![Eltex WEP-2ac [48/92] Подменю management acl](/img/pdf.png)
Eltex WEP-2ac [48/92] Подменю management acl
![Eltex WEP-2ac [48/92] Подменю management acl](/views2/1262108/page48/bg30.png)
48 WEP-2ac, WEP-2ac Smart
Управление устройством через WEB-конфигуратор
5.16 Подменю «Management ACL»
В разделе «Management ACL» выполняется настройка списков доступа управления
устройством Web, Telnet, SSH, SNMP.
•
Management ACL Mode
– использование списков доступа к управлению устройством:
•
Enabled
– использование разрешено;
•
Disabled
– использование запрещено;
•
IP
Address –
список хостов IPv4, которые имеют доступ к управлению устройством;
•
IPv6 Address -
список хостов IPv6, которые имеют доступ к управлению устройством.
Для применения и сохранения настроек в энергонезависимую память нажмите «Update».
Содержание
- Wep 2ac wep 2ac smart 1
- Беспроводная точка доступа 1
- Приложение к руководству по эксплуатации управление устройством через web конфигуратор версия по 1 1 10 017 1
- Оглавление 2
- Аннотация 4
- Введение 4
- Условные обозначения 4
- Целевая аудитория 4
- Предупреждения информируют пользователя о ситуациях которые могут нанести вред программно аппаратному комплексу привести к некорректной работе системы или потере данных 5
- Начало работы 6
- Описание web интерфейса 6
- Для смены пароля для подключения к web конфигуратору устройства в разделе basic settings пункт provide network settings в полях new password и confirm new password введите новый пароль 7
- На рисунке 1 представлены элементы навигации web конфигуратора 7
- Рисунок 1 элементы навигации web конфигуратора 7
- Смена пароля 7
- Элементы web конфигуратора 7
- Окно пользовательского интерфейса можно условно разделить на 3 части 8
- Разделы меню настроек устройства 2 основное окно настроек выбранного раздела 3 справочная информация по выбранному разделу меню 8
- Device information основная информация об устройстве 9
- Provide network settings в данном разделе выполняется смена пароля для доступа к web cli конфигуратору устройства 9
- Serial settings настройки интерфейса console 9
- В меню basic settings отображается основная информация об устройстве сетевые настройки версия программного обеспечения системная информация выполняется смена пароля и установка скорости порта console review description of this access point в данном разделе приводится информация о сетевых настройках устройства и версии по 9
- Меню basic settings 9
- 19200 38400 57600 115200 10
- Baud rate скорость передачи данных по интерфейсу console бит с принимает значения 10
- System name системное имя устройства system contact контактная информация для связи с администратором system location информация по размещению устройства 10
- System settings в разделе можно выполнить системные настройки устройства 10
- Для сохранения настроек и обновления информации нажмите кнопку update 10
- Меню status 11
- Подменю interfaces 11
- Sfp settings опционально только для wop 2ac sfp и wop 2ac gpon приводится информация о текущем состоянии оптического интерфейса 12
- Show interfaces table приводится таблица интерфейсов 12
- Wireless settings приводится информация о текущем состоянии беспроводных интерфейсов 12
- В разделе events вы можете посмотреть журнал событий происходящих с устройством а также перенаправить информацию о событиях на сторонний syslog сервер 12
- Для обновления информации на странице нажмите кнопку refresh 12
- Подменю events 12
- В разделе transmit receive отображаются графики со скоростью переданного полученного трафика за последние 10 минут а так же статистика о количестве переданного полученного трафика с момента включения точки доступа 14
- Для обновления информации в разделе events нажмите кнопку refresh для удаления всех сообщений нажмите кнопку clear all 14
- Кнопка update используется для сохранения настроек events в данном разделе можно просмотреть список информационных сообщений в реальном времени и следующую информацию 14
- Кнопка update используется для сохранения настроек relay options в данном разделе выполняются настройки отправки информационных сообщений устройства на сторонний сервер 14
- Подменю transmit receive 14
- Для обновления информации нажмите кнопку refresh 16
- В разделе wireless multicast forwarding statistic отображается статистика по работе wireless multicast forwarding 17
- График lan tx rx показывает скорость переданного полученного трафика через ethernet интерфейс точки доступа за последние 10 минут график автоматически обновляется каждые 30 секунд график wlan tx rx показывает скорость переданного полученного трафика через radio интерфейсы точки доступа за последние 10 минут график автоматически обновляется каждые 30 секунд 17
- Описание графиков transmit receive 17
- Описание таблицы receive 17
- Описание таблицы transmit 17
- Подменю wireless multicast forwarding statistic 17
- Описание таблицы igmp statictics 19
- Описание таблицы multicast group 19
- Описание таблицы transmit receive statistics 19
- В разделе client associations отображается информация о подключенных клиентах к точке доступа и статистика переданного полученного трафика по каждому клиенту 20
- Подменю client associations 20
- Для обновления информации на странице нажмите кнопку refresh 21
- При нажатии на mac адрес клиента расскрывается подробная информация о работе клиента и статистика по передачи пакетов sta_info 21
- В данном подменю отображается информация обо всех беспроводных точках доступа которые устройство детектирует вокруг себя 22
- В разделе tspec client associations отображается информация о клиентских данных tspec переданных и полученных с помощью этой точки доступа 22
- Для обновления информации на странице нажмите кнопку refresh 22
- Подменю rogue ap detection 22
- Подменю tspec client associations 22
- Для обновления информации нажмите кнопку refresh 23
- Кнопка update используется для сохранения настроек detected rogue ap list в разделе приводится информация обо всех беспроводных точках доступа которые устройство детектирует вокруг себя кнопка delete old используется для удаления записей о неактивных устройствах в радиоокружении 23
- Known ap list в таблице приводится список доверенных точек доступа save known ap list to a file в данном разделе выполняется сохранение списка known ap list в файл для сохранения нажмите кнопку save import known ap list from a file в данном разделе выполняется загрузка списка known ap list из файла 24
- В данном подменю отображается информация о tspec сессиях на радио интерфейсах 24
- Для загрузки файла нажмите кнопку выберите файл укажите файл который нужно загрузить и нажмите кнопку import 24
- Подменю tspec status and statistics 24
- В разделе tspec ap statistics отображается статистика по количеству переданного полученного потоков трафика voice video be bk 25
- Подменю tspec ap statistics 25
- В разделе radio statistics отображается подробная статистика по количеству переданного полученного трафика пакетов кадров и другого для каждого радиоинтерфейса 26
- Для обновления информации нажмите кнопку refresh 26
- Подменю radio statistics 26
- В разделе email alert status отображается информация об отправке сообщений о работе устройства на электронную почту 27
- Для обновления информации нажмите кнопку refresh 27
- Подменю email alert status 27
- В меню manage выполняются сетевые настройки устройства 28
- В текущем разделе выполняются сетевые настройки устройства 28
- Меню manage 28
- Подменю ethernet settings 28
- В разделе management ipv6 выполняется настройка конфигурации ipv6 адреса для доступа к управлению устройством 29
- Кнопка update используется для сохранения настроек 29
- Подменю management ipv6 29
- Подменю ipv6 tunnel 30
- Подменю wireless settings 30
- В подменю radio выполняются расширенные настройки беспроводной wi fi сети для каждого радиоинтерфейса 32
- Нажмите кнопку update для сохранения внесенных изменений 32
- Подменю radio 32
- Нажмите кнопку update для сохранения внесенных изменений 35
- Scheduler operational status в разделе выполняется просмотр о состоянии работы планировщика 36
- В подменю scheduler выполняется настройка планировщика работы точек доступа с помощью настроек данного меню можно сконфигурировать время работы определенного радиоинтерфейса или виртуальной точки доступа 36
- Для добавления профиля в систему укажите имя в поле scheduler profile и нажмите кнопку add rule configuration в разделе выполняется настройка параметров профиля планировщика 36
- Подменю scheduler 36
- В разделе scheduler association выполняется привязка правил планировщика к виртуальным точкам доступа или радиоинтерфейсам 37
- Для сохранения нового правила профиля нажмите кнопку add rule для удаления правила выберите правило в списке и нажмите кнопку remove rule для изменения настроек правила выберите правило и нажмите кнопку modify rule нажмите кнопку update для сохранения внесенных изменений 37
- Нажмите кнопку update для сохранения внесенных изменений 37
- Подменю scheduler association 37
- Global radius server settings в разделе выполняются глобальные настройки авторизации по radius протоколу 38
- В разделе vap выполняется настройка виртуальных точек доступа на wi fi интерфейсах и настройка параметров radius сервера может быть сконфигурировано до 16 точек доступа на каждом wi fi интерфейсе 38
- Настройка точек доступа 38
- Подменю vap 38
- В подменю fast bss transition производится задание параметров и настройка роуминга 802 1r между базовыми станциями 40
- В разделе выполняется настройка функции отключения клиентского wi fi оборудования при низком уровне сигнала принимаемом от него 40
- Нажмите кнопку update для сохранения внесенных изменений 40
- Подменю fast bss transition 40
- Подменю vap minimal signal 40
- Нажмите кнопку update для сохранения внесенных изменений после указания основных параметров необходимо настроить взаимодействие с точками доступа между которыми будет осуществляться роуминг задав мас адреса и ключи 41
- Параметры fast bss transition 41
- Mac address mac адрес точки доступа участвующей в роуминге nas id идентификатор nas принимает значение указанное в r0 key holder rrb key ключ для шифрования rrm сообщений длиной 16 символов 42
- Для добавления записи в таблицу нажмите кнопку add для удаления записи из таблицы выделите строку и нажмите кнопку remove нажмите кнопку update для сохранения внесенных изменений 42
- Radio выбор радиоинтерфейса vap номер виртуальной точки доступа enabled при установленном флаге виртуальная точка доступа будет активна иначе не 43
- Wmf enable при установленном флаге будет активна функция перенаправления multicast 43
- Активна 43
- В разделе wds выполняется настройка связи между точками доступа по беспроводной сети 43
- В разделе wireless multicast forwarding выполняется настройка перенаправления multicast пакетов 43
- Нажмите кнопку update для сохранения внесенных изменений 43
- Пакетов на виртуальной точке доступа иначе не активна 43
- Подменю wds 43
- Подменю wireless multicast forwarding 43
- Нажмите кнопку update для сохранения внесенных изменений 44
- В разделе mac authentication выполняется настройка белых черных списков mac адресов клиентов которым разрешено запрещено подключаться к данной точке доступа 45
- Подменю mac authentication 45
- В разделе authentication производится настройка точки доступа в режим клиента по протоколу 802 x для прохождения процедуры аутентификации на вышестоящем оборудовании 46
- В разделе load balancing выполняется конфигурирование ограничения возможности подключения к точке доступа в зависимости от утилизации канала 46
- Для добавления mac адреса в разделе access list выберите список фильтрации и введите mac адрес который нужно добавить в список нажмите кнопку add для удаления mac адреса в разделе station list выберите запись и нажмите кнопку remove 46
- Нажмите кнопку update для сохранения внесенных изменений 46
- Подменю authentication 46
- Подменю load balancing 46
- Certificate file status в разделе можно просмотреть информацию о состоянии http ssl сертификата certificate file upload в разделе выполняется загрузка файла http ssl certificate 47
- Supplicant configuration в разделе выполняется настройка параметров аутентификации 47
- Для загрузки сертификата нажмите кнопку upload 47
- Enabled использование разрешено disabled использование запрещено 48
- Ip address список хостов ipv4 которые имеют доступ к управлению устройством ipv6 address список хостов ipv6 которые имеют доступ к управлению устройством 48
- Management acl mode использование списков доступа к управлению устройством 48
- В разделе management acl выполняется настройка списков доступа управления устройством web telnet ssh snmp 48
- Для применения и сохранения настроек в энергонезависимую память нажмите update 48
- Подменю management acl 48
- Меню services 49
- Подменю bonjour 49
- Подменю web server 49
- To get the current http ssl certificate в данном разделе выполняется сохранение текущего http ssl сертификата который в дальнейшем может быть использован как backup файл 52
- В разделе ssh выполняется настройка доступа к устройству по протоколу ssh ssh безопасный протокол удаленного управления устройствами в отличие от telnet протокол ssh шифрует весь трафик включая передаваемые пароли 52
- Нажмите кнопку download для сохранения файла http ssl сертификата to upload a http ssl certificate from a pc or a tftp server в разделе выполняется загрузка файла http ssl certificate 52
- Нажмите кнопку update для сохранения внесенных изменений generate http ssl certificate в данном разделе при нажатии на кнопку update выполняется генерация нового http ssl сертификата для безопасного доступа к web серверу это нужно выполнить при получении ip адреса чтобы имя сертификата совпадало с ip адресом устройства при создании нового сертификата будет запущен web сервер безопасности защищенное соединение не будет функционировать пока новый сертификат не будет применен в браузере http ssl certificate file status в данном разделе приводится информация о http ssl сертификате 52
- Подменю ssh 52
- Подменю qos 53
- Подменю telnet 53
- В разделе email alert выполняется настройка отсылки сервисной информации по электронной почте email 55
- Нажмите кнопку update для сохранения внесенных изменений 55
- Подменю email alert 55
- В разделе email alert global configuration задаются глобальные настройки для функции отправки email сообщений 56
- В разделе emailalert mailserver configuration выполняется настройка параметров почтового сервера и клиента 56
- В разделе emailalert message configuration выполняется настройка параметров аварийного сообщения 56
- Для отправки тестового сообщения нажмите кнопку test mail подменю lldp в разделе lldp выполняется настройка работы протокола lldp link layer discovery protocol 56
- Нажмите кнопку update для сохранения внесенных изменений 56
- Подменю lldp 56
- В разделе snmp выполняется настройка управления устройством по snmp 57
- Нажмите кнопку update для сохранения внесенных изменений в подразделе debug settings выполняется настройка отправки отладочных сообщений 57
- Подменю snmp 57
- В разделе time settings ntp выполняется настройка локального времени устройства 58
- Нажмите кнопку update для сохранения внесенных изменений 58
- Подменю time settings ntp 58
- Меню snmpv3 59
- Подменю snmpv3 views 59
- В подменю snmpv3 groups выполняется формирование групп с различными уровнями безопасности примененными к правилам обзора деревьев и поддеревьев 60
- Для добавления группы нажмите кнопку add для удаления группы в поле snmpv3 groups выберите запись и нажмите кнопку remove нажмите кнопку update для применения и сохранения внесенных изменений 60
- Подменю snmpv3 groups 60
- В подменю snmpv3 users происходит создание пользователей и параметров их доступа работающих с устройством по протоколу snmpv3 61
- Для добавления пользователя нажмите кнопку add для удаления пользователя в поле snmpv3 users выберите запись и нажмите кнопку remove нажмите кнопку update для применения и сохранения внесенных изменений 61
- Подменю snmpv3 users 61
- Ipv4 ipv6 address адрес ipv4 или ipv6 на который будут отправлены трапы port порт udp на который будут отправлены трапы принимает значения 1 65535 users имя пользователя которому будут отправлены трапы 62
- В подменю snmpv3 targets выполняется настройка трапов от устройства на определенный ip адрес порт udp и пользователя 62
- Для добавления правила отправки трапов нажмите кнопку add для удаления правила отправки трапов в поле snmpv3 targets выберите запись и нажмите кнопку remove нажмите кнопку update для применения и сохранения внесенных изменений 62
- Подменю snmpv3 targets 62
- В подменю configuration производится загрузка и выгрузка конфигурации устройства а также сброс устройства к конфигурации по умолчанию и перезагрузка устройства 63
- Данный раздел web интерфейса предназначен для общего управления устройством выгрузка загрузка установка конфигурации по умолчанию обновление по перезагрузка устройства а также для операций отладки сниффинга трафика проходящего через точку доступа и выгрузка диагностической информации по устройству 63
- Меню maintenance 63
- Подменю configuration 63
- Reset сброс устройства к заводским настройкам после сброса устройство автоматически перезагрузится это займет несколько минут 64
- Сброс к заводским настройкам приведёт к удалению всей конфигурации устройства в том числе и ip адреса для доступа к устройству после выполнения данной операции возможна потеря связи с устройством 64
- В подменю upgrade выполняется обновление и смена по устройства в физической памяти устройства одновременно содержится два образа по если один из образов устройства вышел из строя то загрузка будет выполнена с другого образа по одновременно в устройстве может быть активен только один образ 65
- Выгрузка текущей конфигурации в backup файл в энергонезависимую память устройства и загрузка сохраненной конфигурации из энергонезависимой памяти устройства 65
- Подменю upgrade 65
- При загрузке backup файла конфигурации в устройстве произойдет применение всех параметров из файла включая management vlan и ip в случае если будет загружен файл конфигурации другого устройства то вследствие применения чужого ip или management vlan может пропасть связь с устройством 65
- Подменю packet capture 66
- Для обновления информации на странице нажмите кнопку refresh packet capture status в разделе выполняется просмотр информации и остановка записи дампа трафика 67
- Для остановки записи дампа трафика нажмите кнопку stop capture packet capture configuration в разделе выполняется настройка параметров записи дампа трафика 67
- Нажмите кнопку update для сохранения внесенных изменений packet file capture в разделе выполняется настройка параметров запуска записи дампа трафика 67
- Подменю support information 68
- Меню cluster 69
- Подменю access points 69
- Clustering режим работы кластера 70
- В первом блоке настройки выполняется просмотр состояния работы в режиме кластера и запуск остановка работы устройства в режиме кластера 70
- Нажмите кнопку update для сохранения внесенных изменений clustering options в разделе выполняется настройка базовых параметров кластера 70
- Нажмите кнопку update для сохранения внесенных изменений single ip management устанавливается дополнительный адрес мастера в кластере мастер в кластере определяется кластером по внутреннему алгоритму и впоследствии бывает трудно определить мастера и подключиться в случае установления соединения по данному single management ip адресу пользователь гарантированно подключается именно к тому устройству которое является мастером в кластере в случае смены мастера в кластере single management также переходит на новую точку доступа 70
- Client associations для просмотра статистики в раздлеле display выберите нужное значение и нажмите кнопку go 71
- Данное подменю предназначено для управления автоматическим выбором каналов точек доступа в режиме кластера каждая точка доступа устанавливает номера каналов на которых 71
- Нажмите кнопку update для сохранения внесенных изменений 71
- Подменю radio resource management 71
- Подменю sessions 71
- Режим работы в кластере включен на устройстве по умолчанию 71
- В окне monitoring после окончания оптимизации автоподстройки мощности можно наблюдать результаты сканирования всех точек доступа в кластере уровень влияния друг на 73
- Нажмите кнопку update для сохранения внесенных изменений в разделе transmit power control точки доступа состоящие в одном кластере через установленные интервалы времени производят спектральный анализ эфира и производят перерасчет мощностей выставленных на точках доступа в кластере таким образом чтобы оказывать как можно меньше влияния друг на друга по умолчанию оптимизация проводится при изменении состава кластера 73
- Подменю wireless neighborhood 74
- Подменю cluster firmware upgrade 75
- В меню captive portal выполняется настройка специального портала на который перенаправляются клиенты для прохождения авторизации при подключении к сети интернет 76
- В разделе global configuration выполняется настройка общих параметров портала и мониторинг текущего количества созданных объектов 76
- Меню captive portal 76
- Нажмите кнопку update для сохранения внесенных изменений 76
- Подменю global configuration 76
- Таким образом можно например перевести wi fi сеть в открытый режим сняв шифрование но ограничив доступ к сетевым ресурсам подключение к сетевым ресурсам будет реализовано через web авторизацию 76
- Подменю instance configuration 77
- Нажмите кнопку update для сохранения внесенных изменений 78
- Radio номер wi fi интерфейса для которого производится настройка 79
- В разделе authenticated clients отображается список клиентов которые успешно прошли аутентификацию на портале 79
- В разделе vap configuration выполняется привязка портала к виртуальным wi fi сетям vap 79
- В таблице для каждой виртуальной сети назначается портал по его имени нажмите кнопку update для сохранения внесенных изменений 79
- Подменю authenticated clients 79
- Подменю vap configuration 79
- В разделе failed authentication clients приведен список клиентов с ошибкой авторизации на портале 80
- Для обновления информации на странице нажмите кнопку refresh 80
- Подменю failed authentication clients 80
- Меню client qos 81
- Подменю vap qos parameters 81
- В подменю class map выполняется настройка классификации трафика на основе уникальных особенностей пакетов определенного потока трафика формируется класс принадлежности пакетов к данному потоку в дальнейшем этот класс будет использован для операций приоритезации различных потоков объединенных по общему признаку 82
- Нажмите кнопку update для сохранения внесенных изменений 82
- Подменю class map 82
- Class map configuration в разделе выполняется создание профиля классификации трафика 83
- Для создания нового класса трафика укажите в поле class map name имя класса и нажмите кнопку add class map match criteria configuration в разделе выполняется настройка критериев для класса трафика 83
- Нажмите кнопку update для сохранения внесенных изменений 84
- Подменю policy map 84
- Подменю policy map предназначено для настройки ширины полосы пропускания для классифицированного по общему признаку потока трафика маркирования приоритета данного класса трафика на уровне layer 2 и layer 3 cos dscp precedence а также для принятия решения о пропуске данного трафика или о его блокировки в подменю формируется профиль policy map для которого последовательно назначаются ранее созданные классификаторы трафика сlass map для каждого классификатора указываются операции которые необходимо произвести с данным типом трафика 84
- Policy map configuration в разделе выполняется создание нового профиля policy map 85
- Для добавления нового профиля введите имя профиля в поле police map name и нажмите кнопку add policy map policy class definition в разделе выполняется настройка классификаторов трафика 85
- Операции которые необходимо произвести с данным типом трафика 85
- В этом разделе можно просмотреть текущую конфигурацию qos 86
- Подменю client configuration 86
- Меню work group bridge 87
- Подменю work group bridge 87
- Подменю work group bridge предназначено для настройки устройства в режим беспроводного клиента с использованием одного из беспроводных интерфейсов при настройке режима клиента кластер на устройстве должен быть отключен 87
- В разделе downstream interface выполняются настройки интерфейса выступающего в качестве точки доступа 88
- В подменю workgroup bridge transmit receive представлена статистика по переданному принятому трафику на интерфейсах сформированных в режиме work group bridge для обновления информации на странице нажмите кнопку refresh 89
- В разделе transmit выполняется просмотр статистики по переданному трафику в разделе receive выполняется просмотр статистики по принятому трафику 89
- Нажмите кнопку update для сохранения внесенных изменений для обновления информации на странице нажмите кнопку refresh 89
- Подменю workgroup bridge transmit receive 89
- Список изменений 90
- Версия 1 14 0 015 синхронизация с версией по 1 добавлены 91
- Версия 1 23 9 014 первая публикация 91
- Версия 1 26 3 015 синхронизация с версией по 1 добавлены 91
- Версия программного обеспечения 91
- Изменены 91
- Техническая поддержка 92
Похожие устройства
- Eltex WEP-2ac Smart Краткое руководство по настройке
- Eltex WEP-2ac Smart Руководство по настройке точки доступа с помощью CLI
- Eltex WEP-2ac Smart Руководство по эксплуатации
- Eltex WEP-2ac Smart Техническое описание
- Eltex WEP-2ac Smart Управление устройством через WEB-конфигуратор
- Eltex WОP-2ac Краткое руководство по настройке
- Eltex WОP-2ac Руководство по настройке точки доступа с помощью CLI
- Eltex WОP-2ac Руководство по эксплуатации
- Eltex WОP-2ac Техническое описание
- Eltex WОP-2ac Управление устройством через WEB-конфигуратор
- EVIDENCE APIX Compact / M2 WiFi Руководство по эксплуатации
- EVIDENCE APIX Dome / E2 WDR AF Руководство по эксплуатации
- EVIDENCE APIX VDome / S2 WDR AF Руководство по эксплуатации
- EVIDENCE APIX VDome / E4 AF Руководство по эксплуатации
- EVIDENCE APIX VDome / E8 Ext AF Руководство по эксплуатации
- EVIDENCE APIX MiniDome / E2 Руководство по эксплуатации
- EVIDENCE APIX MiniDome / E4 Руководство по эксплуатации
- EVIDENCE APIX VDome / M4 Ext AF Руководство по эксплуатации
- EVIDENCE APIX FishEye / M12 EXT II Руководство по эксплуатации
- EVIDENCE APIX FishEye / E6 Ext Руководство по эксплуатации
Скачать
Случайные обсуждения