История страницы

...

1. Откройте web-браузер, например Firefox, Opera, Chrome.
2. Введите в адресной строке браузера IP-адрес устройства. Для перехода в web-интерфейс можно использовать URL https://<ip-address_wlc>. При успешном обнаружении контроллера в окне браузера отобразится страница авторизации.
   Image RemovedImage Added

3. Введите имя пользователя и пароль в соответствующие поля.

   Scroll Pagebreak

   Подсказка
   Заводские установки: пользователь — admin, пароль — password При первом входе требуется сменить пароль. Новый пароль должен отличаться от заводского.

   
   

   

4. При успешной смене пароля произойдет переход на страницу «Пароль изменён».

5. Нажмите кнопку «Начать работу» для перехода в web-интерфейс устройства.

   Scroll Pagebreak

...

На рисунке ниже представлены элементы навигации web-интерфейса. 

Image AddedImage Removed

Окно пользовательского интерфейса разделено на шесть областей:

1. Кнопки главного меню – для группировки меню по категориям.
2. Вкладки меню и подменю – для управления полем основной информации.
3. Включение режима редактирования.
4. Кнопка выхода – для завершения сеанса работы в web-интерфейсе под данным пользователем.
5. Поле основной информации – для просмотра данных подменю.
6. Кнопка выбора языка интерфейса (доступна русская и английская версии web-интерфейса) и информационное поле – для отображения версии ПО, установленной на контроллере.

Основные элементы интерфейса:

...

Также в данном подменю отображается информация по клиентам, их количество в каждой локации и распределение по диапазонам.

Image Removed

Image AddedПри переходе в локацию будут доступны списки точек доступа и клиентов, отчеты RRM, сессии точек доступа c сервисом AirTune, данные RRM, данные по роумингу и активные виртуальные точки доступа.

Точки доступа

На странице отображены точки доступа, которые зарегистрированы и находятся в выбранной локации, а также точки доступа, которые преднастроены в конфигурации, но еще не подключены к контроллеру. Параметр «Общее количество» показывает число зарегистрированных точек доступа и настроенных через индивидуальные настройки по MAC-адресу в выбранной локации.

При большом количестве точек доступа в локации, на странице появляется параметр "Записей на странице" с возможными значениями: 15, 50, 100, 150 и 200, а также появляется возможность переключения между страницами. 

Обновление страницы происходит при нажатии на кнопку «Обновить».

С помощью кнопки Image Added«Скачать» можно выгрузить список точек доступа в файл в формате .csv, который будет содержать представленную в таблице информацию по всем точкам доступа.

С помощью чекбоксов можно выбрать одну, несколько или все зарегистрированные точки доступа на странице, чтобы применить к ним общие действия с помощью кнопок Image RemovedImage Added«Разрегистрировать» или Image Removed Image Added«Обновить ПО». 

При нажатии на кнопку «Разрегистрировать» и подтверждении действия, все выбранные зарегистрированные точки доступа будут выведены из обслуживания. Если на момент разрегистрации точка доступа находится в работе (включена), она получит по DHCP 15 подопцию 43 опции и продолжит совершать новые попытки подключения к контроллеру. 

При этом, если включена авторегистрация, то точка снова появится в локации в течение 5 минут. Если авторегистрация выключена, разрегистрированные точки доступа появятся в разделе «Точки доступа» → «Новые точки доступа». 

При нажатии кнопки «Обновить ПО» запустится обновление всех выбранных с помощью чекбоксов зарегистрированных точек доступа при условии наличия на контроллере ПО для необходимой модели ТД. Статус процесса обновления можно увидеть при обновлении страницы. Загрузка ПО точек доступа на контроллер осуществляется в меню «Администрирование» → «ПО точек доступа».

Image AddedImage Removed

Для каждой ТД доступно контекстное меню со следующими действиями:

...

• MAC-адрес – MAC-адрес точки доступа. При нажатии осуществляется переход на страницу «Точка доступа», которая содержит более подробную информацию о всех клиентах точки доступа и ее интерфейсах;
• Статус – состояние работы точки доступа;
• IP-адрес – IP-адрес точки доступа;
• Модель – модель точки доступа;
• Имя устройства – имя точки доступа;
• Версия ПО – версия программного обеспечения точки доступа;
• Время работы – время работы с момента последнего включения или перезагрузки устройства;
• Количество клиентов в 2.4/5 ГГц – число клиентов, подключенных к точке доступа в частотных диапазонах 2.4/5 ГГц соответственно;
• Количество клиентов – общее число клиентов, подключенных к точке доступа. При нажатии осуществляется переход на страницу "Клиенты", содержащую более подробную информацию по клиентам данной точки доступа.

Image Removed

Image AddedПри нажатии на кнопку  будет раскрыта дополнительная информация:

...

Для каждого клиента также доступно контекстное меню с действием «Деаутентификация клиента».

Image Removed

Image AddedОсновная информация включает в себя следующие параметры:

...

Для вывода более развернутой информации по определенному клиенту выберите его в списке и нажмите на .

Image Removed

Image AddedПодробная информация включает в себя следующие параметры:

...

Необходимую дату отчета можно выбрать с помощью календаря. 

Image Removed

Image AddedОтчеты RRM можно отфильтровать по частотному диапазону. 

Image Removed

Image AddedВ таблице представлены данные:

...

С помощью чекбоксов можно выбрать одну, несколько или все точки доступа, чтобы применить к ним общее действие с помощью кнопки Image RemovedImage Added«Разорвать сессии». От сервиса будут отключены выбранные точки доступа, но они будут сразу переподключены, если для них не будет выключена работа сервиса в конфигурации. 

Для каждой ТД также доступно контекстное меню с действием «Разорвать сессию».

Image Removed

Image AddedВ таблице представлены данные:

...

На странице представлены параметры радиоинтерфейсов и список SSID на них. Для того чтобы обновить информацию на странице, необходимо нажать на кнопку «Обновить». 

Image Removed

Image AddedТаблица «Радиоинтерфейсы» разделена по частотным диапазонам и содержит параметры:

...

В параметре «Общее количество» отображается число отображается число радиоинтерфейсов. Данный список можно отсортировать по частотному диапазону. 

Image Removed

Image AddedВ таблице отображены:

...

В параметре «Общее количество» отображается число VAP, настроенных на всех точках доступа. Данный список можно отсортировать по частотному диапазону. 

Image RemovedImage AddedВ таблице отображены следующие параметры:

...

Параметр «Общее количество» показывает число включенных виртуальных точек доступа, которые предоставляют услугу в выбранной локации. 

Image Added

Image RemovedТаблица содержит следующую информацию:

• MAC-адрес ТД – MAC-адрес точки доступа, на которой включена VAP. При нажатии осуществляется переход на страницу «Точка доступа», которая содержит более подробную информацию о всех клиентах точки доступа и ее интерфейсах;
• Имя устройства – имя точки доступа;
• Диапазон, ГГц – частотный диапазон радиоинтерфейса, на котором VAP предоставляет услугу;
• Номер VAP – порядковый номер виртуальной точки доступа. На каждой точке доступа нумерация VAP ведется с 0 для каждого радиоинтерфейса;
• Номер VLAN – идентификатор VLAN, в котором передается трафик Wi-Fi клиентов;
• SSID – название беспроводной сети;
• MAC-адрес VAP – MAC-адрес виртуальной точки доступа;
• Режим безопасности – тип шифрования данных, используемый на виртуальной точке доступа;
• Количество клиентов – число клиентов, подключенных к виртуальной точке доступа. При нажатии осуществляется переход на страницу «Клиенты», содержащую более подробную информацию по клиентам данной точки доступа.

  Scroll Pagebreak

Подменю «Точки доступа»

Якорь
PTD PTD

Данный раздел содержит список зарегистрированных точек доступа, а также список точек доступа, которые получили 15 подопцию 43 опции DHCP, пришли на контроллер и ожидают регистрации.

Image AddedImage Removed

Точки доступа

На странице отображены точки доступа, которые зарегистрированы и находятся под управлением контроллера, а также точки доступа, которые преднастроены в конфигурации, но еще не подключены к контроллеру. Параметр «Общее количество» показывает общее число зарегистрированных точек доступа и настроенных через индивидуальные настройки по MAC-адресу.

При появлении большого количества зарегистрированных точек доступа, на странице появляется параметр "Записей на странице" с возможными значениями: 15, 50, 100, 150 и 200, а также появляется возможность переключения между страницами. Обновление страницы происходит при нажатии на кнопку «Обновить».

С помощью кнопки Image Added«Скачать» можно выгрузить список точек доступа в файл в формате .csv, который будет содержать представленную в таблице информацию по всем точкам доступа.

С помощью чекбоксов можно выбрать одну, несколько или все зарегистрированные точки доступа на странице, чтобы применить чекбоксов можно выбрать одну, несколько или все точки доступа на странице, чтобы применить к ним общие действия с помощью кнопок Image Removed Image Added«Разрегистрировать» или Image Removed Image Added«Обновить ПО». 

При нажатии на кнопку «Разрегистрировать» и подтверждении действия, все выбранные точки доступа будут выведены из обслуживания. Если на момент разрегистрации точка доступа находится в работе (включена), она получит по DHCP 15 подопцию 43 опции и продолжит совершать новые попытки подключения к контроллеру.

...

При нажатии кнопки «Обновить ПО» запустится обновление всех выбранных с помощью чекбоксов точек доступа при условии наличия на контроллере ПО для необходимой модели ТД. Статус процесса обновления можно увидеть при обновлении страницы. Загрузка ПО точек доступа на контроллер осуществляется в меню «Администрирование» → «ПО точек доступа».

Image RemovedImage Added

Для каждой ТД доступно контекстное меню со следующими действиями:

...

Для каждого клиента также доступно контекстное меню с действием «Деаутентификация клиента».

Image RemovedImage Added

В таблице представлены данные:

...

• Имя устройства – сетевое имя подключенного устройства;
• Интерфейс – интерфейс взаимодействия точки доступа с подключенным устройством;
• Канальная скорость передачи – модуляция и канальная скорость при передаче;
• Канальная скорость приема – модуляция и канальная скорость при приеме;
• Авторизован – статус авторизации клиента;
• Общее качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение – 100 % (все переданные пакеты отправились с первой попытки), минимальное значение – 0 % (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за все время подключения клиента;
• Скорость передачи, Кбит/c – актуальная скорость передачи трафика в настоящий момент времени;
• Скорость приема, Кбит/c – актуальная скорость приема трафика в настоящий момент времени;
• Передано, байт – количество байт, переданных на подключенное устройство;
• Принято, байт – количество байт, принятых от подключенного устройства;
• Передано, пакетов – количество пакетов, переданных на подключенное устройство;
• Принято, пакетов – количество пакетов, принятых от подключенного устройства;
• Ширина полосы передачи, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при передаче;
• Ширина полосы приема, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при приеме.

Радиоинтерфейсы

Image Modified

На странице представлена таблица с основными параметрами радиоинтерфейсов точки доступа:

• MAC-адрес – MAC-адрес радиоинтерфейса;
• Статус – статус активности радиоинтерфейса;
• Номер канала – номер беспроводного канала, на котором работает радиоинтерфейс;
• Частота, МГц – частота, на которой работает радиоинтерфейс;
• Ширина канала, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс;
• Мощность, дБм – мощность сигнала радиоинтерфейса;
• Уровень шума, дБм – уровень шума радиоинтерфейса;
• Общая утилизация канала, % – общий уровень загрузки радиоинтерфейса;
• Средняя утилизация за последний час, % – средний уровень загрузки радиоинтерфейса за последний час;
• Максимальная утилизация за последний час, % –максимальный уровень загрузки радиоинтерфейса за последний час;
• Утилизация канала входящим трафиком, % – уровень загрузки радиоинтерфейса входящим трафиком;
• Утилизация канала исходящим трафиком, % – уровень загрузки радиоинтерфейса исходящим трафиком;
• Общая интерференция, % – уровень искажений радиоинтерфейса;
• Интерференция от не Wi-Fi устройств, % – уровень искажений от не Wi-Fi устройств радиоинтерфейса;
• Интерференция от Wi-Fi устройств на том же канале, % – уровень искажений от Wi-Fi устройств на том же канале радиоинтерфейса;
  
• Процент поврежденных пакетов, % – отношение поврежденных пакетов радиоинтерфейсе;

Интерфейсы

На странице представлена информация по всем интерфейсам точки доступа. В параметре «Общее количество» отображается число интерфейсов на точке доступа.

Обновление страницы происходит при нажатии на кнопку «Обновить».

Image RemovedImage AddedТаблица содержит данные:

• Интерфейс – название интерфейса;
• MAC-адрес – MAC-адрес интерфейса;
• Статус – статус активности интерфейса;
• Канальная скорость, Кбит/с – скорость подключения на физическом уровне, которая используется в настоящий момент времени;
• Скорость передачи/приема, Кбит/с – актуальная скорость передачи трафика в настоящий момент времени;
• Принято/передано, байт – количество байт, принятых/переданных на подключенное устройство;
• Принято/передано, пакетов – количество пакетов, принятых/переданных на подключенное устройство;
• Отброшено при приеме/передаче, пакетов – количество пакетов, отброшенных при приеме/передачи;
• Принято/передано, ошибок – количество пакетов, принятых/переданных с ошибками на подключенное устройство;
• Дуплексный режим – режим работы дуплекса на интерфейсе.

...

Новые точки доступа

Якорь
new_AP new_AP

На странице отображены точки доступа, которые находятся в процессе регистрации или ожидают ее. Параметр «Общее количество» показывает общее число незарегистрированных точек доступа. При появлении большого количества новых точек доступа, на странице появляется параметр "Записей на странице" с возможными значениями: 15, 50, 100, 150 и 200, а также появляется возможность переключения между страницами. Обновление страницы происходит при нажатии на кнопку «Обновить».

С помощью кнопки Image Added«Скачать» можно выгрузить список точек доступа в файл в формате .csv, который будет содержать представленную в таблице информацию по всем точкам доступа, которые находятся в процессе регистрации или ожидают ее.

С помощью чекбоксов можно выбрать одну, несколько или все точки доступа на странице, чтобы применить к ним общее действие с помощью кнопки Image Removed Image Added«Зарегистрировать». При нажатии на кнопку «Зарегистрировать» и подтверждении действия будет произведена попытка регистрации всех выбранных точек доступа, при успешном выполнении которой, точки доступа появятся на странице «Точки доступа».

Для каждой ТД также доступно контекстное меню с действием «Зарегистрировать».

Image RemovedImage Added

Таблица содержит данные:

...

Для удобства пользования таблицей предусмотрены фильтры. Используйте кнопку Image Removedкнопку Image Added, чтобы настроить фильтры. Поиск доступен по следующим ключевым параметрам:

...

При использовании фильтров, параметр «Общее количество» отображает общее количество отфильтрованных записей. 

...

Подменю «Проблемы конфигурации»

...

Обновление страницы происходит при нажатии на кнопку «Обновить».

Image Removed

Image AddedТаблица содержит данные:

...

На странице представлен журнал событий точек доступа с временными метками.   В параметре «Общее количество» отображается общее количество записей в журнале. При появлении большого количества записей, на странице появляется параметр "Записей на странице" с возможными значениями: 15, 50, 100, 150 и 200, а также появляется возможность переключения между страницами.

Обновление страницы происходит при нажатии на кнопку «Обновить». Кнопка Image Removed Image Added«Очистить» удаляет журнал событий.

Image Removed

Image AddedТаблица содержит данные:

...

Для удобства использования журнала предусмотрены фильтры. Используйте кнопку Image Removedкнопку Image Added, чтобы настроить фильтры. Поиск доступен по следующим ключевым параметрам:

• Статус ТД – состояние работы точки доступа, осуществляется выбор из списка значений;
• Описание события – описание события, задается строкой;
• IP-адрес ТД – IP-адрес точки доступа. Для поиска необходимо ввести IP-адрес полностью;
• MAC-адрес ТД – MAC-адрес точки доступа. Для поиска достаточно ввести один или несколько целых октетов;
• Тип события – тип события, осуществляется выбор из списка значений;
• Дата начала – дата фиксации события в журнале будут отфильтрованы события, зафиксированные с указанной даты включительно. Допускается ввод времени и  даты вручную или с помощью календаря. В фильтре доступен выбор диапазона дат в любом диапазоне. По умолчанию выбраны : дата начала – "вчера";
• Дата окончания - будут отфильтрованы события, зафиксированные по указанную дату включительно. Допускается ввод вручную или с помощью календаря. По умолчанию: дата окончания – "сегодня";
• Период времени – период времени фиксации события в журнале. Доступно для ввода после выбора даты;
• Время начала – будут отфильтрованы события, зафиксированные в указанную дату, начиная с указанного времени, включительно. Если время не указано, будут показаны события, начиная с 00:00:00;
• Время окончания - будут отфильтрованы события, зафиксированные в указанную дату, до указанного времени включительно. Если время не указано, будут показаны события до 23:59:59 включительно.
• Модель ТД – модель точки доступа, осуществляется выбор из списка значений.

При использовании фильтров, параметр «Общее количество» отображает общее количество отфильтрованных записей. Image Removed

Image Added

Клиенты

На странице представлен журнал событий для клиентов Wi-Fi с временными метками. Журнал содержит события, информирующие о подключении/отключении клиентов, ошибках регистрации, роуминге. В параметре «Общее количество» отображается общее количество записей в журнале. При появлении большого количества записей, на странице появляется параметр "Записей на странице" с возможными значениями: 15, 50, 100, 150 и 200, а также появляется возможность переключения между страницами.

Обновление страницы происходит при нажатии на кнопку «Обновить». Кнопка Image RemovedКнопка Image Added«Очистить» удаляет журнал событий.

Image RemovedImage Added

Таблица содержит данные:

• № – номер сообщения;
• Дата – дата события;
• Сообщение – событие, произошедшее с клиентом Wi-Fi (подключение, отключение, ошибка регистрации, роуминг и т. п.).

...

Для удобства использования журнала предусмотрены фильтры. Используйте кнопку Image Removedкнопку Image Added, чтобы настроить фильтры. Поиск доступен по следующим ключевым параметрам:

• Имя пользователя – имя пользователя, указанное при регистрации в сети Wi-Fi, задается строкой. Поиск работает по частичному совпадению;
• IP-адрес клиента – IP-адрес клиента. Для поиска необходимо ввести IP-адрес полностью;
• MAC-адрес клиента – MAC-адрес клиента. Для поиска достаточно ввести один или несколько целых октетов;
• MAC-адрес ТД – MAC-адрес точки доступа. Для поиска достаточно ввести один или несколько целых октетов;
• SSID – название сети, к которой подключен клиент. Допускается ввод вручную или выбор Осуществляется выбор из списка значений. Поиск работает по частичному совпадению. Так же есть возможность выбрать несколько SSID для отображения;
• Локация – названиелокации точки доступа. Допускается ввод вручную или Осуществляется выбор из списка значений. Поиск работает по частичному совпадениюТак же есть возможность выбрать несколько локаций для отображения;
• Тип события – тип события, осуществляется выбор из списка значений;
• Подтип события – подтип события, осуществляется выбор из списка значений;
• Описание события – описание события, задается строкой. Поиск работает по по точному вхождению. Так же есть возможность выбрать несколько локаций для отображения;
• Дата начала – дата фиксации события в журнале будут отфильтрованы события, зафиксированные с указанной даты включительно. Допускается ввод времени и  даты вручную или с помощью календаря. В фильтре доступен выбор диапазона дат в любом диапазоне. По умолчанию выбраны : дата начала – "вчера";
• Дата окончания - будут отфильтрованы события, зафиксированные по указанную дату включительно. Допускается ввод вручную или с помощью календаря. По умолчанию: дата окончания – "сегодня" ;
• Время начала – будут отфильтрованы события, зафиксированные в указанную дату, начиная с указанного времени, включительно. Если время не указано, будут показаны события, начиная с 00:00:00;
• Время окончания - будут отфильтрованы события, зафиксированные в указанную дату, до указанного времени включительно. Если время не указано, будут показаны события до 23:59:59 включительно.

При использовании фильтров, параметр При использовании фильтров, параметр «Общее количество» отображает общее количество отфильтрованных записей. 

...

На странице представлен журнал событий WIDS  с временными метками. Журнал содержит события , информирующие о событиях  системы обнаружения вторжений.

...

Обновление страницы происходит при нажатии на кнопку «Обновить». Кнопка «Очистить» удаляет журнал событий.

Image RemovedImage Added

Таблица содержит данные:

• № – номер сообщения;
• Дата – дата события;
• Сообщение – событие , произошедшее в системе обнаружения вторжений. (Клиент WIDS/WIPS (клиент заблокирован, клиент разблокирован, обнаружено слишком много попыток аутентификации, большое количество пакетов, резкое увеличение количества пакетов, обнаружение вражеской точки доступа, потеря вражеской точки доступа, обнаружение неизвестной точки доступа, обнаружение деаутентификации беспроводных клиентов.).
  

Для удобства использования журнала предусмотрены фильтры. Используйте кнопку , чтобы настроить фильтры. Поиск доступен по следующим ключевым параметрам:

• Локация - названиелокации. Допускается ввод вручную или Осуществляется выбор из списка значений. Поиск работает по частичному совпадению. Так же есть возможность выбрать несколько локаций для отображения;
• MAC-адрес ТД – MAC-адрес точки доступа. Для поиска достаточно ввести один или несколько целых октетов;
• Тип атаки - тип атаки, осуществляется выбор из списка значений;
• Тип события – тип события, осуществляется выбор из списка значений;
• Тип пакета - тип пакета в радиоэфире, по которому зарегистрировано сообщение о DoS-атаке. Настройка доступна при выбранном типе атаки DoS;
• SSID – название сети, с событиями WIDS. Допускается ввод вручную или выбор . Настройка доступна при выбранном типе атаки Bruteforce или MITM. Осуществляется выбор из списка значений. Поиск работает по частичному совпадениюТак же есть возможность выбрать несколько SSID для отображения;
• MAC-адрес клиента – MAC-адрес клиента. Настройка доступна при выбранном типе атаки Bruteforce или MITM.Для поиска достаточно ввести один или несколько целых октетов;
  
• Дата начала – дата фиксации события в журнале. Допускается ввод времени и  даты будут отфильтрованы события, зафиксированные с указанной даты включительно. Допускается ввод вручную или с помощью календаря. В фильтре доступен выбор диапазона дат в любом диапазоне. По умолчанию выбраны : дата начала - "вчера";
• Дата окончания - будут отфильтрованы события, зафиксированные по указанную дату включительно. Допускается ввод вручную или с помощью календаря. По умолчанию: дата окончания - "сегодня";
• Время начала – будут отфильтрованы события, зафиксированные в указанную дату, начиная с указанного времени, включительно. Если время не указано, будут показаны события, начиная с 00:00:00;
• Время окончания - будут отфильтрованы события, зафиксированные в указанную дату, до указанного времени включительно. Если время не указано, будут показаны события до 23:59:59 включительно.

Подменю «Клиенты»

Страница содержит информацию о клиентах, подключенных ко всем точкам доступа контроллера. Параметр «Общее количество» показывает общее число клиентов и их распределение по частотным диапазонам. При подключении большого количества клиентов, на странице появляется параметр "Записей на странице" с возможными значениями: 15, 50, 100, 150 и 200, а также появляется возможность переключения между страницами. Обновление страницы происходит при нажатии на кнопку «Обновить».

С помощью чекбоксов можно выбрать одного, несколько или всех клиентов на странице, чтобы применить к ним общее действие с помощью кнопки Image Removed «Деаутентификация Image Added «Деаутентификация клиента». При нажатии на кнопку выбранные клиенты будут деаутентифицированы.

Для каждого клиента также доступно контекстное меню с действием «Деаутентификация клиента».

Image Removed

Image AddedВ таблице представлена основная информация по клиенту:

...

Параметр «Общее количество» показывает число включенных виртуальных точек доступа, которые предоставляют услугу во всех локациях. Обновление страницы происходит при нажатии на кнопку «Обновить».

Image Removed

Image AddedТаблица содержит следующую информацию:

...

В подменю «Информация об устройстве» содержатся основные данные о системе контроллера, загруженных образах, температуре и памяти.

Image AddedImage Removed

Подменю «График загрузки CPU»

На странице представлен общий график загрузки всех CPU устройства, а также индивидуальные графики для каждого CPU.

Image AddedImage Removed

В параметре "Таймер" осуществляется выбор единиц измерения периода времени, за который отображается график: секунды, минуты, часы. Параметр "Тип графика" определяет, какие значения будут отображаться на графике - – средние за период или максимальные.

...

Для внесения изменений в конфигурацию необходимо включить режим редактирования переключателем на верхней панели страницы, по умолчанию данный режим отключен. После включения режима редактирования станет доступно изменение параметров.

Image Removed 

scroll-pagebreakImage Added

Сохранение изменений

После внесения изменений в правом нижнем углу страницы появится всплывающая кнопка «Сохранить», при нажатии на которую все изменения записываются в CANDIDATE конфигурацию.

Image Removed

Image AddedНаличие любых изменений в текущей конфигурации отражается на верхней панели страницы с помощью иконки.

Image Modified

Проверить корректность настроенной конфигурации до применения настроек можно с помощью кнопки «Проверить изменения».

Если конфигурация корректна, то после нажатия на кнопку «Проверить изменения» отобразится сообщение «Конфигурация валидна».

Image RemovedImage Added

Если конфигурация не валидна, то проверка покажет, какие ошибки присутствуют в конфигурации.

...

После сохранения настроек необходимо применить конфигурацию с помощью кнопки «Применить». Кнопка «Отменить» позволяет удалить все внесённые изменения.

Image Added

...

Image Added

После нажатия кнопки «Применить» запускается таймер, в течение которого действуют внесенные изменения. Чтобы полностью сохранить изменения необходимо нажать кнопку «Подтвердить». 

Кнопка «Сбросить» используется для отмены действия внесенных изменений. После окончания таймера внесённые изменения также будут отменены автоматически. Следует учитывать, что изменения при этом остаются в CANDIDATE конфигурации и могут быть снова применены с помощью кнопки «Применить» или могут быть удалены с помощью кнопки «Отменить».

Если конфигурация не может быть применена по каким-то причинам, например, заданы некорректные параметры или не заданы обязательные параметры, появится всплывающее окно со списком обнаруженных проблем, которые необходимо исправить для успешного применения конфигурации. Пример всплывающего окна представлен на рисунке ниже. 

Общие принципы создания объектов

Для создания новых объектов конфигурации (локации, профили и т. д.)  используется используется кнопка «Создать». Пример представлен на рисунке ниже:

Image RemovedImage Added

Image Removed

Image AddedПосле создания объекта автоматически осуществляется переход на страницу его настройки.

...

Примеры представлены на рисунках ниже:

Image RemovedImage Added

Image RemovedImage Added

Меню «Беспроводная сеть» 

...

...

В таблице содержатся основные параметры для каждой локации, такие как:

• Название локации
• Часовой пояс
• Статус работы туннельного режима
• Описание локации

Image RemovedImage Added

Для редактирования существующей локации нажмите на ее название в списке. Настройка локации разделена на несколько шагов, выполнять шаги можно в произвольном порядке.

Image RemovedImage Added

В заводской конфигурации создана локация с названием «default-location» со следующими настройками:

• Описание: default-location;
• Туннелирование клиентского трафика: включено;
• Подсети точек доступа: ТД любой подсети будут конфигурироваться по настройкам этой локации;
• Настройки ТД: выбран профиль default-ap;
• SSID-профили: выбран профиль default-ssid с Enterprise авторизацией на локальном сервере RADIUS;
• Радиопрофили: выбраны профили default_2g и default_5g;
• Профиль AirTune: выбран профиль default_airtune.

Настройки локации

Image RemovedImage Added

Данный шаг содержит общие настройки для локации: 

• Описание -- – описание для локации. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует;
• Часовой пояс – часовой пояс для точек доступа данной локации. Оптимизация AirTune и обновление по расписанию ТД будут запускаться с учетом часового пояса. Возможные значения: от -12 до +12. Значение по умолчанию: часовой пояс установлен из глобальной конфигурации контроллера.
• Туннелирование клиентского трафика – данный параметр позволяет включить режим работы с использованием туннелей SoftGRE Data для ТД находящихся в этой локации. Возможные значения: включено/отключено. Значение по умолчанию: отключено.

...

• Название – название подсети. По умолчанию название генерируется автоматически, при необходимости его можно изменить;
• Подсеть точек доступа – подсеть ТД, параметр является обязательным. Если адрес точки доступа принадлежит указанной подсети, то точка доступа при регистрации попадет в данную локацию и будет сконфигурирована согласно набору включенных в локацию профилей конфигурации. Одна и та же подсеть не может быть настроена для разных локаций. Использование подсети 0.0.0.0/0 позволяет добавить в данную локацию точки доступа из любой подсети, кроме тех, для которых локация определена через индивидуальные настройки;
• Описание – описание для подсети.

Настройки ТД

Image RemovedImage Added

На данном шаге в локацию добавляется профиль с настройками ТД. Наличие данного профиля в локации является обязательным. 

...

• Название профиля;
• Статус работы сервиса SSH на ТД;
• Статус работы сервиса Telnet на ТД;
• Статус работы сервисов HTTP/HTTPS на ТД;
• Статус работы сервиса SNMP на ТД;
• Описание профиля.

При необходимости можно отредактировать существующий внести изменения в существующий профиль, нажав на его название, или создать новый. Процедура создания и описание параметров доступны в меню «Профили/Настройки ТД».

SSID-профили

Image RemovedImage Added

В локацию может быть добавлен один или несколько SSID-профилей. Для этого используется переключатель «Включить в локацию».

...

• Название профиля SSID;
• Статус работы SSID;
• Название сети (SSID);
• Диапазон вещания;
• Номер VLAN;
• Режим безопасности;
• Описание.

При необходимости можно отредактировать существующий можно внести изменения в существующий профиль, нажав на его название, или создать новый. Процедура создания и описание параметров доступны в меню «Профили/SSID-профили».

Настройки беспроводной части

Image RemovedImage Added

Image RemovedImage Added

Для добавления в локацию радиопрофилей и AirTune-профилей используются переключатели «Включить в локацию».

Наличие в локации радиопрофилей для каждого диапазона является обязательным. Наличие AirTune-профиля указывает на то, что некоторые параметры радиоинтерфейсов точек доступа в данной локации будут находиться под управлением AirTune (если AirTune также включен глобально на странице «Общие настройки»). Соответственно, когда AirTune включен в локации, менять параметры, связанные с мощностью и радиоканалами в радиопрофилях этой локации нецелесообразно, т. к. они не будут применены на точки доступа потому, что эти параметры автоматически настраиваются через AirTune. При необходимости изменить ширину канала или список каналов для автовыбора на точках доступа, необходимо сначала отключить AirTune, применить изменения, а затем снова включить AirTune для автоматического управления каналами в соответствии с новыми настройками. При необходимости можно отредактировать любой внести изменения в любой существующий профиль, нажав на его название, или создать новый. Процедура создания радиопрофилей и описание параметров доступно в меню «Профили/Радиопрофили». Процедура создания AirTune-профилей и описание параметров доступны в меню «Профили/AirTune профили».

Настройки WIDS

Image AddedImage Removed

Данный шаг содержит настройки WIDS в локации:.

Конфигурация WIDS в локации не является обязательной. Она требуется только при необходимости переопределить для точек доступа данной локации параметры, заданные на странице "Общие настройки".

На странице доступна настройка следующих параметров:

• Отключить WIDS – переключатель используется для отключения сервиса WIDS в локации. Включение сервиса выполняется только в общих настройках WIDS, при этом он может быть выключен в каких-то локациях или индивидуально на точках доступа;
• Формат ключа 
•  Переключатель "Отключить WIDS" – Функция отключения системы WIDS для данной локации.Состояние по умолчанию: "Выключено".
• Формат ключа – параметр, определяющий в каком формате далее будет задан общий ключ доверенных точек доступа. Значение по умолчанию: Clear-Text.
  Возможные значения:
  • Clear-Text;
  • Encrypted.
• Общий ключ доверенных точек доступа –
Данный параметр задает
• общий ключ WIDS
для точек доступа в одной локации. Он используется
• , используемый для отслеживания доверенных точек доступа в радиоэфире.
Если ключ задан одновременно в общих настройках WIDS и в локации – будет использован ключ из локации
• Значение по умолчанию: отсутствует. Возможные значения:
  • если выбран формат ключа Clear-Text – ключ задаётся строкой от 10 до 32 символов;
  • если выбран формат ключа Encrypted – задается хеш ключа по алгоритму sha512 строкой от 20 до 64 символов.

• Список доверенных точек доступа –
Данный параметр назначает списки
•   выбор группы, содержащей список MAC-адресов "доверенных" точек доступа
, которые сформированы в object-group mac
• .
 
• "Доверенными" считаются точки доступа, которые установлены и управляются оператором. При сканировании эфира ТД будет сама определять доверенные ТД по общему ключу. Вручную список задается при наличии необходимости. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.
• Список вражеских точек доступа –
Данный параметр назначает списки
• выбор группы, содержащей список MAC-адресов "вражеских" точек доступа
, которые сформированы в object-group mac
• .
 
• "Вражескими" считаются точки, которые несут угрозу для остальных точек доступа в сети, как правило, это известные ТД, которые были обнаружены имитирующими MAC-адрес или SSID исходной ТД.
• Профили WIDS

Процедура создания профиля WIDS доступно в меню «Профиль WIDS».

В локацию может быть добавлен только один WIDS-профиль. Для этого используется переключатель «Включить в локацию».

Основные настройки профиля WIDS представлены в таблице:

• Название профиля WIDS;
• Сканирование;
• Подавление угроз;
• Обнаружение перебора паролей;
• Обнаружение DoS-атак;
• Описание.

Конфигурация WIDS в локации не является обязательной. Она рекомендуется для упрощения процесса назначения специфических профилей WIDS конкретным локациям.

При отсутствии лицензии WIDS-WIPS на устройстве на данной странице отображается следующее уведомление:

Image Removed

Подменю «Общие настройки»

В разделе задаются общие настройки контроллера, режим регистрации точек доступа и общие настройки сервиса AirTune. 

Image Removed

В заводской конфигурации общие настройки имеют следующие значения:

• При сканировании эфира ТД будет сама определять вражеские ТД, которые имитируют MAC или SSID исходной ТД. Вручную список задается при наличии необходимости.  Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.

Профили WIDS

Выбор профиля не является обязательным. Добавление профиля в локацию осуществляется при необходимости переопределить профиль, выбранный в общих настройках. Для этого используется переключатель «Включить в локацию».  В локацию может быть добавлен только один WIDS-профиль. 

Основные настройки профиля WIDS представлены в таблице:

• Название профиля
• Режим сканирования
• Режим подавления угроз
• Статус обнаружения перебора паролей
• Статус обнаружения DoS-атак
• Описание

При необходимости можно внести изменения в существующий профиль, нажав на его название, или создать новый. Процедура создания и описание параметров доступны в меню «Профили/WIDS профиль».

Подменю «Общие настройки» 

Якорь
general general

В разделе задаются общие настройки контроллера, режим регистрации точек доступа, общие настройки сервисов AirTune и WIDS.

Image Added

В заводской конфигурации общие настройки имеют следующие значения:

• IP-адрес контроллера: 192.168.1.1
• Автоматический режим регистрации: включен
• Порт сервиса регистрации: 8043
• Сервис AirTune: включен

• Роуминг между локациями (802.11r):  отключено

• Порт AirTune:
• IP-адрес контроллера: 192.168.1.1
• Автоматический режим регистрации: включен
• Порт сервиса регистрации: 8043
• Сервис AirTune: включен

• Роуминг между локациями (802.11r):  отключено

• Порт AirTune: 8099
• Время удаления отчетов: 21:00
• Сервис WIDS: отключен

На странице представлены следующие параметры:

...

• Включить AirTune – глобальная активация работы сервиса AirTune. Значение по умолчанию: отключено;

• Роуминг между локациями (802.11r) - позволяет отправку ключей для роуминга стандарта 802.11r. между локациями. Значение по умолчанию: отключено;

• Порт – порт, на котором работает сервис AirTune. Значение по умолчанию: 8099. Возможные значения: от 1024 до 65535;
• Время удаления отчетов (чч:мм) – время, в которое отчеты оптимизации будут удаляться. Задается в формате чч:мм, где первые две цифры – это часы, вторые – минуты. Значение по умолчанию: 21:00.

...

Image Added

WIDS:

•  Переключатель "Включить WIDS " – Функция включения конфигурирования системы WIDS. Состояние по умолчанию: "Выключено"– глобальная активация работы сервиса WIDS. Переключатель позволяет включить или отключить WIDS для всех ТД контроллера. Значение по умолчанию: отключено;

• Формат ключа – параметр, определяющий в каком формате далее будет задан общий ключ доверенных точек доступа. Значение по умолчанию: Clear-Text.
  Возможные значения:
  • Clear-Text;
  • Encrypted.
• Общий ключ доверенных точек доступа – Данный параметр задает общий ключ WIDS для точек доступа в одной локации. Он используется для , используемый для отслеживания доверенных точек доступа в радиоэфире. Если ключ задан одновременно в общих настройках WIDS и в локации – будет использован ключ из локации.. Значение по умолчанию: отсутствует. Возможные значения:
  • если выбран формат ключа Clear-Text – ключ задаётся строкой от 10 до 32 символов;
  • если выбран формат ключа Encrypted – задается хеш ключа по алгоритму sha512 строкой от 20 до 64 символов.
• Профиль WIDS -выбор профиля WIDS, в соответствии с которым сервис WIDS будет настроен на всех ТД контроллера. По умолчанию установлен профиль default-wids. Параметр также позволяет создать и настроить новый профиль. 

• Список доверенных точек доступа –  выбор группы, содержащей список MAC-адресов "доверенных" точек доступа. "
• Профиль WIDS
• Список доверенных точек доступа – Данный параметр назначает списки MAC-адресов "доверенных" точек доступа, которые сформированы в object-group mac. "Доверенными" считаются точки доступа, которые установлены и управляются оператором. При сканировании эфира ТД будет сама определять доверенные ТД по общему ключу. Вручную список задается при наличии необходимости. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.
• Список вражеских точек доступа – Данный параметр назначает списки выбор группы, содержащей список MAC-адресов "вражеских" точек доступа, которые сформированы в object-group mac. "Вражескими" считаются точки, которые несут угрозу для остальных точек доступа в сети, как правило, это известные ТД, которые были обнаружены имитирующими MAC-адрес или SSID исходной ТД.

При отсутствии лицензии WIDS-WIPS на устройстве на данной странице отображается следующее уведомление:

Image Removed

• При сканировании эфира ТД будет сама определять вражеские ТД, которые имитируют MAC или SSID исходной ТД. Вручную список задается при наличии необходимости.  Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.

После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить». 

Подменю «Профили»

Якорь
wids_prof wids_prof

SSID 

Якорь
ssid_якорь ssid_якорь

...

• Название профиля;
• Статус;
• SSID;
• Диапазон, ГГц;
• Номер VLAN;
• Режим безопасности;
• Описание.

Image Removed

Image AddedВ заводской конфигурации устройства уже создан SSID-профиль со следующими параметрами:

...

• Описание: default-ssid
• Статус: включен
• Название сети (SSID): default-ssid
• Номер VLAN: 3
• Диапазон, ГГц: 2.4/5
• Режим Band Steer: отключено
• Режим безопасности:  WPA2 Enterprise
• Профиль RADIUS-сервера: default-radius
• Профиль ограничения скорости в 2,4 ГГц: не задан
• Профиль ограничения скорости в 5 ГГц: не задан
• Портальная авторизация: отключено
• Включить ограничение доступа по MAC: отключено

Расширенные настройки:

• Транслировать SSID: включено
• Максимальное количество клиентов: ограничение отключено
• Изоляция клиентских станций: отключено
• Поддержка 802.11kv: включено
• Поддержка 802.11r: отключено
• Кэширование PMKSA: отключено
• Проверка уровня сигнала: отключено
• Интервал проверки сигнала, с: 10 сек
• Минимальный уровень сигнала, дБм: -100
• Порог уровня сигнала при роуминге, дБм: -100
• Режим транковой передачи VLAN: отключено
• Передача нетегированного трафика: отключено
• General VLAN ID: отключено
• Тип приоритета:  802.1p
• Приоритет 802.1p при передаче в Ethernet: auto
• Local Switching: отключено

Для создания нового SSID-профиля используйте кнопку «Создать профиль». Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. После нажатия кнопки «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку «Отмена».

Image RemovedImage Added

Общие настройки

Раздел содержит следующие параметры:

• Описание – описание для SSID-профиля. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует;
• Включить SSID – переключатель, который позволяет включить и выключить SSID. Возможные значения: включено/отключено. Значение по умолчанию: включено;
  

  Если SSID включен, то в таблице профилей в столбце «Статус» отображается его наглядное цветовое обозначение:

  • – SSID включен;
  • – SSID выключен.

• Название сети (SSID) – название беспроводной сети, которая будет вещаться пользователям. Возможные значения: строка до 32 символов. Значение по умолчанию: отсутствует;
  

  Примечание
  Данный параметр является обязательным при создании SSID-профиля.

• Номер VLAN – идентификатор VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данному SSID. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk). Возможные значения: Диапазон один идентификатор VLAN, принимающий значения от 1 до 4094. Значение по , а также список VLAN или диапазон VLAN. Значение по умолчанию: отключено.
  

  Примечание

  Если задано более одного VLAN, ТД будет помещать клиента в один и тот же vlan на основе его  MAC-адреса. При указании данного параметра на неподдерживаемой точки, клиент будет использовать первый указанный VLAN.точка доступа будет распределять клиентов по указанным VLAN. Если точка доступа не поддерживает функционал использования нескольких VLAN для SSID, трафик клиента будет попадать в первый указанный VLAN в списке. Функционал поддержан на следующих точках доступаПоддерживаемые  ТД:  WEP-1L/2L и WOP-2L WEP-30L/ WEP- 30L- NB /30L- Z и WOP-30L/30LI/30LS WEP-200L и WOP-20L WEP-3L, WOP-3L- EX  EX

• Диапазон, ГГц – выбор диапазона частот, в котором будет вещать SSID на беспроводной точке доступа. Возможные значения: 2.4 ГГц, 5 ГГц, 2.4 ГГц и 5 ГГц одновременно. Значение по умолчанию: 2.4/5 ГГц.

• Режим Band Steer – переключатель активирует на точках доступа функцию приоритетного подключения двухдиапазонных беспроводных клиентов к сети в 5 ГГц. Возможные значения: включено/отключено. Значение по умолчанию: включено.

  Примечание
  Для работы функции необходимо, чтобы в профиле SSID были включены оба диапазона: 2.4 ГГц и 5 ГГц.

  
  

• Режим безопасности – определяет тип шифрования данных, используемый на виртуальной точке доступа. Значение по умолчанию: выключен.
  

  Возможные значения:

  • OWE;

  • WPA PSK;

  • WPA2 PSK;

  • WPA3 PSK;
  • WPA/WPA2 PSK;
  • WPA2/WPA3 PSK;
  • WPA Enterprise;
  • WPA2 Enterprise;
  • WPA3 Enterprise;
  • WPA/WPA2 Enterprise;
  • WPA2/WPA3 Enterprise;
  • Выключен.

  
  

  Примечание

  Режимы безопасности WPA3 и WPA3 Enterprise поддерживается только на точках доступа моделей WEP-3ax, WEP-30L, WEP-30L-NB, WEP-30L-Z, WOP-30L, WOP-30LS, WEP-3L, WOP-3L-EX, WOP-30LI, WEP-550K. При выборе смешанного режима безопасности, содержащего WPA3 (например, WPA2/WPA3), он будет применен только на те точки доступа, которые поддерживают WPA3, для остальных будет применен максимально поддерживаемый режим, в данном случае WPA2. При выборе режима безопасности только с WPA3 – SSID будет применен только на те точки доступа, которые его поддерживают. На остальные точки доступа SSID не будет применен.

  
  

• Формат ключа – параметр, определяющий в каком формате далее будет задан ключ WPA. Значение по умолчанию: Clear-Text.
  Возможные значения:
  • Clear-Text;
  • Encrypted.
• Ключ WPA – ключ для подключения к SSID, используется при выборе режима безопасности PSK. Ключ может быть задан как в открытом виде, так и в виде хеш sha512. Значение по умолчанию: отсутствует.
  Возможные значения:
  • если выбран формат ключа Clear-Text – ключ задаётся строкой от 8 до 63 символов;
  • если выбран формат ключа Encrypted – задается хеш-ключа по алгоритму sha512 строкой от 16 до 126 символов.
  Иконка используется, чтобы скрыть символы ключа при вводе, независимо от его формата.

• Профиль RADIUS-сервера – параметр позволяет выбрать созданный ранее профиль RADIUS-сервера, если используется режим безопасности Enterprise, а также позволяет создать и настроить новый профиль.
  Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
  

  Информация
  Для того чтобы создать и настроить новый профиль RADIUS, необходимо в раскрывающемся списке выбрать пункт «Создать новый RADIUS профиль».

• Профиль ограничения скорости в 2.4 ГГц  – параметр позволяет выбрать созданный ранее профиль ограничения скорости в диапазоне 2.4 ГГц, а также позволяет создать и настроить новый профиль. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
• Профиль ограничения скорости в 5 ГГц  – параметр позволяет выбрать созданный ранее профиль ограничения скорости в диапазоне 5 ГГц, а также позволяет создать и настроить новый профиль. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
• Портальная авторизация  – переключатель активирует портальную авторизацию на SSID. Значение по умолчанию: отключено;
• Профиль портала – параметр позволяет выбрать созданный ранее профиль портала, а также позволяет создать и настроить новый профиль. Настройка доступна только при включенной портальной авторизации. Возможные значения для названия профиля: строка до 235 символов. Значение по умолчанию: отсутствует.
• Включить ограничение доступа по MAC – переключатель активирует функцию ограничения доступа клиентов к SSID по их MAC-адресам. Возможные значения: включено/отключено. Значение по умолчанию: отключено;
• Режим доступа – выбор способа ограничения доступа по MAC-адресам. Настройка доступна при включенной функции ограничения доступа по MAC. Возможные значения:
  • MAC аутентификация на RADIUS – аутентификация будет проходить по MAC-адресам, заданным на RADIUS-сервере. Данный режим доступа не может использоваться при включенном режиме безопасности Enterprise. В текущей версии создать учетные записи на RADIUS-сервере возможно только через CLI. Учетная запись для MAC аутентификации должна содержать в параметре "user": МАС-адрес клиента в формате AA-BB-CC-DD-EE-FF (верхний регистр важен), а в параметре "password": "NOPASSWORD". Подробное описание представлено в разделе "Настройка доступа беспроводных клиентов по MAC-адресам". 
    

    Примечание
    При режиме доступа "MAC аутентификация на RADIUS", в случае, если учетные записи с MAC-адресами клиентов не созданы на RADIUS-сервере, то:  при политике "Разрешить" – доступ будет запрещен всем устройствам; при политике "Запретить" – доступ будет разрешен всем устройствам.

  • Доступ по спискам MAC-адресов на ТД – доступ к SSID будет осуществляться по локальным спискам MAC-адресов на точке доступа. Список определяется параметром "Группа MAC-адресов". 

    Примечание
    При режиме доступа по спискам MAC-адресов, в случае, если группа адресов не задана, то: при политике "Разрешить" – доступ будет разрешен всем устройствам; при политике "Запретить" – доступ будет запрещен всем устройствам.

• Политика доступа –  выбор политики доступа к SSID. Настройка доступна только при включенной функции ограничения доступа по MAC. Возможные значения:
  • Разрешить – к данному SSID будет разрешено подключаться только тем клиентам, чьи MAC-адреса содержатся в списке на точке доступа или на RADIUS-сервере. Всем остальным доступ будет запрещен;
  • Запретить – к данному SSID будет запрещено подключаться только тем клиентам, чьи MAC-адреса содержатся в списке на точке доступа или на RADIUS-сервере. Всем остальным доступ будет разрешен.
    
• Группа MAC-адресов – выбор группы, содержащей список MAC-адресов клиентов, которым, в зависимости от политики доступа, разрешен или запрещен доступ к данному SSID. Настройка доступна только при включенной функции ограничения доступа по MAC и выбранном режиме доступа по спискам MAC-адресов на точке доступа. Создать список MAC-адресов в текущей версии контроллера возможно только через CLI, используя команду object-group mac.

Расширенные настройки

Раздел с расширенными настройками находится внизу страницы и его параметры по умолчанию скрыты. Для доступа к расширенным настройкам используйте кнопку  .

Image Removed

Image AddedРаздел содержит следующие параметры:

...

• – сервис включен;
• – сервис выключен.

Image Removed

Image AddedВ заводской конфигурации уже создан профиль с названием «default-ap» со следующими параметрами:

...

Профиль настроек ТД 

Image RemovedImage Added

Страница содержит следующие параметры:

...

• Пароль – пароль для управления точкой доступа. Значение по умолчанию: отсутствует;
  Возможные значения:
  

  • если выбран формат пароля Clear Text – пароль задаётся строкой от 8 до 64 символов;

  • если выбран формат пароля Encrypted – задаётся хеш-пароля по алгоритму sha512 строкой от 16 до 128 символов.

    Примечание
    После сохранения конфигурации формат поля принудительно становится Encrypted и далее пароль будет отображаться и храниться в хешированном виде.

    
    

• Код страны – код названия страны, в которой работает точка доступа. В зависимости от выбранного значения будут применены ограничения к полосе частот и мощности передатчика, которые действуют в данной стране. Значение по умолчанию: RU (Россия). Возможные значения: RU.
• Сервисы:
  • SSH Сервер – переключатель управляет возможностью подключения к точке доступа через протокол SSH. Значение по умолчанию: отключено. Возможные значения: включено/отключено:
    • Порт – порт для подключения к точке доступа через протокол SSH. Значение по умолчанию: 22. Возможные значения: от 1 до 65535.
  • Telnet сервер – переключатель управляет возможностью подключения к точке доступа через протокол telnet. Значение по умолчанию: отключено. Возможные значения: включено/отключено:
    • Порт – порт для подключения к точке доступа через протокол telnet. Значение по умолчанию: 23. Возможные значения: от 1 до 65535.
  • HTTP/HTTPS – переключатель управляет возможностью подключения к web-конфигуратору ТД через HTTP и HTTPS. Значение по умолчанию: отключено. Возможные значения: включено/отключено:
    
    • HTTP порт –  порт для подключения к web-конфигуратору ТД по HTTP. Значение по умолчанию: 80. Возможные значения: 80, от 1025 до 65535;
    • HTTPS порт – порт для подключения к web-конфигуратору ТД по HTTPS. Значение по умолчанию: 443. Возможные значения: 443, от 1025 до 65535.
  • SNMP – переключатель управляет работой сервиса SNMP на ТД. Значение по умолчанию: отключено. Возможные значения: включено/отключено:
    
    • Пароль на чтение – параметр определяет community для доступа по протоколу SNMP в режиме "только для чтения". Значение по умолчанию: public. Возможные значения: строка от 1 до 128 символов;
    • Пароль на запись – параметр определяет community для доступа по протоколу SNMP в режиме "чтение и запись". Значение по умолчанию: private. Возможные значения: строка от 1 до 128 символов;
    • Адрес для приёма трапов v1 – адрес хоста для работы с трапами протокола SNMP версии v1. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
    • Адрес для приёма трапов v2 – адрес хоста для работы с трапами протокола SNMP версии v2. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
    • Адрес для приёма сообщений Inform – адрес хоста для работы с сообщениями типа Inform протокола SNMP. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.
• Syslog – настройка параметров сервиса syslog:
  • Включить – переключатель позволяет включить и выключить сервис syslog на точке доступа. Значение по умолчанию: включено. Возможные значения: включено/отключено:
  • Режим – выбор режима работы сервиса syslog на точках доступа. Значение по умолчанию: Локальный файл. Возможные значения:
    • Локальный файл – запись syslog будет производиться только в локальный файл на точке доступа в директории /var/log/;
    • Сервер и файл – syslog будет записываться в файл на точке доступа и отправляться на заданный syslog-сервер.
  • Адрес сервера – адрес syslog-сервера для отправки лога с точки доступа. Значение по умолчанию: отсутствует. Параметр задаётся в виде IP-адреса или доменного имени сервера;
  • Порт сервера – порт syslog-сервера для отправки лога с точки доступа. Значение по умолчанию: 514. Возможные значения: от 1 до 65535;
  • Размер файла, Кб – размер файла syslog на точке доступа, при превышении которого лог будет перезаписываться, чтобы обеспечить ротацию. Значение по умолчанию: 1000 Кб. Возможные значения: от 1 до 1000 Кб.
• Выгрузка лога на TFTP сервер – настройка параметров автовыгрузки логов на с точки доступа на сервер TFTP:
  • Включить – переключатель позволяет включить и выключить автовыгрузку логов с точки доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено:
  • Адрес сервера – IP-адрес TFTP-сервера для автоматической выгрузки логов с точки доступа. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
  • Максимальный размер файла – пороговое значение размера папки с логами на точке доступа (/var/log/), при превышении которого логи будут автоматически выгружены на заданный TFTP-сервер при включенной выгрузке лога на TFTP-сервер. Значение по умолчанию: 10000 Кб. Возможные значения: от 0 до 20000 Кб;
  • Период загрузки – период отправки логов с точки доступа на TFTP-сервер при включенной выгрузке лога на TFTP-сервер. Значение по умолчанию: 600 с. Возможные значения: от 1 до 86400 с;
  • Количество попыток отправки – количество попыток повторной отправки логов с точки доступа на TFTP-сервер при включенной выгрузке лога на TFTP-сервер. Значение по умолчанию: 3. Возможные значения: от 0 до 5.

Image Added

• Портальная авторизация – настройка параметров портальной авторизации:
  • IPIP-алиас ТД – доменное имя, на которое будет совершаться перенаправление клиентов. Возможные значения: формат доменного имени до 63 символов. Если параметр не задан, будет использоваться значение "redirect.loc", заданное на точке доступа по умолчанию;
  • Протокол– выбор использования протокола HTTP/HTTPS для перенаправления клиентов на точку доступа при портальной авторизации. Значение по умолчанию: HTTP.
    Возможные значения:
    
    • HTTP;
    • HTTPS.
  • Сертификат – выбор или загрузка сертификата для шифрования трафика при перенаправлении клиента на точку доступа при портальной авторизации. Сертификат должен быть для домена,  указанного в параметре IP-алиас ТД;
  • Формат пароля – параметр, определяющий в каком формате далее будет задан пароль приватного ключа сертификата. Значение по умолчанию: Clear-Text.
    Возможные значения:
    • Clear-Text;
    • Encrypted.
  • Пароль приватного ключа – пароль приватного ключа сертификата для портальной авторизации. Значение по умолчанию: отсутствует.
    Возможные значения:
    • если выбран формат пароля Clear-Text – пароль задаётся строкой от 8 до 64 символов;
    • если выбран формат пароля Encrypted – задается хеш-пароля по алгоритму sha512 строкой от 16 до 128 символов в формате HEX;
  • Переопределение названий параметров в URL перенаправления – после саморегистрации на внешнем портале (при авторизации через RADIUS) клиенту возвращается URL редиректа на точку доступа, который содержит параметры: username, password, redirect_url, error_urlПереопределение названий параметров в URL перенаправления – после саморегистрации на внешнем портале (при авторизации через RADIUS) клиенту возвращается URL редиректа на точку доступа, который содержит параметры: username, password, redirect_url, error_url. Если портал будет использовать другие названия для параметров, необходимо задать в данном разделе новые названия, чтобы точка доступа могла их корректно обработать для проведения авторизации через RADIUS:
    • Новое название параметра "error-url" – новое название для параметра, содержащего URL, куда будет переадресован клиент в случае ошибки авторизации. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов. 
    • Новое название параметра "redirect-url" – новое название параметра, содержащего исходный URL, запрошенный клиентом. Клиент будет переадресован на данный URL в случае успешной авторизации. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов;
    • Новое название параметра "password" – новое название параметра, содержащего пароль для клиента. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов;
    • Новое название параметра "username" – новое название параметра, содержащего имя пользователя. Значение по умолчанию: отсутствует. Возможные значения: строка до 255 символов;
  • Сертификат – выбор или загрузка сертификата для шифрования трафика при перенаправлении клиента на точку доступа при портальной авторизации. Сертификат должен быть для домена,  указанного в параметре IP-алиас ТД;
  • Формат пароля – параметр, определяющий в каком формате далее будет задан пароль приватного ключа сертификата. Значение по умолчанию: Clear-Text.
    Возможные значения:
    • Clear-Text;
    • Encrypted.
  • Пароль приватного ключа – пароль приватного ключа сертификата для портальной авторизации. Значение по умолчанию: отсутствует.
    Возможные значения:
    • если выбран формат пароля Clear-Text – пароль задаётся строкой от 8 до 64 символов;
    • если выбран формат пароля Encrypted – задается хеш-пароля по алгоритму sha512 строкой от 16 до 128 символов в формате HEX;
  • Протокол– выбор использования протокола HTTP/HTTPS для перенаправления клиентов на точку доступа при портальной авторизации. Значение по умолчанию: HTTP.
    Возможные значения:
    
    • HTTP;
    • HTTPS.
      
  • Включить режим совместимости для iOS - данный функционал предназначен для Включить режим совместимости для iOS - данный функционал предназначен для корректного отображения и открытия страницы портала авторизации в мини-окне на устройствах Apple (iPhone, iPad).

...

Страница настроек трассировки сервисов точек доступа открывается по ссылке «Перейти к режиму настройки логирования сервисов ТД» в правом верхнем углу профиля настроек ТД.

Image Removed

Image AddedВ большинстве случаев сервисы ТД имеют одинаковые настройки логирования, но у некоторых сервисов есть и индивидуальные настройки. В общем случае настройка логирования любого сервиса содержит параметры:

...

Подробная информация по работе с конфигурацией устройства описана в разделе «Конфигурирование». После создания профиля, он отобразится в таблице профилей «Настройки ТД».

Радиопрофили

Якорь
radio_prof radio_prof

...

Image RemovedImage Added

В таблице содержатся основные настройки для каждого профиля, такие как:

• Название профиля;
• Диапазон, ГГц;
• Режим IEEE 802.11;
• Ширина канала, МГц;
• Мощность;
• Описание профиля.

Для того чтобы внести изменения в существующий профиль, нажмите на его название. Откроется страница с настройками профиля.

Image Added

В заводской конфигурации созданы радиопрофили с названиями «default_В заводской конфигурации созданы радиопрофили с названиями «default_2g» для 2.4 ГГц и «default_5g» для 5 ГГц со следующими параметрами:

...

• Описание: default_2g;
• Режим IEEE 802.11: b/g/n/ax;
• Диапазон: 2,4 ГГц;
• Ширина канала: 20 МГц;
• OBSS Coexistence: отключено;
• Мощность: максимальная;
• Список каналов: 1,6,11;
• Режим работы DHCP Snooping: оставить опцию 82 без изменений;
• Поддерживаемые скорости: 1, 2, 5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Мбит/с;
• Основные скорости: 1, 2, 5, 11 Мбит/с.

Профиль default_5g

• Описание: default_5g;
• Режим IEEE 802.11: a/n/ac/ax;
• Диапазон: 5 ГГц;
• Ширина канала: 20 МГц;
• OBSS Coexistence: отключено;
• Мощность: максимальная;
• Поддержка DFS: forced;
• Список каналов: 36, 40, 44, 48, 52, 56, 40, 64;
• Режим работы DHCP Snooping: оставить опцию 82 без изменений;
• Поддерживаемые скорости: 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с;
• Основные скорости: 6, 9, 24 Мбит/с.

Для создания нового радиопрофиля используйте кнопку «Создать профиль».

...

• Описание – описание для радиопрофиля. Значение по умолчанию: отсутствует. Возможные значения: произвольное описание задается строкой до 255 символов;
• Режим IEEE 802.11 – режим работы радиоинтерфейса.
  Значения по умолчанию:
  • b/g/n/ax – для диапазона 2.4 ГГц;
  • a/n/ac/ax – для диапазона 5 ГГц.

  Возможные значения:

  • b/g, n/ax, b/g/n/ax – для диапазона 2.4 ГГц;
  • a/n/ac/ax – для диапазона 5 ГГц.
    
• Диапазон, ГГц – частотный диапазон радиоинтерфейса. Для каждого частотного диапазона (2.4 и 5 ГГц) создается отдельный радиопрофиль;
  
• Ширина канала, МГц – ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Значение по умолчанию: 20 МГц.
  Возможные значения:
  • 20;
  • 40L;
  • 40U;
  • 80 (только для 5 ГГц).
    
• OBSS Coexistance – переключатель управляет режимом автоматического уменьшения ширины канала на точке доступа при загруженном радиоэфире. Значение по умолчанию: отключено. Возможные значения: включено/отключено;
  

• Мощность – уровень мощности сигнала передатчика Wi-Fi для радиоинтерфейса. Значение по умолчанию: максимальная.
  Возможные значения:

  • максимальная;
  • высокая;
  • средняя;
  • низкая;
  • минимальная.
• Преобразование ARP в юникаст – переключатель активирует преобразование бродкастовых ARP-пакетов в юникастовые для IP-адресов, которые известны точке доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено;
• Пропускать ARP c неизвестными IP-адресами  – переключатель активирует режим, при котором ARP-пакеты, содержащие неизвестный IP-адрес, будут пропущены точкой доступа без изменения. Настройка доступна при включенном преобразовании ARP в юникаст. Значение по умолчанию: отключено. Возможные значения: включено/отключено.

...

...