Настройка подробно с примерами расписана в доках hdx к контроллерам, тут выдержка конфига для софта до V200R006 с комментами. Протестировать настройку можно в eNSP. Главное после настройки перезагрузить эмулятор – может не анонсить SSID до перезагрузки.
# Licence может понадобиться license active accept agreement license function data license function ac # DHCP vlan batch 10 555 # Вариант1 — Глобально # for AP dhcp enable ip pool ap network 10.0.0.0 mask 255.255.255.0 gateway-list 10.0.0.111 dns-list 8.8.8.8 option 43 sub-option 3 ascii 10.0.0.111 interface vlan 10 ip address 10.0.0.111 24 dhcp select global # for CLIENTS ip pool clients network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 8.8.8.8 interface vlan 555 ip address 192.168.1.1 24 dhcp select global # Вариант2 — На интерфейсах interface Vlanif10 ip address 10.0.0.0 255.255.255.0 dhcp select interface dhcp server option 43 sub-option 3 ascii 10.1.201.100 # контроллер не обязательно должен быть в одной подсети с точками, главное чтобы точкам по option 43 приходил правильный IP контроллера и он был доступен им по L3 interface Vlanif555 ip address 192.168.1.0 255.255.255.0 dhcp select interface dhcp server dns-list 8.8.8.8 # untagged mgmt vlan, tagged client to AP interface GigabitEthernet0/0/1 port link-type trunk port trunk pvid vlan 10 port trunk allow-pass vlan 10 555 # Клиентский интерфейс (не может быть tagged) interface Wlan-Ess0 port hybrid pvid vlan 555 port hybrid untagged vlan 555 # Привязываем точки, поднимается CAPWAP (указываем интерфейс на котором включается CAPWAP) wlan wlan ac source interface vlanif 10 ap-auth-mode no-auth # после этого точки в конфиге сами появятся и CAPWAP поднимется (на точках CAPWAP UP!!) # (OPT) Создаем регион, подвязываем к нему точки ap-region id 10 ap id 0 region-id 10 ap id 1 region-id 10 # Настраиваем profile на все случаи жизни wlan wmm-profile name wmm [id 0] traffic-profile name tra [id 0] security-profile name sec [id 0] #security-policy wep #wep key wep-40 pass-phrase 0 cipher [pass 5/10 symb] #wep authentication-method share-key #security-policy wpa #wpa authentication-method psk pass-phrase cipher testtest encryption-method tkip radio-profile name 2g [id 0] #radio-type 80211bgn wmm-profile id 0 radio-profile name 5g id 1 #radio-type 80211an wmm-profile id 0 # Создаем сервис SSID, привязываем к нему profile service-set name ssid1 forward-mode direct # default В туннель форвардинге data packet упаковываются в туннель, а в direct нет. И данные могут в direct проходить мимо контроллера.
Плюсы туннеля — возможность централизации политик для трафика/клиенты между разными точками без настройки изоляции в сторону портов точек (port-isolate enable) не обмениваются данными напрямую, минусы — прогон всего трафика. В общем случае tunnel делается когда шлюз на wlc, а direct — когда нет. undo user-isolate #default service-vlan 555 #client vlan wlan-ess 0 ssid ssid1 traffic-profile id 0 security-profile id 0 # Привязываем SSID и radio-profile к точке ap 0 radio 0 radio-profile id 0 #channel 20MHz 6 service-set id 0 [wlan 1] ap 0 radio 1 radio-profile id 1 service-set id 0 commit ap 0/all — нужно делать после любого изменения на контроллере
display radio-profile all display security-profile id 0 display service-set all display service-set id 0 display ap all display ap-run-info id 0 display access-user
Everything you need to know to set up your new Huawei smartphone
How to Solve All Sim Card Problems on Huawei (not 100%) | Reset Sim Card Settings on Huawei
Posted on June 12, 2017 June 12, 2017 Author weril Categories Wireless, WLC
Leave a Reply Cancel reply
You must be logged in to post a comment.
Источник: weril.me
Беспроводной контроллер и точки доступа Huawei
Начиная с версии 1.3.1090 WNAM поддерживает взаимодействие с точками доступа и контроллерами Huawei.
Беспроводные системы Wi-Fi компании Huawei представлены в двух пополнениях:
- точки доступа AP2050, AP5030, AP4050, AP6050, AP6010 и так далее, работающие в режиме FAT, то есть локальном режиме с управлением непосредственно на точку доступа
- те же точки доступа в режиме FIT (без возможностей непосредственной настройки) и контроллеры точек доступа AC6005, AC6605
В обоих случаях настройка взаимодействия с WNAM одинакова и сводится к настройке функционала «External Portal Server». При этом вы не обязаны использовать оригинальный продукт компании Huawei, а именно Agile Controller, для целей обеспечения авторизации доступа через внешнюю систему.
Настройка взаимодействия WNAM с контроллером или точкой выполняется таким же образом, как и настройка любого другого сервера доступа. В меню «Конфигурация — Сервер доступа» создайте новую запись, укажите тип сервера — Huawei, укажите IP-адрес контроллера или точки доступа. Логин, пароль, » Определять имена абонентов » и » Принимать детализацию потоков NetFlow » указывать не следует.
Устройства Huawei воспринимают установку ограничения на длительность сессии и скорость трафика одного клиента (среднюю) в обе стороны.
Взаимодействие WNAM и контроллера (точки) осуществляется и по протоколу RADIUS, и по специализированному протоколу «портала», что требует доступа от сервера WNAM до сервера/контроллера по порту UDP:2000 (на удаленной стороне).
Внимание!
Для работы авторизации требуется возможность беспрепятственно отправлять трафик:
С контроллера на сервер WNAM, на его UDP порты 1812 и 1813
С сервера WNAM на контроллер, на его UDP порт 2000
Если у вас между сервером и контроллером расположен фаерволл или нат, сделайте разрешающие правила и пробросы портов.
Также, в настройках сервера доступа типа Huawei вы обязаны убрать настройку «пароля» в первой вкладке, и убрать какой-либо пароль в настройках контроллера в разделе web-auth-server (при конфигурировании через GUI пароль убрать нельзя). Если вы все же хотите оставить пароль, убедитесь, что они совпадают.
Без выполнения вышеперечисленных требований у вас гарантированно ничего не заработает!
Далее приведен пример настройки для точки доступа типа AP5030DN с программным обеспечением FAT V200R006C10SPCa00.
Настройку точки доступа можно выполнить из командной строки и из графического Web-интерфейса, однако некоторые параметры (RADIUS-взаимодействия) можно настроить только через CLI.
Ниже приведен пример конфигурационного файла точки доступа. Указаны только значащие параметры. В примере IP-адрес сервера WNAM: 172.16.130.5, он же является RADIUS-сервером и доступен абонентам по порту 80.
Внимание.
Если в вашем конфигурационном файле контроллера включена опция:
portal captive-bypass enable
Это означает, что при подключении устройств Apple к беспроводной сети не появится окно мини-браузера с предложением авторизации, и устройство (и абонент) будет считать, что доступ в интернет есть. При этом, на самом деле, его нет. Попытка открыть клиент соцсети, мессенджер или любимый сайт (конечно же, он окажется https-сайтом) приведет к ошибке, и как следствие к недовольству абонента.
Поэтому рекомендуется категорически требуется отключить обход CNA командой:
undo portal captive-bypass enable
Ниже приведены скриншоты графического интерфейса точки доступа:
Настройка площадки и сервера доступа в интерфейсе WNAM производится обычным порядком.
Как адаптировать Android-приложение под Huawei
Всем привет! Меня зовут Миша Вассер, я Head of Android в AGIMA. Мы занимаемся разработкой Digital-продуктов для больших и маленьких компаний, в том числе пилим мобильные приложения.
Не так давно — по сравнению со всей историей Android — Huawei выкатил собственную операционную систему и сказал: «Ребята, вот вам новая система, кайфуйте». Многие отнеслись к новой ОС скептически. Остальным пришлось адаптировать под нее свои Android-приложения.