Käyttöohje APPLE AIRPORT NETWORKS

[. . . ] Applen AirPort-verkot 1 Sisältö Luku 1 3 5 6 6 6 6 Alkutoimet Langattoman Apple-laitteen määritteleminen internet-yhteyttä varten AirPorttyökalulla AirPort-verkon kantaman laajentaminen AirPort Extreme -tukiasemaan tai Time Capsuleen liitetyn USB-kovalevyn jakaminen Langattoman Apple-laitteen avulla tulostaminen Tietokoneen internet-yhteyden jakaminen AirPortin turvallisuus AirPort-verkkojen turvallisuus kotikäytössä AirPort-verkkojen turvallisuus yrityksissä ja kouluissa WPA (Wi-Fi Protected Access) ja WPA2 AirPort-verkon suunnitteleminen AirPort-työkalun käyttäminen AirPort Extreme -verkon käyttöönotto Internet-yhteyden asetusten määritteleminen ja yhteyden jakaminen Lisäasetusten määritteleminen 802. 11n-verkon kantaman laajentaminen Verkon pitäminen turvallisena Verkkoliikenteen ohjaaminen tietylle verkon tietokoneelle (porttitaulukko) Kirjaaminen Takaisin omaan Maciin -ominaisuuden käyttäminen langattomassa verkossa IPv6:n käyttöönotto USB-kovalevyjen jakaminen ja suojaaminen verkossa Time Capsulen käyttäminen verkossa USB-tulostimen liittäminen langattomaan Apple-laitteeseen Langattoman asiakkaan lisääminen 802. 11n-verkkoon Ongelmien ratkaiseminen Näyttämön takana Verkon perustoiminta AirPort-verkkoon mahdollisesti häiriöitä aiheuttavat tekijät Luku 2 9 9 10 11 14 15 17 24 41 43 45 49 51 52 53 54 55 55 56 57 59 59 63 64 Luku 3 Luku 4 Sanasto 2 1 Alkutoimet 1 AirPort tarjoaa helpoimman tavan käyttää langatonta internet-yhteyttä ja verkkoa missä tahansa kotona, luokkahuoneessa tai toimistossa. AirPort perustuu IEEE:n (Institute of Electrical and Electronics Engineers) uusimpaan 802. 11n-standardiluonnokseen ja tarjoaa nopean ja luotettavan langattoman verkon kotiin, luokkahuoneeseen ja pientoimistoon. Voit nauttia jopa viisinkertaisesta siirtonopeudesta 802. 11g-standardiin verrattuna ja jopa kaksinkertaisesta kantamasta. Uusi AirPort Extreme -tukiasema ja uusi Time Capsule perustuvat samanaikaiseen kaksitaajuustekniikkaan, eli ne voivat toimia sekä 2, 4 GHz että 5 GHz taajuudella samaan aikaan. Lisäksi ne ovat täysin taaksepäin yhteensopivia, joten Mac- ja PC-tietokoneet, jotka käyttävät langattomia 802. 11a-, 802. 11b-, 802. 11g- tai 802. 11n-kortteja, voivat muodostaa yhteyden langattomaan AirPort-verkkoon. [. . . ] Mitä pienempi prosentti on, sitä lyhyempi on verkon kantama. 44 Luku 3 AirPort-verkon suunnitteleminen Verkon pitäminen turvallisena Verkkosi on suojattu itse määrittelemälläsi salasanalla. Voit kuitenkin edistää sen turvallisuutta lisätoimenpitein. SNMP (Simple Network Management Protocol) -protokollalla hallitut verkot voivat olla alttiita palvelunestohyökkäyksille. Samoin, jos määrittelet langatonta laitetta WANportin kautta, valtuuttamattomat käyttäjät saattavat voida muuttaa verkkoasetuksia. Kun etämäärittely on käytössä, laitteen Bonjour-tiedot (laitteen nimi ja IP-osoite) julkaistaan WAN-portin kautta. Etäasetusten poistaminen käytöstä saattaa parantaa verkon turvallisuutta. Verkon ja langattoman laitteen suojaaminen: 1 Avaa AirPort-työkalu, valitse laite ja valitse Tukiasema > Manuaaliset asetukset tai avaa laitteen määrittely erilliseen ikkunaan kaksoisosoittamalla laitteen symbolia. 2 Osoita Lisävalinnat-painiketta ja osoita sitten Kirjaaminen ja SNMP. 3 Varmista, että Salli SNMP- ja Salli SNMP WAN-portista -valintaneliöitä ei ole valittu. WPA (Wi-Fi Protected Access) -salauksen käyttäminen AirPort Extreme tukee langattomien verkkojen WPA- ja WPA2-turvallisuusstandardia. WPA, jota voidaan käyttää Mac OS X 10. 3:n tai uudemman, Service Pack 2:lla päivitetyn Windows XP:n ja 802. 1X-autentikoinnin kanssa, takaa edistyneemmän tietojen salauksen kuin WEP ja mahdollistaa myös käyttäjän autentikoinnin, jota ei käytännössä voi käyttää WEP-salauksen kanssa. Jos tietokoneeseesi on asennettu langaton AirPort Extreme -kortti, voit hyödyntää WPA2:n turvallisuuspäivityksiä, kuten AES-CCMP-salausta. AirPort Extreme tukee kahta WPA- ja WPA2-tilaa: Enterprise-tilaa, joka käyttää käyttäjien autentikointiin autentikointipalvelinta, ja Personal-tilaa, jossa suojaus perustuu TKIP:n (WPA:n kohdalla) ja AES-CCMP:n (WPA2:n kohdalla) toimintoihin ja autentikointipalvelinta ei tarvita. Enterprise-tila on suunniteltu laajemmalle verkolle, jossa verkon käyttöönotosta ja ylläpidosta huolehtivat yleensä IT-alan ammattilaiset. Jotta voit ottaa käyttöön WPAtai WPA2 Enterprise -verkon, 802. 1x-yhteys on ensin otettava käyttöön Macin Verkkoasetuksissa. Jos haluat ottaa käyttöön 802. 1x-yhteyden Windowsissa, tutustu tietokoneen mukana tulleeseen dokumentaatioon. 802. 1X-yhteys edellyttää autentikointiprotokollaa, kuten TTLS:aa, LEAP:ia tai PEAP:ia. WPA- tai WPA2 Enterprise -verkon käyttöönottoon vaaditaan autentikointipalvelin, kuten RADIUS-palvelin, joka hallitsee ja hyväksyy verkkokäyttäjien valtakirjoja, kuten käyttäjätunnuksia, salasanoja ja varmenteita. Ota palvelin käyttöön noudattamalla sen mukana tulleessa dokumentaatiossa olevia ohjeita. Luku 3 AirPort-verkon suunnitteleminen 45 Personal-tila on tarkoitettu kotiverkkoihin tai pieniin yritysverkkoihin, joissa lähes kuka tahansa käyttäjä voi ottaa sen käyttöön ja ylläpitää sitä. Personal-tila ei vaadi erillistä autentikointipalvelinta. Liittyäkseen verkkoon verkon käyttäjien tarvitsee yleensä vain kirjoittaa käyttäjätunnus ja salasana. Huomaa: Jos haluat vaihtaa olemassa olevan WDS-verkon WEP:stä WPA:han, sinun on nollattava langattomat laitteet ja tehtävä verkon käyttöönotto uudelleen. [. . . ] WPA 2 antaa Wi-Fi-tuotteiden yritys- ja yksityiskäyttäjille melkoisen varmuuden siitä, että vain valtuutetuilla käyttäjillä on pääsy heidän langattomiin verkkoihinsa. Ratifioituun IEEE 802. 11i-standardiin perustuva WPA2 tarjoaa valtiollisten verkkojen tasoista turvallisuutta USA:n kansallisen teknologia- ja standardointi-instituutin NIST:n (National Institute of Standards and Technology) FIPS 140-2 -sertifioinnin mukaisen AES-salausalgoritmin ja 802. 1X-pohjaisen autentikoinnin ansiosta. WPA2:sta on kaksi eri versiota: WPA2-Personal ja WPA2-Enterprise. WPA2Personal suojaa verkkoa valtuuttamattomalta käytöltä asennussalasanan avulla. [. . . ]