WLC - Wireless LAN Controller
192.168.1.1. במציאות משנים אותה דרך כבל קונסול עם פקודות בסיסיות, ואחר כך ממשיכים בממשק גרפי דרך HTTP.254, מתחילים לחלק מכתובת 100 ומחלקים 150 כתובות. חוץ מכתובת IP הוא שולח גם את כתובת ה-WLC, ולכן נקודת הגישה מוצאת את הבקר בלי הגדרה ידנית.פרקי ההרצאה: WLC - Wireless LAN Controller
תמלול ההרצאה: WLC - Wireless LAN Controller
הטקסט המלא של הדקות הראשונות בהרצאה «WLC - Wireless LAN Controller» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזו אנחנו נדבר על ניהול מרכזי של Access Pointים של רשת אלחוטית שמפוזרת על הרבה קומות איך אנחנו מנהלים את הכל בצורה מרכזית תחשבו שיש לנו הרבה Access Pointים, הרבה נקודות גישה אלחוטיות אנחנו רוצים לנהל את כולם בצורה מרכזית ולא אחד-אחד זאת אומרת, יש לנו Access Point רגיל, כמו
בבית, הוא חלק גם מהראוטר שלכם אבל אי אפשר לנהל אותו בצורה מרכזית זה כל device עומד בפני עצמו ואם יש לי כאלו עשרות או מאות התקנים שצריך לנהל אני לא רוצה לעשות את זה עדנית אני רוצה ניהול מרכזי במיוחד שהניהול המרכזי הזה הוא גם יותר חכם הוא יודע להראות לי בדיוק את נקודות הכיסוי הוא יודע שלא תהיה התנגשות תדרים הניהול החכם הזה נעשה על ידי
wireless lan קונטרולר WLC, וויירלס לאן קונטרולר, בקר של וויירלס לאן, של רשת אלחוטית ובפאקט טרייסר יש לנו שלושה כאלו, יש לנו אחד שהוא וויירלס לאן קונטרולר של פקט טרייסר, אתם רואים pt זה אומר שזה רק לפקט טרייסר, הוא לא באמת קיים באמצעיות ואנחנו יכולים לראות שיש לו רק שני פורטים וכך הוא נראה,
אין שום דבר מתוחכם, שימו לב אין לו cli למעלה, אין לו שורת פקודה, יש לו קונפיג אבל אין לו cli, אני לא יכול להגדיר לו פקודות יש את הוויירלס לאן קונטרולר דגם 2504 שזה כבר מדמה את הדגם במציאות ויש את הדגם 3504 זה שלושה וויירלס לאן קונטרולרים שיש פה בקרים שמנהלים את האקסס פוינטים את הנקודות גישה את הרשתות
האלחוטיות זה למעשה השרתים שמנהלים אותם בוא נסתכל על שלושתם בזה יש ארבע פורטים כאשר שניים אחרונים גם יודעים לתת חשמל POE סך הכל זה התקן פשוט שיש לו ארבע פורטים ואחד קונסול קונסול זה לניהול לפני שהוא קיבל כתובת IP לפני הכל אפשר עם כבל כחול להתחבר אליו ולתת לו פקודות בסיסיות ואחרי שאני אתן לו את הפקודות הבסיסיות דרך הכבל אני
אתחבר דרך IP רגיל ואתחיל לנהל אותו בממשק גרפי ה-Webby כמו שמנהלים ראוטר בבית עם HTTP ל-Default Gateway ככה גם פה נותנים IP דרך הקונסול ואחרי זה ב-HTTP מתחברים ל-IP ומתחילים לנהל אותו באמת אז זה הדגם הפשוט, 2504, ויש את הדגם המתקדם, שזה 3504 נעשה זומאים, אנחנו נראה
פה שיש פה יותר פורטים, יש פה USB ויש כאן יותר דברים, יותר פורטים שימו לב, גם פה אין CLI, בכל האחרים גם אין CLI אי אפשר לנהל אותם בשורת פקודה, הסימולטור נותן לנו לנהל אותם רק ב-HTTP מבחוץ זאת אומרת, אנחנו צריכים לעשות קונפיג ולתת לו איזושהי כתובת לניהול.
שימו לב, יש לו כתובת ברירת מחדל. דרך אגב, אני אשנה אותה ל-Subnet Mask 0, שיהיה לי את כל הרשת. אני אצטרך לנהל אותה דרך הכתובת הזאת של המנג'מנט.
כל זה זה פורטים שמשמשים אותו כסוויץ'. יש פה IP אחד לניהול, ודרכו אני אצטרך להתחבר. טוב, אז בפקט טרייסר יש לנו שלוש אפשרויות. וויירלס לאן קונטרולר שמובנה רק בפקט טרייסר, שני פורטים וויירלס לאן קונטרולר דגם 2504 שיש לו ארבע פורטים פיזיים וויירלס לאן קונטרולר 3504 שיש לו אני רואה חמישה פורטים פיזיים אז
אנחנו בוחרים אחד מהם בואו נבחר את הכי משוכלל לא שזה משנה לנו אז יש לנו את הניהול המרכזי לאן נחבר אותו בואו נעשה פה סוויץ' מה עוד נצטרך ברשת שלנו אנחנו נצטרך שרת DHCP שיחלק כתובות IP לכולם אנחנו נצטרך ראוטר שיוצא אותנו לאינטרנט לא שיש לנו פה באמת אינטרנט אבל שיהיה לנו ראוטר שמוצא אותנו
לאינטרנט אנחנו מנסים לבנות רשת אמיתית יש לנו גם את האינטרנט זה האינטרנט שלנו האינטרנט הראוטר סוויץ' וויירלס קונטרולר שרת ומה שוויירלס קונטרולר הולך לנהל את מה הוא ינהל ויירלס קונטרולר הולך לנהל לא את האקסס פוינטים הרגילים שאתם רואים פה, אתם רואים פה אקסס
פוינט רגיל אקסס פוינט רגיל לא יודע להיות מנוהל על ידי ויירלס לאן קונטרולר זה השלושה בקרים האלו, הם יודעים לנהל רק לייטווייט אקסס פוינט ויש לנו פה שני דגמים, יש לנו לייטווייט אקסס פוינט של פקט טרייסר ויש לנו לייטווייט אקסס פוינט דגם 3702 רק שני אלו יודעים להיות
מנוהלים על ידי הקונטרולר המרכזי. אני רוצה להדגיש שאקסס פוינט רגיל, כמו אלו שלמטה, לא יודעים לקבל פקודות ממרכז הבקרה של ויירלס לאן קונטרולר.
בשביל זה יש לנו שניים שנקראים Lightweight, L-A, Lightweight, אתם רואים? Lightweight, אקסס פוינט, קלים. למה הם קלים? כי אין בהם הרבה שכל, כל השכל שלהם נמצא בבקר המרכזי.
הבקר המרכזי מנהל אותם, אנחנו יכולים לבחור אחד מהם ואנחנו בוחרים את אחד מהם ושמים זה יהיה קומה אחת ניקח עוד אחד נקרא לו קומה 2 בואו נתחיל לחבר את כולם נחבר את הראוטר לסוויץ' נחבר את הראוטר לאינטרנט נחבר את הסוויץ' לשרת נחבר את הסוויץ' ללייטוויט האקסס פוינט נחבר אותו לאקסס פוינט השני ונחבר
לוויירלס לאן קונטרולר יופי חיברנו את כולם בואו נתחיל לחלק להם כתובות IP. אז שימו לב מה אמרנו, שיש לנו כבר כתובת IP אחד שמגיעה לנו מוכנה מהמפעל, 192.168.1.1. אני יכול לשנות אותה, אני יכול להשאיר אותה.
אם אתם רוצים לשנות אותה במציאות, אז אתם צריכים להתחבר עם כבל קונסול הכחול לפורט של קונסול. אתם רואים פה הכחול הזה, אתם רואים יש גם סימן כזה של קונסול, מתחברים אליו עם כבל שזה מדמה פורט סריאלי, חיבור סריאלי ישן, ונותנים לו את הפקודות הבסיסיות לשינוי.
בפקט טרייסר יש לנו פה ממשק יותר נוח שאפשר היה לשנות אבל אין לי מה לשנות כי זה לא משנה לי מה הכתובות אני אומר שהראוטר שלי יהיה 254 אין לי פה כרגע dns בואו ניתן בראוטר בקונפיג איזה קונפיג זה אני מנסה להראות לכם רשת אמיתית לפני שאני שוכח שזה 254 ושמים b שזה ידלק זה נדלק
הלאה השרת שלנו כתוב את IP בשרת אני אתן לו 10 ודיפול גטווי 254 בואו נראה אם יש לנו פינג מהשרת לוויירלס לאנד קונטרולר, ל-WLC, נעשה פינג ל-192.168.11 אני עושה קופי פייסט, מריץ את הזמן קצת קדימה ואני רואה שיש לי פה פינג מצוין.
עכשיו אני יכול להיכנס ולנהל אותו, זאת אומרת אני סוגר את הממשק הזה ואני מתוך השרת או מתוך תחנת עבודה, פותח דפדפן וניגש ב-HTTP לנהל את הוויירלס לאן קונטרולר, את הבקר המרכזי הזה.
פעם ראשונה הוא קצת תקוע, אז אני מזרז לו את הזמן, יש פה כפתור לזרז את הזמן. והנה, אנחנו בפנים ב-HTTP. שימו לב, כניסה ראשונה מתבצעת ב-HTTP.
כניסות הבאות אחרי הראשונה חייבות HTTPS, רק חד פעמי הוא נותן לי HTTP. ואנחנו פה בוויזארד ראשוני, התקנה ראשונית. מה היוזרניים שיהיה לי לאדמיניסטרטור, הפאסוורד שיהיה לי לאדמיניסטרטור סטארט.
עכשיו יש לנו פה שלבים, אנחנו בשלב הראשון של להגדיר את הבקר עצמו, את הקונטרולר עצמו, אז אנחנו קוראים לו פרקטיק uwlc wireless LAN קונטרולר, wireless LAN קונטרולר, משאירים פה את כל ההגדרות ברירת מחדל, מה ה-IP לניהול, כמובן שזה אותו IP, מה ה-Subnet mask, שלוש פעמים 255, קלאסי, שלוש אוקטטות,
default gateway אני לא חייב לתת אבל אני אתן כי אנחנו עושים כאילו זה רשת אמיתית וילאן אין לנו פה איזשהו וילאנים אין לנו חלוקה לוילאנים ואנחנו סיימנו עם השלב הראשון של להגדיר את הקונטרולר שלב שני להגדיר רשתות אלחוטיות איזה רשת אלחוטית הולכת להיות מופצת ללקוחות שלי
wireless Wi-Fi 1 רשת אלחוטית 1 למעשה השם של רשת האלחוטית זה דומה לוילאן כשהם יתחברו לרשת אלחוטית אפשר להגיד שזה יהיה וילאן 10 ורשת אלחוטית אחרת זה וילאן 20. אז אנחנו פה עושים רשת ראשונה במסגרת ההגדרות הראשוניות, הוויזרד הראשוני.
עכשיו הוא שואל אותי האם אני רוצה להשתמש באבטחה מסוג פרסונל עם סיסמה קבועה או שאני רוצה WPA2 מסוג אנטרפרייז. מה ההבדל? שאנטרפרייז לכל בן אדם יש שם וסיסמה משלו.
יש ניהול מרכזי של שמות וסיסמאות ואני צריך לתת את הIP של השרת שינהל אותם שהשרת הזה נקרא רדיוס סרבר והשרת רדיוס סרבר הזה יודע לנהל בעצמו שמות וסיסמאות של המשתמשים או לחלופין הוא יודע לפנות לאקטיב דירקטורי למאגר מרכזי של ווינדוס לאקטיב דירקטורי ולבדוק מולו האם שם וסיסמת תקינים היתרון של שרת רדיוס שאם מפטרים בן אדם עובד וחוסמים לו באקטיב דירקטורי את החשבון הוא
כבר לא יכול להיכנס לרשת האלחוטית כדי להשתמש בשרת רדיוס אני צריך לציין את הIP שלו ואת הפסוורד התחברות אליו אנחנו עכשיו לא נעשה שרת רדיוס אנחנו נעשה שם וסיסמה קבועים לכל המשתמשים אז אני עושה פסוורד פסוורד וזאת סיסמה אחידה לכל מי שירצה להתחבר שזה פחות טוב כי אם יפטרו בן אדם אז
הוא ידע את הסיסמה לרשת הפנימית שלנו והנה אנחנו לא מגדירים זה לא עובד בסימולטור בסימולטור יש הרבה דברים שלא עובדים, כי זה לא באמת ציוד אמיתי. כל מיני אפשרויות יותר מתקדמות.
בינתיים אנחנו עושים דברים פשוטים.