...
Hierbei wird das Network Address Translation (NAT)-Verfahren genutzt, um so eine sichere Trennung der Hotspot-User und -Daten von den restlichen unternehmensinternen Datenströmen zu gewährleisten. Einer der Access Points fungiert dann als sogenannter "NAT-AP", dieser Access Point fungiert dient also als Gateway für die restlichen Access Points.
| Hinweis |
|---|
Bitte beachten Sie, dass die Routing-Performance eines Access Points in der Regel geringer ausfällt als die eines Routers. Somit kann es beispielsweise vorkommen, dass die erreichbare WLAN-Geschwindigkeit durch die Routing-Performance des Access Points limitiert wird. Es ist daher unbedingt anzuraten einen möglichst performanten Access Point als "NAT-AP" einzusetzen (LX- oder LN-Serie). |
| Info |
|---|
Der Gateway-Router sowie der verwendete Switch müssen kein VLAN unterstützen, damit dieses Szenario umgesetzt werden kann. Es kann daher auch ein unmanaged Switch verwendet werden. Dies ist besonders in Szenarien hilfreich, in denen kein Zugriff auf die Netzwerk-Infrastruktur besteht (außer auf die Access Points). Bei Verwendung eines unmanaged Switches muss dieser das VLAN transparent durchreichen. Bei Verwendung eines managed Switches muss auf diesem die Hotspot VLAN-ID entsprechend konfiguriert werden. |
| Info |
|---|
Wie Sie einen Cloud-managed Hotspot konfigurieren, bei welchem alle LANCOM-Geräte von der LMC verwaltet werden, ist in diesem Knowledge Base Artikel beschrieben. Wie Sie einen Cloud-managed Hotspot konfigurieren, bei welchem der Gateway-Router nicht von der LMC verwaltet wird, ist in diesem Knowledge Base Artikel beschrieben. |
Voraussetzungen:
- LCOS ab Version 10.42 bzw. LCOS LX ab Version 5.30 (download aktuelle Version)
- Zugang zur LANCOM Management Cloud (kostenpflichtig)
- Beliebiger Web-Browser für den Zugriff zur LANCOM Management Cloud
- Bereits in der LMC konfiguriertes und funktionsfähiges WLAN-Netzwerk
| Info |
|---|
Die im Folgenden beschriebenen Vorgehensweisen bauen auf einem funktionsfähig eingerichteten Netzwerk-Szenario auf, in welchem ausschließlich die LANCOM Access Points durch die LMC verwaltet werden. |
Szenario:
Das lokale Netzwerk WLAN in einer Firma wird mit LANCOM Access Points und Switches betrieben und bis auf den Gateway-Router von der LANCOM Managment durch die LANCOM Management Cloud verwaltet:
- Es werden mehrere LANCOM Access Points für das WLAN verwendet, welche durch die LMC verwaltet werden.
- Weiterhin werden ein Switch und ein Router eines Fremdherstellers verwendet. Diese können daher nicht durch die LMC verwaltet werden.
- Ein Router eines Fremdherstellers wird als Gateway verwendet, welches u.a. auch die Inernetverbindung zur Verfügung stellt.
- Der Gateway-Router wird nicht von der LMC verwaltet, kann aber per VLAN so konfiguriert werden, das er sich im Hotspot-Netzwerk befindet und dort den Internetzugang bereitstellt.
- Es ist ein lokales Netzwerk konfiguriert, welches allen Mitarbeitern zur Verfügung steht.Ein LANCOM Managed Access Switch wird als zentrale Netzwerkkomponente verwendet, an welche alle anderen LANCOM Geräte angeschlossen sind.
- Die vorhandenen LANCOM Access Points strahlen ein WLAN-Netzwerk mit der SSID "Management" aus. Dieses WLAN ist von allen Mitarbeitern der Firma nutzbar.
Das bestehende Szenario soll nun um einen WLAN-Zugang für Gaste Gäste erweitert werden:
- Es soll eine weitere SSID von allen Access Points ausgestrahlt werden (z.B. "HOTSPOT").
- Das Gast-WLAN soll in einem eigenen lokalen Netzwerk betrieben werden, welches keinen Zugriff auf das MangagementManagement-Netzwerk der Firma hat und in welchem die Benutzer ausschließlich den Internet-Zugang verwenden können.
- Es soll keine Kommunikation zwischen den im Gast-WLAN angemeldeten WLAN Clients möglich sein.
Vorgehensweise:
1. Konfigurationsschritte in der LMC:
1.1 Öffnen Sie Ihr LMC-Projekt und , wechseln Sie in das Menü Netze .1.2 Wählen Sie und klicken dort auf Netz hinzufügen → Hotspot-Netz.
1.3 Im 2 Legen Sie Im Bereich Netzeinstellungen müssen Sie die grundlegenden technischen Einstellungen für das neue Hotspot Netz festlegenfest und klicken anschließend auf Speichern:
- SSID-Name: Geben Vergeben Sie einen aussagekräftigen Namen für die ausgestrahlte SSID ein (z.B. HOTSPOT). Dieser darf maximal 16 Zeichen lang ein.
- Globaler IP-Bereich: In diesem Feld müssen Sie Passen Sie bei Bedarf den IP-Adressbereich festlegenan, den das Hotspot Netz verwenden soll. Der IP-Adressbereich muss in CIDR-Notation eingegeben werden (z.B. 192172.16816.670.0/24).
- VLAN - ID: Standardmäßig ist hier die VLAN-ID 999 vorgegeben. Bei Bedarf können Sie können diese nach Ihren Wünschen ändern anpassen (im Bereich von VLAN-ID 2 bis 4094).
- Mein Router wird nicht von der LMC gemanaged und unterstützt VLAN: Diese Option müssen Sie zwingend aktivieren. Beachten Sie, das der Gateway-Router per VLAN-Konfiguration zwingend ein Mitglied des erstellten Hotspot-Netzwerkers sein muss.
1.4 An dieser Stelle können Sie die Einstellungen des Hotspot Netzwerkes bereits speichern.
1.5 In den weiteren Konfigurationsbereichen können Sie optionale Anpassungen zu Erscheinungsbild und Funktionalität festlegen.
- Wenn Sie z.B. möchten, dass der Zugang zum Hotspot Netz ausschließlich per Passwort-Authentifizierung möglich sein soll. ändern Sie die Funktion im Bereich Authentifizierung auf Passwort und vergeben Sie ein globales Passwort für den Zugang zum Hotspot.
| Info |
|---|
Sie können im Menü Authentifizierung definieren, nach welcher Zeit ein Benutzer automatisch aus dem Hotspot abgemeldet wird. |
| Info |
|---|
Standardmäßig ist der WLAN-Hotspot unverschlüsselt. Bei Bedarf können Sie diesen auch verschlüsselt betreiben, indem Sie bei Authentifizierung ein Passwort vergeben. Dieses muss dann von den Gästen beim Login eingegeben werden. |
| Info |
| Die Bitte beachten Sie, dass die Konfiguration von separaten Zugangsdaten für einzelne Benutzer istnicht möglich .Der Zugang zum Hotspot wird nach 24 Stunden automatisch vom System abgemeldet, sodass eine erneute Anmeldung erforderlichist. |
Wenn Sie eine Authentifizierung über Voucher verwenden möchten, wählen Sie die dafür vorgesehene Option. Eine Beschreibung zur Konfiguration erhalten Sie in diesem Knowledge Base Artikel |
...
1.9 3 Wechseln Sie in das Menü Standorte → Netzeund wählen Sie Ihren den konfigurierten Standort aus.
1.10 Klicken Sie auf die Schaltfläche Netze zuweisen und wählen Sie aus der eingeblendeten Liste das Hotspot Netz aus.
1.11 Im letzten Schritt muss die neue Netzkonfiguration nun an alle Geräte in Ihrem lokalen Netzwerk ausgerollt werden.
4 Wechseln Sie in dem Standort auf den Reiter Netze und klicken auf Netze zuweisen.
1.5 Wählen Sie das in Schritt 1.2 erstellte Hotspot-Netzwerk aus und klicken auf Zuweisen.
1.6 Wechseln Sie in das Menü Geräte
...
, markieren alle Access Points, die dem verwendeten Standort zugewiesen sind und klicken auf das Punkte-Symbol in der rechten oberen Ecke.
1.7 Klicken Sie auf Konfiguration ausrollen.
1.8 Bestätigen Sie die Abfrage mit einem Klick auf Ausrollen.
1.12. Die Konfiguration des Cloud-managed Hotspot ist damit abgeschlossen. Es wird nun eine neue SSID mit dem Namen Ihres Hotspot Netzes ausgestrahlt. Sobald Sie sich mit dieser SSID verbinden, werden Sie aufgefordert, sich am Netzwerk anzumelden.
2. Wechsel des "NAT-AP":
Die LMC sucht den "NAT-AP" zufällig aus. Daher kann es zwecks höherer Performance sinnvoll sein, diesen zu ändern.
2.1 Wechseln Sie in dem Menü Standorte in den verwendeten Standort und in diesem in den Reiter Geräte.
Der "NAT-AP" ist durch die Funktion Hotspot-Gateway (eingeschränkt) gekennzeichnet.
2.2 Markieren Sie den "NAT-AP" und klicken auf Funktion festlegen.
2.3 Entfernen Sie bei Hotspot-Gateway das zugewiesene Hotspot-Netzwerk und klicken auf Speichern.
2.4 Markieren Sie den Access Point, der als "NAT-AP" fungieren soll und klicken auf Funktion festlegen.
2.5 Fügen Sie bei Hotspot-Gateway das zugewiesene Hotspot-Netzwerk hinzu und klicken auf Speichern.
2.6 Wechseln Sie in das Menü Geräte, markieren die Access Points, deren Funktion geändert wurde (Status Nicht aktuell), und klicken auf das Punkte-Symbol in der rechten oberen Ecke.
2.7 Klicken Sie auf Konfiguration ausrollen.