...
1. Konfiguration von LEPS-MAC auf einem Standalone Access Point:
1.1 Konfiguration von LEPS-MAC auf einem Standalone Access Point mit der LEPS-Benutzer-Tabelle:
1.1.1 Öffnen Sie die Konfiguration des Access Points in LANconfig, wechseln in das Menüs Wireless-LAN → Stationen/LEPS und wählen bei LEPS aktiviert die Option Ja aus.
1.1.2 Wechseln Sie in das Menü Profile.
1.1.3 Erstellen Sie ein neues Profil und passen folgende Parameter an:
- Name: Vergeben Sie einen aussagekräftigen Namen für das LEPS-MAC Profil.
- Netzwerkname: Wählen Sie im Dropdownmenü das bereits bestehende WLAN-Netzwerk aus.
- MAC-Adresse prüfen: Wählen Sie im Dropdownmenü die Option Whitelist aus. Dadurch wird der WLAN-Zugriff nur für die hinterlegten Teilnehmer erlaubt und für alle anderen unterbunden.
1.1.4 Wechseln Sie in das Menü Benutzer.
1.1.5 Erstellen Sie einen neuen Benutzer und passen folgende Parameter an:
...
Info |
---|
Wiederholen Sie diesen Schritt gegebenenfalls für weitere WLAN-Endgeräte. |
1.1.6 Die Konfigurationsschritte zur Einrichtung von LEPS-MAC sind damit abgeschlossen. Schreiben Sie die Konfiguration in den Access Point zurück.
1.2 Konfiguration von LEPS-MAC auf einem Standalone Access Point mit einem externen RADIUS-Server:
1.2.1
1.2.2
1.2.3
1.2.4
2. Konfiguration von LEPS-MAC auf einem WLAN-Controller:
...
Info |
---|
Das RADIUS-Profil wird mitsamt dem WLAN-Profil direkt an die Access Points ausgerollt. Die Access Points stellen die RADIUS-Anfragen somit direkt an den RADIUS-Server. Auf dem RADIUS-Server müssen die Anfragen der Access Points dann gegebenenfalls noch erlaubt werden. Access Points mit LCOS LX verwenden immer die MAC-Adresse als RADIUS-Server Passwort-Quelle. In diesem Fall muss auf dem externen RADIUS-Server im Benutzer die MAC-Adresse als Benutzername und der Schlüssel (Secret) aus dem RADIUS-Profil als Passwort als Passwort hinterlegt werden. Weiterhin muss der verwendete RADIUS-Server den RADIUS-Parameter LCS-WPA-Passphrase unterstützen. Gegebenenfalls muss dazu auf dem RADIUS-Server noch ein entsprechendes Dictionary importiert werden. |
...