無線網(wǎng)絡(luò)操作方法

時間：2022-02-17 20:36:01 | 來源：信息時代

時間：2022-02-17 20:36:01 來源：信息時代

使用無線組網(wǎng)的技術(shù)，通過安裝AP和PCMCIA無線網(wǎng)卡或USB無線網(wǎng)卡，就可以在公司內(nèi)部架構(gòu)起無線局域網(wǎng)，使得辦公區(qū)、會議室、會客室、展示廳及休息區(qū)都可以移動上網(wǎng)，為移動辦公創(chuàng)造了條件。

由于無線用戶的流動性和不確定性，需要對用戶之間互訪的進行隔離，首先必須要求AP具有二層隔離功能。但是，僅僅AP具有二層隔離功能，只能保證連接在同一個AP下的兩個無線用戶之間的隔離，而連接在不同AP下的用戶之間卻可以通過上一級交換機進行通訊，因此僅AP實現(xiàn)隔離不能從根本上解決用戶之間隔離的問題。為此，必須在連接AP的上一級交換機上為交換機的每個端口配置VLAN，以保證連接在不同AP下的用戶之間的隔離，同時在OcamarAC上的也應(yīng)設(shè)置為用戶隔離狀態(tài)，這樣就可以從根本上利用不同的網(wǎng)絡(luò)設(shè)備實現(xiàn)用戶之間的訪問隔離。

用戶認證采用WEBDHCP方式，即用戶打開IE瀏覽器，輸入一個URL，這時OcamarAC將用戶的瀏覽器重定向到認證頁面，要求用戶在認證頁面提供用戶名和密碼，當用戶成功認證后，AC將用戶瀏覽器重新帶回剛才所鍵入的URL?；赪EB方式的認證，用戶電腦設(shè)置簡單，用戶無須安裝任何客戶端軟件，僅僅需要將用戶網(wǎng)卡設(shè)為自動獲得IP地址，OcamarAC會自動為用戶分配正確的IP;即使用戶將無線網(wǎng)卡設(shè)置了固定的IP地址，也可利用AC中的即插即用功能。認證通過后，為了提高安全性，OcamarAC對MAC地址、IP地址以及用戶名三者實施了綁定策略。

根據(jù)業(yè)務(wù)模式和對用戶權(quán)限管理的需要，需要對用戶訪問本地網(wǎng)絡(luò)的權(quán)限進行控制。比如，公司員工允許通過WLAN訪問本地網(wǎng)絡(luò)資源，諸如文件服務(wù)器、打印服務(wù)器、MIS、視頻服務(wù)等，同時允許訪問INTERNET;對于來訪人員，根據(jù)其不同身份級別，對其能否訪問本地網(wǎng)絡(luò)資源加以控制。根據(jù)這些需求，OcamarAC有兩個Internet的出口，用于讓某些不允許訪問本地網(wǎng)絡(luò)資源的用戶直接訪問INTERNET。OcamarAC的一個端口(出口2)和企業(yè)收斂交換機相連，用于提供給某些用戶(比如訪客)上網(wǎng)出口，因為這些用戶不允許訪問企業(yè)內(nèi)部網(wǎng)絡(luò)。而OcamarAC的另一個端口(出口1)接企業(yè)內(nèi)部局域網(wǎng)，這樣，企業(yè)內(nèi)部員工可以通過這條路由訪問本地網(wǎng)絡(luò)資源以及訪問INTERNET，從而實現(xiàn)用戶權(quán)限的控制和本地網(wǎng)絡(luò)資源的控制。

網(wǎng)絡(luò)聯(lián)機

此外，根據(jù)實際的業(yè)務(wù)需要，可增加MAC地址綁定方式，只有指定的MAC地址，并通過對應(yīng)的用戶名和密碼進行認證，才能合法接入網(wǎng)絡(luò)；或采用MAC地址驗證方式，可根據(jù)不同的MAC地址為無線用戶分配不同網(wǎng)段的IP地址，實現(xiàn)基于不同用戶的業(yè)務(wù)策略和訪問控制；也可根據(jù)OcamarAC上不同的網(wǎng)口，對應(yīng)交換機的VLAN分配不同網(wǎng)段的IP地址，實現(xiàn)基于不同區(qū)域的業(yè)務(wù)策略和訪問控制。

為了便于網(wǎng)絡(luò)管理員對整個無線網(wǎng)絡(luò)進行有效的管理，OcamarAC上內(nèi)建了一個基于WEB的管理平臺，提供對無線接入控制服務(wù)器(AC)和無線接入點(AP)的管理。對AC的管理包括對AC運行等參數(shù)的配置，各模塊運行狀況監(jiān)控等；對無線接入點的管理包括掃描指定網(wǎng)段的所有AP，實時報告所有AP運行狀態(tài)，發(fā)現(xiàn)非法AP立即報警，群組更改AP的設(shè)置，如ESSID等，以便對所有AP進行集中化的管理。

用戶管理是一個基于WEB方式的管理員界面，也可以是一個客戶端程序，在其中可以添加新用戶，添加新的用戶組別，修改用戶屬性以及修改用戶組的屬性，另外，可以對每個用戶是否允許使用VPN、是否需要進行MAC地址的驗證等內(nèi)容進行設(shè)置。

OcamarAC還可以記錄用戶上網(wǎng)日志，日志包括用戶名、目的IP地址、訪問時間、用戶的主機IP地址、MAC地址、VLAN接入位置等信息。用戶訪問日志可以記錄用戶的整個網(wǎng)上活動過程，便于追查惡意用戶的物理位置，實現(xiàn)網(wǎng)絡(luò)的安全控制。