aircam wl-350hd · 2. pregled sustava i prvi koracisy 7 airlive wias-3200n korisničke upute 2.3...

WIAS-3200N

802.11n Internet Access

Server

Korisničke upute

Zaštita prava i odricanja od odgovornosti

AirLive WIAS-3200N Korisničke Upute

Zaštita prava i odricanje od odgovornosti

Niti jedan dio ove publikacije ne smije se reproducirati u bilo kojem obliku ili na bilo koji

način, bilo elektronički, mehanički, preslikavanjem ili snimanjem bez pismene suglasnosti

OvisLink Corp.

OvisLink Corp. je poduzeo najboolje napore kako bi se osigurala točnost podataka u ovom

priručniku. Međutim, nismo odgovorni za netočnosti ili pogreške u ovom priručniku. Molimo

Vas da ga koristite s oprezom. Sve informacije podložne su promjenama bez prethodne

najave.

Svi zaštitni znakovi u vlasništvu su njihovih vlasnika.

Sadržaj

i AirLive WIAS-3200N Korisničke Upute

Pregled sadržaja

1 Prije nego počnete ................................................................................. 4

1.1 Uvod ............................................................................................ 4

1.2 Oznake u dokumentu ................................................................... 4

1.3 Provjera pakiranja ........................................................................ 4

2 Pregled sustava i prvi koraci ................................................................. 6

2.1 Uvod u WIAS-3200N .................................................................... 6

2.2 Koncepcija sustava ...................................................................... 6

2.3 Opis hardwarea ............................................................................ 7

2.4 Zahtjevi sustava ......................................................................... 10

2.5 Koraci kod instalacije.................................................................. 11

2.6 Pristup Web upravljačkom sučelju .............................................. 12

3 Uključite WIAS-3200N u mrežu ............................................................ 14

3.1 Zahtjevi za mrežom .................................................................... 14

3.2 Podešavanje WAN porta ............................................................ 14

3.3 Otkrivanje veze prema Internetu ................................................ 16

3.4 WAN kontrola propusnosti .......................................................... 17

3.5 Što su zone ................................................................................ 18

4 Učinite vašu mrežu bežičnom ............................................................. 22

4.1 Opće postavke bežičnog sustava ............................................... 22

4.2 Postavke bežične zone .............................................................. 23

4.3 Sigurnost bežične zone .............................................................. 26

5 Tko može pristupiti mreži .................................................................... 29

5.1 Vrste korisnika ............................................................................ 29

5.2 Prijava korisnika ......................................................................... 43

6 Ograničavanje korisnika ...................................................................... 47

6.1 Crna lista .................................................................................... 47

6.2 Kontrola MAC adresa ................................................................. 49

6.3 Pravila ........................................................................................ 50

Sadržaj

AirLive WIAS-3200N Korisničke Upute ii

7 Pristup mreži bez autentifikacije ......................................................... 59

7.1 DMZ ........................................................................................... 59

7.2 Virtualni server ........................................................................... 60

7.3 Lista povlastica ........................................................................... 61

7.4 Onemogućavanje autentifikacije u javnoj zoni ............................ 63

8 Prijava i odjava korisnika ..................................................................... 64

8.1. Prije prijave korisnika ................................................................. 64

8.2. Nakon prijave korisnika .............................................................. 68

9 Mrežne značajke gateway-a ................................................................. 70

9.1 IP Plug and Play ......................................................................... 70

9.2 Dynamic Domain Name Service (DDNS) ................................... 71

9.3 Preusmjeravanje portova i IP-a .................................................. 72

10 Upravljanje sustavom i pomoćni alati .......................................... 73

10.1 Vrijeme sustava .......................................................................... 73

10.2 Management IP .......................................................................... 73

10.3 Zapisi o IP adresama pristupa korisnika ..................................... 75

10.4 SNMP ........................................................................................ 76

10.5 „Three-Level“ Administracija ....................................................... 76

10.6 Promjena zaporke ...................................................................... 78

10.7 Backup / Restore i vraćanje na tvorničke postavke .................... 79

10.8 Ažuriranje upravljačkog programa .............................................. 81

10.9 Ponovno pokretanje ................................................................... 81

10.10 Mrežni alati ................................................................................. 82

10.11 Nadzor IP veze ........................................................................... 83

10.12 Konzolno sučelje ........................................................................ 84

11 Status sustava i izvještaji ............................................................. 87

11.1 Pregled statusa .......................................................................... 87

11.2 Sustav obavijesti ........................................................................ 94

12 Napredne primjene ........................................................................ 98

12.1 Upload/Download lokalnih korisničkih računa ............................. 98

Sadržaj

iii AirLive WIAS-3200N Korisničke Upute

12.2 Napredne postavke RADIUS-a ................................................... 99

12.3 Roaming Out ............................................................................ 100

12.4 Prilagodljive stranice ................................................................ 101

Dodatak A. Podešavanje mreže na računalu i prijava korisnika ........... 104

Dodatak B. Prioritet pravila...................................................................... 117

Dodatak C. Upravljenje WDS-om ............................................................. 118

Dodatak D. „Na-zahtjev“ vrsta računa i Plan naplate ............................ 120

Dodatak E. Vanjski sustavi naplate ......................................................... 124

1. Prije nego počnete

AirLive WIAS-3200N Korisničke Upute 4

1 1 Prije nego počnete

1.1 Uvod

Ovaj priručnik namijenjen je pružateljima WLAN usluga ili mrežnim administratorima kao

pomoć pri postavljanju mrežnog okruženja korištenjem WIAS-3200N sustava. Sadrži

detaljne korake I grafičke prikaze instalacije za MIS osoblje ili pojedince sa površnim

znanjem o mrežnim sustavima.

1.2 Oznake u dokumentu

Oprez: Predstavlja bitne korake, akcije ili poruke koje se ne smiju ignorirati.

Napomena: Sadrži informacije usko povezane sa temom.

Pritisak na ovaj gumb vraća vas na početak odlomka (sekcije).

Pritiskom na ovaj gumb izaći ćete iz sustava.

Pritiskom na ovu tipku primijenit će se sve vaše postavke.

Pritiskom na ovu tipku vratit će se sve postavke koje su promijenjene od

zadnje primjene postavki.

1.3 Provjera pakiranja

Standardno pakiranje WIAS-3200N uključuje:

WIAS-3200N x 1

CD-ROM (sa korisničkim uputama i QIG) x 1

Vodič za brzu instalaciju (QIG) x 1

Konzolni kabel x 1

Mrežni kabel x 1

Strujni ispravljač (DC 12V) x 1

1. Prije nego počnete

5 AirLive WIAS-3200N Korisničke Upute

Gumena antena x 2

Pribor za montiranje x 1

Kabel za uzemljenje x 1

Oprez:

Kako bi se osigurale najbolje performanse, preporučuje se korištenje originalnih dijelova, a ne

zamjenske opreme.

2. Pregled sustava i prvi koraci


2 2 Pregled sustava i prvi koraci

2.1 Uvod u WIAS-3200N

WIAS-3200N je ekonomičan i značajkama bogat Wireless Hotspot Gateway za male

korisnike koji žele pružati uslugu bežičnog pristupa internetu s jednog mjesta (točke).

WIAS-3200N je savršen odabir za početnike koji žele pokrenuti svoj posao pružanja

hotspot usluge. U u usporedbi sa kupnjom velike količine potrebne opreme, ne košta

mnogo niti zahtjeva vještine stručnjaka za izradu rješenja spajanjem višestrukih freeware

aplikacija. Upakiran sa mnogim značajkama, WIAS-3200N dolazi sa ugrađenom 802.11

n/b/g MIMO pristupnom točkom, web serverom i web stranicama za prijavu korisnika,

jednostavnim dodavanjem loga u svrhu brandiranja hotspot poslovanja,

jednostavnim alatima za upravljanje računima korisnika/posjetioca, planovima

naplate, višestrukim gatewayima za kreditne kartice, bilježenjem prometa, IP

dijeljenjem itd. WIAS-3200N također donosi dodatnu prednost – metalno kučište otporno

na prašinu (IP50) s mogučnošću postavljanja na zid.

2.2 Koncepcija sustava

WIAS-3200N je u mogućnosti upravljati autentifikacijom korisnika, autorizacijom i naplatom.

Podaci o korisničkim računima čuvaju se u lokalnoj bazi podataka ili vanjskom RADIUS

server. Opremljen autentifikacijom korisnika i integriran sa vanjskim gatewayima za

plaćanje, WIAS-3200N omogućuje korisnicima jednostavno plaćanje naknade i uživanje u

internet uslugama korištenjem kreditnih kartica preko raznih gateway za plaćanje,

uključujući Authorize.Net, PayPal, SecurePay i WorldPay. Nadalje, WIAS-3200N uvodi

concept Zona – Privatne Zone i Javne Zone, od kojih svaka sa vlastitim profilima za

kontrolu pristupa. Privatna Zona omogućuje korisnicima pristup internetu bez potrebe za

autentifikacijom. S druge strne, korisnici u Javnoj Zoni moraju proći autentifikaciju prije

nego što mogu koristiti internet. To je iznimno korisno za vlasnike hotspota koji žele

upravljati mrežom za vrijeme dok je bežična usluga dostupna korisnicima. Sljedeći prikaz

prikazuje primjer WIAS-3200N podešenog za upravljanjem Internetom i servisima za

pristup mreži u hotspot okruženju.

2. Pregled sustava i prvi koraciSy


2.3 Opis hardwarea

Prednja ploča

1 USB Isključivo za buduću upotrebu.

2 WES Pritisnite kako bi počeli koristiti WES (WDS Easy Setup)

proces.

3 Console Ovdje priključite RS-232 konzolni kabel, samo za upravljačke

potrebe.

4 LAN1/LAN2 Priključite Ethernet kablele za spajanje na žičanu mrežu.

LAN1 označava Privatnu Zonu i ne zahtjeva autentifikaciju,

LAN2 označava Javnu Zonu i zahtjeva autentifikaciju



korisnika

5 WAN (PoE) Ovdje priključite žičanu vanjsku mrežu. Port podržava Power

over Ethernet (PoE) za fleksibilniju instalaciju.

6 Reset Hardware reset button. Pritisnite jednom za ponovno

pokretanje sustava.

7 Power Socket

(12VDC/1A)

Služi za spajanje vanjskog izvora struje preko strujnog

ispravljača.

Stražnja ploča

Antenna Connector Ovdje spojite antene. WIAS-3200N podržava 1 RF sučelje sa

2 SMA konektora.

Gornja LED ploča



1 LED SVIJETLI označava uključenost uređaja; NE SVIJETLI označava

isključenost uređaja..

2 LED SVIJETLI označava WAN vezu; NE SVIJETLI označava da nema veze;

BLICA označava prijenos podataka.

3 LED SVIJETLI označava LAN1/LAN2 vezu; NE SVIJETLI označava

nepostojanost veze; BLICA označava prijenos podataka.

4 LED SVIJETLI označava uključen WLAN.

5

LED SVIJETLI označava da je WAN port spojen na internet.

6

Označava WES status tijekom podešavanja WES-a:

Master Slave

WES Start LED BLICA POLAKO LED BLICA BRZO

WES Negotiate LED BLICA POLAKO LED BLICA BRZO

WES Fail (Negotiate

Timeout) LED UGAŠEN LED UGAŠEN

WES Success LED SVIJETLI dulje od

5 sekundi

LED SVIJETLI dulje od

5 sekundi (nakon što

Master prikaže WES

Success)



7 Isključivo za buduću upotrebu.

2.4 Zahtjevi sustava

Standardni 10/100BaseT uključujući mrežne kabele sa RJ-45 konektorima

Sva računala moraju imati instaliran TCP/IP mrežni protokol



2.5 Koraci kod instalacije

Molimo slijedite sljedeće korake kako bi instalirali WIAS-3200N:

Molimo slijedite sljedeće korake za instalaciju hardware-a WIAS-3200N:

1. Smjestite WIAS-3200N na najbolju moguću lokaciju.

Najbolja moguća lokacija za WIAS-3200N je obično sreditšte vaše bežične mreže.

2. Spojite WIAS-3200N na svoj uređaj za pristup vanjskoj mreži.

Spojite jedan kraj Ethernet kabla na WAN port uređaja WIAS-3200N na prednjoj ploči.

Ovisno o vrsti internet veze koju pruža vaš ISP, spojite drugi kraj kabla na ATU-Router

ADSL, kabelskog modema, swictha ili huba. WAN LED indicator bi trebao SVIJETLITI

ako je veza ispravna.

3. Spojite WIAS-3200N na svoj mrežni uređaj.

Spojite jedan kraj Ethernet kabla na LAN1 port uređaja WIAS-3200N na prednjoj ploči.

Spojite drugi kraj kabla na PC kako bi konfigurirali sustav. LAN1 LED indicator bi trebao

SVIJETLITI ako je veza ispravna.

Bilješka:

WIAS-3200N ima dvije vritualne zone, Privatnu i Javnu, koje su podijeljene na

LAN1(192.168.1.254) i LAN2(192.168.11.254) portove.

4. Postoje dva načina napajanja WIAS-3200N uređaja.

(a) Spojite DC strujni ispravljač na strujnu utičnicu na prednoj strani WIAS-3200N

uređaja.

(b) WIAS-3200N je u mogućnosti napajati druge uređaje preko svog WAN PoE porta.

Priključite IEEE 802.3af konpatibilni PSE uređaj, npr. PoE-switch na WAN port

WIAS-3200N uređaja pomoću mrežnog kabla.

5. Sada je instalacija opreme gotova.

6. Oprez:

Koristite samo originalni strujni ispravljač isporučen sa WIAS-3200N uređajem.

Korištenje drugog ispravljača može naštetiti sustavu.

7. Oprez:

Kako bi bili sigurni da ste ispravno spojili WIAS-3200N i svoj switch/router/hub,

molimo provjerite status LED indikatora na svim uređajima.



2.6 Pristup Web upravljačkom sučelju

WIAS-3200N podržava konfiguraciju putem Web upravljačkog sučelja (WMI). Nakon

instalacije opreme, WIAS-3200N možete konfigurirati putem web preglednika koji

podržava JavaScript kao što su Internet Explorer verzija 6.0 ili noviji i Firefox..

Zadana IP adresa LAN sučelja:

LAN1 (192.168.1.254) je pridružen privatnoj zoni u koja ne zahtjeva autentifikacija

korisnika.

LAN2 (192.168.11.254) je pridružen javnoj zoni, po zadanim postavkama je potrebna

autentifikacija korisnika.

Bilješka: Sljedeće upute prikazane su u načinu gdje je administratorski PC povezan

na LAN1 port.

Kako bi pristupili sučelju za web upravljanje, spojite PC na LAN port i pokrenite internet

preglednik. Uvjerite se da ste podesili DHCP u TCP/IP postavkama vašeg računala na

način da dinamički dobijete IP adresu. Zadana IP adresa gateway-a je zadana gateway IP

adresa privatne zone: “192.168.1.254”.

Nadalje, unesite IP adresu gateway-a WIAS-3200N uređaja u polje za adresu. Zadana IP

adresa gateway-a LAN porta je: “https://192.168.1.254” (“https” se koristi za uspostavljanje

sigurne veze).

Pojavit će se administratorska stranica za prijavu. Upišite „admin“ kao zadano korisničko

ime i „airlive“ kao zadanu zaporku u odgovarajuća polja. Kliknite na LOGIN kako bi ste se

prijavili.



Nakon uspješne prijave, na ekranu će se pojaviti početna stranica sa četiri glavne tipke..

Kod prve prijave, pojaviti će se „Certificate Error“ greška ako WIAS-3200N ne koristi

provjeren SSL certifikat, jer preglednici tretiraju WIAS-3200N poput ilegalne stranice.

Molimo da u tom slučaju kliknete na “Continue to this website” kako bi uspješno nastavili.

Oprez:

Ako ne možete pristupiti ekranu za prijavu, mogući problemi bi mogli biti sljedeći: (1)

PC računalo nije podešeno ispravno te ne može dobiti automatsku IP adresu sa LAN

porta; (2) IP adresa računala i zadani gateway nisu u istom segmentu podmreže.

Podesite statičku IP adresu na svom PC računalu, kao npr. 192.168.1.xx te pokušajte

ponovo. Za konfiguraciju računala, pogledajte dodatak A. Podešavanje mreže na PC

računalu.

3. Uključite WIAS-3200N u mrežu


3 3 Uključite WIAS-3200N u mrežu

3.1 Zahtjevi za mrežom

Glavna uloga WIAS-3200N uređaja u općem mrežnom okruženju je gateway koji upravlja

cjelokupnim pristupom internetu iz unutarnje mreže. Tako je prvi korak koji je potrebno

poduzeti, osigurati internet vezu od svog ISP-a (Pružatelja internet usluga) i spojiti internet

stranu na WAN port uređaja WIAS-3200N.

3.2 Podešavanje WAN porta

Postoje 3 tipa veze za WAN port: Statička, Dinamička I PPPoE. Ta tri tipa dovoljna su da bi

se podržala većina ISP-ova. Objasnimo sada kako podesiti WAN port. Odaberite: Main

Menu >> System >> WAN Configuration.

Parametri za svaki tip veze opisani su u sljedećem odjeljku.:

3.2.1 Statička IP adresa:

Static: Ručno definiranje IP adrese WAN porta. Polja označena crvenom zvjezdicom su

obavezna.

IP Address: IP adresa WAN porta.

Subnet Mask: Maska podmreže WAN porta.

Default Gateway: Gateway WAN porta.

Preferred DNS Server: Primarni DNS server sustava.

Alternate DNS Server: Sekundarni DNS server sustava. Ovo je proizvoljno polje.



3.2.2 Dinamička IP adresa:

Dynamic: Primjenjivo samo u mrežnom okruženju gdje je dostupan DHCP server

„uzvodno“ od sustava. Pritisnite Renew za automatsko dobivanje IP adrese.

3.2.3 PPPoE

PPPoE: Kod odabira PPPoE pristupa mreži, postavite “User Name”, “Password”,

“MTU” i “Clamp MSS”. Kod PPPoE također postoji i Dial on demand funkcija. Ako je ta

funkcija omogućena, pojavit će se polje za unos Maximum Idle Time. Kada se dosegne

vrijeme neaktivnosti, sustav će se automatski isključiti sa interneta.



3.3 Otkrivanje veze prema Internetu

Za podešavanje veze prema internetu, odaberite: Main Menu >> System >> WAN Traffic.

Internet Connection Detection: Ako je opcija uključena, sustav će pokušati pristupiti tim

IP/Domain adresama te ako im uspije pristupiti, znači da je vanjska internet veza u redu. S

druge strane, postoji polje u koje je moguće unijeti poruku za upozorenje. Ta poruka

prikazati će se na ekranu korisnika kada ne postoji veza prema internetu.



3.4 WAN kontrola propusnosti

Za podešavanje propustnosti WAN-a, odaberite: System >> WAN Traffic.

Ova značajka omogućuje administratorima kontrolu nad sveukupnim prometom kroz WAN

sučelje. Parametri ne bi smjeli biti veći od stvarne propusnosti koju vam je dodijelio vaš ISP.

Na primjer, ako vasa xDSL veza ima brzine 8Mbs/640kbs, tada te dvije vrijednosti možete

postaviti u odgovarajuća polja.

Available Bandwidth on WAN Interface:

Uplink: Određuje maksimalnu propusnost prema internet koju mogu dijeliti korisnici

sustava.

Downlink: Određuje maksimalnu propusnost sa interneta koju mogu dijeliti korisnici

sustava.



3.5 Što su zone

Za podešavanje zona, odaberite: Main Menu >> System >> Zone Configuration.

Zona je logičko područje mreže koje pokriva ožičani, bežični dio mreže, ili oba dijela.

Pridruživanjem jedinstvenom ESSID-u zone, bežična mreža se dijeli na različite logičke

zone. Korisnici koji pokušavaju pristupiti resursima unutar zone kontroliraju se na osnovu

kontrolnog profila pristupa te zone, kao što su autentifikacija, sigurnosne značajke, metode

bežične enkripcije, kontrola prometa i sl.

Postoje dvije zone koje je moguće koristiti kod WIAS-3200N uređaja– Privatna zona i

Javna zona, kao što je prikazano u tablici ispod. U privatnoj zoni korisnici se ne moraju

autentificirati prije korištenja mrežnih servisa. S druge strane, korisnici u Javnoj zoni se

moraju autentificirati prije korištenja mrežnih servisa.

Name: Mnemoničko ime zone.

ESSID: SSID povezan sa zonom.

Wireless Security: Metoda enkripcije podataka bežične mreže unutar zone.

Default Authen Option: Zadana metoda/server autentifikacije unutar zone.

Details: Detaljne postavke za svaku zonu.

Kliknite na Configure za podešavanje svake zone: Basic Settings, Authentication

Settings (Public Zone only), Wireless Settings, i WDS Settings (Public Zone only).

3.5.1 Dodjela uloga portovima

WIAS-3200N podržava dvije zone, privatnu i javnu. U privatnoj zoni nije potrebna

atentifikacija za pristup žičanom i bežičnom dijelu mreže. Po zadanim postavkama, u

javnoj zoni je postavljena autentifikacija tako da se korisnici moraju uspješno

autentificirati prije pristupa internetu.



Pridruženost portova zonama prikazana je na slici ispod. LAN1 je pridružen privatnoj

zoni, a LAN2 javnoj.

Bilješka:

WMI-u (Web upravljačko sučelje) sustava se također može pristupiti preko WAN

porta ako administrator koristi IP adresu s popisa upravljačkih IP adresa. Ako se

WMI-u ne može pristupiti ni preko WAN, ni preko LAN porta, koristite konzolno

sučelje.

3.5.2 Planiranje vaše internet mreže

Administrator može pristupit web sučelju za upravljenje (WMI) uređaja WIAS-3200N

preko žičanog LAN porta. Konobari ili konobarice pak mogu slati narudžbe preko

bežičnih ručnih uređaja.



3.5.3 Podešavanje zonske mreže

Za podešavanje zonske mreže, odaberite: Menu >> System >> Zone Configuration.

Kliknite na Configure privatne zone za daljnje podešavanje. Opisi parametara osnovnih

postavki privatne i javne zone su identični. U sljedećem odjeljku obradit ćemo bežične

postavke obje zone.

Network Interface:

o Operation Mode: Sadrži NAT i Router način rada. Kada je odabran NAT

način, servisna zona radi u NAT modu. Kada je odabran Router način, ta

zona radi u Router modu.

o IP Address: IP adresa zone.

o Subnet Mask: Maska podmreže zone.

DHCP Server: Ovdje se nalaze informacije povezane uz podešavanje DHCP

servera. Kada je omogućena opcija “Enable DHCP Relay”, IP adrese korisnika će

biti dodijeljene od strane vanjskog DHCP servera. Sustav će samo proslijediti

DHCP informacije od vanjskog DHCP servera do korisničke zone.

o Start IP Address / End IP Address: Raspon IP adresa koje će ugrađeni

DHCP server dodjeljivati korisnicima.

Bilješka: Molimo promijenite popis upravljačkih IP adresa (pod System >>

General >> Management IP Address List) kako bi dopustili pristup



administratoru administracijskoj stranici uređaja WIAS-3200N nakon što se

promijenila zadana IP adresa mrežnog sučelja.

o Preferred DNS Server: Primarni DNS server kojeg koristi zona.

o Alternate DNS Server: Sekundarni DNS server kojeg koristi zona.

o Domain Name: Unesite ime domene zone.

o WINS Server: IP adresa WINS (Windows Internet Naming Service)

servera ako je WINS server primjenjiv na ovu zonu.

o Lease Time: Vremenski period u kojem su važeće i dostupne IP adrese

izdane od DHCP servera.

o Reserved IP Address List: Svaka zona može rezervirati do 40 OP adresa iz

predefiniranog DHCP raspona kako bi se spriječilo izdavanje tih adresa

klijentima na „nizvodnoj“ vezi. Administratori mogu rezervirati određenu IP

adresu za posebni uređaj sa određenom MAC adresom.

4. Učinite vašu mrežu bežičnom


4 4 Učinite vašu mrežu bežičnom

4.1 Opće postavke bežičnog sustava

Za opće postavke bežičnog sustava odaberite: Main Menu >> System >> Zone

Configuration.

Wireless General Settings:

Band: Za odabir postoje 4 načina, 802.11b (2.4G, 1~11Mbps), 802.11g (2.4G,

54Mbps), 802.11b+g, i 802.11g+n.

Short Preamble: Dužina CRC (Cyclic Redundancy Check) bloka za

komunikaciju između pristupne točke i bežičnih uređaja. Odaberite Enable za

Short Preamble ili Disable za Long Preamble.

Short Guard Interval (802.11g+n only): “Guard interval“ označava prostor

između simbola (znakova) koji se odašilju da bi se eliminirale inter-symbol

smetnje. Kod 802.11n, kratki guard interval označava polovinu onoga što je bio

kako bi se povećala propusnost prometa. Odaberite Enable za korištenje Short

Guard intervala ili Disable za korištenje normalnog Guard intervala.

Channel Width (802.11g+n only): Kod 802.11n, moguće je udvostručivanje

širine kanala do 40 MHz kako bi se povećala propusnost prometa.

Channel: Iz padajućeg izbornika odaberite odgovarajući kanal za vaše mrežne

postavke, npr. Kanali 1-11 su dostupni u Sjevernoj Americi a kanali 1-13 u Europi.

Ili odaberite zadani Auto.



Max Transmit Rate: Zadana vrijednost je Auto. Dostupan raspon je od 1 do

54Mbps. Brzinu prijenosa podataka treba postaviti ovisno o brzini bežične mreže.

Odaberite jednu od ponuđenih brzina ili ostavite zadanu postavku Auto, kako bi

pristupna točka automatski koristila najbržu moguću brzinu.

Transmit Power: Odaberite iz ponuđenog raspona ili ostavite zadanu postavku

snage odašiljanja pristupne točke.

DTIM Period: Unesite DTIM Interval. Viša DTIM vrijednost omogućuje bežičnim

klijentima korištenje manje energije, ali i smanjuje propusnost prometa.

ACK Timeout: Vremenski interval čekanja “ACKnowledgement frame”-a. Ako

ACK nije primljen unutar zadanog vremena, paket će biti ponovno poslan. Viši

ACK Timeout će smanjiti gubitak paketa, ali će propusnost prometa biti manja.

4.2 Postavke bežične zone

Svaka zona ima vlastiti VAP i odgovara jednom SSID-u. U privatnoj zoni to je VAP1 a SSID

je skriven, tako da ga javni korisnici ne mogu vidjeti. Povlašteni korisnici koji znaju taj SSID,

mogu se ručno pridružiti SSID-u privatne zone. S druge strane SSID VAP-a 2 u javnoj zoni

je po zadanim postavkama omogućen i odašiljanje SSID-a je uključeno tako da ga javni

korisnici mogu vidjeti.

Nakon što postavite opće postavke bežične mreže, koristite parametre bežičnih postavki

pod postavkama zone kako bi fino podesili bežičnu mrežu u privatnoj i javnoj zoni.

Za postavljenje privatne zone, odaberite: Main Menu >> System >> Zone Configuration,

odaberite Configure privatne zone

Wireless Settings: VAP1 (Wireless Settings Private Zone)

Basic: Omogućite VAP Status ako želite pružati bežičnu uslugu u ovoj zoni.

Dodjelite ESSID za VAP1 privatne zone ili koristite zadani “airlive-1”.



ESSID privatne zone neće se odašiljati i interno osoblje će se morati ručno

pridružiti VAP-u 1 privatne zone.

Security: Podesite sigurnosnu enkripciju bežične mreže privatne zone kako

bi spriječili neovlašteno bežično pridruživanje. Podržani standardi enkripcije

su WEP i WPA-PSK.

Advanced: Bežične postavke koje dopuštaju prilagodbu prijenosa podataka,

bolje sigurnosti i wireless roaming-a.

Beacon Interval: Vremenska vrijednost koja označava koliko često će se sa

VAP-a odašiljati signal.

RTS Threshold: Unesite vrijdnost između 1 i 2346. RTS (Request to Send)

prag određuje veličinu paketa kod kojeg sustav izdaje zahtjev za slanjem

(RTS) prije slanje okvira kako bi se spriječio problem skrivenog čvora. RTS

mehanizam će se aktivirati ako veličina podataka nadmaši upisanu

vrijednost.

Fragment Threshold: Unesite vrijednost između 256 i 2346. Zadana

vrijednost je 2346. Paket veći od tog praga će biti fragmentiran (poslan u više

dijelova) prije slanja. Manja vrijednost rezultira manjim okvirima ali

omogućuje veći broj okvira u prijenosu. Niži prag fragmentacije može biti

koristan u područjima slabe komunikacije ili smetnji od velikog broja radio

uređaja.

Station Isolation: Omogućavanjem ove funkcije, sve stanice pridružene ovoj

zoni će biti izolirane jedna od druge i moći će komunicirati isključivo sa

sustavom.

WMM: Zadana vrijednost je Disable. Wi-Fi Multimedia (WMM) je Quality of

Service (QoS) značajka koja dodjeljuje prioritet bežičnim paketima podataka

na osnovu 4 kategorije: glasovne, video, najbolji pokušaj i pozadina.

Aplikacije bez WMM-a i aplikacije koje ne zahtjevaju QoS dodjeljuju se

best-effort kategoriji, koja ima manji priorite od one za voice i video. U skladu

s time, WMM odlučuje koji tokovi podataka su važniji i dodjeljuje im veći

prioritet prometa. Ova značajka radi samo sa WMM-omogućenim klijentima.

Za pružanje bežične usluge javnim korisnicima u hotspot okruženju obično koristimo VAP2,

VAP javne zone. Za podešavanje javne bežičnih postavki javne zone, odaberite: Main

Menu >>System >> Zone Configuration, odaberite Configure javne zone



Wireless Settings: VAP2 (Wireless Settings for Public Zone)

Basic: Omogućite VAP Status ako želite pružati bežičnu uslugu pod ovom

zonom. Dodijelite ESSID za VAP2 javne zone ili koristite zadani “airlive-2”.

ESSID javne zone će se pod zadanim postavkama emitirati kako bi ga

korisnici mogli pronaći.

Security: Podesite sigurnosnu enkripciju bežične mreže privatne zone kako

bi spriječili neovlašteno bežično pridruživanje. Podržani standardi enkripcije

su WEP, 802.1X, WPA-PSK i WPA-RADIUS.

Advanced: Bežične postavke koje dopuštaju prilagodbu prijenosa podataka,

bolje sigurnosti i wireless roaming-a.

Beacon Interval: Vremenska vrijednost koja označava koliko često će se sa

VAP-a odašiljati signal.

RTS Threshold: Unesite vrijednost između 256 i 2346. Zadana vrijednost je

2346. Paket veći od tog praga će biti fragmentiran (poslan u više dijelova)

prije slanja. Manja vrijednost rezultira manjim okvirima ali omogućuje veći

broj okvira u prijenosu. Niži prag fragmentacije može biti koristan u

područjima gdje je puno klijenata pridruženo EAP-u200 ili u područjima gdje

su korisnici jako razmaknuti i mogu detektirati jedino EAP200, ne i sebe

međusobno.

Fragment Threshold: Unesite vrijednost između 256 i 2346. Zadana

vrijednost je 2346. Paket veći od tog praga će biti fragmentiran (poslan u više

dijelova) prije slanja. Manja vrijednost rezultira manjim okvirima ali

omogućuje veći broj okvira u prijenosu. Niži prag fragmentacije može biti

koristan u područjima slabe komunikacije ili smetnji od velikog broja radio

uređaja.

Broadcast SSID: Omogućite za emitiranje SSID-a VAP-a 2, onemogućite za

skrivanje VAP-ovog SSID-a tako da ga nije moguće pretraživati.



Station Isolation: Omogućavanjem ove funkcije, sve stanice pridružene ovoj

zoni će biti izolirane jedna od druge i moći će komunicirati isključivo sa

sustavom.

WMM: Zadana vrijednost je Disable. Wi-Fi Multimedia (WMM) je Quality of

Service (QoS) značajka koja dodjeljuje prioritet bežičnim paketima podataka

na osnovu 4 kategorije: glasovne, video, najbolji pokušaj i pozadina.

Aplikacije bez WMM-a i aplikacije koje ne zahtjevaju QoS dodjeljuju se

best-effort kategoriji, koja ima manji priorite od one za voice i video. U skladu

s time, WMM odlučuje koji tokovi podataka su važniji i dodjeljuje im veći

prioritet prometa. Ova značajka radi samo sa WMM-omogućenim klijentima.

4.3 Sigurnost bežične zone

Za podešavanje sigurnosti bežične zone, odaberite: Main Menu >> System >> Zone

Configuration, odaberite Configure privatne ili javne zone.

Nakon što ste završili sa prethodnim postavkama, vrlo je važno postaviti bežičnu sigurnost

kako bi se zaštitili svoju bežičnu mrežu.



Security:

Administratori mogu postaviti profil bežične sigurnosti za svaku zonu, a koji uključuje WEP,

802.1x (samo za Public Zone), WPA-PSK ili WPA-RADIUS (samo za Public Zone).

WEP:

o 802.11 Authentication: Odaberite Open System ili Shared Key.

o WEP Key Length: Odaberite 64-bit, 128-bit, 152-bit dužinu ključa.

o WEP Key Format: Odaberite ASCII ili Hex format WEP ključa.

o WEP Key Index: Odaberite indeks kjluča od 1~4. Indeks WEP ključa je broj

koji označava koji će se ključ koristiti za enkripciju bežičnih okvira tijekom

prijenosa podataka.

o WEP Keys: Upišite predefiniranu vrijednost WEP ključa; sustav podržava do

4 seta WEP ključeva.

802.1X:

o Dynamic WEP: Za sigurnost tipa 802.1X, uvijek je omogućen dinamički

WEP kako bi se automatski generirali WEP ključevi za enkripciju.

o WEP Key Length: Odaberite 64-bit ili 128-bit dužinu ključa.

o Re-keying Period: Vremenski interval u kojem se mora osvježiti WEP ključ;

Vremenska jedinica je sekunda.

WPA-PSK:

o Cipher Suite: Odaberite vrstu enkripcije između TKIP (WPA), AES (WPA),

TKIP (WAP2), AES (WAP2), ili Mixed.

o Pre-shared Key / Passphrase: Unesite vrijednost predefiniranog ključa ili

sigurnosne lozinke.

o Group Key Update Period: Vremenski period u kojem se mora obnoviti

grupni ključ; vremenska jedinica je sekunda.



WPA-RADIUS: Jednako kao i kod 802.1X, kada je odabran, kombinira se sa

TKIP, AES ili Mixed modom.

o Cipher Suite: Odaberite vrstu enkripcije između TKIP (WPA), AES (WPA),

TKIP(WAP2), AES (WAP2), ili Mixed.

o Group Key Update Period: Vremenski period u kojem se mora obnoviti

grupni ključ; vremenska jedinica je sekunda.

5. Tko može pristupiti mreži


5 5 Tko može pristupiti mreži

5.1 Vrste korisnika

Za podešavanje korisnika, odaberite: Main Menu >> Users >> Authentication.

Ovaj odjeljak namijenjen je administratorima za podešavanje autentifikacijskog servera

čitavog sustava. Istovremeno mogu biti odabrana i podešena do tri servera za statičku

autentifikaciju korisnika. Jedan server koristi ugrađenu LOKALNU bazu podataka, dok

druga dva servera koriste vanjsku RADIUS bazu podataka. Osim toga, još može biti

podešen jedan „Na zahtjev“ privremeni server za autentifikaciju korisnika.

Auth Database: Postoje četiri različite vrste autentiifikacije korisnika u uređaju

WIAS-3200N, a koriste sljedeće baze podataka: LOCAL, RADIUS1, RADIUS2 i

ONDEMAND.

Auth Server Name: Postavite ime autentifikacijskih baza podataka koristeći brojeve

(0~9), alfanumeričke znakove (a~z or A ~Z), povlaku (-), donju crtu (_), razmak i točku

(.). Ovo ime koristi se kako bi administratori jednostavno identificirali autentifikacijske

opcije, npr. HQ-RADIUS.

Postfix: Postfix predstavlja autentifikacijski server sa cjelokupnim korisničkim imenom.

Na primjer, user1@local označava da će se korisnik (user1) autentificirati u LOCAL

autentifikacijskoj bazi podataka.

Policy: Odaberite jedno od pravila iz padajućeg izbornika za određenu autentifikacijsku

opciju.

Black List: Sustav pruža 5 setova crnih lista. Korisničkom računu koji se nalazi na

crnoj listi nije dozvoljena prijava na sustav i klijentu će pristup biti odbijen. Administratori

mogu odabrati jednu (ili nijednu) crnu listu koja će biti primijenjena na određenu

autentifikacijsku opciju.



Configure: Odaberite Configure za odabir specifične autentifikacijske stranice. Na

primjer, ako želite uređivati Local autentifikacijsku bazu podataka, odaberite Configure

za Local.

5.1.1 Local

Za daljnje postavke odaberite Configure za Local.

Local User List: Omogućuje administratorima pregled, dodavanje ili brisanje

lokalnih korisničkih računa. Upload User tipka služi za uvoz liste korisničkih računa

iz tekstualne datoteke. Download User tipka služi za izvoz svih lokalnih korisničkih

računa u tekstualnu datoteku. Odabir svakog korisničkog računa vodi na stranicu za

podešavanje individualnog korisničkog računa.

Add User: Odaberite ovu tipku za pristup Adding User(s) to the List sučelju.

Unesite potrebne podatke kao što su “Username”, “Password”, “MAC Address”, i

“Remark”. Odaberite željeni Policy za klasifikaciju lokalnih korisnika. Odaberite

Apply za dovršetak dodavanja korisnika. Moguće je također povezati MAC adresu

mrežnog uređaja sa lokalnim korisnikom. To znači da se taj korisnik mora prijaviti na

sustav s mrežnim uređajem koji ima odgovarajuću MAC adresu i ne može se

prijaviti s drugim uređajima.



Search: U polje za unos upišite ključnu riječ korisničkog imena ili napomene koju

želite potražiti i pritisnite ovu tipku kako bi ste izveli pretragu. Prikazat će se sva

korisnička imena koja odgovaraju ključnoj riječi.

Del All: Za brisanje svih korisnika odaberite tipku Del All, a za brisanje pojedinog

korisnika odaberite poveznicu Delete.

Edit User: Ako je potrebno uređivati sadržaj pojedinog korisničkog računa,

odaberite korisničko ime željenog računa u Local User List kako bi pristupili User

Profile sučelju za tog određenog korisnika i zatim modificirali ili dodali željene

informacije kao što su Username, Password, MAC Address (neobavezno),

Applied Policy (neobavezno) i Remark (neobavezno). Odaberite Apply za kraj

modificiranja.



5.1.2 RADIUS

Postoje dvije RADIUS baze podataka koje je moguće podešavati. Odaberite Configure

bilo kojeg RADIUS servera za daljnje podešavanje. RADIUS server postavlja vanjsku

autentifikaciju za korisničke račune. Unesite podatke primarnog servera i/ili sekundarnog

servera (sekundarni server nije obavezan). Polja označena crvenom zvjezdicom

označavaju obavezne podatke. Ove postavke postat će aktivne odmah nakon odabira

Apply tipke.



External RADIUS Related Settings

o 802.1X Authentication: Omogućavanje/Onemogućavanje 802.1X

autentifikacije korisnika koji se autentificiraju preko ovog servera.

o Username Format: Odaberite format u kojem se podaci o korisničkoj prijavi

šalju vanjskom RADIUS serveru. Možete odabrati između Complete (userID

+ Postfix), Only ID ili Leave Unmodified slanja korisničkog imena. Ako je

odabrana opcija Leave Unmodified, sustav će korisničko ime poslati



zadanom autentifikacijskom serveru u 802.1X konfiguracijskoj stranici za

autentifikaciju.

o NAS Identifier: Znakovni niz koji identificira NAS a kojeg potječe zahtjev za

pristupom. Sustav će poslati ovu vrijednost vanjskom RADIUS serveru, ako

vanjski RADIUS server zahtjeva taj podatak.

o NAS Port Type: Označava vrstu fizičkog porta kojeg server za pristup mreži

koristi kako bi autentificirao korisnike. Sustav će poslati ovu vrijednost

vanjskom RADIUS serveru, ako vanjski RADIUS server zahtjeva taj podatak.

o Class-Group Mapping: Ova funkcija služi za dodjeljivanje grupe RADIUS

class attribute-u poslanom od strane RADIUS servera. Kada se korisnik

klasificiran od strane RADIUS class attributes prijavi na sustav preko

RADIUS servera, svaki klijent će biti pridružen dodijeljenoj grupi.

Primary / Secondary RADIUS Server

o Server: Unesite ime domene ili IP adresu svog RADIUS servera.

o Authentication Port: Unesite broj porta koji se koristi za autentifikaciju.

o Accounting Port: Unesite broj porta koji se koristi za accounting.

o Secret Key: Tajni ključ koji se koristi za autentifikaciju.

o Accounting Service: Omogućite / Onemogućite RADIUS accounting.

o Authentication Protocol: Odaberite Challenge-Handshake Authentication

Protocol (CHAP) ili Password Authentication Protocol (PAP).



5.1.3 „Na-zahtjev“ korisnici

On-demand User Server Configuration: Administratori mogu podesiti ovu

autentifikacijsku metodu kako bi kreirali „na-zahtjev“ korisničke račune. Ova funkcija

namijenjena je kako bi vlasnici hotspot-a mogli pružati privremenim korisnicima besplatni ili

plaćeni bežični pristup internetu u hotspot okruženju. Glavne funkcije uključuju kreiranje

računa, nadzor korisnika, plan naplate i podrška za vanjske sustave naplate.

1) General Settings

Ovo su zajedničke postavke za On-demand korisničku autentifikaciju.

WLAN ESSID: Prikazuje ESSID javne zone.

Wireless Key: Prikazuje bežični ključ podešen u postavkama javne zone.

Currency: Odaberite željenu valutu za naplatu pristupa internetu.

Remaining Reminder: Omogućite opciju i unesite minute za odbrojavanje. Sustav

će upozoriti korisnika da će mu se isteći kvota kada mu kvota dostigne ovo vrijeme.

Poruka o preostalom vremenu se neće prikazivati ako je Remaining Reminder

vrijeme podešeno duže od kvote plana naplate.

Sync Interval: Odaberite željeni interval za ažuriranje kvote „na-zahtjev“ korisnika.

Informacije o kvoti, na primjer preostalo vrijeme ili preostala kvota će biti

osvježavano na stranici uspješnog logiranja korisnika u intevalu određenom ovdje.



2) Ticket Customization

Ovdje se mogu podešavati i pregledavati na ekranu kartice „na-zahtjev“ korisničkih

računa.

Receipt Header: Sustav podržava 3 zaglavlja kartice. Upisani sadržaj ispisat će se

na potvrdi. Zaglavlja nisu obavezna.

Receipt Footer: Sustav podržava 3 podnožja. Upisani sadržaj ispisat će se na

potvrdi. Podnožja nisu obavezna.

Remark: Unesite bilo koje dodatne podatke koji će se vidjeti na dnu potvrde.

Background Image: Možete odabrati fotografiju koja će se prikazivati kao pozadina

potvrde. Odaberite Edit za odabir datoteke i zatim odaberite Upload. Ograničenje

za veličinu datoteke je 100 Kbytes. Ne postoji ograničenje za dimenzije fotografije,

ali se preporuča veličina 460x480.

Number of Tickets: Odaberite ovu funkciju za ispit kopije potvrde. Pojavit će se

dodatno polje za napomenu kada je broj potvrda postavljen na 2, a sadržaj će se

prikazivati na dnu druge, kopije potvrde.

Preview: Odaberite Preview tipku, prikazat će se potvrda (kartica) s korisničkim

imenom, zaporkom i odabranom pozadinom. Ovdje također možete i ispisati

potvrdu.

3) Billing Plans

Administratori mogu podesiti nekoliko planova naplate. Odaberite Edit tipku za pristup

Editing Billing Plan stranici. Podesite plan naplate sa željenom vrstom računa,

datumom isteka, cijenom itd. Odaberite Apply za spremanje plana. Vratite se na

Billing Plans ekran, označite Enable ili odaberite Select all tipku i zatim odaberite



Apply. Planovi će biti aktivirani.

Plan: Broj određenog plana.

Type: Vrsta plana na osnovu koje je određeno kako se korisnički račun može

koristiti, uključujući vrijeme korištenja, količinu podataka i vrijeme trajanja.

Quota: Ograničenje pristupa mreži „na-zahtjev“ korisnika.

Price: Jednična cijena koja se naplaćuje za kupovinu računa iz ovog plana naplate.

Enable: Odaberite kako bi aktivirali plan.

Function: Odaberite tipku Edit za dodavanje jednog plana naplate. Za detaljne

informacije o postavkama „na-zahtjev“ računa i plana naplate, pogledajte Dodatak

E, Vrste računa „Na-zahtjev“ i Planovi naplate.

4) External Payment Gateway

Ovaj odjeljak obrađuje vanjske sustave naplate za prihvaćanje uplata od korisnika koji

žele uslugu bežičnog pristupa Internetu platiti preko interneta.

Opcije su Authorize.Net, PayPal, SecurePay, WorldPay ili Disable. Za detaljne opise

parametara pogledajte Dodatak F, Vanjski sustavi naplate.

5) Terminal Server

Terminal Server Configuration je popis serijskih uređaja koji komuniciraju samo sa



sustavom; nikada ne pristupaju internetu i ne moraju prolaziti proces autentifikacije.

Unesite IP adresu uređaja u server IP polje.

6) On-demand Account Creation

Ovdje administratori mogu generirati pojedinačne „na-zahtjev“ korisničke račune nakon

što je omogućen bar jedan plan naplate. Odaberite ovu opciju kako bi pristupili

On-demand Account Creation stranici. Odaberite Create tipku željenog plana kako bi

kreirali „na-zahtjev“ račun. Korisničko ime i zaporka „na-zahtjev“ računa kojeg ćemo

kreirati su podesivi. Odaberite Manual created kod kreiranja korisničkog imena /

zaporke kako bi administrator mogao unijeti željeno korisničko ime i zaporku za

„na-zatjev“ račun. Osim toga, kod kreiranja računa moguće je unijeti i vanjski ID, poput

šokolskog ID-a učenika.

Nakon što ste kreirali račun, možete odabrati Printout kako bi ispisali potvrdu na

mrežnom pisaču koja će sadržavati informacije „na-zahtjev“ korisnika, uključujući

korisničko ime i zaporku. Osim toga, možete odabrati i Send to POS kako bi ispisali

potvrdu na POS uređaju.

Bilješka:

Ako nije omogućen niti jedan plan naplate, nije moguće kreirati račune korištenjem

Create tipke. Vratite se na planove naplate kako bi aktivirali barem jedan plan naplate

klikom na Edit i Apply tipku. Printer koji se koristi pritiskom na Print je prekonfigurirani

printer spojen na računalo administratora.




Account Type: Prikazuje vrstu računa plana koji se koristi. Vremenski limit ili limit

po prometu.

Quota: Ukupan iznos vremena ili period na kojem je „na-zahtjev“ korisnicima

dopušteno pristupati mreži. Za korisnike ograničene vremenom, predstavlja ukupno

vrijeme. Ta korisnike ograničene prometom, predstavlja ukupnu količinu promeata.

Price: Jedinična cijena koja se naplaćuje za račun po svakom planu.

Status: Pokazuje da li je status omogućen ili onemogućen.

Function: Odaberite Create tipku za željeni plan i pojaviti će se Creating an

On-demand Account stranica za kreiranje računa.



7) On-demand Account Batch Creation

Nakon što je omogućen bar jedan plan naplate, administratori mogu kreirati višestruke

„na-zahtjev“ račune odjednom. Odaberite Create za kreiranje višestrukih

„na-zahtjev“ računa. Unesite željeni broj računa omogućenih planova kako bi odjednom

kreirali više računa. Za onemogućene planove nije moguće unijeti vrijednost u polje

braoj računa. Ukupan broj računa ograničen je dostupnim brojem računa u bazi

podataka. Odaberite Create tipku kako bi pokrenuli kreiranje višestrukih računa. Na

sljedećoj stranici pojavit će se poruka o uspješnom ili neuspješnom kreiranju višestrukih

računa. Nakon uspješnog kreiranje, svi kreirani računi mogu biti izvezeni u tekstualnu

datoteku za daljnju upotrebu. Osim toga, možete odabrati Send to POS kako bi ispisali

potvrde na POS uređaju preko serijskog ili mrežnog porta. Imajte na umu da kreiranje

velikog broja „na-zahtjev“ računa može potrajati neko duže vrijeme.




Account Type: Prikazuje vrstu računa plana koji se koristi. Vremenski limit ili limit

po prometu.

Quota: Ukupan iznos vremena ili period na kojem je „na-zahtjev“ korisnicima

dopušteno pristupati mreži.

Price: Jedinična cijena koja se naplaćuje za račun po svakom planu.

Number of Accounts: Željeni broj računa koji se može kreirati iz tog plana.

8) On-demand Account List

Popis svih kreiranih „na-zahtjev“ računa s povezanim informacijama.



Search: Unesite ključnu riječ korisničkog imena, vanjskog ID-a ili napomene koju

želite pretražiti. Prikazati će se sva korisnička imena, vanjski ID-jevi ili napomene

koje odgovaraju upisanoj ključnoj riječi.

Username: Korisničko ime računa.

Password: Zaporka računa.

Remaining Quota: Preostalo vrijeme, količina podataka ili cut-off vrijeme za koje

račun i dalje može pristupati mreži.

Status: Status računa.

o Normal: račun se trenutno ne koristi i nije prekoračio limit.

o Online: račun se trenutno koristi.

o Expired: račun više ne vrijedi, čak i ako je preostao dio limita.

o Out of Quota: račun je prekoračio limit.

o Redeemed: račun je prijavljen za obnovu računa.

External ID: Polje za dodatne informacije povezane s pojedinim računom, na

primjer ime korisnika, OIB i sl.

Reference: Bilo kakve dodatne informacije, na primjer mjesto gdje je kreiran račun

itd..

Delete All: Brisanje svih korisnika odjednom.

Delete: Brisanje pojedinačnog korisnika.

9) Redeem On-demand Accounts

Redeem se može koristiti za produžavanje limita kod vremenski ograničenih računa, kada

više nije preostalo dovoljno vremena ili se ja vrijeme isteklo. Nakon što korisnik dobije ili



kupi novi račun, samo mora odabrati Redeem tipku na stranici uspješnog logiranja kako bi

pristupio Redeem stranici, gdje mora upisati korisničko ime iz lozinku u odgovarajuća

Username i Password polja i zatim kliknuti na Submit. Novi limit računa nadodati će se

na originalni račun. Međutim, Redeem funkciju je moguće koristiti samo sa računima iste

vrste naplate, na primjer računi sa ograničenjem prometa mogu biti produženi isključivo s

drugim računom sa ograničenjem prometa itd.

Bilješka:

Maksimalni limit iznosi 365 dana, 23 sata, 59 minuta i 59 sekundi čak i nakon

produžavanja. Ako produženo vrijeme prekorači ovaj limit, sustav će automatski odbiti

proces produženja.

Bilješka:

Vrijeme korištenja ne podržava opciju produžavanja.

5.2 Prijava korisnika

5.2.1 Zadana autentifikacija

Sustav podržava tri različite vrste autentifikacijskih baza podataka (LOCAL, RADIUS i

ONDEMAND). Samo se za javnu zonu može postaviti autentifikacija.

Kada su višestruke opcije istovremeno u upotrebi, koristi se postfix kako bi obavijestili

sustav koju autentifikacijsku opciju mora koristiti za autentifikaciju računa (npr. Bob@local

ili Tim@radius1 itd.). Jedna od autentifikacijskih opcija se može postaviti kao zadana.

Postfix se može i izostaviti za autentifikaciju koja je postavljena kao zadana. Na primjer,

ako je "local" postfix zadane opcije, tada se korisnik sa korisničkim imenom Bob može

prijaviti kao "Bob" bez potrebe za upisivanjem čitavog korisničkog imena "Bob@local”.



5.2.2 Prijava sa postfiksom

Za svaku autentifikacijsku opciju postavite postfiks koji se lako razlikuje (npr. Local).

Prihvatljivi znakovi su brojevi (0~9), alfanumerički znakovi (a~z or A~Z), crta (-), donja crta

(_) i točka (.) to je dozvoljeno maksimalno 40 znakova.

Osim za zadanu autentifikaciju, korisici svih drugih autentifikacijskih servera moraju se

prijavljivati na sustav koristeći korisničko ime koje sadrži postfiks kako bi se identificirala

autentifikacijska opcija kojoj korisnik pripada.

5.2.3 Primjer prijave korisnika

Prije dobivanja pristupa mreži kroz WIAS-3200N, korisnici će obično biti autentificirani.

Ovaj odjeljak prezentira osnovni tijek autentifikacije za krajnje korisnike. Provjerite da li je

WIAS-3200N ispravno konfiguriran i da li su podešene mrežne postavke.

1. Otvorite internet preglednik i pokušajte se spojiti na neku web stranicu (u ovom primjeru

www.google.com).

a) Kod prvog korištenja, ako WIAS-3200N ne koristi provjereni SSL certifikat, pojavit

će se“Certificate Error” greška, jer internet preglednik tretira WIAS-3200N poput

ilegalne stranice.



b) Odaberite “Continue to this website” kako bi nastavili.

c) Pojavit će se osnovna stranica za prijavu.

2. Unesite korisničko ime i zaporku (u ovom slučaju koristimo račun: test@local) i

odaberite Submit tipku. Ako je označen Remember Me check box, preglednik će

pohraniti korisničko ime i zaporku na lokalno računalo kako bi se automatski prijavio

kod sljedećeg pokušaja prijave. Zatim odaberiteSubmit tipku.

Credit Balance tipka s lijeve strane User Login Page stranice služi isključivo za

„na-zahtjev“ korisnike kako bi provjerili svoj preostali limit.



3. Login Success Page stranica znači da ste se uspješno spojili na mrežu i internet!

6. Ograničavanje korisnika


6 6 Ograničavanje korisnika

6.1 Crna lista

Za podešavanje crne liste, odaberite: Main Menu >> Users >> Black List.

U svrhu kontrole pristupa korisnika, administratori mogu dodavati, brisati ili mijenjati crnu

listu. Koristnički računi koji se pojavljuju na crnoj listi neće moći pristupiti mreži.

Administratori mogu za odabir željene crne liste koristiti padajući izbornik.

Select Black List: Postoji 5 profila crnih listi koje je moguće koristiti.

Name: Postavite ime crne liste i ono će se pojaviti na padajućem izborniku iznad.

Add User(s): Odaberite kako bi dodali korisnike na odabranu crnu listu.



Nakon unosa korisničkih imena u “Username” polje i povezanih podataka u “Remark”

polje (neobavezno), odaberite Apply za dodavanje korisnika.

Ako želite ukloniti korisnika sa crne liste, označite “Delete” check box korisnika i zatim

odaberite Delete tipku.

Nakon što je završeno uređivanje crne liste, možete odabrati crnu listu za svaki

autentifikacijski server kako bi se ona počela primjenjivati.



6.2 Kontrola MAC adresa

Za podešavanje kontrole MAC adresa, odaberite: Users >> Additional Control.

MAC ACL: S ovom funkcijom uključenom, na WIAS-3200N mogu se prijaviti samo

korisnici čija se MAC adresa nalazi na listi. Maksimalno je dozvoljeno 40 korisnika na listi.

Autentifikacija korisnika je i dalje potrebna za te korisnike. Odaberite Edit kako bi pristupili

MAC Address Control listi. Unesite MAC adrese, označite Enable i odaberite Apply.

Oprez:

Format MAC adrese je: xx:xx:xx:xx:xx:xx ili xx-xx-xx-xx-xx-xx.



6.3 Pravila

Za podešavanje pravila, odaberite: Users >> Policy.

WIAS-3200N podržava upotrebu višestrukih pravila, uključujući jedno globalno pravilo

Global Policy i pet individualnih Policy-a.

Global Policy je univerzalno pravilo sustava koje se odnosi na sve klijente osim ako nisu

ograničeni nekim drugim pravilom. Pojedinačna pravila mogu se definirati i primjeniti na

različite autentifikacijske servere. Prijava korisnika na taj autentifikacijski server bit će

ograničena odgovarajućim pravilom. Ako za autentifikacijski server na postoji specifično

pravilo, na korisnike će se primjenjivati globalno pravilo (Global Policy).

Ako je vrsta autentifikacijske baze podataka RADIUS, biti će dostupna Class-Policy

Mapping funkcija kako bi administrator mogao dodijeliti pravilo za RADIUS class attribute;

znači, pravilo će biti povezano s odgovarajućim korisnikom RADIUS class atributa.

Global Policy

Global policy je univerzalno pravilo sustava koje sadržiFirewall Rules, Specific Routes

Profile i Maximum Concurrent Sessions koje će se primjenjivati na sve korisnike koji

nisu regulirani nekim individualnim pravilom.

Select Policy: Odaberite željeni profil pravila za podešavanje.

Firewall Profile: Globalno pravilo i pravila od 1 ~ 5 sva imaju vatrozid i set pravila

vatrozida.

Specific Route Profile: Kada su ovdje podešene određene rute, svi klijenti kojima je

dodijeljeno ovo pravilo, pristupat će određenim destinacijama kroz ove postavke

gateway-a.

Maximum Concurrent Sessions: Maksimalan broj istovremenih sesija za svakog

klijenta koji pripada ovoj grupi.

Policy 1 ~ Policy 5

Osim Global Policy, Policy1 do Policy5 se sastoje od profila kontrole pristupa koji se

mogu podešavati i primijeniti na određeni autentifikacijski server ili korisnika.



Select Policy: Odaberite željeni profil pravila za podešavanje.

Firewall Profile: Svako pravilo ima listu vatrozida i set pravila vatrozida.

Specific Route Profile: Pod pravilom je moguće definirati zadani gateway željene IP

adrese. Kada su ovdje podešene određene rute, svi klijenti kojima je dodijeljeno ovo

pravilo, pristupat će određenim destinacijama kroz ove postavke gateway-a.

Schedule Profile: Tablica rasporeda formata 7X24 koristi se za kontrolu vremena

prijave korisnika. Kada je raspored omogućen, korisnici na koje se odnosi ovo pravilo

mogu se prijaviti na sustav samo unutar vremena određenog u postavkama profila

rasporeda.

QoS Profile: QoS profil označava klasu prometa za korisnike na koje se odnosi pravilo.

Maximum Concurrent Sessions: Maksimalan broj istovremenih sesija za svakog

klijenta koji pripada ovoj grupi.

6.3.1 Firewall

Firewall Profile: Odaberite Setting za Firewall Profile. Pojavit će se podešavanje

vatrozida. Odaberite Predefined and Custom Service Protocols za uređivanje liste

protokola. Odaberite Firewall Rules za uređivanje pravila.

1) Predefined Protocols

Predefined and Custom Service Protocols: Za uređivanje pravila vatrozida postoje

predefinirani protokoli servisa.



Administratorima je omogućeno dodavanje novih, prilagođenih protokola servisa klikom na

Add tipku te brisanje dodanih protokola pojedinačno ili svih zajedno označavanjem Select

All i klikom na Delete tipku.

Oprez:

Predefinirani protokoli servisa ne mogu se obrisati.

Za dodavanje prilagođenog protokola servisa kliknite Add. Protocol Type se može

definirati s liste servisa po protokolima (TCP/UDP/ICMP/IP); zatim definirajte Source Port

(raspon) i Destination Port (raspon); odaberite Apply kako bi spremili protokol.

Ako je kao Protocol Type odabran ICMP, potrebno je definirati Type i Code.



Ako je kao Protocol Type odabran IP, potrebno je definirati Protocol Number.

2) Firewall Rules

Nakon definiranja prilagođenog protokola, ili odabira Predefined Service Protocols,

morate omogućiti Firewall Rule kako bi primijenili te protokole.

o Firewall Rules: Odaberite broj pravila Rule No. za uređivanje pojedinačnog

pravila te odaberite Apply za spremanje postavki. Status pravila će se prikazati

na listi. Označite “Active” i odaberite Apply za omogućavanje tog pravila.

Pravilo broj1 ima najveći prioritet; pravilo broj 2 ima drugi prioritet itd. Svako

pravilo vatrozida definirano je izvorom, odredištem i propusti/blokiraj akcijom.

Pored toga, moguće je podesiti raspored kada se primjenjuju pravila vatrozida.

Moguće ga je postaviti na Always, Recurring ili One Time.

Odabir pravila vatrozida broj jedan kao na primjeru:



o Rule Number: Označava odabrano pravilo “1”. Pravilo broj 1 ima najveći

prioritet, pravilo broj 2 ima sljedeći prioritet itd.

o Rule Name: Ovdje možete promijeniti ime pravila.

o Source/Destination – Interface/Zone: Možete izabrati između ALL, WAN,

Public i Private za sučelje prometa.

o Source/Destination – IP Address/Domain Name: Unesite IP adrese

izvora i odredišta. Podržano je filtriranje imena domene, ali ne i filtriranje

domaćina domene.

o Source/Destination – Subnet Mask: Odaberite izvorišne i odredišne

maske podmreže.

o Source- MAC Address: MAC Adresa izvorišne IP adrese. Služi za određeni

filter MAC adresa.

o Service Protocol: Protokoli definirani na service protocols list listi koje

želimo odabranti.

o Schedule: Kada je označen raspored, pravilo vatrozida se primjenjuje na

klijente samo unutar označenog vremenskog raspona. Postoje tri moguće

opcije, Always, Recurring i One Time. Recurring podešavamo kao sate

unutar tjedna.

o Action for Matched Packets: Postoje dvije opcije, Block i Pass. Block

služi za sprečavanje prolaza paketa a Pass služi za propuštanje paketa.

6.3.2 Usmeravanje

Specific Route Profile: Odaberite Setting tipku za Specific Route Profile kako bi se

pojavila lista specifičnih profila usmjeravanja.



1) Specific Route

Specific Route Profile: Specifična zadana ruta služi za kontrolu pristupa korisnika

specifičnim IP segmentima preko specifičnog gateway-a.

o Destination / IP Address: Odredišna mrežna adresa ili IP adresa odredišnog

domaćina. Sustav će izračunati i ispisati odgovarajuću vrijednost na osnovu

kombinacije mrežne/IP adrese i maske podmreže koje su upravo unesene i

primijenjene.

o Destination / Subnet Netmask: Maska podmreže odredišne mreže. Odaberite

255.255.255.255(/32) ako je odredište pojedinačni domaćin.

o Gateway / IP Address: IP adresa gateway-a ili sljedećeg usmjerivača prema

odredištu.

2) Default Gateway

Default Gateway: Zadani gateway željene IP adrese može se definirati u bilo kojem

pravilu osim u Global Policy. Kada je omogućena spedifična zadana ruta, svi

klijenti na koje se primjenjuje pravilo će pristupati internetu preko tog zadanog



gateway-a.

o Enable: Označite Enable kako bi aktivirali funkciju ili odznačite kako bi ju

deaktivirali.

o Default Gateway IP Address: Možda ćete morati upisati IP adresu zadanog

gateway-a.

6.3.3 Raspored

Schedule Profile: Odaberite Setting raspored kako bi pristupili stranici za podešavanje.

Odaberite Enable za prikaz liste Permitted Login Hours. Ova funkcija koristi se za

ograničavanje vremena u kojem se korisnici mogu prijaviti. Označite željenje vremenske

intervale te odaberite Apply za spremanje postavki. Postavke će postati primijenjive

odmah nakon klika na Apply.

6.3.4 QoS Profile

Za određene aplikacije, ili korisnike koji zahtjevaju stabilnu propusnost ili prioritet prometa,

pravila od 1 do 5 omogućuju definiranje QoS profila za korisnike na koje se primjenjuje ovo

pravilo.



Traffic Class: Klasa prometa može se odabrati za grupu korisnika. Postoje četiri klase

prometa: Voice, Video, Best-Effort i Background. Voice i Video promet će biti

smješteni u red najvišeg prioriteta. Kada su odabrane Best-Effort ili Background

klase, pojavit će se dodane opcije kao što su Downlink i Uplink Bandwidth.

Total Downlink: Određuje maksimalnu propusnost koju je moguće dijeliti između

korisnika.

Individual Maximum Downlink: Određuje maksimalnu propusnost download-a

dopuštenu po pojedinom korisniku. Ne može biti veće od Total Downlink.

Individual Request Downlink: Određuje zajamčenu minimalnu propusnost

download-a za pojedinačnog korisnika. Ne može nadmašiti Total Downlink i Individual

Maximum Downlink.

Total Uplink: Određuje maksimalnu propusnost uploada koju je moguće dijeliti

između korisnika.

Individual Maximum Uplink: Određuje maksimalnu propusnost upload-a dopuštenu

po pojedinom korisniku. Ne može biti veće od Total Uplink.

Individual Request Uplink: Određuje zajamčenu minimalnu propusnost upload-a za

pojedinačnog korisnika. Ne može nadmašiti Total Uplink i Individual Maximum Uplink.

6.3.5 Ograničenje sesija

Kako bi se spriječilo zauzimanje resursa od strane pokvarenih klijenata ili zlonamjernog

software-a, administratori mogu ograničiti broj istovremenih sesija koje korisnik može

uspostaviti.



Maksimalan broj istovremenih sesija za svakog korisnika, uključujući TCP i UDP,

mogu se postaviti u globalnom pravilu, koje se odnosi na autentificirane korisnike,

korisnike na neautentificiranom portu, privilegirane korisnike i korisnike u DMZ

zonama. Također se može specifirati i u drugim pravilima koje se odnose na

autentificirane korisnike.

Kada broj korisnikovih sesija dosegne limit (izbor od Unlimited, 10, 25, 50, 100,

200, 350 i 500), korisnik će biti implicitno suspendiran nakon primanje bilo kojeg

novo zahtjeva za uspostavljanjem veze. U tom slučaju, dodati će se zapis u log na

SYSLOG serveru.

S obzirom da osnovni mehanizmi zaštite ne moraju uvijek biti učinkoviti u zaštiti sustava od

zlonamjernih DoS napada, preporuča se uspostavljanje određenog imuniteta (kao što su

IDS ili IPS rješenja) unutar mreže kako bi se u slučaju problema mogao nastaviti normalan

mrežni rad.

7. Pristup mreži bez autentifikacije


7 7 Pristup mreži bez autentifikacije

7.1 DMZ

Za podešavanje DMZ-a, odaberite: Network >> Network Address Translation >> DMZ

(Demilitarized Zone).

Dostupno je 20 setova statičkih internih IP Adresa. Unesite Internal i External IP Adresu

kao set. Nakon podešavanja, ptistup vanjskoj IP adresu navedenu u DMZ-u odgovara

pristupanju odgovarajuće interne IP adrese. Ove postavke postat će primjenjive odmah

nakon klika na Apply tipku. Vanjska IP adresa automatskog dodjeljivanja WAN IP-a je IP

adresa vanjskog sučelja (WAN-a) koja će se dinamički mijenjati u slučaju ako je WAN

sučelje dinamičko. Kada je Automatic WAN IP Assignments omogućeno, unešena

interna IP adresa automatkog WAN IP dodjeljilvanja će biti povezana sa WAN sučeljem.



7.2 Virtualni server

Za podešavanje virtualnog server, odaberite: Network >> Network Address Translation

>> Public Accessible Server.

Ova funkcija omogućava administratorima postavljanje najviše 20 virtualnih servera kako

bi klijenti van upravljane mreže mogli pristupiti servierima unutar upravljane mreže. Za

različite setove fizičkih servisa mogu biti podešeni različiti virtualni serveri, kao što su TCP i

UDP servisi. Upišite “External Service Port”, “Local Server IP Address” i “Local

Server Port”. Odaberite “TCP” ili “UDP” kao vrstu servisa. U Enable koloni označite

željene servere. Postavke će postati učinkovite odmah nakon klika na Apply tipku.



7.3 Lista povlastica

Za podešavanje liste povlastica, odaberite: Network >> Privilege

Postavite Privilege IP Address List i Privilege MAC Address List. Klijenti koji pristupaju

internetu preko IP adresa i mrežni uređaji koji se nalaze na listi mogu pristupati internetu

bez ikakve autentifikacije.

7.3.1 Povlaštene IP adrese

Privilege IP Address List

Za podešavanje liste povlaštenih IP adresa, odaberite: Network Configuration >>

Privilege >> IP Address List.

Ako unutar upravljane mreže postoje radne stanice koje moraju pristupiti mreži bez

autentifikacije, unesite IP adrese tih radnih stanica na listu “Granted Access by IP

Address”.“Remark” polje nije obavezno ali može biti korisno. WIAS-3200N dopušta unos

maksimalno 100 povlaštenih IP adresa. Postavke će postati učinkovite odmah nakon klika

na Apply.



Oprez:

Dopuštanje određenim IP adresama pristup mreži bez standardnog autentifikacijskog procesa u

javnoj zoni može dovesti do sigurnosnih problema.

7.3.2 Povlaštene MAC adrese

Privilege MAC Address List

Uz listu povlaštenih IP adresa, lista MAC adresa omogućuje dodavanje MAC adresa radnih

jedinica koje trebaju pristup mreži bez autentifikacije na “Granted Access by MAC

Address”. WIAS-3200N dopušta unos do maksimalno 100 povlaštenih MAC adresa. Kod

ručnog kreiranja liste, unesite MAC adresu (formata xx:xx:xx:xx:xx:xx) kao i napomenu

(nije obavezna). Ove postavke bit će učinkovite odmah nakon odabira tipke Apply.

Oprez:

Dopuštanje određenim MAC adresama pristup mreži bez standardnog autentifikacijskog

procesa u javnoj zoni može dovesti do sigurnosnih problema



7.4 Onemogućavanje autentifikacije u javnoj zoni

Za podešavanje onemogućavanja autentifikacije u javnoj zoni, odaberite: System >>

Zones Configuration, odaberite Configure pod Public Zone.

Authentication Required For the Zone: Ako je onemogućeno, korisnici se neće

morati autentificirati prije dobivanja pristupa mreži unutar javne zone.

8. Prijava i odjava korisnika


8 8 Prijava i odjava korisnika

8.1. Prije prijave korisnika

8.1.1 Prijava korištenjem SSL-a

Za podešavanje HTTPS-a, odaberite: System >> General.

HTTPS (HTTP over SSL ili HTTP Secure) označava korištenje Secure Socket Layer (SSL)

ili Transport Layer Security (TLS) kao podsloja ispod regularnog HTTP aplikacijskog sloja.

HTTPS kriptira i dekriptira zahtjeve korisnika za strnicama, kao i stranice koje vraća Web

server.

HTTP Protected Login funkcija dopušta prijavu korisnika korištenjem https-a uz više

sigurnosti. Omogućite kako bi aktivirali https (enkripciju) ili onemogućite kako bi aktivirali

http (bez enkripcije) stranicu za prijavu.



8.1.2 Internal Domain Name with Certificate

Za podešavanje internog naziva domene, odaberite: System >> General.

Internal Domain Name označava domensko ime uređaja WIAS-3200N onako kako ga vide

korisnički uređaji spojeni unutar zone. Mora odgovarati FQDN (Fully-Qualified Domain

Name) standardu. Korisnik na klijentskom uređaju može umjesto IP adrese koristiti ovo

domensko ime za pristup WIAS-3200N uređaju.

Osim toga, kada je uključena “Use the name on the security certificate” opcija, sustav

će kao domensko ime koristiti CN (Common Name) vrijednost upload-anog SSL certifikata.

Za podešavanje certifikata, odaberite: Users >> Additional Control >> Upload File.

Certificate: Podatkovni zapis koji se koristi za autentifikaciju mrežnih entiteta kao što su

server ili klijent. Certifikat sadrži dijelove X.509 informacija o svom vlasniku (zvanom

subjekt) i „signing Certificate Authority“ (zvanom izdavač), kao i javni ključ vlasnika i potpis

kojeg je izradio CA. Mrežni entiteti provjeravaju ove potpise korištenjem CA certifikata.

Možete se prijaviti za SSL certifikat kod CA kao što je VeriSign.

Ako već posjedujete SSL certifikat, odaberite Browse kako bi odabrali datoteku i upload-ali

ju. Odaberite Apply kako bi završili upload proces. Ako nemate važeći SSL certifikat,

koristite zadani certifikat sustava.



Bez važečeg ceritifata, korisnici mogu naići na sljedeću grešku u IE7 kada pokušaju

otvoriti stranicu za prijavu.

Odaberite “Continue to this website” da bi pristupili stranici za prijavu.

Use Default Certificate: Odaberite Use Default Certificate za korištenje zadanog

certifikata i ključa. Odaberite restart da potvrdite promjene.

8.1.3 Walled Garden

Za podešavanje Walled Garden, odaberite: Network >> Walled Garden.

Ova funkcija omogućuje određene besplatne usluge korisnicima tako da ih prije prijave i

autentifikacije preusmjeri na stranice navedene ovdje. Na listi se može definirati do 20

adresa ili imena domena web stranica. Korisnici bez prava pristupa mreži svejedno mogu

besplatno doživjeti stvarnu mrežnu uslugu. Unesite IP Address ili Domain Name web

stranice na listu i odaberite Apply da bi spremili postavke.



8.1.4 Walled Garden AD List

Za podešavanje liste Walled Garden AD, odaberite: Network >> Walled Garden AD List.

Ova funkcija omogućuje dodavanje reklamnih linkova na web stranice koje korisnik može

besplatno posjetiti prije prijave i autentifikacije. Reklamne poveznice prikazuju se na

stranici za prijavu korisnika. Korisnici koji odaberu neku poveznicu, bit će preusmjereni na

navedenu reklamnu web stranicu.



Unesite sve stavke ili napravite promjene, odaberite Apply, stavke će biti dodane i

prikazane na listi.

URL: Unesite URL reklamne stranice.

Topic: Unesite sadržaj poveznice, na primjer, ako u ovo polje upišete Google, na

stranici za prijavu korisnika pokazat će se poveznica Google.

Description: Bilo kakva dodatna poruka kao administratorska referenca.

Display: odaberite Display kako bi prikazali reklamne poveznice na stranicama za

prijavu.

8.2. Nakon prijave korisnika

8.2.1 URL portala nakon uspješne prijave

Za podešavanje URL portala nakon uspješne prijave, odaberite: System >> General.

Kad je ova funkcija omogućena, unesite URL Web servera kao stranice portala. Nakon što

se uspješno prijave, korisnici će biti preusmjereni na ovaj URL, kao što je

http://www.google.com, neovisno o originalnoj početnoj stranici postavljenoj u njihovim

preglednicima.

Kad je ova funkcija onemogućena, korisnik će nakon uspješne prijave biti preusmjeren na

originalnu početnu stranicu postavljenu u njegovom pregledniku.

8.2.2 Tajmer neaktivnosti

Za podešavanje tajmera neaktivnosti, odaberite: Users >> Additional Control.

Ako je korisnik neaktivan prema mreži, sustav će automatski izbaciti korisnika. Tajmer za

odjavu se može postaviti između 1~1440 minuta, a zadana vrijednost vremena

neaktivnosti iznosi 10 minuta.

http://www.google.com/



8.2.3 Višestruka prijava

Za podešavanje višestruke prijave, odaberite: Users >> Additional Control.

Ako je omogućeno, korisnik se može prijaviti s istim računom s različitih računala. (Ta

funkcija ne podržava „Na-zahtjev“ korisnike i RADIUS autentifikaciju.)

9. Mrežne značajke gateway-a


9 9 Mrežne značajke gateway-a

9.1 IP Plug and Play

Za podešavanje IP Plug and Play-a, odaberite: Network >> Client Mobility.

WIAS-3200N podržava IP PNP funkciju. Korisnici se mogu prijaviti i pristupiti mreži sa bilo

kojim postavkama IP adrese.

U zadanim postavkama je ova opcija onemogućena.

Kada je IP PNP omogućena, na korisničkom kraju može se koristiti statička IP adresa za

spajanje na sustav. Nebitno o korisničkoj IP adresi, WIAS-3200N svejedno može obaviti

autentifikaciju korisnika..



9.2 Dynamic Domain Name Service (DDNS)

Za podešavanje Dynamic Domain Name Service, odaberite: Network >> DDNS.

Prije aktiviranje ove funkcije, morate imati registrirani Dynamic DNS hostname kod

pružatelja Dynamic DNS usluga. WIAS-3200N podržava zamjenu dinamičke IP adrese

WAN porta statičkim domenskim imenom DNS funkcije, tako dopuštajući administratorima

jednostavan pristup WAN portu uređaja WIAS-3200N. Ako je na WAN portu aktiviran

dynamic DHCP, periodično će osvježiti IP adresu DNS servera. Postavke će se

primjenjivati odmah nakon pritiska na Apply.

DDNS: Omogućite ili onemogućite ovu funkciju.

Provider: Odaberite pružatelja DNS usluge.

Host name: IP adresa/domensko ime WAN porta.

Username/E-mail: ID (korisničko ime ili e-mail) registriran kod pružatelja DNS usluga.

Password/Key: Zaporka registrirana kod pružatelja DNS usluga.

Bilješka:

Za prijavu na Dynamic DNS servis, posjetite

http://www.dyndns.com/services/dns/dyndns/howto.html.

http://www.dyndns.com/services/dns/dyndns/howto.html



9.3 Preusmjeravanje portova i IP-a

Za podešavanje preusmjeravanje portova i IP-a, odaberite: Network >> NAT >> Port and

IP Redirect.

Ova funkcija omogućava administratorima postavljanje maksimalno 40 setova IP adresa u

svrhu preusmjeravanja. Kada se korisnik pokuša spojiti na IP adresu sa liste, paket će se

konvertirati i preusmjeriti na odgovarajuće odredište. Unesite vrijednosti u “IP Address” i

“Port” polja za Destination, i “IP Address” i “Port” polja za Translated to Destination.

Odaberite “TCP” ili “UDP” kao vrstu servisa. Postavke će vrijediti odmah nakon pritiska

na Apply.

10. Upravljanje sustavom i pomoćni alati


10 10 Upravljanje sustavom i

pomoćni alati

10.1 Vrijeme sustava

Za podešavanje vremena sustava, odaberite: System >> General.

NTP (Network Time Protocol) komunikacijski protokol može se iskoristiti za sinkronizaciju

vremena sustava sa vremenom udaljenog servera. Odaberite lokalnu vremensku zonu i IP

adresu bar jednog NTP servera za automatsko podešavanje vremena (Universal Time is

Greenwich Mean Time, GMT).

Ručno postavljanje je drugi način postavljanja vremena sustava. Ako želite unijeti vrijeme

ručno, unesite godinu, mjesec, dan, trenutno vrijeme i kliknite Apply kako bi aktivirali

promjene.

Bilješka:

Kada sustav nije u mogućnosti sinkronizirati vrijeme sa NTP serverom, svim korisnicima

će biti zabranjena prijava na sustav.

Također neće biti moguće kreiranje „na-zahtjev“ računa.

10.2 Management IP

Za podešavanje upravljakog IP-a, odaberite: System >> General.



Samo računala koja posjeduju IP adresu iz raspona upravljačkih IP adresa s liste mogu

pristupiti web upravljačkom sučelju uređaja. Na primjer, 10.2.3.0/24 znači da administrator

može pristupiti web upravljačkoj stranici dok god koristi računalo os IP adresom u rasponu

10.2.3.0/24. Drugi primjer bi bio 10.0.0.3: Administrator može pristupiti web upravljačkom

sučelju ako koristi računalo s IP adresom 10.0.0.3.

Zadana vrijednost iznosi “0.0.0.0/0.0.0.0” i označava da se uređaju WIAS-3200N može

pristupiti s bilo koje IP adrese. Zbog sigurnosnih razloga, promijenite vrijednost prije

pružanja usluge sustava.



10.3 Zapisi o IP adresama pristupa korisnika

Za podešavanje User Log Access IP History-a, odaberite: System >> General.

Upišite IP adresu administratorskog računala ili sustava za naplatu kako bi dobili povijest

naplate uređaja WIAS-3200N s predefiniranim URL-ovima. Format naziva datoteke je

“yyyy-mm-dd”. Primjer:

Traffic History：https://10.2.3.213/status/history/2005-02-17

On-demand History：https://10.2.3.213/status/ondemand_history/2005-02-17

https://10.2.3.215/status/history/2005-02-17

https://10.2.3.215/status/ondemand_history/2005-02-17



10.4 SNMP

Za podešavanje SNMP-a, odaberite: System >> General. WIAS-3200N podržava SNMP

v1/v2c.

Ako je ova funkcija omogućena, moguće je dodijeliti SNMP upravljačku IP adresu i

Community string SNMP pristupu sustavu.

10.5 „Three-Level“ Administracija

WIAS-3200N podržava tri vrste sučelja računa. Možete se prijaviti kao admin, manager ili

operator. Zadano korisničko ime i zaporka su prikazani dolje:

Admin: Administrator može pristupiti svim stranicama za podešavanje WIAS-3200N.

Username: admin

Password: airlive

Nakon uspješne prijave, pojavit će se web upravljačko sučelje sa početnim uputama.



Manager: Manager može pristupiti samo stranicama za podešavanje pod User

Authentication kako bi upravljao korisničkim računima.

User Name: manager

Password: manager

Operator: Operator može pristupiti samo stranicama za podešavanje Create

On-demand User kako bi kreirao nove „na-zahtjev“ korisničke račune i ispisao

potvrde „na zahtjev“ korisničkih računa.

User Name: operator

Password: operator



Bilješka:

Za odjavu, jednostavno odaberite Logout ikonu u gornjem desnom kutu sučelja. Vratit

ćete se na ekran za prijavu.

10.6 Promjena zaporke

Za podešavanje promjene zaporke, odaberite: Utilities >> Password Change.

Postoje tri razine autoriteta: admin, manager ili operator. Zadana korisnička imena i

zaporke su sljedeće:

Admin: Administrator može pristupiti svim stranicama za podešavanje WIAS-3200N.

User Name: admin

Password: airlive

Manager: Manager može pristupiti samo stranicama za podešavanje pod User

Authentication kako bi upravljao korisničkim računima.

User Name: manager

Password: manager

Operator: Operator može pristupiti samo stranicama za podešavanje Create On-demand

User kako bi kreirao nove „na-zahtjev“ korisničke račune i ispisao potvrde „na

zahtjev“ korisničkih računa.

User Name: operator

Password: operator

Ovdje administrator može mijenjati zaporke. Odaberite Apply za aktivaciju nove zaporke.

Bilješka:

Zaporke možete mijenjati isključivo ako ste prijavljeni kao admin.



Oprez:

Ako izgubite administratorsku zaporku, administratorska zaporka svejedno može biti

promijenjena preko tekstualnog moda upravljačkog sučelja serijskog konzolnog porta.

10.7 Backup / Restore i vraćanje na tvorničke postavke

Za podešavanje Backup / Restore i vraćanja na tvorničke postavke odaberite: Utilities >>

Backup & Restore.

Ova funkcija služi za backup/restore postavki uređaja WIAS-3200N. Ovdje također možete

vratiti WIAS-3200N na zadane tvorničke postavke.



Backup System Settings: Odaberite Backup kako bi kreirali .db database backup

datoteku i spremili je na disk.

Restore System Settings: Odaberite Browse kako bi pronašli .db database backup

datoteku kreiranu s uređajem WIAS-3200N te odaberite Restore za povratak na

postavke iz vremena kada je datoteka sačuvana.

Reset to Factory Default: Odaberite Reset za povratak na zadane tvorničke postavke

uređaja WIAS-3200N.



10.8 Ažuriranje upravljačkog programa

Za ažuriranje upravljačkog programa odaberite: Utilities >> System Upgrade.

Ovdje administrator može download-ati posljednju verziju upravljačkog programa i ažurirati

sustav. Odaberite posljednju verziju upravljačkog programa Browse tipkom te odaberite

Apply. Sustav će upload-ati datoteku i ponovo se pokrenuti kako bio obavio proces

ažuriranja. Proces ažuriranja može potrajati i nekoliko minuta.

Bilješka:

Nakon odabira tipke Apply, sustav će započeti sa ažuriranjem sustava koristeći odabrane

upravljačke programe. Nakon što završi proces upload-a upravljačkog software-a, sustav će se

ponovo pokrenuti kako bi aktivirao nove upravljačke programe. Može proteći nekoliko minuta

prije nego čitavi proces završi i ne pojavi se novi WMI upravljačkog programa. Nakon

obavljenog ponovnog pokretanja, sustav neće iznajmljivati IP adrese pa stoga koristite računala

sa statičkom IP adresom kako bi ažurirali upravljačke programe sustava.

Oprez:

1. Ažuriranje upravljačkih programa može uzrokovati gubitak nekih podataka. Možda ćete

morati ručno backup-irati informacije o korisničkim računima, provjerite ograničenja u

release notes-ima prije ažuriranja.

2. Ne palite/gasite sustav tijekom procesa ažuriranja ili ponovnog pokretanja. To bi moglo

oštetiti sustav i uzrokovati neipravan rad.

10.9 Ponovno pokretanje

Za izvođenje ponovnog pokretanja sustava, odaberite: Utilities >> Restart.

Ova funkcija omogućava administratorima sigurno ponovno pokretanje uređaja

WIAS-3200N, a proces traje otprilike tri minute. Odaberite YES za ponovno pokretanje



WIAS-3200N uređaja; odaberite NO za povratak na prethodni ekran. NE ISKLJUČUJTE

izvor struje tijekom ponovnog pokretanja sustava da ne dođe do oštećenja sustava. Ako je

potrebno ugasiti uređaj, preporučuje se ponovno pokretanje WIAS-3200N uređaja i tek

tada gašenje samog uređaja.

Oprez:

Sve veze korisnika na sustav će se prekinuti kod procesa ponovnog pokretanja.

10.10 Mrežni alati

Za podešavanje mrežnih pomoćnih alata, idite na: Utilities >> Network Utilities.

WIAS-3200N pruža administratorima nekoliko mrežnih alata.

Wake-on-LAN: služi za buđenje udaljenih uređaja koji podržavaju Wake-on-LAN opciju

upisivanjem MAC adrese ciljanog uređaja i klikom na Wake Up tipku.

Ping: služi za provjeru dostupnosti i upaljenosti udaljenog domaćina upisivanjem imena

domene ili IP adrese udaljenog domaćina i klikom na Ping tipku.

Trace Route: prikazuje stvarnu rutu do udaljenog domaćina upisivanjem imena

domene ili IP adrese odredišnog domaćina i kolikom na Start tipku.

ARP Table: prikazuje ARP informacije pohranjene u sustavu.



10.10.1 Wake-on-LAN

Omogućuje sustavu udaljeno paljenje ugašenog računala sa omogućenom Wake-On-LAN

opcijom u svom BIOS-u i spojenom na LAN port. Unesite MAC adresu željenog uređaja i

odaberite Wake Up tipku kako bi pokrenuli ovu funkciju.

10.10.2 Ping

Omogućuje administratoru otkrivanje uređaja korištenjem IP adresa ili imena domena, te

pregled da li su alive or not.

10.10.3 Trace Route

Omogućuje administratorima otkrivanje prave putanje paketa od gatewaya do odredišta

korištenjem IP adrese ili imena domene domaćina.

10.10.4 Show ARP Table

Omogućuje administratorima pregled tablice prevođenja IP adresa u fizičke adrese koju

koristi address resolution protocol (ARP).

10.11 Nadzor IP veze

Za nadzor IP veze odaberite: Network >> Monitor IP.



WIAS-3200N će povremeno slati pakete za nadzor statusa veze IP adresa na listi. Za svaki

nadzirani objekt na kojem je pokrenut WEB server, administratori mogu dodati poveznicu

za jednostavan pristup upisivanjem IP adrese, odabrati http ili https Protokol te kliknuti

Create. Nakon klika na Create tipku, IP adresa će postati poveznica te tada administratori

mogu lagano pristupati objektima s udaljenih lokacija jednostavno klikajući na poveznice.

Odaberite Delete tipku kako bi po želji uklonili poveznice.

10.12 Konzolno sučelje

Preko konzolnog porta administratori mogu pristupiti konzolnom sučelju za rješavanje

problema koji se događaju tijekom rada.

1. Kako bi se spojili na konzolni port uređaja WIAS-3200N potrebni su vam konzola,

modemski kabel i program za terminalnu simulaciju, kao što je Hyper Terminal.

2. Ako koristite Hyper Terminal, podesite parametre na sljedeće vrijednosti: 9600, 8, None,

1, None.

Oprez:

Glavna koznola je teksualno sučelje pokretano izbornikom sa dialog boxevima. Koristite strelice

na tipkovnici za kretanje kroz izbornik i Enter tipku za odabir selekcije ili potvrdu unesenog.



3. Glavni ekran konzole će se pojaviti automatski nakon ispravnog spajanja konzolnog

porta uređaja WIAS-3200N. Ako se ekran ne pojavi automatski u aplikaciji za

terminalnu simulaciju, pritisnite strelice na tipkovnici tako da aplikacija za terminalnu

simulaciju pošalje neke poruke sustavu i ekran sa glavnim izbornikom bi se trebao

prikazati. Ako se ekran dobrodošlice i glavni izbornik i dalje ne prikazuju, provjerite da li

su kabeli ispravno spojeni te da li je aplikacija za terminalnu simulaciju ispravno

podešena.

Utilities for network debugging

Konzolno sučelje nudi nekoliko alata kao pomoć administratorima za provjeru

stanja sustava i rješavanje mogućih problema. Alati su opisani kao što slijedi:

Ping host (IP): Slanje ICMP echo zahtjeva određenom domaćinu i čekanje na

odgovr kako bi se provjerio status mreže.

Trace routing path: Praćenje i ispitivanje staze usmjeravanja do određene

mete.

Display interface settings: Prikaz informacija o postavkama svakog mrežnog

sučelja uključujući MAC adrese, IP adrese i maske mreže.

Display the routing table: Prikaz interne tablice usmjeravanja sustava, može

pomoći kod potvrđivanja postavki statičkog usmjeravanja.

Display ARP table: Prikaz interne ARP tablice sustava.

Display system up time: Prikaz ukupnog vremena uključenosti sustava.

Check service status: Provjera i prikaz stanja sustava.



Set device into “safe mode”: U slučaju greške nakon koje administrator više

nije u mogućnosti pristupiti web upravljačkom sučelju putem internet

pretraživača, uređaj je moguće postaviti u „safe mode“ nakon čega je ponovo

moguće pristupiti uređaju putem internet pretraživača.

Synchronize clock with NTP server: Trenutno sinkroniziranje sata preko NTP

protokola sa određenim mrežnim vremenskim serverom. S obzirom da ovo

sučelje ne podržava ručno podešavanje internog sata, moramo poništiti

interni sat preko NTP servera.

Print the kernel ring buffer: Koristi se za provjeru i kontrolu kernel ring

međuspremnika. Program omogućuje korisnicima ispis boot-up poruka.

Main menu: Povratak na glavni ekran.

Change admin password

Osim potpore za konzolno upravljačko sučelje korištenje null modema, sustav

također podržava SSH vezu. Kada koristimo null modem za spajanje na konzolu

sustava nije potrebno unositi administratorsku zaporku da bi pristupili konzolnom

upravljačkom sučelju. Kod spajanja na sustav putem SSH moramo unijeti

korisničko ime i zaporku.

Korisničko ime je “admin”, a zadana zaporka je “airlive”, jednako kao i kod web

upravljačkog sučelja. Zaporka se također može ovdje promijeniti. Ako

administratori zaborave lozinku i ne mogu se spojiti na upravljačko sučelje putem

weba ili udaljeno putem SSH-a, mogu koristiti null modem za spajanje na

konzolno upravljačko sučelje i ponovo postaviti administratorsku zaporku.

Oprez:

Iako ne zahtjeva korisničko ime i zaporku za spajanje preko serijskog porta, istom upravljačkom

sučelju može se pristupiti i pomoću SSH. Preporučujemo da kod prve prijave na uređaj

WIAS-3200N odmah promijenite administratorsko korisničko ime i zaporku uređaja.

Reload factory default

Odabir ove opcije će poništiti konfiguraciju sustava na tvorničke postavke.

Restart WIAS-3200N

Odabir ove opcije će ponovo pokrenuti WIAS-3200N.

11. Status sustava i izvještaji


11 11 Status sustava i izvještaji

11.1 Pregled statusa

Ovaj odjeljak uključuje System, Interface, Routing Table, Online Users, User Log i

E-mail & SYSLOG za provjeru statusa sustava i pridruženih korisnika.

11.1.1 Status sustava

Za pregled statusa sustava odaberite: Status >> System.

Ovaj odjeljak pruža pregled sustava za administratore.

Opis gornje tablice:



Opcija Opis

Firmware Version Trenutna verzija upravljačkog software-a WIAS-3200N

System Name Ime sustava. Zadano je AirLive WIAS-3200N

Portal URL Stranica na koju se preusmjeravaju korisnici nakon

uspješne prve prijave.

SYSLOG server- System Log IP adresa i broj porta vanjskog SYSLOG servera. N/A

označava da nije podešen.

SYSLOG server- On-demand

Users Log

IP adresa i broj porta vanjskog SYSLOG servera. N/A


Warning of Internet

Disconnection

Prikazuje status WAN veze (Internet Connection

Detection) i da li je svim korisnicima dopuštena prijava

na sustav.

User Log

Retained

Days

Maksimalan broj dana koje sustav smije zadržati podatke

od korisnika.

Receiver

Email

Address

(es)

Adresa elektroničke pošte na koju se šalje log o

informacijama korisnika.

System Time NTP Server Network time server za sinkronizaciju sustava.

Time Vrijeme sustava kao lokalno vrijeme.

User Session

Control

Idle Time

Out

Dozvoljene minute neaktivnosti korisnika prije nego što

im račun automatski istekne.

Multiple

Login

Označava da li je dopuštena višestruka prijava s istim

lokalnim računom.

DNS

Preferred

DNS Server IP adresa primarnog DNS servera.

Alternate

DNS Server IP adresa sekundarnog DNS servera.

11.1.2 Status sučelja

Za pregled statusa sučelja odaberite: Status >> Interface.

Ovaj odjeljak pruža pregled sučelja za administratore koji uključuje WAN, Zone Wireless

General Settings, Zone - Private i Zone - Public.



The description of the above-mentioned table is as follows:

Opcija Opis

WAN

MAC Address MAC adresa WAN porta.

IP Address IP adresa WAN porta.

Subnet Mask Maska podmreže WAN porta.

Packets Out/In

Ukupan broj akumuliranih paketa u/iz WAN porta od

podizanja gateway sustava. Delta prikazuje razliku

između brojeve od posljednjeg posjeta statusnoj stranici

sučelja.

Bytes Out/In

Ukupan broj akumuliranih bajtova u/iz WAN porta od

podizanja gateway sustava. Delta prikazuje razliku

između brojeve od posljednjeg posjeta statusnoj stranici

sučelja.

Number of

Sessions

Sesija WAN porta.

Zone

Wireless

General

Settings

MAC Address MAC adresa bežičnog sučelja.

Band Trenutni bežični mod.

Channel Trenutni bežični kanal.

Transmit Power Trenutna snaga bežičnog odašiljanja.

Zone -

General

Mode Operacijski mod zone.

MAC Address MAC adresa zone.

IP Address IP adresa zone.

Subnet Mask Maska podmreže zone.

Zone - DHCP

Status Status uključenosti DHCP servera zone.

WINS IP Address IP adresa WINS servera na DHCP serveru. N/A


Start IP Address Početna IP adresa DHCP raspona.

End IP address Završna IP adresa DHCP raspona.

Lease Time Vrijeme najma IP adresa u minutama.

Zone - VAP

BSSID BSSID zone.

ESSID ESSID zone.

Security Type Trenutna vrsta sigurnosti zone.

Associated

Clients

Broj pridruženih klijenata zone.



11.1.3 Routing Table

Za pregled statusa sustava odaberite: Status >> Routing Table.

Lista svih Policy pravila usmjeravanja i Global Policy pravila usmjeravanja. Također

prikazuje System pravila usmjeravanja za svako sučelje.

Policy 1~5: Prikazuje informacije o pojedinačnim pravilima od 1 do 5.

Global Policy: Prikazuje informacije o Global Policy.

System: Prikazuje informacije administracije sustava.

Destination: Odredišna IP adresa.

Subnet Mask: maska podmreže raspona IP adresa.

Gateway: IP adresa mrežnog prolaza sučelja.

Interface: Uključuje WAN, Private i Public.

11.1.4 Trenutni korisnici

Za pregled trenutnih korisnika odaberite: Status >> Online Users.

Na ovoj stranici prikazuju se informacije o svim pridruženim online korisnicima, a uključuju

Username, IP Address, MAC Address, Pkts In, Bytes In, Pkts Out, Bytes Out, Idle i



Kick Out. Administratori mogu izbaci određenog online korisnika pritiskom na poveznicu

Kick Out. Odaberite Refresh kako bi osvježili listu trenutnih korisnika.

11.1.5 User Log

Za pregled User Log odaberite: Status >> User Log.

Ova stranica koristi se za provjeru povijesti prometa uređaja WIAS-3200N. Povijest svakog

dana čuva se zasebno u DRAM-u najmanje 3 dana (puna 72 sata). Sustav također čuva

ukupne zapise prometa podataka kojeg je generirao svaki korisnik u posljednja 2

kalendarska mjeseca.

Oprez:

S obzirom da se povijest čuva u DRAM-u, ako trebate ponovo pokrenuti sustav i istovremeno



sačuvati povijest, ručno iskopirajte i spremite informacije o povijesti prometa prije nego što

ponovo pokrenete sustav.

Ako je na E-mail & SYSLOG stranici upisana Receiver E-mail Address(es), sustav će

automatski poslati informacije o povijesti na tu adresu elektroničke pošte.

Primary User Log

Snimaju se sve aktivnosti korisnika na sustavu unutar zadnja 72 sata. Svaki red

označava zapis povijesti prometa koji se sastoji od 9 polja, Date, Type, Name, IP, MAC,

Pkts In, Bytes In, Pkts Out i Bytes Out aktivnosti korisnika.

On-demand User Log

Svaki red predstavlja zapis „na-zahjev“ korisničkog loga koji se satoji od 14 polja, Date,

System Name, Type, Name, IP, MAC, Pkts In, Bytes In, Pkts Out, Bytes Out,

Activation Time, 1st Login Expiration Time, i Remark, aktivnosti

„na-zahtjev“ korisnika.

Roaming Out User Log

Svaki red predstalja zapis povijesti roaming out prometa koji se sastoji od 14 polja,

Date, Type, Name, NSID, NASIP, NASPort, UserMAC, SessionID, SessionTime,

Bytes in, Bytes Out, Pkts In, Pkts Out i Message, aktivnosti korisnika.

Roaming In User Log

Svaki red predstalja zapis povijesti roaming in prometa koji se sastoji od 15 polja, Date,

Type, Name, NSID, NASIP, NASPort, UserMAC, UserIP, SessionID, SessionTime,

Bytes in, Bytes Out, Pkts In, Pkts Out i Message, aktivnosti korisnika.

11.1.6 Local User Monthly Network

Za pregled mjesečnog korištenja mreže lokalnog korisnika odaberite: Status >> User Log.

Monthly Network Usage of Local User

Sustav čuva zapis zbrojenog prometa podataka koje je generirao svaki lokalni korisnik

u posljednja 2 kalendarska mjeseca. Svaki red predstavlja mjesečno korištenje mreže

lokalnog korisnika i sastoji se od 6 polja, Username, Connection Time Usage,

Packets In, Bytes In, Packets Out i Bytes Out aktivnosti korisnika.

o sername: Korisničko ime lokalnog računa.

o Connection Time Usage: Ukupno vrijeme potrošeno od strane korisnika.

o Pkts In/ Pkts Out: Ukupan broj paketa koje je korisnik primio i polao.

o Bytes In/ Bytes Out: Ukupan broj bajtova koje je korisnik primio i poslao.



Download Monthly Network Usage of Local User: Odaberite Download za

ručno preslikavanje izvještaja u lokalnu bazu podataka.

Pojavit će se poruka upozorenja. Odaberite Save za download zapisa u .txt

formatu.

11.2 Sustav obavijesti

Za podešavanje sustava obavijesti odaberite: Status >> E-mail & SYSLOG.

WIAS-3200N je u mogućnosti automatski slati obavijesti Monitor IP Report, Users Log i

Session Log na maksimalno 3 različite adrese elektroničke pošte. Za provjeru

podešavanja dostupna je testna poruka elektroničke pošte.

Nadalje, sustav podržava snimanje System Log, On-demand Users Log i Session Log

preko vanjsko SYSLOG servera i slanje Loga o sesiji na vanjski FTP server. Osim toga, na

WMI-u se također prikazuju poruke system Event Log pridruženih i isključenih korisnika.



11.2.1 E-Mail

Za podešavanje obavještavanja odaberite: Status >> E-mail & SYSLOG.

Notification E-mail Settings:

Receiver Email Address (es): Za primanje obavijesti mogu se definirati do 3

adrese elektroničke pošte. To su adrese primatelja obavijesti. Na odabir postoje

četiri vrste obavijesti -- Monitor IP Report, Users Log, On-demand Users Log i

Session Log. Označite obavijesti koje želite slati.

Interval: Vremenski interval za slanje e-mail izvještaja.

SMTP Setting Test: Za trenutačno testiranje postavki.

Sender Email Address: Eektronička pošta administratora zaduženog za nadzor.

Prikazati će se kao pošiljateljeva adresa elektroničke pošte.

SMTP Server: IP adresa SMTP servera pošiljaoca.



SMTP Auth Method: Sustav podržava četiri metode autentifikacije, Plain, Login,

CRAM-MD5 i NTLMv1, ili “None”. Ovisno o odabranoj metodi autentifikacije upišite

Account Name, Password i Domain.

o NTLMv1 Trenutno nije dostupno za opću upotrebu.

o Plain iCRAM-MD5 su standardizirani mehanizmi autentifikacije dok su Login

i NTLMv1 Microsoftovi mehanizmi. Jedino Plain i Login mogu koristiti UNIX

korisničke zaporke. Netscape koristi Plain. Outlook i Outlook express koriste

Login kao zadane, iako se mogu postaviti i da koriste NTLMv1.

o Pegasus koristi CRAM-MD5 ili Login ali se ne može podesiti koju metodu

koristi.

11.2.2 SYSLOG

SYSLOG Server Settings: Podržane su tri vrste SYSLOG-a: System Log,

On-demand User Log, i Session Log. Unesite IP adresu i broj porta kako bi odredili

koji izvještaji i odakle bi se trebali slati.

Bilješka:

Kada broj sesija korisnika (TCP i UDP) dosegne limit sesija definiran u pravilima, zapis će

se zapisati u ovaj SYSLOG server.

11.2.3 FTP

FTP Server Settings:

FTP Server Settings

Session Log: Zapisuje svaku uspostavljenu konekciju korisnika i prati izvorišnu i

odredišnu IP adresu/port. Zapis sesije će se automatski poslati FTP serveru za svaki

definirani interval u Session Log email obavijestima. Maksimalna veličina zapisa iznosi



128K. Datoteka zapisa će također biti poslana na FTP server kada veličina datoteke

dosegne svoj maksimalni limit.

IP Address/Port: IP adresa i broj porta FTP servera.

Server Folder: Mapa na FTP serveru za upload datoteka i zapisa.

Send Log every hour: Vremenski intervat za slanje izvještaja.

Anonymous: Unesite korisničko ime i zaporku za pristup FTP Serveru ako je to

potrebno.

FTP Setting Test: Sustav će poslati testni zapis kako bi potvrdio FTP postavke.

11.2.4 Event Log

Event Log: Zapis o događajima pruža zapise o aktivnostima sustava. Administratori mogu

pratiti status sustava provjeravajući ovaj zapis.

U zapisu, svaki red predstavlja zapis o događaju koji uključuje sljedeća polja:

Date/Time: Datum i vrijeme kada se dogodio događaj .

Hostname: Označava koji domaćin je snimio ovaj događaj. Primjetite da su svi

događaji na ovoj stranici lokalni događaji, tako da su imena domaćina uvijek ista.

Process name: Označava događaj kojeg je generirala pokrenuta instanca.

Description: Opis događaja.

12. Napredne primjene


12 12 Napredne primjene

12.1 Upload/Download lokalnih korisničkih računa

Za Upload / Download lokalnih korisničkih računa odaberite: Users >> Authentication,

odaberite Configure pod Local. Ili odaberite Quick Links >> Local User Management sa

početne stranice sustava.

Upload User: Odaberite Upload User kako bi pristupili Upload User from File

sučelju. Odaberite Browse za odabir tekstualne datoteke za uploading korisničkih

računa, zatim odaberite Upload kako bi završili proces uploada.

Kada uploadate datoteku, svaka greška u formatu ili duplom korisničkom imenu će

prekinuti uploading proces i nijedan račun neće biti uploadan. Ispravite format datoteke



koju uploadate ili izbrišite duple zapise korisničkih računa u bazi podataka te pokušajte

ponovo.

Download User: Koristite ovu funkciju za kreiranje .txt datoteke sa svim podacima o

Lokalnim korisničkim računima te ju spremite na disk.

12.2 Napredne postavke RADIUS-a

Za napredno podešavanje RADIUS-a odabertie: Users >> Authentication. Odaberite

Configure pod RADIUS.

Complete vs. Only ID

Za RADIUS autentifikaciju postoji opcija slanja čitavog korisničkog imena sa postfiksom , ili

samo korisničkog imena.

Username Format: Kada je označena Complete opcija, RADIUS serveru će za

autentifikaciju biti poslano i korisničko ime i postfiks. S druge strane, kada je označena

Only ID opcija, vanjskom RADIUS serveru će za autentifikaciju biti poslano samo

korisničko ime.

NAS Identifier

Ako ju vanjski RADIUS server zahtjeva, sustav će mu poslati ovu vrijednost.

NAS Port Type

Ako ju vanjski RADIUS server zahtjeva, sustav će mu poslati ovu vrijednost.



Class-Policy Mapping

Ova funkcija služi za dodjeljivanje pravila RADIUS class atributu poslanom od RADIUS

servera. Kada se korisnici klasificirani od RADIUS class atributa prijave na sustav preko

RADIUS servera, svaki korisnik će biti pridružen njegovom pravilu.

12.3 Roaming Out

Za podešavanje Roaming Out lokalnih korisnika odaberite: Users >> Authentication,

odaberite configure pod Local.

U nekim uvjetima, WIAS-3200N može služiti kao RADIUS server za Roaming Out lokalnih

korisnika prijavljenih sa drugih sustava. Baza podataka lokalnih korisnika će služiti kao

RADIUS baza podataka korisnika.

Account Roaming Out & 802.1X Authentication: Kada je omogućen Roaming

Out korisničkih računa; poveznica Roaming Out & 802.1X postavki klijentskih

uređaja će biti dostupno za definiranje klijentskih uređaja autoriziranih za roam

unoštenjem IP adrese, maske podmreže i tajnog ključa.



Odaberite poveznicu Roaming Out & 802.1x Client Device Settings kako bi pristupili

Roaming Out & 802.1X Client Device Settings sučelju. Odaberite Roaming Out i

ključ u Roaming Out klijentskim IP adresama i mrežnu masku i onda odaberite Apply

za završetak podešavanja.

U drugom sustavu, kao što je drugi WIAS-3200N, postavite njegov RADIUS server na

ovaj WIAS-3200N sa istim postfiksom, tada će lokalni korisnici ovog WIAS-3200N

moći se uspještno prijaviti sa drugog WIAS-3200N pomoću RADIUS autentifikacije.

12.4 Prilagodljive stranice

Za podašavanje prilagođenih stranica odaberite: System >> Zone Configuration,

odaberite Configure pod Public zonom.

Postjoi nekoliko stranica za korisničku prijavu i odjavu koje se daju prilagođavati.

Možete odabrati između Template Page i External Page.



Template Page:

Kako bi iskoristili predložak korisničkih stranica pohranjenih lokalno u sustavu,

odaberite Template Page i podesite potrebne postavke kao što slijedi. Odaberite

Select poveznicu kako bi odabrali boju za svaki dio te zatim ispunite svoju copyright

poruku. Također možete postaviti i svoj logo sa Preview and Edit the Image File

tipkom. Odaberite Configure te će se pojaviti stranica sa postavkama za odabranu

stranicu gdje možete promijeniti prikazani tekst. Nakon što ste završili s postavkama,

odaberite Preview kako bi pogledali rezultat. Ako ste zadovoljni postignutim, odaberite

Apply kako bi aktivirali promjene koje ste učinili.

Disclaimer Page:

Disclaimer Page služi za vlasnike hotspota MIS staff-a koji žele prikazati ‘terms of

use” ili neku obavijest prije stranice za prijavu korisnika. Kolikom na Configure pojavit

će se stranica za postavke. Neautoriziranom korisniku če se otvoriti disclaimer

stranica kada pokrene svoj internet preglednik. Ako korisnik odabere “I agree” i klikne

na “Next,” data će moći nastaviti na stranicu za prijavu korisnika.

External Page:

Odaberite External Page opciju ako želite koristiti korisničke stranice locirane na

nekom određenom web serveru. Odaberite Configure za svaku prilagođenu stranicu i



unesite URL odgovarajuće vanjske stranice za prijavu te odaberite Apply.

Nakon pritiska na Apply, možete pregledati novu stranicu klikom na Preview tipku.

Dodatak A. Podešavanje mreže na računalu i prijava korisnika


A Dodatak A. Podešavanje mreže

na računalu i prijava korisnika

Podešavanje mreže na računalu

Nakon instalacije uređaja WIAS-3200N sljedeće postavke moraju biti konfigurirane na

računalu: Internet Connection Setup i TCP/IP Network Setup.

Internet Connection Setup

Windows 9x/2000

1) Odaberite Start >> Control Panel

>> Internet Options.

2) Odaberite Connections karticu i

kliknite na Setup.



3) Odaberite “I want to set up my

Internet connection manually,

or I want to connect through a

local Area network (LAN)”, i

zatim kliknite na Next.

4) Odaberite “I connect through a

local area network (LAN)” i

zatim kliknite Next.

5) U sljedećem LAN prozoru za

konfiguriranje interneta

NEMOJTE odabrati niti jednu

opciju, samo kliknite na Next.



6) Odaberite “No” i kliknite na

Next.

7) Napokon, kliknite na Finish

kako bi napustili Internet

Connection Wizard. Sada je

postavljanje završeno.

Windows XP

1) Odaberite Start >> Control

Panel >> Internet Option.



2) Odaberite Connections karticu i

kliknite na Setup.

3) Kada se pojavi Welcome to the

New Connection Wizard prozor,

kliknite na Next.

4) Odaberite “Connect to the

Internet” i kliknite na Next.



5) Odaberite “Set up my

connection manually” te zatim

kliknite na Next.

6) Odaberite “Connect using a

broadband connection that is

always on” i kliknite na Next.

7) Kliknite na Finish kako bi

napustili Connection Wizard.

Sada je postavljanje gotovo.



TCP/IP postavke

Ako računalo koristi operativni sustav Windows 95/98/ME/2000/XP, zadržite zadane

postavke bez promjena kako bi izravo pokrenuli /ponovo pokrenuli sustav. Sa zadanim

tvorničkim postavkama, tijekom procesa pokretanja sustava, WIAS-3200N sa

uključenom DHCP funkcijom će automatski svakom računalu dodijeliti IP adresu i

povezane informacije. Ako verzija Windows operacijskog sustava nije server verzija,

zadane postavke TCP/IP će poštivati računalo kao DHCP klijenta i ta funkcija se zove

“Obtain an IP address automatically”.

Ako želite provjeriti TCP/IP postavke ili koristiti statičku IP adresu slijedite sljedeće

postavke:

Provjera TCP/IP Postavki pod

Window 9x/ME


Panel >> Network.

2) Odaberite Configuration karticu

i odaberite “TCP/IP >> AMD

PCNET Family Ethernet

Adapter (PCI-ISA)” te kliknite

na Properties. Sada možete

odabrati korištenje DHCP

servera ili određenu IP adresu.



3) Korištenje DHCP-a: Ako želite

koristiti DHCP, kliknite na IP

Address karticu i odaberite

“Obtain an IP address

automatically” te kliknite na

OK. Ovo su također zadane

postavke Windows-a. Zatim

ponovo pokrenite računalo

kako bi bili sigurni da je IP

adresa dobivena od

WIAS-3200N.

4) Korištenje određene IP adrese: Ako želite koristiti određenu IP adresu, pridobite

sljedeće informacije od mrežnog administratora: IP adresu, masku podmrežei

adresu DNS servera od vašeg ISP-a te adresu Gateway-a WIAS-3200N.

Oprez:

Ako je vaše računalo potpuno podešeno, obavijestite mrežnog administratora prije

poduzimanja sljedećih koraka.

4.1) Kliknite na IP Address

karticu i odaberite “Specify

an IP address”. Unesite IP

adresu, masku podmreže i

kliknite OK.



4.2) Kliknite na Gateway karticu.

Unesite adresu gateway-a

WIAS-3200N u “New

gateway” polje i kliknite Add.

Zatim kliknite na OK.

4.3) Kliknite na DNS

Configuration karticu. Ako je

DNS Server polje prazno,

odaberite “Enable DNS” i

unesite adresu DNS servera.

Kliknite na Add te zatim

kliknite na OK kako bi završili

podešavanje..

Provjerite TCP/IP Postavke pod

Window 2000


Panel >> Network and Dial-up

Connections.



2) Kliknite desnom tipkom miša

na Local Area Connection

ikonu i odaberite

“Properties”.

3) Odaberite “Internet

Protocol (TCP/IP)” i zatim

kliknite na Properties. Sada

možete odabrati korištenje

DHCP servera ili određene

IP adrese.

4) Korištenje DHCP-a: Ako

želite koristiti DHCP,

odaberite “Obtain an IP

address automatically”, i

kliknite na OK. To su također

i zadane postavke Windowsa.

Ponovo pokrenite računalo

kako bi bili sigurni da je

računalo dobilo IP adresu od

WIAS-3200N.






Oprez:



5.1) Odaberite “Use the following

IP address” i unesite IP

adresu i masku podmreže.

Ako je DNS server polje

prazno, odaberite “Using the

following DNS server

addresses” i unesite adresu

DNS servera. Kliknite na OK.

5.2) Kliknite Advanced kako bi

otvorili Advanced TCP/IP

Settings prozor.

5.3) Kliknite na IP Settings

karticu i kliknite Add ispod

“Default gateways” kolone i

TCP/IP Gateway Address

prozor će se pojaviti.



Unesite adresu gatewaya WIAS-3200N

u “Gateway” polje, i zatim kliknite na

Add. Nakon povratka na IP Settings

karticu, kliknite na OK kako bi završili

podešavanje.

Provjera TCP/IP postavki pod

Window XP


Panel >> Network

Connection.

2) Kliknite desnom tipkom miša

na Local Area Connection

ikonu i odaberite

“Properties”.



3) Kliknite na General karticu i

odaberite “Internet Protocol

(TCP/IP)”, zatim kliknite na

Properties. Sada možete

odabrati korištenje DHCP-a ili

određene IP adrese.

4) Korištenje DHCP-a: Ako

želite koristiti DHCP, odaberite

“Obtain an IP address

automatically” i kliknite na

OK. Ovo je također i zadana

postavka pod Windowsima.

Ponovo pokrenite računalo

kako bi se uvjerili da je dobilo

IP adresu od WIAS-3200N.




Oprez:





5.1) Odaberite “Use the following

IP address” i unesite IP

adresu i masku podmreže.

Ako je DNS server polje

prazno, odaberite “Using the

following DNS server

addresses” i unesite adresu

DNS servera. Zatim kliknite

na OK.

5.2) Kliknite Advanced kako bi

otvorili Advanced TCP/IP

Settings prozor.

5.3) Kliknite na IP Settings karticu

i kliknite na Add ispod

“Default gateways” kolone

te će se pojaviti TCP/IP

Gateway Address prozor.

5.4) Unesite adresu gatewaya

WIAS-3200N u “Gateway”

polje i kliknite na Add. Nakon

što se vratite na IP Settings

karticu, kliknite OK kako bi

završili podešavanje.



B Dodatak B. Prioritet pravila

Global Policy, Authentication Policy i User Policy

WIAS-3200N podržava višestruka pravila, uključujući jedan Global Policy i 5 individualnih

Policy koji mogu biti dodijeljeni različitim Authentication Server-ima. Global Policy je

univerzalno pravilo sustava i primjenje se na sve klijente, dok se ostala individualna pravila

mogu primjeniti na bilo koji autentifikacijski server. Za neke autentifikacije, kao što su Loacl

i RADIUS, korisnici mogu biti individualno dodijeljeni pojedinačnim pravilima. Dakle, na

samo jednog korisnika može se primijeniti jedno jedinstveno pravilo. Koje pravilo se

primjenjuje na sljedećeg korisnika?

Prioriteti pravila se provode na sljedeći način:

User Policy >> Authentication Policy >> Global Policy

Objasnimo sada različite vrste pravila:

Za Local i RADIUS, korisnici mogu pojedinačno biti dodijeljeni pravilima. Na primjer,

lokalni korisnik, user01, dodijeljen je pravilu Policy1 a lokalna autentifikacija

dodijeljena je pravilu Policy2. Kada se korisnik user01 prijavi u javnu zonu, dobit će

pravilo Policy1. Ovo je tipičan slučaj za korisnike kojima se mogu dodjeljivati

individualna pravila.

Za Local i RADIUS, ako korisnicima nije dodijeljeno niti jedno jedinstveno pravilo, biti

će isti kao i drugi korisnici u istom autentifikacijskom serveru. Na primjer, lokalni

korisnik, user01, lokalna autentifikacija dodijeljena je pravilu Policy3. Kada se user01

prijavi u javnu zonu bit će mu pridruženo pravilo Policy3. To je drugi tipični slučaj za

korisnike kojima se dodjeljuju pravila od autentifikacijskog servera.

Ako ni korisniku ni autentifikacijskom serveru nisu dodijeljena pojedinačna pravila,

tada će se na korisnike primjenjivati Global Policy pravilo. Na primjer, lokalni korisnik,

user01, i lokalna autentifikacija su na listi dodijeljeni None Policy pravilu. Tada će

user01 kod logiranja u javnu zonu biti pridružen Global Policy pravilu.

Zaključak, Global Policy pravilo ima najmanji prioritet pravila; s druge strane, User Policy

pravilo ima najveći prioritet.

Dodatak C. Upravljanje WDS-om


C Dodatak C. Upravljenje WDS-om

Javna zona uređaja WIAS-3200N podražava od 2 WDS linka. WDS (Wireless Distribution

System) je funkcija bežičnog spajanja AP-ova (Access Points) kako bi se proširila

pokrivenost bežičnim signalom. Funkcija upravljanja WDS-om sustava pomaže

administratorima podesiti dvije WDS veze.

Za podešavanje WDS-a odaberite: System >> Zone Configuration, odaberite Configure

pod Public zonom.

WDS (Wireless Distribution System) je funkcija bežičnog spajanja AP-ova (Access Points)

kako bi se proširila pokrivenost bežičnim signalom. Funkcija upravljanja WDS-om sustava

pomaže administratorima podesiti dvije WDS veze.

Dodatak C. Upravljanje WDS-om


WDS Status: Odaberite Enable kako bi aktivirali WDS vezu.

MAC Address of Remote AP: Unesite MAC adresu udaljenog AP-a koji kreira WDS

vezu sa WIAS-3200N uređajem.

Security Type:

WEP: WEP Key Length može biti 64 bita, 128 bita ili 152 bita; WEP Key Format

može biti ASCII ili HEX. Unesite WEP Key.

WPA-PSK: Odaberite željenu metodu kriptiranja, TKIP ili AES i unesite PSK /

Pass-phrase.

Dodatak D. “Na-zahtjev” vrsta računa i plan naplate


D Dodatak D. „Na-zahtjev“ vrsta

računa i Plan naplate

Ovaj odjeljak objašnjava parametre kao i različine vrste ponuđenih računa kod uređivanja

planova naplate za „na-zahtjev“ autentifikaciju..

o Usage-time with Expiration Time: Moguć pristup internetu dok god je račun

valjan u smislu preostalog remena ili iskorištene kvote. Potrebno je aktivirati

račun unutar zadanog perioda prijavljujući se po prvi puta. Idealno za

kratkotrajnu upotrebu. Na primjer, u kafićima, terminalima zrakoplovnih luka itd.

Smanjuje kvotu samo za vrijeme korištenja ali odbrojava vrijeme do isteka

neovisno o prijavljenosti korisnika.Račun ističe kada se iskoristi Valid Period ili

dopušten prijenos podataka.

Quota Ukupno vrijeme (xx dana yy sati zz minuta), tijekom kojeg

„na-zahtjev“ korisnici mogu koristiti pristup mreži. Ukupna maksimalna kvota

iznosi “364 dana 23 sata 59 minuta 59 sekundi” čak i nakon produženja.

Account Activation je vremenski period u kojem se korisnik mora prvi puta

prijaviti na sustav. Ako se ne prijavi u tom zadanom periodu, račun će isteći.

Valid Period označava period vremena korištenja računa.Nakon tog

vremena, čak i uz preostalu kvotu, račun će isteći.

Price Jedinična cijena plana.

Group primjenjena grupa na korisnike iz ovog plana.

Reference dodatne informacije.



o Usage-time with No Expiration Time: Pristup internetu dopušten dok god

račun ima preostalu kvotu (vrijeme za korištenje). Potrebno je aktivirati račun

unutar zadanog perioda prijavljujući se po prvi puta. Idealno za kratkotrajnu

upotrebu. Na primjer, u kafićima, terminalima zrakoplovnih luka itd. Smanjuje

kvotu samo za vrijeme korištenja. Račun ističe samo kada se potroši kvota.

Quota Ukupno vrijeme (xx dana yy sati zz minuta), tijekom kojeg

„na-zahtjev“ korisnici mogu koristiti pristup mreži. Ukupna maksimalna kvota

iznosi “364 dana 23 sata 59 minuta 59 sekundi” čak i nakon produženja.

Account Activation je vremenski period u kojem se korisnik mora prvi puta

prijaviti na sustav. Ako se ne prijavi u tom zadanom periodu, račun će isteći.

Price Jedinična cijena plana.

Group primjenjena grupa na korisnike iz ovog plana.

Reference field dodatne informacije.

Dodatak E. Vanjski sustavi naplate


E Dodatak E. Vanjski sustavi

naplate

Ovaj odjeljak pomaže neovisnim vlasnicima hotspot rješenja kako konfigurirati postavke

povezane uz prihvaćanje uplata putem Authorize.net, PayPal, SecurePay ili WorlPay

usluga, čineči tako Hotspot poslovnim okruženjem u kojem krajnji korisnici mogu platiti i

dobiti pristup internetu putem kreditnih kartica.

1. Plaćanja preko Authorize.Net

Za podešavanje plaćanja putem Authorize.Net usluge, odaberite:

Users >> Authentication >> On-demand User >> External Payment Gateway >>

Authorize.Net.

Prije podešavanja “Authorize.Net-a”, morate imati valjan Authorize.Net račun.

Stranica za konfiguraciju Authorize.Net sustava za plaćanje

Merchant ID:“Login ID” koji dolazi sa Authorize.Net računom.

Merchant Transaction Key: transakcijski ključ trgovca sličan je zaporci i koristi ga

Authorize.Net kako bi autentificirao transakcije.

Payment Gateway URL: zadana adresa web stranice za slanje podataka o

transakcijama.

Verify SSL Certificate: Pomaže zaštiti sustav od pristupa stranicama koje nisu u

vlasništvu Authorize.Net-a.



Test Mode: U ovom modu, trgovci mogu slati testne transakcije kako bi besplatno

provjerili funkcionira li plaćanje kako bi trebalo.

MD5 Hash: Ako odgovori na transakcije moraju biti kriptirani od strane Payment

Gateway-a, unesite i potvrdite MD5 Hash vrijednost i odaberite mod odgovora. MD5

Hash sigurnosna funkcija omogućuje trgovcima potvrdu da su rezultati transakcija,

ili transakcijskih odgovora primljeni kod njihovog servera zaista poslani od

Authorize.Net servisa.

Service Disclaimer Content/ Choose Billing Plan for Authorize.Net Payment

Page/Client’s Purchasing Record

Service Disclaimer Content

Pregled sporazuma servisa i naknada za standardnu uslugu payment

gateway servisa, dodavanje novih ili uređivanje izjava o odricanju

prava.

Choose Billing Plan for Authorize.Net Payment Page

Ovih 10 planova su planovi konfigurirani na Billing Plans stranici, i svi

ranije omogućeni planovi mogu ovdje po potrebi biti omogućeni ili ne.



Client’s Purchasing Record

o Starting Invoice Number: Broj računa može predstavljati dodatne

informacije kod transakcije. Broj će se povećavati automatski sa

svakom sljedećom transakcijom. Kliknite na “Change the Number” kako

bi promijenili opciju.

o Description (Item Name): Opis proizvoda (na primjer, Pristup

Internetu).

o Email Header: Unesite informacije koje bi se trebale pojaviti u zaglavlju

računa.

Authorize.Net Payment Page Fields Configuration/ Authorize.Net Payment

Page Remark Content

Authorize.Net Payment Page Fields Configuration

o Item: Označite opciju kako bi prikazali ovu opciju na korisnikovom sučelju za

plaćanje.

o Displayed Text: Unesite tekst koji želite da se prikazuje s ovom opcijom.



o Required: Označite kako bi označili opciju obaveznom.

o Credit Card Number: Broj kreditne kartice kupca. Payment Gateway će

prihvatiti samo brojeve kartica koji odgovaraju prikazanim vrstama kartica.

o Credit Card Expiration Date: Datum valjanosti kreditne kartice. Treba ga

unijeti u MMYY obliku.

o Card Type: Ova vrijednost označava razinu podudaranja između unešenog

koda kartice kod transakcije i vrijednosti koja je zabilježena kod izdavatelja

kreditne kartice kupca.

o Card Code: Troznamenkasti ili četveroznamenkasti kod dodijeljen broju kredine

kartice kupca (na kraju broja kreditne kartice).

o E-mail: Adresa elektroničke pošte može biti upisana zajedno sa informacijama

za naplatu. To je adresa elektroničke pošte kupca i mora sadržavati @ simbol.

o Customer ID: Interni identifikator kupca koji može biti povezan sa

informacijama za naplatu. Ovo polje može sadržavati bilo koji oblik informacije.

o First Name: Ime kupca.

o Last Name: Prezime kupca.

o Company: Ime tvrtke povezane s infomracijama o naplati.

o Address: Adresa za naplatu ili dostavu.

o City: Povezano s adresom za naplatu ili dostavu.

o State: Povezano i s adresom za naplatu i s adresom za dostavu. Može biti

unešeno kao skraćenica ili puni naziv države.

o Zip: Poštanski broj.

o Country: Povezano i s adresom za naplatu i s adresom za dostavu. Može biti

unešeno kao skraćenica ili puni naziv države.

o Phone: Telefonski broj povezan s adresom za naplatu i s adresom za dostavu.

Može biti unešen kao broj koji može sadržavati zagrade ili crtice kao

separatore.

o Fax: Telefonski broj povezan s adresom za naplatu i s adresom za dostavu.

Može biti unešen kao broj koji može sadržavati zagrade ili crtice kao

separatore.

Authorizie.Net Payment Page Remark Content

o Unesite dodatne detalje o transakciji kao što su porez, broj narudžbe i sl.



2. Plaćanje putem PayPal servisa

Za postavljanje plaćanja putem PayPal servisa, odaberite:

User >> Authentication >> On-demand User >> External Payment Gateway >>

PayPal.

Prije podešavanja plaćanja putem “PayPal” servisa morate imati važeći PayPal

“Business Account”.

Nakon otvaranja PayPal poslovnog računa, vlasnici hotspot servisa bi trebali

posjedovati “Identity Token” PayPal računa za nastavak podešavanja “PayPal

Payment Page Configuration”.

External Payment Gateway / PayPal Payment Page Configuration

o Business Account:“Login ID” (adresa elektroničke pošte) povezana s PayPal

Business Account-om.

o Payment Gateway URL: zadana web adresa za slanje podataka o

transakcijama.

o Identity Token: Ključ kojeg PayPal koristi za validaciju transakcija.

o Verify SSL Certificate: Pomaže zaštititi sustav od pristupa drugim stranicama

osim PayPal-a

o Currency: Valuta koja će se koristiti kod transakcija.

Service Disclaimer Content / Choose Billing Plan for PayPal Payment Page



o Service Disclaimer Content: Pregled ugovora o usluzi i naknada za

standardne gateway usluge kao i dodavanje i uređivanje izjave odricanja od

prava.

o Choose Billing Plan for PayPal Payment Page: Ovih 10 planova su planovi

uređeni na Billing Configuration stranici te željeni planovi mogu biti

omogućeni ili onemogućeni.

Client’s Purchasing Record / PayPal Payment Page Remark Content

Client’s Purchasing Record:

o Starting Invoice Number: Broj računa može predstavljati dodatne informacije o

transakciji. Ovo polje može sadržavati bilo kakve informacije.

o Description: Opis proizvoda/usluge (npr. Usluge bežičnog pristupa).

o Title for Message to Seller: Unesite informacije koje će se pojavljivati u

zaglavlju PayPal stranice za plaćanje.

PayPal Payment Page Remark Content: Sadržaj poruke će biti prikazan kao

posebna obavijest krajnjim korisnicima na“Rate Plan” stranici. Na primjer, može



opisivati korake opreza kod plaćanja putem PayPal usluge.

3. Plaćanje putem SecurePay usluge

Za podešavanje plaćanja putem SecurePay odaberite: Users >> Authentication >>

On-demand User>> External Payment Gateway >> SecurePay.

Prije podešavanja plaćanja putem“SecurePay” usluge, potreban vam je važeći

SecurePay “Merchant Account” račun.



SecurePay Page Configuration

Merchant ID: ID povezan sa Merchant Account računom.

Merchant Password: Ključ kojeg Secure Pay koristi za validaciju transakcija.

Payment Gateway URL: zadana web adresa za slanje podataka o

transakcijama.

Verify SSL Certificate: Pomaže kod zaštite sustava od pristupa stranicama

koje nisu u vlasništvu Secure Pay sustava.

Currency: Valuta koja će se koristiti kod transakcija.


Pregled ugovora o usluzi i naknada za standardne gateway usluge kao i

dodavanje i uređivanje izjave odricanja od prava.

Choose Billing Plan for SecurePay Payment Page

Ovih 10 planova su planovi uređeni na Billing Configuration stranici te željeni

planovi mogu biti omogućeni ili onemogućeni.

SecurePay Payment Page Remark Content

Sadržaj poruke prikazati će se kao posebna obavijest krajnjim korisnicima.

4. Plaćanja putem World Pay servisa

Za podešavanje plaćanja putem WorldPay usluge, odaberite:

Users >> Authentication >> On-demand User >> External Payment Gateway >>

WorldPay.



WorldPay Payment Configuration

WorldPayInstallation ID: ID pridruženog Merchant Account računa.

Payment Gateway URL: zadana web stranica za slanje podataka o

transakcijama.

Currency: Valute koja će se koristiti kod transakcija.


Pregled ugovora o usluzi i naknada za standardne gateway usluge kao i

dodavanje i uređivanje izjave odricanja od prava.

WorldPay Billing Configuration

Ovih 10 planova su planovi uređeni na Billing Configuration stranici te željeni

planovi mogu biti omogućeni ili onemogućeni.

WorldPay Note Content

Sadržaj poruke prikazati će se kao posebna obavijest krajnjim korisnicima.

Prije podešavanja “WorldPay” servisa morate imati valjan WorldPay “Merchant Account”

račun s njihove službene stranice

aircam wl-350hd · 2. pregled sustava i prvi koracisy 7 airlive wias-3200n korisničke upute 2.3...

Documents