In Szenarien, bei denen eine RADIUS-Weiterleitung für eine 802.1x-SSID zu einem externen RADIUS-Server benötigt wird, sollte im Regelfall ein separates RADIUS-Profil im WLAN-Controller für diese SSID verwendet werden. Die Access Points senden die RADIUS-Anfragen dann selbstständig an den externen RADIUS-Server (es handelt sich dabei um die empfohlene Vorgehensweise). Ist dies zu aufwendig oder nicht möglich (etwa wegen zusätzlicher Routing-Einstellungen auf den Access Points) kann auf dem WLAN-Controller auch eine RADIUS-Weiterleitung eingerichtet werden. Die Access Points stellen die RADIUS-Anfragen weiterhin an den WLAN-Controller und dieser sendet die Anfragen an den externen RADIUS-Server. Damit die Anfragen korrekt zugeordnet werden können, wird bei einer RADIUS-Weiterleitung mit einem Realm gearbeitet.
In diesem Artikel wird die Einrichtung einer RADIUS-Weiterleitung auf einem WLAN-Controller beschrieben.
Bei Bedarf wird hier eine Szenario-Grafik mit einer Textbeschreibung eingefügt!
Hier wird die genaue Vorgehensweise handlungsanweisend beschrieben.
|