Настройка EAP Контроллера Omada от TP-link
В данной инструкции расскажем об использовании Omada Controller от TP-Link в качестве хотспота.
Система wi-fi авторизации гарантированно работает на контроллере версии 3.2.1.
Заходим в настройки контроллера в раздел Wireless Settings — Basic Wireless Setting и добавляем новую сеть. В имени беспроводной сети прописываем NASID хотспота из личного кабинета (обязательно должен совпадать, если хотите изменить название в ЛК — обратитесь к нам в техподдержку).
Если хотите изолировать гостевую сеть, поставьте галочку в параметре Guest Network.
Перейдем в раздел Wireless Control — Portal. Добавим новый портал аутентификации.
В Portal Name прописываете любое удобное Вам название. В SSID — выбираете созданную на прошлом этапе беспроводную сеть.
В Authentication Type необходимо задать значение External RADIUS Server.
В RADIUS Server IP задаете адрес 130.193.37.200, RADIUS Password — wfs123.
в NAS ID — nasid вашего хотспота.
Как итог, должны совпадать три параметра: nasid из личного кабинета в нашей системе, SSID и NAS ID на контроллере Omada.
Далее включаем RADIUS Accounting и задаем следующие параметры:
Accounting Server IP — 130.193.37.200
Accounting Server Password — wfs123
А также назначим активным параметр Interim Update, для того, чтобы данные о сессии пользователя, прошедшего wi-fi авторизацию, периодически отправлялись на наш сервер. Выставим интервал в 600.
В качестве Portal Customization задаем External Web Portal и указываем на него ссылку: https://auth.wifisystem.ru/hotspotlogin
Теперь осталось добавить в белый список наши адреса. В разделе Wireless Control — Free Authentication Policy создаем новые правила:
1. В Match Mode выбираем значение IP-Mac based, в Destination IP Range: 130.193.36.0/22, в Status галочку на Enable.
2. В Match Mode выбираем значение URL и прописываем wifisystem.ru
Настройка контроллера для работы с сервисом авторизации Wi-Fi System завершена. Подождите некоторое время, чтобы точки доступа приняли новые настройки.
В версии контроллера 4 и выше разработчики TPLink зарубили GET запросы, а значит, напрямую общаться наш портал с контроллером omada теперь не может.
Источник
Как настроить сеть на базе точек доступа серии EAP и EAP Software Controller, для средних и больших объектов.
Решение на базе точек доступа серии EAP и EAP Software Controller, для средних и больших объектов.
Цель: Описать процедуру инсталляции EAP Software Controller, добавления в него Точек Доступа (ТД) и настройки наиболее распространённого функционала.
Весь функционал настраивался и проверялся с использованием оборудования: ТД EAP225, коммутатор TL-SG1008P, маршрутизатор TL-ER6020 и ПК под управлением Windows 7.1 32 bit с установленным EAP Software Controller.
1) Установка и первоначальная настройка EAP Software Controller.
1.1) Собираем сеть, схематически она должна выглядеть так:
1.2) Устанавливаем EAP Software Controller на ПК. Загружаем архив с сайта http://www.tp-link.ua, разархивируем и запускаем файл «EAP Controller v2.4.7-20160920-7951.exe»
1.3) Запускаем EAP Software Controller
После запуска контроллера, откроется WEB страница в браузере который у вас выбран «по умолчанию»
Внизу страницы нажимаем «Подробнее»
И жмем «Перейти на сайт 127.0.0.1 (не безопасно)», откроется первоначальная настройка контроллера.
Вписываем будущее имя беспроводной сети и пароль к ней.
И нажимаем «Next». Так же заполняем последующие поля и жмем «Next».
1.4) Страница авторизации контроллера, вводим свои учетные данные
И попадаем на первую страницу контроллера
2) Добавление точки доступа в контроллер.
На странице контроллера переходим в меню Access Points подменю Pending, нажимаем кнопку Batch adopt.
В всплывающем окне авторизации вводим учетные данные ТД (по умолчанию логин: admin, пароль admin) и нажимаем apply.
Через несколько минут ТД появится в подменю Connected.
И изменит свой статус с Provisioning на Connected
3) Создание SSID.
3.1) Для создания SSID диапазона 2.4 Ггц заходим в меню Wireless settings
Жмем Add и прописываем необходимые параметры. После этого нажимаем Apply.
3.2) Для создания SSID диапазона 5 Ггц заходим в меню Wireless settings, выбираем кнопку 5 GHz жмем Add и прописываем необходимые параметры. После этого нажимаем Apply.
4) Настройка отдельного SSID со своим VLAN для группы служебных IP-адресов.
При создании SSID как указано в пункте 3, прописываем необходимый VLAN в поле Wireless VLAN ID.
5) Гостевой портал на EAP Software Controller.
5.1) Настройка ваучеров / разовых паролей / паролей непродолжительного действия.
Для настройки ваучера заходим в меню Wireless Control подпункт Portal. В поле autentification type выбираем hotspot.
Переходим по появившейся ниже ссылке hotspot manager.
На странице EAP Controller hotspot переходим в меню Voucher и нажимаем кнопку Create Voucher. Заполняем поля (время действия ваучера можно задать от минут до дней).
После нажатия кнопки Apply, сгенерируется ваучеры. Их так же можно распечатать нажав Print All Unused.
Переходим обратно в окно EAP Controller и внизу окна нажимаем кнопку Apply.
Для создания разового пароля в поле autentification type выбираем simple password, в поле autentification timeout выбираем значение необходимого времени действия пароля и внизу окна нажимаем кнопку Apply.
5.2)Настройка переадресации без аутентификации и автоматический disconnect через каждые 30 мин (в цикле).
Для настройки портала и переадресации заходим в меню Wireless Control подпункт Portal. В пункте autentification type выбираем No Autentification, в пункте autentification timeout устанавливаем время отключения клиента. В пункте redirect ставим галочку enable и в поле redirect url прописываем адрес необходимой веб-страницы. При необходимости можно изменить текст приветствия встроенного портала в соответствующих полях, а также загрузить картинку и фон. После настройки этих параметров нажимаем Apply.
6) Функция adopt для точек в других подсетях: настройка и добавление в Controller.
Чтоб добавить ТД из другой подсети в контроллер, первоначально необходимо задать ТД IP-адрес нахождения контроллера.
Заходим в программы, вкладка TP-Link и находим там ярлык EAP Discover, запускаем.
Подключаем ТД в одну локальную сеть с ПК на котором запущен EAP Discover.
Выбираем нужные нам ТД и нажимаем Batch Setting, в появившемся окне вводим IP-адрес контроллера а так же имя и пароль доступа к ТД.
Жмем Apply и ждем применения настроек.
Далее жмем Cancel. В окне EAP Discover можем увидеть что статус ТД изменился с Pending на Setting Succeed.
После данных действий эту ТД можно подключать к удаленной сети. После подключения, она появится в меню Pending контроллера. Далее добавляем ее как обычную ТД, описано в пункте 2 .
Примечание: Если в какой-то из удаленных сетей уже есть ТД добавленная в контроллер той же модели и у нее в настройках IP адреса установлено значение Динамический IP, можно сохранить ее конфигурацию в файл. Далее данный конфиг файл можно залить на новую добавляемую ТД той же модели, как локально, так и удаленно. Данным действием можно заменить процедуру добавления ТД через EAP Discover.
8) Создание расписания перезагрузки: все точки в 04:00 по воскресеньям.
Для автоматической перезагрузки ТД можно настроить расписание. Заходим в меню System, подпункт Reboot Schedule. Ставим галочку Enable и настраиваем расписание, после чего нажимаем Apply.
8) Настройка EAP110 Outdoor в качестве решения для открытых террас. Добавление EAP110 Outdoor в Controller.
Подключаем ТД в нашу локальную сеть через идущий в комплекте с ней блок питания совмещенный с PassivePoE. После загрузки ТД она появится в EAP Software Controller (меню Access Points, подменю Pending)
Дальнейшие действия описаны в пункте 2.1
10) Включение ограничения числа пользователей на одной точке. Включение автоматической балансировки.
Для включения ограничения числа пользователей на одну ТД в меню Access Points нажимаем Name/MAC Address интересующей нас ТД. В появившемся окне переходим в пункт Configuration и переходим в раздел Load Balance.
В пункте Max Associated Client устанавливаем флажок Enable и в поле чуть ниже вписываем количество клиентов (от 1 до 99) которое будет максимальным количеством клиентов для этой ТД.
Так же можно включить автоматическое отключение клиентов по уровню сигнала, который так же можно задать.
После настройки нажимаем Apply.
11) Удаленное (или локальное) обновление firmware на точках.
Скачиваем новую прошивку, разархивируем и «заливаем» на ПК с контроллером.
Заходим в меню System, подпункт Butch Upgrade. Выбираем в пункте EAP Model модель точек доступа, которую будем обновлять.
В пункте Upgrade File нажимаем Browse и ранее скаченный файл прошивки. После чего нажимаем кнопку Update.
Источник
Как настроить функцию «Портал аутентификации» в Утилите настройки EAP (EAP Controller)
Подписаться на рассылку Мы с ответственностью относимся к вашим персональным данным. Полный текст политики конфиденциальности доступен здесь.
This website uses cookies to improve website navigation, analyze online activities and have the best possible user experience on our website. You can object to the use of cookies at any time. You can find more information in our privacy policy . Don’t show again
This website uses cookies to improve website navigation, analyze online activities and have the best possible user experience on our website. You can object to the use of cookies at any time. You can find more information in our privacy policy . Don’t show again
These cookies are necessary for the website to function and cannot be deactivated in your systems.
Site Selection Popup
SMB Product Selection System
tp_smb-select-product_scence, tp_smb-select-product_scenceSimple, tp_smb-select-product_userChoice, tp_smb-select-product_userChoiceSimple, tp_smb-select-product_userInfo, tp_smb-select-product_userInfoSimple
__livechat, __lc2_cid, __lc2_cst, __lc_cid, __lc_cst, CASID
VISITOR_INFO1_LIVE, YSC, LOGIN_INFO, PREF, CONSENT, __Secure-3PSID, __Secure-3PAPISID, __Secure-3PSIDCC
Analysis and Marketing Cookies
Analysis cookies enable us to analyze your activities on our website in order to improve and adapt the functionality of our website.
The marketing cookies can be set through our website by our advertising partners in order to create a profile of your interests and to show you relevant advertisements on other websites.
Google Analytics & Google Tag Manager & Google Optimize
_gid, _gat, _gat_global, _ga, _gaexp
Google Ads & DoubleClick
NID, IDE, test_cookie, id, 1P_JAR
fr, spin, xs, datr, c_user, sb, _fbp
_ce.s, _CEFT, _gid, cean, _fbp, ceac, _drip_client_9574608, cean_asoc
_hjKB, _fbp, ajs_user_id, _BEAMER_LAST_UPDATE_zeKLgqli17986, _hjid, _gcl_au, _ga, ajs_anonymous_id, _BEAMER_USER_ID_zeKLgqli17986, _hjAbsoluteSessionInProgress, _hjFirstSeen, _hjIncludedInPageviewSample, _hjTLDTest
Hm_lpvt_33178d1a3aad1dcf1c9b345501daa675, Hm_lvt_33178d1a3aad1dcf1c9b345501daa675, HMACCOUNT_BFESS
lms_analytics, AnalyticsSyncHistory, _gcl_au, liap
Источник