Inhaltsverzeichnis
Werbung
Referenzhandbuch
2 Konfiguration
5
Aktive TCP-Verbindungen in diesem Tunnel werden mit dem Löschen des Tunnels nicht beendet, es können aber
keine neuen Verbindungen mehr aufgebaut werden.
2.19 Die LANCOM Clustering Option
Mit der LANCOM Clustering XL Option haben Sie die Möglichkeit einer deutlich vereinfachten Administration sowie einer
großen Zeitersparnis. Sie konfigurieren lediglich ein Gerät innerhalb einer definierten Gerätegruppe (Cluster). Die
Änderungen werden automatisch auf die anderen Cluster-Mitglieder übertragen.
Bei Ausfall oder Wartung eines Gerätes (z. B. Firmware-Update) verbinden sich die APs oder aufgebauten VPNs automatisch
mit einem anderen WLC, bzw. dem Backup Central Site VPN Gateway. Diese Geräte besitzen durch den automatischen
Konfigurationsabgleich bereits die identische Konfiguration. Dadurch wird eine komfortable Hochverfügbarkeit realisiert.
Die Voraussetzungen für eine gültige Gruppenmitgliedschaft eines Gerätes sind:
1
Es muss eine WLC Clustering XL Option vorhanden sein (ab LCOS-Version 9.10).
1
Es muss zu allen Cluster-Mitgliedern eine IP-Kommunikation über LAN, WAN oder VPN aufbauen können.
1
Es muss in der Gruppenliste aufgeführt sein, die in jedem Gerät gespeichert ist.
1
Es muss ein gültiges Zertifikat besitzen.
1
Es muss sich als Gruppenmitglied mit einem Zertifikat authentifizieren können.
2.19.1 Konfigurations-Synchronisation einrichten
Damit die Konfigurations-Synchronisation möglich ist, müssen alle zu konfigurierenden Geräte gültige Zertifikate vorweisen
können. Für eine einfache Zertifikatsverteilung konfigurieren Sie daher zuerst auf einem Gerät eine SCEP-CA.
1. Dazu ist es notwendig, unter Zertifikate > SCEP-Server den SCEP-Server zu aktivieren. Wenn Sie die
Konfigurations-Synchronisation auf einem WLC einrichten, ist der SCEP-Server höchstwahrscheinlich schon aktiv.
126
Werbung
Inhaltsverzeichnis
