Merhabalar bu bölümde sizlerle Aruba controller baştan kurulumunu inceleyeceğiz.
Daha sonra SSID oluşturarak 802.1x yapılandırmasını yapacağız daha sonra yaptığımız ayarları Access pointler üzerinde uygulayacağız.
Makale sonunda elimizde bulunan cihazı kurup çalıştırmış ve bağlanıyor çıkıyor olacağız
1. Öncelikle cihaza serial console port ile Bağlanıyoruz
* Hostname: (use default name)
* Cihazın default ip adresi: 172.16.0.254
* Cihazın default Net mask: 255.255.255.0
* Cihaz üzerinde Default gateway adresi yoktur ve yazmanız gerekmektedir.
* Ülke kodu istenecektir bu bölüme Country code: TR yazarak geçebilirsiniz
*Daha sonra aşağıdaki işlemleri takip ederek davam edebilirsiniz.
* Admin password: admin1
*Confirm the admin password: admin1
* Enable password: enable
* Confirm the enable password: enable
* Shutdown ports: no
* Do you wish to accept the changes (yes|no) yes
Bu işlemlerin sonunda cihaz reboot olacaktır.
Yukarıdaki işlemlerin çoğu cihazın ara yüzüne bağlanınca yapılabilecek durumlar olduğu için ayrıntısından bahsetmedim şimdi cihazın ara yüzüne bağlanarak Wizard işlemlerine başlayalım.
Öncelikle cihaza verdiğimiz ip adresini yazarak ara yüzene bağlanmaya çalışıyoruz.
Kullanıcı adı ve şifre yazdıktan sonra karşımıza il gelen ekran aşağıdaki gibidir.
Uzatmadan Wizards işlemelerine başlamak istiyorum.
Aşağıdaki menüler takip edilerek Wizard Kısımından Controller menüsü seçilmelidir.
Daha sonra karşımıza aşağıdaki gibi ekran gelmektedir.
Bu ekranda toplamda 7 etap gelmektedir buradaki amaç aslında cihazı dilediğimiz gibi yapılandırmak üzere cihaza kuracağız.
İlgili alanları doldurarak devam ediyoruz.
Lisans ekleme işlemelerini bu kısımda yapıyoruz size verilen lisans anahtarını ilgili Kısıma yapıştırıp Add diyoruz.
Devem ediyoruz aşağıdaki ekranda Vlan ve vlan lara verilecek olan ip adresi kısmı görülmektedir.
Devam ediyoruz aşağıdaki ekranda cihaza hangi vlan dan bağlanacağımız ve cihazın getaway adresi sorulmaktadır ilgili alanları doldurarak devam ediyoruz.
Devam ediyoruz aşağıdaki ekranda değişiklik yapmadan geçiyoruz.
Devam ediyoruz aşağıdaki ekranda portların durumları görünmekte bu bölümden istenilen portlar istenilen vlana üye edilebilir.
Devam ediyoruz en son olarak Finish ekranda Finish diyerek işlemi sonlandırıyoruz.
En son olarak yapılan işlemlerin uygulandığını görmekteyiz.
Bu işlemlerin sonunda artık cihazımızı kurmuş olduk bundan sonra cihazımızda SSID ayarları yapacağız
Yine Wizards üzerinden ilerlemenizi tavsiye etmekteyim Aşağıdaki menüleri takip ediyoruz.
Bu bölüm 9 etaptan oluşmaktadır.
Öncelikle SSID oluşturmamız gerekmektedir aşağıdaki menüler doğrultusunda oluşturmak istediğimiz ismi yazarak OK diyoruz. Bu SSID Default grupta yer alan cihazlar için oluşturulmaktadır Next diyerek davam ediyoruz.
Aşağıdaki ekranda Tunnel seçerek devam ediyoruz diğer menülerin ne işe yaradığını daha sonraki makalelerde anlatıyor olacağım.
Devam ediyoruz aşağıdaki ekranda SSID nin hangi vlan üzerinde yayın yapacağını sormaktadır. Cihaz üzerinde oluşturduğunuz bir vlan üzerinden yayın yapılacak ise ilgili vlanı yazmanız yeterlidir default üzerinden yapılacak ise boş geçmeniz yeterlidir.
Devam ediyoruz bu bölümde bize yayımlanan SSID nin guest mi olacak yoksa normal internal mı olacak şeklinde sormakta formda daha önce Guest tarafı anlatılmış ben Internal tarafını anlatacğım Internal seçerek devam ediyoruz.
Aşağıdaki ekranda şifreleme alanları bulunmakta ben bu bölümde 802.1X kullanarak devam edeceğim farklı şifreleme kullanmak isteyenler seçip devam edebilirler.
Bu bölümde bizden kullanıcılar sorgulanacakları Radius sunucu istenmekte
Add diyerek Radius sunucu eklemesi yapıyoruz.
Devam ediyoruz En son olarak yaptığımız işlemlerin özetini görmekteyiz
Finish diyerek SSID oluşturma işlemi tamamlıyoruz.
Cihazımızı kurduk SSID oluşturduk sırada cihazımıza Access point bağlama ve oluşturduğumuz SSID leri yayma işlemleri kaldı.
Öncelikle Access pointler networkte yada cihaz üzerinde ilgili portlara takılır ortamda DHCP sunucu bulunmalıdır ki Access pointler ip adresi alsınlar.
Daha sonra yapılması gereken aşağıdaki menüleri takip ederek Control Panel Security bölümünden default olarak açık gelen alanı Disabled olarak değiştirmek.
Bunların olduğunu varsayarak devam ediyoruz daha sonra cihazın ara yüzünden aşağıdaki menüleri kullanarak devam ettiğimiz zaman 2 adet Access pointin olduğunu ve aldıkları ip adresleri görmekteyiz.
Buraya kadar Default grupta olan cihazlar için SSID oluşturduk ve eşleştirdik artık sistemde bağlı olan cihazları default da bulunan ayarlar ile yayın yapmasını sağlayacağız.
Menüler doğrultusunda Access pointleri seçerek Provizyon işlemi yapacağız.
Provizyon menüsünde aşağıdaki gibi kırımızı alanları seçiyoruz. En son olarak Apply and reboot diyerek devam ediyoruz ve cihazlar reboot olup yeniden açılacaklar.
Açıldıkları zaman artık ilgili SSID ile yayın yapmaya başlayacaklar
Cihazlar açıldıktan ve radyo kartlarını açtıktan sonra ortamda oluşturmuş olduğumuz SSID ler
Magaza SSID si ile bağlanmaya çalıştığımız anda bizden kullanıcı adı ve şifre istemektedir bu kısımda SSID oluştururken Radius tarafında entegre olduğumuz domain tarafındaki kullanıcı adı ve şifre kullanılmalıdır.
Bağlantı işlemi sağlandıktan sonra sistemde kimler bağlı hangi SSID ile aldıkları ipler nelerdir bakalım.
Aşağıdaki menüleri takip ederek Proje SSID ne bağlanıyoruz.
Aşağıda görüldüğü üzere bağlı olan kullanıcılar ip adresleri ve kullandıkları cihazlar görülmektedir.
Bağlı olan herhangi bir kullanıcının üzerine gelip tıklama yapınca aşağıda görüldüğü üzere cihazın ayrıntıları gelmektedir
Makalemiz burada sonra ermiştir umarım yararlı olmuştur bir başka makalede görüşmek dileği ile Hoşcakalın…