Inhaltsverzeichnis
Werbung
Referenzhandbuch
13 WLAN-Management
5
Alternativ zu einem externen RADIUS-Server kann den WLAN-Clients auch über den internen RADIUS-Server oder
die Stationstabelle im WLC eine VLAN-ID zugewiesen werden.
1. Aktivieren Sie das VLAN-Tagging für den WLC. Tragen Sie dazu als Management-VLAN-ID in den physikalischen
Parametern des Profils einen Wert größer als '0' ein.
2. Für eine Authentifizierung über 802.1x wählen Sie in den Verschlüsselungseinstellungen für das logische
WLAN-Netzwerk des Profils eine Einstellung, die eine Authentifizierungsanfrage auslöst.
3. Für eine Prüfung der MAC-Adressen aktivieren Sie für das logische WLAN-Netzwerk des Profils die MAC-Prüfung.
5
Sowohl für die Authentifizierung über 802.1x als auch für die Prüfung der MAC-Adressen ist bei der Verwaltung
von WLAN-Modulen über einen WLC ein RADIUS-Server erforderlich. Der WLC trägt sich dabei automatisch
in den von ihm verwalteten APs als RADIUS-Server ein – alle RADIUS-Anfragen an die APs werden daher
direkt an den WLC weitergeleitet, der die Anfragen entweder selbst bearbeiten oder sie alternativ an einen
externen RADIUS-Server weiterleiten kann.
4. Für eine Weiterleitung der RADIUS-Anfragen an einen anderen RADIUS-Server tragen Sie dessen Adresse über
LANconfig in die Liste der Forwarding-Server im Konfigurationsbereich 'RADIUS-Server' auf der Registerkarte
Forwarding ein. Alternativ tragen Sie die externen RADIUS-Server über WEBconfig ein unter Menübaum >
LCOS-Setup > RADIUS > Server > Weiterleit-Server. Stellen Sie außerdem den Standard-Realm sowie den leeren
Realm ein, um auf unterschiedliche Benutzerinformationen (mit unbekanntem oder ganz ohne Realm) gezielt reagieren
zu können.
5. Konfigurieren Sie die Einträge im RADIUS-Server entsprechend, damit den anfragenden WLAN-Clients anhand
bestimmter Merkmale die richtigen VLAN-IDs zugewiesen werden.
5
Weitere Information zu RADIUS finden Sie in der Dokumentation Ihres RADIUS-Servers.
13.8.4 RADIUS-Accounting im WLAN-Controller für logische WLANs aktivieren
Die Konfiguration der logischen WLAN-Netzwerke finden Sie in folgendem Menü:
LANconfig: WLAN-Controller > Profile > Logische WLAN-Netzwerke (SSIDs)
868
Werbung
Inhaltsverzeichnis
