または「Ciscoのインターフェースが気に入らない-自分で作成する」
2500/5500ワイヤレスコントローラーを使用して、企業ネットワーク内のLWAPPファームウェアでCisco Aironetアクセスポイントを管理し、共通のセキュリティポリシー、ゲストアクセスを提供し、標準のコンピュータークライアント(ラップトップ、コンピューター、スマートフォン)とワイヤレスアクセスを備えた専用デバイスの両方をサポートします-マニュアル販売エリア用スキャナー、ワイヤレス監視カメラなど
少し前まで、私はCisco WLCを使用してゲストインターネットアクセスを発行する可能性を整理する任務を負っていました。 アクセスは私たちの「レセプション」によって発行されるべきでした-つまり、インターフェースはITから遠く離れた人々にとってできるだけ便利でシンプルでなければなりません。 ゲストアクセス自体の作成は、ドキュメントのチェックと一時的なバッジの発行とともにプロセスの一部に過ぎ
ないはずで、10秒以内で完了します
。Cisco WLCでは、ユーザー認証のために、外部RADIUSサーバー(Cisco ISEまたはWindows NPSの場合がありますが、この場合はこれらのオプションが失われました)を接続するか、コントローラー自体のローカルデータベースを使用できます。 ローカルデータベースの唯一の制限は、データベース内のエントリの最大数:2048です。
私たちのケースでは、これで十分であり、WLC自体の機能を使用することにしました。 ゲストアカウントを作成するために、ロビー管理者に限定された権限を持つ特別な管理アカウントを作成できます(名前が示すとおり-私たちと同様の目的のため)。

標準のロビー管理者に満足しなかった理由
このようなアカウントを作成したので、Lobby Ambassadorツールを使用してゲストユーザーを作成するプロセスを検討することにしました(いわゆる「切り捨てられた」モードが呼び出されます)
ステップ1.ログインする必要があります。すべてが明確であるため、名前とパスワードを入力する必要があります。 原則として、「レセプション」は一日の初めにログインでき、ページを閉じないため、作成の速度には影響しません。
ステップ2. [新規]ボタンをクリックします。

ステップ3.フォームに入力します-ここでは、ユーザー名の指定、パスワードの生成、期間の指定、ネットワーク(ゲスト)の選択が必要です

それから、10秒でそれに会う方法がないことが明らかになりました:
- 生成されたパスワードは、Javascript alert-e(フォーム自体-アスタリスク)にのみ表示されます-印刷するには、紙に書き留めるか、スクリーンショットを撮る必要があります
- ライフタイムを入力し、リストから選択しないでください
- ネットワークは毎回選択する必要があります-デフォルトを設定することは不可能です
その結果、当社の受付は標準のインターフェースを好まなかった、それは理解できる、Cisco WebベースのアプリケーションのUIは伝統的に噴水ではない...
問題の解決方法
共有したいPHPスクリプトを簡単かつ迅速に積み上げます
特にコードを見たり批判したりしないようにお願いします。PHPを書いたのは人生で2回目です(そして3回目はまったくプログラミングしません)。そのため、スタイルとセキュリティスクリプトの問題は考慮されませんでした:)。スクリプトソースコード<?php error_reporting(0); function generatePassword ($length = 8) {
操作の原理は非常に単純で、PHPはすべてのフォームフィールドを生成し、WLCにPOSTリクエストを送信します
スクリプトへのアクセスを制限する必要があります(たとえば、htpasswdを使用)。 mod_ntlmでこれを行いましたが、同時にパスワードを入力する必要がなくなりました-統合認証が使用されます
また、curlを使用してhttps経由で接続することもできます。この場合、WebサーバーとWLCは分離された管理VLANを介して相互に接続されているため、これは重要ではありません。
どうした
その結果、受付スタッフを完全に配置したインターフェースができました。
ゲストアカウントを作成するために必要なことは次のとおりです。
1.アドレスに移動します(デスクトップ上のショートカット)
2.ユーザー作成フォームがすぐに開きます(ログインは不要で、パスワードは再生成されます)

3.ユーザー名を入力します(このログインでユーザーが存在するかどうかをAJAXで確認できます-まだ実装していません)
4.基本的に、アクセスは1日に許可されます(デフォルトで設定されます)-リンクを+と-に増やすか、1か月または1週間にすぐに許可します

5.送信して印刷する
10秒以上かかりません!