सॉकेट वाई-फाई नेटवर्क को विन्यस्त करना और निगरानी

यह लेख समझाता है कि समर्थित सॉकेट पर वाई-फाई नेटवर्क को कैसे विन्यस्त करें और नेटवर्क के लिए एनालिटिक्स की समीक्षा करें।

समीक्षा

X1600 और X1600 5G सॉकेट मॉडल में एक वैकल्पिक एकीकृत वाई-फाई क्षमता शामिल है जो आपको सीधे सॉकेट से सुरक्षित वायरलेस पहुंच प्रदान करता है। SD-WAN, सुरक्षा, और एंटरप्राइज-ग्रेड वाई-फाई को एक ही डिवाइस में मिलाने से आप साइट पर हार्डवेयर पदचिह्न को घटा सकते हैं, तैनाती को सरल बना सकते हैं, और दोनों वायर्ड और वायरलेस उपयोगकर्ताओं के लिए केंद्र में स्थित नेटवर्क और सुरक्षा नीतियों को सुसंगत बना सकते हैं।

एकीकृत वाई-फाई Cato SASE प्लेटफॉर्म को वायरलेस एज तक विस्तारित करता है। वायरलेस ट्रैफ़िक को उसी सुरक्षा इंजन द्वारा जाँचा जाता है जैसे वायर्ड ट्रैफ़िक, जिसमें फ़ायरवॉल, IPS, एंटी-मैलवेयर, और आपके खाते में सक्षम अतिरिक्त सुरक्षा सेवाएं शामिल हैं। यह सुनिश्चित करता है कि अलग वायरलेस नियंत्रक या फ़ायरवॉल उपकरण की आवश्यकता के बिना कोर्पोरेट, अतिथि, और IoT नेटवर्क के लिए सुसंगत नीति प्रवर्तन, पूर्ण दृश्यता, और सरलता से खंडन होता है।

क्योंकि वाई-फाई का प्रबंधन सीधे Cato प्रबंधन अनुप्रयोग (CMA) से किया जाता है, आप एकल कंसोल से कई साइटों के लिए SSID, प्रमाणीकरण विधियाँ, एन्क्रिप्शन मानक, और नेटवर्क खंडन को विन्यस्त कर सकते हैं। यह केंद्रीकृत प्रबंधन मॉडल आपको समान सुरक्षा मानकों को बनाए रखने, साइट रोलआउट को सुचारू बनाने, और परिचालन ओवरहेड को घटाने में मदद करता है।

HA कॉन्फ़िगरेशन सॉकेट वाई-फाई नेटवर्क के लिए

ये HA प्रदान करने के लिए समर्थित कॉन्फ़िगरेशन्स हैं जिसमें वाई-फाई कनेक्टिविटी शामिल है:

• 2 X1600 सॉकेट्स के साथ एकीकृत वाई-फाई

• 2 X1600 5G सॉकेट्स के साथ एकीकृत वाई-फाई

एक साइट में एक X1600 सॉकेट और एक X1600 5G सॉकेट के साथ (चाहे वायर्ड या वाई-फाई कनेक्टिविटी के लिए) HA समर्थित नहीं है। एक साइट में 2 X1600 सॉकेट्स (या 2 X1600 5G सॉकेट्स) होते हैं, जिसमें से एक में एकीकृत वाई-फाई होता है और एक बिना, वायर्ड कनेक्टिविटी के लिए HA का समर्थन करता है लेकिन वाई-फाई के लिए नहीं।

सॉकेट वाई-फाई नेटवर्क विन्यस्त कर रहा है

X1600 या X1600 सेल्यूलर कनेक्शन प्रकार के साथ साइट्स के लिए, एकीकृत वाई-फाई के साथ सॉकेट मॉडल्स के साथ, आप चार वाई-फाई नेटवर्क तक विन्यस्त कर सकते हैं।

सॉकेट वाई-फाई नेटवर्क को विन्यस्त करने के लिए

1. नेविगेशन मेनू से Network > साइट्स और साइट को चुनें।

2. नेविगेशन मेनू से, चुनें साइट कॉन्फ़िगरेशन > सॉकेट.

3. पोर्ट्स टेबल में, डिफ़ॉल्ट पोर्ट्स के अंतर्गत, वाई-फाई इंटरफेस में से एक पर क्लिक करें (लेबल किए गए WBR1-WBR4)। SSID संपादित करें पैनल खुलता है।

   

4. सामान्य अनुभाग में, नेटवर्क के लिए एक नाम दर्ज करें और टॉगल को सक्रिय पर खींचें।

   

5. SSID सेटअप अनुभाग में, चुनें कि SSID नाम उपयोगकर्ताओं के लिए छिपा है या दिखाई दे रहा है।

6. नेटवर्क अनुभाग में:

   • नेटवर्क के लिए सबनेट IP रेंज दर्ज करें।

   • इंटरफेस के लिए स्थानीय IP पता दर्ज करें।

   • DHCP के तहत:

     • इस SSID पर वायरलेस क्लाइंट्स के लिए DHCP को सक्षम या निष्क्रिय करें।

     • जब DHCP सक्षम है, IP रेंज दर्ज करें जो क्लाइंट्स को असाइन किए गए पते के पूल को परिभाषित करता है।

     DHCP लीज़ का समय DHCP लीज़ समय के लिए वैश्विक खाता सेटिंग का अनुसरण करता है। खाता DHCP लीज़ समय सेट करने के बारे में अधिक जानकारी के लिए, DHCP सेटिंग्स कॉन्फ़िगर करना देखें।

   

7. सुरक्षा अनुभाग में:

   • SSID के लिए प्रमाणीकरण मोड चुनें:

     • PSK - उपयोगकर्ता साझा पासवर्ड के साथ प्रमाणीकरण करते हैं

     • खुला - उपयोगकर्ता बिना प्रमाणीकरण के जुड़ते हैं

   • पासवर्ड में, जब PSK चयनित किया गया है तो पूर्व-साझा कुंजी लिखें।

     मजबूत पासवर्ड उत्पन्न करें पर क्लिक करें ताकि एक सुरक्षित पासवर्ड स्वचालित रूप से बनाया जा सके।

   • Security प्रोटोकॉल के तहत, एन्क्रिप्शन मानक चुनें।

   • ट्रैक के तहत, वायरलेस प्रमाणीकरण गतिविधि के लिए घटनाओं को उत्पन्न करने के लिए ट्रैक प्रमाणीकरण घटनाएँ चुनें।

   

8. रेडियो अनुभाग में, इस SSID के लिए ब्रॉडकास्ट बैंड्स चुनें। आप एक या दोनों बैंड को सक्षम कर सकते हैं।

वाई-फाई रेडियो सेटिंग्स को कॉन्फ़िगर करना

आप X1600 सॉकेट पर प्रत्येक वाई-फाई बैंड के लिए रेडियो सेटिंग्स को कॉन्फ़िगर कर सकते हैं। यह आपको भौतिक वातावरण, क्लाइंट संख्यावृत्ति, और साइट पर उपलब्ध स्पेक्ट्रम के लिए वायरलेस कॉन्फ़िगरेशन को समायोजित करने देता है।

प्रत्येक बैंड के लिए, आप इन सेटिंग्स को कॉन्फ़िगर कर सकते हैं:

• वाई-फाई मानक

• चैनल चौड़ाई

• चैनल

• 5 GHz बैंड के लिए DFS आवृत्ति उपयोग

चौड़े चैनल अधिक थ्रूपुट प्रदान कर सकते हैं, लेकिन वे भीड़ वाले वातावरण में हस्तक्षेप की संभावना बढ़ा सकते हैं। संकीर्ण चैनल उच्च घनत्व वाले क्षेत्रों में उपयोगी हो सकते हैं, जहाँ कई एक्सेस पॉइंट या वायरलेस नेटवर्क पास में कार्यरत होते हैं।

डायनामिक फ्रिक्वेंसी सेलेक्शन (DFS) 5 GHz बैंड को अतिरिक्त चैनल्स का उपयोग करने देता है जो शायद हस्तक्षेप के कम कर सकते हैं। जब DFS सक्रिय होता है, तो सॉकेट केवल उन समर्थित DFS चैनल को ही उपयोग करता है जो साइट स्थान के लिए मान्य होते हैं।

उपलब्ध रेडियो सेटिंग्स साइट देश पर आधारित होती हैं। CMA केवल उन्हीं चैनल और चैनल-चौड़ाई संयोजनों को दिखाता है जो साइट स्थान के लिए समर्थित होते हैं, जिससे अवैध रेडियो कॉन्फ़िगरेशन को रोकने में मदद मिलती है।

नोट्सः

• जब आप रेडियो को DFS चैनल पर स्थानांतरित करते हैं, सॉकेट चैनल उपलब्धता जांच (CAC) का प्रदर्शन करता है इससे पहले कि वह चैनल का उपयोग करें। इस प्रक्रिया के दौरान, उस बैंड पर वाई-फाई क्लाइंट्स एक संक्षिप्त विघटन का अनुभव कर सकते हैं।

• वाई-फाई रेडियो सेटिंग्स के लिए सॉकेट v27 या उच्चतर की आवश्यकता होती है

वाई-फाई रेडियो सेटिंग्स कॉन्फ़िगर करने के लिए:

1. नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और साइट चुनें।

2. नेविगेशन मेनू से साइट कॉन्फ़िगरेशन > सॉकेट पर क्लिक करें।

3. सॉकेट & वाई-फाई रेडियो कॉन्फ़िगरेशन अनुभाग में, प्रत्येक वाई-फाई बैंड के लिए सेटिंग्स को कॉन्फ़िगर करें।

   • 2.4 GHz बैंड के लिए, रेडियो सेटिंग्स को कॉन्फ़िगर करें।

   • 5 GHz बैंड के लिए, रेडियो सेटिंग्स को कॉन्फ़िगर करें और तय करें कि DFS आवृत्तियों का उपयोग करना है या नहीं।

4. सहेजें क्लिक करें। वाई-फाई सेटिंग्स सॉकेट पर लागू की जाती हैं।

अतिथि पहुँच के लिए केवल-इंटरनेट SSID कनफिगर करना

आप X1600 सॉकेट से अतिथि पहुँच प्रदान करने के लिए वाई-फाई SSID को केवल इंटरनेट के रूप में कॉन्फ़िगर कर सकते हैं। केवल इंटरनेट SSP से जुड़ी डिवाइस इंटरनेट का उपयोग कर सकती हैं, लेकिन निजी साइट संसाधनों, LAN नेटवर्क्स या WAN स्थानों तक पहुँच नहीं कर सकती।

यह आपको अतिथि वाई-फाई प्रदान करने देता है बिना अलग से फायरवॉल नियम बनाकर आंतरिक संसाधनों तक पहुँच अवरुद्ध करने के। अतिथि ट्रैफ़िक अभी भी Cato सुरक्षा स्टैक के माध्यम से भेजा जाता है, ताकि खाता के लिए कॉन्फ़िगर की गई सुरक्षा सेवाएं ट्रैफ़िक पर नीति जांच और लागू कर सकें।

केवल इंटरनेट SSID उपयोगी होता है:

• अतिथि नेटवर्क्स

• ठेकेदार पहुँच

• नेटवर्क्स जिन्हें निजी संसाधनों से अलग करना चाहिए

नोट: वाई-फाई के लिए इंटरनेट-ओनली SSID कॉन्फ़िगरेशन के लिए सॉकेट v27 या उच्चतर की आवश्यकता होती है।

गेस्ट वाई-फाई (केवल इंटरनेट) SSID को कॉन्फ़िगर करने के लिए:

1. नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और साइट चुनें।

2. नेविगेशन मेनू से साइट कॉन्फ़िगरेशन > सॉकेट पर क्लिक करें।

3. पोर्ट्स टेबल में, डिफ़ॉल्ट पोर्ट्स के अंतर्गत, वाई-फाई इंटरफेस में से एक पर क्लिक करें (लेबल किए गए WBR1-WBR4)।

   SSID संपादित करें पैनल खुलता है।

4. SSID सेटअप अनुभाग में, अतिथि वाई-फाई विकल्प को सक्षम करें।

5. शेष SSID सेटिंग्स को कॉन्फ़िगर करें।

6. लागू करें पर क्लिक करें।

7. सहेजें क्लिक करें। वाई-फाई सेटिंग्स सॉकेट पर लागू की जाती हैं।

सॉकेट वाई-फाई नेटवर्क के लिए RADIUS प्रमाणीकरण को विन्यस्त करना

आप अपने संगठन के RADIUS सर्वरों का उपयोग कर सकते हैं ताकि उपयोगकर्ता और उपकरणों को वाई-फाई नेटवर्क्स पर X1600 और X1600 5G सॉकेट्स के साथ सुरक्षित किया जा सके। जब आप एंटरप्राइज प्रमाणीकरण के लिए SSID चुनते हैं, तो सॉकेट प्रमाणीकरण अनुरोधों को विन्यस्त RADIUS सर्वर तक भेजता है। सर्वर अपने प्रमाणीकरण नीति के अनुसार क्लाइंट्स को प्रमाणित करता है या प्रमाणपत्र का उपयोग करता है।

RADIUS सर्वरों को खाता स्तर पर विन्यस्त किया जाता है और व्यक्तिगत SSIDs को आवंटित किया जाता है। सर्वर साइट LAN पर या WAN पर अन्य साइटों पर स्थित हो सकता है। हर SSID जो एंटरप्राइज प्रमाणीकरण को विन्यस्त करता है उसे एक प्राथमिक सर्वर की आवश्यकता होती है और यह द्वितीयक सर्वर का उपयोग भी कर सकता है।

नोट: वाई-फाई के लिए RADIUS प्रमाणीकरण को सॉकेट v27.0.24419 या उच्चतर की आवश्यकता होती है।

RADIUS सर्वरों को विन्यस्त करना

Radius Servers पेज से खाता के लिए RADIUS सर्वरों को विन्यस्त करें।

एक RADIUS सर्वर विन्यस्त करने के लिए:

1. नेविगेशन मेनू से, नेटवर्क > Radius Servers पर क्लिक करें।

2. नया पर क्लिक करें।

3. सामान्य अनुभाग में, सर्वर के लिए एक नाम दर्ज करें।

4. Radius सेटिंग्स अनुभाग में, Radius IP में सर्वर का पता, Radius Port में प्रमाणीकरण पोर्ट और Radius Secret में साझा रहस्य दर्ज करें। शेयर रहस्य को RADIUS सर्वर पर विन्यस्त मान से मेल खाना चाहिए।

5. (वैकल्पिक) लेखा सक्षम करें चुनें ताकि सर्वर को जुड़े हुए व्यक्ति और कब का लेखा रिकॉर्ड भेज सकें।
   नोट: लेखा स्वचालित रूप से उसी IP पते और पोर्ट 1813 का उपयोग करता है जैसा RADIUS सर्वर। आप एक अलग लेखा सर्वर पते को कॉन्फ़िगर नहीं कर सकते या लेखा पोर्ट परिवर्तित नहीं कर सकते। सर्वर पर लेखांकन सक्षम करें और सुनिश्चित करें कि पोर्ट 1813 सॉकेट और सर्वर के बीच अनुमति प्राप्त है।

6. लागू करें क्लिक करें.

7. (वैकल्पिक) एक द्वितीयक सर्वर को कॉन्फ़िगर करने के लिए इस प्रक्रिया को दोहराएं।

SSID के लिए RADIUS प्रमाणीकरण कॉन्फ़िगर करना

एंटरप्राइज़ प्रमाणीकरण मोड कॉन्फ़िगर करने के लिए सॉकेट पेज का उपयोग करें और RADIUS सर्वरों को SSID पर असाइन करें। सुरक्षा प्रोटोकॉल सेटिंग्ज़ चुनती है WPA2 या WPA3 एन्क्रिप्शन वायरलेस कनेक्शन के लिए क्लाइंट और सॉकेट के बीच।

SSID के लिए RADIUS प्रमाणीकरण कॉन्फ़िगर करने के लिए:

1. नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और साइट चुनें।

2. नेविगेशन मेनू से साइट कॉन्फ़िगरेशन > सॉकेट पर क्लिक करें।

3. पोर्ट्स तालिका में, डिफ़ॉल्ट पोर्ट्स के अंतर्गत, वाई-फाई इंटरफ़ेस पर क्लिक करें (लेबल किया गया WBR1-WBR4)। SSID संपादित करें पैनल खुलता है।

4. सुरक्षा सेक्शन में, प्रमाणीकरण मोड को एंटरप्राइज़ पर सेट करें।

1. प्राथमिक Radius सर्वर चुनें।

2. (वैकल्पिक) द्वितीयक जोड़ें पर क्लिक करें और द्वितीयक Radius सर्वर चुनें।

3. सुरक्षा प्रोटोकॉल अंतर्गत, WPA2 या WPA3 चुनें।

4. शेष SSID सेटिंग्स को कॉन्फ़िगर करें।

5. लागू करें क्लिक करें.

6. सहेजें क्लिक करें। वाई-फाई सेटिंग्स सॉकेट पर लागू की जाती हैं।

सॉकेट वाई-फाई नेटवर्क की निगरानी

CMA के कई पृष्ठों से इंटरफेस, SSID, डिवाइस, और ट्रैफ़िक स्तरों पर सॉकेट वाई-फाई नेटवर्क की निगरानी कर सकते हैं। यह आपको रेडियो स्थिति, जुड़े क्लाइंट्स, IP असाइनमेंट, और प्रति वाई-फाई इंटरफेस थ्रूपुट में संचालनात्मक दृश्यता प्रदान करता है।

सॉकेट वाई-फाई नेटवर्क स्थिति देखना

नेटवर्क पृष्ठ सॉकेट वाई-फाई नेटवर्क का अवलोकन प्रदान करता है जिसमें विन्यस्त SSIDs और जुड़े उपकरण शामिल हैं।

ये हैं प्रत्येक इंटरफेस के लिए दिखाए गए फ़ील्ड्स:

• Port - इंटरफेस के लिए पहचानकर्ता

• SSID - वाई-फाई नेटवर्क का विन्यस्त नाम

• स्थिति - यह दिखाता है कि SSID इंटरफेस पर सक्षम है या नहीं

• कनेक्टेड डिवाइस - प्रत्येक बैंड पर जुड़े उपकरणों की संख्या

• नेटवर्क रेंज - SSID के लिए विन्यस्त सबनेट

• Visibility - दिखाता है कि उपयोगकर्ता SSID नाम देख सकते हैं या नहीं

• Auth Mode - दिखाता है कि उपयोगकर्ता पासवर्ड के साथ प्रमाणीकरण करते हैं या बिना प्रमाणीकरण के जुड़ते हैं

• Bands - SSID के लिए विन्यस्त ब्रॉडकास्ट बैंड्स दिखाता है

वाई-फाई इंटरफेस स्थिति देखना

स्नैपशॉट पृष्ठ सॉकेट वाई-फाई इंटरफेस के लिए ऑपरेशनल स्थिति दिखाता है। लिंक स्थिति अनुभाग में, वाई-फाई इंटरफेस WBR1 से WBR4 के रूप में सूचीबद्ध हैं।

ये हैं प्रत्येक इंटरफेस के लिए दिखाए गए फ़ील्ड्स:

• स्थिति - दिखाता है कि लिंक ऊपर है या नीचे

• मीडिया कनेक्टेड - वाई-फाई इंटरफेस के लिए हमेशा हाँ दिखाता है जब कोई केबल कनेक्शन आवश्यक नहीं है।

• लिंक स्पीड - ऑटो-नेगोशिएशन, या सॉकेट वेब यूआई में लिंक के लिए विन्यस्त अधिकतम गति

• डुप्लेक्स - ऑटो-नेगोशिएशन, या सॉकेट वेब यूआई में लिंक के लिए विन्यस्त डुप्लेक्स

जुड़े वाई-फाई होस्ट्स देखना

ज्ञात होस्ट्स पृष्ठ वाई-फाई क्लाइंट्स के लिए उपकरण-स्तरीय दृश्यता प्रदान करता है।

ये हैं वाई-फाई नेटवर्क से जुड़े प्रत्येक होस्ट के लिए दिखाए गए फ़ील्ड्स:

• आईपी पता

• MAC पता

• DHCP रेंज

• नेटवर्क रेंज

• IP आवंटन - दिखाता है कि IP पता होस्ट को कैसे आवंटित किया गया था:

  • गतिशील - Cato DHCP सर्वर द्वारा आवंटित डायनामिक IP पता के साथ होस्ट्स

  • आरक्षित - Cato DHCP सर्वर द्वारा आवंटित स्थिर IP पता के साथ होस्ट्स

    • आरक्षित होस्ट्स साइट के लिए होस्ट्स स्क्रीन में परिभाषित हैं (नेटवर्क > साइट्स > {site name} > साइट कॉन्फ़िगरेशन > स्थिर होस्ट आरक्षण)

  • N/A - होस्ट्स जो ट्रैफ़िक भेज रहे हैं, लेकिन IP पता Cato DHCP सर्वर द्वारा आवंटित नहीं किया गया था

• अंतिम होस्ट गतिविधि - इस होस्ट की नेटवर्क गतिविधि के बाद से कितना समय बीत चुका है

• लीज़ अवधि - DHCP लीज़ की अवधि

  आरक्षित IP आवंटन के साथ होस्ट्स के लिए, लीज़ अवधि का मान स्थायी होता है।

• में समाप्त होगा - इस होस्ट के DHCP लीज़ के लिए कितना समय शेष है

  आरक्षित IP आवंटन के साथ होस्ट्स के लिए, समाप्त होने का मान कभी नहीं होता है।

• रेडियो - दिखाता है कि होस्ट जिस वाई-फाई नेटवर्क से जुड़ा है उसका ब्रॉडकास्ट बैंड

• SSID

वाई-फाई ट्रैफिक और थ्रूपुट की निगरानी

आप नेटवर्क एनालिटिक्स पेज से वाई-फाई इंटरफ़ेस ट्रैफ़िक का विश्लेषण कर सकते हैं पोर्ट उपयोग टैब।

औसत. पोर्ट के द्वारा थ्रूपुट विजेट, देखने के लिए एक वाई-फाई इंटरफेस (उदाहरण के लिए, WBR1) चुनें:

• संचरण (Tx) उपयोग

• प्राप्त (Rx) उपयोग

यह दृश्य आपको वायरलेस उपयोग की निगरानी करने, पीक उपयोग अवधियों को पहचानने, और विशिष्ट वाई-फाई इंटरफेस पर थ्रूपुट को मान्य करने में मदद करता है।

ऐतिहासिक वाई-फाई एनालिटिक्स देखना

आप नेटवर्क एनालिटिक्स पेज का उपयोग करके X1600 सॉकेट वाई-फाई नेटवर्क्स के ऐतिहासिक वाई-फाई मेट्रिक्स देख सकते हैं।

ऐतिहासिक वाई-फाई एनालिटिक्स आपकी मदद कर सकते हैं:

• चैनल उपयोगिता रुझानों की पहचान करें

• 2.4 GHz और 5 GHz बैंड्स के लिए उपयोग पैटर्न को समझें

• समय के साथ जुड़े उपकरणों की गणना को ट्रैक करें

• साइट्स के लिए क्षमता में परिवर्तन की योजना बनाएं जिनकी वायरलेस उपयोग में वृद्धि हो रही है

नेटवर्क एनालिटिक्स पेज प्रत्येक बैंड के लिए निम्नलिखित मेट्रिक्स दिखाता है:

• चैनल उपयोगिता - दिखाता है कि चयनित वाई-फाई बैंड के लिए कुल उपलब्ध एयरटाइम का कितना भाग उपयोग किया गया है। इस मेट्रिक का उपयोग भीड़, हस्तक्षेप, या उस बैंड के भारी उपयोग के समय के दौरान पहचान के लिए करें

• जुड़े उपकरण - चयनित वाई-फाई बैंड के समय के साथ जुड़े उपकरणों की संख्या दिखाता है। इस मेट्रिक का उपयोग क्लाइंट वितरण को बैंड्स के बीच समझने और क्षमता योजना के लिए उपयोग रुझानों को पहचानने के लिए करें

ऐतिहासिक वाई-फाई एनालिटिक्स देखने के लिए:

1. नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और साइट चुनें।

2. नेविगेशन मेनू से, मॉनिटरिंग पेजेस > नेटवर्क एनालिटिक्स को चुनें।

3. वाई-फाई टैब पर करें क्लिक। पृष्ठ चैनल उपयोगिता और जुड़े उपकरणों को वाई-फाई बैंड्स के लिए दिखाता है।