...
In der Regel werden sich die WLAN-Controller in einem solchen Szenario an unterschiedlichen Standorten befinden, wie in der Szenario-Grafik zu sehen. Es ist aber auch denkbar, dass die WLAN-Controller sich am gleichen Standort befinden aber in getrennten Netzwerken.
...
2.4 Wechseln Sie in das Menü Management → Admin und hinterlegen ein Main device password.
Info:
Das Hauptgeräte-Passwort Main device password ist nicht in einer Skript-Sicherung enthalten und muss daher im Nachgang manuell gesetzt werden.
...
2.5 Wechseln Sie in das Menü Zertifikate → Zertifizierungsstelle Certificates → Cert. authority (CA) und passen Sie folgende Parameter an:
- Setzen Sie den Haken bei Certificate authority (CA) active
- Wählen Sie den Auswahl-Knopf This device is a sub certificate authority (Sub-CA).
- Setzen Sie den Haken bei Automatically request a certificate for this sub-CA.
- Passen Sie den Common Name (CN) des CA Distinguished Name an (etwa /CN=LANCOM-SUB).
- Passen Sie den Common Name (CN) des RA Distinguished Name an (etwa /CN=LANCOM-SUB).
...
2.13 In der Zertifikat-Tabelle müssen drei Einträge angelegt werden. Dort werden genauere Informationen wie Schlüssellänge Key length und Subject für einzelne Zertifikate angegeben. Dies ist erforderlich, damit die Zertifikate mit den benötigten Merkmalen erstellt bzw. bezogen werden können.
...
- Name: Vergeben Sie einen aussagekräftigen Namen (in diesem Beispiel CONTROLLER).
- CA Distinguished Name: Tragen Sie den CA Distinguished Name des Slave WLAN-Controllers ein (siehe Schritt 2.5).
- Subject: Tragen Sie als Subject CN=00:a0:57:12:34:56/O=LANCOM SYSTEMS/C=DE ein, wobei die MAC-Adresse 00:a0:57:12:34:56 durch die MAC-Adresse des Slave WLAN-Controllers ersetzt werden muss.
- Challenge Password: Hinterlegen Sie das Challenge Password des Master WLAN-Controllers (siehe Schritt 1.5).
- Extended key usage: Haken Sie im Auswahlmenü serverAuth, critical und 1.3.6.1.5.5.7.3.18 an.
- Key length: Wählen Sie im Dropdownmenü 2048 aus.
- Usage type: Wählen Sie im Dropdownmenü WLAN - Controller aus.
Erstellen Sie den dritten Eintrag und passen folgende Parameter an:
...