Beschreibung:

Dieses Dokument beschreibt, wie Sie auf einem LANCOM WLAN-Controller mit der One Click Backup-Funktion vorhandene Zertifikate sichern und dann auf einen anderen LANCOM WLAN-Controller übertragen können.

Weiterhin wird beschrieben, wie die Konfiguration des alten WLAN-Controllers in den neuen WLAN-Controller importiert und die WLAN-Controller-Funktionalität auf dem neuen Gerät wiederhergestellt wird. Dies ist z.B. sinnvoll, wenn ein vorhandener älterer WLAN-Controller durch ein neues Gerät ersetzt werden soll.


Vorausetzungen:



Vorgehensweise:

1. Arbeitsschritte auf dem Quell-Gerät:


1.1 Erstellen des "One Click Backup":

Auf dem LANCOM WLAN-Controller, von welchem die Zertifikate übernommen werden sollen, muss zunächst eine Sicherung der CA (Certification Authority) durchgeführt werden. Die Sicherung wird auf dem WLAN-Controller gespeichert.
  • Öffnen Sie eine Konsolen-Sitzung auf dem WLAN-Controller und führen folgenden Befehl aus:
    do /Setup/Certificates/SCEP-CA/CA-certificates/Create-PKCS12-Backup-Files <passwort>

Als <passwort> können Sie ein beliebiges Passwort vergeben. Dieses wird benötigt, weil sich Zertifikats-Container nur mit einem Passwort auf einem LANCOM Gerät einspielen lassen.

Befehl zur Sicherung der CA in der Eingabeaufforderung

Geben Sie anschließend den Befehl ls /Status/File-System/Contents ein. Hiermit können Sie überprüfen, ob die Backup-Dateien erfolgreich angelegt wurden. Folgende Dateien müssen angelegt sein:
  • scep_ca_backup
  • scep_ra_backup

Bildschirmansicht eines digitalen Menüs mit der hervorgehobenen Option oder Überschrift nun.


1.2 Speichern des "One Click Backup": 

1.2.1 Speichern des "One Click Backup" per LANconfig:

1.2.1.1 Markieren Sie den WLAN-Controller in LANconfig, führen einen Rechtsklick aus und wählen im Kontextmenü Konfigurations-Verwaltung → Zertifikat als Datei sichern.

Bildschirmfoto einer technischen Benutzeroberfläche mit verschiedenen Konfigurationsoptionen und Managementwerkzeugen für Systemeinstellungen, inklusive Firmware-Verwaltung und Cloud-Anbindungsoptionen.

1.2.1.2 Wählen Sie einen Speicherort aus, passen bei Bedarf den Dateinamen an und wählen als Zertifikattyp die Option SCEP-CA - One Click Backup aus. Klicken Sie anschließend auf Speichern.

Screenshot einer technischen Benutzeroberfläche, die ein leeres Suchergebnisfenster mit Optionen für Dateitypen und Zertifikattypen zeigt.

1.2.2 Speichern des "One Click Backup" per WEBconfig:

Öffnen Sie die Konfiguration des WLAN-Controllers im Browser, wechseln in das Menü (Extras) → LCOS-Menübaum → Dateimanagement → Zertifikat oder Datei herunterladen und wählen als Dateityp die Option SCEP-CA - One Click Backup.

Klicken Sie anschließend auf Download starten und speichern die Datei am gewünschten Speicher-Ort ab.

Screenshot einer Benutzeroberfläche für Netzwerkmanagement, die Optionen für das Hochladen und Herunterladen von Zertifikaten und Dateien sowie das Speichern und Anwenden von Konfigurationsskripten zeigt.


2. Arbeitsschritte auf dem Ziel-Gerät:


Der neue WLAN-Controller muss sich zwingend im Werkszustand befinden! Sollte dieser bereits konfiguriert bzw. das Backup des alten WLAN-Controllers eingespielt worden sein, setzen Sie das Gerät auf den Werkszustand zurück.


2.1. Hochladen des "One Click Backup":

2.1.1 Hochladen des "One Click Backup" per LANconfig:

2.1.1.1 Markieren Sie den WLAN-Controller in LANconfig, führen einen Rechtsklick aus und wählen im Kontextmenü Konfigurations-Verwaltung → Zertifikat oder Datei hochladen.
Screenshot einer technischen Benutzeroberfläche mit Menüoptionen für Gerätekonfiguration wie Konfigurieren, SetupAssistent, und QuickRollback, inklusive Tastaturkürzeln wie StrgO, StrgW, und StrgQ.

2.1.1.2 Wählen Sie das gespeicherte SCEP-CA - One Click Backup aus, wählen bei Zertifikattyp die Option SCEP-CA - One Click Backup aus und geben das Zert.-Passwort ein (siehe Schritt 1.1). Klicken Sie anschließend auf Öffnen, um das Backup in das Gerät zu laden.

Screenshot einer technischen Benutzeroberfläche, die verschiedene Zertifikattypen und eine Dateiliste mit Namen, Änderungsdatum und Größe anzeigt.

2.1.2 Hochladen des "One Click Backup" per WEBconfig:

Öffnen Sie die Konfiguration des WLAN-Controllers im Browser, wechseln in das Menü (Extras) → LCOS-Menübaum → Dateimanagement → Zertifikat oder Datei hochladen und wählen als Dateityp die Option SCEP-CA - One Click Backup aus.

Wählen Sie anschließend das Backup über die Option Datei auswählen aus und geben bei Passphrase das Zertifikat-Passwort ein (siehe Schritt 1.1). 
Klicken Sie zuletzt auf Upload starten.

Screenshot eines LCOS-Konfigurationsmenüs für das Hochladen und Verwalten von Dateien und Zertifikaten, einschließlich Optionen für das Hochladen neuer Firmware, das Speichern von Konfigurationen und das Anwenden von Konfigurationsskripten.


2.2 Hochladen der Skript-Konfiguration des alten WLAN-Controllers in das neue Gerät:

Das Hauptgeräte-Passwort ist in einer Skript-Sicherung nicht enthalten und muss daher nach dem Import neu gesetzt werden.

2.2.1 Hochladen der Skript-Konfiguration per LANconfig:

2.2.1.1 Markieren Sie den neuen WLAN-Controller in LANconfig, führen einen Rechtsklick aus und wählen im Kontextmenü Konfigurations-Verwaltung → Aus Skript-Datei wiederherstellen aus.

Bildschirmfoto eines technischen Konfigurationsmenüs, das verschiedene Befehle und deren Tastaturkürzel wie Gertestatus, Firmware-Verwaltung und Optionen zur Dateisicherung zeigt.

2.2.1.2 Wählen Sie die Skript-Sicherung aus und klicken auf Öffnen.

Bildschirmfoto einer technischen Benutzeroberfläche mit Detailansicht einer Dateiliste, die eine Datei mit dem Namen LANconfigSkp und Informationen wie Änderungsdatum und Dateigröße zeigt.

2.2.2 Hochladen der Skript-Konfiguration per WEBconfig:

Öffnen Sie die Konfiguration des neuen WLAN-Controllers im Browser, wechseln in das Menü (Extras) → LCOS-Menübaum → Dateimanagement → Konfigurations-Skript anwenden, wählen über die Schaltfläche Datei auswählen die Skript-Sicherung aus und klicken auf Upload starten. 

Bildschirmfoto einer technischen Benutzeroberfläche zur Verwaltung von Firmware und Konfigurationsskripten, einschließlich Optionen für das Hochladen, Herunterladen und Anwenden von Dateien und Zertifikaten.


2.3 Reinitialisieren des SCEP-Client:

2.3.1 Reinitialisieren des SCEP-Client per Konsole:

Verbinden Sie sich per Konsole mit dem WLAN-Controller und geben den folgenden Befehl ein:

do /Setup/Certificates/SCEP-Client/Reinit

2.3.2 Reinitialisieren des SCEP-Client per WEBconfig:

Wechseln Sie in WEBconfig in das Menü (Extras) → LCOS-Menübaum → Setup → Zertifikate → SCEP-Client → Reinit und klicken auf Ausführen.

Screenshot einer technischen Konfigurations-Benutzeroberfläche mit Menüoptionen wie Status, Setup, Firmware, Sonstiges, Dateimanagement und SNMP Geräte MIB abrufen, einschließlich Feldern für Parameter und Schlüssel Fingerprints.

 

Alle LANCOM Produkte und Software-Versionen unterliegen dem LANCOM Software Lifecycle Management.
Informationen erhalten Sie auf unserer Webseite unter https://www.lancom-systems.de/produkte/firmware/software-lifecycle-management

© 2025 LANCOM Systems GmbH