Beschreibung: Dieses Dokument beschreibt die Konfiguration eines WLAN-Netzwerkes über mehrere LANCOM Access Points, bei dem sich die Gast-Benutzer am zentralen Gateway mit Benutzerdaten anmelden müssen, um mit dem Internet kommunizieren zu können (Public Spot).
Info |
---|
Das Gerät mit dem Public Spot muss zwingend als Gateway und als DNS-Server im Public Spot Netzwerk konfiguriert sein! Die Management-Ports für HTTP (Port 80) und HTTPS (Port 443) dürfen nicht abgeändert werden und müssen auf den Standard-Werten verbleiben! Beachten Sie dazu diesen Artikel in unserer Knowledge Base (siehe Schritte 1.8 - 1.9). Wird das integrierte SSL-Zertifikat verwendet, kommt es bei Aufruf einer Webseite per HTTPS zu einer Warnmeldung aufgrund eines unbekannten Zertifikates! Beachten Sie dazu diesen Artikel in unserer Knowledge Base (siehe "Sicherheitshinweis für das SSL-HTTPS-Zertifikat"). |
Szenario: - Gäste sollen nach einer Benutzer-Anmeldung über das LAN und/oder WLAN am Public Spot die Möglichkeit haben, mit dem Internet zu kommunizieren.
- Mitarbeiter sollen im LAN und/oder WLAN ohne Benutzer-Anmeldung mit dem Internet und Intranet kommunizieren dürfen.
- Eine Kommunikation zwischen den Netzwerken Gast und Firma ist nicht erlaubt.
| Image RemovedImage Added Die folgenden Schritte beschreiben die Konfiguration des zentralen LANCOM Gateways mit Public Spot Option, sowie die Konfiguration des LANCOM Switch und eines LANCOM Access Point. Sofern mehr als ein LANCOM Access Point eingesetzt werden soll, kann die Konfiguration des Access | Point Points auf beliebig viele ausgeweitet werden.
Vorgehensweise: 1. Konfiguration der lokalen Netzwerke und der VLANs auf dem Gateway Router: 1.1 Öffnen Sie die Konfiguration des Gateways per LANconfig und wechseln in das Menü IPv4 → Allgemein → IP-Netzwerke. Image Modified 1.2 Klicken Sie im Dialog IP-Netzwerke auf die Schaltfläche Hinzufügen, um ein neues Netzwerk zu erstellen. Image Modified 1.3 Passen Sie folgende Parameter für das Gast-Netz an: - Netzwerkname: Vergeben Sie einen aussagekräftigen Namen für das Gast-Netzwerk (in diesem Fall GAST).
- IP-Adresse: Geben Sie eine IP-Adresse aus einem noch nicht verwendeten IP-Adressbereich an.
- Netzmaske: Hinterlegen Sie die zu der IP-Adresse zugehörige Subnetzmaske .
Image Modified 1.4 | . Die Tabelle IP-Netzwerke muss anschließend wie folgt aussehen: Image Modified 1.5 | . Wechseln Sie in das Menü IPv4 → DHCPv4 → DHCP-Netzwerke. Image Modified 1.6 | . Klicken Sie auf Hinzufügen,um einen neuen Eintrag in der Tabelle DHCP-Netzwerke zu erstellen. Image Modified 1.7 | . Passen Sie folgende Parameter an: - Netzwerkname: Wählen Sie im Dropdownmenü das in Schritt 1.3 erstellte Netzwerk aus (in diesem Beispiel das Netzwerk GAST).
- DHCP-Server aktiviert: Wählen Sie im Dropdownmenü Ja aus, um den DHCP-Server zu aktivieren.
Info |
---|
Ist bei Adressen für DHCP-Clients und Nameserver-Adressen bei den einzelnen Parametern die 0.0.0.0 hinterlegt, vergibt der Router seine eigene IP-Adresse in diesem Netzwerk als Gateway und DNS-Server und verwendet alle freien IP-Adressen in diesem Netzwerk für die Adressvergabe. Bei Bedarf können Sie die einzelnen Parameter anpassen. | Image Modified1.8 | . Die Tabelle DHCP-Netzwerke muss anschließend wie folgt aussehen: Image Modified 1.9 | . Wechseln Sie in das Menü Schnittstellen → VLAN und aktivieren das VLAN-Modul. Image Modified 1.10 Wechseln Sie in das Menü VLAN-Tabelle. Image Modified 1.11 | . Markieren Sie den Eintrag Default_VLAN und klicken auf Bearbeiten. Image Modified 1.12 | . Klicken Sie bei Port-Liste auf die Schaltfläche Wählen, um das Interface LAN-1 auszuwählen.
Info |
---|
Die VLAN-ID 1 wird dem Firmen-Netzwerk zugeordnet. |
Image Modified Image Modified 1.13 Erstellen Sie ein einen neuen Eintrag und passen folgende Parameter an: - VLAN-Name: Vergeben Sie einen aussagekräftigen Namen für das VLAN (in diesem Beispiel GAST).
- VLAN-ID: Hinterlegen Sie die VLAN-ID 2.
- Port-Liste: Fügen Sie die logische Schnittstelle LAN-1 hinzu.
Image Modified 1.14 Die VLAN-Tabelle muss anschließend wie folgt aussehen: Image Modified 1.15 Wechseln Sie in das Menü Port-Tabelle. Image Modified 1.16 | . Die Port-Tabelle enthält Informationen zu allen VLAN-Ports, den Tagging-Modi und ob andere VLAN-IDs von dem jeweiligen Port erlaubt werden sollen. Markieren Sie den VLAN-Port LAN-1: Lokales Netzwerk 1 und klicken auf Bearbeiten. Image Modified 1.17 | . Stellen Sie Sicher, dass bei Passen Sie folgende Parameter an: | der - : Stellen Sie sicher, dass der Tagging-Modus Hybrid (Gemischt)
| hinterlegt und bei - .
- Port-VLAN-ID: Stellen Sie sicher, dass die VLAN-ID 1 hinterlegt ist.
Image Modified 1.18 | . Wechseln Sie in das Menü IPv4 → Allgemein → IP-Netzwerke, um in den Netzwerken die VLAN-IDs zu hinterlegen. Image Modified 1.19 | . Markieren Sie das Netzwerk INTRANET und klicken auf Bearbeiten. Image Modified 1.20 | . Setzen Sie die zum Netzwerk gehörende VLAN-ID auf den Wert 1. Image Modified 1.21 | . Öffnen Sie der Eintrag GAST mit einem Klick auf Bearbeiten.1.22. Hinterlegen Sie bei VLAN-ID den Wert 2. Um Bearbeiten Sie das Netzwerk GAST und passen folgende Parameter an: - VLAN-ID: Hinterlegen Sie die VLAN-ID 2.
- Schnittstellen-Tag: Hinterlegen Sie ein Schnittstellen-Tag ungleich 0, damit die Kommunikation zwischen dem Netzwerk GAST und dem Netzwerk INTRANET
| zu unterbinden, muss bei Schnittstellen-Tag ein Wert ungleich 0 hinterlegt werden - unterbunden wird (in diesem Beispiel wird das Tag 1 verwendet).
| Info: Info |
---|
Netzwerke, welche über ein Schnittstellen-Tag verfügen, können nur mit Netzwerken kommunizieren, die über das gleiche Schnittstellen-Tag verfügen. |
| Außerdem Außerdem bedeutet dies, dass das Netzwerk INTRANET, welches über das Schnittstellen-Tag 0 verfügt, mit allen Netzwerken mit beliebigem Schnittstellen-Tag kommunizieren kann. Dies dient dem einfacheren Zugriff vom INTRANET-Netzwerk auf das GAST-Netzwerk. Eine Kommunikation vom GAST-Netzwerk in das INTRANET-Netzwerk ist nicht möglich. |
Image Modified 1.22 Die Tabelle IP-Netzwerke muss anschließend wie folgt aussehen: Image Added 1.23 | . Übernehmen Sie die bisherige Konfiguration, indem Sie alle offenen Dialoge von LANconfig schließen und die Konfiguration somit in das Gerät schreiben.Image Removed Die VLAN-Trennung beider Netzwerke ist nun durchgeführtDie Netzwerk- und VLAN-Konfiguration ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.
2. Konfiguration des Public-Spot und des RADIUS-Servers auf dem Gateway Router: 2.1 | . Wechseln Sie in das Menü Public-Spot → Anmeldung und setzen den Anmeldungs-Modus auf Anmeldung mit Name und Passwort. Image Modified 2.2 | . Wechseln Sie in das Menü Public Spot → Server → Betriebseinstellungen. Image Modified 2.3 Wechseln Sie in das Menü Interfaces. Image Modified 2.4 | . Markieren Sie das Interface, über die die Authentifizierung am Public Spot erfolgen soll (in diesem Beispiel das Interface LAN-1), und klicken auf Bearbeiten. Image Modified 2. | 5. 5 Aktivieren Sie die Benutzer-Anmeldung für das Interface LAN-1: Lokales Netzwerk 1. Image Modified 2.6 | . Wechseln Sie in das Menü VLAN-Tabelle, um festzulegen, welche VLAN-ID in Verbindung mit dem Public-Spot verwendet werden soll. Image Modified 2.7 | . Erstellen Sie einen neuen Eintrag, indem Sie auf Hinzufügen klicken. Image Modified 2.8 | . Tragen Sie in das Feld VLAN-ID die VLAN-ID 2 ein und bestätigen Sie mit OK. Image Modified 2.9 | . Wechseln Sie in das Menü Public Spot → Benutzer → RADIUS-Server, um einen Verweis auf den integrierten RADIUS-Server zu hinterlegen. Image Modified 2. | 10 Erstellen Sie einen neuen Eintrag mit dem Menüpunkt Hinzufügen.2.11 Für die Benutzerauthentifizierung wird der interne RADIUS-Server Ihres LANCOM Routers verwendet. Ab Werk ist 10 Ab Werk ist bereits ein Eintrag namens LOCAL vorhanden. Dieser verweist auf den integrierten RADIUS- und Accounting-Server. | Info:
Info |
---|
Sollte noch kein Eintrag vorhanden sein, legen Sie diesen an und vergeben einen beliebigen Namen. |
Stellen Sie sicher, dass die Parameter wie folgt gesetzt sind: - Auth.-Server Adresse: 127.0.0.1
- Auth.-Server Port: 1812
- Acc.-Server Adresse: 127.0.0.1
- Acc.-Server Port: 1813
Image Modified 2. | 13. 11 Wechseln Sie in das Menü Public Spot → Assistent → Public Spot SSIDs. Image Modified 2. | 14. Erzeugen 12 Erstellen Sie einen neuen Eintrag | mit dem Menüpunkt Hinzufügen.2.15. Tragen Sie in dem markierten Feld die SSID GAST ein, um und passen folgende Parameter an: - SSID: Hinterlegen Sie die in Schritt 4.4 erstellte SSID (in diesem Beispiel GAST), um den Namen der SSID für den Public-Spot-Zugang auf die Voucher für die Public Spot Benutzer zu drucken.
| Die Option gibt an, ob bei der Verwendung des Benutzer-Erstellungs-Assistenten dieser Eintrag standardmäßig ausgewählt sein soll- : Setzen Sie diese Option auf Ja, damit die SSID immer bei Durchlaufen des Setup-Assistenten Public-Spot-Benutzer erstellen auf den Voucher gedruckt wird.
Image Modified 2. | 16. 13 Wechseln Sie in das Menü RADIUS → Server und aktivieren die Funktionen RADIUS-Authentisierung und RADIUS-Accounting. Image Modified 2. | 17 14 Wechseln Sie in das Menü RADIUS-Dienste Ports. Image Modified 2. | 18 15 Stellen Sie sicher, dass bei Authentifizierungs-Port der Port 1812 und bei Accounting-Port der Port 1813 hinterlegt ist. Image Modified | Mit Durchführung dieses Konfigurationspunktes ist die 2.16 Die Konfiguration des Public | - LANCOM-internen RADIUS-Servers ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.
3. VLAN-Konfiguration auf dem LANCOM Switch: 3.1 | . Öffnen Sie die Konfiguration des LANCOM Switch in einem Web-Browser und wechseln Sie in das Menü Configuration → VLAN → VLAN Membership. 3.2. In diesem Konfigurationsbeispiel sollen die Switch Ports folgendermaßen belegt sein:- LANCOM Access Point am Port 1
- LANCOM Gateway Router am Port 3
- Port 23 wird für den kabelgebundenen LAN-Zugang
| zum -Netzwerk - (192.168.0.0/24) verwendet.
- Port 24 wird für den kabelgebundenen LAN-Zugang
| zum-Netzwerk - (192.168.1.0/24) verwendet. Der Zugang wird per Public Spot geregelt.
3.3 | . Tragen Sie im bereits existierenden Default-VLAN den Namen des Netzwerkes FIRMA ein. 3.4 | . Erstellen Sie ein neues VLAN mit der Schaltfläche Add New VLAN. Vergeben Sie die VLAN-ID 2 und tragen Sie als Namen GAST ein. 3.5 | . Sie Sie bei dem Netzwerk GAST jeweils einen Haken bei Port 1, Port 3 und Port 24. | Image RemovedImage Added 3.6 | . Wechseln Sie in das Menü Ports und nehmen Sie die Port-Konfiguration für die verwendeten Ports 1, 3, 23 und 24 vor:
| Bei - Stellen Sie sicher, dass bei den Ports 1 und 3
| wird als - als Egress Rule der Wert Hybrid und als PVID der Wert
| Trunk eingestelltImage RemovedImage Added | Beim muss auf eingestellt werden.Beim Port 24 muss - und stellen sicher, dass bei PVID der Wert 1 hinterlegt ist.
- Setzen Sie bei Port 24 die Egress Rule
| auf eingestellt - und hinterlegen im Feld PVID
| muss die eingetragen werdenImage RemovedImage Added 3.7. Die VLAN-Konfiguration auf dem LANCOM Switch ist damit abgeschlossen. Schreiben Sie die Konfiguration in das Gerät zurück.
4. Konfiguration eines LANCOM Access Point: 4.1 | . Wechseln Sie in das Menü IPv4 → Allgemein → IP-Netzwerke. Image Modified 4.2 Vergeben Sie dem | Acess Access Point eine IP-Adresse aus dem Netzwerk INTRANET (in diesem Beispiel das Netzwerk 192.168.0.0/24) und hinterlegen die VLAN-ID 1. Image Modified 4.3 Wechseln Sie in das Menü Wireless-LAN → Allgemein → Logische WLAN-Einstellungen. Image Modified 4.4 Erstellen Sie für jedes WLAN-Modul jeweils ein WLAN mit der SSID FIRMA und GAST und passen die Verschlüsselungs-Einstellungen an. WLAN-Interface 1 - Netzwerk 1: Reiter Netzwerk: - Stellen Sie sicher, dass der Haken bei WLAN-Netzwerk aktiviert gesetzt ist.
- Vergeben Sie einen aussagekräftigen Netzwerk-Namen für die SSID (in diesem Beispiel der Name FIRMA).
Reiter Verschlüsselung: - Hinterlegen Sie bei Schlüssel 1/Passphrase einen WPA-Key, der in den WLAN-Geräten eingegeben werden muss, damit diese sich im WLAN einbuchen können.
Image Modified Image Modified
WLAN-Interface 1 - Netzwerk 2: Reiter Netzwerk: - Stellen Sie sicher, dass der Haken bei WLAN-Netzwerk aktiviert gesetzt ist.
- Vergeben Sie einen aussagekräftigen Netzwerk-Namen für die SSID (in diesem Beispiel der Name GAST).
Reiter Verschlüsselung: - Deaktivieren Sie die Verschlüsselung. WLAN-Geräte sollen sich am Public Spot nur über die Zugangs-Daten authentifizieren.
Image Modified Image Modified
WLAN-Interface 2 - Netzwerk 1: Reiter Netzwerk: - Stellen Sie sicher, dass der Haken bei WLAN-Netzwerk aktiviert gesetzt ist.
- Vergeben Sie einen aussagekräftigen Netzwerk-Namen für die SSID (in diesem Beispiel der Name FIRMA).
Reiter Verschlüsselung: - Hinterlegen Sie bei Schlüssel 1/Passphrase den WPA-Key, den Sie bereits für die Schnittstelle WLAN-Interface 1 - Netzwerk 1 vergeben haben.
Image Modified Image Modified
WLAN-Interface 2 - Netzwerk 2: Reiter Netzwerk: - Stellen Sie sicher, dass der Haken bei WLAN-Netzwerk aktiviert gesetzt ist.
- Vergeben Sie einen aussagekräftigen Netzwerk-Namen für die SSID (in diesem Beispiel der Name GAST).
Reiter Verschlüsselung: - Deaktivieren Sie die Verschlüsselung. WLAN-Geräte sollen sich am Public Spot nur über die Zugangs-Daten authentifizieren.
Image Modified Image Modified 4.5 Wechseln Sie in das Menü Schnittstellen → VLAN und aktivieren das VLAN-Modul. Image Modified 4.6 Wechseln Sie in das Menü VLAN-Tabelle. Image Modified 4.7 Markieren Sie den Eintrag Default_VLAN und klicken auf Bearbeiten. Image Modified 4.8 Klicken Sie bei Port-Liste auf Wählen, um die logischen Schnittstellen für das Firmen-Netzwerk hinzuzufügen.
Info |
---|
Ist bei Port-Liste die Wildcard *-* für alle logischen Schnittstellen hinterlegt, ist es empfehlenswert diese zu löschen und stattdessen die tatsächlich verwendeten Ports zu hinterlegen. | Image Modified4.9 Wählen Sie alle logischen Schnittstellen aus, über die das Firmen-Netzwerk kommunizieren soll (in diesem Beispiel die Schnittstellen LAN-1, WLAN-1 und WLAN-2). Image Modified 4.10 Erstellen Sie einen weiteren Eintrag und passen folgende Parameter an: - VLAN-Name: Vergeben Sie einen aussagekräftigen Namen für das VLAN (in diesem Beispiel GAST).
- VLAN-ID: Hinterlegen Sie die VLAN-ID 2.
- Klicken Sie anschließend bei Port-Liste auf Wählen , um die logischen Schnittstellen für das Gast-Netzwerk hinzuzufügen.
Image Modified 4.11 Wählen Sie alle logischen Schnittstellen aus, über die das | FirmenGast-Netzwerk kommunizieren soll (in diesem Beispiel die Schnittstellen LAN-1, WLAN-1-2 und WLAN-2-2). Image Modified 4.12 Die VLAN-Tabelle muss anschließend wie folgt aussehen: Image Modified 4.13 Wechseln Sie in das Menü Port-Tabelle. Image Modified 4.14 Passen Sie die einzelnen logischen Schnittstellen wie folgt an: LAN-1: | Wählen Sie im Dropdownmenü den - Stellen Sie sicher, dass der Tagging-Modus Hybrid (Gemischt)
| aus- hinterlegt ist.
- Port-VLAN-ID: Stellen Sie sicher, dass die Port-VLAN-ID 1 hinterlegt ist.
Image Modified WLAN-1: - VLAN-Tagging-Modus: Wählen Sie im Dropdownmenü den Tagging-Modus Access (Niemals) aus.
- Port-VLAN-ID: Stellen Sie sicher, dass die Port-VLAN-ID 1 hinterlegt ist.
WLAN-2: - VLAN-Tagging-Modus: Wählen Sie im Dropdownmenü den Tagging-Modus Access (Niemals) aus.
- Port-VLAN-ID: Stellen Sie sicher, dass die Port-VLAN-ID 1 hinterlegt ist.
Image Modified Image Modified WLAN-1-2: - VLAN-Tagging-Modus: Wählen Sie im Dropdownmenü den Tagging-Modus Access (Niemals) aus.
- Port-VLAN-ID: Hinterlegen Sie die Port-VLAN-ID 2.
WLAN-2-2: - VLAN-Tagging-Modus: Wählen Sie im Dropdownmenü den Tagging-Modus Access (Niemals) aus.
- Port-VLAN-ID: Hinterlegen Sie die Port-VLAN-ID 2.
Image Modified Image Modified 4.15 Die Port-Tabelle muss anschließend wie folgt aussehen: Image Modified 4.16 Die | VLAN- Konfiguration des Access Points ist damit abgeschlossen. Schreiben Sie die Konfiguration in | den Access Point Verwendung des Public-SpotEinrichtung eines weiteren Administrators zur Einrichtung und Verwaltung von Public Spot Benutzern: 5.1 | . Öffnen Sie die Konfiguration des Gateway-Routers in LANconfig und wechseln | Sie in das Menü Management → Admin → Weitere Administratoren. Image Modified 5.2 | . Erstellen Sie einen weiteren Administrator und passen folgende Parameter an: - Administrator: Vergeben Sie einen aussagekräftigen Namen für den weiteren Administrator.
- Passwort: Hinterlegen Sie ein Passwort. mit dem sich der Administrator in WEBconfig anmelden kann.
- Zugriffs-Rechte: Wählen Sie im Dropdownmenü Keine aus.
- Deaktivieren Sie alle Funktions-Rechte bis auf Public-Spot-Assistent (Benutzer anlegen) und Public-Spot-Assistent (Benutzer verwalten), damit der Administrator Public Spot Benutzer anlegen und verwalten kann.
Image Modified 5.3 Die Konfiguration des weiteren Administrators ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.
6. Einrichtung und Verwaltung eines Public Spot Benutzers in WEBconfig: 6.1 Rufen Sie die IP-Adresse des Gateway-Routers in in einem Browser auf und loggen sich mit den Login-Daten des weiteren Administrators ein (siehe Schritt 5.2). Image Modified 6.2 In dem Menü Public-Spot-Benutzer einrichten können Sie folgende Aktionen vornehmen: - Erstellen Sie einen oder mehrere neue Public Spot Benutzer, indem Sie auf die Schaltfläche Anlegen und Drucken klicken.
- Erstellen Sie einen oder mehrere neue Public Spot Benutzer, indem Sie auf die Schaltfläche Anlegen und CSV-Export klicken. Zusätzlich werden die Benutzer-Daten in eine CSV-Datei exportiert, damit diese anschließend weiter bearbeitet werden können.
- Mit einem Klick auf die Schaltfläche Benutzerverwaltung aufrufen gelangen Sie in
| die - das Menü Public-Spot-Benutzer verwalten.
Image Modified 6.3 In dem Menü Public-Spot-Benutzer verwalten können Sie folgende Aktionen vornehmen: - Unter Spalte zeigen/verstecken können Sie einzelne Spalten ausblenden. Im Standard werden alle Spalten angezeigt.
- Mit einem Klick auf Als CSV speichern wird eine CSV-Datei mit allen aktuell angelegten Benutzern abgespeichert.
- Einzelne Parameter wie z.B. das Passwort oder der Ablauf-Typ können abgeändert und dann gespeichert werden.
- Mit einem Klick auf Löschen können einzelne Benutzer gelöscht werden.
- Mit einem Klick auf die Schaltfläche Benutzer anlegen gelangen Sie in das Menü Public-Spot-Benutzer einrichten.
Image Modified
|
|