Enterprise Gateway & WLAN GAC9600 · có thể đọc hiểu, cấu hình và sử dụng thiết bị cho mục đích thiết lập mạng tổ chức. Trang | 2 Các sản phẩm

T r a n g | 1

Các sản phẩm thương hiệu Guépard Networks đáp ứng qui chuẩn thu phát sóng, vận hành của Châu Âu, Mỹ, UAE, Ấn Độ, Brazil, Trung Quốc và Việt Nam (Quatest). Tại

Việt Nam các sản phẩm đều được kiểm định tiêu chuẩn, qui chuẩn vận hành và lưu hành theo chứng nhận Quacert số: B00132016 do Bộ Thông Tin và Truyền Thông ‐

Cục Viễn Thông cấp cho CÔNG TY TNHH TM‐DV‐SX‐XNK THIÊN AN (THIEN AN SETRAMINEX CO., LTD.).

HƯỚNG DẪN QUẢN TRỊ THIẾT BỊ KIỂM SOÁT

Enterprise Gateway & WLAN GAC9600

Tài liệu này cung cấp cho người dùng kiến thức sử dụng thiết bị mạng CAPWAP/

WLAN controller/Core‐Router với các kiến thức và thuật ngữ mạng. Nội dung bao

gồm: những tính năng chính của sản phẩm, giới thiệu phần cứng AC controller,

định tuyến (routing), tường lửa (firewall), quản trị, thiết lập mạng ảo (VLAN), mạng

riêng ảo (VPN).

Yêu cầu người dùng (nhà quản trị) cần có kiến thức mạng tối thiểu đến nâng cao để

có thể đọc hiểu, cấu hình và sử dụng thiết bị cho mục đích thiết lập mạng tổ chức.

T r a n g | 2




MỤC LỤC CHƯƠNG 1: TỔNG QUAN THIẾT BỊ CONTROLLER/GATEWAY/CORE‐ROUTER GAC9600 .................................. 5

1.1 Giới thiệu thiết bị GAC9600 ................................................................................................................ 5

1.2 Cấu hình mặc định: .............................................................................................................................. 5

1.3 Bộ sản phẩm và phụ kiện .................................................................................................................... 5

CHƯƠNG 2: GIỚI THIỆU PHẦN CỨNG ................................................................................................................ 6

CHƯƠNG 3: ĐĂNG NHẬP THIẾT BỊ ..................................................................................................................... 6

3.1 Thiết lập địa chỉ IP ..................................................................................................................................... 6

Máy tính dùng cấu hình thiết bị cùng đường mạng với thiết bị GAC9600. Trong trường hợp này chúng tôi

thiết lập địa chỉ IP của PC là: ............................................................................................................................ 6

3.2 Mở trình duyệt web (IE, Chrome, Firefox…). Nhập địa chỉ IP mặc định của thiết bị GAC9600 vào thanh

địa chỉ để đăng nhập vào phần quản trị thiết bị. ............................................................................................. 7

CHƯƠNG 4: CẤU HÌNH THIẾT BỊ TRÊN GIAO DIỆN QUẢN TRỊ WEB ĐỒ HỌA .................................................... 7

4.1 Bộ kiểm soát điểm truy cập (AC: Access point Controller) ...................................................................... 9

4.1.1 Danh sách điểm truy cập (Device list): Hiển thị tổng số lượng thiết bị AP đang vận hành (AP

online/offline) ............................................................................................................................................. 9

4.1.2 Zero Config (Thiết lập nhanh) Thiết lập nhanh các qui tắc chung cho tất cả AP Guépard Networks

có kết nối vào hệ thống (Automatic reboot, SSID, Password ,Tag Vlan….)................................................ 13

4.1.3 Device Group (Nhóm điểm truy cập) ............................................................................................... 13

4.1.4 Device Log (nhật ký thiết bị) ............................................................................................................ 16

4.1.5 Upgrade Manage (Quản lý nâng cấp phần mềm) ........................................................................... 16

4.1.6 Server Config (cấu hình máy chủ AP) ............................................................................................... 16

4.3 Behavior (Điều chỉnh hành vi) ................................................................................................................. 17

4.4 WAN (Mạng diện rộng) ........................................................................................................................... 18

4.4.1 WAN (Thiết lập kết nối mạng diện rộng) ......................................................................................... 18

4.4.2 LOAD BALANCE (Cân bằng tải) ......................................................................................................... 21

4.4.3 POLICY ROUTING (Bộ qui tắc định tuyến) ....................................................................................... 22

4.5 LAN (Mạng cục bộ) ................................................................................................................................ 24

4.5.1 LAN (Thiết lập mạng cục bộ) ............................................................................................................ 24

4.5.2 Static DHCP (DHCP tĩnh) ................................................................................................................... 25

4.6 VLAN SETTING (Thiết lập VLAN): Chia VLAN .......................................................................................... 26

4.7 VPN (Mạng riêng ảo) ............................................................................................................................... 27

4.7.1 VPN (Thiết lập mạng riêng ảo) ......................................................................................................... 27

4.7.2 VPN User (Tạo tài khoản VPN người dùng) ..................................................................................... 30

4.8. Flow Control ........................................................................................................................................... 30

4.9 Security Center (Trung tâm bảo vệ) ........................................................................................................ 31

T r a n g | 3




4.9.1 Port Mapping (NAT ‐Network Address Translation) ....................................................................... 31

4.9.2 IP Filter (Bộ lọc IP) ........................................................................................................................... 32

4.9.3 URL Filter (Bộ lọc URL) ..................................................................................................................... 33

4.9.4 MAC Filter (Bộ lọc địa chỉ MAC) ....................................................................................................... 33

4.9.5 DMZ (vùng trung lập) ....................................................................................................................... 34

4.10 IP/IP TIME GROUP (Quản lý nhóm IP/Time) ........................................................................................ 35

4.10.1 IP GROUP (Nhóm IP) ...................................................................................................................... 35

4.10.2 TIME GROUP (Nhóm thời gian)..................................................................................................... 36

4.11 Authentication (Xác thực) ..................................................................................................................... 36

4.11.1 Auth Switch (phương thức xác thực) ............................................................................................ 37

4.11.2 Local Auth Page .............................................................................................................................. 38

4.11.3 Local Authentication Params (Tham số xác thực) ......................................................................... 39

4.11.4 Local Authentication Policy (quy tắc xác thực cục bộ) ................................................................. 39

4.11.5 Member Manage (Quản lý thành viên) ......................................................................................... 39

4.12 Routing (Định tuyến) ............................................................................................................................. 39

4.12.1 System Routing (Bảng Định tuyến) ................................................................................................ 39

4.12.2 Static Route (Định tuyến tĩnh) ....................................................................................................... 40

4.13 Device (Quản trị thiết bị) ...................................................................................................................... 41

4.13.1 Management (Quản trị thiết bị) .................................................................................................... 41

4.13.2 Device Log (Nhật kí thiết bị) ........................................................................................................... 41

4.13.3 Firmware Update (Cập nhật firmware cho GAC9600) .................................................................. 42

4.13.4 Modify Password (Thay đổi mật khẩu đăng nhập vào GC9600) .................................................. 42

4.13.5 Maintenance (Bảo trì thiết bị) ....................................................................................................... 43

4.13.6 Reboot device (Khởi động lại thiết bị AP) ..................................................................................... 43

4.13.7 System Time: Giờ hệ thống ............................................................................................................ 44

4.14 Cloud (Đám mây) ................................................................................................................................... 44

4.15 DDNS (Dynamic Domain Name System): hệ thống tên miền động ..................................................... 45

CHƯƠNG 5: CÁC LỖI THƯỜNG GẶP KHI VẬN HÀNH VÀ SỬ DỤNG HỆ THỐNG WI‐FI CHUYÊN DỤNG

GUÉPARD NETWORKS ....................................................................................................................................... 45

5.1 Thiết bị đầu cuối (End user) .................................................................................................................... 45

Lỗi điện thoại lặp đi lặp lại quá trình bắt Wi‐Fi ........................................................................................ 46

5.2 Thiết bị điểm truy cập (AP) ..................................................................................................................... 46

5.3 Thiết bị AP Controller/Gateway ............................................................................................................. 47

CHƯƠNG 6: QUI ĐỊNH SỬ DỤNG VÀ BẢO HÀNH ............................................................................................. 48

6.1 Qui định sử dụng thiết bị ........................................................................................................................ 48

T r a n g | 4




6.2 Qui định Bảo hành ................................................................................................................................... 48

A. Thời hạn bảo hành ............................................................................................................................ 48

B. Hình thức bảo hành ........................................................................................................................... 48

C. Các trường hợp không được bảo hành ............................................................................................ 48

T r a n g | 5




CHƯƠNG 1: TỔNG QUAN THIẾT BỊ

CONTROLLER/GATEWAY/CORE‐ROUTER GAC9600

1.1 Giới thiệu thiết bị GAC9600

GAC9600 là thiết bị mạng (gateway/controller) kiểm soát và cung cấp các điểm truy cập không dây

(CAPWAP) dành cho doanh nghiệp. Mô hình lắp đặt như sau:

Mô hình lắp đặt GAC9600

‐ Vận hành vai trò bộ kiểm soát AP (AC Controller): lắp thiết bị sau Gateway/Router mạng.

‐ Vận hành vai trò bộ kiểm soát AP và Gateway/Core‐Router (Gateway and AC Controller): lắp thiết bị ngay vị trí cổng mạng (Gateway).

1.2 Cấu hình mặc định:

Các thông số mặc định khi vào cấu hình thiết bị GAC9600:

‐ Địa chỉ IP LAN mặc định: 192.168.10.1

‐ Mật khẩu đăng nhập mặc định: admin

‐ IP WAN vận hành ở chế độ tự động nhận IP.

1.3 Bộ sản phẩm và phụ kiện Thiết bị GAC9600 (Gateway & WLAN Controller device)

Cáp nguồn

Phụ kiện lắp vào Rack.

Phiếu bảo hành

T r a n g | 6




CHƯƠNG 2: GIỚI THIỆU PHẦN CỨNG

Mặt trước và sau thiết bị controller GAC9600

Thiết bị GAC9600 có giao diện cứng bao gồm:

‐ CONSOLE: cổng điều khiển/ kết nối trực tiếp (Serial port)

‐ USB: Hai cổng USB: 1 cho USB flash và 1 cho kết nối bàn phím phục vụ cho việc nâng cấp và reset

cứng hệ thống.

‐ LED power: LED báo nguồn

‐ LED run: LED báo vận hành.

‐ LAN1, LAN2: Cổng LAN mặc định (không thay đổi).

‐ WAN2/LAN5; WAN3/LAN4; WAN4/LAN3: Cổng LAN mặc định nhưng có thể cấu hình thành cổng

WAN theo nhu cầu vận hành (có thể thay đổi).

‐ WAN1: cổng WAN mặc định (không thay đổi).

‐ Cổng VGA (1x DisplayPort): cổng kết nối màn hình.

‐ Công tắc nguồn.

‐ Cổng kết nối nguồn.

‐ Kết nối chống quá tải nguồn.

CHƯƠNG 3: ĐĂNG NHẬP THIẾT BỊ

3.1 Thiết lập địa chỉ IP

Máy tính dùng cấu hình thiết bị cùng đường mạng với thiết bị GAC9600. Trong trường hợp này chúng tôi thiết lập địa chỉ IP của PC là:

‐ IP address: 192.168.10.100

‐ Subnet mask: 255.255.255.0

‐ Prefered DNS server: 8.8.8.8 (dùng DNS Google).

T r a n g | 7




‐ Alternate DNS server: 8.8.4.4 (dùng DNS Google).

Thiết lập IP tĩnh cho PC

3.2 Mở trình duyệt web (IE, Chrome, Firefox…). Nhập địa chỉ IP mặc định của thiết bị

GAC9600 vào thanh địa chỉ để đăng nhập vào phần quản trị thiết bị.

‐ Địa chỉ đăng nhập mặc định của thiết bị là: 192.168.10.1

‐ Mật khẩu đăng nhập mặc định: admin

Trang đăng nhập thiết bị controller GAC9600

CHƯƠNG 4: CẤU HÌNH THIẾT BỊ TRÊN GIAO DIỆN QUẢN TRỊ WEB ĐỒ HỌA

Sau khi đăng nhập vào thiết bị controller GAC9600, giao diện đồ họa quản trị thiết bị xuất hiện như hình

dưới đây:

T r a n g | 8




Trang tổng quan (OVERVIEW)

Giao diện trang tổng quan (Overview) gồm có:

‐ Hardware Info:

. 1.80GHz CPU usage: Hiển thị % CPU đang sử dụng.

. 2GB Memmory usage: Hiển thị % bộ nhớ RAM‐DDR3 sử dụng.

‐ RealTime users/Link Count:

. Realime users: Hiển thị số lượng thiết bị thực tế đang kết nối vào hệ thống. Click vào con số này sẽ

hiển thị thông tin chi tiết các thiết bị đang kết nối hệ thống (bao gồm thông tin: IP, MAC, Tx kbytes,

Rx kbytes, Rx pkts, Link ,Host Name).

. Link count: số phiên kết nối từ lượng thiết bị đang kết nối vào hệ thống.

Realime users cung cấp thông tin chi tiết các thiết bị đang kết nối hệ thống

‐ Auth User Count: Số lượng người dùng đã xác thực.

‐ Port Status: Hiển thị tình trạng kết nối trên thiết bị (Port on/off). Các port có chị thị chớp tắt màu

xanh có nghĩa là port đang kết nối và hoạt động; port có chỉ thị màu cam có nghĩa là không kết nối và

không hoạt động.

‐ Device Basic Status: Hiển thị thông tin cơ bản hệ thống: System time (giờ hệ thống), Uptime(Thời

gian đã hoạt động), System Mac(địa chỉ MAC thiết bị), Behavior Version(Phiên bản), Firmware

Version (tên phiên bản phần mềm).

‐ Max AP Count (Max 1000): Liệt kê số lượng điểm truy cập đang vận hành và chưa vận hành (AP

online/offline), số lượng user kết nối không dây (Wlan users).

‐ Behavior: Thống kê hành vi hoạt động của clients trên hệ thống.

‐ Real time speed: Băng thông truy cập mạng WAN thời gian thực thể hiện dưới dạng đồ họa sinh động.

T r a n g | 9




Giao diện đồ họa tốc độ thời gian thực

4.1 Bộ kiểm soát điểm truy cập (AC: Access point Controller)

4.1.1 Danh sách điểm truy cập (Device list): Hiển thị tổng số lượng thiết bị AP đang

vận hành (AP online/offline)

Danh sách các điểm truy cập (AP) được thiết lập

Chú thích các mục hiển thị lần lượt theo thứ tự từ trái qua phải, từ trên xuống gồm có:

All AP: số lượng điểm truy cập (AP) đang kết nối controller GAC9600 (All AP 1/1000: có 1 AP kết nối

hệ thống tối đa 1000 AP).

Online AP: Các điểm truy cập (AP) đang hoạt động

Offline AP: Các điểm truy cập (AP) không hoạt động

WLAN Users: Số lượng thiết bị (clients) đang kết nối không dây vào hệ thống.

Lọc thiết bị theo tiêu chí: Tất cả AP (All AP); Các AP hoạt động (Online AP); Các AP không hoạt động

(Offline AP).

Per page show: liệt kê số lượng thiết bị AP hiển thị mỗi trang màn hình (Tùy theo số lượng thiết bị

nhiều hay ít có thể lựa chọn số lượng liệt kê mỗi trang màn hình như: 23, 30, 40 …100, 200).

Nút Search: Tìm kiếm thiết bị AP có trên hệ thống theo tiêu chí địa chỉ IP hoặc địachỉ MAC.

Nút Batch Set: Cấu hình cho từng thiết bị AP hoặc nhóm thiết bị (bằng cách check vào thiết bị trước

khi chọn nút Batch Set). Các chức năng của Batch Set.

T r a n g | 10




Các chức năng trong Batch Set

Chanel (Kênh phát): tùy chỉnh lựa chọn kênh phát cho sóng 2.4GHz và sóng 5GHz tự động (auto)

hoặc chỉ định tránh can nhiễu bởi các thiết bị phát AP khác có trong khu vực (Device 1:

802.11B/G/N; Device 2: 802.11A/AN/N/AC; Device 3: wave 2)

TX power (Công suất phát): tùy chỉnh công suất phát của thiết bị AP.

Time to restart: tùy chỉnh thời gian tự động khởi động lại AP.

Max Station: tùy chỉnh số lượng tối đa client cho phép kết nối vào mỗi AP.

Device login password: Đặt mật khẩu cho từng AP hoặc nhóm AP.

Lưu ý: Sau khi thiết lập các thông số xong nhấn APPLY để lưu các thiết lập.

Nút Delete: loại bỏ thiết bị AP khỏi hệ thống quản trị (Check vào thiết bị cần loại bỏ trước khi chọn

nút Delete)

Reboot: tùy chọn khởi động lại AP chỉ định.

Reset: Khôi phục AP chỉ định về mặc định xuất xưởng.

Upgrade: Nâng cấp firmware cho AP chỉ định.

Nút Wlan Device Config gồm có các hạn mục:

Status: Liệt kê các thông số và tình trạng cấu hình các điểm truy cập (AP):

Status liệt kê các thông số và tình trạng cấu hình các điểm truy cập

Network: Hiển thị thông số: Phương thức thiết lập IP (IP Settings), địa chỉ IP thiết bị AP (IP

Address), Subnet Mask của điểm truy cập (AP).

T r a n g | 11




Thông số Network

Basic: bật/tắt Wi‐Fi, đặt tên truy cập (SSID), mật khẩu, phương thức xác thực, dán nhãn SSID vào

Vlan.

Phần cấu hình Basic

‐ Device list: gồm có Wlan Device 1: áp dụng cho chuẩn phát 2.4GHz; Wlan Device 2: áp dụng

cho chuẩn phát 5GHz)

‐ Status: bật/tắt tính năng phát Wi‐FI (Enable/Disable).

‐ Broadcast SSID: bật/tắt tính năng Broadcast SSID.

‐ SSID: Đặt tên truy cập.

‐ Vlan ID: dán nhãn VlanId cho SSID theo qui định định tuyến mạng của tổ chức.

‐ Đặt mật khẩu và phương thức xác thực: Click vào nút .

‐ Virtual AP Configuration 1, 2, 3: tạo thêm SSID ảo mới (tối đa 4 SSID/chuẩn phát). Phương

thức cấu hình như các mục hướng dẫn ở trên.

Advance:

T r a n g | 12




Cấu hình Advanced: Tùy chỉnh chi tiết các thông số thu phát sóng và gói tin

‐ Device List: gồm có Wlan Device 1: áp dụng cho sóng phát 2.4GHz; Wlan Device 2: áp dụng

cho sóng phát 5GHz)

‐ Mode: lựa chọn chuẩn phát: 802.11B/G/N hoặc 802.11A/AN/N/AC

‐ Channel (Kênh phát): tùy chỉnh lựa chọn kênh phát cho sóng 2.4GHz và sóng 5GHz tự động

(auto) hoặc chỉ định tránh can nhiễu bởi các thiết bị phát AP khác có trong khu vực.

‐ Client Isolation (Cách ly người dùng): chọn tính năng này khi muốn ngăn tất cả người dùng

trong hệ thống liên lạc với nhau.

‐ Fragment Threshold: định mức gói tin chuẩn

‐ RTS Threshold: định mức gói tin nhận

‐ Beacon Interval: thời gian nhận và phản hồi tín hiệu.

‐ Aggregation: bật/tắt (Enable/Disable) tính năng tăng thông lượng bằng cách gửi hai hoặc

nhiều khung dữ liệu trong một lần truyền. ‐ ShortGI: bật/tắt (Enable/Disable) tính năng bảo vệ tránh mất tín hiệu từ hiệu ứng đa đường

(multi‐path effect)

‐ Rev Option

‐ Coverage Threshold: điều chỉnh độ nhạy sóng (số càng nhỏ độ nhạy và bám bắt sóng càng

cao).

‐ Max Station: giới hạn mỗi AP nhận tối đa bao nhiêu thiết bị kết nối.

T r a n g | 13




4.1.2 Zero Config (Thiết lập nhanh) Thiết lập nhanh các qui tắc chung cho tất cả AP Guépard

Networks có kết nối vào hệ thống (Automatic reboot, SSID, Password ,Tag Vlan….).

Thiết lập nhanh các qui tắc chung ban đầu với Zero Config

4.1.3 Device Group (Nhóm điểm truy cập)

Mục đích của chức năng này là tạo ra bộ qui tắc chung cho các điểm truy cập (AP) chỉ định. Tất cả các AP

được lựa chọn điều phải tuân thủ qui tắc chung này khi được đưa vào Group. Với tính năng này nhân viên

quản trị dễ dàng, nhanh chóng khi cấu hình đồng loạt các điểm truy cập (AP), tiết kiệm rất nhiều thời gian và

đảm bảo việc thực thi trọn vẹn.

Tạo Group (Add Group):

Bấm chọn nút trong giao diện Device Group

Giao diện Device Group

Giao diện WLAN Group Config như hình dưới đây xuất hiện gồm:

T r a n g | 14




Giao diện Basic ‐ WLAN Group Config

Basic:

‐ Device list: gồm có Wlan Device 1: áp dụng cho chuẩn phát 2.4GHz; Wlan Device 2: áp dụng

cho chuẩn phát 5GHz)

‐ Status: bật/tắt tính năng phát Wi‐FI (Enable/Disable).

‐ Broadcast SSID: bật/tắt tính năng Broadcast SSID.

‐ SSID: Đặt tên truy cập.

‐ Vlan ID: dán nhãn VlanId cho SSID theo qui định định tuyến mạng của tổ chức.

‐ Đặt mật khẩu và phương thức xác thực: Click vào nút .

‐ Virtual AP Configuration 1, 2, 3: tạo thêm SSID ảo mới (tối đa 4 SSID/chuẩn phát). Phương

thức cấu hình như các mục hướng dẫn ở trên.

Giao diện Advanced ‐ WLAN Group Config

Advanced:

‐ Device List: gồm có Wlan Device 1: áp dụng cho sóng phát 2.4GHz; Wlan Device 2: áp dụng

cho sóng phát 5GHz)

T r a n g | 15




‐ Mode: lựa chọn chuẩn phát: 802.11B/G/N hoặc 802.11A/AN/N/AC

‐ Channel (Kênh phát): tùy chỉnh lựa chọn kênh phát cho sóng 2.4GHz và sóng 5GHz tự động

(auto) hoặc chỉ định tránh can nhiễu bởi các thiết bị phát AP khác có trong khu vực.

‐ Client Isolation (Cách ly người dùng): chọn tính năng này khi muốn ngăn tất cả người dùng

trong hệ thống liên lạc với nhau.

‐ Fragment Threshold: định mức gói tin chuẩn

‐ RTS Threshold: định mức gói tin nhận

‐ Beacon Interval: thời gian nhận và phản hồi tín hiệu.

‐ Aggregation: bật/tắt (Enable/Disable) tính năng tăng thông lượng bằng cách gửi hai hoặc

nhiều khung dữ liệu trong một lần truyền. ‐ ShortGI: bật/tắt (Enable/Disable) tính năng bảo vệ tránh mất tín hiệu từ hiệu ứng đa đường

(multi‐path effect)

‐ Rev Option

‐ Coverage Threshold: điều chỉnh độ nhạy sóng (số càng nhỏ độ nhạy và bám bắt sóng càng

cao).

‐ Max Station: giới hạn mỗi AP nhận tối đa bao nhiêu thiết bị kết nối.

Lưu ý: Sau khi thiết lập các thông số xong nhấn APPLY để lưu các thiết lập.

Đưa các điểm truy cập (AP) chỉ định vào Group:

Add Device (AP): Click vào biểu tượng: sẽ hiện ra bảng liệt kê tất cả các AP online, chọn các

điểm truy cập (AP) chỉ định đưa vào Group bằng cách check vào ô Select đầu mỗi thiết bị AP, sau

đó nhấp vào nút (Nếu cần chọn hết thì check vào ô trên cùng sau đó nhấp vào

.

Remove Device (AP) Tương tự khi cần cho điểm truy cập (AP) chỉ định ra khỏi Group check vào

biểu tượng sau đó tích vào AP

Config (modify info): :Chỉnh sửa policy cho Group.

Xóa Group (Delete Group):Check vào group cần xóa, click

T r a n g | 16




4.1.4 Device Log (nhật ký thiết bị)

Xem nhật kí các hoạt động cấu hình thiết bị.

Giao diện Device Log

4.1.5 Upgrade Manage (Quản lý nâng cấp phần mềm)

Phần này cung cấp tính năng quản lý nâng cấp phần mềm (firmware) cho thiết bị (AP). (Chọn tệp firmware

=>Upload upgrade file), quay lại Device list > Upgrade chọn Device (AP) => Upgrade.

Lưu ý: tính năng này dành cho nhà quản trị có kiến thức chuyên môn về thiết bị và firmware. Việc Upgrade

sai phương pháp hoặc sai firmware có thể gây hỏng hóc thiết bị. Trong trường hợp hỏng hóc này sẽ không

được bảo hành theo qui định nhà sản xuất.

.

Giao diện Upgrade Manager

4.1.6 Server Config (cấu hình máy chủ AP)

Thay đổi lớp mạng để Controller cấp và quản lí điểm truy cập (AP). Địa chỉ đường mạng mặc định:

192.168.200.1 (Server IP Address Default:192.168.200.1)

T r a n g | 17




Tính năng Server Config: Thay đổi lớp mạng cấp và quản lí điểm truy cập (AP)

4.3 Behavior (Điều chỉnh hành vi)

Tính năng Behavior dùng để quản lý người dùng (trong trường hợp này là nhân viên trong doanh nghiệp)

không cho truy cập vào các trang thông tin hoặc ứng dụng trực tuyến phổ biến như: Trình nhắn tin, xem

phim, chơi game… trong quá trình làm việc.

Quản lí hành vi người dùng theo IP GROUP và lịch trình IP TIME GROUP truy cập lớp ứng dụng (Application

Class).

Tính năng Behavior dùng để quản lý người dùng

Quản lí clients IP GROUP(range IP).

Any: Tất cả client.

Add IP group (range IP): Một số client hoặc loạt IP trong Group.

T r a n g | 18




Quản lí thời gian TIME GROUP

Any: Toàn thời gian.

Add Time group: Ấn định thời gian, các ngày trong tuần.

4.4 WAN (Mạng diện rộng)

GC9600 có thể kết nối đồng thời 4 Wan.

4.4.1 WAN (Thiết lập kết nối mạng diện rộng)

Giao diện quản trị WAN

Việc kết nối WAN hiện có các phương thức kế nối (Connect Method):

STATIC IP: Thiết lập IP tĩnh chỉ định.

DYNAMIC IP: Thiết lập IP động.

PPPOE (ADSL): Giao thức điểm‐điểm qua Ethernet.

DISABLE: Vô hiệu hóa kết nối WAN.

Để cấu hình: Trong giao diện quản trị WAN, Click chọn :

4.4.1.1 STATIC IP:

Cấu hình Ip tĩnh cho WAN (Kết nối thông qua Router do ISP cung cấp)

T r a n g | 19




Giao diện Static IP

Khai báo các thông số theo yêu cầu: IP Address, Subnet Mask,Default Gateway,MTU,Primary DNS,Secondary

DNS,Band Type,Downstream,Upstream,DNS Priority(Phương thức kết nối, Địa chỉ IP, Mặt nạ mạng con, Cổng

mặc định, MTU, DNS chính, DNS phụ, Loại băng tần, Downstream, Upstream, Ưu tiên DNS)

4.4.1.2 DYNAMIC IP

Cấu hình IP Động cho WAN (DHCP) (Kết nối thông qua Router do ISP cung cấp)

Set DNS Automatic (DNS tự động): theo DNS mặc định của ISP.

Giao diện Dynamic IP

Set DNS Manually (DNS chỉ định): Theo DNS chỉ định của nhà quản trị. Trong trường hợp này Primary

DNS: 8.8.8.8 (là địa chỉ DNS của Google) và Secondary DNS: 203.113.188.1 (là địa chỉ DNS của ISP

Viettel).

T r a n g | 20




4.4.1.3 PPPoE (ADSL)

Kết nối trực tiếp cáp quang thông qua Converter quang (bộ chuyển đổi quang điện) hoặc dùng modem

quang nhà mạng có sẵn, ISP cung cấp thông tin tài khoản truy cập PPPoE (ADSL) để khai báo các thông số này

vào GAC9600.

Set DNS Automatic: theo DNS mặc định của ISP.

Set DNS Manually: Theo DNS chỉ định của nhà quản trị. Trong trường hợp này Primary DNS: 8.8.8.8

(là địa chỉ DNS của Google) và Secondary DNS: 203.113.188.1 (là địa chỉ DNS của ISP Viettel).

T r a n g | 21




4.4.1.4 DISABLE (Vô hiệu hóa kết nối WAN)

4.4.2 LOAD BALANCE (Cân bằng tải)

Thiết bị gateway‐controller GAC9600 hỗ trợ tối đa 4 WAN kết nối đồng loạt và tự cân bằng tải xuống người

dùng (client) trong hệ thống.

Để có thể sử dụng tính năng này cần có từ 2 kết nối WAN trở lên.

Giao diện cân bằng tải (Load Balance)

Lưu ý: Cấu hình phân bổ băng thông (bandwidth) trên mỗi WAN hợp lí sao cho băng thông của các WAN

online có tổng là 100%.

T r a n g | 22




4.4.3 POLICY ROUTING (Bộ qui tắc định tuyến)

Giao diện trang Policy Routing

Tùy vào mục đích sử dụng: Nếu GAC9600 chỉ thuần làm Controller quản lí AP thì không cần cấu hình POLICY

ROUTING. Nếu GAC9600 vừa làm Controller quản lí AP vừa làm ROUTER định tuyến theo luồng, cổng qui

định thì chúng ta cấu hình POLICY TYPE với các thông số và chú thích tổng quan dưới đây:

‐ Source IP Address: Nhập thông tin lớp IP nguồn.

‐ Destination IP Address: Nhập thông tin lớp IP đích.

‐ Source MAC Address: Định tuyến địa chỉ MAC nguồn.

‐ Network Interface: Định tuyến cổng LAN/WAN.

‐ Domain Policy: Nhập thông tin Domain (URL).

‐ Destination Port: Định tuyến theo cổng (port) dịch vụ đích.

Để vào cấu hình các thông số nêu trên bấm chọn nút từ giao diện trang Policy Routing và lựa chọn

Policy Type muốn cấu hình:

Source IP Address: Địa chỉ IP nguồn

Status (Tình trạng): Tắt/Mở (Enable/Disable) tính năng này.

Policy type (Loại qui tắc): lựa chọn qui tắc Source IP Address (Địa chi IP nguồn)

IP Address (Địa chỉ IP): Nhập thông tin lớp IP nguồn.

WAN: Định tuyến cho port WAN chỉ định.

T r a n g | 23




Identity binding (ràng buộc danh tính): Thời hiệu cho phép mỗi lần kiểm tra.

Mark: Đặt tên qui tắc.

Destination IP Address: Địa chỉ IP đích

Source MAC Address: Định tuyến địa chỉ MAC nguồn.

Chọn Scan MAC để tìm thiết bị có địa chỉ MAC cần định tuyến.

Network Interface: Định tuyến kết nối cổng LAN/WAN.

Domain Policy: Nhập thông tin Domain (URL). Đáp ứng nhu cầu sử dụng dịch vụ trực tuyến bên

ngoài (VD: Camera giám sát, thiết bị IoT).

T r a n g | 24




Destination Port: Định tuyến theo cổng (port) dịch vụ đích. Nhập vào số cổng dịch vụ phù hợp trong

ô Destination port.

4.5 LAN (Mạng cục bộ)

4.5.1 LAN (Thiết lập mạng cục bộ)

IP Address: địa chỉ IP mặc định của GAC9600.

Subnet Mask: địa chỉ mạng con

Spanning Tree Protocol (STP): bật/tắt tính năng STP (STP là một giao thức ngăn chặn sự lặp vòng,

cho phép các bridge truyền thông với nhau để phát hiện vòng lặp vật lý trong mạng. Sau đó giao

thức này sẽ định rõ một thuật toán mà bridge có thể tạo ra một cấu trúc mạng logic chứa vòng lặp

(loop‐free))

Arp Proxy: bật/tắt tính năng ARP (ARP là phương thức phân giải địa chỉ động giữa địa chỉ lớp

network và địa chỉ lớp datalink. Quá trình thực hiện bằng cách: một thiết bị IP trong mạng gửi một

gói tin local broadcast đến toàn mạng yêu cầu thiết bị khác gửi trả lại địa chỉ phần cứng (địa chỉ

lớp datalink) hay còn gọi là Mac Address của mình).

DHCP Server Setting

T r a n g | 25




Start IP: Địa chỉ IP bắt đầu từ.

Maximum Allowcation: Số lượng IP phân bổ tối đa.

DHCP Lease time: Thời hiệu cấp phát IP động.

DHCP Allowcation Number: Số IP đang được phân bổ.

DHCP List: danh sách các thiết bị (client) đang nhận IP.

4.5.2 Static DHCP (DHCP tĩnh)

Cấp phát IP cố định (tĩnh) cho thiết bị (client) chỉ định có nhu cầu sử dụng IP tĩnh (VD: máy in, máy scan, …)

Giao diện Static DHCP

Bấm chọn nút trên giao diện Static DHCP. Tiếp tục bấm chọn nút . Lựa chọn thiết bị (client)

từ danh sách IP hiển thị.

Lưu ý: Một số thiết bị đầu cuối (client) có yêu cầu khá khắt khe về an toàn kết nối (VD: iPhone, iPad). Nhà

quản trị có thể sử dụng tính năng này để cấp phát IP tĩnh cho các cient này.

T r a n g | 26




4.6 VLAN SETTING (Thiết lập VLAN): Chia VLAN

VLAN là cụm từ viết tắt của virtual local area network (hay virtual LAN) hay còn được gọi là mạng LAN ảo.

VLAN là một kỹ thuật cho phép tạo lập các mạng LAN độc lập một cách logic trên cùng một kiến trúc hạ tầng

vật lý. Việc tạo lập nhiều mạng LAN ảo trong cùng một mạng cục bộ (VD: giữa các khoa trong một trường

học, giữa các phòng ban trong một công ty) giúp giảm thiểu miền quảng bá (broadcast domain) cũng như tạo

thuận lợi cho việc quản lý một mạng cục bộ rộng lớn. VLAN tương đương như mạng con (subnet).

Giao diện chính VLAN Settings

Giao diện chính VLAN Settings có các nút tính năng:

‐ Add : khởi tạp VLAN.

‐ Delete : Xóa VLAN lựa chọn.

‐ Apply : thực thi các chức năng VLAN.

Để khởi tạo VLAN: bấm chọn nút , giao diện khai báo thông số VLAN gồm:

Giao diện nhập các thông số VLAN (VLAN Settings)

VLAN Status: Bật/Tắt VLAN (Enable/Disable).

T r a n g | 27




Vlan ID: Đặt số nhận dạng VLAN (Có thể Tag Broadcast SSID vào Vlan ID, xem mục 4.1.3 Device

Group> Basic>Vlan ID)

VLAN IP: Địa chỉ IP chủ VLAN.

VLAN Netmask: subnet mask của VLAN.

VLAN DHCP: Bật/Tắt tính năng DHCP của VLAN (Enable/Disable).

VLAN DHCP start IP: địa chỉ IP bắt đầu của VLAN cấp cho client (Range IP động do VLAN cấp phát).

VLAN DHCP Number: Số lượng IP tối đa VLAN cấp phát cho client.

VLAN DHCP Lease: Thời hiệu Range IP động do VLAN cấp phát cho client.

VLAN AC IP: cấp phát IP tĩnh cho thiết bị AP theo qui định Server Config (xem mục 4.1.6 Server

Config).

VLAN AC netmask: Subnet mask AC theo qui định Server Config (xem mục 4.1.6 Server Config).

VLAN AC DHCP: Bật/Tắt tính năng DHCP của VLAN AC (Enable/Disable)

VLAN AC DHCP Start IP: địa chỉ IP bắt đầu của VLAN cấp cho AP (Range IP động do VLAN cấp phát)

VLAN AC DHCP number: Số lượng IP tối đa VLAN cấp phát cho thiết bị AP.

VLAN AC DHCP lease: Thời hiệu Range IP động do VLAN cấp phát cho AP.

Mark: Đặt tên mạng VLAN làm tham chiếu nhanh.

4.7 VPN (Mạng riêng ảo)

Mạng riêng ảo hay VPN (Virtual Private Network) là một mạng dành riêng để kết nối an toàn các máy tính

của các công ty, tập đoàn hay các tổ chức với nhau thông qua mạng Internet công cộng. Có nhiều phương

thức kết nối VPN như: PPTP, L2TP, Open VPN, SSTP, IKEv2. Trên thiết bị Gateway/Controller GAC9600 hiện

hỗ trợ hai giao thức kết nối VPN phổ biến PPTP và L2TP.

4.7.1 VPN (Thiết lập mạng riêng ảo)

Để khởi tạo tính năng VPN cần mở tính năng này bằng cách gạt mở nút VPN

4.7.1.1 PPTP (Point‐to‐Point Tunneling Protocol)

Giao thức đường hầm điểm‐điểm.

Giao diện cấu hình VPN giao thức PPTP cho Server

VPN Server/Client (cấu hình VPN Máy chủ /Máy khách): Server,Client.

SERVER: Máy chủ

VPN Use MPPE: Sử dụng mã hóa MPPE (Microsoft Point‐to‐Point Encryption) cho VPN.

T r a n g | 28




User Name: khởi tạo tên tài khoản

User Password: khởi tạo mật khẩu tài khoản.

VPN IP Address: Ấn định địa chỉ IP VPN (IP Mặc định của GAC9600 :192.168.10.1)

VPN IP Range: Phạm vi IP VPN.

VPN Client Count: Liệt kê số lượng máy khách (Client) kết nối VPN vào Server.

Bấm chọn nút để hoàn tất việc cấu hình.

CLIENT: Máy khách.

Giao diện cấu hình VPN giao thức PPTP cho Client

VPN Server Address: Địa chỉ máy chủ VPN (IP Mặc định của GC9600 :192.168.10.1).

User Name: Tên người dùng

User Password: Mật khẩu người dùng.

VPN Connected Status: Trạng thái kết nối VPN.

VPN Network Segment: Phân đoạn mạng VPN.


: Đầu vào phân đoạn mạng VPN (ví dụ: x.x.x.0), đầu vào nhiều mạng phải được phân tách.

4.7.1.2 L2TP (Layer 2 Tunneling Protocol)

Giao thức đường hầm lớp 2

T r a n g | 29




Giao diện cấu hình VPN giao thức L2TP cho Server

SERVER: Máy chủ.

User Name: khởi tạo tên tài khoản

User Password: khởi tạo mật khẩu tài khoản.

VPN IP Address: Ấn định địa chỉ IP VPN (IP Mặc định của GAC9600 :192.168.10.1).

VPN IP Range: Phạm vi IP VPN.

VPN Client Count: Liệt kê số lượng máy khách (Client) VPN vào.


CLIENT: Máy khách.

VPN Server Address: Địa chỉ máy chủ VPN (IP Mặc định của GAC9600 :192.168.10.1).



VPN Connected Status: Trạng thái kết nối VPN.

VPN Network Segment: Phân đoạn mạng VPN.


: Đầu vào phân đoạn mạng VPN (ví dụ: x.x.x.0), đầu vào nhiều mạng phải được phân tách.

T r a n g | 30




Giao diện cấu hình VPN giao thức L2TP cho Client

4.7.2 VPN User (Tạo tài khoản VPN người dùng)

Giao diện VPN user

Để khởi tạo tài khoản VPN người dùng. Bấm chọn nút

VPN User Config: Cấu hình người dùng VPN.



Mark: Đặt tên tham chiếu.

Bấm chọn nút để hoàn tất việc khởi tạo.

4.8. Flow Control

Kiểm soát lưu lượng (băng thông) sử dụng.

Với tài nguyên mạng (đường truyền mạng, internet có băng thông/ lưu lượng giới hạn) hạn chế và chi phí

đường truyền cao. Tính năng Flow Control nhằm mục đích kiểm soát việc phân phối lưu lượng (băng thông)

đến từng thiết bị đầu cuối (client) đảm bảo việc sử dụng lưu lượng (băng thông) của người dùng cuối hợp lý,

ổn định và tiết kiệm chi phí dịch vụ đường truyền hàng tháng (thuê bao, kênh thuê riêng…) cho doanh

nghiệp.

Giao diện quản trị Flow Control > Speed Limit

Speed Limit :

Status (Trạng thái): Enable.

T r a n g | 31




IP Group (Nhóm IP): Xem thêm mục 4.10.1.

Time Group (Nhóm thời gian): Xem thêm mục 4.10.2

Limited Mode (Chế độ hạn chế):

‐ Shared mode: Chế độ chia sẻ dung lượng (chia đều băng thông).

‐ Exclusive Mode: Chế độ ưu tiên dung lượng (cộng gộp băng thông).

Downstream: Băng thông tải xuống cho phép (Kbps).

Upstream: Băng thông tải lên cho phép (Kbps).


4.9 Security Center (Trung tâm bảo vệ)

Security Center là khu vực quản lý và kiểm soát tất cả các hoạt động của người dùng (client) trong hệ thống

bao gồm các tính năng hỗ trợ:

Port Mapping: tương tự tính năng Port Forwarding. Chức năng sử dụng giao thức ánh xạ cổng NAT.

IP Filter: Lọc theo địa chỉ IP người dùng (Client)

URL Filter: Lọc theo địa chỉ URL.

MAC Filter: Lọc theo địa chỉ MAC người dùng (Client)

DMZ: Vùng trung lập (Cách ly).

4.9.1 Port Mapping (NAT ‐Network Address Translation)

Chức năng ánh xạ cổng (Chuyển đổi địa chỉ mạng nội bộ (Private) sang mạng công cộng(Public)). Kích hoạt

chức năng này bằng cách check vào

Giao diện cấu hình Port Mapping

Khởi tạo Port Mapping: chọn nút để thiết lập. để xóa Qui tắc có sẵn.

Status: Bật/Tắt tính năng Port Mapping (Enable/Disable).

Rule Class: Lựa chọn các qui tắc gồm: Use defined (nhà quản trị tự ấn định), HTTP, HTTPS, FTP, POP3, SNMP, DNS, TELNET, IPSEC, Remote Desktop.

T r a n g | 32




Rule Name: Đặt tên Quy tắc.

Protocol: lựa chọn giao thức tương ứng với qui tắc chọn lựa trên Rule Class: TCP, UDP, TCP+UDP.

Lan IP : Chọn thiết bị đầu cuối (client) tuân theo theo Qui tắc

External port: Mở cổng kết nối bên ngoài (từ 1‐65535)

Internal port: Mở cổng kết nối nội bộ (từ 1‐65535)

Line: chọn đường truyền ra ngoài.

Mark: Ghi chú tham chiếu.

4.9.2 IP Filter (Bộ lọc IP)

Lọc IP là chức năng lọc hoàn chỉnh cho phép hoặc không cho phép người dùng (client) được hoặc không

được dùng các dịch vụ như: truy cập web, messenger, game, xem video, ứng dụng, server…Với bộ lọc IP (IP

Filter) nhà quản trị 3 có lựa chọn lọc:

Prohibit: Cấm truy cập.

Allows the device to pass in the rule: thiết bị được phép vượt qua qui tắc.

Prohibited rules within the device through: thiết bị tuân theo Qui tắc.

Khởi tạo Qui tắc lọc IP: chọn nút để thiết lập Qui tắc. để xóa Qui tắc có sẵn.

Giao diện cấu hình IP Filter

Status: Bật/Tắt tính năng IP Filter (Enable/Disable).

Rule Name: Đặt tên Quy tắc.

Time Group: Nhóm thời gian: Any (Bất kì) hoặc Add time Group (Chỉ định). Tạo Time Group Xem thêm mục 4.10.2

Ip Address: Chọn thiết bị đầu cuối (client) tuân theo Qui tắc. Hoặc bấm để tìm.

Port Range: các cổng tuân thủ Quy tắc (Từ 1‐65535).

Protocol: Giao thức tương ứng TCP, UDP, TCP+UDP.

T r a n g | 33




Mark: Ghi chú tham chiếu.

Bấm để hoàn tất.

4.9.3 URL Filter (Bộ lọc URL)

Bộ lọc URL (Uniform Resource Locator: định vị tài nguyên thống nhất): có thể hiểu là các địc chỉ website, site,

links … trên mạng internet. Mục đích của URL Filter là ngăn chặn người dùng truy cập vào các website, site,

links không được phép.

Giao diện cấu hình URL Filter

Khởi tạo URLFilter: chọn nút để thiết lập Qui tắc. để xóa Qui tắc có sẵn.

Status: Bật/Tắt tính năng URL Filter (Enable/Disable).

Rule Name: Tên quy tắc.

Time Group: Any (Bất kì) hoặc Add time Group(Chỉ định). Tạo Time Group Xem thêm mục 4.10.2

ULR (Uniform Resource Locator): Nhập đường dẫn URL.



4.9.4 MAC Filter (Bộ lọc địa chỉ MAC)

Lọc MAC là chức năng lọc hoàn chỉnh cho phép hoặc không cho phép người dùng (client) được hoặc không

được dùng các dịch vụ như: truy cập web, messenger, game, xem video, sử dụng ứng dụng, server…Với bộ

lọc MAC (MAC Filter) nhà quản trị 3 có lựa chọn lọc:

Prohibit: Cấm truy cập.

Allows the device to pass in the rule: thiết bị được phép vượt qua qui tắc.

T r a n g | 34




Prohibited rules within the device through: thiết bị tuân theo Qui tắc.

Khởi tạo Qui tắc lọc MAC: chọn nút để thiết lập Qui tắc. để xóa Qui tắc có sẵn.

Giao diện cấu hình MAC Filter

Status: Bật/Tắt tính năng MAC Filter (Enable/Disable).

Rule Name: Tên quy tắc.

Time Group: Any (Bất kì) hoặc Add time Group (Chỉ định). Tạo Time Group Xem thêm mục 4.10.2

MAC: Nhập địa chỉ MAC thiết bị đầu cuối (client) tuân theo Qui tắc. Hoặc bấm để tìm.



4.9.5 DMZ (vùng trung lập)

Vùng mạng trung lập hoặc cách ly giữa mạng nội bộ và mạng internet. Các dịch vụ thường được triển khai

trong vùng DMZ là: máy chủ Web, máy chủ Mail, máy chủ DNS, máy chủ FTP,… Thiết bị (client) nằm trong

vùng này có đầy đủ khả năng truy cập Internet không phải theo bất kỳ qui tắc nào, tuy nhiên sẽ không thể

truy cập vào mạng nội bộ (LAN).

T r a n g | 35




Giao diện cấu hình DMZ

Đưa thiết bị (client) vào vùng DMZ: Bật sang chế độ mở DMZ .

Nhập địa chỉ IP thiết bị hoặc chọn nút để lựa chọn thiết bị cần đưa vào vùng DMZ.


4.10 IP/IP TIME GROUP (Quản lý nhóm IP/Time)

Chức năng tạo và quản lý nhóm IP, nhóm Time phục vụ cho việc kết hợp các chức năng khác có liên quan:

Giao diện IP Group

4.10.1 IP GROUP (Nhóm IP)

Khởi tạo IP Group: chọn nút để thiết lập Nhóm IP. để xóa nhóm có sẵn.

Giao diện khởi tạo IP Group

Group Name: Đặt tên nhóm IP.

IP Range: Dãy IP hoặc chọn thiết bị chỉ định với nút



T r a n g | 36




4.10.2 TIME GROUP (Nhóm thời gian)

Giao diện Time Group

Khởi tạo Time Group: chọn nút để thiết lập nhóm time. để xóa nhóm có sẵn.

Giao diện khởi tạo IP Group

Time Group: Đặt tên Time Group.

Time Range: Thiết lập giờ hoạt động.

Work date: Chọn ngày trong tuần.



4.11 Authentication (Xác thực)

Thiết bị Gateway/Controller GAC9600 ngoài các tính năng của một Core‐Router và AP Controller chuyên

nghiệp còn có khả năng vận hành như một máy chủ xác thực (Auth server) cung cấp tính năng Wi‐Fi

Marketing (Landing page) cho tổ chức thông qua việc xác thực mỗi thiết bị (client) khi kết nối vào hệ thống

Wi‐Fi. Tính năng này sẽ được mô tả chi tiết bên dưới.

Lưu ý: Khi lựa chọn vận hành tính năng này có nghĩa nhà quản trị đương nhiên chấp nhận GAC9600 sẽ

dành ít nhất 40% tài nguyên vận hành cho hoạt động máy chủ xác thực (Auth server). Điều này đồng nghĩa

công suất vận hành của thiết bị GAC9600 sẽ giảm tối thiểu 40% công suất hiện hành cho hoạt động máy

chủ xác thực (Auth server).

T r a n g | 37




4.11.1 Auth Switch (phương thức xác thực)

Authetication trong Auth Switch có các lựa chọn xác thực cho nhà quản trị gồm:

Disable: tắt tính năng xác thực.

Remote Authentication: xác thực qua máy chủ xác thực dựng sẵn (Authentication server).

Local Authetication: xác thực cục bộ. Bật tính năng xác thực của controller GAC9600.

Giao diện cấu hình Auth Switch ở chế độ Disable

Remote Authentication: xác thực qua máy chủ xác thực dựng sẵn (Authentication server).

Giao diện cấu hình Auth Switch ở chế độ Remote Authentication

Port: Nhập thông tin cổng kết nối từ 1‐ 65535. Mặc định của thiết bị GAC9600 là port 2060.

Authentication Server: Máy chủ xác thực.

Authentication Server port: Cổng máy chủ xác thực

Authentication Server path: Đường dẫn trên máy chủ xác thực

Client Timeout: Thời gian bắt buộc người dùng (client) xác thực lại.

URL white list: các URL được vào tự do mà không cần xác thực.

MAC white list: các thiết bị (client) có địa chỉ MAC trong danh sách này được miễn xác thực.

T r a n g | 38




Free port: Những cổng LAN trên thiết bị GAC9600 không bị ràng buộc xác thực.


Local Authetication

Client Timeout: Thời gian bắt buộc người dùng (client) xác thực lại.

URL white list: các URL được vào tự do mà không cần xác thực.

MAC white list: các thiết bị (client) có địa chỉ MAC trong danh sách này được miễn xác thực.

Free port: Những cổng LAN trên thiết bị GAC9600 không bị ràng buộc xác thực.


4.11.2 Local Auth Page

Thiết lập trang xác thực trên GAC9600 (dùng GAC9600 làm máy chủ xác thực).

Giao diện cấu hình Local Auth Page

Auth Title:

Upload First, Second, Third: Tải lên 3 hình ảnh đại diện tổ chức (kích cỡ hình chuẩn 640×500 pixel,

dung lượng không quá 200 Kb) bằng cách chọn và bấm để hoàn tất việc tải ảnh lên máy chủ GAC9600.

Guide URL: nhập liên kết muốn người dùng đến sau khi xác thực. Cho phép nhập tối đa 3 liên kết tương ứng với 3 hình ảnh đại diện tổ chức nêu trên.

Auth time (second): Thời gian xác thực (đơn vị tính: giây).

Free Auth Days (day): Lựa chọn ngày trong tuần không cần xác thực từ 1‐7 hoặc Close (không sử dụng tính năng này).

Page Color: lựa chọn màu

Bấm để lưu lại trang xác thực vừa thiết lập.

Lưu ý: Khi lựa chọn vận hành tính năng này có nghĩa nhà quản trị đương nhiên chấp nhận GAC9600 sẽ

dành ít nhất 40% tài nguyên vận hành cho hoạt động máy chủ xác thực (Auth server). Điều này đồng nghĩa

công suất vận hành của thiết bị GAC9600 sẽ giảm tối thiểu 40% công suất hiện hành cho hoạt động máy

chủ xác thực (Auth server).

T r a n g | 39




4.11.3 Local Authentication Params (Tham số xác thực)

Hạng mục này cho phép nhà quản trị nhập vào các tham số xác thực cục bộ (Local Authentication) bao gồm:

Onekey Auth: Xác thực một phím. Người dùng (client) chỉ cần click vào nút Onekey Auth sau khi kết nối Wi‐Fi để xác thực là có thể truy cập internet.

Radius: Kết nối với Server xác thực Radius dựng sẵn.

SMS Auth, WeChat Auth, Member Auth, Custom Auth: các tính năng này hiện chưa được hỗ trợ.

4.11.4 Local Authentication Policy (quy tắc xác thực cục bộ)

Khởi tạo Quy tắc xác thực cục bộ chọn nút để thiết lập Quy tắc. Hoặc để xóa quy

tắc đã khởi tạo trước đó. Hoặc để điều chỉnh quy tắc có sẵn.

Giao diện khởi tạo quy tắc xác thực cục bộ

Name: tên quy tắc

Start IP/ End IP: nhập dãy IP của người dùng cần thực thi quy tắc.

Start Time/ End Time: thời gian bắt đầu và kết thúc quy tắc.

Method: lựa chọn phương thức xác thực bằng cách check vào ô liên quan (VD: Onekey Auth)


4.11.5 Member Manage (Quản lý thành viên)

Các tính năng này hiện chưa được hỗ trợ.

4.12 Routing (Định tuyến)

Cung cấp thông tin định tuyến và hỗ trợ cấu hình định tuyến tĩnh cho Core Router/Controller GAC9600 với

các thiết bị router bên ngoài và bên trong hệ thống.

4.12.1 System Routing (Bảng Định tuyến)

Bảng định tuyến (System Routing) cung cấp các thông tin liệt kê liên quan đến các hoạt động kết nối (định

tuyến) giữa Core Router/Controller GAC9600 với các thiết bị router bên ngoài và bên trong hệ thống.

T r a n g | 40




Giao diện Bảng định tuyến (System Routing)

4.12.2 Static Route (Định tuyến tĩnh)

Thiết lập định tuyến tĩnh (Static Route Setting): chọn nút để thiết lập. Hoặc để

xóa thiết lập trước đó. Hoặc để điều chỉnh thiết lập có sẵn.

Giao diện thiết lập định tuyến tĩnh (Static Route Setting)

Status: Bật/Tắt tính năng Static Route Setting (Enable/Disable).

Destination: IP đích.

Subnet Mask: Mạng con.

Gateway: IP cổng mạng.

Metric: chế độ ưu tiên được sử dụng trong thuật toán định tuyến để lựa chọn con đường đi tốt nhất.

Network Interface: Giao diện mạng (Wan or lan).



T r a n g | 41




4.13 Device (Quản trị thiết bị)

Phần này đề cập đến việc quản trị thiết bị GAC9600 với các tính năng quản trị gồm:

Management: Chức năng sao lưu tập tin cấu hình, phục hồi cấu hình cũ và trả lại cấu hình xuất xưởng ban đầu.

Device log: Nhật ký các hoạt động trên thiết bị.

Firmware Update: cập nhật bản nâng cấp firmware (nếu có)

Modify Password: Thay đổi mật khẩu đăng nhập vào thiết bị.

Maintenance: chức năng bảo trì thiết bị bằng cách ấn định thời gian thiết bị tự khởi động.

Reboot device: khởi động lại thiết bị tức thời

System Time: thiết lập thời gian cho thiết bị.

4.13.1 Management (Quản trị thiết bị)

Giao diện Quản trị thiết bị (Management)

Backup : Sao lưu, bấm chọn để tập tin cấu hình GAC9600 về máy tính.

Restore: Khôi phục cấu hình. Bấm chọn tập tin cấu hình đã sao lưu trước đó từ máy

tính. Tiếp tục bấm để phục hồi.

Reset Default: Trả lại chế độ mặc định xuất xưởng ban đầu. Bấm chọn để khôi phục chế độ mặc định của nhà sản xuất.

4.13.2 Device Log (Nhật kí thiết bị)

Nhật ký thiết bị (Device log) là nơi lưu các thông tin liên quan đến tất cả hoạt động của thiết bị

Gateway/Controller GAC9600 và thời điểm cụ thể của từng hoạt động. Các thông tin này rất có giá trị đối với

nhà quản trị khi theo dõi các hoạt động kết nối mạng của Gateway/Controller GAC9600 và những dữ liệu này

phục vụ múc đích: tham chiếu, lưu trữ, xử lý sự cố, hoạt động an toàn mạng …

Để bật tính năng này, bấm chọn .

T r a n g | 42




Giao diện Nhật ký thiết bị (Device log)

Nhật ký thiết bị (Device log) bao gồm các nút chức năng:

: Xuất nội dung nhật ký ra tập tin log.bin lưu trữ về máy tính.

: Xóa toàn bộ nội dung nhật ký hiện hành.

: Làm mới nội dung nhật ký hiện hành.

: Hoàn tất việc cấu hình nhật ký thiết bị.

Remote log servive: dịch vụ nhật ký từ xa. Nhập địa chỉ IP thiết bị đầu cuối có nhu cầu kết nối lưu trữ dữ liệu Device log từ GAC9600.

4.13.3 Firmware Update (Cập nhật firmware cho GAC9600)

Firmware Update là chức năng cập nhập Firmware mới cho thiết bị GAC9600 khi có bản phát hành mới từ

nhà sản xuất.

Lưu ý: chức năng này chỉ dành riêng cho nhà quản trị có hiểu biết về thiết bị và được huấn luyện bài bản

về thiết bị nhúng (Embedded device). Người dùng thông thường được khuyến nghị không tự ý sử dụng

chức năng này, việc nâng cấp không đúng kỹ thuật có thể gây hỏng hóc hoặc tê liệt thiết bị (Bricked

device) mà không được bất kỳ hỗ trợ bảo hành nào từ nhà sản xuất/phân phối.

4.13.4 Modify Password (Thay đổi mật khẩu đăng nhập vào GC9600)

T r a n g | 43




Giao diện thay đổi mật khẩu (Modify Password)

Old password: Nhập mật khẩu cũ.

New password: Nhập mật khẩu mới.

Confirm new password: Xác nhận mật khẩu mới.


4.13.5 Maintenance (Bảo trì thiết bị)

Chức năng bảo trì thiết bị này rất hữu dụng cho những thiết bị kỹ thuật số vận hành liên tục 24/7/365 vì việc

vận hành liên tục sẽ dễ gây ảnh hưởng đến thiết bị nếu lâu ngày không được làm mới (reboot). Vấn đề này

thường làm cho thiết bị treo (suspended) do nguyên nhân: vận hành liên tục, lưu trữ quá nhiều thông tin

vận hành, rác hệ thống…

Cho nên trên thiết bị Gateway/Controller GAC9600 được tích hợp thêm tính năng bảo trì (Maintenance) mà

không phải thiết bị nào cũng được tích hợp tính năng này. Với tính năng này nhà quả trị có thể chủ động thời

gian cho việc làm mới, làm sạch thiết bị (reboot). Nhà quản trị chủ động lựa chọn thời gian trong ngày (VD:

ngoài giờ làm việc) cho thiết bị tự động làm mới, làm sạch thiết bị (reboot) đểthiết bị luôn sẵn sàng vận hành

ở điều kiện tốt nhất cho một ngày mới.

Giao diện bảo trì thiết bị (Maintenance)

: Bật/tắt đồng hồ tự động khởi động lại thiết bị.

Reboot Time: Lựa chọn thời gian Reboot.


Remote Control: Điều khiển từ xa.

Console: Bảng điều khiển.

4.13.6 Reboot device (Khởi động lại thiết bị AP)

Khởi động nóng. Bấm chọn để khởi động ngay GAC9600

T r a n g | 44




4.13.7 System Time: Giờ hệ thống

Khi mới bắt đầu sử dụng thiết bị GAC9600. Việc đầu tiên cần làm là thiết lập giờ hệ thống, mọi hoạt động trên thiết bị GAC9600 đều dựa vào mốc giờ thiết lập ban đầu này.

Giao diện giờ hệ thống (System Time)

: Đồng bộ giờ hệ thống: GAC9600 sẽ lấy giờ trên máy tính cấu hình làm mốc hệ thống.

(Network Time Protocol): Giao thức để đồng bộ đồng hồ của hệ thống thông qua mạng internet.

Time Zone Select: Chọn múi giờ.

NTP Server: Lựa chọn máy chủ đồng bộ thông qua mạng internet.

Manual IP Setting: Cài đặt IP Máy chủ NTP thủ công.

4.14 Cloud (Đám mây)

Giao diện cấu hình đám mây (Cloud Platform Settings)

Cloud Platform Settings: Cài đặt nền tảng đám mây. Các tính năng này hiện chưa được hỗ trợ.

T r a n g | 45




4.15 DDNS (Dynamic Domain Name System): hệ thống tên miền động

Giao diện cấu hình đám mây (Cloud Platform Settings)

DDNS: Các tính năng này hiện chưa được hỗ trợ.

CHƯƠNG 5: CÁC LỖI THƯỜNG GẶP KHI VẬN HÀNH VÀ SỬ DỤNG HỆ THỐNG WI‐FI CHUYÊN DỤNG GUÉPARD NETWORKS

Việc kết nối không dây của các thiết bị đầu cuối (End user: smartphone, tablet, laptop, wireless PC) vào điểm truy cập (AP) đôi khi cũng hay xảy ra trục trặc như: không kết nối được, dò kết nối liên tục mà không vào được, kết nối được nhung không vào được internet, rớt kết nối liên tục … Trong phần này chúng tôi sẽ đề cập những lỗi thường gặp và hướng xử lý cho người sử dụng.

5.1 Thiết bị đầu cuối (End user)

No. Lỗi phổ biến Hướng xử lý

1 Điện thoại không vào được Wi‐Fi sau khi điện thoại của bạn up rom cook, flash rom

Có nhiều trường hợp điện thoại của bạn sau khi up rom thì thường bị lỗi mất sóng Wi‐Fi, Wi‐Fi yếu

Cách khắc phục: đặt địa chỉ IP tĩnh cho thiết bị. Địa chỉ IP này phải nằm trong dãy IP hệ thống (liên hệ IT công ty hoặc nhà cung cấp thiết bị nếu bạn không có chuyên môn). Vào theo đường dẫn sau: Settings (Cài đặt) ‐> Wifi ‐> Chọn mạng Wifi ‐> Modify/Advandce (Mỗi điện thoại sẽ có các vào đặt IP tĩnh khác nhau, xem hướng dẫn sử dụng của điện thoại bạn dùng khi sử dụng tính năng này)

Sau đó lưu lại là xong.

2 Lỗi điện thoại đã kết nối với Wi‐Fi nhưng không có mạng

Nguyên nhân: có thể do cấu hình DNS sai hoặc địa chỉ IP, gateway chưa đúng. Hướng dẫn khắc phục: Đầu tiên thử dùng một thiết bị khác test mạng xem tình trạng thế nào (VD: laptop, thiết bị không dây khác)

Nếu mạng Wi‐Fi chạy ổn định thì cần kiểm tra lại các thông số DNS, IP. Gateway trên máy bằng cách vào Setting (cấu hình/cài đặt) > Wi‐Fi > mạng đang kết nối

Sau đó kiểm tra lại thông số >> Thông tin thông số sẽ hiển thị ở từng mạng.

Sau đó bạn kiểm tra lại dây mạng đã kết nối với đúng với Wi‐Fi chưa.

3 Lỗi điện thoại kết nối với Wi‐Fi chập chờn

Nguyên nhân dẫn đến tình trạng này có thể do ứng dụng tiết kiệm pin trên điện thoại, khi sử dụng ứng dụng này ở trạng thái máy nghỉ, đang khóa thì ứng dụng sẽ tự động tắt pin dành cho anten bắt sóng Wi‐Fi.

Khắc phục: vào mục Cài đặt (cấu hình), tắt bỏ chế độ tiết kiệm pin hoặc vào mục Advance trong Wi‐Fi Settings và chọn chế độ Keep Wi‐Fi on during sleep (Always – luôn giữ Wi‐Fi khi máy đang ở chế độ ngủ).

T r a n g | 46




>> Thử khởi động lại Wi‐Fi (Reboot)

4

Lỗi điện thoại lặp đi lặp lại quá trình bắt Wi‐Fi

Biểu hiện của vấn đề này: điện thoại bắt được Wi‐Fi nhưng không vào được mạng, máy liên tục thực hiện quá trình kết nối wifi, máy kết nối Wi‐Fi lúc được lúc không.

Cách khắc phục: Vấn đề có thể bị phá sinh từ hệ điều hành bạn đang sử dụng trên máy, thiết bị nhận được địa chỉ IP thành công nhưng sau đó lại ngắt >> tìm địa chỉ IP mới. Quá trình cứ lặp đi lặp lại.

Bạn nên reset lại thiết bị về chế độ xuất xưởng ban đầu (Factory default, reset factory). Lưu ý: trước khi reset lại bạn cần sao lưu (backup) dữ liệu trên máy vì việc reset sẽ xóa hết dữ liệu hiện có.

5 Lỗi điện thoại không truy cập được Wi‐Fi Hoặc kết nối với Wi‐Fi nhưng không có mạng

Lỗi này khá phổ biến với một số thiết bị Android, khi không thể truy cập Wi‐Fi, bạn hãy thử những bước sau:

‐ Chắc chắn mạng Wi‐Fi mà bạn muốn truy cập cũng như thiết lập Wi‐Fi trên máy đã được bật (có thể tắt rồi bật lại tùy chọn Wi‐Fi của Android).

‐ Thử đi thử lại nhiều lần việc truy cập vào mạng Wi‐Fi đó. Hỏi người quản trị để biết liệu mật khẩu (password) có bị đổi hay không. Nếu có, vào Settings > Wireless & networks > Wi‐Fi settings, nhấn giữ tên mạng Wifi đó và chọn Change password.

‐ Nếu như bạn vẫn chưa thể truy cập vào một mạng Wifi đã từng vào trước đó, bạn vào Wi‐Fi settings. Nhấn giữ vào tên mạng Wi‐Fi mong muốn, chọn Quên Mạng (Forget Network). Sau đó tiến hành truy cập lại bình thường như với một mạng Wi‐Fi mới. Bạn nhớ nhập đúng mật khẩu (password).

‐ Đối với một số dòng iPhone mới (iPhone 8, iPhone X) thỉnh thoảng sẽ gặp lỗi khi kết nối AP Guépard Networks. Hướng xử lý như sau: * Đối với AP Guépard Networks (AP chạy độc lập không dùng Controller): Vào phần quản trị AP: Advanced Settings > Network > LAN Setings chọn thiết bị iPhone (IP và MAC) bằng tính năng Scan ‐> Add ‐> Apply * Đối với AP Guépard Networks (AP quản trị tập trung dùng Controller): Vào phần quản trị Controller LAN > Static DHCP chọn thiết bị iPhone (IP và MAC) bằng tính năng Add ‐>Search User ‐> Apply

6 Wi‐Fi mất kết nối thường xuyên

Nguyên nhân Nguyên nhân dễ thấy nhất trong tình huống này là do chính sách tiết kiệm pin của Wi‐Fi (Wi‐Fi Sleep Policy), ngắt kết nối Wi‐Fi mỗi khi điện thoại rơi vào chế độ Sleep để tiết kiệm pin.

Giải pháp Để khắc phục tình trạng này, mở Advance Wi‐Fi Settings trên Android và nhấp vào tùy chọn Keep Wi‐Fi on during sleep. Tại đây, tích vào tùy chọn Always. Lúc này, kết nối Wi‐Fi sẽ không bị ngắt khi thiết bị ở chế độ Sleep nhưng bù lại, thời lượng pin sẽ ngắn hơn.

Nếu đang sử dụng một ứng dụng tiết kiệm pin trung gian, hãy kiểm tra xem ứng dụng đó có đang kiểm soát Wi‐Fi và các dịch vụ không dây khác hay không và cấu hình dựa theo đó.

5.2 Thiết bị điểm truy cập (AP)


1 Đèn chỉ báo (LED) tắt Kiểm tra thiết bị đã được kết nối với nguồn PoE Adaptor đúng hướng dẫn chưa.

2 Quên mật khẩu quản trị AP Nhấn và giữ nút Reset trên thiết bị 15 giây rồi thả ra.

3 Không thể kết nối vào phần quản trị thiết bị

1. Kiểm tra IP của máy tính và thiết bị có cùng lớp mạng. Sau đó ping IP thiết bị 192.168.188.253 có reply. 2. Đăng nhập lại thiết bị sau khi reset nóng. 3. Chú ý không để bất kỳ thiết bị nào lấy IP 192.168.188.253 trong cùng lớp mạng. 4. Kiểm tra cáp mạng (Ethernet) xem có tín hiệu cấp cho thiết bị (có thể cáp đứt, đầu nối bị hở hoặc suy giảm tín hiệu do khoảng cách).

4 Quên SSID hoặc mật khẩu

1. Đăng nhập vào thiết bị bằng cáp mạng, reset mật khẩu trong phần wireless setting. 2. Hoặc chọn Restore để quy lại cấu hình xuất xưởng

5 Không thể truy cập vàp địa chỉ IP thiết bị

1. Kiểm tra DHCP thiết bị và enabled khi thiết bị ở chế độ Gateway mode. 2. Kiểm tra kết nối internet giữa thiết bị và router/switch khi thiết bị ở chế độ AP và Repeater mode.

T r a n g | 47




6 Không thể vào internet dù đã thiết lập cấu hình thiết bị xong

1. Nếu đang truy cập trực tiếp vào thiết bị. Đăng nhập vào trang quản trị xem đã thiết lập thiết bị nhận IP động chưa (Internet settings>‐WAN Setting‐>Dynamic IP. 2. Nếu đang truy cập modem nhà mạng. Đăng nhập phần quản trị của modem nhà mạng xem phần PPPOEđã nhập đúng user name và password chưa. 3. Thiết lập IP card mạng PC chế độ nhận IP tự động (obtain IP address automatically)

7 Thay đổi địa chỉ IP mạng LAN

Vào Advanced settings>Network > LAN settings khai báo thông số IP, Subnet, DHCP Start, DHCP End ‐> Apply

8 Reset thiết bị

Nhấn và giữ nút “Reset” trong 15 giây chờ cho đèn nguồn chớp tắt. Thiết bị đã được trả về chế độ xuất xưởng

5.3 Thiết bị AP Controller/Gateway


1 Không truy cập vào được phần quản trị của GAC9600 (Wireless Control Platform)

‐ Kiểm tra thiết bị đã được cấp nguồn? thiết bị đã bật công tắc On/Off phía sau chưa?

‐ Chờ khoảng 3‐5 phút rồi kết nối lại trong trường hợp vừa mới cấu hình thiết bị quản trị GAC9600 và thiết bị đang khởi động lại (reboot) để áp dụng cấu hình mới.

‐ Kiểm tra thiết bị điểm truy cập (AP) có kết nối với thiết bị quản trị GAC9600 chưa? Và thiết bị đầu cuối (Wireless PC, Laptop, tablet…) có kết nối Wi‐Fi vào điểm truy cập (AP) kết nối trực tiếp với thiết bị quản trị GAC9600 chưa? Lưu ý: Địa chỉ IP mặc định thiết bị quản trị GAC9600 là: 192.168.10.1

2 Toàn bộ hệ thống Wi‐Fi mất kết nối định kỳ vào một thời điểm nào đó trong ngày

Nguyên nhân có thể do chưa thiết lập giờ hệ thống nên hệ thống tự động reboot vào giờ làm việc

Vào Device > System Time để ấn định giờ hệ thống

3 Toàn bộ hệ thống Wi‐Fi không hoạt động hoặc hoạt động chậm chạp

Nguyên nhân do chưa thiết lập chế độ làm mới mỗi ngày cho Controller nên khi vận hành liên tục mà không được làm mới, Controller bị rác dữ liệu nhiều dẫn đến treo thiết bị.

Vào Device > Maintenance ‐> Bật Timer reboot, Reboot Time … (chọn thời điểm cho phép reboot) ‐> Apply

4 Một hoặc một số điểm truy cập AP bị mất kết nối Wi‐Fi (bị treo)

Nguyên nhân do chưa thiết lập chế độ làm mới mỗi ngày cho tất cả AP, nên khi vận hành liên tục mà không được làm mới, AP bị rác dữ liệu nhiều dẫn đến treo thiết bị.

Vào AC > Check AP bị Lỗi ‐> Batch Set ‐> Function Select chọn Time to restart, Automatic reboot at: … (chọn thời điểm cho phép reboot) ‐> Apply

Sau khi đã thử hết các hướng dẫn xử lý nêu trên mà hiện tượng lỗi vẫn chưa được giải quyết, người dùng vui lòng liên lạc Đại lý cung cấp hoặc với chúng tôi theo thông tin dưới đây:

Tel: 028 668 14 779 ‐ 0901 333 237 ‐ 0901 333 987

Email: [email protected]

T r a n g | 48




CHƯƠNG 6: QUI ĐỊNH SỬ DỤNG VÀ BẢO HÀNH

6.1 Qui định sử dụng thiết bị

- Không can thiệp bằng ngoại lực vào Thiết bị. Việc ngoại lực tác động mạnh có thể gây hỏng hóc: vỏ bọc, bo mạch bị vỡ, nứt, móp méo, cong vặn.

- Cấp nguồn thiết bị đúng thông số quy định. Sử dụng nguồn điện ổn định để bảo vệ thiết bị vận hành an toàn.

- Thiết bị cần được đặt nơi thoáng mát, tránh ánh sáng mặt trời chiếu trực tiếp vào, môi trường quá nóng, ẩm ướt, muối biển trong không khí có thể gây nên hiện tượng chết chip, oxy hóa bo mạch, cổng giao tiếp… Ngoại trừ các thiết bị Wireless AP ngoài trời (outdoor) đã được nhà sản xuất thiết kế bảo vệ bằng lớp vỏ nhựa chống nắng, bụi, hơi ẩm.

- Tránh để Thiết bị rơi vào nước, chất lỏng, dung môi hay các tác nhân khác có thể gây nên hiện tượng chập mạch làm hư hỏng thiết bị.

- Không đặt Thiết bị ở những nơi nhiều bụi bẩn, côn trùng, sâu bọ có thể xâm nhập vào thiết bị gây hỏng hóc.

- Không được tháo gỡ thiết bị, can thiệp vào bo mạch và phần cứng thiết bị.

- Không được cài đặt phần mềm (firmware) không phải phần mềm do hãng cung cấp.

6.2 Qui định Bảo hành

Tất cả cả các thiết bị Wireless AP, Controller thương hiệu Guépard Networks đều được nhập khẩu chính

ngạch và bảo hành chính hãng bởi CÔNG TY TNHH TM‐DV‐SX‐XNK THIÊN AN (THIEN AN SETRAMINEX CO.,

LTD.).

Tất cả các sản phẩm đều được CÔNG TY TNHH TM‐DV‐SX‐XNK THIÊN AN (THIEN AN SETRAMINEX CO., LTD.)

cam kết bảo hành và dịch vụ hỗ trợ hậu mãi theo qui định

A. Thời hạn bảo hành

Tất cả cả các thiết bị Wireless AP, Controller thương hiệu Guépard Networks đều được bảo hành chính

hãng 18 tháng kể từ lúc bàn giao thiết bị. Ngoại trừ PoE Adaptor bảo hành 6 tháng.

B. Hình thức bảo hành

Những hỏng hóc thiết bị trong thời gian còn được bảo hành xin vui lòng gởi về CÔNG TY TNHH TM‐DV‐SX‐

XNK THIÊN AN tại:

Phòng bảo hành thiết bị: 325/39A Bạch Đằng, P.15, Q.Bình Thạnh, TP.HCM

Hoặc gởi về văn phòng: Tầng lửng, tòa nhà An Phú Plaza, 117‐119 Lý Chính Thắng, P.7, Q.3, TP.HCM.

Số liên lạc: 08 66814 779 – 0901 333 987 – 0901 333 237

Email: [email protected]

Chúng tôi sẽ tiến hành kiểm tra, thông báo và bảo hành thiết bị trong vòng 24h‐36h (không tính ngày lễ, CN) kể từ khi nhận hàng.

C. Các trường hợp không được bảo hành

- Không có phiếu bảo hành, tem BH dán trên thiết bị hoặc tem BH bị rách.

- Thiết bị hư hỏng do ngoại lực tác động: vỏ bọc, bo mạch bị vỡ, nứt, móp méo, cong vặn do ngoại lực tác động gây hư hỏng thiết bị.

- Thiết bị hư hỏng do: điện áp không ổn định làm cháy bo mạch, sập nguồn thiết bị.

T r a n g | 49




- Thiết bị hư hỏng do vận hành trong môi trường khắc nghiệt không được bảo vệ: quá nóng, ẩm ướt, muối biển trong không khí gây nên hiện tượng chết chip, oxy hóa bo mạch, cổng giao tiếp… Ngoại trừ các thiết bị Wireless AP ngoài trời (outdoor) đã được nhà sản xuất thiết kế bảo vệ bằng lớp vỏ nhựa chống nắng, bụi, hơi ẩm.

- Thiết bị hư hỏng do: rơi vào nước, chất lỏng, dung môi hay các tác nhân khác gây nên hiện tượng chập mạch.

- Thiết bị hư hỏng do: bụi bẩn, côn trùng, sâu bọ xâm nhập vào thiết bị gây hỏng hóc.

- Thiết bị hư hỏng do can thiệp: người dùng tự ý tháo gỡ thiết bị, can thiệp vào bo mạch và phần cứng thiết bị.

- Thiết bị hư hỏng do can thiệp: người dùng tự ý cài đặt phần mềm (firmware) không phải phần mềm do hãng cung cấp và không được sự đồng ý của CÔNG TY TNHH TM‐DV‐SX‐XNK THIÊN AN.

Documents

Enterprise Gateway & WLAN GAC9600 · có thể đọc hiểu, cấu hình và sử dụng thiết bị cho mục đích thiết lập mạng tổ chức. Trang | 2 Các sản phẩm