जुनिपर वायरलेस सिस्टम - परिचित हो रहा है

मेरे डेस्क पर जुनिपर नेटवर्क द्वारा निर्मित वायरलेस (वाई-फाई) एंटरप्राइज़-क्लास उपकरण का एक सेट दिखाई दिया। यह समाधान आपको वैश्विक स्तर पर विशेष सॉफ्टवेयर, नियंत्रकों और पहुंच बिंदुओं की एक विस्तृत श्रृंखला के आधार पर केंद्रीय प्रबंधित नेटवर्क को व्यवस्थित करने की अनुमति देता है। मूल रूप से ट्रेपेज़ द्वारा विकसित (2010 में जुनिपर द्वारा अधिग्रहित), हार्डवेयर और सॉफ्टवेयर का विकास जारी है; सॉफ्टवेयर और वर्चुअल कंट्रोलर का 9 वां संस्करण जल्द ही जारी किया जाएगा। वायरलेस प्रौद्योगिकियों की बढ़ती लोकप्रियता के साथ, हर मोबाइल डिवाइस में वाई-फाई मॉड्यूल की उपस्थिति, BYOD की ओर रुझान मध्यम और बड़े उद्यमों की बढ़ती संख्या के लिए "सामान्य" तकनीकी समाधान की आवश्यकता है। यदि आपको उपकरण आपूर्तिकर्ता की पसंद का सामना करना पड़ता है, या आपने पहले से ही ऐसी प्रणाली खरीदी है, तो मेरी पोस्ट (विषय पर तीन में से एक) आपको खुद को उन्मुख करने में मदद करेगी, समझें कि क्या है, जल्दी से ऑपरेशन में लोहे का परिचय दें।

0. नियंत्रक-प्रबंधित नेटवर्क के संगठन के सिद्धांत

पारंपरिक वायरलेस नेटवर्क "पहुंच बिंदुओं" के आधार पर बनाए जाते हैं - वे डिवाइस जो आमतौर पर एक वाई-फाई नेटवर्क (एसएसआईडी) की सेवा देते हैं, एक निश्चित स्तर की सुरक्षा (प्राधिकरण, एन्क्रिप्शन), प्रबंधन क्षमता और वायर्ड नेटवर्क के साथ संचार प्रदान करते हैं। अब ऐसे उपकरणों की कीमत $ 100 से कम है, घरेलू उपयोग या 10 कर्मचारियों के कार्यालय में "इंटरनेट वितरित करने" के कार्यों के लिए अच्छी तरह से अनुकूल हैं। एकल नियंत्रण केंद्र के साथ बड़ी प्रणालियों की आवश्यकता के कारण "बेवकूफ" पहुंच बिंदुओं की सेवा करने वाले वायरलेस नियंत्रकों का उदय हुआ है। ऐसी योजना में, नियंत्रक केंद्रीकृत प्राधिकरण को नियंत्रित करता है, SSID, ग्राहकों के घूमने, ईथर के "दीर्घकालिक मापदंडों" की निगरानी करता है: बिजली, आवृत्ति, और वायर्ड वातावरण में उपयोगकर्ताओं के वायरलेस कनेक्शन को समाप्त करता है। एक्सेस प्वाइंट हवा पर पैकेट प्राप्त / प्रसारित करने के लिए जिम्मेदार है, रेडियो डेटा को एन्क्रिप्ट करता है, नियंत्रक के साथ संचार करता है और सुरंग में उपयोगकर्ता यातायात को प्रसारित करता है। यहां तक ​​कि बड़े नेटवर्क में, विशेष नियंत्रक पूल प्रबंधन उपकरण, गतिशीलता जानकारी समर्थन, और उन्नत नैदानिक ​​और रिपोर्टिंग उपकरण का उपयोग किया जाता है।

1. क्या जुनिपर प्रदान करता है

वायरलेस सिस्टम की जुनिपर नेटवर्क लाइन ठीक इसी तरह से बनाई गई है।

• एक्सेस पॉइंट्स, WLA , एक या दो रेडियो मॉड्यूल के साथ पांच उपकरणों के एक सेट द्वारा दर्शाए जाते हैं, एक अलग संख्या में समर्थित MIMO स्ट्रीम, अधिकतम गति, बाहरी एंटेना कनेक्ट करने की क्षमता। वे एक "स्मोक डिटेक्टर" के रूप में बने हैं और कार्यालय की छत पर स्थापना के लिए डिज़ाइन किए गए हैं। WLA632 (सड़क संस्करण) को छोड़कर उन्हें 802.3af PoE के माध्यम से संचालित किया जाता है। कंसोल, किसी भी इंटरफ़ेस और बटन को जोड़ने की क्षमता, नहीं है।
• VMware के लिए पांच प्रकार के हार्डवेयर WLCs और एक वर्चुअल हैं; वे प्रदर्शन में भिन्न (एक्सेस पॉइंट्स की संख्या), नेटवर्क इंटरफेस की संख्या और गति और एक दूसरे बिजली आपूर्ति की उपस्थिति में भिन्न होते हैं। WLA को सीधे सक्षम करने के लिए डिज़ाइन किए गए एक छोटे-से PoE स्विच के साथ मॉडल हैं। उनके पास एक कंसोल पोर्ट है और कमांड लाइन के माध्यम से कॉन्फ़िगर किया गया है।
• GUI के माध्यम से नियंत्रकों के सेट को नियंत्रित करने के लिए, रिंगमास्टर सॉफ्टवेयर (जावा एप्लिकेशन) का उपयोग करें, जो कि विंडोज के तहत या एक अलग WLM1200 डिवाइस (सिंगल-यूनिट कंप्यूटर) पर चलता है, जिस पर आप अतिरिक्त स्मार्टपास गेस्ट एक्सेस सॉफ्टवेयर भी चला सकते हैं।

2. हमने क्या परीक्षण किया

मेरे निपटान में थे:

• WLA-8 नियंत्रक (उर्फ एमएक्स -8) एक पीएसयू के साथ - दो टुकड़े
• एक्सेस पॉइंट WLA532-WW - दो टुकड़े
• SRX240H PoE फ़ायरवॉल - एक्सेस प्वाइंट पावर सप्लाई के रूप में उपयोग किया जाता है

यह सेट अधिकांश परीक्षणों के लिए पर्याप्त है, जिसमें डेटा रोमिंग और गलती सहिष्णुता शामिल है।

वायरलेस कंट्रोलर एक एकल-बोर्ड विशेषीकृत कंप्यूटर है जो पावरपीसी प्लेटफॉर्म पर आधारित है, जो एमएसएस (मोबिलिटी सिस्टम सॉफ्टवेयर) ऑपरेटिंग सिस्टम संस्करण 8.0.2.2 चलाता है, जो लिनक्स पर आधारित है। डब्लूएलए -8 में पहुंच बिंदुओं के प्रत्यक्ष समावेश के लिए पीओई समर्थन के साथ दो अपलिंक और ६ पोर्ट हैं।


एक्सेस प्वाइंट ईथरनेट द्वारा संचालित होता है और लगभग 15 वाट की खपत करता है। इसके अंदर, "MSS प्रतिक्रिया भाग" लोड किया गया है, नियंत्रक से लोड किया गया है। डिवाइस स्वयं एक वज़नदार धातु आधार (जो एक रेडिएटर भी है) पर घुड़सवार है, स्थानिक डेटा स्ट्रीम बनाने के लिए छह एंटेना (बी / जी / एन और ए / एन के लिए तीन) हैं।


उपलब्ध उपकरणों के आधार पर, हम सिस्टम को शुरू करने की कोशिश करेंगे, हम प्रारंभिक सेटअप चरणों का विश्लेषण करेंगे, और कई विशिष्ट समस्याओं को हल करने का प्रयास करेंगे। हम कमांड लाइन से नियंत्रकों को कॉन्फ़िगर करेंगे, उनके पास ग्राफिकल इंटरफ़ेस नहीं है, लेकिन रिंगमास्टर है। किसी भी मामले में, के साथ शुरू करने के लिए, प्रारंभिक चरण बस आवश्यक है।

3. प्रारंभिक चरण

मैं दोहराते नहीं थकूंगा। गोदी पढ़ो। कुछ करना शुरू करने से पहले उन्हें पढ़ें। बेशक, "काम के दौरान" आप बहुत कुछ सीख सकते हैं, हालांकि, आप निर्माता के प्रलेखन को अंत तक पढ़कर अपना समय बचाते हैं ताकि स्पष्ट मूर्खता न करें और एक ही बात को कई बार फिर से करें। निर्माता का दस्तावेज वास्तव में एक बड़ी पुस्तक के लिए नीचे आता है: मोबिलिटी सिस्टम सॉफ्टवेयर कॉन्फ़िगरेशन गाइड । कृपया सरल पाठ के 1000 पृष्ठों को पढ़ने के लिए बहुत आलसी न हों।

बक्से खोलने से पहले, आपको निम्नलिखित प्रश्नों के उत्तर तैयार करने होंगे:

• आपके पास कितने वायरलेस नियंत्रक होंगे, जहां आप उन्हें स्थापित करते हैं, जिससे LAN पोर्ट कनेक्ट होते हैं
• आपके पास कितने पहुँच बिंदु हैं? क्या आप उन्हें नियंत्रकों के PoE पोर्ट से कनेक्ट करेंगे या LAN में मौजूदा PoE स्विच से कनेक्ट करेंगे?
• टीसीपी / आईपी नियंत्रक (पते, वीएलएएन नंबर, डीएनएस नाम) और एक्सेस पॉइंट के पैरामीटर क्या हैं
• तैनात वायरलेस नेटवर्क के पैरामीटर क्या हैं - एसएसआईडी, प्राधिकरण के तरीके, जिसमें वीएलएएन उपयोगकर्ता ट्रैफिक लपेटा जाता है, आदि।
• क्या आपके नेटवर्क पर RADIUS सर्वर में प्राधिकरण होगा? डोमेन के माध्यम से? LDAP के माध्यम से?
• नेटवर्क के रेडियो पैरामीटर क्या हैं - 2.4 और / या 5 गीगाहर्ट्ज बैंड, चैनल
• घूमने वाले ग्राहकों के लिए क्या आवश्यकताएं हैं, रेडियो पर आवाज का समर्थन करना, और इसी तरह।

3. नियंत्रक का प्रारंभ

प्रारंभिक स्टार्ट-अप पर, या क्विकस्टार्ट कमांड के साथ, नियंत्रक कॉन्फ़िगरेशन इनिशियलाइज़ेशन मोड में प्रवेश करता है, जिसे कंसोल पोर्ट (DB9, 9600/8 / N / 1) के माध्यम से नियंत्रित किया जा सकता है। आपको कई सरल सवालों के जवाब देने होंगे:

डब्ल्यूएलसी -1 # क्विकार्टार्ट
यह किसी भी मौजूदा कॉन्फ़िगरेशन को मिटा देगा। रहना चाहते हैं? [एन]: वाई
निम्नलिखित प्रश्नों के उत्तर दीजिए। दर्ज करें? ' मदद के लिए। ^ बाहर तोड़ने के लिए सी
सिस्टम नाम [एमएक्स -8]: डब्ल्यूएलसी -1
देश कोड [अमेरिका]: आरयू ! देश कोड की पसंद पहुँच बिंदुओं के ऑपरेटिंग आवृत्तियों की अनुमत सीमा निर्धारित करती है - एक आवश्यक पैरामीटर
सिस्टम आईपी एड्रेस []: १.1२.१६.१३०.३०
सिस्टम आईपी पता नेटमास्क []: 255.255.255.0
डिफ़ॉल्ट मार्ग []: १.1२.१६.१३०.१
क्या आपको डिफ़ॉल्ट VLAN पर कनेक्टिविटी के लिए 802.1Q टैग किए गए पोर्ट का उपयोग करने की आवश्यकता है? [n]: एन
Webview सक्षम करें [y]:
व्यवस्थापक उपयोगकर्ता नाम [व्यवस्थापक]: anton
व्यवस्थापक पासवर्ड [अनिवार्य]: ****
पासवर्ड सक्षम करें [वैकल्पिक]: ****
क्या आप समय निर्धारित करना चाहते हैं? [Y]:
दिनांक (dd / mm / yy) दर्ज करें []: 03/06/13
समय दर्ज करें (hh: mm: ss) []: 23:41:00
समयक्षेत्र दर्ज करें []: MSK
Hh: mm [0: 0]: 4: 0 में GMT से ऑफसेट (DST के बिना) दर्ज करें
क्या आप वायरलेस कॉन्फ़िगर करना चाहते हैं? [य]: य ! आपको तुरंत एक वायरलेस नेटवर्क सेट करने के लिए कहा जाता है
उपयोग करने के लिए एक स्पष्ट SSID दर्ज करें: ssid1 ! यह वेब कनेक्शन के माध्यम से प्राधिकरण के साथ कनेक्शन के लिए खुला होने वाला पहला वायरलेस नेटवर्क है
क्या आप वेब पोर्टल प्रमाणीकरण चाहते हैं? [Y]:
वेब पोर्टल के साथ उपयोग किया जाने वाला उपयोगकर्ता नाम दर्ज करें: बाहर निकलने के लिए
परीक्षण के लिए एक पासवर्ड दर्ज करें: ***
बाहर निकलने के लिए वेब पोर्टल के साथ उपयोग होने वाला उपयोगकर्ता नाम दर्ज करें:
क्या आप 802.1x और PEAP-MSCHAPv2 करना चाहते हैं? [Y]:
उपयोग करने के लिए एक क्रिप्टो SSID दर्ज करें: ssid2 ! कनेक्शन प्राधिकरण के साथ यह दूसरा नेटवर्क
एक उपयोगकर्ता नाम दर्ज करें जिसके साथ PEAP-MSCHAPv2, बाहर निकलें: test2
Test2 के लिए एक पासवर्ड दर्ज करें: ***
एक उपयोगकर्ता नाम दर्ज करें जिसके साथ PEAP-MSCHAPv2, बाहर निकलें:
क्या आप पहुंच बिंदुओं को कॉन्फ़िगर करना चाहते हैं? [य] :! यहां आपको तुरंत अपने स्थानीय पहुंच बिंदुओं को कॉन्फ़िगर करने के लिए कहा जाता है
एक पोर्ट नंबर दर्ज करें [1-6] जिस पर एक एपी रहता है, बाहर निकलने के लिए: 5 ! नियंत्रक का कौन सा पोर्ट बिंदु से जुड़ा है
पोर्ट 5 पर एपी मॉडल दर्ज करें: WLA532-WW
एक पोर्ट नंबर दर्ज करें [1-6] जिस पर एक एपी रहता है, बाहर निकलने के लिए:
क्या आप वितरित पहुंच बिंदुओं को कॉन्फ़िगर करना चाहते हैं? [y]: एन ! यहाँ आपको LAN से जुड़े एक्सेस पॉइंट्स कॉन्फ़िगर करने की पेशकश की गई है, हम इसे बाद में करेंगे
सफलता: ssh के लिए कीपर बनाया
सफलता: कॉन्फ़िगरेशन को बचाने के लिए "कॉन्फ़िगरेशन सहेजें" टाइप करें
सफलता: परिवर्तन स्वीकार किए जाते हैं।
* WLC-1 # कॉन्फिग को सेव करें
सफलता: कॉन्फ़िगरेशन सहेजा गया।
डब्ल्यूएलसी -1 #

डिवाइस नाम के सामने " * " का अर्थ है कि वर्तमान कॉन्फ़िगरेशन में बिना सहेजे गए परिवर्तन हैं।
इस तरह के "बुनियादी सेटअप" के बाद नियंत्रक काम करता है, एक्सेस प्वाइंट भी, और आप इसे (ssid1 और ssid2 नेटवर्क के माध्यम से) कनेक्ट कर सकते हैं। हैरानी की बात यह है कि एक्सेस प्वाइंट सीधे कंट्रोलर के फंक्शन्स से जुड़ा होता है, बिना किसी आईपी एड्रेस के इसे असाइन किया जाता है (वहां यह अपना खुद का आईपी एड्रेस उठाता है)।

नियंत्रक को कॉन्फ़िगर करना बहुत आसान है। सक्षम मोड दर्ज करें , फिर आपके पास तीन प्रकार के कमांड हैं: सेट , स्पष्ट , शो । JunOS के रूप में, प्रतिबद्ध संचालन गायब है।

प्रारंभिक सेटअप विज़ार्ड के पूरा होने पर, तुरंत अतिरिक्त मापदंडों का एक सेट स्थापित करने की सिफारिश की जाती है: आपका डोमेन नाम और DNS सर्वर पते, syslog सर्वर पता, NTP, SNMP सक्षम और समुदाय स्थापित करें, गतिशीलता डोमेन नाम सेट करें (रोमिंग के लिए, यदि आपके पास कई नियंत्रक हैं) और पता गतिशीलता समूह का प्रारंभिक उपकरण (बीज)।

4. पहुंच बिंदुओं का कनेक्शन

महान, नियंत्रक कॉन्फ़िगर किया गया है, एसएलआई के माध्यम से इसके सीएलआई पर जाएं (स्थानीय कंसोल की अब आवश्यकता नहीं है)।
वायरलेस एक्सेस पॉइंट या तो स्थानीय मोड (कंट्रोलर पोर्ट) या वितरित मोड (आईपी से अधिक) से जुड़े होते हैं। दूसरे मामले में, आपके नेटवर्क पर एक डीएचसीपी सर्वर को कॉन्फ़िगर किया जाना चाहिए, जो पते के अलावा नियंत्रकों के पते के साथ विकल्प 43 देता है (इसका प्रारूप सिस्को की तरह नहीं है, बल्कि इसका अपना है)। पहुंच बिंदुओं को "बॉक्स से बाहर" कॉन्फ़िगर करने के कार्य को सुविधाजनक बनाने के लिए (याद रखें, उनके पास कंसोल पोर्ट और बटन नहीं हैं), एक सेट एपी ऑटो मोड है जो कमांड का अनुरोध करने वाले "पिक अप" उपकरणों को सक्षम करता है। आप अपने "फिंगरप्रिंट" (केस पर स्टिकर पर लिखे गए) का उपयोग करके मैन्युअल रूप से बिंदु सेटिंग्स भी सेट कर सकते हैं:

सेट एपी 2 सीरियल-आईडी mg0211508096 मॉडल WLA532-WW
सेट एपी 2 नाम डब्ल्यूएलए -2
सेट एपी 2 पलक सक्षम करें
सेट एपी २ फिंगरप्रिंट १ ए: एफबी: २ ई: डी २: एब: ई ०: ५ ९: a: 7: ३ सी: २ ए: २ ए: २०: ईएक्स: २ ए: ९ बी: सीसी
सेट एपी 2 रेडियो 1 मोड सक्षम करें
सेट एपी 2 रेडियो 2 मोड सक्षम करें

एक स्वचालित रूप से कॉन्फ़िगर किया गया एक्सेस पॉइंट बाद में नाम बदलकर फिर से सेट किया जा सकता है। आप कनेक्टेड एक्सेस पॉइंट की सूची देख सकते हैं:

WLC-1 # एप एप स्थिति

 झंडे: ओ = परिचालन [1], सी = कॉन्फ़िगर [0], डी = डाउनलोड [०], बी = बूट [०]
        a = ऑटो एपी, एम = मेष एपी, पी / पी = मेष पोर्टल (ena / actv), आर = निरर्थक ०]
        z = दूरस्थ एपी आउटेज में, i / I = असुरक्षित (नियंत्रण / नियंत्रण + डेटा)
        यू = अनएन्क्रिप्टेड, ई / ई = एन्क्रिप्टेड (नियंत्रण / नियंत्रण + डेटा)
 रेडियो: ई = सक्षम - 20 मेगाहर्ट्ज चैनल, एस = संतरी, एस = स्पेक्ट्रल-डेटा
        W / w = सक्षम - 40MHz चौड़ा चैनल (HTplus / HTminus)
        डी = व्यवस्थापक अक्षम, यू = मेष अपलिंक
 IP पता: * = AP NAT के पीछे

 एपी फ्लैग आईपी एड्रेस मॉडल मैक एड्रेस रेडियो 1 रेडियो 2 अपटाइम
 ---- ---- --------------- ------------ --------------- - ------- ------- ------
    5 ओ - यू पोर्ट ५ डब्लूएलए ५३२-डब्लूडब्लू:: १ ९: एफ 5: 6 सी: ६ ए: ४० ई ११/१३ डब्ल्यू ११२ / १h ०२३४ मी
    2 ओ - ई 172.16.130.110 WLA532-WW 78: 19: f7: 75: 5f: 80 E 6/13 w136 / 21 02h30m

5. सेवा प्रोफ़ाइल कॉन्फ़िगर करना

रेडियो काम करता है, आपको हमारे वायरलेस नेटवर्क (SSID) को निर्धारित करने की आवश्यकता है। आपको उसका नाम, एन्क्रिप्शन पैरामीटर, प्राधिकरण निर्दिष्ट करने की आवश्यकता होगी:
सेवा-प्रोफ़ाइल sp-WiFiAccess ssid-name WiFiAccess सेट करें ! आपका नेटवर्क नाम
अंतिम-रिज़ॉर्ट में सेवा-प्रोफ़ाइल sp-WiFiAccess स्थिती-परित्याग सेट करें
सेवा-प्रोफ़ाइल sp-WiFiAccess psk-वाक्यांश 12345678 सेट करें ! पासवर्ड (कुंजी) - फिर इसे कॉन्फ़िगरेशन फ़ाइल में एन्क्रिप्ट किया जाएगा
सेट सेवा-प्रोफ़ाइल sp-WiFiAccess wpa-ie-dot1x अक्षम करें ! 802.1x का उपयोग न करें (RADIUS सर्वर के माध्यम से)
सेवा-प्रोफ़ाइल sp-WiFiAccess rsn-यानी सिफर-ccmp सक्षम करें ! एईएस / सीसीएमपी, उर्फ ​​डब्ल्यूपीए 2
सेट सेवा-प्रोफ़ाइल sp-WiFiAccess rsn-यानी कि सामान्य- psk सक्षम करें
सेट सेवा-प्रोफ़ाइल sp-WiFiAccess rsn-यानी विशेषाधिकार- dot1x अक्षम करें
सर्विस-प्रोफाइल sp-WiFiAccess rsn-यानी सक्षम करें
सेवा-प्रोफ़ाइल sp-WiFiAccess attr vlan-name डिफ़ॉल्ट सेट करें ! हम किस नेटवर्क (वीएलएएन) में क्लाइंट डालते हैं

प्रलेखन में सभी संभव विकल्प दिए गए हैं। यदि आप एक ही नेटवर्क (एक ही सेटिंग के साथ, निश्चित रूप से) का उपयोग कई नियंत्रकों पर करने की योजना बनाते हैं, तो आपको सेवा-प्रोफ़ाइल और रेडियो-प्रोफ़ाइल सेगमेंट को "गुणा" करने की आवश्यकता है।

6. रेडियो प्रोफाइल कॉन्फ़िगर करें

अब आपको रेडियो सेटिंग्स सेट करने की आवश्यकता है - आवृत्ति चैनल, सीमाएं निर्धारित करें। डिफ़ॉल्ट सेटिंग्स शुरू करने के लिए काफी पर्याप्त हैं, प्रलेखन में अधिक आसानी से।
रेडियो-प्रोफाइल डिफ़ॉल्ट ऑटो-ट्यून पावर-कॉन्फिग सक्षम करें

अब आपको रेडियो प्रोफ़ाइल में सेवा प्रोफ़ाइल लागू करने की आवश्यकता है:
रेडियो-प्रोफ़ाइल डिफ़ॉल्ट सेवा-प्रोफ़ाइल sp-WiFiAccess सेट करें
और पासवर्ड 12345678 के साथ हमारे WiFiAccess वायरलेस नेटवर्क (WPA2-PSK) के लिए क्लाइंट कनेक्शन बनाने का प्रयास करें:

WLC-1 # शो सत्र नेटवर्क

 उपयोगकर्ता नाम SessID प्रकार पता VLAN AP / Rdo
 --------------------- ------ ----- ------------------ - -------------- -------
 LR-WiFiAccess-0 2 * 172.16.130.112 डिफ़ॉल्ट 5/2 खोलें

यह काम करता है!

7. 802.1x के माध्यम से प्राधिकरण

कॉर्पोरेट उपयोग के लिए, प्राधिकरण WPA2-PSK की तुलना में अधिक सुरक्षित नहीं है, जो कि एक अच्छी तरह से ज्ञात कुंजी (पासवर्ड) द्वारा संरक्षित है, लेकिन एक RADIUS सर्वर और एक बाहरी डेटाबेस का उपयोग करके 802.1x प्रोटोकॉल के माध्यम से पूर्ण है। जैसे, हम FreeRADIUS का उपयोग करते हैं, जो NETAMS 4.0 बिलिंग सिस्टम के साथ मिलकर काम करता है ।

 सेवा-प्रोफ़ाइल सुरक्षित-DOT1X ssid-नाम DOT1X सेट करें
 सर्विस-प्रोफाइल सिक्योर-डीओटी 1 एक्स 11 एन शॉर्ट-गार्ड-इंटरवल डिसेबल सेट करें
 सेवा-प्रोफ़ाइल सुरक्षित-DOT1X rsn-यानी सिफर-ccmp सक्षम करें
 सेवा-प्रोफ़ाइल सुरक्षित-DOT1X rsn-यानी सक्षम करें
 सर्विस-प्रोफाइल सिक्योर-डीओटी 1 एक्स अट्रल वलान-नेम डिफॉल्ट सेट करें
 सेट त्रिज्या सर्वर डेबियन ६४ पता १.1२.१६.१३.१३.३ टाइमआउट ५ रिट्रांसमिट ३ डेडटाइम ५ एनक्रिप्टेड-की ०d३२४ ९ ४ डी १ बी १ सी ११
 सेट त्रिज्या सर्वर डेबियन 64 मैक-एड्र-प्रारूप कॉलन

 रेडियो-प्रोफाइल डिफॉल्ट सर्विस-प्रोफाइल सिक्योर-डॉट 1 एक्स सेट करें

 सेट सर्वर समूह debian64- समूह सदस्य debian64
 सेट करें dot1x ssid DOT1X ** स्टार्ट-स्टॉप debian64-group
 प्रमाणीकरण dot1x ssid DOT1X ** पास-थ्रू debian64-group सेट करें

एक उपयोगकर्ता जो किसी सेवा के लिए वैध सदस्यता के साथ बिलिंग प्रणाली में बिल किया गया है, सही व्यक्तिगत लॉगिन पासवर्ड दर्ज करके सफलतापूर्वक जुड़ता है।

8. सारांश

परीक्षण किए गए उपकरणों की समग्र छाप अच्छी रही। रोमिंग और फॉल्ट टॉलरेंस अस्थायी रूप से ओवरबोर्ड छोड़ दिए गए थे। विश्वसनीयता की दृष्टि से, glitchlessness - कोई शिकायत नहीं है। सीएलआई के माध्यम से ट्यूनिंग और डायग्नॉस्टिक्स की सुविधा संदिग्ध है, हालांकि इसके फायदे (कॉपी-पेस्ट) हैं। कार्यक्षमता के संदर्भ में, जुनिपर वायरलेस सिस्टम वह सब कुछ प्रदान करता है जिसकी आपको एक बड़ी और जटिल प्रणाली बनाने की आवश्यकता होती है। इसके मुख्य प्रतियोगी की तुलना में, सिस्को यूनिफाइड वायरलेस, सबसे छोटी विस्तार, सुविधाओं और क्षमताओं के समान है। समान संस्थाओं (WLA- एक्सेस पॉइंट; सर्विस प्रोफाइल-WLAN, रिमोट WLA-FlexConnect) के नामकरण में एक महत्वपूर्ण अंतर है, लेकिन यह आदत का विषय है। किसी भी मामले में, दोनों प्रणालियां समान मानकों और प्रोटोकॉल पर आधारित होती हैं, और संगठन के सामान्य तर्क को ले जाती हैं।

काश, यद्यपि कमांड लाइन के माध्यम से वायरलेस सिस्टम को नियंत्रित करना संभव है (सभी कार्यक्षमता उपलब्ध है), यह सुविधाजनक नहीं है (वेबदैन के हमारे युग में, न केवल उपयोगकर्ता, बल्कि एक सुंदर जीयूआई को भी प्यार करते हैं)। सौभाग्य से, जुनिपर नियंत्रकों, रिंगमास्टर के एक सेट के केंद्रीकृत प्रबंधन के लिए एक ग्राफिकल प्रणाली प्रदान करता है, जिस पर भविष्य के लेख में चर्चा की जाएगी।

PS लेखक विभिन्न निर्माताओं के उपकरणों के आधार पर सिस्टम के डिजाइन और एकीकरण में लगा हुआ है, लेकिन उनके साथ संबद्ध नहीं है।