Inhaltsverzeichnis
Werbung
4.3.8
Dynamische VLAN-Zuweisung
In einer größeren WLAN-Struktur ist es oft sinnvoll, den einzelnen WLAN-Cli-
ents ein bestimmtes Netzwerk zuzuweisen. Solange sich die WLAN-Clients
immer in der Reichweite des gleichen Access Points befinden, kann diese
Zuweisung über die SSID in Verbindung mit einem bestimmten IP-Netzwerk
realisiert werden. Wechseln die WLAN-Clients hingegen häufig die Position
und buchen sich dann bei unterschiedlichen Access Points ein, befinden sie
sich je nach Konfiguration in einem anderen IP-Netzwerk.
Um die WLAN-Clients unabhängig von dem WLAN-Netzwerk, in dem sie sich
gerade eingebucht haben, in ein bestimmtes Netzwerk zu leiten, können
dynamisch zugewiesene VLANs genutzt werden. Anders als bei den statisch
konfigurierten VLAN-IDs für eine bestimmte SSID ('VLAN-ID'
wird die VLAN-ID dabei dem WLAN-Client von einem RADIUS-Server direkt
zugewiesen.
Beispiel: Zwei WLAN-Clients buchen sich über den gleichen Access Point in
das WLAN mit der SSID 'INTERN' ein. Bei der Anmeldung werden die RADIUS-
Anfragen der WLAN-Clients an den Access Point gestellt. Wenn sich das ent-
sprechende WLAN-Interface in der Betriebsart 'Managed' befindet, werden
die RADIUS-Anfragen automatisch an den WLAN Controller weitergereicht.
Dieser leitet die Anfragen seinerseits an den konfigurierten RADIUS-Server
weiter. Der RADIUS-Server kann die Zugangsberechtigung der WLAN-Clients
prüfen. Darüber hinaus kann er allerdings auch z. B. anhand der MAC-
Adresse eine bestimmte VLAN-ID zuweisen. Dabei erhält z. B. der WLAN-Cli-
ent A die VLAN-ID '10' und WLAN-Client B die '20'.
Die Zuweisung der VLAN-ID kann im RADIUS-Server auch anhand von
anderen Kriterien erfolgen, z. B. über die Kombination aus Benutzer-
name und Kennwort. Auf diese Weise kann z. B. den unbekannten
MAC-Adressen der Besucher in einer Firma eine VLAN-ID zugewiesen
werden, die für den Gastzugang z. B. nur die Internetnutzung erlaubt,
jedoch keinen Zugang zu anderen Netzwerkressourcen.
LANCOM WLC-4006 - LANCOM WLC-4025
Kapitel 4: Konfiguration des WLAN Controllers
→
Seite 53)
75
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
