Configurazione degli Access point

La configurazione degli access point viene generalmente semplificata dal fatto che insieme all'apparato viene fornito un software in grado di trovare l'access point sulla rete anche se non se ne conosce l'IP.
In linea di massima conviene collegare l'access point direttamente ad un computer tramite cavo ethernet, sia per avere la certezza che il software individui l'apparato giusto, sia per una maggiore velocità di collegamento, sia infine per evitare che all'access point venga fornito un IP da un eventuale server Dhcp.

Configurazione di base

La configurazione dell'apparato avviene tramite interfaccia web e generalmente, quando si acecde per la prima volta all'access point, parte un a procedura guidata di configurazione dei parametri fondamentali, e cioè:

• parametri di sicurezza: password di amministratore
• parametri di rete: indirizzo IP dell'apparato

Dopo questa prima configurazione, poiché è stato modificato l'IP dell'apparato, occorre eseguire nuovamente la procedura di collegamento all'interfaccia web per l'amministrazione dell'apparato.

Altri parametri della configurazione

I parametri da configurare a questo punto sono:

• nome della rete (che salvo esigenze particolari, è bene sia uguale per tutti gli apparati, in modo che ovunque il notebook possa connettersi automaticamente, dopo l'opportuna configurazione)
• canale utilizzato per connettersi ai notebook. I canali disponibili sono una dozzina ed è cpnsigliabile impostare i canali in modo che access point contigui utilizzino canali diversi, per evitare interferenze.
• parametri di sicurezza:
  • protocollo di crittazione dei dati (WEP=Wired Equivalent Privacy o WPA=Wireless Protected Access)
    Il protocollo Wep utilizza chiavi statiche di crittazione dei dati a 40-64 bit e molti sostengono che non è difficile riuscire a individuare questa chiave. Leggendo un po' qua e là su Internet, sembra che le schede Cisco aironet (quelle in dotazione ai notebook IBM della convenzione Consip) siano più sicure di altre. Il protocollo WPA è riconosciuto essere molto più sicuro perché consente l'utilizzo di un server esterno (RADIUS) per l'autenticazione delle chiavi. Tuttavia, poiché tale tipo di tecnologia non è alla portata di tutti, è consnetito anche l'uso delle PSK (pre shared keys) che però hanno problemi di sicurezza comparabili a Wep (in pratica la sicurezza per ora non esiste, forse migliorerà con Wpa2).
  • impostazione dei Mac Address dei notebook ammessi, per escludere dall'accesso alla rete wireless eventuali altri computer.

Configurazione della sicurezza

-- FabioFrittoli - 26 Mar 2022