Tip |
---|
В этом разделе приводится перечень действий, которые необходимо выполнить администратору, чтобы настроить контроллер WiCo и точки доступа (от состояния "из коробки" до состояния "работающая сеть Wi-Fi"). |
Table of Contents |
---|
4.1.1 Установка ПО контроллера
Программное обеспечение контроллера можно установить:
- из образа ISO на виртуальную или физическую машину (предпочтительный рекомендуемый вариант);из образа виртуальной машины в форматах OVF/VMDK или QCOW2;
- на пустую виртуальную машину с использованием OC на основе Debian при помощи менеджера пакетов.
Для установки из образа ISO:
- Получите ISO образ для установки у нашей службы технической поддержки;
- Запишите образ на внешний накопитель ( USB накопитель, DVD или CD-диск), либо примонтируйте его к виртуальной машине, и загрузитесь из него, выбрав накопитель или образ в BIOS машины или в системе виртуализации;
- После запуска образа выберите раздел, в который необходимо установить систему контроллеру и подтвердите операцию установки. Внимание: при установке все данные в данном разделе будут удалены;
- После окончания установки извлеките накопитель или отмонтируйте образ;
- В конце установки машина будет перезапущена, после этого система и По ПО контроллера загрузятся и будут готовы к работе.
...
Создайте "пустую" виртуальную машину с Debian Linux 12.1 ОС на основе Debian x64, в которой предварительно настроено имя хоста, а также заданы параметры TCP/IP подключения и имеется доступ в интернет;
- Запросите у нашей службы поддержки ссылку на репозиторий DEB-пакетов;
- После получения ссылки войдите Войдите в консоль созданной виртуальный машины и выполните следующие команды:, подставив полученную ссылку вместо
https://example.com
:
echo "deb [trusted=yes] https://
packages.wnam.ru/download/debian/example.com ./" | sudo tee /etc/apt/sources.list.d/
wico00-controller.list
sudo apt update
sudo apt -y install
wico
Для установки с использованием образа виртуальной машины:
...
fplus-controller
При настройке кластерной конфигурации контроллер необходимо установить на 2 машины соответственно (желательно идентичных по железной конфигурации)
...
.
Также перед началом настройки контроллера желательно настроить передачу опции 43 на вашем DHCP сервере, если вы не хотите задавать адрес контроллера вручную для каждой точки доступа. Для этого обратитесь к к п.5.2 раздела "Подключение точек доступа" документации. Если вы все же хотите настроить адрес контроллера для точек вручную, то обратитесь к п.5.1 раздела "Подключение точек доступа" документации документации. Если вы хотите настроить DHCP сервер на самом контроллере, обратитесь к странице 7.3.5 DHCP и TFTP.
Warning |
---|
Если контроллер не будет иметь доступа к интернету, либо у вас в сети нет NTP серверов, то во избежание различных проблем с неработоспособностью контроллера или веб-интерфейса, настройте время вручную при помощи терминального графического интерфейса (см. раздел 8.7 Графический терминальный интерфейс контроллера). Даже если у машины контроллера есть доступ в интернет, при возникновении проблем (невозможно войти в веб-интерфейс, не подходит пароль при входе в веб-интерфейс и т.д.) проверьте настроенное системное время машины контроллера. |
4.1.2 Первичная настройка через консольное меню
Настройте сетевые интерфейсы контроллера, обратившись к п.
...
1 раздела 8.7 Графический терминальный интерфейс контроллера:
- Основной сетевой интерфейс рекомендуется настраивать со статическим IP-адресом;
- Использование динамического IP-адреса для контроллера не рекомендуется;
- В кластерной конфигурации динамический IP-адрес не допускается;
Настройте NTP-сервер (обязательно, если сеть контроллера изолирована от интернета), обратившись к п.3 страницы 8.7 Графический терминальный интерфейс контроллера.
4.1.3 Вход в веб-интерфейс
...
контроллера
- После установки контроллера откройте веб-браузер и
...
- перейдите по IP-
...
- адресу машины, на которую был установлен контроллер (контроллер доступен только по протоколу HTTP). При успешной установке контроллера и правильном вводе IP-адреса откроется страница логина в веб-интерфейс;
- На открывшейся странице
...
- логина введите установленные по умолчанию логин "admin" и пароль "admin" (без кавычек) и нажмите кнопку "Войти";
- После входа откроется главная страница интерфейса со сводкой и боковым меню для навигации по разделам.
...
4.1.4 Добавлении лицензии
- Для добавления лицензии выполните шаги из раздела "Добавление или обновление лицензии" на странице 7.5.11 Лицензии;
- Если вы настраиваете кластерную конфигурацию, то добавлении лицензии необходимо проделать на обоих контроллерах.
4.1.5 Создание группы точек
Группа точек - логический контейнер, объединяющий несколько точек доступа по общему признаку (например, расположение в здания или на этаже)
...
. Контроллер по умолчанию уже имеет одну группу с названием "Системная"
...
, и в нее по умолчанию
...
будут автоматически попадать все новые, и еще не настроенные точки доступа.
...
Для создания новой группы выполните следующие шаги:
- Перейдите в раздел "Конфигурация - Группы" из бокового меню веб-интерфейса;
- Нажмите кнопку "Создать новую группу", введите название и описание группы (они обязательны для ввода), по желанию можно ввести адрес и описание местонахождения группы точек доступа
...
- ;
- Также для дальнейшей визуализации местоположения точек доступа можно включить галочку "Все точки доступа этой группы находятся рядом" и загрузить изображение карты помещения, где будут находиться точки доступа, в формате JPG или PNG, а также ввести ее масштаб
...
- ;
- После настройки всех желаемых параметров нажмите кнопку "Создать";
4.1.
...
6 Создание профиля SSID
- Для создания нового профиля SSID (
...
- беспроводной Wi-Fi сети
...
- ) в боковом меню откройте раздел "Конфигурация - Сети Wi-Fi" и на открывшейся странице сверху нажмите кнопку "Создать новый SSID"
...
- ;
- Введите название сети, выберите желаемый ID профиля (глобальный номер сети на контроллере, в диапазоне 1...255), частотные диапазоны вещания, включите ползунок "Скрытая сеть" если нужно чтобы сеть не вещала своё имя в Beacon-фреймах.
- Настройте параметры безопасности для создаваемой беспроводной сети. При выборе любого типа безопасности, кроме Open, будет доступен переключатель "Защита фреймов управления (MFP)" - стандарт для повышения безопасности WiFi-соединения, активируйте его при необходимости.
- Настройте желаемый режим терминации трафика беспроводных клиентов (куда будут направляться пакеты данных клиентов из точки доступа):
- Если вам нужно прямое подключение, т.е. беспроводные клиенты и точка доступа находятся в одной IP-сети, то выберите "Access порт"
- Если вам нужно отправлять трафик в VLAN сеть, то выберите опцию "В локальный VLAN точки доступа" и введите номер VLAN ID, настроенный в вашей сети; этот VLAN должен быть настроен на коммутаторе, куда подключена точка доступа
- Если вам нужно терминировать трафик в VXLAN туннель, то перед этим настройте его в разделе "Конфигурация - VXLAN шлюзы", а после выберите настроенный VXLAN шлюз и туннель. Подробности по его настройке находятся на странице документации 7.3.9 VXLAN шлюзы
- Если вы хотите использовать алгоритм безопасности с авторизацией через RADIUS-сервер или использовать авторизацию по MAC-адресу, то перед этим добавьте RADIUS-сервер в разделе "Конфигурация - RADIUS", а потом выберите его здесь в выпадающем списке. Подробности по его настройке находятся на странице документации 7.3.7 RADIUS
- Если вы хотите настроить гостевую сеть с портальной авторизацией, то перед этим добавьте портал авторизации в разделе "Конфигурация - Портал", а после этого выберите его в выпадающем списке здесь. Подробности по его настройке находятся на странице документации 7.3.8 Портал
...