Ruckus Virtual SmartZone

Wskazówka

Ten artykuł opisuje konfigurację Ruckus Virtual SmartZone. Zobacz oddzielne przewodniki dla Unleashed oraz ZoneDirector.

Zgodność

Social WiFi zostało przetestowane i działa z następującymi konfiguracjami:

Wersje kontrolera:

• 5.x
• 6.x

Dostęp do panelu administracyjnego urządzenia

Aby skonfigurować kontroler za pomocą GUI, otwórz dowolną przeglądarkę internetową i wpisz adres IP kontrolera w pasku adresu.

• login: konto z uprawnieniami root
• password: hasło do tego konta

Konfiguracja urządzenia

Skonfiguruj grupę sieci bezprzewodowych (Wireless LANs):

W panelu przejdź do Network → Wireless LANs → Create.

W wyskakującym oknie wprowadź następujące dane:

Name	Twoja nazwa sieci
SSID	Twoja nazwa sieci
WLAN Group	default
Authentication Type	Hotspot (WISPr)
Authentication Method	Open

W polu Hotspot (WISPr) Portal utwórz nowy profil, klikając +.

Portal Name	socialwifi
Logon URL	External
Redirect unauthenticated user	Primary: https://login.socialwifi.com/, Secondary: puste
Redirected MAC Format	AA:BB:CC:DD:EE:FF
Start Page	redirect to the following URL: https://login.socialwifi.com/redirect/
HTTPS Redirect	Disabled
Session Timeout	1440
Grace Period	1440

Następnie przewiń w dół i dodaj konfigurację Walled Garden / Traffic Class Profile:

Dodaj domeny ręcznie lub zaimportuj plik CSV podlinkowany poniżej:

Ruckus_vSZ_walled_garden_entries.csv

*.socialwifi.com
sw-login.com
facebook.com
*.facebook.com
*.fbcdn.net
linkedin.com
*.linkedin.com
*.licdn.com
twitter.com
api.twitter.com
x.com
api.x.com
*.twimg.com
whatsapp.com
*.whatsapp.net
*.whatsapp.com
connect.facebook.net
www.facebook.com
www.googletagmanager.com
www.googleadservices.com
googleads.g.doubleclick.net
*.youtube.com
*.ytimg.com
*.googlevideo.com
yt3.ggpht.com

Po skonfigurowaniu hotspotu socialwifi, upewnij się, że Bypass CNA jest wyłączone, a następnie kliknij + i dodaj profil Authentication Server:

W wyskakującym oknie wprowadź następujące dane:

Name	swauth
Type	RADIUS
IP Address	35.205.62.147
Port	31812
Shared Secret	Radius Secret dostępny w zakładce Access Points w Panelu Social WiFi
Confirm Secret	Skopiuj powyższą wartość

Po zakończeniu naciśnij OK.

Następnie dodaj Accounting Server, klikając +.

W wyskakującym oknie wprowadź następujące dane:

Name	swaccount
Type	RADIUS Accounting
IP Address	35.205.62.147
Port	31813
Shared Secret	Radius Secret dostępny w zakładce Access Points w Panelu Social WiFi
Confirm Secret	Skopiuj powyższą wartość

Po zakończeniu naciśnij OK.

Po ukończeniu konfiguracji, Hotspot Portal powinien wyglądać następująco:

Zapisz zmiany.

Notatka

Upewnij się, że sieć WLAN jest przypisana do grupy WLAN Group używanej przez strefę, w której znajdują się punkty dostępowe (zazwyczaj default). W SmartZone grupy WLAN są dziedziczone ze strefy (Zone → AP), więc w standardowej konfiguracji nie jest wymagane nadpisywanie ustawień dla każdego punktu dostępowego z osobna. Nadpisuj grupę WLAN na poziomie punktu dostępowego tylko wtedy, gdy konkretny punkt musi emitować inny zestaw identyfikatorów SSID niż reszta strefy.

Wyłączanie szyfrowania adresów MAC

Domyślnie szyfrowanie adresów MAC jest włączone na urządzeniach Ruckus SZ i spowoduje nieprawidłowe działanie Social WiFi. Aby je wyłączyć, uzyskaj dostęp do CLI kontrolera przez SSH, włącz uprawnienia administratora, wejdź w tryb konfiguracji, a następnie uruchom polecenie no encrypt-mac-ip:

Przykład:

ruckus> enable
ruckus# config
ruckus(config)# no encrypt-mac-ip

Dodawanie urządzenia do platformy Social WiFi

Aby dodać urządzenie do platformy Social WiFi:

• W menu Network → Access Points kliknij punkt dostępowy, który chcesz dodać, a następnie skopiuj jego adresy MAC z pola adresów MAC punktu dostępowego oraz kolumny BSSID.
• Przejdź do Panelu Social WiFi.
• Wybierz lokalizację, do której ma zostać dodane urządzenie.
• W zakładce Access Points naciśnij Add (prawy górny róg), wklej skopiowany adres MAC do formularza (podanie nazwy jest opcjonalne) i kliknij Create.

Notatka

Nowa sieć jest teraz gotowa do przetestowania poprzez połączenie się z nią za pośrednictwem skonfigurowanego punktu dostępowego.

Rozwiązywanie problemów

Objaw: po połączeniu z siecią WiFi nie pojawia się okno logowania, a internet nie działa.

Rozwiązanie: zapora sieciowa (firewall) może blokować ruch między urządzeniem WiFi a kontrolerem. Może to być spowodowane bezpośrednimi regułami blokującymi lub faktem, że goście i kontroler znajdują się w oddzielnych sieciach VLAN z zablokowanym ruchem między nimi. W takim przypadku należy odblokować określone porty. Na przykład:

• 8090 TCP
• 8099 TCP
• 9997 TCP
• 9998 TCP

Więcej szczegółów na temat konfiguracji zapory sieciowej znajduje się tutaj: https://support.ruckuswireless.com/documents/1335-smartzone-firewall-ports-configuration-guide/download