Как настроить сеть на базе точек доступа серии EAP и EAP Software Controller, для средних и больших объектов.

Решение на базе точек доступа серии EAP и EAP Software Controller, для средних и больших объектов.

Цель: Описать процедуру инсталляции  EAP Software Controller, добавления в него Точек Доступа (ТД) и настройки наиболее распространённого функционала.

Весь функционал настраивался и проверялся с использованием оборудования: ТД  EAP225, коммутатор TL-SG1008P, маршрутизатор TL-ER6020 и ПК под управлением Windows 7.1 32 bit с установленным EAP Software Controller.

1)  Установка и первоначальная настройка EAP Software Controller.

1.1) Собираем сеть, схематически она должна выглядеть так:

1.2) Устанавливаем EAP Software Controller на ПК. Загружаем архив с сайта http://www.tp-link.ua, разархивируем и запускаем файл «EAP Controller v2.4.7-20160920-7951.exe»

1.3) Запускаем EAP Software Controller





После запуска контроллера, откроется WEB страница в браузере который у вас выбран «по умолчанию»

Внизу страницы нажимаем «Подробнее»

И жмем «Перейти на сайт 127.0.0.1 (не безопасно)», откроется первоначальная настройка контроллера.

Вписываем будущее имя беспроводной сети и пароль к ней.



И нажимаем «Next». Так же заполняем последующие поля и жмем «Next».






1.4) Страница авторизации контроллера, вводим свои учетные данные



И попадаем на первую страницу контроллера




2) Добавление точки доступа в контроллер.
На странице контроллера переходим в меню Access Points подменю Pending, нажимаем кнопку Batch adopt.

В всплывающем окне авторизации вводим учетные данные ТД (по умолчанию логин: admin, пароль admin) и нажимаем apply.



Через несколько минут ТД появится в подменю Connected.



И изменит свой статус с Provisioning на Connected






3) Создание SSID.
3.1) Для создания SSID диапазона 2.4 Ггц заходим в меню Wireless settings











Жмем Add и прописываем необходимые параметры. После этого нажимаем Apply.



3.2) Для создания SSID диапазона 5 Ггц заходим в меню Wireless settings, выбираем кнопку 5 GHz жмем Add и прописываем необходимые параметры. После этого нажимаем Apply.




















4) Настройка отдельного SSID со своим VLAN для группы служебных IP-адресов.
При создании SSID как указано в пункте 3, прописываем необходимый VLAN в поле Wireless VLAN ID.



5) Гостевой портал на EAP Software Controller.
5.1) Настройка ваучеров / разовых паролей / паролей непродолжительного действия.

Для настройки ваучера заходим в меню Wireless Control подпункт Portal. В поле autentification type выбираем hotspot.



Переходим по появившейся ниже ссылке hotspot manager.









На странице EAP Controller hotspot переходим в меню Voucher и нажимаем кнопку Create Voucher. Заполняем поля (время действия ваучера можно задать от минут до дней).



После нажатия кнопки Apply, сгенерируется ваучеры. Их так же можно распечатать нажав Print All Unused.



Переходим обратно в окно EAP Controller и внизу окна нажимаем кнопку Apply.

Для создания разового пароля в поле autentification type выбираем simple password, в поле autentification timeout выбираем значение необходимого времени действия пароля и внизу окна нажимаем кнопку Apply.



5.2)Настройка переадресации без аутентификации и автоматический disconnect через каждые 30 мин (в цикле).
 
Для настройки портала и переадресации заходим в меню Wireless Control подпункт Portal. В пункте autentification type выбираем No Autentification,  в пункте autentification timeout устанавливаем время отключения клиента. В пункте redirect ставим галочку enable и в поле redirect url прописываем адрес необходимой веб-страницы. При необходимости можно изменить текст приветствия встроенного портала в соответствующих полях, а также загрузить картинку и фон. После настройки этих параметров нажимаем Apply.



6) Функция adopt для точек в других подсетях: настройка и добавление в Controller.
Чтоб добавить ТД из другой подсети в контроллер, первоначально необходимо задать ТД IP-адрес нахождения контроллера.

Заходим в программы, вкладка TP-Link и находим там ярлык EAP Discover, запускаем.

 

 












Подключаем ТД в одну локальную сеть с ПК на котором запущен EAP Discover.



Выбираем нужные нам ТД и нажимаем Batch Setting, в появившемся окне вводим IP-адрес контроллера а так же имя и пароль доступа к ТД.



Жмем Apply и ждем применения настроек.







Далее жмем Cancel. В окне EAP Discover можем увидеть что статус ТД изменился с Pending на Setting Succeed.

После данных действий эту ТД можно подключать к удаленной сети. После подключения, она появится в меню Pending контроллера. Далее добавляем ее как обычную ТД, описано в пункте 2 .





Примечание: Если в какой-то из удаленных сетей уже есть ТД добавленная в контроллер той же модели и у нее в настройках IP адреса установлено значение Динамический IP, можно сохранить ее конфигурацию в файл. Далее данный конфиг файл можно залить на новую добавляемую ТД той же модели, как локально, так и удаленно. Данным действием можно заменить процедуру добавления ТД через EAP Discover.

8) Создание расписания перезагрузки: все точки в 04:00 по воскресеньям.
Для автоматической перезагрузки ТД можно настроить расписание. Заходим в меню System, подпункт Reboot Schedule. Ставим галочку Enable и настраиваем расписание, после чего нажимаем Apply.



8) Настройка EAP110 Outdoor в качестве решения для открытых террас. Добавление EAP110 Outdoor в Controller.
Подключаем ТД в нашу локальную сеть через идущий в комплекте с ней блок питания совмещенный с PassivePoE. После загрузки ТД она появится в EAP Software Controller (меню Access Points, подменю Pending)



Дальнейшие действия описаны в пункте 2.1


10) Включение ограничения числа пользователей на одной точке. Включение автоматической балансировки.

Для включения ограничения числа пользователей на одну ТД в меню Access Points нажимаем Name/MAC Address интересующей нас ТД. В появившемся окне переходим в пункт Configuration и переходим в раздел Load Balance.





В пункте Max Associated Client устанавливаем флажок Enable и в поле чуть ниже вписываем количество клиентов (от 1 до 99) которое будет максимальным количеством клиентов для этой ТД.



Так же можно включить автоматическое отключение клиентов по уровню сигнала, который так же можно задать.



После настройки нажимаем Apply.





11) Удаленное (или локальное) обновление firmware на точках.
Скачиваем новую прошивку, разархивируем и «заливаем» на ПК с контроллером.
Заходим в меню System, подпункт Butch Upgrade. Выбираем в пункте EAP Model модель точек доступа, которую будем обновлять.



 В пункте Upgrade File нажимаем Browse и ранее скаченный файл прошивки. После чего нажимаем кнопку Update.