Aruba Wireless/Controller(12)
-
[AOS8] RAP 설정
1. VPN POOL 설정 2. RAP Whitelist 등록3. AP Provision GUI에서 ap provision -> remote 설정 시 아래와 같은 설정이 AP에 추가됨apboot> setenv remote_ap 1 - VMC : self-signed 선택- Appliance : none 선택
2025.03.19 -
[AOS8] controller packet capture
packet-capture destination local-filesystem>> 패킷 저장 위치 설정>> local-filesystem : 컨트롤러 flash에 패킷 저장 위치 설정packet-capture datapath mac d2:73:96:88:c7:d1 all >> 패킷 캡쳐할 대상 단말 MACpacket-capture copy-to-flash datapath-pcap>> 캡쳐 완료 후 flash 저장no packet-capture datapath mac d2:73:96:88:c7:d1 all>> 패킷 캡쳐 중지**packet-capture reset-pcap datapath-pcap>> 패킷 캡쳐 리셋show packet-capture datapath-pcap>> 패킷 캡쳐파일 보기**Fla..
2024.11.21 -
[AOS8] device fingerprint
#VERVMC 8.10.0.9 #설정-dhcp 로그 설정(vmc) [mynode] (config) #logging network process dhcpd subcat all level debugging -dhcp option 55 확인(vmc) [mynode] (config) #show log network all | include DISCOVER(vmc) [mynode] (config) #show log network all | include REQUESTFeb 2 04:21:55 2024 dhcpdwrap[4483]: |dhcpdwrap| |dhcp| Datapath vlan172: DISCOVER 00:93:37:c0:19:3f Transaction ID:0xcdb2207a Options ..
2024.02.02 -
[AOS8] denylist 설정
보호되어 있는 글입니다.
2024.01.25 -
[AOS8] RAP 설정
#AP 설정setenv ipaddr 61.38.108.242;setenv netmask 255.255.255.192;setenv gatewayip 61.38.108.193;setenv master 61.38.162.252;setenv remote_ap 1 #컨트롤러 설정=> MM 구성인 경우 => Conductor 이중화인 경우 - RAP의 IP 설정은 MM의 클러스터 환경 + AP가 NAT 환경을 사용할때 IP 사용
2024.01.15 -
[AOS8] security 관련
1. Source 라우팅 차단 - 지원(WLC_A) [mm] (config) #firewall(WLC_A) [mm] (config-submode)#deny-source-routing 2. Proxy ARP 차단 - 지원(Hostname) (config) #interface vlan 1(Hostname) (config-subif)#ip local-proxy-arp 3. domain lookup 차단 - 지원(WLC_A) [mm] (config) #no ip domain lookup 4. 사용자․명령어별 권한 수준 설정5. controller 접근(ACL) 설정(ssh, https 제한)- 최대 RULE 갯수 : 64개- firewall cp 설정은 유/무선 모두 ACL 적용됨 #설정cd /mmconfig..
2023.09.24