Documentation : Installation et
configuration d’un
contrôleur + borne wifi
2019
KEVIN BOURNIZEL
Table des matières
Contexte ... 2
Présentation du matériel ... 3
Contrôleur WiFi tp-link AC50 ... 3
Point d’accès WiFi tp-link CAP300 ... 4
Installation et configuration ... 6
Conclusion ... 9
Contexte
Dans le cadre de notre projet encadré de fin d’année, nous avons imaginé la société fictive KISWITCH.
La société KISWITCH est un acteur national dans le domaine de l’informatique et plus
particulièrement dans la confection de commutateurs. Voulant se développer et conquérir un nouveau marché international en Allemagne et au Luxembourg, elle décide d’ouvrir une agence à Metz.
Le siège social de la société se trouve à Paris, l’agence de Metz est la première agence créée en dehors de celle de Paris. Cette ville est un point stratégique à la frontière de deux pays très demandeurs d’équipements réseau actif.
Déployer un réseau wifi dans une entreprise est nécessaire pour répondre aux besoins des employés et des visiteurs.
Nous mettrons en place ici une borne wifi tp-link CAP-300 qui sera lié à un contrôleur tp-link AC-50.
Présentation du matériel
Contrôleur WiFi tp-link AC50
Description Controleur sans fil AC50
Gestion des AP Jusqu'à 50 Aps
Interface 5 ports ethernet 10/100 mbps
Dimensions 209*126.26mm
Detection automatique des AP √
Fonction band steering √
Authentification par portail captif √ Fonction d'équilibrage de charge √
Le contrôleur WiFi AC50 nous permettra d’administrer simplement la borne wifi CAP300. En cas d’évolution future, le contrôleur pourra accueillir d’autre bornes : il peut gérer jusqu’à 50 points d’accès. Il possède certaines fonctions intéressantes, comme l’authentification par adresse MAC ou par portail captif.
Point d’accès WiFi tp-link CAP300
Description Point d'accès sans fil CAP300
Fréquence 2,4GHz
Débit de donnés maximum Jusqu'à 300 Mbps
Antennes 2*3dBi
Power over Ethernet IEEE 802.3at
Alimentation PoE 9VDC/0.6A Alimentation
Nombre de SSID 8
Authentification par portail captif √
La borne WiFi CAP300 sera le principal point d’accès dans l’agence de Metz. Elle sera alimentée en PoE par un switch 5 ports, sur lequel sera branché le contrôleur d’ap. Ce switch sera relié au réseau via un autre switch.
La topologie réseau ci-dessous nous permets de situer le matériel dans l’infrastructure.
Installation et configuration
Avant de commencer, il faut s’assurer que le point d’accès CAP300 est bien mode FIT, ce qui signifie qu’elle sera administrée depuis un contrôleur. Il suffit de régler le bouton présent derrière la borne sur FIT.
Après avoir branché la borne via PoE sur un switch, il est temps de s’occuper du contrôleur.
L’adresse IP du contrôleur AC50 par défaut est 192.168.0.253. Afin de pouvoir y accéder, notre machine doit être en IP fixe afin d’être sur le même réseau.
A l’aide d’un navigateur internet, on accède à l’interface du contrôleur en tapant http://192.168.0.253 dans la barre d’adresse.
Pour notre première connexion, le contrôleur nous demande de créer un nom d’utilisateur et un mot de passe. Ici, je choisi admin en utilisateur et Admin123 en mot de passe.
Il nous suffit ensuite de se connecter pour accéder à cette page :
La première chose à faire est de mettre à jour le firmware de l’appareil. Ce dernier est trouvable facilement sur le site du constructeur, ici tp-link. Après l’avoir téléchargé, il faut se rendre dans System tools → Administration → Firmware upgrade. On clique sur Browse afin de sélectionner le
nouveau firmware. Une fois la mise à jour effectué, le contrôleur redémarre.
On se reconnecte ensuite sur le contrôleur. Dans le menu Status →AP Status, on observe que notre borne est bien détectée.
Il nous faut désormais créer un SSID, le nom du réseau sans fil qui sera visible sur les appareils.
On se rend dans Wireless→ Wireless Service et on clique sur Add.
On rentre le nom du SSID, ici « KISWITCH ». On sélectionne comme sécurité WPA-PSK/WPA2-
PSK afin de protéger notre réseau par un mot de passe, qu’on renseigne juste en dessous.
Il faut ensuite relier le SSID que l’on vient de créer avec le point d’accès, qui est notre borne wifi CAP300. Après avoir ajouter notre SSID, on peut voir un bouton présent à côté ou il est écrit « radio binding ». On clique dessus.
Une liste des points d’accès se présente directement. On sélectionne notre borne CAP300 en
cochant la case présente à côté, et on clique sur bound.
Conclusion
Notre borne est désormais en place et fonctionnel, et administrable par le contrôleur WiFi. Le SSID apparait bien sur les appareils, et on peut bien s’y connecter avec le mot de passe PSK configuré.
Pour plus de sécurité, il sera possible de configurer une authentification par l’adresse MAC des appareils, ou de mettre en place un portail captif.