网络控制器NAC

信锐新一代网络控制器是信锐技术自主研发的多元化、高性能的网络控制器设备,集信锐新一代网络控制器、认证服务器、内网终端状态可视化分析、上网行为管理、上网行为审计、流量控制、VPN、防火墙、有线无线管理系统。 结合AI运维技术,极大程度的提升网络运维效率!
NAC3.10.0-3.12.0
网络控制器NAC 文档 功能配置 设备管理 信锐云助手APP配置指导手册
{{sendMatomoQuery("网络控制器NAC","信锐云助手APP配置指导手册")}}

信锐云助手APP配置指导手册

更新时间:2023-12-07

1功能简介

信锐云助手简单的说就是一款管理控制器的 APP,信锐云助手打破了传统网络管理的

思维模式,可以让用户随时随地通过手机 APP 的方式对设备进行监控、管理,大大提高了网络管理员的管理效率。以下相关功能配置均基于 NAC 3.11.0 版第3章 信锐云助手

需要到APP商店下载“信锐云助手”APP,保证控制器版本在3.3R1及以上,保证控制器能访问互联网。下面将开始我们云助手和云管家功能的操作教程。

2信锐云助手的使用

2.1注册账号

企业注册账号可以通过以下两种方式进行注册:

(1)登录信锐云管家官网https://gj.sundray.com.cn进行注册,如下图填写信息注册。

   

(2)直接在新下载的APP首页点击进行注册

     3`HA}OUCXTCM}TKL9$36_TA

2.2登陆账号

分别在控制器、手机APP端、云管家平台用注册的同一账号进行登录。

IMG_256

 

2.3云助手操作指导

确保控制器和手机APP端都登录成功后,控制器显示账号在线状态。下面将根据APP的模块进行详细分析功能的使用。

2.3.1APP状态

首页部分默认会显示在线用户、新增访客、交换机状态、吞吐量、接入点、广播、认证服务器、集中管理分支状态等模块,也可以点击右上角编辑选择要显示的模块。IMG_0760IMG_0761

点击在线用户模块可以看到在线用户的所有信息,同时也可以像控制器上一样进行注销用户、加入黑名单、临时放通流量(注销后2分钟失效)。

c85cd0f1b03ea577307d219fab5251bIMG_0763IMG_0762

点击接入点状态可以看到很详细的在线AP和离线AP的基本信息,并且根据实时接入时间可以判断是否有过离线,即使不在现场也可以判断反馈的问题。同时这里有个重启功能可以对AP进行重启处理。

IMG_0756IMG_0757IMG_0758

    点击射频详情可以看到2.4G和5.8G射频的无线协议工作信道、工作模式、总信道利用率、重传率、误码率、发射功率。

IMG_0759

   

点击交换机状态可以看到交换机在线离线情况、交换机容量以及端口负载 ,点击单个交换机详情页面可查看具体交换机信息、端口信息、整机吞吐以及输出功率。

IMG_0766IMG_0767IMG_0770

IMG_0768IMG_0769

   点击认证服务器可查看认证服务器状态详情。

 IMG_0771IMG_0772

2.3.2APP应用

APP应用里融合了网络管理员们日常最常用的一些简化版功能,比如【接入点配置-无线网络】里可以修改psk认证的ssid无线网络,企业认证、开放式+web的无线网络则不可编辑。

IMG_0781IMG_0782

【接入点-接入点激活】和控制器一样可以激活接入点或者批量激活接入点,方便快捷。

IMG_0788IMG_0790

【认证授权-本地用户】和控制上新增本地用户一样,但是不能像控制器一样批量导入本地用户。

IMG_0773

开启终端绑定的ssid,在有新用户连接申请时,APP会接受到审批通知提醒你进行审批。【认证授权-用户终端绑定】在已审批的模块里可以新增一些新用户名和终端MAC/IP绑定类型,即使不在本地也可以提前审批一些终端。

Screenshot_2016-11-30-18-27-45-484_信锐云助手

【认证授权-二维码审核】扫描二维码和用其他扫一扫最大的区别在于,不分你是什么上网权限即使你使用的是手机4G也会进行审批通过。

【访客账号】可以查看一些通过短信验证、二维码验证、临时账号认证或者facebook的访客。

IMG_0787

【角色授权】可查看创建的角色信息,在原有角色策略的基础上可以进行修改保存或者删除。

IMG_0785IMG_0786

3注意事项

3.1无线控制器

1、控制器必须是3.3R1版本及以上才支持信锐云服务功能。

2、使用信锐云服务的控制器必须保证能访问互联网,

3、使用信锐云服务时,控制器需要保持企业账号实时在线。

3.2信锐云助手APP

1、APP登录的账号需要和控制器登录的账号保持一致。

2、已经注册企业账号的手机号不能添加管理员账号。

3、管理员账号需要手机号和验证码进行登录使用。

4云助手离线排查

1.登录无线控制器,查看信锐云的账号是处于离线状态,注销重新登录之后还是提示离线状态。


2. 在控制器命令行ping云服务器地址gj.sundray.com.cn可以正常ping通。

  1. 控制器命令行使用nslookup  gj.sundray.com.cn进行域名解析,没有解析到域名所对应的IP地址,正常解析的地址为121.46.26.18。

4.检查控制器DNS设置,发现设置的内网的DNS,修改成114.114.114.114之后,重新登录账号,正常在线,云助手APP也可以正常使用。

5、检查控制器到云服务器的tcp80、443、8883端口是否能通,可以在控制器使用tcpconnect 121.46.26.18 80,进行一一测试。

总结:使用到信锐云助手或者信锐物联APP,我们需要保证云管家账号正常在线,因此我们需要保证控制器能够正常上外网,并且解析到正确的云服务器IP地址,建议设置DNS为公网DNS。