RADIUS MANAGER PLUGIN CAMBIUM PMP 450. Interfaccia di gestione delle classi di servizio e SM

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "RADIUS MANAGER PLUGIN CAMBIUM PMP 450. Interfaccia di gestione delle classi di servizio e SM"

Sabrina Grosso
6 anni fa
Visualizzazioni

RADIUS MANAGER PLUGIN CAMBIUM PMP 450 Interfaccia di gestione delle classi di servizio e SM Plugin per piattaforma Radius Manager DmaSoftlab

1 RADIUS MANAGER PLUGIN CAMBIUM PMP 450 Interfaccia di gestione delle classi di servizio e SM Plugin per piattaforma Radius Manager DmaSoftlab Permette la gestione dell autenticazione via Radius di SM su AP PMP 450 Cambium Ver.1.0, 06/03/2017 Davide Stefanoni d.stefanoni@nimwave.com

Introduzione La configurazione di un server RADIUS in una rete PMP 450 è facoltativa, ma in grado di fornire una maggiore sicurezza, aumentare facilità di gestione della rete e fornire informazioni

2 Introduzione La configurazione di un server RADIUS in una rete PMP 450 è facoltativa, ma in grado di fornire una maggiore sicurezza, aumentare facilità di gestione della rete e fornire informazioni utili sul traffico effettuato. Se l AP è configurato con autenticazione RADIUS AAA ogni SM verrà registrata sull AP solo in seguito ad un corretto processo di autenticazione Radius. Il modulo RADIUS per PMP 450 aggiunge all interfaccia originale di Radius Manager la gestione della base dati necessaria all autenticazione di SM su AP Cambium 450. Le interfacce messe a disposizione dal plugin sono le seguenti: - Gestione delle classi di servizio - Gestione elenco SM autorizzate - Associazione della SM all utente PPPOE Gestione delle classi di servizio Il primo passo nella configurazione della base dati necessaria al sistema di autenticazione PMP 450 è la definizione delle classi di servizio che potranno poi essere associate alle SM. Ciascuna classe di servizio è costituita da un elenco di Vendor Specific Attributes (VSA). Le descrizioni di tali parametri sono contenute nel dictionary file Canopy (disponibile per il download sul sito Cambium). Figura 1: Elenco delle classi di servizio L interfaccia di modifca della classe di servizio permette di inserire dei valori per ciascun parametro presente nel dictionary file. I paramentri che vengono lasciati vuoti non vengono creati all interno della classe. Figura 2: Modifica di una classe di servizio - Radius manager Plugin CAMBIUM PMP 450 1

Nel caso venga chiesto l eliminazione di una classe in uso (esiste almeno una SM associata a tale classe) un form chiederà la conferma per poter procedere all eliminazione di tutte le SM associate.

Nell header della tabella sono presenti dei campi per la ricerca rapida. E possibile cercare per mac-address, nome utente pppoe associato, classe di servizio, AP su cui si è registrato.

3 Nel caso venga chiesto l eliminazione di una classe in uso (esiste almeno una SM associata a tale classe) un form chiederà la conferma per poter procedere all eliminazione di tutte le SM associate. Figura 3: form di conferma di eliminazione classe Gestione delle SM autorizzate L interfaccia permette di visualizzare l elenco completo delle SM presente nella base dati. Nell header della tabella sono presenti dei campi per la ricerca rapida. E possibile cercare per mac-address, nome utente pppoe associato, classe di servizio, AP su cui si è registrato. Inoltre è possibile visualizzare solo le SM online, quelle mai registrate oppure quelle senza alcun utente pppoe associato. Il verso di ordinamento è presente solo sul campo mac-address. Figura 4: elenco SM Se la SM si è registrata almeno una volta, il campo mac-address diventa un link che permette di aprire la scheda Report traffico che mostra l elenco delle sessioni effettuate. Se la SM è online il mac-address viene visualizzato su sfondo azzurro. Il nome utente pppoe associato, se presente, è un link che permette di aprire la scheda utente. Il campo ultimo login riporta il timestamp dell ultima registrazione effettuata, il campo Accounting il timestamp dell ultimo aggiornamento di sessione effettuato. Il tempo minimo con cui un AP può inviare i dati di accounting è di 30minuti. La selezione multipla presente sulla seconda colonna permette di eliminare l elenco delle SM selezionate. Tale eliminazione elimina il mac-address dalla lista di accesso Cambium, non viene invece eliminata l eventuale associazione, se presente, del mac-address con l utente pppoe. L inserimento di nuove SM viene effettuato specificando l elenco dei mac-address da associare ad una determinata classe di servizio. L elenco dei mac-address deve essere costituito da un indirizzo su ciascuna riga. Tentativi di inserire mac-address già presenti nella base dati vengono ingnorati. - Radius manager Plugin CAMBIUM PMP 450 2

Figura 5: inserimento SM Associazione della SM all utente PPPOE La scheda utente standard di Radius Manager è modificata: il campo mac-address è sostituito con dei campi dinamici con bottoni di stato

Figura 6: Scheda utente pppoe Il bottone posto accanto al campo mac-address mostra lo stato di autenticazione della SM: Online/Offline.

4 Figura 5: inserimento SM Associazione della SM all utente PPPOE La scheda utente standard di Radius Manager è modificata: il campo mac-address è sostituito con dei campi dinamici con bottoni di stato e di azione. Tali campi oltre a mostrare l eventuale mac-address associato alla CPE utente mostra anche se a tale macaddress è associata una SM con relativa classe di servizio Cambium. Figura 6: Scheda utente pppoe Il bottone posto accanto al campo mac-address mostra lo stato di autenticazione della SM: Online/Offline. Un utente con nessuna associazione mac-address presenterà un campo mac-address vuoto. Figura 7: nessun mac-address associato Inserendo il valore del mac-address il bottone posto accanto permette l inserimento del dato senza dover effettuare il submit dell intera scheda. Figura 8: bottone applica per salvataggio mac-address - Radius manager Plugin CAMBIUM PMP 450 3

5 Effettuato il salvataggio del mac-address viene di conseguenza mostrato il campo per la scelta di una classe di servizio Cambium da associare al tale mac-address. Figura 9: il mac-address è stato salvato La selezione della classe di servizio abilita il bottone posto accanto per effettuare l inserimento di una SM con mac-address e classe di servizio indicati. Figura 10: inserisci SM con mac-address e classe di servizio Effettuato il salvataggio sarà poi possibile ritrovare la SM nell interfaccia Elenco SM. N.B. L eliminazione di un utente pppoe non comporta l eliminazione della SM eventualmente ad asso associata. Tale SM rimarrà presente nell elenco SM con nessun utente ad essa associata. Appendice: elenco attributi disponbili Gli attributi disponbili sono letti dal dictionary file dictionary.canopy installato sul server. Cambium-Canopy-LPULCIR #Low Priority uplink CIR Cambium-Canopy-LPDLCIR #Low Priority downlink CIR Cambium-Canopy-HPULCIR #High Priority uplink CIR Cambium-Canopy-HPDLCIR #High Priority downlink CIR Cambium-Canopy-HPENABLE #High Priority Enable Cambium-Canopy-ULBR #Uplink Bit Rate/Sustained Uplink Rate Cambium-Canopy-ULBL #Uplink Bit Limit/Uplink Burst Allocation Cambium-Canopy-DLBR #Downlink Bit Rate/Sustained Downlink Rate Cambium-Canopy-DLBL #Downlink Bit Limit/Downlink Burst Allocation Cambium-Canopy-VLLEARNEN#VLAN Learning Enable Cambium-Canopy-VLFRAMES #VLAN Frames Types allowed - all/tag/untagged Cambium-Canopy-VLIDSET #VLAN Membership (1-4094) Cambium-Canopy-VLAGETO #VLAN Age Timeout Cambium-Canopy-VLIGVID #VLAN Ingress VLAN ID Cambium-Canopy-VLMGVID #VLAN Management VLAN ID Cambium-Canopy-VLSMMGPASS #VLAN SM Management Passthrough Enable Cambium-Canopy-BCASTMIR #Broadcast Traffic Maximum Information Rate Cambium-Canopy-Gateway #Gateway address of the management interface Cambium-Canopy-ULMB #Max Burst Uplink Rate Cambium-Canopy-DLMB #Max Burst Downlink Rate Cambium-Canopy-UserLevel#Userlevel permission for the User logging in remotely Cambium-Canopy-UserMode #UserMode permission for the User logging in remotely(1=read-only 0=Read-Write) - Radius manager Plugin CAMBIUM PMP 450 4

Documenti analoghi

Guida alla configurazione di apparati Zyxel per l uso in abbinamento a piattaforme Wi-Fi Hotel e WiFinity

Guida alla configurazione di apparati Zyxel per l uso in abbinamento a piattaforme Wi-Fi Hotel e WiFinity Rev. Novembre 2016 Per configurare gli apparati a marchio Zyxel e predisporli al funzionamento