सिस्को नियंत्रक पर वायरलेस नेटवर्क कॉन्फ़िगर करना

शुरुआती सेटअप और वाई-फाई कंट्रोलर सिस्को डब्ल्यूएलसी तक पहुंच बिंदुओं के कनेक्शन पर मेरे गाइड का उपयोग करके, आपने आवश्यक वायरलेस इन्फ्रास्ट्रक्चर का निर्माण किया है। अब आपको अपने उपयोगकर्ताओं को संचार सेवाएं प्रदान करने के लिए स्वयं नेटवर्क (WLAN, SSID) को कॉन्फ़िगर करने की आवश्यकता है। इसके बारे में - युवा लड़ाकू के परिचयात्मक पाठ्यक्रम का अंतिम लेख। यह अनुवाद या कॉपी-पेस्ट डॉक नहीं है, बल्कि सभी आवश्यक सुविधाओं के विवरणों का एक संक्षिप्त निचोड़ है, जो अपनी त्वचा पर जांचा जाता है।




यद्यपि आपका नियंत्रक कमांड लाइन (कंसोल, ssh) के माध्यम से नियंत्रित किया जाता है, वेब इंटरफ़ेस के माध्यम से करने के लिए लगभग सभी कॉन्फ़िगरेशन ऑपरेशन बेहतर (तेज और अधिक सुविधाजनक) हैं। नियंत्रक HTTP के माध्यम से पहुंच योग्य है (डिफ़ॉल्ट रूप से, स्थापना के दौरान निर्दिष्ट लॉगिन पासवर्ड के साथ HTTPS पर स्विच करना बेहतर है)। इस लेख में, हम केवल वायरलेस नेटवर्क के कॉन्फ़िगरेशन पर विचार करेंगे। शेष पैरामीटर (रेडियो, सुरक्षा, नियंत्रण) पहले से ही कम या ज्यादा स्वीकार्य मूल्यों पर सेट हैं। आधिकारिक प्रलेखन में सब कुछ विस्तार से वर्णित है, लेकिन इसे कौन पढ़ता है । इस लेख का उद्देश्य व्यक्तिगत वायरलेस नेटवर्क के लिए संभावित सेटिंग्स के बारे में अधिकतम समझदारी से बात करना है।

आपके प्रत्येक वायरलेस नेटवर्क की पहचान एक विशिष्ट नाम या SSID द्वारा की जाती है। प्रत्येक नेटवर्क के पास प्राधिकरण, एन्क्रिप्शन, क्यूओएस और अतिरिक्त गुणों के लिए मापदंडों का अपना स्वतंत्र सेट हो सकता है। प्रत्येक एक्सेस प्वाइंट 16 वायरलेस नेटवर्क तक सेवा (घोषणा) कर सकता है। नियंत्रक (मॉडल पर निर्भर करता है) 512 नेटवर्क तक पहुंच सकता है और सैकड़ों पहुंच बिंदु तक।

सभी सेटिंग्स WLANs मेनू (शीर्ष चित्र) में बनाई गई हैं। एक नया नेटवर्क बनाने के लिए, "नया बनाएं" मेनू आइटम चुनें और मूल पैरामीटर सेट करें:


नेटवर्क प्रकार : WLAN (वायरलेस)। नियंत्रक एक वायर्ड नेटवर्क (गेस्ट लैन) के लिए कैप्टिव पोर्टल के रूप में भी कार्य कर सकता है
प्रोफ़ाइल नाम : एक मनमाना शब्द, आमतौर पर एक नेटवर्क नाम से मेल खाता है, "वयस्क" WCS / NCS नियंत्रण प्रणाली का उपयोग करते समय उपयोग किया जाता है।
नेटवर्क नाम (SSID) : आपका नेटवर्क क्लाइंट कंप्यूटरों को कैसे दिखाई देगा
आइडेंटिफ़ायर (क्रम संख्या) : डिफ़ॉल्ट रूप से, आपके एक्सेस पॉइंट <= 16 नंबर के साथ नेटवर्क की घोषणा करेंगे

एक नया नेटवर्क बनाने के बाद, आप अपने आप को बुकमार्क के साथ एक विंडो में पाते हैं, जिसमें इसके संचालन के सभी मापदंडों का संकेत दिया गया है:



पहुँच बिंदुओं द्वारा नेटवर्क रखरखाव को सक्षम / अक्षम करता है।
सुरक्षा नीति आपको नेटवर्क सुरक्षा नीतियों के वर्तमान सेट के बारे में सूचित करती है, जिन्हें आगे कॉन्फ़िगर किया गया है
रेडियो नीति आपको चुनने की अनुमति देती है कि किस रेंज में आवृत्तियों (2.4, 5 गीगाहर्ट्ज) और गति (11 तक, 54 एमबीपीएस तक) नेटवर्क काम करेगा। विकल्पों का संयोजन संभव है। उच्च गति (802.11 एन) एक अलग लेख का विषय है। स्वाभाविक रूप से, आपके बिंदुओं को चयनित श्रेणियों का समर्थन करना चाहिए।
इंटरफ़ेस निर्धारित करता है कि वायरलेस क्लाइंट कनेक्शन को डिफ़ॉल्ट रूप से कौन सा वायर्ड नेटवर्क (उप) इंटरफ़ेस (वीएलएएन) नियंत्रक का होगा। आप कई तथाकथित "डायनेमिक इंटरफेस" बना सकते हैं, प्रत्येक अपनी स्वयं की वीएलएएन आईडी के साथ, और अपने उपयोगकर्ताओं को उनके बीच वितरित कर सकते हैं कि वे किस नेटवर्क से जुड़े हैं (जो कि अक्सर अतिथि पहुंच प्रदान करने के लिए उपयोग किया जाता है)
मल्टीकास्ट वीएलएएन निर्धारित करता है कि इंटरफेस के कई समूहों के मामले में मल्टीकास्ट ट्रैफिक कहां जाएगा (एक अलग लेख का विषय)
अंतिम प्रसारण एसएसआईडी पैरामीटर निर्धारित करता है कि नेटवर्क नाम को समय-समय पर एक्सेस प्वाइंट द्वारा भेजे गए पैकेटों के बीकन (घोषणाओं) में परिलक्षित होगा या नहीं। अन्यथा, इसे "खुला / बंद नेटवर्क" कहा जाता है

अगला टैब, सुरक्षा, आमतौर पर सबसे अधिक सवाल उठाता है।



वायरलेस सुरक्षा तीन घटकों से निर्मित है:

• प्राधिकरण
• एन्क्रिप्शन
• वेब नीति (वैकल्पिक)

पहले दो नीतियां OSI स्तर 2 पर काम करती हैं, इसलिए उन्हें तार्किक रूप से लेयर 2 कहा जाता था। नेटवर्क में किसने और कैसे किया, इसके लिए प्राधिकरण जिम्मेदार है। एन्क्रिप्शन रेडियो वातावरण में पैकेट एन्क्रिप्शन एल्गोरिदम द्वारा निर्धारित किया जाता है। वेब नीति आपको क्लाइंट HTTP सत्र को अंतर्निहित वेब सर्वर (या बाहरी) पर लपेटने की अनुमति देती है, और फ़ॉर्म के माध्यम से पुष्टि / लॉगिन पासवर्ड का अनुरोध करती है।

उपलब्ध स्तर 2 सुरक्षा विकल्प:

• कोई भी - ट्रैफ़िक प्राधिकरण और एन्क्रिप्शन लागू नहीं होते हैं ("असुरक्षित नेटवर्क")। हॉटस्पॉट्स में अतिथि उपयोग के लिए उपयोग किया जाता है। इसे अक्सर एक वेब पॉलिसी के साथ जोड़ दिया जाता है, जिसमें आप बिना किसी प्रश्न के वायरलेस नेटवर्क से जुड़ जाते हैं, लेकिन जब आप वेब ब्राउज़र से लॉग आउट करने का प्रयास करते हैं, तो सत्र को कहीं न कहीं नियंत्रक द्वारा रोक दिया जाता है और आपको लॉगिन पासवर्ड दर्ज करने, शर्तों से सहमत होने आदि के लिए मजबूर किया जाता है। (नीचे देखें)।
• WPA + WPA2 - आपको WPA नीति या WPA2 (या दोनों), एन्क्रिप्शन प्रकार TKIP या AES (या दोनों) चुनने की अनुमति देता है। ये पैरामीटर केवल बीकन पैकेज में ग्राहकों के लिए घोषित किए गए हैं। सभी क्लाइंट एडेप्टर (विशेषकर पुराने वाले) आधुनिक मानक को समझने में सक्षम नहीं हैं। यदि सभी ग्राहक नए हैं, तो सबसे इष्टतम WPA2 / AES का उपयोग करना होगा। इसके अतिरिक्त, यह इंगित करना प्रस्तावित है कि एन्क्रिप्शन कुंजी कैसे उत्पन्न होगी:
  
  • 802.1X - प्राधिकरण के समय प्रत्येक क्लाइंट के लिए एक व्यक्तिगत कुंजी RADIUS सर्वर द्वारा उत्पन्न की जाएगी। सबसे सुरक्षित विकल्प, जिसे WPA (2) एंटरप्राइज भी कहा जाता है
  • CCKM - सिस्को के मालिकाना कुंजी पीढ़ी तंत्र का उपयोग किया जाता है, केवल सिस्को वाई-फाई फोन के लिए उपयुक्त है
  • PSK - नेटवर्क के लिए सामान्य (पूर्व-साझा) कुंजी, पासवर्ड, फिर WPA (2) व्यक्तिगत के रूप में संदर्भित किया जाता है
  • 802.1x + CCKM - CCKM का एक हाइब्रिड और एक सिडीस कुंजी (सिस्को फोन के लिए)
• 802.1X - प्राधिकरण के समय प्रत्येक क्लाइंट के लिए एक व्यक्तिगत कुंजी RADIUS सर्वर द्वारा उत्पन्न की जाएगी। हालाँकि, यह एक WEP कुंजी है, और रेडियो चैनल एन्क्रिप्शन प्रोटोकॉल WEP है, जिसका आजकल उपयोग नहीं किया जा सकता है।
• स्टेटिक WEP - स्टेटिक WEP की
• स्टेटिक WEP + 802.1X - दो पिछले का एक संकर
• CKIP - सिस्को फोन के लिए मालिकाना WEP

L2 सुरक्षा पर मिनी-सारांश को सारांशित करते हुए, हम कहते हैं कि वास्तव में इसके बीच चुनाव करना आवश्यक है:

• एन्क्रिप्शन / प्राधिकरण (अतिथि अभिगमन) का अभाव
• साझा पासवर्ड के साथ नेटवर्क तक पहुंचने के लिए WPA2 (AES) PSK उर्फ ​​"WPA2 पर्सनल"
• WAD2 (AES) + 802.1X aka "WPA2 Enterprise" एक RADIUS सर्वर पर प्राधिकरण के माध्यम से नेटवर्क तक पहुंचने के लिए (EAP: डोमेन खाते, प्रमाण पत्र, आदि द्वारा)

चेतावनी! उच्च / 802.11 एन संचार गति केवल उन नेटवर्क के लिए उपलब्ध है जो सुरक्षा = कोई नहीं, या WPA2 / AES / PSK, या WPA2 / AES / 802.1X का उपयोग करते हैं।

सुरक्षा / प्राधिकरण को कॉन्फ़िगर करने के किसी भी विकल्प के साथ, आप एक अतिरिक्त L3 नीति को सक्षम कर सकते हैं, जिसमें ग्राहक वेब सत्र को रोकना शामिल है:

निम्नलिखित विकल्प उपलब्ध हैं:

• प्रमाणीकरण - उपयोगकर्ता लॉगिन पासवर्ड विंडो देखता है, जिसे तब नियंत्रक (इसके स्थानीय डेटाबेस में) या RADII सर्वर पर जांचा जाता है।
• Passthrough - उपयोगकर्ता एक स्वागत योग्य विंडो देखता है, जहां वे वैकल्पिक रूप से अपना ई-मेल पता पूछ सकते हैं (इसके बाद इसका उपयोग नहीं किया जाता है और कहीं भी जांच नहीं की जाती है)
• सशर्त वेब पुनर्निर्देशित - आप प्राधिकरण के बाद RADIUS प्रतिक्रिया में निर्दिष्ट पृष्ठ पर उपयोगकर्ता सत्र को पुनर्निर्देशित करने की अनुमति देता है। उदाहरण के लिए, शेष पुनःपूर्ति पृष्ठ पर। रीडायरेक्ट के बाद, उपयोगकर्ता को फिर से लॉग इन करना होगा।
• स्पलैश पेज वेब रीडायरेक्ट - एक ही है, लेकिन तुरंत नेटवर्क एक्सेस के साथ
• मैक फ़िल्टर विफलता पर - पुनर्निर्देशित तब होता है जब कोई उपयोगकर्ता मैक फ़िल्टर को ब्लॉक करता है

इसके अतिरिक्त, आप उन उपयोगकर्ताओं के लिए एक ACL (एक्सेस लिस्ट) निर्दिष्ट कर सकते हैं जो प्रमाणित नहीं हैं (उदाहरण के लिए, DNS सर्वर या किसी लोगो के साथ बाहरी वेब सर्वर)।
आप प्राधिकरण (मानक, स्व-संशोधित मानक, या बाहरी वेब साइट पर स्थित) के दौरान उपयोगकर्ता को दिखाने के लिए कौन सा पेज (प्रपत्र) चुन सकते हैं।

RADIUS सर्वर का उपयोग करते समय, अतिरिक्त सेटिंग्स बनाई जानी चाहिए। सबसे पहले, मेनू सर्वर में स्वयं को प्राधिकरण सर्वर पर सेट करें सुरक्षा - RADIUS - AAA - प्रमाणीकरण:

निम्नलिखित मापदंडों को निर्दिष्ट किया जाना चाहिए:
सर्वर आईपी पता । FreeRADIUS, Cisco ACS, Cisco ISE, Microsoft सर्वर समर्थित हैं।
साझा किया गया गुप्त (त्रिज्या सर्वर कुंजी)
नेटवर्क उपयोगकर्ता - सर्वर वाई-फाई नेटवर्क उपयोगकर्ताओं के प्राधिकरण का समर्थन करता है
प्रबंधन - सर्वर नियंत्रक के प्रशासकों के प्राधिकरण का समर्थन करता है
शेष पैरामीटर ब्याज के नहीं हैं।
लेखांकन उद्देश्यों के लिए समान सर्वर सेट करना भी उपयोगी है।

AAA सर्वर टैब में वायरलेस सुरक्षा सेटिंग्स में, डिफ़ॉल्ट रूप से निर्दिष्ट सब कुछ नियंत्रक पर पंजीकृत सभी RADIUS सर्वरों के संचालन को सुनिश्चित करता है:

आप इस वायरलेस नेटवर्क के लिए एक अलग सर्वर भी असाइन कर सकते हैं, अकाउंटिंग को अक्षम कर सकते हैं, कंट्रोलर में निर्मित RADIUS मिनी-सर्वर को सक्षम कर सकते हैं, आदि।

क्यूओएस टैब नेटवर्क में सेवा की गुणवत्ता के लिए जिम्मेदार है, जो विभिन्न प्रकार के ट्रैफ़िक और उपयोगकर्ताओं को प्राथमिकता देता है। यदि आपका वायरलेस नेटवर्क भारी लोड के तहत बहुत सारे अतिथि उपयोगकर्ताओं और समान विदेशी मामलों में आवाज, वीडियो का उपयोग करता है, तो यह परेशान करने योग्य है।


अंतिम टैब, उन्नत, आपके वायरलेस नेटवर्क के विभिन्न "उन्नत विकल्पों" का वर्णन करता है, जिनमें से कई हैं। हम सब के बारे में बताएंगे।

• एएए ओवरराइड की अनुमति दें - आपको सफल क्लाइंट प्राधिकरण के समय RADIUS सर्वर से अतिरिक्त पैरामीटर स्थानांतरित करने की अनुमति देता है, और उन्हें इस क्लाइंट पर व्यक्तिगत रूप से लागू करता है। इस तरह के पैरामीटर वीएलएएन नंबर, स्थानीय इंटरफ़ेस नाम, एक्सेस सूची (एसीएल), रीडायरेक्ट के लिए URL, क्यूओएस पॉलिसी आदि हो सकते हैं।
• कवरेज होल डिटेक्शन - इस वायरलेस नेटवर्क के ग्राहकों के लिए अंडर कवरेज क्षेत्र के लिए निर्धारण और क्षतिपूर्ति के लिए तंत्र को नियंत्रित करता है। अतिथि WLAN के लिए अनुशंसित अक्षम
• सत्र टाइमआउट, सत्र टाइमआउट (सेकंड्स) सक्षम करें - वेब प्राधिकरण के दौरान क्लाइंट सत्र के समय-निर्धारण को सक्षम और निर्धारित करता है
• Aironet IE - बीकन मापदंडों को फ्रेम करने के लिए सिस्को-विशिष्ट एक्सटेंशन को सक्षम करता है। इस मामले में, स्मार्ट क्लाइंट एडेप्टर बेहतर काम करते हैं (रोमिंग, ऊर्जा की बचत), बेवकूफ ऐसे नेटवर्क में बिल्कुल भी काम नहीं कर सकते हैं।
• डायग्नोस्टिक चैनल - CCX5- संगत क्लाइंट एडेप्टर के लिए एक अतिरिक्त नैदानिक ​​नैदानिक ​​चैनल को सक्रिय करता है
• IPv6 - वास्तव में, यह केवल वेब प्राधिकरण के लिए IPv6 यातायात की अनुमति देता है
• ओवरराइड इंटरफ़ेस ACL - आपको वायर्ड VLAN (प्रबंधन, गतिशील) इंटरफ़ेस पर निर्दिष्ट नियंत्रक के बजाय एक वैकल्पिक एक्सेस सूची (एसीएल) निर्दिष्ट करने की अनुमति देता है।
• पी 2 पी ब्लॉकिंग एक्शन - वायरलेस क्लाइंट (कंट्रोलर के भीतर) के बीच ट्रैफिक ट्रांसमिशन पॉलिसी को परिभाषित करता है। मान्य मान: अक्षम (छोड़ें), छोड़ें (छोड़ें नहीं), फॉरवर्ड-अपस्ट्रीम (राउटर को भेजें, इसे तय करें)।
• क्लाइंट बहिष्करण, टाइमआउट मान (सेकंड) - सक्षम और अस्थायी क्लाइंट के बहिष्कार (अस्थायी अवरोधन) के लिए टाइमआउट को सक्षम करता है और जिसका वायरलेस नेटवर्क में प्राधिकरण विफल हो गया है
• अधिकतम स्वीकृत ग्राहक - इस नेटवर्क के साथ अधिकतम संख्या में एक साथ जुड़ाव निर्धारित करता है
• स्टेटिक आईपी टनलिंग - स्टेटिक आईपी ​​एड्रेस वाले क्लाइंट्स के बीच रोमिंग की अनुमति देता है
• ऑफ चैनल स्कैनिंग डिफर, स्कैन डिफर प्रायोरिटी - प्रत्येक बिंदु कभी-कभी अपने काम करने वाले चैनल (आवृत्ति) से "कूदता है" और पड़ोसी नेटवर्क के लिए अन्य चैनलों को सुनता है, स्पेक्ट्रम की शुद्धता, "खराब" ग्राहक, आदि। इसी समय, इस तरह के "कूद" इस बिंदु द्वारा प्रेषित आवाज यातायात को प्रतिकूल रूप से प्रभावित कर सकते हैं। अगर डॉट "टिक" (0 1 2 3 4 5 6 7) के साथ चिह्नित फ़ील्ड के 802.1p मान के साथ पैकेट को देखता है, तो कार्य स्थान से कूदने में देरी होगी।
• स्कैन डेफ़ टाइम ( मिसे ) - कितने मिलीसेकेंड देरी हो रही है
• H-REAP लोकल स्विचिंग - एक एक्सेस पॉइंट की अनुमति देता है जो H-REAP (रिमोट ऑफिस) मोड में होता है, जब इस वायरलेस नेटवर्क को "ट्रैफ़िक" सब्सक्राइबर ट्रैफ़िक को स्थानीय रूप से सेव करने के बजाय, इसे कैपैप सुरंग में कंट्रोलर को ट्रांसमिट करने के लिए
• H-REAP लोकल ऑथेंट - एक एक्सेस पॉइंट की अनुमति देता है जो H-REAP (रिमोट ऑफिस) मोड में होता है जब यह वायरलेस नेटवर्क को स्थानीय रूप से प्रमाणित करने के लिए सर्विसिंग करता है, और कंट्रोलर पर नहीं।
• क्लाइंट आईपी पता जानें - एच-आरएपी मोड में, बिंदु क्लाइंट आईपी पते को नियंत्रक को रिपोर्ट करेगा, यदि कोई उपलब्ध है
• डीएचसीपी सर्वर ओवरराइड, डीएचसीपी सर्वर आईपी एड्र्र - नियंत्रक के वायर्ड इंटरफ़ेस की सेटिंग में निर्दिष्ट एक के बजाय डीएचसीपी सर्वर के निर्दिष्ट आईपी पते का उपयोग करें, जिसके लिए वायरलेस क्लाइंट ट्रैफ़िक बंद है।
• DHCP Addr। असाइनमेंट - इस वायरलेस नेटवर्क के ग्राहकों द्वारा एक डीएचसीपी सर्वर के उपयोग की आवश्यकता है (सांख्यिकीय रूप से कॉन्फ़िगर किए गए क्लाइंट काम नहीं करेंगे)
• MFP क्लाइंट सुरक्षा - सक्षम और क्लाइंट फ़्रेम सुरक्षा की आवश्यकता होती है, अक्षम (कोई नहीं), वैकल्पिक (यदि उपलब्ध हो) और आवश्यक (आपके सभी क्लाइंट को CCX5 का समर्थन करना चाहिए)
• DTIM पीरियड (बीकन अंतराल में) - प्रसारण / मल्टीकास्ट फ्रेम को प्रसारित करने के लिए कितनी बार ग्राहकों की ऊर्जा दक्षता को प्रभावित करता है
• एनएसी राज्य - एनएसी डिवाइस के साथ संयोजन में ऑपरेटिंग मोड का चयन करता है
• क्लाइंट लोड बैलेंसिंग - ग्राहकों को उनके कार्यभार के अनुसार पहुँच बिंदुओं के बीच संतुलन बनाने की अनुमति देता है
• क्लाइंट बैंड का चयन - ग्राहकों को 5GHz बैंड में "पुश" करने की अनुमति देता है, जो इसके कम काम के बोझ के कारण अधिक बेहतर है
• पैसिव क्लाइंट - क्लाइंट डिवाइसेस के संचालन की अनुमति देता है जो "छोटा" कहते हैं (जैसे वाई-फाई स्केल)
• मीडिया सत्र स्नूपिंग - आपको एसआईपी टेलीफोन सत्रों पर "जासूसी" करने की अनुमति देता है
• पुनः एंकर रोमिंग वॉयस ग्राहक - आपको वॉयस नियंत्रक रोमिंग क्लाइंट के बीच स्थानांतरण को बाध्य करने की अनुमति देता है

इसलिए, नेटवर्क मापदंडों को कॉन्फ़िगर करना, लागू करें बटन पर क्लिक करना और नियंत्रक कॉन्फ़िगरेशन को बचाने के लिए मत भूलना, हम कनेक्ट करने का प्रयास करते हैं। सौभाग्य है