Grandstream GWN7605 - Guia do Usuário

Visão Geral

Padrão Wi-Fi
Ponto de Acesso Wi-Fi 802.11ac Wave-2 de banda dupla.
Taxas de Dados Agregadas
Até 1.27 Gbps (867 Mbps em 5GHz + 300 Mbps em 2.4GHz).
Alcance de Cobertura
Até 165 metros (o alcance pode variar dependendo do ambiente).
Clientes Concorrentes
Suporta mais de 100 clientes Wi-Fi simultâneos.
Gerenciamento Flexível
Controlador integrado (até 50 APs), GDMS (nuvem) ou GWN Manager (local).
Portas de Rede
Duas portas Ethernet 10/100/1000 Base-T com detecção automática.
Etiqueta MAC do GWN7605 mostrando o SSID e a senha padrão Grandstream GWN7605 - Guia do Usuário

1: Conteúdo da Embalagem

1
Unidade Principal
GWN7605 Access Point (1 unidade).
2
Suporte de Montagem
Suporte de montagem (1 unidade).
3
Suporte de Montagem para Teto
Suporte de montagem para teto (1 unidade).
4
Kits de Parafusos
Parafusos, porcas e buchas de expansão para instalação.
5
Guia de Instalação Rápida
Guia de Instalação Rápida (1 unidade).
Conteúdo da embalagem dos Access Points GWN76xx 1: Conteúdo da Embalagem

2: Portas e Conexão Inicial

1
Portas de Rede
O GWN7605 possui duas portas Ethernet 10/100/1000 Mbps com detecção automática. Uma delas suporta entrada PoE/PoE+.
2
Portas Auxiliares
Inclui um orifício de Reset (pinhole) e um slot de trava Kensington.
3
Alimentação PoE
O GWN7605 pode ser alimentado usando um switch PoE (802.3af) ou PoE+ (802.3at) através da porta PoE/NET.
4
Conectar o Cabo Ethernet
Conecte uma extremidade do cabo Ethernet RJ-45 à porta PoE/NET do GWN7605 e a outra extremidade a um switch PoE/PoE+ na sua rede.
5
Inicialização
Aguarde o GWN7605 inicializar e obter um endereço IP do servidor DHCP.
Diagrama de portas do GWN76xx Conectando o GWN76xx a um switch PoE

3: Instalação (Parede/Teto)

1
Montagem na Parede (Preparação)
Posicione o suporte de montagem na parede com a seta para cima. Marque os quatro orifícios, insira as buchas e fixe o suporte com os parafusos.
2
Fixação na Parede
Alinhe a seta do GWN7605 com a seta do suporte. Gire o AP no sentido horário até que ele se encaixe e trave no lugar.
3
Montagem no Teto (Preparação)
Remova a placa do teto. Centralize a placa de apoio, marque os orifícios e insira os parafusos através do suporte de montagem.
4
Fixação no Teto
Alinhe a seta do GWN7605 com a seta do suporte. Conecte os cabos de rede/energia. Gire o AP no sentido horário até que ele se encaixe e trave.
5
Recomendação
A montagem no teto é recomendada para um desempenho de cobertura ideal.
Passos 1, 2 e 3 da montagem na parede Passos 4, 5 e 6 da montagem na parede Passos 1, 2 e 3 da montagem no teto Passos 4, 5 e 6 da montagem no teto

4: Padrões de LED e Acesso Web

1
Status do LED
O LED de 3 cores indica o status: Azul Sólido (provisionado com sucesso), Roxo Piscando (AP Slave desconectado do Master) ou Amarelo Sólido (desconexão Mesh).
2
Acesso via MAC Local
Em um computador na mesma rede, digite no navegador: https://gwn_<mac>.local (substitua <mac> pelos dígitos do MAC do dispositivo).
3
Acesso via Ferramenta de Descoberta
Baixe e use a Ferramenta de Descoberta GWN para listar todos os APs conectados na rede, mostrando seus endereços IP e MAC.
4
Login na Interface Web
O nome de usuário padrão é admin. A senha padrão é a senha Wi-Fi exclusiva impressa na etiqueta na parte traseira da unidade.
5
Página Inicial (Dashboard)
A página inicial (Overview) exibe um painel com informações gerais para fácil monitoramento, incluindo status dos APs, clientes e distribuição de canais.
Descoberta do GWN76XX usando o endereço MAC Ferramenta de Descoberta GWN Página de Login da Interface Web do GWN76XX

5: Gerenciamento (Master/Slave)

1
Modo Master (Controlador)
O Modo Master permite que um GWN7605 atue como Controlador de Ponto de Acesso, gerenciando outros APs GWN76XX de forma centralizada.
2
Pareamento de APs Slave
O Master descobre automaticamente APs na mesma LAN. Clique em "Parear" para adicionar o AP descoberto como Slave.
3
Localização de AP
O Master pode fazer com que o LED de um AP Slave pisque (em branco) para ajudar a localizá-lo fisicamente.
4
Modo Slave
O AP Slave é gerenciado por um Master (outro AP GWN, roteador GWN, GDMS ou GWN Manager). O acesso à interface web do Slave é limitado.
5
Configurações do Gerenciador (Slave)
No modo Slave, é possível visualizar o endereço IP e a porta do Gerenciador (Master) para fins de descoberta.
Página de descoberta e pareamento de APs Página de login do AP Slave Configurações do Gerenciador no AP Slave

6: Configuração de SSIDs (Básico)

1
Limites do GWN7605
O GWN7605 suporta até 16 SSIDs no total (8 por rádio).
2
Nome do SSID
Defina ou modifique o nome da rede Wi-Fi.
3
Atribuição de IP do Cliente
Pode ser configurado em modo Bridge (transparente) ou NAT (clientes obtêm IPs de um pool NAT).
4
VLAN
Disponível no modo Bridge. Permite definir o ID da VLAN correspondente ao SSID.
5
Banda do SSID
Selecione a banda Wi-Fi que o AP utilizará: 2.4GHz ou 5GHz.
Página de configuração de SSIDs Adicionar novo SSID

7: Configuração de SSIDs (Segurança)

1
Modo de Segurança
Defina o modo de criptografia. Opções incluem WEP, WPA/WPA2, WPA2, WPA2/WPA3, WPA3, WPA3-192, OSEN ou Open (aberto).
2
Modo de Chave WPA
Três modos disponíveis: PSK (chave pré-compartilhada), 802.1X (servidor RADIUS) ou PPSK (Chave Pré-Compartilhada Privada).
3
Chave Pré-Compartilhada
Defina a chave de acesso para os clientes (8-63 caracteres ASCII ou 8-64 caracteres hexadecimais).
4
Proteção de Quadros de Gerenciamento
O padrão 802.11w previne ataques DoS WLAN, estendendo a proteção criptográfica e a integridade de dados para quadros de gerenciamento. Opções: Desabilitado, Opcional ou Obrigatório.
5
Isolamento de Cliente
Bloqueia conexões TCP/IP entre clientes conectados ao AP, aumentando a segurança em redes de Convidados/Wi-Fi Público.
Página de configuração de SSIDs Adicionar novo SSID

8: Configuração de SSIDs (Avançado)

1
Ocultar SSID
Oculta o SSID. Para conectar, os usuários devem inserir manualmente o nome e a senha da rede.
2
Limite de Clientes
Define o número máximo de clientes sem fio permitidos para este SSID. Se definido como 0, o limite é desativado.
3
Suporte a Bridge de Cliente
Permite que o AP seja configurado como uma ponte para conectar clientes com fio à rede sem fio.
4
Gateway Bonjour
Quando ativado, o tráfego Bonjour no SSID é encaminhado para a VLAN do serviço Bonjour (suportado no GWN7605).
5
Multi-VLAN
Permite atribuir diferentes VLANs a dispositivos conectados a este SSID, com prioridade sobre a VLAN padrão do SSID.
Página de configuração de SSIDs Adicionar novo SSID

9: Controle de Acesso (Listas/Tempo)

1
Lista de Acesso Global (Blacklist)
Gerencie a lista de endereços MAC que serão bloqueados globalmente de acessar a rede Wi-Fi.
2
Listas de Acesso Customizadas
Crie listas de acesso customizadas que podem ser usadas para filtrar (Whitelist/Blacklist) clientes em SSIDs específicos.
3
Política de Tempo (Time Policy)
Permite definir um tempo fixo de conexão para os clientes. Após o limite, o cliente é desconectado e deve aguardar um período de carência.
4
Tipo de Reinício de Conexão
Selecione como o temporizador de conexão do cliente será reiniciado: Diariamente, Semanalmente, Por Hora ou Reinício Temporizado.
5
Clientes Banidos
Clientes banidos pela Política de Tempo não podem se reconectar até que o tempo de espera expire ou sejam desbloqueados manualmente.
Configuração da Blacklist Global Adicionando uma Lista de Acesso de Cliente Clientes Banidos na Política de Tempo

10: Chave Pré-Compartilhada Privada (PPSK)

1
O que é PPSK?
PPSK permite criar senhas Wi-Fi por grupo de clientes, em vez de usar uma única senha para todos. Também pode ser atribuída a um único dispositivo via endereço MAC.
2
Pré-requisito
Antes de adicionar uma conta PPSK, crie um SSID com o Modo de Chave WPA definido como PPSK (Sem ou Com RADIUS).
3
Adicionar Conta PPSK
Acesse Access Control → PPSK e clique em "Adicionar" para criar um novo perfil PPSK.
4
Limite de Clientes por Chave
Defina o número máximo de dispositivos permitidos para usar esta chave. Se o limite for 1, você pode especificar o endereço MAC para segurança adicional.
5
Configurações Adicionais
É possível definir limites máximos de upload e download (em Mbps/Kbps) e especificar uma VLAN para o perfil PPSK.
Adicionar um Perfil PPSK Configuração de limite de clientes PPSK

11: Regras de Largura de Banda (QoS)

1
Função Regras de Largura de Banda
Permite limitar a utilização da largura de banda por SSID ou por cliente (endereço MAC ou endereço IP).
2
Tipo de Restrição
Escolha o tipo de regra a ser aplicada: Por SSID, Por Usuário (cliente), Por MAC ou Por Endereço IP.
3
Limites de Velocidade
Especifique o limite máximo de largura de banda para Upload e Download, usando Kbps ou Mbps.
4
Qualidade de Serviço (QoS)
O GWN7605 suporta QoS através dos padrões 802.11e/WMM, 802.1p, 802.1q e TOS.
5
Agendamento
As regras de largura de banda podem ser ativadas/desativadas e agendadas para entrar em vigor em horários específicos.
Regra de Limitação de Largura de Banda por Endereço MAC Exemplos de Regras de Largura de Banda

12: Configurações de Rádio

1
Direcionamento de Banda (Band Steering)
Ajuda a redirecionar clientes de banda dupla para a banda de rádio mais apropriada (2.4 GHz ou 5 GHz) para melhorar o desempenho e a utilização do espectro.
2
Largura do Canal
Escolha a Largura do Canal (20, 40 ou 80 MHz). Canais mais largos oferecem maior velocidade, mas 20MHz é sugerido em ambientes de alta densidade.
3
Canal
Selecione Auto, um canal específico ou Atribuído Dinamicamente por RRM (Gerenciamento de Recursos de Rádio) para ajuste automático e redução de interferência.
4
Potência do Rádio
Defina a potência de transmissão do rádio (Baixa, Média, Alta, Personalizada, Atribuída Dinamicamente por RRM ou Auto), dependendo do alcance desejado.
5
Suporte a Dispositivos Legados
Marque para permitir que dispositivos 802.11b se conectem ao AP no modo 802.11n/g (configuração de 2.4GHz).
Configurações globais de Rádio 12: Configurações de Rádio

13: Configurações de Sistema e Conta

1
VLAN de Gerenciamento
Ativa ou desativa a marcação VLAN para o tráfego de gerenciamento. Se ativado, o AP obterá o IP desta VLAN.
2
Configurações Básicas de Sistema
Defina a Região/País, o Fuso Horário e os Servidores NTP para sincronização de data e hora.
3
Acesso CLI (SSH)
Ativa ou desativa o acesso de administrador à Interface de Linha de Comando (CLI) do GWN via SSH.
4
Alterar Senha do Administrador
Permite alterar a senha do administrador. A senha deve ter no máximo 32 caracteres alfabéticos e é sensível a maiúsculas/minúsculas.
5
Acesso Web de Usuário
Permite habilitar o acesso web para contas de usuário não-administrador. O nome de usuário será user.
Configurações básicas do sistema GWN76xx Configurações de conta do GWN76xx

14: Manutenção e Segurança

1
Atualização de Firmware
O firmware pode ser atualizado via TFTP/HTTP/HTTPS, configurando o URL/endereço IP do servidor de firmware na página de Manutenção.
2
Backup e Restauração
Baixe o arquivo de configuração para backup. O AP será reiniciado após a restauração bem-sucedida de um arquivo de configuração.
3
Firewall (Regras de Tráfego)
Permite controlar o tráfego de saída e entrada dos clientes, definindo políticas para negar ou permitir o tráfego com base no protocolo, SSID e destino.
4
Defesa contra Ataque ARP
Protege os clientes contra falsificação de endereços MAC (spoofing) ao vincular o endereço MAC a um endereço IP (IP-MAC Binding).
5
Defesa contra Ataque ND (IPv6)
É o equivalente à Defesa ARP para endereços IPv6. O dispositivo verifica a consistência dos endereços MAC de origem para evitar falsificação.
Configuração de atualização de firmware Configuração de Firewall de Saída Configuração de Defesa contra Ataque ARP Configuração de Defesa contra Ataque ND (IPv6)