802.1x instellen op een Trapeze MX

Transcriptie

1 A : Auke Vleerstraat 6D (vloer 4) I : PG Enschede E : [email protected] T : B : Rabobank F : KvK : x instellen op een Trapeze MX Versie Opmerkingen 1.0 Initiële versie

2 1 Disclaimer Quarantainenet biedt deze documentatie aan ter ondersteuning van de taken die u binnen het implementatietraject uitvoert. Hierbij is het van belang om op te merken dat, vanwege het standaardkarakter van de documentatie, de juiste werking voor uw specifieke situatie niet gegarandeerd kan worden. Raadpleeg in geval van twijfel altijd de documentatie van uw apparatuur of software, of roep de hulp in van een expert. De implementatiebegeleiders van Quarantainenet zijn geen experts op het gebied van configuratie van uw apparatuur of software en bieden hiervoor slechts ondersteuning op best-effortbasis. Quarantainenet x instellen op een Trapeze MX - Pagina 2 van 25

3 2 Inhoudsopgave 1 Disclaimer Inhoudsopgave Inleiding Vereisten Configuratie SNMP Stappen Plaatjes VLANs toevoegen Stappen Plaatjes RADIUS instellen Stappen Plaatjes SSID Stappen Plaatjes Active Disconnects Instellen Stappen Plaatjes x Instellen Stappen Plaatjes Instellingen uitrollen Stappen Plaatjes Apparaat aan Qadmin toevoegen Quarantainenet x instellen op een Trapeze MX - Pagina 3 van 25

4 3 Inleiding Deze handleiding legt stap voor stap uit hoe een Trapeze MX Wireless Controller met behulp van Trapeze Ringmaster software geconfigureerd moet worden om samen te werken met Qmanage/Qnet. Er wordt een SSID geconfigureerd voor 802.1x functionaliteit. 4 Vereisten Trapeze Ringmaster moet geïnstalleerd zijn; De Trapeze MX moet aan Trapeze Ringmaster zijn toegevoegd. 5 Configuratie Alle configuratie vindt plaats in het Configuration menu van Trapeze Ringmaster. Quarantainenet x instellen op een Trapeze MX - Pagina 4 van 25

5 5.1 SNMP Stappen 1. Ga naar System Management Services; (Figuur 1) SNMP: aangevinkt SNMP V1: aangevinkt SNMP V2c: aangevinkt 2. Klik op Save ; 3. Klik in de rechterkolom op Create Community ; (Figuur 2) Community String: kies een string die bij het toevoegen van het access-point aan Qmanage gebruikt zal worden Access or Group: Access Access Type: Read-Write 4. Klik op OK ; 5. Klik in de rechterkolom weer op Create Community ; (Figuur 2) 6. Klik op OK. Community String: kies een willekeurige string Access or Group: Access Access Type: Read-Notify Quarantainenet x instellen op een Trapeze MX - Pagina 5 van 25

6 5.1.2 Plaatjes Figuur 1: SNMP-opties instellen Figuur 2: SNMP-community instellen Quarantainenet x instellen op een Trapeze MX - Pagina 6 van 25

7 5.2 VLANs toevoegen Alle VLANs die gebruikers toegewezen kunnen krijgen moeten beschikbaar zijn op de wireless controller. Welke VLANs dit zijn, is te vinden in het TIP Stappen 1. Ga naar System VLANs; 2. Klik in de rechterkolom op Create VLAN ; (Figuur 3) VLAN Name: Geef het VLAN een beschrijvende naam VLAN ID: Het VLAN dat toegevoegd wordt 3. Klik op Next ; 4. Selecteer de beschikbare poort en klik op Add ; (Figuur 4) 5. Klik nu op Finish ; (Figuur 5) Plaatjes Figuur 3: VLAN een naam geven Quarantainenet x instellen op een Trapeze MX - Pagina 7 van 25

8 Figuur 4: Poort toevoegen Figuur 5: Poort toegevoegd en afronden Quarantainenet x instellen op een Trapeze MX - Pagina 8 van 25

9 5.3 RADIUS instellen Stappen 1. Ga naar AAA RADIUS; (Figuur 6) 2. Klik in de rechterkolom op Create RADIUS Server ; (Figuur 6, Figuur 7) Name: Een beschrijvende naam voor intern gebruik. IP Address: Het IP-adres van de Qmanage-server. Gebruik in geval van een redundante Qmanage-setup het virtuele IP-adres. Deze IPadressen zijn te vinden in het TIP. Key: Shared secret van de RADIUS-server. Use MAC as Password: Uit Authorization Password: Geen MAC Address Format: None 3. Klik op Finish ; 4. Klik in de rechterkolom op Create RADIUS Server Group ; (Figuur 8, Figuur 9) Name: Een beschrijvende naam voor intern gebruik. 5. Klik op Next ; 6. Selecteer in de linkerlijst de zojuist aangemaakte RADIUS-server en klik op Add ; (Figuur 10) 7. Klik op Finish ; (Figuur 11) Plaatjes Figuur 6: RADIUS-server toevoegen Quarantainenet x instellen op een Trapeze MX - Pagina 9 van 25

10 Figuur 7: RADIUS-server instellen Figuur 8: RADIUS-servergroep instellen Quarantainenet x instellen op een Trapeze MX - Pagina 10 van 25

11 Figuur 9: RADIUS-servergroep een naam geven Figuur 10: RADIUS-server toevoegen aan groep Quarantainenet x instellen op een Trapeze MX - Pagina 11 van 25

12 Figuur 11: RADIUS-server toegevoegd en afronding Quarantainenet x instellen op een Trapeze MX - Pagina 12 van 25

13 5.4 SSID Gebruikers verbinden met een SSID. Deze paragraaf gaat over het instellen van het SSID voor 802.1x authenticatie Stappen 1. Ga naar Wireless Wireless Services; (Figuur 12) 2. Klik in de rechterkolom op 802.1X Service Profile ; (Figuur 12, Figuur 13) Name: Een beschrijvende naam voor intern gebruik SSID: Het SSID zoals beschreven in het TIP 3. Klik op Next ; (Figuur 14) WPA2: Aan WPA: Uit (aangeraden, mag ook aan) WEP: Uit 4. Klik op Next ; (Figuur 15) AES: Aan TKIP: Aan WEP-104: Uit WEP-40: Uit 5. Klik op Next ; 6. Selecteer in de linkerkolom de in 5.3 toegevoegde RADIUS-server en klik op Add. Klik hierna op Next ; (Figuur 16) 7. Geef het standaard VLAN voor gebruikers op. Wij raden aan hier het QNET VLAN in te stellen. Klik hierna op Next ; (Figuur 17) 8. Selecteer in het volgende scherm het juiste radio-profiel of maak een nieuwe aan, dit valt buiten de scope van deze handleiding; (Figuur 18) 9. Klik op Finish Plaatjes Figuur 12: Voeg SSID toe Quarantainenet x instellen op een Trapeze MX - Pagina 13 van 25

14 Figuur 13: SSID-gegevens invoeren Figuur 14: Beveiliging selecteren Quarantainenet x instellen op een Trapeze MX - Pagina 14 van 25

15 Figuur 15: Encryptie instellen Quarantainenet x instellen op een Trapeze MX - Pagina 15 van 25

16 Figuur 16: Radius-server instellen Figuur 17: Standaard-VLAN instellen Quarantainenet x instellen op een Trapeze MX - Pagina 16 van 25

17 Figuur 18: Radio-profiel instellen Quarantainenet x instellen op een Trapeze MX - Pagina 17 van 25

18 5.5 Active Disconnects Instellen Stappen 1. Ga naar AAA RADIUS; 2. Klik in de rechterkolom op Create RADIUS DAC ; (Figuur 19) DAC Name: Een beschrijvende naam voor intern gebruik. LET OP: Deze naam mag niet hetzelfde zijn als de naam van de RADIUSserver die ingesteld is bij stap 2 van IP Address: Het IP-adres van de Qmanage-server. Gebruik in geval van een redundante Qmanage-setup het virtuele IP-adres. Deze IPadressen zijn te vinden in het TIP. Key: Shared secret van de RADIUS-server. 3. Klik op Next ; 4. Selecteer in de linkerkolom het in 5.4 aangemaakte SSID en klik op Add ; (Figuur 20) 5. Klik op Finish ; (Figuur 21) 6. Selecteer de DAC in de lijst en klik op Properties ; (Figuur 22) 7. Vink Enable Replay Protection uit; (Figuur 23) 8. Klik op OK Plaatjes Figuur 19: RADIUS-servergegevens invoeren Quarantainenet x instellen op een Trapeze MX - Pagina 18 van 25

19 Figuur 20: Eerder aangemaakte SSID toevoegen Figuur 21: SSID toegevoegd en afronden Quarantainenet x instellen op een Trapeze MX - Pagina 19 van 25

20 Figuur 22: Eigenschappen van aangemaakte DAC bekijken Figuur 23: Replay-protectie uitzetten Quarantainenet x instellen op een Trapeze MX - Pagina 20 van 25

21 x Instellen Stappen 9. Ga naar AAA 802.1X Access Rules; (Figuur 24) 10. Klik in de rechterkolom op 802.1X Network Access ; (Figuur 24, Figuur 25) SSID: Het in 5.4 aangemaakte SSID Wired: Uit Matching User Glob: ** (twee asterisken) 11. Klik op Next ; (Figuur 26) EAP Type: External RADIUS Server 12. Klik op Next ; 13. Selecteer in de linkerkolom de in 5.3 aangemaakte RADIUS-groep en klik op Add ; (Figuur 27) 14. Klik op Next ; 15. Zet Enabled aan, selecteer in de linkerkolom de in 5.3 aangemaakte RADIUS-groep en klik op Add ; (Figuur 28) 16. Klik op Finish Plaatjes Figuur 24: 802.1X toevoegen Quarantainenet x instellen op een Trapeze MX - Pagina 21 van 25

22 Figuur 25: SSID selecteren en Users instellen Figuur 26: EAP-type instellen Quarantainenet x instellen op een Trapeze MX - Pagina 22 van 25

23 Figuur 27: RADIUS-server toevoegen Figuur 28: RADIUS-accounting aanzetten en RADIUS-server selecteren Quarantainenet x instellen op een Trapeze MX - Pagina 23 van 25

24 5.7 Instellingen uitrollen Stappen 1. Ga naar een willekeurige pagina in het Configuration-tab; 2. Klik in de rechterkolom op Review ; (Figuur 29) 3. Controleer of alle wijzigingen naar wens zijn en klik dan op Close ; 4. Klik in de rechterkolom op Deploy ; (Figuur 29) Plaatjes De wijzigingen worden nu opgeslagen in alle door de Wireless Controller beheerde Access Points Figuur 29: Nieuwe instellingen uitrollen Quarantainenet x instellen op een Trapeze MX - Pagina 24 van 25

25 5.8 Apparaat aan Qadmin toevoegen Een wireless controller wordt via de Qadmin aan Qmanage toegevoegd. 1. Ga naar Infra Devices; 2. Vul onder het tabblad Add Device de volgende informatie in: IP address: het IP-adres van de switch SNMP community: de eerder in deze handleiding aangemaakte community 3. Klik op Next step; 4. Doorloop de wizard en vul de gevraagde informatie in. Quarantainenet x instellen op een Trapeze MX - Pagina 25 van 25