Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Информация

Информация о локациях собирается и обновляется согласно "Интервалу обнаружения".

Включить или выключить обнаружение локаций, а также настроить интервалы обнаружения и хранения информации о локациях конкретного устройства можно во вкладке "Сеть" → "Страница устройства" → "Параметры устройства" → "Мониторинг" → карточка "Интервалы обнаружения и хранения SNMP-сущностей" .
Настройка общих параметров мониторинга локаций для всех устройств WLC осуществляется на странице "Настройки" → "Мониторинг" → "Параметры" → "Мониторинг устройств" → карточка "Интервалы обнаружения и хранения SNMP-сущностей" .

Image Modified

Scroll Pagebreak

В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Поле поиска локации в таблице и кнопка для открытия краткого руководства по поиску;
  3. Таблица с информацией о локациях.

Таблица состоит из следующих полей:

  • Название — название локации;
  • Количество точек доступа — количество зарегистрированных точек доступа, находящихся в локации;
  • Количество клиентов — количество активных клиентов, подключенных к точкам доступа локации;
  • Клиенты 2.4/5 ГГц — количество активных клиентов, подключенных к точкам доступа, с распределением по диапазонам;
  • WLC — системное название устройства WLC, на котором настроена локация.

...

Персональная страница локации открывается при клике по строке с ее названием в таблице локаций. 

Image Modified

На странице представлены:

...

В разделе отображается список зарегистрированных точек доступа, находящихся в локации, настроенной на одном или нескольких устройствах WLC. В колонке "WLC" указано, к какому именно устройству WLC подключена точка доступа.  

Image Modified

Интерфейс раздела аналогичен интерфейсу страницы "Точки доступа".

...

В разделе отображается список клиентов, подключенных к точкам доступа, находящихся в локации. В колонке "WLC" указано, к точке доступа какого устройства WLC подключен клиент. 

Image Modified

Интерфейс раздела аналогичен интерфейсу страницы "Клиенты".

Scroll Pagebreak

...

Информация

Информация о точках доступа собирается и обновляется согласно "Интервалу обнаружения".

Информация о точках доступа со статусом "Утеряна" удаляется из базы данных системы согласно "Интервалу хранения утерянных сущностей". 

Включить или выключить обнаружение точек доступа, а также настроить интервалы обнаружения и хранения информации о точках доступа конкретного устройства можно во вкладке  "Сеть" → "Страница устройства" → "Параметры устройства" → "Мониторинг" → карточка "Интервалы обнаружения и хранения SNMP-сущностей".
Настройка общих параметров мониторинга точек доступа для всех устройств WLC осуществляется на странице "Настройки" → "Мониторинг" → "Параметры" → "Мониторинг устройств" → карточка "Интервалы обнаружения и хранения SNMP-сущностей".

Image Modified

В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка разрегистрации точки доступа;
  3. Поле поиска точки доступа в таблице и кнопка для открытия краткого руководства по поиску;
  4. Кнопки быстрой фильтрации точек доступа по статусу (Активные/Утерянные);
  5. Таблица с информацией о точках доступа.

Таблица состоит из следующих полей:

  • MAC-адрес — MAC-адрес точки доступа;
  • IP-адрес — IP-адрес точки доступа;
  • Модель — модель точки доступа;
  • Серийный номер — серийный номер точки доступа;
  • Имя хоста — hostname точки доступа;
  • Версия ПО — версия программного обеспечения точки доступа;
  • Время работы — время работы точки доступа с момента последнего включения или перезагрузки;
  • Статус — состояние работы точки доступа. Также может отображаться системный статус — "Утеряна";
  • Последняя активность — время, в которое WLC настраивал точку доступа в последний раз. Отображается в часовом поясе, настроенном на WLC;
  • Количество клиентов — количество активных клиентов, подключенных к точке доступа;
  • Клиенты 2.4/5 ГГц — количество активных клиентов, подключенных к точке доступа, с распределением по диапазонам;
  • Локация — название локации, к которой относится точка доступа на WLC;
  • WLC — системное название устройства WLC, к которому подключена точка доступа.

...

Групповая разрегистрация точек доступа

Чтобы разрегистрировать одну или несколько точек доступа,  с помощью флагов выберите в таблице точки доступа и нажмите кнопку "Разрегистрировать". 

На рисунке ниже приведен пример:

Image Modified


После произведенных действий для каждого из устройств WLC, на которых были зарегистрированы данные точки доступа, будет создана задача на разрегистрацию выбранных устройств.

Информация

За результатом выполнения задач на разрегистрацию точек доступа можно следить на странице "Задачи".

...

Персональная страница точки доступа открывается при клике по строке с ее MAC-адресом в таблице точек доступа. 

На странице представлены:

  1. MAC-адрес точки доступа, страница которой открыта;
  2. Кнопка возврата к таблице точек доступа;
  3. Кнопка разрегистрации точки доступа — при нажатии на кнопку "Разрегистрировать" для устройства WLC, к которому подключена точка доступа, будет создана задача на разрегистрацию точки. За результатом выполнения задачи можно следить на странице "Задачи". Разрегистрация точки доступа, находящейся в статусе "Утеряна", невозможна;
  4. Меню персональной страницы точки доступа;
  5. Контент активного раздела меню персональной страницы точки доступа.

Информация

В данном разделе отображаются данные точки доступа:

  1. Карточка с общей информацией о точке доступа;
  2. Карточка с информацией о радиоинтерфейсах точки доступа. Состав параметров карточки может меняться в зависимости от типа точки доступа.

...

Подсказка

Функционал мониторинга "Виртуальных точек доступа" доступен для контроллеров WLC с версией ПО 1.30.2 build 1 и новее.

В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Поле поиска точек доступа в таблице и кнопка для открытия краткого руководства по поиску;
  3. Таблица с информацией о виртуальных точках доступа.
    Scroll Pagebreak

Таблица состоит из следующих полей:

  • SSID — название беспроводной сети;
  • Интерфейс — интерфейс, на котором настроена беспроводная сеть;
  • Режим безопасности — тип шифрования данных, используемый на виртуальной точке доступа;
  • MAC-адрес VAP — MAC-адрес виртуальной точки доступа;
  • Количество клиентов — число клиентов, подключенных к виртуальной точке доступа;
  • VAP ID — порядковый номер виртуальной точки доступа. На каждой точке доступа нумерация VAP ведется с 0 для каждого радиоинтерфейса. По умолчанию колонка скрыта. Настроить ее отображение можно через кнопку "Отображаемые колонки". 

...

Примечание

Wireless-события формируются системой управления на основе Syslog-сообщений, полученных от устройства WLC.

Для получения событий типа "Wireless" необходимо:

Image Modified

Интерфейс раздела аналогичен интерфейсу страницы "События" → "Wireless".

Scroll Pagebreak

...

Примечание

Информация о точках доступа собирается с устройств по протоколу SNMP.

В случае отсутствия или потери доступа до устройства WLC по протоколу SNMP незарегистрированнные точки доступа устройства не будут отображаться в таблице.

В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка регистрации точки доступа;
  3. Поле поиска точек доступа в таблице и кнопка для открытия краткого руководства по поиску;
  4. Таблица с информацией о незарегистрированных точках доступа.

Таблица состоит из следующих полей:

  • MAC-адрес — MAC-адрес точки доступа;
  • IP-адрес — IP-адрес точки доступа;
  • Модель — модель точки доступа;
  • Серийный номер — серийный номер точки доступа;
  • Версия ПО — версия программного обеспечения точки доступа;
  • Аппаратная версия — HW-версия аппаратного обеспечения устройства;
  • Статус — состояние работы точки доступа;
  • WLC — системное название устройства WLC, к которому подключена точка доступа.

...

Групповая регистрация точек доступа

Чтобы зарегистрировать одну или несколько точек доступа, выберите их с помощью флагов в таблице и нажмите кнопку "Зарегистрировать". 

На рисунке ниже приведен пример:

Image Modified

После произведенных действий для каждого из устройств WLC, к которым подключены незарегистрированные точки доступа, будет создана задача на регистрацию выбранных устройств.

Информация

За результатом выполнения задач на регистрацию точек доступа можно следить на странице "Задачи".

...

Информация

Информация о клиентах точек доступа собирается и обновляется согласно "Интервалу обнаружения".

Информация о клиентах со статусом "Отключен" удаляется из базы данных системы согласно "Интервалу хранения утерянных сущностей". 

Включить или выключить обнаружение клиентов точек доступа, а также настроить интервалы обнаружения и хранения информации о клиентах конкретного устройства WLC можно во вкладке "Сеть" → "Страница устройства" → "Параметры устройства" → "Мониторинг" → карточка "Интервалы обнаружения и хранения SNMP-сущностей".
Настройка общих параметров мониторинга клиентов точек доступа для всех устройств WLC осуществляется на странице "Настройки" → "Мониторинг" → "Параметры" → "Мониторинг устройств" → карточка "Интервалы обнаружения и хранения SNMP-сущностей".

Scroll Pagebreak

Image Modified

В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка деаутентификации клиента;
  3. Поле поиска клиента в таблице и кнопка для открытия краткого руководства по поиску;
  4. Кнопки быстрой фильтрации клиентов по статусу (Активные/Отключенные);
  5. Таблица с информацией о клиентах.

Таблица состоит из следующих полей:

  • MAC-адрес — MAC-адрес клиента;
  • IP-адрес — IP-адрес клиента;
  • SSID — имя сети, к которой подключен клиент;
  • Время работы — время, в течение которого клиент подключен к беспроводной сети;
  • RSSI, дБм — уровень принимаемого сигнала;
  • SNR, дБ — отношение сигнал/шум;
  • Режим IEEE 802.11 — стандарт беспроводной сети;
  • Качество соединения — параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100 % (все переданные пакеты отправились с первой попытки), минимальное значение — 0 % (ни один пакет не был успешно отправлен до клиента). Значение параметра рассчитывается за последние 10 секунд;
  • Имя пользователя — имя пользователя, указанное при авторизации в сети. В случае personal-авторизации или при подключении к открытой сети имя пользователя останется пустым;
  • Домен — домен, которому принадлежит пользователь;
  • Интерфейс — интерфейс точки доступа, к которому подключен пользователь. По умолчанию колонка скрыта. Настроить ее отображение можно через кнопку "Отображаемые колонки" ;
  • WLC — системное название устройства WLC, к точке доступа которого подключен клиент;
  • Локация — название локации на WLC, к которой относится точка доступа, к которой подключен клиент;
  • Точка доступа — MAC-адрес точки доступа, к которой подключен клиент .

...

Групповая деаутентификация клиентов

Чтобы деаутентифицировать одного или нескольких клиентов, выберите их в таблице и нажмите кнопку "Деаутентификация". 

На рисунке ниже приведен пример:

Image Modified

После произведенных действий для каждого из устройств WLC, к точкам доступа которого подключены беспроводные клиенты, будет создана задача на деаутентификацию выбранных клиентов.

Информация

За результатом выполнения задач на деаутентификацию клиентов можно следить на странице "Задачи".

...

Персональная страница клиента открывается при клике по строке с его MAC-адресом в таблице клиентов. 

Image Modified

На странице представлены:

  1. MAC-адрес беспроводного клиента, страница которого открыта;
  2. Кнопка возврата к таблице клиентов;
  3. Кнопка деаутентификации клиента — при нажатии на кнопку "Деаутентификация" для устройства WLC, к точке доступа которого подключен беспроводной клиент, будет создана задача на его деаутентификацию. За результатом выполнения задачи можно следить на странице "Задачи". Деаутентификация клиента, находящегося в статусе "Отключен", невозможна;
  4. Меню персональной страницы клиента;
  5. Контент активного раздела меню персональной страницы клиента.
    Scroll Pagebreak

Информация

В данном разделе отображаются данные клиента:

  1. Карточка с общей информацией о беспроводном клиенте;
  2. Карточка с информацией о подключении.

...

Примечание

События формируются системой управления на основе Syslog-сообщений, полученных от устройств WLC, к точкам доступа которых подключается беспроводной клиент.

Для получения событий типа "Wireless" необходимо:

Image Modified

Интерфейс раздела аналогичен интерфейсу страницы "События" → "Wireless".

Scroll Pagebreak

...

Информация

Устройства WLC опрашиваются на предмет количества зарегистрированных точек доступа и их клиентов согласно интервалу опроса метрики "Счетчик подключений".

Включить или выключить опрос метрики "Счетчик подключений", а также настроить интервал опроса можно во вкладке "Сеть" → "Страница устройства" → "Параметры устройства" → "Мониторинг" → карточка "Интервалы опроса SNMP-метрик".
Настроить общие параметры мониторинга метрики для всех устройств WLC можно на странице "Настройки" → "Мониторинг" → "Параметры" → "Мониторинг устройств" → карточка "Интервалы опроса SNMP-метрик".

Image Modified

На странице представлены:

...

Запустить синхронизацию можно во вкладках "Локации", "Настройки WLC", "Привязки подсетей" и "Привязки по MAC". Для этого выберите в таблице один или несколько объектов, примененных к устройству, и нажмите на кнопку "Синхронизировать". Откроется диалоговое окно "Синхронизировать конфигурации устройств":

Таблица диалогового окна состоит из следующих полей:

  • WLC — системное название устройства WLC, конфигурация которого будет актуализирована в ходе синхронизации;
  • Локация — название локаций, примененных к устройству;
  • Профиль настроек WLC — название профиля настроек WLC, примененного к устройству;
  • Привязки подсетей — название привязок подсетей, примененных к устройству;
  • Привязки по MAC — MAC-адрес привязок по MAC, примененных к устройству;
  • Результат проверки — результат проверки патча конфигурации на ошибки, которые не позволят успешно применить wireless-конфигурацию на устройство:
    • — патч конфигурации корректен и может быть применен на устройство;
    • — патч конфигурации имеет конфликты с текущей конфигурацией устройства и не может быть применен. Устраните конфликты и повторите синхронизацию.
  • Подробнее — подробное описание результата проверки.

...

Локация представляет собой совокупность профилей, параметры которых используются для настройки точек доступа, входящих в локацию. 

В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка создания локации;
  3. Кнопка копирования локации;
  4. Кнопка применения локации к устройству WLC;
  5. Кнопка синхронизации wireless-конфигурации устройств, к которым применена локация;
  6. Кнопка удаления. При нажатии на кнопку открывается список с вариантами удаления локации:
    • Из конфигурации устройства — удаление локации из конфигурации устройства;
    • Из системы — удаление локации из базы данных системы управления;
  7. Поле поиска локации в таблице и кнопка для открытия краткого руководства по поиску;
  8. Таблица с информацией о локациях.
    Scroll Pagebreak

Таблица состоит из следующих полей:

  • Название — название локации. Слева от названия отображается иконка состояния синхронизации. Подробнее в разделе "Индикация состояния синхронизации";
  • Часовой пояс — часовой пояс локации;
  • Туннельный режим — статус работы туннельного режима;
  • Описание — описание локации, которое может быть задано или изменено пользователем вручную. Хранится только в системе управления и не записывается в конфигурацию устройства;
  • Автор — имя пользователя, который создал локацию;
  • WLC — системное название устройства WLC, к которому применена локация. Слева от названия устройства отображается иконка состояния синхронизации его конфигурации. Подробнее в разделе "Индикация состояния синхронизации";
    Информация

    В ячейке отображаются только первые два устройства: чтобы просмотреть весь перечень устройств, кликните на иконку .

  • Связи — содержит кнопку "Показать". При нажатии на кнопку откроется диалог с информацией о том, какие профили используются в локации, а также на какие устройства WLC и с какими привязками подсетей применена данная локация. 

...

  1. Кнопка выгрузки таблицы в CSV-файл;
  2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
  3. Таблица с информацией о связях локации.

Таблица состоит из следующих полей:

  • Профили SSID — название профилей SSID, добавленных в локацию;
  • Радиопрофили — название радиопрофилей, добавленных в локацию;
  • Профиль WIDS — название профиля WIDS, добавленного в локацию;
  • Профиль AirTune — название профиля AirTune, добавленного в локацию;
  • Профиль настроек ТД  — название профиля настроек ТД, добавленного в локацию;
  • Привязки подсетей  — название привязок подсетей, используемых в локации на устройстве. Привязки уникальны для каждого устройства;
  • Привязки по MAC — название привязок по MAC, используемых в локации на устройстве. Привязки уникальны для каждого устройства;
  • WLC — устройство WLC, к которому применена локация.

...

Якорь
ssid_profile
ssid_profile
SSID

Раздел для управления профилями SSID.

Профили SSID предназначены для создания беспроводных сетей с различными типами авторизации для пользователей.

Image Modified

В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка создания профиля SSID;
  3. Кнопка копирования профиля SSID;
  4. Кнопка удаления профиля SSID;
  5. Поле поиска профиля SSID в таблице и кнопка для открытия краткого руководства по поиску;
  6. Таблица с информацией о профилях SSID.

Таблица состоит из следующих полей:

  • Название — название профиля SSID;
  • Статус — состояние SSID, настроенного в профиле. Если SSID включен, отображается , если выключен — ;
  • Диапазон, ГГц — диапазон частот, в котором точка доступа будет транслировать SSID;
  • SSID — название виртуальной беспроводной сети;
  • VLAN ID — идентификатор VLAN, с которого будет сниматься метка при передаче трафика беспроводным клиентам, подключенным к SSID;
  • Режим безопасности — тип шифрования данных, используемый на виртуальной точке доступа;
  • Профиль RADIUS — название профиля RADIUS-сервера, используемого в профиле SSID;
  • Профиль портала — название профиля портала, используемого в профиле SSID;
  • Профиль ограничения скорости 2.4/5 ГГц — название профилей ограничения скорости, используемых в профиле SSID, для каждого из диапазонов 2.4 ГГц и 5 ГГц;
  • Описание — описание профиля SSID, которое может быть задано или изменено пользователем вручную. Хранится только в системе управления и не записывается в конфигурацию устройства;
  • Автор — имя пользователя, создавшего профиль SSID;
  • Связи — содержит кнопку "Показать (Х)", где Х в названии кнопки — количество локаций, в которых используется данный профиль SSID. При нажатии на кнопку откроется диалоговое окно с полным списком локаций, связанных с профилем. В случае если профиль не используется в локации, ячейка таблицы будет пуста.
    Scroll Pagebreak

...

  1. Название профиля — название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
  2. Описание профиля — описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
    Scroll Pagebreak
  3. Вкладка "Общие настройки":
    • Название SSID — название беспроводной сети, которая будет вещаться пользователям. Значение по умолчанию: отсутствует. Может содержать латинские буквы (A-Z,a-z), цифры и символы. Максимально допустимая длина названия — 32 символа;

    • Включить SSID — переключатель, который позволяет включить и выключить SSID. Значение по умолчанию: отключено;

    • Режим безопасности — определяет тип шифрования данных, используемый на виртуальной точке доступа. Значение по умолчанию: Выключен. Возможные значения:

      • OWE;
      • WPA PSK;
      • WPA2 PSK;
      • WPA3 PSK;
      • WPA/WPA2 PSK;

      • WPA2/WPA3 PSK;

      • WPA Enterprise;

      • WPA2 Enterprise;

      • WPA3 Enterprise;

      • WPA/WPA2 Enterprise;

      • WPA2/WPA3 Enterprise;

      • Выключен;

      Примечание

      Режимы безопасности WPA3 и WPA3 Enterprise поддерживаются только на точках доступа моделей WEP-3ax, WEP-30L, WOP-30L, WOP-30LS.

      При выборе смешанного режима безопасности, содержащего WPA3 (например, WPA2/WPA3), он будет применен только на те точки доступа, которые поддерживают WPA3: для остальных будет применен максимально поддерживаемый режим, в данном случае WPA2.

      При выборе режима безопасности только с WPA3 SSID будет применен только на те точки доступа, которые его поддерживают. На остальные точки доступа SSID применен не будет.

    • Выбрать профиль RADIUS-сервера — кнопка позволяет выбрать созданный ранее профиль RADIUS, а также создать и настроить новый профиль. Настройка обязательна при режимах безопасности Enterprise. При нажатии на кнопку открывается диалоговое окно выбора профиля RADIUS:

      В окне доступны:

      • Кнопки фильтрации и обновления таблицы;

      • Кнопка создания профиля RADIUS;

      • Кнопка копирования профиля RADIUS;

      • Поле поиска профиля RADIUS в таблице и кнопка для открытия краткого руководства по поиску;

      • Таблица с информацией о профилях RADIUS. Параметры таблицы подробно описаны в разделе "Профили → RADIUS"
        Scroll Pagebreak


      Чтобы назначить профиль RADIUS, выберите его в таблице и нажмите кнопку "Выбрать".

      Информация

      Для создания нового профиля RADIUS нажмите на кнопку "Создать". Откроется диалоговое окно создания профиля RADIUS.

      Подсказка

      Для копирования существующего профиля выберите его в таблице и нажмите кнопку "Копировать". Откроется диалоговое окно "Копировать профиль", в котором необходимо указать параметры для нового профиля.

      При копировании профиля к названию автоматически добавляется конструкция "_copy".

    • Зашифрованный ключ — определяет, в каком формате далее будет задан ключ WPA. Используется при выборе режима безопасности PSK. Значение по умолчанию: отключено. Возможные значения: отключено (Clear-Text), включено (Encrypted);

    • Ключ WPA — ключ для подключения к SSID, используется при выборе режима безопасности PSK. Ключ может быть задан как в открытом виде, так и в виде хеш sha512. Значение по умолчанию: отсутствует. Возможные значения:

      • если параметр "Зашифрованный ключ" в значении "отключено" — ключ задаётся строкой от 8 до 63 символов;

      • если параметр "Зашифрованный ключ" в значении "включено" — задается хеш ключа по алгоритму sha512 строкой от 16 до 126 символов; 

    • Портальная авторизация — включает портальную авторизацию. Значение по умолчанию: отключено;

    • Выбрать профиль портала — кнопка позволяет выбрать созданный ранее профиль портала, а также создать и настроить новый профиль. Настройка доступна только при включенной портальной авторизации. При нажатии на кнопку открывается диалог выбора профиля портала:

      В окне доступны:

      • Кнопки фильтрации и обновления таблицы;

      • Кнопка создания профиля портала;

      • Кнопка копирования профиля портала;

      • Поле поиска профиля портала в таблице и кнопка для открытия краткого руководства по поиску;

      • Таблица с информацией о профилях портала. Параметры таблицы подробно описаны в разделе "Профили → Портал"

      Чтобы назначить профиль портала, выберите его в таблице и нажмите кнопку "Выбрать".

      Информация

      Для создания нового профиля портала нажмите на кнопку "Создать". Откроется диалоговое окно создания профиля портала

      Scroll Pagebreak
      Подсказка

      Для копирования существующего профиля выберите его в таблице и нажмите кнопку "Копировать". Откроется диалоговое окно "Копировать профиль", в котором необходимо указать параметры для нового профиля.

      При копировании профиля к названию автоматически добавляется конструкция "_copy".

    • Диапазон, ГГц — выбор диапазона частот, в котором будет вещать SSID на точке доступа. Значение по умолчанию: 2.4/5. Возможные значения: 2.4; 5; 2.4/5 (2.4 ГГц и 5 ГГц одновременно);

    • Режим Band Steer — включает функцию приоритетного подключения клиента к беспроводной сети в диапазоне 5 ГГц. Значение по умолчанию: включено; 

      Примечание

      Для работы функции Band Steer на точке доступа необходимо, чтобы в профиле SSID были включены оба диапазона: 2.4 ГГц и 5 ГГц.

    • VLAN ID — идентификатор VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данному SSID. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk). Значение по умолчанию: отсутствует. Возможные значения: от 1 до 4094.

  4. Вкладка "Расширенные настройки":
    • Транслировать SSID — включает вещание в эфир названия SSID. Если флаг снят, название SSID в эфире будет скрыто. Значение по умолчанию: включено; 
    • Время бездействия клиента, с — параметр определяет максимальный период времени в секундах, в течение которого клиент может оставаться подключённым к беспроводной сети без передачи данных. Значение по умолчанию: 120. Возможные значения: от 0 до 86400;
    • Изоляция клиентских станций — включает изоляцию трафика между клиентами в пределах одной виртуальной точки доступа. Значение по умолчанию: отключено;
    • Максимальное количество клиентов — параметр задает ограничение максимального количества клиентских устройств, которые могут подключиться к виртуальной точке доступа. Значение по умолчанию: отсутствует. Возможные значения: от 1 до 64;
    • Проверка уровня сигнала — позволяет включить или выключить периодическую проверку сигнала. Значение по умолчанию: отключено.
      Требует настройки следующих параметров:
      • Интервал проверки сигнала, с — параметр определяет время в секундах, через которое будет производиться периодическая проверка сигнала. Значение по умолчанию: 10. Возможные значения: от 1 до 300;
      • Минимальный уровень сигнала, дБм — пороговое значение RSSI, при достижении которого точка доступа будет отключать клиента от виртуальной точки доступа. Значение по умолчанию: -100. Возможные значения:  от -100 до -1;
      • Порог уровня сигнала при роуминге, дБм — уровень RSSI, при достижении которого будет срабатывать роуминг. Параметр должен быть выше, чем "Минимальный уровень сигнала". Значение по умолчанию: -100. Возможные значения: от -100 до -1;
    • Поддержка 802.11kv — управляет поддержкой стандартов 802.11k/v на виртуальной точке доступа. Значение по умолчанию: отключено;
    • Поддержка 802.11r — управляет поддержкой стандарта 802.11r на виртуальной точке доступа. Настройка доступна только при режимах безопасности: WPA2, WPA3, WPA2/WPA3, WPA2-Enterprise, WPA3-Enterprise, WPA2/WPA3-Enterprise. Значение по умолчанию: отключено;
    • Кэширование PMKSA — управляет включением кэширования информации о подключении Enterprise-клиента. При включении данной функции точка доступа запоминает клиентское устройство после авторизации на 12 часов и не требует повторной аутентификации на RADIUS-сервере при подключении в течение этого времени. Включение данной функции сокращает время роуминга при возвращении клиента на точку в режиме WPA Enterprise. Настройка доступна только при режимах безопасности Enterprise. Значение по умолчанию: отключено;
    • Тип приоритета — выбор способа приоритизации. Определяет поля из заголовков пакетов, на основании которых трафик, передающийся в радиоинтерфейс, будет распределяться по очередям WMM. Значение по умолчанию: 802.1p. Возможные значения:
      • 802.1p — будет анализироваться приоритет из поля CoS (Class of Service) тегированных пакетов;
      • DSCP — будет анализироваться приоритет из поля DSCP заголовка IP-пакета. При этом если значение DSCP в тегированных кадрах равно 0, то анализироваться будет приоритет из поля CoS (Class of Service);
    • Приоритет 802.1p при передаче в Ethernet — приоритет второго уровня, который будет назначаться на пакеты, приходящие от клиента, подключенного к данному SSID, и передаваться далее в проводную сеть. Значение по умолчанию: auto. Возможные значения:
      • auto — приоритет, указанный в заголовке пакета не будет изменен;

      • значения от 0 до 7, которые будут установлены, независимо от приоритета в поступившем пакете;

    • Режим транковой передачи VLAN — позволяет включить передачу тегированного трафика клиенту. Значение по умолчанию: отключено;
    • Передача нетегированного трафика — управляет возможностью передачи нетегированного трафика клиенту совместно с тегированным. Настройка доступна только при включенном режиме транковой передачи VLAN. Значение по умолчанию: отключено;
    • General VLAN ID — параметр для указания General VLAN ID. Настройка доступна только при включенном режиме транковой передачи VLAN и передаче нетегированного трафика. В режиме транковой передачи с одного указанного VLAN ID будет сниматься метка и трафик этого VLAN пройдет на клиента без тега. При прохождении трафика в обратную сторону на нетегированный трафик будет навешиваться метка General VLAN ID. Значение по умолчанию: отсутствует. Возможные значения: от 1 до 4094;
    • Local switching — включение функционала передачи клиентского трафика данного SSID вне туннеля, если используется схема с туннелированием. Значение по умолчанию: отключено;
      Scroll Pagebreak


    • Раздел "Ограничение скорости":
      • Включено — флаги для включения функционала ограничения скорости на точке доступа в определенном диапазоне. Значение по умолчанию: отключено;
      • Диапазон, ГГц — диапазон беспроводной сети, для которого будет работать функционал ограничения скорости;
      • Профиль ограничения скорости  — кнопки "Выбрать профиль ограничения скорости" для каждого диапазона или, если профиль уже выбран, кнопка с названием профиля.
        Подсказка

        Для изменения профиля ограничения скорости нажмите на кнопку с названием профиля и укажите новый профиль.

        Для удаления выбранного профиля из SSID нажмите на кнопку , расположенную рядом с названием профиля. 


        Кнопка "Выбрать профиль ограничения скорости" позволяет выбрать созданный ранее профиль ограничения скорости, а также создать и настроить новый профиль. Настройка обязательна при включенном флаге для диапазона. При нажатии на кнопку открывается диалоговое окно выбора профиля ограничения скорости:

Image Modified

В окне доступны:

        • Кнопки фильтрации и обновления таблицы;

        • Кнопка создания профиля ограничения скорости;

        • Кнопка копирования профиля ограничения скорости;

        • Поле поиска профиля ограничения скорости в таблице и кнопка для открытия краткого руководства по поиску;

        • Таблица с информацией о профилях ограничения скорости. Параметры таблицы подробно описаны в разделе "Профили → Ограничение скорости"

Чтобы назначить профиль ограничения скорости, выберите его в таблице и нажмите кнопку "Выбрать".

Информация

Для создания нового профиля ограничения скорости нажмите на кнопку "Создать". Откроется диалоговое окно создания профиля ограничения скорости

Scroll Pagebreak

Подсказка

Для копирования существующего профиля выберите его в таблице и нажмите кнопку "Копировать". Откроется диалоговое окно "Копировать профиль", в котором необходимо указать параметры для нового профиля.

При копировании профиля к названию автоматически добавляется конструкция "_copy".

...

  1. Кнопка выгрузки таблицы в CSV-файл;
  2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
  3. Таблица с информацией о связях профиля SSID.

Таблица состоит из следующих полей:

  • Локация — локация, в которой используется профиль SSID;
  • Привязки по MAC — привязки по MAC, в которых используется профиль SSID;
  • WLC — устройство WLC, к которому применены локация и/или привязки по MAC, в которых используется профиль SSID. В ячейке отображаются только первые два устройства, чтобы просмотреть весь перечень устройств, нужно кликнуть на иконку .

...

Якорь
ap_settings_profile
ap_settings_profile
Настройки ТД

Раздел для управления профилями настроек точек доступа (ТД).

Данные профили позволяют управлять доступом к точке доступа, настраивать пароль, управлять сервисами SSH, Telnet, HTTP/HTTPS, SNMP, Z-Wave, включать и настраивать логирование внутренних сервисов точки, а также выгрузку логов с точки доступа на TFTP-сервер.

Image Modified

В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка создания профиля настроек ТД;
  3. Кнопка копирования профиля настроек ТД;
  4. Кнопка удаления профиля настроек ТД;
  5. Поле поиска профиля настроек ТД в таблице и кнопка для открытия краткого руководства по поиску;
  6. Таблица с информацией о профилях настроек ТД.

Таблица состоит из следующих полей:

  • Название — название профиля настроек ТД;
  • SSH — статус работы сервиса SSH на точке доступа;
  • Telnet — статус работы сервиса Telnet на точке доступа;
  • HTTP/HTTPS — статус работы сервисов HTTP/HTTPS на точке доступа;
  • SNMP — статус работы сервиса SNMP на точке доступа;
  • Описание — описание профиля настроек ТД, которое может быть задано или изменено пользователем вручную. Хранится только в системе управления и не записывается в конфигурацию устройства;
  • Автор — имя пользователя, создавшего профиль настроек ТД;
  • Связи — содержит кнопку "Показать (Х)", где Х в названии кнопки — количество локаций, в которых используется данный профиль настроек ТД. При нажатии на кнопку откроется диалог с полным списком локаций, связанных с профилем. В случае если профиль не используется в локации, ячейка таблицы будет пуста. 
    Scroll Pagebreak

...

  1. Название профиля — название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
  2. Описание профиля — описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
  3. Вкладка "Пароль":
    • Зашифрованный пароль — определяет, в каком формате будет задан пароль для управления точкой доступа. Значение по умолчанию: отключено. Возможные значения: отключено (Clear-Text), включено (Encrypted);
    • Пароль точек доступа — пароль для управления точкой доступа. Пароль может быть задан как в открытом виде, так и в виде хеш sha512. Значение по умолчанию: отсутствует. Возможные значения:
      • если параметр "Зашифрованный пароль" в значении "отключено" — пароль задаётся строкой от 8 до 64 символов;
      • если параметр "Зашифрованный пароль" в значении "включено" — задается хеш пароля по алгоритму sha512 строкой от 16 до 128 символов;
        Scroll Pagebreak

  4. Вкладка "Сервисы":
    • Раздел "SSH-сервер":
      • Включить — включает возможность подключения к точке доступа через протокол SSH. Значение по умолчанию: отключено;
      • Порт SSH — порт для подключения к точке доступа через протокол SSH. Значение по умолчанию: 22. Возможные значения: от 1 до 65535;
    • Раздел "Telnet сервер":
      • Включить — включает возможность подключения к точке доступа через протокол Telnet. Значение по умолчанию: отключено;
      • Порт Telnet — порт для подключения к точке доступа через протокол Telnet. Значение по умолчанию: 23. Возможные значения: от 1 до 65535;
    • Раздел "HTTP / HTTPS":
      • Включить — включает возможность подключения к web-конфигуратору точки доступа через HTTP и HTTPS. Значение по умолчанию: отключено;
      • Порт HTTP — порт для подключения к web-конфигуратору точки доступа по HTTP. Значение по умолчанию: 80. Возможные значения: 80, от 1025 до 65535;
      • Порт HTTPS — порт для подключения к web-конфигуратору точки доступа по HTTPS. Значение по умолчанию: 443. Возможные значения: 443, от 1025 до 65535;
        Scroll Pagebreak
    • Раздел "SNMP":
      • Включить — включает работу сервиса SNMP на точке доступа. Значение по умолчанию: отключено;
      • Пароль на чтение — community для доступа по протоколу SNMP в режиме "только для чтения". Значение по умолчанию: public. Значение должно начинаться с латинских букв (A-Z,a-z) и может содержать цифры и символы за исключением '?', '|' и пробелов. Максимально допустимая длина — 128 символов;
      • Пароль на запись — community для доступа по протоколу SNMP в режиме "чтение и запись". Значение по умолчанию: private. Значение должно начинаться с латинских букв (A-Z,a-z) и может содержать цифры и символы за исключением '?', '|' и пробелов. Максимально допустимая длина — 128 символов;
      • Адрес для приёма SNMP trap v1 — IPv4-адрес или доменное имя приемника SNMP trap версии v1. Значение по умолчанию: отсутствует;
      • Адрес для приёма SNMP trap v2 — IPv4-адрес или доменное имя приемника SNMP trap версии  v2. Значение по умолчанию: отсутствует;
      • Адрес для приёма сообщений inform —  IP-адрес или доменное имя приемника сообщений типа Inform протокола SNMP. Значение по умолчанию: отсутствует;
    • Раздел "Z-Wave":
      • Включить — включает функционал Z-Wave на точке доступа. Значение по умолчанию: отключено;
      • Адрес сервера Eltex SC — IPv4-адрес или доменное имя сервера "Eltex Smart Cloud". Значение по умолчанию: отсутствует;
      • Порт сервера Eltex SC — порт для связи с платформой Умного дома "Eltex Smart Cloud". При выключенном флаге "Безопасное соединение" должен быть указан порт 8070. Значение по умолчанию: 8072. Возможные значения: 443, от 1025 до 65535;
      • Безопасное соединение — включает использование SSL-соединения при обмене с сервером. Значение по умолчанию: отключено. 
        Scroll Pagebreak
  5. Вкладка "Настройка логирования":
    • Раздел "Syslog":
      • Включить — включает сервис syslog на точке доступа. Значение по умолчанию: включено;
      • Режим — определяет режим работы сервиса syslog на точках доступа. Значение по умолчанию: Локальный файл. Возможные значения:
        • Локальный файл — запись syslog будет производиться только в локальный файл на точке доступа в директории /var/log/;
        • Сервер и файл — syslog будет записываться в файл на точке доступа и отправляться на заданный syslog-сервер;
      • Размер файла, Кб — размер файла syslog на точке доступа, при превышении которого лог будет перезаписываться для обеспечения ротации. Значение по умолчанию: 1000. Возможные значения: от 1 до 1000;
      • Адрес сервера — IPv4-адрес или доменное имя syslog-сервера для отправки лога с точки доступа. Значение по умолчанию: отсутствует;
      • Порт сервера — порт syslog-сервера для отправки лога с точки доступа. Значение по умолчанию: 514. Возможные значения: от 1 до 65535;
    • Раздел "Выгрузка лога на TFTP-сервер":
      • Включить — включает автовыгрузку логов с точки доступа. Значение по умолчанию: отключено;
      • Адрес сервера — IPv4-адрес TFTP-сервера для автоматической выгрузки логов с точки доступа. Значение по умолчанию: отсутствует;
      • Максимальный размер файла, Кб — пороговое значение размера папки с логами на точке доступа (/var/log/), при превышении которого логи будут автоматически выгружены на заданный TFTP-сервер. Значение по умолчанию: 10000. Возможные значения: от 0 до 20000;
      • Период загрузки, с — период отправки логов с точки доступа на TFTP-сервер. Значение по умолчанию: 600. Возможные значения: от 1 до 86400;
      • Количество попыток отправки — количество попыток повторной отправки логов с точки доступа на TFTP-сервер. Значение по умолчанию: 3. Возможные значения: от 0 до 5;
    • Раздел "Логирование сервисов точки доступа":
      • Включено логирование сервисов: Х — счетчик, который показывает логирование какого количества сервисов включено на точке доступа. Зависит от настроек в диалоговом окне "Логирование сервисов точки доступа";
      • Кнопка "Настроить логирование сервисов" — при нажатии на кнопку открывается диалог настроек логирования сервисов точек доступа: 

        В большинстве случаев сервисы точки доступа имеют одинаковые настройки логирования, но у некоторых сервисов есть и индивидуальные настройки. В общем случае настройка логирования любого сервиса содержит параметры:

        • Включить логирование — включает логирование сервиса точки доступа. Значение по умолчанию: отключено у всех сервисов;
        • Название файла — название файла лога сервиса. Файл создается на точке доступа при включении лога и находится в директории /var/log/. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина — 235 символов. Значение по умолчанию для сервисов:
          • ASCD — acsd.log;
          • Airtune — airtune.log;
          • Band Steer — bandsteerd.log;
          • Captive Portal — cportad.log;
          • Captive Portal APBD — apbd.log;
          • Captive Portal Tinyproxy — tinyproxy.log;
          • ConfigD — configd.log;
          • DMESG — dmesg.log;
          • FTD — ftd.log;
          • Hostapd — hostapd.log;
          • MonitorD — monitord.log;
          • Netconf — netconf.log;
          • NetworkD — networkd.log;
          • SNMP — snmp.log;
          • WLC Service Activator — service-activator-wlc.log;
          • WIDS — widsd.log;
          • WLC Service Activator Server — service-activator-server-wlc.log;
        •  Максимальный размер файла, Кб — размер файла лога сервиса, при превышении которого лог будет перезаписываться для обеспечения ротации. Значение по умолчанию: 1000. Возможные значения: от 1 до 30000; 
        • Уровень логирования — уровень логирования сервиса. Параметр доступен для следующих сервисов: ACSD, Airtune, Band steer, Captive Portal, Captive Portal APBD, Hostapd, MonitorD, NetworkD, WIDS. Значение по умолчанию: debug. Возможные значения:
          • debug — лог будет записываться с уровнем debug;
          • warn — лог будет записываться с уровнем warning;
          • error — лог будет записываться с уровнем error; 
          • info — лог будет записываться с уровнем info (недоступно для сервисов Band Steer, Captive Portal);
          • excessive — лог будет записываться с уровнем excessive (доступно только для сервиса Hostapd);
          • msgdump — лог будет записываться с уровнем msgdump (доступно только для сервиса Hostapd);
          • dump — лог будет записываться с уровнем dump (доступно только для сервиса WIDS);

        Индивидуальные настройки логирования сервисов:

          • ACSD:

            • Отладка модуля 5 ГГц — включает дополнительное логирование для модуля 5 ГГц подсистемы автовыбора радиочастотного канала на точке доступа. Значение по умолчанию: отключено;
            • Отладка модуля chanim — включает дополнительное логирование для модуля chanim подсистемы автовыбора радиочастотного канала на точке доступа. Значение по умолчанию: отключено;
            • Отладка модуля DFSr — включает дополнительное логирование для модуля DFSr подсистемы автовыбора радиочастотного канала на точке доступа. Значение по умолчанию: отключено;
          • Band Steer:
            • MAC-адрес клиента — MAC-адрес клиентской станции Wi-Fi, для которой будет записываться лог подсистемы Band Steer на точке доступа. Значение по умолчанию: отсутствует;
          • Captive Portal:
            • Отладка Redirector —  включает логирование модуля перенаправления запросов HTTP на точке доступа. Значение по умолчанию: отключено;

Image Modified

6. Вкладка "Портальная авторизация":

    • AP IP alias — доменное имя, на которое будет совершаться перенаправление клиентов. Значение по умолчанию: redirect.loc. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина — 63 символа;
    • Раздел "Переопределение названий параметров":
      • Кнопка открытия краткого руководства по переопределению названий параметров; 
      • Новое название параметра "redirect_url" — новое название параметра, содержащего исходный URL, запрошенный клиентом. Клиент будет переадресован на данный URL в случае успешной авторизации. Значение по умолчанию: отсутствует. Максимально допустимая длина — 255 символов;
      • Новое название параметра "error-url" — новое название для параметра, содержащего URL, куда будет переадресован клиент в случае ошибки авторизации. Значение по умолчанию: отсутствует. Максимально допустимая длина — 255 символов;
      • Новое название параметра "username" — новое название параметра, содержащего пароль для клиента. Значение по умолчанию: отсутствует. Максимально допустимая длина — 255 символов;
      • Новое название параметра "password" — новое название параметра, содержащего пароль для клиента. Значение по умолчанию: отсутствует. Максимально допустимая длина — 255 символов.

...

  1. Кнопка выгрузки таблицы в CSV-файл;
  2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
  3. Таблица с информацией о связях профиля настроек ТД.

Таблица состоит из следующих полей:

  • Локация — локация, в которой используется профиль настроек ТД;
  • Привязки по MAC — привязки по MAC, в которых используется профиль настроек ТД;
  • WLC — устройство WLC, к которому применены локация и/или привязки по MAC, использующие профиль настроек ТД. В ячейке отображаются только первые два устройства, чтобы просмотреть весь перечень устройств, нужно кликнуть на иконку .
Информация

Значения всех полей в таблице представляют собой ссылки. Ссылка с названием устройства из колонки "WLC" открывает страницу данного устройства в отдельной вкладке браузера. По ссылкам из остальных колонок можно перейти к таблицам соответствующих объектов с фильтрацией по их названию.


Удаление профиля настроек ТД

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

...

Примечание

Параметры мощности и радиоканалов, настроенные в радиопрофилях локации, не будут применены на точки доступа локации, если в ней используется AirTune-профиль и на устройстве WLC включен сервис AirTune (включен на устройстве по умолчанию, настроить можно через "Настройки WLC").

Если необходимо изменить ширину канала или список каналов для автовыбора на точках доступа, то первым шагом нужно отключить AirTune на устройстве (через "Настройки WLC"), внести в радиопрофиль необходимые изменения, синхронизировать устройство, а затем снова включить AirTune для автоматического управления каналами в соответствии с новыми настройками.

Image Modified

В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка создания радиопрофиля;
  3. Кнопка копирования радиопрофиля;
  4. Кнопка удаления радиопрофиля;
  5. Поле поиска радиопрофиля в таблице и кнопка для открытия краткого руководства по поиску;
  6. Кнопки быстрой фильтрации по диапазону радиопрофиля (2.4 ГГц/5 ГГц);
  7. Таблица с информацией о радиопрофилях.
    Scroll Pagebreak

Таблица состоит из следующих полей:

  • Название — название радиопрофиля;
  • Диапазон, ГГц — частотный диапазон радиоинтерфейса;
  • Режим IEEE 802.11 — режим работы радиоинтерфейса;
  • Ширина канала, МГц — ширина полосы частот канала, на котором работает радиоинтерфейс;
  • Мощность — уровень мощности сигнала передатчика Wi-Fi для радиоинтерфейса;
  • Описание — описание радиопрофиля, которое может быть задано или изменено пользователем вручную. Хранится только в системе управления и не записывается в конфигурацию устройства;
  • Автор — имя пользователя, создавшего радиопрофиль;
  • Связи — содержит кнопку "Показать (Х)", где Х в названии кнопки — количество локаций, в которых используется данный радиопрофиль. При нажатии на кнопку откроется диалог с полным списком локаций, связанных с профилем. В случае если профиль не используется в локации, ячейка таблицы будет пуста. 

...

  1. Кнопка выгрузки таблицы в CSV-файл;
  2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
  3. Таблица с информацией о связях радиопрофиля.

Таблица состоит из следующих полей:

  • Локация — локация, в которой используется радиопрофиль;
  • WLC — устройство WLC, к которому применена локация, использующая радиопрофиль. В ячейке отображаются только первые два устройства: чтобы просмотреть весь перечень устройств, нужно кликнуть на иконку .
Информация

Значения всех полей в таблице представляют собой ссылки. Ссылка с названием устройства из колонки "WLC" открывает страницу данного устройства в отдельной вкладке браузера. По ссылке из колонки "Локация" можно перейти к таблице локаций с фильтрацией по названию.

Scroll Pagebreak

Удаление радиопрофиля

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

...

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка создания профиля RADIUS;
  3. Кнопка копирования профиля RADIUS;
  4. Кнопка удаления профиля RADIUS;
  5. Поле поиска профиля RADIUS в таблице и кнопка для открытия краткого руководства по поиску;
  6. Таблица с информацией о профилях RADIUS.

Таблица состоит из следующих полей:

  • Название — название профиля RADIUS;
  • Адрес сервера аутентификации — адрес RADIUS-сервера аутентификации;
  • Порт сервера аутентификации — номер порта для обмена данными c RADIUS-сервером при выполнении аутентификации и авторизации;
  • Адрес сервера аккаунтинга — адрес RADIUS-сервера для аккаунтинга;
  • Порт сервера аккаунтинга — порт RADIUS-сервера для отправки аккаунтинга;
  • Описание — описание профиля RADIUS, которое может быть задано или изменено пользователем вручную. Хранится только в системе управления и не записывается в конфигурацию устройства;
  • Автор — имя пользователя, создавшего профиль RADIUS;
  • Связи — содержит кнопку "Показать (Х)", где Х в названии кнопки — количество SSID профилей, в которых используется данный профиль RADIUS. При нажатии на кнопку откроется диалог с полным списком SSID профилей, связанных с профилем. В случае если профиль не используется в SSID профилях, ячейка таблицы будет пуста. 

...

Нажмите кнопку "Создать". Откроется диалоговое окно "Создать профиль", в котором необходимо указать параметры для нового профиля:

Image Modified

В окне доступны следующие элементы:

...

  1. Кнопка выгрузки таблицы в CSV-файл;
  2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
  3. Таблица с информацией о связях профиля RADIUS.

Таблица состоит из следующих полей:

  • Профиль SSID — профиль SSID, в котором используется профиль RADIUS;
  • Локация — локация, в которой используется профиль SSID, к которому применен профиль RADIUS. В ячейке отображаются только первые две локации: чтобы просмотреть весь перечень локаций, нужно кликнуть на иконку ;
  • WLC — устройство WLC, к которому применена локация, использующая профиль SSID с примененным профилем RADIUS. В ячейке отображаются только первые два устройства, чтобы просмотреть весь перечень устройств, нужно кликнуть на иконку .

...

Якорь
portal_profile
portal_profile
Портал

Раздел для управления профилями портала.

Профили портала предназначены для настройки параметров портальной авторизации.

Image Modified

Во вкладке доступны следующие элементы:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка создания профиля портала;
  3. Кнопка копирования профиля портала;
  4. Кнопка удаления профиля портала;
  5. Поле поиска профиля портала в таблице и кнопка для открытия краткого руководства по поиску;
  6. Таблица с информацией о профилях портала.

Таблица состоит из следующих полей:

  • Название — название профиля портала;
  • Тип портала — режим работы с порталом;
  • Название виртуального портала — название виртуального портала, на который будет перенаправлен пользователь при подключении к сети;
  • Время ожидания пользователя, с — временной интервал, в течение которого точка доступа хранит информацию о клиенте;
  • Адрес для перенаправления — адрес внешнего виртуального портала, на который будет перенаправлен пользователь при подключении к сети;
  • Описание — описание профиля портала, которое может быть задано или изменено пользователем вручную. Хранится только в системе управления и не записывается в конфигурацию устройства;
  • Автор — имя пользователя, создавшего профиль портала;
  • Связи — содержит кнопку "Показать (Х)", где Х в названии кнопки — количество SSID-профилей, в которых используется данный профиль портала. При нажатии на кнопку откроется диалог с полным списком SSID-профилей, связанных с профилем. В случае если профиль не используется в SSID-профилях, ячейка таблицы будет пуста.

...

Нажмите кнопку "Создать". Откроется диалоговое окно "Создать профиль", в котором необходимо указать параметры для нового профиля портала:

Image Modified

В окне доступны следующие элементы:

  1. Название профиля — название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
  2. Описание профиля — описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
  3. Тип портала — режим работы с порталом. Значение по умолчанию: отсутствует. Возможные значения:
    • Внешний портал SoftWLC — режим интеграции с порталом SoftWLC;
    • Другой внешний портал — режим интеграции с внешним порталом cisco-like;
  4. Название виртуального портала — название виртуального портала, на который будет перенаправлен пользователь при подключении к беспроводной сети. Значение по умолчанию: default. Может содержать латинские буквы (A-Z,a-z), цифры и символы "_", "-", ".". Максимально допустимая длина названия — 235 символов;
  5. Время ожидания пользователя, с — временной интервал, в течение которого точка доступа хранит информацию об отключенном беспроводном клиенте и не проводит MAB-авторизацию при повторном его подключении. Значение по умолчанию: 86400. Возможные значения: от 0 до 604800. При установке значения "0" точка доступа будет хранить информацию о клиенте до тех пор, пока не будет перезагружена;
  6. Пользовательский формат адреса — определяет использование пользовательского формата адреса. Настройка доступна только для типа портала "Другой внешний портал". Значение по умолчанию: отключено;
  7. Адрес для перенаправления — адрес внешнего виртуального портала, на который будет перенаправлен пользователь при подключении к беспроводной сети. По нажатию на кнопку-справку открывается диалоговое окно с кратким руководством по настройке адреса перенаправления. Значение по умолчанию: отсутствует.
    Информация

    Пример адреса для перенаправления при типе портала "Внешний портал SoftWLC": http://softwlc.eltex.loc:8080/eltex_portal/

    При типе портала "Другой внешний портал" к указанному URL в адрес перенаправления автоматически добавляются параметры таким образом, что результирующий URL имеет вид:

    https://<адрес для перенаправления>/?switch_url=<SWITCH_URL>&ap_mac=<AP_MAC>&client_mac=<CLIENT_MAC>&wlan=<SSID>&redirect=<ORIGINAL_URL>

    При необходимости названия параметров можно изменить, для этого активируйте флаг "Пользовательский формат адреса" и введите в поле "Адрес для перенаправления" URL с заменой требуемых параметров.

    Адрес для перенаправления может содержать один или несколько плейсхолдеров определенного формата: <NAS_ID>, <NAS_IP>, <SWITCH_URL>, <AP_MAC>, <CLIENT_MAC>, <SSID>, <ORIGINAL_URL>.

Просмотр связей профиля портала

...

  1. Кнопка выгрузки таблицы в CSV-файл;
  2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
  3. Таблица с информацией о связях профиля портала.

Таблица состоит из следующих полей:

  • Профиль SSID — профиль SSID, в котором используется профиль портала;
  • Локация — локация, в которой используется профиль SSID, к которому применен профиль портала. В ячейке отображаются только первые две локации: чтобы просмотреть весь перечень локаций, нужно кликнуть на иконку ;
  • WLC — устройство WLC, к которому применена локация, использующая профиль SSID, к которому применен профиль портала. В ячейке отображаются только первые два устройства, чтобы просмотреть весь перечень устройств, нужно кликнуть на иконку .

...

Раздел для управления профилями ограничения скорости.

В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка создания профиля ограничения скорости;
  3. Кнопка копирования профиля ограничения скорости;
  4. Кнопка удаления профиля ограничения скорости;
  5. Поле поиска профиля ограничения скорости в таблице и кнопка для открытия краткого руководства по поиску;
  6. Таблица с информацией о профилях ограничения скорости.
    Scroll Pagebreak

Таблица состоит из следующих полей:

  • Название — название профиля ограничения скорости;
  • Максимальная скорость входящего/исходящего трафика одного клиента — ограничение скорости входящего/исходящего трафика для каждого беспроводного клиента одной виртуальной точки доступа (VAP);
  • Максимальная скорость входящего/исходящего трафика всех клиентов VAP — ограничение скорости входящего/исходящего трафика для всех беспроводных клиентов одной виртуальной точки доступа (VAP);
  • Максимальная скорость входящего/исходящего мультикастового трафика — ограничение скорости входящего/исходящего трафика для многоадресного трафика;
  • Максимальная скорость входящего/исходящего широковещательного трафика — ограничение скорости входящего/исходящего трафика для широковещательного трафика;
  • Описание — описание профиля ограничения скорости, которое может быть задано или изменено пользователем вручную. Хранится только в системе управления и не записывается в конфигурацию устройства;
  • Автор — имя пользователя, создавшего профиль ограничения скорости;
  • Связи — содержит кнопку "Показать (Х)", где Х в названии кнопки — количество профилей SSID, в которых используется данный профиль ограничения скорости. При нажатии на кнопку откроется диалог с полным списком SSID профилей, связанных с профилем. В случае если профиль не используется в профиле SSID, ячейка таблицы будет пуста. 

...

Откроется диалоговое окно "Связи профиля":

Image Modified

В диалоговом окне доступны следующие элементы:

  1. Кнопка выгрузки таблицы в CSV-файл;
  2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
  3. Таблица с информацией о связях профиля ограничения скорости.

Таблица состоит из следующих полей:

  • Профиль SSID — профиль SSID, в котором используется профиль ограничения скорости;
  • Локация — локация, в которой используется профиль SSID, к которому применен профиль ограничения скорости. В ячейке отображаются только первые две локации: чтобы просмотреть весь перечень локаций, нужно кликнуть на иконку ;
  • WLC — устройство WLC, к которому применена локация, использующая профиль SSID, к которому применен профиль ограничения скорости. В ячейке отображаются только первые два устройства: чтобы просмотреть весь перечень устройств, нужно кликнуть на иконку .
Информация

Значения всех полей в таблице представляют собой ссылки. Ссылка с названием устройства из колонки "WLC" открывает страницу данного устройства в отдельной вкладке браузера. По ссылкам из остальных колонок можно перейти к таблицам соответствующих объектов с фильтрацией по их названию.

Scroll Pagebreak

Удаление профиля ограничения скорости

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

...

Примечание

При работе AirTune-сервиса значения параметров мощности и каналов, настроенные в радиопрофиле локации, будут игнорироваться, так как данные параметры настраиваются сервисом в автоматическом режиме. 

Если необходимо изменить ширину канала или список каналов для автовыбора на точках доступа, то первым шагом нужно отключить AirTune на устройстве (через "Настройки WLC"), внести в радиопрофиль необходимые изменения, синхронизировать устройство, а затем снова включить AirTune для автоматического управления каналами в соответствии с новыми настройками.


В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка создания профиля AirTune;
  3. Кнопка копирования профиля AirTune;
  4. Кнопка удаления профиля AirTune;
  5. Поле поиска профиля AirTune в таблице и кнопка для открытия краткого руководства по поиску;
  6. Таблица с информацией о профилях AirTune.

Таблица состоит из следующих полей:

  • Название — название профиля AirTune;
  • Автоматическая оптимизация каналов (DCA) — статус работы автоматической оптимизации каналов;
  • Автоматическая оптимизация мощности (TPC) —  статус работы автоматической оптимизации мощности;
  • Триггер срабатывания оптимизации — параметр, по которому срабатывает функционал оптимизации;
  • Время оптимизации — время, в которое будет срабатывать оптимизация, если установлен триггер, содержащий время;
  • Описание — описание профиля AirTune, которое может быть задано или изменено пользователем вручную. Хранится только в системе управления и не записывается в конфигурацию устройства;
  • Автор — имя пользователя, создавшего профиль AirTune;
  • Связи — содержит кнопку "Показать (Х)", где Х в названии кнопки — количество локаций, в которых используется данный профиль AirTune. При нажатии на кнопку откроется диалог с полным списком локаций, связанных с профилем. В случае если профиль не используется в локации, ячейка таблицы будет пуста. 

...

  1. Кнопка выгрузки таблицы в CSV-файл;
  2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
  3. Таблица с информацией о связях профиля AirTune.

Таблица состоит из следующих полей:

  • Локация — локация, в которой используется профиль AirTune;
  • WLC — устройство WLC, к которому применена локация, использующая профиль AirTune. В ячейке отображаются только первые два устройства: чтобы просмотреть весь перечень устройств, нужно кликнуть на иконку .

...

Примечание

Для работы сервиса WIDS/WIPS требуется наличие соответствующей лицензии на устройстве WLC.

В разделе доступны:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка создания профиля WIDS;
  3. Кнопка копирования профиля WIDS;
  4. Кнопка удаления профиля WIDS;
  5. Поле поиска профиля WIDS в таблице и кнопка для открытия краткого руководства по поиску;
  6. Таблица с информацией о профилях WIDS.
    Scroll Pagebreak

Таблица состоит из следующих полей:

  • Название — название профиля WIDS;
  • Сканирование — статус работы сканирования;
  • Обнаружение DoS атак — статус работы обнаружения DoS-атак;
  • Обнаружение перебора паролей — статус работы обнаружения перебора паролей (Вruteforce);
  • Подавление угроз — статус работы подавления угроз (WIPS);
  • Описание — описание профиля WIDS, которое может быть задано или изменено пользователем вручную. Хранится только в системе управления и не записывается в конфигурацию устройства;
  • Автор — имя пользователя, создавшего профиль WIDS;
  • Связи — содержит кнопку "Показать (Х)", где Х в названии кнопки — количество локаций и профилей настроек WLC, в которых используется данный профиль WIDS. При нажатии на кнопку откроется диалог с полным списком локаций и профилей настроек WLC, связанных с профилем. В случае если профиль не используется ни в одном объекте, ячейка таблицы будет пуста. 

...

  1. Кнопка выгрузки таблицы в CSV-файл;
  2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
  3. Таблица с информацией о связях профиля WIDS.
    Scroll Pagebreak

Таблица состоит из следующих полей:

  • Локация — локация, в которой используется профиль WIDS. В ячейке отображаются только первые две локации: чтобы просмотреть весь перечень локаций, нужно кликнуть на иконку ;
  • Привязки по MAC — привязки по MAC, в которых используется профиль WIDS;
  • WLC — устройство WLC, к которому применены локация и/или привязки по MAC и/или профиль настроек WLC, использующие профиль WIDS. 
  • Профиль настроек WLC — профиль настроек WLC, в котором используется профиль WIDS.

...

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка создания привязки подсетей;
  3. Кнопка копирования привязки подсетей;
  4. Кнопка применения привязки подсетей к локации устройства;
  5. Кнопка синхронизации wireless-конфигурации устройств, к которым применена привязка подсетей;
  6. Кнопка удаления. При нажатии на кнопку открывается список с вариантами удаления привязки подсетей:
    • Из конфигурации устройства — удаление привязки подсетей из конфигурации устройства;
    • Из системы — удаление привязки подсетей из базы данных системы управления;
  7. Поле поиска привязки подсетей в таблице и кнопка для открытия краткого руководства по поиску;
  8. Кнопки быстрой фильтрации по признаку использования привязки подсетей в настройках устройства (Используется/Не используется);
  9. Таблица с информацией о привязках подсетей.

Таблица состоит из следующих полей:

  • Название — название привязки подсетей. Слева от названия отображается иконка состояния синхронизации. Подробнее в разделе "Индикация состояния синхронизации";
  • Подсеть точек доступа — подсеть, в которой должны находиться адреса точек доступа, для регистрации их в локации;
  • Описание — описание привязки подсетей, которое может быть задано или изменено пользователем вручную. Хранится только в системе управления и не записывается в конфигурацию устройства;
  • Автор — имя пользователя, создавшего привязку подсетей;
  • WLC — системное название устройства WLC, к локации которого применена привязка подсетей;
  • Локация — локация, к которой применена привязка подсетей.

...

  1. Название привязки — название привязки подсетей. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
  2. Описание привязки — описание привязки подсетей. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
  3. Подсеть точек доступа — подсеть для регистрации точек доступа. Если адрес точки доступа принадлежит указанной подсети, то точка доступа при регистрации попадет в привязанную локацию и будет сконфигурирована согласно набору включенных в локацию профилей конфигурации. Использование подсети 0.0.0.0/0 позволяет добавить в локацию точки доступа из любой подсети. Значение по умолчанию: 0.0.0.0/0.

Применение привязки подсетей к локации устройства

Применение устанавливает связь между привязкой подсетей, локацией и устройством WLC в системе управления. Чтобы добавить привязку подсетей в конфигурацию устройства, необходимо произвести синхронизацию конфигурации устройства. Подробнее про синхронизацию в разделе "Синхронизация конфигурации устройства"

...

На данном шаге необходимо выбрать локацию из списка локаций, настроенных на устройстве, к которой будет применена привязка подсетей:

Нажмите на кнопку "Выбрать локацию". Откроется диалоговое окно с информацией о локациях, примененных на устройство:

В окне доступны:

  • Кнопки фильтрации и обновления таблицы;

  • Поле поиска локации в таблице и кнопка для открытия краткого руководства по поиску;

  • Таблица с информацией о локациях. Параметры таблицы подробно описаны в разделе "Локации".   

...

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопка создания привязки по MAC;
  3. Кнопка копирования привязки по MAC;
  4. Кнопка применения привязки по MAC к устройству;
  5. Кнопка синхронизации wireless-конфигурации устройств, к которым применена привязка по MAC;
  6. Кнопка удаления. При нажатии на кнопку открывается список с вариантами удаления привязки по MAC:
    • Из конфигурации устройства — удаление привязки по MAC из конфигурации устройства;
    • Из системы — удаление привязки по MAC из базы данных системы управления;
  7. Поле поиска привязки по MAC в таблице и кнопка для открытия краткого руководства по поиску;
  8. Кнопки быстрой фильтрации по признаку использования привязки по MAC в настройках устройства (Используется/Не используется);
  9. Таблица с информацией о привязках по MAC.

Таблица состоит из следующих полей:

  • MAC-адрес ТД — MAC-адрес точки доступа, на которую распространяются настройки, указанные в привязке. Слева от MAC-адреса ТД отображается иконка состояния синхронизации. Подробнее в разделе "Индикация состояния синхронизации";
  • Имя ТД — имя точки доступа;
  • Модель ТД — модель точки доступа;
  • AirTune — статус работы сервиса AirTune на точке доступа;
  • WIDS — статус работы сервиса WIDS на точке доступа;
  • Профиль WIDS — название профиля WIDS, используемого в привязке по MAC;
  • Профиль SSID — названия профилей SSID, используемых в привязке по MAC;
  • Профиль настроек ТД — название профиля настроек ТД, используемого в привязке по MAC;
  • Описание — описание привязки по MAC, которое может быть задано или изменено пользователем вручную. Хранится только в системе управления и не записывается в конфигурацию устройства;
  • Автор — имя пользователя, который создал привязку по MAC;
  • WLC — системное название устройства WLC, к которому применена привязка по MAC;
  • Локация — локация, к которой применена привязка по MAC.

...

Нажмите кнопку "Создать". Откроется диалоговое окно "Создать привязку по MAC", в котором необходимо указать параметры для новой привязки по MAC:

Image Modified

В окне доступны следующие элементы:

  1. MAC-адрес точки доступа — MAC-адрес точки доступа. Если в систему добавлено устройство WLC, к которому подключены точки доступа, то при нажатии на поле откроется выпадающий список с информацией об обнаруженных системой точках доступа. Список содержит следующую информацию: MAC-адрес и IP-адрес точки доступа, модель точки доступа, название устройства WLC, к которому подключена точка доступа. При выборе значения из списка поле "Модель точки доступа" будет заполнено автоматически. Значение должно быть уникальным;
  2. Описание привязки — описание привязки по MAC. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
  3. Вкладка "Общие настройки":
    • Модель точки доступа — выбор модели точки доступа. Возможные значения:

      • Не выбрано;
      • WEP-1L;
      • WEP-2ac;
      • WEP-2ac Smart;
      • WEP-2L;
      • WEP-200L;
      • WEP-3ax;
      • WEP-3L;
      • WEP-30L;
      • WEP-30L-Z;
      • WEP-30L-NB;
      • WEP-550K;
      • WOP-2ac;
      • WOP-2ac:rev.B;
      • WOP-2ac:rev.C;
      • WOP-2L;
      • WOP-20L;
      • WOP-3L-EX;
      • WOP-30L;
      • WOP-30LI;
      • WOP-30LS;
    • Выбрать локацию — кнопка позволяет выбрать созданную ранее локацию, а также создать и настроить новую локацию. При регистрации точки доступа на устройстве WLC она будет определена в указанную локацию. В случае если локация не указана, точка доступа будет определена в локацию согласно привязке подсетей.
      При нажатии на кнопку открывается диалоговое окно выбора локации:

      В окне доступны:
      • Кнопки фильтрации и обновления таблицы;

      • Кнопка создания локации;

      • Кнопка копирования локации;

      • Поле поиска локации в таблице и кнопка для открытия краткого руководства по поиску;

      • Таблица с информацией о локациях.
        Информация

        Для создания новой локации нажмите на кнопку "Создать". Откроется диалоговое окно создания локации.

        Подсказка

        Для копирования существующей локации выберите ее в таблице и нажмите кнопку "Копировать". Откроется диалоговое окно "Копировать локацию", в котором необходимо указать параметры для новой локации.

        При копировании локации к названию автоматически добавляется конструкция "_copy".

      Чтобы добавить локацию в привязку по MAC, выберите ее в таблице и нажмите кнопку "Выбрать".

      Примечание

      Локация, указанная в настройках привязки по MAC, будет применена на устройство WLC в момент применения привязки по MAC.

    • Имя точки доступа — имя точки доступа. Должно начинаться и заканчиваться латинской буквой (A-Z,a-z) или цифрой, может содержать символы '-', '.'. Может содержать от 1 до 63 символов;
    • Выбрать профиль настроек ТД — кнопка позволяет выбрать созданный ранее профиль настроек ТД, а также создать и настроить новый профиль. При нажатии на кнопку открывается диалоговое окно выбора профиля настроек ТД:

      В окне доступны:
      • Кнопки фильтрации и обновления таблицы;

      • Кнопка создания профиля настроек ТД;

      • Кнопка копирования профиля настроек ТД;

      • Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;

      • Таблица с информацией о профилях настроек ТД.
        Информация

        Для создания нового профиля настроек ТД нажмите на кнопку "Создать". Откроется диалоговое окно создания профиля настроек ТД.

        Подсказка

        Для копирования существующего профиля выберите его в таблице и нажмите кнопку "Копировать". Откроется диалоговое окно "Копировать профиль", в котором необходимо указать параметры для нового профиля.

        При копировании профиля к названию автоматически добавляется конструкция "_copy".

      Чтобы добавить профиль настроек ТД в привязку по MAC, выберите его в таблице и нажмите кнопку "Выбрать".

    • Отключить AirTune — индивидуальное отключение работы сервиса AirTune. Значение по умолчанию: отключено;
      Информация

      Переключатель в привязке по MAC используется для возможности выключения сервиса на отдельной точке доступа. Если AirTune выключен в локации или в глобальных настройках WLC, то сервис будет отключен на всех точках доступа контроллера, вне зависимости от состояния переключателя в привязках по MAC.


  4. Вкладка "Радиоинтерфейсы":
    Примечание
    Для возможности переопределения параметров радиоинтерфейсов необходимо указать модель точки доступа и локацию во вкладке "Общие настройки".
    Информация

    Значение "Не выбрано" обозначает, что на точке доступа для параметра будет использоваться значение, установленное в радиопрофиле локации, к которой относится точка доступа.


    • Режим IEEE 802.11 — режим работы радиоинтерфейса. Установленное в "Модель ТД" значение влияет на перечень доступных для выбора каналов. Возможные значения:
      • Не выбрано, b/g, n, b/g/n, ax, n/ax, b/g/n/ax — для частотного диапазона 2.4 ГГц;
      • Не выбрано, a, a/n, n/ac, a/n/ac, ax, a/n/ac/ax — для частотного диапазона 5 ГГц;
    • Ширина канала, МГц — ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Возможные значения:
      • Не выбрано, 20, 40L, 40U  — для частотного диапазона 2.4 ГГц;
      • Не выбрано, 20, 40L, 40U, 80 — для частотного диапазона 5 ГГц;
    • Режим выбора канала — определяет режим выбора радиоканала. Возможные значения:
      • Не выбрано — режим выбора канала определяется настройками радиопрофиля локации, в которой находится точка доступа;
      • Автоматический — выбор канала будет осуществляться автоматически в зависимости от радиоэфира;
      • Статический — позволяет выставить на радиоинтерфейсе определенный канал;
    • Список каналов — список радиоканалов. Установленные в полях "Режим IEEE 802.11" и "Ширина канала" значения влияют на перечень доступных для выбора каналов. Возможные значения:
      • 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13 — для частотного диапазона 2.4 ГГц;
      • 36, 40, 44, 48, 52, 56, 60, 64, 132, 136, 140, 144, 149, 153, 157, 161, 165 — для частотного диапазона 5 ГГц;
        Примечание

        Часть каналов диапазона 5 ГГц будут недоступны для выбора, если в радиопрофиле 5 ГГц локации, в которой находится точка доступа, выключен DFS.

    • Раздел "Мощность":
      • Мощность, дБм — мощность сигнала радиоинтерфейса. Значение должно быть задано в границах минимальной и максимальной мощности. Возможные значения зависят от модели точки доступа;
      • Минимальная мощность, дБм — нижняя граница мощности сигнала радиоинтерфейса. Значение должно быть меньше, чем "Максимальная мощность". Возможные значения зависят от модели точки доступа;
      • Максимальная мощность, дБм — верхняя граница мощности сигнала радиоинтерфейса. Значение должно быть больше, чем "Минимальная мощность". Возможные значения зависят от модели точки доступа;
    • Раздел "Канальные скорости":
      • Поддерживаемые канальные скорости, Мбит/с — набор канальных скоростей для передачи данных в радиоэфире при работе по стандартам 802.11 a/b/g в рамках выбранного частотного диапазона. Возможные значения:
        • 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 — для частотного диапазона 2.4 ГГц;
        • 6, 9, 12, 18, 24, 36, 48, 54 — для частотного диапазона 5 ГГц;
      • Транслируемые канальные скорости, Мбит/с — набор канальных скоростей для передачи управляющих кадров в радиоэфире в рамках выбранного частотного диапазона. Возможные значения:
        • 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 — для частотного диапазона 2.4 ГГц;
        • 6, 9, 12, 18, 24, 36, 48, 54 — для частотного диапазона 5 ГГц;

  5. Вкладка "SSID":
    Во вкладке можно создать индивидуальную настройку профиля SSID, который есть в локации точки доступа, или добавить на точку доступа профиль SSID, которого нет в локации. Таким образом обеспечивается гибкость настройки беспроводной сети, когда в рамках одной локации на конкретной точке доступа необходимо добавить новый SSID или переопределять настройки имеющегося, при этом не внося изменений в настройку других точек из локации.
    Информация

    Значение "Не выбрано" в любом из параметров обозначает, что на точке доступа для него будет использоваться значение, установленное в исходном профиле SSID.


    • Таблица с информацией об индивидуальных настройках профилей SSID, настроенных в привязке:
      • Профиль SSID — название профиля SSID, используемого в индивидуальной настройке;
      • Статус — состояние SSID, заданного в индивидуальной настройке профиля SSID. Может быть включено/выключено (/) или унаследовано из профиля SSID;
      • SSID — название виртуальной беспроводной сети, настроенной в профиле SSID;
    • Кнопка "Создать" — при нажатии на кнопку открывается диалоговое окно создания индивидуальной настройки профиля SSID:
      • Выбрать профиль SSID — кнопка для выбора профиля SSID, параметры которого необходимо переопределить для точки доступа.
      • SSID — название беспроводной сети, которая будет вещаться пользователям. После выбора профиля SSID поле заполняется автоматически и недоступно для редактирования.
      • Статус SSID — позволяет настроить вещание SSID. Возможные значения: Не выбрано, Выключено, Включено;
      • Диапазон, ГГц — выбор диапазона частот, в котором будет вещать SSID на точке доступа. Возможные значения: Не выбрано; 2.4; 5; 2.4/5 (2.4 ГГц и 5 ГГц одновременно);
      • Поддержка 802.11r — управляет поддержкой стандарта 802.11r на виртуальной точке доступа. Настройка доступна только при заданных в выбранном профиле SSID режимах безопасности: WPA2, WPA3, WPA2/WPA3, WPA2-Enterprise, WPA3-Enterprise, WPA2/WPA3-Enterprise. Возможные значения: Не выбрано, Выключено, Включено;
      • Поддержка 802.11kv — управляет поддержкой стандартов 802.11k/v на виртуальной точке доступа. Возможные значения: Не выбрано, Выключено, Включено;
      • Проверка уровня сигнала — позволяет настроить периодическую проверку сигнала. Возможные значения: Не выбрано, Выключено, Включено.
      • Интервал проверки сигнала, с — параметр определяет время в секундах, через которое будет производиться периодическая проверка сигнала. Возможные значения: от 1 до 300;
      • Минимальный уровень сигнала, дБм —  пороговое значение RSSI, при достижении которого точка доступа будет отключать клиента от виртуальной точки доступа. Возможные значения: от -100 до -1;
      • Порог уровня сигнала при роуминге, дБм — уровень RSSI, при достижении которого будет срабатывать роуминг. Параметр должен быть выше, чем "Минимальный уровень сигнала". Возможные значения: от -100 до -1;

        При нажатии на кнопку "Выбрать профиль SSID" открывается диалоговое окно выбора профиля SSID:

В окне доступны:

          • Кнопки фильтрации и обновления таблицы;

          • Кнопка создания профиля SSID;

          • Кнопка копирования профиля SSID;

          • Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;

          • Таблица с информацией о профилях SSID. Параметры таблицы подробно описаны в разделе "Профили → SSID"
            Информация

            Для создания нового профиля SSID нажмите на кнопку "Создать". Откроется диалоговое окно создания профиля SSID.

            Подсказка
            Для копирования существующего профиля выберите его в таблице и нажмите кнопку "Копировать". Откроется диалоговое окно "Копировать профиль", в котором необходимо указать параметры для нового профиля.

            При копировании профиля к названию автоматически добавляется конструкция "_copy".


    • Кнопка "Удалить" — кнопка удаления индивидуальной настройки профиля SSID из привязки. Для удаления индивидуальной настройки профиля SSID из привязки выберите ее в таблице и нажмите кнопку "Удалить";

      Image Modified

6. Вкладка "WIDS":

Примечание

 Для работы сервиса WIDS требуется наличие соответствующей лицензии на устройстве WLC.

Примечание

Для возможности переопределения параметров WIDS (кроме отключения работы сервиса) необходимо указать локацию во вкладке "Общие настройки".


  • Отключить WIDS — индивидуальное отключение работы сервиса WIDS. Значение по умолчанию: сервис на точке доступа включен;
    Информация

    Переключатель в привязке по MAC используется для возможности выключения сервиса на отдельной точке доступа. Если WIDS выключен в "Настройках WLC", то сервис будет отключен на всех точках доступа контроллера, вне зависимости от состояния переключателя в привязках по MAC.

  • Использовать общий ключ из настроек локации/глобальных настроек WLC — включает использование точкой доступа общего ключа, настроенного в глобальных настройках WIDS или в локации. Настроить общий ключ для всех точек доступа устройства WLC можно в профиле "Настройки WLC". Настроить общий ключ для точек доступа определенной локации можно в локации. Значение по умолчанию: включено;
  • Зашифрованный ключ — определяет, в каком формате далее будет задан общий ключ доверенных точек доступа. Значение по умолчанию: отключено. Возможные значения: отключено (Clear-Text), включено (Encrypted);
  • Общий ключ доверенных точек доступа — ключ для подключения доверенных точек доступа в радиоэфире. Указанный ключ будет задан индивидуально на точке доступа, MAC которой указан в привязке. Ключ может быть задан как в открытом виде, так и в виде хеша sha512. Возможные значения:
    • если параметр "Зашифрованный ключ" в значении "отключено" — ключ задаётся строкой от 10 до 32 символов;

    • если параметр "Зашифрованный ключ" в значении "включено" — задается хеш ключа по алгоритму sha512 строкой от 20 до 64 символов; 

  • Выбрать профиль WIDS — кнопка позволяет выбрать созданный ранее профиль WIDS, а также создать и настроить новый профиль. Настройка обязательна при активированном переключателе. При нажатии на кнопку открывается диалоговое окно выбора профиля WIDS:

    Image Modified

    В окне доступны:

    • Кнопки фильтрации и обновления таблицы;

    • Кнопка создания профиля WIDS;

    • Кнопка копирования профиля WIDS;

    • Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;

    • Таблица с информацией о профилях WIDS. Параметры таблицы подробно описаны в разделе "Профили → WIDS"
      Информация

      Для создания нового профиля WIDS нажмите на кнопку "Создать". Откроется диалоговое окно создания профиля WIDS.

      Подсказка
      Для копирования существующего профиля выберите его в таблице и нажмите кнопку "Копировать". Откроется диалоговое окно "Копировать профиль", в котором необходимо указать параметры для нового профиля.

      При копировании профиля к названию автоматически добавляется конструкция "_copy".


    Чтобы добавить профиль WIDS в привязку по MAC, выберите его в таблице и нажмите кнопку "Выбрать".
Информация

Если во вкладке формы не заполнено обязательное поле или поле заполнено с ошибкой, слева от названия вкладки будет отображена иконка .

...