Konfiguracja sieci Wi-Fi w urządzeniach SN160W oraz SN210W składa się z następujących elementów:
- Włączenie sieci Wi-Fi i wstępna jej konfiguracja.
- Konfiguracja interfejsów.
- Konfiguracja DHCP.
- Utworzenie wstępnych reguł w polityce Firewall i NAT.
Wszystkie zmiany w konfiguracji, będziemy wykonywali w zakładce Konfiguracja.
1. Włączenie sieci Wi-Fi i wstępna jej konfiguracja
Przechodzimy do zakładki Konfiguracja sieci -> Sieć Wi-Fi, gdzie włączamy moduł sieci Wi-Fi oraz wybieramy w jakim standardzie ma ona pracować.
Następnie musimy skonfigurować kanał, za pomocą parametrów Kraj, Kanał oraz Siła sygnału. Na dostępne parametry ma wpływ wybrany przez nas wcześniej standard sieci, a ich wybór powinien uwzględniać krajowe przepisy.
Dodatkowo, możemy skonfigurować harmonogram, który umożliwia nam włączenie sieci Wi-Fi, jedynie w określonych godzinach i dniach.
Przykładowa konfiguracja została zaprezentowana na poniższym zrzucie ekranu:
2. Konfiguracja interfejsów
W zakładce Konfiguracja sieci -> Interfejsy, klikamy dwukrotnie na interfejs Prywatny AP w celu jego konfiguracji. Konfiguracja składa się z czterech sekcji:
- Włączony – włączenie lub wyłączenie interfejsu.
- Ustawienia podstawowe - zmiana nazwy interfejsu, dodanie komentarza oraz wybór trybu pracy.
- Wi-Fi - zmiana nazwy sieci (SSID) oraz sposobu uwierzytelniania się w niej. Dodatkowo, mamy możliwość włączenia izolacji AP. Włączenie tej opcji, uniemożliwia bezpośredniego kontaktu pomiędzy urządzeniami w sieci WiFi, bez przechodzenia przez urządzenie Stormshield.
- Zakres adresów - definiujemy adresację, która będzie wykorzystywana na danym interfejsie.
Przykładowa konfiguracja została zaprezentowana na poniższym zrzucie ekranu:
Po wprowadzeniu zmian w konfiguracji, zapisujemy ją za pomocą przycisku Zastosuj.
Urządzenia Stormshield umożliwiają jednocześnie uruchomienie dwóch odrębnych sieci Wi-Fi (PraywatnyAP, PublicAP). Sposób ich konfiguracji nie różni się od siebie.
3. Konfiguracja DHCP
Konfigurujemy serwer DHCP na urządzeniu Stormshield, aby podłączone urządzenia za pomocą modułu Wi-Fi otrzymały odpowiednią konfigurację sieci.
W tym celu przechodzimy do zakładki Konfiguracja sieci -> Serwer DHCP, gdzie w części ZAKRES ADRESÓW, klikamy w przycisk Dodaj. Konfiguracja zakresu składa się z 5 elementów:
a) Zakres, gdzie wskazujemy pule adresów, z której urządzenie ma korzystać. W miejscu tym wskazujemy wcześniej utworzony obiekt typu zakres lub tworzymy nowy obiekt:
b) Brama, która ma zostać przydzielona hostom.
c) Preferowany oraz Alternatywny serwer DNS, gdzie wskazujemy serwery DNS, z których mają korzystać nasze hosty.
d) Nazwa domeny, gdzie podajemy nazwę domeny, która ma zostać wykorzystywana przez hosty podczas rozwiązywania nazw DNS.
Przykładowa konfiguracja serwera DHCP, została zaprezentowana poniżej:
Po wprowadzeniu zmian w konfiguracji, zapisujemy ją za pomocą przycisku Zastosuj.
4. Utworzenie wstępnych reguł w polityce Firewall i NAT
W ostatnim kroku przechodzimy do zakładki Polityki ochrony -> Firewall i NAT, gdzie w zakładce Firewall tworzymy regułę przepuszczającą ruch z sieci Wi-Fi do sieci Internet. W zakładce NAT tworzymy regułę, która będzie odpowiedzialna za zamianę adresów prywatnych hostów w sieci Wi-Fi na adres publiczny naszej organizacji w momencie nawiązania komunikacji z siecią Internet.
Przykładowe reguły zostały zaprezentowane na poniższym zrzucie ekranu:
UWAGA!
Stworzenie powyższej reguły w module Firewall ma na celu początkowe przepuszczenie całego ruchu w obrębie urządzenia i ze względu na bezpieczeństwo nie jest ona zalecana przy dalszej konfiguracji urządzenia! Zaleca się stworzenie reguł przepuszczających tylko wybrany ruch oraz stosowanie polityk filtrowania. Tworzenie reguł w module Firewall oraz stosowanie polityk filtrowania opisane jest w osobnych artykułach dostępnych na stronie Bazie wiedzy.
