सिस्को वाई-फाई कंट्रोलर से एक्सेस पॉइंट कनेक्ट करना

मेरी लेख श्रृंखला में पहले गाइड का उपयोग करते हुए, आपने अपने सिस्को डब्ल्यूएलसी वायरलेस एक्सेस प्वाइंट कंट्रोलर को लैन से कॉन्फ़िगर और कनेक्ट किया। वहाँ तक पहुँच है, लेकिन अभी तक कोई "वाईफाई उपयोगकर्ता" नहीं है। आपका अगला चरण नियंत्रक के लिए उपलब्ध पहुंच बिंदुओं को कनेक्ट करना है, जो रेडियो ग्राहकों की सेवा करेगा। यह कैसे करें, और आज चर्चा की जाएगी।


CAPWAP प्रोटोकॉल के खुलेपन के बावजूद, आपका नियंत्रक केवल सिस्को उत्पादन बिंदुओं के साथ काम करेगा, जिसे निर्माता सीधे घोषित करता है। आज उपलब्ध उपकरणों में से, कई वर्ग हैं:

• एक 2.4 GHz रेडियो मॉड्यूल (b / g / n), या दो 2.4 और 5 GHz (a / n) के साथ। पहले बैंड की गंदगी के कारण (20-मेगाहर्ट्ज के केवल तीन डिसऑर्डर 20- मेगाहर्ट्ज चैनल हैं: 1, 6, 11), यह ड्यूल-बैंड एक्सेस पॉइंट्स चुनने के लिए अत्यधिक अनुशंसित है, क्योंकि कंट्रोलर के पास "निचोड़ने" वाले क्लाइंट के लिए अधिक फ्री 5 जीएचजेड बैंड (लगभग 23 चैनल) हैं;
• उच्च अंतरण दर (-n) के समर्थन के साथ, जो मुख्य रूप से अन्य सिग्नल मॉड्यूलेशन (MCS), इनपुट-आउटपुट स्ट्रीम (MIMO) की संख्या में वृद्धि, चैनल मर्जिंग, इंटर-फ्रेम अंतराल के साथ गेम और अन्य ट्रिक्स) द्वारा प्राप्त किया जाता है। यह याद रखना चाहिए कि क्लाइंट और एक्सेस पॉइंट के बीच डेटा ट्रांसफर दर, मोटे तौर पर बोलना, दूरी पर विपरीत निर्भर है, और नेटवर्क सेगमेंट की कुल क्षमता सभी उपयोगकर्ताओं के बीच साझा की जाती है;
• बाहरी एंटेना को जोड़ने के लिए समर्थन के साथ, या अंतर्निहित (चुनें - आपको कार्डबोर्ड की दीवारों, या गोदाम, सड़क, ...) के साथ एक साधारण कार्यालय में काम करना होगा;
• स्वायत्त रूप से काम करने की क्षमता होना, या केवल एक नियंत्रक के माध्यम से (एरोंनेट 3600);
• इलेक्ट्रॉनिक्स की कार्यक्षमता में सरल, या जटिल रेडियो परिस्थितियों में काम करने के लिए घंटियाँ और सीटी के साथ (ClientLink, CleanAir, ...)

निर्माता द्वारा विभिन्न उपकरणों की क्षमताओं की एक अच्छी तुलना की जाती है। कार्य के बजट के आधार पर, इसे स्वयं चुनें। प्रयोगों के लिए, या एक साधारण नेटवर्क, पुराना, अब पूरी तरह से समर्थित 1121 बी / जी मॉडल (लेकिन $ 15 के लिए), या एक नया उपकरण, 1131AG, काफी उपयुक्त हैं। कितने अंक लेने हैं - सिग्नल स्तर, गणना, अपने और अन्य लोगों के अनुभव को मापकर प्रयोगात्मक रूप से पता लगाना आवश्यक है। किसी भी स्थिति में, बाद में कुछ भी आपको केवल एक या दो नए एक्सेस पॉइंट्स जोड़ने से नहीं रोकेगा जहां कमजोर सिग्नल स्तर स्पष्ट रूप से दिखाई देगा ( डब्ल्यूसीएस / एनसीएस जैसे सॉफ्टवेयर आपको सीधे मानचित्र पर जगह दिखाएंगे, और यह आपको योजना मोड में सलाह भी देगा)। इस मामले में, कोई पुनर्संयोजन की आवश्यकता नहीं है, नियंत्रक इसे शक्ति स्तर और आवृत्ति योजना के साथ स्वचालित रूप से पता लगाएगा। समर्थित पहुंच बिंदुओं की संख्या लाइसेंस द्वारा निर्धारित की जाती है; कुछ नियंत्रकों (5508 और 2504) के लिए अतिरिक्त लाइसेंस खरीदे जा सकते हैं। यह सिफारिश की जाती है, गलती सहिष्णुता को बढ़ाने के लिए, दो नियंत्रकों के लिए वांछनीय है, और उनके बीच सही ढंग से अंक वितरित करें। इस बारे में, जाहिरा तौर पर, एक और समय।

इस बीच, यदि आपके पहुंच बिंदु "स्वायत्त दुनिया" (AIR-AP-xxx) से आए हैं, तो उन्हें नियंत्रक दुनिया में परिवर्तित किया जाना चाहिए (AIR-LAP-xx)। सभी पहुंच बिंदु इस ऑपरेशन का समर्थन करते हैं। इसे संचालित करने के लिए, आपको नेटवर्क पर पहुंच योग्य, पंजीकृत आईपी पते और ज्ञात एक्सेस अधिकारों के साथ एक्सेस प्वाइंट की आवश्यकता होगी, और या तो एक विशेष मुफ्त उपयोगिता , या डब्ल्यूसीएस या एनसीएस प्रबंधन सॉफ्टवेयर, जिसमें आवश्यक उपकरण मौजूद है। सभी पूर्व फर्मवेयर, द्वारा और बड़े, निम्नलिखित कार्यों के लिए नीचे आते हैं:

• पहुँच बिंदु पर एक विशेष पुनर्प्राप्ति छवि की ओवरराइटिंग (TFTP)
• पुरानी कॉन्फिग फाइल को डिलीट करें
• मौजूदा ऑफ़लाइन सॉफ़्टवेयर निकालें
• घड़ी तुल्यकालन
• यदि यह पहले से ही नहीं है तो एक्सेस प्वाइंट सर्टिफिकेट जेनरेट करें

प्रमाण पत्र की आवश्यकता है क्योंकि नियंत्रक, CAPWAP के साथ पहुंच बिंदु का संचार प्रोटोकॉल डाटाग्राम टीएलएस प्रोटोकॉल पर आधारित है, जो वास्तव में यूडीपी परिवहन प्रमाणपत्र के माध्यम से संरक्षित है।

परिवर्तित पहुंच बिंदु इसके नियंत्रक के लिए रिबूट और फिर "खोज" करता है। तुरंत खरीदे गए बॉक्स से "हल्का" पहुंच बिंदु भी वही करता है। खोज प्रक्रिया में डिवाइस का आईपी पता प्राप्त करना शामिल है, साथ ही नियंत्रकों की एक सूची प्राप्त करना, उनमें से प्रत्येक की उपलब्धता, उपलब्धता और लोड की जांच करना और वास्तव में चयनित के साथ पंजीकरण करना शामिल है। आइए हम इस मुद्दे पर विस्तार से ध्यान दें, क्योंकि यह इस लेख की कुंजी है, और आमतौर पर सबसे अधिक समस्याओं का कारण बनता है।

एक एक्सेस प्वाइंट या तो डीएचसीपी सर्वर (किसी भी निर्माता: सिस्को आईओएस, मिसटॉसॉफ्ट, यूनिक्स आईएससी-डीएचसीपी) से एक आईपी पता प्राप्त कर सकता है, या एक स्टेटिक रूप से कॉन्फ़िगर किए गए आईपी पते का उपयोग कर सकता है। परिस्थितियों के आधार पर, आप किसी भी विधि का उपयोग कर सकते हैं। आपके मामले में, यह पता चल सकता है कि आस-पास कोई डीएचसीपी सर्वर नहीं है (या इसके कोई अधिकार नहीं हैं), या पहुंच बिंदु पहले से ही एक दुर्गम स्थान (झूठी छत के पीछे) में स्थापित है। या तो COM पोर्ट पहले से ही कहीं भी कॉर्न है (लेकिन हम आशा करते हैं कि आप USB-COM एडेप्टर के बारे में जानते हैं)।

पहुंच बिंदु को "मैन्युअल रूप से" कॉन्फ़िगर करने के लिए, आपको कंसोल (9600/8 / एन / 1) से कनेक्ट करना होगा, मॉडल 1121 को छोड़कर, जिसमें कंसोल पोर्ट नहीं है। बूट करते समय, एक्सेस पॉइंट एड्रेस प्राप्त करने के मोड और कंट्रोलर की खोज में प्रवेश करता है। डिफ़ॉल्ट रूप से, उपयोगकर्ता नाम और पासवर्ड " सिस्को " (एक बड़े अक्षर के साथ) है, सक्षम पासवर्ड समान है। असफल प्रयासों की एक निश्चित संख्या के साथ, बिंदु फिर से शुरू होता है, और प्रक्रिया हमेशा के लिए जारी रहती है। रिबूट्स को रोकने के लिए, उन्हें निम्नलिखित अनिर्दिष्ट कमांड के साथ रद्द करें:

debug capwap client no-reload

अगला, हमने स्पष्ट रूप से पते को बिंदु पर सेट किया है:

capwap ap ip address <ip_address> <subnet mask>
capwap ap ip default-gateway <gw_address>

चेतावनी! लाइटवेट एक्सेस पॉइंट IOS का एक विशेष संस्करण चलाता है जिसमें कॉन्फ़िगरेशन मोड उपलब्ध नहीं है। एक अच्छे तरीके से, इसकी आवश्यकता नहीं है: बिंदु उस पर पंजीकरण के समय नियंत्रक से सभी कॉन्फ़िगरेशन सेटिंग्स प्राप्त करता है। एक अपवाद IP पते की तरह स्थिर कॉन्फ़िगरेशन का एक छोटा सा सेट है। सिद्धांत रूप में, आप अनिर्दिष्ट डिबग कैपवाप कंसोल कंसोल कमांड के माध्यम से कमांड लाइन से कॉन्फ़िगरेशन मोड में जाने के लिए बिंदु को बाध्य कर सकते हैं, लेकिन यह विधि परिणामों से भरा है और अभ्यास में आवश्यक नहीं है।

अगला, नियंत्रक बिंदु का पता सेट करें। पहला नियंत्रक (एक पर्याप्त है):

capwap ap controller ip address <wlc_mgmt_ip>

यदि आपके पास दो या अधिक नियंत्रक हैं, तो यह बेहतर है:

capwap ap primary-base <controller_name> <wlc_mgmt_ip>
capwap ap secondary-base <controller_name> <wlc_mgmt_ip>

आपको नियंत्रक के प्रबंधन इंटरफ़ेस का पता निर्दिष्ट करना होगा (जहां आप स्वयं वेब इंटरफ़ेस से कनेक्ट होते हैं), और एपी-मैनेजर इंटरफ़ेस का पता नहीं। आप कॉन्फ़िगरेशन परिणाम को क्लाइंट कैप्चर कमांड के प्रदर्शन के साथ देख सकते हैं:

configMagicMark 0xF1E2D3C4
chkSumV2 47358
chkSumV1 27913
swVer 7.0.220.0
adminState ADMIN_ENABLED(1)
name ap2.wlab
location KorpusXX
group name ApGg1
mwarName wlc2...n
mwarIPAddress ...3
mwarName
mwarIPAddress 0.0.0.0
mwarName
mwarIPAddress 0.0.0.0
ssh status Enabled
Telnet status Disabled
...

डीएचसीपी के माध्यम से एक्सेस प्वाइंट के आईपी पते को स्वचालित रूप से कॉन्फ़िगर करने के लिए, आपको 43 नंबर का एक अतिरिक्त विकल्प भी सेट करना होगा, जो कि इसके लिए उपलब्ध नियंत्रक पतों के बारे में बिंदु को सूचित करता है। विभिन्न सर्वरों को यहां स्थापित करने के बारे में और पढ़ें। चाल 43 मापदंडों में अपने नियंत्रकों के पते को पास करना है। पैरामीटर मान (HEX रूप में) में TLV प्रारूप है, उदाहरण के लिए, f108c0a80a05c0a80a14 , जहां 0xf1 (241) विकल्प पैरामीटर संख्या है, 0x08 (डेटा की लंबाई, आईपी पते के 4 बाइट्स / दो बार), 0xc0a80a05 का 192.15.10.10 के लिए अनुवाद होता है। 192.168.10.20 पर।

एक्सेस प्वाइंट डीएनएस के माध्यम से या पड़ोसियों से "हवा में" क्वेरी के माध्यम से नियंत्रकों के पते भी प्राप्त कर सकता है।

डिवाइस को स्थानीय नेटवर्क से कनेक्ट करने के बारे में थोड़ा सा। सभी एक्सेस प्वाइंट की जरूरत नियंत्रक के साथ आईपी कनेक्टिविटी है। यह अन्य कंप्यूटरों के साथ बस इसे आपके स्थानीय नेटवर्क के एक्सेस पोर्ट (एक्सेस पोर्ट) से जोड़ने के लिए पर्याप्त है। केवल रेडियो नेटवर्क पर वीडियो या वॉयस एप्लिकेशन के मामले में आपको प्राथमिकता को कॉन्फ़िगर करने की आवश्यकता होगी, और दूरस्थ कार्यालय और एच-आरएएपी बिंदु विन्यास के मामले में - ट्रंक पोर्ट। यहां तक ​​कि अगर एक पहुंच बिंदु कई एसएसआईडी (रेडियो नेटवर्क) को अपनी सुरक्षा नीतियों से जोड़ने और वीएलएएन पर स्विच करने की क्षमता प्रदान करता है, तो आपको केवल नियंत्रक स्तर पर वायर्ड नेटवर्क के साथ इंटरफ़ेस सेटिंग्स के बारे में चिंता करने की आवश्यकता है।

स्थानीय नेटवर्क में एक बिंदु सेट करने के बाद, हम देखते हैं कि यह नियंत्रक ( मॉनिटर-एपी जॉइन ) से कैसे जुड़ने की कोशिश करता है:



हालाँकि, ऐसा होता है कि एक्सेस पॉइंट कंट्रोलर को देखने लगता है, लेकिन पॉइंट-ब्लैंक इससे कनेक्ट नहीं होना चाहता। यह निश्चित रूप से स्थापित सुरक्षा नीतियों के कारण है जो सुरक्षा-एएए-एपी नीतियों मेनू में कॉन्फ़िगर किए गए हैं। इनमें से लगभग सभी नीतियां किसी न किसी तरह से प्रमाणपत्र से संबंधित हैं। हम इस मुद्दे से विस्तार से निपटेंगे।

जैसा कि ऊपर कहा गया है, CAPWAP के संचालन के विवरण के कारण, प्रमाण पत्र का उपयोग करके बिंदु और नियंत्रक के बीच डेटा एन्क्रिप्ट किया गया है। प्रमाणपत्र, निश्चित रूप से, नियंत्रक पर और पहुंच बिंदु पर हैं। नियंत्रक पूर्व-स्थापित सिस्को सिस्टम्स सर्टिफिकेट (रूट और इसके डेरिवेटिव) के साथ आता है, वेब प्राधिकरण के लिए अतिरिक्त प्रमाण पत्र और एक स्थानीय RADIUS सर्वर ले सकता है जो एक्सेस पॉइंट्स नहीं हैं, और अपने स्वयं के प्रमाणन प्राधिकरण (पीकेआई) के प्रमाण पत्र के साथ भी पूरक हो सकते हैं। । एक्सेस प्वाइंट सर्टिफिकेट, जो तब कंट्रोलर पर अधिकृत होते हैं, निम्न चार प्रकार के होते हैं:

• MIC (निर्माण स्थापित प्रमाणपत्र)
• SSC (स्व-हस्ताक्षरित प्रमाणपत्र)
• एलएससी (स्थानीय रूप से महत्वपूर्ण प्रमाण पत्र)
• LBS-SSC (स्थान-आधारित सेवाएँ-SSC)

पहले प्रकार के प्रमाण पत्र सभी पहुंच बिंदुओं पर मौजूद हैं, जिसमें 2006 के बाद जारी किए गए स्टैंडअलोन भी शामिल हैं। यह प्रमाण पत्र कारखाने में वायर्ड किया जाता है, विक्रेता द्वारा स्वयं हस्ताक्षरित होता है, और एक्सेस प्वाइंट के वायर्ड-इन मैक पते से बंधा होता है।
यदि SSC प्रमाणपत्र मौजूद नहीं है तो SSC सर्टिफिकेट्स उसके रूपांतरण के समय "लाइटवेट" हो जाते हैं। यह स्वयं द्वारा हस्ताक्षरित है।
आप अपने PKI के साथ अपने आप को LSC प्रमाणपत्र लिख सकते हैं , यदि आपके संगठन के पास डिजिटल हस्ताक्षर और एन्क्रिप्शन सिस्टम के लिए केवल स्थानीय साधनों का उपयोग करने के निर्देश हैं।
नियंत्रक के साथ बातचीत करते समय LBS-SSC प्रमाणपत्र मोबिलिटी सर्विसेज इंजन उपकरणों द्वारा बनाया और उपयोग किया जाता है।

प्रवेश करने की कोशिश करते समय स्वीकार करने के लिए किस प्रकार के पहुंच बिंदुओं के प्रमाण पत्र हैं, आप खुद को कॉन्फ़िगर कर सकते हैं।



इसके अतिरिक्त, आप एक्सेस प्वाइंट के मैक पते की वैधता की जांच करने के लिए एक RADIUS सर्वर का उपयोग कर सकते हैं। आप एमआईसी प्रमाणपत्र (ऑक्टा-लिस्ट) का उपयोग करके स्पष्ट रूप से मैक पते को निर्धारित कर सकते हैं। हालांकि, SSC प्रमाणपत्रों के लिए, आपको उनमें से प्रत्येक को किसी भी मामले में सूची में जोड़ना होगा, जो न केवल एक्सेस बिंदु के ईथरनेट इंटरफेस के मैक पते को दर्शाता है, बल्कि प्रमाण पत्र का हैश भी है। कहां से लाएं? नियंत्रक पर, प्रमाणपत्र सत्यापन प्रक्रिया के डीबगिंग को सक्षम करें:

(सिस्को नियंत्रक)> डिबग पीएम सक्षम करें
*spamReceiveTask: Jun 10 21:49:39.450: sshpmGetCID: called to evaluate cscoDefaultIdCert
*spamReceiveTask: Jun 10 21:49:39.450: sshpmGetCID: comparing to row 0, CA cert bsnOldDefaultCaCert
*spamReceiveTask: Jun 10 21:49:39.450: sshpmGetCID: comparing to row 1, CA cert bsnDefaultRootCaCert
*spamReceiveTask: Jun 10 21:49:39.450: sshpmGetCID: comparing to row 2, CA cert bsnDefaultCaCert
...
*spamReceiveTask: Jun 10 21:49:39.731: sshpmGetIssuerHandles: subject L=San Jose, ST=California, C=US, O=Cisco Systems, MAILTO=support@cisco.com, CN=C1100-000f244ed6aa
*spamReceiveTask: Jun 10 21:49:39.731: sshpmGetIssuerHandles: issuer L=San Jose, ST=California, C=US, O=Cisco Systems, MAILTO=support@cisco.com, CN=C1100-000f244ed6aa
*spamReceiveTask: Jun 10 21:49:39.732: sshpmGetIssuerHandles: Mac Address in subject is 00:0f:24:4e:d6:aa
*spamReceiveTask: Jun 10 21:49:39.732: sshpmGetIssuerHandles: Cert Name in subject is C1100-000f244ed6aa
*spamReceiveTask: Jun 10 21:49:39.732: sshpmGetIssuerHandles: Cert is issued by Cisco Systems.
*spamReceiveTask: Jun 10 21:49:39.741: ssphmSsUserCertVerify: self-signed user cert verfied.
...
*spamReceiveTask: Jun 10 21:49:39.752: sshpmGetIssuerHandles: SSC Key Hash is d886bcaf0d22398538ccdef3f53d6ec7893463b8
*spamReceiveTask: Jun 10 21:49:39.755: sshpmFreePublicKeyHandle: called with 0xf2de114


Add चुनें, SSC टाइप करें, MAC एड्रेस को कॉपी करें और हैश को उपयुक्त फील्ड्स में अप्लाई करें, अप्लाई करें, प्वाइंट टू रीलोड होने का इंतजार करें, डिबग को ऑफ करें (डिबग डिसेबल-ऑल), प्वाइंट कनेक्ट है:



आप मैन्युअल रूप से प्रमाणपत्र हैश भी जोड़ सकते हैं:
config auth-list ap-policy ssc enable
config auth-list add ssc 00:0f:24:4e:d6:aa d886bcaf0d22398538ccdef3f53d6ec7893463b8

वेब इंटरफेस के माध्यम से नियंत्रक के साथ किया जा सकता है जो सब कुछ कमांड लाइन के माध्यम से भी प्राप्त किया जा सकता है। यह सुविधा और आदत की बात है। नोट: कई विशिष्ट कमांड केवल कमांड लाइन से उपलब्ध हैं।

अब जब हमारा एक्सेस पॉइंट जुड़ा हुआ है (मुझे उम्मीद है कि बाकी सभी भी), आप रेडियो इंटरफेस (वायरलेस - 802.11a / n, 802.11b / g / n), -g, -n मोड्स चालू कर सकते हैं और वायरलेस नेटवर्क को कॉन्फ़िगर कर सकते हैं (SSID)। इसके बारे में अगली बार।
UPD: जारी: सिस्को नियंत्रक पर वायरलेस नेटवर्क कॉन्फ़िगर करना