Aller au contenu principal

FAQ

Aide générale​

  • Comment accéder au processus de commande : Gestion des commandes
  • Les switches et les points d'accès nécessitent un accès Internet dans deux cas : le bootstrap initial et le téléchargement de la mise à jour du firmware.
  • Si vous souhaitez restreindre l'accès dans un pare-feu, les restrictions ci-dessous peuvent être appliquées.
  • Cependant, nous recommandons d'autoriser une connexion Internet pour les switches.

evice.arubanetworks.com​

  • Il s'agit du serveur de rendez-vous pour les points d'accès et les switches qui doivent s'y connecter une fois, puis sont redirigés vers la plateforme hébergée par Swisscom.
  • Les seules données sur ce serveur indiquent qu'il s'agit d'un appareil Swisscom BNS / Enterprise Connect.

http://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html​

  • Les téléchargements de firmware sont distribués via Amazon AWS (Amazon Web Service).
  • Pour que les appareils LAN gérés fonctionnent correctement, le serveur DHCP du Cloud Gateway doit être utilisé.

Les appareils Swisscom (tels que la Swisscom TV Box ou les téléphones VoIP) ne doivent pas être connectés dans des groupes autres que le groupe par défaut corp.​

  • Sinon, la qualité de service ne peut pas être garantie et les fonctions sont limitées.

Après une modification du réseau LAN-IP, les switches/points d'accès doivent être redémarrés afin que l'adresse IP soit mise à jour.​

Actuellement, cela n'est possible qu'avec le groupe par défaut « corp », pas avec un autre VLAN/groupe :​

  • Routage LAN
  • BNS – DCS / Enterprise Connect – connexion LAN-I

Même si vous connectez le VLAN/groupe A avec le groupe par défaut corp, aucune connexion vers DCS/LAN-I ne sera possible prochainement.​

Un maximum de 6 groupes (plus DMZ et le groupe par défaut corp) est possible.​

  • Dans le cas d'un WLAN public, deux de ces groupes sont nécessaires pour le PWLAN.
  • Si 6 groupes sont déjà configurés, deux doivent être supprimés avant que le PWLAN puisse être mis en place.

Actuellement, vous ne pouvez configurer les routes LAN et les connexions de service que pour le groupe par défaut corp.​

  • Cela sera étendu à l'avenir.

Il est possible de faire un ping sur l'adresse IP du Cloud Gateway d'un autre VLAN, même si ceux-ci ne sont pas connectés.​

  • Les caractères suivants sont autorisés pour les mots de passe/libellés du LAN géré :
  • Lettres : ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz
    • Chiffres : 0123456789
    • Caractères spéciaux
      • Un mot de passe doit comporter au moins 10 caractères.
      • Au moins une lettre du mot de passe doit être en majuscule, au moins une en minuscule.
  • Le mot de passe doit également contenir au moins un chiffre et un caractère spécial.

Comment les appareils LAN gérés sont-ils adressés dans le réseau ?​

  • Les appareils LAN gérés (switches et points d'accès) ont des adresses IP attribuées à partir du réseau LAN corp configuré sur le site web.
  • Pour garantir que les mêmes adresses IP ne soient pas attribuées à un nouveau point d'accès/switch, elles sont inventoriées et affichées avec tous les terminaux connectés au réseau sous Appareils dans le Dashboard Enterprise Connect.

802.1X​

  • Tous les points d'accès reçoivent une adresse IP de la plage DHCP du groupe par défaut « corp ». Dans le cas de 802.1X, une adresse IP fixe est requise pour le contrôleur virtuel (généralement .3, ou l'adresse IP libre la plus basse du groupe par défaut « corp » à cet emplacement).
  • Cette adresse fixe est utilisée par les points d'accès comme IP source pour les requêtes 802.1X vers le serveur Radius. Cette adresse IP doit également être configurée sur le serveur Radius.

Switch​

  • Étant donné que l'adresse IP du switch doit être configurée pour le serveur Radius pour 802.1X, il ne serait pas souhaitable que l'adresse IP change.
  • Par conséquent, immédiatement après l'appairage du switch, une adresse IP statique est attribuée, en commençant par la deuxième adresse IP libre la plus basse du groupe par défaut corp (par ex. 4, elle n'appartient pas à la plage DHCP configurable définie pour un VLAN et n'est ni le contrôleur virtuel [.3] ni l'IP du CPE [.2]).

Non 802.1X​

  • Points d'accès : Tous les points d'accès reçoivent une adresse IP de la plage DHCP configurée pour chaque VLAN.
  • Switch : Reçoit l'une des premières adresses IP de la plage VLAN (par ex. 5, n'appartient pas à la plage DHCP définie pour un VLAN).

Questions fréquemment posées​

Quelle adresse IP a mon switch s'il n'a pas encore été appairé dans le Dashboard ?​

  • Dans ce cas, le switch a une adresse IP de la plage DHCP du Corp VLAN du site correspondant.

Comment pouvez-vous modifier l'adresse IP d'un switch ?​

  • Il n'est pas possible de la modifier depuis le Dashboard, mais cela devrait être possible à l'avenir.

Que signifie « adresse IP libre » ?​

  • Toutes les adresses IP sauf l'adresse réseau (par ex. 0 pour /24), l'adresse de broadcast (.255 pour /24), toutes les adresses IP qui ont été configurées comme serveurs dans le Dashboard, l'adresse IP du routeur cloud et l'adresse IP du CPE sont libres.
  • En particulier, lors de la définition de l'adresse IP statique du switch ou de l'adresse IP du contrôleur virtuel pour IAP, une vérification ARP n'est PAS effectuée pour détecter d'éventuelles adresses IP dupliquées.

Comment l'adresse IP est-elle attribuée au switch ?​

  • Elle est attribuée via DHCP avec une attribution DHCP statique (basée sur l'adresse MAC du switch) en dehors de la plage DHCP.

Pourquoi n'est-elle pas prise dans la plage DHCP ?​

  • Une adresse IP (du contrôleur virtuel) est nécessaire pour gérer les points d'accès, et une IP par switch est nécessaire pour gérer les switches.
  • L'utilisation en dehors de la plage DHCP cause moins de problèmes et évite les conflits.

Comment le switch résout-il un problème de conflit IP ?​

  • Si l'adresse IP du switch affichée dans le Dashboard a déjà été attribuée manuellement à un autre appareil, le switch ne peut pas résoudre le conflit.
  • Dans l'inventaire du Dashboard, une vérification est effectuée pour s'assurer que les nouveaux appareils ne reçoivent pas d'adresses IP déjà utilisées (voir la définition d'adresse IP libre ci-dessus).
  • Si des adresses IP configurées manuellement dans le réseau ne sont pas saisies comme serveurs dans le Dashboard, les conflits ne peuvent être évités que par une planification réseau ordonnée.

Est-il possible que l'adresse IP du switch dans le Dashboard ne corresponde pas à la réalité ?​

  • Oui, dans certains cas c'est possible ; généralement, lorsque deux switches sont activés dans le Dashboard mais qu'un seul existe physiquement.
  • Dans ces cas, il vous est conseillé d'effectuer à nouveau l'appairage du switch physiquement existant.
  • Si vous adressez votre LAN de manière entièrement statique et que vous ne souhaitez PAS activer DHCP sur le Cloud Gateway : la gestion LAN fonctionne-t-elle encore ? Ou comment les switches peuvent-ils recevoir leur adresse IP ?
  • Les appareils LAN gérés reçoivent des adresses IP du réseau Corp et DHCP doit être activé dans ce réseau, sinon les appareils ne peuvent pas recevoir d'adresses IP.
  • Si vous souhaitez utiliser votre propre serveur DHCP, cela fonctionnera, mais il vous est conseillé de créer une attribution DHCP statique dès que 802.1X est utilisé.
  • Si vous souhaitez qu'un réseau soit adressé manuellement (via des adresses IP fixes), il vous est conseillé d'utiliser un groupe séparé (par ex. GOI1 ou VLAN1).
  • Dans ce cas, le groupe par défaut « corp » devrait être utilisé pour gérer les composants réseau où le serveur DHCP interne est activé. Exemple pour le groupe par défaut « corp » :
  • .1 est le Cloud Gateway
  • .2 est le CPE Centro Business
  • .3 est le contrôleur virtuel (pour 802.1X)
  • .4, .5, .6 etc. pour les switches Les points d'accès prennent des adresses dans la plage DHCP

Que devez-vous faire en cas de problèmes avec Enterprise Connect ?​

Si vous rencontrez des problèmes avec Enterprise Connect, vous pouvez procéder comme suit :

  1. Vérifiez les configurations techniques dans le Dashboard Enterprise Connect :
    • Le réseau est-il correctement configuré (adresses IP LAN, passerelle par défaut = Cloud Gateway) ?
  2. Effectuez un redémarrage/réinitialisation du CPE (via le Dashboard EC ou directement sur l'appareil).
    • Si vous rencontrez toujours des problèmes, veuillez nous appeler :
      • En cas de problèmes de mise en service et de configuration, au Tél. : 0800 800 900
      • Ou en cas de pannes techniques sur un service qui fonctionnait auparavant, au Tél. : 0800 724 724