Сравнение версий

Старая версия 1

changes.mady.by.user Сервисный центр Wi-Fi

Сохранено

по сравнению с

Новая версия Текущий

changes.mady.by.user Шкаруба Екатерина Сергеевна

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Поддержаны 2 способа MAC авторизации:

Якорь
Enterprise_mac
Enterprise_mac
Авторизация WPA Enterprise по MAC-адресу и паролю

Примечание
titleПримечание
В этом случае MAC Auth Type на SSID должен быть установлен в Disable.


Image Modified

column


Для Enterprise пользователей нужно указать MAC-адрес в конфигурации пользователя. MAC адрес указывается в

формате 00

формате 00-AA-BB-CC-DD-EE.


Секция
Столбец
width40%


Секция


width
Столбец

Настройки SSID

Столбец

40%





Других дополнительных настроек не требуется. Настройка Global RADIUS не требуется.

...

Пользователю с заданным логином и паролем будет разрешено подключение к сети только с устройства с заданным MAC адресом.

Якорь
Personal_mac
Personal_mac
Авторизация по MAC на RADIUS

Данный тип авторизации возможен на всех видах SSID: открытых, WPA Personal, WPA Enterprise. Однако использование для WPA Enterprise не целесообразно.

Порядок настройки

Image Removed

В EMS в настройках SSID установить MAC Auth Type в значение Radius

Image Added


Секция
Столбец
width40%
Столбец


column

Image Modified

Отредактировать настройки Global RADIUS, указать:

  • Primary IP Address
  • Primary Key
  • Domain

при необходимости также указать:

  • Accounting
  • Accounting period – установить значение в секундах, принимая во внимание предполагаемый объем и загруженность сервера

Данные параметры можно назначить на ТД через Менеджер шаблонов конфигурации.


Секция
width40%
Столбец


40%
Секция
Столбец
width

Image Modified

Столбец

Для успешной авторизации необходимо создать пользователя:

  • в качестве логина использовать MAC адрес устройства в формате 00-AA-BB-CC-DD-EE
  • пароль должен иметь значение NOPASSWORD
  • домен должен соответствовать домену в конфигурации Global RADIUS на точке доступа

При отсутствии пользователя или не соответствии MAC-адреса/пароля RADIUS сервер вернет Access-Reject.



Информация

Global RADIUS используется при отсутствии конфигурации RADIUS в настройках SSID. В противном случае домен и адрес RADIUS-сервера берется из конфигурации SSID.

...