Sicherung Der Zertifikate - LANCOM WLC-4025+ Handbuch

LANCOM WLC-Serie
Kapitel 4: Konfiguration des WLAN Controllers
Eintrag in der AP-Tabelle für die entsprechende MAC-Adresse den Access
Point und seine WLAN-Module im Managed-Modus wieder einschalten.
Wird die Verbindung zu einem deaktivierten Access Point getrennt (unbeab-
sichtigt z. B. durch Störung im LAN oder gezielt durch den Administrator),
dann beginnt der Access Point eine neue Suche nach einem passenden WLAN
Controller. Der bisherige WLAN Controller kann zwar das Zertifikat auf Gültig-
keit prüfen, hat aber keinen (aktiven) Eintrag in der AP-Tabelle – er wird also
zum sekundären WLAN Controller für diesen Access Point. Findet der Access
Point einen WLAN Controller, so wird er sich bei diesem anmelden.
Access Point dauerhaft aus der WLAN- Struktur entfernen
Damit ein Access Point auf Dauer nicht mehr Mitglied der zentral verwalteten
WLAN-Struktur ist, müssen die Zertifikate im SCEP-Client gelöscht oder
widerrufen werden.
4.3.3

Sicherung der Zertifikate

Ein LANCOM WLAN Controller erzeugt beim ersten Systemstart die grundle-
genden eigenen Zertifikate für die Zuweisung der Zertifikate an die Access
Points – darunter die Root-Zertifikate für die CA (Certification Authority) und
die RA (Registration Authority). Auf der Grundlage dieser beiden Zertifikate
stellt der WLAN Controller die Geräte-Zertifikate für die Access Points aus.
Wenn mehrere WLAN Controller in der gleichen WLAN-Infrastruktur parallel
eingesetzt werden (Load-Balancing) oder wenn ein Gerät ersetzt bzw. neu
konfiguriert werden muss, müssen immer die gleichen Root-Zertifikate ver-
wendet werden, um einen reibungslosen Betrieb der verwalteten Access
Points zu gewährleisten.
84
Wenn Sie Zugriff auf den Access Point haben, können Sie die Zertifikate
am schnellsten durch einen Reset des Geräts löschen.
Wurde das Gerät gestohlen und soll aus diesem Grund aus der WLAN-
Struktur entfernt werden, so müssen die Zertifikate in der CA des WLAN
Controllers widerrufen werden. Wechseln Sie dazu unter WEBconfig in
den Bereich Status
tifikatsstatus- Tabelle. Löschen Sie dort das Zertifikat für die MAC-
Adresse des Access Points, den Sie aus der WLAN-Struktur entfernen
möchten. Die Zertifikate werden dabei nicht gelöscht, aber als abgelaufen
markiert.
Zertifikate SCEP- CA Zertifikate in die Zer-