Загальний опис
Список обладнання Moxa, що підтримує AeroMag
включення AeroMag
Налаштування AeroMag через Web-інтерфейс

Налаштування AeroMag кнопкою на корпусі пристрою

Питання кібербезпеки в AeroMag

1. Загальний опис

Досить часто при роботі з бездротовими мережами Wi-Fi користувачі стикаються з низкою проблем, пов'язаних зі складністю настройки точок доступу і неправильно вибрано параметр клієнтських пристроїв. В кінцевому рахунку, доводиться миритися з такими явищами, як погане покриття мережі, перешкоди від сусідніх каналів, інтерференція Wi-Fi сигналів і т.д. Одна з головних причин цього - брак компетенції персоналу, що займається розгортанням бездротових мереж на віддалених об'єктах. В результаті ручного налаштування багаторазово зростає ризик помилок, наприклад, через неправильне зазначеного одиничного параметра конфігурації.

Компанія MOXA розробила для свого обладнання Wi-Fi технологію AeroMag, яка забезпечує швидку автоматичну настройку основних параметрів бездротової мережі. Ця технологія дозволяє налаштувати Wi-Fi-мережу практично без втручання інженера. Це особливо актуально для віддалених об'єктів, де знайти фахівця з достатньою кваліфікацією по бездротових мережах часом не представляється можливим. Технологія AeroMag дозволяє налаштувати всі базові параметри бездротової мережі за один крок і виключити необхідність додаткової настройки пристроїв при додаванні нового обладнання в існуючі мережі. Ще одна проблема, яку вирішує застосування інструменту AeroMag, - це економія часу, що витрачається інженерами на настройку пристроїв і оптимізацію бездротових з'єднань.

Після того, як всіх пристроїв були присвоєні імена і унікальні IP-адреси, можна приступати до настройки AeroMag. Самонастройка відбувається наступним чином: за основу береться поточна бездротова середовище та розташування пристроїв, що підтримують технологію AeroMag. При цьому відбувається сканування та вибір оптимальних каналів для передачі даних і типу RF (2.4ГГц / 5ГГц). Технологія сама вирішить, який SSID і пароль шифрування WPA2 використовувати в конкретної бездротової мережі. AeroMag - корисний інструмент протягом усього життєвого циклу мережі Wi-Fi. Крім спрощення налаштування, AeroMag також оптимізує роботу мережі, аналізуючи оптимальний канал для поточної робочої середовища. При цьому нові клієнти і точки доступу можуть приєднуватися до мережі AeroMag без будь-якої додаткової настройки.

2. Список обладнання Moxa, що підтримує AeroMag

Точки доступу:

клієнти:

3. Включення AeroMag

Активувати AeroMag на пристроях можна декількома способами. Найбільш простий з них - за допомогою кнопки на корпусі пристрою. Найбільш наочний і інформативний спосіб - настройка через Web-інтерфейс, де можна задати кілька додаткових параметрів цієї технології. Також активувати AeroMag можна за допомогою утиліти MXconfig або по протоколу SNMP.

4. Налаштування AeroMag через Web-інтерфейс

Для доступу в Web-інтерфейс пристрою необхідно переконатися, що ПК і бездротовий пристрій знаходяться в одній логічної підмережі. IP-адреса бездротового пристрою за умовчанням - 192.168.127.253. Після завантаження веб-браузера (наприклад, Internet Explorer) і введення IP-адреси пристрою відкриється сторінка авторизації, де потрібно буде ввести логін (за замовчуванням: admin) і пароль (за замовчуванням: moxa) і зробити вхід.

Налаштування AeroMag знаходяться в розділі Wireless LAN Setup. За замовчуванням ця функція неактивна.

• Налаштування AeroMag на Точці Доступу

Для настройки точки доступу Wi-Fi (ТД) потрібно вибрати режим AeroMag operation mode: AP і зберегти налаштування.

У режимі ТД, крім управління конфігурацією, є можливість заблокувати поточну топологію AeroMag (Lock AeroMag topology). В цьому випадку ніякі ТД або клієнти вже не зможуть приєднатися до побудованої мережі.

При активації функції Refresh Channel все ТД шукатимуть 3 кращих каналу для обміну даними. Також можна вибрати параметр Auto Update. В цьому випадку ТД шукатимуть 3 найбільш оптимальних каналу передачі, і кожні 30 секунд топологія AeroMag буде автоматично оновлюватися.

Більш детальну інформацію про роботу в режимі ТД можна знайти в Керівництві користувача AWK-3131A (стор. 3-14).

• Налаштування AeroMag на Клієнта

Щоб налаштувати пристрій в якості Клієнта Wi-Fi, потрібно вибрати зі списку AeroMag operation mode режим Client і зберегти настоянки.

Клієнти AeroMag самі шукають доступні ТД для того, щоб домогтися оптимальної конфігурації бездротової мережі.

У режимі клієнта і в режимі ТД надана можливість управління конфігурацією AeroMag: можна використовувати поточну (тільки в тому випадку, коли технологія AeroMag вже була активована на пристрої) або створити нову (скасувати поточні настройки конфігурації і згенерувати новий набір параметрів: SSID, пароль WAP2, тип RF і три канали передачі).

Детальніше про це можна знайти в Керівництві користувача AWK-3131A (стор. 3-14).

Примітка: не має значення послідовність активації ТД або клієнта в рамках AeroMag.

• Відключення функції AeroMag

Відключення функції AeroMag на Точках Доступу і на Клієнтів проводиться вибором режиму роботи «Inactive» і збереженням налаштувань.

5. Налаштування AeroMag кнопкою на корпусі пристрою

• Налаштування точки доступу

Для того щоб налаштувати пристрій в якості точки доступу, потрібно натиснути кнопку Reset 4 рази протягом 2 секунд. Пристрій буде автоматично перезавантажений, і після цього налаштування вступлять в силу.

• Налаштування Клієнта

Для того щоб налаштувати пристрій в якості Клієнта, потрібно натиснути кнопку Reset 5 разів протягом 2 секунд. Пристрій буде автоматично перезавантажений, і після цього налаштування вступлять в силу.

• відключення AeroMag

Для відключення AeroMag потрібно тричі натиснути кнопку Reset на корпусі пристрою протягом 2 секунд.

6. Питання кібербезпеки в AeroMag

Користувачам слід мати на увазі, що неакуратне використання AeroMag може погіршити кібербезпека системи. Так, якщо залишити мережу, побудовану на AeroMag, в незаблокованому стані, в будь-який момент часу можна буде додавати в мережу нові пристрої. Цим можуть скористатися зловмисники для отримання доступу до мережі.

Для запобігання несанкціонованого доступу, а також щоб уникнути злиття двох сусідніх мереж AeroMag в одну мережу ми рекомендуємо застосовувати інструмент AeroMag наступним чином:

1. Активувати AeroMag на етапі розгортання мережі, а після закінчення пусконалагоджувальних робіт заблокувати мережу (функція Lock), що не дозволить підключитися нових пристроїв в довільні моменти часу.
2. Якщо виникла необхідність додати в мережу нові пристрої, слід тимчасово розблокувати мережу тільки на час додавання нових пристроїв, і потім заблокувати мережу назад.

Функція блокування / розблокування мережі виконується через Web-інтерфейс точки доступу і здійснюється установкою / зняттям однієї «галочки».