Aruba IAP Device Fingerprint, local user, Ldap authentication

Merhaba,

Destek verdiğim bir kurum başlıkta belirtilen istekleri instant modda kullanacağı Aruba ap ler için istedi. Bende bunu yapmışken burada da paylaşayım istedim.

Yukardaki resimde yayınlanan iphone ssid sinde sadece gerçekten iphone cihazların erişim sağlayabilmesi için gerekli olan ayar gözüküyor. Aşağıda ise farklı üreticiler için farklı değerlin tablosu mevcut.

Device Option Value
Apple iOS 55 370103060F77FC
Android (Galaxy Note running ICS) 55 37012103061C333A3B
Blackberry 55 370103060F
Blackberry 60 3C426C61636B4265727279
Windows Vista / 7 55 37010F03062C2E2F1F2179F92B
Windows XP (Sp3, Home, Professional) 55 37010F03062C2E2F1F21F92B
Windows XP, Vista, 7 60 3C4D53465420352E30
Windows 7 Phone 55 370103060F2C2E2F
OS X upto 10.7 55 370103060F775FFC2C2E2F
OS X 10.8 55 370103060F775FFC2C2E

ikinci adım olarak local user oluşturulması

yukarıdaki resimde gözüktüğü gibi bir ssid oluştururken aynı zamanda local user/lar da oluşturabiliyoruz.

Geriye kalan son talep ise ldap authentication idi, ldap authentication için menüde bir yer yok sanıyorum fakat ssh ile bağlandığında aşağıdaki satırlar iş görüyor.

 

    •  (Instant Access Point)(config)# wlan ldap-server <profile-name>
    • (Instant Access Point)(LDAP Server <profile-name>)# ip <IP-address>
    • (Instant Access Point)(LDAP Server <profile-name>)# port <port>
    • (Instant Access Point)(LDAP Server <profile-name>)# admin-dn <name>
    • (Instant Access Point)(LDAP Server <profile-name>)# admin-password <password>
    • (Instant Access Point)(LDAP Server <profile-name>)# base-dn <name>
    • (Instant Access Point)(LDAP Server <profile-name>)# filter <filter>
    • (Instant Access Point)(LDAP Server <profile-name>)# key-attribute <key>
    • (Instant Access Point)(LDAP Server <profile-name>)# timeout <seconds>
    • (Instant Access Point)(LDAP Server <profile-name>)# retry-count <number>
    • (Instant Access Point)(LDAP Server <profile-name>)# end
    • (Instant Access Point)# commit apply

Leave a Comment

E-posta hesabınız yayımlanmayacak.