История страницы

...

• Название сети (SSID) – название беспроводной сети, которая будет вещаться пользователям. Названия, содержащие пробел, необходимо заключать в кавычки. Возможные значения: строка до 32 символов. Значение по умолчанию: отсутствует
  

  Примечание
  Является обязательным параметром при создании SSID профиля.

  
  

• Режим безопасности – определяет тип шифрования данных, используемый на виртуальной точке доступа. Значение по умолчанию: выключен.
  

  Возможные значения:

  • OWE

  • WPA PSK

  • WPA2 PSK

  • WPA3 PSK
  • WPA/WPA2 PSK
  • WPA2/WPA3 PSK
  • WPA Enterprise
  • WPA2 Enterprise
  • WPA3 Enterprise
  • WPA/WPA2 Enterprise
  • WPA2/WPA3 Enterprise
  • Выключен

  
  

  Примечание

  Режим безопасности WPA3 и WPA3 Enterprise  поддерживается только на  поддерживается только на точках доступа моделей WEP-3ax, WEP-30L, WOP-30L, WOP-30LS. При выборе смешанного режима безопасности, содержащего WPA3 (например, WPA2/WPA3), он будет применен только на те точки доступа, которые поддерживают WPA3, для остальных будет применен максимально поддерживаемый режим, в данном случае, WPA2. При выборе режима безопасности только с WPA3 – SSID будет применен только на те точки доступа, которые его поддерживают. На остальные точки доступа SSID не будет применен.

  
  

• Формат ключа – параметр, определяющий в каком формате далее будет задан ключ WPA. Значение по умолчанию: Clear-Text
  Возможные значения:
  • Clear-Text
  • Encrypted
• Ключ WPA–  ключ для подключения к SSID, используется при выборе режима безопасности PSK. Ключ может быть задан как в открытом виде, так и в виде хеш sha512. Значение по умолчанию: отсутствует.
  Возможные значения:
  • если выбран формат ключа Clear-Text – ключ задаётся строкой от 8 до 63 символов
  • если выбран формат ключа Encrypted - задается хеш ключа по алгоритму sha512 строкой от 16 до 126 символов
  Иконка используется, чтобы скрыть символы ключа при вводе, независимо от его формата.

• Профиль RADIUS-сервера– параметр позволяет выбрать созданный ранее профиль RADIUS-сервера, если используется режим безопасности Enterprise, а также позволяет создать и настроить новый профиль.
  Возможные значения для названия профиля:  строка до 235 символов. Значение по умолчанию: отсутствует.
  

  Информация
  Для того , чтобы создать и настроить новый профиль RADIUS, необходимо в раскрывающемся списке выбрать пункт "Создать новый RADIUS профиль". Раскрыть title Пример Image Removed

  
  

  Примечание
  Профиль RADIUS-сервера возможно задать только если выбран один из режимов безопасности: WPA Enterprise WPA2 Enterprise WPA3 Enterprise WPA/WPA2 Enterprise WPA2/WPA3 Enterprise

  
  

• Диапазон, ГГц – выбор диапазона частот, в котором будет вещать SSID на беспроводной точке доступа. Возможные значения: 2.4 ГГц, 5 ГГц, 2.4 ГГц и 5 ГГц одновременно. Значения по умолчанию: отсутствует.

  Примечание
  Является обязательным параметром при создании SSID профиля.

  
  

• Режим Band Steer – переключатель активирует на точках доступа функцию приоритетного подключения двухдиапазонных беспроводных клиентов к сети в 5 ГГц. Возможные значения: включено/отключено. Значение по умолчанию: отключено.
  

  Примечание
  Для работы функции необходимо, чтобы в профиле SSID были включены оба диапазона:   2.4 ГГц и 5 ГГц

  
  

• Номер VLAN– идентификатор VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данному SSID. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk). Возможные значения:  от 1 до 4094. Значение по умолчанию: отключено
  

...

Раздел содержит следующие параметры:

• Транслировать SSID – переключатель позволяет включить или выключить вещание в эфир SSID. Возможные значения: включено / отключено. Значение по умолчанию: включено.
• Максимальное количество клиентов –  с помощью параметра включается и задается ограничение максимального количества клиентских устройств, которые могут подключиться к виртуальной точке доступа. Возможные значения: от 1 до 64. Значение по умолчанию: ограничение отключено.
• Изоляция клиентских станций – переключатель активирует изоляцию трафика между клиентами в пределах одной виртуальной точки доступа. Возможные значения: включено / отключено. Значение по умолчанию: отключено.
• Поддержка 802.11kv – переключатель управляет поддержкой стандартов 802.11k/v на виртуальной точке доступа. Возможные значения: включено / отключено. Значение по умолчанию: отключено
• Поддержка 802.11r 11r– переключатель управляет поддержкой стандарта 802.11r на виртуальной точке доступа. Настройка доступна только при режимах безопасности: WPA2, WPA3, WPA2/WPA3, WPA2-Enterprise, WPA3-Enterprise, WPA2/WPA3-Enterprise. Возможные значения: включено / отключено. Значение по умолчанию: отключено
• Кэширование PMKSA PMKSA– переключатель управляет включением кэширования информации о подключении Enterprise клиента. При включении данной функции точка доступа запоминает клиентское устройство после авторизации на 12 часов и не требует повторной аутентификации на RADIUS сервере при подключении в течение этого времени. Включение данной функции сокращает время роуминга при возвращении клиента на точку в режиме WPA Enterprise. Настройка доступна только при режимах безопасности Enterprise. Возможные значения: включено / отключено. Значение по умолчанию: отключено
• Проверка уровня сигнала – переключатель позволяет включить или выключить периодическую проверку сигнала. Возможные значения: включено / отключено. Значение по умолчанию: отключено
  
• Интервал проверки сигнала, с с– параметр определяет время, через которое будет производиться периодическая проверка сигнала. Возможные значения: 1-300 секунд. Значение по умолчанию: 10 секунд. Настройка доступна при включенной проверке уровня сигнала.
• Минимальный уровень сигнала, дБм дБм– пороговое значение RSSI, при достижении которого точка доступа будет отключать клиента от виртуальной точки доступа. Возможные значения:  от -100 до -1 дБм. Значение по умолчанию: -100 дБм. Настройка доступна при включенной проверке уровня сигнала.
• Порог уровня сигнала при роуминге, дБм дБм– уровень RSSI, при достижении которого будет срабатывать роуминг. Параметр должен быть выше, чем «Минимальный уровень сигнала». Возможные значения: от -100 до -1 дБм. Значение по умолчанию: -100 дБм. Настройка доступна при включенной проверке уровня сигнала.
• Режим транковой передачи VLAN – переключатель позволяет включить передачу тегированного трафика клиенту. Возможные значения: включено / отключено. Значение по умолчанию: отключено.
• Передача нетегированного трафика – переключатель управляет возможностью передачи нетегированного трафика клиенту совместно с тегированным. Настройка доступна только при включенном режиме транковой передачи VLAN. Возможные значения: включено / отключено. Значение по умолчанию: отключено
  
• General VLAN ID – переключатель активирует использование General VLAN ID. Настройка доступна только при включенном режиме транковой передачи VLAN и передаче нетегированного трафика. В режиме транковой передачи с одного указанного VLAN ID будет сниматься метка и трафик этого VLAN пройдет на клиента без тега. При прохождении трафика в обратную сторону на нетегированный трафик будет навешиваться метка General VLAN ID. Возможные значения: от 0 до 4094. Значение по умолчанию: отключено.
  
• Тип приоритета –    выбор способа приоритизации. Определяет поле поля из заголовков пакетов, на основании которого трафик, передающийся передающий в радиоинтерфейсдаиоинтерфейс, будет распределяться по очередям WMM.  
  Значение по умолчанию: 802.1p.   Возможные значения:
  • 802.1p - – будет анализироваться приоритет из поля CoS (Class of Service) тегированных пакетов.
  • DSCP - – будет анализироваться приоритет из поля DSCP заголовка IP-пакета.  При При этом , если если значение DSCP в тегированных кадрах равно 0, то анализироваться будет приоритет из поля CoS (Class of Service).
• Приоритет 802.1p при передаче в Ethernet –  –  приоритет 2-го уровня, который будет назначаться на пакеты, приходящие от клиента, подключенного к данному SSID, и передаваемые далее в проводную сеть. Возможные значения:

  • auto - приоритет, указанный в заголовке пакета не будет изменен;

  • значения от 0 до 7, которые будут установлены, независимо от приоритета в поступившем пакете.  
    

• Local Switching – активирует функцию local-switching, клиентский трафик не будет туннелироваться для данного SSID, если используется схема с туннелированием. Возможные значения: включено / отключено. Значение по умолчанию: отключено
  
  

После настройки параметров сохраните, а затем примените и подтвердите изменения конфигурации с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок "Сбросить" и "Отменить".  ССЫЛКА НА Сохранение изменений вместо кнопок ?????????

• кнопка "Сохранить" Image Removed (Сохранение данных )
• кнопка "Применить" Image Removed (Аналог команды commit в CLI )
• кнопка "Подтвердить"Image Removed( Аналог команды confirm в CLI )
• кнопка "Отменить" Image Removed ( Аналог команды rollback в CLI )
• кнопка "Сбросить" Image Removed( Аналог команды restore в CLI )

После создания профиля, он отобразится в таблице профилей SSID.

Для удаления профиля возможны следующие варианты:

• Контекстное меню Image Removed , кнопка вызова которого располагается слева от названия каждого профиля. В открывшемся списке действий необходимо выбрать пункт "Удалить";

Image Removed

• Кнопка "Удалить профиль" Image Removed. С помощью  чекбоксов можно выбрать один, несколько или все профили на странице, чтобы удалить их одновременно.

Image Removed

Настройки ТД

На данной странице представлены в виде таблицы профили настроек точек доступа, имеющиеся в конфигурации.

Данные профили позволяют управлять доступом к ТД, настраивать пароль и управлять сервисами SSH, Telnet , HTTP / HTTPS, SNMP, а также включать и настраивать логирование внутренних сервисов ТД и выгрузку логов с ТД на TFTP-сервер.

...

Для создания  создания профиля "Настройки ТД"   используйте кнопку Image Removed  "Создать профиль"

Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно.
После нажатия кнопки "Сохранить" откроется страница профиля для настройки параметров.
При необходимости отмены создания нового профиля, используйте кнопку "Отмена".

...

Страница содержит следующие параметры:

• Описание – Описание – описание для профиля настроек точек доступа. Возможные значения:   строка до 255 символов. Значение по умолчанию: отсутствует
• Формат пароля пароля– параметр, определяющий, в каком формате далее будет задан пароль для управления точкой доступа. Значение по умолчанию: Clear Text
  Возможные значения:
  • Clear Text

  • Encrypted

• Пароль – пароль для управления точкой доступа. Значение по умолчанию: отсутствует
  Возможные значения:
  

  • если выбран формат пароля Clear Text – пароль задаётся строкой от 8 до 64 символов;

  • если выбран формат пароля Encrypted – задаётся хеш пароля по алгоритму sha512 строкой от 16 до 128 символов

    Примечание
    После сохранения конфигурации формат поля принудительно становится Encrypted и далее пароль будет отображаться и храниться в хешированном виде.

    
    

• Сервисы:
  • SSHСервер– SSH Сервер – переключатель управляет возможностью подключения к точке доступа через протокол SSH. Значение по умолчанию:  отключено. Возможные значения: включено/отключено
    • Порт -  порт Порт –  порт для подключения к точке доступа через протокол SSH. Значение по умолчанию: 22. Возможные значения: от 1 до 65535.
  • Telnet сервер – сервер – переключатель управляет возможностью подключения к точке доступа через протокол telnet. Значение по умолчанию: отключено. Возможные значения: включено/отключено
    • Порт -  порт  – порт для подключения к точке доступа через протокол telnet. Значение по умолчанию: 23. Возможные значения: от 1 до 65535.
  • HTTP/HTTPS – переключатель HTTPS – переключатель управляет возможностью подключения к web-конфигуратору ТД через HTTP и HTTPS. Значение по умолчанию: отключено. Возможные значения: включено/отключено
    
    • HTTP порт –  порт порт –  порт для подключения к web-конфигуратору ТД по HTTP. Значение по умолчанию: 80. Возможные значения: 80, от 1025 до 65535.
    • HTTPS порт – порт для подключения к web-конфигуратору ТД по HTTPS. Значение по умолчанию: 443. Возможные значения: 443, от 1025 до 65535.
  • SNMP – переключатель SNMP – переключатель управляет работой сервиса SNMP на ТД. Значение по умолчанию: отключено. Возможные значения: включено / отключено.
    
    • Пароль на чтение – параметр определяет community для доступа по протоколу SNMP в режиме "только для чтения". Значение по умолчанию: public. Возможные значения: строка от 1 до 128 символов
    • Пароль на запись – параметр определяет community для доступа по протоколу SNMP в режиме "чтение и запись". Значение по умолчанию: private. Возможные значения: строка от 1 до 128 символов
    • Адрес для приёма трапов v1 –   – адрес хоста для работы с трапами протокола SNMP версии v1. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.
    • Адрес для приёма трапов v2 –  адрес  – адрес хоста для работы с трапами протокола SNMP версии v2. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.
    • Адрес для приёма сообщений Inform -  адрес  – адрес хоста для работы с сообщениями типа Inform протокола SNMP. Значение по умолчанию: отсутствует
      Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.
• Syslog – переключатель позволяет включить и выключить сервис syslog на точке доступа. Значение по умолчанию: включено. Возможные значения: включено/отключено.
  
  • Режим – Режим – выбор режима работы сервиса syslog на точках доступа. Значение по умолчанию: Локальный файл
    Возможные значения:
    • Локальный файл -  – запись syslog будет производиться только в локальный файл на точке доступа в директории /var/log/
    • Сервер и файл -  – syslog будет записываться в файл на точке доступа и отправляться на заданный syslog-сервер
  • Адрес сервера –   – адрес syslog-сервера для отправки лога с точки доступа. Значение по умолчанию: отсутствует. Параметр задаётся в виде IP-адреса или доменного имени сервера.
  • Порт сервера -  – порт syslog-сервера для отправки лога с точки доступа. Значение по умолчанию: 514. Возможные значения: от 1 до 65535
  • Размер файла, Кб–  – размер файла syslog на точке доступа, при превышении которого лог будет перезаписываться, чтобы обеспечить ротацию. Значение по умолчанию: 1000 Кб. Возможные значения: от 1 до 1000 Кб
• Выгрузка лога на TFTP сервер – переключатель позволяет включить и выключить автовыгрузку логов с точки доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено
  • Адрес сервера  сервера – IP-адрес TFTP-сервера для автоматической выгрузки логов с точки доступа. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.
  • Максимальный размер файла –  пороговое пороговое значение размера папки с логами на точке доступа (/var/log/), при превышении которого логи будут автоматически выгружены на заданный TFTP-сервер при включенной выгрузке лога на TFTP сервер. Значение по умолчанию: 10000 Кб. Возможные значения: от 0 до 20000 Кб.
  • Период загрузки – период отправки логов с точки доступа на TFTP-сервер при включенной выгрузке лога на TFTP сервер. Значение по умолчанию: 600 с. Возможные значения: от 1 до 86400 с.
  • Количество попыток отправки – количество попыток повторной отправки логов с точки доступа на TFTP-сервер при включенной выгрузке лога на TFTP сервер. Значение по умолчанию: 3. Возможные значения: от 0 до 5.
    

...

Страница настроек трассировки сервисов точек доступа открывается по ссылке "Перейти к режиму настройки Trace" в правом верхнем углу профиля настроек ТД.

Image Modified

В большинстве случаев сервисы ТД имеют одинаковые настройки логирования, но у некоторых сервисов есть и индивидуальные настройки.

В общем случае настройка логирования любого сервиса содержит параметры:

• Включить логирование логирование– переключатель позволяет включать и выключать логирование для каждого сервиса ТД. Значение по умолчанию: отключено у всех сервисов. Возможные значения: включено /отключено

• Название файла -  – название файла лога сервиса. Файл создается на точке доступа при включении лога и находится в директории /var/log/.  Возможные значения: название файла  от 1 до 235 символов.
  Значение по умолчанию для каждого сервиса:
  ASCD -  – acsd.log
  Airtune -  – airtune.log
  Band Steer -  – bandsteerd.log
  Captive Portal -  – cportad.log
  Captive Portal APBD -  – apbd.log
  Captive Portal Tinyproxy -  – tinyproxy.log
  ConfigD -  – configd.log
  DMESG -  – dmesg.log
  FTD -  – ftd.log
  Hostapd -  – hostapd.log
  MonitorD -  – monitord.log
  Netconf -  – netconf.log
  NetworkD -  – networkd.log
  SNMP -  – snmp.log
  WLC Service Activator -  – service-activator-wlc.log
  WLC Service Activator Server -  – service-activator-server-wlc.log
  
• Максимальный размер файла – размер файла лога сервиса при превышении которого лог будет перезаписываться, чтобы обеспечить ротацию. Значение по умолчанию: 1000 Кб.
  Возможные значения: от 1 до 30000 Кб
• Уровень логирования -  – уровень логирования сервиса. Параметр доступен для следующих сервисов ТД: ACSD, Airtune, Band steer, Captive Portal,  Captive Portal APBD,  Hostapd, MonitorD, NetworkD. Значение по умолчанию: debug
  Возможные значения:
  error – лог будет записываться с уровнем error;
  warn – лог будет записываться с уровнем warning;
  info – лог будет записываться с уровнем info;
  debug – лог будет записываться с уровнем debug.

Индивидуальные настройки логирования сервисов:

...

После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок "Сбросить" и "Отменить".  ССЫЛКА НА Сохранение изменений вместо кнопок ?????????

• кнопка "Сохранить" Image Removed (Сохранение данных )
• кнопка "Применить" Image Removed (Аналог команды commit в CLI )
• кнопка "Подтвердить"Image Removed( Аналог команды confirm в CLI )
• кнопка "Отменить" Image Removed ( Аналог команды rollback в CLI )
• кнопка "Сбросить" Image Removed( Аналог команды restore в CLI )

Подробная информация по работе с конфигурацией устройства описана в разделе "Конфигурирование" тут ссылка на раздел Конфигурирование

После создания профиля, он отобразится в таблице профилей "Настройки ТД".

Для удаления профиля возможны следующие варианты:

• Контекстное меню Image Removed , кнопка вызова которого располагается слева от названия каждого профиля. В открывшемся списке действий необходимо выбрать пункт "Удалить";

Image Removed

• Кнопка "Удалить профиль" Image Removed. С помощью  чекбоксов можно выбрать один, несколько или все профили на странице, чтобы удалить их одновременно.

Радиопрофили

На  странице представлены в виде таблицы профили настроек радиоинтерфейсов для точек доступа, имеющиеся в конфигурации.

...

В заводской конфигурации созданы радиопрофили с названиями "default_2g"   для 2.4 ГГц и "default_5g" для 5 ГГц со следующими параметрами:

...

Для создания нового радиопрофиля используйте кнопку Image Removed  кнопку "Создать профиль"

Image RemovedОткроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. Необходимо сразу указать, для какого частотного диапазона создается профиль.
После нажатия кнопки "Сохранить" откроется страница профиля для настройки параметров.
При необходимости отмены создания нового профиля, используйте кнопку "Отмена".

...

На страницах радиопрофилей представлены следующие параметры:

• Описание Описание – описание для радиопрофиля. Значение по умолчанию: отсутствует.   Возможные значения: произвольное описание задается строкой до 255 символов.
• Режим IEEE 802.11 –  режим 11 – режим работы радиоинтерфейса.
  Значения по умолчанию:
  • b/g/n/ax – для диапазона 2.4 ГГц;
  • a/n/ac/ax – для диапазона 5 ГГц.

  Возможные значения:

  • b/g, n/ax, b/g/n/ax – для диапазона 2.4 ГГц;
  • a/n/ac/ax – для диапазона 5 ГГц.
    
• Диапазон, ГГц – частотный диапазон радиоинтерфейса. Для каждого частотного диапазона (2.4 и 5 ГГц) создается отдельный радиопрофиль.
  
• Ширина канала, МГц МГц – ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Значение по умолчанию: 20 МГц.
  Возможные значения:
  • 20
  • 40L
  • 40U
  • 80 (только для 5 ГГц)
    
• OBSS Coexistance – переключатель управляет режимом автоматического уменьшения ширины канала на точке доступа при загруженном радиоэфире. Значение по умолчанию: отключено. Возможные значения: включено  включено/ отключеноотключено.
  

• Мощность – уровень мощности сигнала передатчика Wi-Fi для радиоинтерфейса. Значение по умолчанию: максимальная.
  Возможные значения:

  • максимальная
  • высокая
  • средняя
  • низкая
  • минимальная
    

Соответствие значений параметра мощности для каждого радиоинтерфейса ТД в зависимости от модели ТД представлено в таблице:

• Список каналов – список радиоканалов для автоматического выбора в зависимости от радиоэфира. 
  Значения по умолчанию:
  • 1, 6, 11 – для диапазона 2.4 ГГц;
  • 36, 40, 44, 48 – для диапазона 5 ГГц.

  Возможные значения:

  • 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13 – для диапазона 2.4 ГГц;
  • 36, 40, 44, 48, 52, 56, 60, 64, 132, 136, 140, 144, 149, 153, 157, 161,165 – для диапазона 5 ГГц.
    
    
• Поддержка DFS (только для диапазона 5 ГГц) –  параметр – параметр определяет режим динамического выбора частоты. Данный механизм требует от беспроводных устройств сканировать радиоэфир и избегать использования каналов, совпадающих с каналами, на которых работают радиолокационные системы в диапазоне 5 ГГц. Значение по умолчанию: auto.
  Возможные значения:
  • auto — auto – механизм включен;
  • disabled— disabled – механизм выключен. DFS-каналы не доступны для выбора;
  • forced — forced – механизм выключен. DFS-каналы доступны для выбора;
    

После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок "Сбросить" и "Отменить".  ССЫЛКА НА Сохранение изменений ?????????

• кнопка "Сохранить" Image Removed (Сохранение данных )
• кнопка "Применить" Image Removed (Аналог команды commit в CLI )
• кнопка "Подтвердить"Image Removed( Аналог команды confirm в CLI )
• кнопка "Отменить" Image Removed ( Аналог команды rollback в CLI )
• кнопка "Сбросить" Image Removed( Аналог команды restore в CLI )

RADIUS

На странице представлены профили, описывающие параметры, необходимые для взаимодействия точки доступа c RADIUS сервером при авторизации пользователей Wi-Fi, а также для сбора аккаунтинга.

...