Konfiguration einer RADIUS-Weiterleitung auf einem LANCOM WLAN-Controller

Beschreibung:

In Szenarien, bei denen eine  RADIUS-Weiterleitung für eine 802.1x-SSID zu einem externen RADIUS-Server benötigt  wird, sollte  im Regelfall ein separates RADIUS-Profil im WLAN-Controller für diese SSID  verwendet werden. Die  Access Points senden die RADIUS-Anfragen dann selbstständig an den externen RADIUS-Server (es handelt sich dabei um die empfohlene Vorgehensweise). Ist dies  zu aufwendig oder nicht möglich  (etwa wegen zusätzlicher Routing-Einstellungen auf den Access Points) kann auf dem WLAN-Controller  auch eine RADIUS-Weiterleitung eingerichtet  werden. Die  Access Points stellen die RADIUS-Anfragen weiterhin an den WLAN-Controller  und  dieser sendet die Anfragen an den externen RADIUS-Server . Damit die Anfragen korrekt zugeordnet werden können, wird bei einer RADIUS-Weiterleitung mit einem Realm gearbeitet. 

In diesem Artikel wird die Einrichtung einer RADIUS-Weiterleitung auf einem WLAN-Controller beschrieben.

Voraussetzungen:

• LCOS ab Version 10.50 (download aktuelle Version)
• LANtools ab Version 10.50 (download aktuelle Version)
• Bereits konfigurierte 802.1x-SSID auf dem WLAN-Controller

Vorgehensweise:

1. Konfiguration der Realms für die RADIUS-Weiterleitung: 

1.1 Öffnen Sie die Konfiguration des WLAN-Controllers in LANconfig und wechseln in das Menü RADIUS → Server → Weiterleitung.

1.2 Tragen Sie je nach Szenario den Standard-Realm und/oder den Leeren Realm ein. Die genaue Realm-Konfiguration unterscheidet sich je nach Szenario:

• Die Endgeräte melden sich ohne Realm (z.B. bei einer einfachen 802.1x-Konfiguration):
  • Tragen Sie bei Leerer Realm einen Realm ein, der für die Weiterleitung verwendet werden soll (in diesem Beispiel RADIUS-EXT). Dadurch wird bei den Anfragen der Leere Realm angehängt und der gleichnamige Weiterleitungs-Eintrag verwendet. Optional kann als Standard-Realm der gleiche Realm wie der Leere Realm gesetzt werden, falls ein Endgerät sich doch mit einem Realm meldet und dieser nicht dem Realm in der RADIUS-Weiterleitung entspricht.

• • Klicken Sie auf Weiterleitungs-Server, um in das Menü für die RADIUS-Weiterlungen zu gelangen.

• Die Endgeräte melden sich mit Realm (z.B. bei Verwendung von Zertifikaten):
  • In diesem Fall ist es grundsätzlich ausreichend, einen Weiterleitungs-Eintrag mit dem passenden Realm zu erstellen. Es ist aber empfehlenswert, als Standard-Realm und auch als Leeren Realm den Realm zu setzen, mit dem sich die Endgeräte melden. Dadurch werden die Fälle abgefangen, falls für den Realm, mit dem sich ein Endgerät meldet, keine RADIUS-Weiterleitung hinterlegt ist oder sich ein Endgerät doch ohne Realm meldet.

• • Klicken Sie auf Weiterleitungs-Server, um in das Menü für die RADIUS-Weiterlungen zu gelangen.

2. Konfiguration der RADIUS-Weiterleitung:

2.1 Konfiguration einer RADIUS-Weiterleitung zu einem einzelnen RADIUS-Server:

2.1.1 Klicken Sie auf Hinzufügen, um einen neuen Weiterleitungs-Eintrag zu erstellen.

2.1.2 Passen Sie die folgenden Parameter an:

• Realm: Tragen Sie den Realm ein, der für die RADIUS-Weiterleitung verwendet werden soll (in diesem Beispiel RADIUS-EXT).
  • Die Endgeräte melden sich ohne Realm : Tragen Sie den in Schritt 1.2 vergebenen Leeren Realm ein.
  • Die Endgeräte melden sich mit Realm : Tragen Sie den Realm ein, mit dem die Endgeräte die RADIUS-Anfragen stellen.
• Server-Adresse: Tragen Sie die IP-Adresse oder den DNS-Namen des RADIUS-Servers ein (in diesem Beispiel 192.168.100.100).
• Schlüssel (Secret): Tragen Sie das Shared Secret ein, welches der WLAN-Controller zur Authentifizierung am RADIUS-Server verwendet.

2.2 Konfiguration einer RADIUS-Weiterleitung zu einem RADIUS-Server und einem Backup-Server:

2.2.1 Klicken Sie auf Hinzufügen, um einen neuen Weiterleitungs-Eintrag zu erstellen.

2.2.2 Erstellen Sie einen Eintrag für den Backup-RADIUS-Server und passen die folgenden Parameter an:

• Realm: Tragen Sie einen aussagekräftigen Namen für den Backup-Eintrag ein (in diesem Beispiel RADIUS-EXT-BACKUP).
• Server-Adresse: Tragen Sie die IP-Adresse oder den DNS-Namen des RADIUS-Servers ein (in diesem Beispiel 192.168.100.101).
• Schlüssel (Secret): Tragen Sie das Shared Secret ein, welches der WLAN-Controller zur Authentifizierung am RADIUS-Server verwendet.
• Supervision-Profil: Tragen Sie den String DEFAULT ein. Dadurch wird die Erreichbarkeit des RADIUS-Servers alle 60 Sekunden überprüft.

2.2.3 Erstellen Sie einen weiteren Eintrag für den Haupt-RADIUS-Server und passen die folgenden Parameter an:

• Realm: Tragen Sie den Realm ein, der für die RADIUS-Weiterleitung verwendet werden soll (in diesem Beispiel RADIUS-EXT).
  • Die Endgeräte melden sich ohne Realm : Tragen Sie den in Schritt 1.2 vergebenen Leeren Realm ein.
  • Die Endgeräte melden sich mit Realm : Tragen Sie den Realm ein, mit dem die Endgeräte die RADIUS-Anfragen stellen.
• Backup-Profil: Wählen Sie im Dropdown-Menü das in Schritt 2.2.2 erstellte Backup-Profil aus (in diesem Beispiel RADIUS-EXT-BACKUP).
• Server-Adresse: Tragen Sie die IP-Adresse oder den DNS-Namen des RADIUS-Servers ein (in diesem Beispiel 192.168.100.100).
• Schlüssel (Secret): Tragen Sie das Shared Secret ein, welches der WLAN-Controller zur Authentifizierung am RADIUS-Server verwendet.
• Supervision-Profil: Tragen Sie den String DEFAULT ein. Dadurch wird die Erreichbarkeit des RADIUS-Servers alle 60 Sekunden überprüft.

2.2.4 Die Konfigurationsschritte sind damit abgeschlossen. Schreiben Sie die Konfiguration in den WLAN-Controller zurück.