...
- Описание – описание для SSID-профиля. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует;
- Включить SSID – переключатель, который позволяет включить и выключить SSID. Возможные значения: включено/отключено. Значение по умолчанию: включено;
Если SSID включен, то в таблице профилей в столбце «Статус» отображается его наглядное цветовое обозначение:
– SSID включен;
– SSID выключен.
Название сети (SSID) – название беспроводной сети, которая будет вещаться пользователям. Возможные значения: строка до 32 символов. Значение по умолчанию: отсутствует;
Примечание Данный параметр является обязательным при создании SSID-профиля. - Номер VLAN – идентификатор VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данному SSID. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk). Возможные значения: один идентификатор VLAN, принимающий значения от 1 до 4094, а также список VLAN или диапазон VLAN. Значение по умолчанию: отключено.
Примечание Если задано более одного VLAN, точка доступа будет распределять клиентов по указанным VLAN.
Если точка доступа не поддерживает функционал использования нескольких VLAN для SSID, трафик клиента будет попадать в первый указанный VLAN в списке.Функционал поддержан на следующих точках доступа:
- WEP-1L/2L и WOP-2L
- WEP-30L/30L-Z и WOP-30L/30LI/30LS
- WEP-200L и WOP-20L
- WEP-3L, WOP-3L-EX
- Диапазон, ГГц – выбор диапазона частот, в котором будет вещать SSID на беспроводной точке доступа. Возможно выбрать все три значение одновременно, либо два значения одновременно, также есть возможность использовать только один диапазон. Значение по умолчанию: 2.4, 5, 6 ГГц.
Режим Band Steer – переключатель активирует на точках доступа функцию приоритетного подключения двухдиапазонных беспроводных клиентов к сети в 5 ГГц. Возможные значения: включено/отключено. Значение по умолчанию: включено.
Примечание Для работы функции необходимо, чтобы в профиле SSID были включены диапазоны: 2.4 ГГц, 5 ГГц.
- Режим безопасности – определяет тип шифрования данных, используемый на виртуальной точке доступа. Значение по умолчанию: выключен.
Возможные значения:
OWE;
- WPA PSK;
WPA2 PSK;
- WPA3 PSK;
- WPA/WPA2 PSK;
- WPA2/WPA3 PSK;
- WPA Enterprise;
- WPA2 Enterprise;
- WPA3 Enterprise;
- WPA/WPA2 Enterprise;
- WPA2/WPA3 Enterprise;
- Выключен.
Примечание Режимы безопасности WPA3 и WPA3 Enterprise поддерживается только на точках доступа моделей WEP-3ax, WEP-30L, WEP-30L-Z, WOP-30L, WOP-30LS, WEP-3L, WOP-3L-EX, WOP-30LI, WEP-50L, WEP-550K.
При выборе смешанного режима безопасности, содержащего WPA3 (например, WPA2/WPA3), он будет применен только на те точки доступа, которые поддерживают WPA3, для остальных будет применен максимально поддерживаемый режим, в данном случае WPA2.
При выборе режима безопасности только с WPA3 – SSID будет применен только на те точки доступа, которые его поддерживают. На остальные точки доступа SSID не будет применен.
- Формат ключа – параметр, определяющий в каком формате далее будет задан ключ WPA. Значение по умолчанию: Clear-Text.
Возможные значения:- Clear-Text;
- Encrypted.
- Ключ WPA – ключ для подключения к SSID, используется при выборе режима безопасности PSK. Ключ может быть задан как в открытом виде, так и в виде хеш sha512. Значение по умолчанию: отсутствует.
Возможные значения:- если выбран формат ключа Clear-Text – ключ задаётся строкой от 8 до 63 символов;
- если выбран формат ключа Encrypted – задается хеш-ключа по алгоритму sha512 строкой от 16 до 126 символов.
используется, чтобы скрыть символы ключа при вводе, независимо от его формата. Профиль RADIUS-сервера – параметр позволяет выбрать созданный ранее профиль RADIUS-сервера, если используется режим безопасности Enterprise, а также позволяет создать и настроить новый профиль.
Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.Информация Для того чтобы создать и настроить новый профиль RADIUS, необходимо в раскрывающемся списке выбрать пункт «Создать новый RADIUS профиль».
- Профиль ограничения скорости в 2.4 ГГц – параметр позволяет выбрать созданный ранее профиль ограничения скорости в диапазоне 2.4 ГГц, а также позволяет создать и настроить новый профиль. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
- Профиль ограничения скорости в 5 ГГц – параметр позволяет выбрать созданный ранее профиль ограничения скорости в диапазоне 5 ГГц, а также позволяет создать и настроить новый профиль. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
- Портальная авторизация – переключатель активирует портальную авторизацию на SSID. Значение по умолчанию: отключено;
- Профиль портала – параметр позволяет выбрать созданный ранее профиль портала, а также позволяет создать и настроить новый профиль. Настройка доступна только при включенной портальной авторизации. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
- Включить ограничение доступа по MAC – переключатель активирует функцию ограничения доступа клиентов к SSID по их MAC-адресам. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
- Режим доступа – выбор способа ограничения доступа по MAC-адресам. Настройка доступна при включенной функции ограничения доступа по MAC. Возможные значения:
- MAC аутентификация на RADIUS – аутентификация будет проходить по MAC-адресам, заданным на RADIUS-сервере. Данный режим доступа не может использоваться при включенном режиме безопасности Enterprise. В текущей версии создать учетные записи на RADIUS-сервере возможно только через CLI. Учетная запись для MAC-аутентификации должна содержать в параметре "user": МАС-адрес клиента в формате AA-BB-CC-DD-EE-FF (верхний регистр важен), а в параметре "password": "NOPASSWORD". Подробное описание представлено в разделе "Настройка доступа беспроводных клиентов по MAC-адресам".
Примечание При режиме доступа "MAC аутентификация на RADIUS", в случае, если учетные записи с MAC-адресами клиентов не созданы на RADIUS-сервере, то:
- при политике "Разрешить" – доступ будет запрещен всем устройствам;
- при политике "Запретить" – доступ будет разрешен всем устройствам.
- Доступ по спискам MAC-адресов на ТД – доступ к SSID будет осуществляться по локальным спискам MAC-адресов на точке доступа. Список определяется параметром "Группа MAC-адресов".
Примечание При режиме доступа по спискам MAC-адресов, в случае, если группа адресов не задана, то:
- при политике "Разрешить" – доступ будет разрешен всем устройствам;
- при политике "Запретить" – доступ будет запрещен всем устройствам.
- MAC аутентификация на RADIUS – аутентификация будет проходить по MAC-адресам, заданным на RADIUS-сервере. Данный режим доступа не может использоваться при включенном режиме безопасности Enterprise. В текущей версии создать учетные записи на RADIUS-сервере возможно только через CLI. Учетная запись для MAC-аутентификации должна содержать в параметре "user": МАС-адрес клиента в формате AA-BB-CC-DD-EE-FF (верхний регистр важен), а в параметре "password": "NOPASSWORD". Подробное описание представлено в разделе "Настройка доступа беспроводных клиентов по MAC-адресам".
- Политика доступа – выбор политики доступа к SSID. Настройка доступна только при включенной функции ограничения доступа по MAC. Возможные значения:
- Разрешить – к данному SSID будет разрешено подключаться только тем клиентам, чьи MAC-адреса содержатся в списке на точке доступа или на RADIUS-сервере. Всем остальным доступ будет запрещен;
- Запретить – к данному SSID будет запрещено подключаться только тем клиентам, чьи MAC-адреса содержатся в списке на точке доступа или на RADIUS-сервере. Всем остальным доступ будет разрешен.
- Группа MAC-адресов – выбор группы, содержащей список MAC-адресов клиентов, которым, в зависимости от политики доступа, разрешен или запрещен доступ к данному SSID. Настройка доступна только при включенной функции ограничения доступа по MAC и выбранном режиме доступа по спискам MAC-адресов на точке доступа. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.
...
| 2,4 ГГц | |||||
|---|---|---|---|---|---|
| Модель ТД | минимальная | низкая | средняя | высокая | максимальная |
| WEP-1L | 3 | 6 | 10 | 13 | 16 |
| WEP-2L | 3 | 6 | 10 | 13 | 16 |
| WEP-3L | 11 | 12 | 14 | 15 | 16 |
| WEP-200L | 4 | 4 | 7 | 10 | 16 |
| WEP-30L | 0 | 4 | 8 | 12 | 16 |
| WEP-30L-Z | 0 | 4 | 8 | 12 | 16 |
| WEP-3ax | 6 | 8 | 11 | 14 | 16 |
| WEP-550K | 0 | 4 | 8 | 12 | 16 |
| WOP-2L | 3 | 6 | 10 | 13 | 16 |
| WOP-20L | 8 | 10 | 12 | 14 | 16 |
| WOP-30L | 0 | 4 | 8 | 12 | 16 |
WOP-30LS | 0 | 3 | 6 | 9 | 11 |
WOP-30LI | 0 | 4 | 8 | 12 | 16 |
| WEP-2ac | 5 | 8 | 11 | 14 | 16 |
| WEP-2ac Smart | 5 | 8 | 11 | 14 | 16 |
| WOP-2ac | 5 | 8 | 11 | 14 | 16 |
| WOP-2ac:rev.B | 5 | 8 | 11 | 14 | 16 |
| WOP-2ac:rev.C | 5 | 8 | 11 | 14 | 16 |
| WOP-3L-EX | 11 | 12 | 14 | 15 | 16 |
| WEP-50L | 0 | 4 | 8 | 12 | 16 |
| 5 ГГц | |||||
| Модель ТД | минимальная | низкая | средняя | высокая | максимальная |
| WEP-1L | 11 | 13 | 15 | 17 | 19 |
| WEP-2L | 11 | 13 | 15 | 17 | 19 |
| WEP-3L | 11 | 13 | 15 | 17 | 19 |
| WEP-200L | 8 | 11 | 14 | 17 | 19 |
| WEP-30L | 0 | 5 | 10 | 15 | 19 |
| WEP-30L-Z | 0 | 5 | 10 | 15 | 19 |
| WEP-3ax | 10 | 12 | 15 | 17 | 19 |
| WEP-550K | 0 | 5 | 10 | 15 | 19 |
| WOP-2L | 11 | 13 | 15 | 17 | 19 |
| WOP-20L | 11 | 13 | 15 | 17 | 19 |
| WOP-30L | 0 | 5 | 10 | 15 | 19 |
WOP-30LS | 0 | 3 | 6 | 9 | 11 |
WOP-30LI | 0 | 5 | 10 | 15 | 19 |
| WEP-2ac | 1 | 6 | 10 | 15 | 19 |
| WEP-2ac Smart | 11 | 13 | 15 | 17 | 19 |
| WOP-2ac | 1 | 6 | 10 | 15 | 19 |
| WOP-2ac:rev.B | 1 | 6 | 10 | 15 | 19 |
| WOP-2ac:rev.C | 1 | 6 | 10 | 15 | 19 |
| WOP-3L-EX | 11 | 13 | 15 | 17 | 19 |
| WEP-50L | 0 | 4 | 8 | 13 | 17 |
| 6 ГГц | |||||
| Модель ТД | минимальная | низкая | средняя | высокая | максимальная |
| WEP-1L | - | - | - | - | - |
| WEP-2L | - | - | - | - | - |
| WEP-3L | - | - | - | - | - |
| WEP-200L | - | - | - | - | - |
| WEP-30L | - | - | - | - | - |
| WEP-30L-Z | - | - | - | - | - |
| WEP-3ax | - | - | - | - | - |
| WEP-550K | 0 | 5 | 10 | 15 | 19 |
| WOP-2L | - | - | - | - | - |
| WOP-20L | - | - | - | - | - |
| WOP-30L | - | - | - | - | - |
WOP-30LS | - | - | - | - | - |
WOP-30LI | - | - | - | - | - |
| WEP-2ac | - | - | - | - | - |
| WEP-2ac Smart | - | - | - | - | - |
| WOP-2ac | - | - | - | - | - |
| WOP-2ac:rev.B | - | - | - | - | - |
| WOP-2ac:rev.C | - | - | - | - | - |
| WOP-3L-EX | - | - | - | - | - |
| WEP-50L | - | - | - | - | - |
- Границы мощности для RRM – слайдер, позволяющий установить границы мощности сигнала передатчика Wi-Fi для радиоинтерфейса, чтобы при оптимизации AirTune мощность не выходила за его пределы. Значение по умолчанию: диапазон от минимальной до максимальной.
- Преобразование ARP в юникаст – переключатель активирует преобразование бродкастовых ARP-пакетов в юникастовые для IP-адресов, которые известны точке доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено;
- Пропускать ARP c неизвестными IP-адресами – переключатель активирует режим, при котором ARP-пакеты, содержащие неизвестный IP-адрес, будут пропущены точкой доступа без изменения. Настройка доступна при включенном преобразовании ARP в юникаст. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
- Преобразование DHCP в юникаст (только для диапазонов 2.4ГГц и 5 ГГц) – переключатель активирует режим преобразования бродкастовых DHCP-ответов от сервера в юникастовые при их передаче беспроводному клиенту. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
- Поддержка DFS (только для диапазона 5 ГГц) – параметр определяет режим динамического выбора частоты. Данный механизм требует от беспроводных устройств сканировать радиоэфир и избегать использования каналов, совпадающих с каналами, на которых работают радиолокационные системы в диапазоне 5 ГГц. Значение по умолчанию: auto.
Возможные значения:- auto – механизм включен; DFS-каналы доступны для выбора;
- disabled – механизм выключен. DFS-каналы не доступны для выбора;
- forced – механизм выключен. DFS-каналы доступны для выбора;
- Список каналов – список радиоканалов для автоматического выбора в зависимости от радиоэфира.
Значения по умолчанию:- 1, 6, 11 – для диапазона 2.4 ГГц;
- 36, 40, 44, 48 – для диапазона 5 ГГц;
- 1, 5, 9, 13, 17, 21, 25, 29, 33, 37, 41, 45, 49, 53, 57, 61, 65, 69, 73, 77, 81, 85, 89, 93 – для диапазона 6 ГГц.
Возможные значения:
- 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13 – для диапазона 2.4 ГГц;
- 36, 40, 44, 48, 52, 56, 60, 64, 132, 136, 140, 144, 149, 153, 157, 161,165 – для диапазона 5 ГГц.
- 1, 5, 9, 13, 17, 21, 25, 29, 33, 37, 41, 45, 49, 53, 57, 61, 65, 69, 73, 77, 81, 85, 89, 93 – для диапазона 6 ГГц.
...