Aruba-105: Difference between revisions
No edit summary |
|||
(14 intermediate revisions by 5 users not shown) | |||
Line 2: | Line 2: | ||
|Name=Aruba IAP-105 | |Name=Aruba IAP-105 | ||
|Picture=Aruba_ap105.png | |Picture=Aruba_ap105.png | ||
|Omschrijving=zOMG! Aruba 105 | |Omschrijving=zOMG! Aruba IAP-105's hoe werken ze? | ||
|Status=In progress | |Status=In progress | ||
|Contact=WinSCaP | |Contact=WinSCaP | ||
}} | }} | ||
Bergen en bergen Aruba 105 | |||
Bergen en bergen Aruba IAP-105 accesspoints's zijn te koop voor redelijke prijzen. Mooie adapter er bij en voor een paar tientjes heb je je eigen Aruba Instant Cluster in huis. Maar, hoe werkt profi WiFi spul eigenlijk? Op deze pagina vindt je de meeste informatie, hopelijk... | |||
=Info via WinSCaP= | |||
niet StanHammering | |||
=Specs= | =Specs= | ||
Line 20: | Line 24: | ||
**2.4 GHz: 23 dBm (limited by local regulatory requirements) | **2.4 GHz: 23 dBm (limited by local regulatory requirements) | ||
**5 GHz: 23 dBm (limited by local regulatory requirements) | **5 GHz: 23 dBm (limited by local regulatory requirements) | ||
*Features: | *Features: | ||
**PoE: Power over Ethernet (802.3af compliant) | **PoE: Power over Ethernet (802.3af compliant) | ||
**12 volts DC external | **12 volts DC external | ||
**Maximum power consumption: 12.5 watts | **Maximum power consumption: 12.5 watts | ||
Er zijn twee modellen die erg op elkaar lijken: de AP-105 en IAP-105. De IAP heeft instant mode (werken zonder controller), de AP heeft dat niet. Let dus op dat je de goede koopt! | |||
=WPA2 bug KRACK= | =WPA2 bug KRACK= | ||
Line 35: | Line 40: | ||
-- Aruba Instant 4.3 prior to 4.3.1.6 | -- Aruba Instant 4.3 prior to 4.3.1.6 | ||
Updates via | Updates via Maintenance > Firmware > "Check for New Version" of handmatig downloaden van [[http://support.arubanetworks.com/LifetimeWarrantySoftware/tabid/121/DMXModule/661/Command/Core_Download/Default.aspx?EntryId=27298 ArubaInstant_Orion_6.4.4.8-4.2.4.9_61734]] en dan uploaden naar het AP. | ||
Advies: Gebruik geen mesh, WiFi uplink en als je niet patched ook geen 802.11r | Advies: <b>Installeer updates!</b> <s>Gebruik geen mesh, WiFi uplink en als je niet patched ook geen 802.11r</s> | ||
=Quick Start= | =Quick Start= | ||
Line 54: | Line 59: | ||
Om de IAP in je netwerk te hangen kun je kiezen voor DHCP (Fijn, snel en makkelijk) of een static IP. | Om de IAP in je netwerk te hangen kun je kiezen voor DHCP (Fijn, snel en makkelijk) of een static IP. | ||
===DHCP=== | ===DHCP=== | ||
#Sluit de netwerkkabel aan. | #Sluit de netwerkkabel aan. (Hier moet een netwerk met DHCP aan hangen! Anders reboot je IAP na een paar minuten ;-)) | ||
#Sluit de adapter aan. | #Sluit de adapter aan. | ||
#Wacht enkele minuten. | #Wacht enkele minuten. | ||
Line 159: | Line 164: | ||
==AP in mesh modus== | ==AP in mesh modus== | ||
Ook wel bekend als (dual band)-repeater, maar dan nu wel stabiel en met nette roaming!<br> | Ook wel bekend als (dual band)-repeater, maar dan nu wel stabiel en met nette roaming!<br> | ||
Met je Aruba | Met je Aruba IAP-105 is je netwerk ook uit te breiden zonder dat je een ethernetkabel naar het AP brengt.<br> | ||
In de mesh-modus zal hij na een halve minuut geen ethernetkabel gevonden te hebben zelf via het draadloze netwerk verbinding proberen te maken, en dit gebruiken om verder gewoon mee te doen in het netwerk.<br> | In de mesh-modus zal hij na een halve minuut geen ethernetkabel gevonden te hebben zelf via het draadloze netwerk verbinding proberen te maken, en dit gebruiken om verder gewoon mee te doen in het netwerk.<br> | ||
Zorg er voor dat de volgende instelling in het netwerk actief is: System > Show advanced options > Extended SSID: "Disabled".<br> | Zorg er voor dat de volgende instelling in het netwerk actief is: System > Show advanced options > Extended SSID: "Disabled".<br> | ||
Line 183: | Line 188: | ||
==Google Chromecast== | ==Google Chromecast== | ||
In Airgroup de volgende diensten aanvinken: | |||
Dit was voldoende in de oude firmware, in de nieuwe firmware werkt dit maar half. | |||
Connectie maken gaat moeilijk, en de devices verliezen de verbinding na een paar minuten. | |||
* Vink 'Enable Bonjour', 'Enable DLNA', 'Enable Guest Bonjour multicast' uit | |||
* Vink aan 'Enable Airgroup across mobility domains' | |||
In 'Airgroup Settings' de volgende diensten aanvinken: | |||
* googlecast | * googlecast | ||
* DIAL | * DIAL | ||
* DLNA Media | * DLNA Media | ||
[[File:aruba-chromecast.png|400px]]<br> | |||
==Sonos== | ==Sonos== | ||
Line 203: | Line 217: | ||
id "urn:schemas-upnp-org:service:SystemProperties:1" | id "urn:schemas-upnp-org:service:SystemProperties:1" | ||
id "urn:schemas-upnp-org:service:ContentDirectory:1" | id "urn:schemas-upnp-org:service:ContentDirectory:1" | ||
id "urn:schemas-upnp-org:service:ConnectionManager:1"</nowiki> | id "urn:schemas-upnp-org:service:ConnectionManager:1" | ||
id "urn:schemas-upnp-org:service:VirtualLineIn:1" | |||
id "urn:smartspeaker-audio:service:SpeakerGroup:1" | |||
id "urn:schemas-upnp-org:service:HTControl:1" | |||
id "_spotify-connect._tcp"</nowiki> | |||
==IKEA TRADFRI== | |||
<nowiki> | |||
id "_hap._tcp" | |||
id "_coap._udp"</nowiki> | |||
==Arduino== | ==Arduino== | ||
Line 210: | Line 233: | ||
==Fast roaming op Android== | ==Fast roaming op Android== | ||
Omdat roamen aan de client word overgelaten moet je soms een handje helpen, dus op je Android device zelf ;) | |||
* Zet developer options aan | * Zet developer options aan | ||
* Zet in developer options: Altijd roamingscans voor wifi toestaan aan | * Zet in developer options: Altijd roamingscans voor wifi toestaan aan | ||
Line 216: | Line 239: | ||
=Handige commando's= | =Handige commando's= | ||
* Reset configuratie | * Reset configuratie | ||
** <code>write erase all reboot</code> | ** <code>write erase all</code> | ||
** <code>reboot</code> | |||
=Intrusion Detection System? (IDS)= | =Intrusion Detection System? (IDS)= | ||
Line 223: | Line 247: | ||
**"If it is seen but is not connected to the wired network" → je buren | **"If it is seen but is not connected to the wired network" → je buren | ||
*Rogue AP | *Rogue AP | ||
**"If it is both unauthorized and plugged into the wired network" → een AP | **"If it is both unauthorized and plugged into the wired network" → een AP op je eigen netwerk die niet kan praten met de Aruba Instant controller (vergeet deze niet uit te zetten) | ||
*Valid AP | *Valid AP | ||
**"Any AP which terminates on the Aruba controller is considered to be a valid AP." → in beheer via de controller, goed bezig! | **"Any AP which terminates on the Aruba controller is considered to be a valid AP." → in beheer via de controller, goed bezig! |
Latest revision as of 18:17, 8 August 2022
Project Aruba IAP-105 | |
---|---|
![]() | |
zOMG! Aruba IAP-105's hoe werken ze? | |
Status | In progress |
Contact | WinSCaP |
Last Update | 2022-08-08 |
Bergen en bergen Aruba IAP-105 accesspoints's zijn te koop voor redelijke prijzen. Mooie adapter er bij en voor een paar tientjes heb je je eigen Aruba Instant Cluster in huis. Maar, hoe werkt profi WiFi spul eigenlijk? Op deze pagina vindt je de meeste informatie, hopelijk...
Info via WinSCaP
niet StanHammering
Specs
- Interface: RJ-45 Ethernet 10Base-T/100Base-TX/1000Base-T
- Console: RJ-45 9600 baud
- Dual-radio, dual-band 802.11n
- 5GHz: A/N
- 2.4GHz: B/G/N
- Data Transfer Rate: up to 300 Mbps per radio
- Four integrated downtilt omni-directional antennas for 2x2 MIMO (maximum antenna gain of 3.0 dBi in 2.4 GHz and 4.5 dBi in 5 GHz)
- Maximum transmit power:
- 2.4 GHz: 23 dBm (limited by local regulatory requirements)
- 5 GHz: 23 dBm (limited by local regulatory requirements)
- Features:
- PoE: Power over Ethernet (802.3af compliant)
- 12 volts DC external
- Maximum power consumption: 12.5 watts
Er zijn twee modellen die erg op elkaar lijken: de AP-105 en IAP-105. De IAP heeft instant mode (werken zonder controller), de AP heeft dat niet. Let dus op dat je de goede koopt!
WPA2 bug KRACK
Oeps, blijkt dat WPA2 stuk is. (Zie https://github.com/kristate/krackinfo )
Uit: http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2017-007.txt
Vatbaar zijn:
-- Aruba Instant (all versions prior to 4.2.4.9) -- Aruba Instant 4.3 prior to 4.3.1.6
Updates via Maintenance > Firmware > "Check for New Version" of handmatig downloaden van [ArubaInstant_Orion_6.4.4.8-4.2.4.9_61734] en dan uploaden naar het AP.
Advies: Installeer updates! Gebruik geen mesh, WiFi uplink en als je niet patched ook geen 802.11r
Quick Start
Binnen 5 minuten heb ook jij je eerste IAP draaiende. Let op, heb je meer dan één IAP? Sluit dan eerst één aan. De rest neemt automatisch de configuratie van die ene over.
Benodigdheden
- Aruba IAP-105
- Adapter
- Netwerkkabel
- Optioneel:
- Console kabel
- PoE injector
- PoE enabled switch
Eerste Power-on
Om de IAP in je netwerk te hangen kun je kiezen voor DHCP (Fijn, snel en makkelijk) of een static IP.
DHCP
- Sluit de netwerkkabel aan. (Hier moet een netwerk met DHCP aan hangen! Anders reboot je IAP na een paar minuten ;-))
- Sluit de adapter aan.
- Wacht enkele minuten.
- Na het opstarten zie je een nieuw WiFi netwerk verschijnen met de naam Instant.
- Verbind je favoriete device met dit WiFi netwerk en ga middels een browser naar: http://instant.arubanetworks.com.
- Accepteer de melding dat de verbinding niet beveiligd is.
- Je komt nu in de Aruba Instant omgeving. Inloggen kan hier middels admin/admin.
Static IP
- Sluit de consolekabel aan.
- Sluit desgewenst ook een netwerkkabel aan.
- Open alvast de Console op 9600 baud.
- Sluit de adapter aan.
- Tijdens het opstarten van het accesspoint zie je Hit <Enter> to stop autoboot: 2
- Druk op Enter
apboot> apboot> setenv ipaddr 192.168.1.1 apboot> setenv netmask 255.255.255.0 apboot> setenv gatewayip 192.168.1.254 apboot> save Saving Environment to Flash... Un-Protected 1 sectors .done Erased 1 sectors Writing apboot> printenv apboot> boot
- Na het opstarten zie je een nieuw WiFi netwerk verschijnen met de naam Instant.
- Verbind je favoriete device met dit WiFi netwerk en ga middels een browser naar: http://instant.arubanetworks.com.
- Accepteer de melding dat de verbinding niet beveiligd is.
- Je komt nu in de Aruba Instant omgeving. Inloggen kan hier middels admin/admin.
Eerste WiFi netwerk (SSID)
Login met gebruikersnaam en wachtwoord: admin/admin
De eerste keer dat je inlogd moet je je land kiezen, kies voor Nederland om aan de Nederlandse regels te voldoen. Kies Togo als je denkt dat het stoer is. Nee, kies toch maar Nederland!
Ga naar het linker paneel Networks en kies new'.
Voer een naam in voor je nieuwe WiFi netwerk en kies naarna Next.
Laat de VLAN instellingen lekker voor wat ze zijn en kies Next.
Kies een goed wachtwoord, bijvoorbeeld ••••••••••••
Kies 802.11v / 802.11k als je fastroaming wil hebben en kies vervolgens voor Next.
Kies voor Finish om je netwerk op te slaan. Met enig geduld kun je nu verbinden met je nieuwe netwerk. Het netwerk instant verdwijnt dan automagisch.
Overige instellingen
De instant software van Aruba heeft vele mogelijkheden, bijvoorbeeld een netwerk op 1 band of frequentie laten uitzenden.
Best Practice RF instellingen
Ga rechtsboven naar RF
Instellingen voor RF
Als je aan 144,4 Mbps (twee spatial streams, anders 72,2 Mbps) op 5 GHz voldoende hebt: "Wide channel" band naar 'none'
Doordat je een 20 MHz breed kanaal hebt in plaats van 40 MHz hoef je het zendvermogen minder te verdelen, en is de kans groter dat je een rustig plekje hebt.
'Min/Max transmit power' kan veel invloed hebben op het roamen:
Met de standaard minimaal 18 en maximaal "max" beginnen. Blijft een client te lang hangen op een ver AP? Je kan er voor kiezen om een stapje minder zendvermogen te nemen, kies dan bijvoorbeeld min 12 - max 18
. Let op dat te zwak ook een probleem is. Er moet een (kort) moment zijn waarop de client met beide kan praten.
Instellingen voor Radio
Legacy B-clients weigeren
Als je nog een poging wilt doen om 2,4 GHz netjes te maken: 802.11b clients weigeren:
'Je netwerk' edit > 'Show advanced options' links onder.
Aruba Instant instellingen
- Name: [Naam van je netwerk]
- Sytem location: [Vul je favoriete locatie in]
- Virtual Controller IP: [Dit IP wordt gebruikt door de Instant software als default IP, naast het normale IP adres dan een accesspoint heeft]
- NTP Server: [0.nl.pool.ntp.org]
- Preferred band: [Als je netwerk op 2.4 en 5GHz uitzend kan je hier aangeven welke jij het belangrijkste vindt]
Admin panel beveiligen
Kies hier je gebruikersnaam en wachtwoord voor de Instant Virtual Controller.
Uitzenden op 1 band
Ga naar het netwerk dat je wil aanpassen en kies Edit.
Kies onder aan het scherm voor Show advanced options.
Kies bij Band voor de gewenste frequentie.
Vervolgens kies je net als bij het aanmaken van het netwerk voor Next, Next, Finish
AP in mesh modus
Ook wel bekend als (dual band)-repeater, maar dan nu wel stabiel en met nette roaming!
Met je Aruba IAP-105 is je netwerk ook uit te breiden zonder dat je een ethernetkabel naar het AP brengt.
In de mesh-modus zal hij na een halve minuut geen ethernetkabel gevonden te hebben zelf via het draadloze netwerk verbinding proberen te maken, en dit gebruiken om verder gewoon mee te doen in het netwerk.
Zorg er voor dat de volgende instelling in het netwerk actief is: System > Show advanced options > Extended SSID: "Disabled".
Hang nu het AP met draad in het netwerk zodat deze de configuratie krijgt. Zodra deze geladen is kan het AP als mesh meedoen. (opstarten zonder ethernetkabel)
Specifieke instellingen
Bij de standaard instellingen hebben sommige apparaten specifieke Airgroup instellingen nodig om te werken. Bijvoorbeeld je Chromecast en Sonos.
Let op: voor een Chromecast met bedraad netwerk lijkt dit niet nodig
Airgroup vindt je hier, onder More... Services
Kies op dit scherm wat je nodig hebt.
Filtering uitzetten
Wil je dat alle broadcast filtering uit gaat, dan zijn overige Airgroup instellingen niet meer nodig. Maar dan zit je wel met alle ARP broadcasts op je WiFi, maar enfin, als je een IPv6 tunnel wil opzetten is dit nodig.
Ga naar de geavanceerde instellingen van je SSID
En zet hier Broadcast filtering op: Disabled
Google Chromecast
Dit was voldoende in de oude firmware, in de nieuwe firmware werkt dit maar half. Connectie maken gaat moeilijk, en de devices verliezen de verbinding na een paar minuten.
- Vink 'Enable Bonjour', 'Enable DLNA', 'Enable Guest Bonjour multicast' uit
- Vink aan 'Enable Airgroup across mobility domains'
In 'Airgroup Settings' de volgende diensten aanvinken:
- googlecast
- DIAL
- DLNA Media
Sonos
airgroupservice "DLNA Media" id "urn:schemas-upnp-org:service:GroupRenderingControl:1" id "urn:schemas-sonos-com:service:Queue:1" id "urn:schemas-upnp-org:service:AVTransport:1" id "urn:schemas-upnp-org:service:RenderingControl:1" id "urn:schemas-tencent-com:service:QPlay:1" id "urn:schemas-upnp-org:service:GroupManagement:1" id "urn:schemas-upnp-org:service:ZoneGroupTopology:1" id "urn:schemas-upnp-org:service:DeviceProperties:1" id "urn:schemas-upnp-org:service:MusicServices:1" id "urn:schemas-upnp-org:service:AlarmClock:1" id "urn:schemas-upnp-org:device:ZonePlayer:1" id "urn:schemas-upnp-org:service:SystemProperties:1" id "urn:schemas-upnp-org:service:ContentDirectory:1" id "urn:schemas-upnp-org:service:ConnectionManager:1" id "urn:schemas-upnp-org:service:VirtualLineIn:1" id "urn:smartspeaker-audio:service:SpeakerGroup:1" id "urn:schemas-upnp-org:service:HTControl:1" id "_spotify-connect._tcp"
IKEA TRADFRI
id "_hap._tcp" id "_coap._udp"
Arduino
- zet broadcast filtering uit
- zet bonjour/dlna/guest bonjour/airgroup accross mobility domains uit in airgroup
Fast roaming op Android
Omdat roamen aan de client word overgelaten moet je soms een handje helpen, dus op je Android device zelf ;)
- Zet developer options aan
- Zet in developer options: Altijd roamingscans voor wifi toestaan aan
Handige commando's
- Reset configuratie
write erase all
reboot
Intrusion Detection System? (IDS)
In zakelijke omgevingen zit je als beheerder niet te wachten dat mensen hun eigen WiFi gaan organiseren.
- Interference AP
- "If it is seen but is not connected to the wired network" → je buren
- Rogue AP
- "If it is both unauthorized and plugged into the wired network" → een AP op je eigen netwerk die niet kan praten met de Aruba Instant controller (vergeet deze niet uit te zetten)
- Valid AP
- "Any AP which terminates on the Aruba controller is considered to be a valid AP." → in beheer via de controller, goed bezig!