IOS Basics: Time Based ACLAusgangslage:Der WiFI Zugriff von VLAN13 / SSID13 soll nur zwischen 08:00 und 17:00 möglich sein.Time Range definieren:AAP1(config)#time-range 8to5 AAP1(config-time-range)#periodic ? Friday Friday Monday Monday Saturday Saturday Sunday Sunday Thursday Thursday Tuesday Tuesday Wednesday Wednesday daily Every… Read moreIOS Basics: Time Based ACL
SSID BASICS: Lokaler Radius ServerAusgangslage:Der Autonomous AP soll als Radius Server dienenWDS benutzt „wds“ als User und „wdspass“ als PasswortBenutze „RADPASS“ als Radius Passwort zwischen den AP’sUser „leap“ Passwort „leap“User „eapfast“ PAsswort „eapfast“Lediglich LEAP und EAP-FAST soll erlaubt seinPACs sollen… Read moreIOS Basics: Lokaler Radius
SSID BASICS: EAP-TLS mit WPA VerschlüsselungAusgangslage:EAP-TLS mit WPAAuthentifizierung über ACS_LIST2WPA1 + WPA2 Support5 GHz onlyVLAN14 / SSID14 VLAN Anlegen und SSID konfigurieren:dot11 vlan-name SSID14 vlan 14 dot11 ssid SSID14 authentication open ACS_LIST1 authentication key-management wpaRadio Interface konfigurieren:Interface Dot11Radio 1 encryption vlan SSID14… Read moreSSID Basics: EAP-TLS mit WPA Verschlüsselung
SSID BASICS: PEAP mit WEP und TKIPAusgangslage:Authentifizierung über PEAP möglichBenutze „ACS_LIST1“Benutze WEP mit TKIP2.4GHz onlyVLAN13 / SSID13Broadcasten der SSID mit DTIM Intervall 200 mSecSupport von Multiplen SSID möglichVLAN Anlegen und SSID konfigurieren:dot11 vlan-name SSID13 vlan 13 dot11 ssid SSID13 vlan SSID13… Read moreSSID Basics: PEAP mit WEP und TKIP
SSID BASICS: Simple WEP VerschlüsselungAusgangslage:40Bit WEP PSK „DEADBEEFFF“2.4GHz onlyVLAN12 / SSID12Broadcasten der SSIDVLAN Anlegen und SSID konfigurieren:dot11 vlan-name SSID12 vlan 12 dot11 ssid SSID12 vlan SSID12 authentification shared guest-modeRadio Interface konfigurieren:interface dot11Radio0 encryption vlan SSID12 key 1 size 40bit 0… Read moreSSID Basics: simple WEP „Verschlüsselung“