ZyXEL P-660HN-F1Z Modem ve VLAN Gerekliliği

Transkript

1 ZyXEL P-660HN-F1Z Modem ve VLAN Gerekliliği Diyelim ki; küçük bir şirketimiz var ve P-660HN-F1Z modem kullanıyoruz. Çalışanlarımız bu modem üzerinden internete çıkabildikleri gibi aynı zamanda ağımızda bulunan yazıcı, sunucu gibi cihazları da kullanıyorlar. Çalışanlarımızın yanısıra şirketimize geldiğinde internet kullanma gereksinimi olan misafirlerimiz de oluyor. Fakat misafirlerimizin şirket ağımıza dahil olmadan interneti kullanmalarını istiyoruz. İşte bu noktada P-660HN-F1Z modemimiz 802.1Q/1P ve Çoklu Kablosuz Ağ özellikleri ile isteğimizi yerine getiriyor. Böylece sahip olduğumuz bu modem sayesinde artık çalışanlar ve misafirler sanki farklı birer ağa bağlanmış gibi oluyorlar. Bu senaryoyu uyguladığımız örnek bir konfigürasyonu incelemeden önce konuyu üç başlık altında şu şekilde özetleyebiliriz: A) Modem Yazılım Versiyonu B) Kablosuz Ağ Ayarlarını Yapılandırma C) VLAN Tanımı Yaparak Kullanıcı Gruplarını Bribirinden Ayırma

2 A) P-660HN-F1Z Modemde Yazılım Versiyonu 1) Bu konfigürasyonu uygulayabilmeniz için cihaz yazılımının 3.70(BJI.7) 01/26/2011 olması gerekmektedir. Cihaz yazılımını aşağıdaki durum ekranından kontrol edebilirsiniz. 2) Eğer cihaz üzerindeki yazılım güncel değilse lütfen aşağıdaki linkten yazılımı bilgisayarınıza indiriniz. ftp://ftp.zyxel.com.tr/zyxel_urunleri/p-660hn-f1z/firmware/370bji7fo.bin

3 3) Bilgisayarınıza indirdiğiniz yazılımı aşağıdaki gibi yükleyebilirsiniz: 4) Yazılımı yükledikten sonra cihazın Web arayüzne tekrar bağlanınız ve aşağıdaki gibi cihazınızı fabrika ayarlarına çekiniz. Not: Fabrika ayarlarına alınan cihazın internet, kablosuz ağ gibi bütün ayarlarını yeniden yapmanız gerektiğini unutmayınız. Bu konfigürasyon örneğinde sadece internet ayarları yapılandırılmış bir modem baz alınmıştır.

4 B) Kablosuz Ağ Ayarlarını Yapılandırma 1) Ağınızda çalışanların bağlanacağı ana SSID için kablosuz ağ ayarlarınızı aşağıdaki gibi yapabilirsiniz. Kablosuz ağını etkinleştirdikten sonra istediğiniz kanal ve kablosuz ağ bağlantı standardını seçebilirsiniz. Ortamda telsiz telefon kullanıyorsanız 1. ya da 11. kanalı kullanmanız önerilir. Ağınıza bir isim vererek, örnekte Galip_Network olarak tanımlanmıştır, güvenlik modunuzu ve kablosuz ağ şifrenizi belirleyebilirsiniz. Örnekte Kablosuz Güvenlik Modu WPA2-PSK, Kablosuz Ağ Şifresi de 1qaz2wsx olarak seçilmiştir. Uygula butonuna basarak ayarlarınızı kaydetmeyi unutmayın.

5 2) Misafirleriniz için tanımlamak istediğiniz kablosuz ağ ayarları aşağıdaki gibi olabilir. SSID yi etkinleştirip uygula butonuna tıklayarak kaydediniz. Daha sonra bu SSID nin ayarlarını yapabilmek için edit butonuna basınız ve ayarlarınızı aşağıdaki gibi yapılandırınız. Örnekte Ağ Adı Galip_Misafir, Güvenlik Modu WPA2-PSK, Kablosuz Güvenlik Şifresi de olarak seçilmiştir. Siz isteğinize göre düzenleyebilirsiniz.

6 C) VLAN Tanımı ile Kullanıcı Gruplarını Ayırma 1) Oluşturulan bu iki SSID için aşağıdaki VLAN tanımlaması ve Port Ayarı yapılarak misafirler doğrudan internete çıkış yapacaktır. Böylece misafirlerinizin iç ağınıza erişmelerini engellemiş olacaksınız. Örnekte yönetim VLAN I olarak 1. VLAN seçilmiştir. LAN1, LAN2, LAN3, LAN4 ve SSID1 ile bağlanan kullanıcılar (şirket çalışanları) yönetim Vlan ında yer alacaklardır. 1. VLAN üyeleri birbirlerine erişebilirler. SSID2 ile bağlanan kullanıcılar (misafirler) sadece internete erişim sağlayacaklardır. VLAN ayarları aşağıdaki gibi olmalıdır. VLAN 1 için VLAN 10 için VLAN 100 için ; LAN1, LAN2, LAN3, LAN4, SSID1, PVC1 ; SSID2, PVC1 ; LAN1, LAN2, LAN3, LAN4, SSID1, SSID2, PVC1 VLAN tanımları oluşturulduktan sonra Port Ayarları yapılacak ve böylece konfigürasyonumuz tamamlanacaktır. Port Ayarları ise şu şekilde olmalıdır: SSID2 10. Port, PVC Port, geri kalanlar yönetim VLAN ı yani 1. Port seçilmelidir.

7

8 A.Galip COŞU ZyXEL Teknik Destek Mühendisi