...

• отследить информацию о каждой сети (SSID);
• создать новую сеть;
• внести изменения в конфигурацию любой сети;
• удалить сеть.

Для перехода в раздел нажмите на вкладку бокового нажмите на вкладку бокового меню "Конфигурация" и в открывшемся выпадающем списке выберите раздел "Сети Wi-Fi".

Image Removed

На странице раздела "Сети Wi-Fi" представлены:

...

В названии параметра содержится следующая информация:

• SSID – имя сети Wi-Fi к которой клиент был успешно подключен на момент последнего обновления информации о нёмFi;
• тип безопасности и шифрования (например "WPA2-PSK/WPA3-SAE" или "Open"), заданный при аутентификациинастроенный для этой сети;
• диапазоны частот на которых работает SSID (например 2.4 Ghz или 5 Ghz);
• метод вариант терминации трафика беспроводных клиентов (например "Access");
• названия групп (, куда подключен этот SSID).

Если для одного SSID используется два диапазона частот, то у Вас есть возможность отключить один из диапазонов, нажав на соответствующую кнопку с названием частоты (при нажатии на выбранный диапазон, кнопка загорится белым цветом - это означает, что данный диапазон выключен).

Image Modified Image Modified

Для изменения настроек сети нажмите на кнопку "". Откроется страница для внесения изменений в настройки выбранной сети (см. раздел "Просмотр и изменение настроек сети"). 

Для удаления сети с контроллера Для удаления сети из базы данных нажмите на кнопку "", откроется модальное окно для подтверждения операции удаления. Для выполнения операции нажмите кнопку "Удалить", для отмены операции и закрытия модального окна нажмите кнопку "Отмена" или "Image Modified".

7.3.3.1.2 Просмотр и изменение настроек сети

...

• введите в поле "SSID" желаемое название беспроводной сети;
• в поле "ID профиля" выберите любой идентификатор для настраиваемой сети (в списке отображаются только свободные идентификаторы);
• для выбора диапазона частот установите частот, на которых будет вещаться сеть, установите чек-бокс "" напротив выбранного значения;
• для включения вещания сети активируйте параметр переместите ползунок "Включена" и переместите бегунок в активное положение, для выключения вещания сети точками доступа переместите бегунок ползунок в неактивное положение;
• включите параметр "Скрытая сеть", переместив бегунок, если Вы не хотите, чтобы точки доступа вещали имя данной сети и к ней можно было подключиться только зная её имя;

Информация в блоке "Безопасность" заполняется следующим образом:

1. Выберите тип желаемого алгоритма стандарта безопасности и настройте его параметры.
   При выборе любого алгоритма стандарта безопасности кроме "Open", будет доступен переключатель выпадающий список "Защита фреймов управления (MFP)" с несколькими вариантами настройки. MFP (Management Frame Protection) - это стандарт для повышения безопасности Wi-Fi соединения (активируется его при необходимости). По умолчанию опция настраивается в режим "Опционально" для стандартов WPA3, так как этого требует сам стандарт.
2. Настройте желаемую терминацию трафика (куда будет уходить трафик клиентов из точки доступа):

• • если вам нужно прямое подключение, то выберите Access-порт;
  • если вам нужно отправлять трафик в VLAN сеть, то выберите опцию "В локальный VLAN точки доступа" и введите VLAN ID, настроенный в вашей сети;
  • если вам нужно терминировать трафик в VXLAN туннель, то перед этим настройте его в разделе "Конфигурация => VXLAN шлюзы", а после выберите здесь настроенный VXLAN шлюз и туннель (подробности по настройке см. в разделе 7.3.9 VXLAN шлюзы);
  • если вы хотите использовать алгоритм безопасности с авторизацией через RADIUS-сервер (WPA2-ENT, WPA3-ENT) или использовать авторизацию по MAC-адресу, то перед этим добавьте RADIUS-сервер в разделе "Конфигурация => RADIUS", затем выберите его в выпадающем списке здесь (подробности по настройке см. в разделе разделе 7.3.7 RADIUS);
  • если вы хотите настроить гостевой портал, то перед этим добавьте его в разделе "Конфигурация => Портал", затем выберите его в выпадающем списке здесь (подробности по настройке см. в разделе 7.3.8 Портал).

В блоке "Дополнительно" включите (при необходимости) следующие опции, переместив бегунок в активное положение:

• изоляция WLAN клиентов;
• определение IP адреса клиента;
• вещание имени точки доступа;
• управление радио-ресурсами 802.11k;
• управление роумингом BSS 802.11v;
• быстрый роуминг BSS 802.11r (не используется для типа шифрования "Open"); 
• динамическое распределение клиентов Band Steering.

По умолчанию в блоке По умолчанию в блоке "Дополнительно" выбраны оптимальные для работы параметры, при необходимости настройте их. Для настройки вам будут доступны следующие опции:

• изоляция WLAN клиентов – служит для служит для защиты клиентского устройства от атак с другого устройства в той же локальной сети (когда . Когда опция включена, устройство изолирует всех подключенных клиентов друг от друга в этой беспроводной сети друг от друга, что повышает безопасность в сети)и в локальной сети (блокируется P2P трафик), у клиента есть доступ только до MAC-адреса шлюза в его сети;
• определение IP адреса клиента – функция DHCP snooping, предназначена для защиты от атак с использованием протокола DHCP;
• вещание имени точки доступа - включить вещание имени точки доступа в бикон-пакетах данного SSID в формате CIsco CCX. В дампах бикон-пакетов в теге типа Cisco CCX будет присутствовать только имя точки, остальная информация в нем (например, количество клиентов) не несет полезной нагрузки;
  Image Added
• опции "Управление радио-ресурсами 802.11k", "Управление роумингом BSS 802.11v" и "Быстрый роуминг BSS 802.11r" служат для работы так называемого "бесшовного роуминга" – когда клиентское устройство может быстро переключаться между разными точками доступа в зависимости от уровня сигнала;
• динамическое распределение клиентов Band Steering – механизм динамического распределения беспроводных клиентов по диапазонам, точка доступа будет автоматически определять оптимальный диапазон сети для клиента, и будет работать только если вы выбрали опцию "Оба" в параметре "Диапазон" для настраиваемого SSID. Для работы данной опции необходимо включить опции "Управление радио-ресурсами 802.11k" и "Управление роумингом BSS 802.11v".

Для сохранения изменений, внесённых в конфигурацию SSID, нажмите кнопку "Сохранить изменения".

7.3.3.2 Механизм фильтрации

...

Для создания новой сети нажмите на кнопку "Создать новый SSID", расположенную слева под названием открытого раздела "Сети Wi-Fi". Откроется страница для создания новой сети.

Image Removed

На странице "Новая сеть" представлена следующая информация:

• блок "Настройки сети";
• блок "Безопасность";
• блок "Дополнительно";
• кнопка "Сохранить изменения".

Информация в блоке "Настройки сети" заполняется следующим образом:

• введите в поле "SSID" желаемое название беспроводной сети;
• в поле "ID профиля" выберите любой идентификатор для настраиваемой сети (в списке отображаются только свободные идентификаторы);
• для выбора диапазона частот установите чек-бокс "Image Removed" напротив выбранного значения;
• для включения сети активируйте кнопку "Включена" и переместите бегунок в активное положение, для выключения сети переместите бегунок в неактивное положение;
• включите параметр "Скрытая сеть" если вы не хотите, чтобы точки доступа вещали имя данной сети и к ней можно было подключиться только зная ее имя;

Информация в блоке "Безопасность" заполняется следующим образом:

1. Выберите тип желаемого алгоритма безопасности и настройте его параметры.
   При выборе любого алгоритма безопасности кроме Open, будет доступен переключатель "Защита фреймов управления (MFP)". MFP - это стандарт для повышения безопасности Wi-Fi соединения (активируется его при необходимости).
2. Настройте желаемую терминацию трафика (куда будет уходить трафик клиентов из точки доступа):

• • если вам нужно прямое подключение, то выберите Access-порт;
  • если вам нужно отправлять трафик в VLAN сеть, то выберите опцию "В локальный VLAN точки доступа" и введите VLAN ID, настроенный в вашей сети;
  • если вам нужно терминировать трафик в VXLAN туннель, то перед этим настройте его в разделе "Конфигурация => VXLAN шлюзы", а после выберите здесь настроенный VXLAN шлюз и туннель (подробности по настройке см. в разделе 7.3.9 VXLAN шлюзы);
  • если вы хотите использовать алгоритм безопасности с авторизацией через RADIUS-сервер или использовать авторизацию по MAC-адресу, то перед этим добавьте RADIUS-сервер в разделе "Конфигурация => RADIUS", затем выберите его в выпадающем списке здесь (подробности по настройке см. в разделе 7.3.7 RADIUS);
  • если вы хотите настроить гостевой портал, то перед этим добавьте его в разделе "Конфигурация => Портал", затем выберите его в выпадающем списке здесь (подробности по настройке см. в разделе 7.3.8 Портал).

В блоке "Дополнительно" включите (при необходимости) следующие опции, активировав кнопку и переместив бегунок в активное положение:

• изоляция WLAN клиентов;
• определение IP адреса клиента;
• вещание имени точки доступа;
• управление радио-ресурсами 802.11k;
• управление роумингом BSS 802.11v;
• быстрый роуминг BSS 802.11r (не используется для типа шифрования "Open"); 
• динамическое распределение клиентов Band Steering.

По умолчанию в блоке "Дополнительно" выбраны оптимальные для работы параметры, при необходимости настройте их. Для настройки вам будут доступны следующие опции:

...

Далее заполните необходимые поля и выберите нужные настройки. Для описания настроек обратитесь к пункту "7.3.3.1.2 Просмотр и изменение настроек сети" на данной странице, так как настройки при создании новой сети и изменении уже существующей сети аналогичны.

После того как данные будут заполнены, нажмите кнопку "Создать новый SSID". Если при создании сети не все поля будут заполнены, то при нажатии кнопки "Создать новый SSID" веб-интерфейс проинформирует Вас об этом, выделив пустые поля цветом.