Septembri algus tõi meile Ruckus Unleashed järgmise uuenduse, versiooni 200.9 saab nüüd alla laadida Ruckuse veebist.
Kõige oodatum on tugi Ruckuse uutele Wi-Fi6 tugijaamadele. 200.8-ga sai kasutada juba R750, nüüd on nimekiri pikem:
R850, R750, R650, R550, T750, T750SE
Unleashed 200.9 sisaldab UMM-i tugiteenuste täiustusi:
Ruckus Cloud on pilvepõhine Wi-Fi võrgu haldusvahend, millel on AP-põhine litsenseerimine ja hooldustasu. Euroopa kasutajatele on avatud Euroopas asuv pilv, et andmed EU-st välja ei liiguks. Cloud sobib kasutajaile, kellel on vaja hallata võrke mitmes asukohas, näiteks ühe keti kohvikutes ja kes ei soovi selleks oma Wi-Fi võrgu kontrollerit püsti panna ja hallata. Selle asemel saad sisse logida veebikeskkonda.
Katsetasime 60-päeva demoversiooni ühe AP-ga.
Litsensi kättesaamisel on kirjas selle aktiveerimiseks …
Ruckusel on laialdased võimalused autentida kasutajaid külalisvõrkudes (guest wifi) sotsiaalmeedia kaudu. Näiteks kõige populaarsemas halduses Unleashed'is saab selliseid sisselogimismeetodeid kasutada: Facebook, Google, LinkedIn, Microsoft, WeChat. Järgnevalt juhised, kust seda seadistada.
Unleashed > Create WLAN
Kliki Advanced Options alläärest lahti ja saadki valida, milliseid sisselogimisvõimalusi kasutada.
Ruckus Cloud puhul alusta 'Networks' alt, 'Add Network'. Lahtitulnud lehel pane võrgule soovitud nimi, vali tüübiks 'Captive Portal'. Vajuta 'Next', vali 'Self …
Virtual SmartZone saab paigaldada nii VMWare kui Linuxi KVM virtualiseerimiskeskkonda. Linuxi kiht annab serverile suurema jõudluse ja siinkohal kirjeldame, kuidas käsurealt installeerimisprotsess ühel riistvaral algusest peale toimus. Kindlasti on vaja enne riistvaral BIOS'is lubada CPU virtualiseerimisvõimekus. Smartzone vajab ka minimaalselt 13GB mälu, 2-4 protsessorit ning 100GB kõvekettamahtu.
Ruckus soovitab vSZ jaoks CentOS 7 või uuemat, siin näites kasutasin CentOS 7.8, minimal installi.
Kui peale installi on mure, et tahaks Eesti …
Unleash 200.8 ja 200.7 said 2020 juunis tarkvarauuenduse, mis eemaldab mõned turvavead ja parandab mõnede kliendiseadmete puhul allalaadimiskiirust!
200.7.10.202.118 versiooni võib kasutada selliste Ruckuse AP-dega:
Sisetingimuste AP-d:
C110, H320, H510, M510, R310, R320, R500, R510, R600, R610, R710, R720.
Välistingimuste AP-d:
E510, T300, T300e, T301n, T301s, T310c, T310d, T310n, T310s, T610, T610s, T710, T710s.
Üle võrgu saab uuele versioonile otse uuendada selliseid tarkvarasid:
200.0.9.9.608 (Unleashed 200.0 GA)
• 200.1.9.12.62 (Refresh …
Ruckus UNLEASHED tarkvara võimaldab väga erinevaid väike ja keskmiste etteõvõtetele sobivaid keskhaldusest juhitavaid külaliste sisselogimise viise, toetatud on erinevad külaliste paroolid ja sotsiaalmeedia.
Tihti on aga vaja luua oma külalisteportaal, kus näiteks paluda kliendil mõnda Facebook lehte laikida või muid toiminguid teha. Antud juhendis on toodud lihtsaim WiSPR külalisteportaali juhis.
Määratle kõigepealt Ruckus võrgule halduse püsiip, see aadress on alati sama, isegi kui juhtap peaks muutuma.
Seejärel loo sisese autentimise …
ZoneDirectori ja Unleashed-i tootesarjades on leitud mitmeid turvaauke.
Need haavatavused võimaldavad ründajal teha järgmisi toiminguid:
Turvanõrkused on parandatud uuemates tarkvarades, järgnevalt tabel versioonide uuenduste soovitustega.
Väga soovitatud on kaughaldusvõimaluse piiramine ainult usaldatud IP-dega.
Teate algallikas on Commscope lehelt pärit:
…Võrkude projekteerimisel tuleb arvestada seadmete spetsifikatsioonides kirjeldatud voolutarbeid, kuna seadme madalama võimsusega käima panekul kaovad osad vajalikud funktsioonid (näiteks Ruckus R720-l jääb mõlemas sagedusalas neljast antennist tööle vaid üks). Järgnev jutt kehtib, kui on ajutiselt vaja võrku lisada mõni seade või pole võimalik kohe uut vastava võimsusega switchi paigaldada.
Teisalt on näiteks R510 802.11ac Wave 2 seadme väike voolutarvidus suurte võrkude puhul oluline, sest 1W maksab aastas 1 EURO, seega …
Ruckuse M510-ga saab tekitada wifi võrgu, millele on võimalik valida internetiühendus nii mobiilside võrgu kui traadiga võrgu kaudu ja mille vahel ta ise ümber lülitub vajaduse tekkimisel. AP on võimeline jagama netti ka teistele samas võrgus olevatele Ruckuse AP-dele ja etherneti võrku.
Siinkohal pakume abiks õpetust, kuidas M510 Ruckuse SmartZone kontrolleriga tööle panna.
Karbist välja võttes on seade standalone tarkvaraga ning saad näiteks ssh-ga sisse logides cli-lt seadistada SmartZone …
Virtual SmartZone on saanud vahepeal uuenduse 5.2, mis lubab muuhulgas ka WPA3 kasutuselevõttu. Testisime ja töötas, anname mõned juhised, et ise järgi teha.
WPA3 toetavad Wave2 AP-d, näiteks R320, R510, R610, R710 ja suuremad, nimekirja saab vaadata siit.
Meie pidime testimiseks tegema uue tsooni, milles oleks ainult seda uuendust toetavad seadmed:
Wireless LANs -> Create Zone
Märgi ära konfis WPA3 ja parool. Võimalus kasutada ka WPA2 ja WPA3 samas …
