Inhaltsverzeichnis
Werbung
das Zertifikat auf Gültigkeit prüfen, hat aber keinen (aktiven) Eintrag in der AP-Tabelle – er wird also zum sekundären
WLC für diesen AP. Findet der AP einen primären WLC, so wird er sich bei diesem anmelden.
Access Point dauerhaft aus der WLAN-Struktur entfernen
Damit ein AP auf Dauer nicht mehr Mitglied der zentral verwalteten WLAN-Struktur ist, müssen die Zertifikate im
SCEP-Client gelöscht oder widerrufen werden.
1
Wenn Sie Zugriff auf den AP haben, können Sie die Zertifikate am schnellsten durch einen Reset des Geräts löschen.
1
Wurde das Gerät gestohlen und soll aus diesem Grund aus der WLAN-Struktur entfernt werden, so müssen die
Zertifikate in der CA des WLCs widerrufen werden. Wechseln Sie dazu unter WEBconfig in den Bereich
LCOS-Menübaum > Status > Zertifikate > SCEP-CA > Zertifikate in die Zertifikatsstatus-Tabelle. Löschen
Sie dort das Zertifikat für die MAC-Adresse des APs, den Sie aus der WLAN-Struktur entfernen möchten. Die Zertifikate
werden dabei nicht gelöscht, aber als abgelaufen markiert.
5
Bei einer Backup-Lösung mit redundanten WLCs müssen die Zertifikate in allen WLCs widerrufen werden!
13.6 AutoWDS – Kabellose Integration von APs über P2P-Verbindungen
In einem zentral gemanagten WLAN sind die angeschlossenen Access Points (APs) klassischerweise über das LAN mit
dem WLAN-Controller (WLC) verbunden. Diese LAN-Verbindungen geben gleichzeitig die Topologie des verwalteten
Netzes vor. Eine Erweiterung des Netzes um zusätzliche APs ist jedoch auf die Reichweite der kabelgebundenen
Netzarchitektur beschränkt und erfordert ggf. einen Ausbau der betreffenden Infrastruktur.
Mittels AutoWDS haben Sie die Möglichkeit, die Erweiterung eines WLANs auf Basis von Funkstrecken (P2P) vorzunehmen
und dadurch kostengünstig und schnell sehr skalierbare Netze zu errichten. "AutoWDS" steht dabei für "Automatic
Wireless Distribution System". Die Funktion erlaubt Ihnen, ein FunkNetz aus mehreren APs herzustellen, welche
ausschließlich drahtlos untereinander verbunden sind: die logische Verbindung allein genügt. Die möglichen Einsatzgebiete
erstrecken sich z. B. auf die flächendeckende Anbindung kleiner Areale oder ganzer Gebiete an das Internet oder ein
FirmenNetz, in denen eine Verbindung über LAN nicht sinnvoll oder unpraktikabel ist.
Im einfachsten Fall benötigen Sie lediglich einen WLC, der mit einem AutoWDS-fähigen AP via LAN verbunden ist. Der
AP spannt das gemanagte WLAN auf und agiert gleichzeitig als "Zugangs-AP". Über den Zugangs-AP stellen
hinzukommende AutoWDS-fähige APs die Verbindung zum WLC her, welcher ihnen mittels CAPWAP eine Konfiguration
übermittelt. Nach Erhalt der Konfiguration und Eingliederung in das gemanagte WLAN nutzen die einzelnen APs
P2P-Strecken, um Nutzerdaten weiterzuleiten, miteinander zu kommunizieren und die Topologie aufrecht zu erhalten.
Weitere hinzukommende APs sind in der Lage, die eingebundenen APs ihrerseits als Zugangs-APs zu nutzen. Auf diese
Weise lassen sich mehrere APs miteinander verketten und vermaschte Netze aufbauen, die optional via RSTP redundante
Referenzhandbuch
13 WLAN-Management
843
Werbung
Inhaltsverzeichnis
