...
- LCOS LX as of version 5.34 RU2 (download latest version)
- LANtools as of version 10.50 (download latest version)
- Configured and functional WiFi network with WPA2 encryption
Procedure:
1. Konfiguration von ) Configuring LEPS-MAC auf einem Standalone Access Pointon a standalone access point:
1.1 Konfiguration von ) Configuring LEPS-MAC auf einem Standalone Access Point mit der LEPS-Benutzer-Tabelleon a standlone access point via the LEPS user table:
1.1.1) Open the configuration of the access point in LANconfig, go to the menu Wireless-LAN → Stations/LEPS and set LEPS active to Yes.
1.1.2) Go to the menu Profiles.
1.1.3) Create a new profile and modify the following parameters:
- Name: Enter a descriptive name fo the LEPS-MAC profile.
- Network-Name: In the dropdownmenu select the existing WiFi network.
- Check MAC Address: In the dropdownmenu select the option Whitelist. Thereby WiFi access is only allowed for all members in the whitelist and access for all other devices is denied.
1.1.4) Go to the menu Users.
1.1.5) Create a new user and modify the following parameters:
...
| Info |
|---|
Repeat this step for additional WiFi devices if needed. |
1.1.6) This concludes the configuration of LEPS-MAC. Write back the configuration into the access point.
1.2 Konfiguration von ) Configuring LEPS-MAC auf einem Standalone Access Point mit einem externen RADIUS-Serveron a standalone access point via an external RADIUS server:
1.2.1 Wechseln Sie auf dem Access Point in das Menü Wireless-) In the access point configuration switch to the menu item Wireless LAN → RADIUS → RADIUS-Server.
1.2.2 Erstellen Sie einen neuen Eintrag und passen die folgenden Parameter an) Create a new entry and modify the following parameters:
- Name: Vergeben Sie einen aussagekräftigen Namen für das RADIUS-Profil (in diesem Beispiel Enter a descriptive name for the RADIUS profile (in this example RADIUS-EXT).
- Port: Stellen Sie sicher, dass der Port 1812 hinterlegt ist.Make sure, that the port 1812 is stored.
- Secret: Enter a password, the access point used for authentication with the RADIUS server. Schlüssel (Secret): Tragen Sie ein Passwort ein, welches der Access Point zur Authentifizierung am RADIUS-Server verwendet.
- Server-IP-Adresse: Tragen Sie die IP-Adresse des RADIUS-Servers einAdress: Enter the IP address of the RADIUS server.
- RADIUS-MAC-Adr.-Prüfung: Wählen Sie im Dropdown-Menü die Option Ja ausCheck: In the dropdown menu select the option Yes.
| Info |
|---|
Durch Aktivierung der By activating the option RADIUS-MAC-Adr.-Prüfung verwenden die Access Points die MAC-Adresse als Check the access point uses the MAC address as the RADIUS-Server-PasswortPassword-Quelle. In diesem Fall muss auf dem externen RADIUS-Server im Benutzer die MAC-Adresse als Benutzername und als Passwort hinterlegt werden. Source. In this case, the MAC address must be entered as the user name and the password for the user on the external RADIUS server. Under normal circumstances the WiFi users use the WPA key from the WLAN network. As in this scneario every WiFi user should use a separate WPA key, this key has to be transmitted via the RADIUS parameter Im Normalfall verwenden die WLAN-Teilnehmer den WPA-Key aus dem WLAN-Netzwerk. Da in diesem Szenario für jeden WLAN-Teilnehmer ein separater WPA-Key verwendet werden soll, muss dieser über den RADIUS-Parameter LCS-WPA-Passphrase übermittelt werden. Dieser Parameter muss auch vom verwendeten RADIUS-Server unterstützt werden. Gegebenenfalls muss dazu auf dem RADIUS-Server noch ein entsprechendes Dictionary importiert werden. This parameter also has to be supported by the RADIUS server. If necessary, this parameter has to be implemented by importing a suitable dictionary into the RADIUS server. |
1.2.3 Wechseln Sie in das Menü ) Switch to the menu Wireless-LAN → WLAN -Netzwerke networks → VerschlüsselungEncryption.
1.2.4 Klicken Sie auf Hinzufügen, um ein neues Verschlüsselungs-Profil zu erstellen) Click Add to add a new encryption profile.
1.2.5 Passen Sie die folgenden Parameter an:) Modify the following parameters:
- Profile-Name: Enter a descriptive name for the encryption profile (in this example Profilname: Vergeben Sie einen aussagekräftigen Namen für das Verschlüsselungs-Profil (in diesem Beispiel P-PSK-RADIUS-EXT).
- Verschlüsselung: Stellen Sie sicher, dass die Option Ja ausgewählt ist.
- Encyrption: Make sure, that the option Yes is selected.
- Method: In the dropdown menu select the option Methode: Wählen Sie im Dropdown-Menü die OptionWPA(2/3)-802.1X aus.
- WPA-Version: Wählen Sie im Dropdown-Menü die gewünschte WPA-Version aus (in diesem Beispiel In the dropdown menu select the desired WPA version (in this example WPA2).
- RADIUS-Serverprofil: Wählen Sie im Dropdown-Menü das in Schritt Server-Profile: In the dropdown menu select the RADIUS profile created in step 1.2.2 erstellte RADIUS-Profil aus.
1.2.6 Wechseln Sie in das Menü Wireless-) Go to the menu Wireless LAN → WLAN -Netzwerke networks → NetzwerkeNetwork.
1.2.7 Bearbeiten Sie die vorhandene SSID und weisen dieser über das Dropdown-Menü das in Schritt ) Modify the existing SSID and assign the encryption profile created in step 1.2.5 erstellte Verschlüsselungs-Profil zu. to it via the dropdown menu.
1.2.8 Die Konfiguration der ) This concludes the configuration of LEPS-MAC -Authentifizierung über einen externen RADIUS-Server auf einem Stand Alone Access Point ist damit abgeschlossen. Schreiben Sie die Konfiguration in das Gerät zurück.on a standalone access point via an external RADIUS server. Write the configuration back to the device.
2) Configuring LEPS-MAC on a 2. Konfiguration von LEPS-MAC auf einem WLAN-Controller:
2.1 Konfiguration von ) Configuring LEPS-MAC auf einem on a WLAN-Controller über die Stationsregelnvia the station rules:
2.1.1) Wechseln Sie auf dem WLAN-Controller in das Menü Menü WLAN-Controller → Profile → RADIUS-Profile.
...