Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Оглавление

Глоссарий

ТД, Access Point, AP

Точка Доступа

CPE

Customer Premises Equipment

Беспроводная сеть, WLAN

Wireless Local Area Network

SSID

Service Set IDentifier

BSSID

Basic Service Set IDentifier

RADIUS

Remote Authentication in Dial-In User Service

NAS IDentifier

Network Access Server IDentifier

VLAN

Virtual Local Area Network

WPA

Wi-Fi Protected Access

ПО

Программное Обеспечение

DHCP

Dynamic Host Configuration Protocol

IP

Internet Protocol

DNS

Domain Name System

FW

Firmware, “Прошивка”

NMS

Network Management System

MAC

Media Access Control

HTTP

HyperText Transfer Protocol

HTTPS

HyperText Transfer Protocol Secure

NAT

Network Address Translation

PAT

Port Address Translation

WSP

WiMark Systems Platform

WSFW

WiMark Systems Firmware

WSNMS

WiMark Systems Network Management System

WSCPEA

WiMark Systems Customer Premises Equipment Agent


Описание Wimark One

Платформа управления, мониторинга, авторизации и аналитики Wimark One (далее по тексту - платформа) решает проблему управления Wi-Fi сетями любого масштаба, построенными на точках доступа разных производителей. Это полностью программное решение, которое может быть установлено как в локальной сети клиента, так и в облаке оператора или сервисе провайдера. 

Структура платформы

Платформа делится на следующие модули:

...

Наполнение платформы происходит, исходя из купленной лицензии. 

Интерфейс платформы

Первый вход в систему

Для доступа к интерфейсу платформы в адресной строке браузера нужно набрать https://<IP_or_Domain>. В конфигурации, по умолчанию, интерфейс доступен по стандартным портам 80 и 443 протоколов HTTP и HTTPS соответственно. Однако, при установке на одном сервере платформы управления (NMS) и портала авторизации (Портал), порты отличаются (используются порты 80/ 8443).

Image RemovedImage Added
Рисунок 1 - Окно авторизации

...

Пример интерфейса платформы приведен на рисунках 2 и 3.

Рисунок 2
Image Modified
Рисунок 3

Общая структура интерфейса

Интерфейс платформы можно поделить на 3 основные части:

  • Вертикальная панель слева - основное меню с функциональными возможностями платформы и содержит следующие разделы:

    • Состояние;

    • Простая установка;

    • NMS;

    • Портал;

    • Аналитика;

    • База знаний;

    • Экспорт/Импорт конфигурации;

    • Лицензии.

  • Горизонтальная панель сверху -  предоставляет возможность в реальном времени просмотреть текущие операции, выполнить выбор локации, управление доступом и настройки интерфейса.

  • Главная рабочая область - панель взаимодействия объектов NMS. 

Работа с таблицами и страницами интерфейса

Для облегчения работы пользователя с большим количеством устройств, подключенных к платформе, списки объектов представлены в виде таблиц. Например, список точек доступа (CPE устройств) представлен на рисунке 4.  

Image Modified
Рисунок 4 - Список точек доступа

...

Для того, чтобы удобно работать с большим количеством устройств на платформе разработаны адаптивные фильтры (например: по локациям, MAC адресам и т.д.) и теги, которые позволяют фильтровать объекты по признакам и работать с ними, как с группой. Также можно пользоваться строкой поиска (например, в списке CPEs осуществлен поиск по полям Имя, MAC, описание, локальный IP адрес и т.д.).

Подключение точек доступа к Wimark One

Подключение точки доступа следует выполнять в соответствии с инструкцией “Wimark Wimark One - Подключение : подключение точек доступа”доступа.

При первом подключении ТД проходит процесс регистрации, при этом платформа запоминает идентификатор и возможности/capabilities каждой ТД, что позволяет не выполнять регистрацию заново при повторном подключении.

Вся информация по отключенной ТД сохраняется на платформе и доступна для взаимодействия пользователю. 

Статусы объектов платформы

Некоторые объекты платформы меняют свое состояние при определенных действиях. К таким объектам прежде всего относятся ТД и WLAN.

...

  • статус подключения:

    • Включен - “зеленый индикатор”, символизирующий о подключении ТД к платформе;

    • Выключен - “серый индикатор”, символизирующий об отключении ТД от платформы;

    • Обновление ПО - “голубой индикатор”, символизирующий об обновлении ПО ТД.

  • статус конфигурации:

    • Error - ошибка конфигурации объекта;

    • Updating - обновление конфигурации объекта;

    • Pending - состояние, в котором конфигурация “ждет”, когда подключится ТД и будет применена.

Пользователи и локации

Платформа Wimark One позволяет создавать, управлять пользователями и их правами доступа. Права доступа к различному функционалу платформы зависят от Роли, которая назначена пользователю и его Локации.

Роли пользователей

Пользователю может быть назначена следующая роль:

...

  • Оператор - роль оператора обеспечивает полный доступ ко всему функционалу платформы, но не наделяет пользователя правами для управления объектами, находящимися в локации этого пользователя и всех дочерних локациях. Фактически, это администратор с правами только на чтение (read only).

  • Маркетолог - роль маркетолога дает полный доступ к настройкам Портала авторизации, Аналитике, сервисам Радар и Тепловые карты. Данная роль полностью ограничивает доступ пользователя к сетевым настройкам, управлению и мониторингу сетями.

  • Отельный представитель - роль менеджера гостиницы дает возможность настроить авторизацию в отеле по ваучерам.

  • Рекламный агент - роль рекламного агента обеспечивает доступ к настройкам раздела Реклама Портала авторизации.

Локации

Локация - это сущность, которая позволяет выставить уровень доступа. Локация дает возможность работы с находящимися в ней объектами, а также с объектами, находящимися в дочерних локациях. Локация является обязательным параметром каждого из объектов платформы. Систему локаций можно представить в виде дерева локаций с корнем в локации "/". Пользователь с ролью Администратор может назначать несколько Локаций одному пользователю, которого он создал.

...

Шаг 1 - Создание локации для нового пользователя

  • Войти в личный кабинет платформы, как пользователь с правами Администратор, и выбрать пункт "Настройки" в правом верхнем углу окна (рисунок 5).

Image Modified

Рисунок 5

  • В разделе “Настройки” профиля нажать на ссылку "Локация" в соответствии с рисунком 6.

Image Modified

Рисунок 6

В интерфейсе отобразится таблица со списком локаций, с возможностью поиска и фильтрации по компаниям. Таблица показывает основную информацию по локациям: имя, идентификатор, информацию о компании.

  • Для добавления новой локации нажать кнопку "Добавить локацию" и заполнить форму в соответствии с рисунком 7.

Доступно копирование настроек из уже созданных локаций. Для этого следует выбрать локацию из списка в поле “Скопировать настройки из”.

Image Modified

Рисунок 7

В форме локации следует заполнить следующие поля:

    • Имя - имя локации, в формате пути (как в файловой системе). Имя пишется только латинскими символами. Для создания вложенных локаций следует использовать символ '/' , как разделитель. Например, "client-1/office-1".


Информация
Имя локация нельзя будет изменить после создания Локации.


    • Описание - краткое текстовое описание локации. Рекомендуется кратко описать Бизнес-клиента, которому будет принадлежать локация. Например, "Клиент N - кафе на Тверской".

    • Адрес - адрес, где расположена компания Бизнес-клиента или объекты, ему принадлежащие. Например, адрес офиса или адрес одного из магазинов сетевого ритейла, в котором планируется оказывать услуги Wi-Fi. Если создается дочерняя локация, то данные для карты можно скопировать из родительской локации.

    • Компания - задаются основные реквизиты компании Бизнес-клиента: название, ИНН, ОГРН, КПП (рисунок 8).

Image Modified

Рисунок 8

    • Ограничения - можно лимитировать доступное в данной локации количество ТД, порталов авторизации, радаров и тепловых карт. По умолчанию, стоит значение 0 - ограничений нет.

    • Логотип и цвета интерфейса - настройки индивидуального дизайна личного кабинета для пользователей платформы, работающих в данной локации. Например, если предлагается доступ к платформе Бизнес-клиентам по white label лицензии, то клиент сможет настроить свои фирменные цвета и логотип (рисунок 9).

      Это необязательные настройки, по умолчанию, для всех локаций применяется базовый дизайн Wimark One.

Image Modified

Рисунок 9

  • Для завершения создания новой локации нажать кнопку "Сохранить". Локация будет создана и отобразится в списке локаций.


Информация
Администратор можете в любое время удалить созданные локации. Все объекты удаляемой локации перейдут в локацию верхнего уровня. Например, при удалении локации "/wimark/office" все ТД локации "/wimark/office" перейдут в локацию "/wimark".


  • Для редактирования локации следует выбрать ее в списке локаций и внести изменения в поля формы (рисунок 10).

  • Для удаления локации в форме редактирования (рисунок 10) нажать кнопку “Удалить”.

Image Modified

Рисунок 10

Шаг 2 - Создание нового пользователя

  • Для перехода в раздел “Пользователи” следует нажать на ссылку “Пользователи” в настройках Личного кабинета (рисунок 11).

Image Modified

Рисунок 11 - Настройки в личном кабинете пользователя

Отобразится таблица (рисунок 12) со списком ранее созданных пользователей и возможностью поиска, фильтрации по статусу пользователя (Заблокированный/Не заблокированный), компаниям, в которых работают пользователи, а также, по имени пользователя, роли и локации. Таблица показывает основную информацию по пользователям: когда и кем создан, время последнего входа в личный кабинет и т.п.

Image Modified

Рисунок 12

  • Нажать кнопку "Добавить пользователя". В форме добавления пользователя заполнить следующие поля (рисунок 13):

    • Имя пользователя - используется как логин для доступа к личному кабинету. Рекомендуется использовать латинские символы.

    • Email - адрес электронной почты.

    • Пароль - пароль можно сгенерировать автоматически, при нажатии на кнопку “Сгенерировать пароль” или задать произвольный. Пароль используется вместе с именем пользователя для доступа к личному кабинету.

    • Роль - выбрать одну из ролей, для назначения новому пользователю.

    • Локация - по умолчанию, указана локация администратора. Следует выбрать из списка локаций ту, которая была создана на шаге 1 для нового пользователя, при этом автоматически заполнится поле Компания.

    • Телефон - номер телефона пользователя.

    • Компания - название компании.

    • Должность - краткая основная бизнес-функция нового пользователя.

    • Маскировать МАС-адреса - по умолчанию, этот флаг всегда включен, для маскировки собранного радарами МАС-адреса в целях защиты персональных данных.

Image Modified

Рисунок 13

  • Нажать кнопку "Добавить". Пользователь будет создан и отобразится в таблице пользователей в соответствии с рисунком 14.

Image Modified

Рисунок 14

Администратор может удалять, блокировать и разблокировать пользователей в соответствии с рисунком 14, но только тех пользователей, которых он создал.

Рядом с каждым пользователем есть кнопка "Войти" (рисунок 14) для быстрого входа в личный кабинет с правами доступа этого пользователя. После этого пользователь попадает на дашборд личного кабинета. Для возвращения в личный кабинет следует нажать кнопку "Продолжить как (имя пользователя)" в соответствии с рисунком 15.

Image Modified

Рисунок 15

После создания нового пользователя, ему можно передать логин и пароль от личного кабинета, или зайти под учётными данными пользователя, чтобы самостоятельно продолжить настройки Wi-Fi сетей, Порталов авторизации, Радаров и Тепловых карт.

Раздел “Состояние”

Раздел “Состояние” предназначен для получения следующей оперативной информации о текущем состоянии платформы и проблемных местах (рисунки 2 и 3):

  • характеристики сервера (процессор, загрузка процессора, память);

  • события за последние 24 ч (уровень, тип, объект, статус, время точек доступа);

  • состояние и характеристики самых загруженных и активных точек доступа;

  • самые активные клиенты;

  • количество новых и повторных подключений, визитов.

Раздел “Простая установка”

В разделе представлен мастер по созданию сети Wi-Fi с порталом авторизации для различных типов беспроводных сетей.

Мастер доступен также в разделе “NMS/Сети Wi-Fi”, при нажатии на кнопку “Wi-Fi визард”.

Создание Wi-Fi сети без шифрования

На шаге 1 следует выбрать SSID сети Wi-Fi и тип безопасности “Открытая”, затем добавить локацию для этой сети. Для сохранения информации и перехода на следующий шаг необходимо нажать “Создать”.


Image Modified
Рисунок 16

Шаг 2 - Создание страницы с элементами оформления в соответствии с рисунком 17.


Image Modified
Рисунок 17

На шаге 3 создать Правила Редиректа для портала авторизации. Необходимо указать имя правила, IP адрес портала авторизации, а также URL, с которым пользователи будут перенаправляться на портал.

Для удобства пользователя рядом с полем параметра отображается пояснительная информация.


Image Modified
Рисунок 18

Создание Правила Редиректа с включенным экспертным режимом представлено на рисунке 19.

Image Modified

Рисунок 19

На шаге 4 выбрать точку доступа в выпадающем списке.


Image Modified
Рисунок 20

На шаге 5 создать профиль с параметрами оповещения при идентификации и авторизации.


Image Modified
Рисунок 21

Далее при нажатии “Создать” созданная сеть отобразится в таблице раздела “Сети Wi-Fi”.


Image Modified
Рисунок 22

Конфигурация сетей с типом безопасности WPA Personal

Выполнить шаги создания сети WPA Personal аналогично созданию открытой сети . На шаге 1 необходимо задать пароль, дальнейшие шаги аналогичны созданию сети без шифрования.


Image Modified
Рисунок 23

Конфигурация беспроводной сети с типом безопасности WPA2 Enterprise

Аналогично открытой сети выполнить шаги создания для сети WPA2 Enterprise. На шаге 1 необходимо выбрать пред заготовленный RADIUS сервер из списка связностей с RADIUS серверов. Создание связанности описано в разделе RADIUS серверы.

Дальнейшие шаги аналогичны созданию сети без шифрования.

Шаг 1
Image Modified
Рисунок 24


Дополнительные настройки Сети Wi-Fi

Для того, чтобы перейти в дополнительные настройки беспроводной сети нужно:

...

После нажатия пользователь переходит в меню настройки отдельной “Сети Wi-Fi”. В правой части окна приведен QR-код для быстрого подключения к выбранной сети Wi-Fi. Меню настройки беспроводной сети разделено на несколько частей. Основное - это настройки, которые заполняются при создании сети (рисунок 25). Помимо стандартной настройки SSID и локации, присутствует поле “Описание” для этой беспроводной сети. 


Image Modified
Рисунок 25

Следующей частью настройки является вкладка “Безопасность”. В данном блоке можно поменять тип настройки безопасности сети.


Image Modified
Рисунок 26

 Следующий блок “Дополнительно” ответственен за настройку трафика.

Для того, чтобы сконфигурировать туннелирование на WSP, нужно включить переключатель туннелирования и выбрать интерфейс хостовой системы, в который предполагается коммутировать трафик беспроводных пользователей. 


Image Modified
Рисунок 27

Также в данном пункте можно настроить тегирование или туннелирование трафика (на платформу).

...

Данные о сети можно скопировать и удалить, нажав кнопки “Копировать” или “Удалить” соответственно.

Раздел “NMS”

NMS - платформа для взаимодействия с объектами NMS (CPE, WLAN, карты и т.д.).

...

  • статистика по локациям, точкам доступа и клиентам в отношении системной информации;

  • события за последние 24 ч, правил, подключений точек доступа (модель, имя, время работы, локация), клиентах, удаленности пользователей;

  • управление характеристиками радиопередачи в системе (RRM);

  • информация о сетях Wi-Fi (SSID), безопасность, количество точек доступа, клиентов, виртуальных локальных сетей (VLAN);

  • служба дистанционной аутентификации пользователей (RADIUS);

  • контроль и фильтрация проходящего через сеть сетевого трафика в соответствии с заданными правилами;

  • технология Hotspot 2.0, позволяющая автоматически аутентифицироваться и получить доступ в сеть Wi-Fi, предварительно отправив запрос к точке доступа;

  • гостевой контроль (позволяет установить правила редиректа для порталов).

Статистика

Примеры статистических отчетов приведены на рисунках 31 - 40. Для выбора периода построения отчета необходимо задать временной диапазон в календаре в верхней части окна (рисунок 28).


Image Modified
Рисунок 28

Сформированные отчеты в разделах можно скачать в формате csv, xlsx, pdf (рисунок 29).


Image Modified
Рисунок 29

Для сохранения изображения следует нажать пиктограмму в соответствии с рисунком 30.

Image Modified

Рисунок 30

Локации

В данном подразделе происходит сбор данных с каждой локации. В локации объединены все образованные CPEs. По каждой локации поступает информация по потреблению трафика, количестве клиентов, загруженности процессора и памяти.


Image Modified
Рисунок 31

Для получения более детальной информации необходимо в колонке “Локация” выбрать интересующую локацию. Информация будет отображаться в соответствии с рисунком 32.

Image Modified

Рисунок 32

Точки

В данном подразделе происходит сбор данных с каждой CPE. По точке доступа поступает следующая информация: потребляемый трафик, количество клиентов, загруженность процессора и памяти.


Image Modified
Рисунок 33

Для получения более детальной информации необходимо в колонке “Модель” выбрать интересующую точку. Информация будет отображаться в соответствии с рисунком 34.


Image Modified
Рисунок 34

Сети Wi-Fi

Информация о Wi-Fi сети, которая раздается конкретным CPE отображена на рисунке 34, а именно: трафик, количество клиентов и локация, к которой она относится.


Image Modified
Рисунок 35

Для просмотра детальной информации следует выбрать интересующую сеть в колонке “SSID”. Информация отобразится в соответствии с рисунком 36.

Image Modified

Рисунок 36

Клиенты

В данном подразделе отображается информация об устройствах клиентов, подключенных к Wi-Fi сети, а именно: MAC-адрес, IP, удаленность от ТД, название сети, к которой он подключен, время сессии подключения к определенному роутеру.

Image Modified

Рисунок 37

Доступна настройка количества записей и различные фильтры:

...

Для просмотра детальной информации по клиенту следует в строке клиента таблицы нажать ссылку в колонке “Показать информацию по клиенту”. Информация отобразится в соответствии с рисунком 38. Для возврата к таблице клиентов следует нажать кнопку “Назад в статистику клиентов”.

Image Modified

Рисунок 38

Для просмотра детальных графиков по трафику и сессиям следует выбрать клиента в колонке “MAC” таблицы. Информация отобразится в соответствии с рисунком 39.

Image Modified

Рисунок 39

Отчеты

В данном подразделе можно настроить отчеты по событиям, количестве клиентов, точках доступа.
Для формирования нового отчета следует нажать кнопку “Добавить отчет” (рисунок 40) и заполнить данные в форме (рисунок 41).

Image Modified

Рисунок 40

Добавление отчета


Image RemovedImage Added
Рисунок 41 - Форма добавления нового отчета

Для отчетов “Обобщенная статистика по ТД” в формате xlsx можно добавить графики зависимости определенной величины от времени (загрузка, выгрузка, клиенты, загруженность процессора) в соответствии с рисунком 42. Для этого в форме нового отчета следует включить переключатель “Добавить графики”.


Image RemovedImage Added
Рисунок 42

Монитор

События

В разделе можно просмотреть список событий системы, сервисов, подключения клиентов, пользовательские отчеты и т.д. (рисунок 43).

...

Для просмотра события следует задать в календаре временной интервал и выбрать из списка необходимую информацию: Инфо, Предупреждение, Ошибка, Лог, Точка доступа, Клиент, Сервис, Прошивка, Правило, Авторизация, Подключение, Отключение. После этого будет предоставлена сводка по заданным параметрам.


Image Modified
Рисунок 43

Выбрав клиента, можно посмотреть подробную информацию о сессии подключения, CPE, WiFi-сети (рисунок 44).


Image Modified
Рисунок 44

Логи

Посредством встроенной системы отладки в разделе отображаются логи, собранные с платформы, с возможностью фильтрации по сервисам (рисунок 45).

Image Modified

Рисунок 45

Правила

Каждому CPE можно задать конкретные "правила" подключения пользователей. Условия прописываются в скрипт и подключаются при добавлении нового правила.


Image Modified
Рисунок 46

Для создания нового правила следует нажать кнопку “Добавить правило” в соответствии с рисунком 46 и запустить мастер создания Правила (рисунки 47 и 48).


Image Modified
Рисунок 47
Image Modified
Рисунок 48

Затем для ТД можно выбрать правило из списка (рисунок 49).

Image Modified

Рисунок 49

Подключение ТД

Данный подраздел позволяет отслеживать время работы каждой ТД (рисунок 50). Для удобства мониторинга посредством фильтров можно точки сортировать по локациям, дате и статусу подключения.

Image Modified

Рисунок 50

Анализатор Wi-Fi

В данном подразделе выполняется сканирование ТД (рисунок 51). Результаты о технических характеристиках ее Wi-Fi сетей (сигнал, канал, частота, смещение, ширина) отображаются в соответствии с рисунком 52.

Image Modified

Рисунок 51

Image Modified

Рисунок 52

Состояние Wi-Fi клиента

В данном подразделе отображается состояние подключения клиента к сети в соответствии с рисунком 53.

Image Modified

Рисунок 53

На графике (рисунок 54) можно просмотреть такие параметры клиента, как скорость приема, скорость передачи, сигнал, шум и SNR.

Image Modified

Рисунок 54

На рисунке 55 доступен просмотр рейтинга клиентов по качеству сигнала (просмотр SNR среднее и т.д.).

Image Modified

Рисунок 55

Состояние БД

В подразделе приведены количественные характеристики сущностей БД, такие как количество объектов и размер данных (рисунок 56) .

Image Modified

Рисунок 56

Периодические задачи

В данном подразделе представлен список задач, которые требуют периодического повторения, например, смена пароля Wi-Fi сети, с возможностью отправки уведомлений пользователю (рисунок 57).

Image Modified

Рисунок 57

Для создания новой периодической задачи следует нажать на кнопку “Создать периодическую задачу” и заполнить форму в соответствии с рисунком 58.

Image RemovedImage Added

Рисунок 58

Администрирование

SNMP

Раздел предназначен для считывания статистики напрямую с точек доступа. Поддерживается работа SNMP Trap (отправка данных при наступлении определённых событий).

...

  • Основное;

  • Пользователи;

  • Хосты;

  • Wireless Traps.

Image Modified

Рисунок 59

Основное

...

На вкладке добавляются пользователи сервиса SNMP (рисунок 60).

Image Modified

Рисунок 60

Для добавления пользователя следует нажать кнопку “Добавить” и указать следующие данные:

...

На вкладке “Хосты” (рисунок 61) для приёма трапов необходимо указать систему управления, в которую их следует отправлять.

Image Modified

Рисунок 61

Для добавления нового хоста следует нажать кнопку “Добавить” и указать следующие данные:

...

Следует выбрать один (несколько) параметр(ов) трапа или нажать на кнопку “Выбрать все”. Для подтверждения выбора параметра нажать кнопку “Применить изменения”.

Image Modified

Рисунок 62

Access Point

...

  • Associate - трап о подключении клиента к ТД;

  • Disassociate - трап об отключении клиента от ТД.

Время

Раздел предназначен для синхронизации времени на платформе и точках доступа в рамках всей платформы. На рисунке 63 представлена NTP-таблица с указанием сервисов и их параметров.

Image Modified

Рисунок 63

Для добавления нового NTP-сервера следует нажать кнопку “Добавить” (рисунок 63) и заполнить форму в соответствии с рисунком 64. Далее, при подключении ТД, время на них будет синхронизироваться с указанным NTP-сервером.

Image Modified

Рисунок 64 - Форма добавления нового сервера

Точки

В данном блоке происходит управление точками доступа — перезагрузка, обновление ПО, сброс настроек и установка новых, создание шаблонов настроек, а также вся системная информация о ТД (рисунок 65).

Image Modified

Рисунок 65

Добавление точки доступа

Для добавления новой точки доступа в список ТД следует нажать кнопку “Добавить” и заполнить форму в соответствии с рисунком 66.

Image Modified

Рисунок 66

Добавление WLAN на точки доступа

Для того, чтобы установить беспроводную сеть на беспроводной интерфейс точки доступа нужно нажать на объект в таблице ТД. В правой части окна появится меню конфигурирования отдельной ТД . В блоке “Интерфейсы” в выпадающем списке поля “Сети Wi-Fi” (рисунок 67) выбрать все доступные пользователю объекты WLAN.

Image Modified

Рисунок 67

Внимание:  Максимальное количество SSID на один беспроводной интерфейс равно 8 SSID (в некоторых платформах 4).

...

В меню ТД доступны, в зависимости от статуса ТД, следующие кнопки (функции) в соответствии с рисунком 68, которые выделены в разные цветовые группы:

  • Перезапустить агент ТД;

  • Перезагрузка через резервный канал;

  • IPsec;

  • Отправить команду настройки;

  • Установить время с помощью NTP;

  • Сброс ТД;

  • Обновление ПО;

  • Синхронизировать время;

  • Применить шаблон;

  • Создать шаблон из настроек ТД;

  • Добавить теги;

  • Скачать конфигурацию ТД в виде файла;

  • Получить лог с ТД.

Image Modified

Рисунок 68

В меню представлены следующие блоки:

  • Общая информация: информация о ТД и подключении, RRM, статистика, Wi-fi Таргет, Логи, SNMP, NTP и захват DHCP пакетов, туннели;

  • Основные;

  • Интерфейсы;

  • Дополнительные настройки.

RRM

RRM - Radio Resource Management - настройка групп для работы запатентованного алгоритма управления радио ресурсами.

Image Modified

Рисунок 69

Добавление новой группы

Для добавления новой группы необходимо нажать кнопку “Добавить” в правом окне “RRM Группы” и заполнить форму (рисунок 70).

Image Modified

Рисунок 70

Добавление ТД в RRM группу

  • В настройках ТД включить сканирование радиоэфира. Для включения сканирования можно пройти по ссылке “Настроить радио интерфейсы” в верхней части экрана.

  • Выбрать эту ТД в списке на странице RRM.

  • В поле “Мультиредактирование” в правой части страницы RRM выбрать значение “Переместить в выбранную RRM группу”.

Шаблоны

Раздел позволяет создавать шаблоны с настройками для их дальнейшего применения на точках доступа (рисунок 71).

Image Modified

Рисунок 71

Создание шаблона с помощью помощника

Для создания шаблона нужно нажать на кнопку “Добавить”.

...

●       Выбор условий срабатывания шаблона и его идентификаторов (имя, локация).

Image Modified

Рисунок 72

●       Выбор специфических настроек, характерных только определенным моделям.

Image Modified

Рисунок 73

Настройка конфигурации схожа с настройкой конфигурации отдельной ТД.

●       подтверждение выбранных настроек.

Image Modified

Рисунок 74

●       Сохраненный шаблон отображается в списке шаблонов в соответствии с рисунком 71.

Создание шаблона из уже имеющейся конфигурации

Для создания шаблона конфигурации из уже имеющейся конфигурации подключенной ТД нужно выполнить следующую последовательность действий:

  • Выбрать соответствующую ТД в списке подключенных точек раздела “Точки”.

  • Нажать на кнопку “Создать шаблон из настроек ТД” в соответствии с рисунком 75.

Image Modified

Рисунок 75

  • Заполнить поля нового шаблона конфигурации и нажать кнопку “Создать” (рисунок 76). 

Image RemovedImage Added

Рисунок 76

Сети Wi-Fi

Данный раздел предназначен для просмотра и настройки сетей Wi-Fi. Можно настроить SSID, локацию сети, параметры безопасности, сетевой инкапсуляции, ограничения скорости и другие. Для сетей с некоторыми типом безопасности возможно сгенерировать QR для подключения к сети.

Image Modified

Рисунок 77

Клиенты

В данном разделе можно просмотреть различную информацию о клиентах, подключенных к сети. Например дату и время первого подключения, последнего подключения, название точки доступа и сети. Также возможно просмотреть Health Status клиента, баллы которого выставляются на основе клиентского RSSI и SNR.

Image Modified

Рисунок 78

RADIUS серверы

На странице RADIUS выполняется добавление внешних AAA-серверов для организации работы сетей, использующих WPA2/3-Enterprise и/или MAB.

Image Modified

Рисунок 79

Создание и удаление связности с RADIUS серверами

В это пункте описано создание объекта NMS, который отвечает за связанность со сторонними RADIUS серверами.

Для того чтобы создать связность с RADIUS сервером нужно выполнить следующие шаги:

Шаг 1. В главном меню (вертикальный блок в левой части экрана) выбрать раздел NMS/RADIUS серверы.

Image Modified

Рисунок 80

В разделе отображается таблица, содержащая список всех доступных объектов связности с RADIUS серверами.

Для того чтобы добавить новый объект RADIUS нужно нажать на кнопку  кнопку и воспользоваться мастером настройки связности с RADIUS сервером, выполнив следующие шаги:

Шаг 1. Настроить название объекта RADIUS, IP адрес по которому WSP будет передавать RADIUS сообщение и локацию в которой  доступен данный объект.  

Image Modified

Рисунок 81

Шаг 2. На данном шаге заполнить поля пароля для RADIUS подключения и CoA сервера. Также имеется возможность изменить стандартные порты, которые используются для подключения к RADIUS серверу.

Переключатель ”Client on AP” говорит о том, где будет находится RADIUS клиент при подключении. Если переключатель включен, то RADIUS клиент находится на самой ТД. Если выключен, то клиент находится на платформе и работает централизованно.

Image Modified

Рисунок 82

Шаг 3. На котором отображаются все параметры создаваемого объекта RADIUS. 

Image Modified

Рисунок 83

 Далее при нажатии “Создать” новый объект успешно создается и добавляется в таблицу. При нажатии на кнопку “Назад” осуществляется переход на предыдущую страницу.

Для редактирования уже существующего объекта следует выбрать нужный объект RADIUS. После нажатия на него появляется возможность редактировать те же самые  поля, что и при создании объекта (рисунок 84).     

Image Modified

Рисунок 84

Hotspot 2.0

Управление профилями Hotspot 2.0, с помощью которых можно обеспечить подключение к закрытым сетям типа WPA2-Enterprise с помощью предустановленного на устройство профиля, либо с помощью SIM карты устройства (EAP-SIM, EAP-AKA, EAP-AKA’).

Image Modified

Рисунок 85

Добавление Hotspot 2.0 профиля

Для добавления профиля Hotspot 2.0 необходимо нажать кнопку “Добавить HS 2.0 профиль” рисунок 85 и заполнить поля формы в соответствии с рисунками 86 - 89.

Image Modified

Рисунок 86

Image Modified

Рисунок 87

Image Modified

Рисунок 88

Image Modified

Рисунок 89

Брандмауэр

Раздел позволяет просматривать и редактировать существующие правила брандмауэра и создавать новые (рисунок 90). Наш Данный брандмауэр основан на Iptables. Правила создаются в его нотации. Документацию по правилам можно найти по ссылке ссылке iptables - ArchWiki.

Image AddedРисунок 90

Для добавления брандмауэра необходимо нажать кнопку “Добавить брандмауэр” и заполнить поля формы в соответствии с рисунками 91 - 94.

Image Modified

Рисунок 91

На шаге 2 добавить правило (рисунок 92), нажав на поле “Добавить правило”, и выполнить настройку правила в соответствии с рисунком 93.

Image Modified

Рисунок 92

Image RemovedImage Added

Рисунок 93

Image Modified

Рисунок 94

Гостевой контроль

Управление NAS - Network Access Server - модулем, отвечающим за перенаправление неавторизованных пользователей на портал идентификации и авторизации (Captive Portal).

Image Modified

Рисунок 95

Для создания Правила Редиректа следует нажать на кнопку “Создать Правила Редиректа” и заполнить формы рисунков 96- 97.

...

При указании такого URL, на портал авторизации поступит пользователь с реальными MAC, CPE_ID, IP и WLAN_ID, которые могут быть использованы для идентификации пользователя на портале.

Image Modified

Рисунок 96

Image Modified

Рисунок 97

 Платформа авторизации и монетизации (Портал)

Действия пользователя при работе с Порталом описаны в инструкции “Wimark Wimark One - Портал”: Портал.

Платформа аналитики (Analytics)

Описание платформы аналитики приведено в инструкции “Wimark Wimark One - Аналитика”: Аналитика.

База знаний

Для упрощения взаимодействия с платформой в разделе “База знаний” представлен глоссарий (рисунок 98), а также краткое описание всех страниц и данных, доступных для управления с возможностью поиска и перехода к соответствующей странице (рисунок 98).

Image Modified

Рисунок 98

Image Modified

Рисунок 99

Экспорт/импорт конфигурации

Раздел (рисунок 100) предназначен для экспорта/импорта конфигурационных файлов.

...

Для импорта файла в формате JSON следует указать его расположение и нажать кнопку “Импортировать”.

Image Modified

Рисунок 100

Раздел “Лицензии”

В данном разделе отображается информация о текущем и максимальном количестве точек доступа/порталов / аналитик. Возможно просмотреть статистику по точкам доступа, Wi-Fi таргет и тепловым картам на графике за выбранный период в соответствии с рисунком 101.

...

Процесс активации лицензии происходит в онлайне и требует доступ к адресу license.wimark.com (IP 45.89.25.216) с платформы в момент активации.

Image Modified

Рисунок 101

Связанные документы

...

Wimark One - Подключение точек доступа.

...

Wimark One - Аналитика.

...