# Giriş nöqtələri kontrollerin sazlanması

Bizdə infrastrukturda Ubiquiti UniFi WiFI Controller istifadə olunduğundan, bütün işlər məhz bu softun üzərində aparılacaq. Amma onu demək lazimdır ki, digər giriş nöqtələri kontrollerlərdədə eyni (istər Cisco, Rukus, Huawei və s.) sazlamaları etmək mümkündür. Ən azından bu UniFi-da varsa, başqa giriş nöqtələri kontrollerlərdədə bu olmalıdır!

Konfiqurasiya zamanı, kontrollerə RADİUS serveri əlavə etdikdə <span style="color: rgb(0, 0, 0);">**RADIUS Assigned VLAN Support**</span> bölməsində <span style="color: rgb(0, 0, 0);">**Wireless Networks**</span> bölməsini aktivləşdirin.

[![RSSO-Config-Ttoal.jpg](http://techblog.dadashov.com.az/uploads/images/gallery/2024-03/scaled-1680-/x6a7ZAL6K2oHhoCW-rsso-config-ttoal.jpg)](http://techblog.dadashov.com.az/uploads/images/gallery/2024-03/x6a7ZAL6K2oHhoCW-rsso-config-ttoal.jpg)

Əmin olun ki bütün lazımı VLAN-ları əlavə etmisiniz

Bizim konfiqurasiyada 4 ədəd VLAN istofadə olunur.

<table border="1" id="bkmrk-ad-vlan-id-t%C9%99svir-ss" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 33.3333%;"></col><col style="width: 33.3333%;"></col><col style="width: 33.3333%;"></col></colgroup><tbody><tr><td>AD</td><td>VLAN ID</td><td>Təsvir</td></tr><tr><td>SSID\_Internal</td><td>31</td><td>Sadə istofadəçilər üçün nəzərdə tutlub harda ki

- server şəbəkəsinə məhdud icazələr mövcuddur
- icazələr yalnız ancaq lazım olan tcp və udp protlar vasitəsi il verilib
- Application Control aktivləşdirilib

</td></tr><tr><td>SSID\_Guest</td><td>32</td><td>Hamı üçün nəzərdə tutlan WiFI şəbəkə. Bu VLAN-dan daxili şəbəkəyə heç bir icazə mövcu deyildir.</td></tr><tr><td>IT\_Support</td><td>25</td><td>Helpdesk-lər üçün nəzərdə tutlmuş WiFI şəbəkə hardan texniki qrup seçilmiş server və şəbəkə avadanlıqlarına giriş icazələri verilib</td></tr><tr><td>AdminNetwork</td><td>26</td><td>Əsas admin VLAN və burada bütün infrastruktur əlçatandır.</td></tr></tbody></table>

[![WirelessNetworks.jpg](http://techblog.dadashov.com.az/uploads/images/gallery/2024-03/scaled-1680-/plkOavdw1EM1IxeD-wirelessnetworks.jpg)](http://techblog.dadashov.com.az/uploads/images/gallery/2024-03/plkOavdw1EM1IxeD-wirelessnetworks.jpg)

SSID əlavə edin, istədiyiniz kimi adlandırın və əsas məsələ əmin olun ki

- **Network** bölməsində <span style="color: rgb(186, 55, 42);">**Defaulr Network**</span> seçilib
- **Security Protocol** bölməsində <span style="color: rgb(186, 55, 42);">**WPA2 Enterprise**</span> seçilib
- **RADIUS Profile** bölməsində daha öncəki addımda yaratdığınız radius profaylı seçin. Bizim misalda bu <span style="color: rgb(186, 55, 42);">**RSSO**</span>-dur

[![SSID.png](http://techblog.dadashov.com.az/uploads/images/gallery/2024-03/scaled-1680-/zwiLdfTqwdIjRzrP-ssid.png)](http://techblog.dadashov.com.az/uploads/images/gallery/2024-03/zwiLdfTqwdIjRzrP-ssid.png)