41
SonicWall™ SonicWave 432e SonicWave 432i 快速入門指南 規格型號: APL43-0C2 (SonicWave 432e) APL43-0C3 (SonicWave 432i)

SonicWall™ SonicWave 432e 與 SonicWave 432i · • 第 15 頁「安裝 SonicWave 432e 天線」 • 第 15 頁「連接乙太網路纜線」 • 第 17 頁「無線存取點擺放位置的考量」

  • Upload
    others

  • View
    4

  • Download
    0

Embed Size (px)

Citation preview

  • SonicWall™ SonicWave 432e 與 SonicWave 432i快速入門指南

    規格型號:

    APL43-0C2 (SonicWave 432e)

    APL43-0C3 (SonicWave 432i)

  • Copyright © 2017 SonicWall Inc. 保留所有權利。

    SonicWall 是 SonicWall Inc. 和/或其分支機構在美國和/或其他國家/地區的商標或註冊商標。所有其他商標和註冊商標為其各自擁有者的財產。

    本文件內含資訊是依 SonicWall Inc. 和/或其分支機構的產品提供。本文件未透過禁止反悔或其他方式明確表示或暗示授與有關智慧財產權或與銷售SonicWall 產品相關之任何權利。除了本產品所附授權合約之使用條款所規定以外,SonicWall 和/或其分支機構對於有關其產品之任何明示、暗示或法定擔保,包括(但不限於)適售性、適合某特定用途或未侵權等,概不負責。在任何情況下,SonicWall 和/或其分支機構對於因使用本文件或無法使用本文件所造成之任何直接損害、間接損害、衍生性損害、懲罰性損害、特殊損害或附隨性損害 (包括但不限於利潤損失、業務中斷或資訊損失等損害) 概不負責,即使已告知 SonicWall 和/或其分支機構可能發生上述損害亦同。SonicWall 和/或其分支機構不表示或保證本文件內容之正確性或完整性,並保留未事先通知隨時變更規格與產品說明之權利。SonicWall Inc. 和/或其分支機構並未承諾更新本文件內含之資訊。

    如需更多資訊,請造訪 https://www.sonicwall.com/legal/。

    SonicWave 432e 與 SonicWave 432i 快速入門指南已更新 - 2017 年 10 月232-001667-50 Rev A

    圖例

    警告:警告圖示表示,可能造成財產損害、人員受傷或死亡。

    注意:注意圖示表示,若未遵循指示,可能造成硬體損害或資料損失。

    重要事項、備註、提示、行動或影片:資訊圖示表示有支援資訊。

    https://www.sonicwall.com/legal/

  • 1

    簡介

    本指南內容本快速入門指南提供 SonicWall™ SonicWave 432e 與 SonicWave 432i 無線存取點採用單機或多機無線部署時的基本安裝與配置的指示。

    如需最新產品文件,請瀏覽 https://www.sonicwall.com/en-us/support/technical-documentation。

    第 1 章 主題

    第 3 頁「簡介」 • 第 6 頁「SonicWave 432e 無線概述」• 第 6 頁「SonicWave 432i 無線概述」

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 3

    https://www.sonicwall.com/en-us/support/technical-documentation

  • 第 2 章 主題

    第 11 頁「初始設定」 • 第 12 頁「檢查包裝內容」• 第 12 頁「部署要求」• 第 13 頁「SonicWave 432e 與 SonicWave 432i 可用的連接

    埠/狀態 LED」• 第 15 頁「安裝 SonicWave 432e 天線」• 第 15 頁「連接乙太網路纜線」• 第 17 頁「無線存取點擺放位置的考量」• 第 19 頁「架設 SonicWave 432e 與 SonicWave 432i」

    第 3 章 主題

    第 23 頁「設定 SonicOS 以使用無線存取功能」 • 第 23 頁「設定用於 SonicWave 432e 或 SonicWave 432i的 SonicOS」

    • 第 28 頁「確認 SonicWave 的運作」• 第 29 頁「故障排除提示」

    第 4 章 主題

    第 31 頁「支援與產品註冊」 • 第 31 頁「註冊與支援」• 第 32 頁「線上支援與培訓」

    4 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 如需一般支援資訊,請見第 39 頁「SonicWall 支援」。

    第 5 章 主題

    第 33 頁「產品安全與法規資訊」 • 第 34 頁「SonicWave 432e 與 SonicWave 432i 設備的安全說明」

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 5

  • SonicWave 432e 無線概述SonicWave 432e 是繼 SonicWall SonicPoint ACe 之後,所推出的新一代革命性無線存取點產品。

    SonicWave 432e 具備實體層增強功能,可在最大資料傳輸速度下 (5Ghz 下為 1730 Mbps,2.4 Ghz 下為 800Mbps) 提供更高的傳輸量。為了達到這個目的,SonicWave 432e 使用了:

    • 更多天線—四組天線用於 5 GHz 無線電訊號,另外四組用於 2.4 GHz 無線電訊號

    • 頻道更寬 — 80 MHz 寬頻用於 802.11ac 無線電訊號模組,同時繼續支援 20/40 MHz 頻道。如此就可以依頻寬進行動態封包交涉,當出現干擾時,SonicWave 就能暫時切換回 40 或 20MHz 頻道。

    • 更多空間串流 — 提供用於 802.11ac 無線電訊號模組的 4X4 多重輸入和輸出 (MU-MIMO) 技術,運用多路徑傳播讓無線電訊號連結的容量倍增。

    SonicWave 432i 無線概述SonicWave 432i 是繼 SonicWall SonicPoint ACi 之後,所推出的新一代革命性無線存取點產品。

    SonicWave 432i 具備實體層增強功能,可在最大資料傳輸速度下 (5Ghz 下為 1730 Mbps,2.4 Ghz 下為 800Mbps) 提供更高的傳輸量。為了達到這個目的,SonicWave 432i 使用了:

    • 頻道更寬 — 80 MHz 寬頻用於 802.11ac 無線電訊號模組,同時繼續支援 20/40 MHz 頻道。如此就可以依頻寬進行動態封包交涉,當出現干擾時,SonicWave就能暫時切換回 40 或 20MHz 頻道。

    • 更多空間串流 — 提供用於 802.11ac 無線電訊號模組的 4X4 多重輸入和輸出 (MU-MIMO) 技術,運用多路徑傳播讓無線電訊號連結的容量倍增。

    SonicWall 無線防火牆當無線裝置使用 SonicWall SonicWave 432e 或 SonicWave432i 無線存取點與位於另一子網路或完全不同網路上的另一部無線裝置進行通訊時,兩部裝置之間的流量會被強制通過 SonicWall 網路安全性設備。這樣就能啟動 SonicOS 所實施的安全性服務。

    6 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 一般的無線防火牆做法 (某一無線用戶端與另一用戶端進行通訊) 往往會忽略許多重要的安全性服務。下圖說明一般的無線防火牆做法。

    一般無線防火牆

    當兩位使用者透過共同的集線器或無線存取點連線進行資料交換時,市場上許多安全性產品都潛在這個漏洞。

    SonicWall 透過從網路安全性設備管理 SonicWave 存取點的方式解決了這個安全缺陷。這樣就能完全掌控無線空間,包括區域實施安全性服務及完整的防火牆功能。

    安全的無線防火牆

    WLAN

    ?

    WLAN

    SonicWall SonicWave

    SonicWall

    ave

    SonicWall

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 7

  • 頻帶與頻道

    目前有五種最普遍採用的 802.11 無線網路標準:a、b、g、n 和 ac。802.11n 和 802.11ac 是最新且容量最高的標準,但較舊的用戶端設備可能無法使用這些新標準。

    不同的頻帶於不同的距離範圍之下,提供的訊號強度與品質也會有所不同。2.4 GHz 範圍內的訊號通常可穿透實體障礙物,所及距離遠超過 5 GHz 範圍內的訊號,但資料傳輸速度卻不如後者快。5 GHz 範圍內的訊號提供較快的資料傳輸速度與較大的傳輸量,但是訊號較快減弱,最適合開放空間。

    請參閱無線電頻率障礙物和第 18 頁「RF 干擾」中有關 RF 障礙物與干擾的詳細資訊。

    無線標準

    802.11 (x) 頻率標準 最大資料傳輸速度802.11a 5 GHz 54 Mbps

    802.11b 2.4 GHz 11 Mbps

    802.11g 2.4 GHz 54 Mbps

    802.11n 2.4 GHz 和 5 GHz 450 Mbps

    802.11ac 5 GHz + MU-MIMO 2.34 - 3.47 Gbps

    5 GHz 和 2.4 GHz 訊號的優缺點

    5 GHz 2.4 GHz

    優點 速度較快、頻道較多 範圍較大、訊號穿透力較強

    缺點 穿透牆面的能力有限、用戶端相容性不一 干擾來源較多

    8 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 如要在單一共用狹窄空間內採用多種不同的無線網路,RF 媒介就會分給不同的頻道。對於 5 GHz 範圍 (802.11a/n/ac) 內的裝置而言,這意味著可能有多達 23 個各自獨立的頻道。

    對於使用 2.4 GHz 範圍 (802.11b/g/n) 的裝置而言,無線空間則限於最多 14 個重疊的頻道。這些重疊的頻道使得 2.4 GHz技術僅能提供總共三個各自獨立的頻道。

    802.11 訊號比較表802.11 訊號特性

    802.11a 802.11b 802.11g 802.11n 802.11ac

    於美國境內的頻道數 23 11 11 11 21

    於歐盟境內的頻道數 23 13 13 13 16

    於日本境內的頻道數 15 14 14 14 19

    頻帶 5 GHz 2.4 GHz 2.4 GHz 2.4/5 GHz 5 GHz

    最大資料速率 54 Mbps 11 Mbps 54 Mbps 800 Mbps (若採用 4X4 MU-MIMO)

    1.7 Gbps (若採用 QAM-64、MU-MIMO 4X4 及 80 MHz 頻道)

    半徑 (範圍) 90 英呎/25 公尺 120 英呎/35 公尺 120 英呎/35 公尺 300 英呎/90 公尺 120 英呎/35 公尺

    附註:雖然 802.11b/g/n 標準能提供 11 到 14 個頻道,但當中只有三個頻道為完全獨立 (非重疊) 的頻道。

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 9

  • 10 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 2

    初始設定

    本節提供基本材料清單、硬體資訊,並說明如何連線和設定 SonicWall SonicWave 432e 與 SonicWave 432i 的實體部分,包括 LED、天線、佈線、擺放位置和架設方式。

    • 第 12 頁「檢查包裝內容」

    • 第 12 頁「部署要求」

    • 第 13 頁「SonicWave 432e 與 SonicWave 432i 可用的連接埠/狀態 LED」

    • 第 15 頁「安裝 SonicWave 432e 天線」

    • 第 15 頁「連接乙太網路纜線」

    • 第 17 頁「無線存取點擺放位置的考量」

    • 第 19 頁「架設 SonicWave 432e 與 SonicWave 432i」

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 11

  • 檢查包裝內容繼續進行前,請先確認您的 SonicWave 432e 或 SonicWave432i 包裝內有下列各項物品:

    是否有缺件?

    如果發現包裝中缺漏了您產品的對應品項,請與技術支援聯絡,網址為:https://www.sonicwall.com/support/contact-support。您可於下列網址取得線上最新的支援文件列表:https://www.sonicwall.com/support/technical-documentation

    部署要求SonicOS 韌體

    • SonicWall SonicWave 432e 與 SonicWave 432i 存取點是由執行下列 SonicOS 版本的 SonicWall 網路安全性設備集中管理:

    • SonicOS 6.5 或以上

    電源

    • 使用符合多 GB 之 802.3at 標準的 PoE 轉換器或具備 PoE 功能的交換器,對每一台 SonicWave 432e 或 SonicWave 432i 提供電力。

    網際網路連線

    • 需要有效的網際網路連線,讓防火牆能夠下載最新的 SonicWave 韌體。

    GbE 連線

    • SonicWave 432e 或 SonicWave 432i 硬體需要的頻寬超過1 Gigabit 乙太網路連線能處理的容量。 SonicWall 推薦您將 SonicWave (透過 PoE 裝置) 連接至 2.5 Gb 介面,就能充分利用 SonicWave 432e 或 SonicWave 432i 的資料傳輸能力。

    請參閱第 33 頁「產品安全與法規資訊」。

    SonicWave 432e 或 SonicWave 432i 設備清單

    SonicWave 432e (外部天線) 或 SonicWave 432i (內部天線) 設備

    天線:SonicWave 432e 8 或 SonicWave 432i 0。

    架設硬體

    CAT5e 纜線

    SERI 指南

    快速入門指南

    附註:SonicWave 432i 為內建天線設計。

    12 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

    https://www.sonicwall.com/support/contact-supporthttps://www.sonicwall.com/support/contact-supporthttps://www.sonicwall.com/support/technical-documentationhttps://www.sonicwall.com/support/technical-documentation

  • SonicWave 432e 與 SonicWave 432i 可用的連接埠/狀態 LED

    可用的連接埠

    LAN1/PoE 連接埠。提供乙太網路和 Power over Ethernet (PoE) 連線。

    LAN2 連接埠。提供額外的乙太網路連線。請參閱 SonicOS 連線管理文件中的使用案例。

    主控台連接埠。使用 RJ45 至 DB9 纜線提供管理連線 (僅適用命令列管理)。

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 13

  • 狀態 LED 燈

    LED (lan2) - 開 (亮黃燈或綠燈,乙太網路連結) - 閃黃燈 (1G 乙太網路活動) - 閃綠燈 (10/100M 乙太網路活動)

    LED (lan1) - 開 (亮黃燈或綠燈,乙太網路連結) - 閃黃燈 (2.5G 乙太網路活動) - 閃綠燈 (1G/100M 乙太網路活動)

    LED (5G) - 開 (亮綠燈,5 GHz 無線電訊號連結) - 閃綠燈 (5 GHz 無線電訊號活動)

    LED (2.4G) - 開 (亮綠燈,2.4 GHz 無線電訊號連結) - 閃爍 (2.4 GHz 無線電訊號活動)

    LED (工具) - 開 (亮黃燈,錯誤) - 閃爍 (安全模式)

    LED (電源) - 開 (亮藍燈,電源) - 閃爍 (開機/韌體升級)

    14 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 安裝 SonicWave 432e 天線

    在 SonicWave 432e 上安裝天線:

    1 從包裝中取出全部八支天線,並分別插在各個接頭上。

    2 用手指小心轉緊安裝配件。

    3 調整天線使其直立,直到最佳收訊位置。

    要達到最佳無線覆蓋範圍,應將 SonicWave 432e 天線垂直擺放。SonicWave 的圓形設計有助於產生強力的多向無線訊號模式。大多數情況下,讓天線直立 (如圖中所示) 可提供最佳的整體覆蓋範圍。

    連接乙太網路纜線SonicWave 432e 或 SonicWave 432i 是透過 Power over Ethernet(PoE) 技術來供電,並應使用 CAT5e 乙太網路線來佈線。

    採用 PoE 供電時,請使用符合 SonicWall 802.3at 標準的 PoE中途跨接線路轉換器 (另售),或是符合 802.3at 標準的交換器對 SonicWave 432e 或 SonicWave 432i 各自供電。

    提示:當 SonicWave 432e 架設於天花板上且天線為垂直擺放時,其正下方可能形成「無訊號」區。稍微調整天線的角度就能避免這種情況。

    注意:唯有 SonicWall 所提供的天線才是經授權搭配SonicWave 432e 使用的天線。使用其他天線時,務必注意您當地的法規。

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 15

  • 將 PoE 連接到 SonicWave 432e 或 SonicWave 432i

    1 使用乙太網路纜線將 SonicWall PoE 轉換器上的 Datain(資料輸入)連接埠連接到防火牆中現有的WLAN 區介面,或是連接到未使用的介面,方便稍後於 SonicOS 中進行設定。

    2 使用另一條乙太網路纜線將 SonicWall PoE 轉換器上的 Data and Power out(資料和電源輸出)連接埠連接到 SonicWave 432e 或 SonicWave 432i 上的 LAN1/PoE 連接埠。

    3 將符合 SonicWall PoE 轉換器電源線插入適當的電源插座。

    4 等候 SonicWave 432e 或 SonicWave 432i 上的 LAN1 LED亮燈。這表示連線開始作用。

    請參閱第 33 頁「產品安全與法規資訊」。

    重要須知: 確定纜線都已正確連接。

    注意:需要符合多 GB 之 802.3at 標準的 PoE 轉換器或具備 PoE 功能的交換器,對每一台 SonicWave 432e或 SonicWave 432i 提供電力。

    為了維持 SonicWave 432e 或 SonicWave 432i 所需的電力,連接 802.3at PoE 轉換器與 SonicWave 432e 或SonicWave 432i 的 CAT5e 纜線長度上限不可超過 100公尺 (333 英呎)。

    (LAN)

    X1 WAN

    X0 LAN

    X2 WLAN

    PoE PoE

    16 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 無線存取點擺放位置的考量SonicWave 432e 或 SonicWave 432i 無線存取點的實際擺放位置對於能否存取您的無線訊號有著重大的影響。

    存取點的擺放位置附近應避免有無線電頻率 (RF) 的干擾源。RF 障礙可藉由部署多個存取點的方式避開。

    現場實地調查有助於找出無線存取點的最佳擺放位置,不過,即使不進行調查也能找到可行的位置。

    考量包括:

    • Number of Access Points Versus User Density(存取點數量與使用者密度的比較)- 如果單一存取點要為太多使用者提供服務,因而達到傳輸速度上限,該存取點就會變成整個系統的瓶頸。

    • Bandwidth(頻寬)- 某一特定類型的使用者上傳和下載的資料量是多少?

    • Ethernet Cabling(乙太網路佈線)- 供電的乙太網 (PoE)纜線連接到何處,以及如何保障該纜線的安全?您是否使用符合多 GB 之 802.3at 標準的 PoE 轉換器或具備 PoE 功能的交換器,為全部的存取點提供電力。

    為了維持 SonicWave 432e 或 SonicWave 432i 所需的電力,連接 802.3at PoE 轉換器與 SonicWave 432e 或

    SonicWave 432i 的 CAT5e 纜線建議長度上限不可超過 100 公尺 (333 英呎)。

    • Hubs/Switches(集線器/交換器)- 您的無線部署必須連結回您的網路安全性設備及 LAN 資源。請考慮主要網路裝置的部署位置,以及這些裝置如何與無線設備有效率地連接。您的乙太網路連線需要什麼樣的速度才能容納您要安裝的存取點數量?建議您採用 GbE 介面將 SonicWave 432e 或 SonicWave 432i 連接到您的 SonicWall 網路安全性設備。

    • Legacy Clients(舊版用戶端)- 舊版筆記型電腦和行動裝置可能不支援 802.11ac。雖然 SonicWall SonicWave432e 與 SonicWave 432i 可支援搭載 802.11a/g/b 硬體的用戶端,但是無線網路範圍內有這些舊型用戶端的存在,確實會影響 802.11ac 用戶端的連線速度。

    舉例來說,通過 SonicWave 432e 或 SonicWave 432i驗證的 802.11b 裝置可能會強迫所有連線到該無線訊號的用戶端降低為 802.11b 資料傳輸速度。

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 17

  • 無線電頻率障礙物

    判斷如何避開 RF 障礙物可能是決定擺放位置的過程中相當具有挑戰性的一環,但是您也可以有效利用 RF 障礙物來阻擋不想覆蓋的訊號範圍。5 GHz 頻率對於 RF 障礙物的敏感度較高。2.4 GHz 無線網路能夠穿透的牆面,5 GHz 不一定能穿透。

    RF 干擾來自住家、辦公室和醫療設備的 RF 干擾是部署無線網路時常見的挑戰。

    當考慮 RF 干擾來源時務必記住,大部分的手機/無線電話和藍牙裝置僅使用 2.4 GHz 頻率。因此,這些裝置應不至於對 5 GHz 頻率下運作的無線網路造成太大的干擾。

    常見的 RF 障礙物類型

    障礙物類型 阻擋 RF 訊號

    開放空間 非常低

    玻璃、木材、乾牆面、方型隔間 低

    樓層與外牆、水族箱(磚塊/大理石/花崗石/水)

    水泥、安全玻璃、金屬網、書堆/紙堆 高

    金屬隔間、書桌、強化水泥 非常高

    常見的 RF 干擾來源

    干擾來源 可能的範圍 受影響的頻帶

    2.4 GHz 電話 100 英呎 2.4 GHz (802.11 b/g/n)

    藍牙裝置 30 英呎 2.4 GHz (802.11 b/g/n)

    微波爐 10-20 英呎 2.4 和 5 GHz,取決於屏蔽材料

    科學與醫療設備 短距離,視設備而定

    2.4 和 5 GHz,取決於屏蔽材料

    18 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 架設 SonicWave 432e 與 SonicWave 432i您可以將 SonicWave 432e 和 SonicWave 432i 架設於牆上或天花板,或是直接擺放在平面上。

    有關架設 SonicWave 432e 和 SonicWave 432i 時的安全須知,請參閱第 33 頁「產品安全與法規資訊」。

    使用天花板支架架設

    架設工具組中包括一個大型天花板支架。

    大型天花板支架

    SonicWave 432e 和 SonicWave 432i 的底面有兩個插入孔,可插入所提供的螺絲來固定支架。您可以使用這兩個插入孔將大型支架連接至 SonicWave 432e 和 SonicWave 432i。

    附註:產品可能與插圖不同。

    螺絲孔

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 19

  • 若要使用大型支架將 SonicWave 432e 或 SonicWave 432i 架設於天花板平面之間的橫樑上:

    1 使用提供的兩顆螺絲將大型支架附接到 SonicWave 的底面。

    2 一手支撐 SonicWave,將支架的邊緣固定夾對準天花板橫樑的邊緣,然後朝逆時針方向 (抬頭看著它時為向左) 旋轉 SonicWave,直到支架牢牢附接於橫樑上。

    若要從天花板橫樑上拆下 SonicWave 432e 或 SonicWave432i,請以順時針方向 (抬頭看著它時為向右) 旋轉它,直到支架與橫樑分離。

    附註:產品可能與插圖不同。

    用螺絲將大型天花板支架鎖緊。

    20 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 使用膨脹螺絲架設

    若要使用膨脹螺絲架設 SonicWave 432e 或 SonicWave 432i:

    1 在架設平面上標記要鑽的兩個螺絲孔的位置。兩個標記應呈水平彼此平行。

    2 將膨脹螺絲完全鎖入天花板或乾牆面內。

    3 將螺絲插入壁虎套內,並盡量向內鎖入,螺絲頭與牆面僅留最少空間即可。

    4 兩手支撐 SonicWave,將 SonicWave 底面的凹槽穩固地扣到螺絲頭。

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 21

  • 22 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 3

    設定 SonicOS 以使用無線存取功能

    本節提供在 SonicWall 網路安全性設備上設定 SonicOS 的指示,說明如何將您的 SonicWave 432e 或 SonicWave 432i 連線到WLAN 區並管理此類第 2 層裝置。如需更多進階設定,包括在 LAN 區上進行 SonicWave 432e 或 SonicWave 432i 的第 3 層管理,請參閱支援入口網站上的 SonicOS 連線管理文件。

    • 第 23 頁「設定用於 SonicWave 432e 或 SonicWave 432i 的 SonicOS」

    • 第 28 頁「確認 SonicWave 的運作」

    • 第 29 頁「故障排除提示」

    設定用於 SonicWave 432e 或 SonicWave 432i 的 SonicOS您只需在 SonicOS 中進行三項簡單的設定,就能準備好 SonicWave 432e 或 SonicWave 432i 以提供安全的無線存取功能。

    1 設定 SonicWave 432e 或 SonicWave 432i 所連接的網路介面。

    2 設定 WLAN 區以提供信任與安全性服務。

    3 設定所需無線電頻率、模式及驗證類型的 SonicWave 432e 或 SonicWave 432i 設定檔。

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 23

  • 設定網路介面每一個 SonicWave 或每一組 SonicWave 都必須連接到無線網路區域內所設定的實體網路介面。SonicOS 提供了標準的無線網路區域 (WLAN),適用於任何可用的介面。

    如需在 SonicOS 中設定網路介面:

    1 以管理員身分登入 SonicOS (預設:admin / password)。

    2 在 MANAGE(管理)檢視下,導覽至 System Setup |Network > Interfaces(系統設定 | 網路 > 介面)頁面,然後按一下 SonicWave 所連接介面的 Configure(設定)。

    3 選擇 Static IP Mode(固定 IP 模式)作為 Mode/IP Assignment(模式/ IP 指派)。

    4 在 IP Address(IP 位址)欄位中,輸入不會與設備上任何其他介面的 IP 位址範圍發生衝突的任何私人 IP位址。

    5 輸入 Subnet Mask(子網路遮罩)。預設值為 255.255.255.0。

    6 其他欄位可使用預設設定或是選擇適當的設定,然後按一下 OK(確定)。

    SonicOS 6.5 介面設定

    設定 WLAN 區域

    如需在 SonicOS 中設定 WLAN 區:

    1 在 MANAGE(管理)檢視下的 System Setup | Network >Zones(系統設定 | 網路 > 區域)頁面中,按一下

    注意:若允許從無線區域對設備進行 Management(管理)和 User Login(使用者登入),在您或使用者未設定強式密碼的情況下,可能會存在安全性威脅。

    24 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • WLAN 列之 Configure(設定)欄中的 Edit(編輯)圖示。

    2 在 General(一般)頁面中,選取 General Settings(一般設定)下的 Allow Interface Trust(允許介面信任)選項,即可自動建立存取規則,無論介面適用的區域為何,都能允許流量在區內介面之間傳輸。

    例如,如果 WLAN 區域同時指派了 X2 和 X3 這兩個介面,則選擇 Allow Interface Trust(允許介面信任)就會建立必要的規則,讓這兩個介面上的主機能夠彼此通訊。

    3 選擇核取方塊啟用這個區域上的安全性服務。您至少需選取 Enable Gateway Anti-Virus Service(啟用閘道防毒服務)、Enable IPS(啟用 IPS) 以及 EnableAnti-Spyware Service(啟用防間諜軟體服務)。如果您的無線用戶端全都是執行 SonicWall Client Anti-Virus,請選擇 Enable Client AV Enforcement Service(啟用用戶端防毒執行服務)。

    4 在 Guest Services(訪客服務)頁面中,可自行選擇設定訪客的網際網路存取權限。如需關於來賓服務的資訊,請參閱 SonicOS 連線管理文件。

    5 在 SonicPoint/SonicWave Settings(SonicPoint/SonicWave 設定)之下的 Wireless(無線)頁面中,選取 Only allow traffic generated by a SonicPoint/ SonicWave(僅允許 SonicPoint/SonicWave 產生的流量),僅允許來自 SonicPoint/SonicWave 的流量進入 WLAN 區域介面,藉此提供最高的安全性。

    6 完成時,按一下 OK(確定)。

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 25

  • 進行 SonicWave 432e 或 SonicWave 432i 設定當 SonicWave 432e 或 SonicWave 432i 初次連接到介面時,防火牆會使用預設佈建設定檔中建立一個 SonicWave 432e或 SonicWave 432i 項目。建立這個項目最多需要五分鐘。

    您可以修改 SonicWave 432e 或 SonicWave 432i 項目來設定存取點名稱、無線電頻率模式、驗證類型,以及其他

    SonicWave 432e 或 SonicWave 432i 的專屬設定。

    如需在 SonicOS 中修改 SonicWave 432e 或 SonicWave 432i 項目:

    1 在 MANAGE(管理)檢視中,導覽至 Connectivity |Access Points > Base Settings(連線 | 存取點 > 基礎設定)頁面。

    2 在 SonicPoint/SonicWave Objects(SonicPoint/SonicWave 物件)表中,按一下您想要修改的 SonicWave 432e 或 SonicWave 432i 項目那一列中的

    Edit (編輯)圖示 。

    一般頁面設定:

    1 在 General(一般)頁面中,選取Enable SonicWave(啟用 SonicWave)。

    2 在 Name(名稱)欄位中,可自行選擇輸入 SonicWave 432e 或 SonicWave 432i 的新名稱。現有名稱是由佈建設定檔依據設定檔中的名稱前置字元後面附加一個唯一號碼所指派。

    這是將會出現在用戶端的可用無線網路連線清單中的存取點名稱。

    3 請確認運作區域的 Country Code(國家或地區代碼)。

    4 視需要設定其餘選項。如需更多資訊,請參閱 SonicOS連線管理文件。

    提示:若要部署多台需要相同佈建設定的 SonicWave,您可以在 MANAGE(管理)檢視中的 Connectivity |Access Points > Base Settings(連線 | 存取點 > 基礎設定)頁面上半部,建立自訂佈建設定檔。在 SystemSetup | Network > Zones(系統設定 | 網路 > 區域)頁面中,您可以編輯 WLAN 區域並在 Wireless(無線電)頁面上指定這個設定檔。之後任何連接到 WLAN區域中某個介面的 SonicWave 都能以指派的設定檔進行佈建。

    您也可以嘗試使用新的 Floor Plan View(平面佈置圖檢視)和 Topology View(拓撲檢視)功能。如需更多資訊,請參閱 SonicOS 連線管理文件。

    26 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 無線電 0 基本/無線電 1 基本設定:

    1 按一下 Radio 0 Basic(無線電 0 基本)或 Radio 1 Basic(無線電 1 基本)。

    無線電 0 基本和無線電 1 基本的設定非常相似。主要的差別在於無線電頻率:

    2 選擇 Enable Radio(啟用無線電)。

    3 選擇 Mode(模式)或使用預設值。

    4 在「無線安全性」底下選取您無線網路要使用的Authentication Type(驗證類型)。 SonicWall 建議您使用 WPA2 作為驗證類型 (如果所有用戶端裝置都支援這種驗證類型的話) 。

    5 選擇 Cipher Type(加密類型)。使用 WPA 和 WPA2時,SonicWall 建議您選擇 AES 以提供最高的安全性。

    6 填入您所選擇驗證類型所屬的欄位。其餘欄位會依據選擇的驗證類型而改變。

    7 或者,您也可以在 ACL Enforcement(ACL 實施)底下選擇 Enable MAC Filter List(啟用 MAC 篩選條件清單),藉由允許或拒絕來自特定裝置的流量強制實施存取控制。從 Allow List 或 Deny List 選擇 MAC位址物件群組,即可自動允許或拒絕該群組中所列

    MAC 位址的所有裝置的流量。Deny List 在 Allow List之前執行。

    虛擬存取點加密設定:

    針對 802.11n Radio(802.11n 無線電)功能,Radio 0 Basic(無線電 0 基本)和 Radio 1 Basic(無線電 1 基本)的 VirtualAccess Point Encryption Settings(虛擬存取點加密設定)區段是相同的。

    無線電 0 進階/無線電 1 進階設定

    1 按一下 Radio 0 Advanced(無線電 0 進階)或 Radio1 Advanced(無線電 1 進階)。

    無線電 頻率 預設模式

    無線電 0 5 GHz 5GHz 802.11ac/n/a 混合模式

    無線電 1 2.4 GHz 2.4GHz 802.11n/g/b 混合模式

    提示:PSK 會使用私人密碼進行驗證,EAP 則使用 Enterprise RADIUS Server 進行驗證。

    附註:舊版用戶端可能不支援 AES。

    附註:只有在 General(一般)頁面的 Virtual AccessPoint Settings(虛擬存取點設定)區段中的「無線電0 基本/1 虛擬存取點群組」下拉功能表中選取了 VAP時,才會顯示此區段。

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 27

  • 無線電 0 進階和無線電 1 進階的設定非常相似。就大部分的進階選項而言,預設設定即可提供最佳的效能。如需這個頁面上各欄位的完整描述,請參閱

    SonicOS 連線管理文件。

    2 選擇性地勾選 Hide SSID in Beacon(隱藏信標中的SSID)核取方塊。

    SSID 是指將會出現在用戶端的可用無線網路連線清單中的存取點名稱。

    隱藏 SSID 可提供額外的安全性,因為使用者將需要先知道存取點名稱才能連線。

    3 完成所有選項的設定後,請按一下 OK(確定)。

    感應器頁面

    在感應器頁面中,啟用或停用 Wireless Intrusion Detectionand Prevention (WIDP) mode(無線電入侵偵測與防禦 (WIDP)模式)。

    1 選取 Enable WIDP sensor(啟用 WIDP 感應器)即可讓SonicWave 作為專用 WIDP 感應器來執行。預設情況下未勾選此選項。

    2 從下拉功能表中選取 SonicWave 作為 WIDP 感應器執行的時間,或選取 Create new schedule...(建立新排程…) 來指定不同的時間;預設為 Always on(一律開啟)。

    確認 SonicWave 的運作如需驗證 SonicWave 是否已佈建且可運作,請在 SonicOS 的MANAGE(管理)檢視中,導覽至 Connectivity | Access Points > Base Settings(連線 | 存取點 > 基礎設定)頁面。在SonicPoint/SonicWave Objects(SonicPoint/SonicWave 物件)表中,Status(狀態)欄會顯示 SonicWave 432e 或 SonicWave432i 的狀態。狀態應為 Operational(可操作)。

    驗證透過 SonicWave 的網際網路連線:

    1 藉由選擇適當的存取點名稱 (SSID) 將用戶端裝置連線到 SonicWave。

    2 確認用戶端裝置沒有任何其他網路連線 (有線 LAN、3G/4G WWAN)。

    3 在瀏覽器的網址列中輸入「https://www.SonicWall.com/」,然後按 Enter。此時應會出現 SonicWall 網站。如果您無法瀏覽至網站,請參閱故障排除提示。

    附註:如果選擇此選項,將自動停用存取點或虛擬存取點功能。

    28 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 故障排除提示當 SonicWave 432e 或 SonicWave 432i 連接到 SonicWall 網路安全性設備時,這兩個裝置會執行加密的資料交換,而且會自動在 SonicPoint/SonicWave Objects(SonicPoint/SonicWave物件)表中為SonicWave 432e 或 SonicWave 432i 建立項目。在 MANAGE(管理)檢視中,導覽至 SonicOS 的 Connectivity| Access Points > Base Settings(連線 | 存取點 > 基礎設定)頁面。

    如果在連接 SonicWave 432e 或 SonicWave 432i 後的 5 分鐘內,表中並未出現這個項目:

    • 請確認 SonicWave 432e 或 SonicWave 432i 所連接的介面已設定為無線電區域的一部分。預設 WLAN 區域或自訂區域的類型必須設定為「wireless」。

    • 確認 SonicWave 432e 或 SonicWave 432i 已透過乙太網路纜線正確連接到符合 802.3at 標準的 PoE 裝置或所提供的變壓器。

    • 如果使用符合 802.3at 標準的 PoE 轉換器,請確認 SonicWave 432e 或 SonicWave 432i 連接到標記為 Data& Power Out(資料和電源輸出)的 PoE 連接埠。

    如果表中有 SonicWave 432e 或 SonicWave 432i 的項目,但卻頻繁重啓或似乎無法運作:

    • 確認您的 PoE 交換器/轉換器是否符合 802.3at,並已額定可提供足夠電力給每個 PoE 連接埠。符合 802.3af的 PoE 裝置未能提供足夠的電力使產生電流的 802.11裝置得以正常運作。需要有符合多 GB 之 802.3at 標準的 PoE 轉換器或交換器,才能通過乙太網路對SonicWave 432e 或 SonicWave 432i 供電。

    • 在 MANAGE(管理)檢視中,按一下 Connectivity |Access Points > Base Settings(連線 | 存取點 > 基礎設定)頁面的 Synchronize Access Points(同步存取點),以強制 SonicOS 從 SonicWall 後端伺服器下載新的 SonicWave 韌體映像。

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 29

  • 30 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 4

    支援與產品註冊

    本節提供有關註冊 SonicWall SonicWave 432e 與 SonicWave 432i 產品的資訊、獲得技術支援的要求,以及其他線上支援和培訓選項。

    • 第 31 頁「註冊與支援」

    • 第 32 頁「線上支援與培訓」

    註冊與支援所有 SonicWave 432e 或 SonicWave 432i 無線存取點都包含 SonicWall 全天候支援的初始訂閱。

    連線到網際網路後,SonicOS 會自動在 MySonicWall 上註冊您的 SonicWave 432e 或 SonicWave 432i。SonicWave 432e 或SonicWave 432i 的自動註冊程序最長可能需要 24 小時才能完成。

    您亦可選擇自行在 MySonicWall 上註冊 SonicWave 432e 或 SonicWave 432i,只要從下方連結登入您的帳戶即可:http://www.MySonicWall.com。

    SonicWave 432e 或 SonicWave 432i 也會在 MySonicWall 中與相連的已註冊 SonicWall 網路安全性設備建立關聯。請參閱MySonicWall 中「設備服務管理」頁面底部的「關聯產品」區段。

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 31

    http://www mysonicwall.com

  • 如需可操作的存取點,並且想要獲得技術支援,您的

    SonicWave 432e 或 SonicWave 432i 必須擁有最新的「Activationand Support」(啟用與支援)授權。

    線上支援與培訓SonicWall 為您提供了各式各樣方便的線上支援與培訓選項。

    • 客戶支援

    SonicWall 為擁有有效保固或購買支援合約的客戶提供了電話、電子郵件及網路支援。請查閱我們的保固支援政策,瞭解涵蓋的產品範圍。SonicWall 另提供完善的諮詢服務來滿足您的需求。

    如需更多資訊,請造訪:https://www.sonicwall.com/support。

    • 知識庫

    知識庫可讓使用者藉由瀏覽知識庫、搜尋關鍵字或使用全文檢索的方式搜尋 SonicWall 文件。

    如需更多資訊,請造訪 https://www.sonicwall.com/support/knowledge-base-category

    • 培訓

    SonicWall 提供廣泛的銷售與技術培訓課程。SonicWall 培訓提供了電子培訓、講師授課式的培訓、定制培訓、技術認證,並採用經授權的培訓合作夥伴。

    如需更多資訊,請造訪 https://www.sonicwall.com/support/sonicwall-training-certification

    • 相關文件• SonicOS 連線管理文件• MySonicWall 上提供的 SonicOS 版本須知• SonicOS 設定或部署指南

    如需更多資訊,請造訪 https://www.sonicwall.com/support/technical-documentation

    重要須知:如果授權已過期,存取點在未續約授權之前將無法運作。

    32 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

    https://www.sonicwall.com/supporthttps://www.sonicwall.com/support/knowledge-base-categoryhttps://www.sonicwall.com/support/knowledge-base-categoryhttps://www.sonicwall.com/support/sonicwall-training-certificationhttps://www.sonicwall.com/support/sonicwall-training-certificationhttps://www.sonicwall.com/support/technical-documentationhttps://www.sonicwall.com/support/technical-documentation

  • 5

    產品安全與法規資訊

    本節提供產品安全與法規資訊。

    • 第 34 頁「SonicWave 432e 與 SonicWave 432i 設備的安全說明」

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 33

  • 產品標籤上印有「UL 2043」的產品符合「UL 2043 Standardfor Fire Test for Heat and Visible Smoke Release for DiscreteProducts Installed in Air-Handling Spaces」(Plenum) 中所規範的限制。僅適用於透過 PoE 供電的情況。PoE 電源供應器並未涵蓋在 UL 2043 對此存取點的評估範圍內。

    SonicWave 432e 與 SonicWave 432i 符合 FCC U-NII 新規定。

    SonicWave 432e 與 SonicWave 432i 設備的安全說明

    • 第 34 頁「安裝要求」

    • 第 35 頁「纜線連接」

    • 第 35 頁「電源供應器資訊」

    安裝要求

    警告:

    正確安裝需要符合以下條件:

    • 避免架設於陽光直射處和熱源所在位置。建議的最高環境溫度為 104º F (40º C)。

    • 接線路徑請避開電線、日光燈具及噪音來源,例如無線電、發射器和寬頻強波器。

    • 確認不會有水或大量濕氣進入裝置。

    • 裝置周圍的通風與流過裝置旁風扇的氣流不應受阻。建議應相隔至少 1 吋 (25.44 公釐)。

    • 務必考量設備與供電電路之間的連接,以及讓電路過載時對電流過載保護裝置與供電接線的影響降至最低。因應上述考量時,務必採用設備名牌上的額定值。

    • 根據德國對於具視覺顯示裝置的工作場所法令 §2,此設備並非用於具視覺顯示裝置的工作場所。為避免干擾視覺顯示工作場所的反射效果,本裝置不得放置於直視範圍內。

    附註:有關本產品的其他法規須知與資訊可於下方網站線上取得:https://www.sonicwall.com/support/technical-documentation

    規格型號 產品名稱

    APL43-0C2 SonicWave 432eAPL43-0C3 SonicWave 432i

    34 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

    https://www.sonicwall.com/support/technical-documentationhttps://www.sonicwall.com/support/technical-documentationhttps://www.sonicwall.com/support/technical-documentationhttps://www.sonicwall.com/support/technical-documentation

  • 纜線連接

    警告:

    所有乙太網路與 RS232 (主控台) 線路,都是針對其他設備進行內建連線所設計的。請勿將這些連接埠直接連接到通訊接線或其他連接到位於建築物之外的設備接線上。

    電源供應器資訊

    本產品是經由乙太網路纜線插入「LAN」連接埠的方式供電,這被稱為「Power Over Ethernet」或「POE」。POE 來源僅限 UL 所列標有「第 2 級」或「LPS」的設備,其額定輸出電壓為 48 VDC,最小 0.6 A,Tma:最低攝氏 40 度。

    附註:有關本產品的其他法規須知與資訊可於下方網站線上取得:https://www.sonicwall.com/support/technical-documentation

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 35

    https://www.sonicwall.com/support/technical-documentationhttps://www.sonicwall.com/support/technical-documentation

  • ( 台灣 RoHS)/ 限用物質含有情況標示資訊

    單元限用物質及其化學符號

    鉛(Pb)

    汞(Hg)

    鎘(Cd)

    六價鉻

    (Cr+6)多溴聯苯

    (PBB)多溴二苯醚

    (PBDE)機箱 / 檔板 (Chassis/Bracket)

    - ○ ○ ○ ○ ○

    機械部件 ( 風扇、散熱器等 ) (Mechanical parts (fan, heatsink etc.)

    - ○ ○ ○ ○ ○

    電路板組件 (PCBA)

    - ○ ○ ○ ○ ○

    電線 / 連接器 (Cable/connector)

    - ○ ○ ○ ○ ○

    電源設備 (power supply)

    - ○ ○ ○ ○ ○

    配件 (Accessories) - ○ ○ ○ ○ ○備考 1. “ ○ ” 係指該項限用物質之百分比含量未超出百分比含量基準値。備考 2. “ - ” 係指該項限用物質為排除項目。

    36 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 商品名稱 : 無線網路基地台

    型號 : APL43-0C2, SonicWave 432e   APL43-0C3, SonicWave 432i

    額定電壓 ( 變壓器 ): 48Vdc額定輸入電流 ( 變壓器 ): 0.6A Max

    製造年份 : 參考產品標籤及外箱標籤之製造日數字號碼之前兩

    碼,例如: , 則製造年份為 2015 年

    製造號碼 : 參考產品標籤及外箱標籤之產品序號,例如:

    , 則製造號碼為 C0EAE4123456

    生產國別 : 台灣製造

    注意事項 : 參考安全信息安裝和操作線上手冊

    產品功能 : 參考本入門指南

    製造商:台灣音牆網路有限公司製造商地址:台北市內湖區基湖路 1 號 8 樓製造商電話:02-2657 9913

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 37

  • 38 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • 6

    SonicWall 支援

    客戶購買附帶有效維護合約的 SonicWall 產品以及擁有試用版,即享有技術支援。

    支援入口網站為您提供了自助式工具,方便您全天候快速地自行解決問題。如要存取支援入口網站,請前往 https://www.sonicwall.com/support。

    支援入口網站可以讓您:

    • 檢視知識庫文章和技術文件

    • 檢視視訊教學

    • 存取 MySonicWall

    • 瞭解 SonicWall 專業服務

    • 檢閱 SonicWall 支援服務和保固資訊

    • 註冊培訓和認證

    • 需要技術支援或客戶服務

    若要聯絡 SonicWall 支援,請造訪 https://www.sonicwall.com/support/contact-support。

    SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南 39

    https://www.sonicwall.com/supporthttps://www.sonicwall.com/support/contact-support

  • 40 SonicWall SonicWave 432e 與 SonicWave 432i 快速入門指南

  • SonicWave 432e 與 SonicWave 432i 快速入門指南已更新 - 2017 年 10 月232-001667-50 Rev A

    簡介本指南內容SonicWave 432e 無線概述SonicWave 432i 無線概述SonicWall 無線防火牆頻帶與頻道802.11 訊號比較表

    初始設定檢查包裝內容是否有缺件?

    部署要求SonicWave 432e 與 SonicWave 432i 可用的連接埠/狀態 LED安裝 SonicWave 432e 天線連接乙太網路纜線無線存取點擺放位置的考量無線電頻率障礙物RF 干擾

    架設 SonicWave 432e 與 SonicWave 432i使用天花板支架架設使用膨脹螺絲架設

    設定 SonicOS 以使用無線存取功能設定用於 SonicWave 432e 或 SonicWave 432i 的 SonicOS設定網路介面設定 WLAN 區域進行 SonicWave 432e 或 SonicWave 432i 設定

    確認 SonicWave 的運作故障排除提示

    支援與產品註冊註冊與支援線上支援與培訓

    產品安全與法規資訊SonicWave 432e 與 SonicWave 432i 設備的安全說明安裝要求纜線連接電源供應器資訊(台灣RoHS)/限用物質含有情況標示資訊

    SonicWall 支援