检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AR出厂时已经有缺省配置,默认情况下Management接口(接口下有丝印标注为Management)的IP地址为192.168.1.1,子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web,建议PC设置与设备同网段的静态IP地址后,再登录Web。
云管理网络支持哪些设备? 目前华为公司的云管理网络支持:云防火墙、云AR、云交换机、云AP。 云防火墙和云AR主要做网关设备。 云交换机主要做汇聚接入设备。 云AP主要做终端无线接入设备。部分云防火墙和云AR款型也可以做接入点。
配置短信服务器,Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能,为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口,以及接口允许通过的VLAN等参数。 配置AP业务。
配置短信服务器,Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能,为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口,以及接口允许通过的VLAN等参数。 配置AP业务。
目前配套云管理网络的设备中防火墙和AP是“双栈设备”,该部分设备可以工作在传统模式也可以工作在云管理模式,只有工作在云管理模式下的设备才能够被iMaster NCE-Campus进行管理,当需要工作在云场景下时,切换成云管理模式,该模式下的设备叫做云化设备。 目前华为公司的云化设备包括
iMaster NCE-Campus可以提供设备的哪些信息? 可以呈现设备的基本信息,比如版本、型号、MAC地址、注册时间、上线/离线时间、端口状态以及SSID状态等。
单AP场景下网络连接方式选择什么? NAT方式,表示AP做DHCP Server,给无线终端分配IP地址。
CloudCampus APP可以对哪些设备扫码录入? 目前CloudCampus APP的“扫码录入”功能,支持将云化设备(云防火墙、云交换机、云AR和云AP)的ESN录入iMaster NCE-Campus。
使能后,可选择“监控RADIUS服务器”,选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器,当802.1x认证失败后,该SSID会被释放,以达到逃生目的。 在“策略控制”页面,启用“SSID流量限速”中的“下行流量”,并设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID(短信认证)
用户登录iMaster NCE-Campus的帐号,即租户帐号,且为租户的缺省管理员,为邮件格式。 邮箱 须知: 邮箱地址提交后不能再修改,所以请务必填写正确、有效的邮箱地址。 可用的邮箱地址,华为云会发送一封邮件到该邮箱,点击邮件里的链接设置租户帐号的初始密码。 描述 租户的描述信息,可以用做标识。
租户挂靠MSP。默认为华为云,当您获取了指定的运维伙伴后,您可以联系华为更新。 帐号 用户登录iMaster NCE-Campus的帐号,即租户帐号,且为租户的缺省管理员,为邮件格式。 邮箱 须知: 邮箱地址提交后不能再修改,所以请务必填写正确、有效的邮箱地址。 可用的邮箱地址,华为云会
邮箱地址提交后不能再修改,所以请务必填写正确、有效的邮箱地址。 可用的邮箱地址,华为云会发送一封邮件到该邮箱,点击邮件里的链接设置租户帐号的初始密码。 描述 租户的描述信息,可以用做标识。 租户创建成功后,上述填写的邮箱地址会收到华为云发送的设置密码的邮件,点击邮件里的链接,按照提示设置租户帐号的初始密码。 有代金券
所有光纤、网线和电源线需要考虑长度和传输距离是否能够满足环境的需求。 请选择设备名称,查看对应设备详细的硬件安装指导。 FW 交换机 AP 连接线缆 根据布线规划完成线缆连接,连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 在租户网络现场,可以使用CloudCampus
所有光纤、网线和电源线需要考虑长度和传输距离是否能够满足环境的需求。 请选择设备名称,查看对应设备详细的硬件安装指导。 防火墙 交换机 AP 连接线缆 根据布线规划完成线缆连接,连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 在租户网络现场,可以使用CloudCampus
租户挂靠MSP。默认为华为云,当您获取了指定的运维伙伴后,您可以联系华为更新。 帐号 用户登录iMaster NCE-Campus的帐号,即租户帐号,且为租户的缺省管理员,为邮件格式。 邮箱 须知: 邮箱地址提交后不能再修改,所以请务必填写正确、有效的邮箱地址。 可用的邮箱地址,华为云会
理员可以通过角色对其他管理员帐号进行授权。角色中可以定义管理权限集合,包括可管设备和可管功能的范围。 租户的超级管理员还可以将本租户的管理员角色授予对应MSP的管理员帐号,以实现安全可控的托管、共管场景。
短信认证 默认放行规则 单击打开“选择模板”页面,在“选择模板”页面单击“创建”进入“ACL”配置页面 名称:test-ACL ACL编号:6001 规则列表:单击“增加”填写如下规则参数,填写完成后单击保存数据 IP/域名:配置的DNS服务器的IP地址,如果没有独立的DNS服务器,可以使用公共DNS,例如:114
短信认证 默认放行规则 单击打开“选择模板”页面,在“选择模板”页面单击“创建”进入“ACL”配置页面 名称:test-ACL ACL编号:6001 规则列表:单击“增加”填写如下规则参数,填写完成后单击保存数据 IP/域名:配置的DNS服务器的IP地址,如果没有独立的DNS服务器,可以使用公共DNS,例如:114
下拉选择“DHCP选项”,完成DHCP Option148的配置。 在“DHCP选项”参数处,单击“创建”,配置网关(AR)下面的设备注册到云管理平台的IP地址/URL地址和端口信息。 选项:云平台地址(148) 类型:文本 值:DHCP Option 148值的完整的配置如下,注意不要把最后的分号忘记了: dhcp
开局部署 本案例中云管理平台、防火墙的Web网管、CloudCampus APP等界面截图可能会与实际界面略有差异,但并不影响使用,实际操作请以实际界面为准。 创建站点 导入License激活码 配置防火墙接入Internet并注册上线 配置防火墙下挂的设备注册上线 父主题: 部署指导