Handleiding ZoneDirector

Transcriptie

1 Handleiding ZoneDirector Hartelijk gefeliciteerd met de aankoop van een professioneel draadloos netwerk van Ruckus Wireless. We zijn ervan overtuigd dat de eenvoudige interface en de specifieke kenmerken van dit product, jullie veel werk uit handen zal nemen voor het ontplooien van een krachtig én veilig draadloos netwerk. Bedankt voor het vertrouwen dat u stelt in Abacus Networks. Met meer dan 8 jaar ervaring in draadloze netwerken kunnen we u met raad en daad bijstaan. Indien u problemen ondervindt met de apparatuur of vragen hebt rond de configuratie van uw draadloos netwerk, kunnen we u steeds verder helpen of mee zoeken naar een oplossing Handleiding ZoneDirector Pagina 1

2 Handleiding ZoneDirector Pagina 2

3 Inhoud 1 Afspraken Windows netwerk Zone Director Klaarmaken van de controller voor het eerste gebruik Overzicht van de interface Tabblad Dashboard Tabblad Monitor Tabblad Configure Tabblad Administer Instellingen wijzigen (Tabblad Configure) Instellen van de Zone Director: Configure > System Naam en IP-adres Smart Redundancy DHCP Instellen van de access points: Configure > Access Points Definiëren van een server: Configure > AAA Servers Aanmaken van WLans: Configure > WLANs Hotspot: enkel internet Data: WWW + netwerktoegang + DPSK Activate: enkel voor het ophalen DPSK zonder netwerkkabel Toekennen van DPSK aan clients Gasten: enkel internet via gastenpasjes Rollen: Configure > Roles ICT - Informatica Secretariaat Leerkrachten Leerlingen Full Wireless Client Isolation DPSK: injectie van gebruikers voor een optimale beveiliging Indelen van access points in groepen Indelen van WLANs (SSIDs) in groepen Indelen van access points in groepen Handleiding ZoneDirector Pagina 3

4 1 Afspraken In deze handleiding wordt gebruik gemaakt van een Windows netwerk. Het is belangrijk voor de verdere uiteenzetting dat enkele instellingen worden verduidelijkt 1.1 Windows netwerk Er wordt gewerkt op een Windows Server 2008R2 of Windows Server De naam van de server is ANServer (Abacus Networks Server) en het domein is SCHOOL.ABACUSNETWORKS.BE. Het IP-adres van de server is /16, de default gateway is Gebruikers: PA (Albus Perkamentus) is directeur van de school BS (Serius Black) is een secretariaatsmedewerker AM (Anderling Minerva) is een leerkracht PH (Harry Potter) is een leerling 1.2 Zone Director De controller is een ZoneDirector 1100 en heeft als naam ZD1100, met IP-adres De access points worden dan verder met vaste IP-adressen voorzien, vanaf en volgende. Handleiding ZoneDirector Pagina 4

5 2 Klaarmaken van de controller voor het eerste gebruik Start met de ZoneDirector in factory default modus Zorg ervoor dat de ZoneDirector in factory default modus staat. Je herkent dat aan het groen knipperende lampje status. Staat status vast op groen, dan is een basisinstelling al gebeurd. De ZoneDirector is pas opgestart als het statuslampje vast groen of knipperend groen is. Daarvóór zijn geen acties mogelijk. Het duurt ongeveer 3 minuten vooraleer de ZoneDirector opgestart is (statuslampje is amber of roodkleurig). Je kan de ZoneDirector terug in factory default-modus brengen door minimaal 8 seconden de reset ingedrukt te houden met een pinnetje (vb. een paperclip). Let op: als je per ongeluk het pinnetje te vroeg los laat begint een soft reset en moet de procedure opnieuw gebeuren. Zorg er tevens voor dat er geen netwerkkabels in de ZoneDirector zitten. Voor de ZoneDirector 3000 is er een apart reset-knopje FD. Handleiding ZoneDirector Pagina 5

6 Nadat de ZoneDirector in factory default modus staat kan je hem verbinden met het netwerk. Als je geen DHCP-server hebt is het IP-adres van de ZoneDirector altijd /24. Als je wel een DHCP-server hebt krijgt de ZoneDirector automatisch een IP-adres van de server. Je kan dit adres opzoeken in de DHCP-server. Tik dit adres nu in in een browser (vb. Internet Explorer, Firefox of Chrome) en je krijgt de startpagina van een wizard die je op weg helpt om de ZoneDirector in te stellen. Let op dat je een beveiligde verbinding aanmaakt. Je gebruikt in dit geval dus Je doorloopt nu de wizard en binnen enkele minuten is de ZoneDirector ingesteld voor een eerste gebruik. Belangrijke onderdelen hier zijn: Als taal kies je bij voorkeur English System name is vrij te kiezen, maar als country code kies je Belgium. Je systeem is dan aangepast aan de geldende normen in België Handleiding ZoneDirector Pagina 6

7 Kies en geef bij voorkeur een vast IP-adres (Manual). Als je de ZoneDirector via DHCP hebt gevonden zijn alle andere parameters reeds correct ingevuld Het geniet de voorkeur om nog geen WLAN (SSID) in deze fase aan te maken, dus vink alles af Geef een naam en wachtwoord voor de beheerder van de Zone Director Omdat je het variabel IP-adres gewijzigd hebt in een vast verlies je op het einde het contact met de ZoneDirector. Na het overzicht kan je op het eindscherm klikken op het IP-adres dat je gekozen hebt om terug contact te maken met de ZoneDirector. Handleiding ZoneDirector Pagina 7

8 3 Overzicht van de interface Als je connectie maakt met de ZoneDirector en je hebt de correcte gebruikersnaam en wachtwoord ingegeven krijg je 4 hoofdtabbladen: Dashboard Monitor Configure - Administer Op het dashboard tabblad kan je met add widgets het uitzicht wijzigen, zodat je in één oogopslag ziet wat er gebeurt op je draadloos netwerk. Die functionaliteit kom in hoge mate overeen met het tabblad monitor. Beide tabbladen dienen dus hoofdzakelijk om een overzicht te krijgen van je draadloos netwerk, niet om instellingen te veranderen. Op de tabbladen Configure en Administer ga je alle instellingen maken die voor je draadloos netwerk geldig zijn. Handleiding ZoneDirector Pagina 8

9 3.1 Tabblad Dashboard Handleiding ZoneDirector Pagina 9

10 3.2 Tabblad Monitor Handleiding ZoneDirector Pagina 10

11 3.3 Tabblad Configure Handleiding ZoneDirector Pagina 11

12 3.4 Tabblad Administer Handleiding ZoneDirector Pagina 12

13 4 Instellingen wijzigen (Tabblad Configure) Op het tabblad Configure kunnen de meeste instellingen worden gemaakt. 4.1 Instellen van de Zone Director: Configure > System Naam en IP-adres Je kan de naam en het IP-adres van de ZoneDirector wijzigen op het tabblad Administer. Configure>System Smart Redundancy Een tweede ZoneDirector kan worden aangesteld als redundant controller. Als de ene ZoneDirector uitvalt neemt de andere automatisch over. DHCP kan dan niet worden ingesteld. Handleiding ZoneDirector Pagina 13

14 4.1.3 DHCP Als Smart Redundancy uitstaat kan je de DHCP-mogelijkheid van de ZoneDirector instellen. DHCP op Windows Server Als de DHCP-server in een ander (gerouteerd) netwerk zit dan de clients/access points dan moet DHCP-optie 43 worden ingesteld in de DHCP-server van server. Werkwijze Maak een DHCP-scope voor het subnet van je gerouteerde clients/access points Maak een Vendor Class voor de access points HEX = B ASCII = Ruckus CPE Voeg Option 43 (Vendor Specific) in de Predefined Options Configureer Option 43 binnen de scope: 03 xx IP-adres ZD01,IP-adres ZD02, o Vb (HEX) , (ASCII) o HEX 17 = 23, de lengte van de IP-adressen ( , ) Handleiding ZoneDirector Pagina 14

15 4.2 Instellen van de access points: Configure > Access Points Als de access point-policy staat ingesteld zodat access points automatisch worden ontdekt door de ZoneDirector, dan kan je die in de lijst van access points automatisch configureren. In het andere geval moet je eerst het access point goedkeuren door in de kolom Approved te klikken. De verdere configuratie van het access point gebeurt door op Edit te klikken in de rechterkolom van het betreffende access point. Het verdient aanbeveling om access points één voor één in het netwerk te brengen, en dus eerst te configureren vooraleer het volgende access point aan te sluiten. Zo kan makkelijk nagezien worden met welk access point je bezig bent. Handleiding ZoneDirector Pagina 15

16 Handleiding ZoneDirector Pagina 16

17 Er zijn 2 belangrijke punten bij het instellen van een access point. Klik op Edit bij het betreffende access point en geef het access point een naam. Bij voorkeur kiezen we hier de naam van het lokaal of de plaats waar het access point zich bevindt. Dit maakt het achteraf makkelijk om het access point te lokaliseren als er een probleem zou opduiken. We vullen dezelfde naam in bij de 3 afzonderlijke velden: Device Name, Description en Location. Daarnaast geven we het access point bij voorkeur een vast IP-adres. 4.3 Definiëren van een server: Configure > AAA Servers In je Ruckus controller kan je een rechtstreekse verbinding maken met de domeincontroller (Active Directory), zodat je gebruik kan maken van de gebruikers en credentials van je domein. In dit geval moet je dus geen lokale gebruikers aanmaken. Belangrijke punten zijn het IP-adres van de server en de correcte domeinnaam. Je kan daarna testen of je instellingen correct zijn door onderaan Test Against in te vullen, gevolgd door een bekende gebruiker. Wanneer de connectie met de server kan gelegd worden krijg je een antwoord Success! De rol die de gebruiker zal toebedeeld krijgen vind je onderaan (zie pijl). De instellingen hiervoor doe je in het onderdeel Roles waarbij je een groep uit Active Directory kunt opgeven (Zie later) Handleiding ZoneDirector Pagina 17

18 4.4 Aanmaken van WLans: Configure > WLANs Een WLAN is een andere naam voor een draadloos netwerk of SSID. Je kan tot 8 WLANs per radio maken Hotspot: enkel internet Een hotspot netwerk laat gebruikers toe om te surfen op het internet. Belangrijk is dat je de optie Wireless Client Isolation op Full zet. Daarmee beperk je de gebruiker niet alleen tot de gateway, maar geef je ook geen mogelijkheid om te communiceren met andere draadloze gebruikers. Het kapen van andere draadloze sessies is zo onmogelijk op voorwaarde dat versleuteling (WPA2-AES) is ingesteld. Ook al zijn de gebruikers zich bewust dat het netwerk relatief open is, toch is het belangrijk om de gegevens te versleutelen. Als versleuteling kiezen we steeds voor het WPA2-AES protocol. TKIP is verouderd en laat slechts 15 gelijktijdige gebruikers toe op het draadloos netwerk. Bij WPA2- AES kunnen tot 100 gebruikers per radio aangemeld zijn. Als een netwerk niet versleuteld is kunnen tot 250 gebruikers gelijktijdig gebruiken maken van het draadloos netwerk. Handleiding ZoneDirector Pagina 18

19 Eventuele uitbreidingen Web authenticatie: vinkje en server kiezen. De bedoeling hiervan is dat bij de eerste surfsessie, de gebruikersnaam en wachtwoord van de gebruiker wordt gevraagd. Dit wordt gecontroleerd met de gebruiker uit Active Directory. Advanced: Rate limiting op 5 Mbps Inactivity timeout op 30 minuten Handleiding ZoneDirector Pagina 19

20 4.4.2 Data: WWW + netwerktoegang + DPSK WPA2 AES PSK_NietGebruiken: deze PSK gaan we niet doorgeven aan de eindgebruiker omdat we gebruik gaan maken van een dynamische (variabele) PSK per gebruiker. Geen web authentication Wireless client isolation: None Enable Zero IT en Dynamic PSK tot maximum 62 characters passphrase Advanced: Rate limiting op 10 Mbps Inactivity timeout op 30 minuten Opmerking: De DPSK wordt per toestel automatisch aangemaakt en wordt gekoppeld aan het MACadres van het toestel. Daarover later meer. Handleiding ZoneDirector Pagina 20

21 4.4.3 Activate: enkel voor het ophalen DPSK zonder netwerkkabel Access Control Maak een rule aan waarbij je enkel de ZoneDirector kunt bereiken. Je doet dit bij voorkeur eerst in het tabblad Configure > Access Control Handleiding ZoneDirector Pagina 21

22 Instellen van het netwerk Standard Open Eventueel: WPA2 AES PSK_ZDOnly voor versleuteling, maar in principe is dat niet nodig Advanced: Access Control > L3/4/IP op ZDOnly zetten Toekennen van DPSK aan clients Vergeet niet om bij Zero-IT de gedefinieerde server te kiezen voor authenticatie. Stel eventueel een beperkte periode in voor de toegekende sleutel. Dit gebeurt bij Configure > WLANs. Voor toestellen waar de sleutel moeilijk op te halen is kan een batch-csv bestand worden aangemaakt. De sleutels worden dan met een blanco MAC-adres aangemaakt en die kunnen vanuit een tekstbestand gekopieerd en geplakt worden in mobiele devices. Er moet een netwerk met DPSK beschikbaar zijn bij de default role. Voorbeelden zijn tablets, smartphones en Windows 8 clients. Handleiding ZoneDirector Pagina 22

23 Met kabel: surf naar ZoneDirector met de link Een bestand Prov.exe wordt uitgevoerd en je kan de PSK automatisch laten invullen in je systeem. Zonder kabel: maak verbinding met het AN_Activate netwerk en surf daarna naar de link Bij tablets en smartphones wordt hier een APK-bestand uitgevoerd, maar het kan lastig zijn om hier de sleutel ingevoerd te krijgen. Bij ios lukt het doorgaans wel vlot Gasten: enkel internet via gastenpasjes Gastenpasjes kunnen alleen worden aangemaakt als er minstens één WLAN als gastennetwerk is ingesteld. Maak een nieuw WLAN aan en noem het AN_Guest We kiezen voor Guest Access Bij voorkeur versleutel je het netwerk met een PSK Automatisch zal het systeem Full Wireless Client Isolation kiezen voor betere afscherming van de gegevens Eventueel ga je nu de bandbreedte beperken en de Inactivity timeout aanpassen Advanced: Rate limiting op 10 Mbps Inactivity timeout op 30 minuten Handleiding ZoneDirector Pagina 23

24 Als we een rol definiëren en op die manier enkel de mensen van het secretariaat en de ICT-groep toelaten om gastenpasjes te maken moeten we ervoor zorgen dat ze kunnen geauthenticeerd worden via Active Directory. Ga naar Configure > Guest Access en zorg ervoor dat de authenticatie gebeurt via de server en niet via de lokale databank. Je kan hier tevens specifiëren dat een gastenpasje pas begint te lopen vanaf het ogenblik dat het eerste gebruik en als het in de komende periode niet gebruikt wordt kan het automatisch vervallen. Handleiding ZoneDirector Pagina 24

25 4.5 Rollen: Configure > Roles Door het toekennen van rollen ga je gebruikers al dan niet toelaten op draadloze netwerken. Een rol is een koppeling tussen een groep uit Active Directory en een WLAN. Als een gebruiker lid is van een bepaalde groep zal hij toegang kunnen krijgen tot een bepaald netwerk, maar dit op voorwaarde dat je draadloos netwerk authenticatie vraagt. Hieronder vind je een voorbeeldconfiguratie ICT - Informatica Allow access to all WLAN s Allow guest pass generation Secretariaat Activate, Data (DPSK), Guest Allow guest pass generation Leerkrachten Activate (als ze zelf DPSK mogen gebruiken), Data (DPSK) Leerlingen Hotspot, via de rol Default (probleem met geneste groepen) met webauthenticatie. Handleiding ZoneDirector Pagina 25

26 Voorbeeld van de rol secretariaat met de mogelijkheid om gastenpasjes te maken De Group Attributes komen overeen met een groep uit Active Directory. Belangrijk is dat op dit moment de ZoneDirector geen inzicht heeft in geneste groepen. De controle gebeurt dus alleen op de enkelvoudige leden van de groep. Door het feit dat een gebruiker lid is van deze groep zal hij in staat zijn om zowel op het netwerk Hotspot, Activate als Guest te komen. Het netwerk Data zal aan deze gebruiker niet toegelaten zijn. De controle van de group attributes gebeurt bij Configure > AAA Servers. Er kan enkel een controle gebeuren als aan het netwerk een captive portal is verbonden. Als enkel een versleuteling gebeurt via een PSK (of DPSK) zal er geen controle zijn op het lidmaatschap. Voor speciale diensten zoals het aanmaken van gastenpasjes wordt sowieso een identificatie opgevraagd. Handleiding ZoneDirector Pagina 26

27 Voorbeeld 1: een leerling wil een toegang krijgen tot het Hotspot-netwerk Stap 1: connectie tot netwerk AN_Hotspot Stap 2: webauthenticatie: open een surfsessie Er wordt een beveiligde website geopend (wijzend naar de ZoneDirector) die je zal authenticeren via AD. Als de gebruiker geen lid is van de groep leerlingen zal hij geen toegang krijgen tot het internet. Voorbeeld 2: een secretariaatsmedewerker wil een gastenpasje maken Stap 1: maak verbinding met het netwerk AN_Guest. Surfen gaat nu automatisch omdat geen webauthenticatie vereist is voor dit netwerk. Stap 2: maak een gastenpasje aan: door te surfen naar Omdat Minerva Anderling (AM) geen lid is van de groep secretariaat krijgt ze geen toegang. Sirius Black (BS) daarentegen kan wel verder. Handleiding ZoneDirector Pagina 27

28 Voorbeeld 3: een leerkracht wil met een draadloze verbinding een DPSK ophalen om zo altijd verbinding te kunnen maken met het draadloos netwerk Stap 1: AM maakt connectie met AN_Activate (deze stap mag overgeslagen worden als het toestel met een UTP-kabel verbonden is met het netwerk) Aangezien dit een open en niet versleuteld netwerk is kan de leerkracht zich zonder problemen aanmelden aan dit netwerk. Nochtans is surfen niet mogelijk omdat via een controlemechanisme (Access Control) enkel toegang is gegeven naar de ZoneDirector. Je kan dus enkel het netwerkadres ingeven. Authenticeer je Automatisch wordt het programma prov.exe van de ZoneDirector gedownload en uitgevoerd als je klikt op prov.exe Als je de details opvraagt zie je dat de DPSK automatisch wordt ingevuld in het netwerk AN_Data. De gebruiker moet dus verder niets doen en zal vanaf nu automatisch kunnen connecteren met dit netwerk. Kies nu het netwerk AN_Data en je moet geen PSK meer opgeven. Handleiding ZoneDirector Pagina 28

29 4.6 Full Wireless Client Isolation In vorige firmwareversies van de Zone Director kon je een vinkje plaatsen bij Full, wat betekende dat de client enkel verbinding kon krijgen met het internet via de default gateway. Vanaf firmware 9.7 is dat systeem veranderd, omwille van de flexibiliteit. Als je nu het tweede vinkje bij Isolate aanduidt, zal je merken dat je ook niet meer door de router naar buiten kunt, maw. je bent echt volledig geïsoleerd. Zeer veilig, maar niet practisch. De bedoeling is dat je nu gaat specifiëren welke ip-adressen wel nog bereikbaar blijven dmv. een whitelist. In de eerste plaats gaat onze aandacht naar de router, de default gateway dus. Als we daar door mogen zijn we gered. Helaas, dit zal wel lukken als je client een vast IP-adres heeft, of als de router ook ineens DHCP-server is, maar niet als de DHCP-server een ander toestel is. Je moet maw. ook de DHCP-server whitelisten. Gevolg van deze actie is dat je als wireless client volledig geïsoleerd bent, behalve naar de router en de DHCP-server. Een spijtige zaak als de DCHPserver ook je fileserver is, want dan laat je je draadloze gebruikers ook ineens op je fileserver. Ga naar Configure>Access Control bij het vak Client Isolation White List en voeg de 2 servers toe (als de Router ook DHCP-server is, is het voldoende om enkel die server toe te voegen en dan ben je ook ineens klaar. Om het probleem op te lossen dat je clients ook toegang krijgen tot je fileserver maak je een ACL aan die enkel de protocollen DNS, DHCP, HTTP en HTTPS toelaat. Op die manier verhinder je toegang tot bestanden. Handleiding ZoneDirector Pagina 29

30 Ga naar Configure>Access Control bij het vak L3/4/IP address Access Control en geef toegang tot de protocollen DNS, DHCP, HTTP en HTTPS. Rest nu nog beide instellingen toe te passen op je WLANs en je bekomt een Full Wireless Client Isolation. Configure>WLANs, zet 2 e vinkje en kies bij Whitelist voor Default Gateway Bij advanced options, Access Controll L3/4/IP address kies je voor No FileServer Handleiding ZoneDirector Pagina 30

31 4.7 DPSK: injectie van gebruikers voor een optimale beveiliging Het systeem van Zero-IT gecombineerd met DPSK s (Dynamic PreShared Keys) werkt zeer goed voor laptops. Via het activate netwerk haal je de sleutel op en kan je nadien automatisch gebruik maken van het draadloos netwerk dat hiervoor ingesteld is. Voor tablets en smartphones ligt het iets moeilijker. Vooral het automatisch verkrijgen van de sleutel via Zero-IT durft wel eens voor problemen zorgen. Daarom wordt deze taak dikwijls overgelaten aan één persoon (de ICT-coördinator), met als gevolg dat je in de lijst van DPSK s telkens dezelfde gebruiker ziet opduiken. Daarom heeft Ruckus een ingenieus systeem ontwikkeld waardoor gebruikers op voorhand via een CSV-bestand kunnen geïnjecteerd worden in de controller. In ruil levert de controller hetzelfde CSVbestand terug, maar nu met meegeleverde DPSK s, gekoppeld aan de gebruikers van het bronbestand. Dit systeem laat toe om de sleutels door te mailen naar de respectievelijke gebruikers, of ze beschikbaar te maken op een USB-stick en dan simpel met kopiëren en plakken in het gekozen draadloos netwerk te koppelen aan het MAC-adres van het toestel van de gebruiker. Het CSV-bestand heeft slechts één kolom: ofwel staat daar de gebruikersnaam in (vooral toegepast voor hotspot-functionaliteit bij BYOD), ofwel staat daar het toestel in (vb. laptops van de school). Een voorbeeld maakt alles duidelijk. We wensen voor 4 leerkrachten (eigen toestel) en 2 laptops en 3 tablets van de school DPSK s aanmaken. De leerkrachten kunnen terecht op het Hotspot netwerk en krijgen enkel toegang tot het internet, terwijl de school-eigen toestellen ook op het datanetwerk van de school mogen. Maak voor elke groep een apart CSV-bestand. Er mogen maximum 100 gebruikers in de lijst per keer dat je een CSV-bestand naar je controller uploadt. Handleiding ZoneDirector Pagina 31

32 We zorgen dat zowel op het netwerk AN_Hotspot als bij AN_Data het systeem met DPSK geactiveerd staat. Bij het Hotspot netwerk isoleren we de clients (vinkje aan), bij het datanetwerk juist niet (vinkje af). Essentieel in dit systeem is dat we DPSK limiteren tot 1 toestel. Als je meerdere toestellen toelaat met één sleutel kan de sleutel wel worden gebruikt door één gebruiker met meerdere toestellen, maar is de kans ook reëel dat de sleutel wordt doorgegeven, en dat willen we nu juist niet. We gaan nu het eerder gemaakte CSV-bestand injecteren in de controller. Handleiding ZoneDirector Pagina 32

33 Stap 1: injecteren van het CSV-bestand Kies het juiste netwerk bij Dynamic PSK Batch Generation op het tabblad Configure>WLans Daarna je een profiel uploaden, dat is het CSV-bestand dat overeenkomt met het gekozen netwerk. We kiezen hier om de school-eigen toestellen te verbinden met het AN_Data netwerk. Na het uploaden van het bestand krijgen we het juiste aantal DPSK s te zien dat het systeem voor ons zal genereren. Druk op de knop Generate. Je kan nu de aangemaakte sleutels binnenhalen in een CSV-bestand. Je bekomt een bestand batch_dpsk_mmddjj_uu_mm, met daarin de koppeling tussen gebruikers en DPSK s. Let goed op: als je de sleutels wil bekijken zal automatisch een rekenblad worden geopend. Het is belangrijk dat je het bestand importeert en er niet zomaar op dubbelklikt als je met Excel werkt. Open een leeg werkblad, Kies het tabblad Gegevens, Van Tekst. Je krijgt dan een Wizard Tekst importeren en volgt de 3 stappen: - Gescheiden (volgende) - Vink aan Komma (volgende) - Standaard (voltooien) Je krijgt nu een mooie import in Excel waarbij de Passphrase kan halen om op te slaan zodat je ze makkelijk kan kopiëren en plakken bij het verbinden van het toestel met het draadloos netwerk. Handleiding ZoneDirector Pagina 33

34 Als je nu op de controller kijkt op het tabblad Monitor > Generated PSK/Certs, dan zie je ook dezelfde toestellen staan en het WLAN waarmee ze verbonden zijn. Van het ogenblik dat je een sleutel gebruikt op een toestel wordt de sleutel gekoppeld aan het MAC-adres en zie je in de controller de koppeling. Als Jan Janssens nu met zijn sleutel van 62 tekens zich koppelt aan AN_Hotspot zie je ook in de controller dat het MAC-adres van zijn laptop wordt ingevuld. De sleutel is nu voor geen enkel ander toestel nog bruikbaar. Handleiding ZoneDirector Pagina 34

35 4.8 Indelen van access points in groepen Het is mogelijk om je access points in te delen in groepen en verschillende SSIDs uit te sturen over die groepen. Als je bijvoorbeeld met een secundaire school en een basisschool samen één controller deelt kan je voor elke school apart eigen SSIDs uitsturen Indelen van WLANs (SSIDs) in groepen Op het tabblad Configure > WLans kan je WLAN groepen aanmaken. Dit is noodzakelijk omdat je deze groepen nu kunt koppelen aan groepen van access points. Klik op Create New en maak de groepen K4 en MSI aan Indelen van access points in groepen We willen alle access points van K4 en MSI groeperen in een groep K4 en een groep MSI. Op het tabblad Configure > Access Points maken we de 2 groepen aan bij Access Point Groups. Klik op Create, geef een naam aan de groep en klik onderaan op de knop: Add more Access Points from System Default group to this group. Vink de juiste access points aan en klik op Add tot his group. Kies bij WLAN Group voor de aangemaakte groep met de corresponderende SSIDs. Herhaal deze stap voor de access points van K4. Handleiding ZoneDirector Pagina 35

36 Je merkt nu dat alle access points verdwenen zijn uit de System Default groep en in de specifiek aangemaakte groep terecht zijn gekomen. Handleiding ZoneDirector Pagina 36