Inhaltsverzeichnis
Werbung
Referenzhandbuch
13 WLAN-Management
3. Öffnen Sie das Kontextmenü auf einem beliebigen AP und wählen Sie Starte WLC-Suche auf APs.
Die betreffenden Access Points bestimmen den für sie optimalen WLC und verteilen sich entsprechend der Vorgaben
über den WLC-Verbund.
Einrichten einer CA-Hierarchie
Um mehrere WLC im Verbund zu betreiben (WLC-Cluster), müssen alle beteiligten Geräte eine identische Konfiguration
aufweisen. Dies umfasst auch die innerhalb des WLC-Clusters eingesetzten Zertifikate. Die Lösung liegt in dem Aufbau
einer Zertifikats- bzw. CA-Hierarchie: Hierbei definieren Sie die CA eines WLC als Root-CA, von welcher die übrigen WLCs
das Zertifikat für ihre (Sub-)CA beziehen.
Das nachfolgende Szenario zeigt Ihnen, welche Konfigurationsschritte für den Aufbau einer CA-Hierarchie notwendig
sind. Die Konfiguration erfolgt exemplarisch anhand zweier WLCs:
1
WLC-MAIN stellt das Gerät mit der Root-CA dar;
1
WLC-SUB stellt das Gerät dar, welches bei der Root-CA ein Zertifikat bezieht, um als Sub-CA weitere Zertifikate
ausstellen zu können.
Konfiguration der Root-CA
Der nachfolgende Abschnitt beschreibt die Einrichtung einer Root-CA auf einem WLC. Die einzelnen Handlungsschritte
gehen von einem zurückgesetzten Gerät aus, bei dem Sie die Standard-Inbetriebnahme durchgeführt und die korrekte
Uhrzeit gesetzt haben.
1. Melden Sie sich via WEBconfig oder über die Kommandozeile am Gerät an.
2. Wechseln Sie in das Menü Setup > Zertifikate > SCEP-CA > CA-Zertifikate. Passen Sie hier die Namen für die
Certificate Authority (CA) und die Registration Authority (RA) über die Parameter CA-Distinguished-Name und
RA-Distinguished-Name an.
Beispiel: /CN=WLC-MAIN CA/O=LANCOM SYSTEMS/C=DE
3. Wechsel Sie in das Menü Setup > Zertifikate > SCEP-CA und setzten Sie den Parameter Aktiv auf Ja.
934
Werbung
Inhaltsverzeichnis
