...

На рисунке ниже представлены элементы навигации web-интерфейса. 

Image Modified

Окно пользовательского интерфейса разделено на шесть областей:

...

Мониторинг

...

• Выгрузить отладочную информацию -  сбор – сбор комплексной системной информации со всех точек доступа в рамках локации (tech-support архив, для анализа службой технической поддержки, в случае возникновения неполадок).

Для настройки отображения таблицы используйте кнопку «Колонки».

Image Modified

В открывшемся окне можно настроить отображаемые поля. Приведите чекбокс в активное положение для отображения поля в заголовке таблицы. 

...

При нажатии кнопки «Перенести в другую локацию», выбора локации, подтверждении действия и применения candidate конфигурации, все выбранные точки доступа будут перемещены в локацию.

Image ModifiedДля каждой ТД доступно контекстное меню со следующими действиями:

• Обновить ПО – запуск обновления программного обеспечения, если для данной модели ТД на контроллер загружен файл ПО;
• Перезагрузить ТД – запуск процесса перезагрузки ТД;
• Настроить – создание индивидуального профиля настроек точки доступа, в котором присутствует возможность задать имя ТД, переопределить локацию или профиль общих настроек ТД, переопределить параметры радиопрофилей, такие как режим работы радиоинтерфейса, канал, ширина канала, мощность, а также отключить использование AirTune. Действие доступно при включенном режиме редактирования.;
• Перенести в другую локацию – выбор локации, к которой будет принадлежать точка доступа.;
• Выгрузить отладочную информацию -  сбор – сбор комплексной системной информации с точки доступа (tech-support архив, для анализа службой технической поддержки, в случае возникновения неполадок);
• Разрегистрировать – вывод из обслуживания точки доступа;.

Таблица содержит данные:

• MAC-адрес – MAC-адрес точки доступа. При нажатии осуществляется переход на страницу «Точка доступа», которая содержит более подробную информацию о всех клиентах точки доступа и ее интерфейсах;
• Статус – состояние работы точки доступа;
• IP-адрес – IP-адрес точки доступа;
• Модель – модель точки доступа;
• Имя устройства – имя точки доступа;
• Локация – название локации, к которой относится точка доступа;
• Версия ПО – версия программного обеспечения точки доступа;
• Время работы – время работы с момента последнего включения или перезагрузки устройства;
• Количество клиентов в 2.4/5/6 ГГц – число клиентов, подключенных к точке доступа в частотных диапазонах 2.4/5/6 ГГц соответственно;
• Количество клиентов – общее общее число клиентов, подключенных к точке доступа.  При При нажатии осуществляется переход на страницу "Клиенты", содержащую более подробную информацию по клиентам данной точки доступа.;
• Описание статуса – дополнительная информация по статусу, в случае если на точке доступа обнаружены проблемы; 
• Серийный номер – серийный номер устройства, установленный заводом-изготовителем;
• Аппаратная версия – версия аппаратного обеспечения устройства;
• Первая активность – время первой регистрации точки доступа на контроллере;
• Подключен в – время последнего подключения точки доступа к контроллеру;
• Причина последней перезагрузки – причина, по которой точка доступа совершила перезагрузку в последний раз;
• Последняя активность – время, в которое контроллер последний раз настраивал точку доступа;
• Время в статусе "В работе" – время, которое точка находилась в статусе "В работе";
• Подключена через – профиль, с помощью которого точка доступа была настроена;
• Состояние Netconf – статус соединения точки доступа и контроллера по протоколу Netconf;
• Описание – текстовое описание профиля подключения;
• Источник питания – режим питания точки доступа. Параметр поддержан только на точках доступа WEP-500K и WEP-550K.

...

В открывшемся окне можно настроить отображаемые поля. Приведите чекбокс в активное положение для отображения поля в заголовке таблицы.  Уберите чекбокс для отображения данных в блоке дополнительной информации.

Для смены очередности вывода полей, зажмите индикатор перетаскивания, переместите в необходимое место в списке и нажмите «Сохранить». Кнопка «Сбросить настройки» включает стандартное отображение полей.

...

С помощью чекбоксов можно выбрать одного, несколько или всех клиентов на странице, чтобы применить к ним общее действие с помощью кнопки  «Деаутентификация клиента». При нажатии на кнопку выбранные клиенты будут деаутентифицированы. Для каждого клиента также доступно контекстное меню с действием «Деаутентификация клиента».

Таблица содержит данные:

• MAC-адрес клиента – MAC-адрес подключенного устройства;
• IP-адрес – IP-адрес подключенного устройства;
• Имя устройства – идентификатор подключенного устройства;
• SSID – название сети, к которой подключено устройство;
• Номер VLAN – идентификатор VLAN, в котором передается трафик клиента;
• Диапазон, ГГц – диапазон частот, в котором подключено устройство к точке доступа;
• RSSI, дБм – уровень принимаемого сигнала;
• SNR, дБ – отношение сигнал/шум, определяющее разницу между мощностью полезного сигнала и уровнем помех при связи с клиентским устройством;
• Качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100 % (все переданные пакеты отправились с первой попытки), минимальное значение — 0 % (ни один пакет не был успешно отправлен до клиента). Значение параметра рассчитывается за последние 10 секунд;
• Время работы – длительность текущей сессии устройства с момента его последнего подключения к точке доступа;
• Режим IEEE 802.11 – режим работы частотного диапазона у точки доступа, к которой подключено устройство;
• Имя пользователя – имя пользователя, указанное при авторизации в сети. В случае personal-авторизации или при подключении к открытой сети, имя пользователя останется пустым.
• MAC-адрес ТД – MAC-адрес точки доступа, к которой подключено устройство;
• Имя ТД – имя точки доступа;
• Интерфейс ТД– интерфейс взаимодействия точки доступа с подключенным устройством;
• Общее качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100 % (все переданные пакеты отправились с первой попытки), минимальное значение — 0 % (ни один пакет не был успешно отправлен до клиента). Значение параметра рассчитывается за все время подключения клиента;
• Модуляция передачи – модуляция при передаче;
• Модуляция приема – модуляция при приеме;
• Канальная скорость передачи, Кбит/c – канальная скорость при передаче;
• Канальная скорость приема,  Кбит/c – канальная скорость при приеме;
• Скорость передачи, Кбит/c – актуальная скорость передачи трафика в настоящий момент времени;
• Скорость приема, Кбит/c – актуальная скорость приема трафика в настоящий момент времени;
• Передано, байт – количество байт, переданных на подключенное устройство;
• Принято, байт – количество байт, принятых от подключенного устройства;
• Передано, пакетов – количество пакетов, переданных на подключенное устройство;
• Принято, пакетов – количество пакетов, принятых от подключенного устройства;
• Ширина полосы передачи, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при передаче;
• Ширина полосы приема, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при приеме.
• Домен – домен, к которому принадлежит пользователь;
• Методы аутентификации на SSID/Статус аутентификации на SSID – методы и статус аутентификации на SSID, используемые клиентом;
• Режим безопасности IEEE 802.11 – метод аутентификации, используемый для подключения клиента;
• Статус аутентификации IEEE 802.11 – статус прохождения клиентом аутентификации на уровне стандарта IEEE 802.11;
• Время с момента аутентификации IEEE 802.11 – время, прошедшее с момента успешной аутентификации клиента на уровне IEEE 802.11;
• Метод EAP – тип метода проверки подлинности (EAP) при Enterprise-аутентификации;
• Статус MAC-аутентификации на RADIUS – статус прохождения клиентом MAC-аутентификации через RADIUS-сервер;
• Время с момента MAC-аутентификации на RADIUS – время, прошедшее с момента успешной MAC-аутентификации клиента на RADIUS-сервере;
• Статус аутентификации на портале – текущий статус прохождения аутентификации через портал;
• Время с момента аутентификации на портале – время, прошедшее с момента успешной авторизации клиента через портал.

...

В открывшемся окне можно настроить отображаемые поля. Приведите чекбокс в активное положение для отображения поля в заголовке таблицы.  Уберите чекбокс для отображения данных в блоке дополнительной информации.

Для смены очередности вывода полей, зажмите индикатор перетаскивания, переместите в необходимое место в списке и нажмите «Сохранить». Кнопка «Сбросить настройки» включает стандартное отображение полей.

...

На странице можно запустить оптимизацию, нажав на кнопку «Запустить оптимизацию» . Данный процесс займет несколько минут. Также есть возможность выгрузить отчеты, нажав на кнопку «Скачать отчеты» .

...

На странице представлены данные о точках доступа, которые на данный момент находятся под управлением сервиса AirTune.  В В параметре «Общее количество» отображается число сессий. Обновление страницы происходит при нажатии на кнопку «Обновить».

С помощью чекбоксов можно выбрать одну, несколько или все точки доступа, чтобы применить к ним общее действие с помощью кнопки«Разорвать сессии». От сервиса будут отключены выбранные точки доступа, но они будут сразу переподключены, если для них не будет выключена работа сервиса в конфигурации.  Для каждой ТД также доступно контекстное меню с действием «Разорвать сессию».

...

Для того чтобы перейти на страницу «AirTune«AirTune-сессия», нажмите на MAC-адрес устройства, для которого требуется информация.

...

На странице представлены данные по радиоинтерфейсам точек доступа после последней оптимизации. Обновление страницы происходит при нажатии на кнопку «Обновить».

...

На странице представлена информация о всех включенных виртуальных точках доступа (VAP) на точках доступа выбранной локации. Обновление страницы происходит при нажатии на кнопку «Обновить».

...

Данный раздел содержит список зарегистрированных точек доступа, а также список точек доступа, которые получили 15 подопцию 43 опции DHCP, пришли на контроллер и ожидают регистрации.

Image Modified

Точки доступа

...

При нажатии кнопки «Перенести в другую локацию», выбора локации, подтверждении действия и применения candidate конфигурации, все выбранные точки доступа будут перемещены в локацию.

Image Modified

Для каждой ТД доступно контекстное меню со следующими действиями:

• Разрегистрировать – вывод из обслуживания точки доступа;
• Обновить ПО – запуск обновления программного обеспечения, если для данной модели ТД на контроллер загружен файл ПО;
• Перезагрузить ТД – запуск процесса перезагрузки ТД;
• Настроить – создание индивидуального профиля настроек точки доступа, в котором присутствует возможность задать имя ТД, переопределить локацию или профиль общих настроек ТД, переопределить параметры радиопрофилей, такие как режим работы радиоинтерфейса, канал, ширина канала, мощность, а также отключить использование AirTune. Действие доступно при включенном режиме редактирования.
• Перенести в другую локацию – выбор локации, к которой будет принадлежать точка доступа.

...

При нажатии на кнопку  будет раскрыта дополнительная информация.

Image Modified

Для настройки отображения таблицы используйте кнопку «Колонки».

В открывшемся окне можно настроить отображаемые поля. Приведите чекбокс в активное положение для отображения поля в заголовке таблицы.  Уберите чекбокс для отображения данных в блоке дополнительной информации.

...

Для удобства пользования таблицей предусмотрены фильтры. Используйте кнопку , чтобы настроить фильтры. Поиск доступен по следующим ключевым параметрам:

• MAC-адрес ТД – MAC-адрес точки доступа. Для поиска достаточно ввести один или несколько целых октетов;
• IP-адрес ТД – IP-адрес точки доступа. Для поиска необходимо ввести IP-адрес полностью;
• Имя ТД – имя точки доступа, задается строкой. Поиск работает по частичному совпадению;
• Статус ТД – состояние работы точки доступа, осуществляется выбор из списка значений;
• Локация – название локации, к которой относится точка доступа. Осуществляется выбор из списка значений с возможностью поиска по списку.

При использовании фильтров, параметр «Общее количество» отображает общее количество отфильтрованных записей. 

...

• MAC-адрес – MAC-адрес клиентского устройства;
• IP-адрес – IP-адрес клиентского устройства;
• Имя устройства – сетевое имя подключенного устройства;
• SSID – имя сети, к которой подключено устройство;
• Диапазон, ГГц – диапазон частот, в котором подключено устройство к точке доступа;
• RSSI, дБм – уровень принимаемого сигнала;
• SNR, дБ – отношение сигнал/шум;
• Качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение – 100 % (все переданные пакеты отправились с первой попытки), минимальное значение – 0 % (ни один пакет до клиента не был успешно отправлен);
• Время работы – время работы с момента подключения клиентского устройства к SSID;
• Режим IEEE 802.11 – стандарт беспроводной сети;
• Имя пользователя – имя пользователя, указанное при авторизации в сети. В случае personal-авторизации или при подключении к открытой сети, имя пользователя останется пустым;
• Интерфейс ТД – интерфейс взаимодействия точки доступа с подключенным устройством;
• Общее качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение – 100 % (все переданные пакеты отправились с первой попытки), минимальное значение – 0 % (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за все время подключения клиента;
• Модуляция передачи – модуляция при передаче;
• Модуляция приема –  модуляция  – модуляция при приеме;
• Канальная скорость передачи, Мбит/c  c –  канальная  канальная скорость при передаче;
• Канальная скорость приема, Мбит/c  c –  канальная  канальная скорость при приеме;
• Скорость передачи, Кбит/c – актуальная скорость передачи трафика в настоящий момент времени;
• Скорость приема, Кбит/c – актуальная скорость приема трафика в настоящий момент времени;
• Передано, байт – количество байт, переданных на подключенное устройство;
• Принято, байт – количество байт, принятых от подключенного устройства;
• Передано, пакетов – количество пакетов, переданных на подключенное устройство;
• Принято, пакетов – количество пакетов, принятых от подключенного устройства;
• Ширина полосы передачи, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при передаче;
• Ширина полосы приема, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при приеме.;
• Домен – домен домен, к которому принадлежит пользователь.;
• Методы аутентификации на SSID/Статус аутентификации на SSID – методы и статус аутентификации на SSID, используемые клиентом;
• Режим безопасности IEEE 802.11 – метод аутентификации, используемый для подключения клиента;
• Статус аутентификации IEEE 802.11 – статус прохождения клиентом аутентификации на уровне стандарта IEEE 802.11;
• Время с момента аутентификации IEEE 802.11 – время, прошедшее с момента успешной аутентификации клиента на уровне IEEE 802.11;
• Метод EAP – тип метода проверки подлинности (EAP) при Enterprise-аутентификации;
• Статус MAC-аутентификации на RADIUS – статус прохождения клиентом MAC-аутентификации через RADIUS-сервер;
• Время с момента MAC-аутентификации на RADIUS – время, прошедшее с момента успешной MAC-аутентификации клиента на RADIUS-сервере;
• Статус аутентификации на портале – текущий статус прохождения аутентификации через портал;
• Время с момента аутентификации на портале – время, прошедшее с момента успешной авторизации клиента через портал.

Image Modified

При нажатии на кнопку будет раскрыта дополнительная информация. Для настройки отображения таблицы используйте кнопку «Колонки».

...

В открывшемся окне можно настроить отображаемые поля. Приведите чекбокс в активное положение для отображения поля в заголовке таблицы.  Уберите чекбокс для отображения данных в блоке дополнительной информации.

...

Для удобства пользования таблицей предусмотрены фильтры. Используйте кнопку , чтобы настроить фильтры. Поиск доступен по следующим ключевым параметрам:

• MAC-адрес клиента – MAC-адрес клиента. Для поиска достаточно ввести один или несколько целых октетов;
• IP-адрес клиента – IP-адрес клиента. Для поиска необходимо ввести IP-адрес полностью;
• Имя устройства – имя устройства подключенного клиента, указанное в его настройках, задается строкой. Поиск работает по частичному совпадению;
• Имя пользователя – имя пользователя, указанное при регистрации в сети Wi-Fi, задается строкой. Поиск работает по частичному совпадению;
• SSID – название SSID, к которому подключен клиент. Осуществляется выбор из списка значений с возможностью поиска по списку;
• Диапазон, ГГц – частотный диапазон работы клиента. Осуществляется выбор из списка значений;
• Режим IEEE 802.11 –стандарт WI-fi, используемый клиентом. Осуществляется выбор из списка значений;
• RSSI, дБм – уровень сигнала клиента в дБм. Для поиска задается диапазон значений;
• Качество соединения, % – процентное качество соединения клиента с точкой доступа. Для поиска задается диапазон значений от 0 до 100;
• Локация – локация, к которой принадлежит точка доступа, к которой подключен клиент. Осуществляется выбор из списка значений с возможностью поиска по списку.

Радиоинтерфейсы

Image Modified

На странице представлена таблица с основными параметрами радиоинтерфейсов точки доступа:

• Интерфейс – название радиоинтерфейса;
• Диапазон, ГГц – диапазон частот радиоинтерфейса;
• MAC-адрес – MAC-адрес радиоинтерфейса;
• Статус – статус активности радиоинтерфейса;
• Номер канала – номер беспроводного канала, на котором работает радиоинтерфейс;
• Частота, МГц – частота, на которой работает радиоинтерфейс;
• Ширина канала, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс;
• Мощность, дБм – мощность сигнала радиоинтерфейса;
• Уровень шума, дБм – уровень шума радиоинтерфейса;
• Общая утилизация канала, % – общий уровень загрузки радиоинтерфейса;
• Средняя утилизация за последний час, % – средний уровень загрузки радиоинтерфейса за последний час;
• Максимальная утилизация за последний час, % –максимальный уровень загрузки радиоинтерфейса за последний час;
• Утилизация канала входящим трафиком, % – уровень загрузки радиоинтерфейса входящим трафиком;
• Утилизация канала исходящим трафиком, % – уровень загрузки радиоинтерфейса исходящим трафиком;
• Общая интерференция, % – уровень искажений радиоинтерфейса;
• Интерференция от не Wi-Fi устройств, % – уровень искажений от не Wi-Fi устройств радиоинтерфейса;
• Интерференция от Wi-Fi устройств на том же канале, %
– 
• – уровень искажений от Wi-Fi устройств на том же канале радиоинтерфейса;
  
• Процент поврежденных пакетов, % – отношение поврежденных пакетов радиоинтерфейсе;

Интерфейсы

На странице представлена информация по всем интерфейсам точки доступа. В параметре «Общее количество» отображается число интерфейсов на точке доступа.

Обновление страницы происходит при нажатии на кнопку «Обновить».

Image Modified

Таблица содержит данные:

...

С помощью чекбоксов можно выбрать одну, несколько или все точки доступа на странице, чтобы применить к ним общее действие с помощью кнопки «Зарегистрировать». При нажатии на кнопку «Зарегистрировать» и подтверждении действия будет произведена попытка регистрации всех выбранных точек доступа, при успешном выполнении которой, точки доступа появятся на странице «Точки доступа». Для каждой ТД также доступно контекстное меню с действием «Зарегистрировать».

...

• Имя пользователя – имя пользователя, указанное при регистрации в сети Wi-Fi, задается строкой. Поиск работает по частичному совпадению;
• IP-адрес клиента – IP-адрес клиента. Для поиска необходимо ввести IP-адрес полностью;
• MAC-адрес клиента – MAC-адрес клиента. Для поиска достаточно ввести один или несколько целых октетов;
• MAC-адрес ТД – MAC-адрес точки доступа. Для поиска достаточно ввести один или несколько целых октетов;
• SSID – название сети, к которой подключен клиент. Осуществляется выбор из списка значений. Также есть возможность выбрать несколько SSID для отображения;
• Локация – названиелокации точки доступа. Осуществляется выбор из списка значений. Также есть возможность выбрать несколько локаций для отображения;
• Тип события – тип события, осуществляется выбор из списка значений;
• Подтип события – подтип события, осуществляется выбор из списка значений;
• Описание события – описание события, задается строкой. Поиск работает по по точному вхождению. Также есть возможность выбрать несколько локаций для отображения;
• Дата начала – будут отфильтрованы события, зафиксированные с указанной даты включительно. Допускается ввод вручную или с помощью календаря. По умолчанию: дата начала – "вчера";
• Дата окончания – будут отфильтрованы события, зафиксированные по указанную дату включительно. Допускается ввод вручную или с помощью календаря. По умолчанию: дата окончания – "сегодня";
• Время начала – будут отфильтрованы события, зафиксированные в указанную дату, начиная с указанного времени, включительно. Если время не указано, будут показаны события, начиная с 00:00:00;
• Время окончания - – будут отфильтрованы события, зафиксированные в указанную дату, до указанного времени включительно. Если время не указано, будут показаны события до 23:59:59 включительно.

...

Для удобства использования журнала предусмотрены фильтры. Используйте кнопку , чтобы настроить фильтры. Поиск доступен по следующим ключевым параметрам:

• Локация – название локации. Осуществляется выбор из списка значений. Также есть возможность выбрать несколько локаций для отображения;
• MAC-адрес ТД – MAC-адрес точки доступа. Для поиска достаточно ввести один или несколько целых октетов;
• Тип атаки – тип атаки, осуществляется выбор из списка значений;
• Тип события – тип события, осуществляется выбор из списка значений;
• Тип пакета – тип пакета в радиоэфире, по которому зарегистрировано сообщение о DoS-атаке. Настройка доступна при выбранном типе атаки DoS;
• SSID – название сети. Настройка доступна при выбранном типе атаки Bruteforce или MITM. Осуществляется выбор из списка значений. Также есть возможность выбрать несколько SSID для отображения;
• MAC-адрес клиента – MAC-адрес клиента. Настройка доступна при выбранном типе атаки Bruteforce или MITM.Для поиска достаточно ввести один или несколько целых октетов;
  
• Дата начала – будут отфильтрованы события, зафиксированные с указанной даты включительно. Допускается ввод вручную или с помощью календаря. По умолчанию: дата начала – "вчера";
• Дата окончания – будут отфильтрованы события, зафиксированные по указанную дату включительно. Допускается ввод вручную или с помощью календаря. По умолчанию: дата окончания – "сегодня";
• Время начала – будут отфильтрованы события, зафиксированные в указанную дату, начиная с указанного времени, включительно. Если время не указано, будут показаны события, начиная с 00:00:00;
• Время окончания – будут отфильтрованы события, зафиксированные в указанную дату, до указанного времени включительно. Если время не указано, будут показаны события до 23:59:59 включительно.

...

• MAC-адрес – MAC-адрес клиентского устройства;
• IP-адрес – IP-адрес клиентского устройства;
• Имя устройства – сетевое имя подключенного устройства;
• SSID – имя сети, к которой подключено устройство;
• Номер VLAN – идентификатор VLAN, в котором передается трафик клиента;
• Диапазон, ГГц – диапазон частот, в котором подключено устройство к точке доступа;
• RSSI, дБм – уровень принимаемого сигнала;
• SNR, дБ – отношение сигнал/шум;
• Качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение – 100 % (все переданные пакеты отправились с первой попытки), минимальное значение – 0 % (ни один пакет до клиента не был успешно отправлен);
• Время работы – время работы с момента подключения клиентского устройства к SSID;
• Режим IEEE 802.11 – стандарт беспроводной сети;
• Имя пользователя – имя пользователя, указанное при авторизации в сети. В случае personal-авторизации или при подключении к открытой сети, имя пользователя останется пустым;
• MAC-адрес ТД – MAC-адрес точки доступа, к которой подключено устройство;
• Имя ТД – имя точки доступа;
• Локация – локация, в которой находится точка доступа, к которой подключилось клиентское устройство;
• Интерфейс ТД – интерфейс взаимодействия точки доступа с подключенным устройством;
• Общее качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение – 100 % (все переданные пакеты отправились с первой попытки), минимальное значение – 0 % (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за все время подключения клиента;
• Модуляция передачи – модуляция при передаче;
• Модуляция приема –  модуляция  при приеме;
• Канальная скорость передачи, Мбит/c –  канальная скорость при передаче;
• Канальная скорость приема, Мбит/c –  канальная скорость при приеме;
• Скорость передачи, Кбит/c – актуальная скорость передачи трафика в настоящий момент времени;
• Скорость приема, Кбит/c – актуальная скорость приема трафика в настоящий момент времени;
• Передано, байт – количество байт, переданных на подключенное устройство;
• Принято, байт – количество байт, принятых от подключенного устройства;
• Передано, пакетов – количество пакетов, переданных на подключенное устройство;
• Принято, пакетов – количество пакетов, принятых от подключенного устройства;
• Ширина полосы передачи, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при передаче;
• Ширина полосы приема, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при приеме.
• Домен – домен, к которому принадлежит пользователь.
• Методы аутентификации на SSID/Статус аутентификации на SSID – методы и статус аутентификации на SSID, используемые клиентом;
• Режим безопасности IEEE 802.11 – метод аутентификации, используемый для подключения клиента;
• Статус аутентификации IEEE 802.11 – статус прохождения клиентом аутентификации на уровне стандарта IEEE 802.11;
• Время с момента аутентификации IEEE 802.11 – время, прошедшее с момента успешной аутентификации клиента на уровне IEEE 802.11;
• Метод EAP – тип метода проверки подлинности (EAP) при Enterprise-аутентификации;
• Статус MAC-аутентификации на RADIUS – статус прохождения клиентом MAC-аутентификации через RADIUS-сервер;
• Время с момента MAC-аутентификации на RADIUS – время, прошедшее с момента успешной MAC-аутентификации клиента на RADIUS-сервере;
• Статус аутентификации на портале – текущий статус прохождения аутентификации через портал;
• Время с момента аутентификации на портале – время, прошедшее с момента успешной авторизации клиента через портал.

...

В открывшемся окне можно настроить отображаемые поля. Приведите чекбокс в активное положение для отображения поля в заголовке таблицы.  Уберите чекбокс для отображения данных в блоке дополнительной информации.

...

На странице доступна настройка следующих параметров:

• Отключить WIDS – переключатель используется для отключения сервиса WIDS в локации. Включение сервиса выполняется только в общих настройках WIDS, при этом он может быть выключен в каких-то локациях или индивидуально на точках доступа;
• Формат ключа – параметр, определяющий в каком формате далее будет задан общий ключ доверенных точек доступа. Значение по умолчанию: Clear-Text.
  Возможные значения:
  • Clear-Text;
  • Encrypted.
• Общий ключ доверенных точек доступа – общий ключ WIDS, используемый для отслеживания доверенных точек доступа в радиоэфире. Значение по умолчанию: отсутствует. Возможные значения:
  • если выбран формат ключа Clear-Text – ключ задаётся строкой от 10 до 32 символов;
  • если выбран формат ключа Encrypted – задается хеш ключа по алгоритму sha512 строкой от 20 до 64 символов.

...

• Включить AirTune – глобальная активация работы сервиса AirTune. Значение по умолчанию: отключено;

• Роуминг между локациями (802.11r)   – позволяет отправку ключей для роуминга стандарта 802.11r. между локациями. Значение по умолчанию: отключено;

• Порт – порт, на котором работает сервис AirTune. Значение по умолчанию: 8099. Возможные значения: от 1024 до 65535;
• Время удаления отчетов (чч:мм) – время, в которое отчеты оптимизации будут удаляться. Задается в формате чч:мм, где первые две цифры – это часы, вторые – минуты. Значение по умолчанию: 21:00.

...

• Список доверенных точек доступа –  выбор группы, содержащей список MAC-адресов "доверенных" точек доступа. "Доверенными" считаются точки доступа, которые установлены и управляются оператором. При сканировании эфира ТД будет сама определять доверенные ТД по общему ключу. Вручную список задается при наличии необходимости. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.
• Список вражеских точек доступа – выбор группы, содержащей список MAC-адресов "вражеских" точек доступа. "Вражескими" считаются точки, которые несут угрозу для остальных точек доступа в сети, как правило, это известные ТД, которые были обнаружены имитирующими MAC-адрес или SSID исходной ТД. При сканировании эфира ТД будет сама определять вражеские ТД, которые имитируют MAC или SSID исходной ТД. Вручную список задается при наличии необходимости.  Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.

...

• Описание – описание для SSID-профиля. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует;
• Включить SSID – переключатель, который позволяет включить и выключить SSID. Возможные значения: включено/отключено. Значение по умолчанию: включено;
  

  Если SSID включен, то в таблице профилей в столбце «Статус» отображается его наглядное цветовое обозначение:

  • – SSID включен;
  • – SSID выключен.

• Название сети (SSID) – название беспроводной сети, которая будет вещаться пользователям. Возможные значения: строка до 32 символов. Значение по умолчанию: отсутствует;
  

  Примечание
  Данный параметр является обязательным при создании SSID-профиля.

• Номер VLAN – идентификатор VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данному SSID. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk). Возможные значения: один идентификатор VLAN, принимающий значения от 1 до 4094, а также список VLAN или диапазон VLAN. Значение по умолчанию: отключено.
  

  Примечание
  Если задано более одного VLAN, точка доступа будет распределять клиентов по указанным VLAN. Если точка доступа не поддерживает функционал использования нескольких VLAN для SSID, трафик клиента будет попадать в первый указанный VLAN в списке. Функционал поддержан на следующих точках доступа:  WEP-1L/2L и WOP-2L WEP-30L/30L-Z и WOP-30L/30LI/30LS WEP-200L и WOP-20L WEP-3L, WOP-3L-EX

• Диапазон, ГГц – выбор диапазона частот, в котором будет вещать SSID на беспроводной точке доступа. Возможно выбрать все три значение одновременно, либо два значения одновременно, также есть возможность использовать только один диапазон. Значение по умолчанию: 2.4, 5, 6 ГГц.

• Режим Band Steer – переключатель активирует на точках доступа функцию приоритетного подключения двухдиапазонных беспроводных клиентов к сети в 5 ГГц. Возможные значения: включено/отключено. Значение по умолчанию: включено.

  Примечание
  Для работы функции необходимо, чтобы в профиле SSID были включены диапазоны: 2.4 ГГц, 5 ГГц.

  
  

• Режим безопасности – определяет тип шифрования данных, используемый на виртуальной точке доступа. Значение по умолчанию: выключен.
  

  Возможные значения:

  • OWE;

  • WPA PSK;

  • WPA2 PSK;

  • WPA3 PSK;
  • WPA/WPA2 PSK;
  • WPA2/WPA3 PSK;
  • WPA Enterprise;
  • WPA2 Enterprise;
  • WPA3 Enterprise;
  • WPA/WPA2 Enterprise;
  • WPA2/WPA3 Enterprise;
  • Выключен.

  
  

  Примечание

  Режимы безопасности WPA3 и WPA3 Enterprise поддерживается только на точках доступа моделей WEP-3ax, WEP-30L, WEP-30L-Z, WOP-30L, WOP-30LS, WEP-3L, WOP-3L-EX, WOP-30LI, WEP-50L, WEP-500K, WEP-550K. При выборе смешанного режима безопасности, содержащего WPA3 (например, WPA2/WPA3), он будет применен только на те точки доступа, которые поддерживают WPA3, для остальных будет применен максимально поддерживаемый режим, в данном случае WPA2. При выборе режима безопасности только с WPA3 – SSID будет применен только на те точки доступа, которые его поддерживают. На остальные точки доступа SSID не будет применен.

• Ключ WPA – ключ для подключения к SSID, используется при выборе режима безопасности PSK. Ключ задаётся строкой от 8 до 63 символов. Значение по умолчанию: отсутствует. 
  Кнопка используется, чтобы отобразить символы ключа.

• Профиль RADIUS-сервера – параметр позволяет выбрать созданный ранее профиль RADIUS-сервера, если используется режим безопасности Enterprise, а также позволяет создать и настроить новый профиль.
  Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
  

  Информация
  Для того чтобы создать и настроить новый профиль RADIUS, необходимо в раскрывающемся списке выбрать пункт «Создать новый RADIUS профиль».

• Профиль ограничения скорости в 2.4 ГГц – параметр позволяет выбрать созданный ранее профиль ограничения скорости в диапазоне 2.4 ГГц, а также позволяет создать и настроить новый профиль. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
• Профиль ограничения скорости в 5 ГГц – параметр позволяет выбрать созданный ранее профиль ограничения скорости в диапазоне 5 ГГц, а также позволяет создать и настроить новый профиль. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
• Портальная авторизация – переключатель активирует портальную авторизацию на SSID. Значение по умолчанию: отключено;
• Профиль портала – параметр позволяет выбрать созданный ранее профиль портала, а также позволяет создать и настроить новый профиль. Настройка доступна только при включенной портальной авторизации. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
• Включить ограничение доступа по MAC – переключатель активирует функцию ограничения доступа клиентов к SSID по их MAC-адресам. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Режим доступа – выбор способа ограничения доступа по MAC-адресам. Настройка доступна при включенной функции ограничения доступа по MAC. Возможные значения:
  • MAC аутентификация на RADIUS – аутентификация будет проходить по MAC-адресам, заданным на RADIUS-сервере. Данный режим доступа не может использоваться при включенном режиме безопасности Enterprise. В текущей версии создать учетные записи на RADIUS-сервере возможно только через CLI. Учетная запись для MAC-аутентификации должна содержать в параметре "user": МАС-адрес клиента в формате AA-BB-CC-DD-EE-FF (верхний регистр важен), а в параметре "password": "NOPASSWORD". Подробное описание представлено в разделе "Настройка доступа беспроводных клиентов по MAC-адресам".
    

    Примечание
    При режиме доступа "MAC аутентификация на RADIUS", в случае, если учетные записи с MAC-адресами клиентов не созданы на RADIUS-сервере, то:  при политике "Разрешить" – доступ будет запрещен всем устройствам; при политике "Запретить" – доступ будет разрешен всем устройствам.

  • Доступ по спискам MAC-адресов на ТД – доступ к SSID будет осуществляться по локальным спискам MAC-адресов на точке доступа. Список определяется параметром "Группа MAC-адресов". 

    Примечание
    При режиме доступа по спискам MAC-адресов, в случае, если группа адресов не задана, то: при политике "Разрешить" – доступ будет разрешен всем устройствам; при политике "Запретить" – доступ будет запрещен всем устройствам.

• Политика доступа – выбор политики доступа к SSID. Настройка доступна только при включенной функции ограничения доступа по MAC. Возможные значения:
  • Разрешить – к данному SSID будет разрешено подключаться только тем клиентам, чьи MAC-адреса содержатся в списке на точке доступа или на RADIUS-сервере. Всем остальным доступ будет запрещен;
  • Запретить – к данному SSID будет запрещено подключаться только тем клиентам, чьи MAC-адреса содержатся в списке на точке доступа или на RADIUS-сервере. Всем остальным доступ будет разрешен.
    
• Группа MAC-адресов – выбор группы, содержащей список MAC-адресов клиентов, которым, в зависимости от политики доступа, разрешен или запрещен доступ к данному SSID. Настройка доступна только при включенной функции ограничения доступа по MAC и выбранном режиме доступа по спискам MAC-адресов на точке доступа. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.

...

• Транслировать SSID – переключатель позволяет включить или выключить вещание в эфир SSID. Возможные значения: включено/отключено. Значение по умолчанию: включено;
• Максимальное количество клиентов – с помощью параметра включается и задается ограничение максимального количества клиентских устройств, которые могут подключиться к виртуальной точке доступа. Возможные значения: от 1 до 64. Значение по умолчанию: ограничение отключено;
• Изоляция клиентских станций – переключатель активирует изоляцию трафика между клиентами в пределах одной виртуальной точки доступа. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Поддержка 802.11kv – переключатель управляет поддержкой стандартов 802.11k/v на виртуальной точке доступа. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Поддержка 802.11r – переключатель управляет поддержкой стандарта 802.11r на виртуальной точке доступа. Настройка доступна только при режимах безопасности: WPA2, WPA3, WPA2/WPA3, WPA2-Enterprise, WPA3-Enterprise, WPA2/WPA3-Enterprise. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Кэширование PMKSA – переключатель управляет включением кэширования информации о подключении Enterprise-клиента. При включении данной функции точка доступа запоминает клиентское устройство после авторизации на 12 часов и не требует повторной аутентификации на RADIUS-сервере при подключении в течение этого времени. Включение данной функции сокращает время роуминга при возвращении клиента на точку в режиме WPA Enterprise. Настройка доступна только при режимах безопасности Enterprise. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Проверка уровня сигнала – переключатель позволяет включить или выключить периодическую проверку сигнала. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
  
• Интервал проверки сигнала, с – параметр определяет время, через которое будет производиться периодическая проверка сигнала. Возможные значения: 1-300 секунд. Значение по умолчанию: 10 секунд. Настройка доступна при включенной проверке уровня сигнала;
• Минимальный уровень сигнала, дБм – пороговое значение RSSI, при достижении которого точка доступа будет отключать клиента от виртуальной точки доступа. Возможные значения:  от -100 до -1 дБм. Значение по умолчанию: -100 дБм. Настройка доступна при включенной проверке уровня сигнала;
• Порог уровня сигнала при роуминге, дБм – уровень RSSI, при достижении которого будет срабатывать роуминг. Параметр должен быть выше, чем «Минимальный уровень
  сигнала». Возможные значения: от -100 до -1 дБм. Значение по умолчанию: -100 дБм. Настройка доступна при включенной проверке уровня сигнала;
• Режим транковой передачи VLAN – переключатель позволяет включить передачу тегированного трафика клиенту. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Передача нетегированного трафика – переключатель управляет возможностью передачи нетегированного трафика клиенту совместно с тегированным. Настройка доступна только при включенном режиме транковой передачи VLAN. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
  
• General VLAN ID – переключатель активирует использование General VLAN ID. Настройка доступна только при включенном режиме транковой передачи VLAN и передаче нетегированного трафика. В режиме транковой передачи с одного указанного General VLAN ID будет сниматься метка и трафик этого VLAN пройдет на клиента без тега. При прохождении трафика в обратную сторону на нетегированный трафик будет навешиваться метка General VLAN ID. Возможные значения: от 1 до 4094. Значение по умолчанию: отключено;
  
• Тип приоритета – выбор способа приоритизации. Определяет поля из заголовков пакетов, на основании которого трафик, передающий в радиоинтерфейс, будет распределяться по очередям WMM. Значение по умолчанию: 802.1p. Возможные значения:
  • 802.1p – будет анализироваться приоритет из поля CoS (Class of Service) тегированных пакетов;
  • DSCP – будет анализироваться приоритет из поля DSCP заголовка IP-пакета. При этом если значение DSCP в тегированных кадрах равно 0, то анализироваться будет приоритет из поля CoS (Class of Service).
• Приоритет 802.1p при передаче в Ethernet –  приоритет – приоритет второго уровня, который будет назначаться на пакеты, приходящие от клиента, подключенного к данному SSID, и передаваться далее в проводную сеть.  Возможные Возможные значения:

  • auto – приоритет, указанный в заголовке пакета не будет изменен;

  • значения от 0 до 7, которые будут установлены, независимо от приоритета в поступившем пакете.  

• Local Switching – переключатель активирует функцию local-switching, клиентский трафик не будет туннелироваться для данного SSID, если используется схема с туннелированием. Возможные значения: включено/отключено. Значение по умолчанию: отключено.

• Защита от ARP-спуфинга – переключатель активирует проверку трафика на подмену IP-адреса источника в ARP-пакетах. Фильтрация ARP-пакетов происходит на основе таблицы соответствий. При совпадении MAC- и IP-адресов отправителя (Sender IP) пакет пропускается, при несовпадении — отбрасывается. В случае когда запись в таблице отсутствует, создается новая привязка и пакет транслируется далее. Возможные значения: включено/отключено. Значение по умолчанию: отключено.

...

• Описание: default_ap;
• Формат пароля: Encrypted;
• Пароль: 8CB5107EA7005AFF (password);
  
• SSH сервер: отключено
  • порт: 22.
• Telnet сервер: отключено
  • порт: 23.
• HTTP/HTTPS: отключено
  • HTTP порт: 80;
  • HTTPS порт: 443.
• SNMP: отключено
  • Пароль на чтение: public;
  • Пароль на запись: private;
  • Адрес для приема трапов v1: отсутствует;
  • Адрес для приема трапов v2: отсутствует;
    
  • Адрес для приёма сообщений Inform: отсутствует.
• DAS сервер: отключено
  • порт: 3799;
  • Пароль приватного ключа: отсутствует. 
• Syslog: включен
  • Режим: Локальный файл;
  • Адрес сервера: отсутствует;
  • Порт сервера: 514;
  • Размер файла, Кб: 1000.
• Портальная авторизация
  • IP-алиас ТД: отсутствует;
  • Протокол: HTTP;
  • Сертификат: отсутствует;
  • Пароль приватного ключа: отсутствует;
  • Переопределение названий параметров в URL перенаправления: отключено;
  • Включить режим совместимости для iOS: отключено.
• Подключения к контроллерам
  • Требовать синхронизацию по NTP: отключено;
  • Переподключаться при ошибке: отключено;
  • Keepalive: 120.
• Настройки логирования сервисов ТД: отключено у всех сервисов.

...

• Вкладка содержит следующие параметры:
  • SSH Сервер – переключатель управляет возможностью подключения к точке доступа через протокол SSH. Значение по умолчанию: отключено. Возможные значения: включено/отключено:
    • Порт – порт для подключения к точке доступа через протокол SSH. Значение по умолчанию: 22. Возможные значения: от 1 до 65535.
  • Telnet сервер
 –
• • – переключатель управляет возможностью подключения к точке доступа через протокол telnet. Значение по умолчанию: отключено. Возможные
значения
• • значение: включено/отключено
:
• • .
    •  Порт
 –
• • • – порт для подключения к точке доступа через протокол telnet. Значение по умолчанию: 23. Возможные значения:
 от
• • • от 1 до 65535.
  • HTTP/HTTPS
 – переключатель
• • – переключатель управляет возможностью подключения к web-конфигуратору ТД через HTTP и HTTPS. Значение по умолчанию: отключено.
Возможные значения: включено/отключено:
• • • HTTP порт
 –  порт
• • • –  порт для подключения к web-конфигуратору ТД по HTTP. Значение по умолчанию: 80. Возможные значения
:
• • • , 80, от 1025 до 65535;
    • HTTPS порт – порт
 – порт
• • • для подключения к web-конфигуратору ТД по HTTPS. Значение по умолчанию: 443. Возможные значения: 443, от 1025 до 65535.
SNMP – переключатель
• • SNMP – переключатель управляет работой сервиса SNMP на ТД. Значение по умолчанию: отключено. Возможные значения: включено/отключено:
    • Пароль на
чтение – параметр
• • • чтение – параметр определяет community для доступа по протоколу SNMP в режиме "только для чтения". Значение по умолчанию: public. Возможные значения: строка от 1 до 128 символов;
    • Пароль на запись
 – параметр
• • • – параметр определяет community для доступа по протоколу SNMP в режиме "чтение и запись". Значение по умолчанию: private. Возможные значения: строка от 1 до 128 символов;
    • Адрес для приёма трапов v1
 –
• • • – адрес хоста для работы с трапами протокола SNMP версии v1. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
    • Адрес для приёма трапов v2
 –
• • • – адрес хоста для работы с трапами протокола SNMP версии v2. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
    • Адрес для приёма сообщений Inform – адрес хоста для работы с сообщениями типа Inform протокола SNMP. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.

• • DAS сервер – переключатель управляет возможностью приема и обработки CoA-запросов на ТД. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
    • Порт – порт для приема CoA-запросов.
Значение
• • • Значение по умолчанию: 3799. Возможные значения: от 1 до 65535
    • Формат пароля – параметр, определяющий в каком формате далее будет задан пароль DAS сервера. Значение по умолчанию: Clear Text.
      Возможные значения:
      • Clear-Text;
      • Encrypted.
    • Пароль приватного ключа – пароль приватного ключа DAS сервера. Значение по умолчанию: отсутствует.
      Возможные значения:
      • если выбран формат пароля Clear-Text – пароль задаётся строкой от 8 до 64 символов;
      • если выбран формат пароля Encrypted – задается хеш-пароля по алгоритму
sha512
• • • • sha512 строкой от 16 до 128 символов в формате HEX;

Вкладка «Syslog»

Вкладка позволяет управлять параметрами сервиса syslog и содержит следующие параметры:

• • Включить – переключатель позволяет включить и выключить сервис syslog на точке доступа. Значение по умолчанию: включено. Возможные значения: включено/отключено:
  • Режим – выбор режима работы сервиса syslog на точках доступа. Значение по умолчанию: Локальный файл. Возможные значения:
    • Локальный файл – запись syslog будет производиться только в локальный файл на точке доступа в директории /var/log/;
    • Сервер и файл – syslog будет записываться в файл на точке доступа и отправляться на заданный syslog-сервер.
  • Адрес сервера – адрес syslog-сервера для отправки лога с точки доступа. Значение по умолчанию: отсутствует. Параметр задаётся в виде IP-адреса или доменного имени сервера;
  • Порт сервера – порт syslog-сервера для отправки лога с точки доступа. Значение по умолчанию: 514. Возможные значения: от 1 до 65535;
  • Размер файла, Кб – размер файла syslog на точке доступа, при превышении которого лог будет перезаписываться, чтобы обеспечить ротацию. Значение по умолчанию: 1000 Кб. Возможные значения: от 1 до 1000 Кб.

Вкладка «Портальная авторизация»

Вкладка позволяет управлять параметрами портальной авторизации и содержит следующие параметры:

• • IP-алиас ТД – доменное имя, на которое будет совершаться перенаправление клиентов. Возможные значения: формат доменного имени до 63 символов. Если параметр не задан, будет использоваться значение "redirect.loc", заданное на точке доступа по умолчанию;
  • Протокол – выбор использования протокола HTTP/HTTPS для перенаправления клиентов на точку доступа при портальной авторизации. Значение по умолчанию: HTTP.
    Возможные значения:
    
    • HTTP;
    • HTTPS.
  • Сертификат – выбор или загрузка сертификата для шифрования трафика при перенаправлении клиента на точку доступа при портальной авторизации. Сертификат должен быть для домена,  указанного в параметре IP-алиас ТД;
  • Формат пароля – параметр, определяющий в каком формате далее будет задан пароль приватного ключа сертификата. Значение по умолчанию: Clear-Text.
    Возможные значения:
    • Clear-Text;
    • Encrypted.
  • Пароль приватного ключа – пароль приватного ключа сертификата для портальной авторизации. Значение по умолчанию: отсутствует.
    Возможные значения:
    • если выбран формат пароля Clear-Text – пароль задаётся строкой от 8 до 64 символов;
    • если выбран формат пароля Encrypted – задается хеш-пароля по алгоритму sha512 строкой от 16 до 128 символов в формате HEX;
  • Переопределение названий параметров в URL перенаправления – после саморегистрации на внешнем портале (при авторизации через RADIUS) клиенту возвращается URL редиректа на точку доступа, который содержит параметры: username, password, redirect_url, error_url. Если портал будет использовать другие названия для параметров, необходимо задать в данном разделе новые названия, чтобы точка доступа могла их корректно обработать для проведения авторизации через RADIUS:
    • Новое название параметра "error-url" – новое название для параметра, содержащего URL, куда будет переадресован клиент в случае ошибки авторизации. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов. 
    • Новое название параметра "redirect-url" – новое название параметра, содержащего исходный URL, запрошенный клиентом. Клиент будет переадресован на данный URL в случае успешной авторизации. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов;
    • Новое название параметра "password" – новое название параметра, содержащего пароль для клиента. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов;
    • Новое название параметра "username" – новое название параметра, содержащего имя пользователя. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов;
  • Включить режим совместимости для iOS – данный функционал предназначен для корректного отображения и открытия страницы портала авторизации в мини-окне на устройствах Apple (iPhone, iPad).

Вкладка «Подключения к контроллерам»

...

В таблице содержатся основные параметры для каждого из адресов контроллеров, такие как:

• IP-адрес – IP-адрес, заданный для резервного контроллера;
• Порт –  Порт – порт, указанный в service-activator в конфигурации резервного контроллера WLC для подключения точки доступа к контроллеру;
• Туннелирование – статусиспользования туннельного режима;
• Приоритет – номер приоритета для подключения точки доступа;
• Описание – описание резервного подключения.

...

В открывшемся окне доступны следующие параметры:

• IP-адрес – IP-адрес резервного контроллера WLC. Значение по умолчанию: отсутствует. Возможные значения: IP-адрес в формате: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255] ;
• Порт –  Портпорт, указанный в service-activator в конфигурации резервного контроллера WLC. Значение по умолчанию: 8043. Возможные значения: от 1024 до 65535;
• Туннелирование – переключатель указывает используется ли туннелирование на резервном контроллере WLC. Значение по умолчанию: включено. Возможные значения: включено/отключено;
• Приоритет – выбор номера приоритета для подключения к контроллеру точки доступа. Значение по умолчанию: 1. Возможные значения: от 1 до 4;
• Описание – описание резервного подключения. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов. 

...

• Включить логирование – переключатель позволяет включить и выключить логирование для каждого сервиса ТД. Значение по умолчанию: отключено у всех сервисов. Возможные значения: включено/отключено.

• Название файла – название файла лога сервиса. Файл создается на точке доступа при включении лога и находится в директории /var/log/. Возможные значения: название файла от 1 до 235 символов.
  Значение по умолчанию для каждого сервиса:
  ASCD – acsd.log
  AirTune – airtune.log
  Band Steer – bandsteerd.log
  Captive Portal – cportad.log
  Captive Portal APBD – apbd.log
  Captive Portal Tinyproxy – tinyproxy.log
  ConfigD – configd.log
  DMESG – dmesg.log
  FTD – ftd.log
  Hostapd – hostapd.log
  MonitorD – monitord.log
  Netconf – netconf.log
  NetworkD – networkd.log
  SNMP – snmp.log
  WLC Service Activator – service-activator-wlc.log
  WLC Service Activator Server – service-activator-server-wlc.log
  ScanD – scand.log
• Максимальный размер файла – размер файла лога сервиса при превышении которого лог будет перезаписываться, чтобы обеспечить ротацию. Значение по умолчанию: 1000 Кб.
  Возможные значения: от 1 до 30000 Кб.
• Уровень логирования – уровень логирования сервиса. Параметр доступен для следующих сервисов ТД: ACSD, AirTune, Band steer, Captive Portal, Captive Portal APBD, Hostapd, MonitorD, NetworkD, ScanD. Значение по умолчанию: debug.
  Возможные значения для сервисов ACSD, AirTune, Captive Portal APBD, MonitorD, NetworkD:
  error – лог будет записываться с уровнем error;
  warn – лог будет записываться с уровнем warning;
  info – лог будет записываться с уровнем info;
  debug – лог будет записываться с уровнем debug.
  
  Возможные значения для сервисов Band Steer, Captive Portal:
  error – лог будет записываться с уровнем error;
  warn – лог будет записываться с уровнем warning;
  debug – лог будет записываться с уровнем debug.
  
  Возможные значения для сервиса Hostapd:
  error – лог будет записываться с уровнем error;
  warn – лог будет записываться с уровнем warning;
  info – лог будет записываться с уровнем info;
  debug – лог будет записываться с уровнем debug;
  excessive – лог будет записываться с уровнем excessive;
  msgdump – лог будет записываться с уровнем msgdump.
  
  Возможные значения для сервиса ScanD:
  debug – лог будет записываться с уровнем debug;
  info – лог будет записываться с уровнем info;
  warning – лог будет записываться с уровнем warning;
  error – лог будет записываться с уровнем error;
  dump – лог будет записываться с уровнем dump.

...

• Описание: default_2g;
• Режим IEEE 802.11: b/g/n/ax;
• Диапазон: 2,4 ГГц;
• Код страны: RU;
• Ширина канала: 20 МГц;
• OBSS Coexistence: отключено;
• Использовать EIRP: отключено;
• Мощность: максимальная;
• Границы мощности для RRM: от минимальной до максимальной;
• Список каналов: 1,6,11;
• Режим работы DHCP Snooping: оставить опцию 82 без изменений;
• Поддерживаемые скорости: 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с;
• Основные скорости: 1, 2, 5, 11 Мбит/с.

...

• Описание: default_5g;
• Режим IEEE 802.11: a/n/ac/ax;
• Диапазон: 5 ГГц;
• Код страны: RU;
• Ширина канала: 20 МГц;
• OBSS Coexistence: отключено;
• Использовать EIRP: отключено;
• Мощность: максимальная;
• Границы мощности для RRM: от минимальной до максимальной;
• Поддержка DFS: forced;
• Список каналов: 36, 40, 44, 48, 52, 56, 40, 64;
• Режим работы DHCP Snooping: оставить опцию 82 без изменений;
• Поддерживаемые скорости: 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с;
• Основные скорости: 6, 9, 24 Мбит/с.

...

• Описание: default_6g;
• Режим IEEE 802.11: ax/be;
• Диапазон: 6 ГГц;
• Код страны: RU;
• Ширина канала: 20 МГц;
• OBSS Coexistence: отключено;
• Использовать EIRP: отключено;
• Мощность: максимальная;
• Границы мощности для RRM: от минимальной до максимальной;
• Список каналов: 1, 5, 9, 13, 17, 21, 25, 29, 33, 37, 41, 45, 49, 53, 57, 61, 65, 69, 73, 77, 81, 85, 89, 93;
• Поддерживаемые скорости: 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с;
• Основные скорости: 6, 12, 24 Мбит/с.

...

• Границы мощности для RRM – слайдер, позволяющий установить границы мощности сигнала передатчика Wi-Fi для радиоинтерфейса, чтобы при оптимизации AirTune мощность не выходила за его пределы. Значение по умолчанию: диапазон от минимальной до максимальной.
• Преобразование ARP в юникаст – переключатель активирует преобразование бродкастовых ARP-пакетов в юникастовые для IP-адресов, которые известны точке доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено;
• Пропускать ARP c неизвестными IP-адресами – переключатель активирует режим, при котором ARP-пакеты, содержащие неизвестный IP-адрес, будут пропущены точкой доступа без изменения. Настройка доступна при включенном преобразовании ARP в юникаст. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
• Преобразование DHCP в юникаст (только для диапазонов 2.4ГГц и 5 ГГц) – переключатель активирует режим преобразования бродкастовых DHCP-ответов от сервера в юникастовые при их передаче беспроводному клиенту. Значение по умолчанию: отключено. Возможные значения: включено/отключено.  
• Поддержка DFS (только для диапазона 5 ГГц) – параметр определяет режим динамического выбора частоты. Данный механизм требует от беспроводных устройств сканировать радиоэфир и избегать использования каналов, совпадающих с каналами, на которых работают радиолокационные системы в диапазоне 5 ГГц. Значение по умолчанию: auto.
  Возможные значения:
  • auto – механизм включен; DFS-каналы доступны для выбора;
  • disabled – механизм выключен. DFS-каналы не доступны для выбора;
  • forced – механизм выключен. DFS-каналы доступны для выбора;
• Список каналов – список радиоканалов для автоматического выбора в зависимости от радиоэфира. 
  Значения по умолчанию:
  • 1, 6, 11 – для диапазона 2.4 ГГц;
  • 36, 40, 44, 48 – для диапазона 5 ГГц;
  • 1, 5, 9, 13, 17, 21, 25, 29, 33, 37, 41, 45, 49, 53, 57, 61, 65, 69, 73, 77, 81, 85, 89, 93 – для диапазона 6 ГГц.

  Возможные значения:

  • для диапазона 2,4 ГГц:
    1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13 – для кода страны RU;
    1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13 – для кода страны CN (могут быть установлены только на ТД WEP-30L и WEP-30L-Z с версии ПО 2.9.0);
    1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11 – для кода страны US (могут быть установлены только на ТД WEP-30L и WEP-30L-Z с версии ПО 2.9.0).
  • для диапазона 5 ГГц:
    36, 40, 44, 48, 52, 56, 60, 64, 132, 136, 140, 144, 149, 153, 157, 161, 165 – для кода страны RU;
    36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165 – для кода страны CN (могут быть установлены только на ТД WEP-30L и WEP-30L-Z с версии ПО 2.9.0);
    36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165 – для кода страны US (могут быть установлены только на ТД WEP-30L и WEP-30L-Z с версии ПО 2.9.0);
  • для диапазона 6 ГГц: 1, 5, 9, 13, 17, 21, 25, 29, 33, 37, 41, 45, 49, 53, 57, 61, 65, 69, 73, 77, 81, 85, 89, 93.

...

• Режим работы DHCP Snooping – действие, применяемое к 82 опции DHCP. Значение по умолчанию: оставить опцию 82 без изменений. Возможные значения:
  • Оставить опцию 82 без изменений – опция 82 не обрабатывается точкой доступа, будет использовано значение опции, указанное в запросах от клиента, если таковое имеется;
  • Удалить опцию 82 – значение опции 82 будет удалено точкой доступа;
  • Заменить опцию 82 – значение опции 82 будет изменено/добавлено точкой доступа.
    При выборе данного значения для настройки открываются параметры:
    • Формат Circuit ID опции 82 DHCP – замена значения параметра Circuit ID. Значение по умолчанию: MAC-адрес ТД + SSID. Возможные значения:
      • MAC-адрес ТД + SSID – замена значения параметра Circuit ID на MAC-адрес точки доступа и название SSID в формате <MAC-адрес ТД>-<SSID>;
      • SSID – замена значения параметра Circuit ID на название SSID;
      • Другой – замена значения параметра Circuit ID на значение, указанное в параметре "Circuit ID";
        • Circuit ID – произвольное значение, которое будет передаваться в Circuit ID. Значение по умолчанию: отсутствует. Возможные значения: строка до 52 символов. Значение также может содержать один или несколько плейсхолдеров, при указании которых, точка доступа подставит соответствующие данные в определенном формате:
          • %ap-mac% – MAC-адрес точки доступа в формате ASCII;
          • %ssid% – название SSID в формате ASCII;
          • %ap-hostname% – имя точки доступа в формате ASCII;
          • %vlan-id% – номер VLAN для трафика клиента в формате ASCII;
          • %interface% – интерфейс точки доступа в формате ASCII;
          • $ap-mac$ – MAC-адрес точки доступа в формате HEX;
          • $vlan-id$ – номер VLAN для трафика клиента в формате HEX.
      • Шаблон – замена параметра Circuit ID с помощью заданного шаблона, формируемого из выбранных элементов.
        • Разделитель для элементов шаблона Circuit ID – символ, который будет автоматически подставляться между значениями плейсхолдеров в итоговой строке. Значение по умолчанию: отсутствует. Возможные значения:
          • точка;
          • запятая;
          • точка с запятой;
          • решетка;
          • косая черта;
          • пробел;
          • двоеточие.
        • Элементы шаблона Circuit ID
  – набор
  • • • • – набор данных, которые точка доступа подставит в параметр Circuit ID в указанном порядке. Один и тот же тип элемента не может быть выбран более одного раза. Значение по умолчанию: отсутствует. Возможные значения:
          • SSID – название SSID в формате ASCII;
          • Имя ТД – имя точки доступа в формате ASCII;
          • Интерфейс ТД – интерфейс точки доступа в формате ASCII;
          • MAC-адрес ТД – MAC-адрес точки доступа в формате ASCII;
          • MAC-адрес ТД (hex) – MAC-адрес точки доступа в формате HEX;
          • Номер VLAN – номер VLAN для трафика клиента в формате ASCII;
          • Номер VLAN (hex) – номер VLAN для трафика клиента в формате HEX.
    • Формат Remote ID опции 82 DHCP – замена значения параметра Remote ID. Значение по умолчанию: MAC-адрес клиента. Возможные значения:
      • MAC-адрес ТД – замена значения параметра Remote ID на MAC-адрес ТД;
      • MAC-адрес клиента – замена значения параметра Remote ID на MAC-адрес клиента;
      • Локация – замена значения параметра Remote ID на название локации;
      • Другой – замена значения параметра Remote ID на значение, указанное в параметре "Remote ID";
        • Remote ID – произвольное значение, которое будет передаваться в Remote ID. Значение по умолчанию: отсутствует. Возможные значения: строка до 63 символов. Значение также может содержать один или несколько плейсхолдеров, при указании которых, точка доступа подставит соответствующие данные в определенном формате:
          • %ap-mac% – MAC-адрес точки доступа в формате ASCII;
          • %ssid% – название SSID в формате ASCII;
          • %ap-location% – название локации точки доступа в формате ASCII;
          • %client-mac% – MAC-адрес клиента в формате ASCII;
          • $ap-mac$ – MAC-адрес точки доступа в формате HEX;
          • $client-mac$ – MAC-адрес клиента в формате HEX.
      • Шаблон – замена параметра Remote ID с помощью заданного шаблона, формируемого из выбранных элементов.
        • Разделитель для элементов шаблона Remote ID – символ, который будет автоматически подставляться между значениями плейсхолдеров в итоговой строке. Значение по умолчанию: отсутствует. Возможные значения:
          • точка;
          • запятая;
          • точка с запятой;
          • решетка;
          • косая черта;
          • пробел;
          • двоеточие.
        • Элементы шаблона Remote ID – набор данных, которые точка доступа подставит в параметр Remote ID в указанном порядке. Один и тот же тип элемента не может быть выбран более одного раза. Значение по умолчанию: отсутствует. Возможные значения:
          • SSID – название SSID в формате ASCII;
          • Локация ТД – название локации точки доступа в формате ASCII;
          • MAC-адрес ТД – MAC-адрес точки доступа в формате ASCII;
          • MAC-адрес ТД (hex) – MAC-адрес точки доступа в формате HEX;
          • MAC-адрес клиента – MAC-адрес клиента в формате ASCII;
          • MAC-адрес клиента (hex)
   –
  • • • • •  – MAC-адрес клиента в формате HEX.
    • Формат MAC-адреса для опции 82 DHCP – определяет разделитель октетов MAC-адреса, который передается в Circuit ID и/или Remote ID. Значение по умолчанию: XX:XX:XX:XX:XX:XX. Возможные значения:
      • XX:XX:XX:XX:XX:XX – в качестве разделителя выступает знак двоеточия;
      • XX-XX-XX-XX-XX-XX – в качестве разделителя выступает знак тире;

• Поддерживаемые скорости – возможный набор канальных скоростей для передачи данных в радиоэфире при работе по стандартам 802.11 a/b/g в рамках выбранного частотного диапазона. 
  Значения по умолчанию:
  • 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 2.4 ГГц;
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 5 ГГц;
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 6 ГГц;

  Возможные значения:

  • 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 2.4 ГГц;
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 5 ГГц.
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с – для диапазона 6 ГГц.

...

• Название профиля;
• Адрес сервера аутентификации;
• Порт сервера аутентификации;
• Адрес сервера аккаунтинга;
• Порт сервера аккаунтинга;
• Описание профиля.

Для того чтобы внести изменения в существующий профиль, нажмите на его название. Откроется страница с настройками профиля.

...

• Включить аккаунтинг – переключатель активирует отправку аккаунтинга на RADIUS-сервер. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
• Адрес сервера – адрес RADIUS-сервера для аккаунтинга. Значение по умолчанию: отсутствует. Возможные значения: IP-адрес RADIUS-сервера в формате: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255] или доменное имя RADIUS-сервера.
• Порт – порт RADIUS-сервера для отправки аккаунтинга. Значение по умолчанию: 1813. Возможные значения: от 1 до 65535.
• Формат ключа – определяет, в каком виде будет указан ключ RADIUS-сервера, используемого для аккаунтинга.
  Возможные значения:
  • Clear-Text;
  • Encrypted.
• Ключ – ключ для RADIUS-сервера, используемого для аккаунтинга. Значение по умолчанию: отсутствует.
  Возможные значения:
  • если выбран формат ключа Clear-Text – ключ задаётся строкой от 8 до 64 символов;
  • если выбран формат ключа Encrypted – задается хеш-ключа по алгоритму sha512 строкой от 16 до 128 символов.

...

Возможные значения:

• • Соседствующие ТД – ТД будут сканировать эфир и определять какие ТД являются соседями, чтобы балансировать клиентов и осуществлять роуминг только между рядом стоящими ТД (меньше лишнего трафика в проводной сети, но больше в радиосреде);
  • Все ТД в локации – сервис использует функционал в рамках всего домена, даже если ТД находятся на большом расстоянии друг от друга (больше трафика в проводной сети, меньше в радиосреде).
• 802.11k – переключатель активирует синхронизацию списков для роуминга стандарта 802.11k. Роуминг по протоколу 802.11k может быть организован между любыми сетями (открытые/шифрованные). Если на точке доступа настроена работа по протоколу 802.11k, то при подключении клиента, точка доступа передает ему список «дружественных» точек доступа, на которые клиент может переключиться в процессе роуминга. Список содержит информацию о MAC-адресах точек доступа и каналах, на которых они работают. Использование 802.11k позволяет сократить время, которое клиент затрачивает на поиск другой сети при роуминге, так как клиенту не нужно производить сканирование каналов, на которых нет целевых точек доступа, доступных для переключения. Данный вид роуминга возможен только для тех клиентских устройств, которые поддерживают 802.11k. Значение по умолчанию: включено. Возможные значения: включено/отключено. 
• 802.11r – переключатель активирует отправку ключей для роуминга стандарта 802.11r. Данный вид роуминга доступен только для тех клиентских устройств, которые поддерживают 802.11r. Роуминг 802.11r возможен только между VAP с режимом безопасности WPA2/WPA3 PSK и WPA2/WPA3 Enterprise. Значение по умолчанию: включено. Возможные значения: включено/отключено.
• Режим 802.11r – выбор режима взаимодействия с целевой точкой доступа для роуминга 802.11r. Значение по умолчанию: Over-DS.
  Возможные значения:
  
  • Over-DS;
  • Over-Air.
• Максимальное время ожидания роуминга – максимальный период времени, в течение которого ТД должны обменяться данными о попытке роуминга клиента (RRB-пакеты). Если ответ на запрос по истечению таймаута не пришел, RRB-запрос на бесшовный роуминг считается неуспешным. Значение по умолчанию: 1000 мс. Возможные значения: от 1000 до 268431360 мс.

...

Профиль ограничения скорости 

Страница содержит:

• Описание – описание для профиля ограничения скорости. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует;

Описание разделов:

"
• Ограничение скорости всех клиентов
VAP"
• VAP – позволяет задать ограничение скорости для всех беспроводных клиентов (в сумме) одной виртуальной точки доступа (VAP), на которой установлен SSID с данным профилем. На точках доступа WEP-2ac, WOP-2ac, WEP-2ac-Smart, WOP-2ac:rev.B, WOP-2ac:rev.C ограничение можно задать только в килобитах в секунду (kbps);
"
• Ограничение скорости одного клиента
"
•  – позволяет задать ограничение скорости для каждого беспроводного клиента виртуальной точки доступа (VAP), на которой установлен SSID с данным профилем. Настройка не поддерживается на точках доступа WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac:rev.B, WOP-2ac:rev.C;
"
• Ограничение скорости широковещательного трафика
" 
• – позволяет задать ограничение скорости для широковещательного трафика. Настройка не поддерживается на точках доступа WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac:rev.B, WOP-2ac:rev.C;
"
• Ограничение скорости мультикастового трафика
"
•  – позволяет задать ограничение скорости для многоадресного трафика. Настройка не поддерживается на точках доступа WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac:rev.B, WOP-2ac:rev.C.

В каждом разделе задаются параметры ограничения скорости для входящего и/или исходящего трафика:

• Входящий трафик – переключатель активирует ограничение скорости для трафика, идущего к беспроводному клиенту. Значение по умолчанию: отключено;
• Исходящий трафик – переключатель активирует ограничение скорости для трафика, идущего от беспроводного клиента. Значение по умолчанию: отключено;
• Единицы измерения – выбор единиц измерения для значения максимальной скорости, задаваемой ниже. Значение по умолчанию: отсутствует. Возможные значения: kbps (Кбит/c); pps (пакетов в секунду);
• Максимальная скорость – ограничение скорости. Значение по умолчанию: отсутствует. Возможные значения: от 0 до 2000000000;

...

В таблице содержатся основные параметры для каждого профиля, такие как:

• Название профиля;
• Режим сканирования;
• Режим подавления угроз;
• Статус обнаружения перебора паролей;
• Статус обнаружения DoS-атак;
• Описание.

Профиль WIDS

...

В заводской конфигурации создан профиль с названием «default-wids» со следующими параметрами:

Общие:

• Описание: отсутствует

Сканирование эфира:

• Сканирование: Отключено
• Диапазон сканирования, ГГц:  2.4/5 ГГц

Обнаружение DoS-атак:

• Обнаружение DoS-атак: отключено;
• Интервал подсчета количества пакетов в радиоэфире: 1 с;
• Период отправки уведомлений об атаке: 20 с;
• Количество пакетов относительно предыдущего периода времени: 250.

Пороговые значения количества пакетов разных типов:

• Порог для "Beacon": 500 пакетов;
• Порог для "Probe request" и "Probe response": 500 пакетов;
• Порог для "Association request": 500 пакетов;
• Порог для "Reassociation request": 500 пакетов;
• Порог для "Disassociation request": 500 пакетов;
• Порог для "Authentication": 500 пакетов;
• Порог для "Deauthentification": 500 пакетов;
• Порог для "Block Ack": 500 пакетов;
• Порог для "Block Ack Request": 500 пакетов;
• Порог для "CTS": 500 пакетов;
• Порог для "RTS": 500 пакетов;
• Порог для "PS Poll": 500 пакетов.

BtuteForce:

• Обнаружение перебора паролей: отключено;
• Пороговое значение количества неудачных попыток авторизации: 25;
• Интервал подсчета неудачных попыток авторизации: 5 с.

WIPS:

• Подавление угроз: отключено;
• Период отправки уведомлений со статистикой подавления угроз: 10 мин.
;

Для создания профиля WIDS используйте кнопку «Создать профиль». Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. После нажатия кнопки «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку «Отмена».

...

На странице профиля WIDS представлены следующие параметры:
Общие:

• Описание – описание профиля. Значение по умолчанию: отсутствует. Возможные значения: произвольное описание задается строкой до 255 символов.

Сканирование эфира:

• Сканирование – выбор режима сканирования WIDS. Значение по умолчанию: отключено. Возможные значения:
  • Отключено – сканирование выключено.

  • Пассивное –

в этом режиме

• • точка доступа через заданные промежутки времени будет кратковременно менять свой текущий канал (на котором идет работа с клиентами) на очередной канал из общего списка для обнаружения других ТД в эфире. Качество услуги, предоставляемой клиенту, в момент сканирования практически не деградирует. При выборе данного параметра доступны следующие дополнительные параметры:

    • Период пассивного сканирования, с – время в секундах между сканированием в пассивном режиме. Возможные значения от 1 до 3600 с. Значение по умолчанию: 20 с;
    • Продолжительность пассивного сканирования одного радиоканала, мс – длительность пассивного сканирования на одном канале. Возможные значения от 10 до 2000 мс. Значение по умолчанию: 110 мс.

• • Активное –
в этом режиме не
• •  не предусмотрена работа точки доступа с клиентами. Точка доступа все время сканирует весь список каналов и максимально быстро обнаруживает угрозы. При выборе данного параметра доступны следующие дополнительные  параметры:
    • Продолжительность активного сканирования одного радиоканала, мс – длительность активного сканирования на одном канале. Возможные значения от 100 до 2000 мс. Значение по умолчанию: 200 мс.

• Диапазон сканирования, ГГц – данный параметр задает интерфейс сканирования WIDS. Значение по умолчанию: 2.4/5 ГГц. Возможные значения:
  

  • 2.4/5 – сканирование будут осуществлять оба радиоинтерфейса точки доступа: в диапазонах 2.4 ГГц и 5 ГГц.

  • 2.4 – сканирование будет осуществлять только радиоинтерфейс ТД в диапазоне 2.4 ГГц.

  • 5 – сканирование будет осуществлять только радиоинтерфейс ТД в диапазоне 5 ГГц.

Обнаружение DoS-атак:

• Включить обнаружение DoS-атак – переключатель позволяет включить или выключить функцию обнаружения DoS-атак на точке доступа. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Интервал подсчета количества пакетов в радиоэфире, с – параметр определяет интервал подсчёта пакетов в радиоэфире. Если за это время порог, установленный для какого-то типа пакетов, был превышен, формируется сообщение об обнаружении DoS-атаки. Возможные значения: от 0 до 86400 секунд. Значение по умолчанию: 1 с;
• Период отправки уведомлений об атаке, с – время в секундах, через которое будут отправляться сообщения на контроллер об обнаружении DoS-атаки. Возможные значения: от 0 до 604800 секунд. Значение по умолчанию: 20 с;
• Количество пакетов относительно предыдущего периода времени – пороговое значение для изменения количества пакетов относительно предыдущего периода времени. Параметр показывает, на сколько должно измениться количество пакетов по сравнению с предыдущим периодом, чтобы было отправлено сообщение о DoS-атаке на контроллер. Возможные значения: от 0 до 86400 пакетов. Значение по умолчанию: 250;
• Пороговые значения количества пакетов разных типов. Если любой из порогов был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.  Возможные значения для каждого типа пакетов: от 0 до 86400 пакетов. Значение по умолчанию: 500. 
  • Порог для "Beacon" – параметрзадает пороговое значение количества пакетов типа 'Beacon'. 
  • Порог для "Probe request" и "Probe response" – параметр задает пороговое значение количества пакетов типа 'Probe request' и 'Probe response'.
  • Порог для "Association request" – параметрзадает пороговое значение количества пакетов типа 'Association request'.
  • Порог для "Reassociation request" – параметр задает пороговое значение количества пакетов типа 'Reassociation request'. 
  • Порог для "Disassociation request" – параметрзадает пороговое значение количества пакетов типа 'Disassociation request'. 
  • Порог для "Authentication" – параметр задает пороговое значение количества пакетов типа 'Authentication'. 
  • Порог для "Deauthentification" – параметрзадает пороговое значение количества пакетов типа 'Deauthentification'. 
  • Порог для "Block Ack" – параметр задает пороговое значение количества пакетов типа 'Block Ack'. 
  • Порог для "Block Ack Request" – параметрзадает пороговое значение количества пакетов типа 'Block Ack Request'. 
  • Порог для "CTS" – параметр задает пороговое значение количества пакетов типа 'CTS'. 
  • Порог для "RTS" – параметр задает пороговое значение количества пакетов типа 'RTS'. 
  • Порог для "PS Poll" – параметр задает пороговое значение количества пакетов типа 'PS Poll'. 

BruteForce

• Включить обнаружение перебора паролей – переключатель позволяет включить или выключить функцию обнаружения перебора паролей на точке доступа. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Пороговое значение количества неудачных попыток авторизации – параметр задает количество неуспешных попыток авторизации на интервале времени, при достижении которого осуществляется блокировка клиента. Возможные значения: от 1 до 10000. Значение по умолчанию: 25
• Интервал подсчета неудачных попыток авторизации, с – период времени, в течение которого считается количество неуспешных попыток авторизации пользователей на SSID с шифрованием (Personal и Enterprise) на ТД. Если порог был превышен, на контроллер отправляется сообщение об обнаружении атаки "перебор паролей". Возможные значения: от 0 до 86400 секунд. Значение по умолчанию: 10 секунд;

• Блокировать клиентов, выполняющих перебор паролей – переключатель активирует функцию блокировки клиентских устройств, замеченных за атакой "перебор паролей". Настройка доступна только при включенном обнаружении перебора паролей. MAC-адреса клиентских устройств будут добавлены в "черный" список и будут игнорироваться точкой доступа в течение периода времени, заданного в параметре "Период блокировки", в результате чего, клиент не сможет подключиться к сети. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Период блокировки, с – продолжительность блокировки клиентских устройств, замеченных за атакой "перебор паролей". Настройка доступна только при включенном обнаружении перебора паролей. Возможные значения: от 0 до 86400 секунд. Значение по умолчанию: 1800 секунд;

WIPS

• Подавление угроз – 
данный параметр
• позволяет выбрать режим подавления угроз. Значение по умолчанию: отключено. Возможные значения:
  • Отключено – режим подавления угроз выключен;
  • Недоверенных точек доступа – в данном режиме форсированный DeAuth пакет отправляется не только клиентам, подключенным к "вражеским" ТД, а вообще всем, кто подключен к "недоверенным" ТД;
  • Вражеских точек доступа
–
• • – сканирующая ТД детектирует MAC-адреса клиентов, которые подключены к "вражеским" ТД, и отравляет DeAuth пакеты от имени "вражеской" ТД клиенту.
• Период отправки уведомлений со статистикой подавления угроз, мин – данный параметр задает период отправки на контроллер сообщений, содержащих статистику срабатываний функционала подавления угроз (WIPS). Возможные значения: от 1 до 1440 минут. Значение по умолчанию: 10 минут.

...

• Переопределить настройки радиопрофиля – переключатель активирует раздел настроек радиоинтерфейса в 2.4 ГГц для переопределения его параметров индивидуально для точки доступа. Для включения необходимо выбрать модель точки доступа и локацию.
• Код страны – код названия страны, в которой работает точка доступа. В зависимости от выбранного значения будут применены ограничения к полосе частот и мощности передатчика, которые действуют в данной стране. Возможные значения: RU, CN, US.
• Режим IEEE 802.11 – режим работы радиоинтерфейса. Возможные значения (доступные режимы различаются на точках доступа разных моделей):
  • n;
  • b/g;
  • b/g/n;
  • n/ax;
  • b/g/n/ax;
  • ax.

• Ширина канала, МГц – ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Возможные значения:

  • 20;

  • 40L;

  • 40U.

• Режим выбора канала – режим выбора канала. Возможные значения:

  • Статический – позволяет выставить на радиоинтерфейсе определенный канал;

  • Автоматический – выбор канала будет осуществляться автоматически в зависимости от радиоэфира. Список каналов для авто-выбора задается ниже.

• Каналы – выбор радиоканала. При статическом режиме доступен выбор только одного канала. При автоматическом режиме выбирается список каналов.
• Использовать EIRP – переключатель позволяет деактивировать функционал настройки мощности с помощью EIRP, активируя возможность указания значений Мощности и Границ мощности для RRM. Значение по умолчанию: выключено.  Переключатель активен, в том случае, когда в CLI указаны значения EIRP для ТД
• Мощность, дБм – мощность сигнала радиоинтерфейса.
  При выборе данного значения для настройки открываются параметры:
  • Границы мощности для RRM – слайдер, позволяющий установить границы мощности сигнала передатчика Wi-Fi для радиоинтерфейса, чтобы при оптимизации AirTune мощность не выходила за его пределы.
• Базовые канальные скорости – лейбл выпадающего списка выбора базовых канальных скоростей.
• Поддерживаемые скорости – возможный набор канальных скоростей для передачи данных в радиоэфире при работе по стандартам 802.11b/g в рамках выбранного частотного диапазона. Возможные значения: 
  
  • 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с.
• Основные скорости – возможный набор канальных скоростей для передачи управляющих кадров в радиоэфире в рамках выбранного частотного диапазона. Возможные значения:
  
  • 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с.

...

• Переопределить настройки радиопрофиля – переключатель активирует раздел настроек радиоинтерфейса в 5 ГГц для переопределения его параметров индивидуально для точки доступа. Для включения необходимо выбрать модель точки доступа и локацию.
• Код страны страны – код названия страны, в которой работает точка доступа. В зависимости от выбранного значения будут применены ограничения к полосе частот и мощности передатчика, которые действуют в данной стране. Возможные значения: RU, CN, US.
• Режим IEEE 802.11 – режим работы радиоинтерфейса. Возможные значения (доступные режимы различаются на точках доступа разных моделей):
  • a;
    
  • a/n;
  • a/n/ac;
  • ax;
  • a/n/ac/ax/.

• Ширина канала, МГц – ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Возможные значения:

  • 20;

  • 40L;

  • 40U;

  • 80;
  • 160.

• Режим выбора канала – режим выбора канала. Возможные значения:

  • Статический – позволяет выставить на радиоинтерфейсе определенный канал;

  • Автоматический – выбор канала будет осуществляться автоматически в зависимости от радиоэфира. Список каналов для авто-выбора задается ниже.

• Каналы – выбор радиоканала. При статическом режиме доступен выбор только одного канала. При автоматическом режиме выбирается список каналов.
• Использовать EIRP – переключатель позволяет деактивировать функционал настройки мощности с помощью EIRP, активируя возможность указания значений Мощности и Границ мощности для RRM. Значение по умолчанию: выключено.  Переключатель активен, в том случае, когда в CLI указаны значения EIRP для ТД
• Мощность, дБм – мощность сигнала радиоинтерфейса.
  При выборе данного значения для настройки открываются параметры:
  • • Границы мощности для RRM – слайдер, позволяющий установить границы мощности сигнала передатчика Wi-Fi для радиоинтерфейса, чтобы при оптимизации AirTune мощность не выходила за его пределы.
• Базовые канальные скорости – лейбл выпадающего списка выбора базовых канальных скоростей.
• Поддерживаемые скорости – возможный набор канальных скоростей для передачи данных в радиоэфире при работе по стандарту 802.11 a в рамках выбранного частотного диапазона. Возможные значения: 
  
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с.
• Основные скорости – возможный набор канальных скоростей для передачи управляющих кадров в радиоэфире в рамках выбранного частотного диапазона. Возможные значения:
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с.

...

• Переопределить настройки радиопрофиля – переключатель активирует раздел настроек радиоинтерфейса в 6 ГГц для переопределения его параметров индивидуально для точки доступа. Для включения необходимо выбрать локацию и модель точки доступа WEP-550K.
• Режим IEEE 802.11 – режим работы радиоинтерфейса. Возможные значения (доступные режимы различаются на точках доступа разных моделей):
  • ax;
  • ax/be.

• Ширина канала, МГц – ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Возможные значения:

  • 20;

  • 40L;

  • 40U;

  • 80;
  • 160;
  • 320L;
  • 320U.

• Режим выбора канала – режим выбора канала. Возможные значения:

  • Статический – позволяет выставить на радиоинтерфейсе определенный канал;

  • Автоматический – выбор канала будет осуществляться автоматически в зависимости от радиоэфира. Список каналов для авто-выбора задается ниже.

• Каналы – выбор радиоканала. При статическом режиме доступен выбор только одного канала. При автоматическом режиме выбирается список каналов.
• Использовать EIRP – переключатель позволяет деактивировать функционал настройки мощности с помощью EIRP, активируя возможность указания значений Мощности и Границ мощности для RRM. Значение по умолчанию: выключено.  Переключатель активен, в том случае, когда в CLI указаны значения EIRP для ТД.
• Мощность, дБм – мощность сигнала радиоинтерфейса. При выборе данного значения для настройки открываются параметры:
  
  • Границы мощности для RRM – слайдер, позволяющий установить границы мощности сигнала передатчика Wi-Fi для радиоинтерфейса, чтобы при оптимизации AirTune мощность не выходила за его пределы.
• Базовые канальные скорости – лейбл выпадающего списка выбора базовых канальных скоростей.
• Поддерживаемые скорости – возможный набор канальных скоростей для передачи данных в радиоэфире при работе по стандарту 802.11 в рамках выбранного частотного диапазона. Возможные значения: 
  
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с.
• Основные скорости – возможный набор канальных скоростей для передачи управляющих кадров в радиоэфире в рамках выбранного частотного диапазона. Возможные значения:
  • 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с.

...

• SSID профиль – назначение SSID-профиля, который будет использоваться;
• Статус – определяет, какой статус будет иметь SSID-профиль, добавленный на ТД. Возможные значения:
  • Установлен в SSID-профиле – режим, при котором состояние активности сети определяется параметрами, заданными в соответствующем SSID-профиле.;
  • Включен – принудительная активация SSID, независимо от настроек активности, заданных в SSID-профиле;
  • Выключен – принудительная деактивация SSID, независимо от настроек активности, заданных в SSID-профиле.

Применение параметров осуществляется нажатием кнопки «Сохранить», переход на страницу настроек произойдет автоматически. Для сброса изменений используйте кнопку «Отмена».

...

В таблице содержатся основные параметры для виртуального RADIUS-сервера, такие как:

• Название;
• Режима работы RADIUS-сервера;
• Порт сервера аутентификации;
• Порт сервера аккаунтинга;
• IP-адрес NAS.

Для того чтобы внести изменения в существующий виртуальный сервер, нажмите на его название. Откроется страница с настройками виртуального сервера.

...

В таблице содержатся все параметры индивидуальных настроек:

• SSID-профиль;
• SSID;
• Режима работы RADIUS-сервера;
• Тип внешних серверов;
• Группа внешних серверов;
• IP-адрес NAS.

Для того чтобы внести изменения в существующие индивидуальные настройки, нажмите на их название. Откроется страница с индивидуальными настройками для SSID-профилей.

...

• Тип адреса NAS – определяет, какие значения NAS-IP будут использоваться при проксировании пакетов RADIUS. Данная настройка доступна при выборе режима проксирования на внешний RADIUS-сервер. Значение по умолчанию: Параметр не выбран. 
  Возможные значения:
  • IP-адрес;
  • Группа адресов;.

• IP-адрес NAS – IP-адрес, который будет использоваться в качестве атрибута NAS-IP в запросе Access-Request  и при общении Radius CoA при отправке запроса на внешний RADIUS-сервер. Если параметр не указан, в атрибуте NAS-IP будет передан IP-адрес ТД. Данная настройка доступна при выборе режима проксирования на внешний RADIUS-сервер, если в поле «Тип адреса NAS» указано значение «IP-адрес». Значение по умолчанию: отсутствует. Возможные значения: IP-адрес NAS в формате: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];
• Группа адресов NAS – выбор группы, содержащей список IP-адресов для каждого юнита, который будет использоваться в качестве атрибута NAS-IP в запросе Access-Request и при общении Radius CoA при отправке запроса на внешний RADIUS-сервер. Если параметр не указан, в атрибуте NAS-IP будет передан IP-адрес ТД. Данная настройка доступна при выборе режима проксирования на внешний RADIUS-сервер, если в поле «Тип адреса NAS» указано значение «Группа адресов».

...

В таблице внешних серверов содержатся следующие параметры:

• Название;
• Адрес сервера;
• Порт;
• Приоритет;
• Тип внешнего сервера.

Для того чтобы внести изменения в существующий внешний сервер, нажмите на его название. Откроется страница с настройками внешнего сервера.

...

В таблице групп внешних серверов содержатся следующие параметры:

• Название
• Тип внешних серверов
• Внешний сервер 1
• Внешний сервер 2
• Внешний сервер 3
• Внешний сервер 4

Для того чтобы внести изменения в существующую группу внешних серверов, нажмите на её название. Откроется окно с настройками группы внешних серверов.

...

В таблице NAS содержатся следующие параметры:

• NAS
• Подсеть

Для того чтобы внести изменения в существующий NAS, нажмите на его название. Откроется окно с настройками NAS.

...

В таблице доменов содержатся следующие параметры:

• Название домена
• TLS

Для того чтобы внести изменения в существующий домен, нажмите на его название. Откроется окно с настройками домена.

...

В заводской конфигурации устройства уже созданы Bridges со следующими параметрами:

Bridge 1:

• Статус: Включен;
• Номер VLAN: 1;
• Тип IP-адреса: Статический;
• IP-адрес основной: 192.168.1.1/24;
• Зона безопасности: trusted.

Bridge 2:

• Статус: Включен;
• Номер VLAN: 2;
• Тип IP-адреса: DHCP;
• Зона безопасности: untrusted.

Bridge 3:

• Статус: Включен;
• Номер VLAN: 3;
• Тип IP-адреса: Статический;
• IP-адрес основной: 192.168.1.1/24;
• MTU: 1458;
• Зона безопасности: users.

Для создания нового Bridge используйте кнопку «Создать Bridge». Откроется окно, где необходимо указать индекс Bridge.

...

• Описание – описание Bridge. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует;
• Включить Bridge – переключатель, который позволяет включить или выключить Bridge. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
  

  В таблице Bridge в столбце «Статус» отображается его наглядное цветовое обозначение:

  • –Bridge включен;
  • –Bridge выключен.

• Номер VLAN – лейбл выпадающего списка идентификаторов VLAN, которые можно назначить на Bridge. Значение по умолчанию: отсутствует. Параметр также позволяет создать VLAN;

...

Если выбрать режим «Статический», будут отображены поля IP-адрес основной и IP-адрес дополнительный, которые можно назначить на Bridge.

• IP-адрес основной – элемент состоит из двух частей: поля ввода и выпадающего списка: 
  • Поле ввода позволяет ввести IP-адрес, который будет использоваться в качестве IP-адреса на Bridge. Значение по умолчанию: отсутствует. Задаётся в виде: AAA.BBB.CCC.DDD/NN, где AAA-DDD принимают значения [0..255] и NN принимает значения [8..32];
  • Выпадающий список с возможностью указать юнит, которому будет назначен IP-адрес. Значение по умолчанию: отсутствует. 

...

• MTU – размер MTU (Maximum Transmission Unit) для Bridge. Значение по умолчанию: 1500. Возможные значения: от 552 до 9700;
• MAC-адрес – 
– 
• поле, в котором можно задать персональный MAC-адрес Bridge; Значение по умолчанию: отсутствует;
• Выключить межсетевой экран – переключатель, который позволяет выключить или включить межсетевой экран. Возможные значения: включено/отключено. Значение по умолчанию: отключено;

  • В таблице Bridge в столбце «Firewall» отображается его наглядное цветовое обозначение:

    • Image Modified– межсетевой экран включен;
    • Image Modified– межсетевой экран выключен.

• Зона безопасности – параметр позволяет выбрать созданную ранее зону безопасности. Значение по умолчанию: параметр не выбран;
• Включить протокол связующего дерева – переключатель, который позволяет включить или выключить протокол связующего дерева. Возможные значения: включено/отключено. Значение по умолчанию: отключено;

  • В таблице Bridge в столбце «STP» отображается его наглядное цветовое обозначение:

    • Image Modified– протокол связующего дерева включен;
    • Image Modified– протокол связующего дерева выключен.

• Запрет пересылки неизвестного юникаст трафика – переключатель, который позволяет включить или выключить запрет пересылки неизвестного юникаст трафика. Возможные значения: включено/отключено. Значение по умолчанию: включено;
• Контроль пользователей – параметр позволяет выбрать созданную ранее группу для включения контроля пользователей на Bridge. Значение по умолчанию: параметр не выбран;
• IP mDNS рефлектор – переключатель активирует перенаправление запросов в другие сети. Более подробно на странице. Возможные значения: включено/отключено. Значение по умолчанию: отключено;

...