Seitenhistorie

...

Es ist daher in einem solchen Szenario sinnvoll mindestens einen weiteren WLAN-Controller zwecks Bildung einer Redundanz einzubinden (kein HA-Cluster). Es ist dabei möglich eine Lastverteilung zu konfigurieren, sodass sich die Access Points auf die WLAN-Controller verteilen. Weiterhin kann ein WLAN-Controller als Standby fungieren, sodass sich die Access Points im Fehlerfall mit dem zweiten Standby WLAN-Controller verbinden, sobald der erste ausfällt.

Voraussetzungen:

• LCOS ab Version 9.0 (download aktuelle Version)
• LANtools ab Version 9.0 (download aktuelle Version)
• Der zweite WLAN-Controller (Slave) darf initial nicht konfiguriert sein und muss sich im Werkszustand befinden!
  • Die Option Zertifizierungsstelle (CA) aktiviert in dem Menü Zertifikate → Zertifizierungsstelle (CA) auf dem zweiten WLAN-Controller (Slave) darf auf keinen Fall aktiv sein!

Szenario:

1. Beide WLAN-Controller befinden sich im gleichen Netzwerk:

...

Die Konfiguration des WLC-Clusters gestaltet sich grundsätzlich für beide Szenarien gleich. Lediglich die Bekanntgabe der anderen WLC-Cluster Teilnehmer ist anders (siehe Schritt 3.).

1. Konfiguration des ersten WLAN-Controllers (Master):

1.1 Führen Sie die Grundeinrichtung des WLAN-Controllers wie in diesem Knowledge Base Artikel beschrieben durch.

1.2 Konfigurieren Sie anschließend die WLAN-Profile nach Bedarf. Folgend finden Sie zwei Beispiele:

• Tutorial WLAN Layer-3 Tunneling: WLAN-Controller mit Public Spot

• Manuelle Konfiguration eines Gastnetzwerks auf einem WLAN-Controller mittels VLAN

1.3 Wechseln Sie in das Menü Management → Allgemein und vergeben einen aussagekräftigen Gerätenamen.

...

2. Konfiguration des zweiten WLAN-Controllers (Slave):

...

2.1  Erstellen Sie eine Skript-Sicherung des ersten WLAN-Controllers.  

2.2 Bearbeiten Sie die Skript-Sicherung in einem Texteditor und passen folgende Punkte an:

...

2.3 Laden Sie die angepasste Skriptsicherung in den zweiten WLAN-Controller hoch, indem Sie einen Rechtsklick auf den Slave WLAN-Controller ausführen und im Kontextmenü Konfigurations-Verwaltung → Aus Skript-Datei wiederherstellen klicken.

...

2.4 Wechseln Sie in das Menü Management → Admin und hinterlegen ein Hauptgerätepasswort.

...

2.5 Wechseln Sie in das Menü Zertifikate → Zertifizierungsstelle (CA) und passen Sie folgende Parameter an:

• Setzen Sie den Haken bei Zertifizierungsstelle (CA) aktiviert
• Wählen Sie den Auswahl-Knopf Dieses Gerät ist eine untergeordnete Zertifizierungsstelle (Sub-CA).Setzen Sie den Haken bei Automatisch ein Zertifikat für diese Sub-CA anfordern.
• Passen Sie den Common Name (CN) des CA-Distinguished-Name an (etwa /CN=LANCOM-SUB).
• Passen Sie den Common Name (CN) des RA-Distinguished-Name an (etwa /CN=LANCOM-SUB).

...

2.6 Wechseln Sie in das Menü Automatischer Zertifikatsbezug.

Image Removed

2.7 Passen Sie folgende Parameter an:

• Adresse (URL): Ersetzen Sie in der bereits hinterlegten Adresse die IP-Adresse 127.0.0.1 durch die IP-Adresse des Master WLAN-Controllers (in diesem Beispiel http://172.23.56.254/cgi-bin/pkiclient.exe).
• CADN: Hinterlegen Sie den CADN des Master WLAN-Controllers (siehe Schritt 1.4).
• Challenge-Passwort: Hinterlegen Sie das Basis-Challenge-Passwort des Master WLAN-Controllers (siehe Schritt 1.5).

Image Removed

2.8 Wechseln Sie in das Menü Zertifikate → Zertifikatsbehandlung und hinterlegen des Basis-Challenge-Passwort des Master WLAN-Controllers (siehe Schritt 1.5).

2.9 7 Wechseln Sie in das Menü Zertifikate → SCEP-Client und setzen den Haken bei SCEP-Client-Funktionalität aktiviert.

2.10 8 Wechseln Sie in das Menü CA-Tabelle.

2.11 9 In der CA-Tabelle müssen zwei Einträge angelegt werden. Ein Eintrag dient dazu ein Controller-Zertifikat bei der eigenen Zertifizierungsstelle zu beziehen und der zweite Eintrag dient dazu die CA bei dem Master WLAN-Controller zu beziehen.

...

• Name: Vergeben Sie einen aussagekräftigen Namen (in diesem Beispiel SCEP_CA).
• URL: Hinterlegen Sie die URL  http://172.23.56.254/cgi-bin/pkiclient.exe . Ändern Sie gegebenenfalls die IP-Adresse 172.23.56.254 in die IP-Adresse des Master WLAN-Controllers ab.
• Distinguished-Name: Hinterlegen Sie den CA-Distinguished-Name des Master WLAN-Controllers (siehe Schritt 1.4).

2.12 10 Wechseln Sie in das Menü Zertifikat-Tabelle.

2.13 11 In der Zertifikat-Tabelle müssen drei Einträge angelegt werden. Dort werden genauere Informationen wie Schlüssellänge und Subject für einzelne Zertifikate angegeben. Dies ist erforderlich, damit die Zertifikate mit den benötigten Merkmalen erstellt bzw. bezogen werden können.

...

• Name: Vergeben Sie einen aussagekräftigen Namen (in diesem Beispiel RADIUS).
• CA-Distinguished-Name: Tragen Sie den CA-Distinguished-Name des Slave WLAN-Controllers ein (siehe Schritt 2.5).
• Subject: Tragen Sie als Subject /CN=RADIUS SERVER/O=LANCOM SYSTEMS/C=DE ein.
• Challenge-Passwort: Hinterlegen Sie das Challenge-Passwort des Master WLAN-Controllers (siehe Schritt 1.5).
• Erw. Schlüssel-Verw.: Haken Sie im Auswahlmenü serverAuth, clientAuth und critical an.
• Schlüssellänge: Wählen Sie im Dropdownmenü 2048 aus.
• Verwendungs-Typ: Wählen Sie im Dropdownmenü EAP/TLS aus.

2.14 12 Die Konfigurationsschritte auf dem Slave WLAN-Controller sind damit abgeschlossen. Schreiben Sie die Konfiguration in das Gerät zurück.

...

Wechseln Sie in das Menü WLAN-Controller → Allgemein und setzen den Haken bei WLC-Tunnel aktiv, um den WLC-Cluster zu aktivieren.

3.1 Beide WLAN-Controller befinden sich im gleichen Netzwerk:

...

3.1.2 Bearbeiten Sie das Management-Netzwerk, in dem sich beide WLAN-Controller befinden und setzen den Haken bei WLC-Suche aktiv. Dadurch können sich die WLAN-Controller gegenseitig per Broadcast im lokalen Netzwerk finden.

...

3.2 Beide WLAN-Controller befinden sich in unterschiedlichen Netzwerken:

...

• IP-Adresse: Hinterlegen Sie die IP-Adresse des anderen WLAN-Controllers.
• Absende-Adresse (opt.): Wählen Sie im Dropdownmenü das Management-Netzwerk aus.
• Port: Tragen Sie den Port 1027 ein.

4. Wechsel des WLC-Clusters in den Active/Passive Modus (optional):

In der Standard-Konfiguration sind beide WLAN-Controller gleichberechtigt (Active/Active Modus). Die Access Points verteilen sich also auf beide Controller. Mittels Anpassung der "WLAN-Management Präferenz" kann ein Wechsel in den Active/Passive Modus erfolgen, bei dem die Access Points sich immer mit dem aktiven WLAN-Controller verbinden. Fällt der aktive WLAN-Controller aus, wird der passive zum aktiven Controller und die Access Points verbinden sich mit diesem. 

Für die Präferenz können Werte zwischen 0 und 255 vergeben werden. Je höher die zugewiesene Präferenz, desto höher wird der WLAN-Controller für die Access Points priorisiert. Es ist dabei ausreichend, die Präferenz auf dem WLAN-Controller zu setzen, der die aktive Rolle einnehmen soll.

Wechseln Sie in WEBconfig in das Menü (Extras) → LCOS-Menübaum → Setup → WLAN-Management → Praeferenz und tragen den gewünschten Wert ein (in diesem Beispiel die 10). Klicken Sie anschließend auf Setzen.

Image Added