아루바 AP
-
Aruba AP 커플러를 사용해서 연결하면 동작할까?IT Operation 2024. 6. 28. 01:28
Aruba AP의 위치가 맘에 들지 않아 옮기려고 한다.그런데 케이블의 길이가 너무 짧은 것이다.이대로는 AP의 위치를 옮길 수가 없다.그래서 예전에 사용했던 Cat6 커플러를 꺼내서 연결해 보았다.AP는 AP Controller와 PoE로 연결되어 있다.과연 커플러를 사용해도 AP Controller가 정상적으로 동작할까? AP의 위치를 이동시키고 케이블을 연결한다.처음엔 동작하지 않는거 같았는데, 조금 기다리니까 사용이 가능했다.커플러를 사용해도 전력이 공급되는지는 알지 못했기 때문이다.조금 늦게 올라온게 걸리긴 하지만, 사용 가능해서 다행이다.아무래도 전력을 공급 받는 능력이 떨어져서 신호도 약해질까 싶어서 확인했다.속도랑 신호 모두 이상 없었다. 될지 안될지 확신이 없었는데 너무 다행이라..
-
Aruba AP Hbt Timeout 현상IT Operation 2024. 2. 20. 02:28
관리하는 사무실 중에 하나에서 무선 네트워크가 상당히 느리다는 연락을 받았다. 그래서 방문 후 느리다는 위치에서 무선 인터넷을 연결해 보니 상당히 늦게 연결되고 속도도 꽤나 느린 것이 확인되었다. 그리고 관리페이지에서 상태를 확인해 보니 AP 한대가 Hbt Timeout이라는 에러가 나타나면서 연결이 불가능한 상태였다. ap-02번이 다운되었다고 나타나있다. 그리고 천장에 붙여놓은 ap-02번은 붉은색 램프를 점등하고 있다. 전원이 들어가긴 하는데, 붉은 램프다. 이건 PoE구성이기 때문에, 전원이 안들어가면 안 켜진다. 라인을 제거했다가 재연결 해보니 점등이 아예 되지 않았다. ssh를 붙어서 상태를 체크해 보지만 아예 찾지 못한다. AP의 상태 체크 명령어는 show ap debug system-st..
-
Aruba AP Controller 정보 확인 CLIIT Operation 2023. 2. 28. 01:00
Aruba AP Controller 업데이트를 위해 컨트롤러 정보를 확인해야 했다.컨트롤러 정보를 확인하려면 AP Controller를 웹으로 접속하거나, SSH 접속하여 CLI를 입력한다. 명령어 입력이 간단한 경우, CLI로 확인하는 것이 더 편하다. AP Controller에 SSH로 접속한 뒤 아래 명령어를 입력한다. show version 위의 이미지는 일부만 잘라서 보여준 것이다.현재 보이는 정보는 Controller의 모델명, OS 버전이 나와 있다.그 외에도 더 많은 정보를 보여주지만, 위에 있는 부분이 핵심이다.추가로 출력해주는 정보가 무엇인지 궁금하다면, Aruba 홈페이지에서 확인할 수 있다. 참조 링크 : https://www.arubanetworks.com/techdocs/C..
-
Aruba AP Controller에서 AP 정보를 출력하는 명령어는?IT Operation 2023. 2. 28. 00:49
Aruba AP Controller를 유지보수받으면서 간간히 얻는 정보를 기록해 둔다.언젠가 급할 때 또는 궁금할 때 찾아서 보기 위해서.. 이번에 AP Controller를 업데이트하려고 했는데 일단 AP의 정보를 알아야 한다고 했다.AP별로 고유 MAC도 있고 시리얼, 그리고 현재 설정된 IP 주소도 확인하고 등등...이 정보를 한 번에 확인하기 위해서 명령어를 입력해서 캡처해 달라는 요청을 받았다.그 명령어는.. show ap database long이다. 꽤나 많은 정보들이 나오는데, 자세히 보면 대부분 알아볼 수 있는 정보들이다.그리고 설령 모른다 해도, Aruba 홈페이지에 자세하게 설명되어 있으니 확인해 보면 된다. 참조 링크 : https://www.arubanetworks.com/te..
-
Aruba AP에 접속한 장치 정보 확인하기IT Operation 2023. 2. 24. 15:38
정책상 접속하지 말아야 할 장비를 무선으로 연결하는 사람이 있다.그래서 가끔씩 AP Controller에 접근하여 확인한다. 그렇다면 접속한 장치의 정보를 어떻게 확인할 수 있을까?Aruba Controller 7005 장비이며 버전은 8.8.0.3이다. 일단 웹으로 AP Controller에 접속한다.Dashboard > Overview > CLIENTS를 클릭한다.그러면 접속된 장치의 정보가 나온다. 만약 확인하고자 하는 항목이 나타나지 않는다면, 필터를 수정하여 확인할 수 있다. 참조 링크 : https://www.arubanetworks.com/techdocs/ArubaOS_83_Web_Help/Content/ArubaFrameStyles/Dashboard_Monitoring/aps.h..
-
Aruba AP Alert "Number of Unapproved APs" 나타날 때 해결 방법IT Operation 2021. 6. 17. 15:15
AP Controller에 웹으로 접속해서 보니 ALERTS라고 되어 있는 붉은색 느낌표가 있는 삼각형이 있는 것이다. 그래서 왜 떠있는가 해서 보니 Number of Unapproved APs : 1이라고 나타나 있었다. AP 하나가 승인되지 않았다고 나오는 것인데... 무슨 승인을 말하는 건지 잘 모르겠지만 이것저것 보면서 무슨 문제가 있는지 확인해보았다. 그리고 어떻게 해결했는지 방법을 기록해 놓기로 하였다. 웹에서 정보를 좀 검색해보니 화이트리스트 정보를 입력하거나 컨트롤러가 자동으로 AP에 인증서를 전달하고 연결되게 되면 유효한 AP로 나타나게 된다고 한다. AP를 AP Controller와 연결해서 인식하는 과정을 의미하는것으로 보인다. 하지만 이 장치가 아직 승인된 AP는 아니라는 것..
-
Aruba AP Controller 프로토콜 TLS 1.2로 설정하기Security 2021. 4. 19. 17:59
취약점 점검은 해도 해도 끝이 없는 듯하다. 이번에는 취약 버전 프로토콜 사용 관련하여 나온 취약점을 해결하기 위해 다시 Aruba AP 컨트롤러를 보게 되었다. CLI로 설정을 변경하기 위해 SSH로 접속을 한 상태이다. Show web-server profile을 실행하여 현재 설정을 확인해 보았다. tls1.0, tls 1.1, tls 1.2가 설정되어 있다. configure t 를 이용하여 설정 탭에 진입한다. 그리고 내가 이용할 프로토콜을 아래 명령에 입력한다. 나는 TLS 1.2만 사용할 예정이므로 TLS 1.0 및 TLS 1.1을 사용하지 않도록 할 것이다. "ssl-protocol 사용할 프로토콜"을 입력하면 입력한 프로토콜만 사용하게 되는 것이다. 나는 TLS 1.2를 이용할 예정이므로..
-
ARUBA AP 블랙리스트 등록하기Security 2021. 4. 6. 03:41
무선인터넷을 운용할 때는 많은 부분이 위협으로 존재한다. 접속할 때 암호가 필요하지만 암호는 노출당할 수 있고 규정상 접속을 해서는 안 되는 장치가 접속할 수도 있다. 나는 업무용으로 사용하는 무선 인터넷에 업무에 사용하지 않는 장치가 접속을 하면서 IP주소가 모자란 상황을 맞이 해본 적이 있다. 업무에 사용하지 않는 장치가 접속을 하면서 생기는 문제는 무선 네트워크에 붙어서 무슨 일을 할지 모르기 때문이다. 그래서 내가 블랙리스트로 업무 외 장치를 차단했던 사례를 적어본다. 이 방법은 아루바 AP Controller 6.X에서 적용 가능한 것임을 참고 하길 바란다. 자신이 이것보다 상위 버전을 이용한다면 CLI로 블랙리스트를 등록해야 한다. 좌측 메뉴 중에 AP Configuration 메뉴로 진입한다..