Table des Matières

Publicité

Liens rapides

Guide de l'utilisateur
Contrôleur Omada SDN
03/11/2020
1

Publicité

Table des Matières
loading

Sommaire des Matières pour TP-Link Omada SDN

  • Page 1 Guide de l’utilisateur Contrôleur Omada SDN 03/11/2020...
  • Page 2: À Propos De Ce Guide

    Plus d’informations ■Pour obtenir un soutien technique, la dernière version du Guide de l’utilisateur et d’autres informations, veuillez visiter https://www.tp-link.com/support. ■Pour poser des questions, trouver des réponses et communiquer avec les utilisateurs ou les ingénieurs de TP-Link, veuillez visiter https://community.tp-link.com...
  • Page 3: Table Des Matières

    Conventions ................................2 Plus d’informations ..............................2 CONTENU ................................. 3 Vue d’ensemble de la solution de contrôleur Omada SDN ................9 1. 1 Vue d’ensemble de la solution de contrôleur SDN d’Omada ..............2 1. 2 Composants de base ..........................3 Contrôleur Omada SDN ............................
  • Page 4 3. 2 Adopter des appareils ..........................26 Aperçu ................................26 Configuration ..............................27 Configurer le réseau avec le contrôleur SDN Omada ..................38 4. 1 Naviguer dans l’interface utilisateur ....................... 39 4. 2 Modifier la configuration actuelle du site ....................42 Aperçu ................................
  • Page 5 Configuration ..............................116 Configuration ..............................117 4. 7 Configuration VPN ..........................120 Aperçu ................................120 Configuration ..............................124 4. 8 Créer des profils ............................150 4. 8. 1 plage de temps ............................150 4. 8. 2 Groupes ..............................152 4. 9 Authentification ............................. 156 Aperçu ................................
  • Page 6 Configuration ..............................210 Aperçu ................................211 Configuration ..............................211 Aperçu ................................212 Configuration ..............................212 5. 2 Gérer votre contrôleur à distance via l’accès cloud ................213 Aperçu ................................213 Configuration ..............................213 5. 3 Maintenance ............................215 5. 3. 1 État du contrôleur ..........................
  • Page 7 Ports ................................. 246 Configuration ..............................257 Panneau de moniteur ............................262 Détails................................263 Clients ................................264 Statistiques ............................... 265 6. 4 Configurer et surveiller les EAP ......................266 6. 4. 1 Configurer les EAP’s ......................... 267 6. 4. 2 Surveiller les EAP’s ........................... 275 Panneau de moniteur ............................
  • Page 8 8. 2 Voir les statistiques du réseau ....................... 310 8. 2. 1 Performance ............................ 310 Barre d’onglets ..............................310 Graphiques statistiques ........................... 312 Barre d’onglets ..............................315 Graphiques statistiques ........................... 317 Barre d’onglets ..............................317 Graphiques statistiques ........................... 318 8. 3 Surveiller le réseau avec la carte ......................319 8.
  • Page 9: Vue D'ensemble De La Solution De Contrôleur Omada Sdn

    Grâce à une plate-forme de gestion de réseau fiable alimentée par TP-Link Omada SDN Controller, vous pouvez développer un réseau complet et défini par logiciel dans des environnements exigeants et à fort trafic avec des solutions filaires et sans fil robustes.
  • Page 10: Vue D'ensemble De La Solution De Contrôleur Sdn D'omada

    éléments ci-dessus et en dessous pour créer une solution câblée et sans fil complète, sécurisée. Omada SDN Controller est un centre de commandement et une plate-forme de gestion au cœur du réseau Omada. Avec une seule plate-forme, les administrateurs réseau configurent et gèrent les réseaux d’entreprise composés de routeurs, de commutateurs et de points d’accès sans fil par lots.
  • Page 11: Composants De Base

    Points d’accès (EAP Omada) — répondez à la norme Wi-Fi grand public et répondez à vos besoins d’accès à la hauteur grâce à l’innovation de TP-Link pour vous aider à créer un réseau sans fil polyvalent et fiable pour toutes les applications professionnelles.
  • Page 12: Serveur Omada Cloud

    Chapitre 1 Vue d’ensemble de la solution de contrôleur Omada SDN ■ Contrôleur matériel Omada Omada Hardware Controller est le périphérique de gestion qui est pré-installé avec Omada Software Controller. Vous avez juste besoin de payer pour l’appareil, puis le logiciel intégré Omada Controller est libre d’utiliser, pas de frais de licence ou de coûts supplémentaires requis.
  • Page 13: Passerelles Gérées Par Omada

    VPN SafeStream sera l’épine dorsale du réseau Omada SDN. En outre, le routeur offre une approche à la fois sécurisée et facile pour déployer des tunnels VPN de site à site et d’accès pour les clients distants.
  • Page 14 Chapitre 1 Vue d’ensemble de la solution de contrôleur Omada SDN TL-SG3452 V1 (default factory version ou supérieure) TL-SG3452P V1 (default factory version ou supérieure) TL-SG3428X V1 (default factory version ou supérieure) TL-SG3428XMP V1 (default factory version ou supérieure) TL-SG3210XHP-M2 V1 (default factory version ou supérieure)
  • Page 15: Points D'accès Omada

    Vue d’ensemble de la solution de contrôleur Omada SDN Points d’accès Omada Le point d’accès Omada de TP-Link offre une connexion Wi-Fi avec des performances et une autonomie supérieure qui garantissent une connectivité sans fil fiable pour le réseau Omada SDN.
  • Page 16: Prise En Main Du Contrôleur Sdn D'omada

    2. 1 Configurer votre contrôleur logiciel La solution de contrôleur Omada SDN est conçue pour les réseaux évolutifs. Les déploiements et les configurations varient selon les situations réelles. Comprendre vos besoins réseau est la première étape lors de la planification de la fourniture d’un projet.
  • Page 17: Déterminer La Topologie Réseau

    La figure suivante montre une topologie typique pour un cas d’utilisation à haute disponibilité. Lorsque vous utilisez le contrôleur Omada SDN, nous vous recommandons de déployer la topologie Omada complète avec des périphériques TP-Link pris en charge. Si vous utilisez des appareils tiers, le contrôleur SDN Omada ne peut pas les découvrir et les gérer.
  • Page 18: Installation Sur Windows

    Chapitre 2 Prise en main du contrôleur SDN d’Omada Installation sur Windows Omada Software Controller peut être hébergé sur n’importe quel ordinateur avec des systèmes Windows sur votre réseau. Assurez-vous que le matériel et le système de votre PC répondent aux exigences suivantes, puis installez correctement le contrôleur logiciel Omada.
  • Page 19 Chapitre 2 Prise en main du contrôleur SDN d’Omada ■ Installer le contrôleur logiciel Omada Téléchargez le fichier d’installation d’Omada Software Controller à partir du site Web. Vérifiez les conditions préalables et suivez les étapes en fonction de votre version de fichier pour installer le contrôleur. •...
  • Page 20: Démarrer Et Se Connecter Au Contrôleur Logiciel Omada

    Chapitre 2 Prise en main du contrôleur SDN d’Omada • Pour installer le.tar.gz, si vous souhaitez que le contrôleur Omada s’exécute en tant qu’utilisateur (il s’exécute comme racine par défaut), vous devez modifier OMADA_ valeur USER dans bin/control.sh. • Pour désinstaller le contrôleur Omada, accédez au chemin d’installation : /opt/tplink/EAPController, puis exécutez la commande : sudo bash ./désinstallez.
  • Page 21: Effectuer Les Configurations De Base

    Chapitre 2 Prise en main du contrôleur SDN d’Omada Effectuer les configurations de base Dans le navigateur Web, vous pouvez voir la page de configuration. Suivez l’Assistant Configuration pour terminer les paramètres de base du contrôleur Omada. 1. Cliquez sur Let’s Get Started.
  • Page 22 Chapitre 2 Prise en main du contrôleur SDN d’Omada 3. La page d’installation affiche tous les périphériques découverts dans le réseau. Sélectionner un ou plusieurs appareils à gérer et cliquer sur Next. 4. Définissez un nom de réseau sans fil (SSID) et un mot de passe pour que les EAP soient gérés. Omada Controller créera deux réseaux sans fil, un 2,4 GHz et un 5GHz, tous deux cryptés en mode WPA-Personal.
  • Page 23 6. Si vous souhaitez accéder au contrôleur pour gérer les réseaux à distance, activer le bouton Cloud Access lier votre ID TP-Link à votre contrôleur Omada, puis cliquez sur Next. Si ce n’est pas le cas, cliquez sur Next Directement.
  • Page 24: Connectez-Vous À L'interface De Gestion

    2. 2 Configurer votre contrôleur matériel La solution de contrôleur Omada SDN est conçue pour les réseaux évolutifs. Les déploiements et les configurations varient selon les situations réelles. Comprendre vos besoins réseau est la première étape lors de la planification de la fourniture d’un projet.
  • Page 25: Déterminer La Topologie Réseau

    La figure suivante montre une topologie typique pour un cas d’utilisation à haute disponibilité. Lorsque vous utilisez le contrôleur Omada SDN, nous vous recommandons de déployer la topologie Omada complète avec des périphériques TP-Link pris en charge. Si vous utilisez des appareils tiers, le contrôleur SDN Omada ne peut pas les découvrir et les gérer.
  • Page 26: Effectuer Les Configurations De Base

    Chapitre 2 Prise en main du contrôleur SDN d’Omada Effectuer les configurations de base Dans le navigateur Web, vous pouvez voir la page de configuration. Suivez l’Assistant Configuration pour compléter les paramètres de base du contrôleur Omada. 1. Cliquez sur Let’s Get Started.
  • Page 27 Chapitre 2 Prise en main du contrôleur SDN d’Omada 3. La page d’installation affiche tous les périphériques découverts dans le réseau. Sélectionner un ou plusieurs appareils à gérer et cliquer sur Next. 4. Définissez un nom de réseau sans fil (SSID) et un mot de passe pour que les EAP soient gérés. Omada Controller créera deux réseaux sans fil, un 2,4 GHz et un 5GHz, tous deux cryptés en mode WPA-Personal.
  • Page 28: Connectez-Vous À L'interface De Gestion

    Access » et lier (Log in and Bind) à votre ID TP-Link votre contrôleur Omada, puis cliquez sur Next. Si ce n’est pas le cas, cliquez directement sur Suivant. Pour plus de détails sur Omada Cloud, veuillez consulter Omada Cloud Service.
  • Page 29: Configurer Votre Contrôleur Cloud

    2. 3 Configurer votre contrôleur cloud La solution de contrôleur Omada SDN est conçue pour les réseaux évolutifs. Les déploiements et les configurations varient selon les situations réelles. Comprendre vos besoins réseau est la première étape lors de la planification de la fourniture d’un projet.
  • Page 30: Gérer Les Périphériques Et Sites Gérés Par Omada

    Gérer les périphériques et sites gérés par Omada Commencez à gérer votre réseau en créant des sites et en adoptant des périphériques afin que vous puissiez configurer et surveiller vos appareils de manière centralisée tout en gardant les choses organisées. Le chapitre comprend les sections suivantes : Créer des sites Adopter des appareils...
  • Page 31: Configuration

    Chapitre 3 Gérer les périphériques et sites gérés par Omada Les périphériques d’un site ont besoin de configurations unifiées, tandis que celles de différents sites ne sont pas relatives. Pour tirer le meilleur parti d’un site, configurez simultanément des fonctionnalités pour plusieurs appareils sur le site, tels que la planification VLAN et PoE pour les commutateurs, et la planification SSID et WLAN pour les AP, plutôt que de les configurer un par un.
  • Page 32 Chapitre 3 Gérer les périphériques et sites gérés par Omada 2. Entrez un Site Name pour identifier le site et configurer d’autres paramètres en fonction de l’emplacement du site. Cliquez ensuite sur Apply. Le nouveau site est ajouté à la liste déroulante des Sites, et la table dans la page de Site Management ■...
  • Page 33: Aller Sur Le Site

    Chapitre 3 Gérer les périphériques et sites gérés par Omada Aller sur le site Pour surveiller et configurer un site, vous devez d’abord aller dans le site. 1. Sélectionnez le site dans la liste déroulante de Sites pour aller sur le site.
  • Page 34: Adopter Des Appareils

    Chapitre 3 Gérer les périphériques et sites gérés par Omada 1. Le champ Site indique le site dans lequel vous vous trouvez actuellement. Certains éléments de configuration du menu sont appliqués au site dans lequel vous vous trouvez actuellement, tandis que d’autres sont appliqués à...
  • Page 35: Configuration

    Chapitre 3 Gérer les périphériques et sites gérés par Omada Configuration Choisissez une procédure selon le type de votre contrôleur : ■ Pour Le contrôleur logiciel Omada / Contrôleur matériel Omada ■ For Omada Cloud-Based Controller 3. 3. 1 Pour Le contrôleur logiciel Omada / Contrôleur matériel Omada Pour adopter les périphériques du contrôleur, procédez comme suit : 1.
  • Page 36 Chapitre 3 Gérer les périphériques et sites gérés par Omada Configurer le réseau ■ Scénario 1 : dans les VLANs ou les sous-réseaux Comme indiqué dans les chiffres suivants, le contrôleur et les périphériques sont dans différents VLANs ou sous- réseaux.
  • Page 37 Chapitre 3 Gérer les périphériques et sites gérés par Omada 1. Utiliser le port de forwarding Configurez le port de transmettre sur la passerelle B et le port ouvert 29810-29813 pour le contrôleur, qui sont essentiels pour la découverte et l’adoption de périphériques. Si vous utilisez des pares-feux dans les réseaux, assurez-vous que les pares-feux ne bloquent pas ces ports.
  • Page 38 Chapitre 3 Gérer les périphériques et sites gérés par Omada 1. Utiliser un VPN Configurer une connexion VPN entre la passerelle A et la passerelle B en mode autonome. Pour plus d’informations sur la configuration VPN, reportez-vous au Guide utilisateur des passerelles. (Facultatif) Tester le réseau Si vous n’êtes pas sûr si le contrôleur et les appareils peuvent établir la communication, il est recommandé...
  • Page 39 Chapitre 3 Gérer les périphériques et sites gérés par Omada Si le résultat ping indique que les paquets sont reçus, cela implique que le contrôleur peut communiquer avec les appareils. Sinon, le contrôleur ne peut pas communiquer avec les appareils, alors vous devez vérifier votre réseau.
  • Page 40: Utilitaire Découverte

    Chapitre 3 Gérer les périphériques et sites gérés par Omada ■ Utilitaire découverte Discovery Utility peut découvrir les appareils dans le même réseau local, sous-réseau et VLAN, et informer les appareils de l’adresse IP du contrôleur. Ensuite, les appareils entrent en contact avec le contrôleur afin que le contrôleur puisse découvrir les appareils.
  • Page 41 Chapitre 3 Gérer les périphériques et sites gérés par Omada ■ DHCP Option 138 DHCP Option 138 informe un client DHCP, tel qu’un commutateur ou un EAP, de l’adresse IP du contrôleur lorsque le client DHCP envoie des demandes DHCP au serveur DHCP, qui est généralement une passerelle. 1.
  • Page 42 Chapitre 3 Gérer les périphériques et sites gérés par Omada 3. Pour que DHCP option 138 prenne effet, vous devez renouveler les paramètres DHCP pour les clients DHCP. Une façon possible est de déconnecter les clients DHCP, puis de les reconnecter. à...
  • Page 43: Pour Le Contrôleur Cloud D'omada

    Chapitre 3 Gérer les périphériques et sites gérés par Omada 3. 3. 2 Pour le contrôleur cloud d’Omada Pour adopter les périphériques du contrôleur, procédez comme suit : 1. ) Connectez-vous à Internet. 2. ) Préparer la gestion du contrôleur. 3 .) Adopter les appareils.
  • Page 44 Based Controller. Assurez-vous que la gestion des contrôleurs basés sur le cloud est activée sur les périphériques. Pour plus d’informations, consultez le Guide de l’utilisateur de vos appareils, qui peut être téléchargé à partir de TP-Link download center. Prenons un interrupteur par exemple. Connectez-vous à la page Web du commutateur en mode autonome.
  • Page 45 Chapitre 3 Gérer les périphériques et sites gérés par Omada Dans la page de configuration du contrôleur, accédez au site où vous souhaitez ajouter les périphériques. Accédez à Devices, puis cliquez sur Ajouter des périphériques. Ajoutez ensuite vos appareils au contrôleur. Une fois les dispositifs adoptés, ils sont soumis à...
  • Page 46: Configurer Le Réseau Avec Le Contrôleur Sdn Omada

    Ce chapitre vous guide sur la configuration du réseau avec le contrôleur SDN Omada. En tant que centre de commande et plate-forme de gestion au cœur du réseau Omada, Omada SDN Controller offre une approche unifiée pour configurer les réseaux d’entreprise composés de routeurs, commutateurs et points d’accès sans fil.
  • Page 47: Naviguer Dans L'interface Utilisateur

    Les éléments dans le coin supérieur droit de l’écran donnent un accès rapide à: Site Management Site, qui signifie emplacement réseau logiquement séparé, est la plus grande unité pour la gestion des réseaux avec Omada SDN Controller. Vous pouvez simultanément configurer des fonctionnalités pour plusieurs périphériques sur un site. La gestion du site comprend : Site Manager — avoir une vue d’ensemble rapide des sites, y compris le nom, l’emplacement, les périphériques gérés et les clients...
  • Page 48: Configurer Le Réseau Avec Le Contrôleur Sdn Omada

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Global Search Feature Cliquez sur et entrez les mots clés pour rechercher rapidement les fonctions que vous souhaitez configurer. My Account Cliquez sur l’icône du compte pour afficher les informations du compte, paramètres du compte et déconnecter. Vous pouvez modifier votre mot de passe sur les paramètres du compte.
  • Page 49 Devices affiche tous les appareils TP-Link découverts sur le site et leurs informations générales. Cette vue de liste peut changer en fonction de vos besoins de surveillance grâce à la personnalisation des colonnes.
  • Page 50: Modifier La Configuration Actuelle Du Site

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 2 Modifier la configuration actuelle du site Vous pouvez afficher et modifier les configurations du site actuel dans le site, y compris les informations de base du site, les fonctionnalités du périphérique gérés de manière centralisée et le compte de périphérique.
  • Page 51: Aperçu

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 2. 2 Services Aperçu Dans Services, vous pouvez afficher et modifier les fonctionnalités appliquées aux périphériques du site actuel. La plupart des fonctionnalités sont appliquées à tous les appareils, tels que le LED, les mises à niveau automatiques et les e-mails d’alerte, tandis que certaines sont appliquées uniquement aux FAI, tels que Channel Limit et Mesh.
  • Page 52 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada (Pour les AP extérieurs) Lorsqu’ils sont activés, les EAP extérieurs n’utilisent pas le canal avec Channel Limit une fréquence allant de 5150 MHz à 5350 MHz pour respecter la limite des lois et règlements locaux dans les pays de l’UE.
  • Page 53: Fonctionnalités Avancées

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Avec cette fonctionnalité configurée, le contrôleur enverra des journaux système générés au serveur de journaux. Lorsqu’ils sont activés, les éléments suivants sont requis : Syslog Server IP/Hostname: Entrez l’adresse IP ou le nom d’hôte du Remote Logging serveur de journaux.
  • Page 54 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Avec cette fonctionnalité activée, les clients grâce à 802.11k/v peuvent améliorer l’expérience d’itinérance rapide lors du déplacement entre différents AP. Fast Roaming Par défaut, il est désactivé. Lorsqu’il est désactivé, le contrôleur fournit une liste de voisins qui ne contient que des AP voisins dans la même bande à...
  • Page 55 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Avec cette fonctionnalité désactivée, l’AP émet uniquement une suggestion d’itinérance 802.11v lorsque la qualité du lien d’un client tombe en dessous du seuil prédéfini et qu’il existe une meilleure option d’AP, mais si vous devez errer ou non est déterminée par le client. Force-Disassociation Avec cette fonctionnalité...
  • Page 56: Compte De Périphérique

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Fragmentation Threshold: La fragmentation peut limiter la taille des paquets transmis sur le réseau. Si un paquet à envoyer dépasse le seuil de fragmentation, la fonction Fragmentation sera activée et le paquet sera fragmenté...
  • Page 57: Configurer Une Connexion Internet

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Pour Internet, vous déterminez le nombre de ports WAN déployés par la passerelle et la façon dont ils se connectent à Internet en fonction de vos besoins. Pour se connecter à Internet, la passerelle en choisit une parmi les types de connexion suivants : IP dynamique, IP statique, PPPoE, L2TP et PPTP.
  • Page 58 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Cliquez sur la case à cocher pour activer le port en tant que port WAN. Pour configurer WAN Ports plusieurs ports WAN, activez les ports un par un. Sélectionnez la fréquence à laquelle les ports WAN détectent l’état de connexion WAN. Si Online Detection Interval vous ne souhaitez pas activer la détection en ligne, sélectionnez Désactiver.
  • Page 59 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada IP dynamique 1. Choisissez Type de connexion en tant qu’IP dynamique et configurez les paramètres suivants. MAC Address Use Default MAC Address: Le port WAN utilise l’adresse MAC par défaut pour configurer la connexion Internet. Il est recommandé...
  • Page 60: Advanced Settings

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 2. Cliquez sur + Advanced Settings et configurer les paramètres suivants. Cliquez ensuite sur Apply. Unicast DHCP Avec cette option activée, la passerelle exigera que le serveur DHCP affecte l’adresse IP en envoyant des paquets DHCP unicast.
  • Page 61 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada QoS Tag La fonction QoS (Qualité de service) permet de prioriser le trafic Internet en fonction de vos besoins. Vous pouvez déterminer le niveau de priorité du trafic en spécifiant la balise. L’étiquette varie de 1 à...
  • Page 62 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 2. Cliquez sur + Advanced Settings et configurer les paramètres suivants. Cliquez ensuite sur Apply. Use Default MAC Address: Le port WAN utilise l’adresse MAC par défaut pour configurer la connexion Internet.
  • Page 63 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada...
  • Page 64 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 2. Cliquez sur + Advanced Settings et configurer les paramètres suivants. Cliquez ensuite sur Apply. PPPoE 1. Choisissez Type de connexion en tant qu’IP statique et configurez les paramètres suivants. Username Entrez le nom d’utilisateur PPPoE fourni par votre FAI.
  • Page 65 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada...
  • Page 66 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Get IP address from ISP Avec cette option activée, la passerelle obtient l’adresse IP du FAI lors de la configuration de la connexion WAN. fournie par Avec cette option désactivée, vous devez spécifier l’adresse IP votre FAI.
  • Page 67 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Secondary Connection La connexion secondaire est requise par certains FAI. Sélectionnez le type de connexion requis par votre FAI. None: Sélectionnez-le si la connexion secondaire n’est pas requise par votre FAI. Static IP: Sélectionnez ceci si votre FAI vous fournit une adresse IP fixe et un masque de sous-réseau pour la connexion secondaire.
  • Page 68 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada...
  • Page 69 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Username Enter the L2TP username provided by your ISP. Password Entrez le mot de passe L2TP fourni par votre FAI. VPN Server / Domain Name Entrez le serveur VPN/nom de domaine fourni par votre FAI. Get IP address from ISP Avec cette option activée, la passerelle obtient l’adresse IP du FAI lors de la configuration de la connexion WAN.
  • Page 70 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Secondary Connection Sélectionnez le type de connexion requis par votre FAI. Static IP: Sélectionnez ceci si votre FAI vous fournit une adresse IP fixe et un masque de sous-réseau pour la connexion secondaire. Vous devez spécifier l’adresse IP, le masque de sous-réseau, la passerelle par défaut (facultatif),...
  • Page 71 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Username Entrez le nom d’utilisateur PPTP fourni par votre FAI. Password Entrez le mot de passe PPTP fourni par votre FAI. VPN Server / Domain Name Enter the VPN Server/Domain Name provided by your ISP.
  • Page 72 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Get IP address from ISP Avec cette option activée, la passerelle obtient l’adresse IP du FAI lors de la configuration de la connexion WAN. Cette option désactivée, vous devez spécifier l’adresse fournie par votre FAI.
  • Page 73 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada MAC Address Use Default MAC Address: Le port WAN utilise l’adresse MAC par défaut pour configurer la connexion Internet. Il est recommandé d’utiliser l’adresse MAC par défaut, sauf si nécessaire. Customize MAC Address: Le port WAN utilise une adresse MAC personnalisée pour configurer la connexion Internet et vous devez spécifier l’adresse MAC.
  • Page 74 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Load Balancing Weight Spécifiez le ratio de trafic réseau que chaque port WAN transporte. Vous pouvez également cliquer sur Pre-Populate pour tester la vitesse des ports WAN et remplir automatiquement le ratio approprié en fonction du résultat de l’essai. Application Optimized Avec l’activation du routage optimisé...
  • Page 75: Configurer Les Réseaux Lan

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 3. 2 Configurer les réseaux LAN Aperçu La fonction LAN vous permet de configurer le réseau interne câblé. Basé sur 802.1Q VLAN, Omada Controller offre un moyen pratique et flexible de séparer et de déployer le réseau. Le réseau peut être logiquement segmenté par les départements, les applications ou les types d’utilisateurs, sans égard aux emplacements géographiques.
  • Page 76 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Allez dans Settings > Wired Networks > > Networks pour charger la page suivante. 1. Cliquez sur + Create New LAN Pour charger la page suivante, entrez un nom pour identifier le réseau et sélectionnez l’objet du réseau.
  • Page 77 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 2. Configurer les paramètres en fonction de l’objectif du réseau. ■ Interface LAN Interface Sélectionnez les interfaces physiques de la passerelle Omada auxquelles ce réseau sera associé.
  • Page 78 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada VLAN Entrez un ID VLAN avec les valeurs comprises entre 1 et 4090. Chaque VLAN peut être identifié de façon unique par vlan ID, qui est transmis et reçu sous la forme d’une balise IEEE 802.1Q dans une trame Ethernet.
  • Page 79 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada DHCP Omada Entrez l’adresse IP du contrôleur Omada. Le serveur DHCP utilise cette adresse IP comme Controller option 138 dans les paquets DHCP pour indiquer aux clients où se trouve le contrôleur. Legal DHCP Servers Cliquez sur la case à...
  • Page 80 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada IGMP Snooping Cliquez sur la case à cocher pour surveiller le trafic IGMP (Internet Group Management Protocol) et gérer ainsi le trafic multidiffusion. Legal DHCP Servers Cliquez sur la case à cocher pour spécifier les serveurs DHCP légaux pour le réseau. Grâce à la configuration légale des serveurs DHCP, les passerelles et commutateurs Omada garantissent que les clients obtiennent des adresses IP uniquement à...
  • Page 81 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Cliquez sur + Create New Port Profile pour charger la page suivante et configurer les paramètres suivants pour charger la page suivante et configurer les paramètres suivants.
  • Page 82 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Name Entrez un nom pour identifier le profil de port. Sélectionnez le mode PoE pour les ports. Keep the Device's Settings: PoE garder activé ou désactivé en fonction des paramètres des commutateurs.
  • Page 83 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 802.1X Control Sélectionnez le mode de contrôle 802.1X pour les ports. Pour configurer l’authentification 802.1X, accédez à Settings > Authentication > 802.1X. Auto: Le port n’est pas autorisé jusqu’à ce que le client soit authentifié par le serveur d’authentification avec succès.
  • Page 84 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Ingress Rate Limit Quand Rate Limit est sélectionné, cliquez sur la case à cocher et spécifiez la limite de taux supérieure pour recevoir les paquets sur le port. Egress Rate Limit Quand Rate Limit est sélectionné, cliquez sur la case à...
  • Page 85: Configurer Les Réseaux Sans Fil

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Dans Settings > Wired Networks > > Networks, et cliquez sur à côté du commutateur dans la liste des périphériques pour révéler la fenêtre Propriétés. Accédez à Ports, vous pouvez cliquer dans la colonne Action pour affecter le profil de port à...
  • Page 86: Configurer Les Réseaux Sans Fil De Base

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Un groupe WLAN est une combinaison de réseaux sans fil. Configurez chaque groupe afin que vous puissiez appliquer de manière flexible ces groupes de réseaux sans fil à différents EAP en fonction de vos besoins. Après avoir configuré...
  • Page 87 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Atteindre Settings > Wireless Networks pour charger la page suivante. 1. Sélectionnez + Create New Group à partir de la liste déroulante de WLAN Group pour charger la page suivante. Entrez un nom pour identifier le groupe WLAN.
  • Page 88 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 3. Cliquez sur Save. Le nouveau groupe WLAN est ajouté à la liste WLAN Group. Vous pouvez sélectionner un groupe WLAN...
  • Page 89 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Sélectionnez le groupe WLAN pour lequel vous souhaitez configurer les réseaux sans fil à partir de la liste déroulante du Groupe WLAN. 2. Cliquez sur + Create New Wireless Network pour charger la page suivante.
  • Page 90 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada ■ None Avec Aucun sélectionné, les hôtes peuvent accéder au réseau sans fil sans authentification, ce qui est applicable à des exigences de sécurité inférieures. ■ Le trafic est crypté avec une clé WEP, que vous devez spécifier. WEP n’est pas recommandé parce qu’il est précaire.
  • Page 91 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Sélectionnez un profil RADIUS, qui enregistre les paramètres du serveur d’authentification et du serveur comptable. Vous pouvez créer un profil RADIUS en cliquant sur + Create New Radius Profile à partir de la liste déroulante du profil RADIUS.
  • Page 92: Créer Des Réseaux Sans Fil

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Cliquez sur Apply. Le nouveau réseau sans fil est ajouté à la liste des réseaux sans fil sous le groupe WLAN. Appliquer le groupe WLAN Créer des réseaux sans fil La colonne ACTION permet de modifier le réseau sans fil.
  • Page 93 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada ■ Appliquer à un EAP unique Accédez à Périphériques, sélectionnez l’EAP auquel vous souhaitez appliquer le groupe WLAN. Dans la fenêtre Propriétés, accédez à Config > WLANs, sélectionnez le groupe WLAN que vous souhaitez appliquer au EAP.
  • Page 94: Paramètres Avancés

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada ■ Appliquer aux EAP dans le lot 2. Dans la fenêtre Propriétés, accédez à Config > WLANs, sélectionnez le groupe WLAN que vous souhaitez appliquer aux EAP. 4. 4. 2 Paramètres avancés Atteindre Settings...
  • Page 95 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada SSID Broadcast Grâce à la diffusion SSID activée, les EAP diffusent le SSID (nom du réseau) en l’air afin que les clients sans fil puissent se connecter au réseau sans fil, ce qui est identifié par le SSID. Avec la diffusion SSID désactivée, les utilisateurs de clients sans fil doivent entrer le SSID manuellement pour se connecter au réseau sans fil.
  • Page 96: Paramétrage Horaire Wlan (Schedule)

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada WPA Mode Si vous sélectionnez WPA-Personal ou WPA-Enterprise comme stratégie de sécurité, vous pouvez sélectionner le mode WPA comprenant la version WPA et le type de chiffrement. Sélectionnez la version WPA en fonction de vos besoins. Sélectionnez le type de chiffrement.
  • Page 97: 802.11 Contrôle Des Seuils

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Action Radio On: Activez votre réseau sans fil dans la plage de temps que vous définissez et désactivez-le au-delà de la plage de temps. Radio Off: Désactivez votre réseau sans fil dans la plage de temps que vous définissez et activez- le au-delà...
  • Page 98 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Disable CCK Rates (1/2/5.5/11 Mbps) Sélectionnez désactiver le CCK (Complementary Code Keying), le schéma de modulation qui fonctionne avec les périphériques 802.11b. Disable CCK Rates (1/2/5.5/11 Mbps) n’est disponible que pour la bande de 2,4 GHz. Require Clients to Use Rates at or Sélectionnez, s’il faut ou non exiger des clients qu’ils utilisent des taux à...
  • Page 99: Filtrage Mac

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 4. 5 Filtrage MAC Aperçu MAC Filter permet ou bloque les connexions à partir de clients sans fil d’adresses MAC spécifiques. Configuration Allez dans Settings > Wireless Networks, cliquez dans la colonne ACTION du réseau sans fil que vous souhaitez configurer, puis cliquez sur + Filtre MAC pour charger la page suivante.
  • Page 100: Sécurité Réseau

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 5 Sécurité réseau Network Security est un portefeuille de fonctionnalités conçues pour améliorer la facilité d’utilisation et assurer la sécurité de votre réseau et de vos données. Les services de sécurité réseau incluent ACL, LE Filtrage d’URL Attack Defense, qui implémentent des stratégies et des contrôles sur plusieurs couches de défenses dans le réseau.
  • Page 101: Configuration

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Le système fournit trois types d’ACL : ■ Gateway ACL Une fois que les ACL de Passerelle sont configurées sur le contrôleur, ils peuvent être appliqués à la passerelle pour contrôler le trafic qui provient des ports LAN et transmis aux ports WAN. Vous pouvez définir le réseau, l’adresse IP, le numéro de port d’un paquet comme critères de filtrage de paquets dans la règle.
  • Page 102 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada ▪ Configuration des ACL de la passerelle cliquez 2. Définissez les critères de filtrage des paquets de la règle, y compris les protocoles, la source et la destination, et déterminez s’il convient de transférer les paquets correspondants. Reportez-vous au tableau suivant pour configurer les paramètres requis, puis cliquez sur Apply.
  • Page 103 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Name Entrez un nom pour identifier l’ACL. Status Cliquez sur la case à cocher pour activer l’ACL. Policy Sélectionnez l’action à prendre lorsqu’un paquet correspond à la règle. Permit: Transférer le paquet correspondant. Deny: Jeter le paquet correspondant.
  • Page 104 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Vous pouvez déterminer si l’ACL est appliquée aux paquets chiffrés avec des protocoles IPsec dans les paramètres avancés. IPsec packet filtering Sélectionnez s’il faut faire correspondre les paquets IPsec. Trois options sont disponibles : Ne pas correspondre aux paquets IPsec, Match Inbound IPsec Packets,...
  • Page 105 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Settings> Network>Security>ACL...
  • Page 106 Chapter 4 Configurer le réseau avec le contrôleur SDN Omada 2. Paramètres requis. Définissez les critères de filtrage des paquets de la règle, y compris les protocoles, la source et la destination, et déterminez s’il convient de transférer les paquets correspondants.
  • Page 107 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Dans la liste déroulante Destination, choisissez l’une de ces options pour spécifier la destination de l’ACL pour qu’elle s’applique : Network Sélectionnez le réseau que vous avez créé. Si aucun réseau n’a été créé, vous pouvez sélectionner le réseau par défaut (LAN) ou Settings >...
  • Page 108 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Settings> Network>Security>ACL 2. Définissez les critères de filtrage des paquets de la règle, y compris les protocoles, la source et la destination, et déterminez s’il convient de transférer les paquets correspondants. Reportez-vous au tableau suivant pour configurer les paramètres requis, puis cliquez sur Apply.
  • Page 109 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Policy Sélectionnez l’action à prendre lorsqu’un paquet correspond à la règle. Permit: Transférer le paquet correspondant. Deny: Jeter le paquet correspondant. Protocols Sélectionnez un ou plusieurs types de protocole auxquels la règle s’applique dans la liste déroulante.
  • Page 110: Aperçu

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 5. 2 Filtrage d’URL Aperçu Le filtrage d’URL permet à un administrateur réseau de créer des règles pour bloquer ou autoriser certains sites Web, ce qui le protège contre les menaces basées sur le Web, et refuser l’accès à des sites Web malveillants. Dans le filtrage d’URL, le système compare les URL dans les demandes HTTP, HTTPS et DNS aux listes d’URL définies dans les règles de filtrage d’URL et intercepte les demandes dirigées vers une URL bloquée.
  • Page 111: Network Security

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada ■ Configuring Gateway Rules 1. Atteindre Settings > Network Security > Filtering. Sous l’onglet Règles de passerelle, cliquez pour charger la page suivante. 1. Définissez les critères de filtrage de la règle, y compris les URL source et les URL, et déterminez s’il convient de transférer les paquets correspondants.
  • Page 112: Configuration Des Règles Aux Eap's

    L’adresse URL doit être donnée dans un format valide. L’URL qui contient un caractère générique (*) est prise en charge. Une URL avec une wildcard(*) peut correspondre aux sous- domaines multiple. Par exemple, avec *.tp-link.com spécifié, community.tp-link.com seront appariés. ■ Configuration des règles aux EAP’s 1.
  • Page 113: Aperçu

    L’adresse URL doit être donnée dans un format valide. L’URL qui contient un caractère URLs générique (*) est prise en charge. Une URL avec une wildcard (*) peut correspondre aux sous-domaines multiples. Par exemple, avec *.tp-link.com spécifié, community.tp-link.com seront appariés 4. 5. 3 Attack Defense Aperçu...
  • Page 114: Configuration

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Configuration ■ Configuration Flood Defense Allez sur Settings > Network Security > Attack Defense. Dans la défense contre les inondations, cliquez sur la case à cocher et définissez la limite correspondante de la vitesse à laquelle des paquets spécifiques sont reçus. Multi-Connections TCP Une attaque d’inondation SYN TCP se produit lorsque l’attaquant envoie le système cible SYN Flood...
  • Page 115 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Stationary Source TCP Une attaque d’inondation SYN TCP se produit lorsque l’attaquant envoie le système cible SYN Flood avec une succession de demandes SYN (synchroniser). Lorsque le système répond, l’attaquant ne complète pas les connexions, laissant ainsi la connexion à moitié ouverte et inondant le système de messages SYN.
  • Page 116 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada ■ Configuration Packet Anomaly Defense Allez dans Settings > Network Security > Attack Defense. Dans la défense anomalie du paquet, cliquez sur la case à cocher et définissez la limite correspondante de la vitesse à laquelle des paquets spécifiques sont reçus. Block Fragment Traffic Avec cette option activée, les paquets fragmentés sans la première partie du paquet seront jetés.
  • Page 117 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Block TCP Scan (Stealth Avec cette option activée, la passerelle bloquera les paquets anormaux dans les scénarios FIN/Xmas/Null) d’attaque suivants : Stealth FIN Scan : l’attaquant envoie le paquet avec son champ SYN et le champ FIN défini sur 1.
  • Page 118: Transmission

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 6 Transmission La transmission vous aide à contrôler le trafic réseau de plusieurs façons. Vous pouvez ajouter des stratégies et des règles pour contrôler les itinéraires de transmission et limiter la session et la bande passante. 4.
  • Page 119 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Destination IP/Subnet Destination IP/Subnet identifier le trafic réseau que l’entrée de l’itinéraire statique contrôle. Spécialiste de la destination du trafic réseau au format de 192.168.0.1/24. Vous avez besoin de savoir + Ajouter un sous-réseau pour spécifier plusieurs sous-réseaux IP/Subnets...
  • Page 120 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Name Entrez le nom pour identifier l’entrée Routage de stratégie. Status Activer ou désactiver l’entrée Routage de stratégie. Protocols Sélectionnez les protocoles du trafic que contrôle l’entrée de routage de stratégie. L’entrée Routage de stratégie prend effet uniquement lorsque le trafic correspond aux critères de l’entrée, y compris les protocoles.
  • Page 121: Aperçu

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 6. 2 Aperçu ■ Port Forwarding Vous pouvez configurer le transport de ports pour permettre aux internautes d’accéder aux hôtes locaux ou d’utiliser les services réseau qui sont déployés dans le réseau local. Port Forwarding permet d’établir des connexions réseau entre un hôte sur Internet et l’autre dans le réseau local en laissant le trafic passer par le port spécifique de la passerelle.
  • Page 122 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Name Entrez le nom pour identifier la règle de mise en avant du port. Status Activer ou désactiver la règle de mise en avant du port. Source IP Any: La règle s’applique au trafic à partir de n’importe quelle adresse IP source. Limited IP Address: La règle ne s’applique qu’au trafic à...
  • Page 123 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada ■ Dans Setting > Transmission > > ALG. Activer ou désactiver certains types d’ALG en fonction de vos besoins et cliquez sur Apply. H.323 ALG H.323 ALG permet aux téléphones IP et aux appareils multimédias de configurer des connexions à...
  • Page 124: Configuration

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada • Le serveur FTP est sur Internet, tandis que le client FTP se trouve dans la zone de réseau. • Le serveur FTP et le client FTP sont dans différents LAN. 4.
  • Page 125: Configuration

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 6. 4 Bandwidth Control Aperçu Bande passante Control optimise les performances du réseau en limitant la bande passante de sources spécifiques. Configuration 1. Allez dans Setting > Transmission > Bandwidth Control.et dans Bandwidth...
  • Page 126 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Dans Bandwidth Control Rule List, Cliquez sur + Create New Rule pour charger la page suivante et configurer les paramètres. Name Entrez le nom pour identifier la règle De contrôle de bande passante. Status Activer ou désactiver la règle De contrôle de bande passante.
  • Page 127 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Mode Spécifier le mode de contrôle de bande passante pour les hôtes locaux spécifiques. Shared: La bande passante totale de tous les hôtes locaux est égale aux valeurs spécifiées Individual: La bande passante de chaque hôte local est égale aux valeurs spécifiées.
  • Page 128: Configuration Vpn

    Internet. L’une des étapes les plus importantes dans la configuration d’OpenVPN est l’obtention d’un certificat utilisé pour l’authentification. Le contrôleur Omada SDN prend en charge la génération du certificat qui peut être téléchargé sous forme de fichier sur votre ordinateur. Avec le certificat importé, les clients distants sont vérifiés...
  • Page 129 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Il existe de nombreuses variantes de réseaux privés virtuels, la majorité étant basée sur deux modèles principaux ■ Site-to-Site VPN Un VPN de site à site crée une connexion entre deux réseaux à des emplacements géographiques différents. En règle générale, le siège social a mis en place le VPN du site au site avec la filiale pour fournir à...
  • Page 130: Utilisateur Distant

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Lorsque la passerelle de l’utilisateur distant fonctionne en tant que client VPN, la passerelle permet de créer des tunnels VPN entre ses hôtes connectés et le serveur VPN. La passerelle qui fonctionne en tant que client VPN peut utiliser L2TP, PPTP ou OpenVPN comme protocole de tunnelage.
  • Page 131 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Voici l’infographie pour fournir un aperçu rapide des solutions VPN.
  • Page 132: Configuration

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Configuration Pour compléter la configuration VPN, procédez comme suit : 1. ) Créez une nouvelle stratégie VPN et sélectionnez l’objet du VPN en fonction de vos besoins. Sélectionnez Site to-Site si vous souhaitez que le réseau soit connecté à un autre. Sélectionnez Client-à-Site si vous souhaitez que certains hôtes se connectent au réseau.
  • Page 133 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Status Cliquez sur la case à cocher pour activer la stratégie VPN. Remote Site Sélectionnez le site à l’autre extrémité du tunnel VPN Auto IPsec. Assurez-vous que le site distant sélectionné dispose d’une passerelle gérée par Omada en ligne au sein du même contrôleur.
  • Page 134 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Status Cliquez sur la case à cocher pour activer la stratégie VPN. Entrez une adresse IP ou un nom de domaine comme passerelle sur l’homologue Remote Gateway distant du tunnel VPN. Remote Subnets Entrez la plage d’adresses IP de LAN sur le pair distant du tunnel VPN.
  • Page 135 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Cliquez sur Paramètres avancés pour charger la page suivante. Les paramètres avancés incluent les paramètres de phase 1 et les paramètres de phase 2. Phase-1 est utilisée pour configurer un canal crypté sécurisé que les deux pairs peuvent négocier phase-2, puis établir...
  • Page 136: Pour Les Paramètres De Phase

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada les associations de sécurité IKE (IKE SA). Phase-2 est utilisé pour négocier un ensemble de paramètres qui définissent ce que le trafic peut passer par le VPN, et comment chiffrer et authentifier le trafic, puis établir les associations de sécurité...
  • Page 137 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Negotiation Mode Spécifier le mode de négociation IKE en tant que mode initiateur ou mode de répondeur. Initiator Mode: Ce mode signifie que le périphérique local initie une connexion au. Responder Mode: Ce mode signifie que le périphérique local attend la demande de connexion initiée par le pair.
  • Page 138 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Spécifiez l’intervalle entre l’envoi de demandes DPD avec DPD activé. Si le point de terminaison IKE reçoit une réponse de l’homologue pendant cet intervalle, il DPD Interval considère le pair vivant. Si le point de terminaison IKE ne reçoit pas de réponse pendant l’intervalle, il considère le pair mort et supprime l’AS.
  • Page 139: Configuration Du Vpn Client-Site

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada ■ Configuration du VPN client-site La passerelle gérée par Omada prend en charge sept types de VPN de client à site en fonction du rôle de votre passerelle gérée par Omada et du protocole que vous avez utilisé : Configuration de la passerelle en tant que serveur VPN à...
  • Page 140 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Spécifier s’il faut activer le chiffrement du tunnel. Encrypted: Sélectionnez Crypté pour chiffrer le tunnel L2TP par IPsec (L2TP sur IPsec). Avec crypté sélectionné, entrez la clé pré-partagée pour l’authentification IKE. Le serveur VPN et le client VPN doivent utiliser la même clé...
  • Page 141 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Username Entrez le nom d’utilisateur utilisé pour le tunnel VPN. Le client L2TP utilise le nom d’utilisateur pour la validation avant d’accéder au réseau. Password Entrez le mot de passe de l’utilisateur. Le client L2TP utilise le mot de passe pour la validation avant d’accéder au réseau.
  • Page 142 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada • Configuration de la passerelle en tant que serveur VPN à l’aide de PPTP 1. Allez dans Settings>VPN et cliquez pour charger la page suivante. 2. Entrez un nom pour identifier la stratégie VPN et sélectionnez l’objet en tant que VPN de client à site. Reportez-vous au tableau suivant pour configurer les paramètres requis, puis cliquez sur Create.
  • Page 143 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Créez les comptes d’utilisateurs VPN pour valider les hôtes distants dans la liste d’utilisateurs PPTP. Cliquez pour charger la page suivante. Entrez le nom d’utilisateur utilisé pour le tunnel VPN. Le client PPTP utilise le nom Username d’utilisateur pour la validation avant d’accéder au réseau.
  • Page 144 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada • Configuration de la passerelle en tant que serveur VPN à l’aide d’IPsec Allez dans Settings>VPN et cliquez sur 2. Entrez un nom pour identifier la stratégie VPN et sélectionnez l’objet en tant que VPN de client à site. Reportez-vous au tableau suivant pour configurer les paramètres de base et cliquez sur Create.
  • Page 145 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Remote Host Entrez une adresse IP ou un nom de domaine de l’hôte sur le pair distant du tunnel VPN. 0.0.0.0 représente toute adresse IP. Local Networks Sélectionnez les réseaux du côté local du tunnel VPN. La stratégie VPN ne s’appliquera qu’aux réseaux locaux sélectionnés.
  • Page 146 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 3. Cliquez sur Paramètres avancés pour charger la page suivante.
  • Page 147 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Les paramètres avancés incluent les paramètres de phase 1 et les paramètres de phase 2. Phase-1 est utilisée pour configurer un canal crypté sécurisé que les deux pairs peuvent négocier phase-2, puis établir les associations de sécurité...
  • Page 148 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Spécifiez le mode de négociation IKE en mode initiateur ou en mode répondeur. Mode initiateur : ce mode signifie que le périphérique local initie une connexion au pair. Negotiation Mode Mode répondeur : ce mode signifie que l’appareil local attend la demande de connexion initiée par le pair.
  • Page 149 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada DPD Interval Spécifiez l’intervalle entre l’envoi de demandes DPD avec DPD activé. Si le point de terminaison IKE reçoit une réponse de l’homologue pendant cet intervalle, il considère le pair vivant. Si le point de terminaison IKE ne reçoit pas de réponse pendant l’intervalle, il considère le pair mort et supprime l’AS.
  • Page 150 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada • Configuration de la passerelle en tant que serveur VPN à l’aide d’OpenVPN 1. Allez dans Settings>VPN et cliquez sur 2. Entrez un nom pour identifier la stratégie VPN et sélectionnez l’objet en tant que VPN de client à site. Reportez-vous au tableau suivant pour configurer les paramètres requis, puis cliquez sur Create.
  • Page 151 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada IP Pool Entrez l’adresse IP et le masque de sous-réseau pour décider de la plage du pool IP VPN. Le serveur VPN affecte l’adresse IP à l’hôte distant lorsque le tunnel est établi. Vous pouvez spécifier toute adresse IP raisonnable qui ne provoquera pas de chevauchement avec l’adresse IP du RÉSEAU LOCAL sur le routeur homologue local.
  • Page 152 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada • Configuration de la passerelle en tant que client VPN à l’aide de L2TP 1. Allez dans Settings>VPN et cliquez sur 2. Entrez un nom pour identifier la stratégie VPN et sélectionnez l’objet en tant que VPN de client à site. Reportez-vous au tableau suivant pour configurer les paramètres requis, puis cliquez sur Create.
  • Page 153 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Working Mode Spécifiez le mode de travail en tant que NAT ou Routage. NAT : avec le mode NAT (Traduction d’adresses réseau) sélectionné, le client L2TP utilise l’adresse IP assignée comme adresses source de l’en-tête IP d’origine lors de l’transfert des paquets L2TP.
  • Page 154 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada • Configuration de la passerelle en tant que client VPN à l’aide de PPTP 1. Allez dans Settings>VPN et cliquez sur 2. Entrez un nom pour identifier la stratégie VPN et sélectionnez l’objet en tant que VPN de client à site. Reportez-vous au tableau suivant pour configurer les paramètres requis, puis cliquez sur Create.
  • Page 155 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Working Mode Spécifier le mode de travail en tant que NAT ou Routage. NAT: Avec le mode NAT (Traduction d’adresses réseau) sélectionné, le client PPTP utilise l’adresse IP assignée comme adresses source de l’en-tête IP d’origine lors de l’transfert des paquets PPTP.
  • Page 156 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada • Configuration de la passerelle en tant que client VPN à l’aide d’OpenVPN 1. Allez dans Settings>VPN et cliquez sur 2. Entrez un nom pour identifier la stratégie VPN et sélectionnez l’objet en tant que VPN de client à site. Reportez-vous au tableau suivant pour configurer les paramètres requis, puis cliquez sur Create.
  • Page 157 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Configuration Cliquez sur pour importer le fichier OpenVPN qui se termine dans. ovpn généré par le serveur OpenVPN. Un seul fichier peut être importé. Si le fichier de certificat et le fichier de configuration sont générés serveur OpenVPN, combinez deux fichiers et importez l’ensemble du fichier.
  • Page 158: Créer Des Profils

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 8 Créer des profils La section Profils est utilisée pour configurer et enregistrer vos paramètres personnalisés pour les configurations de site. Il inclut les profils Time Range et Groups. Dans la section Plage de temps, vous pouvez configurer des modèles de temps pour la planification sans fil, la planification poE, etc.
  • Page 159 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Name Entrez un nom pour la nouvelle entrée, et il s’agit d’une chaîne avec 1 à 64 symboles ASCII. Day Mode Sélectionnez Every Day, Weekday, Weekend, ou Customized d’abord avant de spécifier la plage d’heure pour chaque jour.
  • Page 160: Groupes

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 8. 2 Groupes Aperçu La section Groupes vous permet de personnaliser les groupes de clients en fonction de l’adresse IP, IP-Port ou MAC. Vous pouvez définir différentes règles pour les profils de groupes qui peuvent être partagés et appliqués à ACL, Routage, NAT, etc.
  • Page 161 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada ■ Based on IP-Port Group Pour configurer un profil de groupe basé sur ip-port Group, vous devez spécifier le ou les ports pour l’entrée, alors qu’il est facultatif de spécifier le sous-réseau IP.s. Si vous spécifiez uniquement le ou les ports sans entrer de sous-réseau IP, cela signifie que le groupe contient les ports spécifiés pour tous les adresses IP.
  • Page 162 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Ajoutez des adresses MAC par lots. Vous pouvez entrer les adresses et les noms MAC dans la zone d’entrée ou les importer avec des fichiers au format Excel, txt et texte. Si vous souhaitez utiliser les adresses MAC(es) nouvellement ajoutées et les noms lorsqu’ils entrent en conflit avec les adresses existantes, cliquez sur le site pour lui permettre de remplacer la liste de contrôle...
  • Page 163 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Pour afficher, modifier ou supprimer l’entrée de groupe, cliquez sur l’icône de la colonne Action.
  • Page 164: Authentification

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 9 Authentification L’authentification est un portefeuille de fonctionnalités conçues pour autoriser l’accès réseau aux clients, ce qui améliore la sécurité du réseau. Les services d’authentification incluent Portal, 802.1X MAC-Based Authentication, couvrant tous les besoins pour authentifier les clients filaires et sans fil.
  • Page 165: Configuration

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada • Local User Les clients sont tenus d’entrer le nom d’utilisateur et le mot de passe corrects du compte de connexion pour passer l’authentification. • Les clients peuvent obtenir des codes de vérification à l’aide de leurs téléphones mobiles et entrer les codes reçus pour passer l’authentification.
  • Page 166 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada charger la page suivante 2. Sélectionnez les SSID et les réseaux LAN pour que le portail prenne effet et configure les paramètres de base, y compris le type d’authentification, le délai d’expiration d’authentification, et ainsi de suite. Sélectionnez un ou plusieurs SSID ou réseaux LAN pour le portail.
  • Page 167 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Cliquez sur la case à cocher pour activer la limite quotidienne. Avec cette fonctionnalité activée, après la sortie de l’authentification, les clients ne peuvent pas s’authentifiés à Daily Limit nouveau avant le lendemain. Avec cette fonctionnalité désactivée, après la sortie de l’authentification, les clients peuvent se faire authentifier à...
  • Page 168 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 3. Dans la section Personnalisation du portail, personnaliser la page Portail comprenant l’image d’arrière-plan, l’image du logo et ainsi de suite.
  • Page 169 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Type Sélectionnez le type de la page Portail. Edit Current Page: Modifiez les paramètres connexes pour personnaliser la page Portail en fonction de la page fournie. Import Customized Page: Cliquez sur pour importer votre page portail unique pour la marquer selon votre entreprise.
  • Page 170 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Advertisement Cliquez sur la case à cocher pour activer la fonctionnalité Publicité. Avec cette fonctionnalité activée, vous pouvez ajouter des images publicitaires sur la page d’authentification. Ces photos publicitaires s’afficheront avant l’apparition de la page de connexion. Picture Resource Cliquez sur et sélectionnez des photos de votre PC comme images publicitaires.
  • Page 171 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Pre-Authentication Cliquez sur la case à cocher pour activer l’accès pré-authentification. Grâce à cette Access fonctionnalité activée, les clients non authentifiés sont autorisés à accéder aux sous-réseaux et aux ressources Web spécifiés dans la liste d’accès pré-authentification ci-dessous. Pre-Authentication Cliquez sur pour configurer la plage IP ou l’URL à...
  • Page 172 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 2. Sélectionnez les SSID et les réseaux LAN pour que le portail prenne effet et configure les paramètres de base, y compris le type d’authentification, le délai d’expiration d’authentification, et ainsi de suite. Sélectionnez un ou plusieurs SSID ou réseaux LAN pour le portail.
  • Page 173 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Sélectionnez la page vers laquelle le client sera redirigé après une authentification réussie. The Original URL: Les clients sont dirigés vers l’URL qu’ils demandent après avoir passé Landing Page l’authentification portal. The Promotional URL: Les clients sont dirigés vers l’URL spécifiée ici après avoir passé...
  • Page 174 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Default Language Sélectionnez la langue par défaut affichée dans la page Portail. Le contrôleur ajuste automatiquement la langue affichée sur la page Portail en fonction de la langue système des clients. Si la langue n’est pas prise en charge, le contrôleur utilisera la langue par défaut spécifiée ici.
  • Page 175 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Cliquez sur Options de publicité et personnaliser les images publicitaires sur l’authentification page. Cliquez sur la case à cocher pour activer la fonctionnalité Publicité. Avec cette fonctionnalité activée, vous pouvez ajouter des images publicitaires sur la page Advertisement d’authentification.
  • Page 176 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Pre-Authentication Cliquez sur la case à cocher pour activer l’accès pré-authentification. Grâce à cette Access fonctionnalité activée, les clients non authentifiés sont autorisés à accéder aux sous-réseaux et aux ressources Web spécifiés dans la liste d’accès pré-authentification ci-dessous. Pre-Authentication Cliquez pour configurer la plage IP ou l’URL à...
  • Page 177 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Allez dans Sélectionnez les SSID et les réseaux LAN pour que le portail prenne effet et configure les réseaux de base parameters. Sélectionnez un ou plusieurs SSID ou réseaux LAN pour le portail. Les clients connectés aux SSID &...
  • Page 178 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada • Configuring Local Portal Se référer à Utilisateurs locaux pour des informations détaillées sur la façon de créer des utilisateurs locaux. • Configuration du portail SMS Sélectionnez SMS et configurez les paramètres requis dans la section SMS.
  • Page 179 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Les clients peuvent obtenir des codes de vérification à l’aide de leurs téléphones mobiles et entrer les codes reçus pour passer l’authentification. Twilio SID Entrez le SID de compte pour les informations d’identification de l’API Twilio. Entrez le jeton d’authentification pour les informations d’identification de l’API Auth Token Twilio.
  • Page 180 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Configuration du portail RADIUS Sélectionnez RADIUS et configurez les paramètres requis dans la section RADIUS. Les clients sont tenus d’entrer le nom d’utilisateur et le mot de passe corrects qui RADIUS sont stockés dans le serveur RADIUS pour passer l’authentification.
  • Page 181 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Dans la section Personnalisation du portail, personnaliser la page Portail comprenant l’image d’arrière- plan, l’image du logo et ainsi de suite.
  • Page 182 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Default Language Sélectionnez la langue par défaut affichée dans la page Portail. Le contrôleur ajuste automatiquement la langue affichée sur la page Portail en fonction de la langue système des clients.
  • Page 183 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Cliquez sur Options de publicité et personnaliser les images publicitaires sur la page d’authentification. Cliquez sur la case à cocher pour activer la fonctionnalité Publicité. Avec cette fonctionnalité activée, vous pouvez ajouter des images publicitaires sur la page Advertisement d’authentification.
  • Page 184 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Cliquez sur la case à cocher pour activer l’accès pré-authentification. Grâce à cette Pre-Authentication fonctionnalité activée, les clients non authentifiés sont autorisés à accéder aux sous- Access réseaux et aux ressources Web spécifiés dans la liste d’accès pré-authentification ci- dessous.
  • Page 185 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada ■ Configuration du portail avec le serveur RADIUS externe 2. Sélectionnez les SSID et les réseaux LAN pour que le portail prenne effet et configure les paramètres de base, y compris le type d’authentification, le délai d’expiration d’authentification, et ainsi de suite.
  • Page 186 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Sélectionnez un ou plusieurs SSID ou réseaux LAN pour le portail. Les clients connectés aux SSID & LAN Network SSID sélectionnés ou aux réseaux LAN doivent se connecter à une page Web pour établir la vérification avant d’accéder au réseau.
  • Page 187 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Sélectionnez le type de la page Portail. Edit Current Page: Modifiez les paramètres connexes pour personnaliser la page du Type portail en fonction de la page fournie. Customized Page: pour importer votre page portail unique pour l’image de marque selon votre entreprise...
  • Page 188 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Sélectionnez la langue par défaut affichée dans la page Portail. Le contrôleur ajuste automatiquement la langue affichée sur la page Portail en fonction de la langue système Default Language des clients. Si la langue n’est pas prise en charge, le contrôleur utilisera la langue par défaut spécifiée ici.
  • Page 189 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Cliquez sur Options de publicité et personnalisez les images publicitaires sur la page d’authentification. Advertisement Cliquez sur la case à cocher pour activer la fonctionnalité Publicité. Avec cette fonctionnalité activée, vous pouvez ajouter des images publicitaires sur la page d’authentification. Ces photos publicitaires seront affichées avant l’apparition de la page de connexion.
  • Page 190 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Dans la section Contrôle d’accès, configurez les règles de contrôle d’accès, y compris l’accès pré- authentification et la stratégie sans authentification si nécessaire. Pre-Authentication Cliquez sur la case à cocher pour activer l’accès pré-authentification. Grâce à cette Access fonctionnalité...
  • Page 191 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 2. Sélectionnez les SSID et les réseaux LAN pour que le portail prenne effet et configure les paramètres de base, y compris le type d’authentification, le serveur de portail personnalisé, et ainsi de suite. SSID &...
  • Page 192 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Landing Page Sélectionnez la page vers laquelle le client sera redirigé après une authentification réussie. The Original URL: Les clients sont dirigés vers l’URL qu’ils demandent après avoir passé l’authentification portal. The Promotional URL: Les clients sont dirigés vers l’URL spécifiée ici après avoir passé...
  • Page 193 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Sélectionnez les SSID et les réseaux LAN pour que le portail prenne effet et configure les paramètres de base. SSID & LAN Network Sélectionnez un ou plusieurs SSID ou réseaux LAN pour le portail. Les clients connectés aux SSID sélectionnés ou aux réseaux LAN doivent se connecter à...
  • Page 194 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 2. Dans la section Personnalisation du portail, personnaliser la page Portail comprenant l’image d’arrière-plan, l’image du logo et ainsi de suite. Type Sélectionnez le type de la page Portail. Edit Current Page: Modifiez les paramètres connexes pour personnaliser la page du portail en fonction de la page fournie.
  • Page 195 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Default Language Sélectionnez la langue par défaut affichée dans la page Portail. Le contrôleur ajuste automatiquement la langue affichée sur la page Portail en fonction de la langue système des clients.
  • Page 196 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Picture Resource Cliquez et sélectionnez des photos de votre PC comme images publicitaires. Lorsque plusieurs images sont ajoutées, elles seront jouées en boucle. Advertisement Cliquez sur la case à cocher pour activer la fonctionnalité Publicité. Avec cette fonctionnalité activée, vous pouvez ajouter des images publicitaires sur la page d’authentification.
  • Page 197 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Pre-Authentication Cliquez sur la case à cocher pour activer l’accès pré-authentification. Grâce à cette Access fonctionnalité activée, les clients non authentifiés sont autorisés à accéder aux sous-réseaux et aux ressources Web spécifiés dans la liste d’accès pré-authentification ci-dessous. Pre-Authentication Cliquez pour configurer la plage IP ou l’URL à...
  • Page 198: Aperçu

    Client Un client, généralement un ordinateur, est connecté à l’authentificateur via un port physique. Nous vous recommandons d’installer le logiciel client d’authentification TP-Link 802.1X sur les hôtes clients, leur permettant de demander l’authentification 802.1X pour accéder au réseau local. ■...
  • Page 199: Configuration

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Configuration Pour compléter la configuration 802.1X, procédez comme suit : 1. ) Cliquez pour activer 802.1X. 2. ) Sélectionnez le profil RADIUS que vous avez créé et configurez d’autres paramètres. 1 ) Sélectionnez les ports sur lesquels l’authentification 802.1X entrera en vigueur.
  • Page 200 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Authentication Protocol Sélectionnez le protocole d’authentification pour l’échange de messages entre le commutateur et le serveur RADIUS. En tant que pont entre le client et le serveur RADIUS, le commutateur transmet les messages pour eux.
  • Page 201: Aperçu

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Sélectionnez les ports pour activer l’authentification 802.1X ou MAB pour eux. Pour activer l’authentification 802.1X, cliquez sur les ports non sélectionnés. Les ports compatibles 802.1X seront marqués. Pour activer MAB, cliquez sur les ports marqués avec Note •...
  • Page 202: Configuration

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Configuration 1. Dans Settings > Authentication > MAC-Based Authentication. Cliquez pour activer l’authentification mac. 2. Dans les informations de base, sélectionnez les SSID, le profil RADIUS et d’autres paramètres requis. Reportez-vous au tableau suivant pour configurer les paramètres requis, puis cliquez sur Save.
  • Page 203: Aperçu

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada MAC Address Format Sélectionnez le format d’adresse MAC des clients que le contrôleur utilise pour l’authentification. Configurez ensuite les adresses MAC dans le format spécifié en tant que noms d’utilisateur pour les clients sur le serveur RADIUS. Empty Password Cliquez pour autoriser un mot de passe vide pour l’authentification mac.
  • Page 204 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Entrez les informations des serveurs RADIUS. Reportez-vous au tableau suivant pour configurer les paramètres requis, puis cliquez sur Save. Name Entrez un nom pour identifier le profil RADIUS. Entrez l’adresse IP du serveur d’authentification. Authentication Server Authentication Port Entrez le port de destination UDP sur le serveur d’authentification pour les demandes...
  • Page 205: Services

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 10 Services Les services fournissent des services réseau pratiques et facilitent la gestion du réseau. Vous pouvez configurer des serveurs ou des terminaux dans DDNS, SNMP, UPnP et SSH, planifier les périphériques dans la planification de redémarrage et la planification PoE et exporter les journaux en cours d’exécution dans Export Data.
  • Page 206: Configuration

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Configuration Dans Settings > Services > Dynamic DNS. Cliquez sur + Create New Dynamic DNS Entry, to charger la page suivante. Configurer les paramètres et cliquer sur Create.
  • Page 207: Aperçu

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Status Activer ou désactiver l’entrée DNS dynamique. Service Provider Sélectionnez votre fournisseur de services avec lequel travaille Dynamic DNS Interface Sélectionnez le port WAN auquel l’entrée DNS dynamique s’applique. Username Entrez votre nom d’utilisateur pour le fournisseur de services.
  • Page 208: Configuration

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Configuration Dans Settings > Services > SNMP et configurer les paramètres. Cliquez ensuite sur Apply. SNMPv1 & SNMPv2c Activez ou désactivez SNMPv1 et SNMPv2c globalement. Community String Avec SNMPv1 & SNMPv2c activé, spécifiez la chaîne communautaire, qui est utilisée comme mot de passe pour que votre NMS accède à...
  • Page 209: Aperçu

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 10. 3 UPnP Aperçu UPnP (Universal Plug and Play) est essentiel pour les applications telles que les jeux multi-joueurs, les connexions peer-to-peer, la communication en temps réel (comme la VoIP ou la conférence téléphonique) et l’assistance à distance, etc.
  • Page 210: Configuration

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada Configuration Dans Settings > Services > SSH. Activez la connexion SSH globalement et configurez les paramètres. Cliquez ensuite sur Apply. SSH Server Port Spécifiez le port SSH Sever que vos périphériques réseau utilisent pour les connexions SSH. Vous devez configurer le port serveur SSH en fonction de votre terminal SSH.
  • Page 211 Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 1. Dans Settings > Services > Reboot Schedule. Cliquez sur + Create New Reboot Schedule pour charger la page suivante et configurer les paramètres. Name Entrez le nom pour identifier l’entrée Planification du redémarrage. Status Activez ou désactivez l’entrée Planification du redémarrage.
  • Page 212: Aperçu

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 10. 6 programmation Horaire PoE Aperçu PoE Schedule peut rendre les périphériques PoE qui sont connectés à votre PoE commute l’alimentation et ne fonctionnent que dans la période de temps spécifique que vous le souhaitez. Vous pouvez configurer la planification PoE avec souplesse en créant plusieurs entrées de la planification PoE.
  • Page 213: Aperçu

    Chapitre 4 Configurer le réseau avec le contrôleur SDN Omada 4. 10. 7 Export Data Aperçu Vous pouvez exporter des données pour surveiller ou déboguer vos appareils. Dans Settings > Services > Export Data. Sélectionnez le type de données dans la liste d’exportation, puis cliquez sur Export.
  • Page 214: Configurer Le Contrôleur Sdn Omada

    Configurer le contrôleur SDN Omada Les paramètres du contrôleur contrôlent l’apparence et le comportement du contrôleur et fournissent des méthodes de sauvegarde, de restauration et de migration de données : • Gérer le contrôleur • Gérer votre contrôleur à distance via l’accès cloud •...
  • Page 215: Gérer Le Contrôleur

    Chapitre 5 Configurer le contrôleur SDN Omada 5. 1 Gérer le contrôleur 5. 1. 1 Paramètres généraux Configuration Dans Settings > Controller. dans General Settings, configurer les paramètres et cliquer sur Save. ■ Pour le contrôleur matériel Omada Controller Name Spécifier le nom du contrôleur pour identifier le contrôleur.
  • Page 216: Serveur De Messagerie

    Chapitre 5 Configurer le contrôleur SDN Omada Primary NTP Server/ Entrez l’adresse IP du serveur NTP (Network Time Protocol) principal et secondaire. Les Secondary NTP Server serveurs NTP affectent du temps réseau au contrôleur. Reset Button Avec cette fonctionnalité activée, le contrôleur peut être réinitialisé via le bouton de réinitialisation.
  • Page 217 Chapitre 5 Configurer le contrôleur SDN Omada Entrez l’URL ou l’adresse IP du serveur SMTP selon les instructions du fournisseur de services de SMTP messagerie. Configurez le port utilisé par le serveur SMTP selon les instructions du fournisseur de services de Port messagerie.
  • Page 218: Conservation Des Données D'historique

    Programme d’amélioration de l’expérience client Configuration Cliquez sur la case à cocher si vous acceptez de participer au programme d’amélioration de l’expérience client et aidez à améliorer la qualité et les performances des produits TP-Link en envoyant des statistiques et des informations d’utilisation.
  • Page 219: Aperçu

    Chapitre 5 Configurer le contrôleur SDN Omada 5. 1. 5 Certificat HTTPS Aperçu Si vous avez attribué un nom de domaine au contrôleur pour la connexion, afin d’éliminer le message d’erreur « certificat non approuvé » qui apparaîtra dans le processus de connexion, vous pouvez importer le certificat SSL correspondant et la clé...
  • Page 220: Aperçu

    Chapitre 5 Configurer le contrôleur SDN Omada 5. 1. 6 Access Port Config Aperçu Avec Access Port Config, vous pouvez spécifier le port utilisé par le contrôleur pour la gestion et le portail. • Access Port Config n’est disponible que sur Omada Software Controller et Omada Hardware Controller.
  • Page 221: Gérer Votre Contrôleur À Distance Via L'accès Cloud

    Avant de commencer, assurez-vous que votre hôte de contrôleur logiciel Omada ou votre contrôleur matériel Omada a accès à Internet. • Si vous avez activé l’accès au cloud et lié votre ID TP-Link dans l’Assistant Configuration rapide, sautez cette étape. 1 ) Allez dans Settings >...
  • Page 222 Chapitre 5 Configurer le contrôleur SDN Omada Accédez à votre contrôleur via le service Cloud Allez dans Omada Cloud et connectez-vous avec votre IDENTIFIANT TP-Link et votre mot de passe. Une liste de contrôleurs qui ont been...
  • Page 223: Maintenance

    Chapitre 5 Configurer le contrôleur SDN Omada 5. 3 Maintenance 5. 3. 1 État du contrôleur Allez dans Settings > Maintenance. In Controller Status, vous pouvez afficher les informations et l’état liés au contrôleur. Controller Name Affiche le nom du contrôleur, qui identifie le contrôleur. Vous pouvez spécifier le nom du contrôleur dans General Settings.
  • Page 224 Chapitre 5 Configurer le contrôleur SDN Omada Statistic/Dashboard Timezone Sélectionnez le fuseau horaire sur lequel l’heure des statistiques et le tableau de bord est basé sur. Site’s: Le fuseau horaire du site est défini dans Configuration du site du site correspondant. Browser’s: Le fuseau horaire du navigateur est synchronisé...
  • Page 225: Backup & Restore

    Chapitre 5 Configurer le contrôleur SDN Omada Enable WebSocket Connection Avec la connexion WebSocket activée, le contrôleur met à jour en temps réel une partie de ses données sur l’interface Web, qui est transmise à l’aide du service WebSocket, de sorte que vous n’avez pas besoin de les actualiser manuellement.
  • Page 226: Migration

    Chapitre 5 Configurer le contrôleur SDN Omada 5. 4 Migration Les services de migration permettent aux utilisateurs de migrer les configurations et les données vers n’importe quel autre contrôleur. Les services de migration incluent Site Migration Controller Migration, couvrant tous les besoins de migrer à...
  • Page 227: Configuration

    Chapitre 5 Configurer le contrôleur SDN Omada Migrez les périphériques qui se trouvent sur le site d’origine vers le contrôleur cible. Configuration Pour migrer un site vers un contrôleur anthère, procédez ci-dessous. La connexion à Internet sera perdue pendant plusieurs minutes pendant la migration. Les clients doivent à nouveau connecter le réseau sans fil une fois la migration terminée.
  • Page 228 Chapitre 5 Configurer le contrôleur SDN Omada Allez dans Settings > Migration. Sous l’onglet Migration de site, cliquez sur le bouton démarrer de la page suivante. Sélectionnez le site à importer dans le deuxième contrôleur dans le Select Site liste déroulante. Cliquez Export pour télécharger le fichier du site actuel.
  • Page 229 Chapitre 5 Configurer le contrôleur SDN Omada 2. Entrez un nom unique pour le nouveau site. Cliquez sur Browse pour télécharger le fichier du site à importer et cliquez surImport pour importer le site. 3. Une fois que le fichier a été importé au contrôleur cible, retournez au contrôleur précédent et cliquez sur Confirm.
  • Page 230 Chapitre 5 Configurer le contrôleur SDN Omada 1. Entrez l’adresse IP ou l’URL de votre contrôle cible dans l’entrée d’URL IP/Inform du contrôle. Dans ce cas, l’adresse IP du contrôle cible est 10.0.3.23. Assurez-vous d’entrer l’adresse IP ou l’URL correcte du contrôleur cible pour établir la communication entre les périphériques gérés par Omada et votre contrôleur cible.
  • Page 231 Chapitre 5 Configurer le contrôleur SDN Omada 1. Sélectionnez les périphériques à migrer en cliquant sur la zone à côté de chaque appareil. Par défaut, tous les périphériques sont sélectionnés. Cliquez sur Migrate Devices pour migrer les périphériques sélectionnés vers le contrôleur cible.
  • Page 232 Chapitre 5 Configurer le contrôleur SDN Omada 1. Lorsque le processus de migration est terminé, toutes les configurations et données sont migrées vers le contrôleur cible. Vous pouvez supprimer le site précédent si nécessaire.
  • Page 233: Aperçu

    Chapitre 5 Configurer le contrôleur SDN Omada 4. 2 Controller Migration Aperçu La migration du contrôleur permet aux administrateurs Omada de migrer les configurations et les données du contrôleur actuel vers tout autre contrôleur qui possède la même version. Le processus de migration des configurations et des données du contrôleur actuel vers un autre contrôleur peut être résumé...
  • Page 234 Chapitre 5 Configurer le contrôleur SDN Omada Allez dans Settings > Migration. Sous l’onglet Migration du contrôleur, cliquez sur le bouton Démarrer dans la page suivante.
  • Page 235 Chapitre 5 Configurer le contrôleur SDN Omada Sélectionnez la durée de la sauvegarde des données dans le Retained Data Backup, et cliquez sur Export pour exporter les configurations et les données de votre contrôleur actuel en tant que fichier de sauvegarde. Si vous avez sauvegardé...
  • Page 236 Chapter 5 Configurer le contrôleur SDN Omada d’exportation Enter the IP address or URL of your target controller into Controller IP/Inform URL input filed. In this case, the IP address of the target controller is 10.0.3.23. Assurez-vous d’entrer l’adresse IP ou l’URL correcte du contrôleur cible pour établir la communication entre les périphériques gérés par Omada et votre contrôleur cible.
  • Page 237 Chapitre 5 Configurer le contrôleur SDN Omada 3. Vérifiez que tous les périphériques migrés sont visibles et connectés sur le contrôleur cible. Lorsque tous les périphériques migrés sont en état connecté dans la page Périphérique du contrôleur cible, cliquez sur Oublier les périphériques pour terminer le processus de migration.
  • Page 238: Auto Backup

    Chapter 5 Configurer le contrôleur SDN Omada Lorsque le processus de migration est terminé, toutes les configurations et données sont migrées vers le contrôleur cible. Vous pouvez désinstaller le contrôleur précédent si nécessaire. 5. 5 Auto Backup Aperçu Avec la sauvegarde automatique activée, le contrôleur sera programmé pour sauvegarder automatiquement les configurations et les données à...
  • Page 239 Chapitre 5 Configurer le contrôleur SDN Omada 2. Configurez les paramètres suivants pour spécifier les règles de sauvegarde automatique. Cliquez sur Apply. Retained Data Backup Sélectionnez la durée de la sauvegarde des données en jours. Settings Only: Sauvegarder uniquement les paramètres du contrôleur. 7 Days/1 Month/2 Months/3 Months/6 Months/1 Year: Sauvegarder les données des 7 derniers jours/1 mois/2 mois/3 mois/6 mois/1 an.
  • Page 240: Configurer Et Surveiller Les Périphériques Gérés Par Omada

    Configurer et surveiller les périphériques gérés par Omada Ce chapitre vous guide sur la configuration et le suivi des périphériques gérés par Omada, y compris les passerelles, les commutateurs et les EAP. Vous pouvez configurer les périphériques individuellement ou par lots pour modifier les configurations de certains appareils.
  • Page 241: Introduction À La Page Périphériques

    6. 1 Introduction à la page Périphériques Aperçu La page Périphériques affiche tous les périphériques TP-Link découverts par le contrôleur et leurs informations générales. Pour une surveillance facile des appareils, vous pouvez personnaliser la colonne et filtrer les appareils pour une meilleure vue d’ensemble des informations de l’appareil.
  • Page 242: Configuration

    Chapitre 6 Configurer et surveiller les périphériques gérés par Omada manqué par le cœur, si le contrôleur reçoit un paquet d’information de l’appareil en 5 minutes, son état redeviendra connecté ; sinon, son statut deviendra déconnecté. Configuration ■ Personnaliser la colonne Pour personnaliser les colonnes, cliquez sur À...
  • Page 243 Chapitre 6 Configurer et surveiller les périphériques gérés par Omada Mesh Affiche les informations des périphériques du réseau maillé, y compris le nom du périphérique, l’adresse IP, l’état, le modèle, le périphérique de liaison, le canal, l’alimentation Tx et le nombre de périphériques, de clients et de sauts de liaison vers le bas par défaut.
  • Page 244 Chapitre 6 Configurer et surveiller les périphériques gérés par Omada Cliquez, sélectionnez Batch Adopt, cliquez sur les cases à cocher des appareils, puis cliquez sur Adopt Selected. Si les périphériques sélectionnés sont tous dans l’état En attente, le contrôleur adoptera alors avec le nom d’utilisateur et le mot de passe par défaut.
  • Page 245: Configurer Et Surveiller La Passerelle

    Chapitre 6 Configurer et surveiller les périphériques gérés par Omada page 6. 2 Configurer et surveiller la passerelle Dans la fenêtre Propriétés, vous pouvez configurer la passerelle gérée par le contrôleur et surveiller les performances et les statistiques. Par défaut, toutes les configurations sont synchronisées avec le site actuel. Pour ouvrir la fenêtre Propriétés, cliquez sur l’entrée d’un routeur.
  • Page 246: Configurer La Gateway

    Chapitre 6 Configurer et surveiller les périphériques gérés par Omada 6. 2. 1 Configurer la Gateway Dans la fenêtre Propriétés, cliquez sur Config, puis sur les sections pour configurer les fonctionnalités appliquées au routeur, y compris les paramètres généraux, le SNMP, l’IPTV et les fonctions avancées. ■...
  • Page 247 Chapitre 6 Configurer et surveiller les périphériques gérés par Omada Sélectionnez le fonctionnement des LED de cet appareil. Use Site Settings: La LED de l’appareil fonctionnera en suivant les paramètres du site. Pour afficher et modifier les paramètres du site, reportez-vous à Services. On/Off: La LED de l’appareil se maintiendra/.
  • Page 248 Chapitre 6 Configurer et surveiller les périphériques gérés par Omada Avancé Dans Advanced, vous pouvez configurer Hardware Offload, LLDP (Link Layer Discovery Protocol) et Echo Server pour mieux utiliser les ressources réseau. Hardware Offload Le déchargement matériel peut améliorer les performances et réduire l’utilisation du processeur en utilisant le matériel pour décharger le traitement des paquets.
  • Page 249: Paramètres Communs

    Chapitre 6 Configurer et surveiller les périphériques gérés par Omada ■ Custom Upgrade Cliquez sur Browse et choisissez un fichier à partir de votre ordinateur pour mettre à niveau l’appareil. Lors de la mise à niveau, l’appareil sera redémarré et réadopté par le contrôleur. Move to Site Sélectionnez un site vers lequel l’appareil sera déplacé.
  • Page 250: Surveiller La Passerelle

    Chapitre 6 Configurer et surveiller les périphériques gérés par Omada 6. 2. 2 Surveiller la passerelle Un panneau et trois onglets sont fournis pour surveiller l’appareil dans la fenêtre Propriétés : Panneau de suivi, Détails, Réseaux et Statistiques. Panneau de moniteur Le panneau moniteur affiche les ports du routeur et utilise des couleurs et des icônes pour indiquer l’état de la connexion différent.
  • Page 251: Détails

    Vous pouvez placer le curseur au-dessus de l’icône de port pour plus de détails. Détails Dans Les détails, vous pouvez afficher les informations de base du routeur et les statistiques des ports WAN pour connaître brièvement l’état d’exécution de l’appareil. ■...
  • Page 252: Network

    Chapter 7 Surveiller et gérer les clients Network Dans Réseau, vous pouvez afficher les informations réseau du routeur, y compris le nom du réseau, l’adresse IP, les trafics transmis et reçus d’interfaces RÉSEAU dans le réseau et le nombre de clients. Statistiques Dans Les statistiques, vous pouvez surveiller le processeur et la mémoire de l’appareil au cours des dernières 24 heures via des graphiques.
  • Page 253: Configurer Et Surveiller Les Commutateurs

    Chapter 7 Surveiller et gérer les clients 6. 3 Configurer et surveiller les commutateurs Dans la fenêtre Propriétés, vous pouvez configurer un ou certains commutateurs connectés au contrôleur et surveiller les performances et les statistiques. Les configurations modifiées dans la fenêtre Propriétés seront appliquées uniquement au(e)s de commutateur(es) sélectionné.
  • Page 254: Ports

    Chapter 7 Surveiller et gérer les clients Ports Le port et le LAG sont deux onglets conçus pour les ports physiques et les LAG (Link Aggregation Groups), respectivement. Sous la balise Port, tous les ports sont répertoriés, mais vous pouvez configurer uniquement les ports physiques, y compris la suppression des profils appliqués, la configuration de la mise en miroir de port et la spécification des ports en tant que LAG.
  • Page 255 Chapter 7 Surveiller et gérer les clients Status Affiche l’état du port dans différentes couleurs. : Le profil de port est désactivé. Pour l’activer, cliquez pour modifier le profil. : Le port est activé, mais aucun périphérique ou client n’y est connecté. : Le port fonctionne à...
  • Page 256 Chapter 7 Surveiller et gérer les clients Cliquez sur la case à cocher pour remplacer le profil appliqué. Les paramètres à configurer varient dans les modes Opération override the applied profile, configure a mirroring port, ou configure a LAG. 1. Remplacer le profil appliqué Si vous sélectionnez Switching Pour Opération, configurez les paramètres suivants et cliquez sur...
  • Page 257 Chapter 7 Surveiller et gérer les clients 802.1X Control Sélectionnez le mode de contrôle 802.1X pour les ports. Pour configurer l’authentification 802.1X à l’échelle mondiale, Settings > Authentication > 802.1X. Auto: Le port n’est pas autorisé jusqu’à ce que le client soit authentifié par le serveur d’authentification avec succès.
  • Page 258 Chapter 7 Surveiller et gérer les clients Egress Rate Limit Lorsque la limite de taux est activée, cliquez sur la case à cocher et spécifiez la limite de taux supérieure pour l’envoi de paquets sur le port. Broadcast Threshold Avec storm control sélectionné, cliquez sur la case à...
  • Page 259 Chapter 7 Surveiller et gérer les clients (Only for PoE ports) Select the PoE mode for the port. PoE Mode Off: Disable PoE on the PoE port. 802.3at/af: Enable PoE on the PoE port. Select the speed mode for the port. Auto: The port negotiates the speed and duplex automatically.
  • Page 260 Chapter 7 Surveiller et gérer les clients 1. Configurer un LAG Si vous sélectionnez Aggregating en tant qu’opération, vous pouvez regrouper plusieurs ports physiques en une interface logique, ce qui peut augmenter la bande passante des liens et améliorer la fiabilité de la connexion.
  • Page 261 Chapter 7 Surveiller et gérer les clients LAG ID Spécifiez l’ID LAG du LAG. Notez que l’ID LAG doit être unique. La valeur valide de l’ID LAG est déterminée par le nombre maximal de LAG pris en charge par votre commutateur. Par exemple, si votre commutateur prend en charge jusqu’à...
  • Page 262 Chapter 7 Surveiller et gérer les clients ■ LAGs (Liens Groupes d’agrégation) sont des interfaces logiques agrégées, ce qui peut augmenter la bande passante de liaison et améliorer la fiabilité de la connexion. Vous pouvez afficher et modifier les LAG sous l’onglet LAG.
  • Page 263 Chapter 7 Surveiller et gérer les clients Avec les substitutions de profil activées, vous pouvez resélectionner les membres LAG et configurer les paramètres suivants. Link Speed Sélectionnez le mode de vitesse du port. Auto: Le port négocie automatiquement la vitesse et le duplex. Manuel: Spécifiez manuellement la vitesse et le duplex de la liste déroulante.
  • Page 264 Chapter 7 Surveiller et gérer les clients Bandwidth Control Sélectionnez le type de fonctions de contrôle de bande passante pour contrôler le taux de trafic et le seuil de trafic sur chaque port afin d’assurer les performances du réseau. Off: Désactiver Bandwidth Control pour le port.
  • Page 265: Configuration

    Chapter 7 Surveiller et gérer les clients Configuration Dans Config, cliquez sur les sections pour configurer les fonctionnalités appliquées au(s) commutateur(s) sélectionné(s), y compris les paramètres généraux, les services et les réseaux. ■ Généralités En général, vous pouvez spécifier le nom de l’appareil et les paramètres LED du commutateur, et le catégoriser via les balises de périphérique.
  • Page 266 Chapter 7 Surveiller et gérer les clients ■ Services Dans Services, vous pouvez configurer Management VLAN, Loopback Control et SNMP. puis Pour configurer Management VLAN, créez d’abord un réseau dans LAN, sélectionnez-le comme VLAN de gestion sur cette page. Pour plus de détails, reportez-vous àConfigure Wired Networks.
  • Page 267 Chapter 7 Surveiller et gérer les clients Sélectionnez un mode pour l’arborescence enjambant. Cette fonctionnalité n’est responsable que lorsque la détection loopback est désactivée. Spanning Tree Désactivé: Désactiver l’arborescence enjambant sur le commutateur. STP: Activer STP (Spanning Tree Protocal) pour empêcher les boucles dans le réseau. STP aide à...
  • Page 268 Chapter 7 Surveiller et gérer les clients Si vous sélectionnez Statique comme mode, définissez l’adresse IP, le masque IP, la passerelle et le serveur DNS pour l’adresse statique. ■ Gérer le périphérique Dans Gérer le périphérique, vous pouvez mettre à niveau manuellement la version du firmware de l’appareil, le déplacer vers un autre site, synchroniser les configurations avec le contrôleur et oublier le commutateur.
  • Page 269 Chapter 7 Surveiller et gérer les clients Custom Upgrade Cliquez sur Browse et choisissez un fichier à partir de votre ordinateur pour mettre à niveau l’appareil. Lors de la mise à niveau, l’appareil sera redémarré et réadopté par le contrôleur. Move to Site Sélectionnez un site vers lequel l’appareil sera déplacé.
  • Page 270: Moniteur Des Switches

    Chapter 7 Surveiller et gérer les clients 6. 3. 2 Moniteur des Switches Un panneau et quatre onglets sont fournis pour surveiller l’appareil dans la fenêtre Propriétés : Panneau de suivi, Détails, Clients et Statistiques. Panneau de moniteur Le panneau moniteur affiche les ports du commutateur et utilise des couleurs et des icônes pour indiquer l’état de connexion et le type de port.
  • Page 271: Détails

    Chapter 7 Surveiller et gérer les clients Status Affiche la vitesse de négociation du port Tx Bytes Affiche la quantité de données transmises sous forme d’octets Rx Bytes Affiche la quantité de données reçues sous forme d’octets. Affiche le nom du profil appliqué au port, qui définit la façon dont les paquets dans les deux Profile instructions d’entrée et d’évacuation sont traités.
  • Page 272: Clients

    Chapter 7 Surveiller et gérer les clients ■ Uplink (uniquement pour le commutateur connecté à un routeur/commutateur géré par Omada dans l’état connecté) Cliquez sur Uplink pour afficher les informations de liaison vers le haut, y compris le port de liaison, le périphérique de liaison vers le haut, la vitesse de négociation et le taux de transmission.
  • Page 273: Statistiques

    Chapter 7 Surveiller et gérer les clients Statistiques Dans Les statistiques, vous pouvez surveiller le processeur et la mémoire de l’appareil au cours des dernières 24 heures via des graphiques. Pour afficher les statistiques de l’appareil dans certaines périodes, cliquez sur le graphique pour View the Statistics of the Network.
  • Page 274: Configurer Et Surveiller Les Eap

    Chapter 7 Surveiller et gérer les clients 6. 4 Configurer et surveiller les EAP Dans la fenêtre Propriétés, vous pouvez configurer un ou certains EAP connectés au contrôleur et surveiller les performances et les statistiques. Les configurations modifiées dans la fenêtre Propriétés seront appliquées uniquement aux AP(s) sélectionnés.
  • Page 275: Configurer Les Eap's

    Chapter 7 Surveiller et gérer les clients 6. 4. 1 Configurer les EAP’s Dans la fenêtre Propriétés, cliquez sur Config, puis sur les sections pour configurer les fonctionnalités appliquées aux AP(s) sélectionnés), y compris les paramètres généraux, les paramètres IP, les radios, les SSID, le VLAN, le SNMP et les fonctions avancées.
  • Page 276 Chapter 7 Surveiller et gérer les clients ■ Paramètres IP (uniquement pour la configuration d’un seul périphérique) Dans Paramètres IP, sélectionnez un mode IP et configurez les paramètres du périphérique. Si vous sélectionnez DHCP comme mode, assurez-vous qu’il y a un serveur DHCP dans le réseau, puis l’appareil obtiendra automatiquement l’adresse IP dynamique à...
  • Page 277 Chapter 7 Surveiller et gérer les clients ■ Radios Dans radios, vous pouvez contrôler comment et quel type de signaux radio le PAE émet. Sélectionner la bande et configurer les paramètres suivants. fréquence Status Si vous désactivez la bande de fréquences, la radio allumée s’éteint. Spécifiez la largeur du canal de la bande.
  • Page 278 Chapter 7 Surveiller et gérer les clients ■ Wlan Dans les WLAN, vous pouvez appliquer le groupe WLAN au EAP et spécifier un autre nom et mot de passe SSID pour remplacer le SSID du groupe WLAN. Après cela, les clients ne peuvent voir le nouveau SSID et utiliser le nouveau mot de passe pour accéder au réseau.
  • Page 279 Chapter 7 Surveiller et gérer les clients Activer ou désactiver la substitution SSID sur le PAE. Si SSID Over ride activé, spécifiez le nouveau SSID Override SSID et le mot de passe pour remplacer le paramètre actuel. Activer ou désactiver VLAN. Si VLAN est activé, entrez un ID VLAN pour ajouter le nouveau SSID VLAN au VLAN.
  • Page 280 Chapter 7 Surveiller et gérer les clients ■ Avancé Dans Advanced, configurez Load Balance et QoS pour mieux utiliser les ressources réseau. Load Balance peut contrôler le numéro de client associé au PAE, tandis que QoS peut optimiser les performances lors de la gestion de trafics sans fil différenciés, y compris les données IP traditionnelles, VoIP (Voice-over Internet Protocol), et d’autres types de médias audio, vidéo, streaming.
  • Page 281 Chapter 7 Surveiller et gérer les clients et configurer les paramètres et fonctionnalités suivants. Activez cette fonction et spécifiez le nombre maximal de clients connectés. Si le client Max Associated Clients connecté atteint le nombre maximal, l’EAP déconnecte ceux qui ont des signaux plus faibles pour faire de la place aux autres clients qui demandent des connexions.
  • Page 282: Gérer Le Périphérique

    Chapter 7 Surveiller et gérer les clients ■ Gérer le périphérique Dans Gérer le périphérique, vous pouvez mettre à niveau manuellement la version du firmware de l’appareil, le déplacer vers un autre site, synchroniser les configurations avec le contrôleur et oublier l’AP. Cliquez sur Browse et choisissez un fichier à...
  • Page 283: Surveiller Les Eap's

    Chapter 7 Surveiller et gérer les clients (Uniquement pour la configuration d’un seul périphérique) Cliquez sur Force Provision pour synchroniser les configurations de l’appareil avec le contrôleur. L’appareil perdra Force Provision temporairement la connexion et sera adopté à nouveau au contrôleur pour obtenir les configurations du contrôleur.
  • Page 284: Détails

    Chapter 7 Surveiller et gérer les clients Affiche les statistiques d’utilisation des canaux. Occupé: Affiche la somme de Tx, Rx, et aussi les interférences non-WiFi, ce qui indique à quel point le canal est occupé. Ch.Util.(Busy/Rx/Tx) Rx: Indique la fréquence à laquelle la radio est en mode de réception active. Tx: Indique la fréquence à...
  • Page 285 Chapter 7 Surveiller et gérer les clients ■ LAN (Uniquement pour les périphériques dans l’état connecté) Cliquez sur pour afficher les informations de trafic du port LAN, y compris le nombre total de paquets, la taille totale des données, le nombre total de pertes de paquets et la taille totale des données d’erreur dans le processus de réception et de transmission des données.
  • Page 286: Clients

    Chapter 7 Surveiller et gérer les clients ■ Radios (uniquement pour les appareils dans l’état connecté) Cliquez sur Radio pour afficher les informations radio, y compris la bande de fréquences, le mode sans fil, la largeur du canal, le canal et la puissance de transmission. Vous pouvez également afficher les paramètres de réception/transmission de données sur chaque bande radio.
  • Page 287: Maillage (Uniquement Pour Les Périphériques En Attente/Connectés/Isolés Prenant En Charge Mesh)

    Chapter 7 Surveiller et gérer les clients Maillage (uniquement pour les périphériques en attente/connectés/isolés prenant en charge Mesh) Mesh est utilisé pour établir un réseau sans fil ou développer un réseau câblé via une connexion sans fil sur une bande radio de 5 GHz. Dans l’application pratique, il peut aider les utilisateurs à déployer facilement des AP sans avoir besoin du câble Ethernet.
  • Page 288 Chapter 7 Surveiller et gérer les clients Une fois tous les PAE adoptés, un réseau de mailles est établi. Les EAP connectés au réseau via la connexion sans fil peuvent également diffuser des SSID et relayer le trafic réseau vers et depuis le réseau via l’AP uplink. Pour créer un réseau de maillage, procédez comme suit : 1.
  • Page 289: Statistiques

    Chapter 7 Surveiller et gérer les clients Dans Mesh, si l’AP sélectionné est un AP de liaison uplink, cette page répertorie tous les AP de liaison vers le bas connectés à l’AP. Si l’AP sélectionné est un AP downlink, cette page répertorie tous les AP de liaison vers le haut disponibles et leur canal, la force du signal, le saut et le nombre d’AP de liaison vers le bas.
  • Page 290: Surveiller Et Gérer Les Clients

    Chapter 7 Surveiller et gérer les clients Surveiller et gérer les clients Ce chapitre vous guide sur la façon de surveiller et de gérer les clients à travers la page Clients à l’aide de la table des clients et de la fenêtre propriétés et du système Hotspot Manager. Pour afficher les clients qui se sont connectés au réseau dans le passé, reportez-vous à...
  • Page 291: Gérer Les Clients Filaires Et Sans Fil Dans La Page Clients

    Chapter 7 Surveiller et gérer les clients 7. 1 Gérer les clients filaires et sans fil dans la page clients 7. 1. 1 Page Introduction aux clients La page Clients offre un moyen simple de gérer et de surveiller les clients. Il affiche tous les clients connectés câblés et sans fil dans le site choisi et leurs informations générales.
  • Page 292 Chapter 7 Surveiller et gérer les clients ■ Opérations rapides Pour des opérations rapides sur un seul client, cliquez sur les icônes de la colonne Action. Les icônes disponibles varient en fonction de l’état du client et du type de connexion. ■...
  • Page 293: Utilisation De La Fenêtre Propriétés Pour Surveiller Et Gérer Les Clients

    Chapter 7 Surveiller et gérer les clients 7. 1. 3 Utilisation de la fenêtre Propriétés pour surveiller et gérer les clients Dans la fenêtre Propriétés, vous pouvez afficher des informations plus détaillées sur les clients connectés et les gérer. Pour ouvrir la fenêtre Propriétés, cliquez sur l’entrée d’un seul client ou cliquez sur la configuration du lot fot de plusieurs clients.
  • Page 294 Chapter 7 Surveiller et gérer les clients Sous l’onglet Historique, vous pouvez afficher l’historique de connexion du client.
  • Page 295 Chapter 7 Surveiller et gérer les clients ■ Gérer un client unique Dans Config, vous pouvez configurer les paramètres suivants : Alias Spécifiez l’alias du client pour mieux identifier les différents clients, et l’alias est utilisé comme nom d’utilisateur du client dans le tableau de la page Clients. Limite de taux Cliquez sur la case à...
  • Page 296: Surveiller Et Gérer Plusieurs Clients

    Chapter 7 Surveiller et gérer les clients Surveiller et gérer plusieurs clients cliquez Rate Limit Keeping existing: La limite de taux des clients choisis reste leur cadre actuel. Enable: Avec la limite de taux activée, spécifiez des limites pour le téléchargement et/ou le taux de téléchargement pour tous les clients choisis.
  • Page 297 Chapter 7 Surveiller et gérer les clients Vous pouvez afficher leurs noms et adresses IP dans l’onglet Clients et supprimer les clients du client Batch...
  • Page 298: Gérer L'authentification Du Client Dans Le Gestionnaire De Points D'accès

    Chapter 7 Surveiller et gérer les clients 7. 2 Gérer l’authentification du client dans le Gestionnaire de points d’accès Hotspot Manager est un système de gestion de portail pour la surveillance et la gestion centralisées des clients autorisés par authentification de portail. Les quatre onglets suivants sont fournis dans le système pour une gestion facile et directe.
  • Page 299: Vouchers

    Chapter 7 Surveiller et gérer les clients 7. 2. 2 Vouchers L’onglet vouchers est utilisé pour créer des bons et gérer les codes de bons inutilisés. Avec les bons configurés et les codes créés, vous pouvez distribuer les codes de bons générés par le contrôleur aux clients pour qu’ils accèdent au réseau via l’authentification du portail.
  • Page 300 Chapter 7 Surveiller et gérer les clients Amount Spécifiez le nombre de codes de bons à créer. Code Length Spécifiez la longueur du(s) code(s) de 6 à 10 chiffres. Sélectionnez un type pour limiter le nombre d’utilisations ou le nombre d’utilisateurs autorisés d’un voucher code.
  • Page 301 Chapter 7 Surveiller et gérer les clients Print Selected Vouchers...
  • Page 302: Créer Des Utilisateurs Locaux

    Chapter 7 Surveiller et gérer les clients Distribuez les bons aux clients, puis ils peuvent utiliser les codes pour passer l’authentification. Si un code de bon expire, il sera automatiquement supprimé de la liste. 5. Pour supprimer manuellement certains bons, cliquez pour supprimer un seul bon ou supprimer pour supprimer plusieurs codes de bons à...
  • Page 303 Chapter 7 Surveiller et gérer les clients Username Spécifiez le nom d’utilisateur. Le nom d’utilisateur doit être différent des noms existants, et il n’est pas modifiable une fois qu’il est créé. Password Spécifiez le mot de passe. Les utilisateurs locaux sont tenus d’entrer le nom d’utilisateur et le mot de passe pour passer l’authentification et accéder au réseau.
  • Page 304 Chapter 7 Surveiller et gérer les clients MAC Address Binding Il existe trois types de liaison MAC : pas de liaison, de liaison statique et de liaison Type dynamique. No Binding: Aucune adresse MAC n’est liée au compte d’utilisateur local. Static Binding: Lier manuellement une adresse MAC à...
  • Page 305 Chapter 7 Surveiller et gérer les clients 3. Le ou les comptes d’utilisateur locaux seront créés et affichés dans le module. Vous pouvez afficher les informations des utilisateurs locaux créés, rechercher certains comptes via le nom et utiliser des icônes pour la gestion.
  • Page 306: Opérateurs

    Chapter 7 Surveiller et gérer les clients 7. 2. 4 Opérateurs L’onglet Opérateurs est utilisé pour gérer et créer des comptes d’opérateur qui ne peuvent être utilisés que pour se connecter à distance au système Hotspot Manager et gérer les bons et les utilisateurs locaux pour les sites spécifiés.
  • Page 307 Chapter 7 Surveiller et gérer les clients 5. Ensuite, vous pouvez utiliser un compte d’opérateur pour vous connecter au système Hotspot Manager ■ Pour contrôleur de logiciel Visitez l’URL https://Omada l’adresse IP de l’hôte du contrôleur :8043/hotspot (par exemple : https://192.168.0.174:8043/hotspot) et utilisez le compte de l’opérateur pour entrer dans le système de gestionnaire de hotspot.
  • Page 308: Surveillance Du Réseau

    Chapitre 8 Monitor the Network Surveillance du réseau Ce chapitre vous guide sur la façon de surveiller les périphériques réseau, les clients et leurs statistiques. Grâce à des présentations visuelles et en temps réel, le contrôleur SDN d’Omada vous tient au courant de l’état précis du réseau géré.
  • Page 309: Afficher L'état Du Réseau Avec Le Tableau De Bord

    Chapitre 8 Monitor the Network ■ 8. 1 Afficher l’état du réseau avec le tableau de bord 8. 1. 1 Disposition de page du tableau de bord Dashboard est conçu pour un moniteur rapide en temps réel du réseau du site. Une vue d’ensemble de la topologie réseau est en haut du tableau de bord, et ci-dessous est une barre d’onglets suivie avec des widgets personnalisés.
  • Page 310: Barre D'onglets

    Chapitre 8 Monitor the Network Vous pouvez placer le curseur au-dessus de la passerelle, du commutateur, de l’AP, du client ou des icônes invitées pour vérifier leur état. Pour plus d’informations, cliquez sur l’icône ici pour accéder à la section Périphériques clients.
  • Page 311: Explication Des Widgets

    Chapitre 8 Monitor the Network ■ Cliquez sur la date pour afficher un calendrier. Cliquez deux fois sur une date spécifique dans le calendrier pour que les widgets affichent ses statistiques. Pour afficher la statistique d’une plage d’heure, cliquez sur la date de début et la date de fin du calendrier. 8.
  • Page 312: Système

    > Cloud Access. Pour une configuration détaillée, reportez-vous à Manage Administrator Accounts of Omada SDN Controller Manage Your Controller Remotely via Cloud Access dans ce guide. Réseau Les widgets du réseau utilisent des listes et des graphiques pour illustrer l’état du trafic des réseaux câblés et sans fil dans le site, y compris les appareils les plus actifs, les statistiques de trafic et la distribution.
  • Page 313 Chapitre 8 Monitor the Network ■ ■ Les commutateurs les plus actifs/commutateurs les plus actifs Ces deux widgets peuvent afficher, respectivement, 15 EAP et commutateurs les plus actifs dans le site en fonction du nombre total de trafic dans la plage de temps. Seuls les périphériques adoptés par le contrôleur seront affichés.
  • Page 314 Chapitre 8 Monitor the Network ■ Résumé Wi-Fi Le widget Résumé Wi-Fi résume l’état en temps réel des réseaux sans fil dans le site, y compris le nombre de PAE et de clients connectés, l’utilisation du canal et le nombre total de trafic dans la plage de temps. ■...
  • Page 315 Chapitre 8 Monitor the Network ■ d’appareil à laquelle les clients sont connectés, le milieu est par le nom de l’appareil et l’extérieur est par la bande de fréquences. Vous pouvez placer le curseur au-dessus de la tranche pour afficher des valeurs spécifiques.
  • Page 316: Client

    Chapitre 8 Monitor the Network Client Les widgets des clients utilisent des listes et des graphiques pour illustrer l’état du trafic des clients câblés et sans fil dans le site, y compris les clients les plus actifs, les statistiques d’activité et la distribution. ■...
  • Page 317 Chapitre 8 Monitor the Network ■ ■ Activités clients Le widget Activités clients affiche comment le nombre de clients connectés change au fil du temps dans la plage de temps. Dans le graphique empilé, vous pouvez facilement comparer le nombre total de clients et analyser la variation de chaque période de temps.
  • Page 318: Voir Les Statistiques Du Réseau

    Chapitre 8 Monitor the Network Blocked by Access Control La connexion a échoué car le client a été bloqué. Pour plus d’informations sur les clients bloqués, reportez-vous à Known Clients. WPA Authentication Timeout/Failure La connexion a échoué parce que le client n’a pas réussi l’authentification en raison du délai d’expiration d’authentification ou d’un mauvais mot de passe.
  • Page 319 Chapitre 8 Monitor the Network ■ Cliquez sur la date pour afficher un calendrier. Cliquez deux fois sur une date spécifique dans le calendrier pour que les widgets affichent ses statistiques. Pour afficher la statistique d’une plage de temps, cliquez sur la date de début et la date de fin dans le calendrier, ou sélectionnez directement la plage d’heure à...
  • Page 320: Graphiques Statistiques

    Chapitre 8 Monitor the Network Graphiques statistiques Les graphiques statistiques varient selon le type d’appareils. Le tableau ci-dessous montre les graphiques statistiques qui correspondent à la passerelle, au commutateur et à l’AP. Gateway Nombre d’utilisateurs, Utilisation, Trafic, Paquets Switch Nombre d’utilisateurs, Utilisation Nombre d’utilisateurs, Utilisation, Trafic, Paquets, Dropped, Erreurs, Retries Nombre d’utilisateurs Le graphique Nombre d’utilisateurs affiche le nombre d’utilisateurs connectés aux périphériques pendant la plage...
  • Page 321 Chapitre 8 Monitor the Network ■ ■ Trafic Le graphique Traffic utilise la ligne bleu foncé et la ligne bleu clair pour afficher les octets des données transmises et reçues au cours de la plage de temps sélectionnée, respectivement. Placez le curseur sur les lignes pour afficher les valeurs spécifiques.
  • Page 322 Chapitre 8 Monitor the Network ■ Erreurs Le graphique Erreurs utilise la ligne bleu foncé et la ligne bleu clair pour afficher le nombre de paquets d’erreur envoyés à AP et reçus par AP au cours de la plage de temps sélectionnée, respectivement. Placez le curseur au- dessus de la ligne pour afficher les valeurs spécifiques.
  • Page 323: Statistiques De Commutateur

    Chapitre 8 Monitor the Network ■ 8. 2. 2 Statistiques de commutateur Dans Switch Statistics, vous pouvez afficher l’état actuel des ports et leurs statistiques de trafic du commutateur sélectionné dans la plage de temps spécifiée via un panneau de moniteur et des graphiques. Barre d’onglets Les onglets et le calendrier en haut sont utilisés pour spécifier les statistiques affichées et les légendes sur le compte droit pour les éléments dans les graphiques.
  • Page 324 Chapitre 8 Monitor the Network bps: Affiche le taux de trafic en bps. Bytes: Affiche les statistiques de trafic dans Bytes. Packets: Affiche le nombre total de paquets. , cliquez sur l’onglet pour spécifier le type de statistiques de paquets à afficher All: Affiche les statistiques de tous les paquets, y compris les paquets de diffusion et de diffusion multidiffusion.
  • Page 325: Graphiques Statistiques

    Chapitre 8 Monitor the Network STP Blocking Port dans l’état Blocage dans Enjambent Tree. Il reçoit et envoie des paquets BPDU (Bridge Protocal Data Unit) pour maintenir l’arbre enjambant. D’autres paquets sont supprimés. Graphiques statistiques Les graphiques statistiques sous le panneau de surveillance affichent les statistiques de trafic des ports actifs. Vous pouvez spécifier le type de données et l’unité...
  • Page 326: Graphiques Statistiques

    Chapitre 8 Monitor the Network Graphiques statistiques Les graphiques statistiques sous la barre d’onglets affichent la latence réseau et la vitesse du port WAN. ■ Latence Le graphique de latence affiche le temps qu’il faut pour qu’un paquet se déplace de la passerelle vers la passerelle du fournisseur de services.
  • Page 327: Surveiller Le Réseau Avec La Carte

    Chapitre 8 Monitor the Network 8. 3 Surveiller le réseau avec la carte Dans le section, vous pouvez examiner la topologie et l’approvisionnement en périphériques du réseau dans Topology et personnaliser une représentation visuelle de votre réseau dans Map. 8. 3. 1 Topologie Allez dans >...
  • Page 328 Chapitre 8 Monitor the Network ■ Affichage des branches La vue par défaut affiche tous les appareils connectés par des lignes solides et pointillées. Cliquez sur l’icône du groupe client pour afficher les clients connectés au même appareil. Cliquez sur les hochements de tête pour déplier ou plier les branches.
  • Page 329 Chapter 8 Monitor the Network ■ Link Labels Cliquez sur Link Labels dans le coin gauche, et les étiquettes semblent afficher l’état du lien. Les informations sur les étiquettes varient en raison des connexions de lien. membres 8. 3. 2 Dans >...
  • Page 330 Chapitre 8 Monitor the Network ■ Placez votre curseur au-dessus de l’icône du périphérique pour afficher les informations de base de celui-ci, y compris le nom de l’appareil, l’adresse MAC, l’adresse IP et les clients connectés. Vous pouvez cliquer sur l’icône de l’appareil pour révéler des icônes d’action supplémentaires : de nouveau Taille du diagramme Cliquez sur les icônes dans le coin droit pour ajuster la taille de la topologie et afficher les légendes.
  • Page 331: Afficher Les Statistiques Pendant La Période Spécifiée Avec Insight

    Chapitre 8 Monitor the Network 8. 4 Afficher les statistiques pendant la période spécifiée avec Insight Dans la page Insight, vous avez surveillé l’historique du site des clients connectés, des autorisations de portail et des AP rouges. Pour une meilleure surveillance, vous avez versé spécifique la période et classer les clients et les 8.
  • Page 332: Autorisations De Portail Passées

    Chapitre 8 Monitor the Network All/Users/Guests: Cliquez sur pour afficher à la fois les utilisateurs et les invités. Cliquez sur Users Gusets pour afficher uniquement les utilisateurs ou les invités. Les clients sont des utilisateurs connectés au réseau d’invités sans fil. Pour configurer le réseau invité, reportez-vous à...
  • Page 333 Chapitre 8 Monitor the Network Une barre de recherche et un sélecteur de temps sont au-dessus de la table pour la recherche et le filtrage. Cliquez sur le sélecteur pour ouvrir le calendrier. Cliquez deux fois sur une date spécifique dans le calendrier pour afficher les clients autorisés le jour.
  • Page 334 Chapitre 8 Monitor the Network avant. Cliquez sur le sélecteur pour ouvrir le calendrier. Cliquez deux fois sur une date spécifique dans le calendrier pour afficher les AP voyous scannés le jour. Pour afficher l’AP numérisée pendant une plage de temps, cliquez sur la date de début et la date de fin dans le calendrier. Cliquez pour numériser les AP voyous.
  • Page 335 Chapitre 8 Monitor the Network Beacon Affiche l’intervalle de balise de l’AP voyous. Les balises sont transmises périodiquement par le PAE pour annoncer la présence d’un réseau sans fil pour les clients, et l’intervalle signifie combien de fois l’AP envoie une balise aux clients.
  • Page 336: Afficher Et Gérer Les Journaux

    Chapitre 8 Monitor the Network 8. 5 Afficher et gérer les journaux Le contrôleur utilise des journaux pour enregistrer les activités du système, des périphériques, des utilisateurs et des administrateurs, qui fournit des supports puissants pour surveiller les opérations et diagnostiquer les anomalies.
  • Page 337 Chapitre 8 Monitor the Network can click All/Errors/Warnings: Cliquez sur Tout pour afficher les journaux dans les niveaux Erreur, Avertissement et Info. Cliquez sur Erreurs avertissements pour afficher uniquement les journaux dans les niveaux d’erreur ou d’avertissement. Content Affiche les types de journaux et le message détaillé. Vous pouvez cliquer sur le nom de l’appareil, le nom du client pour ouvrir sa fenêtre Propriétés pour obtenir des informations détaillées.
  • Page 338 Chapitre 8 Monitor the Network Time Affiche lorsque l’activité s’est produite. Archive All Cliquez pour archiver tous les journaux non archivés. Cliquez pour archiver l’entrée du journal. 8. 5. 2 Events Les événements sont les journaux qui peuvent être consultés mais qui n’ont pas de notifications. Vous pouvez configurer les journaux en tant qu’événements dans notifications, et tous les journaux configurés comme Événements sont répertoriés sous l’onglet Événements pour que vous puissiez rechercher et filtrer.
  • Page 339 Chapitre 8 Monitor the Network Entrez les types de contenu, les niveaux de gravité ou les mots clés pour rechercher les journaux. Cliquez sur les onglets pour filtrer les journaux répertoriés dans le tableau. Les deux onglets peuvent prendre effet simultanément. All/Errors/Warnings/Info: Cliquez sur pour afficher les journaux dans les niveaux d’erreur et d’avertissement.
  • Page 340: Reset To Default

    Chapitre 8 Monitor the Network Pour spécifier les journaux comme Alerte/Événement, cliquez sur les cases à cocher correspondantes des journaux, puis sur Apply. Les icônes et onglets suivants sont fournis en tant qu’auxiliaires. Cliquez pour réinitialiser toutes les configurations de notification du site actuel à la Reset to Default valeur par défaut.
  • Page 341: Activer Le Serveur Mail

    Chapitre 8 Monitor the Network Allez dans Settings > Controller.et dans Mail Server activez SMTP Server et configurez les paramètres. Cliquez ensuite sur Save. Enable Mail Server Activer le serveur Mail SMTP Entrez l’URL ou l’adresse IP du serveur SMTP selon les instructions du fournisseur de services de messagerie.
  • Page 342 Chapitre 8 Monitor the Network Password Entrez le mot de passe de votre compte de messagerie si l’authentification est activée. Sender Address (Facultatif) Spécifiez l’adresse d’expéditeur de l’e-mail. Testez la configuration du serveur de messagerie en envoyant un e-mail de test à une adresse de Test SMTP Server messagerie que vous spécifiez.
  • Page 343: Activer Les E-Mails D'alerte Sur Le Site

    Chapitre 8 Monitor the Network Activer les emails d’alerte dans les Activer les e-mails d’alerte sur le site journaux Settings > Site et activer les e-mails d’alerte dans la section Services. Allez dans 1. (Optional) On the same page, enable Send similar alerts within seconds in one email et spécifiez l’intervalle de temps.
  • Page 344 Chapitre 8 Monitor the Network Enable Alert Emails in Site Accédez à Admin et configurez les e-mails d’alerte pour que les administrateurs et les téléspectateurs reçoivent les e-mails. Cliquez sur...
  • Page 345 Chapter 8 Monitor the Network Activer les emails d’alerte dans les journaux Enable Alert Emails in Logs Go to Logs and click Notifications. Click a tab of content types and enable Email for the activity logs that the controller emails administrators. Click Save.
  • Page 346: Gérer Les Comptes D'administrateur Du Contrôleur Sdn Omada

    Chapitre 9 Gérer les comptes d’administrateur du contrôleur SDN Omada Gérer les comptes d’administrateur du contrôleur SDN Omada Ce chapitre donne une introduction aux différents niveaux d’utilisateur des comptes d’administrateur et vous guide sur la façon de les créer et de les gérer dans la page Administrateur. Le chapitre comprend les sections suivantes : •...
  • Page 347: Introduction Aux Comptes D'utilisateurs

    Chapitre 9 Gérer les comptes d’administrateur du contrôleur SDN Omada 9. 1 Introduction aux comptes d’utilisateurs Le contrôleur SDN d’Omada offre trois niveaux d’accès disponibles pour les utilisateurs : administrateur principal, administrateur et visionneuse. Étant donné que le contrôleur peut être consulté à la fois localement et via l’accès au cloud, les utilisateurs peuvent être regroupés davantage dans les utilisateurs locaux et les utilisateurs de cloud.
  • Page 348: Gérer Et Créer Des Comptes D'utilisateurs Locaux

    Chapitre 9 Gérer les comptes d’administrateur du contrôleur SDN Omada 9. 2 Gérer et créer des comptes d’utilisateurs locaux Par défaut, le contrôleur SDN Omada définit automatiquement un utilisateur local avec le rôle appelé administrateur principal en tant qu’administrateur principal. Le nom d’utilisateur et le mot de passe de l’administrateur principal sont les mêmes que ceux du compte contrôleur par défaut.
  • Page 349 Chapitre 9 Gérer les comptes d’administrateur du contrôleur SDN Omada 2. Les informations de base, y compris les autorisations de rôle et de périphérique, s’affichent. Vous pouvez modifier le mot de passe et activer les e-mails d’alerte en cochant la case. Cliquez sur Save.
  • Page 350: Créer Et Gérer L'administrateur Et Le Visionneur

    Chapitre 9 Gérer les comptes d’administrateur du contrôleur SDN Omada 9. 2. 2 Créer et gérer l’administrateur et le visionneur Pour créer et gérer un compte d’utilisateur local, procédez comme suit : 1. Cliquez sur + Add New Admin Account. Sélectionnez Utilisateur local pour le type d’administrateur dans la fenêtre contextuelle.
  • Page 351 Chapitre 9 Gérer les comptes d’administrateur du contrôleur SDN Omada 3. Personnalisez les paramètres et cliquez sur Create. Username Spécifiez le nom d’utilisateur. Le nom d’utilisateur doit être différent des noms existants. Password Spécifier le mot de passe. Role Sélectionner un rôle pour le compte d’utilisateur créé. Administrator: Ce rôle a l’autorisation d’adopter et/ou de gérer les périphériques des sites choisis dans les privilèges du site, de se modifier, de créer/modifier/supprimer des comptes de visionneuse dans ses sites privilégiés.
  • Page 352: Gérer Et Créer Des Comptes Utilisateur Cloud

    Le contrôleur logiciel et matériel configure automatiquement l’administrateur principal cloud si vous avez activé l’accès au cloud et lié le compte contrôleur avec un ID TP-Link dans la configuration rapide. Le nom d’utilisateur et le mot de passe sont les mêmes que ceux de l’ID TP-Link.
  • Page 353: Créer Et Gérer L'administrateur Cloud Et L'observateur De Cloud

    Chapitre 9 Gérer les comptes d’administrateur du contrôleur SDN Omada 9. 3. 2 Créer et gérer l’administrateur cloud et l’observateur de cloud Pour créer et gérer le compte d’utilisateur cloud, procédez comme suit: 1. Cliquez sur + Add New Admin Account. 2.
  • Page 354 Entrez une adresse e-mail de l’utilisateur du cloud créé, puis un e-mail d’invitation sera envoyé à l’adresse e-mail. Si l’adresse e-mail a déjà été enregistrée en tant qu’ID TP-Link, elle deviendra un utilisateur cloud valide après avoir accepté l’invitation. Si l’adresse e-mail n’a pas été enregistrée, elle recevra un courriel d’invitation pour l’inscription. Après avoir terminé...
  • Page 355: Droits D'auteur Et Marques De Commerce

    Aucune partie des spécifications ne peut être reproduite sous quelque forme que ce soit, ni par quelque moyen que ce soit, ni utilisée pour fabriquer des dérivés tels que la traduction, la transformation ou l’adaptation sans l’autorisation de TP-Link Technologies Co., Ltd.

Table des Matières