...
- Описание: default-ssid
- Статус: включен
- Название сети (SSID): default-ssid
- Номер VLAN: 3
- Диапазон, ГГц: 2.4/5/6
- Режим Band Steer: отключено
- Режим безопасности: WPA2/WPA3 Enterprise
- Профиль RADIUS-сервера: default-radius
- Профиль ограничения скорости в 2,4 ГГц: не задан
- Профиль ограничения скорости в 5 ГГц: не задан
- Профиль ограничения скорости в 6 ГГц: не задан
- Портальная авторизация: отключено
- Включить ограничение доступа по MAC: отключено
...
Для создания нового SSID-профиля используйте кнопку «Создать профиль». Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. После нажатия кнопки «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку «Отмена».
Общие настройки
...
- Описание – описание для SSID-профиля. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует;
- Включить SSID – переключатель, который позволяет включить и выключить SSID. Возможные значения: включено/отключено. Значение по умолчанию: включено;
Если SSID включен, то в таблице профилей в столбце «Статус» отображается его наглядное цветовое обозначение:
- – SSID включен;
- – SSID выключен.
Название сети (SSID) – название беспроводной сети, которая будет вещаться пользователям. Возможные значения: строка до 32 символов. Значение по умолчанию: отсутствует;
Примечание Данный параметр является обязательным при создании SSID-профиля. - Номер VLAN – идентификатор VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данному SSID. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk). Возможные значения: один идентификатор VLAN, принимающий значения от 1 до 4094, а также список VLAN или диапазон VLAN. Значение по умолчанию: отключено.
Примечание Если задано более одного VLAN, точка доступа будет распределять клиентов по указанным VLAN.
Если точка доступа не поддерживает функционал использования нескольких VLAN для SSID, трафик клиента будет попадать в первый указанный VLAN в списке.Функционал поддержан на следующих точках доступа:
- WEP-1L/2L и WOP-2L
- WEP-30L/30L-Z и WOP-30L/30LI/30LS
- WEP-200L и WOP-20L
- WEP-3L, WOP-3L-EX
- Диапазон, ГГц – выбор диапазона частот, в котором будет вещать SSID на беспроводной точке доступа. Возможные значения: 2.4 ГГц, 5 ГГц, 2.4 ГГц и 5 ГГц одновременно. Возможно выбрать все три значение одновременно, либо два значения одновременно, также есть возможность использовать только один диапазон. Значение по умолчанию: 2.4/, 5, 6 ГГц.
Режим Band Steer – переключатель активирует на точках доступа функцию приоритетного подключения двухдиапазонных беспроводных клиентов к сети в 5 ГГц. Возможные значения: включено/отключено. Значение по умолчанию: включено.
Примечание Для работы функции необходимо, чтобы в профиле SSID были включены оба хотя бы два диапазона: 2.4 ГГц и , 5 ГГц, 6 ГГц.
- Режим безопасности – определяет тип шифрования данных, используемый на виртуальной точке доступа. Значение по умолчанию: выключен.
Возможные значения:
OWE;
- WPA PSK;
WPA2 PSK;
- WPA3 PSK;
- WPA/WPA2 PSK;
- WPA2/WPA3 PSK;
- WPA Enterprise;
- WPA2 Enterprise;
- WPA3 Enterprise;
- WPA/WPA2 Enterprise;
- WPA2/WPA3 Enterprise;
- Выключен.
Примечание Режимы безопасности WPA3 и WPA3 Enterprise поддерживается только на точках доступа моделей WEP-3ax, WEP-30L, WEP-30L-Z, WOP-30L, WOP-30LS, WEP-3L, WOP-3L-EX, WOP-30LI, WEP-550K.
При выборе смешанного режима безопасности, содержащего WPA3 (например, WPA2/WPA3), он будет применен только на те точки доступа, которые поддерживают WPA3, для остальных будет применен максимально поддерживаемый режим, в данном случае WPA2.
При выборе режима безопасности только с WPA3 – SSID будет применен только на те точки доступа, которые его поддерживают. На остальные точки доступа SSID не будет применен.
- Формат ключа – параметр, определяющий в каком формате далее будет задан ключ WPA. Значение по умолчанию: Clear-Text.
Возможные значения:- Clear-Text;
- Encrypted.
- Ключ WPA – ключ для подключения к SSID, используется при выборе режима безопасности PSK. Ключ может быть задан как в открытом виде, так и в виде хеш sha512. Значение по умолчанию: отсутствует.
Возможные значения:- если выбран формат ключа Clear-Text – ключ задаётся строкой от 8 до 63 символов;
- если выбран формат ключа Encrypted – задается хеш-ключа по алгоритму sha512 строкой от 16 до 126 символов.
Профиль RADIUS-сервера – параметр позволяет выбрать созданный ранее профиль RADIUS-сервера, если используется режим безопасности Enterprise, а также позволяет создать и настроить новый профиль.
Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.Информация Для того чтобы создать и настроить новый профиль RADIUS, необходимо в раскрывающемся списке выбрать пункт «Создать новый RADIUS профиль».
- Профиль ограничения скорости в 2.4 ГГц – параметр позволяет выбрать созданный ранее профиль ограничения скорости в диапазоне 2.4 ГГц, а также позволяет создать и настроить новый профиль. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
- Профиль ограничения скорости в 5 ГГц – параметр позволяет выбрать созданный ранее профиль ограничения скорости в диапазоне 5 ГГц, а также позволяет создать и настроить новый профиль. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
- Портальная авторизация – переключатель активирует портальную авторизацию на SSID. Значение по умолчанию: отключено;
- Профиль портала – параметр позволяет выбрать созданный ранее профиль портала, а также позволяет создать и настроить новый профиль. Настройка доступна только при включенной портальной авторизации. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
- Включить ограничение доступа по MAC – переключатель активирует функцию ограничения доступа клиентов к SSID по их MAC-адресам. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
- Режим доступа – выбор способа ограничения доступа по MAC-адресам. Настройка доступна при включенной функции ограничения доступа по MAC. Возможные значения:
- MAC аутентификация на RADIUS – аутентификация будет проходить по MAC-адресам, заданным на RADIUS-сервере. Данный режим доступа не может использоваться при включенном режиме безопасности Enterprise. В текущей версии создать учетные записи на RADIUS-сервере возможно только через CLI. Учетная запись для MAC аутентификации должна содержать в параметре "user": МАС-адрес клиента в формате AA-BB-CC-DD-EE-FF (верхний регистр важен), а в параметре "password": "NOPASSWORD". Подробное описание представлено в разделе "Настройка доступа беспроводных клиентов по MAC-адресам".
Примечание При режиме доступа "MAC аутентификация на RADIUS", в случае, если учетные записи с MAC-адресами клиентов не созданы на RADIUS-сервере, то:
- при политике "Разрешить" – доступ будет запрещен всем устройствам;
- при политике "Запретить" – доступ будет разрешен всем устройствам.
- Доступ по спискам MAC-адресов на ТД – доступ к SSID будет осуществляться по локальным спискам MAC-адресов на точке доступа. Список определяется параметром "Группа MAC-адресов".
Примечание При режиме доступа по спискам MAC-адресов, в случае, если группа адресов не задана, то:
- при политике "Разрешить" – доступ будет разрешен всем устройствам;
- при политике "Запретить" – доступ будет запрещен всем устройствам.
- MAC аутентификация на RADIUS – аутентификация будет проходить по MAC-адресам, заданным на RADIUS-сервере. Данный режим доступа не может использоваться при включенном режиме безопасности Enterprise. В текущей версии создать учетные записи на RADIUS-сервере возможно только через CLI. Учетная запись для MAC аутентификации должна содержать в параметре "user": МАС-адрес клиента в формате AA-BB-CC-DD-EE-FF (верхний регистр важен), а в параметре "password": "NOPASSWORD". Подробное описание представлено в разделе "Настройка доступа беспроводных клиентов по MAC-адресам".
- Политика доступа – выбор политики доступа к SSID. Настройка доступна только при включенной функции ограничения доступа по MAC. Возможные значения:
- Разрешить – к данному SSID будет разрешено подключаться только тем клиентам, чьи MAC-адреса содержатся в списке на точке доступа или на RADIUS-сервере. Всем остальным доступ будет запрещен;
- Запретить – к данному SSID будет запрещено подключаться только тем клиентам, чьи MAC-адреса содержатся в списке на точке доступа или на RADIUS-сервере. Всем остальным доступ будет разрешен.
- Группа MAC-адресов – выбор группы, содержащей список MAC-адресов клиентов, которым, в зависимости от политики доступа, разрешен или запрещен доступ к данному SSID. Настройка доступна только при включенной функции ограничения доступа по MAC и выбранном режиме доступа по спискам MAC-адресов на точке доступа. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.
...
| Примечание |
|---|
| Если в локацию добавлен AirTune-профиль, некоторые параметры радиоинтерфейсов точек доступа в данной локации будут находиться под управлением AirTune (если AirTune так же включен глобально на странице «Общие настройки»). Соответственно, когда AirTune включен в локации, менять параметры, связанные с мощностью и радиоканалами в радиопрофилях этой локации нецелесообразно, т.к. они не будут применены на точке доступа потому, что эти параметры автоматически настраиваются через AirTune. При необходимости изменить ширину канала или список каналов для автовыбора на точках доступа, необходимо сначала отключить AirTune, применить изменения, а затем снова включить AirTune для автоматического управления каналами в соответствии с новыми настройками. |
В таблице содержатся основные настройки для каждого профиля, такие как:
...
В заводской конфигурации созданы радиопрофили с названиями «default_2g» для 2.4 ГГц и , «default_5g» для 5 ГГц и «default_6g» для 6 ГГц со следующими параметрами:
...
- Описание: default_5g;
- Режим IEEE 802.11: a/n/ac/ax;
- Диапазон: 5 ГГц;
- Ширина канала: 20 МГц;
- OBSS Coexistence: отключено;
- Мощность: максимальная;
- Поддержка DFS: forced;
- Список каналов: 36, 40, 44, 48, 52, 56, 40, 64;
- Режим работы DHCP Snooping: оставить опцию 82 без изменений;
- Поддерживаемые скорости: 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с;
- Основные скорости: 6, 9, 24 Мбит/с.
Для создания нового радиопрофиля используйте кнопку «Создать профиль».
Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. Необходимо сразу указать, для какого частотного диапазона создается профиль. После нажатия кнопки «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля используйте кнопку «Отмена».
На страницах радиопрофилей представлены следующие параметры:
Профиль default_6g
- Описание: default_5gОписание – описание для радиопрофиля. Значение по умолчанию: отсутствует. Возможные значения: произвольное описание задается строкой до 255 символов;
- Режим IEEE 802.11 – режим работы радиоинтерфейса. 11: ax/be;
- Диапазон: 5 ГГц;
- Ширина канала: 20 МГц;
- OBSS Coexistence: отключено;
- Мощность: максимальная;
- Список каналов: 1, 5, 9, 13, 17, 21, 25, 29, 33, 37, 41, 45, 49, 53, 57, 61, 65, 69, 73, 77, 81, 85, 89, 93;
- Поддерживаемые скорости: 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с;
- Основные скорости: 6, 12, 24 Мбит/с.
Для создания нового радиопрофиля используйте кнопку «Создать профиль».
Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. Необходимо сразу указать, для какого частотного диапазона создается профиль. После нажатия кнопки «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля используйте кнопку «Отмена».
На страницах радиопрофилей представлены следующие параметры:
- Описание – описание для радиопрофиля. Значение по умолчанию: отсутствует. Возможные значения: произвольное описание задается строкой до 255 символов;
- Режим IEEE 802.11 – режим работы радиоинтерфейса.
Значения по умолчанию:- b/
Значения по умолчанию:- b/g/n/ax – для диапазона 2.4 ГГц;
- a/n/ac/ax – для диапазона 5 ГГц;
- ax/be - для диапазона 6 ГГц.
Возможные значения:
- b/g, n/ax, b/g/n/ax – для диапазона 2.4 ГГц;
- a/n/ac/ax – для диапазона 5 ГГц;
- ax/be, ax - для диапазона 6 ГГц.
- Диапазон, ГГц – частотный диапазон радиоинтерфейса. Для каждого частотного диапазона (2.4, 5 и 5 6 ГГц) создается отдельный радиопрофиль;
- Ширина канала, МГц – ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Значение по умолчанию: 20 МГц.
Возможные значения:- 20;
- 40L;
- 40U;
- 80 (только для 5 ГГц и 6 ГГц);
- 160 (только для 6 ГГц);
- 320 (только для 6 ГГц).
- OBSS Coexistance – переключатель управляет режимом автоматического уменьшения ширины канала на точке доступа при загруженном радиоэфире. Значение по умолчанию: отключено. Возможные значения: включено/отключено;
Мощность – уровень мощности сигнала передатчика Wi-Fi для радиоинтерфейса. Значение по умолчанию: максимальная.
Возможные значения:- максимальная;
- высокая;
- средняя;
- низкая;
- минимальная.
...
- Преобразование ARP в юникаст – переключатель активирует преобразование бродкастовых ARP-пакетов в юникастовые для IP-адресов, которые известны точке доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено;
- Пропускать ARP c неизвестными IP-адресами – переключатель активирует режим, при котором ARP-пакеты, содержащие неизвестный IP-адрес, будут пропущены точкой доступа без изменения. Настройка доступна при включенном преобразовании ARP в юникаст. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
- Поддержка DFS (только для диапазона 5 ГГц) – параметр определяет режим динамического выбора частоты. Данный механизм требует от беспроводных устройств сканировать радиоэфир и избегать использования каналов, совпадающих с каналами, на которых работают радиолокационные системы в диапазоне 5 ГГц. Значение по умолчанию: auto.
Возможные значения:- auto – механизм включен; DFS-каналы доступны для выбора;
- disabled – механизм выключен. DFS-каналы не доступны для выбора;
- forced – механизм выключен. DFS-каналы доступны для выбора;
- Список каналов – список радиоканалов для автоматического выбора в зависимости от радиоэфира.
Значения по умолчанию:- 1, 6, 11 – для диапазона 2.4 ГГц;
- 36, 40, 44, 48 – для диапазона 5 ГГц;
- 1, 5, 9, 13, 17, 21, 25, 29, 33, 37, 41, 45, 49, 53, 57, 61, 65, 69, 73, 77, 81, 85, 89, 93 – для диапазона 6 ГГц.
Возможные значения:
- 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13 – для диапазона 2.4 ГГц;
- 36, 40, 44, 48, 52, 56, 60, 64, 132, 136, 140, 144, 149, 153, 157, 161,165 – для диапазона 5 , 144, 149, 153, 157, 161,165 – для диапазона 5 ГГц.
- 1, 5, 9, 13, 17, 21, 25, 29, 33, 37, 41, 45, 49, 53, 57, 61, 65, 69, 73, 77, 81, 85, 89, 93 – для диапазона 6 ГГц.
- Режим работы DHCP Snooping – действие, применяемое к 82 опции DHCP. Значение по умолчанию: оставить опцию 82 без изменений. Возможные значения:
- Оставить опцию 82 без изменений – опция 82 не обрабатывается точкой доступа, будет использовано значение опции, указанное в запросах от клиента, если таковое имеется;
- Удалить опцию 82 – значение опции 82 будет удалено точкой доступа;
- Заменить опцию 82 – значение опции 82 будет изменено/добавлено точкой доступа.
При выборе данного значения для настройки открываются параметры:- Формат Circuit ID опции 82 DHCP – замена значения параметра Circuit ID. Значение по умолчанию: MAC-адрес ТД + SSID. Возможные значения:
- MAC-адрес ТД + SSID – замена значения параметра Circuit ID на MAC-адрес точки доступа и название SSID в формате <MAC-адрес ТД>-<SSID>;
- SSID – замена значения параметра Circuit ID на название SSID;
- Другой – замена значения параметра Circuit ID на значение, указанное в параметре "Circuit ID";
- Circuit ID – произвольное значение, которое будет передаваться в Circuit ID. Значение по умолчанию: отсутствует. Возможные значения: строка до 52 символов.
- Формат Remote ID опции 82 DHCP – замена значения параметра Remote ID. Значение по умолчанию: MAC-адрес клиента. Возможные значения:
- MAC-адрес ТД – замена значения параметра Remote ID на MAC-адрес ТД;
- MAC-адрес клиента – замена значения параметра Remote ID на MAC-адрес клиента;
- Локация – замена значения параметра Remote ID на название локации;
- Другой – замена значения параметра Remote ID на значение, указанное в параметре "Remote ID";
- Remote ID – произвольное значение, которое будет передаваться в Remote ID. Значение по умолчанию: отсутствует. Возможные значения: строка до 63 символов.
- Формат MAC-адреса для опции 82 DHCP – определяет разделитель октетов MAC-адреса, который передается в Circuit ID и/или Remote ID. Значение по умолчанию: XX:XX:XX:XX:XX:XX. Возможные значения:
- XX:XX:XX:XX:XX:XX – в качестве разделителя выступает знак двоеточия;
- XX-XX-XX-XX-XX-XX – в качестве разделителя выступает знак тире;
- Формат Circuit ID опции 82 DHCP – замена значения параметра Circuit ID. Значение по умолчанию: MAC-адрес ТД + SSID. Возможные значения:
- Поддерживаемые скорости – возможный набор канальных скоростей для передачи данных в радиоэфире при работе по стандартам 802.11 a/b/g в рамках выбранного частотного диапазона.
Значения по умолчанию:- 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 2.4 ГГц;
- 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 5 ГГц.;
- 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 6 ГГц;
Возможные значения:
- 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 2.4 ГГц;
- 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 5 ГГц.
- 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 6 ГГц.
- Основные скорости – возможный набор канальных скоростей для передачи управляющих кадров в радиоэфире в рамках выбранного частотного диапазона.
Значения по умолчанию:- 1, 2, 5, 11 Мбит/с. – для диапазона 2.4 ГГц;
- 6, 12, 24 Мбит/с – для диапазона 5 ГГц;
- 6, 12, 24 Мбит/с – для диапазона 6 ГГц.
Возможные значения:
- 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 2.4 ГГц;
- 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 5 ГГц;
- 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 6 ГГц.
После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить».
...
Для того чтобы внести изменения в существующий в существующий профиль, нажмите на его название. Откроется страница с настройками профиля.
В заводской конфигурации создан профиль с названием «default-airtune» со следующими параметрами:
...
- Ускоренное сканирование: включено;
- Генерация отчетов: включено;
- Время хранения отчетов: 93 дня;
- Автоматическая оптимизация мощности: включено;
- Рекомендуемый уровень сигнала соседних ТД 2.4 ГГц: -70 дБм;
- Рекомендуемый уровень сигнала соседних ТД 5 ГГц: -65 дБм;
- Рекомендуемый уровень сигнала соседних ТД 6 ГГц: -65 дБм;
- Оптимизация мощности только на ТД с одинаковыми каналами: отключено;
- Гистерезис 2.4 ГГц: 2 дБм;
- Гистерезис 5 ГГц: 2 дБм;
- Гистерезис 6 ГГц: 2 дБм;
- Автоматическая оптимизация каналов: включено;
- Порог изменения радиоэфира для смены канала: 25 %.
...
- Автоматическая оптимизация мощности – переключатель позволяет активировать автоматическое управление мощностью на ТД в локации. Значение по умолчанию: включено. Возможные значения: включено/отключено.
- Рекомендуемый уровень сигнала соседних ТД 2.4 ГГц – уровень сигнала, с которым соседние ТД должны видеть друг друга в диапазоне 2.4 ГГц. В зависимости от полученного уровня RSSI от соседней ТД, сервер будет сравнивать его с указанным в данном параметре уровнем и рекомендовать уменьшить (если RSSI от ТД больше) либо увеличить мощность передатчика ТД (если RSSI от ТД меньше). Значение по умолчанию: -70 дБм. Возможные значения: от -100 до -1 дБм.
- Рекомендуемый уровень сигнала соседних ТД 5 ГГц – уровень сигнала, с которым соседние ТД должны видеть друг друга в диапазоне 5 ГГц. В зависимости от полученного уровня RSSI от соседней ТД, сервер будет сравнивать его с указанным в данном параметре уровнем и рекомендовать уменьшить (если RSSI от ТД больше) либо увеличить мощность передатчика ТД (если RSSI от ТД меньше). Значение по умолчанию: -65 дБм. Возможные значения: от -100 до -1 дБм.
- Оптимизация мощности только на ТД с одинаковыми каналами – переключатель активирует режим автоматической оптимизации мощности (TPC-HD) только на ТД, работающих на одинаковых каналахна одинаковых каналах. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
- Гистерезис 2.4 ГГц – допустимая погрешность для частотного диапазона 2.4 ГГц. Если полученный сигнал лежит в диапазоне рекомендуемого уровня сигнала плюс или минус значение гистерезиса, оптимизацию по мощности проводить не следует. Значение по умолчанию: отключено2 дБм. Возможные значения: включено/отключеноот 1 до 10 дБм.
- Гистерезис 2.4 5 ГГц – допустимая погрешность для частотного диапазона 2.4 5 ГГц. Если Если полученный сигнал лежит в диапазоне рекомендуемого диапазоне рекомендуемого уровня сигнала плюс или минус значение гистерезиса, оптимизацию по мощности проводить не следует. Значение по умолчанию: 2 дБм. Возможные значения: от 1 до 10 дБм.
- Гистерезис 5 6 ГГц – допустимая погрешность для частотного диапазона 5 6 ГГц. Если Если полученный сигнал лежит в диапазоне рекомендуемого диапазоне рекомендуемого уровня сигнала плюс или минус значение гистерезиса, оптимизацию по мощности проводить не следует. Значение по умолчанию: 2 дБм. Возможные значения: от 1 до 10 дБм.
- Автоматическая оптимизация каналов – переключатель активирует использование алгоритма автоматического распределения частотных каналов каждой точки доступа в локации, чтобы избежать интерференции между ними. Значение по умолчанию: включено. Возможные значения: включено/отключено.
- Порог изменения радиоэфира для смены канала – порог изменения радиоэфира при динамическом распределении каналов, необходимый для смены каналы. Значение по умолчанию: 25 %. Возможные значения: от 0 до 99 %.
...
Если выбрать режим "Проксирование на внешний RADIUS-сервер", то нужно будет выбрать внешние сервера, на которые будет осуществлятся проксирование запросов. Для обеспечения отказоустойчивости, внешние сервера объединены в группы внешних серверов. В группе может быть 1-4 сервера. Из группы внешних серверов запросы будет отправлятся на сервер с наибольшим приоритетом. Если он не доступен, то запросы отправляются на следующий по приоритету сервер. Группы внешних серверов делятся по типу; они могут осуществлять либо аутентификацию, либо авторизацию, либо и то, и другое.
- Тип адреса NAS – определяет, какие значения будут использоваться NAS IP при проксировании пакетов RADIUS. Настройка доступна если выбрать проксирование на внешний RADIUS-сервер режимом работы RADIUS-сервера. Значение по умолчанию: Параметр не выбран.
Возможные значения:
IP-адрес;
Группа адресов; - Группа адресов NAS – выбор группы , содержащей список IP-адресов для каждого юнита, который будет использоваться в качестве атрибута NAS-IP в запросе Access-Request при отправке запроса на внешний сервер. Если параметр не указан, в атрибуте NAS-IP будет передан IP-адрес ТД. . Настройка доступна если выбрать проксирование на внешний RADIUS-сервер режимом работы RADIUS-сервера и IP-адрес в Тип адреса NAS.
- IP-адрес NAS – – IP-адрес, который будет использоваться в качестве атрибута NAS-IP в запросе Access-Request при отправке запроса на внешний сервер. Если параметр не указан, в атрибуте NAS-IP будет передан IP-адрес ТД. Настройка доступна если выбрать проксирование на внешний RADIUS-сервер режимом работы RADIUS-сервера Группа адресов в Тип адреса NAS. . Значение по умолчанию: отсутствует. Возможные значения: IP-адрес NAS в формате: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];
- Тип внешних серверов – определяет, какие группы внешних серверов будут доступны для выбора. Будут отображатся только группы с выбранным типом. Настройка доступна если выбрать проксирование на внешний RADIUS-сервер режимом работы RADIUS-сервера. Значение по умолчанию: Параметр не выбран.
Возможные значения:- Аутентификация;
- Аккаунтинг;
- Аутентификация и аккаунтинг.
...







