TP-Link Omada: қонақтарға арналған авторизация порталы

Omada — нүкте екеуден көп болғанда ең жиі таңдау: сауда орталығы, қонақүй, бірнеше залы бар үлкен мейрамхана. Портал орталықтан бапталады, дәл сондықтан баптау деңгейін шатастыру оңай.

Не қайда тұрады

Бүкіл басқару Omada Controller арқылы жүреді — аппараттық, бағдарламалық немесе бұлттық. Кіру нүктелері өздігінен ештеңе шешпейді: конфигурацияны контроллерден алады. Портал баптаулары аутентификация бөлімінде және бүкіл желіге емес, таңдалған SSID-терге қолданылады. Бірінші әдеттегі қате — порталды баптап, қонақ SSID-ін белгілеуді ұмыту.

Бастар алдында не қажет

• Omada Controller-ге әкімші құқығымен кіру. Контроллер аппараттық, бағдарламалық немесе бұлттық болуы мүмкін — мәзірдегі жол бәрінде бірдей
• Қолжетімділік нүктелері контроллерге қабылданған және Connected күйін көрсетіп тұр. Нүкте контроллерде болмайынша, портал баптаулары оған қолданылмайды
• Сыртқы порталдың мекенжайы және сұрауларға қол қойылатын кілт
• Рұқсат етілгендер тізіміне мекенжайлар: портал және SMS-шлюз
• Қонақ желісіне арналған VLAN нөмірі, коммутаторда бапталғанмен келісілген

Соңғы тармақ — үлкен нысандарда уақыт жоғалтудың ең жиі себебі. VLAN контроллерде жасалып, коммутатор порттарында өткізілмесе, қонақтар желіге қосылады да, мекенжай алмайды.

1-қадам. Қонақ желісі

Қонақтарға жеке SSID және өз VLAN-ы бар жеке желі жасаңыз. Қонақ режимін қосыңыз: ол қонақ сегментінен ішкі ішкіжелілерге қол жеткізуді жабады. Онсыз кіру нүктесі бір желіде болса қонақты кассаға жіберіп жібереді — бөлек талдау бар.

2-қадам. Авторизация түрі

• авторизациясыз — «келісемін» түймесі бар бет. Жеке басты растамайды;
• қарапайым құпиясөз — сәйкестендіру мәселесін шешпейтін ортақ құпиясөз;
• ваучерлер мен жергілікті пайдаланушылар — ваучерді ресепшн беретін қонақүйде ыңғайлы;
• сыртқы RADIUS — растау мен сессияларды есепке алу сіздің жағыңызда;
• сыртқы портал — кіру бетін сіздің серверіңіз береді, ол нөмірді SMS немесе цифрлық ID арқылы растайды.

Қазақстандағы мекеме үшін жұмыс істейтін байланыс — сыртқы портал плюс RADIUS: біріншісі жеке басты растау мен бет көрінісіне, екіншісі журналға айналатын сессиялар есебіне жауап береді.

3-қадам. Сыртқы порталды қосу

Портал профилінде кіру беті мекенжайы, RADIUS мекенжайы және ортақ құпия көрсетіледі. Accounting-ті міндетті түрде қосыңыз: онсыз авторизация жұмыс істейді, ал сессия жазбалары болмайды. Аралық жаңарту аралығын қысқа қойыңыз, әйтпесе ұзақ сессия журналға қонақ ажыратылғанда ғана түседі.

4-қадам. Рұқсат етілген мекенжайлар

Авторизацияға дейін қонаққа тек рұқсат етілгендер тізімі қолжетімді. Оған портал домендерін, оның API-ын және SMS-шлюзді енгізіңіз. Мұны жасамасаңыз, кіру беті жүктелмейді: сырттан бұл «Wi-Fi бар, интернет жоқ» болып көрінеді.

Бәрі жұмыс істеп тұрғанына қалай көз жеткізу керек

1. Мобильді деректерді өшіріп, қонақ SSID-ге қосылыңыз
2. Телефонның қызметтік емес, қонақ ішкі желісінен мекенжай алғанын тексеріңіз
3. Кез келген сайтты http арқылы ашыңыз — кіру беті шығуға тиіс
4. Кіріңіз және сеанстың портал журналында да, контроллердің клиенттер тізімінде де пайда болғанына көз жеткізіңіз
5. Нысанның қашықтағы шетіндегі нүктеде тексеруді қайталаңыз: портал SSID-ге байланған, бірақ контроллер арқылы қолданылады, ал онымен байланысын жоғалтқан нүкте басқаша әрекет етеді

Егер кіру беті шықпаса

• Портал SSID-ке байланбаған. Ең жиі себеп: профиль жасалған, бірақ қонақ SSID-і онда белгіленбеген
• https арқылы тексеру. Қорғалған қосылымды сертификат ескертуінсіз ұстау мүмкін емес, http-бетпен тексеріңіз
• Нүктелер конфигурацияны қабылдамаған. Өзгерістен кейін нүктелерде баптауларды қолдану циклі өтуі керек; ол аяқталмайынша бір бөлігі ескі конфигурациямен жұмыс істейді
• VLAN контроллерге жетпейді. Қонақ VLAN-ы коммутаторда өткізілмесе, RADIUS сұраулары мүлде шықпайды

Қай контроллерді таңдау керек

Таңдау қонақтарды авторизациялауға ойлағаннан аз әсер етеді, бірақ айырмашылық бар.

• Аппараттық — сөреде тұратын, бөгде серверлерге тәуелсіз қорап. Өз әкімшісі жоқ жерде ыңғайлы: орнатып қойдың да, ұмыттың
• Бағдарламалық — серверге немесе виртуалды машинаға орнатылады. Бастапқыда арзанырақ әрі икемді, бірақ жаңартулар мен сақтық көшірмелерді біреу қадағалауын талап етеді
• Бұлттық — өз темірінсіз, интернет арқылы басқару. Мұндағы басты сұрақ: арна үзілгенде не болады. Қосылып үлгергендер жұмысын жалғастырады, ал жаңа авторизациялар қолжетімсіз уақытта өтпейді

Бір мекеме үшін айырмашылық аз сезіледі. Бірнеше нысаннан тұратын желі үшін шешуші фактор баға емес, клиенттердің жалпы тізімі мен есептерді қай жерден көргіңіз келетіні болады.

Үлкен нысанда нені ескеру керек

СОО мен қонақүйлерде авторизацияға әдетте бірден аналитика қосылады: қанша келуші, қаншасы жаңа, олар аймақтар арасында қалай жүреді. Бұл порталдың үстінде — СОО үшін Wi-Fi радары және сауда орталықтары сценарийі. Сәйкестендіру талабы бір нүкте үшін де, жүз нүкте үшін де бірдей: заң нені талап етеді.