WPA şifrelemesini desteklemeyen bir cihazınız yoksa WEP yerine WPA seçmek daha güvenli olacaktır.

Zaten neredeyse her konuda olduğu gibi bu konuda da Airties mühendisleri gerekli açıklamaları eklemişler.

Airties RT-210’un kablosuz bağlantı ayarlarında en çok dikkat çeken noktalardan birisi de kablosuz erişim ayarlarında yer alan tekrarlayıcı seçeneği. Airties firmasının özellikle altını çizdiği Airties Mesh teknolojisini de destekleyen RT-210’a bu seçenek sayesinde 4 taneye kadar Airties Kablosuz Erişim Noktası Tekrarlayıcı ve Köprü’ye (Access Point / Repeater / Bridge) kendi sinyallerini tekrarlatabiliyor ve kapsama alanını bu sayede genişletebiliyorsunuz. Ayrıca tekrarlama işlemi yapan kablosuz erişim noktalarından herhangi birinin sinyalini bir başka kablosuz erişim noktasına da tekrarlatabiliyorsunuz. Bu şekilde istediğiniz kadar tekrarlayıcı koyarak kablosuz sinyalinizi istediğiniz her yere taşıyabiliyorsunuz.

Airties RT-210’un kablosuz erişim gücünü ölçmek için normal tuğla duvar bir evde arada 12m mesafe ve modem ile test makinası arasına 3 duvar gelecek şekilde sinyal gücünü dB cinsinden ölçtüm. Bu ölçümleri Intel Centrino platformunun standart kablosuz erişim kartı olan Intel Pro Wireless 2200BG, Airties PCC-2 PCMCIA ve Airties USB-2 wireless adaptörleri ile yaptım. Sonuçlar aşağıdaki gibi :

Intel Pro Wireless 2200 BG:    -69dB

AirTies USB-2 11g USB Adapter:    -75dB

AirTies PCC-2    -75 dB

Modem ile aynı odada arada engel olmadan elde ettiğim değerler ise şu şekilde :

Intel Pro Wireless 2200 BG:    -25dB

AirTies USB-2 11g USB Adapter:    -30dB

AirTies PCC-2    -32 dB

Bu elde edilen değerlerin son kullanıcıya daha anlamlı olması için dB cinsinden olan sinyal gücünün belirli aralıklarını yukardan aşağıya doğru sınıflandırmak gerekirse; -10 ile -50 dB arası mükemmel, -50 ile -74 dB arası iyi, -74 ile -86 dB arası orta ve -86 dB’in altı ise kötü sayılabilir. Zaten genelde -74 dB’in altına indiğinizde 1-2 Mbps bağlantı hızlarını ancak yakalayabiliyorsunuz kablosuz ağlarda.

Ancak arada 3 duvar ve 12 m gibi bir mesafe olduğu göz önüne alındığında hiçte fena değerler olmadığını söylemek gerekir. Düz bir mantık ile 100-120 m^2’lik bir evin bir ucuna (test ortamı böyle bir evdi) ya da 200 m^2’lik bir evin merkezine yakın bir yerine modemin yerleştirilmesi halinde evin her yerinden Internet’e girebilmek mümkün gibi gözükmekte. Ancak kablosuz erişimin duvarlarda kullanılan malzemeler, ahşap dolaplar ve gürültü kaynağı olacak elektronik cihazlardan etkilenen bir teknoloji olduğunu ve bu ölçümlerin her evde aynı sonucu vermeyeceğini akıldan çıkartmamak gerekiyor.

Airties RT-210 hem dış görünüşü hem de kağıt üstündeki özellikleri ile ilk baştan fazlası ile göz dolduran bir ürün. Türkçe olan arabirimi, WEP, WPA, MAC Filitreleme ve SPI-Firewall gibi güvenlik özellikleri ve sorunsuz diyebileceğimiz kablosuz ağı ile modem beğeni topluyor. Ancak modemin antenlerinin çıkamıyor olması özellikle şirketlerde kablosuz ağ kurmak isteyen ve harici anten kullanmak isteyen kullanıcılar için bir eksi teşkil ediyor. Ama ev kullanıcıları için bunun pek bir önemi yok. Ayrıca modemi duvara monte etmek isteyen kullanıcılarda Airties RT-210 ile bunu yapmak konusunda pek bir şansa sahip değiller. Ama ufak boyutları ile masanızın üstünde çok rahat yer bulacağı kesin.

Airties ADSL Hizmet Programı ile ayarları yapmak ve bağlantı durumunu görmek son derece kolay.

“Download Sayacı” ekranı özellikle limitli ADSL kullanıcıları için düşünülmüş

Kurulum için uygulanabilecek ikinci yol ise modemin WEB arabirimine IE, Firefox, Opera gibi bir web sayfası görüntüleyicisi ile 192.168.2.1 adresinden ulaşmak. Burada soldaki menünün en üstünde yer alan Kolay Kurulum seçeneği bize 4 adımda modemin kablosuz iletişim ve ADSL bağlantı ayarlarının yapma imkanı sağlıyor.

Türkçe olarak her konuda açıklamaların bulunduğu WEB konsolu kullanarak ayarları yapmak hiçte zor değil.

Ayrıca yine modemin WEB konsolundan modem ile ilgili her türlü ince ayarı yapmanız mümkün. Sayfanın sol tarafında gruplara ayrılmış olan menü istediğiniz ayarlara ulaşmanızı kolaylaştırıyor. Buradan modemin MAC adresi klonlaması, MAC filitrelemesi, kablosuz erişim güvenliği, Firewall ayaları, NAT ayarları, URL engelleme, Dinamik DNS ayarları gibi pek çok ayarı yapmak mümkün. Bu menülere göz gezdirildiğinde özellikle güvenliğe çok önem verildiği görülüyor. Kablosuz modemlerde standart olarak bulunan WEP, WPA ve 802.1x şifrelemeleri dışında 32 taneye kadar MAC adresine yerel ağa ve Internet’e erişim hakkı tanınmasını sağlayan MAC filitreleme ve SPI (Stateful Packet Inspection) Firewall ile güvenlik daha da arttırılıyor.RT210 SPI-Firewall özelliği ile diğer modemlerden bir adım önde.

SPI-Firewall nedir diye kısaca bahsetmek gerekebilir. Normalde diğer router içeren modemlerde bulunun NAPT (Network Address Port Translation) özelliği karşımıza donanımsal firewall olarak çıkıyor. Burada modemin yaptığı, Sanal Sunucu (Virtual Server) ile açtığımız portlar dışındaki portlardan gelebilecek olan veri iletişimlerini engellemek. SPI-Firewall ise bunun yerine gelen paketleri inceliyor ve saldırı gelen IPlerin size erişimini engelliyor. Özellikle dinamik port kullanımına ihtiyaç duyan programların Sanal Sunucu üzerinden port açarak çalıştırılamaması durumunda, DMZ (Demilitarized Zone) olarak bir PC’nin tanıtılıp tamamen güvenlik duvarı dışına çıkartılması gerekliliği böylece ortadan kalkabiliyor.

URL bloklama ekranından, girilmesini istemediğiniz web sitelerini yasaklayabilirsiniz

Zaman çizelgesi ekranı dilerseniz sınırlamalarınızı günlere göre programlıyor

Ayrıca dikkat çeken bir başka özellik ise yine Firewall seçeneği altında bulunan URL Blokla ayarı ile ulaştığımız URL bloklama özelliği. Önceden Erişim Kontrolü seçeneğinden “WWW with URL Blocking” İstemci Servisini seçtiğiniz IP aralığındaki bilgisayarların URL Blokla ekranında yazdığınız WEB sayfalarına ya da belirttiğiniz anahtar kelimelerin geçtiği adreslere sahip sayfalara erişimini engelleyebiliyorsunuz. Bu sayede şirketinizde yada evinizde erişilmesini istemediğiniz WEB sayfalarını modeminizin üstünden engelleyebiliyorsunuz.

Ayrıca bütün bu erişim engellemelerini isterseniz haftanın belirli günlerinde yada her gün, gün boyunca yada günün belirli saatlerinde çalışmasını da sağlayabiliyorsunuz.

AirTies bir Türk firması. AirTies firmasının kuruluşu 2004 yıllarının başları olmasına rağmen kurucuları ABD’de çok uzun süre Ar-Ge çalışmaları yapmış kişiler. Merkezi Gayrettepe’de olan firma İTÜ Maslak kampüste yer alan İTÜ-KOSGEB’de AR-GE çalışmalarını da sürdürüyor. Adını İngilizce hava(Air) ve bağlar (Ties) kelimelerinin birleşiminden alan firma özellikle ev ve ev-ofisler için ADSL modem ve kablolu/kablosuz bağlantı konusunda her ihtiyacı karşılayacak ürün yelpazesi ile dikkat çekiyor. Bir Türk firması olmanın ve Türkiye’de AR-GE yapmanın avantajlarını kullanan firma özellikle modemlerin yazılımları konusunda çok sıkı çalışıyor. Firmanın iddialı olduğu konuysa, ürünlerini Türkiye şartlarına göre şekillendirmek. Örneğin kablosuz araçların tasarımları yapılırken, Türkiye’deki binaların kalın beton duvarlara sahip olduğu dikkate alınıyor, ya da ADSL modem tasarlanırken Türkiye’deki hatların yüksek parazit oranı ve hatlarda sık sık rastlanan elektrik kaçakları hesaba katılıyor.

AirTies RT-210 ADSL Modem – Kablosuz Ağ Geçidi (Router)

AirTies RT-210 ufak ve sade tasarımı ile çok şık gözüküyor. Ufak tasarımın ısı konusunda yaratacağı olumsuz etkileri ise bütünü ile metal olan tabanın ısı dağıtıcı olarak çalışması ortadan kaldırıyor. Ön tarafında güç, ADSL, Internet bağlantısı, kablosuz ağ ve 4 adet Ethernet bağlantısı hakkında bilgi veren LED ler bulunan cihazın iki yanındaki antenler bağlı oldukları yerde 180 derece dönebiliyor ve 90 derece açılabiliyorlar. Bu sayede yatay, dikey ya da istenilen açılarda ayarlanabilen antenlerin tek kötü yanları yerlerine sabit olmaları ve çıkartılıp harici anten takılamıyor olması. Herhangi bir şekilde duvara montaj imkanı olmayan modemin dik olarak kullanılmak gibi bir özelliği de maalesef bulunmuyor.

AirTies RT-210

Modemin arkasına baktığımızda soldan sağa doğru sırası ile ADSL (telefon hattı) bağlantısını, güç girişini, reset ve açma kapatma düğmelerini ve son olarak da 4 adet RJ45 (Ethernet) girişini görüyoruz. Dahili splitter içermeyen modemin kutusundan splitter çıktığı için bu konuyu çok da dert etmeye gerek yok ki zaten bu tür cihazlarda genelde splitter harici olarak geliyor.

Ön paneldeki LED göstergeler

Arka panel bağlantıları

Kutuyu açtığımızda karşımıza modem, bir adet network bağlantı kablosu (RJ45/CAT 5), bir telefon bağlantı kablosu (RJ11), adaptör, yazılım cd si, kullanım kılavuzu ve bir splitter çıkıyor. Standart bir kullanıcı için gerekecek her şey düşünülmüş.

AirTies RT-210 Genel Özellikleri

Ana Özellikler

ADSL, ADSL2 ve ADSL2+ destekli modem

802.11b/g uyumlu Kablosuz Erişim Noktası

10/100 Mbps, çapraz ve düz bağlantı kablosu kullanılabilen router (Auto MDI/MDIX)

Airties Mesh Network desteği

WPA ve 802.11x güvenlik standartları ve WEP şifrelemesi ile uyumluluk

SPI Firewall, MAC, IP ve URL filtreleme, DMZ

DHCP, NAT, NAPT, RIPv1/v2

VPN geçişi (Pass Through)

SNMP sayesinde uzaktan yönetilebilirlik

Fiziksel Özellikler

Boyutlar: 155mm x 125mm x 25 mm

Ağırlık: 450 gr

Güç Girişi: 12VDC

Çalışma Sıcaklığı:0° C ile 45° C aralığı

Depolama Sıcaklığı:-40° C ile 70° C aralığı

Nem: %10 ile %90 aralığında yoğunlaşmasız

Teknik Özellikler

Standartlar: IEEE802.11g, IEEE802.11b, IEEE802.3, IEEE802.3u, IEEE.802.11x, WPA

Kablosuz iletişim hızları: 1, 2,5.5, 6, 9, 11, 12, 24, 36, 48, 54Mbps (otomatik hız seçimi)

Frekans Aralığı: ETSI 2400 MHz’den 2483.5 MHz’e kadar (3’ü örtüşmeyen 13 kanal)

LED’ler: Güç, 4 adet ethernet aktivite, kablosuz aktivite, ADSL Synch, ADSL aktivite

Radyo Çıkış Gücü: 16dBm (802.11b), 15 dBm (802.11g)

Kablosuz güvenlik özellikleri: WPA (802.11x, TKIP, PSK) 64/128 bit WEP, MAC filtreleme, SSID gizleme

UPnP Tak Çalıştır Özelliği

ADSL özellikleri: G.992.1 Annex A, G.992.2, Traffic shaping UBR/CBR,OAM (l.610), PPPoE, PPPoA, PAP/CHAP

Router ve Firewall: Statik IP, RIP v1/v2, DHCP, NAT/NAPT, PAP/CHAP, SPI firewall, DMZ, VPN pass through (PPTP, L2TP, IPSec), DNS Proxy

WPA, WPA2 ve WEP kablosuz şifreleme protokolleri, WAV-140/RT-205/RT-211 cihazlarıyla kablosuz terminal arasında süren veri trafiğinin bir başkası tarafından dinlenmesi durumunda çözülememesi için şifrelemeye yarar.

MAC adres filtreleme ise, WAV-140/RT-205/RT-211 cihazları ile sadece önceden tanımlanan yetkili kablosuz terminallerin veri alış-verişi yapabilmesini sağlarken; yetkili / tanımlı olmayan yabancı terminallerin cihaza ulaşması engellenir. Kablosuz güvenlik için hem MAC adres filtrelemenin, hem de WPA, WPA2 veya WEP kablosuz şifreleme protokollerinden birinin aktive edilmesi tavsiye edilir.

WPA Güvenlik Ayarları

WPA (Wifi Protected Access) şifreleme standardı en modern güvenlik standardlarından biri olup son derece güvenlidir. AirTies kablosuz ürünlerinin tümü ve yeni çıkan 802.11g protokoluna uygun kablosuz iletişim cihazları WPA standardını destekler. Kablosuz ağınızda WPA2 kullanmak istiyorsanız, ağınızdaki tüm kablosuz adaptörlerin WPA2′yi desteklemesi gerekmektedir.

1. Bilgisayarınızda kullandığınız web tarayıcınızda (Internet Explorer, Firefox ..) adres kısmına cihazınızın

IP adresi olan 192.168.2.1 adresini girin.

2. Karşınıza cihazın web arayüzü gelecektir. Kullanıcı adı ve şifreyi boş geçerek Tamam’ı tıklayınız.

3. Soldaki menülerden “Kablosuz” menüsüne girininiz.

4. “Kablosuz Güvenlik Seviyenizi Seçiniz” bölümünde “WPA” kutusunu işaretleyiniz. “PSK şifresi”

seçeneğini işaretleyerek “Şifre” bölümüne, unutmayacağınız, en az 8 en fazla 63 karakterden oluşan bir şifre girerek ( örneğin: abcdef123) “Kaydet” tuşuna basınız. Şifrenizin kolayca tahmin edilemeyecek şekilde hem harf hem de rakamlardan oluşmasına dikkat ediniz.

5. AirTies WAV-140/RT-205/RT-211 ile kablosuz olarak bağlantı kuracak olan bilgisayarlarda ve cihazlarda da WPA’yı aktif hale getirip aynı şifreyi girmeniz gerekmektedir.

WPA2 Güvenlik Ayarları

IEEE 802.11 i güvenlik standardı ile tanımlanmış olan WPA2 en güncel şifreleme methodudur. Kablosuz ağınızda WPA2 şifreleme methodunu kullanmak istiyorsanız ağınızdaki kablosuz adaptörlerin hepsinin WPA2 standardını desteklemesi gerekmektedir. Centrino platformu notebook kullanıyorsanız, WPA2 kullanabilmek için Microsoft XP işletim sisteminizin WPA2 güncellemelerini yükleyiniz ( www.microsoft.com ).

1. Bilgisayarınızda kullandığınız web tarayıcınızda (Internet Explorer, Firefox ..) adres kısmına cihazınızın IP adresi olan 192.168.2.1 adresini girin.

2. Karşınıza cihazın web arayüzü gelecektir. Kullanıcı adı ve şifreyi boş geçerek Tamam’ı tıklayınız.

3. Soldaki menülerden “Kablosuz” menüsüne girininiz.

4. “Kablosuz Güvenlik Seviyenizi Seçiniz” bölümünde “WPA” kutusunu işaretleyiniz.

5. Açılan pencerede “WPA2″ seçeneğini işaretleyerek “Şifre” bölümüne, unutmayacağınız, en az 8 en fazla 63 karakterden oluşan bir şifre girerek ( örneğin: abcdef123) “Kaydet” tuşuna basınız. Şifrenizin kolayca tahmin edilemeyecek şekilde hem harf hem de rakamlardan oluşmasına dikkat ediniz.

6. AirTies WAV-140/RT-205/RT-211 ile kablosuz olarak bağlantı kuracak olan bilgisayarlarda ve cihazlarda da WPA2′yi aktif hale getirip aynı şifreyi girmeniz gerekmektedir.

WEP Güvenlik Ayarları

AirTies WAV-140/RT-205/RT-211, WPA’in yanısıra WEP (Wired Equivalent Privacy) şifreleme standardını da destekler; dolayısıyla eğer kablosuz ağınızda bulunan bazı cihazlardan biri WPA’i desteklemiyorsa WEP şifrelemenin kullanılması tavsiye edilir.

1. Bilgisayarınızda kullandığınız web tarayıcınızda (Internet Explorer, Firefox ..) adres kısmına cihazınızın IP adresi olan 192.168.2.1 adresini girin.

2. Karşınıza cihazın web arayüzü gelecektir. Kullanıcı adı ve şifreyi boş geçerek Tamam’ı tıklayınız.

3. Soldaki menülerden “Kablosuz” menüsüne girininiz.

4. “Kablosuz Güvenlik Seviyenizi Seçiniz” bölümünde “WEP” kutusunu işaretleyiniz.

5. “Kablosuz WEP şifrelemesini etkinleştir” kutusunu işaretledikten sonra şifre alanına seçiminize göre 10 karakter (64 bit), 26 karakter (128 bit) veya 58 karakter (256 bit) şifre kelimenizi giriniz (Örneğin 64 bit şifreleme için: abc1234def).

6. AirTies WAV-140/RT-205/RT-211 ile kablosuz olarak bağlantı kuracak olan bilgisayarlarda ve cihazlarda da WEP’i aktif hale getirip aynı şifreyi girmeniz gerekmektedir.

MAC Adresi Filtreleme

1. Bilgisayarınızda kullandığınız web tarayıcınızda (Internet Explorer, Firefox ..) adres kısmına cihazınızın IP adresi olan 192.168.2.1 adresini girin.

2. Karşınıza cihazın web arayüzü gelecektir. Kullanıcı adı ve şifreyi boş geçerek Tamam’ıtıklayınız.

3. Soldaki menülerden “Kablosuz” menüsüne girininiz.

4. “MAC Adresi Filtreleme”ye tıklayınız. Açılan pencerede “MAC filtrelemeyi etkinleştir” ve “İzin ver” kutularını işaretleyerek “Ekle” butonunun sağındaki alana kablosuz ağınıza erişmesine müsaade edeceğiniz cihazın MAC adresini “00-15-00-22-8D-05″ gibi yazarak “Ekle” butonuna basınız. Yerel kablosuz ağınıza erişmesine müsaade etmek istediğiniz diğer cihazlar için de bu adımı tekrarlayınız. “Kaydet” butonuna basarak yaptığınız ayarları kaydediniz.

5. Eğer yerel kablosuz ağınıza erişmesine izin vermediğiniz cihazların MAC adreslerini girmek isterseniz, “İzin ver” yerine “Blokla”yı seçerek MAC adreslerini girmeniz yeterli olacaktır. AirTies WAV-140/RT-205/RT-211′in desteklediği diğer güvenlik protokolü olan 802.1x Kimlik Denetimini kullanmak isterseniz www.airties.com adresinden detaylı bilgi alabilirsiniz.

WAR-140/RT-210/RT-210v2 Kablosuz Güvenlik Ayarları

Güvenlik ayarlarının yapılması kablosuz iletişimin sağlanması için şart değildir. Eğer güvenlik sizin için önemli ise aşağıdaki ayarlardan size uygun olan birini yapmanızı tavsiye ederiz. AirTies WAR-140 kablosuz iletişim tarafında iki tip şifreleme standardını desteklemektedir. WPA (Wifi Protected Access) şifreleme standardı oldukça güvenlidir. Bütün AirTies ürünleri ve en son çıkan 802.11g kablosuz iletişim cihazları WPA standardını destekler. Eğer kablosuz bilgisayar ağınızda sadece WPA destekleyen kablosuz iletişim cihazları varsa bu sifrelemeyi kullanmanızı tavsiye ederiz. Desteklenen ikinci sifreleme standardı ise daha eski bir standard olan WEP’tir (Wired Equivalent Privacy). Eğer kablosuz ağınızda bulunan bazı cihazlar WPA’i desteklemiyorsa WEP şifrelemesini kullanmanızı tavsiye ederiz.