如何透過 VPN 使用 Omada SDN 控制器管理不同站點中的 Omada 設備(控制器 5.0 以上版本)

設定指南

更新04-28-2023 02:57:28 AM

43001

這篇文章適用於:

如為以下網路場景，控制器在 HQ 執行，Branch Office 的 Router B 可透過 VPN 與 Router A 通訊。在此文章中，我們將介紹如何透過 VPN 在 HQ 使用控制器管理 Branch Office 設備。

步驟1: 建立 Router A 和 Router B 之間的 IPsec VPN

注意: 在此文章中，我們假設 Router A 是一個被控制器管理的 Omada 路由器，在實際操作中，只要 Router A 可以設定 IPsec VPN 即可。

1. 在 Router A 上設定

前往設定 > VPN > VPN，點擊建立新的 VPN 規則 按鈕為 Branch Office 建立 IPsec 規則:

點擊進階設定設定您想要的參數後，點擊建立。

2. 在 Router B 上設定

1) 進入 Router B 的獨立頁面，前往 VPN > IPsec > IPsec Policy，點擊Add建立與 HQ 連線的 IPsec VPN 規則。

點擊 Advanced Settings 設定與 Router A 相對應的參數。

2) 前往 VPN > IPsec > IPsec SA 確認 IPsec VPN 通道已成功建立。

3) 前往System Tools > Controller Settings > Controller Inform URL，在欄位中輸入控制器的 IP 位址。

步驟2: 在控制器上先進行路由器設定

在控制器中為 Branch Office 建立新的站點。

1) WAN 設定

前往設定 > 有線網路 > 網際網路為 Router B 設定 WAN 取代。參數需與獨立管理模式相同。

2) LAN 設定

前往設定 > 有線網路 > LAN > 網路設定 Router B 的 LAN 取代。參數需與獨立管理模式相同。

3) IPsec VPN 設定

前往設定 > VPN > VPN，點擊建立新的 VPN 規則按鈕，以建立在 Router B 獨立管理模式下的相同 IPsec 規則參數。

步驟3: 在控制器上納管 Router B

1) 由於控制器的 IP 已在步驟 1.2.3 告知 Router B，Router B 將顯示於控制器設備列表中，點擊納管按鈕以納管設備，預先設定的 WAN、LAN、VPN 將自動套用至 Router B。

2) 前往 觀察(洞悉) > VPN 狀態 > IPsec VPN 確認 Router A 和 Router B 之間的 IPsec 通道。

步驟4：透過不同工具管理不同站點的 Omada 設備

方法 1: L3 Omada Discovery Utility

1) 下載Omada Discovery Utility並在 PC2 上執行。

2) 選擇他們並點擊右下方的"Batch Setting"按鈕。

3) 在 Center IP 中輸入控制器的 IP，接著輸入設備的使用者名稱和密碼。

4) 設定成功後，交換器和 AP 將顯示在控制器設備列表中。

方法 2: DHCP Option 138

1) 前往設定 > 有線網路 > LAN > 網路設定 Router B 的 DHCP。

2) 點擊進階設定顯示 DHCP Options 列表，找到 Option 138 並輸入控制器 IP。

3) 透過 DHCP 將交換器和 EAP 連接至 Router B 以取得 IP 位址，控制器的 IP 將透過 DHCP Option 138 傳送給交換器和 EAP。接著設備將在控制器設備列表中顯示，並呈現閒置中狀態。

方法 3: 網頁管理介面

1) 在瀏覽器上輸入交換器的 IP 進入管理頁面，前往SYSTEM > Controller Settings > Controller Inform URL，在欄位中輸入控制器的 IP。

2) 請在瀏覽器上輸入 EAP 的 IP 進入管理頁面，前往System > Controller Settings > Controller Inform URL，在欄位中輸入控制器的 IP。

3) 稍等一下，設備將在設備列表顯示，並呈現閒置中狀態。

方法 4: CLI

若為交換器

1) 請在獨立管理頁面啟用交換器的 SSH。

2) 存取交換器的 CLI。

3) 通知控制器 IP 的交換器指令如下。

enable

configure

controller inform-url 192.168.10.2

若為 EAP

1) 在 EAP 的獨立管理頁面上啟用 SSH。

2) 存取 EAP 的 CLI。

3) 通知控制器 IP 的 EAP 指令如下。

xsetctrladdr “192.168.10.2:29810”

等待一下，交換器和 EAP 將顯示在控制器設備列表中，且狀態將顯示閒置中。

這篇faq是否有用?

您的反饋將幫助我們改善網站

來自 United States?

取得您的地區產品、活動和服務。

前往其他選項