|
Thin AP架構的Wifi是XG不同於Cyberoam的新功能，
在Sophos的架構中，部署的AP需要位於DHCP環境中，讓AP取得IP後，再將無線網路橋接於實體網路之中，
如果部署的環境中沒有DHCP，那麼很抱歉，這種環境不適合Sophos wifi的使用！
(至少目前是這樣啦！)
此外，AP是透過1.2.3.4這個特殊IP (magic IP)跟防火牆註冊，
若AP躲在router之後，記得要在router上，將1.2.3.4這個IP導向Sophos XG，
否則AP是無法在XG上成功註冊的。
以下就讓順子也來測一下Sophos XG的Wifi是如何設定的。
- 啟用Wireless
要啟用Sophos的Wifi功能，請到 System > System Services > Wireless 中確認 Enable Wireless Protection 是否已經啟用，
同時要注意AP實際介接的Zone是否已經加入！
例如我們要將AP接在Port 1這個屬於LAN的Zone上進行部署，
那麼LAN這個Zone請務必在Allowed Zone中加入，否則接在此LAN Zone上的AP將無法註冊，當然也無法提供無線user來使用！
- 建立Wifi網路
啟用Wifi功能後，接下來在 Protection > Wireless Protection > Wireless Networks 中，我們要設定無線網路中所使用的網路環境。
按下Add按鈕，增加一個無線網路。
在開啟的頁面中填好名稱、SSID、無線的連線方式與密碼；
而在Client traffic選項中，XG提供了三種client端的無線部署方式。
- Seperate Zone
Seperate Zone就是Gateway模式，需建立一個獨立的網段供無線使用者使用，
在架構上也是一個獨立的Zone區域。
使用時需建立一個DHCP profile來進行無線網路中user的IP配發。
- Bridge to AP LAN
Bridge to AP LAN就是橋接模式，將使用者的網路透過無線，橋接於原網路之中。
因為橋接於原網路之中，所以無需進行Zone上的選擇。
- Bridge to VLAN
Bridge to VLAN跟上述橋接模式相同，差別在於橋接的port裏帶VLAN的tag，
所以無線網路也要跟著帶tag。
決定好部署模式後，下方的Advanced Settings中，可以做一些細項設定。
設定完成後，我們就可以在Wireless Networks中看到新增的無線網路了∼
若我們在部署模式中選擇Seperate Zone (Gateway模式)，那麼不要忘了建一個DHCP的profile給無線網路使用，
在DHCP的interface中，請選擇剛建立的無線網路，將DHCP與無線網路做個結合。
- 註冊AP與分配無線網路
Wireless Network設定好了，接下來請將無線AP接在一開始“啟用Wifi”中所允許的Zone之中(Allowed Zone)。
若AP接的Zone不在允許清單之中，那是無法於XG中進行註冊的喔！
把全新的AP接在Allowed Zone後，於 Protection > Wireless Protection > Access Points 中將會看到此AP出現在Pending區塊之中。
按下AP的勾勾連結，或是勾選AP後按下Accept按鈕，進行AP的啟用。
接著在該AP的頁面中，填好內容，
並在Wireless Network項目中，選擇剛才所建立的無線網路。
↑一台AP最多可搭配使用8個無線網路喔∼
完成後，我們就會看到原本pending的AP已經變成Active了！
- 開通Wifi網路權限
無線網路與AP都已經建置好，基本上使用者已經可以搜尋到無線AP的SSID，並進行連接了。
但在部署時，若選的是Seperate Zone，此無線網路屬於另一個獨立的zone，
與其它zone是沒有存取權限的。
這時我們必需開放此無線Zone與其它Zone的權限，例如Wifi to WAN，以放行對外網路。
- 測試與觀察
在對應權限開通後，我們可以透過無線網路做測試，
測試到其它zone的存權是否正常。
而無線網路的SSID/AP使用情形，我們可以在 System > Current Activity > Wireless Client List 中進行查看。
可以透過右上角的Show by功能切換要by SSID或AP來進行查看。
至於報表的部分，則可透過 Reports > Network & Threats > Wireless 來進行觀察。
- XG對於AP承載能力
不同型號的XG有著不同的處理能力，那我的XG究竟能掛載幾顆AP呢？
這部分Sophos原廠有提供 如下 的官方數據。
Sophos的thin AP部署到此告一段落。
什麼！？告一段落？那無線上網認證，Captive Portal呢？
抱歉，這部分屬於Authentication認證，不專屬於無線，順子將在另一篇中進行功能上的測試，
各位訪客請稍候∼
 |
 |
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2016-09-14, 10:34
《分享》Wifi設定
《分享》Sophos thin AP bug