Как централизованно управлять сетью WiFi?

Question

[Сергей]

Коллеги.
У нас имеется кучка WiFi точек, с одним SSID. На всех точках установлен пароль на общую сеть и периодически пароль нужно менять.
И мне мягко говоря надоело каждый раз менять пароль на сеть вручную.
То есть, я захожу на каждую точку, логинюсь, и меняю пароль на сеть.
Вопрос: Как бы упростить эту задачу? Есть какой-то централизованный инструмент? Или может есть другие варианты? В общем жду ваших советов.

Добавлено:
Точки доступа у нас Dlink DAP-2590. Хорошие точки, надежные, поддерживают несколько SSID, vlan итд... в общем менять не хочется.

Answer 1

[АртемЪ]

Все очень сильно зависит от того какое оборудование вы используете.
Например в таких точках как Ubiquiti UniFi есть специальное ПО и инструментарий для этого.

Если речь про обычные точки доступа, тут все хуже, но варианты есть.
Большинство известных мне точек доступа работают под управлением ОС в виде урезанного Linux.
И позволяют подключаться и менять настройки не только через веб интерфейс, но и через командную строку.
Поэтому поможет изучение command line интерфейса ваших ТД и написание скрипта который будет автоматом подключаться и менять настройки.

Comments

[Сергей]

Хм.. про командную строку я не подумал. Спасибо за мысль, сейчас проверю

Answer 2

[Spetros]

Почти все из перечисленных в официальной документации интерфейсов управления поддаются автоматизации:

Сетевое управление
• Интерфейс командной строки
- Telnet
- Secure Shell (SSH)
• Web –интерфейс настройки
- HTTP
- HTTPS
• Поддержка SNMP
- D-View
- MIB
• Менеджер точки доступа II

www.dlink.ru/ru/products/1366/1072_b.html

Answer 3

[Rsa97]

Зависит от назначения сети. У нас, например, используется домен Active Directory + Radius-авторизация пользователей. Права на доступ получает каждый пользователь отдельно со своими логином и паролем.

Comments

[Сергей]

А подключение к самой сети как происходит? Пароль у вас постоянный или его вообще нет?
Просто сеть гостевая и не хочется там авторизацию делать

[Армянское Радио]

Сергей: многие точки доступа обеспечивают авторизацию по RADIUS, то есть не у всех общий пароль, а у каждого - свой.

[Rsa97]

Каждый пользователь авторизуется со своим доменным логином и паролем. Для гостевой сети такое решение плохо подходит, тут действительно лучше скрипт или специализированное решение, например есть системы предоставления разовых паролей с ограничением по времени действия такого пароля с момента активации.

[АртемЪ]

Да если точки доступа поддерживают RADIUS то это наиболее удобный вариант.
Однако во первых далеко не все это умеют, и во вторых, если скажем менять придется не только пароль, а какие либо другие настройки не относящиеся к авторизации, то это не поможет.

[Сергей]

Rsa97: Артем: Авторизация по RADIUS у меня есть, есть даже лучше. Но тут гостевая сеть, и не хотелось бы усложнять ее какими-то авторизациями, кроме пароля на сеть, который меняется каждую неделю.

Answer 4

[Ars1s]

Стремитесь к enterprise решениям, Cisco WLC или WISM , + AP 2600 или выше, Cisco ACS, AD.

Comments

[Сергей]

Нет смысла. Сеть работает. Падений с момента установки не было ни разу. Качество сигнала на высоте. Все довольны и счастливы.... кроме меня. Мне приходится пароли менять.
Попытки вытрясти средства на то что вы предлагаете - будут решительно отвергнуты руководством. А саботировать работу существующей сети - глупо.