Addendum LCOS 8.80 - LANCOM Systems GmbH

LCOS Addendum - LCOS 8.80
6 WLAN
Lebenszeit
Dieser Eintrag zeigt, ob ein PMK abgelaufen ist. Ist das der Fall, akzeptiert der Access Point keine PMK-Caching- oder
Authentifizierungs-Versuche mit diesem PMK mehr. Stattdessen startet er eine neue 802.1x-Authentifizierung.
SNMP-ID:
1.3.60.1.6
Pfad Telnet:
Quelle
Status > WLAN > PMK-Caching > Inhalt
Dieser Eintrag zeigt an, auf welchem Weg der WLAN-Client den PMK bezogen hat:
1 Unbekannt: Die Quelle ist unbekannt. Dieser Eintrag sollte im normalen Betrieb nicht vorkommen.
1 Authentifizierung: Der PMK ist das Ergebnis einer normalen 802.1x-Authentifizierung zwischen WLAN-Client und
Access Point.
1 Prä-Authentifizierung: Der PMK ist das Ergebnis einer 802.1x-Prä-Authentifizierung zwischen WLAN-Client und
einem weiteren Access Point.
SNMP-ID:
1.3.60.1.7
Pfad Telnet:
Status > WLAN > PMK-Caching > Inhalt
6.9 Prä-Authentifizierung im WLAN-Client-Modus
192
Die schnelle Authentifizierung über den Pairwise Master Key (PMK) funktioniert nur, wenn der WLAN-Client sich bereits
zuvor am Access Point angemeldet hat. Um die Dauer für die Anmeldung am Access Point schon beim ersten
Anmeldeversuch zu verkürzen, nutzt der WLAN-Client die Prä-Authentifizierung.
Normalerweise scannt ein WLAN-Client im Hintergrund die Umgebung nach vorhandenen Access Points, um sich ggf.
mit einem von ihnen neu verbinden zu können. Access Points, die WPA2/802.1x unterstützen, können ihre Fähigkeit zur
Prä-Authentifizierung den anfragenden WLAN-Clients mitteilen. Eine WPA2-Prä-Authentifizierung unterschiedet sich
dabei von einer normalen 802.1x-Authentifizierung in den folgenden Abläufen:
1 Der WLAN-Client meldet sich am neuen Access Point über das Infrastruktur-Netzwerk an, das die Access Points
miteinander verbindet. Das kann eine Ethernet-Verbindung, ein WDS-Link (Wireless Distribution System) oder eine
Kombination beider Verbindungen sein.
1 Ein abweichendes Ethernet-Protokoll (EtherType) unterscheidet eine Prä-Authentifizierung von einer normalen
802.1x-Authentifizierung. Damit behandeln der aktuelle Access Point sowie alle anderen Netzwerkpartner die
Prä-Authentifizierung als normale Datenübertragung des WLAN-Clients.
1 Nach erfolgreicher Prä-Authentifizierung speichern jeweils der neue Access Point und der WLAN-Client den
ausgehandelten PMK.
5 Die
Verwendung von PMKs ist eine Voraussetzung für Prä-Authentifizierung. Andernfalls ist eine
Prä-Authentifizierung nicht möglich.
1 Sobald der Client sich später mit dem neuen Access Point verbinden möchte, kann er sich dank des gespeicherten
PMKs schneller anmelden. Der weitere Ablauf entspricht dem PMK-Caching.
5 Client-seitig
ist die Anzahl gleichzeitiger Prä-Authentifizierungen auf vier begrenzt, um in Netzwerk-Umgebungen
mit vielen Access Points die Netzlast für den zentralen RADIUS-Server gering zu halten.