...
- MAC-адрес – MAC-адрес клиентского устройства;
- IP-адрес – IP-адрес клиентского устройства;
- Имя устройства – сетевое имя подключенного устройства;
- SSID – имя сети, к которой подключено устройство;
- Диапазон, ГГц – диапазон частот, в котором подключено устройство к точке доступа;
- RSSI, дБм – уровень принимаемого сигнала;
- SNR, дБ – отношение сигнал/шум;
- Качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение – 100 % (все переданные пакеты отправились с первой попытки), минимальное значение – 0 % (ни один пакет до клиента не был успешно отправлен);
- Время работы – время работы с момента подключения клиентского устройства к SSID;
- Режим IEEE 802.11 – стандарт беспроводной сети;
- Имя пользователя – имя пользователя, указанное при авторизации в сети. В случае personal-авторизации или при подключении к открытой сети, имя пользователя останется пустым;
- Интерфейс ТД – интерфейс взаимодействия точки доступа с подключенным устройством;
- Общее качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение – 100 % (все переданные пакеты отправились с первой попытки), минимальное значение – 0 % (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за все время подключения клиента;
- Модуляция передачи – модуляция при передаче;
- Модуляция приема – модуляция при приеме;
- Канальная скорость передачи, Мбит/c – канальная скорость при передаче;
- Канальная скорость приема, Мбит/c – канальная скорость при приеме;
- Скорость передачи, Кбит/c – актуальная скорость передачи трафика в настоящий момент времени;
- Скорость приема, Кбит/c – актуальная скорость приема трафика в настоящий момент времени;
- Передано, байт – количество байт, переданных на подключенное устройство;
- Принято, байт – количество байт, принятых от подключенного устройства;
- Передано, пакетов – количество пакетов, переданных на подключенное устройство;
- Принято, пакетов – количество пакетов, принятых от подключенного устройства;
- Ширина полосы передачи, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при передаче;
- Ширина полосы приема, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при приеме;
- Домен – домен, к которому принадлежит пользователь;
- Методы аутентификации на SSID/Статус аутентификации на SSID – методы и статус аутентификации на SSID, используемые клиентом;
- Режим безопасности IEEE 802.11 – метод аутентификации, используемый для подключения клиента;
- Статус аутентификации IEEE 802.11 – статус прохождения клиентом аутентификации на уровне стандарта IEEE 802.11;
- Время с момента аутентификации IEEE 802.11 – время, прошедшее с момента успешной аутентификации клиента на уровне IEEE 802.11;
- Метод EAP – тип метода проверки подлинности (EAP) при Enterprise-аутентификации;
- Статус MAC-аутентификации на RADIUS – статус прохождения клиентом MAC-аутентификации через RADIUS-сервер;
- Время с момента MAC-аутентификации на RADIUS – время, прошедшее с момента успешной MAC-аутентификации клиента на RADIUS-сервере;
- Статус аутентификации на портале – текущий статус прохождения аутентификации через портал;
- Время с момента аутентификации на портале – время, прошедшее с момента успешной авторизации клиента через портал.
При нажатии на кнопку будет раскрыта дополнительная информация. Для настройки отображения таблицы используйте кнопку «Колонки».
...
- Интерфейс – название радиоинтерфейса;
- Диапазон, ГГц – диапазон частот радиоинтерфейса;
- MAC-адрес – MAC-адрес радиоинтерфейса;
- Статус – статус активности радиоинтерфейса;
- Номер канала – номер беспроводного канала, на котором работает радиоинтерфейс;
- Частота, МГц – частота, на которой работает радиоинтерфейс;
- Ширина канала, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс;
- Мощность, дБм – мощность сигнала радиоинтерфейса;
- Уровень шума, дБм – уровень шума радиоинтерфейса;
- Общая утилизация канала, % – общий уровень загрузки радиоинтерфейса;
- Средняя утилизация за последний час, % – средний уровень загрузки радиоинтерфейса за последний час;
- Максимальная утилизация за последний час, % –максимальный уровень загрузки радиоинтерфейса за последний час;
- Утилизация канала входящим трафиком, % – уровень загрузки радиоинтерфейса входящим трафиком;
- Утилизация канала исходящим трафиком, % – уровень загрузки радиоинтерфейса исходящим трафиком;
- Общая интерференция, % – уровень искажений радиоинтерфейса;
- Интерференция от не Wi-Fi устройств, % – уровень искажений от не Wi-Fi устройств радиоинтерфейса;
- Интерференция от Wi-Fi устройств на том же канале, % – уровень искажений от Wi-Fi устройств на том же канале радиоинтерфейса;
- Процент поврежденных пакетов, % – отношение поврежденных пакетов радиоинтерфейсе;.
Интерфейсы
На странице представлена информация по всем интерфейсам точки доступа. В параметре «Общее количество» отображается число интерфейсов на точке доступа.
...
На странице представлена таблица, содержащая ошибки, возникшие при настройке контроллера, или предупреждения о том, что параметры не будут применены по какой-либо причине. В параметре «Общее количество» отображается число отображается число предупреждений/ошибок конфигурирования.
...
- MAC-адрес – MAC-адрес клиентского устройства;
- IP-адрес – IP-адрес клиентского устройства;
- Имя устройства – сетевое имя подключенного устройства;
- SSID – имя сети, к которой подключено устройство;
- Номер VLAN – идентификатор VLAN, в котором передается трафик клиента;
- Диапазон, ГГц – диапазон частот, в котором подключено устройство к точке доступа;
- RSSI, дБм – уровень принимаемого сигнала;
- SNR, дБ – отношение сигнал/шум;
- Качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение – 100 % (все переданные пакеты отправились с первой попытки), минимальное значение – 0 % (ни один пакет до клиента не был успешно отправлен);
- Время работы – время работы с момента подключения клиентского устройства к SSID;
- Режим IEEE 802.11 – стандарт беспроводной сети;
- Имя пользователя – имя пользователя, указанное при авторизации в сети. В случае personal-авторизации или при подключении к открытой сети, имя пользователя останется пустым;
- MAC-адрес ТД – MAC-адрес точки доступа, к которой подключено устройство;
- Имя ТД – имя точки доступа;
- Локация – локация, в которой находится точка доступа, к которой подключилось клиентское устройство;
- Интерфейс ТД – интерфейс взаимодействия точки доступа с подключенным устройством;
- Общее качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение – 100 % (все переданные пакеты отправились с первой попытки), минимальное значение – 0 % (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за все время подключения клиента;
- Модуляция передачи – модуляция при передаче;
- Модуляция приема – модуляция при приеме;
- Канальная скорость передачи, Мбит/c – канальная скорость при передаче;
- Канальная скорость приема, Мбит/c – канальная скорость при приеме;
- Скорость передачи, Кбит/c – актуальная скорость передачи трафика в настоящий момент времени;
- Скорость приема, Кбит/c – актуальная скорость приема трафика в настоящий момент времени;
- Передано, байт – количество байт, переданных на подключенное устройство;
- Принято, байт – количество байт, принятых от подключенного устройства;
- Передано, пакетов – количество пакетов, переданных на подключенное устройство;
- Принято, пакетов – количество пакетов, принятых от подключенного устройства;
- Ширина полосы передачи, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при передаче;
- Ширина полосы приема, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при приеме.;
- Домен – домен, к которому принадлежит пользователь;
- Методы аутентификации на SSID/Статус аутентификации на SSID – методы и статус аутентификации на SSID, используемые клиентом;
- Режим безопасности IEEE 802.11 – метод аутентификации, используемый для подключения клиента;
- Статус аутентификации IEEE 802.11 – статус прохождения клиентом аутентификации на уровне стандарта IEEE 802.11;
- Время с момента аутентификации IEEE 802.11 – время, прошедшее с момента успешной аутентификации клиента на уровне IEEE 802.11;
- Метод EAP – тип метода проверки подлинности (EAP) при Enterprise-аутентификации;
- Статус MAC-аутентификации на RADIUS – статус прохождения клиентом MAC-аутентификации через RADIUS-сервер;
- Время с момента MAC-аутентификации на RADIUS – время, прошедшее с момента успешной MAC-аутентификации клиента на RADIUS-сервере;
- Статус аутентификации на портале – текущий статус прохождения аутентификации через портал;
- Время с момента аутентификации на портале – время, прошедшее с момента успешной авторизации клиента через портал.
...
- Список доверенных точек доступа – выбор группы, содержащей список MAC-адресов "доверенных" точек доступа. "Доверенными" считаются точки доступа, которые установлены и управляются оператором. При сканировании эфира ТД будет сама определять доверенные ТД по общему ключу. Вручную список задается при наличии необходимости. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.
- Список вражеских точек доступа – выбор группы, содержащей список MAC-адресов "вражеских" точек доступа. "Вражескими" считаются точки, которые несут угрозу для остальных точек доступа в сети, как правило, это известные ТД, которые были обнаружены имитирующими MAC-адрес или SSID исходной ТД. При сканировании эфира ТД будет сама определять вражеские ТД, которые имитируют MAC или SSID исходной ТД. Вручную список задается при наличии необходимости. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.
...
- IP-адрес контроллера: 192.168.1.1;
- Автоматический режим регистрации: включен;
- Порт сервиса регистрации: 8043;
- Сервис AirTune: включен;
Роуминг между локациями (802.11r): отключено;
- Порт AirTune: 8099;
- Время удаления отчетов: 21:00;
- Сервис WIDS: отключен.
На странице представлены следующие параметры:
...
- DAS сервер – переключатель управляет возможностью приема и обработки CoA-запросов на ТД. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
- Порт – порт для приема CoA-запросов. Значение по умолчанию: 3799. Возможные значения: от 1 до 65535
- Формат пароля – параметр, определяющий в каком формате далее будет задан пароль DAS сервера. Значение по умолчанию: Clear Text.
Возможные значения:- Clear-Text;
- Encrypted.
- Пароль приватного ключа – пароль приватного ключа DAS сервера. Значение по умолчанию: отсутствует.
Возможные значения:- если выбран формат пароля Clear-Text – пароль, задаётся строкой от 8 до 64 символов;
- если выбран формат пароля Encrypted – задается хеш-пароля по алгоритму sha512 строкой от 16 до 128 символов в формате HEX;
- DAS сервер – переключатель управляет возможностью приема и обработки CoA-запросов на ТД. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
...
- IP-алиас ТД – доменное имя, на которое будет совершаться перенаправление клиентов. Возможные значения: формат доменного имени до 63 символов. Если параметр не задан, будет использоваться значение "redirect.loc", заданное на точке доступа по умолчанию;
- Протокол – выбор использования протокола HTTP/HTTPS для перенаправления клиентов на точку доступа при портальной авторизации. Значение по умолчанию: HTTP.
Возможные значения:- HTTP;
- HTTPS.
- Сертификат – выбор или загрузка сертификата для шифрования трафика при перенаправлении клиента на точку доступа при портальной авторизации. Сертификат должен быть для домена, указанного в параметре IP-алиас ТД;
- Формат пароля – параметр, определяющий в каком формате далее будет задан пароль приватного ключа сертификата. Значение по умолчанию: Clear-Text.
Возможные значения:- Clear-Text;
- Encrypted.
- Пароль приватного ключа – пароль приватного ключа сертификата для портальной авторизации. Значение по умолчанию: отсутствует.
Возможные значения:- если выбран формат пароля Clear-Text – пароль, задаётся строкой от 8 до 64 символов;
- если выбран формат пароля Encrypted – задается хеш-пароля по алгоритму sha512 строкой от 16 до 128 символов в формате HEX;
- Переопределение названий параметров в URL перенаправления – после саморегистрации на внешнем портале (при авторизации через RADIUS) клиенту возвращается URL редиректа на точку доступа, который содержит параметры: username, password, redirect_url, error_url. Если портал будет использовать другие названия для параметров, необходимо задать в данном разделе новые названия, чтобы точка доступа могла их корректно обработать для проведения авторизации через RADIUS:
- Новое название параметра "error-url" – новое название для параметра, содержащего URL, куда будет переадресован клиент в случае ошибки авторизации. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов.
- Новое название параметра "redirect-url" – новое название параметра, содержащего исходный URL, запрошенный клиентом. Клиент будет переадресован на данный URL в случае успешной авторизации. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов;
- Новое название параметра "password" – новое название параметра, содержащего пароль для клиента. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов;
- Новое название параметра "username" – новое название параметра, содержащего имя пользователя. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов;
- Включить режим совместимости для iOS – данный функционал предназначен для корректного отображения и открытия страницы портала авторизации в мини-окне на устройствах Apple (iPhone, iPad).
...
- IP-адрес – IP-адрес резервного контроллера WLC. Значение по умолчанию: отсутствует. Возможные значения: IP-адрес в формате: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255] ;
- Порт – – порт, указанный в service-activator в конфигурации резервного контроллера WLC. Значение по умолчанию: 8043. Возможные значения: от 1024 до 65535;
- Туннелирование – переключатель указывает используется ли туннелирование на резервном контроллере WLC. Значение по умолчанию: включено. Возможные значения: включено/отключено;
- Приоритет – выбор номера приоритета для подключения к контроллеру точки доступа. Значение по умолчанию: 1. Возможные значения: от 1 до 4;
- Описание – описание резервного подключения. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов.
...
- Описание – описание для радиопрофиля. Значение по умолчанию: отсутствует. Возможные значения: произвольное описание задается строкой до 255 символов;
- Режим IEEE 802.11 – режим работы радиоинтерфейса.
Значения по умолчанию:- b/g/n/ax – для диапазона 2.4 ГГц;
- a/n/ac/ax – для диапазона 5 ГГц;
- ax/be – для диапазона 6 ГГц.
Возможные значения:
- b/g, b/g/n, n/ax, b/g/n/ax – для диапазона 2.4 ГГц;
- a/n/ac, a/n/ac/ax, a/n/ac/ax/be – для диапазона 5 ГГц;
- ax/be, ax – для диапазона 6 ГГц.
- Диапазон, ГГц – частотный диапазон радиоинтерфейса. Для каждого частотного диапазона (2.4, 5 и 6 ГГц) создается отдельный радиопрофиль;
- Код страны – код названия страны, в которой работает точка доступа. В зависимости от выбранного значения будут применены ограничения к полосе частот и мощности передатчика, которые действуют в данной стране. Значение по умолчанию: RU. Возможные значения: RU, CN, US.
- Ширина канала, МГц – ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Значение по умолчанию: 20 МГц.
Возможные значения:- 20;
- 40L;
- 40U;
- 80 (только для 5 ГГц и 6 ГГц);
- 160 (только для 5 ГГц и 6 ГГц);
- 320L (только для 6 ГГц);
- 320U (только для 6 ГГц).
- OBSS Coexistance – переключатель управляет режимом автоматического уменьшения ширины канала на точке доступа при загруженном радиоэфире. Значение по умолчанию: включено. Возможные значения: включено/отключено;
- Использовать EIRP – переключатель позволяет деактивировать функционал настройки мощности с помощью EIRP, активируя возможность указания значений Мощности и Границ мощности для RRM. Значение по умолчанию: выключено. Переключатель активен, в том случае, когда в CLI указаны значения EIRP в радиопрофиле.
Мощность – уровень мощности сигнала передатчика Wi-Fi для радиоинтерфейса. Значение по умолчанию: максимальная.
Возможные значения:- максимальная;
- высокая;
- средняя;
- низкая;
- минимальная.
Scroll Pagebreak
Соответствие значений параметра мощности (указано в дБм) для каждого радиоинтерфейса ТД в зависимости от модели ТД и выбранного кода страны, представлены в таблице:Якорь Modeli_TD Modeli_TD
...
- Порт – номер порта для обмена данными c RADIUS-сервером при выполнении аутентификации и авторизации. Значение по умолчанию: 1812. Возможные значения: от 1 до 65535;
- Формат ключа – определяет, в каком виде будет указан ключ RADIUS-сервера, используемого для аутентификации и авторизации.
Возможные значения:- Clear-Text;
- Encrypted.
Ключ – ключ для RADIUS-сервера, используемого для аутентификации и авторизации. Значение по умолчанию: отсутствует.
Возможные значения:- если выбран формат ключа Clear-Text – ключ, задаётся строкой от 8 до 64 символов;
- если выбран формат ключа Encrypted – задается хеш-ключа по алгоритму sha512 строкой от 16 до 128 символов.
...
| Примечание |
|---|
При настройке "Все ТД в локации" , количество точек доступа в локации не должно превышать 64 шт. |
...
- Соседствующие ТД – ТД будут сканировать эфир и определять какие ТД являются соседями, чтобы балансировать клиентов и осуществлять роуминг только между рядом стоящими ТД (меньше лишнего трафика в проводной сети, но больше в радиосреде);
- Все ТД в локации – сервис использует функционал в рамках всего домена, даже если ТД находятся на большом расстоянии друг от друга (больше трафика в проводной сети, меньше в радиосреде).
- 802.11k – переключатель активирует синхронизацию списков для роуминга стандарта 802.11k. Роуминг по протоколу 802.11k может быть организован между любыми сетями (открытые/шифрованные). Если на точке доступа настроена работа по протоколу 802.11k, то при подключении клиента, точка доступа передает ему список «дружественных» точек доступа, на которые клиент может переключиться в процессе роуминга. Список содержит информацию о MAC-адресах точек доступа и каналах, на которых они работают. Использование 802.11k позволяет сократить время, которое клиент затрачивает на поиск другой сети при роуминге, так как клиенту не нужно производить сканирование каналов, на которых нет целевых точек доступа, доступных для переключения. Данный вид роуминга возможен только для тех клиентских устройств, которые поддерживают 802.11k. Значение по умолчанию: включено. Возможные значения: включено/отключено.
- 802.11r – переключатель активирует отправку ключей для роуминга стандарта 802.11r. Данный вид роуминга доступен только для тех клиентских устройств, которые поддерживают 802.11r. Роуминг 802.11r возможен только между VAP с режимом безопасности WPA2/WPA3 PSK и WPA2/WPA3 Enterprise. Значение по умолчанию: включено. Возможные значения: включено/отключено.
- Режим 802.11r – выбор режима взаимодействия с целевой точкой доступа для роуминга 802.11r. Значение по умолчанию: Over-DS.
Возможные значения:- Over-DS;
- Over-Air.
- Максимальное время ожидания роуминга – максимальный период времени, в течение которого ТД должны обменяться данными о попытке роуминга клиента (RRB-пакеты). Если ответ на запрос по истечению таймаута не пришел, RRB-запрос на бесшовный роуминг считается неуспешным. Значение по умолчанию: 1000 мс. Возможные значения: от 1000 до 268431360 мс.
...
- Переопределить настройки радиопрофиля – переключатель активирует раздел настроек радиоинтерфейса в 2.4 ГГц для переопределения его параметров индивидуально для точки доступа. Для включения необходимо выбрать модель точки доступа и локацию.
- Код страны страны – код названия страны, в которой работает точка доступа. В зависимости от выбранного значения будут применены ограничения к полосе частот и мощности передатчика, которые действуют в данной стране. Возможные значения: RU, CN, US.
- Режим IEEE 802.11 – режим работы радиоинтерфейса. Возможные значения (доступные режимы различаются на точках доступа разных моделей):
- n;
- b/g;
- b/g/n;
- n/ax;
- b/g/n/ax;
- ax.
Ширина канала, МГц – ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Возможные значения:
20;
40L;
40U.
Режим выбора канала – режим выбора канала. Возможные значения:
Статический – позволяет выставить на радиоинтерфейсе определенный канал;
Автоматический – выбор канала будет осуществляться автоматически в зависимости от радиоэфира. Список каналов для авто-выбора задается ниже.
- Каналы – выбор радиоканала. При статическом режиме доступен выбор только одного канала. При автоматическом режиме выбирается список каналов.
- Использовать EIRP – переключатель позволяет деактивировать функционал настройки мощности с помощью EIRP, активируя возможность указания значений Мощности и Границ мощности для RRM. Значение по умолчанию: выключено. Переключатель активен, в том случае, когда в CLI указаны значения EIRP для ТД.
- Мощность, дБм – мощность сигнала радиоинтерфейса.
При выборе данного значения для настройки открываются параметры:- Границы мощности для RRM – слайдер, позволяющий установить границы мощности сигнала передатчика Wi-Fi для радиоинтерфейса, чтобы при оптимизации AirTune мощность не выходила за его пределы.
- Базовые канальные скорости – лейбл выпадающего списка выбора базовых канальных скоростей.
- Поддерживаемые скорости – возможный набор канальных скоростей для передачи данных в радиоэфире при работе по стандартам 802.11b/g в рамках выбранного частотного диапазона. Возможные значения:
- 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с.
- Основные скорости – возможный набор канальных скоростей для передачи управляющих кадров в радиоэфире в рамках выбранного частотного диапазона. Возможные значения:
- 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с.
...
- Название – название SSID, который используется в индивидуальных настройках ТД;
- Статус – параметр, отображающий текущий режим функционирования SSID на точке доступа..
Для добавления SSID-профиля используйте кнопку «Добавить SSID-профиль».
...
- Отключить WIDS – переключатель используется для отключения сервиса WIDS индивидуально для точки доступа. Включение сервиса выполняется только в общих настройках WIDS, при этом он может быть выключен в каких-то локациях или на точках доступа;
- Формат ключа – параметр, определяющий в каком формате далее будет задан общий ключ доверенных точек доступа. Значение по умолчанию: Clear-Text.
Возможные значения:- Clear-Text;
- Encrypted.
- Общий ключ доверенных точек доступа – общий ключ WIDS, используемый для отслеживания доверенных точек доступа в радиоэфире. Значение по умолчанию: отсутствует. Возможные значения:
- если выбран формат ключа Clear-Text – ключ задаётся строкой от 10 до 32 символов;
- если выбран формат ключа Encrypted – задается хеш ключа по алгоритму sha512 строкой от 20 до 64 символов.
- Профиль WIDS – выбор профиля WIDS, в соответствии с которым сервис WIDS будет настроен на данной точке доступа. Параметр также позволяет создать позволяет создать и настроить новый профиль. Для этого необходимо в раскрывающемся списке выбрать пункт «Создать новый WIDS-профиль».
- Список доверенных точек доступа – выбор группы, содержащей список MAC-адресов "доверенных" точек доступа. "Доверенными" считаются точки доступа, которые установлены и управляются оператором. При сканировании эфира ТД будет сама определять доверенные ТД по общему ключу. Вручную список задается при наличии необходимости. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.
- Список вражеских точек доступа – выбор группы, содержащей список MAC-адресов "вражеских" точек доступа. "Вражескими" считаются точки, которые несут угрозу для остальных точек доступа в сети, как правило, это известные ТД, которые были обнаружены имитирующими MAC-адрес или SSID исходной ТД. При сканировании эфира ТД будет сама определять вражеские ТД, которые имитируют MAC или SSID исходной ТД. Вручную список задается при наличии необходимости. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.
...
- Режим работы RADIUS-сервера – определяет где и как будет происходить обработка запросов на авторизацию и аккаунтинг: на локальном RADIUS-сервере, развернутом на контроллере; проксироваться на внешний RADIUS-сервер, или будет использоватся использоваться авторизация по LDAP. Значение по умолчанию: AAA на локальном RADIUS-сервере.
Возможные значения:- AAA на локальном RADIUS-сервере;
- LDAP;
- Проксирование на внешний RADIUS-сервер.
Если выбрать режим "Проксирование на внешний RADIUS-сервер", то нужно будет выбрать внешние сервера, на которые будет осуществлятся осуществляться проксирование запросов. Для обеспечения отказоустойчивости, внешние сервера объединены в группы внешних серверов. В группе может быть 1-4 сервера. Из группы внешних серверов запросы будет отправлятся отправляться на сервер с наибольшим приоритетом. Если он не доступен, то запросы отправляются на следующий по приоритету сервер. Группы внешних серверов делятся по типу; они могут осуществлять либо аутентификацию, либо авторизацию, либо и то, и другое.
- Тип адреса NAS – определяет, какие значения NAS-IP будут использоваться при проксировании пакетов RADIUS. Данная настройка доступна при выборе режима проксирования на внешний RADIUS-сервер. Значение по умолчанию: Параметр не выбран.
Возможные значения:- IP-адрес;
- Группа адресов;.
- IP-адрес NAS – IP-адрес, который будет использоваться в качестве атрибута NAS-IP в запросе Access-Request и при общении Radius CoA при отправке запроса на внешний RADIUS-сервер. Если параметр не указан, в атрибуте NAS-IP будет передан IP-адрес ТД. Данная настройка доступна при выборе режима проксирования на внешний RADIUS-сервер, если в поле «Тип адреса NAS» указано значение «IP-адрес». Значение по умолчанию: отсутствует. Возможные значения: IP-адрес NAS в формате: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];
- Группа адресов NAS – выбор группы , содержащей список IP-адресов для каждого юнита, который будет использоваться в качестве атрибута NAS-IP в запросе Access-Request и при общении Radius CoA при отправке запроса на внешний RADIUS-сервер. Если параметр не указан, в атрибуте NAS-IP будет передан IP-адрес ТД. Данная настройка доступна при выборе режима проксирования на внешний RADIUS-сервер, если в поле «Тип адреса NAS» указано значение «Группа адресов».
...
- Тип внешних серверов – определяет, какие группы внешних серверов будут доступны для выбора. Будут отображатся отображаться только группы с выбранным типом. Настройка доступна если выбрать проксирование на внешний RADIUS-сервер режимом работы RADIUS-сервера. Значение по умолчанию: Параметр не выбран.
Возможные значения:- Аутентификация;
- Аккаунтинг;
- Аутентификация и аккаунтинг.
...
В таблице содержатся все параметры индивидуальных настроек:
- SSID-профиль;
- SSID;
- Режима работы RADIUS-сервера;
- Тип внешних серверов;
- Группа внешних серверов;
- IP-адрес NAS.
Для того чтобы внести изменения в существующие индивидуальные настройки, нажмите на их название. Откроется страница с индивидуальными настройками для SSID-профилей.
...
- Режим работы RADIUS-сервера – определяет, где и как будет происходить обработка запросов на авторизацию и аккаунтинг: на локальном RADIUS-сервере, развернутом на контроллере; проксироваться на внешний RADIUS-сервер, или будет использоватся использоваться авторизация по LDAP. Значение по умолчанию: AAA на локальном RADIUS-сервере. Выбрать режим LDAP возможно только если на странице с виртуальным RADIUS-сервером выбран LDAP-профиль.
Возможные значения:- AAA на локальном RADIUS-сервере;
- LDAP;
- Проксирование на внешний RADIUS-сервер.
- Тип внешних серверов – определяет, какие группы внешних серверов будут доступны для выбора. Будут отображатся отображаться только группы с выбранным типом. Настройка доступна если выбрать проксирование на внешний RADIUS-сервер режимом работы RADIUS-сервера. Значение по умолчанию: Параметр не выбран.
Возможные значения:- Аутентификация;
- Аккаунтинг;
- Аутентификация и аккаунтинг.
...
- Вспомогательный сервер DHCP – переключатель активирует поля указания IP-адресов, предназначенных для пересылки широковещательных запросов на конкретный IP-адрес. Значение по умолчанию: отключено;
- IP-адреса – лейбл выпадающего списка вспомогательных IP-адресов;
- IP-адрес – IP-адрес сервера, на который будет выполняться пересылка широковещательных запросов. Значение по умолчанию: отсутствует. Задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;.
- IP-адрес шлюза – параметр, который позволяет вручную переопределить значение IP-адрес шлюза в DHCP-пакете. Значение по умолчанию: отсутствует. Задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
- Опции игнорируемые DHCP клиентом – выбор одного или нескольких параметров, которые не будут использоваться DHCP клиентом при получении IP-адреса. Выбор осуществляется нажатием на один или несколько параметров в выпадающем списке. Значение по умолчанию: параметр не выбран;
- Время аренды IP-адреса – время аренды, запрашиваемое у DHCP-сервера сетевого адреса. Задается в формате ддд:чч:мм, где первые три цифры – дни, вторые – часы, третьи – минуты. Значение по умолчанию: 001:00:00;
- Время перезапуска DHCP клиента, c – время, в течение которого DHCP-клиент будет пытаться получить старый IP-адрес, перед тем как начать запрос нового адреса. Значение по умолчанию: 10;
- Интервал повторного запроса DHCP, с – промежуток времени, через который DHCP-клиент возобновит попытки получения IP-адреса, если было установлено, что DHCP-сервер не отвечает. Значение по умолчанию: 300;
- Время выбора DHCP сервера, с – период времени, в течение которого DHCP-клиент будет выбирать среди предложений по аренде при наличии нескольких серверов. При значении 0 клиент примет первое полученное предложение. Значение по умолчанию: 0;
- Время ожидания ответа от DHCP сервера, с – интервал, по истечении которого клиент считает, что DHCP-сервер недоступен. Значение по умолчанию: 60;
- Идентификатор производителя, опция 60 – идентификатор класса производителя, передаваемый DHCP-клиентом серверу, чтобы сообщить ему о своем типе и производителе, позволяя серверу выдать специфичные для устройства настройки. Значение по умолчанию: наименование модели устройства;
- Режим работы DHCP Snooping – действие, применяемое к 82 опции DHCP. Значение по умолчанию: оставить опцию 82 без изменений. Возможные значения:
- Оставить опцию 82 без изменений – опция 82 не обрабатывается точкой доступа, будет использовано значение опции, указанное в запросах от клиента, если такое имеется;
- Удалить опцию 82 – значение опции 82 будет удалено точкой доступа;
- Заменить опцию 82 – значение опции 82 будет изменено/добавлено точкой доступа.
При выборе данного значения для настройки (Заменить опцию 82) открываются параметры:- Формат Circuit ID опции 82 DHCP – произвольное значение, которое будет передаваться в Circuit ID. Значение по умолчанию: отсутствует. Возможные значения: строка до 63 символов.;
- Формат Remote ID опции 82 DHCP – произвольное значение, которое будет передаваться в Remote ID. Значение по умолчанию: отсутствует. Возможные значения: строка до 63 символов.
...
- Скачать – загрузить файл на устройство, с которого ведется работа с WEB интерфейсом контроллера WLC;
- Копировать файл – копирование файла между накопителями данных, подключенных к контроллеру WLC, и собственной памятью контроллера. Присутствует возможность выбора накопителя для копирования, а также изменения имени копируемого файла. Процесс копирования возможно отменить с помощью кнопки "Копирование файла". При нажатии на кнопку откроется окно с отображением прогресса копирования файла и возможностью отмены копирования.;
- Копировать в Candidate – происходит копирование конфигурации из выбранного файла в Candidate-конфигурацию. Опция доступна только при включенном режиме редактирования;
- Удалить – файл будет удален.
...

