...
- если вам нужно прямое подключение, то выберите Access-порт;
- если вам нужно отправлять трафик в VLAN сеть, то выберите опцию "В локальный VLAN точки доступа" и введите VLAN ID, настроенный в вашей сети;
- если вам нужно терминировать трафик в VXLAN туннель, то перед этим настройте его в разделе "Конфигурация => VXLAN шлюзы", а после выберите здесь настроенный VXLAN шлюз и туннель (подробности по настройке см. в разделе 7.3.9 VXLAN шлюзы);
- если вы хотите использовать алгоритм безопасности с авторизацией через RADIUS-сервер или использовать авторизацию по MAC-адресу, то перед этим добавьте RADIUS-сервер в разделе "Конфигурация => RADIUS", затем выберите его в выпадающем списке здесь (подробности по настройке см. в разделе 7.3.7 RADIUS);
- если вы хотите настроить гостевой портал, то перед этим добавьте его в разделе "Конфигурация => Портал", затем выберите его в выпадающем списке здесь (подробности по настройке см. в разделе 7.3.8 Портал).
| Note |
|---|
Если вы настраиваете сети с использование RADIUS (сеть с MAC-авторизацией, WPA2-ENT, WPA3-ENT) и ваш RADIUS-сервер назначает динамические VLAN клиентам, то при добавлении сетей в группы проверьте, что диапазон выдаваемых клиентам VLAN не пересекается с VLAN, настроенными для терминации каких-либо SSID в данной группе. Если они пересекаются (например RADIUS-сервер может выдать клиенту VLAN100, и в группе имеется SSID с терминацией во VLAN100), то это может привести к проблемам в работе сети на точке доступа из-за особенностей работы сервиса hostapd при динамическом назначении VLAN клиентам. В случае если такая конфигурация необходима, то после изменения настроек одного из таких пересекающихся SSID или добавления его в группу выполните ручное обновление конфигурации на точках доступа группы при помощи кнопки "Обновить конфигурацию" расположенной во вкладке "Панель управления" группы (см. 7.3.2.1 Параметры группы). После этого проверьте корректность работы настроенных сетей на точках в группе (может ли клиент подключиться к данным сетям, получает ли он IP-адрес и VLAN от RADIUS-сервера, имеет ли доступ в интернет и т.д.). |
По умолчанию в блоке "Дополнительно" выбраны оптимальные для работы параметры, при необходимости настройте их. Для настройки вам будут доступны следующие опции:
...
Для сохранения изменений, внесённых в конфигурацию SSID, нажмите кнопку "Сохранить изменения".
| Tip |
|---|
На SSID с настроенным гостевым порталом или включенной опцией "Изоляция WLAN клиентов" автоматически настраиваются правила для блокировки сторонних DHCP серверов со стороны беспроводных клиентов. В дальнейшем, если будет потребность со стороны пользователей нашего продукта, эта опция будет сделана настраиваемой из веб-интерфейса |
| Note |
Если вы настраиваете сети с использование RADIUS (сеть с MAC-авторизацией, WPA2-ENT, WPA3-ENT) и ваш RADIUS-сервер назначает динамические VLAN клиентам, то при добавлении сетей в группы проверьте, что диапазон выдаваемых клиентам VLAN не пересекается с VLAN, настроенными для терминации каких-либо SSID в данной группе. Если они пересекаются (например RADIUS-сервер может выдать клиенту VLAN100, и в группе имеется SSID с терминацией во VLAN100), то это может привести к проблемам в работе сети на точке доступа из-за особенностей работы сервиса hostapd при динамическом назначении VLAN клиентам. В случае если такая конфигурация необходима, то после изменения настроек одного из таких пересекающихся SSID или добавления его в группу выполните ручное обновление конфигурации на точках доступа группы при помощи кнопки "Обновить конфигурацию" расположенной во вкладке "Панель управления" группы (см. 7.3.2.1 Параметры группы). После этого проверьте корректность работы настроенных сетей на точках в группе (может ли клиент подключиться к данным сетям, получает ли он IP-адрес и VLAN от RADIUS-сервера, имеет ли доступ в интернет и т.д.). |
7.3.3.2 Механизм фильтрации
...