Inhaltsverzeichnis
Werbung
3. Erstellen Sie in der Konfiguration des SCEP-Clients im Backup-Controller einen neuen Eintrag in der CA-Tabelle (in
LANconfig unter Zertifikate > SCEP-Client > CA-Tabelle ). Darin wird die CA des Haupt-WLAN-Controllers
eingetragen.
4. Geben Sie als URL die IP-Adresse oder den DNS-Namen des Haupt-WLAN-Controllers ein gefolgt vom Pfad zur CA
/cgi-bin/pkiclient.exe, also z. B. 10.1.1.99/cgi-bin/pkiclient.exe.
1
Distinguished-Name: Standardname der CA (/CN=LANCOM CA/O=LANCOM SYSTEMS/C=DE) bzw. der Name
der auf dem primären Controller vergeben wurde
1
RA-Auto-Approve einschalten
1
Verwendungs-Typ: WLAN-Controller
5. Erstellen Sie dann einen neuen Eintrag in der Zertifikats-Tabelle mit folgenden Angaben:
1
CA-Distinguished-Name: Der Standardname, der bei der CA eingetragen wurde, also z. B. /CN=LANCOM
CA/O=LANCOM SYSTEMS/C=DE
1
Subject: Angabe der MAC-Adresse des Haupt-WLAN-Controllers in der Form: /CN=00:a0:57:01:23:45/O=LANCOM
SYSTEMS/C=DE
1
Challenge: Das allgemeine Challenge-Passwort der CA auf dem primären WLAN-Controller oder ein extra für
den Controller manuell vergebenes Passwort.
1
Erweiterte Schlüsselbenutzung: critical,serverAuth,1.3.6.1.5.5.7.3.18
1
Schlüssellänge: 2048 Bit
1
Verwendungs-Typ: WLAN-Controller
6. Wenn im Backup-Controller zuvor schon eine SCEP-Konfiguration aktiv war, müssen folgende Aktionen unter
WEBconfig ausgeführt werden ( Experten-Konfguration > Setup > Zertifikate > SCEP-Client ):
1
Bereinige-SCEP-Dateisystem
1
Aktualisieren (2x: beim ersten Mal holt sich der SCEP-Client nur die neuen CA/RA Zertifikate, beim zweiten Mal
wird das Gerätezertifikat aktualisiert)
LANCOM WLAN Controller
1 Zentrales WLAN-Management
73
Werbung
Inhaltsverzeichnis
