Addendum LCOS 8.80 - LANCOM Systems GmbH

6.11 Greenfield-Modus für Access Points mit IEEE 802.11n
Bei Access Points nach dem Standard IEEE 802.11n haben Sie in den physikalischen WLAN-Einstellungen die Möglichkeit,
die Datenübertragung nach den Standards IEEE 802.11a/b/g/n gezielt zu erlauben oder einzuschränken.
Neben der Auswahl der einzelnen Standards a/b/g/n und verschiedenen gemischten Betriebsarten erlauben die Access
Points auch die Auswahl des Greenfield-Modus. Wenn Sie in den physikalischen WLAN-Einstellungen einer
WLAN-Schnittstelle den Greenfield-Modus aktivieren, können sich nur WLAN-Clients in die zugehörigen logischen WLANs
(SSIDs) einbuchen, die ihrerseits den Standard IEEE 802.11n unterstützen. Andere WLAN-Clients, die ausschließlich nach
den Standards IEEE 802.11a/b/g arbeiten, können sich nicht in diese WLANs einwählen.
Der Standard IEEE 802.11n erlaubt nur Verschlüsselungen nach WPA2/AES und unverschlüsselte Verbindungen. WEPund
TKIP-basierte Verschlüsselungen sind in IEEE 802.11n nicht erlaubt. Bitte beachten Sie je nach Einstellungen der
physikalischen und logischen WLAN-Einstellungen die folgenden Einschränkungen:
1 Wenn Sie in den physikalischen Einstellungen einen gemischten Modus mit Unterstützung für den Standard IEEE
802.11n aktivieren und einzelne WLAN-Clients in einem logischen Netzwerk nur WEP-Verschüsselung erlauben,
reduziert der Access Point die Übertragungsrate auf den Standard 802.11a/b/g, weil die höheren Übertragungsraten
nach IEEE 802.11n in Kombination mit WEP nicht erlaubt sind.
1 Wenn Sie in den Verschlüsselungseinstellungen eines logischen WLANs neben AES auch andere Sitzungsschlüssel
nach TKIP erlauben, verwendet der Access Point für dieses WLAN ausschließlich den Sitzungsschlüssel nach AES,
weil TKIP nach IEEE 802.11n nicht erlaubt ist.
1 Wenn Sie in den Verschlüsselungseinstellungen eines logischen WLANs ausschließlich Sitzungsschlüssel nach TKIP
erlauben, reduziert der Access Point die Übertragungsrate auf den Standard 802.11a/b/g, weil die höheren
Übertragungsraten nach IEEE 802.11n in Kombination mit TKIP nicht erlaubt sind
6.12 Separate RADIUS-Server pro SSID
Wenn Sie RADIUS zur zentralen Verwaltung von Konto- und Zugangsinformationen in Ihren WLANs einsetzen, übernimmt
standardmäßig der Access Point zentral das Weiterleiten der Anfragen für die Authorisierung und das Accounting an
den RADIUS-Server. Sofern Sie für die Verwaltung der Access Points einen WLAN-Controller einsetzen, kann auch der
WLAN-Controller die RADIUS-Anfragen von allen angeschlossenen Access Points an den entsprechenden RADIUS-Server
weiterleiten.
In manchen Anwendungsfällen möchte der Betreiber von Access Points oder WLAN-Controllern jedoch unterschiedliche
RADIUS-Server für einzelne logische WLANs (SSIDs) einsetzen. Das ist z. B. dann der Fall, wenn mehrere Kunden die
technische WLAN-Infrastruktur gemeinsam nutzen, dabei jedoch eigene Systeme zur Authentifizierung einsetzen (zum
Beispiel bei Wireless as a Service - WaaS).
In diesen Fällen haben Sie die Möglichkeit, für jedes logische WLAN (also jede SSID) ein separates RADIUS-Profil zu
wählen. Das RADIUS-Profil enthält alle notwendigen Angaben zur Nutzung der entsprechenden RADIUS-Server inklusive
der optionalen Backup-Lösung.
6.12.1 Ergänzungen im Menüsystem
RADIUS-Server-Profiles
LCOS Addendum - LCOS 8.80
6 WLAN
Standardmäßig übernimmt Ihr WLAN-Controller die Weiterleitung von Anfragen für die Konto- bzw. Zugangsverwaltung
zum RADIUS-Server. Damit die Access Points den entsprechenden RADIUS- Server direkt ansprechen können, definieren
195