Huawei: zarządzanie siecią bezprzewodową WLAN z chmury

Artykuł krótko opisuje jak prosto zarządzać urządzeniami sieci bezprzewodowej z chmury Huawei. Dodatkowo opisujemy jak utworzyć sieć WLAN z kluczem typu PPSK, czyli dedykowanym dla użytkownika kluczem PSK. Sieć PPSK łączy prostotę konfiguracji i przejrzyste dla użytkownika działanie (można powiedzieć powszechnie znane), ze zwiększonym w porównaniu z sieciami PSK bezpieczeństwem.

Wszystkie produkty Huawei z zakresu sieci kampusowych tj. przełączniki punkty dostępowe WLAN mogą być w łatwy sposób centralnie zarządzane z chmury. System, który realizuje tę funkcjonalność nazywa się iMaster NCE.

Huawei iMaster NCE upraszcza zarządzanie urządzeniami pozwalając na:

• łatwą instalację (w zasadzie, jeśli punkt dostępowy ma dostęp do internetu, to będzie domyślnie próbował się rejestrować w portalu administracyjnym, dla zaniepokojonych tą funkcjonalnością oczywiście można ją wyłączyć)
• aplikację szablonów konfiguracji urządzeń,
• monitoring w zakresie parametrów urządzeń i parametrów pracy klientów, a także stanu łącz.

O zaletach tego systemu napiszemy szerzej w innych artykułach, teraz chciałbym się skupić na podstawowej konfiguracji sieci bezprzewodowej. Jeśli natomiast, ktoś odczuwa lęk przed chmurą, to pamiętajmy, że kontroler Huawei iMaster NCE można także instalować lokalnie w sieci wewnętrznej.

Po zalogowaniu do systemu iMaster NCE widzimy taki zgrabny panel zarządzania.

Dodanie lokalizacji i urządzeń

Zarządzanie siecią bezprzewodową należy zacząć od dodania do systemu przynajmniej jednego punktu dostępowego. My uczynimy to ręcznie, konfigurując najpierw lokalizację, w której punkt dostępowy ma się znajdować, później dodając do niej urządzenie Design -> site management

Podczas tworzenia lokalizacji kluczowe jest, aby wybrać typ urządzeń, jakie lokalizacja posiada (jakich będzie używać).

Po kliknięciu create

Jak wygląda tworzenie reguły i co ona zwiera (dostępne za pomocą przycisku create) pokazano poniżej:

Podczas tworzenia site mamy szanse dodać do niego urządzenia

Dodane urządzenia znajda się w zakładce Design > Device Management, gdzie będzie można obserwować ich stan

Konfiguracja sieci WLAN

Konfigurację sieci WLAN wykonamy przy użyciu szablonu utworzę szablon konfiguracyjny, który zaaplikowany zostanie do wszystkich urządzeń działających w ramach site (lokalizacji).

Provision > Site configuration template

W ramach konfiguracji należy określić jakich typów urządzeń szablon dotyczy oraz jakich funkcji konfiguracji szablon dotyka.

Konfiguracja parametrów szablonu przedstawiona jest poniżej

Poniżej ustawienia sieci WLAN

Również z zaawansowanymi parametrami jak np: 

• Band steering,
• określenie maksymalnej ilości użytkowników,
• ustawienia roamingu.

Druga główna zakładka konfiguracji sieci WLAN definiuje uwierzytelnianie przy dostępie do rzeczonej sieci. Możliwe jest wykorzystanie:

• 1x, PSK
• PPSK

Jest dostępna także metoda szyfrowania WPA3

My jednak skupimy się na ciekawostce a mianowicie PPSK, czyli sieci opartej na kluczu PSK, który jednakże jest unikalny dla każdego z użytkowników.

Ostatnią zakładką konfiguracyjną sa ustawienia QoS umożliwiające definiowanie profili ruchu.

Dla tworzonego szablonu już niezależnie od konkretnej sieci SSID jest możliwość ustawień w IP czyli wireless IPS:

Dla tworzonego szablonu już niezależnie od konkretnej sieci SSID jest możliwość ustawień w IP czyli wireless IPS:

A także odpowiedzi na ataki

Przypisanie profilu do lokalizacji

Po utworzeniu profilu z jego wewnętrzna konfiguracją profil należy przypisac do konkrentej lokalizacji.

Po wykonaniu tej operacji wszystkie urządzenia w tej lokalizacji zostaną odpowiednio skonfigurowane, tak aby realizować funkcje wyznaczone w ramach szablonu.

Utworzenie użytkownika posiadającego  klucz PPSK

iMaster NCE jest również pełnoprawnym serwerem NAC (o czym o osobnych artykułach), my skupimy się jednak tylko na dodaniu użytkownika i dedykowanego dla niego klucza WLAN

Admission -> User management

Tworzymy użytkownika

W zakładce PSSK uzupełniając je o dedykowany klucz

I to w zasadzie tyle! Mamy szybko i relatywnie łatwo skonfigurowaną siec WLAN