Radio Settings: Daten Raten und Antennen Optionen Ausgangslage: Es soll nur die Linke Antenne verwendet werden (1241 AP) auf dem 2.4GHz Band Multicast soll auf dem 2.4 GHz Band mit (mindestens) 11 Mbit/s senden können. Alle OFDM Daterates sollen auf dem… WeiterlesenRadio Settings: Daten Raten und Antennen Optionen
IOS Basics: EAP / MAC Authentication Ausgangslage: EAP Clients sollen sich alle zwei Stunden re-autentifizieren Clients sollen während dem Connecten innerhalb 10 Sekunden den EAP Request durchführen. Nur die MAC Adresse DEAD.BEEF.DEAD darf auf VLAN17 connecten. EAP Reauthentifizierung anfordern: AAP1(config)#dot1x… WeiterlesenIOS Basics: EAP / MAC Authentication
IOS Basics: Time Based ACL Ausgangslage: Der WiFI Zugriff von VLAN13 / SSID13 soll nur zwischen 08:00 und 17:00 möglich sein. Time Range definieren: AAP1(config)#time-range 8to5 AAP1(config-time-range)#periodic ? Friday Friday Monday Monday Saturday Saturday Sunday Sunday Thursday Thursday Tuesday Tuesday… WeiterlesenIOS Basics: Time Based ACL
SSID BASICS: Lokaler Radius Server Ausgangslage: Der Autonomous AP soll als Radius Server dienen WDS benutzt „wds“ als User und „wdspass“ als Passwort Benutze „RADPASS“ als Radius Passwort zwischen den AP’s User „leap“ Passwort „leap“ User „eapfast“ PAsswort „eapfast“ Lediglich… WeiterlesenIOS Basics: Lokaler Radius
SSID BASICS: EAP-TLS mit WPA Verschlüsselung Ausgangslage: EAP-TLS mit WPA Authentifizierung über ACS_LIST2 WPA1 + WPA2 Support 5 GHz only VLAN14 / SSID14 VLAN Anlegen und SSID konfigurieren: dot11 vlan-name SSID14 vlan 14 dot11 ssid SSID14 authentication open ACS_LIST1 authentication key-management… WeiterlesenSSID Basics: EAP-TLS mit WPA Verschlüsselung
SSID BASICS: PEAP mit WEP und TKIP Ausgangslage: Authentifizierung über PEAP möglich Benutze „ACS_LIST1“ Benutze WEP mit TKIP 2.4GHz only VLAN13 / SSID13 Broadcasten der SSID mit DTIM Intervall 200 mSec Support von Multiplen SSID möglich VLAN Anlegen und SSID konfigurieren:… WeiterlesenSSID Basics: PEAP mit WEP und TKIP
SSID BASICS: Simple WEP Verschlüsselung Ausgangslage: 40Bit WEP PSK „DEADBEEFFF“ 2.4GHz only VLAN12 / SSID12 Broadcasten der SSID VLAN Anlegen und SSID konfigurieren: dot11 vlan-name SSID12 vlan 12 dot11 ssid SSID12 vlan SSID12 authentification shared guest-mode Radio Interface konfigurieren: interface… WeiterlesenSSID Basics: simple WEP „Verschlüsselung“
SSID BASICS: CCKM MIT EAP-FAST UND LOKALEM RADIUS Ausgangslage: CCKM mit EAP-FAST Lokales RADIUS (LOKALRAD_LIST1) Benutze die maximale Verschlüsselung die CCKM erlaubt 5GHz only VLAN16 / SSID16 VLAN Anlegen und SSID konfigurieren: dot11 vlan-name SSID16 vlan 16 dot11 ssid SSID16 vlan… WeiterlesenSSID Basics: CCKM mit EAP-FAST und lokalem RADIUS
SSID Basics: Offen ohne Verschlüsselung Ausgangslage: keine Authentifizierung, keine Verschlüsselung 2.4 GHz + 5 GHz VLAN11 / SSID11 Redirect auf Proxy 1.1.1.1 ACL: Erlaube nur http und https Accessliste konfigurieren: ip access-list extended WEBTRAFFIC_ONLY permit tcp any any eq 80 permit… WeiterlesenSSID Basics: Offen ohne Verschlüsselung
Ein essentielles Element im Netzwerk ist die Zeit, damit alle Teilnehmer die selbe Zeit besitzen, konfiguriert man in der Regel NTP. Nachfolgend eine Übersicht der verschiedenen Syntaxen einer simplen NTP Client Konfiguration. IOS (Catalyst 29xx, 35xx, 36xx, 37xx, 38xx, 6xxx…… WeiterlesenNTP Konfigurieren ( IOS, AirOS, ACS..)