История страницы

Соответствие значений параметра мощности (указано в дБм) для каждого радиоинтерфейса ТД в зависимости от модели ТД и выбранного кода страны, представлены в таблице:

...

• Границы мощности для RRM – слайдер, позволяющий установить границы мощности сигнала передатчика Wi-Fi для радиоинтерфейса, чтобы при оптимизации AirTune мощность не выходила за его пределы. Значение по умолчанию: диапазон от минимальной до максимальной.
• Преобразование ARP в юникаст – переключатель активирует преобразование бродкастовых ARP-пакетов в юникастовые для IP-адресов, которые известны точке доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено;
• Пропускать ARP c неизвестными IP-адресами – переключатель активирует режим, при котором ARP-пакеты, содержащие неизвестный IP-адрес, будут пропущены точкой доступа без изменения. Настройка доступна при включенном преобразовании ARP в юникаст. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
• Преобразование DHCP в юникаст (только для диапазонов 2.4ГГц и 5 ГГц) – переключатель активирует режим преобразования бродкастовых DHCP-ответов от сервера в юникастовые при их передаче беспроводному клиенту. Значение по умолчанию: отключено. Возможные значения: включено/отключено.  
• Поддержка DFS (только для диапазона 5 ГГц) – параметр определяет режим динамического выбора частоты. Данный механизм требует от беспроводных устройств сканировать радиоэфир и избегать использования каналов, совпадающих с каналами, на которых работают радиолокационные системы в диапазоне 5 ГГц. Значение по умолчанию: auto.
  Возможные значения:
  • auto – механизм включен; DFS-каналы доступны для выбора;
  • disabled – механизм выключен. DFS-каналы не доступны для выбора;
  • forced – механизм выключен. DFS-каналы доступны для выбора;
• Список каналов – список радиоканалов для автоматического выбора в зависимости от радиоэфира. 
  Значения по умолчанию:
  • 1, 6, 11 – для диапазона 2.4 ГГц;
  • 36, 40, 44, 48 – для диапазона 5 ГГц;
  • 1, 5, 9, 13, 17, 21, 25, 29, 33, 37, 41, 45, 49, 53, 57, 61, 65, 69, 73, 77, 81, 85, 89, 93 – для диапазона 6 ГГц.

  Возможные значения:

  • для диапазона 2,4 ГГц:
    1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13 - для кода страны RU;
    1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13 - для кода страны CN (могут быть установлены только на ТД WEP-30L и WEP-30L-Z с версии ПО 2.9.0);
    1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11 - для кода страны US (могут быть установлены только на ТД WEP-30L и WEP-30L-Z с версии ПО 2.9.0).
  • для диапазона 5 ГГц:
    36, 40, 44, 48, 52, 56, 60, 64, 132, 136, 140, 144, 149, 153, 157, 161, 165 - для кода страны RU;
    36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165  - для кода страны CN (могут быть установлены только на ТД WEP-30L и WEP-30L-Z с версии ПО 2.9.0);
    36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165  - для кода страны US (могут быть установлены только на ТД WEP-30L и WEP-30L-Z с версии ПО 2.9.0);
  • для диапазона 6 ГГц: 1, 5, 9, 13, 17, 21, 25, 29, 33, 37, 41, 45, 49, 53, 57, 61, 65, 69, 73, 77, 81, 85, 89, 93.

...

• Режим работы DHCP Snooping – действие, применяемое к 82 опции DHCP. Значение по умолчанию: оставить опцию 82 без изменений. Возможные значения:
  • Оставить опцию 82 без изменений – опция 82 не обрабатывается точкой доступа, будет использовано значение опции, указанное в запросах от клиента, если таковое имеется;
  • Удалить опцию 82 – значение опции 82 будет удалено точкой доступа;
  • Заменить опцию 82 – значение опции 82 будет изменено/добавлено точкой доступа.
    При выборе данного значения для настройки открываются параметры:
    • Формат Circuit ID опции 82 DHCP – замена значения параметра Circuit ID. Значение по умолчанию: MAC-адрес ТД + SSID. Возможные значения:
      • MAC-адрес ТД + SSID – замена значения параметра Circuit ID на MAC-адрес точки доступа и название SSID в формате <MAC-адрес ТД>-<SSID>;
      • SSID – замена значения параметра Circuit ID на название SSID;
      • Другой – замена значения параметра Circuit ID на значение, указанное в параметре "Circuit ID";
        • Circuit ID – произвольное значение, которое будет передаваться в Circuit ID. Значение по умолчанию: отсутствует. Возможные значения: строка до 52 символов. Значение также может содержать один или несколько плейсхолдеров, при указании которых, точка доступа подставит соответствующие данные в определенном формате:
          • %ap-mac% – MAC-адрес точки доступа в формате ASCII;
          • %ssid% – название SSID в формате ASCII;
          • %ap-hostname% – имя точки доступа в формате ASCII;
          • %vlan-id% – номер VLAN для трафика клиента в формате ASCII;
          • %interface% – интерфейс точки доступа в формате ASCII;
          • $ap-mac$ – MAC-адрес точки доступа в формате HEX;
          • $vlan-id$ – номер VLAN для трафика клиента в формате HEX.
      • Шаблон – замена параметра Circuit ID с помощью заданного шаблона, формируемого из выбранных элементов.
        • Разделитель для элементов шаблона Circuit ID – символ, который будет автоматически подставляться между значениями плейсхолдеров в итоговой строке. Значение по умолчанию: отсутствует. Возможные значения:
          • точка;
          • запятая;
          • точка с запятой;
          • решетка;
          • косая черта;
          • пробел;
          • двоеточие.
        • Элементы шаблона Circuit ID – набор данных, которые точка доступа подставит в параметр Circuit ID в указанном порядке. Один и тот же тип элемента не может быть выбран более одного раза. Значение по умолчанию: отсутствует. Возможные значения:
          • SSID – название SSID в формате ASCII;
          • Имя ТД – имя точки доступа в формате ASCII;
          • Интерфейс ТД – интерфейс точки доступа в формате ASCII;
          • MAC-адрес ТД – MAC-адрес точки доступа в формате ASCII;
          • MAC-адрес ТД (hex) – MAC-адрес точки доступа в формате HEX;
          • Номер VLAN – номер VLAN для трафика клиента в формате ASCII;
          • Номер VLAN (hex) – номер VLAN для трафика клиента в формате HEX.
    • Формат Remote ID опции 82 DHCP – замена значения параметра Remote ID. Значение по умолчанию: MAC-адрес клиента. Возможные значения:
      • MAC-адрес ТД – замена значения параметра Remote ID на MAC-адрес ТД;
      • MAC-адрес клиента – замена значения параметра Remote ID на MAC-адрес клиента;
      • Локация – замена значения параметра Remote ID на название локации;
      • Другой – замена значения параметра Remote ID на значение, указанное в параметре "Remote ID";
        • Remote ID – произвольное значение, которое будет передаваться в Remote ID. Значение по умолчанию: отсутствует. Возможные значения: строка до 63 символов. Значение также может содержать один или несколько плейсхолдеров, при указании которых, точка доступа подставит соответствующие данные в определенном формате:
          • %ap-mac% – MAC-адрес точки доступа в формате ASCII;
          • %ssid% – название SSID в формате ASCII;
          • %ap-location% – название локации точки доступа в формате ASCII;
          • %client-mac% – MAC-адрес клиента в формате ASCII;
          • $ap-mac$ – MAC-адрес точки доступа в формате HEX;
          • $client-mac$ – MAC-адрес клиента в формате HEX.
      • Шаблон – замена параметра Remote ID с помощью заданного шаблона, формируемого из выбранных элементов.
        • Разделитель для элементов шаблона Remote ID – символ, который будет автоматически подставляться между значениями плейсхолдеров в итоговой строке. Значение по умолчанию: отсутствует. Возможные значения:
          • точка;
          • запятая;
          • точка с запятой;
          • решетка;
          • косая черта;
          • пробел;
          • двоеточие.
        • Элементы шаблона Remote ID – набор данных, которые точка доступа подставит в параметр Remote ID в указанном порядке. Один и тот же тип элемента не может быть выбран более одного раза. Значение по умолчанию: отсутствует. Возможные значения:
          • SSID – название SSID в формате ASCII;
          • Локация ТД – название локации точки доступа в формате ASCII;
          • MAC-адрес ТД – MAC-адрес точки доступа в формате ASCII;
          • MAC-адрес ТД (hex) – MAC-адрес точки доступа в формате HEX;
          • MAC-адрес клиента – MAC-адрес клиента в формате ASCII;
          • MAC-адрес клиента (hex) – MAC-адрес клиента в формате HEX.
    • Формат MAC-адреса для опции 82 DHCP – определяет разделитель октетов MAC-адреса, который передается в Circuit ID и/или Remote ID. Значение по умолчанию: XX:XX:XX:XX:XX:XX. Возможные значения:
      • XX:XX:XX:XX:XX:XX – в качестве разделителя выступает знак двоеточия;
      • XX-XX-XX-XX-XX-XX – в качестве разделителя выступает знак тире;

• Поддерживаемые скорости – возможный набор канальных скоростей для передачи данных в радиоэфире при работе по стандартам 802.11 a/b/g в рамках выбранного частотного диапазона. 
  Значения по умолчанию:
  • 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 2.4 ГГц;
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 5 ГГц;
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 6 ГГц;

  Возможные значения:

  • 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 2.4 ГГц;
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 5 ГГц.
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 6 ГГц.

...

• Порт – номер порта для обмена данными c RADIUS-сервером при выполнении аутентификации и авторизации. Значение по умолчанию: 1812. Возможные значения: от 1 до 65535;
• Формат ключа – определяет в каком виде будет указан ключ RADIUS-сервера, используемого для аутентификации и авторизации.
  Возможные значения:
  • Clear-Text;
  • Encrypted.

• Ключ – ключ для RADIUS-сервера, используемого для аутентификации и авторизации. Значение по умолчанию: отсутствует.

  Возможные значения:
  • если выбран формат ключа Clear-Text – ключ задаётся строкой от 8 до 64 символов;
  • если выбран формат ключа Encrypted – задается хеш-ключа по алгоритму sha512 строкой от 16 до 128 символов.

...

Возможные значения:

• • Соседствующие ТД – ТД будут сканировать эфир и определять какие ТД являются соседями, чтобы балансировать клиентов и осуществлять роуминг только между рядом стоящими ТД (меньше лишнего трафика в проводной сети, но больше в радиосреде);
  • Все ТД в локации – сервис использует функционал в рамках всего домена, даже если ТД находятся на большом расстоянии друг от друга (больше трафика в проводной сети, меньше в радиосреде).
• 802.11k – переключатель активирует синхронизацию списков для роуминга стандарта 802.11k. Роуминг по протоколу 802.11k может быть организован между любыми сетями (открытые/шифрованные). Если на точке доступа настроена работа по протоколу 802.11k, то при подключении клиента, точка доступа передает ему список «дружественных» точек доступа, на которые клиент может переключиться в процессе роуминга. Список содержит информацию о MAC-адресах точек доступа и каналах, на которых они работают. Использование 802.11k позволяет сократить время, которое клиент затрачивает на поиск другой сети при роуминге, так как клиенту не нужно производить сканирование каналов, на которых нет целевых точек доступа, доступных для переключения. Данный вид роуминга возможен только для тех клиентских устройств, которые поддерживают 802.11k. Значение по умолчанию: включено. Возможные значения: включено/отключено. 
• 802.11r – переключатель активирует отправку ключей для роуминга стандарта 802.11r. Данный вид роуминга доступен только для тех клиентских устройств, которые поддерживают 802.11r. Роуминг 802.11r возможен только между VAP с режимом безопасности WPA2/WPA3 PSK и WPA2/WPA3 Enterprise. Значение по умолчанию: включено. Возможные значения: включено/отключено.
• Режим 802.11r – выбор режима взаимодействия с целевой точкой доступа для роуминга 802.11r. Значение по умолчанию: Over-DS.
  Возможные значения:
  
  • Over-DS;
  • Over-Air.
• Максимальное время ожидания роуминга – максимальный период времени, в течение которого ТД должны обменяться данными о попытке роуминга клиента (RRB-пакеты). Если ответ на запрос по истечению таймаута не пришел, RRB-запрос на бесшовный роуминг считается неуспешным. Значение по умолчанию: 1000 мс. Возможные значения: от 1000 до 268431360 мс.

...

• Описание – описание для профиля настроек портала. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует;
• Тип портала – параметр, определяющий, какой портал будет использоваться для авторизации пользователей. Значение по умолчанию: отсутствует.
  Возможные значения:
  • Другой внешний портал – режим интеграции со сторонним внешним порталом при авторизации через RADIUS.
  • Внешний портал SoftWLC – режим интеграции с внешним порталом Eltex, входящим в состав SoftWLC.
• Отключить HTTP/HTTPS аутентификацию –  переключатель управляет возможностью , отключения аутентификации через HTTP/HTTPS, для использования аутентификации с помощью CoA.  Значение по умолчанию: отключено. Возможные значения: включено/отключено.
• Адрес для перенаправления –адрес внешнего виртуального портала, на который будет перенаправлен пользователь при подключении к беспроводной сети. Значение по умолчанию: отсутствует. Примеры задания URL:
  • для внешнего портала SoftWLC: https://192.168.0.1:8080/eltex_portal/. URL содержит адрес портала, порт и путь. 
  • для другого внешнего портала:
    • URL без параметров: https://eltex-co.ru. 
      Когда URL указывается без параметров, к нему автоматически добавляются параметры таким образом, что результирующий URL для указанного примера будет иметь вид: https://eltex-co.ru/?switch_url=<SWITCH_URL>&ap_mac=<AP_MAC>&client_mac=<CLIENT_MAC>&wlan=<SSID>&redirect=<ORIGINAL_URL>
      

      Добавленные параметры URL имеют следующие значения:
      switch_url – URL для перенаправления клиента после авторизации на портале;
      ap_mac – MAC-адрес точки доступа, к которой подключен клиент;
      client_mac – MAC-адрес клиента;
      wlan – название SSID, к которому подключен клиент;
      redirect – URL, который клиент запрашивал первоначально.

    • URL с параметрами: https://eltex-co.ru/?action_url=<SWITCH_URL>&ap_addr=<AP_MAC>&client_addr=<CLIENT_MAC>&ssid_name=<SSID>&red_url=<ORIGINAL_URL>&nas_id=<NAS_ID>&nas_ip=<NAS_IP>
      Используется, если необходимо изменить названия для параметров, которые подставляются автоматически, или дополнить URL другими параметрами. В этом случае URL задается полностью со всеми параметрами, используя необходимые названия. Он может содержать один или несколько плейсхолдеров определенного формата: <SWITCH_URL>, <AP_MAC>, <CLIENT_MAC>, <SSID>, <ORIGINAL_URL>, <NAS_ID>, <NAS_IP>.
• Название виртуального портала – название портала, сконфигурированного на SoftWLC, на который будет перенаправлен пользователь при подключении к беспроводной сети. Задается только если тип портала установлен "Внешний портал SoftWLC". Возможные значения: строка до 235 символов. Значение по умолчанию: отсутствует;
• Белый список IP-адресов – выбор группы, содержащей IP-адреса, к которым пользователю разрешен доступ до авторизации. Параметр необязательный. Адрес портала добавляется в белый список автоматически, поэтому задавать его не требуется. Значение по умолчанию: отсутствует;
• Белый список доменных имен – выбор группы, содержащей доменные имена (или регулярные выражения), к которым пользователю разрешен доступ до авторизации. Параметр необязательный. Адрес портала добавляется в белый список автоматически, поэтому задавать его не требуется. Значение по умолчанию: отсутствует;

...

• Описание – описание для профиля ограничения скорости. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует;
• Описание разделов:
• "Ограничение скорости всех клиентов VAP" – позволяет задать ограничение скорости для всех беспроводных клиентов (в сумме) одной виртуальной точки доступа (VAP), на которой установлен SSID с данным профилем. На точках доступа WEP-2ac, WOP-2ac, WEP-2ac-Smart, WOP-2ac:rev.B, WOP-2ac:rev.C ограничение можно задать только в килобитах в секунду (kbps);
• "Ограничение скорости одного клиента" – позволяет задать ограничение скорости для каждого беспроводного клиента виртуальной точки доступа (VAP), на которой установлен SSID с данным профилем. Настройка не поддерживается на точках доступа WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac:rev.B, WOP-2ac:rev.C;
• "Ограничение скорости широковещательного трафика" – позволяет задать ограничение скорости для широковещательного трафика. Настройка не поддерживается на точках доступа WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac:rev.B, WOP-2ac:rev.C;
• "Ограничение скорости мультикастового трафика" – позволяет задать ограничение скорости для многоадресного трафика. Настройка не поддерживается на точках доступа WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac:rev.B, WOP-2ac:rev.C.

В каждом разделе задаются параметры ограничения скорости для входящего и/или исходящего трафика:

...

В таблице содержатся основные параметры для каждого профиля, такие как:

• Название профиля
• Режим сканирования
• Режим подавления угроз
• Статус обнаружения перебора паролей
• Статус обнаружения DoS-атак
• Описание

Профиль WIDS

...

В заводской конфигурации создан профиль с названием «default-wids» со следующими параметрами:

Общие:

• Описание: отсутствует

Сканирование эфира:

• Сканирование: Отключено
• Диапазон сканирования, ГГц:  2.4/5 ГГц

Обнаружение DoS-атак:

• Обнаружение DoS-атак: отключено;
• Интервал подсчета количества пакетов в радиоэфире: 1 с;
• Период отправки уведомлений об атаке: 20 с;
• Количество пакетов относительно предыдущего периода времени: 250.

Пороговые значения количества пакетов разных типов:

• Порог для "Beacon": 500 пакетов;
• Порог для "Probe request" и "Probe response": 500 пакетов;
• Порог для "Association request": 500 пакетов;
• Порог для "Reassociation request": 500 пакетов;
• Порог для "Disassociation request": 500 пакетов;
• Порог для "Authentication": 500 пакетов;
• Порог для "Deauthentification": 500 пакетов;
• Порог для "Block Ack": 500 пакетов;
• Порог для "Block Ack Request": 500 пакетов;
• Порог для "CTS": 500 пакетов;
• Порог для "RTS": 500 пакетов;
• Порог для "PS Poll": 500 пакетов.

BtuteForce:

• Обнаружение перебора паролей: отключено;
• Пороговое значение количества неудачных попыток авторизации: 25;
• Интервал подсчета неудачных попыток авторизации: 5 с.

WIPS:

• Подавление угроз: отключено;
• Период отправки уведомлений со статистикой подавления угроз: 10 мин.;

Для создания профиля WIDS используйте кнопку «Создать профиль». Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. После нажатия кнопки «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку «Отмена».

...

На странице профиля WIDS представлены следующие параметры:
Общие:

• Описание – описание профиля. Значение по умолчанию: отсутствует. Возможные значения: произвольное описание задается строкой до 255 символов.

Сканирование эфира:

• Сканирование – выбор режима сканирования WIDS. Значение по умолчанию: отключено. Возможные значения:

  • Отключено – сканирование выключено.

  • Пассивное – в этом режиме точка доступа через заданные промежутки времени будет кратковременно менять свой текущий канал (на котором идет работа с клиентами) на очередной канал из общего списка для обнаружения других ТД в эфире. Качество услуги, предоставляемой клиенту, в момент сканирования практически не деградирует. При выборе данного параметра доступны следующие дополнительные параметры:

    • Период пассивного сканирования, с – время в секундах между сканированием в пассивном режиме. Возможные значения от 1 до 3600 с. Значение по умолчанию: 20 с;
    • Продолжительность пассивного сканирования одного радиоканала, мс – длительность пассивного сканирования на одном канале. Возможные значения от 10 до 2000 мс. Значение по умолчанию: 110 мс.

• • Активное – в этом режиме не предусмотрена работа точки доступа с клиентами. Точка доступа все время сканирует весь список каналов и максимально быстро обнаруживает угрозы. При выборе данного параметра доступны следующие дополнительные  параметры:
    • Продолжительность активного сканирования одного радиоканала, мс – длительность активного сканирования на одном канале. Возможные значения от 100 до 2000 мс. Значение по умолчанию: 200 мс.

• Диапазон сканирования, ГГц – данный параметр задает интерфейс сканирования WIDS. Значение по умолчанию: 2.4/5 ГГц. Возможные значения:
  

  • 2.4/5 – сканирование будут осуществлять оба радиоинтерфейса точки доступа: в диапазонах 2.4 ГГц и 5 ГГц.

  • 2.4 – сканирование будет осуществлять только радиоинтерфейс ТД в диапазоне 2.4 ГГц.

  • 5 – сканирование будет осуществлять только радиоинтерфейс ТД в диапазоне 5 ГГц.

Обнаружение DoS-атак:

• Включить обнаружение DoS-атак – переключатель позволяет включить или выключить функцию обнаружения DoS-атак на точке доступа. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Интервал подсчета количества пакетов в радиоэфире, с – параметр определяет интервал подсчёта пакетов в радиоэфире. Если за это время порог, установленный для какого-то типа пакетов, был превышен, формируется сообщение об обнаружении DoS-атаки. Возможные значения: от 0 до 86400 секунд. Значение по умолчанию: 1 с;
• Период отправки уведомлений об атаке, с – время в секундах, через которое будут отправляться сообщения на контроллер об обнаружении DoS-атаки. Возможные значения: от 0 до 604800 секунд. Значение по умолчанию: 20 с;
• Количество пакетов относительно предыдущего периода времени – пороговое значение для изменения количества пакетов относительно предыдущего периода времени. Параметр показывает, на сколько должно измениться количество пакетов по сравнению с предыдущим периодом, чтобы было отправлено сообщение о DoS-атаке на контроллер. Возможные значения: от 0 до 86400 пакетов. Значение по умолчанию: 250;
• Пороговые значения количества пакетов разных типов. Если любой из порогов был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.  Возможные значения для каждого типа пакетов: от 0 до 86400 пакетов. Значение по умолчанию: 500. 
  • Порог для "Beacon" – параметрзадает пороговое значение количества пакетов типа 'Beacon'. 
  • Порог для "Probe request" и "Probe response" – параметр задает пороговое значение количества пакетов типа 'Probe request' и 'Probe response'.
  • Порог для "Association request" – параметрзадает пороговое значение количества пакетов типа 'Association request'.
  • Порог для "Reassociation request" – параметр задает пороговое значение количества пакетов типа 'Reassociation request'. 
  • Порог для "Disassociation request" – параметрзадает пороговое значение количества пакетов типа 'Disassociation request'. 
  • Порог для "Authentication" – параметрзадает пороговое значение количества пакетов типа 'Authentication'. 
  • Порог для "Deauthentification" – параметрзадает пороговое значение количества пакетов типа 'Deauthentification'. 
  • Порог для "Block Ack" – параметр задает пороговое значение количества пакетов типа 'Block Ack'. 
  • Порог для "Block Ack Request" – параметрзадает пороговое значение количества пакетов типа 'Block Ack Request'. 
  • Порог для "CTS" – параметрзадает пороговое значение количества пакетов типа 'CTS'. 
  • Порог для "RTS" – параметрзадает пороговое значение количества пакетов типа 'RTS'. 
  • Порог для "PS Poll" – параметр задает пороговое значение количества пакетов типа 'PS Poll'. 

BruteForce

• Включить обнаружение перебора паролей – переключатель позволяет включить или выключить функцию обнаружения перебора паролей на точке доступа. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Пороговое значение количества неудачных попыток авторизации – параметр задает количество неуспешных попыток авторизации на интервале времени, при достижении которого осуществляется блокировка клиента. Возможные значения: от 1 до 10000. Значение по умолчанию: 25
• Интервал подсчета неудачных попыток авторизации, с – период времени, в течение которого считается количество неуспешных попыток авторизации пользователей на SSID с шифрованием (Personal и Enterprise) на ТД. Если порог был превышен, на контроллер отправляется сообщение об обнаружении атаки "перебор паролей". Возможные значения: от 0 до 86400 секунд. Значение по умолчанию: 10 секунд;

• Блокировать клиентов, выполняющих перебор паролей – переключатель активирует функцию блокировки клиентских устройств, замеченных за атакой "перебор паролей". Настройка доступна только при включенном обнаружении перебора паролей. MAC-адреса клиентских устройств будут добавлены в "черный" список и будут игнорироваться точкой доступа в течение периода времени, заданного в параметре "Период блокировки", в результате чего, клиент не сможет подключиться к сети. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Период блокировки, с – продолжительность блокировки клиентских устройств, замеченных за атакой "перебор паролей". Настройка доступна только при включенном обнаружении перебора паролей. Возможные значения: от 0 до 86400 секунд. Значение по умолчанию: 1800 секунд;

WIPS

• Подавление угроз – данный параметр позволяет выбрать режим подавления угроз. Значение по умолчанию: отключено. Возможные значения:
  • Отключено – режим подавления угроз выключен;
  • Недоверенных точек доступа – в данном режиме форсированный DeAuth пакет отправляется не только клиентам, подключенным к "вражеским" ТД, а вообще всем, кто подключен к "недоверенным" ТД;

  • Вражеских точек доступа – сканирующая ТД детектирует MAC-адреса клиентов, которые подключены к "вражеским" ТД, и отравляет DeAuth пакеты от имени "вражеской" ТД клиенту.

• Период отправки уведомлений со статистикой подавления угроз, мин – данный параметр задает период отправки на контроллер сообщений, содержащих статистику срабатываний функционала подавления угроз (WIPS). Возможные значения: от 1 до 1440 минут. Значение по умолчанию: 10 минут.

...

• Переопределить настройки радиопрофиля – переключатель активирует раздел настроек радиоинтерфейса в 2.4 ГГц для переопределения его параметров индивидуально для точки доступа. Для включения необходимо выбрать модель точки доступа и локацию.
• Код страны – код названия страны, в которой работает точка доступа. В зависимости от выбранного значения будут применены ограничения к полосе частот и мощности передатчика, которые действуют в данной стране. Возможные значения: RU, CN, US.
• Режим IEEE 802.11 – режим работы радиоинтерфейса. Возможные значения (доступные режимы различаются на точках доступа разных моделей):
  • n;
  • b/g;
  • b/g/n;
  • n/ax;
  • b/g/n/ax;
  • ax.

• Ширина канала, МГц – ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Возможные значения:

  • 20;

  • 40L;

  • 40U.

• Режим выбора канала – режим выбора канала. Возможные значения:

  • Статический – позволяет выставить на радиоинтерфейсе определенный канал;

  • Автоматический – выбор канала будет осуществляться автоматически в зависимости от радиоэфира. Список каналов для авто-выбора задается ниже.

• Каналы – выбор радиоканала. При статическом режиме доступен выбор только одного канала. При автоматическом режиме выбирается список каналов.
• Использовать EIRP – переключатель позволяет деактивировать функционал настройки мощности с помощью EIRP, активируя возможность указания значений Мощности и Границ мощности для RRM. Значение по умолчанию: выключено.  Переключатель активен, в том случае, когда в CLI указаны значения EIRP для ТД
• Мощность, дБм – мощность сигнала радиоинтерфейса.
  При выборе данного значения для настройки открываются параметры:
  • • Границы мощности для RRM – слайдер, позволяющий установить границы мощности сигнала передатчика Wi-Fi для радиоинтерфейса, чтобы при оптимизации AirTune мощность не выходила за его пределы.
• Базовые канальные скорости – лейбл выпадающего списка выбора базовых канальных скоростей.
• Поддерживаемые скорости – возможный набор канальных скоростей для передачи данных в радиоэфире при работе по стандартам 802.11b/g в рамках выбранного частотного диапазона. Возможные значения: 
  
  • 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с.
• Основные скорости – возможный набор канальных скоростей для передачи управляющих кадров в радиоэфире в рамках выбранного частотного диапазона. Возможные значения:
  
  • 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с.

...

• Переопределить настройки радиопрофиля – переключатель активирует раздел настроек радиоинтерфейса в 5 ГГц для переопределения его параметров индивидуально для точки доступа. Для включения необходимо выбрать модель точки доступа и локацию.
• Код страны – код названия страны, в которой работает точка доступа. В зависимости от выбранного значения будут применены ограничения к полосе частот и мощности передатчика, которые действуют в данной стране. Возможные значения: RU, CN, US.
• Режим IEEE 802.11 – режим работы радиоинтерфейса. Возможные значения (доступные режимы различаются на точках доступа разных моделей):
  • a;
    
  • a/n;
  • a/n/ac;
  • ax;
  • a/n/ac/ax/.

• Ширина канала, МГц – ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Возможные значения:

  • 20;

  • 40L;

  • 40U;

  • 80;
  • 160.

• Режим выбора канала – режим выбора канала. Возможные значения:

  • Статический – позволяет выставить на радиоинтерфейсе определенный канал;

  • Автоматический – выбор канала будет осуществляться автоматически в зависимости от радиоэфира. Список каналов для авто-выбора задается ниже.

• Каналы – выбор радиоканала. При статическом режиме доступен выбор только одного канала. При автоматическом режиме выбирается список каналов.
• Использовать EIRP – переключатель позволяет деактивировать функционал настройки мощности с помощью EIRP, активируя возможность указания значений Мощности и Границ мощности для RRM. Значение по умолчанию: выключено.  Переключатель активен, в том случае, когда в CLI указаны значения EIRP для ТД
• Мощность, дБм – мощность сигнала радиоинтерфейса.
  При выборе данного значения для настройки открываются параметры:
  • • Границы мощности для RRM – слайдер, позволяющий установить границы мощности сигнала передатчика Wi-Fi для радиоинтерфейса, чтобы при оптимизации AirTune мощность не выходила за его пределы.
• Базовые канальные скорости – лейбл выпадающего списка выбора базовых канальных скоростей.
• Поддерживаемые скорости – возможный набор канальных скоростей для передачи данных в радиоэфире при работе по стандарту 802.11 a в рамках выбранного частотного диапазона. Возможные значения: 
  
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с.
• Основные скорости – возможный набор канальных скоростей для передачи управляющих кадров в радиоэфире в рамках выбранного частотного диапазона. Возможные значения:
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с.

...

В открывшемся окне доступны следующие параметры:

• SSID профиль – назначение SSID-профиля, который будет использоваться;
• Статус – определяет, какой статус будет иметь SSID-профиль, добавленный на ТД. Возможные значения:
  • Установлен в SSID-профиле – режим, при котором состояние активности сети определяется параметрами, заданными в соответствующем SSID-профиле.;
  • Включен – принудительная активация SSID, независимо от настроек активности, заданных в SSID-профиле;
  • Выключен – принудительная деактивация SSID, независимо от настроек активности, заданных в SSID-профиле.

Применение параметров осуществляется нажатием кнопки «Сохранить», переход на страницу настроек произойдет автоматически. Для сброса изменений используйте кнопку «Отмена».

...

• Статус SSID профиля – определяет, какой статус будет иметь SSID-профиль, добавленный на ТД. Возможные значения:
  • Параметр не выбран;
  • Включен;
  • Выключен.
• Поддержка 802.11kv – определят поддержку стандартов 802.11k/v на виртуальной точке доступа. Возможные значения:
  
  • Параметр не выбран;
  • Включен;
  • Выключен.
• Поддержка 802.11r – определят поддержку стандарта 802.11r на виртуальной точке доступа. Возможные значения:
  
  • Параметр не выбран;
  • Включен;
  • Выключен.
• Диапазон, ГГц – определят частотный диапазон радиоинтерфейса. Возможные значения:
  
  • Параметр не выбран;
  • Переопределить диапазон. Возможные значения: 
    
    • 2 ГГц;
    • 5 ГГц;
    • 6 ГГц.
• Проверка уровня сигнала – определяет параметры периодической проверки сигнала. Возможные значения:
  
  • Параметр не выбран;
  • Включен. Возможные значения:
    • Интервал проверки сигнала, с –параметр определяет интервал времени, через которое будет производиться периодическая проверка сигнала. Возможные значения: 1-300 секунд;
    • Минимальный уровень сигнала, дБм – пороговое значение RSSI, при достижении которого точка доступа будет отключать клиента от виртуальной точки доступа. Возможные значения:  от -100 до -1 дБм;
    • Порог уровня сигнала при роуминге, дБм – уровень RSSI, при достижении которого будет срабатывать роуминг. Параметр должен быть выше, чем значение "Минимальный уровень сигнала".
  • Выключен.

...

• Отключить WIDS – переключатель используется для отключения сервиса WIDS индивидуально для точки доступа. Включение сервиса выполняется только в общих настройках WIDS, при этом он может быть выключен в каких-то локациях или на точках доступа;
• Формат ключа – параметр, определяющий в каком формате далее будет задан общий ключ доверенных точек доступа. Значение по умолчанию: Clear-Text.
  Возможные значения:
  • Clear-Text;
  • Encrypted.
• Общий ключ доверенных точек доступа – общий ключ WIDS, используемый для отслеживания доверенных точек доступа в радиоэфире. Значение по умолчанию: отсутствует. Возможные значения:
  • если выбран формат ключа Clear-Text – ключ задаётся строкой от 10 до 32 символов;
  • если выбран формат ключа Encrypted – задается хеш ключа по алгоритму sha512 строкой от 20 до 64 символов.
• Профиль WIDS – выбор профиля WIDS, в соответствии с которым сервис WIDS будет настроен на данной точке доступа. Параметр также позволяет создать и настроить новый профиль. Для этого необходимо в раскрывающемся списке выбрать пункт «Создать новый WIDS-профиль».

• Список доверенных точек доступа – выбор группы, содержащей список MAC-адресов "доверенных" точек доступа. "Доверенными" считаются точки доступа, которые установлены и управляются оператором. При сканировании эфира ТД будет сама определять доверенные ТД по общему ключу. Вручную список задается при наличии необходимости. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.
• Список вражеских точек доступа – выбор группы, содержащей список MAC-адресов "вражеских" точек доступа. "Вражескими" считаются точки, которые несут угрозу для остальных точек доступа в сети, как правило, это известные ТД, которые были обнаружены имитирующими MAC-адрес или SSID исходной ТД. При сканировании эфира ТД будет сама определять вражеские ТД, которые имитируют MAC или SSID исходной ТД. Вручную список задается при наличии необходимости.  Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.

...

В таблице содержатся основные параметры для виртуального RADIUS-сервера, такие как:

• Название
• Режима работы RADIUS-сервера
• Порт сервера аутентификации
• Порт сервера аккаунтинга
• IP-адрес NAS

Для того чтобы внести изменения в существующий виртуальный сервер, нажмите на его название. Откроется страница с настройками виртуального сервера.

...

• Включить виртуальный сервер: включено;

• Порт для аутентификации: 1812;
• Порт для аккаунтинга: 1813;
• Режим работы RADIUS-сервера: AAA на локальном RADIUS-сервере;
• Включить DAS-сервер: отключено;
• LDAP-профиль: Параметр не выбран.

...

• LDAP-профиль – выбор профиля, содержащего настройки LDAP, такие как адрес LDAP-сервера и base-dn. Параметр необязательный. Значение по умолчанию: Параметр не выбран;

...

В таблице содержатся все параметры индивидуальных настроек:

• SSID-профиль
• SSID
• Режима работы RADIUS-сервера
• Тип внешних серверов
• Группа внешних серверов
• IP-адрес NAS

Для того чтобы внести изменения в существующие индивидуальные настройки, нажмите на их название. Откроется страница с индивидуальными настройками для SSID-профилей.

...

В таблице внешних серверов содержатся следующие параметры:

• Название
• Адрес сервера
• Порт
• Приоритет
• Тип внешнего сервера

Для того чтобы внести изменения в существующий внешний сервер, нажмите на его название. Откроется страница с настройками внешнего сервера.

...

В таблице групп внешних серверов содержатся следующие параметры:

• Название
• Тип внешних серверов
• Внешний сервер 1
• Внешний сервер 2
• Внешний сервер 3
• Внешний сервер 4

Для того чтобы внести изменения в существующую группу внешних серверов, нажмите на её название. Откроется окно с настройками группы внешних серверов.

...

В таблице NAS содержатся следующие параметры:

• NAS
• Подсеть

Для того чтобы внести изменения в существующий NAS, нажмите на его название. Откроется окно с настройками NAS.

...

В таблице доменов содержатся следующие параметры:

• Название домена
• TLS

Для того чтобы внести изменения в существующий домен, нажмите на его название. Откроется окно с настройками домена.

...

В таблице содержатся основные параметры для каждого VLAN, такие как:

• Номер – номер VLAN;
• Имя – имя VLAN;
• Режим работы – параметр, определяющий режим работы VLAN.

...

В заводской конфигурации устройства уже созданы Bridges со следующими параметрами:

Bridge 1:

• Статус: Включен;
• Номер VLAN: 1;
• Тип IP-адреса: Статический;
• IP-адрес основной: 192.168.1.1/24;
• Зона безопасности: trusted.

Bridge 2:

• Статус: Включен;
• Номер VLAN: 2;
• Тип IP-адреса: DHCP;
• Зона безопасности: untrusted.

Bridge 3:

• Статус: Включен;
• Номер VLAN: 3;
• Тип IP-адреса: Статический;
• IP-адрес основной: 192.168.1.1/24;
• MTU: 1458;
• Зона безопасности: users.

Для создания нового Bridge используйте кнопку «Создать Bridge». Откроется окно, где необходимо указать индекс Bridge.

...

• Тип IP-адреса – определяет, какой тип адреса будет использоваться на Bridge.
  Возможные значения:
  • IP-адрес не задан;
  • Статический;
  • DHCP.

Если выбрать режим «Статический», будут отображены поля IP-адрес основной и IP-адрес дополнительный, которые можно назначить на Bridge.

• IP-адрес основной – элемент состоит из двух частей: поля ввода и выпадающего списка: 
  • Поле ввода позволяет ввести IP-адрес, который будет использоваться в качестве IP-адреса на Bridge. Значение по умолчанию: отсутствует. Задаётся в виде: AAA.BBB.CCC.DDD/NN, где AAA-DDD принимают значения [0..255] и NN принимает значения [8..32];
  • Выпадающий список с возможностью указать юнит, которому будет назначен IP-адрес. Значение по умолчанию: отсутствует. 

...

• MTU – размер MTU (Maximum Transmission Unit) для Bridge. Значение по умолчанию: 1500. Возможные значения: от 552 до 9700;
• MAC-адрес – поле, в котором можно задать персональный MAC-адрес Bridge; Значение по умолчанию: отсутствует;
• Выключить межсетевой экран – переключатель, который позволяет выключить или включить межсетевой экран. Возможные значения: включено/отключено. Значение по умолчанию: отключено;

  • В таблице Bridge в столбце «Firewall» отображается его наглядное цветовое обозначение:

    • Image Modified– межсетевой экран включен;
    • Image Modified– межсетевой экран выключен.

• Зона безопасности – параметр позволяет выбрать созданную ранее зону безопасности. Значение по умолчанию: параметр не выбран;
• Включить протокол связующего дерева – переключатель, который позволяет включить или выключить протокол связующего дерева. Возможные значения: включено/отключено. Значение по умолчанию: отключено;

  • В таблице Bridge в столбце «STP» отображается его наглядное цветовое обозначение:

    • Image Modified– протокол связующего дерева включен;
    • Image Modified– протокол связующего дерева выключен.

• Запрет пересылки неизвестного юникаст трафика – переключатель, который позволяет включить или выключить запрет пересылки неизвестного юникаст трафика. Возможные значения: включено/отключено. Значение по умолчанию: включено;
• Контроль пользователей – параметр позволяет выбрать созданную ранее группу для включения контроля пользователей на Bridge. Значение по умолчанию: параметр не выбран;
• IP mDNS рефлектор – переключатель активирует перенаправление запросов в другие сети. Более подробно на странице. Возможные значения: включено/отключено. Значение по умолчанию: отключено;

Вкладка «Расширенные настройки»

...

DHCP

• Вспомогательный сервер DHCP – переключатель активирует поля указания IP-адресов, предназначенных для пересылки широковещательных запросов на конкретный IP-адрес. Значение по умолчанию: отключено;                  
  • IP-адреса – лейбл выпадающего списка вспомогательных IP-адресов;
  • IP-адрес – IP-адрес сервера, на который будет выполняться пересылка широковещательных запросов. Значение по умолчанию: отсутствует. Задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
• IP-адрес шлюза – параметр, который позволяет вручную переопределить значение IP-адрес шлюза в DHCP-пакете. Значение по умолчанию: отсутствует. Задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
• Опции игнорируемые DHCP клиентом – выбор одного или нескольких параметров, которые не будут использоваться DHCP клиентом при получении IP-адреса. Выбор осуществляется нажатием на один или несколько параметров в выпадающем списке. Значение по умолчанию: параметр не выбран;
• Время аренды IP-адреса – время аренды, запрашиваемое у DHCP-сервера сетевого адреса. Задается в формате ддд:чч:мм, где первые три цифры – это дни, вторые – часы, третьи  – минуты. Значение по умолчанию: 001:00:00;
• Время перезапуска DHCP клиента, c – время, в течение которого DHCP-клиент будет пытаться получить старый IP-адрес, перед тем как начать запрос нового адреса. Значение по умолчанию: 10;
• Интервал повторного запроса DHCP, с – промежуток времени, через который DHCP-клиент возобновит попытки получения IP-адреса, если было установлено, что DHCP-сервер не отвечает. Значение по умолчанию: 300;
• Время выбора DHCP сервера, с – период времени, в течение которого DHCP-клиент будет выбирать среди предложений по аренде при наличии нескольких серверов. При значении 0 клиент примет первое полученное предложение. Значение по умолчанию: 0;
• Время ожидания ответа от DHCP сервера, с – интервал, по истечении которого клиент считает, что DHCP-сервер недоступен. Значение по умолчанию: 60;
• Идентификатор производителя, опция 60 – идентификатор класса производителя, передаваемый DHCP-клиентом серверу, чтобы сообщить ему о своем типе и производителе, позволяя серверу выдать специфичные для устройства настройки. Значение по умолчанию: наименование модели устройства;
• Режим работы DHCP Snooping – действие, применяемое к 82 опции DHCP. Значение по умолчанию: оставить опцию 82 без изменений. Возможные значения:
  • Оставить опцию 82 без изменений – опция 82 не обрабатывается точкой доступа, будет использовано значение опции, указанное в запросах от клиента, если такое имеется;
  • Удалить опцию 82 – значение опции 82 будет удалено точкой доступа;
  • Заменить опцию 82 – значение опции 82 будет изменено/добавлено точкой доступа.
    При выборе данного значения для настройки (Заменить опцию 82) открываются параметры:
    • Формат Circuit ID опции 82 DHCP – произвольное значение, которое будет передаваться в Circuit ID. Значение по умолчанию: отсутствует. Возможные значения: строка до 63 символов. 
    • Формат Remote ID опции 82 DHCP – произвольное значение, которое будет передаваться в Remote ID. Значение по умолчанию: отсутствует. Возможные значения: строка до 63 символов.

...

• IP-адрес основной – IP-адрес, который будет использоваться в качестве общего адреса всех участников VRRP. Значение по умолчанию: отсутствует. Задаётся в виде: AAA.BBB.CCC.DDD/NN, где AAA-DDD принимают значения [0..255] и NN принимает значения [8..32];
• Исходящий адрес VRRP – адрес, который будет использоваться в качестве IP-адреса отправителя для VRRP-сообщений. Доступные значения формируются на основе IP-адресов, заданных в общих настройках. Значение по умолчанию: отсутствует. Задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
• Приоритет VRRP –элемент состоит из двух частей: поля ввода и выпадающего списка:
  • Поле ввода позволяет ввести значение, которое будет использоваться в качестве приоритета VRRP. Значение по умолчанию: отсутствует.Возможные значения: от 1 до 254;
  • Выпадающий список с возможностью указать юнит, которому будет назначен IP-адрес. Значение по умолчанию: отсутствует.

    Информация

    При использовании схемы с юнитами рекомендуется указывать VRRP-приоритет для каждого юнита. Если юниты не используются, достаточно указать один VRRP-приоритет. В этом случае юнит выбирать не требуется.  После выбора юнита станет доступна кнопка «Добавить приоритет VRRP», которая позволяет добавить до 4 значений приоритета для каждого из юнитов. С помощью кнопки «Удалить» можно удалить ранее добавленные значения приоритета.

• Группа VRRP –устанавливается принадлежность VRRP-процесса к группе. Группа предоставляет возможность синхронизировать несколько VRRP-процессов. Значение по умолчанию: отсутствует. Возможные значения: от 1 до 32;
• Режим работы – параметр, определяющий режим работы VRRP. Значение по умолчанию: Зависит от состояния родительского интерфейса;
  Возможные значения: 
  • Зависит от состояния родительского интерфейса – режим работы VRRP – процесса зависит от состояния родительского Bridge;

  • Включен безусловно – режим работы VRRP – процесса вне зависимости от состояния родительского Bridge .

• Перехват роли – переключатель активирует функционал, когда Backup-устройство с более высоким приоритетом, будет пытаться перехватить на себя роль Master у текущего Master-устройства с более низким приоритетом. Исключением является устройство, у которого виртуальный IP-адрес совпадает с IP-адресом на интерфейсе, он всегда будет перехватывать на себя роль Master вне зависимости от данной настройки. Также исключением является равенство значений VRRP приоритета, устройство не будет пытаться перехватывать на себя роль Master вне зависимости от данной настройки. Значение по умолчанию: включено. Возможные значения: включено/отключено.;
• Интервал задержки перехвата роли, сек – параметр, определяющий временной интервал, по истечении которого Backup-устройство с более высоким приоритетом будет пытаться перехватить на себя роль Master у текущего Master-устройства с более низким приоритетом. Значение по умолчанию: 0. Возможные значения: от 0 до 1000;
• Версия VRRP –  определяет используемую версию VRRP-протокола. Значение по умолчанию: 2;
  Возможные значения:

  • 2;

  • 3.
• Алгоритм аутентификации VRRP – параметр, определяющий, в каком формате будет передаваться пароль для аутентификации VRRP между устройствами. Значение по умолчанию: Clear Text;
  Возможные значения:
  • Clear Text;

  • MD5.

• Формат ключа – параметр, определяющий в каком формате далее будет задан общий ключ для аутентификации VRRP между устройствами. Значение по умолчанию: Clear-Text.
  Возможные значения:
  • Clear-Text;
  • Encrypted.
• Ключ аутентификации VRRP –  поле ввода пароля для аутентификации с соседним VRRP - устройством.  Значение по умолчанию: отсутствует;
• Интервал отправки VRRP сообщений, сек – параметр, определяющий интервал между отправкой VRRP-сообщений. Значение по умолчанию: 1. Возможные значения: от 1 до 40;
• Интервал отправки Gratuituous ARP, сек – параметр, определяющий интервал, по истечении которого происходит отправка Gratuituous ARP-сообщения, что виртуальный IP-адрес теперь привязан к MAC-адресу устройства при переходе в состояние Master. Значение по умолчанию: 5. Возможные значения: от 1 до 60;
• Интервал периодической отправки сообщений Gratuituous ARP, сек – параметр, определяющий интервал, по истечении которого будет происходить периодическая отправка Gratuituous ARP-сообщений, пока устройство находится в состоянии Master. Значение по умолчанию: отсутствует. Возможные значения: от 1 до 65535;
• Количество сообщений Gratuituous ARP – параметр, определяющий количество отправляемых Gratuituous ARP-сообщений, пока устройство находится в состоянии Master. Значение по умолчанию: 1. Возможные значения: от 1 до 60;
• Количество сообщений Gratuituous ARP при переходе в состояние Master – параметр, определяющий, количество отправляемых Gratuituous ARP-сообщений, при переходе в состояние Master. Значение по умолчанию: 5. Возможные значения: от 1 до 60;
• IP-адрес для VRRP Track – IP-адрес, проверка которого будет использоваться для управления статусом VRRP. Если проверяемый адрес становится недоступным, автоматически снижается приоритет VRRP-мастера, заставляя его передать роль шлюза резервному устройству. Значение по умолчанию: отсутствует. Возможные значения: от 1 до 60. Задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
• Интервал ICMP проверки, сек – параметр, определяющий интервал проверки при помощи ICMP-запросов для управления статусом VRRP на основе ICMP-ответа от определенного IP-адреса. Значение по умолчанию: 10. Возможные значения: от 3 до 60;
• Количество ICMP запросов – параметр, определяющий количество ICMP-запросов за одну операцию, для управления статусом VRRP на основе ICMP-ответа от определенного IP-адреса. Значение по умолчанию: 5. Возможные значения: от 1 до 5.

...

• Название – название файла; 
• Тип – указывает, к какому типу относится файл.
  Возможные значения:
  • Файл;
  • Конфигурация;
  • Директория.
• Размер – размер файла;
• Дата модификации – дата последней модификации файла.

Для каждого файла предусмотрено контекстное меню со следующими действиями:

• Скачать – загрузить файл на устройство, с которого ведется работа с WEB интерфейсом контроллера WLC;
• Копировать файл – копирование файла между накопителями данных, подключенных к контроллеру WLC, и собственной памятью контроллера. Присутствует возможность выбора накопителя для копирования, а также изменения имени копируемого файла. Процесс копирования возможно отменить с помощью кнопки "Копирование файла". При нажатии на кнопку откроется окно с отображением прогресса копирования файла и возможностью отмены копирования.
• Копировать в Candidate – происходит копирование конфигурации из выбранного файла в Candidate-конфигурацию. Опция доступна только при включенном режиме редактирования;
• Удалить – файл будет удален.

...

На странице находятся инструменты сбора информации "Сбор информации" и "Захват пакетов на WLC" для диагностики работы WLC .

Image RemovedImage Added

Сбор информации

Чтобы начать сбор данных нажмите Для запуска сбора данных используйте кнопку «Создать архив».

Все необходимые файлы соберуться будут объединены в архив. О завершении сбора формирования архива сообщит всплывающее окноуведомление.

Чтобы сразу перейти к собранному файлу нажмите кнопку созданному архиву, нажмите кнопку «Перейти к файлу».
Собранные данные можно найти в меню  «Файловый на странице  «Файловый менеджер», в подменю «Flash». 

Захват пакетов на WLC

Для захвата пакетов нажмите запуска сбора данных используйте кнопку «Снять дамп».
Далее нужно будет Для продолжения, на всплывающей странице требуется  настроить параметры для сбора дампа.

Обязательные поля:

• Интерфейс – интерфейс с которого будет сниматься трафик.выполняться запись трафика;
• Запоминающее устройство – запоминающее устроство для записи устройство на которое будет выполняться запись полученного файла.  ;
• Путь к файлу – имя файла имя и расположение файла для сохранения. Если подключен При выборе записи на внешний накопитель, можо записывать дамп в папки.становится доступно указание конкретной директории;
• Количество пакетов – количество пакетов для сбора дампа– ограничение на число пакетов, при достижении которого запись в файл будет автоматически завершена.

Фильтры трафика:

• IP-адрес хоста – IPv4 или IPv6 адрес, отправитель или получатель пакета
.
• ;
• MAC-адрес
хоста 
• хоста – MAC-адрес, отправитель или получатель пакета
.
• ;
• IP-адрес назначения – IPv4 или IPv6 адрес, получатель пакета
.
• ;
 MAC
• MAC-адрес назначения –  MAC-адрес, получатель пакета.
Протокол 
• Протокол – Возможные значения: 
  • По названию – нажав на поле выбора протоколов будет выведен список для выбора
.
• • ;
  • По номеру – можно выбрать номер протокола, инкапсулируемого в ip пакет
.
• • ;
• Порт – порт пакета. Доступен только с
совметимыми
• совместимыми протоколами
.
• ;
• IP-адрес источника – IPv4 или IPv6 адрес, отправитель пакета
.
• ;
• MAC-адрес источника – MAC-адрес, отправитель пакета.

Запустите сбор трафика кнопкой кнопкой «Старт».

После запуска трафика будет отображаться процесс захвата установленного числа пакетов, визуально и в процентах.
Одновременно можно запустить до 10 сборов дампа.
В случае необходимости настановить остановить сбор одного из потоков нажмите кнопку . Выбранный поток остановит запись в файл. Файл будет доступен для скачивания.
Для остановики остановки всех потоков, нажмите «Остановить всё».