О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

WDS WPA Enterprise [решено]

WEP-12ac, WOP-12ac, WOP-12ac-LR, WB-1P-LR, SoftWLC
igroykt
Сообщения: 30
Зарегистрирован: 14 ноя 2016 22:26
Reputation: 0

WDS WPA Enterprise [решено]

Сообщение igroykt » 02 авг 2017 13:55

Здравствуйте!
Можно ли подключить VAP по WDS если используется WPA Enterprise?
В настройках WDS вижу только WPA и Plain-text (у последнего вообще нет настроек).
Последний раз редактировалось igroykt 16 окт 2017 21:17, всего редактировалось 1 раз.

Olesja
Сообщения: 106
Зарегистрирован: 13 авг 2015 12:40
Reputation: 0

Re: WDS WPA Enterprise

Сообщение Olesja » 02 авг 2017 14:16

Добрый день!
WDS можно настроить только двумя способами - с шифрованием (WPA PSK) или без шифрования (Plain-text). При этом VAP0 на соответствующем радио интерфейсе должен быть настроен аналогично (с шифрованием или без).
Инструкция по настройке:
http://kcs.eltex.nsk.ru/articles/736

На VAP0, который используется для WDS, не рекомендуется подключать других клиентов. Оставшиеся VAP могут быть настроены для подключения клиентов с любым режимом безопасности, в том числе WPA Enterprise.
Доронина Олеся / Элтекс / Сервисный центр Wi-Fi / techsupp@eltex.nsk.ru

igroykt
Сообщения: 30
Зарегистрирован: 14 ноя 2016 22:26
Reputation: 0

Re: WDS WPA Enterprise

Сообщение igroykt » 02 авг 2017 15:52

Olesja писал(а):Добрый день!
WDS можно настроить только двумя способами - с шифрованием (WPA PSK) или без шифрования (Plain-text). При этом VAP0 на соответствующем радио интерфейсе должен быть настроен аналогично (с шифрованием или без).
Инструкция по настройке:
http://kcs.eltex.nsk.ru/articles/736

На VAP0, который используется для WDS, не рекомендуется подключать других клиентов. Оставшиеся VAP могут быть настроены для подключения клиентов с любым режимом безопасности, в том числе WPA Enterprise.

Ааа т.е. если обе точки соединены одним ssid через vap0 то остальные точки (vap1,vap2 и т.д.) уже работают в wds? Ну вроде так пробовал но усиление сигнала заметил только в самом ssid wds. Попробую перезагрузить.

Olesja
Сообщения: 106
Зарегистрирован: 13 авг 2015 12:40
Reputation: 0

Re: WDS WPA Enterprise

Сообщение Olesja » 02 авг 2017 18:04

Не совсем понятен вопрос.
Если две точки соединены по WDS, то при настройке на WDSной точке VAP для клиентов (VAP1-VAP15), трафик с них будет передаваться в WDS в сторону проводной точки.
Доронина Олеся / Элтекс / Сервисный центр Wi-Fi / techsupp@eltex.nsk.ru

igroykt
Сообщения: 30
Зарегистрирован: 14 ноя 2016 22:26
Reputation: 0

Re: WDS WPA Enterprise

Сообщение igroykt » 03 авг 2017 15:14

Olesja писал(а):Не совсем понятен вопрос.
Если две точки соединены по WDS, то при настройке на WDSной точке VAP для клиентов (VAP1-VAP15), трафик с них будет передаваться в WDS в сторону проводной точки.

Не работает.
Вообщем две точки доступа WEP-12AC.
У обоих заведены VAP0 - WDS (WPA PSK) и VAP1 - WiFi (WPA Enterprise).
WDS статус UP сигнал -65.
VAP1 не дает подключиться поскольку не может достучаться до radius сервера (стоит на отдельном сервере).
Если включаю tunneling и первый указываю как Master а второй как Slave то нормально подключается к VAP1 но не получает доступ в интернет (в том числе и до локальных устройств не удалось достучаться).

igroykt
Сообщения: 30
Зарегистрирован: 14 ноя 2016 22:26
Reputation: 0

Re: WDS WPA Enterprise

Сообщение igroykt » 03 авг 2017 16:03

igroykt писал(а):
Olesja писал(а):Не совсем понятен вопрос.
Если две точки соединены по WDS, то при настройке на WDSной точке VAP для клиентов (VAP1-VAP15), трафик с них будет передаваться в WDS в сторону проводной точки.

Не работает.
Вообщем две точки доступа WEP-12AC.
У обоих заведены VAP0 - WDS (WPA PSK) и VAP1 - WiFi (WPA Enterprise).
WDS статус UP сигнал -65.
VAP1 не дает подключиться поскольку не может достучаться до radius сервера (стоит на отдельном сервере).
Если включаю tunneling и первый указываю как Master а второй как Slave то нормально подключается к VAP1 но не получает доступ в интернет (в том числе и до локальных устройств не удалось достучаться).

Так!
Заработало при "clustering off" т.е. при softwlc не работает.
http://kcs.eltex.nsk.ru/articles/496 <- надо бы подправить инструкцию.
Product Identifier: WLAN-EAP
Hardware Version: 1v2
Serial Number : WP1E001347
Device Name: Eltex-AP
Device Description: WEP-12ac:rev.C

Olesja
Сообщения: 106
Зарегистрирован: 13 авг 2015 12:40
Reputation: 0

Re: WDS WPA Enterprise

Сообщение Olesja » 03 авг 2017 17:51

Режим работы кластера не должен влиять на данную схему, приложите конфигурации обеих точек доступа, когда кластер в режиме softwlc и не работает.
Также приложите, пожалуйста, схему с указанием используемых VLAN. Используете ли GRE туннели в схеме?
Доронина Олеся / Элтекс / Сервисный центр Wi-Fi / techsupp@eltex.nsk.ru

igroykt
Сообщения: 30
Зарегистрирован: 14 ноя 2016 22:26
Reputation: 0

Re: WDS WPA Enterprise

Сообщение igroykt » 14 авг 2017 15:55

Olesja писал(а):Режим работы кластера не должен влиять на данную схему, приложите конфигурации обеих точек доступа, когда кластер в режиме softwlc и не работает.
Также приложите, пожалуйста, схему с указанием используемых VLAN. Используете ли GRE туннели в схеме?

Отправлю как будет возможность.
Возможно ли настроить 3 точки доступа в WDS?
AP1(vap0 ssid: wds-f2)<---(vap0 ssid: wds-f2)AP2(vap1 ssid: wds-f2_2)<---(vap1 ssid: wds-f2_2)AP3
или
AP1(vap0 ssid: wds-f2)--->(vap0 ssid: wds-f2)AP2(vap1 ssid: wds-f2_2)<---(vap1 ssid: wds-f2_2)AP3
Когда пытался этими способами соединить то коннект шел только по одному из ssid (другой отваливался).

Olesja
Сообщения: 106
Зарегистрирован: 13 авг 2015 12:40
Reputation: 0

Re: WDS WPA Enterprise

Сообщение Olesja » 14 авг 2017 16:43

В этих схемах разницы нет, т.к. не имеет значения, в какой последовательности на точках настраивается WDS.
Да, схему с двумя радио мостами организовать можно, одна точка поддерживает до 4 WDS мостов.
Если на AP2 настраивается 2 WDS на одном и том же радио интерфейсе, то нет необходимости включать VAP1, достаточно только включения и настройки VAP0 (соответственно с шифрованием или без, в зависимости от WDS).
AP1(vap0, ssid на WDS: wds-f2)---(vap0, ssid на WDS: wds-f2)AP2(vap0, ssid на 2WDS: wds-f2_2)---(vap0, ssid на WDS: wds-f2_2)AP3
Не рекомендуется данный радио интерфейс использовать для подключения пользователей.

igroykt писал(а):Когда пытался этими способами соединить то коннект шел только по одному из ssid (другой отваливался).


Подскажите, что это значит, как Вы это мониторите?
Доронина Олеся / Элтекс / Сервисный центр Wi-Fi / techsupp@eltex.nsk.ru

igroykt
Сообщения: 30
Зарегистрирован: 14 ноя 2016 22:26
Reputation: 0

Re: WDS WPA Enterprise

Сообщение igroykt » 14 авг 2017 16:47

Olesja писал(а):В этих схемах разницы нет, т.к. не имеет значения, в какой последовательности на точках настраивается WDS.
Да, схему с двумя радио мостами организовать можно, одна точка поддерживает до 4 WDS мостов.
Если на AP2 настраивается 2 WDS на одном и том же радио интерфейсе, то нет необходимости включать VAP1, достаточно только включения и настройки VAP0 (соответственно с шифрованием или без, в зависимости от WDS).
AP1(vap0, ssid на WDS: wds-f2)---(vap0, ssid на WDS: wds-f2)AP2(vap0, ssid на 2WDS: wds-f2_2)---(vap0, ssid на WDS: wds-f2_2)AP3
Не рекомендуется данный радио интерфейс использовать для подключения пользователей.

igroykt писал(а):Когда пытался этими способами соединить то коннект шел только по одному из ssid (другой отваливался).


Подскажите, что это значит, как Вы это мониторите?


Смотрю в Manage->WDS.
Если на AP2 настраивается 2 WDS на одном и том же радио интерфейсе

А так можно? У меня там только один remote address можно указывать. Видимо где то не там настраиваю.

Olesja
Сообщения: 106
Зарегистрирован: 13 авг 2015 12:40
Reputation: 0

Re: WDS WPA Enterprise

Сообщение Olesja » 14 авг 2017 16:58

Конечно можно. Прикрепила скрин настройки.
Второй линк не поднимается вероятно потому, что на 3 АР не включен VAP0.
Вложения
ScreenShot00120.png
ScreenShot00120.png (105.78 КБ) 7914 просмотров
Доронина Олеся / Элтекс / Сервисный центр Wi-Fi / techsupp@eltex.nsk.ru

igroykt
Сообщения: 30
Зарегистрирован: 14 ноя 2016 22:26
Reputation: 0

Re: WDS WPA Enterprise

Сообщение igroykt » 14 авг 2017 19:37

Olesja писал(а):Конечно можно. Прикрепила скрин настройки.
Второй линк не поднимается вероятно потому, что на 3 АР не включен VAP0.

А ну в этом смысле то.
Так и сделал но но один почему то подключался (up) а другой в это время уходил в down. Попробую сделать reset на выходных и попробовать снова.

igroykt
Сообщения: 30
Зарегистрирован: 14 ноя 2016 22:26
Reputation: 0

Re: WDS WPA Enterprise

Сообщение igroykt » 16 окт 2017 21:17

Забыл отписаться. Помог factory reset.


Вернуться в «Оборудование беспроводного доступа»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 17 гостей