar agentes SNMP com contato e informação
sobre a localização:
Enable SNMP Agent: habilita SNMP agent.
SNMP Community: especifica a string SNMP community. É necessário para autenticar o acesso a objetos MIB e
funciona como senha embutida. O dispositivo suporta uma sequência comunidade somente-leitura, que dá acesso de leitura
para as estações de gerenciamento, autorizada a todos os objetos na MIB, exceto as strings da comunidade, mas não
permite acesso de gravação. AirOS suporta SNMP v1. O padrão de comunidade SNMP é"public".
Contact: especifica a identidade ou o contato que deve ser contatado em caso de uma situação de emergência surgir.
Location: especifica a localização física do dispositivo.
NTP Client
NTP Client: The Network Time Protocol (NTP) é um protocolo para
sincronização dos relógios dos sistemas de computadores através de
comutação por pacotes, dados redes de latência variável. Ele pode ser
usado para definir o horário do sistema AirOS. System Time é
relatado a cada entrada do log do sistema ao registrar os
eventos do sistema se a opção de log é habilitada.
Enable NTP client: habilita cliente NTP.
NTP ser ver : especifica o endereço IP ou nome de domínio do
servidor NTP.
Web Ser ver
Web Server: os seguintes valores para servidor web do dispositivo AirOS v5.0 podem ser
Cliente NTP
definidos:
Use Secure Connection (HTTPS): Caso esteja marcado, o servidor Web irá
usar o modo seguro HTTPS. HTTPS é desmarcado por padrão.
Secure Ser ver Por t: configuração da porta TCP / IP web server ao usar o
modo HTTPS.
Ser ver Por t: configuração da portaWeb Server TCP / IP ao usar o
modo http ..
Servidor Web usando HTTPS
Telnet Ser ver
Telnet Server: os seguintes parâmetros Telnet do dispositivo AirOS podem ser
definidos:
Enable Telnet ser ver : Esta opção ativa o acesso Telnet ao
dispositivo AirOS.
Ser ver por t: configuração da porta de serviço Telnet TCP / IP .
Servidor Telnet
SSH Ser ver
SSH Server: os seguintes parâmetros do servidor de SSH do dispositivo podem ser
definidos:
Enable SSH ser ver : Esta opção permite o acesso via SSH ao
Dispositivo AirOS.
Ser ver Por t: configuração da porta de serviço SSH TCP / IP .
Servidor SSH
System Log
Enable Log: Esta opção permite que a rotina de registro das
mensagens de log do sistema. Por padrão, ela está desativado.
Enable Remote Log: permite que a função syslog remoto
enquanto mensagens de log do sistema são enviados
para um servidor remoto especificado pelo remote log IP address
e remote log port.
Remot Log IP Address é o endereço IP do host syslog onde as
mensagens devem ser enviadas. O host remoto deve ser
configurado adequadamente para receber mensagens do protocolo
syslog.
System Log
Log Remoto Porto: é a porta TCP / IP do host syslog mensagens devem ser enviadas. "514" é a porta padrão para a
mensagem do sistema comumente utilizado logging utilities.
Cada mensagem contém registrados pelo menos uma hora do sistema e um nome de host. Normalmente, um nome de
serviço particular que gera o evento de sistema é especificado também dentro da mensagem. Mensagens de diferentes serviços
tem contextos diferentes e diferentes níveis de detalhes. Geralmente erro, aviso ou serviços de mensagens do sistema de
informação são relatados, porém maiores detalhes a nível de depuração podem ser relatados também. Porém um volume
maior de mensagens será gerado.
System
A tela contém opções do Sistema de Administração. Esta tela
permite ao administrador reiniciar o dispositivo, definí-lo como
padrão de fábrica, carregar um novo firmware, backup ou atualizar a
configuração e as credenciais de configuração de administrador.
Device Name
Sistema Page
Device Name (Nome do host) é o sistema amplo de identificação do
dispositivo. É relatado pelo agente SNMP para as estações
de gerenciamento autorizadas. O nome do dispositivo será representado
no popular Router Operating Systems, nas telas de registro e ferramentas de
descoberta.
Nome do dispositivo
Device name: especifica a identidade do sistema.
Botão change salva o nome do dispositivo, se for ativado.
Inter face Language
AirOS v5.0 suporta vários idiomas na Web Management Interface.
Language mudar o olhar e a sensação da Web
Management Interface porquanto renomeia os rótulos de todas
as configurações e controles de acordo com a tradução em
um idioma particular. O idioma padrão é o Inglês. As cores e a
disposição de todos os elementos da Web não são alterados após
a mudança de idioma.
Interface Language, por padrão: Inglês
Seleção de idioma é salvo clicando o botão Alter ar.
Perfís de idiomas adicionais podem ser carregados. Por favor, consulte o guia que descreve como importar perfil de
idioma utilizado para a tradução da interface do usuário.
Administr ative Account
Nesta seção você pode modificar a senha de administrador para proteger
o seu dispositivo de configuração não autorizadas. A senha do
administrador padrão deve ser alterado na configuração do sistema primeiro:
User administr ator : especifica o nome do usuário do
sistema.
Cur rent Passwor d: o administrador é obrigado a digitar a senha atual.
É necessário para a mudança de rotina ou senha de administrador
ou Username.
Default administr ator login credentials:
Administrativo Conta
* Nome de usuário: UBNT
* Senha: UBNT
New Passwor d: uma nova senha usada para autenticação de administrador deve ser especificada.
Confir m passwor d: uma nova senha deve ser inserida novamente para verificar a sua precisão.
Read-only Account
Nesta seção você pode ativar a conta somente-leitura , e configurar o nome de
usuário e uma senha para proteger o seu dispositivo de acesso não
autorizado. A opção padrão é desativado.
Enable Read-Only Account: Esta opção ativa a conta
somente-leitura.
Read-Only User name: especifica o nome do usuário do sistema.
Read-only Conta
Passwor d: uma senha para acesso somente-leitura
deve ser especificada.
Clique no botão Change para salvar as alterações.
Configur ation Management
Configuração do AirOS v5.0 é armazenada em um arquivo de texto puro
(arquivo cfg). Use a seção Configuration Management
para fazer backup, restaurar ou atualizar o arquivo de configuração
do sistema:
Configuration Management
Backup configur ation: clique no botão Download para
baixar o arquivo de configuração atual do sistema.
Upload Configur ation: clique em Browse para navegar e selecionar o novo arquivo de configuração ou
especificar o caminho completo para o local do arquivo de configuração.
Clicar o botão Upload irá transferir um novo arquivo de configuração do sistema. Os parâmetros da nova configuração serão
visíveis nas telasWireless, Network, Advanced, Services e System na interface de gerenciamento.
Nova configuração será ativa depois que o botão Aplicar é ativado e até que o ciclo de reinicialização do sistema seja concluído.
A configuração do sistema anterior é eliminada após o botão Aplicar ser clicado. É altamente recomendável a configuração de
backup do sistema antes de carregar a nova configuração.
Use somente os backups de configur ação do dispositivo de mesmo tipo -configur ação backup da Bullet M2 (ou M5),
Rocket M2 (ou M5), NanoStation M2 (ou M5)! Compor tamento pode ser imprevisível quando são mistur ados
configur ações de dispositivos de tipos diferentes. BackupsAir OS v3.4 não são compatíveis com Air OS v5.0
Device Maintenance
Os controles desta seção são dedicados a rotinas de manutenção do
dispositivo: reiniciar, redefinir, geração do relatórios e informação
de suporte.
Fir mware Ver sion: mostra a versão actual do firmware.
Update
Manutenção do dispositivo
Use esta seção para atualizar o dispositivo com o novo firmware.
A atualização de firmware do dispositivo é compatível com todas as
configurações. Configurações do sistema são preservados enquanto o
dispositivo é atualizados com uma nova versão de firmware.
Fir mware Upload
Cur rent Fir mware: Mostra a versão do firmware AirOS que está em
funcionamento.
Fir mware File: ativa o botão Procur ar para navegar e selecionar o
arquivo do novo firmware. O caminho completo para o local do
arquivo de firmware pode ser especificado lá. O novo arquivo de
firmware é transferido para o sistema após o botão upload ser clicado.
Seção Firmware
Close this window-cancela o processo de upload do novo
firmware, se for ativado.
Botão deupdate deve ser ativado a fim de prosseguir com a rotina de
atualização de firmware (nova imagem do firmware deve ser
carregada no sistema primeiro). Por favor, seja paciente, pois a
rotina de atualização de firmware pode demorar de 3 a 7 minutos. O
dispositivo ficará inacessível até que a rotina de
atualização de firmware seja concluída.
Não desligue, não reinicie e não deslige o aparelho da ener gia
dur ante o processo de atualização de fir mware uma vez que estas ações ir ão
danificar o dispositivo!
Firmware Upload
É altamente recomendável a configuração de backup do sistema e de Arquivo de informação de apoio antes de enviar a nova
configuração.
Close this window-fecha a janela de atualização de firmware, se for ativado. Esta ação não irá cancelar o processo de
atualização de firmware.
Reboot: ativar o controle Reboot a fim de iniciar o ciclo de reinicialização
completa do dispositivo. O efeito será o mesmo que o de reinicialização do
sistema, que é semelhante a desligar - ligar novamente. A configuração do sistema não será modificada até que o
ciclo seja concluído. Quaisquer alterações não aplicadas serão perdidas.
Reset to Defaults:clique para redefinir o dispositivo para
padrões de fábrica.A rotina de reset inicia um processo de reboot do sistema
(semelhante a desligar). As
configurações do sistema em execução serão apagados e as configurações padrão do sistema (todas as configurações do
sistema, sem exceção) serão redefinidas.
Após a redefinição de padrões de rotina ser concluída, o sistema AirOS irá
retornar à configuração padrão de IP (192.168.1.20/255.255.255.0),
começará a funcionar na Estação modo Bridge. É altamente
recomendável a configuração de backup do sistema antes do Redefinir
padrões é iniciada.
Supor te Info: ative o botão Support Info, a fim de obter
o arquivo de informações do sistema. Este arquivo deve ser fornecido para os
engenheiros de suporte Ubiquiti (a pedido), para análise, suporte
técnico ou questões de configuração, se houver.
Reboot
Tools
Align Antenna
Redefinir padrões
Align Antenna permite ao instalador ponto e otimizar a
antena na direção do sinal máximo do link.
Seleção da ferramenta Align Antenna abrirá nova janela com
indicador de intensidade do sinal. Janela recarrega a cada
segundo exibindo a intensidade do sinal do último pacote recebido.
O slider "RSSI Range" permite que o intervalo de
metro para ser aumentado ou reduzido. Se o intervalo é reduzido,
a mudança da cor será mais sensível às variações de sinal RSSI
Range deslizante muda realmente um deslocamento do valor
máximo, assim, o indicador de escala própria.
Ferramenta de alinhamento da antena
"Noise Level": exibe o valor do nível de ruído do sinal
sem fio recebido.
A janela Align Antenna pode ser fechada com o botão Close this window.
Site Sur vey
Site Sur vey: este utilitário irá procurar por redes sem fio ao alcance de
todos os canais de suporte enquanto o dispositivo está operando em
modo Access Point ou Station. A lista pode ser modificada no modo Station. Consulte a seção Link Setup
para os detalhes de personalização da lista de canais.
Site Survey reporta MAC Addresses,ESSID, tipode
criptografia (se houver), Sinal (dBm), Frequency (GHz) e canal
sem fio em torno de todos os pontos de acesso que podem ser
encontrados pelo dispositivo AirOS.
O site survey pode ser atualizado utilizando o botão Scan.
A janela de site survey pode ser fechada com o botão
close this window.
Ping
Wireless Site Survey utilitário
Ping: Este utilitário “pinga” outros dispositivos na rede diretamente do
dispositivo AirOS.
Utilitário Ping deve ser utilizado para a qualidade do link
preliminar e estimativa de latência de pacotes entre dois
dispositivos de rede usando os pacotes ICMP.
IPs remotos podem ser selecionados da lista que é
gerada automaticamente(Select destination IP) ou podem ser
especificados manualmente.
O tamanho dos pacotes ICMP pode ser especificado no campo
Packet count. Estimativa é feita após o número de pacotes
ICMP (especificado no campo packet count) ser
transmitido / recebido.
Wireless estimativa qualidade da ligação com a rede
utilitário Ping
Estatísticas de perda de pacotes e avaliação do tempo de latência são fornecidos após o teste ser concluído.
O teste é iniciado através do botãoStar t.
Tr aceroute
Tr aceroute: Permite o rastreamento do lúpulo a partir do dispositivo
AirOS para um endereço IP de saída selecionado. Ele deve ser usado
para encontrar a rota seguida por pacotes ICMP em toda a rede para o
destination host.
Resolução dos endereços IP (simbolicamente, em vez de
numericamente) pode ser ativada selecionando a opção Resolve
IP Address.
O teste é iniciado através do botãoStar t.
Encontrar o caminho através da rede com o utilitário
traceroute
DHCP Client
DHCP Client: (Aplicável somente aos modos Router e DHCP) mostra
endereço IP WAN, Máscara de rede, servidores DNS e Gateway do
dispositivo, quando operando em modo Router ou DHCP.
Fonte:
Obtido em "http://www.ubnt.com/wiki/index.php/AirOS_5"
Tradução adaptada:
American satélite (www.americansatelite.com.br)
DHCP Client