Grandstream GWN7625 - Guia do Usuário

Padrões Wi-Fi 802.11 a/b/g/n/ac (Wave-2). Suporta 2x2:2 MIMO (2.4GHz) e 4x4:4 MU-MIMO (5GHz). Alcance de até 175 metros.

6 antenas internas de frequência única: 2.4GHz (ganho 3.5dBi) e 5GHz (ganho 4.5dBi).

2 portas Ethernet 10/100/1000 Base-T com detecção automática.

Inclui 1 orifício de Reset e 1 trava Kensington.

3 LEDs tricolores para rastreamento do dispositivo e indicação de status.

Conecte uma extremidade de um cabo Ethernet RJ-45 à porta NET ou PoE/NET do GWN7625.

Conecte a outra extremidade a uma porta LAN em sua rede. O GWN7625 pode ser alimentado usando um switch PoE (802.3af) ou PoE+ (802.3at) através da porta PoE/NET.

Aguarde o GWN7625 inicializar e adquirir um endereço IP do Servidor DHCP.

Alterações ou modificações não aprovadas pela Grandstream podem anular a garantia do fabricante.

Posicione o suporte de montagem na parede com a seta para cima. Marque os quatro furos, insira as buchas e fixe o suporte com parafusos.

Conecte o cabo Ethernet (RJ45) à porta correta do GWN7625.

Alinhe a seta no AP com a seta na aba de travamento do suporte. Gire o GWN no sentido horário até que ele se encaixe e trave no lugar.

A montagem no teto é recomendada para um desempenho de cobertura ideal. O processo de fixação é similar ao da parede, utilizando o suporte de teto.

Verifique o status do AP: Verde Sólido (Atualização de firmware bem-sucedida), Vermelho Sólido (Falha na atualização), Roxo Sólido (Não provisionado), Azul Sólido (Provisionado com sucesso), Branco Piscando (Recurso de Localização de AP), Amarelo Sólido (Desconexão Mesh).

Em um computador na mesma rede, digite no navegador: https://gwn_<mac>.local (substitua <mac> pelos últimos 12 dígitos do MAC do dispositivo).

Baixe e use a ferramenta GWN Discovery para escanear a rede, visualizar o IP e a versão do firmware, e acessar a interface de configuração.

Use o navegador para acessar o IP do AP. O nome de usuário padrão é admin e a senha é a Senha Wi-Fi exclusiva impressa na etiqueta traseira.

O modo Master permite que o GWN7625 atue como um controlador central para gerenciar outros Pontos de Acesso GWN76XX na rede.

Acesse a GUI Master, vá para Access Points → Configuration e clique em "Discover APs". Em seguida, clique em "Pair" (Parear) para adicionar o AP descoberto como escravo.

No menu Access Points → Status, clique no ícone de localização para fazer o LED do AP escravo piscar em branco, facilitando a identificação física.

O administrador pode designar qualquer AP Escravo para se tornar o novo Master, gerenciando todos os APs pareados. O Master original se tornará um Escravo.

O GWN7625 pode ser pareado como um escravo a um controlador Master (outro AP GWN, roteador GWN, GDMS Networking ou GWN Manager).

Se o AP for escravo de um controlador Master, o nome de usuário padrão é admin e a senha é a senha do AP Master.

No modo Escravo, você pode visualizar o endereço IP e a porta do Master (Gerenciador) ao qual o AP está conectado.

O menu Debug permite acessar arquivos de despejo (Core Files), usar ferramentas de Ping/Traceroute e iniciar a captura de tráfego com One key Debugging.

A página Status exibe todos os APs da rede. Você pode localizar dispositivos (LED pisca em branco) ou trocar a função de um AP Escravo para Master.

A página de Configuração permite ao administrador realizar ações como Atualizar, Reiniciar, Adicionar a SSIDs, Configurar, Mover e Resetar APs.

Ajuste o Nome do Dispositivo, IP Fixo (IPv4/IPv6), LED, Band Steering, Agendamento, desabilite bandas (2.4GHz/5GHz), Largura de Canal, Canal, Potência de Rádio, RSSI Mínimo e Limite de Taxa de Acesso Mínima.

Para restaurar as configurações de fábrica de um AP, selecione-o na lista e clique no botão de Reset.

O GWN7625 suporta um total de 16 SSIDs (8 por rádio: 2.4GHz e 5GHz).

Defina o nome do SSID, habilite-o, escolha a Atribuição de IP do Cliente (Bridge ou NAT), configure VLAN ID (se em Bridge) e selecione a Banda do SSID (2.4GHz ou 5GHz).

Configure o Modo de Segurança (WEP, WPA/WPA2, WPA3, Open), o Modo de Chave WPA (PSK, 802.1X, PPSK), o Tipo de Criptografia e a Chave Pré-Compartilhada.

Inclui ocultar o SSID, limitar clientes, definir tempo limite de inatividade, suporte a Client Bridge, habilitar Voice Enterprise (802.11r/k/v) e otimizações de rede (ARP Proxy, U-APSD).

Na lista de Clientes, você pode verificar o status, modificar o nome do dispositivo ou bloquear o endereço MAC de um cliente para impedir a conexão com o SSID.

Gerencie a lista negra global de clientes que serão bloqueados de acessar a rede Wi-Fi. O limite total de entradas é 1024.

Permite definir um tempo máximo de conexão para os clientes. Após o limite, o cliente é desconectado e só pode reconectar após um período de espera configurável.

Defina limites de largura de banda (Upload e Download em Kbps ou Mbps) por SSID, por usuário, por endereço MAC ou por endereço IP.

O Portal Cativo define uma página de destino que é exibida nos navegadores dos clientes Wi-Fi antes que o acesso à Internet seja concedido.

Crie e personalize múltiplas políticas de portal cativo que serão aplicadas aos SSIDs, definindo o tipo de autenticação e a página de splash.

Os tipos de autenticação incluem: Login Gratuito, Servidor RADIUS, Login Social (Facebook, Twitter, Google), Vouchers, Login com Senha, SAML SSO e Active Directory.

Gere códigos de voucher aleatórios para conceder acesso à Internet por duração limitada, com a possibilidade de definir limites de largura de banda e número máximo de dispositivos.

Ajuda a redirecionar clientes dual-band para a banda de rádio mais apropriada (2.4 GHz ou 5 GHz) para melhorar o desempenho e a utilização do espectro.

Ajuda os clientes Wi-Fi a fazerem roaming para outros APs dentro da mesma rede, melhorando a mobilidade.

Escolha a Largura do Canal (20, 40 ou 80 MHz para 5GHz). Canais mais largos oferecem maior taxa de transferência, mas podem ter mais interferência.

Selecione "Auto" (padrão) ou um canal específico. A opção "Dynamically Assigned by RRM" permite que o RRM ajuste o canal dinamicamente.

Defina a Potência do Rádio (Baixa, Média, Alta, Personalizada, Atribuída Dinamicamente por RRM ou Auto). O padrão é "Alta".

Habilite a detecção de APs maliciosos para prevenir intrusões e aumentar a segurança da rede sem fio. É possível definir APs confiáveis (Trusted AP).

Controle o tráfego de entrada e saída dos clientes, definindo políticas para permitir ou negar o tráfego com base no protocolo, SSID e destino.

Protege os clientes contra falsificação de endereços MAC (spoofing) ao vincular o endereço MAC a um endereço IP específico (IP-MAC Binding).

É o equivalente à Defesa contra Ataques ARP, mas aplicada a endereços IPv6, verificando a consistência do endereço MAC de origem nas mensagens ND.

Crie e gerencie múltiplos pools de servidor DHCP, mapeando-os a um SSID usando uma tag VLAN. Isso permite isolar redes por comutação de Camada 2.

O recurso NAT define um pool de endereços IP para os clientes Wi-Fi, permitindo que o ponto de acesso atue como um roteador residencial leve.

Use este recurso para definir atribuições de DHCP estático, vinculando o endereço MAC de um cliente a um endereço IP fixo.

Configure o TR-069 para gerenciamento remoto seguro por um Servidor de Configuração Automática (ACS), definindo URL, nome de usuário e senha.

Configure VLAN de Gerenciamento, Fuso Horário, Servidor NTP, habilite CLI via SSH e gerencie senhas de Administrador e Usuário.

Habilite o recurso Mesh, defina o intervalo de varredura, a interface de backhaul (2.4 GHz ou 5 GHz) e o número de APs que podem ser conectados em cascata sem fio (1 a 3).

Configure o servidor TFTP/HTTP/HTTPS para atualização. O recurso "Sequential Upgrade" permite atualizar APs escravos um por um, evitando interrupção total do serviço Wi-Fi.

Baixe o arquivo de configuração localmente para fins de backup ou carregue um arquivo de configuração salvo para restaurar as configurações do dispositivo.