{"id":314,"date":"2018-07-06T11:09:43","date_gmt":"2018-07-06T10:09:43","guid":{"rendered":"http:\/\/darko-keric.from.hr\/?p=314"},"modified":"2018-07-06T12:52:47","modified_gmt":"2018-07-06T11:52:47","slug":"wifi-2","status":"publish","type":"post","link":"http:\/\/darko-keric.from.hr\/?p=314","title":{"rendered":"WiFi"},"content":{"rendered":"

WIFI configuration
\n<\/strong><\/h1>\n

1. DIO – CLI
\nWLC-u ne mo\u017eemo odmah pristupiti kroz browser ve\u0107 je potrebno prvo kroz CLI vratiti ga na tvorni\u010dke postavke i pro\u0107i kroz postupak autoinstalacije!
\n1. Reboot-ati WLC da se pojavi odzivnik sa \u201cRecover-Config\u201d<\/p>\n

\"\"<\/a>
\n2. Pod User: upi\u0161emo Recover-Config \u2026.. nakon toga zapo\u010dinje system recovery process<\/p>\n

\"\"<\/a>
\n3. Kada se WLC bootao sa tvorni\u010dkim postavkama pita nas da li \u017eelimo autoinstall, ka\u017eemo yes\u2026<\/p>\n

\"\"<\/a>
\n4. U procesu autoinstalacije moramo odraditi postavke koje nas WLC tra\u017ei a koje su mu nu\u017eno potrebne za operativni rad\u2026
\n*Va\u017ena napomena \u2013 management ip adresu postavljate neku svoju (preko nje se spajate kroz browser na wlc a isto tako nju wlc koristi za uspostavu capwap tunela s AP-om).
\nDHCP je adresa koju postavite na routeru I neka bude ista kao I default router!
\nOstalo sve mo\u017eete postaviti identi\u010dno kao \u0161to je u ovom primjeru!
\n\"\"<\/a>
\n5. Nakon \u0161to ste odradili autoinstalacijski proces i mo\u017eete se ulogirati sa admin userom kojeg ste postavili, potrebno je aktivirati SSC i MIC certifikate na WLC-u koji su nu\u017eni za enkripciju (DTLS) control message-a koje se razmjenjuju izme\u0111u WLC-a i AP-a:
\n(WLC)> Config ap lifetime-check mic enable
\n(WLC)> Config ap lifetime-check ssc enable
\n2. DIO
\nGotovi smo sa CLI-om i sada kona\u010dno mo\u017eemo pristupiti kroz web browser.
\n1. Moramo postaviti time-zonu i provjeriti da li nam je dobro postavljen sat<\/p>\n

\"\"<\/a>
\n2. Sad mo\u017eemo krenuti u instalaciju WLAN-a za Goste, prvo moramo postaviti novi dinami\u010dki interfejs:<\/p>\n

\"\"<\/a>\"\"<\/a>
\n3. Pod na\u0161 novi interfejs \u201cguest\u201d postavimo ip adresu i ostale parametre koji \u0107e se odnostiti na mre\u017eu za goste, npr. ja sam stavio 192.168.30.0\/24 mre\u017eu za goste<\/p>\n

\"\"<\/a>
\n4. Sada treba postaviti WLAN za goste\u2026pritisnemo \u201ecreate new\u201c i go<\/p>\n

\"\"<\/a>
\nodaberemo naziv ssid-a- ja \u0107u vam na samom ispitu re\u0107i koje \u0107ete nazive staviti<\/p>\n

\"\"<\/a>
\nDa bi nam WLAN bio aktivan moramo ozna\u010diti status \u201eenabled\u201c i pod interfejs odabrati guest kojeg smo malo prije kreirali\u2026<\/p>\n

\"\"<\/a>
\nSada kreiramo sigurnosne parametre za na\u0161e SSID-eve, npr. za IT \u0107emo staviti WPA+WPA2 i PSK-a malo kompleksniji password<\/p>\n

\"\"<\/a>
\nA za goste \u0107emo napraviti web autentikaciju\u2026<\/p>\n

\"\"<\/a><\/p>\n

to se radi u dva koraka:pod L2 sec stavimo \u201cnone\u201d a pod L3 sec odaberemo web authentication<\/p>\n

\"\"<\/a>
\nDa bi mogli isprobati web-autentikaciju moramo kreirati nekog gost usera \u2013 tab security, local net user<\/p>\n

\"\"<\/a><\/p>\n

ja sam proizvoljno usera nazvao Pero i odredio da \u0107e se on autenticirati samo na SSID net4u, vi \u0107ete tu staviti naravno ssid za goste\u2026<\/p>\n

\"\"<\/a>
\nWIFI Troubleshooting<\/h1>\n

S obzirom da ste svi na vje\u017ebama imali problema s povezivanjem AP-a i WLC-a kada su bili u razli\u010ditim subnetima, a da se nitko osim Filipa Domislovi\u0107a nije potrudio napraviti bilo kakav suvisli troubleshooting (ve\u0107 ste samo zaklju\u010dili da to ne radi, a to nije in\u017eenjerski pristup!!!), ovdje vam izla\u017eem i taj dio kako ne bi svi popadali na ispitu:
\n1. Debug s AP-a:
\n\u017duto sam vam ozna\u010dio najbitnije iz debug-a
\n– Prvo mo\u017eete vidjeti da AP dobije od DHCP-a (koji je na routeru) ip adresu iz pool-a za AP, ja sam stavio da je to mre\u017ea 192.168.10.0\/24
\n– Nakon toga vidite drugo \u0161to sam ozna\u010dio sa \u017eutim, AP poku\u0161ava prona\u0107i WLC da uspostave CAPWAP. I tu dolazimo do klju\u010dne stvari na kojoj ste svi osim Filipa pali!
\n– AP ima svoj algoritam koji provodi \u010dak 5 koraka u poku\u0161aju pronalaska WLC-a:
\n– Ako su na istom segmetu (dakle isti vlan) onda \u0107e se prona\u0107i bez problema tako \u0161to \u0107e AP poslati broadcast upit tra\u017ee\u0107i da mu se javi WLC i ovaj \u0107e mu odgovoriti s unicast porukom i uspostavit \u0107e tunel
\n– Ako se nalaze u razli\u010ditim segmentima onda se AP i WLC ne mogu prona\u0107i na taj na\u010din kroz broadcast poruke, nego AP mora imati ili stati\u010dki definiranu adresu WLC-a, ili mora koristiti u DHCP serveru option 42, ili mora na routeru biti podignut dns server da AP mo\u017ee resolvati po imenu ili mo\u017eete najjednostavnije napraviti DHCP relay kako bi prosliedili broadcast upit u drugu mre\u017eu prema WLC-u.
\n– Ako ni\u0161ta od navedenog niste napravili na va\u0161em routeru onda imate problem kojeg ste svi imali na vje\u017ebama da AP ne mo\u017ee prona\u0107i WLC\u2026.a evo sada i slike da vidite sve ovo napisano:<\/p>\n

\"\"<\/a>
\nKao \u0161to vidite ako ste u dhcp pool za AP postavili dns 8.8.8.8 onda \u0107e va\u0161 AP preko google dns-a poku\u0161ati resolvati WLC po nazivu \u201eCISCO-CAPWAP-CONTROLLER\u201c i to naravno ne\u0107e pro\u0107i\u2026.
\nNakon toga AP javlja da nije mogao prona\u0107i WLC i \u0161alje dhcp-u zhtjev za novom ip adresom kako bi ponovo poku\u0161ao prona\u0107i WLC, vidite da je moj AP sada dobio novu adresu 192.168.10.4 (gore je imao 192.168.10.3) i tako to ide u nedogled\u2026to je odgovor vama koji ste me na vje\u017ebama pitali za\u0161to AP svaku minutu dobije novu ip adresu\u2026sad znate i taj odgovor
\nOvaj \u201eproblem\u201c mo\u017eete rije\u0161iti na 4 razli\u010dita na\u010dina kako sam vam gore napisao, a najjednostavniji je da postavite dhcp relay na routeru za \u0161to vam trebaju dvije komande:
\nRouter (config-if)#interface f0\/0.10
\nip helper-address 192.168.2.1
\nS ovom naredbom ste omogu\u0107ili da virtualni interfejs (gtw od AP-a) proslje\u0111uje broadcast upite AP-a to\u010dno prema adresi WLC-a (192.168.2.1 je u mom primjeru adresa WLC-a, vi \u0107ete tu staviti ip adresu va\u0161eg WLC-a tj. management interface-a na WLC-u)
\nRouter (config)#ip forward-protocol udp 5246
\nS ovom naredbom ste eksplicitno omogu\u0107ili routeru da proslje\u0111uje udp pakete po portu 5246 \u0161to je port CAPWAP tunela.
\nI to je to\u2026..sada \u0107e AP bez problema prona\u0107i WLC jer \u0107e njegov upit sti\u0107i do WLC-a i dobit \u0107e odgovor te \u0107e podi\u0107i capwap tunnel\u2026.evo i slike za taj dio \u017euto<\/p>\n

\"\"<\/a>
\nAKO STE SVE OVO USPJE\u0160NO NAPRAVILI UPRAVO STE PRO\u0160LI ISHOD 3\u2026.A SAD SLIJEDI
\nISHOD 4
\nVa\u017ena napomena \u2013 bez uspje\u0161no rije\u0161enog Ishoda 3 nije mogu\u0107e polo\u017eiti Ishod 4 jer se jedno na drugo nadovezuje!!!
\n1. Cisco Clean Air
\nPotrebno je konfigurirati ovaj feature pomo\u0107u kojeg \u0107e WLC izraditi report o interferenciji a vi \u0107ete na ispitu odgovoriti na neka pitanja koja \u0107ete i\u0161\u010ditati iz tog report-a:
\nKonfiguracija je jednostavna, pod tabom \u2013 wireless \u2013 u lijevom kutu 802.11 b\/g\/n (a\/n\/ac ne trebate za ispit) \u2013 odaberete cisco clean air
\nOzna\u010dite sve kva\u010dice da enablate stavke i ubacite sve parametre za detekciju interferencije<\/p>\n

\"\"<\/a>
\nOvako izgleda u monitoring sustavu nakon \u0161to se konfa clean air (treba mu malo vremena da poka\u017ee prva izvje\u0161\u0107a, tako da odgovarajte na druga pitanja dok se za cca 5 min ne poka\u017ee prvo izvje\u0161\u0107e)!<\/p>\n

\"\"<\/a>
\nOvako izgleda sam graf nakon \u0161to odaberete izvje\u0161taj kojeg \u017eelite pogledati<\/p>\n

\"\"<\/a>
\n2. Slijedi drugi dio testa sa pitanjima gdje trebate mijenjati kanal i snagu emitiranja signala te usporediti neke vrijednosti\u2026
\nOvako se ru\u010dno ulazi u konfiguraciju AP kroz wlc i postavljaju custom parameti, kada se mi\u0161em pozicionirate na ovu strjelicu desno \u017euto ponudit \u0107e vam se \u201econfigure\u201c:<\/p>\n

\"\"<\/a>
\nOvo \u0161to sam za\u017eutio su parametri koje ru\u010dno mo\u017eete mijenjati, po defaultu sve wlc radi automatski ali u zadatku \u0107e se tra\u017eiti da ru\u010dno promijenite kanal i snagu emitiranja samo za 802.11 b\/g\/n!<\/p>\n

\"\"<\/a>
\nTako\u0111er, tra\u017eit \u0107e se od vas da nakon \u0161to promijenite snagu napi\u0161ete i izra\u010dunate u dBm i mW za koliko se dogodila promjena, evo primjera (snagu emitiranja mo\u017eete prona\u0107i u po\u010detnom monitoringu, ne advanced, pod tabom acess points, \u017euto i tu vrijednost pretvorite u mW, odnosit \u0107e se samo na 2.4 GHz):<\/p>\n

\"\"<\/a>
\n3. NetSpot
\nTako\u0111er dio prikaza (mjerenja) \u0107ete odraditi s alatom NetSpot (svi ga mo\u017eete skinuti doma na svoja ra\u010dunala https:\/\/www.netspotapp.com\/netspotpro.html i isprobati, jako je jednostavan za koristiti). Na ispitu \u0107e vas sve \u010dekati ve\u0107 pripremljeno tako da ne\u0107ete gubiti vrijeme na instalacije.
\nA evo i prikaza gdje se lijepo vidi razlika u signalu kada sam mijenjao snagu emitiranja signala, u ovom manjem prozoru \u017euta linija ozna\u010dava moju mre\u017eu net4u u odnosu na druge, ovdje mo\u017eete vidjeti kako se moj signal preklapa sa drugima, a pogotovo kada sam smanjio snagu emitiranja mo\u017eete vidjeti prekid \u017eute linije i pad s -38 dB na -50 dB \u0161to je velika razlika i utje\u010de na perfomanse, ne\u0161to sli\u010dno tome \u0107ete i vi na ispitu napraviti i testirati:<\/p>\n

\"\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

WIFI configuration 1. DIO – CLI WLC-u ne mo\u017eemo odmah pristupiti kroz browser ve\u0107 je potrebno prvo kroz CLI vratiti ga na tvorni\u010dke postavke i pro\u0107i kroz postupak autoinstalacije! 1. Reboot-ati WLC da se pojavi odzivnik sa \u201cRecover-Config\u201d 2. Pod … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":348,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0},"categories":[1],"tags":[],"yoast_head":"\n\n\n\n\n\n\n\n\n\n\n\n\n\n\t\n\t\n\t\n