Uw Aerohive HiveAP configureren voor gebruik met de Portal-functionaliteit van Qmanage

Transcriptie

1 A : Auke Vleerstraat 6D I : PG Enschede E : info@quarantainenet.nl T : B : Rabobank F : KvK : Uw Aerohive HiveAP configureren voor gebruik met de Portal-functionaliteit van Qmanage

2 1 Disclaimer Quarantainenet biedt deze documentatie aan ter ondersteuning van de taken die u binnen het implementatietraject uitvoert. Hierbij is het van belang om op te merken dat, vanwege het standaardkarakter van de documentatie, de juiste werking voor uw specifieke situatie niet gegarandeerd kan worden. Raadpleeg in geval van twijfel altijd de documentatie van uw apparatuur of software, of roep de hulp in van een expert. De implementatiebegeleiders van Quarantainenet zijn geen experts op het gebied van configuratie van uw apparatuur of software en bieden hiervoor slechts ondersteuning op best-effortbasis. Qmanage Pagina 2 van 20

3 2 Inhoudsopgave 1 Disclaimer Inhoudsopgave Leeswijzer Gebruikte opmaak in deze handleiding Configuratie van uw wireless controller Voorbereiding SSID aanmaken Network Policies aanmaken Apparaat aan Qmanage toevoegen Qmanage Pagina 3 van 20

4 3 Leeswijzer Deze handleiding is geproduceerd met alle afbeeldingen op de even pagina s. Voor het grootste leesgemak kunt u uw PDF-lezer instellen om twee pagina s tegelijk weer te geven. 3.1 Gebruikte opmaak in deze handleiding Cursief: een element waarop geklikt moet worden, bijvoorbeeld een knop, menu-item, link, etcetera. Vet: De naam van een aan te passen waarde. Qmanage Pagina 4 van 20

5 4 Configuratie van uw wireless controller Met deze handleiding kunt u de Aerohive HiveAP configureren, zodat deze te gebruiken is in combinatie met Qmanage: er wordt een SSID geconfigureerd met Portal-functionaliteit. Allereerst worden de stappen besproken die u moet doorlopen op de interface van de Aerohive HiveAP. Tot slot vindt u in hoofdstuk 5 hoe u uw geconfigureerde wireless controller(s) toevoegt aan Qmanage. 4.1 Voorbereiding Enkele opmerkingen vooraf: De webinterface van de Aerohive HiveAP, ook wel de HiveManager genoemd, kunt u bereiken via Door hier in te loggen komt u in de webinterface. Als in deze handleiding bepaalde instellingen of opties niet genoemd worden, betekent dit dat de standaardinstellingen na een factory reset correct zijn. U dient deze instellingen ongewijzigd te laten. De te configureren HiveAP s dienen reeds opgenomen te zijn in uw HiveManager. Uw HiveManager dient in Enterprise mode te staan. Dit staat rechtsboven in beeld, onder het woord HiveManager. Is dit niet het geval: 1. Klik linksbovenin op Home. 2. Kies voor Device Management Settings. 3. Kies voor Enterprise achter Select the HiveManager administrative mode. 4. Klik op Update. 4.2 SSID aanmaken Allereerst dient er een SSID aangemaakt te worden dat later in deze handleiding gekoppeld zal worden aan Qmanage. 1. Ga boven in het menu naar Configuration (Zie Figuur 1). 2. Kies links in het menu voor SSIDs. 3. Klik op New. 4. Vul de volgende gegevens in (Figuur 2): Profile name: Een beschrijvende naam. SSID: De naam van het SSID. SSID Access Security: Open. Enable MAC authentication: Aangevinkt. Authentication Protocol: PAP. 5. Klik linksboven op Save. Qmanage Pagina 5 van 20

6 Figuur 1: SSID aanmaken Figuur 2: SSID aanmaken Qmanage Pagina 6 van 20

7 4.3 Network Policies aanmaken Om het zojuist aangemaakte SSID te koppelen aan Qmanage dient er een Network Policy aangemaakt te worden. 6. Kies links in het menu voor Network Policies (Zie Figuur 3). 7. Klik op New. 8. Klik in het venster dat nu verschijnt nogmaals op New (Figuur 4). 9. Er verschijnt een nieuw scherm. Vul hier een beschrijvende naam in, zorg dat Wireless Access aangevinkt is en klik op Create. 10. Kies in het volgende scherm achter SSIDs voor Choose (Figuur 5). 11. Selecteer in het dialoogvenster het in hoofdstuk 4.2 aangemaakte SSID en klik op OK. Qmanage Pagina 7 van 20

8 Figuur 3: Network Policy aanmaken Figuur 4: Network Policy aanmaken Figuur 5: SSID aan Policy koppelen Qmanage Pagina 8 van 20

9 In de volgende stappen wordt het SSID gekoppeld aan de RADIUS-server van Qmanage. 12. Klik achter de naam van het zojuist gekozen SSID op <RADIUS Settings> (Figuur 6). 13. Kies in het dialoogvenster voor New. 14. Vul een beschrijvende naam in (Figuur 7). 15. Klik achter IP Address/Domain Name op het plusje. 16. Vul in het dialoogvenster dat verschijnt een omschrijvende naam in achter Object Name (Figuur 8). 17. Vul onder IP Entry het IP-adres van de Qmanage-server in. Indien u deze handleiding doorloopt tijdens uw Qmanageimplementatieweek, dient u voor het IP adress te kiezen voor het IP Management Wireless uit het Technisch Implementatieplan. Indien dit niet afgesproken is, kiest u voor het IP van waaraf de Qmanageomgeving uw wireless concentrator via de kortste route kan bereiken. 18. Klik op Save. De zojuist toegevoegde RADIUS-server is nu ingevuld. 19. Zie de volgende bladzijde voor verdere stappen. Qmanage Pagina 9 van 20

10 Figuur 6: RADIUS aan Policy koppelen Figuur 7: RADIUS aan Policy koppelen Figuur 8: RADIUS aan Policy koppelen Qmanage Pagina 10 van 20

11 20. Zorg ervoor dat Server Type op Auth/Acct staat (Figuur 9). 21. Vul een Shared Secret in en bevestig dit. Onthoud wat u hier invult, dit dient later in Qmanage ingevoerd te worden. 22. Klik op Apply. De RADIUS-server is nu toegevoegd. 23. Klik op Optional Settings. Er klapt een menu open zoals in Figuur Vul de volgende gegevens in: Retry Interval: 60. Accounting Interim Update Interval: 300. Permit Dynamic Change of Authorization Messages: Aangevinkt. 25. Klik op Save. 26. Zie de volgende bladzijde voor verdere stappen. Qmanage Pagina 11 van 20

12 Figuur 9: RADIUS aan Policy koppelen Figuur 10: RADIUS aan Policy koppelen Qmanage Pagina 12 van 20

13 In de volgende stappen wordt er een User Profile aangemaakt en aan het SSID gekoppeld. 27. Klik achter de naam van het eerder gekozen SSID op Add/Remove, onder User Profile (Figuur 11). 28. Klik in het volgende venster op New. 29. Vul de volgende gegevens in (Figuur 12): Name: Een omschrijvende naam. Attribute number: 1. Default VLAN: Het nummer van uw quarantaine-vlan. 30. Klik op Save. 31. Zie de volgende bladzijde voor verdere stappen. Qmanage Pagina 13 van 20

14 Figuur 11: User Profile aan Policy koppelen Figuur 12: User Profile aanmaken Qmanage Pagina 14 van 20

15 In de volgende stappen worden aanvullende instellingen voor het SSID verricht. 32. Klik achter Additional Settings op Edit (Figuur 13). 33. Klap het Traffic Filter Settings-kopje uit. 34. Zet een vinkje voor Override default traffic filter settings... (Figuur 14). 35. Klik op het plusje achter Traffic Filter for Device om een nieuw Traffic Filter te definiëren (Figuur 14). 36. Vul een beschrijvende naam in achter Name (bijvoorbeeld qmanage_traffic_filter). 37. Zorg dat Enable SNMP aangevikt is. 38. Klik op Save. 39. Voor Interface Eth0, zorg ervoor dat dit nieuwe filter is geselecteerd voor Access Traffic Filter en Backhaul Traffic Filter (Figuur 14, voorbeeld qmanage_traffic filter). 40. Zie de volgende bladzijde voor verdere stappen. Qmanage Pagina 15 van 20

16 Figuur 13: Overige instellingen Figuur 14: Overige instellingen Qmanage Pagina 16 van 20

17 41. Klap nu het menu Management Server Settings uit en klik op het plusje achter SNMP Server (Figuur 15). 42. Er verschijnt een dialoogvenster, zie Figuur 15. Vul de volgende gegevens in: Name: Een beschrijvende naam. SNMP Server: het IP-adres van de Qmanage-server. Indien u deze handleiding doorloopt tijdens uw Qmanage-implementatieweek, dient u voor het IP adress te kiezen voor het IP Management Wireless uit het Technisch Implementatieplan. Indien dit niet afgesproken is, kiest u voor het IP van waaraf de Qmanageomgeving uw wireless concentrator via de kortste route kan bereiken. Version: V2C. Operation: Get. Community String: Dit is gelijk aan een wachtwoord. Vul hier een willekeurige string in. Onthoud wat u hier invult, dit dient later in Qmanage ingevoerd te worden. 43. Klik op Apply. 44. De SNMP-server is nu toegevoegd aan het rijtje. U kunt nu op Save klikken. 45. U bent teruggekeerd in het menu van Figuur 14, Additional Settings. Klik op Save om deze instellingen te bevestigen. 46. U keert terug in het Network Configuration-scherm. Klik rechtsbovenin op Save om uw Network Policy op te slaan. Alle instellingen zijn nu gemaakt. Denk erom dat u deze uitrolt naar de relevante access points. Qmanage Pagina 17 van 20

18 Figuur 15: Overige instellingen Figuur 16: SNMP-server Qmanage Pagina 18 van 20

19 5 Apparaat aan Qmanage toevoegen Een wireless controller wordt via de Qadmin aan Qmanage toegevoegd. Zie Figuur Ga naar Infra Devices. 46. Vul onder het tabblad Add Device de volgende informatie in: IP address: het IP-adres van het access point. SNMP community: de eerder in deze handleiding aangemaakte community. 47. Klik op Next step. 48. Doorloop de wizard en vul de gevraagde informatie in. Qmanage Pagina 19 van 20

20 Figuur 17: Toevoegen aan Qmanage Qmanage Pagina 20 van 20