Страница 1 из 2

Реализация wifi сети

Добавлено: 18 авг 2016 20:11
batorik
Добрый день,можно ли на базе вашего оборудования (контроллер, ТД, маршрутизатор esr-1000) построить следующую инфраструктуру:
- Контроллер, ТД, DHCP сервер, Radius сервер распределены в сети по L3
- Авторизация клиентов осуществляется посредством механизма 802.1x MSCHAPv2/PEAP. Радиус сервер (Windows 2008 NPS) находится в домене, пользователи WIFI заведены в AD. Каждый SSID c разными VLAN. Есть SSID при подключении к которой, клиентам присваиваются тот или иной VLAN, в зависимости от группы AD к которой принадлежит клиент.
- DHCP сервер реализован на оборудовании Cisco-CNR. Который раздает динамические адреса клиентам wifi.

Re: Реализация wifi сети

Добавлено: 22 авг 2016 20:46
batorik
мне на вопрос ответят или нет

Re: Реализация wifi сети

Добавлено: 23 авг 2016 09:29
viktoriya
Добрый день.
Да, можно.

Re: Реализация wifi сети

Добавлено: 23 авг 2016 16:52
batorik
спасибо. Скоро должна придти ESR1000 для тестирования(SoftWlc и ТД уже стоят), поможите в настройке?

Re: Реализация wifi сети

Добавлено: 23 авг 2016 17:06
viktoriya
Для работы ESR в схеме wireless необходимо установить лицензию для активации модуля wireless (по поводу лицензии уточните у Вашего менеджера).
По настройке ESR мы можем отправить Вам инструкцию с примером конфигурации, при возникновении вопросов Вы можете обратиться в техподдержку или задать вопрос на форуме

Re: Реализация wifi сети

Добавлено: 25 авг 2016 21:08
batorik
спасибо

Re: Реализация wifi сети

Добавлено: 14 сен 2016 13:41
batorik
Добрый день, не могли бы вы прислать инструкция по настройке ESR-1000 для wifi

Re: Реализация wifi сети

Добавлено: 14 сен 2016 14:33
viktoriya
batorik писал(а):Добрый день, не могли бы вы прислать инструкция по настройке ESR-1000 для wifi

Добрый день, отправила личным сообщением

Re: Реализация wifi сети

Добавлено: 20 сен 2016 20:31
batorik
Добрый день, подскажите как настраивать точку доступа для тунелирования трафика до esr-1000

Re: Реализация wifi сети

Добавлено: 20 сен 2016 21:41
batorik
Есть ли возможность прописать адрес контролера без 43 опции. И какой адрес указывать, softwlc или esr-1000? Есть ли более полная документация по настройке тунелирования от точки доступа до esr

Re: Реализация wifi сети

Добавлено: 21 сен 2016 09:36
viktoriya
Для поднятия туннеля между ТД и esr ТД должна получить в 43 опции 11 и 12 подопциях адреса esr. ТД настраивать никак не нужно. Туннели поднимутся автоматически при получении 43 опции с адресами esr.
Для того ТД после поднятия GRE туннеля появилась на контроллере ТД должна получить в 43 опции 10 подопции адрес SoftWLC

Re: Реализация wifi сети

Добавлено: 22 сен 2016 16:24
batorik
Добрый день! Есть ли неоходимость прокладывать gre management туннель между точкой доступа и esr-1000, если точка доступа получает настройки, включая 43 опцию, от сторонего dhcp сервера( например сisco). как я понял этот тунель нужен для передачи dhcp запросов. Мне необходимо пробросить только трафик пользователей, подключенных к разным SSID, с разными vlan

Re: Реализация wifi сети

Добавлено: 22 сен 2016 16:30
viktoriya
batorik писал(а):Добрый день! Есть ли неоходимость прокладывать gre management туннель между точкой доступа и esr-1000, если точка доступа получает настройки, включая 43 опцию, от сторонего dhcp сервера( например сisco). как я понял этот тунель нужен для передачи dhcp запросов. Мне необходимо пробросить только трафик пользователей, подключенных к разным SSID, с разными vlan

Добрый день!
management туннель используется не только для получения вторичного ip адреса с адресом контроллера, но и для управления ТД в целом.
Для работоспособности схемы с gre туннелями необходимо поднимать оба туннеля

Re: Реализация wifi сети

Добавлено: 23 сен 2016 02:44
orlando
если возникаю проблемы с реализацией сети wifi, тогда советую Вам обратиться за помощью к специалистам в этом деле http://citi-sec.ru/comp/wi-fi-rout Они смогут полностью проконсультировать Вас в проведении сети с использованием wifi коммутаторов. Опыт у них очень большой.

Re: Реализация wifi сети

Добавлено: 06 окт 2016 20:22
batorik
Добрый день, подскажите как настроить SSID с авторизацией пользователей на внешнем портале (external url). Настраиваю через Softwlc. SSID называется Wireless@School, при заведении softwlc ругается на "@", но на точке доступа получается создать ssid с таким именем получилось создать. Дальше пытаюсь настроить captive portal, но в окне конфигурации нет кнопки применить! А на точке доступа не нашел, где прописать radius