Eltex ESR-14VF [569/600] Зададим параметры для взаимодействия с этим модулем

ESR-Series. Руководство по эксплуатации. Версия 1.14.0

569

Сконфигурируем порт в сторону сервера SoftWLC:

esr (config)# interface gigabitethernet 1/0/24

esr (config-if-gi)# security-zone dmz

esr (config-if-gi)# ip address 192.0.2.1/24

esr (config-if-gi)# exit

Сконфигурируем порт для подключения Wi-Fi точки доступа.

esr(config)# bridge 2

esr(config-bridge)# security-zone trusted

esr(config-bridge)# ip address 192.168.0.254/24

esr(config-bridge)# ip helper-address 192.0.2.20

esr(config-bridge)# service-subscriber-control object-group users

esr(config-bridge)# location ssid1

esr(config-bridge)# enable

esr(config-bridge)# exit

esr(config)# interface gigabitethernet 1/0/2.2000

esr(config-subif)# bridge-group 1

esr(config-subif)# exit

esr(config)# interface gigabitethernet 1/0/2

esr(config-if-gi)# service-policy dynamic downstream

esr (config-if-gi)# exit

Модуль, отвечающий за ААА-операции, основан на eltex-radius и доступен по IP-адресу сервера

SoftWLC. Номера портов для аутентификации и аккаунтинга в нашем примере – это значения по

умолчанию для SoftWLC.

Зададим параметры для взаимодействия с этим модулем:

esr(config)# radius-server host 192.0.2.20

esr(config-radius-server)# key ascii-text password

esr(config-radius-server)# auth-port 31812

esr (config-radius-server)# acct-port 31813

esr (config-radius-server)# exit

Создадим профиль AAA:

esr(config)# aaa radius-profile RADIUS

esr(config-aaa-radius-profile)# radius-server host 192.0.2.20

esr(config-aaa-radius-profile)# exit

Подключать клиентов необходимо через сабинтерфейсы в бриджи, причем от параметра

location (смотри конфигурацию bridge 2) зависит выбор тарифного плана.

