Обзор Wi-Fi решений Extreme Networks для беспроводной сети доступа

Беспроводная корпоративная сеть на базе Extreme Networks состоит из следующих компонентов:
• Identifi Wireless Appliance — контроллер беспроводной сети.
• Wireless AP — беспроводные точки доступа
• Netsight — система управления проводных и беспроводных компонентов сети.

Identifi Wireless Appliance
Контроллеры серии Identifi представляют собой решение Extreme Networks для управления масштабируемой, высокопроизводительной беспроводной сетью WLAN — решение, легкое в использовании и обеспечивающее требуемый уровень безопасности сети.

Контроллеры беспроводной сети поддерживают различные сетевые функции, включая централизованное управление и настройку беспроводных точек доступа, пользовательскую аутентификацию и расширенное радиочастотное управление.

Контроллеры беспроводной сети поддерживают интуитивно понятный интерфейс, позволяющий управлять беспроводной сетью, с любого ноутбука или компьютера находящегося в сети. CLI интерфейс также доступен для управления беспроводной сетью.

Заметка
Слово «контроллер» относится к обоим типам контроллеров — программным (виртуальным) и аппаратным.

C25

C35

C5210

Более подробное описание параметров беспроводных контроллеров Extreme Networks можно найти на сайте производителя:
learn.extremenetworks.com/rs/extreme/images/Wireless-Controllers-DS.pdf

Виртуализированная сегментация пользователей

Концепция иерархической зависимости, при настройке элементов VNS

Контроллер беспроводной сети позволяет создавать и управлять уникальными виртуальными сетевыми службами — Virtual Network Services (VNS), благодаря которым вы можете предоставить уникальные уровни сервиса (такие как разрешение доступа, шифрование и авторизация устройств) в группах мобильных пользователей, устройств или приложений, на основе базовых политик (ролей).

Роли (так же известные как политики) определяют топологию ТД (сетевой сегмент), фильтрацию (ограничение доступа) и класс обслуживания (Class of Service). Понятие VNS состоит из WLAN Service связанных с одной или двумя ролями, применяемых к станциям по умолчанию. Пока не пройдена ассоциация с ролью, WLAN Service остается не активным.

Когда пользователь ассоциируется с конкретным SSID (WLAN Service), пользователю присваивается определенная роль, которую VNS считает ролью по умолчанию. Пользователь попадает в специальный сегмент, где его доступ в сеть ограничен фильтрами «роли», а его скорость ограничена параметрами, которые указаны в роли.

Тем не менее, при ответе сервера аутентификации (например, RADIUS) или запроса со стороны внешнего API, можно переназначить пользователя к другой политике. Роль может переподключить пользователя к совершенно другому сегменту (VLAN), состоянию доступа (фильтры) и ограничению скорости.

Роль, назначенная на конкретную пользовательскую сессию, остается активной все время, пока пользователь находится и перемещается в мобильном домене.

Контроллер беспроводной сети (Identifi Wireless Appliance), может поддерживать следующее количество VNSs, топологий, ролей и профилей по ограничению скорости:

Аутентификация и шифрование

Контроллер беспроводной сети (Identifi Wireless Appliance), и точки доступа работают совместно поддерживая широкие возможности аутентификации, шифрования и обнаружения вторжений.
Механизмы 802.1x в сочетании WPA-2 Enterprise и WPA-2 PSK (аутентификация Pre-Shared Key) позволяют только авторизованным пользователям иметь доступ к сети. Другие функции включают в себя Captive Portal для перенаправления пользователей на веб-аутентификацию.

Radar WIDS-WIPS
Identifi Radar это расширенный набор возможностей Wireless-Intrusion-Detection- Service and Wireless-Intrusion-Prevention-Service (WIDS-WIPS) интегрированных с беспроводным контроллером, точками доступа и соответствующим программным обеспечением. Radar обеспечивает базовое решение для обнаружения несанкционированных устройств в зоне действия беспроводной сети. Radar выполняет базовый анализ радиочастот (RF) сети для выявления неуправляемых точек доступа и персональные ad-hoc сети. Функции, которые включает в себя Radar: поддержку динамического выбора каналов и радиочастот, отображение местоположения (требуется Netsight 4.4 и выше), адаптация к интерференции и ее классификация, а также беспроводное обнаружение вторжений и защиты.

Когда Radar функции включены:
• Точки доступа серии AP39xx, AP38xx и AP37xx осуществляют одновременное сканирование WIPS-WIDS и передачу траффика. Точки доступа проверяют и защищают тот частотный канал, в котором они работают.
• Также точки могут быть настроены в режиме Guardians, в этом режиме точка доступа может проверять нарушения (а так же предотвращает их) на всех активных каналах передачи данных. Точки доступа в режиме Guardians не могут передавать трафик, но их можно переключить в режим Traffic Forwarding, при необходимости. Точки доступа можно настроить на активное противодействие определенным типам угроз, которые они обнаружили. Доступны следующие типы противодействий: отправка де¬аутентифицирующих кадров к устройствам и точкам доступа «нарушителям», автоматическое занесение в черный список (блокировка) устройств выполняющих WIDS-WIPS атаки, а также ограничение скорости передачи беспроводных кадров идентифицированных как часть Denial of Service (DoS) атак.
Функция WIPS/WIDS требуют лицензирования.
Более подробную информацию по настройке Radar WIDS-WIPS вы можете найти в Wireless User Guide.

Автоматическое присвоение IP-адресов устройствам клиентов
Контроллер беспроводной сети (Identifi Wireless Appliance) имеет встроенный DHCP сервер, который может быть использован для присвоения IP адресов клиентам сети в заданной топологии. Контроллер так же способен работать с внешним DHCP сервером, ретранслируя DHCP запросы от рабочих станций к серверам.

Web аутентификация
Контроллер беспроводной сети (Identifi Wireless Appliance) имеет встроенный Captive Portal, который позволяет выполнять Web-аутентификацию. Так же поддерживается работа с внешним captive portal.

Identifi Wireless точки доступа
Точки доступа Extreme Networks являются точками доступа корпоративного уровня, они обеспечивают расширенные возможности радиочастот (RF), безопасность, надежность и масштабируемость.

Точки доступа физически присоединяются к LAN инфраструктуре и устанавливают IP соединение с беспроводным контроллером. Вы можете настраивать и управлять глобальными или индивидуальными функциями точек доступа используя беспроводной контроллер. Вся взаимосвязь между точками доступа и контроллером осуществляется с помощью UDP-based протоколов.
Точки доступа для внутренних помещений:

Внешние точки доступа:

Заметка
Более подробное описание параметров беспроводных точек доступа Extreme Networks можно найти на сайте производителя: www.extremenetworks.com

MESH и WDS
Mesh сети или Wireless Distribution System (WDS) позволяют расширить зону покрытия беспроводной сети путем объединения нескольких беспроводных точек доступа в единую сеть без проводного соединения между ними. MESH сеть является самовосстанавливающейся, динамической сетью. Mesh сети и Wireless Distribution System (WDS)
идеально подходят для мест, где прокладка проводных Ethernet сетей является дорогостоящей или трудновыполнимой.

Механизмы обнаружения в беспроводных решениях Extreme Networks
Решение Extreme Networks предполагает автоматическое обнаружение контроллера точками доступа:
Для этого используется один из следующих режимов:
• SLP (Service Location Protocol) — Multicast и Unicast
Протокол обнаружения сервисов позволяет компьютерам и другим устройствам обнаруживать предоставляемый сервис (например, автообнаружение Wi-Fi сетей) без предварительных настроек. SLP это один из режимов, с помощью которых точки доступа обнаруживают беспроводные контроллеры в сети.
• DNS (Domain Name Server)
DNS — сервер, который переводит доменные имена в IP-адреса. Может использоваться точками доступа Extreme Networks в качестве альтернативного механизма автоматического обнаружения контроллера. Беспроводной контроллер может быть зарегистрирован в DNS как «controller». После настройки параметра DNS-имени контроллера, точки доступа смогут получить его IP адрес, через запрос DNS.

В DNS должна быть внесена запись класса A (host) привязывающая IP адрес Physical топологии контроллера к доменному имени «controller». DHCP сервер обслуживающий точки должен раздавать суффикс доменного имени (Option 15, DNS Domain Name). Для проверки можно использовать команду: ping controller (т.е. только префикс) При правильной конфигурации DNS и DHCP контроллер должен откликаться.

• DHCP server (Dynamic Host Configuration Protocol) (RFC2131)
DHCP сервер — назначает динамически IP адрес, шлюз и маску подсети и т.д. Он также используется точками доступа для обнаружения местоположения контроллера при первоначальной регистрации. Использует опцию 43, 60 и опцию 78. Опции 43 и 60 указывают идентификатор класса производителя (vendor class identifier (VCI)) и специальную информацию производителя. Опция 78 определяет местоположение одного или более SLP агентов из каталога. Для SLP, DHCP опция 78 должна быть включена. Используйте опцию 60 для запроса DHCP сервера о адресе контроллера. DHCP сервер ответит точке доступа опцией 43, в которой перечислены доступные контроллеры

Дистрибуция решений Extreme Netwroks в Украине, Беларуси, странах СНГ
Учебные курсы Extreme Networks

МУК-Сервис — все виды ИТ ремонта: гарантийный, не гарантийный ремонт, продажа запасных частей, контрактное обслуживание

ссылка на оригинал статьи https://habrahabr.ru/post/276655/