wikiti - Contribuições do usuário [pt-br]

Troca de equipamentos em garantia

2026-06-11T15:50:03Z

Rafael.francisco-fernandes@unesp.br: /* Devolução */

[[Category:Extreme]]

= Garantia =
Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

== (OLD) Helpdesk - Roost ==

MUDOU! A partir de maio/2026 o processo de troca não é mais realizado junto à Roost. Agora o processo é realizado diretamente com a Extreme via Support Portal.

== Procedimento de troca ==

Acesse a plataforma https://extremeportal.force.com/.

Utilize seus dados de acesso (ou crie uma conta, se não tiver uma! O link para o cadastro é https://extreme-networks.my.site.com/ExtrAccountRegistration)

Acesse Support > Case Management > Create para iniciar um novo Case.

Preencha as informações pertinentes no chamado e envie-o para análise da equipe Extreme.

Sugestão: escolha o Support Case Type como "Diagnose and Resolve an Issue" e a Product Family como "Extreme Switching" para switches ou "Extreme Wireless" para APs.

Após o envio do chamado um novo case será registrado e a análise será iniciada pela Extreme.

Caso não haja solução para o ocorrido eles mesmos abrirão uma solicitação de RMA (Return Material Authorization) via portal, com o objetivo de substituir o ativo avariado. Passe as informações para a remessa (CPNJ, Razão Social, Endereço, Responsável, etc).

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução ==

No próprio chamado o usuário receberá orientações para a efetivação da devolução do equipamento defeituoso, o que deve envolver a empresa de logística UPS Brasil.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

O link https://wwwapps.ups.com/pickup/request?loc=pt_BR direciona diretamente para a página de Programação de Coleta da empresa UPS. Caso o link esteja indisponível você pode acessar pelo caminho seguinte:

Em PT-BR:

1) Remessa;

2) Programar uma Coleta.

In English:

1) Shipping;

2) Schedule a Pickup.

IMPORTANTE: O shipping label (etiqueta de remessa da UPS) precisa ser inserido no agendamento para a localização do RMA adequado.

Troca de equipamentos em garantia

2026-06-11T15:49:46Z

Rafael.francisco-fernandes@unesp.br: /* Devolução */

[[Category:Extreme]]

= Garantia =
Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

== (OLD) Helpdesk - Roost ==

MUDOU! A partir de maio/2026 o processo de troca não é mais realizado junto à Roost. Agora o processo é realizado diretamente com a Extreme via Support Portal.

== Procedimento de troca ==

Acesse a plataforma https://extremeportal.force.com/.

Utilize seus dados de acesso (ou crie uma conta, se não tiver uma! O link para o cadastro é https://extreme-networks.my.site.com/ExtrAccountRegistration)

Acesse Support > Case Management > Create para iniciar um novo Case.

Preencha as informações pertinentes no chamado e envie-o para análise da equipe Extreme.

Sugestão: escolha o Support Case Type como "Diagnose and Resolve an Issue" e a Product Family como "Extreme Switching" para switches ou "Extreme Wireless" para APs.

Após o envio do chamado um novo case será registrado e a análise será iniciada pela Extreme.

Caso não haja solução para o ocorrido eles mesmos abrirão uma solicitação de RMA (Return Material Authorization) via portal, com o objetivo de substituir o ativo avariado. Passe as informações para a remessa (CPNJ, Razão Social, Endereço, Responsável, etc).

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução ==

No próprio chamado o usuário receberá orientações para a efetivação da devolução do equipamento defeituoso, o que deve envolver a empresa de logística UPS Brasil.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

O link https://wwwapps.ups.com/pickup/request?loc=pt_BR direciona diretamente para a página de Programação de Coleta da empresa UPS. Caso o link esteja indisponível você pode acessar pelo caminho seguinte:
Em PT-BR:
1) Remessa;
2) Programar uma Coleta.

In English:
1) Shipping;
2) Schedule a Pickup.

IMPORTANTE: O shipping label (etiqueta de remessa da UPS) precisa ser inserido no agendamento para a localização do RMA adequado.

Troca de equipamentos em garantia

2026-06-11T15:45:40Z

Rafael.francisco-fernandes@unesp.br: /* Devolução */

Troca de equipamentos em garantia

2026-06-11T15:44:22Z

Rafael.francisco-fernandes@unesp.br: /* Procedimento de troca */

[[Category:Extreme]]

= Garantia =
Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

== (OLD) Helpdesk - Roost ==

MUDOU! A partir de maio/2026 o processo de troca não é mais realizado junto à Roost. Agora o processo é realizado diretamente com a Extreme via Support Portal.

== Procedimento de troca ==

Acesse a plataforma https://extremeportal.force.com/.

Utilize seus dados de acesso (ou crie uma conta, se não tiver uma! O link para o cadastro é https://extreme-networks.my.site.com/ExtrAccountRegistration)

Acesse Support > Case Management > Create para iniciar um novo Case.

Preencha as informações pertinentes no chamado e envie-o para análise da equipe Extreme.

Sugestão: escolha o Support Case Type como "Diagnose and Resolve an Issue" e a Product Family como "Extreme Switching" para switches ou "Extreme Wireless" para APs.

Após o envio do chamado um novo case será registrado e a análise será iniciada pela Extreme.

Caso não haja solução para o ocorrido eles mesmos abrirão uma solicitação de RMA (Return Material Authorization) via portal, com o objetivo de substituir o ativo avariado. Passe as informações para a remessa (CPNJ, Razão Social, Endereço, Responsável, etc).

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2026-06-11T15:43:01Z

Rafael.francisco-fernandes@unesp.br: /* Procedimento de troca */

[[Category:Extreme]]

= Garantia =
Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

== (OLD) Helpdesk - Roost ==

MUDOU! A partir de maio/2026 o processo de troca não é mais realizado junto à Roost. Agora o processo é realizado diretamente com a Extreme via Support Portal.

== Procedimento de troca ==

Acesse a plataforma https://extremeportal.force.com/.

Utilize seus dados de acesso (ou crie uma conta, se não tiver uma! O link para o cadastro é https://extreme-networks.my.site.com/ExtrAccountRegistration)

Acesse Support > Case Management > Create para iniciar um novo Case.

Preencha as informações pertinentes no chamado e envie-o para análise da equipe Extreme.

Sugestão: escolha o Support Case Type como "Diagnose and Resolve an Issue" e a Product Family como "Extreme Switching" para switches ou "Extreme Wireless" para APs.

Após o envio do chamado um novo case será registrado e a análise será iniciada pela Extreme. Caso não haja solução para o ocorrido eles mesmos abrirão uma solicitação de RMA via portal. Passe as informações para a remessa (CPNJ, Razão Social, Endereço, Responsável, etc).

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2026-06-11T15:38:59Z

Rafael.francisco-fernandes@unesp.br: /* Procedimento de troca */

[[Category:Extreme]]

= Garantia =
Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

== (OLD) Helpdesk - Roost ==

MUDOU! A partir de maio/2026 o processo de troca não é mais realizado junto à Roost. Agora o processo é realizado diretamente com a Extreme via Support Portal.

== Procedimento de troca ==

Acesse a plataforma https://extremeportal.force.com/.

Utilize seus dados de acesso (ou crie uma conta, se não tiver uma! O link para o cadastro é https://extreme-networks.my.site.com/ExtrAccountRegistration)

Acesse Support > Case Management > Create para iniciar um novo Case.

Preencha as informações pertinentes no chamado e envie-o para análise da equipe Extreme.

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2026-06-11T15:37:40Z

Rafael.francisco-fernandes@unesp.br: /* Procedimento de troca */

[[Category:Extreme]]

= Garantia =
Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

== (OLD) Helpdesk - Roost ==

MUDOU! A partir de maio/2026 o processo de troca não é mais realizado junto à Roost. Agora o processo é realizado diretamente com a Extreme via Support Portal.

== Procedimento de troca ==

Acesse a plataforma https://extremeportal.force.com/.

Utilize seus dados de acesso (ou crie uma conta, se não tiver uma! O link para o cadastro é https://extreme-networks.my.site.com/ExtrAccountRegistration)

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2026-06-11T15:35:55Z

Rafael.francisco-fernandes@unesp.br:

[[Category:Extreme]]

= Garantia =
Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

== (OLD) Helpdesk - Roost ==

MUDOU! A partir de maio/2026 o processo de troca não é mais realizado junto à Roost. Agora o processo é realizado diretamente com a Extreme via Support Portal.

== Procedimento de troca ==

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2026-06-11T15:35:34Z

Rafael.francisco-fernandes@unesp.br:

[[Category:Extreme]]

= Garantia =
Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

== Helpdesk - Roost ==

MUDOU! A partir de maio/2026 o processo de troca não é mais realizado junto à Roost. Agora o processo é realizado diretamente com a Extreme via Support Portal.

== Procedimento de troca ==

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2026-06-11T15:33:08Z

Rafael.francisco-fernandes@unesp.br:

[[Category:Extreme]]

= Garantias =
Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

== Helpdesk - Roost ==

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

== Procedimento de troca ==

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Rede Sem Fio

2026-05-14T19:52:31Z

Rafael.francisco-fernandes@unesp.br: /* Como usar */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não mostra "..." ou "pensando" como estamos habituados a ver nos chats das IAs de mercado.

=== Exemplos de perguntas:===

#reginaldo.lopes conectou no eduroam hoje?
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
#Tem algum incidente no Extreme Cloud IQ agora?
#reginaldo.lopes@unesp.br conectou no eduroam ontem?
#Verifica o mac 00:01:23:45:67:89 no XIQ

==Regras importantes==

=== Período de consulta ===
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.
* Quando uma data é informada, a consulta é feita apenas para a data especificada.
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.

== Seleção automática de rede ==

* Usuários com endereço '''@unesp.br''', sem informar a rede, serão direcionados automaticamente para a '''eduroam'''.
* Usuários externos deverão informar, na pergunta, a rede desejada: '''unespVisitante''' ou '''visitante'''.

== O agente não faz ==

O agente não realiza:

* alterações em configurações;
* redefinição de senha;
* desbloqueio de conta;
* qualquer operação que modifique dados.

== Solicitar uso ==

A solicitação deve ser feita por meio de chamado no canal de Atendimento:
[https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso Abrir chamado]

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:50:22Z

Rafael.francisco-fernandes@unesp.br: /* Solicitar uso */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

#reginaldo.lopes conectou no eduroam hoje?
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
#Tem algum incidente no Extreme Cloud IQ agora?
#reginaldo.lopes@unesp.br conectou no eduroam ontem?
#Verifica o mac 00:01:23:45:67:89 no XIQ

==Regras importantes==

=== Período de consulta ===
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.
* Quando uma data é informada, a consulta é feita apenas para a data especificada.
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.

== Seleção automática de rede ==

* Usuários com endereço '''@unesp.br''', sem informar a rede, serão direcionados automaticamente para a '''eduroam'''.
* Usuários externos deverão informar, na pergunta, a rede desejada: '''unespVisitante''' ou '''visitante'''.

== O agente não faz ==

O agente não realiza:

* alterações em configurações;
* redefinição de senha;
* desbloqueio de conta;
* qualquer operação que modifique dados.

== Solicitar uso ==

A solicitação deve ser feita por meio de chamado no canal de Atendimento:
[https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso Abrir chamado]

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:50:02Z

Rafael.francisco-fernandes@unesp.br: /* Solicitar Uso */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

#reginaldo.lopes conectou no eduroam hoje?
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
#Tem algum incidente no Extreme Cloud IQ agora?
#reginaldo.lopes@unesp.br conectou no eduroam ontem?
#Verifica o mac 00:01:23:45:67:89 no XIQ

==Regras importantes==

=== Período de consulta ===
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.
* Quando uma data é informada, a consulta é feita apenas para a data especificada.
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.

== Seleção automática de rede ==

* Usuários com endereço '''@unesp.br''', sem informar a rede, serão direcionados automaticamente para a '''eduroam'''.
* Usuários externos deverão informar, na pergunta, a rede desejada: '''unespVisitante''' ou '''visitante'''.

== O agente não faz ==

O agente não realiza:

* alterações em configurações;
* redefinição de senha;
* desbloqueio de conta;
* qualquer operação que modifique dados.

== Solicitar uso ==

A solicitação deve ser feita por meio de chamado no atendimento:
[https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso Abrir chamado]

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:49:20Z

Rafael.francisco-fernandes@unesp.br: /* O agente não faz */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

#reginaldo.lopes conectou no eduroam hoje?
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
#Tem algum incidente no Extreme Cloud IQ agora?
#reginaldo.lopes@unesp.br conectou no eduroam ontem?
#Verifica o mac 00:01:23:45:67:89 no XIQ

==Regras importantes==

=== Período de consulta ===
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.
* Quando uma data é informada, a consulta é feita apenas para a data especificada.
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.

== Seleção automática de rede ==

* Usuários com endereço '''@unesp.br''', sem informar a rede, serão direcionados automaticamente para a '''eduroam'''.
* Usuários externos deverão informar, na pergunta, a rede desejada: '''unespVisitante''' ou '''visitante'''.

== O agente não faz ==

O agente não realiza:

* alterações em configurações;
* redefinição de senha;
* desbloqueio de conta;
* qualquer operação que modifique dados.

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:48:28Z

Rafael.francisco-fernandes@unesp.br: /* Seleção automática de rede */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

#reginaldo.lopes conectou no eduroam hoje?
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
#Tem algum incidente no Extreme Cloud IQ agora?
#reginaldo.lopes@unesp.br conectou no eduroam ontem?
#Verifica o mac 00:01:23:45:67:89 no XIQ

==Regras importantes==

=== Período de consulta ===
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.
* Quando uma data é informada, a consulta é feita apenas para a data especificada.
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.

== Seleção automática de rede ==

* Usuários com endereço '''@unesp.br''', sem informar a rede, serão direcionados automaticamente para a '''eduroam'''.
* Usuários externos deverão informar, na pergunta, a rede desejada: '''unespVisitante''' ou '''visitante'''.

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:47:35Z

Rafael.francisco-fernandes@unesp.br: /* Período de consulta */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

#reginaldo.lopes conectou no eduroam hoje?
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
#Tem algum incidente no Extreme Cloud IQ agora?
#reginaldo.lopes@unesp.br conectou no eduroam ontem?
#Verifica o mac 00:01:23:45:67:89 no XIQ

==Regras importantes==

=== Período de consulta ===
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.
* Quando uma data é informada, a consulta é feita apenas para a data especificada.
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:46:58Z

Rafael.francisco-fernandes@unesp.br: /* Período de consulta */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

#reginaldo.lopes conectou no eduroam hoje?
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
#Tem algum incidente no Extreme Cloud IQ agora?
#reginaldo.lopes@unesp.br conectou no eduroam ontem?
#Verifica o mac 00:01:23:45:67:89 no XIQ

==Regras importantes==

===Período de consulta===

Sem data informada → consulta os últimos 7 dias automaticamente

Com data informada → consulta apenas aquela data

Máximo permitido: 7 dias, devido a limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:46:27Z

Rafael.francisco-fernandes@unesp.br: /* Exemplos de perguntas: */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

#reginaldo.lopes conectou no eduroam hoje?
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
#Tem algum incidente no Extreme Cloud IQ agora?
#reginaldo.lopes@unesp.br conectou no eduroam ontem?
#Verifica o mac 00:01:23:45:67:89 no XIQ

==Regras importantes==

===Período de consulta===

Sem data informada → consulta os últimos 7 dias automaticamente
Com data informada → consulta apenas aquela data
Máximo permitido: 7 dias, devido a limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:45:09Z

Rafael.francisco-fernandes@unesp.br: /* Exemplos de perguntas: */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

#reginaldo.lopes conectou no eduroam hoje?
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
#Tem algum incidente no Extreme Cloud IQ agora?
#reginaldo.lopes@unesp.br conectou no eduroam ontem?
#Verifica o mac 00000000 no XIQ

==Regras importantes==

===Período de consulta===

Sem data informada → consulta os últimos 7 dias automaticamente
Com data informada → consulta apenas aquela data
Máximo permitido: 7 dias, devido a limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:44:41Z

Rafael.francisco-fernandes@unesp.br: /* Exemplos de perguntas: */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

#reginaldo.lopes conectou no eduroam hoje?

#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje

#Tem algum incidente no Extreme Cloud IQ agora?

#reginaldo.lopes@unesp.br conectou no eduroam ontem?

#Verifica o mac 00000000 no XIQ

==Regras importantes==

===Período de consulta===

Sem data informada → consulta os últimos 7 dias automaticamente
Com data informada → consulta apenas aquela data
Máximo permitido: 7 dias, devido a limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:41:28Z

Rafael.francisco-fernandes@unesp.br: /* Exemplos de perguntas: */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

'''''reginaldo.lopes conectou no eduroam hoje?'''''

Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje

'''''Tem algum incidente no Extreme Cloud IQ agora?'''''

reginaldo.lopes@unesp.br conectou no eduroam ontem?

'''''Verifica o mac 00000000 no XIQ'''''

==Regras importantes==

===Período de consulta===

Sem data informada → consulta os últimos 7 dias automaticamente
Com data informada → consulta apenas aquela data
Máximo permitido: 7 dias, devido a limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:41:14Z

Rafael.francisco-fernandes@unesp.br: /* Exemplos de perguntas: */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

'''''reginaldo.lopes conectou no eduroam hoje?'''''

Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje

''Tem algum incidente no Extreme Cloud IQ agora?''

reginaldo.lopes@unesp.br conectou no eduroam ontem?

''Verifica o mac 00000000 no XIQ''

==Regras importantes==

===Período de consulta===

Sem data informada → consulta os últimos 7 dias automaticamente
Com data informada → consulta apenas aquela data
Máximo permitido: 7 dias, devido a limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:40:56Z

Rafael.francisco-fernandes@unesp.br: /* Exemplos de perguntas: */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

*''reginaldo.lopes conectou no eduroam hoje?''*

Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje

''Tem algum incidente no Extreme Cloud IQ agora?''

reginaldo.lopes@unesp.br conectou no eduroam ontem?

''Verifica o mac 00000000 no XIQ''

==Regras importantes==

===Período de consulta===

Sem data informada → consulta os últimos 7 dias automaticamente
Com data informada → consulta apenas aquela data
Máximo permitido: 7 dias, devido a limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:40:38Z

Rafael.francisco-fernandes@unesp.br: /* Exemplos de perguntas: */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

''reginaldo.lopes conectou no eduroam hoje?''

Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje

''Tem algum incidente no Extreme Cloud IQ agora?''

reginaldo.lopes@unesp.br conectou no eduroam ontem?

''Verifica o mac 00000000 no XIQ''

==Regras importantes==

===Período de consulta===

Sem data informada → consulta os últimos 7 dias automaticamente
Com data informada → consulta apenas aquela data
Máximo permitido: 7 dias, devido a limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:39:34Z

Rafael.francisco-fernandes@unesp.br: /* Como usar */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

reginaldo.lopes conectou no eduroam hoje?

Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje

Tem algum incidente no Extreme Cloud IQ agora?

reginaldo.lopes@unesp.br conectou no eduroam ontem?

Verifica o mac 00000000 no XIQ

==Regras importantes==

===Período de consulta===

Sem data informada → consulta os últimos 7 dias automaticamente
Com data informada → consulta apenas aquela data
Máximo permitido: 7 dias, devido a limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:38:54Z

Rafael.francisco-fernandes@unesp.br: /* O que o agente consegue fazer */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google -> Novo chat -> GTICC -> Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

reginaldo.lopes conectou no eduroam hoje?

Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje

Tem algum incidente no Extreme Cloud IQ agora?

reginaldo.lopes@unesp.br conectou no eduroam ontem?

Verifica o mac 00000000 no XIQ

==Regras importantes==

===Período de consulta===

Sem data informada → consulta os últimos 7 dias automaticamente
Com data informada → consulta apenas aquela data
Máximo permitido: 7 dias, devido a limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Rede Sem Fio

2026-05-14T19:37:44Z

Rafael.francisco-fernandes@unesp.br: /* O que o agente consegue fazer */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

==Suporte==

'''Site: ''' helpdesk.roostedge.com

'''Descrição:''' Somente para problemas técnicos nos Access Points ou Extreme Cloud IQ.

'''Passo 1.1:''' Enviar e-mail para helpdesk@roostedge.com com o assunto "UNESP - Criação de Login - Service Desk", informando nome completo, unidade de atuação e telefone de contato. Após a criação você receberá os dados de acesso pelo e-mail informado.

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android:'''

[[File:Configandroid.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

*Em desenvolvimento.

Versão: 1.0.1

Data: 08/05/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

Status da autenticação (sucesso ou falha)

Data e hora do evento

SSID conectado

Endereço IP atribuído

Hostname do dispositivo

MAC address do dispositivo

Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google -> Novo chat -> GTICC -> Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não permite "..." ou "pensando".

=== Exemplos de perguntas:===

reginaldo.lopes conectou no eduroam hoje?

Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje

Tem algum incidente no Extreme Cloud IQ agora?

reginaldo.lopes@unesp.br conectou no eduroam ontem?

Verifica o mac 00000000 no XIQ

==Regras importantes==

===Período de consulta===

Sem data informada → consulta os últimos 7 dias automaticamente
Com data informada → consulta apenas aquela data
Máximo permitido: 7 dias, devido a limitação da IA.

== Seleção automática de rede ==

Usuário @unesp.br sem informar a rede → usa eduroam automaticamente
Usuário externo → informe unespVisitante ou visitante na pergunta

== O agente não faz ==
Alterações em configurações
Reset de senha
Desbloqueio de conta
Qualquer operação que modifique dados

== Solicitar Uso ==

Chamado no atendimento. https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

Diretrizes de configuração de switches Extreme

2025-09-04T12:42:05Z

Rafael.francisco-fernandes@unesp.br: /* Criação de usuários */

[[Category:Extreme]]

Este documento fornece diretrizes detalhadas para configurar um switch de rede, abordando desde configurações gerais, como nomeação do dispositivo e ajuste do fuso horário, até a criação de listas de controle de acesso (ACLs) para bloquear consultas SNMP e acesso SSH.

São apresentadas instruções para criação e gestão de VLANs, adição de IPs, criação de usuários com considerações sobre políticas de senhas. Além disso, são abordados tópicos como SNMP, NTP, acesso remoto via SSH, configuração de VLANs e portas, Link Aggregation (LAG) e Stacking.

Destacamos ainda a importância de práticas seguras, como a exclusão das communities private e public no SNMP, a desativação de protocolos inseguros como Telnet e HTTP e a utilização de SSH.

==Configurações gerais==
Facilite a identificação do dispositivo na rede atribuindo um nome através do comando:

<code>configure snmp sysName "<DEVICE NAME>"</code>

Ajuste o fuso horário para a zona brasileira:

<code>configure timezone name BRT -180 noautodst</code>

Configure o(s) servidor(es) DNS ativo(s):

<code>configure dns-client add name-server <endereço IP></code>

Adicione o gateway padrão com o comando:

<code>configure iproute add default <IP></code>

Se preciso, adicione rotas adicionais com o comando:

<code>configure iproute add <NETWORK> <NETMASK> <GATEWAY ADDRESS></code>

==Criação das VLANs==
Uma ação importante é a remoção da vlan Default de todas as portas. Não é recomendado usá-la. Para isso, rode o comando:
<code>configure vlan Default delete ports all</code>

Além disso, crie todas as VLANs e suas tags com <code>create vlan <nome> tag <número></code>. Importante: o nome da VLAN deve, obrigatoriamente, iniciar por uma letra.

Para adicionar um IP à VLAN de Gerenciamento:
<code>configure vlan GERENCIA ipaddress <IP do switch> <máscara de subrede decimal></code>

Isso pode ser feito tanto para IPv4 quanto para IPv6. O comando é o mesmo, bastando substituir a informação referente aos protocolos.

===Tabela de VLANs padrão===
A tabela a seguir contém as VLANs padrão a serem utilizadas. Note que a Unidade é livre para o uso de outras VLANs além das mencionadas:

{| class="wikitable"
|-
! VLAN ID
! Nome/Uso
|-
|2
|Telefonia IP
|-
|10
|Servidores
|-
|25
|Extreme
|-
|45
|Visitantes
|-
|55
|Vigilância
|-
|77
|Eduroam
|-
|88
|IoT
|-
|99
|Videoconferência
|-
|100
|STI
|}

==Configuração de VLANs e Portas (tagged/untagged)==
Uma das principais configurações a serem aplicadas em switches é a parte de VLANs e portas.

<code>configure vlan <nome da VLAN> add ports <número(s) da(s) porta(s)> (un)tagged</code>

Lembrando que portas untagged são para conexão de dispositivos finais (computadores, câmeras, impressoras, etc) e tagged para dispositivos intermediários (telefone VOIP, switches, APs, etc).

==Configuração do STP (Spanning Tree Protocol)==
O modo de configuração do spanning tree segue as características abaixo:

'''Modo STP:''' RSTP

'''Primary Root Bridge:''' Priority 0 nome-switch.core (modelo equipamento)

'''Bridge Priority Default dos demais Equipamentos:''' (32768 por default)

'''Portas Edge:''' Serão configuradas como STP Edge Ports todas as portas de host da rede, seguindo todas as características necessárias de segurança do spanning tree. Para uplinks 802.1q ou portas de acesso com transmissão de BPDUs entre switches, a feature não será utilizada.

==Criação das ACLs (policies)==
Utilize o editor VI na console/linha de comando para criar as políticas de acesso que bloqueiam consultas SNMP e acesso SSH. Exemplo: O comando <code>vi acl_ssh.pol</code> criará um arquivo (se ainda não existir) com o nome acl_ssh.pol, que permitirá a inclusão das regras de bloqueio e liberação. Um template que pode ser usado como conteúdo do arquivo é este:

<pre>
entry allowManagementIP {
if match any {
source-address <IP/Faixa de IPs 1>;
source-address <IP/Faixa de IPs 2>;
source-address XXX.XXX.X.X/XX;
}
then
{
permit;
}
}
entry denyAll {
if match any {
source-address 0.0.0.0/0;
}
then
{
deny;
}
}
</pre>

A simples criação do arquivo não aplica a política de acesso no switch. É necessário vinculá-la à configuração desejada. Duas situações comuns, como citado, são o bloqueio de SNMP e SSH que podem ser configuradas, respectivamente, com os comandos:

SSH: <code>configure ssh2 access-profile <nome do arquivo, sem o .pol></code>

SNMP: <code>configure snmp access-profile "<nome do arquivo, sem o .pol>" readonly</code>

Note que estas configurações são um complemento às configurações de SSH e SNMP (mencionadas posteriormente neste documento) para aumentar a segurança da rede, impedindo acessos externos não autorizados.

==Criação de usuários==
Para criar usuários que acessarão o switch utilize o comando:

<code>create account admin <nome> <senha></code>

Utilize uma senha segura, pois o usuário receberá privilégios de administrador com o comando anterior. A senha é armazenada criptografada no switch.

É interessante configurar políticas de senhas como as que estão citadas a seguir:

<code>configure account all password-policy min-length 8</code> exige um mínimo de 8 dígitos.

<code>configure account all password-policy lockout-on-login-failures on</code> bloqueia o usuário em caso de falha no login.

<code>configure account all password-policy lockout-time-period 5</code> define o tempo (5 minutos no exemplo) que o usuário estará bloqueado.

Um comando útil em situações em que uma conta de usuário é bloqueada após várias tentativas de login malsucedidas permite realizar o desbloqueio:

<code>clear account "usuário" lockout</code>

==SNMP==
É boa prática também a exclusão das communities private e public. Para isso:

<code>configure snmpv3 delete community "private"</code>

<code>configure snmpv3 delete community "public"</code>

Para adicionar uma nova community (v2c), use o comando:

<code>configure snmpv3 add community "<nome da community>" name "<nome da community>" user "v1v2c_ro"</code>

==NTP==
Para habilitar o uso de um servidor NTP, faça uso dos comandos:

<code>enable ntp</code>

<code>configure ntp server add <IP></code>

==Acesso remoto==
É recomendado desativar o acesso via HTTP, Telnet e habilitar o uso apenas do SSH.

<code>disable web http</code>

<code>disable telnet</code>

<code>enable ssh2</code>

Para adicionar um usuário com sua chave pública, rode o comando:

<code>create sshd2 user-key <nome> <chave pública></code>

Além da criação é necessário vincular a chave do usuário ao usuário, com o comando:

<code>configure sshd2 user-key <nome da chave SSH criada> add user <nome do usuário></code>

==Link Aggregation (LAG)==
Para realizar a configuração de um link lógico de alta capacidade que é originado de um agrupamento de mais de um link de rede (uplinks) chegando em portas diferentes:

<code>enable sharing <porta Master> grouping <lista de portas dos uplinks> algorithm address-based L2</code>

==Stacking==
Por padrão, os switches já vêm com o suporte ao empilhamento ativados. Ainda assim é necessário habilitar o stacking quando houver a pretensão de uso da funcionalidade, permitindo que vários switches ajam como se fossem apenas um.

<code>(comando opcional) enable stacking-support</code>

<code>enable stacking</code>

Ao realizar o comando o switch o sistema operacional EXOS preparará o switch para funcionar em modo Stacking, realizando todas as suas configurações automaticamente.
===Conexão dos cabos DAC===

A imagem a seguir ilustra a maneira correta de conexão dos cabos DAC às portas 31 e 32 (as duas últimas) dos switches de acesso 5320.

[[File:Stacking.png|750px|centre]]

Note que a porta 31 é sempre conectada à porta 32 do switch de baixo da pilha, de modo que a porta 32 do último switch é conectada à porta 31 do primeiro switch da pilha, permitindo assim a realização de redundância das conexões. Em caso de falha de algum dos switches haverá uma reorganização automática do stacking, permitindo a continuidade (mesmo que parcial) das operações.

==Convenção de nomes para os equipamentos==

Os switches Distribuição e Acesso nesse projeto utilizarão os seguintes padrões de hostnames.

Visando facilitar a identificação e diferenciação dos dispositivos de rede adotaremos o seguinte padrão para nomeá-los:

'''{site}.{sect}.{type}.{ip}[.p_rack]'''

LEGENDA:

'''site:''' Sigla de identificação da Localidade, de acordo com a tabela a seguir.

'''sect:''' Identificação para setor ou andar, adotar padrão desejado pela Unidade.

'''type:''' Tipo de dispositivo gerenciado, seguindo o padrão de nomenclatura citado em tabela própria.

'''ip:''' último número do endereçamento IPv4 destinado ao dispositivo.

'''p_rack:''' posição no rack de telecomunicações, se aplicável.

[[File:name_pattern.png|1000px|centre]]

[[File:sigla_equipamento.png|600px]]

==TEMPLATE - COMANDOS BÁSICOS==

Os comandos a seguir realizam diversas configurações básicas nos switches de acesso. Note que há outras configurações necessárias que devem ser realizadas por cada campus, de acordo com a sua realidade.

#Configurações gerais do Switch
configure snmp sysName "REIT.07ANDAR.SW.157" #NOME SEGUNDO NOVO PADRÃO
configure timezone name BRT -180 autodst

#Servidores DNS
configure dns-client add name-server 200.145.6.1
configure dns-client add name-server 200.145.1.1

#VLANs
#Remoção da vlan Default de todas as portas
configure vlan Default delete ports all

#Criação das VLANs padrão
create vlan "VOIP"
configure vlan VOIP tag 2
create vlan "SERVIDORES"
configure vlan SERVIDORES tag 10
create vlan "GERENCIA"
configure vlan GERENCIA tag 20
create vlan "GERENCIA_AP"
configure vlan GERENCIA_AP tag 22
create vlan "EVENTO"
configure vlan EVENTO tag 43
create vlan "EVENTO-AUTH"
configure vlan EVENTO-AUTH tag 44
create vlan "VISITANTE"
configure vlan VISITANTE tag 45
create vlan "CAMERAS"
configure vlan CAMERAS tag 55
create vlan "EDUROAM"
configure vlan EDUROAM tag 77
create vlan "IOT"
configure vlan IOT tag 88
create vlan "VIDEOCONFERENCIA"
configure vlan VIDEOCONFERENCIA tag 99
create vlan "STI"
configure vlan STI tag 100

#VLAN DE GERÊNCIA
configure vlan GERENCIA ipaddress X.X.X.X Y.Y.Y.Y #IPV4
configure vlan GERENCIA ipaddress X::/64 #IPV6

#CONFIGURAÇÕES DAS VLANS - EXEMPLOS
configure vlan 2 add ports 1:1-24 tagged
configure vlan 100 add ports 1:1-20 untagged

#IDENTIFICAÇÃO DE PORTAS
configure ports 1:22 description-string "CAMERA REFEITORIO"

#USUÁRIOS
configure account all password-policy min-length 8
configure account all password-policy lockout-on-login-failures on
configure account all password-policy lockout-time-period 5
create account admin NOME_USUARIO SENHA_SEGURA

#SHARING
enable sharing 1:24 grouping 1:24,2:24 algorithm address-based L2

#ROTA ESTÁTICA
configure iproute add default X.X.X.X #IPV4
configure iproute add default X::X #IPV6
disable iproute ipv4 compression
disable iproute ipv6 compression

#SNMP - DELETAR COMMUNITIES PADRÃO
configure snmpv3 delete community "private"
configure snmpv3 delete community "public"

#SERVIDOR NTP (HORÁRIO)
enable ntp
configure ntp server add 200.145.255.25

#TELNET
disable telnet

#HTTP
disable web http

#SSH
enable ssh2
create sshd2 user-key NOME_USUARIO_SSH CHAVE_PUBLICA
configure sshd2 user-key NOME_USUARIO_SSH add user NOME_USUARIO

==Veja também!==
Na página [[Switch_Extreme]] há estas e outras configurações que podem servir de guia para a implementação de configurações diversas!

Switch Extreme

2025-05-29T18:13:20Z

Rafael.francisco-fernandes@unesp.br: /* Registrar alterações no Log */

[[Category:Extreme]]

== Configuração Serial ==

Speed Bus: '''115200'''

== Comandos ==

===Configurações Básicas===

Apaga todas as configurações do Switch
unconfigure switch all

Habilitar SSH
enable ssh2

Desabilitar Telnet
disable telnet

Remover todas as portas da VLAN default

configure vlan Default delete ports all

Remover uma VLAN especifica

configure vlan <vlan_name> delete ports all

delete vlan <vlan_name>

Configurar o nome do Switch

configure snmp sysname ''NOME_DO_SWITCH''

Salvar configurações

save

==== SNTP ====

enable sntp-client

configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default

configure sntp-client update-interval 30

Definir TimeZone do Brasil

configure timezone name BRTZ -180 noautodst

Horário de verão

configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0

=== Configuração de Portas ===

Ativar porta

enable port ''NUMERO_DA_PORTA''

Desativar uma porta

disable port ''NUMERO_DA_PORTA''

Colocar um rótulo em uma porta do switch
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''

Informações detalhadas de porta

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail

Retirar um rótulo em uma porta do switch
unconfigure port ''NUMERO_DA_PORTA'' display-string

Retirar uma descrição em uma porta do switch
unconfigure port ''NUMERO_DA_PORTA'' description-string

=== Nodealias ===
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.
<pre>
configure nodealias ports [port_list | all] maxentries entries
enable nodealias port [port_list | all]
</pre>
<pre>
show nodealias port all
</pre>
<pre>
show nodealias ip ''ENDEREÇO_IP''
</pre>
Para desfazer as configurações utilize:
<pre>
clear nodealias { ports [port_list | all] | alias-id alias_id }
</pre>

=== VLANS ===
Criar VLAN

create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''

Adicionar porta(s) a uma VLAN

configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]

Verificar qual VLAN uma(s) porta pertence

show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan

=== Configurações de Rede / IP ===
Configurar um IP em uma VLAN do Switch

configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''

Configurar gateway padrão
configure iproute add default ''IP_DO_GATEWAY''

Verificar rotas

show iproute

Configurar o servidor DNS
configure dns-client add name-server ''IP_DO_DNS''

=== DHCP Server no Switch ===

Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.

Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.
enable dhcp vlan <nome>
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final>
configure vlan <nome> dhcp-lease-timer <tempo_lease>
Configurar Opções Adicionais de DHCP
configure vlan <nome> dhcp-options default-gateway <ip_gateway>
configure vlan <nome> dhcp-options dns-server primary <ip_dns>
enable dhcp ports <num_porta> vlan <nome>
Para consultar a tabela de alocação:

show vlan <nome> dhcp-address-allocation

===Comandos (SHOW) para verificações de configurações ===
show accounts

show configuration

show version

show version images

show system

show switch

show switch management

----
Verifica portas agregadas
show sharing

show licenses

show time

show log

show vlan

show vlan ''NOME_DA_VLAN''

show port ''PORTA'' no-refresh

show cli journal

history

----
Verificar se o equipamento esta sendo gerenciado pela Cloud
show iqagent

show iqagent discovery detail

----
Mostra tabela ARP
show iparp

----
Mostra informações de status (up/down) das portas
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns

----
Monitorar o tráfego de entrada e saída de uma VLAN
Habilitar o monitoramento na VLAN desejada:
configure ports all monitor vlan <vlan_name>

Ver as informações da VLAN:
show vlan statistics no-refresh

==== Tabelas MAC / VLAN / Portas ====

show fdb ''ENDERECO_MAC''

show fdb ''PORTA_DO_SWITCH''

show fdb vlan ''NOME_DA_VLAN''

=== Empilhamento ===

Para configurar uma nova pilha:

1- Conecte fisicamente os nós usando as portas de empilhamento.

2- Ligue os nós.

3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:

enable stacking-support

4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte
de empilhamento configurados.

5- Efetue login em qualquer um dos nós através da porta do console, de preferência
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão
estão em vigor.

6- Para verificar a pilha digite:
show stacking
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.

7- Digite no switch Master.
enable stacking

'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas
desabilitado, antes de executar o Easy Setup.''

8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite
configure stacking easy-setup

9- Reinicie o stack e digite:
reboot stack-topology

A configuração é definida como
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não
estão disponíveis.
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha
show stacking
show slot
show stacking configuration

11- Se a configuração da pilha for bem-sucedida:
- Todos os nós são visíveis na pilha.
- Todos os nós passam para o estado ativo.
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.
12- Verifique se o nó Master é o que você pretendia ser o Master.

=== PoE ===

PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:

disable inline-power

disable inline-power slot <slot>

disable inline-power ports <port>

===SNMP===
Desabilitar os protocolos SNMPv1/v2c
disable snmp access snmp-v1v2c

Configurar informações básicas do dispositivo
configure snmp sysName ''NOME_DO_SWITCH''

configure snmp sysLocation ''LOCALIZAÇÃO''

configure snmp sysContact ''CONTATO''

Habilitar SNMPv3
enable snmp access snmpv3

Adicionar usuário SNMP
configure snmpv3 add user ''USUARIO''
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}

configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm

configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}

===TDR===
Para realizar o diagnóstico do cabo de rede
run diagnostics cable ports <port>

===Desinstalar licenças de avaliação===
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952

== Segurança ==

=== Habilitar Logs ===
enable log target session

configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]

enable syslog

==== Registrar alterações no Log ====

Permite registrar em Log as mudanças de configuração, assim como quem realizou a modificação. Útil para fins de auditoria.

enable cli config-logging

=== Habilitar Port-Security/MAC Locking ===

MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta>

=== DHCP/BOOTP Relay ===

enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}

configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}

Verificar as configurações de DHCP/BootRelay

show bootprelay configuration

show configuration nettools

=== DHCP Snooping ===

enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none

'''Configure trusted ports (uplink port for DHCP Server)'''

configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server

configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server

=== Como Criar ACLs ===

[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]

=== Netlogin ===
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]

[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]

[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]

[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]

[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]

[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]

=== ELRP e STP ===

Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta

1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:

<pre>
create vlan STPDOMAIN tag 4000
</pre>

2) Ativando o ELRP:

<pre>
enable elrp-client
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60
</pre>

3) Configurando o stpd s0:

<pre>
disable stpd s0
configure stpd s0 mode dot1w
enable stpd s0 rapid-root-failover
enable stpd s0 auto-bind vlan STPDOMAIN

configure stpd s0 ports link-type edge 1:1-24
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60
configure stpd s0 ports restricted-tcn on 1:1-24

configure stpd s0 tag 4000
enable stpd s0
</pre>

* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]
* edge-safeguard: - Previne LOOP no STPD
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)
* restricted-tcn: Impede a propagação de BPDUs TCN na porta
Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada

Para desabilitar BPDU nas portas:

configure stpd s0 ports link-type auto <port_list>

configure stpd s0 ports edge-safeguard disable <port_list>

configure stpd s0 ports bpdu-restrict disable <port_list>

=== Bloqueio de endereços mac-ddress ===

1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:
<pre>
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]
</pre>
Para excluir utilize:
<pre>
delete fdb [all | mac_address [vlan vlan_name ]
</pre>
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:
<pre>
entry block_MAC {
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }
}
</pre>

Switch Extreme

2025-05-29T18:13:02Z

Rafael.francisco-fernandes@unesp.br: /* Habilitar Logs */

[[Category:Extreme]]

== Configuração Serial ==

Speed Bus: '''115200'''

== Comandos ==

===Configurações Básicas===

Apaga todas as configurações do Switch
unconfigure switch all

Habilitar SSH
enable ssh2

Desabilitar Telnet
disable telnet

Remover todas as portas da VLAN default

configure vlan Default delete ports all

Remover uma VLAN especifica

configure vlan <vlan_name> delete ports all

delete vlan <vlan_name>

Configurar o nome do Switch

configure snmp sysname ''NOME_DO_SWITCH''

Salvar configurações

save

==== SNTP ====

enable sntp-client

configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default

configure sntp-client update-interval 30

Definir TimeZone do Brasil

configure timezone name BRTZ -180 noautodst

Horário de verão

configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0

=== Configuração de Portas ===

Ativar porta

enable port ''NUMERO_DA_PORTA''

Desativar uma porta

disable port ''NUMERO_DA_PORTA''

Colocar um rótulo em uma porta do switch
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''

Informações detalhadas de porta

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail

Retirar um rótulo em uma porta do switch
unconfigure port ''NUMERO_DA_PORTA'' display-string

Retirar uma descrição em uma porta do switch
unconfigure port ''NUMERO_DA_PORTA'' description-string

=== Nodealias ===
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.
<pre>
configure nodealias ports [port_list | all] maxentries entries
enable nodealias port [port_list | all]
</pre>
<pre>
show nodealias port all
</pre>
<pre>
show nodealias ip ''ENDEREÇO_IP''
</pre>
Para desfazer as configurações utilize:
<pre>
clear nodealias { ports [port_list | all] | alias-id alias_id }
</pre>

=== VLANS ===
Criar VLAN

create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''

Adicionar porta(s) a uma VLAN

configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]

Verificar qual VLAN uma(s) porta pertence

show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan

=== Configurações de Rede / IP ===
Configurar um IP em uma VLAN do Switch

configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''

Configurar gateway padrão
configure iproute add default ''IP_DO_GATEWAY''

Verificar rotas

show iproute

Configurar o servidor DNS
configure dns-client add name-server ''IP_DO_DNS''

=== DHCP Server no Switch ===

Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.

Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.
enable dhcp vlan <nome>
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final>
configure vlan <nome> dhcp-lease-timer <tempo_lease>
Configurar Opções Adicionais de DHCP
configure vlan <nome> dhcp-options default-gateway <ip_gateway>
configure vlan <nome> dhcp-options dns-server primary <ip_dns>
enable dhcp ports <num_porta> vlan <nome>
Para consultar a tabela de alocação:

show vlan <nome> dhcp-address-allocation

===Comandos (SHOW) para verificações de configurações ===
show accounts

show configuration

show version

show version images

show system

show switch

show switch management

----
Verifica portas agregadas
show sharing

show licenses

show time

show log

show vlan

show vlan ''NOME_DA_VLAN''

show port ''PORTA'' no-refresh

show cli journal

history

----
Verificar se o equipamento esta sendo gerenciado pela Cloud
show iqagent

show iqagent discovery detail

----
Mostra tabela ARP
show iparp

----
Mostra informações de status (up/down) das portas
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns

----
Monitorar o tráfego de entrada e saída de uma VLAN
Habilitar o monitoramento na VLAN desejada:
configure ports all monitor vlan <vlan_name>

Ver as informações da VLAN:
show vlan statistics no-refresh

==== Tabelas MAC / VLAN / Portas ====

show fdb ''ENDERECO_MAC''

show fdb ''PORTA_DO_SWITCH''

show fdb vlan ''NOME_DA_VLAN''

=== Empilhamento ===

Para configurar uma nova pilha:

1- Conecte fisicamente os nós usando as portas de empilhamento.

2- Ligue os nós.

3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:

enable stacking-support

4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte
de empilhamento configurados.

5- Efetue login em qualquer um dos nós através da porta do console, de preferência
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão
estão em vigor.

6- Para verificar a pilha digite:
show stacking
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.

7- Digite no switch Master.
enable stacking

'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas
desabilitado, antes de executar o Easy Setup.''

8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite
configure stacking easy-setup

9- Reinicie o stack e digite:
reboot stack-topology

A configuração é definida como
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não
estão disponíveis.
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha
show stacking
show slot
show stacking configuration

11- Se a configuração da pilha for bem-sucedida:
- Todos os nós são visíveis na pilha.
- Todos os nós passam para o estado ativo.
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.
12- Verifique se o nó Master é o que você pretendia ser o Master.

=== PoE ===

PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:

disable inline-power

disable inline-power slot <slot>

disable inline-power ports <port>

===SNMP===
Desabilitar os protocolos SNMPv1/v2c
disable snmp access snmp-v1v2c

Configurar informações básicas do dispositivo
configure snmp sysName ''NOME_DO_SWITCH''

configure snmp sysLocation ''LOCALIZAÇÃO''

configure snmp sysContact ''CONTATO''

Habilitar SNMPv3
enable snmp access snmpv3

Adicionar usuário SNMP
configure snmpv3 add user ''USUARIO''
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}

configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm

configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}

===TDR===
Para realizar o diagnóstico do cabo de rede
run diagnostics cable ports <port>

===Desinstalar licenças de avaliação===
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952

== Segurança ==

=== Habilitar Logs ===
enable log target session

configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]

enable syslog

==== Registrar alterações no Log ====

Permite registrar em Log as mudanças de configuração, assim como quem realizou a modificação.

enable cli config-logging

=== Habilitar Port-Security/MAC Locking ===

MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta>

=== DHCP/BOOTP Relay ===

enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}

configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}

Verificar as configurações de DHCP/BootRelay

show bootprelay configuration

show configuration nettools

=== DHCP Snooping ===

enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none

'''Configure trusted ports (uplink port for DHCP Server)'''

configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server

configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server

=== Como Criar ACLs ===

[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]

=== Netlogin ===
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]

[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]

[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]

[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]

[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]

[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]

=== ELRP e STP ===

Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta

1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:

<pre>
create vlan STPDOMAIN tag 4000
</pre>

2) Ativando o ELRP:

<pre>
enable elrp-client
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60
</pre>

3) Configurando o stpd s0:

<pre>
disable stpd s0
configure stpd s0 mode dot1w
enable stpd s0 rapid-root-failover
enable stpd s0 auto-bind vlan STPDOMAIN

configure stpd s0 ports link-type edge 1:1-24
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60
configure stpd s0 ports restricted-tcn on 1:1-24

configure stpd s0 tag 4000
enable stpd s0
</pre>

* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]
* edge-safeguard: - Previne LOOP no STPD
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)
* restricted-tcn: Impede a propagação de BPDUs TCN na porta
Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada

Para desabilitar BPDU nas portas:

configure stpd s0 ports link-type auto <port_list>

configure stpd s0 ports edge-safeguard disable <port_list>

configure stpd s0 ports bpdu-restrict disable <port_list>

=== Bloqueio de endereços mac-ddress ===

1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:
<pre>
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]
</pre>
Para excluir utilize:
<pre>
delete fdb [all | mac_address [vlan vlan_name ]
</pre>
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:
<pre>
entry block_MAC {
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }
}
</pre>

Switch Extreme

2025-05-29T18:10:26Z

Rafael.francisco-fernandes@unesp.br: /* ELRP e STP */

[[Category:Extreme]]

== Configuração Serial ==

Speed Bus: '''115200'''

== Comandos ==

===Configurações Básicas===

Apaga todas as configurações do Switch
unconfigure switch all

Habilitar SSH
enable ssh2

Desabilitar Telnet
disable telnet

Remover todas as portas da VLAN default

configure vlan Default delete ports all

Remover uma VLAN especifica

configure vlan <vlan_name> delete ports all

delete vlan <vlan_name>

Configurar o nome do Switch

configure snmp sysname ''NOME_DO_SWITCH''

Salvar configurações

save

==== SNTP ====

enable sntp-client

configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default

configure sntp-client update-interval 30

Definir TimeZone do Brasil

configure timezone name BRTZ -180 noautodst

Horário de verão

configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0

=== Configuração de Portas ===

Ativar porta

enable port ''NUMERO_DA_PORTA''

Desativar uma porta

disable port ''NUMERO_DA_PORTA''

Colocar um rótulo em uma porta do switch
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''

Informações detalhadas de porta

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail

Retirar um rótulo em uma porta do switch
unconfigure port ''NUMERO_DA_PORTA'' display-string

Retirar uma descrição em uma porta do switch
unconfigure port ''NUMERO_DA_PORTA'' description-string

=== Nodealias ===
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.
<pre>
configure nodealias ports [port_list | all] maxentries entries
enable nodealias port [port_list | all]
</pre>
<pre>
show nodealias port all
</pre>
<pre>
show nodealias ip ''ENDEREÇO_IP''
</pre>
Para desfazer as configurações utilize:
<pre>
clear nodealias { ports [port_list | all] | alias-id alias_id }
</pre>

=== VLANS ===
Criar VLAN

create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''

Adicionar porta(s) a uma VLAN

configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]

Verificar qual VLAN uma(s) porta pertence

show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan

=== Configurações de Rede / IP ===
Configurar um IP em uma VLAN do Switch

configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''

Configurar gateway padrão
configure iproute add default ''IP_DO_GATEWAY''

Verificar rotas

show iproute

Configurar o servidor DNS
configure dns-client add name-server ''IP_DO_DNS''

=== DHCP Server no Switch ===

Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.

Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.
enable dhcp vlan <nome>
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final>
configure vlan <nome> dhcp-lease-timer <tempo_lease>
Configurar Opções Adicionais de DHCP
configure vlan <nome> dhcp-options default-gateway <ip_gateway>
configure vlan <nome> dhcp-options dns-server primary <ip_dns>
enable dhcp ports <num_porta> vlan <nome>
Para consultar a tabela de alocação:

show vlan <nome> dhcp-address-allocation

===Comandos (SHOW) para verificações de configurações ===
show accounts

show configuration

show version

show version images

show system

show switch

show switch management

----
Verifica portas agregadas
show sharing

show licenses

show time

show log

show vlan

show vlan ''NOME_DA_VLAN''

show port ''PORTA'' no-refresh

show cli journal

history

----
Verificar se o equipamento esta sendo gerenciado pela Cloud
show iqagent

show iqagent discovery detail

----
Mostra tabela ARP
show iparp

----
Mostra informações de status (up/down) das portas
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns

----
Monitorar o tráfego de entrada e saída de uma VLAN
Habilitar o monitoramento na VLAN desejada:
configure ports all monitor vlan <vlan_name>

Ver as informações da VLAN:
show vlan statistics no-refresh

==== Tabelas MAC / VLAN / Portas ====

show fdb ''ENDERECO_MAC''

show fdb ''PORTA_DO_SWITCH''

show fdb vlan ''NOME_DA_VLAN''

=== Empilhamento ===

Para configurar uma nova pilha:

1- Conecte fisicamente os nós usando as portas de empilhamento.

2- Ligue os nós.

3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:

enable stacking-support

4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte
de empilhamento configurados.

5- Efetue login em qualquer um dos nós através da porta do console, de preferência
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão
estão em vigor.

6- Para verificar a pilha digite:
show stacking
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.

7- Digite no switch Master.
enable stacking

'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas
desabilitado, antes de executar o Easy Setup.''

8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite
configure stacking easy-setup

9- Reinicie o stack e digite:
reboot stack-topology

A configuração é definida como
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não
estão disponíveis.
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha
show stacking
show slot
show stacking configuration

11- Se a configuração da pilha for bem-sucedida:
- Todos os nós são visíveis na pilha.
- Todos os nós passam para o estado ativo.
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.
12- Verifique se o nó Master é o que você pretendia ser o Master.

=== PoE ===

PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:

disable inline-power

disable inline-power slot <slot>

disable inline-power ports <port>

===SNMP===
Desabilitar os protocolos SNMPv1/v2c
disable snmp access snmp-v1v2c

Configurar informações básicas do dispositivo
configure snmp sysName ''NOME_DO_SWITCH''

configure snmp sysLocation ''LOCALIZAÇÃO''

configure snmp sysContact ''CONTATO''

Habilitar SNMPv3
enable snmp access snmpv3

Adicionar usuário SNMP
configure snmpv3 add user ''USUARIO''
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}

configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm

configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}

===TDR===
Para realizar o diagnóstico do cabo de rede
run diagnostics cable ports <port>

===Desinstalar licenças de avaliação===
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952

== Segurança ==

=== Habilitar Logs ===
enable log target session

configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]

enable syslog

=== Habilitar Port-Security/MAC Locking ===

MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta>

=== DHCP/BOOTP Relay ===

enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}

configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}

Verificar as configurações de DHCP/BootRelay

show bootprelay configuration

show configuration nettools

=== DHCP Snooping ===

enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none

'''Configure trusted ports (uplink port for DHCP Server)'''

configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server

configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server

=== Como Criar ACLs ===

[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]

=== Netlogin ===
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]

[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]

[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]

[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]

[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]

[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]

=== ELRP e STP ===

Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta

1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:

<pre>
create vlan STPDOMAIN tag 4000
</pre>

2) Ativando o ELRP:

<pre>
enable elrp-client
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60
</pre>

3) Configurando o stpd s0:

<pre>
disable stpd s0
configure stpd s0 mode dot1w
enable stpd s0 rapid-root-failover
enable stpd s0 auto-bind vlan STPDOMAIN

configure stpd s0 ports link-type edge 1:1-24
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60
configure stpd s0 ports restricted-tcn on 1:1-24

configure stpd s0 tag 4000
enable stpd s0
</pre>

* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]
* edge-safeguard: - Previne LOOP no STPD
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)
* restricted-tcn: Impede a propagação de BPDUs TCN na porta
Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada

Para desabilitar BPDU nas portas:

configure stpd s0 ports link-type auto <port_list>

configure stpd s0 ports edge-safeguard disable <port_list>

configure stpd s0 ports bpdu-restrict disable <port_list>

=== Bloqueio de endereços mac-ddress ===

1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:
<pre>
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]
</pre>
Para excluir utilize:
<pre>
delete fdb [all | mac_address [vlan vlan_name ]
</pre>
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:
<pre>
entry block_MAC {
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }
}
</pre>

Atualização de firmware Extreme

2025-02-07T12:19:05Z

Rafael.francisco-fernandes@unesp.br: /* ARQUIVOS PARA DOWNLOAD */

[[Category:Tutoriais]]
[[Category:Extreme]]

=='''Procedimento de atualização de firmware para Switches Extreme'''==

Para realizar a atualização manual do firmware nos Switches 5320 da Extreme Networks:

=== VIA REDE ===
1. Acesse o switch via SSH.

2. Utilize o comando: '''download image 186.217.0.16 firmware/images/summit_arm-33.1.1.31.xos vr "VR-Default"'''. Este comando instalará a versão mais atual disponível.

3. Para a pergunta: Do you want to install image after downloading?, responda '''Yes'''.

4. Após a instalação e para usar a nova imagem é necessário reiniciar o switch, conforme indicado pelo aviso na janela do Terminal.

Nota: se estiver acessando um switch da rede privada utilize o comando '''download image 172.31.252.100 firmware/images/summit_arm-33.1.1.31.xos vr VR-Default'''.

=== VIA USB ===

Caso deseje é possível realizar a atualização do firmware utilizando um dispositivo USB. O comando abaixo pode ser usado para este fim.

1.Formate a unidade USB (PenDrive) com sistema de arquivos FAT ou FAT32

2.Coloque a imagem EXOS no diretório raiz da unidade USB (pendrive)

3.Insira a unidade USB (pendrive) na porta USB do switch

4.Baixe e instale a imagem com os seguintes comandos:

show switch mounts

ls /usr/local/ext

'''download url file:///usr/local/ext/summit_arm-33.1.1.31.xos'''

reboot

=== ARQUIVOS PARA DOWNLOAD ===

'''5320 | 5420 | 5520''': A imagem (cerca de 100 MB) pode ser baixada neste link: https://reitoriaunespbr-my.sharepoint.com/:u:/g/personal/rafael_francisco-fernandes_unesp_br/EXZRophP1zBKqNqJKQ5A8L8B_xn_h7PZ5UXNh1E-LpQt6A?e=ZdgtGz

'''X695''': A imagem (cerca de 150 MB) pode ser baixada neste link: https://reitoriaunespbr-my.sharepoint.com/:u:/g/personal/rafael_francisco-fernandes_unesp_br/EXtcDZZ5_7VGvlOLnnLoimYB5yC3J0fsTHTaEaZzDvCuYg?e=Xdgn9t

Atualização de firmware Extreme

2025-02-07T12:14:23Z

Rafael.francisco-fernandes@unesp.br: /* VIA USB */

[[Category:Tutoriais]]
[[Category:Extreme]]

=='''Procedimento de atualização de firmware para Switches Extreme'''==

Para realizar a atualização manual do firmware nos Switches 5320 da Extreme Networks:

=== VIA REDE ===
1. Acesse o switch via SSH.

2. Utilize o comando: '''download image 186.217.0.16 firmware/images/summit_arm-33.1.1.31.xos vr "VR-Default"'''. Este comando instalará a versão mais atual disponível.

3. Para a pergunta: Do you want to install image after downloading?, responda '''Yes'''.

4. Após a instalação e para usar a nova imagem é necessário reiniciar o switch, conforme indicado pelo aviso na janela do Terminal.

Nota: se estiver acessando um switch da rede privada utilize o comando '''download image 172.31.252.100 firmware/images/summit_arm-33.1.1.31.xos vr VR-Default'''.

=== VIA USB ===

Caso deseje é possível realizar a atualização do firmware utilizando um dispositivo USB. O comando abaixo pode ser usado para este fim.

1.Formate a unidade USB (PenDrive) com sistema de arquivos FAT ou FAT32

2.Coloque a imagem EXOS no diretório raiz da unidade USB (pendrive)

3.Insira a unidade USB (pendrive) na porta USB do switch

4.Baixe e instale a imagem com os seguintes comandos:

show switch mounts

ls /usr/local/ext

'''download url file:///usr/local/ext/summit_arm-33.1.1.31.xos'''

reboot

=== ARQUIVOS PARA DOWNLOAD ===

'''5320 | 5420 | 5520''': A imagem (cerca de 100 MB) pode ser baixada neste link: https://reitoriaunespbr-my.sharepoint.com/:u:/g/personal/rafael_francisco-fernandes_unesp_br/EczOw9P4l4VGtVNRvG2RhSUBqdVAXWBVBO6m9h6LqpB7ZA?e=i7qCnj

'''X695''': A imagem (cerca de 150 MB) pode ser baixada neste link: https://reitoriaunespbr-my.sharepoint.com/:u:/g/personal/rafael_francisco-fernandes_unesp_br/EWYLnBSBClVKsIRtoJgkhcMBPrCEONtIaCyKb2iGHRDTtQ?e=4rB2Ba

Atualização de firmware Extreme

2025-02-07T12:14:02Z

Rafael.francisco-fernandes@unesp.br: /* VIA REDE */

[[Category:Tutoriais]]
[[Category:Extreme]]

=='''Procedimento de atualização de firmware para Switches Extreme'''==

Para realizar a atualização manual do firmware nos Switches 5320 da Extreme Networks:

=== VIA REDE ===
1. Acesse o switch via SSH.

2. Utilize o comando: '''download image 186.217.0.16 firmware/images/summit_arm-33.1.1.31.xos vr "VR-Default"'''. Este comando instalará a versão mais atual disponível.

3. Para a pergunta: Do you want to install image after downloading?, responda '''Yes'''.

4. Após a instalação e para usar a nova imagem é necessário reiniciar o switch, conforme indicado pelo aviso na janela do Terminal.

Nota: se estiver acessando um switch da rede privada utilize o comando '''download image 172.31.252.100 firmware/images/summit_arm-33.1.1.31.xos vr VR-Default'''.

=== VIA USB ===

Caso deseje é possível realizar a atualização do firmware utilizando um dispositivo USB. O comando abaixo pode ser usado para este fim.

1.Formate a unidade USB (PenDrive) com sistema de arquivos FAT ou FAT32

2.Coloque a imagem EXOS no diretório raiz da unidade USB (pendrive)

3.Insira a unidade USB (pendrive) na porta USB do switch

4.Baixe e instale a imagem com os seguintes comandos:

show switch mounts

ls /usr/local/ext

'''download url file:///usr/local/ext/summit_arm-32.6.3.127.xos'''

reboot

=== ARQUIVOS PARA DOWNLOAD ===

'''5320 | 5420 | 5520''': A imagem (cerca de 100 MB) pode ser baixada neste link: https://reitoriaunespbr-my.sharepoint.com/:u:/g/personal/rafael_francisco-fernandes_unesp_br/EczOw9P4l4VGtVNRvG2RhSUBqdVAXWBVBO6m9h6LqpB7ZA?e=i7qCnj

'''X695''': A imagem (cerca de 150 MB) pode ser baixada neste link: https://reitoriaunespbr-my.sharepoint.com/:u:/g/personal/rafael_francisco-fernandes_unesp_br/EWYLnBSBClVKsIRtoJgkhcMBPrCEONtIaCyKb2iGHRDTtQ?e=4rB2Ba

Switch Extreme

2024-11-08T20:15:25Z

Rafael.francisco-fernandes@unesp.br: /* Habilitar Port-Security/MAC Locking */

[[Category:Extreme]]

== Configuração Serial ==

Speed Bus: '''115200'''

== Comandos ==

===Configurações Básicas===

Apaga todas as configurações do Switch
unconfigure switch all

Habilitar SSH
enable ssh2

Desabilitar Telnet
disable telnet

Remover todas as portas da VLAN default

configure vlan Default delete ports all

Remover uma VLAN especifica

configure vlan <vlan_name> delete ports all

delete vlan <vlan_name>

Configurar o nome do Switch

configure snmp sysname ''NOME_DO_SWITCH''

Salvar configurações

save

==== SNTP ====

enable sntp-client

configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default

configure sntp-client update-interval 30

Definir TimeZone do Brasil

configure timezone name BRTZ -180 noautodst

Horário de verão

configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0

=== Configuração de Portas ===

Ativar porta

enable port ''NUMERO_DA_PORTA''

Desativar uma porta

disable port ''NUMERO_DA_PORTA''

Colocar um rótulo em uma porta do switch
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''

Informações detalhadas de porta

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail

==== Nodealias ====
enable nodealias port all

show nodealias port all

show nodealias ip ''ENDEREÇO_IP''

=== VLANS ===
Criar VLAN

create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''

Adicionar porta(s) a uma VLAN

configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]

Verificar qual VLAN uma(s) porta pertence

show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan

=== Configurações de Rede / IP ===
Configurar um IP em uma VLAN do Switch

configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''

Configurar gateway padrão
configure iproute add default ''IP_DO_GATEWAY''

Verificar rotas

show iproute

Configurar o servidor DNS
configure dns-client add name-server ''IP_DO_DNS''

=== DHCP Server no Switch ===

Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.

Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.
enable dhcp vlan <nome>
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final>
configure vlan <nome> dhcp-lease-timer <tempo_lease>
Configurar Opções Adicionais de DHCP
configure vlan <nome> dhcp-options default-gateway <ip_gateway>
configure vlan <nome> dhcp-options dns-server primary <ip_dns>
enable dhcp ports <num_porta> vlan <nome>
Para consultar a tabela de alocação:

show vlan <nome> dhcp-address-allocation

===Comandos (SHOW) para verificações de configurações ===
show accounts

show configuration

show version

show version images

show system

show switch

show switch management

----
Verifica portas agregadas
show sharing

show licenses

show time

show log

show vlan

show vlan ''NOME_DA_VLAN''

show port ''PORTA'' no-refresh

show cli journal

history

----
Verificar se o equipamento esta sendo gerenciado pela Cloud
show iqagent

show iqagent discovery detail

----
Mostra tabela ARP
show iparp

----
Mostra informações de status (up/down) das portas
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns

----
Monitorar o tráfego de entrada e saída de uma VLAN
Habilitar o monitoramento na VLAN desejada:
configure ports all monitor vlan <vlan_name>

Ver as informações da VLAN:
show vlan statistics no-refresh

==== Tabelas MAC / VLAN / Portas ====

show fdb ''ENDERECO_MAC''

show fdb ''PORTA_DO_SWITCH''

show fdb vlan ''NOME_DA_VLAN''

=== Empilhamento ===

Para configurar uma nova pilha:

1- Conecte fisicamente os nós usando as portas de empilhamento.

2- Ligue os nós.

3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:

enable stacking-support

4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte
de empilhamento configurados.

5- Efetue login em qualquer um dos nós através da porta do console, de preferência
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão
estão em vigor.

6- Para verificar a pilha digite:
show stacking
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.

7- Digite no switch Master.
enable stacking

'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas
desabilitado, antes de executar o Easy Setup.''

8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite
configure stacking easy-setup

9- Reinicie o stack e digite:
reboot stack-topology

A configuração é definida como
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não
estão disponíveis.
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha
show stacking
show slot
show stacking configuration

11- Se a configuração da pilha for bem-sucedida:
- Todos os nós são visíveis na pilha.
- Todos os nós passam para o estado ativo.
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.
12- Verifique se o nó Master é o que você pretendia ser o Master.

=== PoE ===

PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:

disable inline-power

disable inline-power slot <slot>

disable inline-power ports <port>

===SNMP===
Desabilitar os protocolos SNMPv1/v2c
disable snmp access snmp-v1v2c

Configurar informações básicas do dispositivo
configure snmp sysName ''NOME_DO_SWITCH''

configure snmp sysLocation ''LOCALIZAÇÃO''

configure snmp sysContact ''CONTATO''

Habilitar SNMPv3
enable snmp access snmpv3

Adicionar usuário SNMP
configure snmpv3 add user ''USUARIO''
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}

configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm

configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}

===TDR===
Para realizar o diagnóstico do cabo de rede
run diagnostics cable ports <port>

===Desinstalar licenças de avaliação===
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952

== Segurança ==

=== Habilitar Logs ===
enable log target session

configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]

enable syslog

=== Habilitar Port-Security/MAC Locking ===

MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta>

=== DHCP/BOOTP Relay ===

enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}

configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}

Verificar as configurações de DHCP/BootRelay

show bootprelay configuration

show configuration nettools

=== DHCP Snooping ===

enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none

'''Configure trusted ports (uplink port for DHCP Server)'''

configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server

configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server

=== Como Criar ACLs ===

[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]

=== Netlogin ===
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]

[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]

[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]

[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]

[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]

[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]

=== ELRP e STP ===

Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta

1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:

<pre>
create vlan STPDOMAIN tag 4000
</pre>

2) Ativando o ELRP:

<pre>
enable elrp-client
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60
</pre>

3) Configurando o stpd s0:

<pre>
disable stpd s0
configure stpd s0 mode dot1w
enable stpd s0 rapid-root-failover
enable stpd s0 auto-bind vlan STPDOMAIN

configure stpd s0 ports link-type edge 1:1-24
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60
configure stpd s0 ports restricted-tcn on 1:1-24

configure stpd s0 tag 4000
enable stpd s0
</pre>

* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]
* edge-safeguard: - Previne LOOP no STPD
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)
* restricted-tcn: Impede a propagação de BPDUs TCN na porta
Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada

Para desabilitar BPDU nas portas:

configure stpd s0 ports link-type auto <port_list>

configure stpd s0 ports edge-safeguard disable <port_list>

configure stpd s0 ports bpdu-restrict disable <port_list>

=== Bloqueio de endereços mac-ddress ===

1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:
<pre>
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]
</pre>
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:
<pre>
entry block_MAC {
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }
}
</pre>

Switch Extreme

2024-11-08T20:14:31Z

Rafael.francisco-fernandes@unesp.br: /* Habilitar Port-Security/MAC Locking (impede muitos MACs em uma porta de acesso) */

[[Category:Extreme]]

== Configuração Serial ==

Speed Bus: '''115200'''

== Comandos ==

===Configurações Básicas===

Apaga todas as configurações do Switch
unconfigure switch all

Habilitar SSH
enable ssh2

Desabilitar Telnet
disable telnet

Remover todas as portas da VLAN default

configure vlan Default delete ports all

Remover uma VLAN especifica

configure vlan <vlan_name> delete ports all

delete vlan <vlan_name>

Configurar o nome do Switch

configure snmp sysname ''NOME_DO_SWITCH''

Salvar configurações

save

==== SNTP ====

enable sntp-client

configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default

configure sntp-client update-interval 30

Definir TimeZone do Brasil

configure timezone name BRTZ -180 noautodst

Horário de verão

configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0

=== Configuração de Portas ===

Ativar porta

enable port ''NUMERO_DA_PORTA''

Desativar uma porta

disable port ''NUMERO_DA_PORTA''

Colocar um rótulo em uma porta do switch
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''

Informações detalhadas de porta

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail

==== Nodealias ====
enable nodealias port all

show nodealias port all

show nodealias ip ''ENDEREÇO_IP''

=== VLANS ===
Criar VLAN

create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''

Adicionar porta(s) a uma VLAN

configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]

Verificar qual VLAN uma(s) porta pertence

show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan

=== Configurações de Rede / IP ===
Configurar um IP em uma VLAN do Switch

configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''

Configurar gateway padrão
configure iproute add default ''IP_DO_GATEWAY''

Verificar rotas

show iproute

Configurar o servidor DNS
configure dns-client add name-server ''IP_DO_DNS''

=== DHCP Server no Switch ===

Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.

Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.
enable dhcp vlan <nome>
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final>
configure vlan <nome> dhcp-lease-timer <tempo_lease>
Configurar Opções Adicionais de DHCP
configure vlan <nome> dhcp-options default-gateway <ip_gateway>
configure vlan <nome> dhcp-options dns-server primary <ip_dns>
enable dhcp ports <num_porta> vlan <nome>
Para consultar a tabela de alocação:

show vlan <nome> dhcp-address-allocation

===Comandos (SHOW) para verificações de configurações ===
show accounts

show configuration

show version

show version images

show system

show switch

show switch management

----
Verifica portas agregadas
show sharing

show licenses

show time

show log

show vlan

show vlan ''NOME_DA_VLAN''

show port ''PORTA'' no-refresh

show cli journal

history

----
Verificar se o equipamento esta sendo gerenciado pela Cloud
show iqagent

show iqagent discovery detail

----
Mostra tabela ARP
show iparp

----
Mostra informações de status (up/down) das portas
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns

----
Monitorar o tráfego de entrada e saída de uma VLAN
Habilitar o monitoramento na VLAN desejada:
configure ports all monitor vlan <vlan_name>

Ver as informações da VLAN:
show vlan statistics no-refresh

==== Tabelas MAC / VLAN / Portas ====

show fdb ''ENDERECO_MAC''

show fdb ''PORTA_DO_SWITCH''

show fdb vlan ''NOME_DA_VLAN''

=== Empilhamento ===

Para configurar uma nova pilha:

1- Conecte fisicamente os nós usando as portas de empilhamento.

2- Ligue os nós.

3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:

enable stacking-support

4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte
de empilhamento configurados.

5- Efetue login em qualquer um dos nós através da porta do console, de preferência
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão
estão em vigor.

6- Para verificar a pilha digite:
show stacking
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.

7- Digite no switch Master.
enable stacking

'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas
desabilitado, antes de executar o Easy Setup.''

8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite
configure stacking easy-setup

9- Reinicie o stack e digite:
reboot stack-topology

A configuração é definida como
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não
estão disponíveis.
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha
show stacking
show slot
show stacking configuration

11- Se a configuração da pilha for bem-sucedida:
- Todos os nós são visíveis na pilha.
- Todos os nós passam para o estado ativo.
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.
12- Verifique se o nó Master é o que você pretendia ser o Master.

=== PoE ===

PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:

disable inline-power

disable inline-power slot <slot>

disable inline-power ports <port>

===SNMP===
Desabilitar os protocolos SNMPv1/v2c
disable snmp access snmp-v1v2c

Configurar informações básicas do dispositivo
configure snmp sysName ''NOME_DO_SWITCH''

configure snmp sysLocation ''LOCALIZAÇÃO''

configure snmp sysContact ''CONTATO''

Habilitar SNMPv3
enable snmp access snmpv3

Adicionar usuário SNMP
configure snmpv3 add user ''USUARIO''
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}

configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm

configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}

===TDR===
Para realizar o diagnóstico do cabo de rede
run diagnostics cable ports <port>

===Desinstalar licenças de avaliação===
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952

== Segurança ==

=== Habilitar Logs ===
enable log target session

configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]

enable syslog

=== Habilitar Port-Security/MAC Locking ===

MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.
configure mac-locking ports first-arrival limit-learning 2

=== DHCP/BOOTP Relay ===

enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}

configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}

Verificar as configurações de DHCP/BootRelay

show bootprelay configuration

show configuration nettools

=== DHCP Snooping ===

enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none

'''Configure trusted ports (uplink port for DHCP Server)'''

configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server

configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server

=== Como Criar ACLs ===

[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]

=== Netlogin ===
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]

[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]

[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]

[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]

[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]

[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]

=== ELRP e STP ===

Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta

1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:

<pre>
create vlan STPDOMAIN tag 4000
</pre>

2) Ativando o ELRP:

<pre>
enable elrp-client
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60
</pre>

3) Configurando o stpd s0:

<pre>
disable stpd s0
configure stpd s0 mode dot1w
enable stpd s0 rapid-root-failover
enable stpd s0 auto-bind vlan STPDOMAIN

configure stpd s0 ports link-type edge 1:1-24
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60
configure stpd s0 ports restricted-tcn on 1:1-24

configure stpd s0 tag 4000
enable stpd s0
</pre>

* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]
* edge-safeguard: - Previne LOOP no STPD
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)
* restricted-tcn: Impede a propagação de BPDUs TCN na porta
Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada

Para desabilitar BPDU nas portas:

configure stpd s0 ports link-type auto <port_list>

configure stpd s0 ports edge-safeguard disable <port_list>

configure stpd s0 ports bpdu-restrict disable <port_list>

=== Bloqueio de endereços mac-ddress ===

1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:
<pre>
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]
</pre>
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:
<pre>
entry block_MAC {
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }
}
</pre>

Switch Extreme

2024-11-08T20:13:07Z

Rafael.francisco-fernandes@unesp.br: /* Segurança */

[[Category:Extreme]]

== Configuração Serial ==

Speed Bus: '''115200'''

== Comandos ==

===Configurações Básicas===

Apaga todas as configurações do Switch
unconfigure switch all

Habilitar SSH
enable ssh2

Desabilitar Telnet
disable telnet

Remover todas as portas da VLAN default

configure vlan Default delete ports all

Remover uma VLAN especifica

configure vlan <vlan_name> delete ports all

delete vlan <vlan_name>

Configurar o nome do Switch

configure snmp sysname ''NOME_DO_SWITCH''

Salvar configurações

save

==== SNTP ====

enable sntp-client

configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default

configure sntp-client update-interval 30

Definir TimeZone do Brasil

configure timezone name BRTZ -180 noautodst

Horário de verão

configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0

=== Configuração de Portas ===

Ativar porta

enable port ''NUMERO_DA_PORTA''

Desativar uma porta

disable port ''NUMERO_DA_PORTA''

Colocar um rótulo em uma porta do switch
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''

Informações detalhadas de porta

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail

==== Nodealias ====
enable nodealias port all

show nodealias port all

show nodealias ip ''ENDEREÇO_IP''

=== VLANS ===
Criar VLAN

create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''

Adicionar porta(s) a uma VLAN

configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]

Verificar qual VLAN uma(s) porta pertence

show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''

show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan

=== Configurações de Rede / IP ===
Configurar um IP em uma VLAN do Switch

configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''

Configurar gateway padrão
configure iproute add default ''IP_DO_GATEWAY''

Verificar rotas

show iproute

Configurar o servidor DNS
configure dns-client add name-server ''IP_DO_DNS''

=== DHCP Server no Switch ===

Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.

Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.
enable dhcp vlan <nome>
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final>
configure vlan <nome> dhcp-lease-timer <tempo_lease>
Configurar Opções Adicionais de DHCP
configure vlan <nome> dhcp-options default-gateway <ip_gateway>
configure vlan <nome> dhcp-options dns-server primary <ip_dns>
enable dhcp ports <num_porta> vlan <nome>
Para consultar a tabela de alocação:

show vlan <nome> dhcp-address-allocation

===Comandos (SHOW) para verificações de configurações ===
show accounts

show configuration

show version

show version images

show system

show switch

show switch management

----
Verifica portas agregadas
show sharing

show licenses

show time

show log

show vlan

show vlan ''NOME_DA_VLAN''

show port ''PORTA'' no-refresh

show cli journal

history

----
Verificar se o equipamento esta sendo gerenciado pela Cloud
show iqagent

show iqagent discovery detail

----
Mostra tabela ARP
show iparp

----
Mostra informações de status (up/down) das portas
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns

----
Monitorar o tráfego de entrada e saída de uma VLAN
Habilitar o monitoramento na VLAN desejada:
configure ports all monitor vlan <vlan_name>

Ver as informações da VLAN:
show vlan statistics no-refresh

==== Tabelas MAC / VLAN / Portas ====

show fdb ''ENDERECO_MAC''

show fdb ''PORTA_DO_SWITCH''

show fdb vlan ''NOME_DA_VLAN''

=== Empilhamento ===

Para configurar uma nova pilha:

1- Conecte fisicamente os nós usando as portas de empilhamento.

2- Ligue os nós.

3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:

enable stacking-support

4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte
de empilhamento configurados.

5- Efetue login em qualquer um dos nós através da porta do console, de preferência
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão
estão em vigor.

6- Para verificar a pilha digite:
show stacking
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.

7- Digite no switch Master.
enable stacking

'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas
desabilitado, antes de executar o Easy Setup.''

8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite
configure stacking easy-setup

9- Reinicie o stack e digite:
reboot stack-topology

A configuração é definida como
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não
estão disponíveis.
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha
show stacking
show slot
show stacking configuration

11- Se a configuração da pilha for bem-sucedida:
- Todos os nós são visíveis na pilha.
- Todos os nós passam para o estado ativo.
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.
12- Verifique se o nó Master é o que você pretendia ser o Master.

=== PoE ===

PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:

disable inline-power

disable inline-power slot <slot>

disable inline-power ports <port>

===SNMP===
Desabilitar os protocolos SNMPv1/v2c
disable snmp access snmp-v1v2c

Configurar informações básicas do dispositivo
configure snmp sysName ''NOME_DO_SWITCH''

configure snmp sysLocation ''LOCALIZAÇÃO''

configure snmp sysContact ''CONTATO''

Habilitar SNMPv3
enable snmp access snmpv3

Adicionar usuário SNMP
configure snmpv3 add user ''USUARIO''
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}

configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm

configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}

===TDR===
Para realizar o diagnóstico do cabo de rede
run diagnostics cable ports <port>

===Desinstalar licenças de avaliação===
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952

== Segurança ==

=== Habilitar Logs ===
enable log target session

configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]

enable syslog

=== Habilitar Port-Security/MAC Locking (impede muitos MACs em uma porta de acesso) ===
configure mac-locking ports first-arrival limit-learning 2

=== DHCP/BOOTP Relay ===

enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}

configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}

Verificar as configurações de DHCP/BootRelay

show bootprelay configuration

show configuration nettools

=== DHCP Snooping ===

enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none

'''Configure trusted ports (uplink port for DHCP Server)'''

configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server

configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server

=== Como Criar ACLs ===

[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]

=== Netlogin ===
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]

[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]

[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]

[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]

[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]

[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]

=== ELRP e STP ===

Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta

1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:

<pre>
create vlan STPDOMAIN tag 4000
</pre>

2) Ativando o ELRP:

<pre>
enable elrp-client
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60
</pre>

3) Configurando o stpd s0:

<pre>
disable stpd s0
configure stpd s0 mode dot1w
enable stpd s0 rapid-root-failover
enable stpd s0 auto-bind vlan STPDOMAIN

configure stpd s0 ports link-type edge 1:1-24
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60
configure stpd s0 ports restricted-tcn on 1:1-24

configure stpd s0 tag 4000
enable stpd s0
</pre>

* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]
* edge-safeguard: - Previne LOOP no STPD
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)
* restricted-tcn: Impede a propagação de BPDUs TCN na porta
Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada

Para desabilitar BPDU nas portas:

configure stpd s0 ports link-type auto <port_list>

configure stpd s0 ports edge-safeguard disable <port_list>

configure stpd s0 ports bpdu-restrict disable <port_list>

=== Bloqueio de endereços mac-ddress ===

1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:
<pre>
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]
</pre>
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:
<pre>
entry block_MAC {
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }
}
</pre>

Troca de equipamentos em garantia

2024-10-22T15:04:01Z

Rafael.francisco-fernandes@unesp.br: /* Devolução: */

[[Category:Extreme]]

= Garantia =
Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

== Helpdesk - Roost ==

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

== Procedimento de troca ==

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2024-10-22T15:03:37Z

Rafael.francisco-fernandes@unesp.br:

[[Category:Extreme]]

= Garantia =
Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

== Helpdesk - Roost ==

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

== Procedimento de troca ==

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução: ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2024-10-22T15:02:12Z

Rafael.francisco-fernandes@unesp.br:

[[Category:Extreme]]

Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos (Switches ou Access Points) é necessária a abertura de chamado para avaliação da falha.

= Helpdesk - Roost =

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

== Procedimento de troca ==

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução: ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2024-10-22T15:01:39Z

Rafael.francisco-fernandes@unesp.br: /* Processo de troca */

[[Category:Extreme]]

Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos é necessária a abertura de chamado para avaliação da falha.

= Helpdesk - Roost =

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

== Procedimento de troca ==

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução: ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2024-10-22T15:01:20Z

Rafael.francisco-fernandes@unesp.br: /* Helpdesk - Roost */

[[Category:Extreme]]

Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos é necessária a abertura de chamado para avaliação da falha.

= Helpdesk - Roost =

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

== Processo de troca ==

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução: ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2024-10-22T15:00:46Z

Rafael.francisco-fernandes@unesp.br: /* Helpdesk - Roost */

[[Category:Extreme]]

Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos é necessária a abertura de chamado para avaliação da falha.

= Helpdesk - Roost =

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

'''Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.'''

== Devolução: ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2024-10-22T15:00:21Z

Rafael.francisco-fernandes@unesp.br: /* Helpdesk - Roost */

[[Category:Extreme]]

Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos é necessária a abertura de chamado para avaliação da falha.

= Helpdesk - Roost =

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Roost/Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.

== Devolução: ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2024-10-22T14:59:49Z

Rafael.francisco-fernandes@unesp.br: /* Devolução: */

[[Category:Extreme]]

Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos é necessária a abertura de chamado para avaliação da falha.

= Helpdesk - Roost =

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.

== Devolução: ==

Você receberá um procedimento para devolução do equipamento e efetivação da troca. Siga os processos descritos para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2024-10-22T14:58:48Z

Rafael.francisco-fernandes@unesp.br: /* Helpdesk - Roost */

[[Category:Extreme]]

Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos é necessária a abertura de chamado para avaliação da falha.

= Helpdesk - Roost =

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.

== Devolução: ==

A Extreme enviará um procedimento para efetivação da troca. Siga os processos descritos por eles para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2024-10-22T14:58:25Z

Rafael.francisco-fernandes@unesp.br: /* Roost */

[[Category:Extreme]]

Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos é necessária a abertura de chamado para avaliação da falha.

= Helpdesk - Roost =

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda um cadastro, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.

== Devolução: ==

A Extreme enviará um procedimento para efetivação da troca. Siga os processos descritos por eles para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2024-10-22T14:57:55Z

Rafael.francisco-fernandes@unesp.br: /* Roost */

[[Category:Extreme]]

Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos é necessária a abertura de chamado para avaliação da falha.

= Roost =

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda um cadastro, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.

[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.

[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.

== Devolução: ==

A Extreme enviará um procedimento para efetivação da troca. Siga os processos descritos por eles para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Troca de equipamentos em garantia

2024-10-22T14:57:45Z

Rafael.francisco-fernandes@unesp.br:

[[Category:Extreme]]

Os equipamentos Extreme possuem garantia por tempo determinado em contrato.

Em caso de falhas nos equipamentos é necessária a abertura de chamado para avaliação da falha.

= Roost =

A abertura de chamados de troca pode ser feita pelo Portal de Chamados da Roost (https://helpdesk.roostedge.com/).

É necessário ter cadastro efetuado na plataforma. Caso não possua ainda um cadastro, solicite-o via e-mail para helpdesk@roost.com.br ou suporte@roost.com.br informando nome completo, unidade de origem e telefone de contato.

Acesse a plataforma https://helpdesk.roostedge.com/.

Acesse o menu '''Minhas solicitações''', que permitirá a visualização de todos os tickets de chamado abertos em seu nome.
[[File:Troca-04.png|600px]]

Utilize o botão '''Criar''' para iniciar o preenchimento de uma nova solicitação.
[[File:Troca-05.png|600px]]

A tela a seguir será exibida:

[[File:Troca-02.png|600px]]

Preencha com as informações relacionadas ao/à problema/falha enfrentado(a). O chamado será atendido pela equipe da Roost, empresa fornecedora dos equipamentos Extreme. É importante fornecer o maior detalhamento possível no chamado para agilização do atendimento.

[[File:Troca-03.png|600px]]

A partir dessa abertura de chamado a Extreme avaliará a necessidade de troca e abrirá um RMA (Return Material Authorization) de troca de equipamentos, enviando um novo em substituição ao anteriormente avariado. É importante fornecer o maior nível de informações possível no chamado para agilizar a troca.

Nota: o serial do equipamento será solicitado. Tenha a informação em mãos no momento de abertura do chamado.

== Devolução: ==

A Extreme enviará um procedimento para efetivação da troca. Siga os processos descritos por eles para a devolução do equipamento defeituoso.

ATENÇÃO: A DEVOLUÇÃO DEVE OCORRER SOMENTE APÓS O RECEBIMENTO DA NOVA UNIDADE.

Arquivo:Troca-05.png

2024-10-22T14:57:28Z

Rafael.francisco-fernandes@unesp.br: