Беспроводная точка доступа WEP-3ax
Руководство по эксплуатации,
Версия ПО 1.15.0 (06.2025)

P-адрес: http://192.168.1.10
User name: admin
Password: password

|| DeviceType | Беспроводная точка доступа |
|| DeviceName | WEP-3ax |
|| DocTitleMain |  |
|| DocTitleAdditional | Руководство по эксплуатации 
|| fwversion | 1.15.0 |
|| issueDate | 06.2025 |
|| ipaddr | 192.168.1.10 |
|| username | admin |
|| password | password |

Шаблон для выгрузки: Wi-Fi (основной)

Введение

Аннотация

Современные тенденции развития связи диктуют операторам необходимость поиска наиболее оптимальных технологий, позволяющих удовлетворить стремительно возрастающие потребности абонентов, сохраняя при этом преемственность бизнес-процессов, гибкость развития и сокращение затрат на предоставление различных сервисов. Беспроводные технологии все больше набирают обороты и к данному моменту в короткое время прошли огромный путь от нестабильных низкоскоростных сетей связи малого радиуса до сетей ШПД, сопоставимых по скорости с проводными сетями с высокими критериями к качеству предоставления услуг.

Основное предназначение WEP-3ax — установка внутри зданий в качестве точки доступа к различным ресурсам с созданием бесшовной беспроводной сети из нескольких идентичных точек доступа («Роуминг»), если территория покрытия достаточно велика.

В настоящем руководстве по эксплуатации изложены назначение, основные технические характеристики, конструктивное исполнение, правила безопасной эксплуатации устройства, рекомендации по установке и настройке.

Условные обозначения

Примечания и предупреждения

Примечания содержат важную информацию, советы или рекомендации по использованию и настройке устройства.

Предупреждения информируют пользователя о ситуациях, которые могут нанести вред устройству или человеку, привести к некорректной работе устройства или потере данных.

Описание изделия

Назначение

Для возможности предоставления доступа пользователей к высокоскоростной безопасной беспроводной сети разработаны беспроводные точки доступа WEP-3ax (далее — устройство, точка доступа, ТД).

Основным предназначением устройств является создание беспроводной сети передачи данных L2-уровня на стыке с проводной сетью. WEP-3ax подключается к проводной сети с помощью 100/1000/2500M Ethernet-интерфейса и с помощью своих радиоинтерфейсов создает беспроводной высокоскоростной доступ для устройств, поддерживающих технологию Wi-Fi в диапазоне 2.4 и 5 ГГц.

Устройства содержат два радиоинтерфейса для организации двух физических беспроводных сетей.

WEP-3ax поддерживают современные требования к качеству сервисов и позволяют передавать наиболее важный трафик в более приоритетных очередях по сравнению с обычным. Обеспечение приоритизации происходит на основе технологий QoS: СoS (специальные метки в поле VLAN-пакета) и ToS (метки в поле IP-пакета).

Поддержка шейпинга трафика на каждом VAP позволяет в полной мере управлять качеством сервисов и ограничениями как для всех абонентов, так и для каждого в частности.

Устройство ориентировано на установку в офисы (госучреждения, конференц-залы, лаборатории, гостиницы и другое). Возможность создания виртуальных точек доступа с различными типами шифрования позволяет устанавливать WEP-3ax в организациях, где требуется разграничение прав доступа между обычными пользователями и выделенными группами пользователей.

Характеристика устройства

Интерфейсы:

1 порт Ethernet 100/1000/2500BASE-T (RJ-45) с поддержкой PoE+;
Wi-Fi 2.4 ГГц IEEE 802.11b/g/n/ax;
Wi-Fi 5 ГГц IEEE 802.11a/n/ac/ax.

Функции:

Возможности WLAN:

поддержка стандартов IEEE 802.11a/b/g/n/ac/ax;
поддержка стандартов роуминга IEEE 802.11r/k/v;
агрегация данных, включая A-MPDU (Tx/Rx) и A-MSDU (Rx);
приоритеты и планирование пакетов на основе WMM;
динамический выбор частоты (DFS);
поддержка скрытого SSID;
32 виртуальные точки доступа;
обнаружение сторонних точек доступа;
спектроанализатор;
поддержка WDS;
автовыбор канала;
BSS coloring.

Cетевые функции:

автоматическое согласование скорости, дуплексного режима и переключения между режимами MDI и MDI-X;
поддержка VLAN (Access, Trunk, General);
DHCP-клиент;
поддержка GRE;
передача абонентского трафика вне туннелей;
поддержка VLAN;
поддержка NTP;
поддержка Syslog;
поддержка LLDP.

Функции QoS:

ограничение пропускной способности для каждого SSID;
ограничение скорости для клиента на каждом SSID;
поддержка приоритизации по CoS и DSCP.

Безопасность:

централизованная авторизация через RADIUS-сервер (802.1X WPA/WPA2/WPA3 Enterprise);
шифрование данных WPA/WPA2/OWE/WPA3;
поддержка Captive Portal;
поддержка WIDS/WIPS¹.

¹ Поддержка функционала WIDS/WIPS предоставляется по лицензии.

На рисунке 1 приведена схема применения оборудования WEP-3ax.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > image2020-7-10_9-9-9.png

Рисунок 1 — Функциональная схема использования WEP-3ax

Технические параметры устройства

Таблица 1 — Основные технические параметры

Параметры интерфейса Ethernet
Количество портов	1
Электрический разъем	RJ-45
Скорость передачи	100/1000/2500 Мбит/с, автоопределение
Поддержка стандартов	BASE-T
Параметры беспроводного интерфейса
Стандарты	802.11a/b/g/n/ac/ax
Частотный диапазон	2400–2483.5 МГц; 5150–5350 МГц, 5470–5850 МГц
Модуляция	BPSK, QPSK, 16QAM, 64QAM, 256QAM, 1024QAM
Рабочие каналы	802.11b/g/n/ax: 1–13 (2401–2483 МГц) 802.11a/n/ac/ax: 36–64 (5170–5330 МГц) 100–144 (5490–5730 МГц) 149–165 (5735–5835 МГц)
Скорость передачи данных	2.4 ГГц, 802.11ax: 574 Мбит/с 5 ГГц, 802.11ax: 1201 Мбит/с
Максимальное количество одновременных сессий	2.4 ГГц: 512 5 ГГц: 512
Максимальная мощность передатчика	2.4 ГГц: 22,5 дБм 5 ГГц: 24 дБм
Коэффициент усиления встроенных антенн	2.4 ГГц: ~3 дБи 5 ГГц: ~3 дБи
Чувствительность приемника	2.4 ГГц: до -92 дБм 5 ГГц: до -93 дБм
Безопасность	централизованная авторизация через RADIUS-сервер (802.1X WPA/WPA2/WPA3 Enterprise) шифрование данных WPA/WPA2/OWE/WPA3 поддержка Captive Portal поддержка WIDS/WIPS¹
Радиоинтерфейс с поддержкой OFDMA и MU-MIMO 2×2

Управление
Удаленное управление	web-интерфейс, Telnet, SSH, CLI, SNMP (traps), NETCONF
Ограничение доступа	по паролю
Общие параметры
Flash-память	256 МБ NAND Flash
RAM	1 ГБ DDR4 RAM
Питание	PoE+ 48 В/56 В (IEEE 802.3at-2009)
Потребляемая мощность	не более 13 Вт
Рабочий диапазон температур	от +5 до +40 °С
Относительная влажность при температуре 25 °С	до 80 %
Габариты (Диаметр × Высота)	230 × 56 мм
Масса	0,56 кг
Срок службы	не менее 15 лет

¹ Поддержка функционала WIDS/WIPS предоставляется по лицензии.

Диаграммы направленности

На рисунках ниже представлены диаграммы направленности встроенных антенн устройства.

Диаграммы направленности плат ревизий 2v1 и 2v2 отличаются.

WEP-3ax 2v1
AZIMUTH (XY)	ELEVATION (YZ)
Диапазон 2.4 ГГц

Диапазон 5 ГГц

WEP-3ax 2v2
AZIMUTH (XY)	ELEVATION (YZ)
Диапазон 2.4 ГГц

Диапазон 5 ГГц

WEP-3ax 4v1
AZIMUTH (XY)	ELEVATION (YZ)
Диапазон 2.4 ГГц

Диапазон 5 ГГц

Конструктивное исполнение

Устройство WEP-3ax выполнено в пластиковом корпусе.

Основная панель устройства

Внешний вид панели устройства приведен на рисунке 2.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > wep-3ax_led.jpg
Рисунок 2 — Внешний вид основной панели WEP-3ax

На основной панели устройства WEP-3ax расположены следующие световые индикаторы, разъемы и органы управления (таблица 2).

Таблица 2 — Описание индикаторов, портов и органов управления

Элемент панели		Описание
1	LAN	Световая индикация состояния порта 2.5GE (PoE)
2	2.5GE (PoE)	Порт 2.5GE для подключения Ethernet-кабеля и подачи питания PoE+
3	F	Кнопка сброса к заводским настройкам
4	Wi-Fi	Индикаторы активности соответствующих модулей Wi-Fi

Верхняя панель устройства

Внешний вид верхней панели устройства приведен на рисунке 3.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > wep-200L_top1_power.jpg

Рисунок 3 — Внешний вид верхней панели WEP-3ax

Таблица 3 — Описание индикаторов верхней панели

Элемент панели		Описание
1	Power	Индикатор статуса работы устройства

Световая индикация

Текущее состояние устройства отображается при помощи индикаторов Wi-Fi, LAN, Power. Перечень состояний индикаторов приведен в таблице 4.

Таблица 4 — Световая индикация состояния устройства

Индикатор	Состояние индикатора	Состояние устройства
Wi-Fi	Зеленый, горит постоянно	Сеть Wi-Fi-активна
Wi-Fi	Зеленый, мигает	Процесс передачи данных по беспроводной сети
LAN	Горит зеленый светодиод (100 Mbps)/ горит оранжевый светодиод (1000, 2500 Mbps)	Установлено соединение с подключенным сетевым устройством
LAN	Мигает зеленый светодиод	Процесс пакетной передачи данных по LAN-интерфейсу
Power (на верхней панели устройства)	Зеленый, горит постоянно	Включено питание устройства, нормальная работа
	Оранжевый, горит постоянно	Устройство загружено, но не получен IP-адрес по DHCP
	Красный, горит постоянно	Загрузка устройства

Сброс к заводским настройкам

Для сброса устройства к заводским настройкам необходимо в загруженном состоянии устройства нажать и удерживать кнопку «F» на протяжении 10–15 секунд, пока индикатор Power не начнет мигать оранжевым цветом. Произойдет автоматическая перезагрузка устройства.

При заводских установках будет запущен DHCP-клиент. В случае, если адрес не будет получен по DHCP, то у устройства будет заводской IP-адрес — 192.168.1.10, маска подсети — 255.255.255.0.

Комплект поставки

В комплект поставки входят:

беспроводная точка доступа WEP-3ax;
комплект крепежа;
руководство по эксплуатации на CD-диске (опционально);
сертификат соответствия;
памятка о документации;
паспорт.

Правила и рекомендации по установке устройства

В данном разделе описаны инструкции по технике безопасности, рекомендации по установке, процедура установки и порядок включения устройства.

Инструкции по технике безопасности

Не устанавливайте устройство рядом с источниками тепла и в помещениях с температурой ниже 5 °С или выше 40 °С.
Не используйте устройство в помещениях с высокой влажностью. Не подвергайте устройство воздействию дыма, пыли, воды, механических колебаний или ударов.
Не вскрывайте корпус устройства. Внутри устройства нет элементов, предназначенных для обслуживания пользователем.

Во избежание перегрева компонентов устройства и нарушения его работы запрещается закрывать вентиляционные отверстия посторонними предметами и размещать предметы на поверхности оборудования.

Расчет необходимого числа точек доступа

При выборе количества необходимых точек доступа для покрытия помещения необходимо произвести оценку требуемой зоны охвата. Для более точной оценки необходимо произвести радиоисследование помещения. Приблизительный радиус охвата уверенного приема точки доступа WEP-3ax при монтаже на потолке в типовых офисных помещениях: 2.4 ГГц — 40-50 м, 5 ГГц — 20-30 м. При полном отсутствии препятствий радиус охвата: 2.4 ГГц — до 100 м; 5 ГГц — до 60 м.
В таблице 5 приведены приблизительные значения затухания.

Таблица 5 — Значения затухания

Материал	Изменение уровня сигнала, дБ
Материал	2.4 ГГц	5 ГГц
Оргстекло	-0,3	-0,9
Кирпич	-4,5	-14,6
Стекло	-0,5	-1,7
Гипсокартон	-0,5	-0,8
ДСП	-1,6	-1,9
Фанера	-1,9	-1,8
Штукатурка с металлической сеткой	-14,8	-13,2
Шлакоблок	-7	-11
Металлическая решетка (ячейка 13×6 мм, металл 2 мм)	-21	-13

Выбор каналов соседствующих точек

Во избежание межканальной интерференции между соседствующими точками доступа рекомендуется установить неперекрывающиеся каналы.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > worddavba85ca024019f649b85ba06d5c8ccd3d.png
Рисунок 4 — Общая диаграмма перекрытия частотных каналов в 2.4 ГГц

Пример схемы распределения каналов между соседними точками в диапазоне 2.4 ГГц при ширине канала в 20 МГц приведен на рисунке 5.

Рисунок 5 — Схема распределения каналов между соседними точками доступа в диапазоне 2.4 ГГц при ширине канала в 20 МГц

Аналогично рекомендуется сохранять данный механизм распределения каналов при расположении точек между этажами, рисунок 6.

Рисунок 6 — Схема распределения каналов между соседними точками доступа, расположенными между этажами

При использовании ширины канала 40 МГц в диапазоне 2.4 ГГц нет неперекрывающихся каналов. В таких случаях стоит выбирать максимально отдаленные друг от друга каналы.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > worddav1470a77e2b69db4f51e9a8c90c5d5b71.png
Рисунок 7 — Каналы, используемые в диапазоне 5 ГГц при ширине канала 20, 40, 80 МГц

Установка устройства

Устройство может быть установлено на плоской поверхности (стена, потолок) при соблюдении инструкции по технике безопасности и рекомендаций, приведенных выше.
В комплект поставки устройства входит крепеж для установки устройства на плоскую поверхность.

Установка устройства на стену

1. Закрепите пластиковый кронштейн (входит в комплект поставки) на стене. Пример расположения пластикового кронштейна приведен на рисунке 8.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > image2020-7-13_9-36-41.png
Рисунок 8 — Крепление кронштейна на стене

- При установке кронштейна пропустите провода в соответствующие пазы на кронштейне (рисунок 8).
- Совместите отверстия для винтов на кронштейне с такими же отверстиями на поверхности. С помощью отвертки прикрепите кронштейн винтами к поверхности.

2. Установите устройство.

- Подключите кабели к соответствующим разъемам устройства, описание разъемов приведено в разделе Конструктивное исполнение.
- Совместите устройство с кронштейном и зафиксируйте положение, потянув его вниз.

Установка устройства на фальшпотолок

Не рекомендуется размещение устройства со внутренней стороны фальшпотолка, так как металлический каркас вызывает многолучевое распространение сигнала и затухание при прохождении через решетку каркаса фальшпотолка.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > image2020-7-13_9-39-21.png
1 — металлический кронштейн; 2 — панель Армстронг; 3 — пластиковый кронштейн; 4 — винты; 5 — устройство.

Рисунок 9 — Монтаж устройства на фальшпотолок

Закрепите металлический и пластиковый кронштейны на потолке (рисунок 9).
- Соедините пластиковый кронштейн (3) на фальшпотолке с металлическим кронштейном (1) в следующем порядке: металлический кронштейн → панель Армстронг → пластиковый кронштейн.
- В панели Армстронг прорежьте отверстие размером с отверстие металлического кронштейна. Через данное отверстие заводятся провода.
- Совместите отверстия на металлическом кронштейне, панели Армстронг и пластиковом кронштейне. Далее совместите отверстия для винтов на пластиковом кронштейне с такими же отверстиями на металлическом кронштейне. С помощью отвертки соедините кронштейны винтами.
Установите устройство.
- Подключите кабели к соответствующим разъемам устройства. Описание разъемов приведено в разделе Конструктивное исполнение.
- Совместите устройство с пластиковым кронштейном и зафиксируйте положение, поворачивая устройство по часовой стрелке.

Порядок снятия устройства с кронштейна

Для снятия устройства с кронштейна:

Потяните устройство вверх (рисунок 8).
Снимите устройство.

Управление устройством через web-интерфейс

Начало работы

Для начала работы нужно подключиться к устройству по интерфейсу WAN через web-браузер:

1. Откройте web-браузер, например Firefox, Opera, Chrome.

2. Введите в адресной строке браузера IP-адрес устройства.

Заводской IP-адрес устройства: 192.168.1.10, маска подсети: 255.255.255.0. По умолчанию устройство может получить адрес по DHCP.

При успешном обнаружении устройства в окне браузера отобразится страница с запросом имени пользователя и пароля:

3. Введите имя пользователя в строке «Введите логин» и пароль в строке «Введите пароль».

Заводские установки: логин: admin, пароль: password.

4. Нажмите кнопку «Войти». В окне браузера откроется меню мониторинга состояния устройства.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > device_info1.jpg

5. При необходимости можно переключить язык отображения информации. Для WEP-3ax доступны русская и английская версии web-интерфейса.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > device_info3.jpg

Применение конфигурации и отмена изменений

Применение конфигурации

При нажатии кнопки запускается процесс сохранения конфигурации во flash-память устройства и применение новых настроек. Все настройки вступают в силу без перезагрузки устройства.

В web-интерфейсе точки доступа реализована визуальная индикация текущего состояния процесса применения настроек, таблица 6.

Таблица 6 — Визуальная индикация текущего состояния процесса применения настроек

Внешний вид	Описание состояния
	После нажатия на кнопку «Применить» происходит процесс применения и записи настроек в память устройства. Об этом информирует значок в названии вкладки и на кнопке «Применить».
	Об успешном сохранении и применении настроек информирует значок в названии вкладки.

2. Отмена изменений

Отмена изменений производится только до нажатия на кнопку «Применить». При нажатии на кнопку «Применить» изменённые на странице параметры будут обновлены на текущие значения, записанные в памяти устройства. После нажатия на кнопку «Применить» возврат к предыдущим настройкам будет невозможен.

Кнопка отмены изменений имеет вид: .

Основные элементы web-интерфейса

На рисунке ниже представлены элементы навигации web-интерфейса.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > device_info2.png

Окно пользовательского интерфейса разделено на пять областей:

Вкладки меню — для группировки подменю по категориям: Мониторинг, Radio, VAP, WDS, Сетевые настройки, Внешние сервисы, Система.
Выбор языка интерфейса и кнопка (выход), предназначенная для завершения сеанса работы в web-интерфейсе под данным пользователем.
Вкладки подменю — для управления полем настроек.
Поле настроек устройства — для просмотра данных и конфигурации.
Информационное поле, отображающее версии ПО и web-интерфейса, установленных на устройстве.

Меню «Мониторинг»

В меню «Мониторинг» отображается текущее состояние системы.

Подменю «Wi-Fi клиенты»

В подменю «Wi-Fi клиенты» отображается информация о состоянии подключенных Wi-Fi клиентов.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > clients.png

№ — номер подключенного устройства в списке;
Имя хоста — сетевое имя устройства;
IP-адрес — IP-адрес подключенного устройства;
MAC-адрес — MAC-адрес подключенного устройства;
Интерфейс — интерфейс взаимодействия WEP-3ax с подключенным устройством;
Link Capacity — параметр, который отображает эффективность использования точкой доступа модуляции на передачу. Рассчитывается исходя из количества пакетов, переданных на каждой модуляции до клиента, и понижающих коэффициентов. Максимальное значение – 100% (означает, что все пакеты передаются до клиента на максимальной модуляции для максимального типа nss, поддерживаемого клиентом). Минимальное значение – 2% (в случае, когда пакеты передаются на модуляции nss1mcs0 для клиента с поддержкой технологии MIMO). Значение параметра рассчитывается за последние 10 секунд;
Link Quality — параметр, который отображает состояние линка до клиента, рассчитанный на основании количества ретрансмитов пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение — 0% (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за последние 10 секунд;
Link Quality Common — параметр, который отображает состояние линка до клиента, рассчитанный на основании количества ретрансмитов пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение — 0% (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за все время подключения клиента;
RSSI — уровень принимаемого сигнала, дБм;
SNR — отношение сигнал/шум, дБ;
TxRate — канальная скорость передачи, Мбит/с;
RxRate — канальная скорость приема, Мбит/с;
Tx BW — полоса пропускания на передаче, МГц;
Rx BW — полоса пропускания на приеме, МГц;
Время работы — время соединения с Wi-Fi клиентом.

Для вывода более развернутой информации по определенному клиенту выберите его в списке. Подробное описание включает в себя следующие параметры:

Передано/принято всего, байт — количество переданных/принятых на подключенное устройство байт;
Передано/принято всего, пакетов — количество переданных/принятых на подключенное устройство пакетов;
Передано/принято данных, байт — количество переданных/принятых на подключенное устройство байт данных;
Передано/принято данных, пакетов — количество переданных/принятых на подключенное устройство пакетов данных;
Передано с ошибками, пакетов — количество пакетов, переданных с ошибками на подключенное устройство;
Повторы передачи за последний период, пакетов — количество повторов передачи на подключенное устройство за последние 10 секунд;
Общее число повторов передачи, пакетов — количество повторов передачи на подключенное устройство за все время подключения;
Скорость передачи/приема, Кбит/с — актуальная скорость передачи трафика в настоящий момент времени.

Подменю «Статистика по трафику»

В подменю «Статистика по трафику» отображаются графики скорости приема/передачи трафика за последние 3 минуты, а также информация о количестве переданного/полученного трафика с момента включения точки доступа.

Графики WLAN0 и WLAN1 Tx/Rx показывают скорость переданного/полученного трафика через Radio 2.4 ГГц (WLAN0) и Radio 5 ГГц (WLAN1) интерфейсы точки доступа за последние 3 минуты. График автоматически обновляется каждые 2 секунды.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > image2021-2-26_10-34-29.png

График LAN Tx/Rx показывает скорость переданного/полученного трафика через Ethernet-интерфейс точки доступа за последние 3 минуты. График автоматически обновляется каждые 2 секунды.

Описание таблицы «Передано»:

Интерфейс — имя интерфейса;
Всего пакетов — количество успешно отправленных пакетов;
Всего байт — количество успешно отправленных байт;
Отброшено пакетов — количество пакетов, отброшенных при отправке;
Ошибки — количество ошибок.

Описание таблицы «Принято»:

Интерфейс — имя интерфейса;
Всего пакетов — количество успешно принятых пакетов;
Всего байт — количество успешно принятых байт;
Отброшено пакетов — количество пакетов, отброшенных при получении;
Ошибки — количество ошибок.

Подменю «Сканирование эфира»

В подменю «Сканирование эфира» осуществляется сканирование окружающего радиоэфира с целью обнаружения соседних точек доступа.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > scan1.png

Для запуска процесса сканирования эфира нажмите на кнопку «Сканировать». После завершения процесса на странице появится список обнаруженных в радиоэфире точек доступа и информация о них:

Последнее сканирование было... — дата и время последнего сканирования;
Диапазон — указывается диапазон 2.4 ГГц или 5 ГГц, в котором была обнаружена точка доступа;
SSID — SSID обнаруженной точки доступа;
Режим безопасности — режим безопасности обнаруженной точки доступа;
MAC-адрес — MAC-адрес обнаруженной точки доступа;
Канал/Ширина — радиоканал, на котором работает обнаруженная точка доступа;
RSSI — уровень, с которым устройство принимает сигнал обнаруженной точки доступа, дБм.

Во время осуществления сканирования эфира радиоинтерфейс устройства будет отключен, что приведет к невозможности передачи данных до Wi-Fi клиентов во время сканирования.

Подменю «Спектроанализатор»

В подменю «Спектроанализатор» осуществляется запуск и мониторинг работы спектроанализатора.

На устройствах WEP-3ax есть возможность запуска спектроанализатора на радиоинтерфейсах Radio 2.4 ГГц и Radio 5 ГГц.

Запуск спектроанализатора на радиоинтерфейсах

При запуске спектроанализатора радиоинтерфейс (Radio 2.4 ГГц или Radio 5 ГГц) будет переведен в режим сканирования, что приведет к отключению всех Wi-Fi клиентов, подключенных к данному радиоинтерфейсу.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > spectrum.png

Для запуска работы спектроанализатора нажмите на кнопку «Сканировать». В информационном окне, расположенном справа от кнопки, отображается время в секундах, прошедшее с начала запуска сканирования. Время работы спектроанализатора на Radio 2.4 ГГц занимает не более 26 секунд, на Radio 5 ГГц — не более 34 секунд.

Последнее сканирование было... — дата и время последнего сканирования;
Список каналов — список каналов, на которых будет произведено сканирование;
Канал — номер канала, на котором производилось сканирование;
Загруженность — информация о загруженности радиоканала, выраженная в процентах.

Спектроанализатор работает только на тех каналах, которые отражены в параметре «Список каналов». Например, если в списке каналов на Radio 2.4 ГГц указаны каналы '1 6 11', то анализ спектра будет произведен только для каналов 1, 6 и 11. Чтобы добавить/удалить каналы из данного списка, перейдите в соответствующую данному радиоинтерфейсу вкладку на странице «Radio» и внесите изменения в параметре «Ограничить список каналов».

Для того чтобы был произведен анализ всех каналов диапазона, на котором работает радиоинтерфейс, перейдите в соответствующую данному радиоинтерфейсу вкладку на странице «Radio» и снимите флаг напротив параметра «Ограничить список каналов». После получения результатов работы спектроанализатора установите флаг напротив параметра «Ограничить список каналов» обратно.

С более подробной информацией о настройке радиоинтерфейса через web-интерфейс можно ознакомиться в разделе Меню «Radio».

Подменю «Журнал событий»

В подменю «Журнал событий» представлен список событий, происходящих на устройстве в реальном времени, содержащий следующую информацию:

Eltex Documentation > Руководство по эксплуатации WEP-3ax > log.png

Дата и время — дата и время, когда событие было сгенерировано;
Тип — категория и уровень важности события;
Процесс — имя процесса, сгенерировавшего сообщение;
Сообщение — описание события.

Таблица 7 — Описание категорий важности событий

Уровень	Тип важности сообщений	Описание
0	Чрезвычайные (emergency)	В системе произошла критическая ошибка, система может работать неправильно
1	Сигналы тревоги (alert)	Необходимо немедленное вмешательство в систему
2	Критические (critical)	В системе произошла критическая ошибка
3	Ошибочные (error)	В системе произошла ошибка
4	Предупреждения (warning)	Предупреждение, неаварийное сообщение
5	Уведомления (notice)	Уведомление системы, неаварийное сообщение
6	Информационные (informational)	Информационные сообщения системы
7	Отладочные (debug)	Отладочные сообщения предоставляют пользователю информацию для корректной настройки системы

Для получения новых сообщений в журнале событий необходимо нажать на кнопку «Обновить».

При необходимости все старые сообщения из журнала можно удалить, нажав на кнопку «Очистить».

Подменю «Сетевая информация»

В подменю «Сетевая информация» осуществляется просмотр основных сетевых настроек устройства.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > 2024-10-29_145817.png

Статус WAN:

Интерфейс — имя интерфейса;
Протокол — протокол, используемый для доступа к сети WAN;
IP-адрес — IP-адрес устройства во внешней сети;
Принято — количество принятых на WAN байт;
Передано — количество переданных с WAN байт.

Ethernet:

Состояние порта — состояние Ethernet-порта;
Скорость — скорость подключения по порту Ethernet;
Дуплекс — режим передачи данных:
- Full — полный дуплекс;
- Half — полудуплекс.

ARP:
В ARP-таблице содержится информация о соответствии IP- и MAC-адресов соседних сетевых устройств:

IP-адрес — IP-адрес устройства;
MAC-адрес — МАС-адрес устройства.

Маршруты:

Интерфейс — имя интерфейса;
Назначение — IP-адрес хоста или подсети назначения, до которых установлен маршрут;
Шлюз — IP-адрес шлюза, через который осуществляется выход на адресата;
Маска — маска подсети;
Флаги — определенные характеристики данного маршрута.

Существуют следующие значения флагов:

U — указывает, что маршрут создан и является проходимым;
H — указывает на маршрут к определенном узлу;
G — указывает, что маршрут пролегает через внешний шлюз. Сетевой интерфейс системы предоставляет маршруты в сети с прямым подключением. Все прочие маршруты проходят через внешние шлюзы. Флагом G отмечаются все маршруты, кроме маршрутов в сети с прямым подключением;
R — указывает, что маршрут, скорее всего, был создан динамическим протоколом маршрутизации, работающим на локальной системе, посредством параметра reinstate;
D — указывает, что маршрут был добавлен в результате получения сообщения перенаправления ICMP (ICMP Redirect Message). Когда система узнает о маршруте из сообщения ICMP Redirect, маршрут включается в таблицу маршрутизации, чтобы исключить перенаправление для последующих пакетов, предназначенных тому же адресату;
М — указывает, что маршрут подвергся изменению, вероятно, в результате работы динамического протокола маршрутизации на локальной системе и применения параметра mod;
А — указывает на буферизованный маршрут, которому соответствует запись в таблице ARP;
С — указывает, что источником маршрута является буфер маршрутизации ядра;
L — указывает, что пунктом назначения маршрута является один из адресов данного компьютера. Такие «локальные маршруты» существуют только в буфере маршрутизации;
В — указывает, что конечным пунктом маршрута является широковещательный адрес. Такие «широковещательные маршруты» существуют только в буфере маршрутизации;
I — указывает, что маршрут связан с кольцевым (loopback) интерфейсом с целью иной, нежели обращение к кольцевой сети. Такие «внутренние маршруты» существуют только в буфере маршрутизации;
! — указывает, что дейтаграммы, направляемые по этому адресу, будут отвергаться системой.

Подменю «Информация о радиоинтерфейсах»

В подменю «Информация о радиоинтерфейсах» отображено текущее состояние радиоинтерфейсов WEP-3ax.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > radio_ru.png

Радиоинтерфейсы точки доступа могут находиться в двух состояниях: «Включено» и «Выключено». Статус каждого из радиоинтерфейсов отражается в одноименном параметре «Статус».
Статус Radio зависит от того, есть ли на данном радиоинтерфейсе включенные виртуальные точки доступа (VAP). В случае если на радиоинтерфейсе имеется хотя бы одна активная VAP, Radio будет находиться в статусе «Включено», иначе — «Выключено».

В зависимости от статуса Radio для мониторинга доступна следующая информация:

Выключено:

Статус — состояние радиоинтерфейса;

Включено:

Статус — состояние радиоинтерфейса;
Режим — режим работы радиоинтерфейса согласно стандартам IEEE 802.11;
Канал — номер беспроводного канала, на котором работает радиоинтерфейс;
Ширина канала — ширина полосы частот канала, на котором работает радиоинтерфейс, МГц;
Мощность передачи — фактическая излучаемая мощность передатчика, дБм.

Подменю «Информация об устройстве»

В подменю «Информация об устройстве» отображены основные характеристики WEP-3ax.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > device_info1.jpg

Изделие — наименование модели устройства;
Аппаратная версия — версия аппаратного обеспечения устройства;
Заводской МАС-адрес — МАС-адрес WAN-интерфейса устройства, установленный заводом-изготовителем;
Серийный номер — серийный номер устройства, установленный заводом-изготовителем;
Версия ПО — версия программного обеспечения устройства;
Резервная версия ПО — предыдущая установленная версия ПО;
Версия загрузчика — версия программного обеспечения загрузчика устройства;
Системное время — текущие время и дата, установленные в системе;
Время работы — время работы с момента последнего включения или перезагрузки устройства;
Загрузка ЦПУ — средний процент загрузки процессора за последние 5 секунд;
Используемая память — процент использования физической памяти устройства.

Меню «Radio»

В меню «Radio» производится настройка радиоинтерфейсов устройства.

Подменю «Radio 2.4 ГГц»

В подменю «Radio 2.4 ГГц» осуществляются настройки основных параметров радиоинтерфейса устройства, работающего в диапазоне 2.4 ГГц.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > radio2.4.png

Режим — режим работы интерфейса согласно стандартам:
- IEEE 802.11ax;
- IEEE 802.11n/ax;
- IEEE 802.11b/g;
- IEEE 802.11b/g/n;
- IEEE 802.11b/g/n/ax.
Автоматический выбор канала — при установленном флаге точка будет автоматически выбирать наименее загруженный радиоканал для работы Wi-Fi интерфейса. При снятом флаге открывается доступ для установки статического рабочего канала;
Канал — выбор канала передачи данных;
Ограничить список каналов — при установленном флаге точка доступа будет использовать ограниченный пользователем список каналов для работы в автоматическом режиме выбора канала. Если флаг напротив «Ограничить список каналов» не установлен или в списке отсутствуют каналы, то точка доступа будет выбирать рабочий канал из всех доступных каналов данного диапазона частот. Каналы диапазона 2.4 ГГц: 1–13;
Ширина канала, МГц — ширина полосы частот канала, на котором работает точка доступа. Может принимать значение 20 или 40 МГц;
Основной канал — параметр может быть изменен только при пропускной способности статически заданного канала равной 40 МГц. Канал 40 МГц можно считать состоящим из двух каналов по 20 МГц, которые граничат в частотной области. Эти два канала 20 МГц называют первичным и вторичным каналами. Первичный канал используется клиентами, которые поддерживают только полосу пропускания канала 20 МГц:
- Upper — первичным каналом будет верхний канал 20 МГц в полосе 40 МГц;
- Lower — первичным каналом будет нижний канал 20 МГц в полосе 40 МГц.
Мощность сигнала, дБм — регулировка мощности сигнала передатчика Wi-Fi в дБм. Принимает значение от 6 до 16 дБм.

В случае, если в списке «Ограничить список каналов» указан недоступный для выбора канал, то он будет отмечен серым цветом. Для того чтобы новая конфигурация была применена на точку доступа, в списке «Ограничить список каналов» должны быть указаны только доступные (выделенные синим цветом) каналы.

Пример. На точке доступа еще не производилось никаких настроек, по умолчанию на Radio 2.4 ГГц установлена «Ширина канала» 20 МГц, а в списке «Ограничить список каналов» указаны каналы: 1, 6, 11.
Допустим, необходимо установить параметр «Ширина канала», равный 40 МГц. При изменении данного параметра с 20 МГц на 40 МГц происходит следующее:

для редактирования открывается параметр «Основной канал», принимающий значение по умолчанию — «Lower»,
канал 11 в списке «Ограничить список каналов» меняет свой цвет с синего на серый.

Если изменить параметр «Ширина канала» на 40 МГц и не удалить «серые» каналы из списка, то при нажатии на кнопку «Применить» в браузере появится ошибка — «Введенные данные содержат ошибки. Изменения не были применены». Соответственно, конфигурация точки доступа изменена не будет. Это происходит по причине того, что каналы, выделенные серым цветом, в списке «Ограничить список каналов» не подходят под определение «Основной канал» = Lower.

В разделе «Дополнительно» осуществляется настройка дополнительных параметров радиоинтерфейса устройства.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > radio_adv.jpg

OBSS Coexistence — режим автоматического уменьшения ширины канала при загруженном радиоэфире. При установленном флаге режим включен;
Короткий защитный интервал — поддержка укороченного защитного интервала. Точка доступа передает данные, используя 400 нс защитный интервал (вместо 800 нс) при общении с клиентами, которые также поддерживают короткий защитный интервал;
STBC — метод пространственно-временного блочного кодирования, направленный на повышение надежности передачи данных. При установленном флаге устройство передает один поток данных через несколько антенн. Если флаг не установлен, устройство не передает один и тот же поток данных через несколько антенн;
Период отправки служебных сообщений — период посылки Beacon-фреймов. Фреймы передаются для обнаружения точки доступа в эфире, принимает значения 20–2000 мс, по умолчанию — 100 мс;
Порог фрагментации — порог фрагментации фрейма, в байтах. Принимает значения 256–2346, по умолчанию — 2346;
Порог RTS — указывает число байт, через которое посылается запрос на передачу (Request to Send). Уменьшение данного значения может улучшить работу точки доступа при большом количестве подключенных клиентов, однако это уменьшает общую пропускную способность беспроводной сети. Принимает значения 0–65535, по умолчанию — 2347;
Агрегация — включение поддержки AMPDU/AMSDU;
Короткая преамбула — использование короткой преамбулы пакета;
Технология Airtime Fairness — функция эфирной радиодоступности. При установленном флаге функция активна — эфирное время равномерно распределяется между пользователями;
Режим работы DHCP snooping — выбор политики обработки DHCP опции 82. Доступные значения для выбора:
- ignore — обработка опции 82 отключена. Значение по умолчанию;
- remove — точка доступа удаляет значение опции 82;
- replace — точка доступа подставляет или заменяет значение опции 82. При выборе данного значения для редактирования открываются следующие параметры:
  - Опция 82 формат CID — замена значения параметра CID, может принимать значения:
    - APMAC-SSID — замена значения параметра CID на <MAC-адрес точки доступа>-<имя SSID>. Значение по умолчанию;
    - SSID — замена значения параметра на имя SSID, к которому подключен клиент;
    - custom — замена значения параметра CID на значение, указанное в параметре «Опция 82 уникальный CID»;
      - Опция 82 уникальный CID — произвольная строка до 52 символов, которая будет передаваться в CID. Если значение параметра не задано, точка будет изменять CID на значение по умолчанию — APMAC-SSID;
  - Опция 82 формат RID — замена значения параметра RID, может принимать следующие значения:
    - ClientMAC — изменять содержимое RID на MAC-адрес клиентского устройства. Значение по умолчанию;
    - APMAC — изменять содержимое RID на MAC-адрес точки доступа;
    - APdomain — изменять содержимое RID на домен, в котором находится точка доступа;
    - custom — изменять содержимое RID на значение, указанное в параметре «Опция 82 уникальный RID»;
  - Опция 82 уникальный RID — произвольная строка до 63 символов, которая будет передаваться в RID. Если значение параметра не задано, точка будет изменять RID на значение по умолчанию — ClientMAC;
  - Формат MAC-адреса — выбор разделителей октетов MAC-адреса, который передается в CID и RID:
    - AA:BB:CC:DD:EE:FF — в качестве разделителя выступает знак двоеточия. Значение по умолчанию;
    - AA-BB-CC-DD-EE-FF — в качестве разделителя выступает знак тире.

Подменю «Radio 5 ГГц»

В подменю «Radio 5 ГГц» осуществляются настройки основных параметров радиоинтерфейса устройства, работающего в диапазоне 5 ГГц.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > radio5.png

Режим — режим работы интерфейса согласно стандартам:
- IEEE 802.11ax
- IEEE 802.11a/n/ac
- IEEE 802.11a/n/ac/ax
Автоматический выбор канала — при установленном флаге точка будет автоматически выбирать наименее загруженный радиоканал для работы Wi-Fi интерфейса. При снятом флаге открывается доступ для установки статического рабочего канала;
Канал — выбор канала передачи данных;
Ограничить список каналов — при установленном флаге точка доступа будет использовать ограниченный пользователем список каналов для работы в автоматическом режиме выбора канала. Если флаг напротив «Ограничить список каналов» не установлен или в списке отсутствуют каналы, то точка доступа будет выбирать рабочий канал из всех доступных каналов данного диапазона частот. Каналы диапазона 5 ГГц: 36–64, 132–144, 149–165;
Ширина канала, МГц — ширина полосы частот канала, на котором работает точка доступа, принимает значения 20, 40 и 80 МГц;
Основной канал – параметр может быть изменен только при пропускной способности статически заданного канала равной 40 МГц. Канал 40 МГц можно считать состоящим из двух каналов по 20 МГц, которые граничат в частотной области. Эти два канала 20 МГц называют первичным и вторичным каналами. Первичный канал используется клиентами, которые поддерживают только полосу пропускания канала 20 МГц:
- Upper — первичным каналом будет верхний канал 20 МГц в полосе 40 МГц;
- Lower — первичным каналом будет нижний канал 20 МГц в полосе 40 МГц.
Мощность сигнала, дБм — регулировка мощности сигнала передатчика Wi-Fi в дБм. Принимает значение от 10 до 19 дБм.

В случае, если в списке «Ограничить список каналов» указан недоступный для выбора канал, то он будет отмечен серым цветом. Для того чтобы новая конфигурация была применена на точку доступа, в списке «Ограничить список каналов» должны быть указаны только доступные (выделенные синим цветом) каналы.

Пример. На точке доступа еще не производилось никаких настроек, по умолчанию на Radio 5 ГГц установлена «Ширина канала» 20 МГц, а в списке «Ограничить список каналов» указаны каналы: 36, 40, 44, 48.
Допустим, необходимо установить параметр «Ширина канала» равный 40 МГц. При изменении данного параметра с 20 МГц на 40 МГц происходит следующее:

для редактирования открывается параметр «Основной канал», принимающий значение по умолчанию — «Lower»,
каналы 40 и 48 в списке «Ограничить список каналов» меняют свой цвет с синего на серый.

Если изменить параметр «Ширина канала» на 40 МГц и не удалить «серые» каналы из списка, то при нажатии на кнопку «Применить» в браузере появится ошибка — «Введенные данные содержат ошибки. Изменения не были применены». Соответственно, конфигурация точки доступа изменена не будет. Это происходит по причине того, что каналы, выделенные серым цветом, в списке «Ограничить список каналов» не подходят под определение «Основной канал» = Lower.

В разделе «Дополнительно» осуществляется настройка дополнительных параметров радиоинтерфейса устройства.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > 5_advanced.png

OBSS Coexistence — режим автоматического уменьшения ширины канала при загруженном радиоэфире. При установленном флаге режим включен;
Поддержка DFS — механизм динамического выбора частоты. Требует от беспроводных устройств сканировать радиоэфир и избегать использования каналов, совпадающих с каналами, на которых работают радиолокационные системы в 5 ГГц диапазоне:
- Выключено — механизм выключен. DFS-каналы не доступны для выбора;
- Включено — механизм включен;
- Принудительно — механизм выключен. DFS-каналы доступны для выбора.
Короткий защитный интервал — поддержка укороченного защитного интервала. Точка доступа передает данные, используя 400 нс защитный интервал (вместо 800 нс) при общении с клиентами, которые также поддерживают короткий защитный интервал;
STBC — метод пространственно-временного блочного кодирования, направленный на повышение надежности передачи данных. При установленном флаге устройство передает один поток данных через несколько антенн. Если флаг не установлен, устройство не передает один и тот же поток данных через несколько антенн;
Период отправки служебных сообщений — период посылки Beacon-фреймов. Фреймы передаются для обнаружения точки доступа в эфире, принимает значения 20–2000 мс, по умолчанию — 100 мс;
Порог фрагментации — порог фрагментации фрейма, в байтах. Принимает значения 256–2346, по умолчанию — 2346;
Порог RTS — указывает число байт, через которое посылается запрос на передачу (Request to Send). Уменьшение данного значения может улучшить работу точки доступа при большом количестве подключенных клиентов, однако это уменьшает общую пропускную способность беспроводной сети. Принимает значения 0–65535, по умолчанию — 2347;
Агрегация — включение поддержки AMPDU/AMSDU;
Короткая преамбула — использование короткой преамбулы пакета;
Технология Airtime Fairness — функция эфирной радиодоступности. При установленном флаге функция активна — эфирное время равномерно распределяется между пользователями;
Режим работы DHCP snooping — выбор политики обработки DHCP опции 82. Доступные значения для выбора:
- ignore — обработка опции 82 отключена. Значение по умолчанию;
- remove — точка доступа удаляет значение опции 82;
- replace — точка доступа подставляет или заменяет значение опции 82. При выборе данного значения для редактирования открываются следующие параметры:
  - Опция 82 формат CID — замена значения параметра CID, может принимать значения:
    - APMAC-SSID — замена значения параметра CID на <MAC-адрес точки доступа>-<имя SSID>. Значение по умолчанию;
    - SSID — замена значения параметра на имя SSID, к которому подключен клиент;
    - custom — замена значения параметра CID на значение, указанное в параметре «Опция 82 уникальный CID»;
      - Опция 82 уникальный CID — произвольная строка до 52 символов, которая будет передаваться в CID. Если значение параметра не задано, точка будет изменять CID на значение по умолчанию — APMAC-SSID;
  - Опция 82 формат RID — замена значения параметра RID, может принимать следующие значения:
    - ClientMAC — изменять содержимое RID на MAC-адрес клиентского устройства. Значение по умолчанию;
    - APMAC — изменять содержимое RID на MAC-адрес точки доступа;
    - APdomain — изменять содержимое RID на домен, в котором находится точка доступа;
    - custom — изменять содержимое RID на значение, указанное в параметре «Опция 82 уникальный RID»;
  - Опция 82 уникальный RID — произвольная строка до 63 символов, которая будет передаваться в RID. Если значение параметра не задано, точка будет изменять RID на значение по умолчанию — ClientMAC;
  - Формат MAC-адреса — выбор разделителей октетов MAC-адреса, который передается в CID и RID:
    - AA:BB:CC:DD:EE:FF — в качестве разделителя выступает знак двоеточия. Значение по умолчанию;
    - AA-BB-CC-DD-EE-FF — в качестве разделителя выступает знак тире.

Подменю «Дополнительно»

В подменю «Дополнительно» осуществляется настройка дополнительных параметров радиоинтерфейсов устройства.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > advanced.png

Глобальная изоляция — при установленном флаге включается изоляция трафика между клиентами разных VAP и разных радиоинтерфейсов.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «VAP»

В меню «VAP» выполняется настройка виртуальных точек доступа Wi-Fi (VAP).

Подменю «Суммарно»

В подменю «Суммарно» отображаются настройки всех VAP на радиоинтерфейсах Radio 2.4 ГГц и Radio 5 ГГц.

По умолчанию на странице отражаются только первые четыре VAP каждого радиоинтерфейса. Для того чтобы увидеть полный список доступных VAP необходимо нажать на кнопку «Показать все». Чтобы вернуть отображение количества VAP в списке в исходное состояние, нажмите на кнопку «Свернуть».

Eltex Documentation > Руководство по эксплуатации WEP-3ax > summ_ru.png

VAP0..15 — порядковый номер виртуальной точки доступа;
Включено — при установленном флаге виртуальная точка доступа включена, иначе — выключена;
Режим безопасности — тип шифрования данных, используемый на виртуальной точке доступа;
VLAN ID — номер VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данной VAP. При прохождении трафика в обратную сторону нетегированному трафику от клиентов будет присваиваться метка VLAN ID (при отключенном режиме VLAN Trunk);
SSID — имя виртуальной беспроводной сети;
Транслировать SSID — при установленном флаге включено вещание в эфир SSID, иначе — выключено;
Режим Band Steer — при установленном флаге активно приоритетное подключение клиента к 5 ГГц сети. Для работы функции нужно создать VAP с одинаковым SSID на каждом радиоинтерфейсе и активировать на них параметр «Режим Band Steer»;
VLAN Trunk — при установленном флаге абоненту передается тегированный трафик;
General Mode — при установленном флаге разрешается передача нетегированного трафика совместно с тегированным (доступно при включенном режиме VLAN Trunk);
General VLAN ID — с указанного VLAN ID будет сниматься метка и трафик этого VLAN будет передан клиенту без тега. При прохождении трафика в обратную сторону, нетегированному трафику от клиентов будет присваиваться метка General VLAN ID;
Изоляция абонентов — при установленном флаге включена изоляция трафика между клиентами в пределах одной VAP.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «VAP»

Eltex Documentation > Руководство по эксплуатации WEP-3ax > vap.png

Общие настройки:

Включено — при установленном флаге виртуальная точка доступа включена, иначе — выключена;
VLAN ID — номер VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данной VAP. При прохождении трафика в обратную сторону, нетегированному трафику от клиентов будет присваиваться метка VLAN ID (при отключенном режиме VLAN Trunk);
SSID — имя виртуальной беспроводной сети;
Транслировать SSID — при установленном флаге включено вещание в эфир SSID, иначе — выключено;
Режим Band Steer — при установленном флаге активно приоритетное подключение клиента к 5 ГГц сети. Для работы функции нужно создать VAP с одинаковым SSID на каждом радиоинтерфейсе, и активировать на них параметр «Режим Band Steer»;
VLAN Trunk — при установленном флаге абоненту передается тегированный трафик;
General Mode — при установленном флаге разрешается передача нетегированного трафика совместно с тегированным (доступно при включенном режиме VLAN Trunk);
General VLAN ID — с указанного VLAN ID будет сниматься метка и трафик этого VLAN пройдет на клиента без тега. При прохождении трафика в обратную сторону на нетегированный трафик будет навешиваться метка General VLAN ID;
Изоляция абонентов — при установленном флаге включена изоляция трафика между клиентами в пределах одной VAP;
Поддержка 802.11k/v — включить поддержку стандартов 802.11k/v на виртуальной точке доступа;
Приоритет — выбор способа приоритизации. Определяет поле, на основании которого трафик, передающийся в радиоинтерфейс будет распределяться по очередям WMM:
- DSCP — будет анализироваться приоритет из поля DSCP заголовка IP-пакета;
- 802.1p — будет анализироваться приоритет из поля CoS (Class of Service) тегированных пакетов.
Режим Minimal Signal — при установленном флаге функция отключения клиентского Wi-Fi оборудования при низком уровне сигнала (Minimal Signal) включена. Для работы функционала необходимо настроить следующие параметры:
- Минимальный уровень сигнала — уровень сигнала в дБм, ниже которого происходит отключение клиентского оборудования от виртуальной сети;
- Порог уровня сигнала при роуминге — уровень чувствительности роуминга в дБм, ниже которого происходит переключение клиентского оборудования на другую точку доступа. Параметр должен быть выше, чем Минимальный уровень сигнала: если Минимальный уровень сигнала равен -75 дБм, то Порог уровня сигнала при роуминге должен быть равен, например, -70 дБм;
- Интервал Minimal Signal — период времени, по истечении которого принимается решение об отключении клиентского оборудования от виртуальной сети.

Режим безопасности — режим безопасности доступа к беспроводной сети:

Выключено — не использовать шифрование для передачи данных. Точка доступна для подключения любого клиента. Для сетей открытого типа можно дополнительно настроить режим OWE Transition. В поле Безопасность необходимо указать тип шифрования OWE для интерфейса, с которым будет установлена связь.

OWE (Opportunistic Wireless Encryption) — метод шифрования, обеспечивающий безопасность данных, передаваемых по незащищенной сети. При этом от пользователей не требуется каких-то дополнительных действий и ввода пароля для подключения к сети. При выборе данного режима отображается нередактируемое поле Режим OWE Transition, которое указывает интерфейс с открытым типом шифрования с которым настроена связность в текущий момент;

Режим OWE transition обеспечивает обратную совместимость с Wi-Fi-клиентами, не поддерживающими аутентификацию OWE. При попытке подключения к открытой сети с настроенным режимом OWE transition клиент, поддерживающий OWE, подключится к зашифрованной сети, настроенной на указанном интерфейсе, в то время как клиент без поддержки OWE подключится к текущей открытой сети без шифрования.

WPA, WPA2, WPA/WPA2, WPA2/WPA3, WPA3 — способы шифрования, при выборе одного из способов будет доступна следующая настройка:
- Ключ WPA — ключ/пароль, необходимый для подключения к виртуальной точке доступа. Длина ключа составляет от 8 до 63 символов.
WPA-Enterprise, WPA2-Enterprise, WPA3-Enterprise, WPA/WPA2-Enterprise, WPA2/WPA3-Enterprise — режим шифрования канала беспроводной связи, при котором клиент авторизуется на централизованном RADIUS-сервере. Для настройки данного режима безопасности требуется указать параметры RADIUS-сервера. При выборе определенного режима безопасности будут доступны настройки ниже.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > mfp_80211r.jpg

MFP — защита management-кадров (доступно при режиме безопасности WPA2, WPA3, WPA2/WPA3, WPA2-Enterprise, WPA3-Enterprise, WPA2/WPA3-Enterprise. При выборе других режимов безопасности MFP переводится в состояние Отключено, при выборе режима безопасности WPA3 MFP переводится в состояние Включено):
- Отключено — защита management-кадров отключена;
- Опционально — защита работает, если клиент поддерживает MFP. Клиенты без поддержки MFP могут подключиться к данной VAP;
- Включено — защита включена, клиенты, не поддерживающие MFP, подключиться не могут.
802.11r — функционал быстрого роуминга, работает только с клиентами, которые поддерживают стандарт IEEE 802.11r. Роуминг 802.11r возможен только между VAP с режимами безопасности WPA2, WPA3, WPA2/WPA3, WPA2-Enterprise, WPA3-Enterprise, WPA2/WPA3-Enterprise.
- Поддержка 802.11r — включить поддержку стандартa 802.11r на виртуальной точке доступа;
- Вручную — при установленном флаге появляется возможность ручной настройки параметров роуминга;
- FT-over-DS — включение режима «Over the DS»;
- Ключ мобильного доступа R0 — уникальный ключ для данной VAP, например, серийный номер;
- Ключ мобильного доступа R1 — MAC-адрес VAP (можно посмотреть в выводе команды ifconfig);
- Идентификатор мобильного домена — номер группы, в рамках которой может быть совершен роуминг. Принимает значения от 0 до 65535;
- Встречный MAC-адрес:
  - MAC-адрес — MAC-адрес VAP-интерфейса встречной точки доступа. Максимальное количество — 256;
  - Удаленный ключ мобильного доступа R0 — уникальный ключ, должен совпадать с «Ключ мобильного доступа R0» на VAP встречной ТД;
  - Удаленный ключ мобильного доступа R1 — MAC-адрес VAP на встречной ТД;
  - RRB ключ R0 — случайный ключ. Не должен совпадать с «RRB ключ R1», но обязательно должен совпадать с «RRB ключ R1» встречной ТД. Длина ключа — 16 символов;
  - RRB ключ R1 — случайный ключ. Не должен совпадать с «RRB ключ R0», но обязательно должен совпадать с «RRB ключ R0» встречной ТД. Длина ключа — 16 символов.

RADIUS-Сервер:

Eltex Documentation > Руководство по эксплуатации WEP-3ax > radius.jpg

Домен — домен пользователя;
IP-адрес для аутентификации — адрес RADIUS-сервера;
Порт для аутентификации — порт RADIUS-сервера, который используется для аутентификации и авторизации;
Ключ для аутентификации — ключ для RADIUS-сервера, используемого для аутентификации и авторизации;
Включить аккаунтинг — при установленном флаге будут отправляться сообщения «Accounting» на RADIUS-сервер;
Использовать другие настройки для аккаунтинга:
- IP-адрес для аккаунтинга — адрес RADIUS-сервера, используемого для аккаунтинга;
- Порт для аккаунтинга — порт, который будет использован для сбора аккаунтинга на RADIUS-сервере;
- Ключ для аккаунтинга — пароль для RADIUS-сервера, используемого для аккаунтинга.
Периодическая отправка аккаунтинга — включить периодическую отправку сообщений «Accounting» на RADIUS-сервер:
- Интервал отправки аккаунтинга — интервал отправки сообщений «Accounting» на RADIUS-сервер в секундах.
Дополнительный RADIUS — при включении появляется таблица, куда можно добавить резервные RADIUS-серверы. При недоступности основного RADIUS-сервера запросы будут отправляться на резервные RADIUS-серверы, указанные в таблице. Параметры в таблице соответствуют параметрам, описанным выше. Всего может быть добавлено до 4 дополнительных RADIUS-серверов.

ACL:

Аутентификация клиентов по MAC-адресу.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > acl.png

Режим:
- Выключено — не использовать аутентификацию клиентов по MAC-адресу;
- RADIUS — использовать аутентификацию клиентов по MAC-адресу с помощью RADIUS-сервера.
Правило:
- allow — для текущего SSID выбранный список будет являться белым (устройствам из списка разрешен доступ);
- deny — для текущего SSID выбранный список будет являться черным (устройствам из списка запрещен доступ).

Портальная авторизация:

При режимах безопасности: Выключено, WPA, WPA2, WPA/WPA2, WPA3, WPA2/WPA3 на VAP доступна настройка портальной авторизации.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > captive_portal.png

Включить — при установленном флаге авторизация пользователей в сети будет производиться посредством виртуального портала;
Название виртуального портала — имя виртуального портала, на который будет перенаправлен пользователь при подключении к сети;
Адрес для перенаправления — адрес внешнего виртуального портала, на который будет перенаправлен пользователь при подключении к сети.

Ограничение скорости:

Eltex Documentation > Руководство по эксплуатации WEP-3ax > rate_limit.png

Включить — активировать поле настроек;
VAP Limit Down — ограничение пропускной способности в направлении от точки доступа до клиентов (в сумме), подключенных к данной VAP, Кбит/с;
VAP Limit Up — ограничение пропускной способности в направлении от клиентов (в сумме), подключенных к данной VAP, до точки доступа, Кбит/с;
STA Limit Down — ограничение пропускной способности в направлении от точки доступа до клиентов (каждого в отдельности), подключенных к данной VAP, Кбит/с;
STA Limit Up — ограничение пропускной способности в направлении от клиентов (каждого в отдельности), подключенных к данной VAP, до точки доступа, Кбит/с.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «WDS»

В меню «WDS» выполняется настройка беспроводных мостов между WEP-3ax.

При конфигурировании WDS-соединения необходимо, чтобы на устройствах, которые будут соединяться по WDS, в настройках радиоинтерфейса были выбраны одинаковый канал и ширина канала. Auto-channel должен быть выключен, а параметр DFS находиться в режиме «выключен» или «принудительно».
Более подробную информацию о настройке радиоинтерфейса через командную строку можно узнать в разделе Настройки Radio.

При конфигурировании WDS-соединения на Radio 2.4/Radio 5 ГГц необходимо, чтобы на Radio 2.4/Radio 5 ГГц был включен VAP0. Режимы шифрования на VAP0 и WDS-интерфейсах должны совпадать.
Информацию о настройке виртуальных точек доступа можно узнать в разделе Настройка виртуальных точек доступа Wi-Fi (VAP).

Подменю «WDS»

В подменю «WDS» во вкладках «2.4 ГГц» и «5 ГГц» выбирается радиоинтерфейс устройства, на котором необходимо построить беспроводной мост.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > wds_interfaces.png

Интерфейс — выбор и включение WDS-интерфейса, на котором будет построен беспроводной мост;
MAC-адрес — MAC-адрес радиоинтерфейса встречного устройства, до которого настраивается беспроводной мост. MAC-адрес радиоинтерфейса можно посмотреть в web-интерфейсе встречного устройства во вкладке «Мониторинг»/«Информация о радиоинтерфейсах». Для настройки WDS на Radio 2.4 ГГц нужно указывать MAC-адрес Radio 2.4 ГГц встречного устройства. Настройка WDS-интерфейса на Radio 5 ГГц выполняется аналогичным образом — указывается MAC-адрес Radio 5 ГГц встречного устройства;
Режим безопасности — режим безопасности доступа к беспроводной сети:
- Выключить — не использовать шифрование для передачи данных;
- WPA2 — способ шифрования, при выборе которого будет доступны следующие настройки:
  - SSID — имя Wi-Fi сети;
  - Ключ WPA — ключ/пароль, необходимый для подключения к встречной точке доступа. Длина ключа составляет от 8 до 63 символов.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «Сетевые настройки»

Подменю «Системная конфигурация»

Eltex Documentation > Руководство по эксплуатации WEP-3ax > network_config.png

Имя хоста — сетевое имя устройства, задается строка 1–63 символов: латинские заглавные и строчные буквы, цифры, знак дефис «-» (дефис не может быть последним символом в имени);
Географический домен — домен узла дерева устройств системы управления EMS, в котором располагается точка доступа;
VLAN управления:
- Выключено — VLAN управления не используется;
- Terminating — режим, при котором VLAN управления терминируется на точке доступа; в этом случае у клиентов, подключенных через радиоинтерфейс, нет доступа до данной VLAN;
- Forwarding — режим, при котором VLAN управления передается также в радиоинтерфейс (при соответствующей настройке VAP).
VLAN ID — идентификатор VLAN, используемый для доступа к устройству, принимает значения 1–4094;
Протокол — выбор протокола, по которому будет осуществляться подключение по Ethernet-интерфейсу устройства к сети предоставления услуг провайдера:
- DHCP — режим работы, при котором IP-адрес, маска подсети, адрес DNS-сервера, шлюз по умолчанию и другие параметры, необходимые для работы в сети, будут получены от DHCP-сервера автоматически;
- Static — режим работы, при котором IP-адрес и все необходимые параметры на WAN-интерфейс назначаются статически. При выборе типа «Static» для редактирования станут доступны следующие параметры:
  - Статический IP — IP-адрес WAN-интерфейса устройства в сети провайдера;
  - Сетевая маска — маска внешней подсети;
- - Шлюз — адрес, на который отправляется пакет, если для него не найден маршрут в таблице маршрутизации;
Первичный DNS, Вторичный DNS — IP-адреса DNS-серверов. Если адреса DNS-серверов не назначаются автоматически по протоколу DHCP, задайте их вручную.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «Доступ»

В подменю «Доступ» производится настройка доступа к устройству посредством web-интерфейса, Telnet, SSH, NETCONF и SNMP (traps).

Eltex Documentation > Руководство по эксплуатации WEP-3ax > access.png

Для включения доступа к устройству через web-интерфейс по протоколу HTTP установите флаг напротив «web». В появившемся окне есть возможность поменять HTTP-порт (по умолчанию 80). Диапазон допустимых значений портов, помимо установленного по умолчанию, с 1025 по 65535 включительно;
Для включения доступа к устройству через web-интерфейс по протоколу HTTPS установите флаг напротив «WEB-HTTPS». В появившемся окне есть возможность поменять HTTPS-порт (по умолчанию 443). Диапазон допустимых значений портов, помимо установленного по умолчанию, с 1025 по 65535 включительно;

Порты для протоколов HTTP и HTTPS не должны иметь одинаковое значение.

Для включения доступа к устройству через Telnet установите флаг напротив «Telnet»;
Для включения доступа к устройству через SSH установите флаг напротив «SSH»;
Для включения доступа к устройству через NETCONF установите флаг напротив «NETCONF».

Для изменения настроек SNMP-агента точки доступа, необходимо выставить флаг напротив «SNMP» и нажать на ссылку «SNMP», откроется список параметров доступных для редактирования:

Пароль на чтение — пароль на чтение параметров (общепринятый: public);
Пароль на запись — пароль на запись параметров (общепринятый: private);
Адрес для приёма трапов v1 — IP-адрес или доменное имя приемника сообщений SNMPv1-trap в формате HOST [COMMUNITY [PORT]];
Адрес для приёма трапов v2 — IP-адрес или доменное имя приемника сообщений SNMPv2-trap в формате HOST [COMMUNITY [PORT]];
Адрес для приёма сообщений Inform — IP-адрес или доменное имя приемника сообщений Inform в формате HOST [COMMUNITY [PORT]];
Системное имя устройства — имя устройства;
Контактная информация производителя — контактная информация производителя устройства;
Местоположение устройства — информация о местоположении устройства;
Пароль в трапах — пароль, содержащийся в трапах (по умолчанию: trap).

SNMP-агент осуществляет только отправку трапов с информацией о состоянии устройства.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «Внешние сервисы»

Подменю «Портальная авторизация»

Подменю «Портальная авторизация» предназначено для включения и настройки сервиса APB на точке доступа.

Сервис APB используется для обеспечения портального роуминга клиентов между точками доступа, подключенных к сервису.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > image2024-4-3_15-26-18.png

Включить — при установленном флаге точка будет подключаться к сервису APB, адрес которого указан в поле «Адрес сервиса APB», для обеспечения портального роуминга клиентов;
Адрес сервиса APB — адрес сервиса APB для поддержки роуминга в режиме портальной авторизации. Задается в формате: «ws://<host>:<port>/apb/broadcast».

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «AirTune»

Подменю «AirTune» предназначено для включения и настройки сервиса AirTune на точке доступа.

Сервис AirTune используется для оптимизации радиоресурсов (Radio Resource Management) и автоматической настройки бесшовного роуминга 802.11 k/v/r.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > image2024-4-3_15-26-41.png

Включить — при установленном флаге точка будет подключаться к сервису AirTune, адрес которого указан в поле «Адрес сервиса AirTune», для обеспечения функций Radio Resource Management и/или роуминга 802.11 k/v/r;
Адрес сервиса AirTune — адрес сервиса AirTune. Задается в формате: «ws://<host>:<port>/apb/rrm».

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «Система»

В меню «Система» выполняются настройки системы, времени, доступа к устройству по различным протоколам, производится смена пароля и обновление программного обеспечения устройства.

Подменю «Обновление ПО устройства»

Подменю «Обновление ПО устройства» предназначено для обновления программного обеспечения устройства.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > update.png

Активная версия ПО — версия программного обеспечения, установленного на устройстве, работающая в данный момент;
Резервная версия ПО — версия программного обеспечения, установленного на устройстве, на которую можно переключиться без загрузки файла ПО;
- Сделать активной — кнопка, позволяющая сделать резервную версию ПО активной, для этого потребуется перезагрузка устройства. Активная версия ПО в этом случае станет резервной.

Обновление программного обеспечения

Загрузите файл ПО с сайта http://eltex-co.ru/support/downloads/ и сохраните его на компьютере. После этого нажмите кнопку «Выберите файл» в поле Файл обновления ПО и укажите путь к файлу ПО в формате .tar.gz.
Для запуска процесса обновления необходимо нажать кнопку «Запустить обновление». Процесс обновления займет несколько минут (о его текущем статусе будет указано на странице), после чего устройство автоматически перезагрузится.

Не отключайте питание устройства, не выполняйте его перезагрузку в процессе обновления ПО.

Подменю «Конфигурация»

В подменю «Конфигурация» выполняется сохранение и обновление текущей конфигурации.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > 2024-10-30_090020.png

Получение конфигурации

Чтобы сохранить текущую конфигурацию устройства на локальный компьютер, нажмите кнопку «Скачать».

Обновление конфигурации

Для загрузки сохраненного на локальном компьютере файла конфигурации используется пункт Загрузить архив конфигурации на устройство. Для обновления конфигурации устройства нажмите кнопку «Выберите файл», укажите файл (в формате .tar.gz) и нажмите кнопку «Загрузить файл». Загруженная конфигурация применяется автоматически без перезагрузки устройства.

Сброс устройства на заводские настройки

Чтобы сделать сброс всех настроек устройства на стандартные заводские установки, нажмите кнопку «Сброс». Если активирован флаг «Сохранить параметры доступа», то будут сохранены те параметры конфигурации, которые отвечают за доступ к устройству (настройка IP-адреса, настройки доступа по Telnet/SSH/SNMP(traps)/Netconf/Web).

Подменю «Перезагрузка»

Для перезагрузки устройства нажмите на кнопку «Перезагрузка». Процесс перезапуска устройства занимает примерно 1 минуту.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > 2024-10-30_090115.png

Подменю «Пароль»

При входе через web-интерфейс администратор (пароль по умолчанию: password) имеет полный доступ к устройству: чтение и запись любых настроек, полный мониторинг состояния устройства.
Для смены пароля введите новый пароль сначала в поле «Пароль», затем повторите новый пароль в поле «Подтверждение пароля» и нажмите кнопку «Применить» для сохранения настроек.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > 2024-10-30_090225.png

Подменю «Журнал»

Подменю «Журнал» предназначено для настройки вывода разного рода отладочных сообщений системы в целях обнаружения причин проблем в работе устройства.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > 2024-10-31_111204.png

Режим — режим работы Syslog-агента:
- Локальный файл — информация журнала сохраняется в локальном файле и доступна в web-интерфейсе устройства на вкладке «Мониторинг/Журнал событий»;
- Сервер и файл — информация журнала отправляется на удаленный Syslog-сервер и сохраняется в локальном файле.
Адрес Syslog-сервера — IP-адрес или доменное имя Syslog-сервера;
Порт Syslog-сервера — порт для входящих сообщений Syslog-сервера (по умолчанию 514, допустимые значения 1–65535);
Размер файла, кБ — максимальный размер файла журнала (допустимые значения 1–1000 кБ).

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «Дата и время»

В подменю «Дата и время» можно настроить время вручную или с помощью протокола синхронизации времени (NTP).

Вручную

Eltex Documentation > Руководство по эксплуатации WEP-3ax > 2024-10-30_102341.png

Дата и время устройства — дата и время на устройстве в данный момент. Если требуется коррекция, нажмите кнопку «Редактировать»;
- Дата, время — задайте текущую дату и время или нажмите кнопку «Текущая дата и время» для установки времени ПК на устройство;
Часовой пояс — позволяет установить часовой пояс в соответствии с ближайшим городом в вашем регионе из заданного списка;
Включить переход на летнее время — при установленном флаге переход на летнее/зимнее время будет выполняться автоматически в заданный период времени:
- Переход на летнее время — день и время, когда будет выполняться переход на летнее время;
- Переход на зимнее время — день и время, когда будет выполняться переход на зимнее время;
- Сдвиг времени (мин.) — период времени в минутах, на который выполняется сдвиг времени.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

NTP-сервер

Eltex Documentation > Руководство по эксплуатации WEP-3ax > 2024-10-30_102243.png

Дата и время устройства — дата и время на устройстве в данный момент;
NTP-сервер — IP-адрес/доменное имя основного сервера синхронизации времени. Возможно задать адрес или выбрать из существующего списка;
Часовой пояс — позволяет установить часовой пояс в соответствии с ближайшим городом в вашем регионе из заданного списка;
Включить переход на летнее время — при установленном флаге переход на летнее/зимнее время будет выполняться автоматически в заданный период времени:
- Переход на летнее время — день и время, когда будет выполняться переход на летнее время;
- Переход на зимнее время — день и время, когда будет выполняться переход на зимнее время;
- Сдвиг времени (мин.) — период времени в минутах, на который выполняется сдвиг времени.
Адреса дополнительных NTP-серверов — в случае, когда основной сервер синхронизации времени недоступен, устройство будет обращаться к дополнительным серверам синхронизации времени. Для того чтобы добавить адрес в список, нажмите кнопку «Добавить» и в появившемся поле введите IP-адрес или доменное имя сервера. Чтобы удалить адрес из списка, в соответствующей строке нажмите кнопку .

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «Отладочная информация»

Eltex Documentation > Руководство по эксплуатации WEP-3ax > 2024-10-29_152152.png

Файл отладочной информации

Чтобы получить архив troubleshooting.tar.gz с устройства на локальный компьютер, нажмите кнопку «Скачать».

Управление устройством с помощью командной строки

Для отображения имеющихся настроек определенного раздела конфигурации введите команду show-config.

Для получения подсказки о том, какое значение может принимать тот или иной параметр конфигурации устройства, нажмите сочетание клавиш (в английской раскладке) — [Shift + ?].

Для получения списка параметров, доступных для редактирования в данном разделе конфигурации, нажмите клавишу Tab.

Для сохранения настроек введите команду save.

Для перехода в предыдущий раздел конфигурации введите команду exit.

Для перехода в корневой раздел введите команду end.

Подключение к устройству

По умолчанию устройство WEP-3ax настроено на получение адреса по DHCP. Если этого не произошло, подключиться к устройству можно по заводскому IP-адресу.

Заводской IP-адрес устройства WEP-3ax: 192.168.1.10, маска подсети: 255.255.255.0.

Подключение к устройству осуществляется с помощью SSH/Telnet:

ssh admin@<IP-адрес устройства>, далее введите пароль

telnet <IP-адрес устройства>, введите логин и пароль

Настройка сетевых параметров

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# br0
WEP-3ax(config):/interface/br0# common
WEP-3ax(config):/interface/br0/common# static-ip X.X.X.X (где X.X.X.X — IP-адрес WEP-3ax)
WEP-3ax(config):/interface/br0/common# netmask X.X.X.X (где X.X.X.X — маска подсети)
WEP-3ax(config):/interface/br0/common# dns-server-1 X.X.X.X (где X.X.X.X — IP-адрес DNS-сервера №1)
WEP-3ax(config):/interface/br0/common# dns-server-2 X.X.X.X (где X.X.X.X — IP-адрес DNS-сервера №2)
WEP-3ax(config):/interface/br0/common# protocol static-ip (изменение режима работы с DHCP на Static-IP)
WEP-3ax(config):/interface/br0/common# save (сохранение настроек)

Добавление статического маршрута

WEP-3ax(config):/interface/br0/common# exit
WEP-3ax(config):/interface/br0# exit
WEP-3ax(config):/interface# exit
WEP-3ax(config):/# route
WEP-3ax(config):/route# add default (где default — название маршрута)
WEP-3ax(config):/route# default
WEP-3ax(config):/route/default# destination X.X.X.X (где X.X.X.X — IP-адрес сети или узла назначения, для дефолтного маршрута — 0.0.0.0)
WEP-3ax(config):/route/default# netmask X.X.X.X (где X.X.X.X — маска сети назначения, для дефолтного маршрута — 0.0.0.0)
WEP-3ax(config):/route/default# gateway X.X.X.X (где X.X.X.X — IP-адрес шлюза)
WEP-3ax(config):/route/default# save (сохранение настроек)

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# br0
WEP-3ax(config):/interface/br0# common
WEP-3ax(config):/interface/br0/common# protocol dhcp
WEP-3ax(config):/interface/br0/common# save (сохранение настроек)

Настройка сетевых параметров с помощью утилиты set-management-vlan-mode

Получение сетевых настроек по DHCP:

WEP-3ax(root):/# set-management-vlan-mode off protocol dhcp

Статические настройки:

WEP-3ax(root):/# set-management-vlan-mode off protocol static-ip ip-addr X.X.X.X netmask Y.Y.Y.Y gateway Z.Z.Z.Z (где X.X.X.X — статический IP-адрес, Y.Y.Y.Y — маска подсети, Z.Z.Z.Z — шлюз)

Получение сетевых настроек по DHCP:

WEP-3ax(root):/# set-management-vlan-mode terminating vlan-id X protocol dhcp (где X — VLAN ID, используемый для доступа к устройству. Возможные значения: 1–4094)

Статические настройки:

WEP-3ax(root):/# set-management-vlan-mode terminating vlan-id X protocol static-ip ip-addr X.X.X.X netmask Y.Y.Y.Y gateway Z.Z.Z.Z (где X — VLAN ID, используемый для доступа к устройству, возможные значения: 1–4094; X.X.X.X — статический IP-адрес; Y.Y.Y.Y — маска подсети; Z.Z.Z.Z — шлюз)

Получение сетевых настроек по DHCP:

WEP-3ax(root):/# set-management-vlan-mode forwarding vlan-id X protocol dhcp (где X — VLAN ID, используемый для доступа к устройству. Возможные значения: 1–4094)

Статические настройки:

WEP-3ax(root):/# set-management-vlan-mode forwarding vlan-id X protocol static-ip ip-addr X.X.X.X netmask Y.Y.Y.Y gateway Z.Z.Z.Z (где X — VLAN ID, используемый для доступа к устройству, возможные значения: 1–4094; X.X.X.X — статический IP-адрес; Y.Y.Y.Y — маска подсети; Z.Z.Z.Z — шлюз)

WEP-3ax(root):/# save (сохранение настроек)

Настройка удалённого управления

WEP-3ax(root):/# configure
WEP-3ax(config):/# ssh
WEP-3ax(config):/ssh# enable true (управление удалённым доступом по SSH. Для отключения введите false. По умолчанию: true)
WEP-3ax(config):/ssh# port X (где Х — порт SSH-сервера. По умолчанию: 22)
WEP-3ax(config):/ssh# session-limit X (где Х — максимальное количество SSH-сессий. По умолчанию: 7)
WEP-3ax(config):/ssh# save (сохранение настроек)

WEP-3ax(root):/# configure
WEP-3ax(config):/# telnet
WEP-3ax(config):/telnet# enable true (управление удалённым доступом по Telnet. Для отключения введите false. По умолчанию: false)
WEP-3ax(config):/telnet# port X (где Х — порт. По умолчанию: 23)
WEP-3ax(config):/telnet# session-limit X (где Х — максимальное количество Telnet-сессий. По умолчанию: 7)
WEP-3ax(config):/telnet# save (сохранение настроек)

Настройка виртуальных точек доступа Wi-Fi (VAP)

При настройке VAP следует помнить, что название интерфейсов в диапазоне 2.4 ГГц начинается с wlan0, в диапазоне 5 ГГц — wlan1.

Таблица 8 — Команды для настройки режима безопасности на VAP

Режим безопасности	Команда для настройки режима безопасности
Без пароля	mode off
WPA	mode WPA
WPA2	mode WPA2
WPA/WPA2	mode WPA_WPA2
WPA3	mode WPA3
WPA2/WPA3	mode WPA2_WPA3
OWE	security-mode OWE
WPA-Enterprise	mode WPA_1X
WPA2-Enterprise	mode WPA2_1X
WPA/WPA2-Enterprise	mode WPA_WPA2_1X
WPA3-Enterprise	mode WPA3_1X
WPA2/WPA3-Enterprise	mode WPA2_WPA3_1X

Ниже представлены примеры настройки VAP с различными режимами безопасности для Radio 5 ГГц (wlan1).

Настройка VAP без шифрования

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# wlan1-vap0
WEP-3ax(config):/interface/wlan1-vap0# vap
WEP-3ax(config):/interface/wlan1-vap0/vap# ssid 'SSID_WEP-3ax_open' (изменение имени SSID)
WEP-3ax(config):/interface/wlan1-vap0/vap# ap-security
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# mode off (режим шифрования off — без пароля)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# radius
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-periodic true (включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# exit
WEP-3ax(config):/interface/wlan1-vap0# common
WEP-3ax(config):/interface/wlan1-vap0/common# enabled true (включение виртуальной точки доступа)
WEP-3ax(config):/interface/wlan1-vap0/common# save (сохранение настроек)

Настройка VAP c шифрованием OWE

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# wlan1-vap0
WEP-3ax(config):/interface/wlan1-vap0# vap
WEP-3ax(config):/interface/wlan1-vap0/vap# ssid 'SSID_WEP-3ax_owe' (изменение имени SSID)
WEP-3ax(config):/interface/wlan1-vap0/vap# ap-security
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# mode OWE (режим шифрования OWE — шифрованное соединение без ввода пароля. В таком режиме смогут подключиться только клиенты Wi-Fi 6)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# radius
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-periodic true (включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# exit
WEP-3ax(config):/interface/wlan1-vap0# common
WEP-3ax(config):/interface/wlan1-vap0/common# enabled true (включение виртуальной точки доступа)
WEP-3ax(config):/interface/wlan1-vap0/common# save (сохранение настроек)

Настройка VAP c шифрованием OWE и OWE Transition Mode

К VAP с режимом безопасности OWE могут подключиться только клиенты Wi-Fi 6. Чтобы остальные клиенты имели возможность подключиться к такой VAP, нужно настроить OWE Transition Mode. В этом режиме клиенты Wi-Fi 6 будут подключены в режиме безопасности OWE, а все остальные клиенты — в открытом режиме.

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# wlan1-vap0 (настройка скрытого VAP с шифрованием OWE. К нему будут неявно подключаться клиенты Wi-Fi 6)
WEP-3ax(config):/interface/wlan1-vap0# vap
WEP-3ax(config):/interface/wlan1-vap0/vap# ssid 'SSID_WEP-3ax_owe' (изменение имени SSID)
WEP-3ax(config):/interface/wlan1-vap0/vap# hidden true (скрыть VAP)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# mode OWE (режим шифрования OWE — шифрованное соединение без ввода пароля. В этом режиме могут подключиться только клиенты Wi-Fi 6)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# owe-transition-interface wlan1-vap1 (указание открытого VAP, к которому будет происходить подключение. Клиенты Wi-Fi 6 будут неявно работать с текущим VAP c шифрованием OWE, а прочие клиенты будут работать с открытым VAP)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# exit
WEP-3ax(config):/interface/wlan1-vap0# common
WEP-3ax(config):/interface/wlan1-vap0/common# enabled true (включение виртуальной точки доступа)
WEP-3ax(config):/interface/wlan1-vap0/common# exit
WEP-3ax(config):/interface/wlan1-vap0# exit
WEP-3ax(config):/interface# wlan1-vap1 (настройка VAP без шифрования)
WEP-3ax(config):/interface/wlan1-vap1# vap
WEP-3ax(config):/interface/wlan1-vap1/vap# ssid 'SSID_WEP-3ax_open' (изменение имени SSID)
WEP-3ax(config):/interface/wlan1-vap1/vap# ap-security (переход в блок настроек режима безопасности на VAP)
WEP-3ax(config):/interface/wlan1-vap1/vap/ap-security# mode off (режим шифрования off — без пароля)
WEP-3ax(config):/interface/wlan1-vap1/vap/ap-security# owe-transition-interface wlan1-vap0 (указание VAP с режимом шифрования OWE, к которому неявно будут подключены клиенты Wi-Fi 6, остальные клиенты будут подключены к VAP без шифрования)
WEP-3ax(config):/interface/wlan1-vap1/vap/ap-security# exit
WEP-3ax(config):/interface/wlan1-vap1/vap# exit
WEP-3ax(config):/interface/wlan1-vap1# common
WEP-3ax(config):/interface/wlan1-vap1/common# enabled true (включение виртуальной точки доступа)
WEP-3ax(config):/interface/wlan1-vap1/common# exit
WEP-3ax(config):/interface/wlan1-vap1# save (сохранение настроек)

Настройка VAP с режимом безопасности WPA-Personal

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# wlan1-vap0
WEP-3ax(config):/interface/wlan1-vap0# vap
WEP-3ax(config):/interface/wlan1-vap0/vap# ssid 'SSID_WEP-3ax_Wpa2' (изменение имени SSID)
WEP-3ax(config):/interface/wlan1-vap0/vap# ap-security
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# mode WPA_WPA2 (режим шифрования — WPA/WPA2)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# key-wpa password123 (где password123 — ключ/пароль, необходимый для подключения к виртуальной точке доступа. Длина ключа должна составлять от 8 до 63 символов)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# radius
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-periodic true (включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# exit
WEP-3ax(config):/interface/wlan1-vap0# common
WEP-3ax(config):/interface/wlan1-vap0/common# enabled true (включение виртуальной точки доступа)
WEP-3ax(config):/interface/wlan1-vap0/common# save (сохранение настроек)

Настройка VAP с Enterprise-авторизацией

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# wlan1-vap0
WEP-3ax(config):/interface/wlan1-vap0# vap
WEP-3ax(config):/interface/wlan1-vap0/vap# ssid 'SSID_WEP-3ax_enterprise' (изменение имени SSID)
WEP-3ax(config):/interface/wlan1-vap0/vap# ap-security (переход в блок настроек режима безопасности на VAP)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# mode WPA2_WPA3_1X (режим шифрования — WPA2/WPA3-Enterprise)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# radius
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# domain root (где root — домен пользователя)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# auth-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# auth-port X (где Х — порт RADIUS-сервера, который используется для аутентификации и авторизации. По умолчанию: 1812)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# auth-password secret (где secret — пароль для RADIUS-сервера, используемого для аутентификации и авторизации)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-periodic true (включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# exit
WEP-3ax(config):/interface/wlan1-vap0# common
WEP-3ax(config):/interface/wlan1-vap0/common# enabled true (включение виртуальной точки доступа)
WEP-3ax(config):/interface/wlan1-vap0/common# save (сохранение настроек)

Настройка VAP с портальной авторизацией

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# wlan1-vap0
WEP-3ax(config):/interface/wlan1-vap0# vap
WEP-3ax(config):/interface/wlan1-vap0/vap# vlan-id X (где X — VLAN-ID на VAP)
WEP-3ax(config):/interface/wlan1-vap0/vap# ap-security (переход в блок настроек режима безопасности на VAP)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# mode off (режим шифрования off — без пароля)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# ssid 'Portal_WEP-3ax' (изменение имени SSID)
WEP-3ax(config):/interface/wlan1-vap0/vap# captive-portal
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal# scenarios
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal/scenarios# scenario-redirect
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal/scenarios/scenario-redirect# redirect-url http://<IP>:<PORT>/eltex_portal/ (указать URL виртуального портала)
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal/scenarios/scenario-redirect# virtual-portal-name default (указать имя портала. По умолчанию: default)
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal/scenarios/scenario-redirect# exit
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal/scenarios# exit
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal# enabled true
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# radius
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# domain root (где root — домен пользователя)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-address X.X.X.X (где Х.Х.Х.Х — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-periodic true (включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# exit
WEP-3ax(config):/interface/wlan1-vap0# common
WEP-3ax(config):/interface/wlan1-vap0/common# enabled true (включение виртуальной точки доступа)
WEP-3ax(config):/interface/wlan1-vap0/common# save (сохранение настроек)

Настройка VAP с внешней портальной авторизацией

Алгоритм взаимодействия с внешним порталом доступен по ссылке.

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3axconfig):/interface# wlan1-vap0
WEP-3ax(config):/interface/wlan1-vap0# vap
WEP-3ax(config):/interface/wlan1-vap0/vap# vlan-id X (где X — VLAN-ID на VAP)
WEP-3ax(config):/interface/wlan1-vap0/vap# ap-security
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# mode off (режим шифрования off — без пароля)
WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# ssid 'Portal_WEP-3ax' (изменение имени SSID)
WEP-3ax(config):/interface/wlan1-vap0/vap# captive-portal
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal# verification-mode external-portal (включение поддержки внешней портальной авторизации. По умолчанию: portal)
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal# scenarios
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal/scenarios# scenario-redirect
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal/scenarios/scenario-redirect# redirect-url "https://X.X.X.X/<NAS_ID>/?switch_url=<SWITCH_URL>&ap_mac=<AP_MAC>&client_mac=<CLIENT_MAC>&wlan=<SSID>&original-url=<ORIGINAL_URL>&nas-ip=<NAS_IP>&ap_location=<AP_LOCATION>" (указать URL внешнего виртуального портала в соответствии с таблицей 9)
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal/scenarios/scenario-redirect# exit
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal/scenarios# exit
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal# enabled true
WEP-3ax(config):/interface/wlan1-vap0/vap/captive-portal# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# radius
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# auth-address X.X.X.X (где Х.Х.Х.Х — IP-адрес RADIUS-сервера, используемого для авторизации)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# auth-password secret (где secret — пароль для RADIUS-сервера, используемого для авторизации)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# use-macaddr-as-password true (передавать MAC-адрес клиента в качестве пароля в RADIUS запросах. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# macaddr-format XX-XX-XX-XX-XX-XX (где XX-XX-XX-XX-XX-XX — формат MAC-адреса клиента, который будет фигурировать в RADIUS запросах. Функционал работает только при условии use-macaddr-as-password = true. Возможные значения: XX-XX-XX-XX-XX-XX, XX:XX:XX:XX:XX:XX, XXXXXXXXXXXX, xx-xx-xx-xx-xx-xx, xx:xx:xx:xx:xx:xx, xxxxxxxxxxxx. По умолчанию: xxxxxxxxxxxx)
WEP-3ax(config):/interface/wlan1-vap0/vap# save (сохранение настроек)

Таблица 9 — Настройка URL шаблона для внешней портальной авторизации

Параметр	Описание
<NAS_ID>	NAS ID, заданный на VAP или в system. Если не задан ни один из этих параметров, то в качестве NAS ID в RADIUS- и HTTP(S)-пакетах будет использоваться MAC-адрес ТД
<SWITCH_URL>	Доменное имя, которое показывается клиенту при перенаправлении
<AP_MAC>	MAC-адрес ТД
<CLIENT_MAC>	MAC-адрес клиента
<SSID>	SSID
<ORIGINAL_URL>	URL, который изначально запрашивал клиент
<NAS_IP>	IP-адрес ТД
<AP_LOCATION>	ap-location ТД

Настройка VAP с MAC-авторизацией через RADIUS

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# wlan1-vap0
WEP-3ax(config):/interface/wlan1-vap0# vap
WEP-3ax(config):/interface/wlan1-vap0/vap# acl
WEP-3ax(config):/interface/wlan1-vap0/vap/acl# mode radius (выбор режима авторизации через RADIUS-сервер. По умолчанию: off)
WEP-3ax(config):/interface/wlan1-vap0/vap/acl# policy allow (allow: доступ разрешен для тех, кого одобрил RADIUS-сервер; deny: доступ запрещен для тех, кого одобрил RADIUS-сервер. По умолчанию: allow)
WEP-3ax(config):/interface/wlan1-vap0/vap/acl# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# radius
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# domain root (где root — домен пользователя)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# auth-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# auth-port X (где Х — порт RADIUS-сервера, который используется для аутентификации и авторизации. По умолчанию: 1812)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# auth-password secret (где secret — пароль для RADIUS-сервера, используемого для аутентификации и авторизации)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-periodic true (включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# save (сохранение настроек)

Настройка дополнительного RADIUS-сервера на VAP

Данный функционал доступен только для режимов портальной и Enterprise-авторизации.

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# wlan1-vap0
WEP-3ax(config):/interface/wlan1-vap0# vap
WEP-3ax(config):/interface/wlan1-vap0/vap# radius (настройка основного RADIUS-сервера)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# backup (настройка дополнительного RADIUS-сервера)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius/backup# add <Доменное имя/IP-адрес дополнительного RADIUS-сервера в конфигурации> (создание раздела конфигурации дополнительного RADIUS-сервера. Максимальное количество: 4)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius/backup# X.X.X.X (где X.X.X.X — доменное имя/IP-адрес дополнительного RADIUS-сервера в конфигурации)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius/backup/X.X.X.X# auth-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius/backup/X.X.X.X# auth-port X (где Х — порт RADIUS-сервера, который используется для аутентификации и авторизации. По умолчанию: 1812)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius/backup/X.X.X.X# auth-password secret (где secret — пароль для RADIUS-сервера, используемого для аутентификации и авторизации)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius/backup/X.X.X.X# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius/backup/X.X.X.X# acct-port X (где Х — порт RADIUS-сервера, который используется для аккаунтинга. По умолчанию: 1813)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius/backup/X.X.X.X# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius/backup/X.X.X.X# save (сохранение настроек)

Дополнительные настройки VAP

WEP-3ax(config):/interface/wlan1-vap0/vap# vlan-id X (где X — номер VLAN-ID на VAP)

WEP-3ax(config):/interface/wlan1-vap0/vap# vlan-trunk true (включение VLAN Trunk на VAP. Для отключения введите false)

WEP-3ax(config):/interface/wlan1-vap0/vap# general-vlan-mode true (включение General VLAN на SSID. Для отключения введите false)
WEP-3ax(config):/interface/wlan1-vap0/vap# general-vlan-id X (где X — номер General VLAN)

WEP-3ax(config):/interface/wlan1-vap0/vap# priority-by-dscp false (анализ приоритета из поля CoS (Class of Service) тегированных пакетов. По умолчанию: true. В этом случае анализируется приоритет из поля DSCP заголовка IP-пакета)

WEP-3ax(config):/interface/wlan1-vap0/vap/ap-security# mfp required (включить защиту management-кадров (фреймов). required — требуется поддержка MFP от клиента, клиенты без MFP не смогут подключиться. capable — совместимо с MFP, клиенты без поддержки MFP могут подключиться. Для отключения введите off)

WEP-3ax(config):/interface/wlan1-vap0/vap/radius# tls-enable true (использовать TLS при авторизации. Для отключения введите false)
WEP-3ax(config):/interface/wlan1-vap0/vap/radius# tls-required true (включить авторизацию только по TLS сертификату (авторизация по логин/паролю проходить не будет). Для отключения введите false)

WEP-3ax(config):/interface/wlan1-vap0/vap# hidden true (включение скрытого SSID. Для отключения введите false)

WEP-3ax(config):/interface/wlan1-vap0/vap# band-steer-mode true (включение режима Band Steer. Для отключения введите false)

WEP-3ax(config):/interface/wlan1-vap0/vap# station-isolation true (включение изоляции трафика между клиентами в пределах одной VAP. Для отключения введите false)

WEP-3ax(config):/interface/wlan1-vap0/vap# sta-limit X (где X — максимально допустимое число подключаемых к виртуальной сети клиентов)

WEP-3ax(config):/interface/wlan1-vap0/vap# check-signal-enable true (включение использования функционала Minimal Signal. Для отключения введите false)
WEP-3ax(config):/interface/wlan1-vap0/vap# min-signal -X (где X — пороговое значение RSSI, при достижении которого точка будет отключать клиента от VAP. Параметр может принимать значения от -100 до -1)
WEP-3ax(config):/interface/wlan1-vap0/vap# check-signal-timeout X (где X — период времени в секундах, по истечении которого принимается решение об отключении клиентского оборудования от виртуальной сети)
WEP-3ax(config):/interface/wlan1-vap0/vap# roaming-signal -X (где X — пороговое значение RSSI, при достижении которого происходит переключение клиентского оборудования на другую точку доступа. Параметр может принимать значения от -100 до -1. Параметр roaming-signal должен быть выше, чем min-signal: если min-signal = -75 дБм, то roaming-signal должен быть равен, например, -70 дБм)
WEP-3ax(config):/interface/wlan1-vap0/vap# save (сохранение настроек)

WEP-3ax(config):/interface/wlan1-va0/vap# local-switching true (включение передачи абонентского трафика вне GRE-туннеля. Для отключения введите false. По умолчанию выключено)

Настройка шейпера в направлении от клиентов (каждого в отдельности), подключенных к данной VAP, до точки доступа:

WEP-3ax(config):/interface/wlan1-vap0/vap# shaper-per-sta-rx
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-sta-rx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-sta-rx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-sta-rx# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# save (сохранение настроек)

Настройка шейпера в направлении от точки доступа до клиентов (каждого в отдельности), подключенных к данной VAP:

WEP-3ax(config):/interface/wlan1-vap0/vap# shaper-per-sta-tx
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-sta-tx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-sta-tx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-sta-tx# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# save (сохранение настроек)

Настройка шейпера в направлении от клиентов (в сумме), подключенных к данной VAP, до точки доступа:

WEP-3ax(config):/interface/wlan1-vap0/vap# shaper-per-vap-rx
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-vap-rx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-vap-rx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-vap-rx# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# save (сохранение настроек)

Настройка шейпера в направлении от точки доступа до клиентов (в сумме), подключенных к данной VAP:

WEP-3ax(config):/interface/wlan1-vap0/vap# shaper-per-vap-tx
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-vap-tx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-vap-tx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-per-vap-tx# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# save (сохранение настроек)

Настройка шейпера в направлении от клиента до точки доступа:
WEP-3ax(config):/interface/wlan1-vap0/vap# shaper-bcast-rx
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-bcast-rx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-bcast-rx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-bcast-rx# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# save (сохранение настроек)

Настройка шейпера в направлении от точки доступа до клиента:
WEP-3ax(config):/interface/wlan1-vap0/vap# shaper-bcast-tx
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-bcast-tx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-bcast-tx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-bcast-tx# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# save (сохранение настроек)

Настройка шейпера в направлении от клиента до точки доступа:
WEP-3ax(config):/interface/wlan1-vap0/vap# shaper-mcast-rx
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-mcast-rx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-mcast-rx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-mcast-rx# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# save (сохранение настроек)

Настройка шейпера в направлении от точки доступа до клиента:
WEP-3ax(config):/interface/wlan1-vap0/vap# shaper-mcast-tx
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-mcast-tx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-mcast-tx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-3ax(config):/interface/wlan1-vap0/vap/shaper-mcast-tx# exit
WEP-3ax(config):/interface/wlan1-vap0/vap# save (сохранение настроек)

Настройка 802.11r

Данный вид роуминга доступен только для тех клиентских устройств, которые поддерживают 802.11r.

Роуминг 802.11r возможен только между VAP с режимами безопасности WPA2 Personal и WPA2 Enterprise.
С инструкцией по настройке VAP с различными режимами безопасности можно ознакомиться в разделе Настройка VAP с режимом безопасности WPA-Personal.

Каждую VAP на точках доступа нужно настраивать индивидуально, например, ТД1(wlan1)↔ТД2(wlan1), ТД1(wlan0)↔ТД2(wlan0), ТД1(wlan1)↔ТД3(wlan1) и т. д.

Ниже представлен пример настройки 802.11r на двух точках доступа: ТД1 и ТД2.

WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# enabled false
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# r1-key-holder-id E8:28:C1:FC:D6:80 (MAC-адрес VAP. Можно посмотреть в выводе команды ifconfig)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# r0-key-holder-id 12345 (уникальный ключ для данной VAP, например серийный номер)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# mobility-domain 100 (домен должен совпадать на встречных VAP)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# mac
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac# add E4:5A:D4:E2:C4:B0 (MAC-адрес VAP-интерфейса встречной точки доступа — ТД2. Максимальное количество: 256)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac# E4:5A:D4:E2:C4:B0
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac/E4:5A:D4:E2:C4:B0# r0-kh-id 23456 (уникальный ключ встречной VAP точки доступа ТД2 — r0-key-holder-id)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac/E4:5A:D4:E2:C4:B0# r1-kh-id E4:5A:D4:E2:C4:B0 (MAC-адрес встречной VAP на ТД2)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac/E4:5A:D4:E2:C4:B0# r0-kh-key 0102030405060708 (случайный ключ. Не должен совпадать с r1-kh-key ТД1, но обязательно должен совпадать с r1-kh-key встречной ТД2)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac/E4:5A:D4:E2:C4:B0# r1-kh-key 0001020304050607 (случайный ключ. Не должен совпадать с r0-kh-key ТД1, но обязательно должен совпадать с r0-kh-key встречной ТД2)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac/E4:5A:D4:E2:C4:B0# exit
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac# exit
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# enabled true (включение работы точки доступа по протоколу 802.11r)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# save (сохранение настроек)

WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# enabled false
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# r1-key-holder-id E4:5A:D4:E2:C4:B0 (MAC-адрес VAP. Можно посмотреть в выводе команды ifconfig)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# r0-key-holder-id 23456 (уникальный ключ для данного VAP, например, серийный номер)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# mobility-domain 100 (домен должен совпадать на встречных VAP)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# mac
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac# add E8:28:C1:FC:D6:80 (MAC-адрес VAP-интерфейса встречной точки доступа — ТД1)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac# E8:28:C1:FC:D6:80
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac/E8:28:C1:FC:D6:80# r0-kh-id 12345 (уникальный ключ встречного VAP точки доступа ТД1 — r0-key-holder-id)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac/E8:28:C1:FC:D6:80# r1-kh-id E8:28:C1:FC:D6:80 (MAC-адрес встречного VAP на ТД1)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac/E8:28:C1:FC:D6:80# r0-kh-key 0001020304050607 (случайный ключ. Не должен совпадать с r1-kh-key ТД2, но обязательно должен совпадать с r1-kh-key встречной ТД1)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac/E8:28:C1:FC:D6:80# r1-kh-key 0102030405060708 (случайный ключ. Не должен совпадать с r0-kh-key ТД2, но обязательно должен совпадать с r0-kh-key встречной ТД1)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac/E8:28:C1:FC:D6:80# exit
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config/mac# exit
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# enabled true (включение работы точки доступа по протоколу 802.11r)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# save (сохранение настроек)

Настройка 802.11k

Роуминг по протоколу 802.11k может быть организован между любыми сетями (открытые/шифрованные). Если на точке доступа настроена работа по протоколу 802.11k, то, при подключении клиента, точка доступа передает ему список «дружественных» точек доступа, на которые клиент может переключиться в процессе роуминга. Список содержит информацию о MAC-адресах точек доступа и каналах, на которых они работают.

Использование 802.11k позволяет сократить время, которое клиент затрачивает на поиск другой сети при роуминге, так как клиенту не нужно производить сканирование каналов, на которых нет целевых точек доступа доступных для переключения.

Данный вид роуминга доступен только для тех клиентских устройств, которые поддерживают 802.11k.

Ниже представлен пример настройки 802.11k на точке доступа — составление списка «дружественных» точек доступа.

WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config# enabled false
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config# mac
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config/mac# add E8:28:C1:FC:D6:90 (где E8:28:C1:FC:D6:90 — MAC-адрес «дружественной» точки доступа. Максимальное количество: 256)
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config/mac# E8:28:C1:FC:D6:90
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config/mac/E8:28:C1:FC:D6:90# channel 132 (где 132 — канал, на котором работает точка доступа с MAC-адресом E8:28:C1:FC:D6:90)
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config/mac/E8:28:C1:FC:D6:90# exit
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config/mac# add E8:28:C1:FC:D6:70 (где E8:28:C1:FC:D6:70 — MAC-адрес «дружественной» точки доступа)
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config/mac# E8:28:C1:FC:D6:70
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config/mac/E8:28:C1:FC:D6:70# channel 36 (где 36 — канал, на котором работает точка доступа с MAC-адресом E8:28:C1:FC:D6:70)
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config/mac/E8:28:C1:FC:D6:70# exit
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config/mac# exit
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config# enabled true (включение работы точки доступа по протоколу 802.11k/v)
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config# save (сохранение настроек)

Настройка 802.11v

Роуминг по протоколу 802.11v может быть организован между любыми сетями (открытые/шифрованные). Если на точке доступа настроена работа по протоколу 802.11v, то в процессе своей работы устройство отправляет специальный пакет (BSS Transition) по команде администратора/контроллера (AirTune) в сторону клиента с рекомендацией об осуществлении клиентом роуминга. Последует ли клиентское устройство совету точки доступа или нет, гарантировать невозможно, так как в конечном счете решение о переключении на другую точку доступа принимает клиентская сторона. В совокупности со стандартом 802.11k, в сообщении с рекомендацией о переключении клиенту также передается список рекомендуемых для роуминга точек доступа с указанием, на каком канале работает каждая точка и по какому стандарту (IEEE 802.11n/ac/ax). После чего клиент анализирует эфир и принимает решение в зависимости от уровня сигнала, загруженности канала, конфигурации встречной точки доступа.

Данный вид роуминга доступен только для тех клиентских устройств, которые поддерживают 802.11v.

WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config# enabled true (включение работы точки доступа по протоколу 802.11k/v)
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config# save (сохранение настроек)

wl -i wlan1-vap4 wnm_bsstrans_req 7 150 84:ab:1a:c6:db:17 0 0 (отправка сообщения с рекомендацией о роуминге клиенту с MAC-адресом 84:ab:1a:c6:db:17, подключенному к wlan1-vap4. Если в течение 15 секунд после отправки данного сообщения клиент не перейдет на другую точку доступа, данная точка принудительно отключит клиентское устройство от беспроводной сети)
wl -i wlan1 wnm_bsstrans_req 3 150 84:ab:1a:c6:db:17 5 0 (отправка сообщения с рекомендацией о роуминге клиенту с MAC-адресом 84:ab:1a:c6:db:17, подключенному к wlan1-vap0. Отправка сообщения без принудительного отключения клиентского устройства от беспроводной сети)

deauth-client -i wlan1-vap4 -a c2:8c:5f:3f:ce:6e -t disassoc (отправка сообщения с принудительной рекомендацией о роуминге клиенту с MAC-адресом c2:8c:5f:3f:ce:6e, подключенному к wlan1-vap4. Если в течение 15 секунд после отправки данного сообщения клиент не перейдет на другую точку доступа из полученного списка 802.11k, данная точка принудительно отключит клиентское устройство от беспроводной сети)

Настройки AirTune

WEP-3ax(config):/# airtune
WEP-3ax(config):/airtune# airtune_service_url ws://192.168.1.20:8099/apb/rrm (где 192.168.1.20 — IP-адрес сервера, на котором установлен сервис AirTune)
WEP-3ax(config):/airtune# dca true (включение функционала динамического распределения каналов. Для отключения введите false)
WEP-3ax(config):/airtune# tpc true (включение функционала автоматического управления мощностью. Для отключения введите false)
WEP-3ax(config):/airtune# load-balance-80211v true (включение функционала балансировки клиентов. Для отключения введите false)
WEP-3ax(config):/airtune# enabled true (включение взаимодействия с сервисом AirTune. Для отключения введите false)
WEP-3ax(config):/airtune# save (сохранение настроек)

Для автоматической настройки 802.11r через сервис AirTune на точке доступа необходимо включить функционал 802.11r, для этого произвести следующие настройки:

WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# enabled true (включение работы точки доступа по протоколу 802.11r)
WEP-3ax(config):/interface/wlan1-vap0/vap/ft-config# save (сохранение настроек)

Для автоматической настройки 802.11k/v через сервис AirTune на точке доступа необходимо включить функционал 802.11k/v на SSID, для этого произвести следующие настройки:

WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config# enabled true (включение поддержки протокола 802.11k/v на виртуальной точке доступа)
WEP-3ax(config):/interface/wlan1-vap0/vap/w80211kv-config# save (сохранение настроек)

Настройка сервиса AirTune описана в документации контроллера SoftWLC.

Настройки Radio

На Radio по умолчанию используется автоматический выбор рабочего канала. Чтобы установить канал вручную или сменить мощность, используйте следующие команды:

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# wlan0
WEP-3ax(config):/interface/wlan0# wlan
WEP-3ax(config):/interface/wlan0/wlan# radio
WEP-3ax(config):/interface/wlan0/wlan/radio# channel X (где X — номер статического канала, на котором будет работать точка)
WEP-3ax(config):/interface/wlan0/wlan/radio# auto-channel false (выключение функционала автоматического выбора канала. Для включения введите true)
WEP-3ax(config):/interface/wlan0/wlan/radio# use-limit-channels false (отключение использования ограниченного списка каналов. Для включения введите true)
WEP-3ax(config):/interface/wlan0/wlan/radio# bandwidth X (где X — ширина канала)
WEP-3ax(config):/interface/wlan0/wlan/radio# tx-power X (где X — уровень мощности в дБм. Параметр может принимать значение: для Radio 2.4 ГГц (wlan0): 6–16 дБм, для Radio 5 ГГц (wlan1): 10–19 дБм)
WEP-3ax(config):/interface/wlan0/wlan/radio# tx-power-min X (где X — минимальный уровень мощности в дБм. Параметр может принимать значение: для Radio 2.4 ГГц (wlan0): 6–16 дБм; для Radio 5 ГГц (wlan1): 10–19 дБм)
WEP-3ax(config):/interface/wlan0/wlan/radio# tx-power-max X (где X — максимальный уровень мощности в дБм. Параметр может принимать значение: для Radio 2.4 ГГц (wlan0): 6–16 дБм; для Radio 5 ГГц (wlan1): 10–19 дБм)
WEP-3ax(config):/interface/wlan0/wlan/radio# save (сохранение настроек)

Для Radio 2.4 ГГц для выбора доступны следующие каналы:

при ширине канала 20 МГц: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13.
при ширине канала 40 МГц:
- если «control-sideband» = lower: 1, 2, 3, 4, 5, 6, 7, 8, 9.
- если «control-sideband» = upper: 5, 6, 7, 8, 9, 10, 11, 12, 13.

Для Radio 5 ГГц для выбора доступны следующие каналы:

при ширине канала 20 МГц: 36, 40, 44, 48, 52, 56, 60, 64, 132, 136, 140, 144, 149, 153, 157, 161, 165.
при ширине канала 40 МГц:
- если «control-sideband» = lower: 36, 44, 52, 60, 132, 140, 149, 157.
- если «control-sideband» = upper: 40, 48, 56, 64, 136, 144, 153, 161.
при ширине канала 80 МГц: 36, 40, 44, 48, 52, 56, 60, 64, 132, 136, 140, 144, 149, 153, 157, 161.

Параметры tx-power-min и tx-power-max применяются только в режиме работы с сервисом AirTune.

Дополнительные настройки Radio

WEP-3ax(config):/interface/wlan0/wlan/radio# work-mode X (где X — режим работы радиоинтерфейса согласно стандарту IEEE 802.11. Возможные значения: для Radio 2.4 ГГц (wlan0): bgn, bgnax, ax, для Radio 5 ГГц (wlan1): anac, anacax, ax)

WEP-3ax(config):/interface/wlan0/wlan/radio# use-limit-channels true (включение использования ограниченного списка каналов в работе автовыбора каналов. Для отключения введите false)
WEP-3ax(config):/interface/wlan0/wlan/radio# limit-channels '1 6 11' (где 1, 6, 11 — каналы диапазона, в котором может работать настраиваемый радиоинтерфейс)

WEP-3ax(config):/interface/wlan0/wlan/radio# control-sideband lower (параметр может принимать значение: lower, upper. По умолчанию: lower)

WEP-3ax(config):/interface/wlan0/wlan/radio# sgi true (включение использования укороченного защитного интервала для передачи данных — 400 нс, вместо 800 нс. Для отключения введите false)

WEP-3ax(config):/interface/wlan0/wlan/radio# stbc true (включение метода пространственно-временного блочного кодирования (STBC), направленного на повышение надежности передачи данных. Для отключения введите false)

WEP-3ax(config):/interface/wlan0/wlan/radio# aggregation true (включение агрегации на Radio — поддержки AMPDU/AMSDU. Для отключения введите false)

WEP-3ax(config):/interface/wlan0/wlan/radio# short-preamble true (включение использования короткой преамбулы пакета. Для отключения введите false)

WEP-3ax(config):/interface/wlan0/wlan/radio# wmm true (включение поддержки WMM (Wi-Fi Multimedia). Для отключения введите false)

Настройка производится только на Radio 5 ГГц (wlan1)

WEP-3ax(config):/interface/wlan1/wlan/radio# dfs X (где X — режим работы механизма DFS. Может принимать значения: forced — механизм выключен, DFS-каналы доступны для выбора; auto — механизм включен; disabled — механизм выключен, DFS-каналы не доступны для выбора)

WEP-3ax(config):/interface/wlan0/wlan/radio# obss-coex true (включение режима автоматической смены ширины канала с 40 МГц на 20 МГц при загруженном радиоэфире. Для отключения введите false)

WEP-3ax(config):/interface/wlan1/wlan/radio/bss-coloring# enable true (включение работы механизма BSS Coloring. Для отключения введите false. По умолчанию: true)
WEP-3ax(config):/interface/wlan1/wlan/radio/bss-coloring# bss-color X (где X — номер цвета. Установленное значение BSS Color будет анонсироваться во всех пакетах beacon и probe от точки доступа, если она работает c поддержкой стандарта 802.11ax. Параметр может принимать значения: 1–63. По умолчанию: 0 (автовыбор))

Настройка DHCP опции 82

Настройка DHCP опции 82 производится отдельно для каждого радиоинтерфейса. В данном разделе приводятся примеры настройки опции 82 для Radio 2.4 ГГц — wlan0.

Режимы работы DHCP snooping:

ignore — обработка опции 82 отключена. Значение по умолчанию;
replace — точка доступа подставляет или заменяет значение опции 82;
remove — точка доступа удаляет значение опции 82.

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# wlan0 (настройка будет производиться для Radio 2.4 ГГц. Если необходимо настроить 82 опцию на Radio 5 ГГц — введите wlan1)
WEP-3ax(config):/interface/wlan0# common
WEP-3ax(config):/interface/wlan0/common# dhcp-snooping
WEP-3ax(config):/interface/wlan0/common/dhcp-snooping# dhcp-snooping-mode replace (выбор работы DHCP snooping в режиме замены или подставления опции 82)
WEP-3ax(config):/interface/wlan0/common/dhcp-snooping# save (сохранение настроек)

Если на радиоинтерфейсе настроена политика обработки опции 82 replace, то для конфигурирования становятся доступны следующие параметры:

WEP-3ax(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-CID-format custom (где custom — замена содержимого CID на значение, указанное в параметре dhcp-option-82-custom-CID. Параметр может принимать значения: APMAC-SSID — замена содержимого CID на <MAC-адрес точки доступа>-<имя SSID>. SSID — замена содержимого CID на имя SSID, к которому подключен клиент. По умолчанию: APMAC-SSID)
WEP-3ax(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-RID-format custom (где custom — замена содержимого RID на значение, указанное в параметре dhcp-option-82-custom-RID. Параметр может принимать значения: ClientMAC — замена содержимого RID на MAC-адрес клиентского устройства. APMAC — замена содержимого RID на MAC-адрес точки доступа. APdomain — замена содержимого RID на домен, в котором находится точка доступа. По умолчанию: ClientMAC)
WEP-3ax(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-custom-CID longstring (longstring — значение от 1 до 52 символов, которое будет передаваться в CID. Если значение параметра dhcp-option-82-custom-CID не задано, точка будет изменять CID на значение по умолчанию: <MAC-адрес точки доступа>-<имя SSID>)
WEP-3ax(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-custom-RID longstring (longstring — значение от 1 до 63 символов, которое будет передаваться в RID. Если значение параметра dhcp-option-82-custom-RID не задано, точка будет изменять RID на значение по умолчанию: MAC-адрес клиентского устройства)
WEP-3ax(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-MAC-format radius (выбор разделителя октетов MAC-адреса, который передается в RID и CID. radius — в качестве разделителя выступает знак тире: AA-BB-CC-DD-EE-FF; default — в качестве разделителя выступает знак двоеточия: AA:BB:CC:DD:EE:FF)
WEP-3ax(config):/interface/wlan0/common/dhcp-snooping# save (сохранение настроек)

Настройка WDS

При конфигурировании WDS-соединения необходимо, чтобы на устройствах, которые будут соединяться по WDS, в настройках радиоинтерфейса были выбраны одинаковый канал и ширина канала. Auto-channel должен быть выключен, а параметр DFS находиться в режиме «выключен» или «принудительно».
Более подробную информацию о настройке радиоинтерфейса через командную строку можно узнать в разделе Настройки Radio.

При конфигурировании WDS-соединения на Radio 2.4/Radio 5 ГГц необходимо, чтобы на Radio 2.4/Radio 5 ГГц был включен VAP0. Режимы шифрования на VAP0 и WDS-интерфейсах должны совпадать.
Информацию о настройке виртуальных точек доступа можно узнать в разделе Настройка виртуальных точек доступа Wi-Fi (VAP).

Ниже представлена настройка WDS-соединения на интерфейсе Radio 5 ГГц (wlan1).

WEP-3ax(root):/# configure
WEP-3ax(config):/# interface
WEP-3ax(config):/interface# wlan1-wds0 (выбор WDS-интерфейса. Возможные значения для Radio 2.4 ГГц: wlan0–wds0 — wlan0–wds7, для Radio 5 ГГц: wlan1–wds0 — wlan1–wds7)
WEP-3ax(config):/interface/wlan1-wds0# wds
WEP-3ax(config):/interface/wlan1-wds0/wds# mac-addr XX:XX:XX:XX:XX:XX (MAC-адрес Radio-интерфейса встречной точки доступа, который можно узнать, если ввести на встречной точке доступа команду monitoring radio-interface)
WEP-3ax(config):/interface/wlan1-wds0/wds# ssid WDS (имя SSID для построения шифрованного WDS)
WEP-3ax(config):/interface/wlan1-wds0/wds# security-mode WPA2 (режим шифрования. Возможные значения: WPA2, off — без пароля)
WEP-3ax(config):/interface/wlan1-wds0/wds# key-wpa password (WPA-ключ. Длина составляет от 8 до 63 символов)
WEP-3ax(config):/interface/wlan1-wds0/wds# exit
WEP-3ax(config):/interface/wlan1-wds0# common
WEP-3ax(config):/interface/wlan1-wds0/common# enabled true (включение WDS. Для отключения введите false)
WEP-3ax(config):/interface/wlan1-wds0/common# save (сохранение настроек)

Настройка встречной точки доступа выполняется аналогично.

Системные настройки

Обновление ПО устройства

WEP-3ax(root):/# firmware upload tftp <IP-адрес TFTP-сервера> <Название файла ПО> (пример: firmware upload tftp 192.168.1.15 WEP-3ax-1.15.0_build_Х.tar.gz)
WEP-3ax(root):/# firmware upgrade

WEP-3ax(root):/# firmware upload http <URL для скачивания файла ПО> (пример: firmware upload http http://192.168.1.100:8080/files/WEP-3ax-1.15.0_build_Х.tar.gz)
WEP-3ax(root):/# firmware upgrade

WEP-3ax(root):/# firmware switch

Управление конфигурацией устройства

WEP-3ax(root):/# manage-config reset-to-default

WEP-3ax(root):/# manage-config reset-to-default-without-management

WEP-3ax(root):/# manage-config download tftp <IP-адрес TFTP-сервера> (пример: manage-config download tftp 192.168.1.15)

WEP-3ax(root):/# manage-config upload tftp <IP-адрес TFTP-сервера> <Название файла конфигурации> (пример: manage-config upload tftp 192.168.1.15 config.json)
WEP-3ax(root):/# manage-config apply (применение конфигурации на точку доступа)

Перезагрузка устройства

WEP-3ax(root):/# reboot

Настройка даты и времени

WEP-3ax(root):/# configure
WEP-3ax(config):/# date-time
WEP-3ax(config):/date-time# mode ntp (включение режима работы с NTP)
WEP-3ax(config):/date-time# ntp
WEP-3ax(config):/date-time/ntp# server <IP-адрес NTP-сервера> (указание основного адреса NTP-сервера)
WEP-3ax(config):/date-time/ntp# alt-servers (установка дополнительных NTP-серверов)
WEP-3ax(config):/date-time/ntp/alt-servers# add <Доменное имя/IP-адрес NTP-сервера в конфигурации> (создание раздела конфигурации дополнительного NTP-сервера. Максимальное количество: 8. Для удаления используйте команду del)
WEP-3ax(config):/date-time/ntp/alt-servers# exit
WEP-3ax(config):/date-time/ntp# exit
WEP-3ax(config):/date-time# common
WEP-3ax(config):/date-time/common# timezone 'Asia/Novosibirsk (Novosibirsk)' (установка часового пояса)
WEP-3ax(config):/date-time/common# save (сохранение настроек)

Дополнительные настройки системы

WEP-3ax(root):/# configure
WEP-3ax(config):/# system
WEP-3ax(config):/system# global-station-isolation true (включение глобальной изоляции трафика между клиентами разных VAP и разных радиоинтерфейсов. Для отключения введите false)
WEP-3ax(config):/system# save (сохранение настроек)

WEP-3ax(root):/# configure
WEP-3ax(config):/# system
WEP-3ax(config):/system# hostname WEP-3ax_room2 (где WEP-3ax_room2 — новое имя устройства. Параметр может содержать от 1 до 63 символов: латинские заглавные и строчные буквы, цифры, знак дефис «-» (дефис не может быть последним символом в имени). По умолчанию: WEP-3ax)
WEP-3ax(config):/system# save (сохранение настроек)

WEP-3ax(root):/# configure
WEP-3ax(config):/# system
WEP-3ax(config):/system# ap-location ap.test.root (где ap.test.root — домен узла дерева устройств системы управления EMS, в котором располагается точка доступа. По умолчанию: root)
WEP-3ax(config):/system# save (сохранение настроек)

WEP-3ax(root):/# configure
WEP-3ax(config):/# authentication
WEP-3ax(config):/authentication# admin-password newpassword (где newpassword — новый пароль для входа в систему точки доступа. По умолчанию: password)
WEP-3ax(config):/authentication# save (сохранение настроек)

WEP-3ax(root):/# configure
WEP-3ax(config):/# system
WEP-3ax(config):/system# nas-id Lenina_1.Novovsibirsk.root (где Lenina_1.Novovsibirsk.root — идентификатор данной ТД. Параметр предназначен для идентификации устройства на RADIUS-сервере в случае, если RADIUS ожидает значение, отличное от MAC-адреса. По умолчанию: MAC-адрес ТД)
WEP-3ax(config):/system# save (сохранение настроек)

WEP-3ax(root):/# configure
WEP-3ax(config):/# lldp
WEP-3ax(config):/lldp# enabled true (включение функционала LLDP. Для отключения введите false. По умолчанию: true)
WEP-3ax(config):/lldp# tx-interval Х (где Х — изменение периода отправки LLDP-сообщений. Возможные значения: 1–86400. По умолчанию: 30)
WEP-3ax(config):/lldp# system-name WEP-3ax_reserv (где WEP-3ax_reserv — новое имя устройства. По умолчанию: WEP-3ax)
WEP-3ax(config):/lldp# save (сохранение настроек)

Настройка параметров портальной авторизации

WEP-3ax(root):/# configure
WEP-3ax(config):/# captive-portal
WEP-3ax(config):/captive-portal# ap-ip-alias <Доменное имя> (доменное имя, на которое будет совершаться перенаправление клиентов. По умолчанию: redirect.loc)
WEP-3ax(config):/captive-portal# tinyproxy-https true (включение перенаправления клиентов по протоколу HTTPS. Для перенаправления по протоколу HTTP введите false. По умолчанию: false)
WEP-3ax(config):/captive-portal# save (сохранение настроек)

DNS-запрос доменного имени, указанного в ap-ip-alias, будет перехвачен точкой доступа. На этот запрос будет отправлен ответ, и в ответе будет IP-адрес точки доступа.

WEP-3ax(root):/# configure
WEP-3ax(config):/# captive-portal
WEP-3ax(config):/captive-portal# web-redirector
WEP-3ax(config):/captive-portal/web-redirector# param-names
WEP-3ax(config):/captive-portal/web-redirector/param-names# redirect_url original_url (настройка имени параметра, содержащего исходный URL, запрошенный клиентом. Клиент будет переадресован на данный URL в случае успешной авторизации)
WEP-3ax(config):/captive-portal/web-redirector/param-names# error_url err_url (настройка имени параметра, содержащего URL, куда будет переадресован клиент в случае ошибки авторизации)
WEP-3ax(config):/captive-portal/web-redirector/param-names# username login (настройка имени параметра, содержащего логин для клиента)
WEP-3ax(config):/captive-portal/web-redirector/param-names# password pass (настройка имени параметра, содержащего пароль для клиента)
WEP-3ax(config):/captive-portal/web-redirector/param-names# save (сохранение настроек)

Настройка нужна, если имена параметров в ответе http с кодом 302 отличаются от дефолтных имен, принимающихся точкой доступа.

Управление портальным сертификатом

WEP-3ax(root):/# manage-certificates portal upload tftp <IP-адрес TFTP-сервера> <Название файла> (пример: manage-certificates portal upload tftp 192.168.1.15 portal.pem)

WEP-3ax(root):/# manage-certificates portal upload http <URL для скачивания файла ПО> (пример: manage-certificates portal upload http http://192.168.1.100:8080/files/portal.pem)

WEP-3ax(root):/# manage-certificates portal erase

Настройкa сервиса APB

Сервис APB используется для обеспечения портального роуминга клиентов между точками доступа, подключенных к сервису.

WEP-3ax(root):/# configure
WEP-3ax(config):/# captive-portal
WEP-3ax(config):/captive-portal# apbd
WEP-3ax(config):/captive-portal/apbd# roam_service_url <Адрес сервиса APB> (пример: roam_service_url ws://192.168.1.100:8090/apb/broadcast)
WEP-3ax(config):/captive-portal/apbd# enabled true (включение сервиса APB. Для отключения введите false)
WEP-3ax(config):/captive-portal/apbd# save (сохранение настроек)

Настройка DAS-сервера

Функционал DAS-сервера обеспечивает обработку запросов динамической авторизации RADIUS точками доступа.

WEP-3ax(root):/# configure
WEP-3ax(config):/# das-server
WEP-3ax(config):/das-server# enabled true (включение DAS-сервера. Для отключения введите false)
WEP-3ax(config):/das-server# auth-password secret (где secret — пароль для DAS-сервера. Используется при шифровании RADIUS-запросов)

Настройкa утилиты tcpdump

Утилита tcpdump предназначена для анализа и перехвата сетевого трафика. С помощью утилиты есть возможность перехватывать трафик с различных интерфейсов точки доступа для дальнейшего анализа. Есть возможность изменять параметры записи (ограничения по времени, по размеру файла), а также отправлять готовый файл по протоколу TFTP на сервер.

Команды для работы с утилитой tcpdump

Для снятия дампа с Ethernet-интерфейса точки доступа следует используйте интерфейс eth1.
Для снятия дампа с радиоинтерфейсов:
radiotap0 — интерфейс соответствует диапазону 2.4 ГГц (wlan0);
radiotap1 — интерфейс соответствует диапазону 5 ГГц (wlan1).

WEP-3ax(root):/# configure
WEP-3ax(config):/# tcpdump
WEP-3ax(config):/tcpdump# interface radiotap0 (указание интерфейса. Например, radiotap0)
WEP-3ax(config):/tcpdump# time-limit X (где Х — ограничение снятия дампа по времени в секундах. Возможные значения: 0-3600. По умолчанию: 600 секунд)
WEP-3ax(config):/tcpdump# file-size-limit X (где Х — ограничение снятия дампа по размеру файла в MB. Возможные значения: 0-20. По умолчанию: 10)
WEP-3ax(config):/tcpdump# mac-filter XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX — фильтрация по MAC-адресу. Параметр не обязательный)
WEP-3ax(config):/tcpdump# tftp-server-ip X.X.X.X (где X.X.X.X — IP-адрес TFTP-сервера, на который планируется выгрузка файла)
WEP-3ax(config):/tcpdump# tftp-file-name AP1_dump.pcap (где AP1_dump.pcap — имя, с которым файл будет выгружен на сервер)
WEP-3ax(config):/tcpdump# save (сохранение настроек)

WEP-3ax(config):/tcpdump# exit
WEP-3ax(config):/# monitoring tcpdump-start (команда включения записи в файл)
WEP-3ax(config):/# monitoring tcpdump-status (просмотр текущего состояния работы утилиты)
WEP-3ax(config):/# monitoring tcpdump-stop (остановка записи в файл)
WEP-3ax(config):/# monitoring tcpdump-tftp-send (команда отправки файла на сервер по протоколу TFTP)

Настройкa режима Radar

Функционал предназначен для сбора информации о клиентских устройствах в зоне действия точки доступа и передачи данных на сервер-коллектор.

Настройка радара с отправкой данных по протоколу HTTP

WEP-3ax(root):/# configure
WEP-3ax(config):/#radar
WEP-3ax(config):/radar# enabled true (включение функционала radar. Для отключения введите false)
WEP-3ax(config):/radar# url http://host:port/service (указывается URL-ссылка на сервис, который будет принимать данные от точки доступа в JSON-формате. Передача возможна по HTTP/HTTPS)
WEP-3ax(config):/radar# scan-interface all (где all — интерфейс, на котором будет работать сканирование. Возможные значения: wlan0 — интерфейс 2.4 ГГц, wlan1 — интерфейс 5 ГГЦ, all — одновременно 2.4 ГГц и 5 ГГц. По умолчанию: all)
WEP-3ax(config):/radar# send-interval X (где Х — интервал отправки данных на коллектор. Возможные значения: 1-3600. По умолчанию: 5 секунд)
WEP-3ax(config):/radar# mac-source"probe data" (где probe data — выбор типа данных, собираемых в эфире. Возможные значения: probe — только probe request, assoc — только Assoc, data — только data, all — все типы пакетов. По умолчанию: all)
WEP-3ax(config):/radar# scan-channel-timeout X (где Х — время, выделенное на сканирование одного канала. Возможные значения: 100-60000. По умолчанию: 200 мс)
WEP-3ax(config):/radar# scan-limit-channels-2g "1 6 11" (где 1, 6, 11 — каналы для сканирования в диапазоне 2.4 ГГц. Пустое значение — сканируются все доступные каналы)
WEP-3ax(config):/radar# scan-limit-channels-5g "36 40 44 48" (где 36, 40, 44, 48 — каналы для сканирования в диапазоне 5 ГГц. Пустое значение — сканируются все доступные каналы)
WEP-3ax(config):/radar# save (сохранение настроек)

Настройка радара с отправкой данных по протоколу MQTT

WEP-3ax(root):/# configure
WEP-3ax(config):/#radar
WEP-3ax(config):/radar# url mqtt://host:port/service (указывается URL-ссылка на сервис, который будет принимать данные от точки доступа по протоколу MQTT. Пример: mqtt://rtls.eltex.nsk.ru:1883/)
WEP-3ax(config):/radar# mqtt-username eltex (где eltex — имя пользователя. Необходимо для авторизации на сервисе-коллекторе)
WEP-3ax(config):/radar# mqtt-password password (где password — пароль. Необходим для авторизации на сервисе-коллекторе)
WEP-3ax(config):/radar# mqtt-topic input_mqtt_topic (указывается URL-идентификатор сущностей в обмене между ТД и коллектором по MQTT-протоколу)
WEP-3ax(config):/radar# scan-mode passive (где passive — режим работы радара. Возможные значения: active — точка доступа только сканирует эфир и не предоставляет сервис клиентам; passive — точка доступа предоставляет сервис клиентам, эфир не сканирует, передает данные по подключенным клиентам. По умолчанию: active)
WEP-3ax(config):/radar# scan-interface all (где all — интерфейс, на котором будет работать сканирование. Возможные значения: wlan0 — интерфейс 2.4 ГГц, wlan1 — интерфейс 5 ГГц, all — одновременно 2.4 ГГц и 5 ГГц. По умолчанию: all)
WEP-3ax(config):/radar# send-interval X (где Х — интервал отправки данных на коллектор. Возможные значения: 1-3600. По умолчанию: 5 секунд)
WEP-3ax(config):/radar# mac-source"probe data" (где probe data — выбор типа данных, собираемых в эфире. Возможные значения: probe — только probe request, assoc — только Assoc, data — только data, all — все типы пакетов. По умолчанию: all)
WEP-3ax(config):/radar# scan-channel-timeout X (где Х — время, выделенное на сканирование одного канала. Возможные значения: 100-60000. По умолчанию: 200 мс)
WEP-3ax(config):/radar# scan-limit-channels-2g "1 6 11" (где 1, 6, 11 — каналы для сканирования в диапазоне 2.4 ГГц. Пустое значение — сканируются все доступные каналы)
WEP-3ax(config):/radar# scan-limit-channels-5g "36 40 44 48" (где 36, 40, 44, 48 — каналы для сканирования в диапазоне 5 ГГц. Пустое значение — сканируются все доступные каналы)
WEP-3ax(config):/radar# scan-min-signal -80 (где -80 — порог уровня сигнала. Если точка доступа видит клиента с уровнем ниже указанного, то MAC-адрес клиента не передается на коллектор, и клиент не считается обнаруженным. По умолчанию: 0, функционал отключен)
WEP-3ax(config):/radar# enabled true (включение функционала radar. Для отключения введите false)
WEP-3ax(config):/radar# save (сохранение настроек)

Настройкa IGMP

В разделе igmp-config можно настроить следующие параметры: enabled, query-interval, query-count, query-resp-interval. По умолчанию: enabled true.

WEP-3ax(root):/# configure
WEP-3ax(config):/# igmp-config
WEP-3ax(config):/igmp-config# enabled true (включение возможности прохождения мультикастового трафика. Для отключения введите false)
WEP-3ax(config):/igmp-config# query-interval X (где Х — интервал отправки сообщения IGMP General Query в секундах. Возможные значения: от 30 до 18000 секунд. По умолчанию: 125)
WEP-3ax(config):/igmp-config# query-count Х (где Х — значение ожидаемого количество пакетов, потерянных на канале (поле QRV в IGMP запросе). Возможные значения: от 1 до 7. По умолчанию: 7)
WEP-3ax(config):/igmp-config# query-resp-interval X (где Х — максимальное время ответа на IGMP-запрос. Возможные значения: от 50 до 200 десятых секунды. По умолчанию: 100)
WEP-3ax(config):/igmp-config# save (сохранение настроек)

Настройка менеджера пассивного сканирования радиоокружения

Для осуществления постоянного сканирования на точке доступа, необходимо настроить менеджер пассивного сканирования "scand".

WEP-3ax(root):/# configure
WEP-3ax(config):/# scand
WEP-3ax(config):/scand# neighbor-scan
WEP-3ax(config):/scand/neighbor-scan# neighbor-scan-enabled true (true — включение. Для отключения введите false)
WEP-3ax(config):/scand/neighbor-scan# save (сохранение настроек)

Мониторинг

Wi-Fi клиенты

WEP-3ax(root):/# monitoring associated-clients

 index                    | 0
 hw-addr                  | 4c:49:6c:f2:4b:4e
 authenticated            | yes
 associated               | yes
 authorized               | yes
 ip-addr                  | 192.168.1.15
 hostname                 | tester-ASUS-EXPERTBOOK-B1402CBA
 domain                   | enterprise.service.root
 rssi-1                   | -37
 rssi-2                   | -44
 noise-1                  | -92
 noise-2                  | -92
 snr-1                    | 55
 snr-2                    | 48
 tx-rate                  | HE NSS2-MCS10 2xLTF GI 0.8us 258.1
 rx-rate                  | HE NSS2-MCS6 2xLTF GI 0.8us 154.9
 actual-tx-rate           | 139
 actual-rx-rate           | 24534
 tx-fails                 | 74
 tx-retry-count           | 1670
 rx-retry-count           | 3
 tx-period-retry          | 602
 tx-bw                    | 20
 rx-bw                    | 20
 link-capacity            | 100%
 link-quality             | 100%
 link-quality-common      | 100%
 uptime                   | 00:03:06
 interface                | wlan1-vap0
 rfid                     | 1
 wid                      | 0
 ssid                     | WEP-3ax-Eltex-Test
 band                     | 5
 supported-channels       | 36,40,44,48,52,56,60,64,68,72,76,80,84,88,92,96,100,104,108,112,116,120,124,128,132,136,140,144,149,153,157,161,165,169,173,177,181
 using-802.11r            | yes
 using-802.11k            | yes
 using-802.11v            | yes
 vlan-id                  | 0
 dhcp-request-status      | obtained
 wireless-mode            | ax
 name                     | wlan1-vap0:sta-0

Counter                  Transmitted               Received                    
----------------------   -----------------------   -------------------------   
Total Packets:           25076                     108364                      
TX success:              100                                                   
Total Bytes:             1917597                   355114422                   
Data Packets:            25072                     108359                      
Data Bytes:              1917465                   355113918                   
Mgmt Packets:            4                         5                           
Mgmt Bytes:              132                       504                         
Dropped Packets:         0                         181                         
Dropped Bytes:           0                         7892                        
Lost Packets:            74                                                    

Rate              Transmitted               Received                    
---------------   -----------------------   -------------------------   
ofdm6             0              |   0%     169            |   0%       
he-nss1-mcs8      0              |   0%     121            |   0%       
he-nss1-mcs9      0              |   0%     171            |   0%       
he-nss1-mcs10     0              |   0%     1288           |   1%       
he-nss1-mcs11     0              |   0%     1299           |   1%       
he-nss2-mcs3      0              |   0%     30             |   0%       
he-nss2-mcs4      0              |   0%     18             |   0%       
he-nss2-mcs5      0              |   0%     222            |   0%       
he-nss2-mcs6      0              |   0%     8259           |   7%       
he-nss2-mcs7      0              |   0%     7756           |   7%       
he-nss2-mcs8      95             |   0%     8519           |   8%       
he-nss2-mcs9      788            |   3%     19706          |  18%       
he-nss2-mcs10     3404           |  14%     24859          |  23%       
he-nss2-mcs11     19046          |  81%     31358          |  30%       

Multicast groups: none

Информация об устройстве

WEP-3ax(root):/# monitoring information

 system-time                  | 08:24:03 04.04.2024
 uptime                       | 11 d 15:20:13
 hostname                     | WEP-3ax
 software-version             | 1.15.0 build X
 uboot-version                | 1.15.0 build X
 secondary-software-version   | 1.15.0 build X
 boot-version                 | 1.15.0 build X
 memory-usage                 | 30
 memory-free                  | 702
 memory-used                  | 304
 memory-total                 | 1006
 cpu-load                     | 2.3
 cpu-average                  | 0.31
 cpu-thermal                  | 31
 is-default-config            | true
 board-type                   | WEP-3ax
 hw-platform                  | WEP-3ax
 factory-mac                  | 68:13:E2:хх:хх:хх
 factory-serial-number        | WP42007273
 hw-revision                  | 4v1
 last-reboot-reason           | unknown

Информация о сертификатах

WEP-3ax(root):/# monitoring certificate

 ott:
      status: not present
  wlc:
      status: present
      url: https://192.168.1.15:8044
      file 'ca.pem':
         correctness: true
         issuer: /CN=WLC
         serial: F15E65D33604010D
         subject: /CN=WLC
         not-before: Jan  1 00:00:00 1999 GMT
         not-after: Aug 20 16:56:46 2124 GMT
      file 'cert.pem':
         correctness: true
         issuer: /CN=WLC
         serial: CC9DA2xxxxxx
         subject: /CN=cc:9d:a2:xx:xx:xx
         not-before: Jan  1 00:00:00 1970 GMT
         not-after: Jun  1 00:50:15 2125 GMT
      file 'key.pem':
         correctness: false
  web:
      status: present
      file 'host.pem':
         correctness: true
         issuer: /C=RU/ST=Novosibirsk Region/L=Novosibirsk/O=Eltex Ent/CN=192.168.1.1
         serial: CD97F0CC17286389
         subject: /C=RU/ST=Novosibirsk Region/L=Novosibirsk/O=Eltex Ent/CN=192.168.1.1
         not-before: Jan  1 00:00:32 1999 GMT
         not-after: Jan 18 00:00:32 2038 GMT
  portal:
      status: present
      file 'portal.pem':
         correctness: true
         issuer: /CN=redirect.loc/O=Eltex Ent
         serial: 8CE9203BA286C4CC
         subject: /CN=redirect.loc/O=Eltex Ent
         not-before: Jun 25 08:33:21 2025 GMT
         not-after: Jun  1 08:33:21 2125 GMT
  redirector:
      status: present
      file 'redirector.pem':
         correctness: true
         issuer: /CN=*.*/O=Eltex Ent
         serial: D2C8F74BD70BC7CD
         subject: /CN=*.*/O=Eltex Ent
         not-before: Jun 25 08:33:26 2025 GMT
         not-after: Jun  1 08:33:26 2125 GMT

Сетевая информация

WEP-3ax(root):/# monitoring wan-status

Common information:

 interface                | br0
 mac                      | 68:13:e2:xx:xx:xx
 rx-bytes                 | 823420
 rx-packets               | 2068
 tx-bytes                 | 2126556
 tx-packets               | 2114


IPv4 information:

 protocol                 | dhcp
 ip-address               | 192.168.1.15
 netmask                  | 255.255.255.0
 gateway                  | 192.168.1.1
 DNS-1                    | 192.168.1.100
 DNS-2                    | 8.8.8.8

WEP-3ax(root):/# monitoring ethernet

   link: up
   speed: 1000
   duplex: enabled
   rx-bytes: 82842279
   rx-packets: 1124216
   tx-bytes: 2283061
   tx-packets: 8875

WEP-3ax(root):/# monitoring arp

#       ip                mac              
--------------------------------------------
0        192.168.1.1       02:00:48:xx:xx:xx
1        192.168.1.151     2c:fd:a1:xx:xx:xx

WEP-3ax(root):/# monitoring route

Destination       Gateway           Mask              Flags      Interface 
--------------------------------------------------------------------------
0.0.0.0           192.168.1.1      0.0.0.0            UG         br0       
192.168.1.0       0.0.0.0          255.255.255.0      U          br0

WEP-3ax(root):/# monitoring lldp

Port     Device ID           Port ID          System Name        Capabilities   TTL    
------   -----------------   --------------   ----------------   ------------   -----  
eth0     e0:d9:e3:xx:xx:xx   gi1/0/16                                           120

Беспроводные интерфейсы

WEP-3ax(root):/# monitoring radio

   wlan0:
      name: wlan0
      rfid: 0
      hwaddr: 68:13:E2:xx:xx:xx
      thermal: 30
      status: on
      channel: 11
      bandwidth: 20
      frequency: 2462
      power: 16.0
      mode: bgnax

   wlan1:
      name: wlan1
      rfid: 1
      hwaddr: 68:13:E2:xx:xx:xx
      thermal: 36
      status: on
      channel: 40
      bandwidth: 20
      frequency: 5200
      power: 19.0
      mode: anacax

Журнал событий

WEP-3ax(root):/# monitoring events

Feb 25 05:00:19 WEP-3ax syslog.info syslogd: started: BusyBox v1.30.1

Feb 25 05:00:20 WEP-3ax daemon.info networkd[907]: Networkd started

Feb 25 05:00:26 WEP-3ax daemon.info networkd[907]: DHCP-client: Interface br0 obtained lease on 192.168.1.15.

Feb 25 05:14:59 WEP-3ax auth.info login[1738]: root login on 'pts/0'

Feb 25 05:57:22 WEP-3ax daemon.info networkd[907]: DHCP-client: Interface br0 renew lease on 192.168.1.15.

Feb 25 06:22:55 WEP-3ax daemon.info configd[651]: The AP startup configuration was updated successfully.

Для удаления всех сообщений из журнала событий введите команду monitoring clear-events.

Сканирование эфира

Во время осуществления активного сканирования эфира радиоинтерфейс устройства будет отключен, что приведет к невозможности передачи данных до Wi-Fi клиентов во время сканирования.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > scan_wi-fi.png

Пассивное сканирование эфира

Предварительно необходимо включить менеджер пассивного сканирования радиоокружения.

Eltex Documentation > Руководство по эксплуатации WEP-3ax > passive.png

Спектроанализатор

На устройствах WEP-3ax есть возможность запуска спектроанализатора на радиоинтерфейсах wlan0 (2.4 ГГц) и wlan1 (5 ГГц). Ниже представлены команды по запуску и мониторингу работы спектроанализатора.

При запуске спектроанализатора радиоинтерфейс (wlan0 или wlan1) будет переведен в режим сканирования, что приведет к отключению всех Wi-Fi клиентов, подключенных к данному радиоинтерфейсу.

Спектроанализатор на радиоинтерфейсе работает только на тех каналах, которые указаны в параметре limit-channels в настройках данного Radio. Например, если в limit-channels на wlan0 указаны каналы '1 6 11', то анализ спектра будет произведен только для каналов 1, 6 и 11.

Для того чтобы был произведен анализ всех каналов диапазона, на котором работает радиоинтерфейс, измените значение параметра use-limit-channels в настройках радиоинтерфейса на false. После получения результатов работы спектроанализатора, верните значение use-limit-channels обратно к исходному значению true.

С более подробной информацией о настройке радиоинтерфейса через CLI можно ознакомиться в разделе Настройки Radio.

WEP-3ax(root):/# monitoring spectrum-wlan0

Interface:    wlan0 last scanned channel:  11
 Channel| CCA
       1|  70%
       6|   0%
      11|  38%

WEP-3ax(root):/# monitoring spectrum-wlan1

Interface:    wlan1 last scanned channel:  48
 Channel| CCA
      36|   8%
      40|   7%
      44|   9%
      48|   6%

WEP-3ax(root):/# monitoring spectrum-status

 wlan0:
 State – Idle
 Last run time – Thu Jul  1 16:31:46 2021
 Channel| CCA
       1|  70%
       6|   0%
      11|  38%

 wlan1:
 State – Idle
 Last run time – Thu Jul  1 16:32:53 2021
 Channel| CCA
      36|   8%
      40|   7%
      44|   9%
      48|   6%

Получение отладочной информации

WEP-3ax(root):/# get-troubleshooting-file

После выполнения команды будет создан архив troubleshooting.tar.gz, содержащий отладочные данные и сведения о состоянии устройства.

Получить архив troubleshooting.tar.gz с устройства можно по протоколу TFTP на сервер.

WEP-3ax(root):/# tftp -pl troubleshooting.tar.gz <IP-адрес TFTP-сервера>

 troubleshooting.tar. 100% |********************************| 62755 0:00:00 ETA

Список изменений

Версия документа	Дата выпуска	Содержание изменений
Версия 1.14	06.2025	Синхронизация с версией ПО 1.15.0 Добавлено: 6.11 Настройка DAS-сервера 6.15 Настройка менеджера пассивного сканирования радиоокружения Изменено: 6.3.7 Настройка VAP с внешней портальной авторизацией 6.15.1 Wi-Fi клиенты 6.16.7 Сканирование эфира
Версия 1.13	24.11.2024	Синхронизация с версией ПО 1.14.0 Добавлено: 5.10.7 Подменю «Отладочная информация» 6.2.2 Настройка удалённого управления 6.9 Настройка параметров портальной авторизации 6.9.1 Управление портальным сертификатом 6.15 Получение отладочной информации Изменено: 6.3.10 Дополнительные настройки VAP
Версия 1.12	06.09.2024	Синхронизация с версией ПО 1.13.0 Добавлено: 6.3.7 Настройка VAP с внешней портальной авторизацией 6.4 Настройки AirTune Изменено: 6.3.10 Дополнительные настройки VAP
Версия 1.11	19.04.2024	Синхронизация с версией ПО 1.12.0 Корректировка: 2.4 Диаграмма направленности встроенных антенн 6.3.9 Дополнительные настройки VAP Изменено: 5.9.2 Подменю «AirTune»
Версия 1.10	15.12.2023	Синхронизация с версией ПО 1.11.0 Корректировка: 5.6.2 Подменю «VAP» Изменено: 6.3.2 Настройка VAP c шифрованием OWE 6.3.3 Настройка VAP c шифрованием OWE и OWE Transition Mode 6.10 Настройкa режима Radar
Версия 1.9	06.10.2023	Синхронизация с версией ПО 1.10.0 Изменено: 5.4.8 Подменю «Информация об устройстве» 5.6.2 Подменю «VAP» 6.4.1 Дополнительные настройки Radio 6.7.5 Дополнительные настройки системы 6.10 Настройкa IGMP
Версия 1.8	07.07.2023	Синхронизация с версией ПО 1.9.0 Добавлено: 5.7 Меню «WDS» 6.7 Настройка WDS Изменено: 2.2 Характеристика устройства 6.8 Системные настройки
Версия 1.7	14.02.2023	Синхронизация с версией ПО 1.8.1 Изменено: 5.6.2 Подменю «VAP»
Версия 1.6	09.12.2022	Синхронизация с версией ПО 1.8.0 Добавлено: 6.3.5 Настройка VAP с MAC-авторизацией через RADIUS 6.3.6 Настройка дополнительного RADIUS-сервера на VAP 6.9 Настройкa IGMP
Версия 1.5	15.08.2022	Синхронизация с версией ПО 1.7.0 Добавлено: 6.6 Настройка DHCP опции 82 6.9 Настройкa утилиты TCPDUMP Изменено: 5.5 Меню «Radio»
Версия 1.4	25.03.2022	Синхронизация с версией ПО 1.6.0 Добавлено: 2.4 Диаграмма направленности встроенных антенн Изменено: 5.4.4 Подменю «Спектроанализатор» 6.3.5 Дополнительные настройки VAP
Версия 1.3	03.11.2021	Синхронизация с версией ПО 1.5.0
Версия 1.2	31.07.2021	Синхронизация с версией ПО 1.4.0 Добавлено: 5.4.4 Подменю «Спектроанализатор» 6.2.1 Настройка сетевых параметров с помощью утилиты set-management-vlan-mode 6.5.5 Дополнительные настройки системы 6.7.7 Спектроанализатор Изменено: 6.3.5 Дополнительные настройки VAP 6.7.5 Журнал событий
Версия 1.1	26.03.2021	Синхронизация с версией ПО 1.3.0
Версия 1.0	30.06.2020	Первая публикация
Версия программного обеспечения 1.15.0

Введение

Аннотация

Условные обозначения

Описание изделия

Назначение

Характеристика устройства

Технические параметры устройства

Диаграммы направленности

Конструктивное исполнение

Основная панель устройства

Верхняя панель устройства

Световая индикация

Сброс к заводским настройкам

Комплект поставки

Правила и рекомендации по установке устройства

Инструкции по технике безопасности

Рекомендации по установке

Расчет необходимого числа точек доступа

Выбор каналов соседствующих точек

Установка устройства

Установка устройства на стену

Установка устройства на фальшпотолок

Порядок снятия устройства с кронштейна

Управление устройством через web-интерфейс

Начало работы

Применение конфигурации и отмена изменений

Основные элементы web-интерфейса

Меню «Мониторинг»

Подменю «Wi-Fi клиенты»

Подменю «Статистика по трафику»

Подменю «Сканирование эфира»

Подменю «Спектроанализатор»

Подменю «Журнал событий»

Подменю «Сетевая информация»

Подменю «Информация о радиоинтерфейсах»

Подменю «Информация об устройстве»

Меню «Radio»

Подменю «Radio 2.4 ГГц»

Подменю «Radio 5 ГГц»

Подменю «Дополнительно»

Меню «VAP»

Подменю «Суммарно»

Подменю «VAP»

Меню «WDS»

Подменю «WDS»

Меню «Сетевые настройки»

Подменю «Системная конфигурация»

Подменю «Доступ»

Меню «Внешние сервисы»

Подменю «Портальная авторизация»

Подменю «AirTune»

Меню «Система»

Подменю «Обновление ПО устройства»

Подменю «Конфигурация»

Подменю «Перезагрузка»

Подменю «Пароль»

Подменю «Журнал»

Подменю «Дата и время»

Вручную

NTP-сервер

Подменю «Отладочная информация»

Управление устройством с помощью командной строки

Подключение к устройству

Настройка сетевых параметров

Настройка сетевых параметров с помощью утилиты set-management-vlan-mode

Настройка удалённого управления

Настройка виртуальных точек доступа Wi-Fi (VAP)

Настройка VAP без шифрования

Настройка VAP c шифрованием OWE

Настройка VAP c шифрованием OWE и OWE Transition Mode

Настройка VAP с режимом безопасности WPA-Personal

Настройка VAP с Enterprise-авторизацией

Настройка VAP с портальной авторизацией

Настройка VAP с внешней портальной авторизацией

Настройка VAP с MAC-авторизацией через RADIUS

Настройка дополнительного RADIUS-сервера на VAP

Дополнительные настройки VAP

Настройки AirTune

Настройки Radio

Дополнительные настройки Radio