С последней поставкой многим достались сетевые железки Huawei, довольно интересные и функциональные штуки. Главное, что это богатство так же, как и оборудование Cisco, может быть перенастроено и направлено на службу добру и свету. Пока речь пойдет о точках AirEngine5761-11 (круглые) и Huawei AirEngine5761-11W (квадратные), хотя как показал опыт и до коммутаторов тоже можно докопаться, на данный момент даже с сохранением конфига.
Данные точки обладают достаточно широким спектром возможностей, но главное что надо знать они могут работать в трех режимах:
Cloud AP – то как они работают сейчас, не интересно, облачного контроллера у нас нет
Fat AP – наш выбор, автономная точка доступа, она же может выступать и в роли контроллера
Fit AP – выбор тех, чья жадность выходит за рамки одной точки, точка работает в режиме клиента, по сути тоже что и Cloud AP только контроллером выступает локальная железка, либо в нашем варианте другая точка в режиме Fat AP
Итак, в теории насиловать эти точки достаточно просто, достаточно на несколько секунд нежно запихнуть твердый и тонкий прибор в маленькую дырку с надписью default (располагается на борту) и вуаля, конфиг сброшен. Поднялась открытая вайфля с названием hw_manage_xxxx, цепанулся к ней, получил адрес типа 192.168.1.x, на всякий случай глянул настройки сетевухи, вбил в браузер адрес шлюза что бы зайти на вебморду и… понял что это все только в теории.
На практике же есть небольшой нюанс, точки работают в режим Cloud AP и в теории, в случае потери связи с контроллером должны поднимать открытую сеть по которой можно подключиться, что бы получить доступ непосредственно к самой точке (та самая hw_manage_xxxx). Аналогично и со сбросом настроек, точка со сброшенными настройками остается в режиме Cloud AP, сеть hw_manage_xxxx поднимается, к ней можно подцепиться, но адрес не выдается. Разбираться было лень, поэтому идем другим путем.
- Проводом через инжектор или poe-коммутатор цепляем точку к сети, в которой есть dhcp сервер. Важно что бы это был не 30 влан, так как там обитает зло в виде автоматических настроек.
- Ресетим точку и ждем пока она перезагрузится
- Если dhcp свой, то просто смотрим адрес, который она получила, если dhcp вражеский, то поможет банальный сканер сети
- Вбиваем адрес точки в любой браузер и получаем приглашение создать пользователя для управления точкой. Указываем пользователя, например admin, и придумываем пароль ********, жмем Register
- Важное в следующем шаге то, что нам показывают что точка работает в режиме Cloud AP и можно переключить ее в другой режим. Выбираем Fat AP, жмем Apply
Подтверждаем, что хотим сменить режим работы и ждем пока точка перезагрузится
- Теперь при заходе на вебморду видна немного другая картинка. Аналогично снова регистрируем пользователя admin, а так же указываем пароль для доступа к точке по ssh. Жмем Register.
Далее будет предложено указать
во-первых пользователя и пароль, который будут установлен на другие точки, подключающиеся к нашей в режиме Fit AP
во-вторых ключ к той самой сети управления, которая поднимется на точках в случае отвала в оффлайн
- Указываем базовые настройки по своему вкусу
- Далее интересно, точка показывает режимы в которых она может работать. Поначалу будут предлагать Gateway, но это не наш вариант, хотя конечно тоже имеет право на жизнь.
Переключаем в режим Bridging
- Переходим в WLAN Configuration и в три шага создает свой ssid.
Раз…
Два…
Три..
…и ирландское рагу готово. - Вафля есть, точка пашет, но безмерно раздражает наличие открытой сети HUAWEI-LeaderAP-XXXX. Переходим Maintenance > System > Management SSID и либо отключаем ее (Prohibit), либо прячем (Hide), либо ставим пароль, либо все вместе взятое.
Если вдруг так получилось, что жертвенных точек несколько, то для остальных повторяем только пункты 1-5 с одним небольшим изменением, в пункте 5 выбираем Fit AP. Если первая точка (LeaderAP/Fat AP) не выключена и остальные точки (Fit AP) будут с ней в одной подсети, то все должно подцепится автоматом. В результате всеми точками можно будет рулить с самой первой (LeaderAP/Fat AP), она выступает как контроллер вафли.
В итоге будет что-то типа таких картинок:
Режим работы точки можно переключить в любой момент в правом верхнем углу, рядом с именем пользователя.
Если звезды сошлись в верном порядке и правильном положении, то теперь можно сходить перекурить и хлопнуть пивка, так как в простом варианте вафля настроена. Безусловно есть гораздо более тонкие настройки и целый вагон возможностей типа вланов, транков, ограничений скорости, разных авторизаций, ssh и т.д. Желающие могут прошерстить доки на сайте Huawei.
https://support.huawei.com/enterprise/en/wlan/airengine-5761-11-pid-251554423
Комментарии коллег:
