Як налаштувати мережу на базі точок доступу серії EAP і EAP Software Controller, для середніх і великих об'єктів.

Рішення на базі точок доступу серії EAP і EAP Software Controller, для середніх і великих об'єктів.

Мета: Описати процедуру інсталяції EAP Software Controller, додавання в нього Точок Доступу (ТД) і налаштування найпоширенішого функціоналу.

Весь функціонал налаштовувався і перевірявся з використанням обладнання: ТД EAP225, комутатор TL-SG1008P, маршрутизатор TL-ER6020 і ПК під управлінням Windows 7.1 32 bit зі встановленим EAP Software Controller.

1) Встановлення та початкове налаштування EAP Software Controller.

1.1) Збираємо мережу, схематично вона повинна виглядати так:

1.2) Встановлюємо EAP Software Controller на ПК. Завантажуємо архів із сайту http://www.tp-link.ua, розархівуємо і запускаємо файл "EAP Controller v2.4.7-20160920-7951.exe"

1.3) Запускаємо EAP Software Controller




Після запуску контролера відкриється WEB-сторінка в браузері, який у вас обраний "за замовчуванням".

Внизу сторінки натискаємо "Докладніше"

І тиснемо "Перейти на сайт 127.0.0.1 (не безпечно)", відкриється початкове налаштування контролера.

Вписуємо майбутнє ім'я бездротової мережі та пароль до неї.



Й натискаємо «Next». Так само заповнюємо й інші поля й натискаємо «Next».






1.4) Сторінка авторизації контролера, вводимо свої облікові дані



Потрапляємо на першу сторінку контроллера



2) Додавання точки доступу в контролер.
На сторінці контролера переходимо в меню Access Points підменю Pending, натискаємо кнопку Batch adopt.

У спливаючому вікні авторизації вводимо облікові дані ТД (за замовчуванням логін: admin, пароль admin) і натискаємо apply.



Через декілька хвилин точка доступу появиться в Connected.



Й змінить свій статус з Provisioning на Connected






3) Створення SSID.
3.1) Для створення SSID діапазону 2.4 ГГц заходимо в меню Wireless settings











Тиснемо Add і прописуємо необхідні параметри. Після цього натискаємо Apply.



3.2) Для створення SSID діапазону 5 ГГц заходимо в меню Wireless settings, вибираємо кнопку 5 GHz, тиснемо Add і прописуємо необхідні параметри. Після цього натискаємо Apply.




















4) Налаштування окремого SSID зі своїм VLAN для групи службових IP-адрес.
При створенні SSID як зазначено в пункті 3, прописуємо необхідний VLAN у полі Wireless VLAN ID.

5) Гостьовий портал на EAP Software Controller.
5.1) Налаштування ваучерів / разових паролів / паролів нетривалої дії.

Для налаштування ваучера заходимо в меню Wireless Control підпункт Portal. У полі autentification type вибираємо hotspot.

Переходимо за посиланням hotspot manager, що з'явилося нижче.








На сторінці EAP Controller hotspot переходимо в меню Voucher і натискаємо кнопку Create Voucher. Заповнюємо поля (час дії ваучера можна задати від хвилин до днів).


Після натискання кнопки Apply, згенеруються ваучери. Їх так само можна роздрукувати натиснувши Print All Unused.

Переходимо назад у вікно EAP Controller і внизу вікна натискаємо кнопку Apply.

Для створення разового пароля в полі autentification type обираємо simple password, у полі autentification timeout обираємо значення необхідного часу дії пароля і внизу вікна натискаємо кнопку Apply.



5.2) Налаштування переадресації без автентифікації та автоматичний disconnect через кожні 30 хв (у циклі).

Для налаштування порталу і переадресації заходимо в меню Wireless Control підпункт Portal. У пункті autentification type вибираємо No Autentification, у пункті autentification timeout встановлюємо час вимкнення клієнта. У пункті redirect ставимо галочку enable і в полі redirect url прописуємо адресу необхідної веб-сторінки. За необхідності можна змінити текст привітання вбудованого порталу у відповідних полях, а також завантажити картинку і фон. Після налаштування цих параметрів натискаємо Apply.

6) Функція adopt для точок в інших підмережах: налаштування і додавання в Controller.
Щоб додати ТД з іншої підмережі в контролер, спочатку необхідно задати ТД IP-адресу знаходження контролера.

Заходимо в програми, вкладка TP-Link і знаходимо там ярлик EAP Discover, запускаємо.

Підключаємо ТД в одну локальну мережу з ПК, на якому запущено EAP Discover.



Вибираємо потрібні нам ТД і натискаємо Batch Setting, у вікні, що з'явилося, вводимо IP-адресу контролера, а також ім'я і пароль доступу до ТД.



Тиснемо Apply і чекаємо застосування налаштувань.






Далі тиснемо Cancel. У вікні EAP Discover можемо побачити, що статус ТД змінився з Pending на Setting Succeed.

Після цих дій цю ТД можна підключати до віддаленої мережі. Після підключення вона з'явиться в меню Pending контролера. Далі додаємо її як звичайну ТД, описано в пункті 2.

Примітка: Якщо в якійсь із віддалених мереж уже є ТД, яку додано в контролер тієї самої моделі, і в неї в налаштуваннях IP-адреси встановлено значення Динамічний IP, можна зберегти її конфігурацію у файл. Далі цей конфіг-файл можна залити на нову додану ТД тієї самої моделі, як локально, так і віддалено. Цією дією можна замінити процедуру додавання ТД через EAP Discover.

8) Створення розкладу перезавантаження: всі точки о 04:00 по неділях.
Для автоматичного перезавантаження ТД можна налаштувати розклад. Заходимо в меню System, підпункт Reboot Schedule. Ставимо галочку Enable і налаштовуємо розклад, після чого натискаємо Apply.



8) Налаштування EAP110 Outdoor як рішення для відкритих терас. Додавання EAP110 Outdoor в Controller.
Підключаємо ТД в нашу локальну мережу через блок живлення, що йде в комплекті з нею, поєднаний з PassivePoE. Після завантаження ТД вона з'явиться в EAP Software Controller (меню Access Points, підменю Pending)

Подальші дії описані в пункті 2.1

10) Увімкнення обмеження кількості користувачів на одній точці. Увімкнення автоматичного балансування.

Для ввімкнення обмеження кількості користувачів на одну ТД у меню Access Points натискаємо Name/MAC Address ТД, що нас цікавить. У вікні, що з'явилося, переходимо в пункт Configuration і переходимо в розділ Load Balance.





У пункті Max Associated Client встановлюємо прапорець Enable і в полі трохи нижче вписуємо кількість клієнтів (від 1 до 99), яка буде максимальною кількістю клієнтів для цієї ТД.


Так само можна увімкнути автоматичне вимкнення клієнтів за рівнем сигналу, який так само можна задати.

Після налаштування натискаємо Apply.

11) Віддалене (або локальне) оновлення firmware на точках.
Завантажуємо нову прошивку, розархівуємо і "заливаємо" на ПК з контролером.
Заходимо в меню System, підпункт Butch Upgrade. Вибираємо в пункті EAP Model модель точок доступу, яку будемо оновлювати.

У пункті Upgrade File натискаємо Browse і раніше завантажений файл прошивки. Після чого натискаємо кнопку Update.