अतिथि WLAN - DMZ एंकर + लॉबी-राजदूत उपयोगकर्ता + स्लीपिंग क्लाइंट
- सेवाएँ और wireless
- उन्नत
- 14 मिनट
- 3 चरण
- Cisco IOS-XE-style
तीन नॉब में विहित सिस्को-शैली अतिथि परिनियोजन। मोबिलिटी एंकर (स्लाइस Y1): एक WLAN एक या अधिक एंकर नियंत्रकों को सूचीबद्ध कर सकता है (DMZ-साइड WLCs जो एक अलग इंटरनेट-निकास खंड पर अतिथि ट्रैफ़िक को समाप्त करते हैं); show wireless mobility anchor स्थानीय गतिशीलता-सहकर्मी तालिका के विरुद्ध समाधानित/अनसुलझे निर्णय के साथ प्रति-WLAN एंकर स्थिति की रिपोर्ट करता है। अतिथि उपयोगकर्ता डेटाबेस (स्लाइस Y2): एक स्थानीय उपयोगकर्ता सूची जिसे लॉबी-राजदूत की भूमिका प्रबंधित करती है - उपयोगकर्ता नाम, पासवर्ड, वैधता विंडो, जीवनकाल; show wireless guest-user summary सक्रिय/समाप्त/लंबित स्थिति की रिपोर्ट करता है। स्लीपिंग क्लाइंट (स्लाइस Y3): प्रति-पॉलिसी-प्रोफ़ाइल टाइमआउट; वेब-ऑथ क्लाइंट जो विंडो के भीतर अलग हो जाते हैं और पुनः कनेक्ट हो जाते हैं, कैप्टिव-पोर्टल रीडायरेक्ट को छोड़ देते हैं।
मुफ़्त · बिना इंस्टॉल · बिना अकाउंट
परिदृश्य
ये तीनों मिलकर "हम एक अतिथि एसएसआईडी प्रसारित कर सकते हैं" (स्लाइस एक्स) और "हम एक वास्तविक अतिथि नेटवर्क ऑपरेटर भेज सकते हैं जो वास्तव में चलेंगे" के बीच अंतर को कम करते हैं। तीनों कॉन्फिग + शो हैं - कोई नया डेटापथ नहीं। वास्तविक सिस्को परिनियोजन पर, अतिथि ट्रैफ़िक आमतौर पर एक अलग WLC पर *एंकर* हो जाता है जो DMZ में रहता है। शाखा-कार्यालय डब्लूएलसी ("विदेशी") डब्लूएलएएन के यातायात को गतिशीलता सुरंग के माध्यम से एंकर डब्लूएलसी तक सुरंग बनाता है; ग्राहक वहां डीएमजेड आईपी प्राप्त करते हैं और केवल एंकर के इंटरनेट अपलिंक के माध्यम से बाहर निकलते हैं। यह अतिथि ट्रैफ़िक को कॉर्पोरेट L2/L3 से पूरी तरह अलग रखता है। सिम्युलेटर एंकर नामों को wlanConfig.anchorControllers पर स्ट्रिंग के रूप में संग्रहीत करता है। नाम स्थानीय mobilityPeers तालिका (स्लाइस एस) में एक प्रविष्टि से मेल खाना चाहिए। show wireless mobility anchor, resolved (ip, group) या unresolved निर्णय के साथ प्रति-WLAN एंकर स्थिति रिपोर्ट करता है - विहित "मैंने एंकर नाम टाइप किया" विफलता मोड। रियल सिस्को डब्लूएलसी एक स्थानीय उपयोगकर्ता डेटाबेस रखता है जो एक लॉबी-राजदूत उपयोगकर्ता (एक प्रतिबंधित व्यवस्थापक भूमिका) समय-सीमा वाले अतिथि खातों से भर जाता है। device.wireless.guestUsers में कैटलॉग होता है: उपयोगकर्ता नाम, पासवर्ड, वैकल्पिक वैधता विंडो (validFrom / validUntil ISO-8601 स्ट्रिंग्स के रूप में), और ऑपरेटर-अनुकूल lifetimeSeconds। show wireless guest-user summary कैटलॉग पर चलता है और प्रति उपयोगकर्ता एक स्थिति की गणना करता है: active (वैधता विंडो के भीतर), expired (validUntil अतीत में है), या pending (validFrom भविष्य में है)। वेब-ऑथ WLAN ग्राहकों को कैप्टिव-पोर्टल रीडायरेक्ट के माध्यम से लॉग इन करने के लिए प्रेरित करता है। स्लीपिंग-क्लाइंट कैश के बिना, प्रत्येक पुन: कनेक्ट (लैपटॉप स्लीप से जागता है, फोन नेटवर्क से जुड़ता है) पुनः संकेत देता है। policyProfile.sleepingClientTimeout: number | null कैश विंडो को कॉन्फ़िगर करता है; विंडो के भीतर पुन: कनेक्ट होता है, रीडायरेक्ट को छोड़ दें। सिम्युलेटर टाइमआउट को संग्रहीत करता है लेकिन अभी तक कैप्टिव-पोर्टल अवरोधन को मॉडल नहीं करता है - सतह केवल कॉन्फ़िगरेशन + सत्यापन है।
टोपोलॉजी
1 × wireless controller · Cisco IOS-XE-style
WLC1— wireless controller
आप क्या करेंगे
WLC1 पर,
show wireless mobility anchorचलाएँ। अतिथि-वाईफ़ाई WLAN को गतिशीलता सहकर्मी तालिका के विरुद्ध हल किए गए DMZ-WLC पर लंगर डालना चाहिए।show wireless guest-user summaryचलाएँ। तीन उपयोगकर्ता: ऐलिस (सक्रिय), बॉब (समाप्त), कैरल (लंबित)।show wireless profile policy detail GUEST-POLचलाएँ। स्लीपिंग-क्लाइंट टाइमआउट 7200s होना चाहिए।
इस विषय पर और लैब
- DHCP server कॉन्फ़िगर करेंशुरुआती · 12 मिनट
- WLAN - एक बुनियादी SSID प्रसारित करेंशुरुआती · 10 मिनट
- HSRP: first-hop redundancy कॉन्फ़िगर करेंमध्यम · 12 मिनट
- NAT: एक inside LAN के लिए PAT (overload)मध्यम · 14 मिनट
- HSRP — priority decrement के साथ interface trackingमध्यम · 12 मिनट
- VRF-Lite — एक router पर दो customersमध्यम · 12 मिनट
यह लैब अन्य भाषाओं में
Guest WLAN — DMZ anchor + lobby-ambassador users + sleeping clientGast-WLAN – DMZ-Anker + Lobby-Botschafter-Benutzer + schlafender ClientWLAN para invitados: ancla DMZ + usuarios embajadores del lobby + cliente dormidoWLAN convidada — âncora DMZ + usuários embaixadores do lobby + cliente adormecidoWLAN invité — Ancre DMZ + utilisateurs lobby-ambassadeur + client endormi访客 WLAN — DMZ 锚点 + 大堂大使用户 + 睡眠客户端WLAN ospite: ancoraggio DMZ + utenti lobby-ambassador + client dormienteゲスト WLAN — DMZ アンカー + ロビーアンバサダー ユーザー + スリープ クライアント게스트 WLAN — DMZ 앵커 + 로비 대사 사용자 + 잠자는 클라이언트Гостевая WLAN — якорь DMZ + пользователи лобби-амбассадора + спящий клиентKonuk WLAN — DMZ sunucusu + lobi elçisi kullanıcıları + uyuyan istemciWLAN khách - Cố vấn DMZ + người dùng đại sứ vận động hành lang + khách hàng đang ngủ