Eltex WEP-2ac Smart — настройка аутентификации и загрузка SSL сертификатов [47/92]

Содержание

• Приложение к руководству по эксплуатации управление устройством через web конфигуратор версия по 1 1 10 017 p.1
• Беспроводная точка доступа p.1
• Wep 2ac wep 2ac smart p.1
• Оглавление p.2
• Целевая аудитория p.4
• Условные обозначения p.4
• Введение p.4
• Аннотация p.4
• Предупреждения информируют пользователя о ситуациях которые могут нанести вред программно аппаратному комплексу привести к некорректной работе системы или потере данных p.5
• Описание web интерфейса p.6
• Начало работы p.6
• Смена пароля p.7
• Рисунок 1 элементы навигации web конфигуратора p.7
• Элементы web конфигуратора p.7
• На рисунке 1 представлены элементы навигации web конфигуратора p.7
• Для смены пароля для подключения к web конфигуратору устройства в разделе basic settings пункт provide network settings в полях new password и confirm new password введите новый пароль p.7
• Разделы меню настроек устройства 2 основное окно настроек выбранного раздела 3 справочная информация по выбранному разделу меню p.8
• Окно пользовательского интерфейса можно условно разделить на 3 части p.8
• Provide network settings в данном разделе выполняется смена пароля для доступа к web cli конфигуратору устройства p.9
• Device information основная информация об устройстве p.9
• Меню basic settings p.9
• В меню basic settings отображается основная информация об устройстве сетевые настройки версия программного обеспечения системная информация выполняется смена пароля и установка скорости порта console review description of this access point в данном разделе приводится информация о сетевых настройках устройства и версии по p.9
• Serial settings настройки интерфейса console p.9
• Для сохранения настроек и обновления информации нажмите кнопку update p.10
• System settings в разделе можно выполнить системные настройки устройства p.10
• System name системное имя устройства system contact контактная информация для связи с администратором system location информация по размещению устройства p.10
• Baud rate скорость передачи данных по интерфейсу console бит с принимает значения p.10
• 19200 38400 57600 115200 p.10
• Подменю interfaces p.11
• Меню status p.11
• Подменю events p.12
• Для обновления информации на странице нажмите кнопку refresh p.12
• В разделе events вы можете посмотреть журнал событий происходящих с устройством а также перенаправить информацию о событиях на сторонний syslog сервер p.12
• Wireless settings приводится информация о текущем состоянии беспроводных интерфейсов p.12
• Show interfaces table приводится таблица интерфейсов p.12
• Sfp settings опционально только для wop 2ac sfp и wop 2ac gpon приводится информация о текущем состоянии оптического интерфейса p.12
• Подменю transmit receive p.14
• Кнопка update используется для сохранения настроек relay options в данном разделе выполняются настройки отправки информационных сообщений устройства на сторонний сервер p.14
• Кнопка update используется для сохранения настроек events в данном разделе можно просмотреть список информационных сообщений в реальном времени и следующую информацию p.14
• Для обновления информации в разделе events нажмите кнопку refresh для удаления всех сообщений нажмите кнопку clear all p.14
• В разделе transmit receive отображаются графики со скоростью переданного полученного трафика за последние 10 минут а так же статистика о количестве переданного полученного трафика с момента включения точки доступа p.14
• Для обновления информации нажмите кнопку refresh p.16
• Подменю wireless multicast forwarding statistic p.17
• Описание таблицы transmit p.17
• Описание таблицы receive p.17
• Описание графиков transmit receive p.17
• График lan tx rx показывает скорость переданного полученного трафика через ethernet интерфейс точки доступа за последние 10 минут график автоматически обновляется каждые 30 секунд график wlan tx rx показывает скорость переданного полученного трафика через radio интерфейсы точки доступа за последние 10 минут график автоматически обновляется каждые 30 секунд p.17
• В разделе wireless multicast forwarding statistic отображается статистика по работе wireless multicast forwarding p.17
• Описание таблицы transmit receive statistics p.19
• Описание таблицы multicast group p.19
• Описание таблицы igmp statictics p.19
• В разделе client associations отображается информация о подключенных клиентах к точке доступа и статистика переданного полученного трафика по каждому клиенту p.20
• Подменю client associations p.20
• При нажатии на mac адрес клиента расскрывается подробная информация о работе клиента и статистика по передачи пакетов sta_info p.21
• Для обновления информации на странице нажмите кнопку refresh p.21
• Подменю tspec client associations p.22
• Подменю rogue ap detection p.22
• Для обновления информации на странице нажмите кнопку refresh p.22
• В разделе tspec client associations отображается информация о клиентских данных tspec переданных и полученных с помощью этой точки доступа p.22
• В данном подменю отображается информация обо всех беспроводных точках доступа которые устройство детектирует вокруг себя p.22
• Кнопка update используется для сохранения настроек detected rogue ap list в разделе приводится информация обо всех беспроводных точках доступа которые устройство детектирует вокруг себя кнопка delete old используется для удаления записей о неактивных устройствах в радиоокружении p.23
• Для обновления информации нажмите кнопку refresh p.23
• Подменю tspec status and statistics p.24
• Для загрузки файла нажмите кнопку выберите файл укажите файл который нужно загрузить и нажмите кнопку import p.24
• В данном подменю отображается информация о tspec сессиях на радио интерфейсах p.24
• Known ap list в таблице приводится список доверенных точек доступа save known ap list to a file в данном разделе выполняется сохранение списка known ap list в файл для сохранения нажмите кнопку save import known ap list from a file в данном разделе выполняется загрузка списка known ap list из файла p.24
• Подменю tspec ap statistics p.25
• В разделе tspec ap statistics отображается статистика по количеству переданного полученного потоков трафика voice video be bk p.25
• Подменю radio statistics p.26
• Для обновления информации нажмите кнопку refresh p.26
• В разделе radio statistics отображается подробная статистика по количеству переданного полученного трафика пакетов кадров и другого для каждого радиоинтерфейса p.26
• Подменю email alert status p.27
• Для обновления информации нажмите кнопку refresh p.27
• В разделе email alert status отображается информация об отправке сообщений о работе устройства на электронную почту p.27
• Подменю ethernet settings p.28
• Меню manage p.28
• В текущем разделе выполняются сетевые настройки устройства p.28
• В меню manage выполняются сетевые настройки устройства p.28
• Подменю management ipv6 p.29
• Кнопка update используется для сохранения настроек p.29
• В разделе management ipv6 выполняется настройка конфигурации ipv6 адреса для доступа к управлению устройством p.29
• Подменю wireless settings p.30
• Подменю ipv6 tunnel p.30
• В подменю radio выполняются расширенные настройки беспроводной wi fi сети для каждого радиоинтерфейса p.32
• Подменю radio p.32
• Нажмите кнопку update для сохранения внесенных изменений p.32
• Нажмите кнопку update для сохранения внесенных изменений p.35
• Подменю scheduler p.36
• Для добавления профиля в систему укажите имя в поле scheduler profile и нажмите кнопку add rule configuration в разделе выполняется настройка параметров профиля планировщика p.36
• В подменю scheduler выполняется настройка планировщика работы точек доступа с помощью настроек данного меню можно сконфигурировать время работы определенного радиоинтерфейса или виртуальной точки доступа p.36
• Scheduler operational status в разделе выполняется просмотр о состоянии работы планировщика p.36
• Подменю scheduler association p.37
• Нажмите кнопку update для сохранения внесенных изменений p.37
• Для сохранения нового правила профиля нажмите кнопку add rule для удаления правила выберите правило в списке и нажмите кнопку remove rule для изменения настроек правила выберите правило и нажмите кнопку modify rule нажмите кнопку update для сохранения внесенных изменений p.37
• В разделе scheduler association выполняется привязка правил планировщика к виртуальным точкам доступа или радиоинтерфейсам p.37
• Подменю vap p.38
• Настройка точек доступа p.38
• В разделе vap выполняется настройка виртуальных точек доступа на wi fi интерфейсах и настройка параметров radius сервера может быть сконфигурировано до 16 точек доступа на каждом wi fi интерфейсе p.38
• Global radius server settings в разделе выполняются глобальные настройки авторизации по radius протоколу p.38
• В подменю fast bss transition производится задание параметров и настройка роуминга 802 1r между базовыми станциями p.40
• Подменю vap minimal signal p.40
• Подменю fast bss transition p.40
• Нажмите кнопку update для сохранения внесенных изменений p.40
• В разделе выполняется настройка функции отключения клиентского wi fi оборудования при низком уровне сигнала принимаемом от него p.40
• Параметры fast bss transition p.41
• Нажмите кнопку update для сохранения внесенных изменений после указания основных параметров необходимо настроить взаимодействие с точками доступа между которыми будет осуществляться роуминг задав мас адреса и ключи p.41
• Для добавления записи в таблицу нажмите кнопку add для удаления записи из таблицы выделите строку и нажмите кнопку remove нажмите кнопку update для сохранения внесенных изменений p.42
• Mac address mac адрес точки доступа участвующей в роуминге nas id идентификатор nas принимает значение указанное в r0 key holder rrb key ключ для шифрования rrm сообщений длиной 16 символов p.42
• Подменю wds p.43
• Пакетов на виртуальной точке доступа иначе не активна p.43
• Нажмите кнопку update для сохранения внесенных изменений p.43
• В разделе wireless multicast forwarding выполняется настройка перенаправления multicast пакетов p.43
• В разделе wds выполняется настройка связи между точками доступа по беспроводной сети p.43
• Активна p.43
• Wmf enable при установленном флаге будет активна функция перенаправления multicast p.43
• Radio выбор радиоинтерфейса vap номер виртуальной точки доступа enabled при установленном флаге виртуальная точка доступа будет активна иначе не p.43
• Подменю wireless multicast forwarding p.43
• Нажмите кнопку update для сохранения внесенных изменений p.44
• Подменю mac authentication p.45
• В разделе mac authentication выполняется настройка белых черных списков mac адресов клиентов которым разрешено запрещено подключаться к данной точке доступа p.45
• Подменю load balancing p.46
• Подменю authentication p.46
• Нажмите кнопку update для сохранения внесенных изменений p.46
• Для добавления mac адреса в разделе access list выберите список фильтрации и введите mac адрес который нужно добавить в список нажмите кнопку add для удаления mac адреса в разделе station list выберите запись и нажмите кнопку remove p.46
• В разделе load balancing выполняется конфигурирование ограничения возможности подключения к точке доступа в зависимости от утилизации канала p.46
• В разделе authentication производится настройка точки доступа в режим клиента по протоколу 802 x для прохождения процедуры аутентификации на вышестоящем оборудовании p.46
• Для загрузки сертификата нажмите кнопку upload p.47
• Supplicant configuration в разделе выполняется настройка параметров аутентификации p.47
• Certificate file status в разделе можно просмотреть информацию о состоянии http ssl сертификата certificate file upload в разделе выполняется загрузка файла http ssl certificate p.47
• Management acl mode использование списков доступа к управлению устройством p.48
• Ip address список хостов ipv4 которые имеют доступ к управлению устройством ipv6 address список хостов ipv6 которые имеют доступ к управлению устройством p.48
• Enabled использование разрешено disabled использование запрещено p.48
• Подменю management acl p.48
• Для применения и сохранения настроек в энергонезависимую память нажмите update p.48
• В разделе management acl выполняется настройка списков доступа управления устройством web telnet ssh snmp p.48
• Подменю web server p.49
• Подменю bonjour p.49
• Меню services p.49
• Подменю ssh p.52
• Нажмите кнопку update для сохранения внесенных изменений generate http ssl certificate в данном разделе при нажатии на кнопку update выполняется генерация нового http ssl сертификата для безопасного доступа к web серверу это нужно выполнить при получении ip адреса чтобы имя сертификата совпадало с ip адресом устройства при создании нового сертификата будет запущен web сервер безопасности защищенное соединение не будет функционировать пока новый сертификат не будет применен в браузере http ssl certificate file status в данном разделе приводится информация о http ssl сертификате p.52
• Нажмите кнопку download для сохранения файла http ssl сертификата to upload a http ssl certificate from a pc or a tftp server в разделе выполняется загрузка файла http ssl certificate p.52
• В разделе ssh выполняется настройка доступа к устройству по протоколу ssh ssh безопасный протокол удаленного управления устройствами в отличие от telnet протокол ssh шифрует весь трафик включая передаваемые пароли p.52
• To get the current http ssl certificate в данном разделе выполняется сохранение текущего http ssl сертификата который в дальнейшем может быть использован как backup файл p.52
• Подменю telnet p.53
• Подменю qos p.53
• Подменю email alert p.55
• Нажмите кнопку update для сохранения внесенных изменений p.55
• В разделе email alert выполняется настройка отсылки сервисной информации по электронной почте email p.55
• Подменю lldp p.56
• Нажмите кнопку update для сохранения внесенных изменений p.56
• Для отправки тестового сообщения нажмите кнопку test mail подменю lldp в разделе lldp выполняется настройка работы протокола lldp link layer discovery protocol p.56
• В разделе emailalert message configuration выполняется настройка параметров аварийного сообщения p.56
• В разделе emailalert mailserver configuration выполняется настройка параметров почтового сервера и клиента p.56
• В разделе email alert global configuration задаются глобальные настройки для функции отправки email сообщений p.56
• Подменю snmp p.57
• Нажмите кнопку update для сохранения внесенных изменений в подразделе debug settings выполняется настройка отправки отладочных сообщений p.57
• В разделе snmp выполняется настройка управления устройством по snmp p.57
• Подменю time settings ntp p.58
• Нажмите кнопку update для сохранения внесенных изменений p.58
• В разделе time settings ntp выполняется настройка локального времени устройства p.58
• Подменю snmpv3 views p.59
• Меню snmpv3 p.59
• Для добавления группы нажмите кнопку add для удаления группы в поле snmpv3 groups выберите запись и нажмите кнопку remove нажмите кнопку update для применения и сохранения внесенных изменений p.60
• В подменю snmpv3 groups выполняется формирование групп с различными уровнями безопасности примененными к правилам обзора деревьев и поддеревьев p.60
• Подменю snmpv3 groups p.60
• Подменю snmpv3 users p.61
• Для добавления пользователя нажмите кнопку add для удаления пользователя в поле snmpv3 users выберите запись и нажмите кнопку remove нажмите кнопку update для применения и сохранения внесенных изменений p.61
• В подменю snmpv3 users происходит создание пользователей и параметров их доступа работающих с устройством по протоколу snmpv3 p.61
• Подменю snmpv3 targets p.62
• Для добавления правила отправки трапов нажмите кнопку add для удаления правила отправки трапов в поле snmpv3 targets выберите запись и нажмите кнопку remove нажмите кнопку update для применения и сохранения внесенных изменений p.62
• В подменю snmpv3 targets выполняется настройка трапов от устройства на определенный ip адрес порт udp и пользователя p.62
• Ipv4 ipv6 address адрес ipv4 или ipv6 на который будут отправлены трапы port порт udp на который будут отправлены трапы принимает значения 1 65535 users имя пользователя которому будут отправлены трапы p.62
• Подменю configuration p.63
• Меню maintenance p.63
• Данный раздел web интерфейса предназначен для общего управления устройством выгрузка загрузка установка конфигурации по умолчанию обновление по перезагрузка устройства а также для операций отладки сниффинга трафика проходящего через точку доступа и выгрузка диагностической информации по устройству p.63
• В подменю configuration производится загрузка и выгрузка конфигурации устройства а также сброс устройства к конфигурации по умолчанию и перезагрузка устройства p.63
• Сброс к заводским настройкам приведёт к удалению всей конфигурации устройства в том числе и ip адреса для доступа к устройству после выполнения данной операции возможна потеря связи с устройством p.64
• Reset сброс устройства к заводским настройкам после сброса устройство автоматически перезагрузится это займет несколько минут p.64
• При загрузке backup файла конфигурации в устройстве произойдет применение всех параметров из файла включая management vlan и ip в случае если будет загружен файл конфигурации другого устройства то вследствие применения чужого ip или management vlan может пропасть связь с устройством p.65
• Выгрузка текущей конфигурации в backup файл в энергонезависимую память устройства и загрузка сохраненной конфигурации из энергонезависимой памяти устройства p.65
• В подменю upgrade выполняется обновление и смена по устройства в физической памяти устройства одновременно содержится два образа по если один из образов устройства вышел из строя то загрузка будет выполнена с другого образа по одновременно в устройстве может быть активен только один образ p.65
• Подменю upgrade p.65
• Подменю packet capture p.66
• Нажмите кнопку update для сохранения внесенных изменений packet file capture в разделе выполняется настройка параметров запуска записи дампа трафика p.67
• Для остановки записи дампа трафика нажмите кнопку stop capture packet capture configuration в разделе выполняется настройка параметров записи дампа трафика p.67
• Для обновления информации на странице нажмите кнопку refresh packet capture status в разделе выполняется просмотр информации и остановка записи дампа трафика p.67
• Подменю support information p.68
• Подменю access points p.69
• Меню cluster p.69
• Нажмите кнопку update для сохранения внесенных изменений single ip management устанавливается дополнительный адрес мастера в кластере мастер в кластере определяется кластером по внутреннему алгоритму и впоследствии бывает трудно определить мастера и подключиться в случае установления соединения по данному single management ip адресу пользователь гарантированно подключается именно к тому устройству которое является мастером в кластере в случае смены мастера в кластере single management также переходит на новую точку доступа p.70
• Нажмите кнопку update для сохранения внесенных изменений clustering options в разделе выполняется настройка базовых параметров кластера p.70
• В первом блоке настройки выполняется просмотр состояния работы в режиме кластера и запуск остановка работы устройства в режиме кластера p.70
• Clustering режим работы кластера p.70
• Нажмите кнопку update для сохранения внесенных изменений p.71
• Данное подменю предназначено для управления автоматическим выбором каналов точек доступа в режиме кластера каждая точка доступа устанавливает номера каналов на которых p.71
• Client associations для просмотра статистики в раздлеле display выберите нужное значение и нажмите кнопку go p.71
• Режим работы в кластере включен на устройстве по умолчанию p.71
• Подменю sessions p.71
• Подменю radio resource management p.71
• Нажмите кнопку update для сохранения внесенных изменений в разделе transmit power control точки доступа состоящие в одном кластере через установленные интервалы времени производят спектральный анализ эфира и производят перерасчет мощностей выставленных на точках доступа в кластере таким образом чтобы оказывать как можно меньше влияния друг на друга по умолчанию оптимизация проводится при изменении состава кластера p.73
• В окне monitoring после окончания оптимизации автоподстройки мощности можно наблюдать результаты сканирования всех точек доступа в кластере уровень влияния друг на p.73
• Подменю wireless neighborhood p.74
• Подменю cluster firmware upgrade p.75
• Таким образом можно например перевести wi fi сеть в открытый режим сняв шифрование но ограничив доступ к сетевым ресурсам подключение к сетевым ресурсам будет реализовано через web авторизацию p.76
• Подменю global configuration p.76
• Нажмите кнопку update для сохранения внесенных изменений p.76
• Меню captive portal p.76
• В разделе global configuration выполняется настройка общих параметров портала и мониторинг текущего количества созданных объектов p.76
• В меню captive portal выполняется настройка специального портала на который перенаправляются клиенты для прохождения авторизации при подключении к сети интернет p.76
• Подменю instance configuration p.77
• Нажмите кнопку update для сохранения внесенных изменений p.78
• Radio номер wi fi интерфейса для которого производится настройка p.79
• Подменю vap configuration p.79
• Подменю authenticated clients p.79
• В таблице для каждой виртуальной сети назначается портал по его имени нажмите кнопку update для сохранения внесенных изменений p.79
• В разделе vap configuration выполняется привязка портала к виртуальным wi fi сетям vap p.79
• В разделе authenticated clients отображается список клиентов которые успешно прошли аутентификацию на портале p.79
• Подменю failed authentication clients p.80
• Для обновления информации на странице нажмите кнопку refresh p.80
• В разделе failed authentication clients приведен список клиентов с ошибкой авторизации на портале p.80
• Подменю vap qos parameters p.81
• Меню client qos p.81
• Подменю class map p.82
• Нажмите кнопку update для сохранения внесенных изменений p.82
• В подменю class map выполняется настройка классификации трафика на основе уникальных особенностей пакетов определенного потока трафика формируется класс принадлежности пакетов к данному потоку в дальнейшем этот класс будет использован для операций приоритезации различных потоков объединенных по общему признаку p.82
• Для создания нового класса трафика укажите в поле class map name имя класса и нажмите кнопку add class map match criteria configuration в разделе выполняется настройка критериев для класса трафика p.83
• Class map configuration в разделе выполняется создание профиля классификации трафика p.83
• Нажмите кнопку update для сохранения внесенных изменений p.84
• Подменю policy map предназначено для настройки ширины полосы пропускания для классифицированного по общему признаку потока трафика маркирования приоритета данного класса трафика на уровне layer 2 и layer 3 cos dscp precedence а также для принятия решения о пропуске данного трафика или о его блокировки в подменю формируется профиль policy map для которого последовательно назначаются ранее созданные классификаторы трафика сlass map для каждого классификатора указываются операции которые необходимо произвести с данным типом трафика p.84
• Подменю policy map p.84
• Операции которые необходимо произвести с данным типом трафика p.85
• Для добавления нового профиля введите имя профиля в поле police map name и нажмите кнопку add policy map policy class definition в разделе выполняется настройка классификаторов трафика p.85
• Policy map configuration в разделе выполняется создание нового профиля policy map p.85
• Подменю client configuration p.86
• В этом разделе можно просмотреть текущую конфигурацию qos p.86
• Подменю work group bridge предназначено для настройки устройства в режим беспроводного клиента с использованием одного из беспроводных интерфейсов при настройке режима клиента кластер на устройстве должен быть отключен p.87
• Подменю work group bridge p.87
• Меню work group bridge p.87
• В разделе downstream interface выполняются настройки интерфейса выступающего в качестве точки доступа p.88
• Подменю workgroup bridge transmit receive p.89
• Нажмите кнопку update для сохранения внесенных изменений для обновления информации на странице нажмите кнопку refresh p.89
• В разделе transmit выполняется просмотр статистики по переданному трафику в разделе receive выполняется просмотр статистики по принятому трафику p.89
• В подменю workgroup bridge transmit receive представлена статистика по переданному принятому трафику на интерфейсах сформированных в режиме work group bridge для обновления информации на странице нажмите кнопку refresh p.89
• Список изменений p.90
• Изменены p.91
• Версия программного обеспечения p.91
• Версия 1 26 3 015 синхронизация с версией по 1 добавлены p.91
• Версия 1 23 9 014 первая публикация p.91
• Версия 1 14 0 015 синхронизация с версией по 1 добавлены p.91
• Техническая поддержка p.92