Wireless uitschakelen op bepaalde tijdstippen

Transcriptie

1 Wireless uitschakelen op bepaalde tijdstippen

2 Time Schedule icm Wireless 2,4GHz en 5GHz. Het kan in bepaalde situaties voorkomen dat u Wireless niet 24 uur per dag beschikbaar wilt hebben voor uw gebruikers. In de DrayTek producten kunt u op basis van een Time Schedule Wireless tijdelijk uitschakelen. Alle draadloze gebruikers zullen dan hun verbinding verliezen. Dit kan handig zijn indien u bijvoorbeeld Wireless alleen in pauzes beschikbaar wilt stellen. Daarnaast kunt u er ook voor kiezen om Wireless alleen overdag beschikbaar te stellen, zodat bijvoorbeeld uw kinderen s avonds en s nachts niet op internet kunnen. Een Time Schedule kunt u toepassen op het gehele 2,4 GHz netwerk of het 5GHz netwerk. Het is niet mogelijk om een Time Schedule op 1 SSID netwerk toe te passen. Dit is echter wel weer mogelijk wanneer u een Time Schedule koppelt aan een firewall regel, deze mogelijkheid zullen wij in situatie 3 bespreken. In deze handleiding zullen wij een 3-tal voorbeeld situaties bespreken: 1) Wireless alleen beschikbaar in pauzes. 2) Wireless s avonds & s nachts uitschakelen. 3) Gasten Wi-Fi (SSID2) beperken. 2

3 Voorbeeld 1 - Wireless alleen beschikbaar maken in pauzes. U wil voor uw werknemers draadloos internet beschikbaar stellen, echter wil u voorkomen dat deze tijdens werkuren hiervan gebruik maken. U kunt er dan voor kiezen om een Time Schedule setup in te richten en deze aan de Wireless LAN setup van de DrayTek te koppelen. Zodoende kunt u Wireless toegang beperken. We gaan er van uit dat u op de volgende tijdstippen draadloos internet wil toestaan : 08:00 t/m 09:00 12:00 t/m 13:00 Op de overige tijdstippen mogen de werknemers geen gebruik maken van het draadloos netwerk. 1.1) Time and Date Setup van de DrayTek moet overeenkomen met de huidige tijd. U gaat in het hoofdmenu van de DrayTek naar System Maintenance >> Time and Date. Hier moet u ervoor zorgen dat de Tijdzone correct staat ingesteld. Denk hierbij ook aan de zomer/winter tijd. (Daylight saving) 3

4 1.2) Time Schedule regels op basis van een Force Down regel. Regel 1: Vanaf middernacht (00:00) tot 08:00 is het niet mogelijk om gebruik te maken van draadloos internet. (Force Down) Regel 2: Van 09:00 tot 12:00 (3 uur lang) is het niet mogelijk om gebruik te maken van draadloos internet (Force Down) 4

5 Regel 3 : Van 13:00 s middags tot middernacht is het niet mogelijk om gebruik te maken van draadloos internet. (Force Down) 1.3) De Time Schedule profielen koppelen aan uw Wireless LAN netwerk. De gemaakte Time Schedule profielen dient u bij Wireless LAN >> General Setup te koppelen. Bij Associated Schedule Profiles kunt u de gemaakte Time Schedule profielen opgeven. Omdat in deze situatie gebruik is gemaakt van Time Schedule 1 t/m 3 geven we deze hier op. Klik op OK om de instellingen op te slaan. 5

6 Voorbeeld 2 - Wireless s avonds & s nachts uitschakelen. U hebt voor thuisgebruik een draadloos netwerk ingericht, echter merkt u dat uw kinderen hiervan gebruik maken in de avond/nacht uren. Dit kunt u beperken door gebruik te maken van de Time Schedule. U kunt ervoor kiezen om draadloos internet in de avond/nacht uren uit te schakelen : 22:00 t/m 00:00 00:00 t/m 08:00 Overdag tussen 08:00 en 22:00 is draadloos internet gewoon mogelijk. 2.1) Time and Date Setup van de DrayTek moet overeenkomen met de huidige tijd. U gaat in het hoofdmenu van de DrayTek naar System Maintenance >> Time and Date. Hier moet u ervoor zorgen dat de Tijdzone correct staat ingesteld. Denk hierbij ook aan de zomer/winter tijd. (Daylight saving) 6

7 2.2) Time Schedule regels op basis van een Force Down regel. Regel 1: Vanaf middernacht (00:00) tot 08:00 is het niet mogelijk om gebruik te maken van draadloos internet. (Force Down) Regel 2: Van 22:00 tot 0:00 (2 uur lang) is het niet mogelijk om gebruik te maken van draadloos internet (Force Down) 7

8 2.3) De Time Schedule profielen koppelen aan uw Wireless LAN netwerk. De gemaakte Time Schedule profielen dient u bij Wireless LAN >> General Setup te koppelen. Bij Associated Schedule Profiles kunt u de gemaakte Time Schedule profielen opgeven. Omdat in deze situatie gebruik is gemaakt van Time Schedule 9 en 10 geven we deze hier op. 8

9 Voorbeeld 3 - Gasten Wi-Fi (SSID2) beperken. U hebt in uw bedrijf een draadloos netwerk voor uw werknemers en een draadloos netwerk voor uw gasten. Dit gasten netwerk is voor iedereen toegankelijk, u wil er daarom voor zorgen dat deze alleen binnen kantoortijden beschikbaar is. Deze situatie kunt u realiseren door gebruik te maken van de Time Schedule en de Firewall. Daarnaast is het noodzakelijk dat u voor uw Gasten Wi-Fi een eigen LAN subnet aanmaakt. Voor het creeren van een eigen LAN subnet voor de gasten kunt u onderstaande handleiding volgen : We gaan er van uit dat u op de volgende tijdstippen het draadloze netwerk voor Gasten wil toestaan : Maandag t/m Vrijdag van 08:00 t/m 18:00 Op de overige tijdstippen mogen de gasten geen gebruik maken van het draadloos netwerk. Het Gasten netwerk maakt in dit voorbeeld gebruik van een /24 subnet. Belangrijk : Bij deze situatie zal het Wireless SSID gasten nog steeds zichtbaar zijn, daarnaast kan er een verbinding/connectie worden gemaakt. Echter zal de Firewall regel ervoor zorgen dat er geen internet toegang mogelijk is op de aangegeven tijdstippen. 3.1) Time and Date Setup van de DrayTek moet overeenkomen met de huidige tijd. U gaat in het hoofdmenu van de DrayTek naar System Maintenance >> Time and Date. Hier moet u ervoor zorgen dat de Tijdzone correct staat ingesteld. Denk hierbij ook aan de zomer/winter tijd. (Daylight saving) 9

10 3.2) U maakt een 2e SSID netwerk aan welke u gaat gebruiken voor de Gasten. Dit SSID2 netwerk is daarnaast toegewezen aan LAN subnet 2. Zodoende kunnen uw Gasten niet op het bedrijfsnetwerk. 10

11 3.3) Time Schedule regels op basis van een Force On regel. Omdat u deze Time Schedule regel moet gaan koppelen aan de Firewall moet u gebruik maken van een Force On regel. Deze Force On regel zorgt ervoor dat de Firewall regel die u aanmaakt op de aangegeven tijdstippen actief is. Regel 1: Als eerste creëren we een Time Schedule profiel voor de Zaterdag en Zondag. De Start tijd is 00:00 en dit profiel duurt in totaal 23 uur en 59 minuten. Regel 2: Vanaf middernacht (00:00) tot 08:00 is het niet mogelijk om gebruik te maken van draadloos internet. (Force On) 11

12 Regel 3: Vanaf 18:00 tot 00:00 (6 uur lang) is het niet mogelijk om gebruik te maken van draadloos internet. (Force On) 12

13 3.4) Creëren van een Firewall regel die verkeer vanaf het gasten netwerk blokkeert. Bij Firewall >> Filter Setup >> Filter set 2 creëren we een nieuwe firewall regel : - Filter activeren door een vinkje te zetten bij : Check to enable the Filter Rule. - Bij comments kunt u de firewall regel een naam geven. - Direction : Deze regel is voor verkeer van LAN naar WAN. We selecteren daarom LAN/RT/VPN -> WAN. - Source IP : Klik op Edit om het LAN subnet welke u voor uw gasten hebt aangemaakt op te geven, in dit geval / Destination IP en Service Type kunt u op Any laten staan. - Filter : Block if no further match - Schedule : 13 t/m 15 In dit geval zal verkeer vanaf / geblokkeerd worden op de aangegeven tijdstippen. 13

14 Wanneer u bij Filter Set 3 een firewall regel aanmaakt moet u de Next Filter Set bij Filter Set 2 nog aanpassen. Standaard neemt de Firewall van de DrayTek alleen Filter Set 1 en 2 mee, indien u in Filter Set 3 wilt gaan werken moet u bij Filter Set 2 de Next Filter set opgeven. 14

15 Voorbehoud We behouden ons het recht voor om deze en andere documentatie te wijzigen zonder de verplichting gebruikers hiervan op de hoogte te stellen. Afbeeldingen en screenshots kunnen afwijken. Copyright verklaring 2011 DrayTek. Alle rechten voorbehouden. Niets uit deze uitgave mag worden vermenigvuldigd, opgeslagen in een geautomatiseerd gegevensbestand, of openbaar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen, of enige andere manier, zonder voorafgaande toestemming van de uitgever. Voor zover het maken van kopieën uit deze uitgave is toegestaan op grond van artikel 16B Auteurswet 1912 j het Besluit van 20 juni 1974, St.b. 351, zoals gewijzigd bij Besluit van 23 augustus 1985, St.b. 471 en artikel 17 Auteurswet 1912, dient men de daarvoor wettelijk verschuldigde vergoedingen te voldoen aan de Stichting Reprorecht. Voor het opnemen van gedeelte(n) uit deze uitgave in bloemlezingen, readers of andere compilatie- of andere werken (artikel 16 Auteurswet 1912), in welke vorm dan ook, dient men zich tot de uitgever te wenden. Ondanks alle aan de samenstelling van deze handleiding bestede zorg kan noch de fabrikant, noch de auteur, noch de distributeur aansprakelijkheid aanvaarden voor schade die het gevolg is van enige fout uit deze uitgave. Registreren U kunt via uw product registreren. Geregistreerde gebruikers worden per op de hoogte gehouden van nieuwe firmware versies en ontwikkelingen. Trademarks Alle merken en geregistreerde merken zijn eigendom van hun respectievelijke eigenaren. 15