Giriş nöqtələri kontrollerin sazlanması
Bizdə infrastrukturda Ubiquiti UniFi WiFI Controller istifadə olunduğundan, bütün işlər məhz bu softun üzərində aparılacaq. Amma onu demək lazimdır ki, digər giriş nöqtələri kontrollerlərdədə eyni (istər Cisco, Rukus, Huawei və s.) sazlamaları etmək mümkündür. Ən azından bu UniFi-da varsa, başqa giriş nöqtələri kontrollerlərdədə bu olmalıdır!
Konfiqurasiya zamanı, kontrollerə RADİUS serveri əlavə etdikdə RADIUS Assigned VLAN Support bölməsində Wireless Networks bölməsini aktivləşdirin.
Əmin olun ki bütün lazımı VLAN-ları əlavə etmisiniz
Bizim konfiqurasiyada 4 ədəd VLAN istofadə olunur.
| AD | VLAN ID | Təsvir |
| SSID_Internal | 31 |
Sadə istofadəçilər üçün nəzərdə tutlub harda ki
|
| SSID_Guest | 32 | Hamı üçün nəzərdə tutlan WiFI şəbəkə. Bu VLAN-dan daxili şəbəkəyə heç bir icazə mövcu deyildir. |
| IT_Support | 25 | Helpdesk-lər üçün nəzərdə tutlmuş WiFI şəbəkə hardan texniki qrup seçilmiş server və şəbəkə avadanlıqlarına giriş icazələri verilib |
| AdminNetwork | 26 | Əsas admin VLAN və burada bütün infrastruktur əlçatandır. |
SSID əlavə edin, istədiyiniz kimi adlandırın və əsas məsələ əmin olun ki
- Network bölməsində Defaulr Network seçilib
- Security Protocol bölməsində WPA2 Enterprise seçilib
- RADIUS Profile bölməsində daha öncəki addımda yaratdığınız radius profaylı seçin. Bizim misalda bu RSSO-dur
No Comments