Benutzerhandbuch. bintec elmeg GmbH. Benutzerhandbuch. Workshops (Auszug) WLAN-Workshops. Copyright Version 6/2016 bintec elmeg GmbH

Transkript

1 Benutzerhandbuch Benutzerhandbuch WLAN-Workshops Copyright Version 6/2016 1

2 Benutzerhandbuch Rechtlicher Hinweis Gewährleistung Änderungen in dieser Veröffentlichung sind vorbehalten. gibt keinerlei Gewährleistung auf die in dieser Bedienungsanleitung enthaltenen Informationen. übernimmt keine Haftung für mittelbare, unmittelbare, Neben-, Folge- oder andere Schäden, die mit der Auslieferung, Bereitstellung oder Benutzung dieser Bedienungsanleitung im Zusammenhang stehen. Copyright Alle Rechte an den hier beinhalteten Daten - insbesondere Vervielfältigung und Weitergabe - sind vorbehalten. 2

3 Inhaltsverzeichnis Inhaltsverzeichnis Kapitel 1 WLAN-Netzwerk mit Gäste-WLAN Einleitung Konfiguration IP-Adresse konfigurieren Bridge-Gruppe anlegen und LAN-Schnittstelle zuweisen Wireless LAN Controller in Betrieb nehmen Funkmodulprofil auswählen und WLAN-Zugang zum lokalen Netz konfigurieren Gäste-WLAN konfigurieren Access Points mit dem Wireless LAN Controller konfigurieren IP-Adresse für die virtuelle Bridge-Schnittstelle konfigurieren IP-Adressbereich für das Gästenetz einrichten DHCP-Verwendung konfigurieren Firewall einrichten Ergebnis Konfigurationsschritte im Überblick i

4 Inhaltsverzeichnis ii

5 Kapitel 1.1 Einleitung Im Folgenden wird beschrieben, wie Sie einen WLAN-Zugang zum lokalen Netzwerk und ein Gäste-WLAN konfigurieren. Um zusätzliche Access Points einzubinden, wird der Wireless LAN Controller verwendet. Zur Trennung der beiden Netze auf Layer2-Ebene wird für das Gästenetzwerk ein VLAN eingerichtet. Die Nutzer des Gäste-WLANs haben uneingeschränkten Zugriff auf das Internet, aber keinen Zugang zum lokalen Netz. Abb. 1: Beispielszenario WLAN mit Gäste-WLAN 1

6 Hinweis Der Trunk Link (siehe Abbildung) mündet am RS353aw auf einen der vier ETH-Ports (ETH1 bis ETH4), die standardmäßig en1-0 zugeordnet sind. Voraussetzungen Folgende Voraussetzungen für die Konfiguration müssen erfüllt sein: Ein Gerät der RS-Serie Ein Bootimage der Version Patch 3 oder höher Switche, die 802.1q VLAN unterstützen Zur Konfiguration wird das GUI (Graphical User Interface) verwendet. 1.2 Konfiguration IP-Adresse konfigurieren Konfigurieren Sie eine IP-Adresse auf der LAN-Schnittstelle. Gehen Sie zu LAN->IP-Konfiguration->Schnittstellen-><en1-0>-> Abb. 2: LAN->IP-Konfiguration ->Schnittstellen -><en1-0> -> 2

7 Relevante er im Menü Schnittstellen Bedeutung Sicherheitsrichtlinie Wählen Sie, mit welcher Sicherheitseinstellung die Schnittstelle betrieben werden soll. Adressmodus Wählen Sie aus, auf welche Weise der Schnittstelle eine IPAdresse zugewiesen wird. IP-Adresse / Netzmaske Fügen Sie mit Hinzufügen einen neuen Adresseintrag hinzu. Geben Sie die IP-Adresse und die Netzmaske ein. Gehen Sie folgendermaßen vor, um die IP-Adresse zu konfigurieren: Stellen Sie die Sicherheitsrichtlinie auf. Belassen Sie den Adressmodus auf. (3) Klicken Sie auf Hinzufügen. Geben Sie die IP-Adresse ein, z. B.. Belassen Sie die Netzmaske. (4) Bestätigen Sie Ihre Eingaben mit OK Bridge-Gruppe anlegen und LAN-Schnittstelle zuweisen Legen Sie eine neue Bridge-Gruppe an und weisen Sie sie der LAN-Schnittstelle zu. Gehen Sie zu Systemverwaltung ->Schnittstellenmodus / Bridge-Gruppen->Schnittstellen. Abb. 3: Systemverwaltung ->Schnittstellenmodus / Bridge-Gruppen ->Schnitt- stellen Relevante er im Menü Schnittstellen Bedeutung Schnittstellenbeschreibung Zeigt den Namen der Schnittstelle an. 3

8 Bedeutung Modus / Bridge-Gruppe Wählen Sie aus, ob Sie die Schnittselle im betreiben wollen oder ordnen Sie die Schnittstelle einer bestehenden (, usw.) oder einer neuen Bridge-Gruppe (! " # $$ ) zu. Konfigurationsschnittstelle Legen Sie die Schnittstelle fest, die zur Konfiguration benutzt wird. Wenn diese Schnittstelle Mitglied einer Bridge-Gruppe ist, übernimmt sie deren IP-Adresse, wenn sie aus der BridgeGruppe herausgenommen wird. Gehen Sie folgendermaßen vor, um die LAN-Schnittstelle einer neuen Bridge-Gruppe zuzuweisen und die IP-Adresse der LAN-Schnittstelle auf die Bridge-Gruppe zu übertragen: Wählen Sie in der Zeile unter Modus / Bridge-Gruppe! " # $ $ aus. Wählen Sie als Konfigurationsschnittstelle. Sobald Sie auf OK geklickt haben, wird automatisch die Bridge-Gruppe angelegt und die Schnittstelle dieser Bridge-Gruppe hinzugefügt. Die Bridge-Gruppe erhält dabei automatisch die IP-Konfiguration der Schnittstelle. Die IP-Konfiguration der Bridge-Gruppe können Sie im Menü LAN -> IP-Konfiguration -> <br0> -> überprüfen Wireless LAN Controller in Betrieb nehmen Der IP-Adressbereich, den Sie im Folgenden einrichten, muss zur IP-Adresse der LANSchnittstelle passen. Hinweis War im Menü Lokale Dienste->DHCP-Server->DHCP-Konfiguration der Schnittstelle bereits ein IP-Pool zugeordnet, so muss dieser Eintrag gelöscht werden. Gehen Sie in folgendes Menü, um einen IP-Adressbereich einzurichten: 4 Gehen Sie zu Wireless LAN Controller->Wizard.

9 Abb. 4: Wireless LAN Controller ->Wizard Relevante er im Menü Wireless LAN Controller Wizard, Schritt 1 Bedeutung Region Wählen Sie das Land, in welchem der Wirelless LAN Controller betrieben werden soll. Schnittstelle Wählen Sie die Schnittstelle, die für den Wireless Controller verwendet werden soll. DHCP-Server Wählen Sie aus, ob ein externer DHCP-Server die IP-Adressen an die APs vergeben soll bzw. ob Sie selbst feste IP-Adressen vergeben wollen. Alternativ können Sie Ihr Gerät als DHCPServer verwenden. Bei diesem internen DHCP-Server ist die CAPWAP Option 138 aktiv, um die Kommunikation zwischen Master und Slaves zu ermöglichen. IP-Adressbereich Wenn die IP-Adressen intern vergeben werden sollen, müssen Sie die Anfangs-und End- IP-Adresse des gewünschten Bereiches eingeben. Gehen Sie folgendermaßen vor: Belassen Sie unter Region die Einstellung # % &. Wählen Sie als Schnittstelle " '(#)*". (3) Wählen Sie DHCP-Server '. (4) Geben Sie den ersten und den letzten Wert des IP-Adressbereichs ein, z. B. -. 5

10 1.2.4 Funkmodulprofil auswählen und WLAN-Zugang zum lokalen Netz konfigurieren Legen Sie fest, welche Funkmodulprofile verwendet werden sollen. Sie sollten Zwei unabhängige Funkmodulprofile verwenden aktivieren, wenn in Ihrem Netz Access Points mit zwei 2.4/5 GHz-fähigen Funkmodulen installiert sind. Klicken Sie im Wireless LAN Controller Wizard auf Weiter. Abb. 5: Wireless LAN Controller ->Wizard ->Weiter Relevante er im Menü Wireless LAN Controller Wizard, Schritt 2 Bedeutung Zwei Unabhängige Funkmodulprofile verwenden Aktivieren Sie diese Option, wenn in Ihrem Netz APs mit zwei Funkmodulen verwendet werden. Funkmodulprofil für Modul 1 (für alle Access Points) Wählen Sie, welches Frequenzband verwendet werden soll. Wenn Zwei unabhängige Funkmodulprofile verwenden aktiviert ist, wird Modul 1 das 2.4-GHz-Frequenzband zugeordnet. Funkmodulprofil für Modul 2 (nur für APs mit 2 Funkmodulen) Wählen Sie, welches Frequenzband verwendet werden soll. Wenn Zwei unabhängige Funkmodulprofile verwenden aktiviert ist, wird Modul 2 das 5-GHz-Frequenzband zugeordnet. Gehen Sie folgendermaßen vor: 6 Aktivieren Sie Zwei unabhängige Funkmodulprofile verwenden. Funkmodulprofil für Modul 1 (für alle Access Points) = + #,-. / 0 und Funkmodulprofil für Modul 2 (nur für APs mit 2 Funkmodulen) = #,-. / 0 wird automatisch ausgewählt und angezeigt. Klicken Sie auf Weiter.

11 Abb. 6: Wireless LAN Controller ->Wizard (Schritt 3) Konfigurieren Sie den WLAN-Zugang zu Ihrem lokalen Netz. (3) Klicken Sie auf. Abb. 7: Wireless LAN Controller ->Wizard (Schritt 3) (4) Geben Sie einen Namen für Ihr LAN ein, z. B. 1 0! 2. (5) Geben Sie unter Preshared Key ein Passwort, z. B. $ ein, belassen Sie die Voreinstellungen der übrigen Parameter und klicken Sie auf OK. Sie sehen das lokale Netz, das Sie konfiguriert haben Gäste-WLAN konfigurieren Sie haben einen WLAN-Zugang zu Ihrem lokalen Netz konfiguriert und konfigurieren jetzt ein Gästenetz. Zur Trennung der beiden Netze auf Layer2-Ebene konfigurieren Sie für das Gäste-WLAN ein VLAN, im folgenden Beispiel mit VLAN-ID 10. Alle Datenpakete im Gäste-WLAN sind VLAN 10 getagged, Datenpakete im lokalen WLAN sind untagged. Hinweis Beachten Sie, dass die Switche in Ihrem Netz 802.1q VLAN unterstützen müssen, damit die Layer2-Trennung der beiden Netze funktioniert. 7

12 Der Wireless LAN Controller konfiguriert Ihre bintec-elmeg Access Points, Ihre Switche müssen Sie selbst entsprechend konfigurieren. Klicken Sie im Wireless LAN Controller->Wizard (Schritt 3) auf Hinzufügen. Abb. 8: Wireless LAN Controller ->Wizard (Schritt 3) Hinzufügen Relevante er im Menü Wireless LAN Controller Wizard, Schritt 3, Hinzufügen Bedeutung Netzwerkname (SSID) Geben Sie den Namen des Drahtlosnetzwerks (SSID) ein. Sicherheitsmodus Wählen Sie den Sicherheitsmodus (Verschlüsselung und Authentifizierung) des Drahtlosnetzwerkes aus. WPA-Modus Wählen Sie aus,ob Sie WPA oder WPA 2 oder beides anwenden wollen. Preshared Key Geben Sie ein Passwort ein. VLAN Wählen Sie aus, ob für dieses Drahtlosnetzwerk VLANSegmentierung verwendet werden soll. VLAN-ID Geben Sie einen ganzzahligen Wert ein, um das VLAN zu identifizieren. Gehen Sie folgendermaßen vor: 8 Geben Sie einen Namen für das Gästenetz ein, z. B. #! 2.. Wählen Sie als Sicherheitsmodus (3) Wählen Sie als WPA-Modus 3.4. (4) Geben Sie einen Preshared Key ein, z. B. $ (5) Klicken Sie unter VLAN auf (6) Geben Sie eine VLAN-ID ein, z. B..

13 (7) Bestätigen Sie mit OK. Sie sehen das lokale Netz zusammen mit dem Gästenetz, das Sie soeben konfiguriert haben. Abb. 9: Wireless LAN Controller ->Wizard (Schritt 3), mit konfiguriertem Gästenetz Klicken Sie auf Weiter. Alle gefundenen Access Points werden angezeigt. Wählen Sie in der Spalte Manage diejenigen Access Points, die Sie vom Wireless LAN Controller automatisch konfigurieren und verwalten lassen wollen. Abb. 10: Wireless LAN Controller ->Wizard (Schritt 4) Access Points mit dem Wireless LAN Controller konfigurieren Lassen Sie die gewählten Access Points vom Wireless LAN Controller automatisch konfigurieren. Klicken Sie auf Start. Der Konfigurationsprozess erfolgt schrittweise und kann - je nach Anzahl der installierten Access Points - eine Weile dauern. Prüfen Sie nach beendeter Konfiguration, ob sich alle gewählten Access Points im Status befinden. Alle Access Points haben vom WLAN Controller 9

14 eine Konfiguration bekommen und werden von diesem verwaltet. Abb. 11: Wireless LAN Controller ->Wizard IP-Adresse für die virtuelle Bridge-Schnittstelle konfigurieren Konfigurieren Sie eine virtuelle Bridge-Schnittstelle mit VLAN-ID 10, damit die WLAN Clients auf die lokalen Dienste, z. B. DHCP, DNS und Echo, zugreifen können. Konfigurieren Sie für diese Schnittstelle eine IP-Adresse. Gehen Sie in folgendes Menü: Gehen Sie zu LAN->IP-Konfiguration->Schnittstellen->Neu. Abb. 12: LAN->IP-Konfiguration ->Schnittstellen ->Neu 10

15 Relevante er im Menü Schnittstellen Bedeutung Basierend auf EthernetSchnittstelle Wählen Sie die Ethernet-Schnittstelle aus, zu der die virtuelle Schnittstelle konfiguriert werden soll. Schnittstellenmodus Wählen Sie den Konfigurationsmodus der Schnittstelle aus. Mit der Option !9 weisen Sie die Schnittstelle einem VLAN zu. Dies geschieht über die VLAN-ID, die in diesem Modus angezeigt wird und konfiguriert werden kann. VLAN-ID Nur für Schnittstellenmodus = !9 Weisen Sie die Schnittstelle einem VLAN zu, indem Sie die VLAN-ID des entsprechenden VLANs eingeben. Sicherheitsrichtlinie Wählen Sie, mit welcher Sicherheitseinstellung die Schnittstelle betrieben werden soll. Mögliche Werte: (Standardwert): Es werden alle IPPakete durchgelassen, außer denen, die explizit verboten sind.! : Es werden nur diejenigen IPPakete durchgelassen, die einer Verbindung zugeordnet werden können, die aus einer vertrauenwürdigen Zone aufgebaut wurde. Adressmodus Wählen Sie aus, auf welche Weise der Schnittstelle eine IPAdresse zugewiesen wird. IP-Adresse / Netzmaske Nur für Adressmodus = Fügen Sie mit Hinzufügen einen neuen Adresseintrag hinzu und geben Sie die IP-Adresse und die entsprechende Netzmaske der virtuellen Schnittstelle ein. Gehen Sie folgendermaßen vor: Wählen Sie unter Basierend auf Ethernet-Schnittstelle. Belassen Sie unter Schnittstellenmodus die Einstellung !9. (3) Geben Sie unter VLAN-ID den Wert ein. 11

16 (4) Wählen Sie unter Sicherheitsrichtlinie!. (5) Belassen Sie den Adressmodus. (6) Klicken Sie auf Hinzufügen. Geben Sie die IP-Adresse ein, z. B.. Belassen Sie die Netzmaske. (7) Bestätigen Sie Ihre Eingaben mit OK. Das Ergebnis Ihrer Konfiguration wird in der Liste in der letzten Zeile angezeigt. Abb. 13: LAN->IP-Konfiguration ->Schnittstellen ->Neu IP-Adressbereich für das Gästenetz einrichten Konfigurieren Sie einen IP-Adessbereich für die IP-Adressvergabe an WLAN-Clients im Gästenetz. Dieser IP-Adessbereich muss zur soeben konfigurierten IP-Adresse der virtuellen Bridge-Schnittstelle passen. Gehen Sie in folgendes Menü, um einen IP-Adressbereich einzurichten: 12 Gehen Sie zu Lokale Dienste->DHCP-Server->IP-Pool-Konfiguration ->Neu.

17 Abb. 14: Lokale Dienste->DHCP-Server->IP-Pool-Konfiguration ->Neu Relevante er im Menü IP-Pool-Konfiguration Bedeutung IP-Poolname Geben Sie eine beliebige Beschreibung ein, um den IP-Pool eindeutig zu benennen. IP-Adressbereich Geben Sie die erste (erstes ) und die letzte (zweites ) IP-Adresse des IP-Adress-Pools ein. Gehen Sie folgendermaßen vor: Geben Sie unter IP-Poolname eine Beschreibung ein, z. B. # Geben Sie unter IP-Adressbereich den ersten und den letzten Wert des IPAdressbereichs ein, z. B. -. (3) Bestätigen Sie Ihre Eingaben mit OK. Sie sehen den neuen IP-Adressbereich in der Liste. 13

18 Abb. 15: Lokale Dienste->DHCP-Server->IP-Pool-Konfiguration DHCP-Verwendung konfigurieren Konfigurieren Sie die Verwendung von DHCP für WLAN-Clients im Gästenetz. Gehen Sie in folgendes Menü: Gehen Sie zu Lokale Dienste->DHCP-Server->DHCP-Konfiguration->Neu. Abb. 16: Lokale Dienste->DHCP-Server->DHCP-Konfiguration ->Neu Relevante er im Menü DHCP-Konfiguration 14

19 Bedeutung Schnittstelle Wählen Sie die Schnittstelle aus, über welche die in IPAdressbereich definierten Adressen an anfragende DHCP-Clients vergeben werden. Wenn eine DHCP-Anfrage über diese Schnittstelle eingeht, wird eine der Adressen aus dem AdressPool zugeteilt. IP-Poolname Wählen Sie einen im Menü Lokale Dienste->DHCP-Server->IP-Pool-Konfiguration konfigurierten IP-Poolnamen aus. Pool-Verwendung Wählen Sie aus, ob der DHCP-Pool für Anfragen von DHCP Clients in einem direkt an die Schnittstelle angeschlossenen Ethernet verwendet werden soll oder für DHCP-Anfragen, die aus einem über Gateways erreichbaren Ethernet stammen und über eine DHCP-Relaisstation an Ihr Gerät weitergeleitet wurden. Gehen Sie folgendermaßen vor: Wählen Sie eine Schnittstelle aus,, z. B.. Wählen Sie unter IP-Poolname einen IP-Adresspool, z. B. # (3) Wählen Sie unter Pool-Verwendung aus, für welche DHCP-Anfragen der DHCP-Pool verwendet werden soll, z. B (4) Bestätigen Sie Ihre Eingaben mit OK. Sie sehen die neue DHCP-Konfiguration in der Liste. Abb. 17: Lokale Dienste->DHCP-Server->DHCP-Konfiguration 15

20 Firewall einrichten Die folgende Firewall-Konfiguration ist ein einfaches Beispiel, um die Grundfunktion der Firewall sicherzustellen. Sollten Sie weitere Sicherheitseinstellungen benötigen, so passen Sie das Beispiel bitte an Ihre Bedürfnisse an. Bridge-Schnittstelle als vertrauenswürdig definieren Definieren Sie die Schnittstelle (die Schnittstelle zu Ihrem lokalen Netzwerk) als vertrauenswürdige Schnittstelle. Gehen Sie zu Firewall->Richtlinien->IPv4-Filterregeln->. Abb. 18: Firewall ->Richtlinien->IPv4-Filterregeln -> Relevantes im Menü IPv4-Filterregeln Bedeutung Mitglieder Sie können die angezeigten Schnittstellen als vertrauenswürdig markieren. Gehen Sie folgendermaßen vor: Markieren Sie die Schnittstelle " '(#)*" als vertrauenswürdige Schnittstelle. Stellen Sie sicher, dass keine weitere Schnittstelle markiert ist. (3) Bestätigen Sie Ihre Eingaben mit OK. Service-Gruppe anlegen Legen Sie eine Service-Gruppe mit den Diensten an, die Clients im Gäste-WLAN verwen- 16

21 den wollen. Gehen Sie zu Firewall->Dienste->Gruppen->Neu. Abb. 19: Firewall ->Dienste->Gruppen->Neu Relevante er im Menü GruppenNeu Bedeutung Beschreibung Geben Sie eine beliebige Beschreibung der Service-Gruppe ein. Mitglieder Wählen Sie aus den zur Verfügung stehenden Service-Aliasen die Mitglieder der Gruppe aus. Aktivieren Sie dazu das in der Spalte Auswahl. Gehen Sie folgendermaßen vor: Geben Sie eine Beschreibung ein, z.b. # Wählen Sie die gewünschten Mitglieder, z. B. $, und. (3) Bestätigen Sie Ihre Eingaben mit OK. Die konfigurierte Service-Gruppe wird angezeigt. 17

22 Abb. 20: Firewall ->Dienste->Gruppen IPv4-Filterregeln anlegen Legen Sie eine Regel an, damit Ihre Gäste die Dienste DHCP, DNS und Echo nutzen können, die Sie in einer Service-Gruppe zusammengefasst haben. Gehen Sie zu Firewall->Richtlinien->IPv4-Filterregeln->Neu. Relevante er im Menü IPv4-FilterregelnNeu Bedeutung Quelle Wählen Sie einen der vorkonfigurierten Aliase für die Quelle des Pakets aus. Ziel Wählen Sie einen der vorkonfigurierten Aliase für das Ziel des Pakets aus. Dienst Wählen Sie einen der vorkonfigurierten Dienste (bzw. Dienstgruppen) aus, dem das zu filternde Paket zugeordnet sein muss. Werkseitig ist eine umfangreiche Reihe von Diensten vorkonfiguriert. Aktion Wählen Sie die Aktion aus, die auf ein gefiltertes Paket angewendet werden soll. Gehen Sie folgendermaßen vor: 18 Wählen Sie als Quelle " '(#)*". Wählen Sie als Ziel 14!*1:;41. (3) Wählen Sie als Dienst bzw. Dienstgruppe # (4) Wählen Sie als Aktion < //. (5) Bestätigen Sie Ihre Eingaben mit OK.

23 Legen Sie eine Filterregel für den Zugang Ihrer Gäste in das Internet an. Gehen Sie zu Firewall->Richtlinien->IPv4-Filterregeln->Neu. Gehen Sie folgendermaßen vor: Wählen Sie als Quelle " '(#)*". Wählen Sie als Ziel 34!*'!7)!)7. (3) Wählen Sie einen Dienst, z. B. &. (4) Wählen Sie als Aktion < //. (5) Bestätigen Sie Ihre Eingaben mit OK. Die beiden Filterregeln werden angezeigt. Abb. 21: Firewall ->Richtlinien->IPv4-Filterregeln Fügen Sie bei Bedarf weitere Regeln hinzu. Firewall einschalten Wenn Sie Ihre Firewall-Konfiguration beendet haben, müssen Sie die Firewall einschalten. Gehen Sie zu Firewall->Richtlinien->Optionen. 19

24 Abb. 22: Firewall ->Richtlinien->Optionen Relevantes im Menü Optionen Bedeutung Status der IPv4-Firewall Aktivieren oder deaktivieren Sie die IPv4-Firewall-Funktion. Gehen Sie folgendermaßen vor: Aktivieren Sie den Status der IPv4-Firewall. Bestätigen Sie Ihre Eingaben mit OK. 1.3 Ergebnis Sie haben einen WLAN-Zugang zum lokalen Netz und ein Gäste-WLAN konfiguriert. Ihre Gäste können auf das Internet zugreifen, aber nicht auf das lokale Netz. 1.4 Konfigurationsschritte im Überblick IP-Adresse konfigurieren Menü Wert Sicherheitsrichtlinie LAN->IP-Konfiguration-> Schnittstellen-><en1-0-> Adressmodus LAN->IP-Konfiguration-> Schnittstellen-><en1-0-> IP-Adresse / Netzmaske LAN->IP-Konfiguration-> Schnittstellen-><en1-0-> 20 =

25 Bridge-Gruppe anlegen und LAN-Schnittstelle zuweisen Menü Wert Schnittstellenbeschreibung Systemverwaltung ->Schnittstellenmodus / Bridge-Gruppen->Schnittstellen Modus / Bridge-Gruppe Systemverwaltung ->Schnittstellenmodus / Bridge-Gruppen->Schnittstellen! " # $$ Konfigurationsschnittstelle Systemverwaltung ->Schnittstellenmodus / Bridge-Gruppen->Schnittstellen Wireless LAN Controller in Betrieb nehmen Menü Wert Region Wireless LAN Controller->Wizard # % & Schnittstelle Wireless LAN Controller->Wizard " '(#)*" DHCP-Server Wireless LAN Controller->Wizard ' IP-Adressbereich Wireless LAN Controller->Wizard z. B. - Funkmodulprofil auswählen und WLAN-Zugang zum lokalen Netz konfigurieren Menü Wert Zwei Unabhängige Funkmodulprofile verwenden Wireless LAN Controller->Wizard >Weiter 42 6 Funkmodulprofil für Modul 1 (für alle Access Points) Wireless LAN Controller->Wizard >Weiter + #,-. / 0 Funkmodulprofil für Modul 2 (nur für APs mit 2 Funkmodulen) Wireless LAN Controller->Wizard >Weiter #,-. / 0 Netzwerkname (SSID) Wireless LAN Controller->Wizard >Weiter ->Weiter -><vss-1>-> 1 0! 2 Preshared Key Wireless LAN Controller->Wizard >Weiter ->Weiter -><vss-1>-> z. B. $ Gäste-WLAN konfigurieren 21

26 Menü Wert Netzwerkname (SSID) Wireless LAN Controller->Wizard >Weiter ->Weiter -><vss-1>-> z. B. #! 2 Sicherheitsmodus Wireless LAN Controller->Wizard >Weiter ->Weiter -><vss-1>-> WPA-Modus Wireless LAN Controller->Wizard >Weiter ->Weiter -><vss-1>-> 3.4 Preshared Key Wireless LAN Controller->Wizard >Weiter ->Weiter -><vss-1>-> z. B. $ VLAN Wireless LAN Controller->Wizard >Weiter ->Weiter -><vss-1>-> 42 6 VLAN-ID Wireless LAN Controller->Wizard >Weiter ->Weiter -><vss-1>-> z. B. Manage Wireless LAN Controller->Wizard >Weiter ->Weiter ->Weiter 42 6 Access Points mit dem Wireless LAN Controller konfigurieren Menü Wireless LAN Controller Wireless LAN Controller->Wizard Wizard >Weiter ->Weiter ->Weiter Wert START IP-Adresse für die virtuelle Bridge-Schnittstelle konfigurieren Menü Basierend auf EthernetSchnittstelle LAN->IP-Konfiguration-> Schnittstellen->Neu Schnittstellenmodus LAN->IP-Konfiguration-> Schnittstellen->Neu !9 VLAN-ID LAN->IP-Konfiguration-> Schnittstellen->Neu Sicherheitsrichtlinie LAN->IP-Konfiguration-> Schnittstellen->Neu! Adressmodus LAN->IP-Konfiguration-> Schnittstellen->Neu IP-Adresse / Netzmaske LAN->IP-Konfiguration-> Schnittstellen->Neu Wert = IP-Adressbereich für das Gästenetz einrichten 22

27 Menü Wert IP-Poolname Lokale Dienste->DHCP-Server->IP- # 4. 0 Pool-Konfiguration ->Neu IP-Adressbereich Lokale Dienste->DHCP-Server->IP- z. B. Pool-Konfiguration ->Neu - DHCP-Verwendung konfigurieren Menü Wert Schnittstelle Lokale Dienste->DHCP-Server->DHCPKonfiguration->Neu IP-Poolname Lokale Dienste->DHCP-Server->DHCPKonfiguration->Neu # 4. 0 Pool-Verwendung Lokale Dienste->DHCP-Server->DHCPKonfiguration->Neu Menü Wert BRIDGE_BRO Firewall ->Richtlinien ->IPv4-Filterregeln-> Vertrauenswürdig42 6 Beschreibung Firewall ->Dienste ->Gruppen ->Neu z. B. # Mitglieder Firewall ->Dienste ->Gruppen ->Neu z. B. $, und Quelle Firewall ->Richtlinien ->IPv4-Filterregeln->Neu " '(#)*" Ziel Firewall ->Richtlinien ->IPv4-Filterregeln->Neu 14!*1:;41 Dienst Firewall ->Richtlinien ->IPv4-Filterregeln->Neu #>) 7 1:;41 4;;) Aktion Firewall ->Richtlinien ->IPv4-Filterregeln->Neu < // Quelle Firewall ->Richtlinien ->IPv4-Filterregeln->Neu " '(#)*" Ziel Firewall ->Richtlinien ->IPv4-Filterregeln->Neu 34!*'!7)!)7 Dienst Firewall ->Richtlinien z. B. & Firewall einrichten 23

28 Menü Wert IPv4-Filterregeln->Neu 24 Aktion Firewall ->Richtlinien ->IPv4-Filterregeln->Neu < // Status der IPv4-Firewall Firewall ->Richtlinien ->Optionen 42 6