AEROHIVE TESTFLIGHT - magellan netzwerke GmbH · Eine WLAN-Planung für ein neues Gebäude mit...

Post on 18-Apr-2020

1 views 0 download

Transcript of AEROHIVE TESTFLIGHT - magellan netzwerke GmbH · Eine WLAN-Planung für ein neues Gebäude mit...

© 2012 Aerohive Networks CONFIDENTIAL

HiveOS 6.1r6

AEROHIVE TESTFLIGHT Workshop Guide

David Simon Systems Engineer dsimon@aerohive.com

© 2013 Aerohive Networks CONFIDENTIAL

Purpose of this guide:

2

•!Die Labs des Aerohive Test Flight Guides basieren auf der Express Version des HiveManagers. Dieser Guide ist als Workshop Ergänzung gedacht. Und sollte in Verbindung mit den Informationen des Aerohive Trainers benutzt werden.

•!Dieser Workshop behandelt nur die absoluten Grundlagen und ist kein Ersatz für die Zertifizierungs-Trainings ACWA und ACWP welche von Aerohive Networks´ authorisierten Trainings-Zentren (ATC) durchgeführt werden. Weitere Informationen zu unseren Trainings und Zertifizierungen finden Sie unter:http://www.aerohive.com/support/training

© 2013 Aerohive Networks CONFIDENTIAL

Nach dem Workshop:

3

Werden Sie in der Lage sein:

•!Aerohive Access Points in das Cloud-basierte Management zu integrieren

•!Eine WLAN-Planung für ein neues Gebäude mit Hilfe des HiveManagers zu erstellen

•!Eine WLAN Konfiguration für Mitarbeiter und Gäste zu erstellen

•!Die automatische Provisionierung von Aerohive Geräten ohne Vorkonfiguration zu realisieren

© 2014 Aerohive Networks CONFIDENTIAL

LAB1:

INTEGRATION DES AEROHIVE ACCESS POINTS IN UNSER CLOUD BASIERTES MANAGEMENT (HMOL)

4

© 2013 Aerohive Networks CONFIDENTIAL

Registrieren Ihres “Freeval” Access Points

5

•!Anmelde-Link: www.aerohive.com/registermyap

© 2013 Aerohive Networks CONFIDENTIAL

Registrieren Ihres “Freeval” Access Points

6

•! Bitte kontrollieren Sie Ihre Email-Adresse doppelt, bevor Sie die Registrierung abschließen!! Ein Schreibfehler führt zum nicht Erhalt der Anmeldedaten per Email

•! Kontrollieren Sie Ihren Spam Ordner, falls Sie keine “Activation E-Mail” bekommen haben

© 2013 Aerohive Networks CONFIDENTIAL

Registrieren Ihres “Freeval” Access Points

7

•!Sie sollten eine Email von hmol@aerohive.com zum Aktivieren Ihres Accounts erhalten haben, wenn nicht überprüfen Sie Ihren Spam-Ordner

Please activate

© 2013 Aerohive Networks CONFIDENTIAL

Registrieren Ihres “Freeval” Access Points

8

•!Nach der Aktivierung erhalten Sie eine Email mit den Anmelde-Daten zu Ihrem HMOL Account

© 2013 Aerohive Networks CONFIDENTIAL

Anmeldung am HiveManager

9

•!Anmelde-URL: https://myhive.aerohive.com

© 2013 Aerohive Networks CONFIDENTIAL

Aktivieren des HiveManagers

10

•!Sie sollten bereits 1x Access Point im Status “Connected” vorfinden

© 2013 Aerohive Networks CONFIDENTIAL

Aktivieren des HiveManagers

11

•!Hier können Sie Ihre Kennwort ändern

•!Wir nutzen in diesem Workshop den “Express-Mode”

© 2013 Aerohive Networks CONFIDENTIAL

HiveAP Verbindungs-Optionen mit dem HiveManager

12

•! HiveAPs können sich von überall auf der Welt mit dem HiveManager verbinden, dazu werden folgende Protokolle benutzt : ›! Kommunikation:

»! CAPWAP UDP port 12222 oder HTTP TCP port 80

oder HTTPS TCP port 443 »! SCP TCP port 22

•! HiveAPs können die Verbindung zum HiveManager auch über einen Proxy realisieren

HiveManager

HiveAPs

Kommunikation: CAPWAP UDP port 12222 – oder – HTTP TCP port 80 – oder – HTTPS TCP port 443 SCP TCP port 22

© 2013 Aerohive Networks CONFIDENTIAL

HiveManager Auto-Discovery

13

HiveAPs

HiveManager Online

Redirector

1

2

3

4 Staging Server

5

Wenn der Staging Server nicht

konfiguriert ist, zurück zu Phase 1

!! Null Vor-Konfiguration benötigt! !! HiveAPs entdecken Ihren

HiveManager und “Telefonieren nach Hause” von überall in der Welt

*Note: It is also possible to statically configure the HiveManager information, which disables the auto-discovery functionality

© 2013 Aerohive Networks CONFIDENTIAL

Web UI

Standard Benutzername (Admin Name): admin Standard Passwort (Password): aerohive

© 2013 Aerohive Networks CONFIDENTIAL

Network Konfiguration

•! Lokale Netzwerk Einstellungen (Local Networks Settings)

© 2013 Aerohive Networks CONFIDENTIAL

HiveManager Verbindungs Optionen

•! HiveManager Verbindung

© 2013 Aerohive Networks CONFIDENTIAL

LAB2:

ERSTELLEN EINES WLAN PLANUNGS- REPORTS FÜR EIN NEUES GEBÄUDE

MIT HILFE DES HIVEMANAGERS

17

© 2013 Aerohive Networks CONFIDENTIAL

Lab2: Planungs-Tool

1.! Gehen Sie zu “Maps” (klick) 2.! Geben Sie Ihre Unternehmens-Anschrift ein 3.! Bestätigen Sie mit “Get Started” (klick)

© 2013 Aerohive Networks CONFIDENTIAL

Lab2: Planungs-Tool

!

1.! Rechts-Klick auf die Adresse

2.! Wählen Sie “Add Floor”

!

© 2013 Aerohive Networks CONFIDENTIAL

Lab2: Planungs-Tool

1.! Geben Sie einen Flur-Namen ein (Bsp. EG)

2.! Wählen Sie “Office” als “Environment” aus dem Drop Down

3.! Wählen Sie “map_floorplan.png” als Hintergrundbild

4.! Klicken Sie auf “Create”

© 2013 Aerohive Networks CONFIDENTIAL

Lab2: Planungs-Tool

1. Um die Karte zu skalieren, bewegen Sie ein rotes Fadenkreuz an die linke Begrenzung des Gebäudes und das zweite an die rechte Begrenzung des Gebäudes.

2.! Geben Sie ein Wert von “30m” ein und klicken Sie auf “Update”

© 2013 Aerohive Networks CONFIDENTIAL

Lab2: Planungs-Tool

1.! Klicken Sie auf “Draw Perimeter”

2.! Klicken Sie danach einmal auf die linke obere Ecke Ihres Gebäudes um mit dem Zeichnen der Planungs-Begrenzung zu starten

3.! Bewegen Sie den Mauszeiger in die rechte obere Ecke des Gebäudes und klicken Sie erneut

4.! Wiederholen Sie den Prozess bis Sie wieder in der linken oberen Ecke angekommen sind

5.! Schließen Sie die Begrenzungs-Planung mit einem Doppel-Klick auf “Close Perimeter”

© 2013 Aerohive Networks CONFIDENTIAL

Lab2: Planungs-Tool

1.! Wählen Sie ein Wandmaterial (Wall Type)

2.! Zeichnen Sie einige Wände ein

© 2013 Aerohive Networks CONFIDENTIAL

Lab2: Planungs-Tool

1.! Klicken Sie auf “Planned APs”

2.! Wählen Sie einen Access Point Typen (AP type) aus

© 2013 Aerohive Networks CONFIDENTIAL

Lab2: Planungs-Tool

1.! Klicken Sie auf “Auto Placement”

2.! Wählen Sie die gewünschten Anwendung (Application)

3.! Klicken Sie auf “Auto Place Aps”

© 2013 Aerohive Networks CONFIDENTIAL

Lab2: Planungs-Tool

1.! Sie können APs frei verschieben, löschen oder weitere manuell hinzufügen

© 2013 Aerohive Networks CONFIDENTIAL

Lab2: Planungs-Tool

1.! Sie können die Deckkraft des Versorgungsbereiches anpassen um eine bessere Transparenz zu erreichen

© 2013 Aerohive Networks CONFIDENTIAL

Lab2: Planungs-Tool

1.! Wenn Sie fertig sind, klicken Sie bitte auf “Export PDF Report”

2.! Nach dem Export können Sie Ihre Access Points entfernen, eine neue Planung mit anderen Parametern erstellen und dann ebenfalls einen Report generieren und diesen ggf. zum Vergleich nutzen

© 2013 Aerohive Networks CONFIDENTIAL

LAB3:

ERSTELLEN EINER PSK-BASIERTEN SSID FÜR MITARBEITER UND

INSTALLATION DER KONFIGURATION AUF IHREN ACCESS POINT

29

© 2013 Aerohive Networks CONFIDENTIAL

Lab3: Erstellen einer PSK-basierten SSID

1.! Klicken Sie auf “Configuration” – Hier sollte Ihr AP dargestellt werden

2.! Klicken Sie auf “Continue”

© 2013 Aerohive Networks CONFIDENTIAL

Lab3: Erstellen einer PSK-basierten SSID

1.! Es ist bereits eine “AerohiveFreeAP” – PSK SSID vorhanden

2.! Klicken Sie auf “New SSID”

© 2013 Aerohive Networks CONFIDENTIAL

Lab3: Erstellen einer PSK-basierten SSID

1.! Geben Sie der SSID einen eindeutigen Namen (Firma, Nachname)

2.! Wählen Sie “WPA/WPA2 PSK Personal” als Authentifizerungs-Typen

3.! Geben Sie einen Pre-Shared Key “Key Value” ein

4.! Klicken Sie auf “Save”

© 2013 Aerohive Networks CONFIDENTIAL

Lab3: Erstellen einer PSK-basierten SSID

1.! Klicken Sie auf “Continue”

2.! Klicken Sie auf “Options”

© 2013 Aerohive Networks CONFIDENTIAL

Lab3: Erstellen einer PSK-basierten SSID

1.! Wählen Sie “Activate after 5 seconds”

2.! Klicken Sie auf “Save”

3.! Klicken Sie auf “Upload”

4.! Wählen Sie “Update”

© 2013 Aerohive Networks CONFIDENTIAL

Lab3: Erstellen einer PSK-basierten SSID

1.! Sie können die Default SSID löschen

2.! Öffnen Sie das “Navigation Menu”

3.! Klicken Sie auf “SSID”

4.! Hacken vor “AerohiveFreeAP”

5.! Klicken Sie auf “Remove”

© 2013 Aerohive Networks CONFIDENTIAL

LAB4:

ERSTELLEN EINER PPSK-BASIERTEN GAST - SSID MIT CAPTIVE WEB

PORTAL

36

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

1.! Klicken Sie auf “Configuration”

2.! Klicken Sie auf “Continue”

3.! Wählen Sie “New SSID”

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

1.! Wählen Sie “Guest Access”

2.! Geben Sie der SSID einen eindeutigen Namen (Firma-Gast)

3.! Wählen Sie “Private PSK”

4.! Setzen Sie das maximum pro PSK auf maximal 2x Devices

5.! Bitte noch nicht speichern

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

1.! Aktivieren Sie “Captive Web Portal”

2.! Klicken Sie auf das “+”

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

1.! Wählen Sie einen Namen

2.! Wählen Sie “Captive Web Portal Success Page settings”

3.! Hier den Haken bei “Redirect to an external page” setzen

4.! Geben Sie die URL Ihrer Unternehmens-Webseite an

5.! Klicken Sie “Save”

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

1.! Sehen Sie sich die “User Profile Settings” genauer an

2.! Hier können Sie ein Bandbreiten-Limit festlegen

3.! Es ist bereits eine Firewall konfiguriert um RFC 1918 Adressen zu blockieren – die Firewall, Zeitpläne, usw. können Sie unter“Advanced user profile Settings” ändern

4.! Setzen Sie die Anzahl an Benutzern auf “10”

5.! Klicken Sie auf “Save”

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

1.! Klicken Sie auf “Configure User Accounts”

2.! Hier sehen Sie die 10x “Guest Accounts” welche erstellt wurden

3.! Klicken Sie auf “Clear Text PSK” um die Passwörter zu sehen

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

Anlegen eines HM Operators welcher die erstellten Gast-Tickets ausgeben darf – Bsp. Rezeptionsmitarbeiter

1.! Aktivieren “Manage users for this profile via User Manager”

2.! Klick auf “Create User Manager Operator”

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

1.! Geben Sie die E-Mail-Adresse, Namen und Passwort an

2.! Wählen Sie die korrekte Zeitzone

3.! Limitieren Sie den Zugang auf die erstellte SSID

4.! Klicken Sie auf “Save”

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

1.! Speichern Sie Ihre SSID

2.! Klicken Sie auf “Continue”

3.! Rollen Sie die Konfiguration per “Upload” aus

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

Testen des HM Operator Zugangs

1.! Melden Sie sich am HM ab

2.! Melden Sie sich mit den Operator Daten wieder an

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

1.! Klicken Sie auf “create”

2.! Füllen Sie die Gast-Details aus

3.! Klicken Sie auf “Save”

Sie sehen einen stark reduzierten HiveManager Zugang

© 2013 Aerohive Networks CONFIDENTIAL

Lab4: Erstellen einer Gast-SSID

1.! Sie sehen eine Liste der ausgestellten Tickets

2.! Nun können Sie diese Drucken oder per Email verschicken

3.! Markieren Sie Ihren Gast

4.! Klicken Sie auf “Print”

5.! Klicken Sie auf “OK”

© 2013 Aerohive Networks CONFIDENTIAL

LAB5:

KONFIGURATION DER AUTO-PROVISIONIERUNG

49

© 2013 Aerohive Networks CONFIDENTIAL

Lab5: Auto-Provisionierung

1.! Gehen Sie zu “Configuration”

2.! Öffnen Sie das “Navigation Menu”

3.! Wählen Sie “Auto-Provisioning”

© 2013 Aerohive Networks CONFIDENTIAL

Lab5: Auto-Provisionierung

1.! Wählen Sie “New”

2.! Aktivieren Sie “Auto Provisioning”

3.! Geben Sie dem Profil einen eindeutigen Namen

4.! Wählen Sie Ihren Geräte-Typen (Device Model)

5.! Wählen Sie Ihren “Country Code”

6.! Bitte noch nicht speichern

© 2013 Aerohive Networks CONFIDENTIAL

Lab5: Auto-Provisionierung

1.! Wählen Sie “Advanced Settings”

2.! Aktivieren Sie “Upload HiveOS upon device authentication”

3.! Aktivieren Sie “Upload configuration automatically”

4.! Aktivieren Sie “Reboot after uploading”

5.! Einstellungen mit “Save” speichern

© 2012 Aerohive Networks CONFIDENTIAL

VIELEN DANK