Важно известие: |
Динамичният персонален PSK позволява на вашата мрежа да се възползва от по-високи стандарти за сигурност, тъй като паролите за WiFi-потребителите се генерират при поискване, динамично и са свързани с конкретен потребител. Основното предимство за сигурността идва от това, че вече няма потребители, които да споделят една и съща парола за WiFi, като допускате в мрежата си само желаните от вас гости, без сложна и досадна автентикация чрез captive portal. Стъпките за конфигуриране по-долу ще ви преведат през първокласна примерна настройка на DPPSK. Подобно на WPA2-Personal, потребителите трябва да въведат парола/пасфраза, за да получат достъп до безжичната мрежа. Всеки безжичен клиент може да има уникална парола , което води до уникален ключ за криптиране. Поддържа се и динамично присвояване на VLAN.
Сценарий:
4 гости на хотела резервират стаи за 2 нощувки и закупуват Wi-Fi услуга по време на престоя си. Рецепцията на хотела предоставя уникални Wi-Fi кодове за достъп до мрежата на всеки гост на хотела.
Конфигурация:
Включена е функцията Dynamic personal PSK:
Go to Site-wide -> Configure -> WiFi SSID settings - Щракнете върху бутона "Add SSID Network" (Добавяне на SSID мрежа).
- Посочете ясно и разбираемо име за SSID (Network Name).
- Превключете мрежовия превключвател на "Enabled" (Разрешена) на новосъздадената мрежа.
- Щракнете върху бутона "Save" (Запази), за да потвърдите настройките си.
- Осигурете достъп до "Разширени настройки на SSID", като щракнете върху опцията "Редактиране" в този раздел
- След като щракнете върху "Edit" (Редактиране), ще бъдете пренасочени към следващата страница "SSID advanced settings" (Разширени настройки на SSID)
Go to Site-wide -> Configure -> Access points -> SSID advanced settings- Изберете желания SSID
- Поставете отметка в квадратчето "Dynamic personal psk", за да активирате тази функция.
- "Потребителите могат да въведат този резервен ключ, за да се асоциират" е незадължителна функция и ще позволи свързване с WiFi, в случай че DPPSK е бил загубен или забравен.
-
Щракнете върху "Save" (Запазване)
Пакетно създаване на DPPSK
dyn_repppp_2- В дясната част на прозореца щракнете върху "Add" (Добавяне) и изберете "Batch create DPPSK" (Пакетно създаване на DPPSK).
- След натискане на "Batch create DPPSK" (Пакетно създаване на DPPSK) в отворения прозорец попълнете необходимите полета и натиснете бутона "Create" (Създаване).
- Резултатът ще бъде следният
- Изберете потребителите на "DPPSK" и щракнете върху "Print
Проверка:
-
Използвайте DPPSK акаунта за достъп до Wi-Fi мрежата
Бележки: - "Потребителите могат да въведат този резервен ключ, за да се асоциират": Това е незадължителна настройка. Рецепцията на хотела може да запише тази парола. Когато потребителите изгубят DPPSK, рецепцията на хотела може да каже на клиентите да използват първо тази парола, преди да получат друг DPPSK
- Удостоверяването на базата на MAC не може да се активира с DPPSK
- Позволено е използването на до 1 SSID в режим DPPSK за всеки обект.
- Nebula CC също така позволява създаването на един DPPSK акаунт:
- Потребителите на Nebula могат да създават неограничен брой DPPSK акаунти, но в даден момент могат да бъдат разрешени само 1024 записа. Ако оторизираният акаунт надхвърли 1024, най-старите създадени акаунти се задават като неоторизирани.
- Неподдържаните модели деактивират SSID с активиран DPPSK.
Коментари
0 коментараВлезте в услугата, за да оставите коментар.