...
| Info |
|---|
Durch Aktivierung der RADIUS-MAC-Adr.-Prüfung verwendet der Access Point die MAC-Adresse als RADIUS-Server - Passwort-Quelle. In diesem Fall muss auf dem externen RADIUS-Server im Benutzer die MAC-Adresse als Benutzername und als Passwort hinterlegt werden. Im Normalfall verwenden die WLAN-Teilnehmer den WPA-Key aus dem WLAN-Netzwerk. Da in diesem Szenario für jeden WLAN-Teilnehmer ein separater WPA-Key verwendet werden soll, muss dieser über den RADIUS-Parameter LCS-WPA-Passphrase übermittelt werden. Dieser Parameter muss auch vom verwendeten RADIUS-Server unterstützt werden. Gegebenenfalls muss dazu auf dem RADIUS-Server noch ein entsprechendes Dictionary importiert werden. |
...
1.2.8 Die Konfiguration der LEPS-MAC-Authentifizierung über einen externen RADIUS-Server auf einem Stand Alone Standalone Access Point ist damit abgeschlossen. Schreiben Sie die Konfiguration in das Gerät zurück.
...
2.1.3 Wechseln Sie in das Menü WLAN-Controller → Profile → Logische WLAN-Netzwerke (SSIDs).
2.1.4 Wählen Sie das gewünschte 4 Passen Sie in dem vorhandenen logischen WLAN-Netzwerk aus und klicken auf Bearbeiten.
2.1.5 Passen Sie die folgenden Parameter an:
- Stellen Sie sicher, dass das RADIUS-Profil DEFAULT ausgewählt ist.
- Aktivieren Sie die Option MAC-Prüfung aktiviert.
2.1.6 5 Wechseln Sie in das Menü Menü RADIUS → Server und aktivieren die Option RADIUS-Authentisierung aktiv, um den RADIUS-Server zu aktivieren.
| Info |
|---|
Auf einem WLAN-Controller muss im Gegensatz zu einem Standalone Access Point der RADIUS-Server aktiviert werden, da die MAC-Filterung hier über RADIUS läuft. |
- MAC-Adressen-Muster: Tragen Sie die MAC-Adresse des WLAN-Endgerätes ein.
- SSID-Muster: Tragen Sie die Wildcard * ein, damit das WLAN-Endgerät Zugriff auf alle SSIDs hat.
- Name: Vergeben Sie einen aussagekräftigen Namen für das WLAN-Endgerät.
- Passphrase: Geben Sie ein WLAN-Passwort ein, welches für dieses WLAN-Endgerät verwendet wird.
...
- Name: Vergeben Sie einen aussagekräftigen Namen (in diesem Beispiel RADIUS-EXT).
- IP-Adresse: Geben Sie die IP-Adresse des RADIUS-Servers ein.
- Port: Stellen Sie sicher, dass der Port 1812 hinterlegt ist.
- Schlüssel (Secret): Tragen Sie ein Passwort ein, mit dem sich die Access Points am RADIUS-Server authentifizieren.
...
2.2.4 Wechseln Sie in das Menü WLAN-Controller → Profile → Logische WLAN-Netzwerke (SSIDs).
2.2.5 Bearbeiten Sie das logische Passen Sie in dem vorhandenen logischen WLAN-Netzwerk , welches mit LEPS-MAC verwendet werden soll und passen die folgenden Parameter an:
- Wählen Sie im Dropdown-Menü bei RADIUS-Profil das in Schritt 2.2.3 erstellte Profil aus.
- Aktivieren Sie die Option MAC-Prüfung aktiviert.
...