Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

  1. Откройте web-браузер, например Firefox, Opera, Chrome.
  2. Введите в адресной строке браузера IP-адрес устройства. Для перехода в web-интерфейс можно использовать URL https://<ip-address_wlc>. При успешном обнаружении контроллера в окне браузера отобразится страница авторизации.
  3. Введите имя пользователя и пароль в соответствующие поля.

    Подсказка

    Заводские установки: пользователь — admin, пароль — password

    При первом входе требуется сменить пароль. Новый пароль должен отличаться от заводского.


  4. При успешной смене пароля, произойдет переход на страницу "Пароль изменён". Новый пароль должен отличаться от заводского.
  5. Нажмите кнопку  "Начать работу" для перехода в web-интерфейс устройства.

...

  1. Для начала работы активируйте web-интерфейс по протоколу HTTP или HTTPS.

    Без форматирования
    wlc# config
    wlc(config)# ip http server
    wlc(config)# ip https server
    wlc(config)# end
    wlc# commit
    wlc# confirm


  2. Откройте TCP-порт 80 для HTTP-сервера или 443 для HTTPS в Firewall. Пример ниже представлен для открытия 443 порта.
    Создайте группы web, с портом 443.

    Без форматирования
    object-group service web
      port-range 443
    exit

    Добавьте правило зону trusted self.

    Без форматирования
    security zone-pair trusted self
      rule 120
        action permit
        match protocol tcp
        match destination-port object-group web
        enable
      exit
    exit

    Примените и подтвердите конфигурацию.

    Без форматирования
    commit
    confirm


  3. Откройте web-браузер, например Firefox, Opera, Chrome.

  4. Введите в адресной строке браузера IP-адрес устройства. Для перехода в web-интерфейс можно использовать URL: http://<ip-address_wlc> или https://<ip-address_wlc>. При успешном обнаружении контроллера в окне браузера отобразится страница авторизации.

4. Введите имя пользователя и пароль в соответствующие поля.

Подсказка

Заводские установки: пользователь — admin, пароль — password.

5. Нажмите кнопку «Войти». В окне браузера откроется меню «Беспроводные».

Scroll Pagebreak

...

  • MAC-адрес клиента – MAC-адрес подключенного устройства;
  • MAC-адрес ТД – MAC-адрес точки доступа, к которой подключено устройство;
  • Имя устройства -   имя устройства, по умолчанию задано  задано модель точки доступа.   Задать имя можно  можно через конфигурацию;
  • Интерфейс  интерфейс взаимодействия точки доступа с подключенным устройством;
  • RSSI, дБм  уровень принимаемого сигнала;
  • SSID  имя сети, к которой подключено устройство;
  • Имя пользователя  имя пользователя, указанное при авторизации в сети. В случае personal-авторизации или при подключении к открытой сети, имя пользователя останется пустым.

...

На странице можно запустить оптимизацию, нажав на кнопку "Запустить оптимизацию" «Запустить оптимизацию» . Данный процесс займет несколько минут.

Также есть возможность выгрузить отчеты, нажав на кнопку "Скачать отчеты" «Скачать отчеты» .

В параметре "Общее количество" «Общее количество» отображается количество радиоинтерфейсов, для которых была произведена оптимизация.

...

На странице представлены данные о точках доступа, которые на данный момент находятся под управлением сервиса Airtune.

При нажатии на кнопку "Разорвать «Разорвать сессии Airtune" Airtune» от сервиса будут отключены все точки доступа, но будут сразу переподключены, если для них не будет отключена работа сервиса в конфигурации. 

В параметре "Общее количество" «Общее количество» отображается число точек доступа, которые в данный момент управляются сервисом Airtune.

...

На странице представлены параметры радиоинтерфейсов и список SSID на них. Для того чтобы обновить информацию на странице, необходимо нажать на кнопку кнопку «Обновить» 

Таблица "Радиопрофили" «Радиопрофили» разделена по частотным диапазонам и содержит параметры:

  • MAC-адрес радиоинтерфейса – MAC-адрес радиоинтерфейса точки доступа, которая управляется Airtune;
  • Статус – состояние радиоинтерфейса: Up – радиоинтерфейс работает, Down – радиоинтерфейс отключен;
  • Блокировка TPC – статус блокировки автоматического управления мощностью: 0 – блокировка отключена, 1 – блокировка активирована;
  • Блокировка DCA – статус блокировки динамического распределения каналов: 0 – блокировка отключена, 1 – блокировка активирована;
  • Номер канала – номер беспроводного канала, на котором работает радиоинтерфейс;
  • Мощность, дБм – мощность сигнала радиоинтерфейса;
  • Ширина канала, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс;
  • Максимальная мощность, дБм  максимальная мощность сигнала, которая доступна для радиоинтерфейса;
  • Минимальная мощность, дБм  минимальная мощность сигнала, которая доступна для радиоинтерфейса;
  • Доступные каналы – список каналов, из которых выбирается один, который после оптимизации назначается на радиоинтерфейс.

Таблица "SSID" «SSID» содержит:

  • SSID – имя сети, которое вещается пользователям;
  • Диапазон, ГГц  частотный диапазон радиоинтерфейса;
  • MAC-адрес VAP – MAC-адрес виртуальной точки доступа;
  • 802.11k  статус активности синхронизации списков соседних точек доступа стандарта 802.11k, который позволяет клиенту, при ослабевании сигнала с текущей точки доступа, искать более подходящую точку доступа из рекомендуемого списка, не анализируя весь эфир;
  • 802.11r  статус активности согласования ключей между точками доступа для роуминга стандарта 802.11r, который позволяет значительно ускорять процесс переключения клиента между точками доступа, т.к. клиенту не нужно будет проходить повторную полную авторизацию на встречной точке доступа, только ускоренную.

...

На странице представлены данные по радиоинтерфейсам точек доступа после последней оптимизации.

В параметре "Общее количество" «Общее количество» отображается число радиоинтерфейсов. Данный список можно отсортировать по частотному диапазону. 

...

На странице отображен весь список виртуальных интерфейсов (SSID), которые обрабатываются сервисом Airtune. Страница предназначена для отображения текущего состояния конфигурации роуминга 802.11 k/r на всех точках доступа локации, а также списка всех соседей, между которыми сервис настроил роуминг.

В параметре "Общее количество" «Общее количество» отображается число SSID, настроенных на всех точках доступа. Данный список можно отсортировать по частотному диапазону. 

...

На странице отображены точки доступа, которые зарегистрированы и находятся под управлением контроллера.

Параметр "Общее количество" «Общее количество» показывает число зарегистрированных точек доступа.

С помощью кнопки разрегистрировать  можно вывести точки доступа из обслуживания. После этого они будут отображаться в разделе "Новые «Новые точки доступа"доступа».

Таблица содержит данные:

  • MAC-адрес  MAC-адрес зарегистрированной точки доступа, при нажатии осуществляется переход на страницу "Точка доступа"«Точка доступа»;
  • Разрегистрировать – кнопка позволяет вывести из обслуживания выбранную точку доступа и перенести ее в список новых точек доступа;
  • Статус – состояние работы точки доступа;
  • IP-адрес – IP-адрес зарегистрированной точки доступа;
  • Модель – модель зарегистрированной точки доступа;
  • Версия ПО – версия программного обеспечения зарегистрированной точки доступа;
  • Время работы  время работы с момента последнего включения или перезагрузки устройства;
  • Количество клиентов – число клиентов, подключенных к зарегистрированной точке доступа, при нажатии осуществляется переход на страницу "Точка доступа"→ "Клиенты"«Точка доступа»→ «Клиенты»;
  • Локация – имя локации, к которой относится точка доступа.

...

Страница содержит в себе таблицу клиентов, которые в данный момент подключены к точке доступа.

В параметре "Общее количество" «Общее количество» отображается количество клиентов со всех частотных диапазонов. "2«2.4", "5" 4», «5»  показывают количество клиентов в каждом диапазоне соответственно.

...

На странице представлена информация по всем интерфейсам точки доступа.

В параметре "Общее количество" «Общее количество» отображается число интерфейсов на точке доступа.

...

На странице отображены точки доступа, которые пришли на контроллер и ожидают регистрации или находятся в процессе регистрации.

Параметр "Общее количество" «Общее количество» показывает число незарегистрированных точек доступа.

Точки доступа можно зарегистрировать кнопкой "Зарегистрировать все"«Зарегистрировать все». После этого они перейдут в раздел "Точки доступа"«Точки доступа».


  • MAC-адрес  MAC-адрес незарегистрированной точки доступа;
  • Статус – состояние работы точки доступа;
  • IP-адрес – IP-адрес незарегистрированной точки доступа;
  • Модель – модель незарегистрированной точки доступа;
  • Версия ПО – версия программного обеспечения незарегистрированной точки доступа;
  • HW-версия – версия аппаратного обеспечения устройства;
  • Серийный номер – серийный номер устройства, установленный заводом-изготовителем.

...

На странице представлена таблица, содержащая ошибки, возникшие при настройке контроллера, или предупреждения о том, что параметры не будут применены по какой-либо причине.

В параметре "Общее количество" «Общее количество» отображается число предупреждений/ошибок конфигурирования.

...

На странице представлен журнал событий с точками доступа с временными метками. 

В параметре "Общее количество" «Общее количество» отображается количество записей в журнале на странице и общее количество записей в журнале. Данные подгружаются автоматически по 100 записей при прокрутке скролла.

...

При использовании фильтров, параметр "Общее количество" параметр «Общее количество» отображает количество отфильтрованных записей, показанных на странице. Данные подгружаются автоматически по 100 записей при прокрутке скролла.

Обновление журнала происходит при нажатии на кнопку "Обновить" «Обновить» .

Scroll Pagebreak

Клиенты

На странице представлен журнал событий для клиентов Wi-Fi с временными метками. Журнал содержит события, информирующие о подключении/отключении клиентов, ошибках регистрации, роуминге.

В параметре "Общее количество" «Общее количество» отображается количество записей в журнале на странице и общее количество записей в журнале. Данные подгружаются автоматически по 100 записей при прокрутке скролла.

...

При использовании фильтров, параметр "Общее количество" параметр «Общее количество» отображает количество отфильтрованных записей, показанных на странице. Данные подгружаются автоматически по 100 записей при прокрутке.

Обновление журнала происходит при нажатии на кнопку "Обновить" «Обновить» .

Подменю «Клиенты»

На странице отображено общее количество клиентов, а также их количественное распределение по частотным диапазонам. Для того чтобы обновить информацию на странице, необходимо нажать на кнопку "Обновить"«Обновить».

В таблице представлена основная информация по клиенту:

...

Для перехода к конфигурированию необходимо в главном меню выбрать элемент "Конфигурация" «Конфигурация» (1), развернуть меню "Беспроводная сеть" «Беспроводная сеть» (2), выбрать нужный пункт подменю (3).

...

После внесения изменений в правом нижнем углу страницы появится всплывающая кнопка "Сохранить"«Сохранить», при нажатии на которую все сделанные изменения записываются в CANDIDATE конфигурацию.

...

Наличие любых изменений в текущей конфигурации отражается на верхней панели страницы с помощью иконки.

После сохранения настроек необходимо применить конфигурацию с помощью кнопки "Применить" «Применить» (аналог команды commit в CLI). ДОБАВИТЬ ССЫЛКУ НА КОМАНДУ?!!!!!!!!!!!!!!!!!!!!!!!!!
Кнопка "Отменить" «Отменить» позволяет удалить все внесённые изменения (аналог команды rollback в CLI).


После нажатия кнопки "Применить" «Применить» запускается таймер, в течение которого действуют внесенные изменения. Чтобы полностью сохранить изменения необходимо нажать кнопку "Подтвердить" «Подтвердить» (аналог команды confirm в CLI). 

Кнопка "Сбросить" «Сбросить» используется для отмены действия внесенных изменений (аналог команды Restore). После окончания таймера внесённые изменения также будут отменены автоматически. Следует учитывать, что изменения при этом остаются в CANDIDATE конфигурации и могут быть снова применены с помощью кнопки "Применить" «Применить» или могут быть удалены с помощью кнопки "Отменить"«Отменить».

Если конфигурация не может быть применена по каким-то причинам, например, заданы некорректные параметры или не заданы обязательные параметры, появится всплывающее окно со списком обнаруженных проблем, которые необходимо исправить для успешного применения конфигурации. Пример представлен на рисунке ниже. 

...

Для создания новых объектов конфигурации (локации, профили и т.д.) используется кнопка "Создать"кнопка «Создать». Пример представлен на рисунке ниже:

...

  • Контекстное меню, кнопка вызова которого располагается слева от названия объекта. В открывшемся списке действий необходимо выбрать пункт "Удалить"«Удалить»;
  • Кнопка "Удалить локацию"/"Удалить профиль"«Удалить локацию»/«Удалить профиль». С помощью чекбоксов можно выбрать один, несколько или все объекты на странице, чтобы удалить их одновременно.

...

В заводской конфигурации создана локация с названием "default«default-location" location» со следующими настройками:

...

Данный раздел позволяет определить подсети ТД, которые будут конфигурироваться по правилам данной локации. Для создания новой подсети используйте кнопку "кнопку «Создать подсеть ТД"ТД»

В открывшемся окне доступны следующие параметры:

...

Для добавления существующего профиля в локацию используется переключатель "Включить «Включить в локацию"локацию».

На странице в таблице представлены основные настройки каждого профиля. Полные настройки профиля содержат:

...

На данном шаге в локацию добавляется профиль SSID. Для этого используется переключатель "Включить «Включить в локацию"локацию».

Основные настройки профиля SSID, представленные в таблице:

...

На данном шаге в локацию добавляются радиопрофили и airtune-профили. Для этого используются переключатели "Включить «Включить в локацию"локацию».

Наличие в локации радиопрофилей для каждого диапазона является обязательным.

Наличие airtune-профиля указывает на то, что некоторые параметры радиоинтерфейсов точек доступа в данной локации будут находиться под управлением airtune (если airtune так же включен глобально на странице "Общие настройки"«Общие настройки»). Соответственно, когда airtune включен в локации, менять параметры, связанные с мощностью и радиоканалами в радиопрофилях этой локации нецелесообразно, т.к. они не будут применены на точки доступа потому, что эти параметры автоматически настраиваются через airtune. При необходимости изменить ширину канала или список каналов для автовыбора на точках доступа, необходимо сначала отключить airtune, применить изменения, а затем снова включить airtune для автоматического управления каналами в соответствии с новыми настройками.

...

Процедура создания радиопрофилей и описание параметров  доступно в меню Профили«Профили/РадиопрофилиРадиопрофили»Нужна ссылка

Процедура создания aitune профилей и описание параметров  доступно в меню Профили«Профили/Airtune профилипрофили»Нужна ссылка

Подменю «Профили»

...

На данной странице в виде таблицы представлены SSID-профили, имеющиеся в конфигурации.
Профили SSID предназначены для создания беспроводных сетей с различными типами авторизации для пользователей.

...

Для создания нового SSID профиля используйте кнопку  "Создать профиль" кнопку «Создать профиль». Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно.
После нажатия кнопки "Сохранить" «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку "Отмена"«Отмена».

Общие настройки

Раздел содержит следующие параметры:

  • Описание описание для SSID профиля. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует.
  • Включить SSID – переключатель, который позволяет включить и выключить SSID профиль. Возможные значения: включено/отключено. Значение по умолчанию: отключено.

    Если профиль включен, то в таблице профилей в столбце "Статус" «Статус» отображается его наглядное цветовое обозначение:

    •  – SSID профиль включен
    •  – SSID профиль выключен
  • Название сети (SSID) – название беспроводной сети, которая будет вещаться пользователям. Названия, содержащие пробел, необходимо заключать в кавычки. Возможные значения: строка до 32 символов. Значение по умолчанию: отсутствует.

    Примечание
    Является обязательным параметром при создании SSID профиля.


  • Режим безопасности – определяет тип шифрования данных, используемый на виртуальной точке доступа. Значение по умолчанию: выключен.

    Возможные значения:

    • OWE

    • WPA PSK
    • WPA2 PSK

    • WPA3 PSK
    • WPA/WPA2 PSK
    • WPA2/WPA3 PSK
    • WPA Enterprise
    • WPA2 Enterprise
    • WPA3 Enterprise
    • WPA/WPA2 Enterprise
    • WPA2/WPA3 Enterprise
    • Выключен


    Примечание

    Режим безопасности WPA3 и WPA3 Enterprise поддерживается только на точках доступа моделей WEP-3ax, WEP-30L, WOP-30L, WOP-30LS.

    При выборе смешанного режима безопасности, содержащего WPA3 (например, WPA2/WPA3), он будет применен только на те точки доступа, которые поддерживают WPA3, для остальных будет применен максимально поддерживаемый режим, в данном случае, WPA2.

    При выборе режима безопасности только с WPA3 – SSID будет применен только на те точки доступа, которые его поддерживают. На остальные точки доступа SSID не будет применен.


  • Формат ключа – параметр, определяющий в каком формате далее будет задан ключ WPA. Значение по умолчанию: Clear-Text
    Возможные значения:
    • Clear-Text
    • Encrypted
  • Ключ WPA–  ключ для подключения к SSID, используется при выборе режима безопасности PSK. Ключ может быть задан как в открытом виде, так и в виде хеш sha512. Значение по умолчанию: отсутствует.
    Возможные значения:
    • если выбран формат ключа Clear-Text – ключ задаётся строкой от 8 до 63 символов
    • если выбран формат ключа Encrypted - задается хеш ключа по алгоритму sha512 строкой от 16 до 126 символов
    Иконка используется, чтобы скрыть символы ключа при вводе, независимо от его формата.
  • Профиль RADIUS-сервера – параметр позволяет выбрать созданный ранее профиль RADIUS-сервера, если используется режим безопасности Enterprise, а также позволяет создать и настроить новый профиль.
    Возможные значения для названия профиля: строка до 235 символов. 
    Значение по умолчанию: отсутствует.

    Информация

    Для того чтобы создать и настроить новый профиль RADIUS, необходимо в раскрывающемся списке выбрать пункт "Создать «Создать новый RADIUS профиль"профиль».


    Примечание

    Профиль RADIUS-сервера возможно задать только если выбран один из режимов безопасности:

    • WPA Enterprise
    • WPA2 Enterprise
    • WPA3 Enterprise
    • WPA/WPA2 Enterprise
    • WPA2/WPA3 Enterprise


  • Диапазон, ГГц – выбор диапазона частот, в котором будет вещать SSID на беспроводной точке доступа. Возможные значения: 2.4 ГГц, 5 ГГц, 2.4 ГГц и 5 ГГц одновременно. Значения по умолчанию: отсутствует.

    Примечание
    Является обязательным параметром при создании SSID профиля.


  • Режим Band Steer – переключатель активирует на точках доступа функцию приоритетного подключения двухдиапазонных беспроводных клиентов к сети в 5 ГГц. Возможные значения: включено/отключено. Значение по умолчанию: отключено.

    Примечание
    Для работы функции необходимо, чтобы в профиле SSID были включены оба диапазона: 2.4 ГГц и 5 ГГц


  • Номер VLAN– идентификатор VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данному SSID. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk). Возможные значения: от 1 до 4094. Значение по умолчанию: отключено.

...

  • Транслировать SSID  переключатель позволяет включить или выключить вещание в эфир SSID. Возможные значения: включено/отключено. Значение по умолчанию: включено.
  • Максимальное количество клиентов  с помощью параметра включается и задается ограничение максимального количества клиентских устройств, которые могут подключиться к виртуальной точке доступа. Возможные значения: от 1 до 64. Значение по умолчанию: ограничение отключено.
  • Изоляция клиентских станций  переключатель активирует изоляцию трафика между клиентами в пределах одной виртуальной точки доступа. Возможные значения: включено/отключено. Значение по умолчанию: отключено.
  • Поддержка 802.11kv – переключатель управляет поддержкой стандартов 802.11k/v на виртуальной точке доступа. Возможные значения: включено/отключено. Значение по умолчанию: отключено
  • Поддержка 802.11r  переключатель управляет поддержкой стандарта 802.11r на виртуальной точке доступа. Настройка доступна только при режимах безопасности: WPA2, WPA3, WPA2/WPA3, WPA2-Enterprise, WPA3-Enterprise, WPA2/WPA3-Enterprise. Возможные значения: включено/отключено. Значение по умолчанию: отключено
  • Кэширование PMKSAPMKSA  переключатель управляет включением кэширования информации о подключении Enterprise клиента. При включении данной функции точка доступа запоминает клиентское устройство после авторизации на 12 часов и не требует повторной аутентификации на RADIUS сервере при подключении в течение этого времени. Включение данной функции сокращает время роуминга при возвращении клиента на точку в режиме WPA Enterprise. Настройка доступна только при режимах безопасности Enterprise. Возможные значения: включено/отключено. Значение по умолчанию: отключено
  • Проверка уровня сигнала  переключатель позволяет включить или выключить периодическую проверку сигнала. Возможные значения: включено/отключено. Значение по умолчанию: отключено
  • Интервал проверки сигнала, с  параметр определяет время, через которое будет производиться периодическая проверка сигнала. Возможные значения: 1-300 секунд. Значение по умолчанию: 10 секунд. Настройка доступна при включенной проверке уровня сигнала.
  • Минимальный уровень сигнала, дБм – пороговое значение RSSI, при достижении которого точка доступа будет отключать клиента от виртуальной точки доступа. Возможные значения:  от -100 до -1 дБм. Значение по умолчанию: -100 дБм. Настройка доступна при включенной проверке уровня сигнала.
  • Порог уровня сигнала при роуминге, дБм  уровень RSSI, при достижении которого будет срабатывать роуминг. Параметр должен быть выше, чем «Минимальный уровень сигнала». Возможные значения: от -100 до -1 дБм. Значение по умолчанию: -100 дБм. Настройка доступна при включенной проверке уровня сигнала.
  • Режим транковой передачи VLAN – переключатель позволяет включить передачу тегированного трафика клиенту. Возможные значения: включено/отключено. Значение по умолчанию: отключено.
  • Передача нетегированного трафика переключатель управляет возможностью передачи нетегированного трафика клиенту совместно с тегированным. Настройка доступна только при включенном режиме транковой передачи VLAN. Возможные значения: включено/отключено. Значение по умолчанию: отключено
  • General VLAN ID – переключатель активирует использование General VLAN ID. Настройка доступна только при включенном режиме транковой передачи VLAN и передаче нетегированного трафика. В режиме транковой передачи с одного указанного VLAN ID будет сниматься метка и трафик этого VLAN пройдет на клиента без тега. При прохождении трафика в обратную сторону на нетегированный трафик будет навешиваться метка General VLAN ID. Возможные значения: от 0 до 4094. Значение по умолчанию: отключено.
  • Тип приоритета – выбор способа приоритизации. Определяет поля из заголовков пакетов, на основании которого трафик, передающий в даиоинтерфейс, будет распределяться по очередям WMM. Значение по умолчанию: 802.1p. Возможные значения:
    • 802.1p – будет анализироваться приоритет из поля CoS (Class of Service) тегированных пакетов.
    • DSCP – будет анализироваться приоритет из поля DSCP заголовка IP-пакета. При этом если значение DSCP в тегированных кадрах равно 0, то анализироваться будет приоритет из поля CoS (Class of Service).
  • Приоритет 802.1p при передаче в Ethernet –  приоритет 2-го уровня, который будет назначаться на пакеты, приходящие от клиента, подключенного к данному SSID, и передаваемые далее в проводную сеть. Возможные значения:
    • auto - приоритет, указанный в заголовке пакета не будет изменен;

    • значения от 0 до 7, которые будут установлены, независимо от приоритета в поступившем пакете.  

  • Local Switching – активирует функцию local-switching, клиентский трафик не будет туннелироваться для данного SSID, если используется схема с туннелированием. Возможные значения: включено/отключено. Значение по умолчанию: отключено.

После настройки параметров сохраните, а затем примените и подтвердите изменения конфигурации с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок "Сбросить" и "Отменить"«Сбросить» и «Отменить».

Настройки ТД

На данной странице представлены в виде таблицы профили настроек точек доступа, имеющиеся в конфигурации.

...


В заводской конфигурации уже создан профиль с названием "default«default-ap" ap» со следующими параметрами:

...

Примечание

В заводской конфигурации в профиле default-ap все сервисы SSH/Telnet/HTTP/HTTPS/SNMP выключены.

Для создания профиля "Настройки ТД" используйте кнопку "Создать профиль"профиля «Настройки ТД» используйте кнопку «Создать профиль».

Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. После нажатия кнопки "Сохранить" «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку "Отмена"«Отмена».


Информация

Пароль является обязательным параметром и должен быть задан при создании профиля "Настройки ТД"«Настройки ТД».

Остальные параметры при отсутствии изменений будут созданы со значениями по умолчанию.

Более подробная информация описана в разделах "Параметры «Параметры профиля настроек ТД" ТД» тут ссылка на заголовок Параметры профиля настроек ТД  и "Логирование сервисов ТД"  и «Логирование сервисов ТД». тут ссылка на заголовок Логирование сервисов ТД

...

  • Описание – описание для профиля настроек точек доступа. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует;
  • Формат пароляпароля – параметр, определяющий, в каком формате далее будет задан пароль для управления точкой доступа. Значение по умолчанию: Clear Text:
    Возможные значения:
    • Clear Text
    • Encrypted

  • Пароль – пароль для управления точкой доступа. Значение по умолчанию: отсутствует;
    Возможные значения:
    • если выбран формат пароля Clear Text – пароль задаётся строкой от 8 до 64 символов;

    • если выбран формат пароля Encrypted – задаётся хеш пароля по алгоритму sha512 строкой от 16 до 128 символов.

      Примечание

      После сохранения конфигурации формат поля принудительно становится Encrypted и далее пароль будет отображаться и храниться в хешированном виде.


  • Сервисы:
    • SSH Сервер – переключатель управляет возможностью подключения к точке доступа через протокол SSH. Значение по умолчанию:   отключено. Возможные значения: включено/отключено
      • Порт  порт порт для подключения к точке доступа через протокол SSH. Значение по умолчанию: 22. Возможные значения: от 1 до 65535.
    • Telnet сервер – переключатель управляет возможностью подключения к точке доступа через протокол telnet. Значение по умолчанию: отключено. Возможные значения: включено/отключено
      • Порт – порт для подключения к точке доступа через протокол telnet. Значение по умолчанию: 23. Возможные значения: от 1 до 65535.
    • HTTP/HTTPS – переключатель управляет возможностью подключения к web-конфигуратору ТД через HTTP и HTTPS. Значение по умолчанию: отключено. Возможные значения: включено/отключено
      • HTTP порт –  порт для подключения к web-конфигуратору ТД по HTTP. Значение по умолчанию: 80. Возможные значения: 80, от 1025 до 65535.
      • HTTPS порт – порт для подключения к web-конфигуратору ТД по HTTPS. Значение по умолчанию: 443. Возможные значения: 443, от 1025 до 65535.
    • SNMP – переключатель управляет работой сервиса SNMP на ТД. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
      • Пароль на чтение – параметр определяет community для доступа по протоколу SNMP в режиме "только для чтения". Значение по умолчанию: public. Возможные значения: строка от 1 до 128 символов.
      • Пароль на запись – параметр определяет community для доступа по протоколу SNMP в режиме "чтение и запись". Значение по умолчанию: private. Возможные значения: строка от 1 до 128 символов.
      • Адрес для приёма трапов v1 – адрес хоста для работы с трапами протокола SNMP версии v1. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.
      • Адрес для приёма трапов v2 – адрес хоста для работы с трапами протокола SNMP версии v2. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.
      • Адрес для приёма сообщений Inform – адрес хоста для работы с сообщениями типа Inform протокола SNMP. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.
  • Syslog – переключатель позволяет включить и выключить сервис syslog на точке доступа. Значение по умолчанию: включено. Возможные значения: включено/отключено.
    • Режим – выбор режима работы сервиса syslog на точках доступа. Значение по умолчанию: Локальный файл
      Возможные значения:
      • Локальный файл – запись syslog будет производиться только в локальный файл на точке доступа в директории /var/log/
      • Сервер и файл – syslog будет записываться в файл на точке доступа и отправляться на заданный syslog-сервер
    • Адрес сервера – адрес syslog-сервера для отправки лога с точки доступа. Значение по умолчанию: отсутствует. Параметр задаётся в виде IP-адреса или доменного имени сервера.
    • Порт сервера – порт syslog-сервера для отправки лога с точки доступа. Значение по умолчанию: 514. Возможные значения: от 1 до 65535
    • Размер файла, Кб – размер файла syslog на точке доступа, при превышении которого лог будет перезаписываться, чтобы обеспечить ротацию. Значение по умолчанию: 1000 Кб. Возможные значения: от 1 до 1000 Кб
  • Выгрузка лога на TFTP сервер – переключатель позволяет включить и выключить автовыгрузку логов с точки доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено
    • Адрес сервера – IP-адрес TFTP-сервера для автоматической выгрузки логов с точки доступа. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.
    • Максимальный размер файла пороговое значение размера папки с логами на точке доступа (/var/log/), при превышении которого логи будут автоматически выгружены на заданный TFTP-сервер при включенной выгрузке лога на TFTP-сервер. Значение по умолчанию: 10000 Кб. Возможные значения: от 0 до 20000 Кб.
    • Период загрузки период отправки логов с точки доступа на TFTP-сервер при включенной выгрузке лога на TFTP-сервер. Значение по умолчанию: 600 с. Возможные значения: от 1 до 86400 с.
    • Количество попыток отправки – количество попыток повторной отправки логов с точки доступа на TFTP-сервер при включенной выгрузке лога на TFTP сервер. Значение по умолчанию: 3. Возможные значения: от 0 до 5.

...

Страница настроек трассировки сервисов точек доступа открывается по ссылке "Перейти «Перейти к режиму настройки Trace" Trace» в правом верхнем углу профиля настроек ТД.

...

  • Включить логирование – переключатель позволяет включать и выключать логирование для каждого сервиса ТД. Значение по умолчанию: отключено у всех сервисов. Возможные значения: включено/отключено.

  • Название файла – название файла лога сервиса. Файл создается на точке доступа при включении лога и находится в директории /var/log/.   Возможные значения: название файла  от 1 до 235 символов.
    Значение по умолчанию для каждого сервиса:
    ASCD – acsd.log
    Airtune – airtune.log
    Band Steer – bandsteerd.log
    Captive Portal – cportad.log
    Captive Portal APBD – apbd.log
    Captive Portal Tinyproxy – tinyproxy.log
    ConfigD – configd.log
    DMESG – dmesg.log
    FTD – ftd.log
    Hostapd – hostapd.log
    MonitorD – monitord.log
    Netconf – netconf.log
    NetworkD – networkd.log
    SNMP – snmp.log
    WLC Service Activator – service-activator-wlc.log
    WLC Service Activator Server – service-activator-server-wlc.log
  • Максимальный размер файла – размер файла лога сервиса при превышении которого лог будет перезаписываться, чтобы обеспечить ротацию. Значение по умолчанию: 1000 Кб.
    Возможные значения: от 1 до 30000 Кб
  • Уровень логирования – уровень логирования сервиса. Параметр доступен для следующих сервисов ТД: ACSD, Airtune, Band steer, Captive Portal,  Captive Captive Portal APBD,  HostapdHostapd, MonitorD, NetworkD. Значение по умолчанию: debug
    Возможные значения:
    error – лог будет записываться с уровнем error;
    warn – лог будет записываться с уровнем warning;
    info – лог будет записываться с уровнем info;
    debug – лог будет записываться с уровнем debug.
Информация
titleУровни логирования

У сервисов Band Steer, Captive Portal отсутствует логирование уровня info.

Индивидуальные настройки логирования сервисов:

...

После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок "Сбросить" и "Отменить"«Сбросить» и «Отменить»

Подробная информация по работе с конфигурацией устройства описана в разделе "Конфигурирование"«Конфигурирование»тут ссылка на раздел Конфигурирование

После создания профиля, он отобразится в таблице профилей "Настройки ТД"«Настройки ТД».

Радиопрофили

На  На странице представлены в виде таблицы профили настроек радиоинтерфейсов для точек доступа, имеющиеся в конфигурации.

...

Примечание
Если в локацию добавлен airtune профиль, некоторые параметры радиоинтерфейсов точек доступа в данной локации будут находиться под управлением airtune (если airtune так же включен глобально на странице "Общие настройки"«Общие настройки»). Соответственно, когда airtune включен в локации, менять параметры, связанные с мощностью и радиоканалами в радиопрофилях этой локации нецелесообразно, т.к. они не будут применены на точке доступа потому, что эти параметры автоматически настраиваются через airtune. При необходимости изменить ширину канала или список каналов для автовыбора на точках доступа, необходимо сначала отключить airtune, применить изменения, а затем снова включить airtune для автоматического управления каналами в соответствии с новыми настройками.

...

В заводской конфигурации созданы радиопрофили с названиями "default«default_2g" 2g» для 2.4 ГГц и "default«default_5g" 5g» для 5 ГГц со следующими параметрами:

...

Для создания нового радиопрофиля используйте кнопку "«Создать профиль"профиль».

Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. Необходимо сразу указать, для какого частотного диапазона создается профиль. После нажатия кнопки "Сохранить" «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку "Отмена"«Отмена».

На страницах радиопрофилей представлены следующие параметры:

...

После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок "Сбросить" и "Отменить"«Сбросить» и «Отменить».

RADIUS

На странице представлены профили, описывающие параметры, необходимые для взаимодействия точки доступа c RADIUS сервером при авторизации пользователей Wi-Fi, а также для сбора аккаунтинга.

...

  • Название профиля
  • Адрес сервера аутентификации
  • Порт сервера аутентификации
  • Адрес сервера аккаунтинга
  • Порт сервера аккаунтинга
  • Описание профиля

Для того , чтобы отредактировать существующий профиль, нажмите на его название. Откроется страница с настройками профиля.

Image Modified

В заводской конфигурации устройства создан RADIUS профиль со следующими параметрами:

...

Для создания нового RADIUS профиля используйте кнопку "Создать профиль" кнопку «Создать профиль».

Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. После нажатия кнопки "Сохранить" «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку "Отмена"«Отмена».

На странице настройки RADIUS профиля представлены следующие параметры:
Общие:

  • Описание – описание профиля. Значение по умолчанию: отсутствует. Возможные значения: произвольное описание задается строкой до 255 символов.
  • Домен –  домен домен пользователя. Значение по умолчанию: отсутствует. Возможные значения: формат доменного имени до 235 символов.
  • TLS – переключатель, управляющий возможностью использования TLS при авторизации. Значение по умолчанию: отключено. Возможные значения: включено/отключено.

Аутентификация:

  • Адрес сервера –  адрес RADIUS сервера аутентификации. Значение по умолчанию: отсутствует. Возможные значения: IP-адрес RADIUS сервера в формате: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255] или доменное имя RADIUS сервера.

...

Примечание

Ключ является обязательным параметром при создании RADIUS профиля.

  • Добавить номер сессии в AUTH пакеты переключатель активирует передачу идентификатора сессии в запросах аккаунтинга. Значение по умолчанию: отключено.

...

После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок "Сбросить" и "Отменить"«Сбросить» и «Отменить»

Airtune

На странице представлены в виде таблицы профили Airtune, имеющиеся в конфигурации.
Профили работы данного сервиса позволяют автоматически настраивать такие параметры радиоинтерфейсов точек доступа, как мощность и каналы, а так же позволяют управлять балансировкой клиентов и настройками роуминга.

...

Примечание
Обратите внимание, если airtune профиль добавлен в локацию, некоторые параметры радиоинтерфейсов точек доступа в данной локации будут находиться под управлением airtune (если airtune так же включен глобально на странице "Общие настройки"«Общие настройки»). Соответственно, когда airtune включен в локации, менять параметры, связанные с мощностью и радиоканалами в радиопрофилях этой локации нецелесообразно, т.к. они не будут применены на точки доступа потому, что эти параметры автоматически настраиваются через airtune. При необходимости изменить ширину канала или список каналов для автовыбора на точках доступа, необходимо сначала отключить airtune, применить изменения, а затем снова включить airtune для автоматического управления каналами в соответствии с новыми настройками.

...

  • Название профиля
  • Статус работы автоматической оптимизации каналов (DCA)
  • Статус работы автоматической оптимизации мощности (TCP)
  • Триггер срабатывания оптимизации
  • Время, заданное для оптимизации
  • Описание профиля

Для того , чтобы отредактировать существующий профиль, нажмите на его название. Откроется страница с настройками профиля.

...

В заводской конфигурации создан профиль с названием "default«default-airtune" airtune» со следующими параметрами:

...

Для создания нового профиля Airtune используйте кнопку "Создать профиль"кнопку «Создать профиль».

Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. После нажатия кнопки "Сохранить" «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку "Отмена"«Отмена».

 На странице профиля Airtune представлены следующие параметры:
Общие:

...

После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок "Сбросить" и "Отменить"«Сбросить» и «Отменить».

Подменю «Общие настройки»

...

  • Автоматический режим регистрации – переключатель активирует режим, при котором пришедшие точки доступа на контроллер, не будут ожидать действий администратора для регистрации, т.е. регистрация произойдет в автоматическом режиме. Если переключатель выключен, администратор самостоятельно выполняет регистрацию точек доступа, находящихся на вкладке Мониторинг/Беспроводная сеть/Точки доступа/Новые точки доступа с помощью соответствующей кнопки "Зарегистрировать все" «Зарегистрировать все» или с помощью контекстного меню для каждой обнаруженной точки доступа. НУЖНА ССЫЛКА. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
  • Порт  порт, на котором работает сервис регистрации точек доступа. Значение по умолчанию: 8043. Возможные значения: от 1024 до 65535.

...

После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок "Сбросить" и "Отменить"«Сбросить» и «Отменить»