Nebula [DPPSK/Captive Portal] - настройка динамического пароля для WiFi в облачном решении Nebula

Создан 17/08/2021 07:07 - Обновлено 03/08/2023 13:22

Serhii Boiarynov

Важное уведомление:
Уважаемый покупатель, пожалуйста, обратите внимание, что мы используем машинный перевод для предоставления статей на вашем родном языке. Не весь текст может быть переведен точно. В случае возникновения вопросов или несоответствия точности информации в переведенной версии, пожалуйста, ознакомьтесь с оригинальной статьей здесь:Original Version

Динамический персональный PSK позволяет вашей сети воспользоваться более высокими стандартами безопасности, поскольку пароли для WiFi-пользователей генерируются по требованию, динамически и привязаны к конкретному пользователю. Основное преимущество в плане безопасности заключается в том, что пользователи больше не будут использовать один и тот же пароль WiFi, разрешая доступ в сеть только тем гостям, которые вам нужны, без сложной и утомительной аутентификации через портал захвата. Ниже описаны шаги по настройке DPPSK. Как и в случае с WPA2-Personal, для доступа к беспроводной сети пользователи должны ввести пароль/парольную фразу. Каждый беспроводной клиент может иметьуникальный пароль , в результате чего создается уникальный ключ шифрования. Также поддерживается динамическое назначение VLAN.

Сценарий:

4 гостя отеля бронируют номера на 2 ночи и приобретают услугу Wi-Fi на время пребывания. На стойке гостиницы каждому гостю предоставляются уникальные коды Wi-Fi для доступа к сети.

Конфигурация:

Включен динамический персональный PSK:

Go to Site-wide -> Configure -> WiFi SSID settings

Нажмите кнопку "Добавить SSID сети".
Укажите четкое и понятное имя SSID (Network Name).
Переключите переключатель сети в положение "Включено" для вновь созданной сети.
Нажмите кнопку "Сохранить" для подтверждения настроек.
Перейдите в раздел "Дополнительные настройки SSID", нажав на кнопку "Изменить" в этом разделе.

После нажатия на кнопку "Редактировать" вы будете переведены на следующую страницу "Дополнительные настройки SSID".

Go to Site-wide -> Configure -> Access points -> SSID advanced settings

Выберите нужный SSID
Установите флажок "Dynamic personal psk" для активации этой функции.
"Users can enter this backup key to associate" является дополнительной функцией и позволит подключиться к WiFi, если DPPSK был утерян или забыт.
Нажмите кнопку "Сохранить"

.

Пакетное создание DPPSK

Go to Site-wide -> Configure -> Cloud authentication -> DPPSK

В правой части окна нажмите "Добавить" и выберите "Пакетное создание DPPSK".

После нажатия кнопки "Batch create DPPSK" в открывшемся окне заполните необходимые поля и нажмите кнопку "Create".

В результате будет получен следующий результат

Выберите пользователей "DPPSK" и нажмите кнопку "Печать

Верификация:

Использование учетной записи DPPSK для доступа к сети Wi-Fi

Примечания:
"Пользователи могут ввести этот резервный ключ для ассоциации": Это необязательная настройка. Администратор отеля может записать этот пароль. Когда пользователи теряют DPPSK, служба отеля может сказать им, чтобы они сначала использовали этот пароль, прежде чем получить другой DPPSK.
Аутентификация по MAC-адресу не может быть включена с DPPSK
На одном объекте разрешено использовать не более 1 SSID в режиме DPPSK.

Nebula CC также позволяет создавать одну учетную запись DPPSK:

Пользователи Nebula могут создавать неограниченное количество DPPSK-учетных записей, но в каждый момент времени может быть авторизовано только 1024 записи. Если количество авторизованных учетных записей превышает 1024, то самые старые созданные учетные записи устанавливаются в неавторизованные.
Неподдерживаемые модели отключают SSID при включенном DPPSK.

Статьи в этом разделе

Больше