Tweak Implementasi Wireless System Fase 1 Pemprov Kepri

2

Click here to load reader

description

Beberapa tweak dalam proyek implementasi wireless system fase 1 di Pemprov Kepri.

Transcript of Tweak Implementasi Wireless System Fase 1 Pemprov Kepri

Page 1: Tweak Implementasi Wireless System Fase 1 Pemprov Kepri

Ilmu dalam pekerjaan implementasi network di Kompleks Pemprov Kepri

1. Komunikasi layer 3a. Inter-VLAN Routing

2. Komunikasi Wirelessa. LWAPP

i. UDP port 12222 (Data Channel) & 12223 (Control Channel)ii. Digunakan oleh perangkat wireless Ruckus

b. CAPWAPi. UDP port 5246 (Control Channel) & 5247 (Data Channel)

ii. Digunakan oleh perangkat wireless Extremec. Perbedaan LWAPP & CAPWAP

i. http://www.firewall.cx/forum/23-wireless/37345-lwapp-and-capwap.html 3. Service

a. DHCP i. DHCP Relay

1. Digunakan jika server dan client berada dalam subnet yang berbeda2. DHCP Snooping

ii. DHCP Option1. Option 189

a. Digunakan untuk menunjukkan kepada Lightweight AP alamat controllernya.

b. Digunakan dalam implementasi wireless system dengan WM dan AP berada dalam subnet yang berbeda.

2. Option 82b. Captive Portal

i. Web Portal1. 2 metode :

a. Internal Webpage :i. Default

1. Halaman login, welcome, dan fail telah disediakan oleh vendor. Kustomisasi teks header, footer, dan body.

ii. Advanced1. Administrator mengupload halaman login,

welcome, dan fail kedalam sistem. b. External Webpage

i. WM mengintersepsi setiap traffic, lalu mengarahkannya kepada halaman login pada server captive portal. Selanjutnya server, WM, dan radius berkomunikasi untuk mengotentikasi user.

Page 2: Tweak Implementasi Wireless System Fase 1 Pemprov Kepri

ii. Komunikasi antara server dan WM berjalan dengan menggunakan protokol http atau https, portnya dapat default (contoh : https 443) ataupun modifikasi (contoh ; https 444, dll)

ii. Radius1. 2 metode :

a. Internal Radius i. Radius server berada dalam WM.

b. Extrenal Radiusi. Radius server berada di luar WM. (Port default

komunikasi radius : 1812)iii. Miscellanous :

1. Redirect Loop. 4. L2 dan L3 deployment.