الهدف

يهدف هذا المقال إلى إبراز أحدث الميزات في تحديث البرنامج الثابت هذا لنقاط الوصول اللاسلكية (WAP) وتقديم نظرة عامة عليها.

الأجهزة القابلة للتطبيق

- WAP125

- WAP581

إصدار البرامج

- 1.0.1

معالج الإعداد

في الإصدارات السابقة من WAP125 و WAP581، إذا قمت بإلغاء معالج الإعداد، سيتم تسجيل خروجك من WAP.

يسمح لك البرنامج الثابت 1.0.1 بإلغاء معالج الإعداد. سيتم إرسال تنبيه إليك.

بعد التعرف على التنبيه، يمكنك تعيين كلمة المرور المحلية ل WAP.

أنت يستطيع يدويا شكلت كل عملية إعداد في وقت آخر.

معالج إعداد الأجهزة المحمولة المحسنة

تتضمن الآن أجهزة WAP125 و WAP581 صفحات الإدارة وصفحات البوابة المقيدة ومعالجات الإعداد المحسنة للأجهزة المحمولة.

لديك القدرة على تكوين WAP من خلال تشغيل معالج الإعداد من خلال جهاز محمول باستخدام صفحة الإعداد الجديدة المحسنة للأجهزة المحمولة.

اتصل ب CiscoSB-Setup SSID وانتقل إلى عنوان IP الخاص ب WAP أو عنوان IP الافتراضي 192.168.1.245 لتكوين الجهاز.

معالج الإعداد هو نفسه الموجود في الصفحة المحسنة للأجهزة المحمولة كما هو الحال في الصفحة القياسية.

مصادقة ضيف الطرف الثالث

تتيح لك مصادقة الضيف من جهة خارجية تكوين شبكة الضيف باستخدام مصادقة Facebook أو Google، وهي مصادقة آمنة تم التحقق منها من قبل جهة خارجية. يسمح ال WAP125 لمثيل وصول ضيف واحد، بينما ال WAP581 يسمح لمثيلات متعددة.

المتطلبات:

- اتصال الإنترنت بفيس بوك أو جوجل

- يتعين على المستخدمين امتلاك أو إنشاء حساب على موقع Facebook أو Google والوصول اللاسلكي إلى ملفاتهم العامة

- يجب الوصول إلى Facebook أو Google قبل اكتمال المصادقة حتى يتمكن المستخدم النهائي من تسجيل الدخول للتحقق من صحة بيانات الاعتماد الخاصة به.

وقد تختار الشركة أيضا أن تكون لديها مواقع أخرى، مثل موقع أعمالها على الويب، متاحة قبل المصادقة.

انقر فوق التحكم في الوصول > وصول الضيف وانقر فوق علامة Plus.

شرح مختصر لكل من الأرقام أدناه:

1. إضافة اسم Active Directory

2. يجب تكوين صفحة البوابة المقيدة لاستخدام HTTPS، وليس HTTP. إذا أخترت HTTP، يمكنك دون قصد عرض أسماء المستخدمين وكلمات المرور بإرسالها بنص واضح غير مشفر عبر الهواء. يوصى بصفحة البوابة المقيدة الآمنة ل HTTPS.

3. أختر بيانات اعتماد الطرف الثالث.

4. انقر فوق رسم العين لتحديد بيانات الاعتماد المقبولة ومواقع الويب الصحيحة.

5. هذا هو المكان الذي تنقر فيه إذا أخترت إضافة مثيل Guest Access آخر.

6. تأكد من الحفظ.

يوضح هذا المثال أن موقعي فيس بوك وجوجل محددين. مواقع الويب مدرجة في الحديقة المسورة.

ستحتاج بعد ذلك إلى التنقل إلى Wireless > Networks في جزء التنقل لإضافة مثيل Guest Access أو تغييره إلى اسم Active Directory.

ملاحظة: يسمح لك WAP125 بمثيل وصول ضيف واحد، لذلك يجب عليك تحديد ما إذا كنت تريد تكوين مصادقة الطرف الثالث أو مصادقة Active Directory. يسمح ال WAP581 بعدة وسائل للمصادقة.

مصادقة عميل الطرف الثالث

عند النقر فوق عميل للانضمام إلى اتصال لاسلكي، سيتم فتح البوابة المقيدة. في هذا المثال، فيسبوك وجوجل خياران. يجب على العميل تحديد المربع للإشارة إلى أنه قام بقراءة نهج إستخدام القبول وقبوله، ثم إما خيار Facebook أو Google لتسجيل الدخول.

ملاحظة: ستتلقى المرة الأولى التي يتم فيها تسجيل الدخول إلى العميل سؤالا عما إذا كانوا يرغبون في إستخدام البوابة المقيدة. عليهم إختيار نعم.

يمكن للعميل بعد ذلك إدخال بيانات الاعتماد. في هذا المثال، تم إستخدام فيس بوك.

أصبح العميل الآن قادرا على إستخدام الإنترنت.

مصادقة ضيف Active Directory

لدعم مصادقة Active Directory، سيحتاج WAP إلى الاتصال بوحدة تحكم مجال Windows لتوفير المصادقة. كمسؤول، لديك القدرة على إعداد ما يصل إلى ثلاث وحدات تحكم في مجال Windows للاتصال على WAP581.

انقر فوق التحكم في الوصول > وصول الضيف وانقر فوق علامة Plus.

شرح مختصر لكل من الأرقام أدناه:

1. إضافة اسم Active Directory

2. يجب تكوين صفحة البوابة المقيدة لاستخدام HTTPS، وليس HTTP. إذا أخترت HTTP، يمكنك دون قصد عرض أسماء المستخدمين وكلمات المرور بإرسالها بنص واضح غير مشفر عبر الهواء. يوصى بصفحة البوابة المقيدة الآمنة ل HTTPS.

3. إختيار خدمة Active Directory

4. انقر على رسم العين لإضافة عنوان IP. يمكنك إجراء إختبار من هناك للتحقق من الاتصال.

5. هذا هو المكان الذي تنقر فيه إذا أخترت إضافة مثيل Guest Access آخر.

6. تأكد من الحفظ.

ستحتاج بعد ذلك إلى التنقل إلى Wireless > Networks في جزء التنقل لإضافة مثيل Guest Access أو تغييره إلى اسم Active Directory.

لرؤية العملاء على الشبكة، انقر فوق مراقبة > العملاء في جزء التنقل.

1. يعرض جهاز العرض عدد العملاء المتصلين

2. يعرض العملاء تفاصيل العميل. يمكنك تصدير هذه العناصر إذا أردت الاحتفاظ بسجل للأشخاص المتصلين.

للحصول على مزيد من المعلومات حول كيفية مراقبة الضيوف، انقر هنا.

مصادقة عميل Active Directory

عندما يكون أحد العملاء في Active Directory، تكون لديه القدرة على تسجيل الدخول إلى WAP للوصول إلى الإنترنت. عندما يختارون نقطة الوصول اللاسلكية فقد يتلقون رسالة تحذيرية مماثلة لتلك، اعتمادا على متصفح الويب الذي يستخدمونه. يحدث هذا التحذير في حالة عدم وجود شهادة معينة للصفحة من قبل مرجع مصدق موثوق به. يحتاج العميل إلى النقر فوق خيارات متقدمة.

قد يتلقى العميل بعد ذلك رسالة تحذير مماثلة لما يلي:

تم تشغيل صفحة مدخل. في هذه الصفحة يجب عليهم إدخال بيانات اعتمادهم وتحديد المربع للإشارة إلى أنهم قرأوا نهج إستخدام القبول وقبلوه.

وسيستقبلون رسالة ترحيب وسيتمكنون من إستخدام الإنترنت بأمان.

أنت الآن على معرفة مع بعض من أحدث الميزات التي تأتي مع تحديث WAP125 و WAP581.

للحصول على معلومات أكثر تفصيلا حول هذه الميزات وغيرها من الميزات الجديدة، انقر فوق إرتباطات المقالة المرفقة أدناه.

إستخدام معالج الإعداد على WAP125 أو WAP581

إستخدام معالج الإعداد على جهاز محمول ل WAP125 أو WAP581

كيفية: دمج Cisco Umbrella

كيفية: تكامل Cisco CloudShark

كيفية تكوين إعدادات مصادقة الطرف الثالث على WAP125 أو WAP581

كيفية: مصادقة ضيف Microsoft Active Directory

كيفية: Umbrella - تسجيل جهاز جديد إذا فقدت سر مفتاح API الخاص بك

لتخصيص مظهر البوابة المقيدة لديك

عرض فيديو متعلق بهذه المقالة...

انقر هنا لعرض المحادثات التقنية الأخرى من Cisco