Реализация wifi сети

[batorik]

Добрый день,можно ли на базе вашего оборудования (контроллер, ТД, маршрутизатор esr-1000) построить следующую инфраструктуру:
- Контроллер, ТД, DHCP сервер, Radius сервер распределены в сети по L3
- Авторизация клиентов осуществляется посредством механизма 802.1x MSCHAPv2/PEAP. Радиус сервер (Windows 2008 NPS) находится в домене, пользователи WIFI заведены в AD. Каждый SSID c разными VLAN. Есть SSID при подключении к которой, клиентам присваиваются тот или иной VLAN, в зависимости от группы AD к которой принадлежит клиент.
- DHCP сервер реализован на оборудовании Cisco-CNR. Который раздает динамические адреса клиентам wifi.

[batorik]

мне на вопрос ответят или нет

[viktoriya]

Добрый день.
Да, можно.

[batorik]

спасибо. Скоро должна придти ESR1000 для тестирования(SoftWlc и ТД уже стоят), поможите в настройке?

[viktoriya]

Для работы ESR в схеме wireless необходимо установить лицензию для активации модуля wireless (по поводу лицензии уточните у Вашего менеджера).
По настройке ESR мы можем отправить Вам инструкцию с примером конфигурации, при возникновении вопросов Вы можете обратиться в техподдержку или задать вопрос на форуме

[batorik]

спасибо

[batorik]

Добрый день, не могли бы вы прислать инструкция по настройке ESR-1000 для wifi

[viktoriya]

Добрый день, не могли бы вы прислать инструкция по настройке ESR-1000 для wifi

Добрый день, отправила личным сообщением

[batorik]

Добрый день, подскажите как настраивать точку доступа для тунелирования трафика до esr-1000

[batorik]

Есть ли возможность прописать адрес контролера без 43 опции. И какой адрес указывать, softwlc или esr-1000? Есть ли более полная документация по настройке тунелирования от точки доступа до esr

[viktoriya]

Для поднятия туннеля между ТД и esr ТД должна получить в 43 опции 11 и 12 подопциях адреса esr. ТД настраивать никак не нужно. Туннели поднимутся автоматически при получении 43 опции с адресами esr.
Для того ТД после поднятия GRE туннеля появилась на контроллере ТД должна получить в 43 опции 10 подопции адрес SoftWLC

[batorik]

Добрый день! Есть ли неоходимость прокладывать gre management туннель между точкой доступа и esr-1000, если точка доступа получает настройки, включая 43 опцию, от сторонего dhcp сервера( например сisco). как я понял этот тунель нужен для передачи dhcp запросов. Мне необходимо пробросить только трафик пользователей, подключенных к разным SSID, с разными vlan

[viktoriya]

Добрый день! Есть ли неоходимость прокладывать gre management туннель между точкой доступа и esr-1000, если точка доступа получает настройки, включая 43 опцию, от сторонего dhcp сервера( например сisco). как я понял этот тунель нужен для передачи dhcp запросов. Мне необходимо пробросить только трафик пользователей, подключенных к разным SSID, с разными vlan

Добрый день!
management туннель используется не только для получения вторичного ip адреса с адресом контроллера, но и для управления ТД в целом.
Для работоспособности схемы с gre туннелями необходимо поднимать оба туннеля

[orlando]

если возникаю проблемы с реализацией сети wifi, тогда советую Вам обратиться за помощью к специалистам в этом деле http://citi-sec.ru/comp/wi-fi-rout Они смогут полностью проконсультировать Вас в проведении сети с использованием wifi коммутаторов. Опыт у них очень большой.

[batorik]

Добрый день, подскажите как настроить SSID с авторизацией пользователей на внешнем портале (external url). Настраиваю через Softwlc. SSID называется Wireless@School, при заведении softwlc ругается на "@", но на точке доступа получается создать ssid с таким именем получилось создать. Дальше пытаюсь настроить captive portal, но в окне конфигурации нет кнопки применить! А на точке доступа не нашел, где прописать radius