Cisco WAP121 Administratorhandbuch Seite 94

WLAN
Netzwerke
Cisco Small Business WAP121 und WAP321 Wireless-N Access Point mit PoE
Klicken Sie auf Enable pre-authentication, wenn WPA2-WLAN-Clients
Vorauthentifizierungspakete senden sollen. Die
Vorauthentifizierungsinformationen werden von dem zurzeit vom Client
verwendeten WAP-Gerät an das WAP-Zielgerät weitergeleitet. Durch
Aktivieren dieser Funktion können Sie die Authentifizierung für Roaming-
Clients beschleunigen, die Verbindungen mit mehreren APs herstellen.
Diese Option gilt nicht, wenn Sie unter WPA Versions die Option WPA
ausgewählt haben, da diese Funktion im ursprünglichen WPA-Modus nicht
unterstützt wird.
• Cipher Suites: Die zu verwendende Verschlüsselungssuite:
- TKIP
- CCMP (AES)
- TKIP und CCMP (AES)
Standardmäßig sind TKIP und CCMP ausgewählt. Wenn TKIP und CCMP
ausgewählt sind, müssen Clientstationen, die für die Verwendung von WPA
mit RADIUS konfiguriert sind, über eine der folgenden Kombinationen aus
Schlüssel und Adresse verfügen:
- Eine gültige TKIP-RADIUS-IP-Adresse und einen RADIUS-Schlüssel
- Eine gültige CCMP (AES)-RADIUS-IP-Adresse und einen RADIUS-
Schlüssel
• Use Global RADIUS Server Settings: Standardmäßig verwenden alle
VAPs die für das WAP-Gerät definierten globalen RADIUS-Einstellungen
(siehe RADIUS-Server). Sie können jedoch für jeden VAP andere RADIUS-
Server konfigurieren.
Wenn Sie die globalen RADIUS-Servereinstellungen verwenden möchten,
muss das Kontrollkästchen aktiviert sein.
Wenn Sie für den VAP einen separaten RADIUS-Server verwenden
möchten, deaktivieren Sie das Kontrollkästchen, und geben Sie die IP-
Adresse des RADIUS-Servers sowie den Schlüssel in die folgenden Felder
ein:
• Server IP Address Type: Die vom RADIUS-Server verwendete IP-Version.
Sie können zwischen den Adresstypen umschalten, um globale RADIUS-
Adresseinstellungen für IPv4 und IPv6 zu konfigurieren. Das WAP-Gerät
stellt jedoch nur Verbindungen mit den RADIUS-Servern für den in diesem
Feld ausgewählten Adresstyp her.
5
92