WLANs mit Netgear Wireless Controller sicher und zentral verwalten

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Fsas Technologies GmbH

FTAPI Software GmbH

NETGEAR Deutschland GmbH

Die Integration der Access Points

Die vom WC7520 verwalteten Access Points arbeiten immer mit dynamischen IP-Adressen. Stellen Sie deshalb sicher, dass vor der Integration der Access Points ein DHCP-Server im LAN vorhanden ist, der die Adresszuweisung übernimmt. Dabei kann es sich um einen externen DHCP-Server handeln, oder um den zum Wireless-Controller gehörigen. Letzterer lässt sich unter „Configuration – System – DHCP Server“ einrichten.

Sobald der DHCP-Server und die Access Points laufen, wechseln Sie nach „Access Point – Discovery“ und suchen mit dem „Discovery Wizard“ nach Access Points (APs). Da wir die APs ja im Auslieferungszustand belassen haben, wählen wir bei „State of the Access Points“ die Option „Factory Default State“. Anschließend entscheiden wir uns beim Schritt zwei „Choose Network Layout“ für „Same L2 Network – Directly or via Backend L2 Switch“ (die APs hängen ja mit an unserem LAN-Switch).

Wenn wir jetzt auf „Next“ gehen, sucht und findet der Controller die APs und wir können Sie aus einer Liste auswählen. Danach reicht es, auf „Add“ zu gehen, um sie dem verwalteten WLAN hinzuzufügen (dazu müssen Sie lediglich noch das Standardpasswort der APs „password“ angeben). Der Controller übernimmt es dann, die APs auf den aktuellen Firmwarestand zu bringen und mit der von uns zuvor festgelegten Konfiguration zu bestücken. Deswegen ist es wichtig, die Sicherheitskonfiguration auf dem Controller vorzunehmen, bevor die APs mit der Managementlösung verbunden werden, sonst kommt es zu der Situation, dass aufgrund mangelnder Konfigurationsdaten zwischendurch nicht-autorisierte Zugriffe auf das Netz möglich sein könnten.

Sobald die APs zum verwalteten Netz hinzugefügt wurden, haben Sie die Option, sie unter „Configuration – WLAN Network“ bestimmten Gruppen zuzuweisen. Stellen Sie hier sicher, dass sie zur Gruppe „Basic“ gehören.

Anlegen von Zugriffsprofilen für Mitarbeiter und Gäste

Jetzt haben wir unser WLAN soweit konfiguriert, dass es nur noch nötig ist, Benutzerkonten anzulegen, die das WLAN nutzen dürfen. Gehen Sie dazu auf „Maintenance – User Management – Captive Portal“ und legen Sie zwei Benutzerkonten an. Eines für einen Firmenmitarbeiter, das nicht abläuft und eines für einen Gast, das eine begrenzte Lebensdauer hat.

Für ersteres geben Sie einen Benutzernamen an, legen ein Passwort fest und selektieren „No Expiry“. Bei letzterem arbeiten Sie ebenfalls wieder mit Benutzername und Passwort, sagen aber unter „Expires at“, dass es am selben Tag um 22:30 ungültig werden soll. Alternativ können Sie das Konto auch – etwa für Seminarteilnehmer – mehrere Tage in Betrieb lassen oder sagen, dass seine Gültigkeitsdauer innerhalb der nächsten Stunde ausläuft.

Inhalt

• Seite 1: Erstkonfiguration des WC7520
• Seite 2: Einrichten eines Gast-Netzwerks
• Seite 3: Integration der Access Points
• Seite 4: Überwachung des Controllers
• Seite 5: Fazit und Video

(ID:2048859)