Aruba Instant On: настройка сотрудников и гостей WiFi с помощью портала авторизации
Аруба Instant On Это решение производителя для управления всеми профессиональными точками доступа из облака, идеальное решение для значительного облегчения развертывания точек доступа, их администрирования и мониторинга. В этой статье мы уже подробно говорили о Аруба Instant On решение, и мы также сделали полный анализ Аруба Instant On AP12 , одна из мощных точек доступа производителя. Сегодня мы представляем вам полное пошаговое руководство, в котором вы можете подробно узнать, как зарегистрировать точки доступа, новые SSID и как настроить SSID в качестве сети для сотрудников или гостей.
Aruba Instant On в настоящее время имеет две формы администрирования, первая из которых заключается в использовании приложения для Android и iOS мобильные устройства, которые позволят нам устанавливать точки доступа, настраивать новые сайты, новые сети и выполнять подробное администрирование всей беспроводной сети. . Это приложение полностью бесплатное, и облачный сервис Aruba также полностью бесплатен, в отличие от других производителей, чьи решения являются платными. \
Аруба Instant On также позволяет администрирование и управление через Интернет , не только позволяет использовать приложение для мобильных устройств. В этом веб-управлении у нас есть те же параметры конфигурации, что и в приложении для смартфона, с тем же графическим интерфейсом пользователя и теми же параметрами настройки и отображения, так что переход из приложения в Интернет или наоборот является полностью прозрачным переходом. В этом руководстве мы использовали мобильное приложение, чтобы вы могли понять, насколько просто им пользоваться.
Создать сеть Wi-Fi (SSID) для сотрудников
Чтобы создать новый SSID, нам нужно перейти в раздел «Сети» и нажать «+», который у нас внизу справа. Как только мы войдем в меню, мы должны помнить, что мы можем создать новую сеть Wi-Fi для сотрудников или сеть Wi-Fi для гостей. В зависимости от выбранной опции у нас будет несколько вариантов конфигурации или другие. Как в меню конфигурации через Интернет, так и в приложении меню абсолютно одинаковые.
Если мы хотим создать сеть Wi-Fi для сотрудников, у нас будет возможность выбрать имя нужной нам сети Wi-Fi (SSID), а также безопасность. Безопасность для Wi-Fi сети сотрудников WPA2-PSK или WPA2 + WPA3-PSK (предварительный общий ключ), или у нас также будет возможность аутентификации на внешний сервер RADIUS В настоящее время Aruba Instant On не имеет сервера RADIUS в облаке для аутентификации клиента, мы должны ввести IP-адрес сервера RADIUS, который находится в Интернете или в нашей локальной сети. В случае выбора защиты с помощью RADIUS у нас также будет возможность выбрать WPA2 Enterprise или WPA2 + WPA3 Enterprise.
В нижней части конфигурации в разделе «Дополнительные параметры» мы можем настроить расширенные параметры различных идентификаторов SSID, которые мы можем зарегистрировать. В этом разделе у нас есть четыре варианта:
- Назначение IP и VLAN это позволяет нам настраивать способ получения клиентами IP-адреса; обычно используется та же сеть, что и в локальной сети, а DHCP-сервер организации отвечает за предоставление адресации. Мы также можем настроить VLAN SSID, чтобы поместить этот конкретный SSID в конкретную VLAN, которую мы предварительно настроили как в основном маршрутизаторе, так и в различных коммутаторах. Эта конфигурация является одной из наиболее важных для правильного сегментирования беспроводной сети и не имеет проблем с разрешениями / безопасностью, если поместить их в неправильную VLAN.
- Добавить расписание для доступа к сети : Aruba позволяет нам настроить расписание для включения сети Wi-Fi, в частности, мы можем включить этот конкретный SSID в определенное время, так как другие SSID могут иметь другие настройки.
- Использование пропускной способности : мы можем ограничить пропускную способность беспроводной сети для каждого клиента. В настоящее время мы не сможем настроить точное значение, которое нам нужно, но это те значения, которые нам предоставляют: 1 Мбит / с, 5 Мбит / с, 10 Мбит / с, 25 Мбит / с и неограниченная пропускная способность.
- Параметры беспроводной сети : мы можем создать SSID, который работает только в диапазоне 2.4 ГГц, только в диапазоне 5 ГГц или в диапазонах 2.4 ГГц и 5 ГГц.
Создать сеть Wi-Fi (SSID) для гостей
- Открытые : Открытые сеть, без какой-либо защиты, любой пользователь может получить доступ к этой беспроводной сети, и нет шифрования данных.
- Портал : мы можем настроить гостевой портал, сеть будет открыта, но им придется проходить аутентификацию на отдельном портале, который мы можем настроить.
- Пароль здесь мы можем выбрать, чтобы аутентификация выполнялась через WPA2-PSK или WPA2 + WPA3 PSK, как это было с сетью Wi-Fi для сотрудников, но на этот раз у нас нет возможности настроить сервер RADIUS.
- Назначение IP и VLAN
- Добавить расписание для доступа к сети
- Использование полосы пропускания
- Беспроводные опции
Настройки портала авторизации для гостевой сети Wi-Fi
Гостевой портал в неволе позволит нам настроить внутренний портал (используемый Aruba Instant On в облаке), но мы также можем настроить внешний гостевой портал с указанием URL-адреса сервера и разрешением перенаправления на URL, который мы представим. Мы также можем разрешить определенные домены и даже настроить сервер RADIUS для аутентификации разных клиентов, этот сервер RADIUS должен управляться нами, независимо от того, установлен ли он в организации или вне ее.
Другой формой аутентификации в беспроводной сети является возможность включения Facebook Wi-Fi — услуга, широко используемая ресторанами, магазинами, небольшими магазинами, а также барами. Из этого меню мы можем легко настроить Facebook Wi-Fi, поскольку он включает в себя все необходимое, чтобы за пару шагов мы могли без проблем зарегистрировать его.
Если мы хотим настроить портал, мы можем сделать это очень легко из приложения. Мы можем поместить заголовок с текстом, размером шрифта, цветом и шрифтом, который мы хотим. Мы также можем включить фотографию с логотипом нашей компании, текстом условий и даже содержанием этих условий использования, чтобы все идеально адаптироваться к обстоятельствам компании. Если вам нужно что-то более конкретное, вам нужно будет настроить свой собственный портал и использовать опцию «Внешний» для перенаправления клиентов.
Итак, мы ознакомились с нашим руководством по созданию новых сетей Wi-Fi (SSID) в Аруба Instant On, узнаем разницу между сетью сотрудников и гостевой сетью Wi-Fi, а также о том, как настроить имеющийся у нас портал. доступно в этом решении.
Мы рекомендуем вам посетить наш Раздел контента Арубы где вы скоро найдете обзоры продуктов, учебные пособия и многое другое о командах Aruba, и, в частности, об AP Aruba Instant On.