802.1X instellen op een HP MSM422

Transcriptie

1 A : Auke Vleerstraat 6D (vloer 4) I : PG Enschede E : info@quarantainenet.nl T : B : Rabobank F : KvK : X instellen op een HP MSM422 Versie Opmerkingen 1.0 Initiële versie

2 1 Disclaimer Quarantainenet biedt deze documentatie aan ter ondersteuning van de taken die u binnen het implementatietraject uitvoert. Hierbij is het van belang om op te merken dat, vanwege het standaardkarakter van de documentatie, de juiste werking voor uw specifieke situatie niet gegarandeerd kan worden. Raadpleeg in geval van twijfel altijd de documentatie van uw apparatuur of software, of roep de hulp in van een expert. De implementatiebegeleiders van Quarantainenet zijn geen experts op het gebied van configuratie van uw apparatuur of software en bieden hiervoor slechts ondersteuning op best-effortbasis. Quarantainenet X instellen op een HP MSM422 - Pagina 2 van 12

3 2 Inhoudsopgave 1 Disclaimer Inhoudsopgave Inleiding Configuratie SNMP Stappen Screenshots VLANs instellen Stappen Screenshots RADIUS Stappen Screenshots SSID Stappen Screenshots Apparaat aan Qadmin toevoegen Quarantainenet X instellen op een HP MSM422 - Pagina 3 van 12

4 3 Inleiding Deze handleiding legt stap voor stap uit hoe een HP MSM422 Access Point geconfigureerd moet worden om samen te werken met Qmanage/Qnet. Er wordt een SSID geconfigureerd voor 802.1X-functionaliteit. 4 Configuratie Alle configuratie vindt plaats in de web-interface van de HP MSM422. Quarantainenet X instellen op een HP MSM422 - Pagina 4 van 12

5 4.1 SNMP Qmanage stuurt via het SNMP-protocol commando s naar het access point en ontvangt ook informatie (traps) via SNMP Stappen 1. Ga naar Management SNMP; (Figuur 1, Figuur 2) SNMP agent configuration: aangevinkt SNMP protocol v1: aangevinkt SNMP protocol v2: aangevinkt Notifications: aangevinkt Community name: kies een string die bij het toevoegen van het access-point aan Qmanage gebruikt zal worden Confirm community name: nogmaals bovenstaande Read-only name: een willekeurige string Confirm read-only name: nogmaals bovenstaande 2. Klik op Save ; Screenshots Figuur 1: SNMP-configuratiepagina Figuur 2: Overige SNMP-instellingen maken Quarantainenet X instellen op een HP MSM422 - Pagina 5 van 12

6 4.2 VLANs instellen Om Qmanage quarantainestellingen te laten doen, moet het access point de gebruikers in het VLAN dat Qmanage aangeeft, zetten Stappen 1. Ga naar Network Network Profiles; (Figuur 3) 2. Klik op Add New Profile ; (Figuur 4, Figuur 5) Name: een beschrijvende naam voor het VLAN VLAN: aangevinkt ID: het VLAN-ID 3. Klik op Save ; 4. Ga naar Network Ports; (Figuur 6) 5. Klik op Add New VLAN ; (Figuur 7, Figuur 8) 6. Klik op Save ; VLAN ID: het zojuist toegevoegde VLAN Deze stappen moeten herhaald worden voor alle VLANs waar eindgebruikers op dit access point in terecht kunnen komen Screenshots Figuur 3: Netwerkprofielpagina Figuur 4: Nieuw profiel toevoegen Figuur 5: VLAN instellen Quarantainenet X instellen op een HP MSM422 - Pagina 6 van 12

7 Figuur 6: Poortenpagina Figuur 7: VLAN toevoegen Figuur 8: VLAN kiezen Quarantainenet X instellen op een HP MSM422 - Pagina 7 van 12

8 4.3 RADIUS Om gebruikers te authenticeren moet het access point via RADIUS praten met de Qmanage-server Stappen 1. Ga naar Authentication RADIUS profiles; (Figuur 9) 2. Klik op Add New Profile ; (Figuur 10, Figuur 11) Profile name: een beschrijvende naam Authentication port: 1812 Accounting port: 1813 Server address: dit is het IP-adres van de Qmanage-server. Gebruik in het geval van een redundante Qmanage-setup het virtuele IP-adres. Deze IP-adressen staan in het TIP Secret: shared secret van de RADIUS-server 3. Klik op Save ; 4. Ga naar Authentication 802.1X; (Figuur 12, Figuur 13) Reauthentication: aangevinkt Period: 15 minutes 5. Klik op Save Screenshots Figuur 9: RADIUS-profielpagina Figuur 10: Nieuw profiel toevoegen Quarantainenet X instellen op een HP MSM422 - Pagina 8 van 12

9 Figuur 11: RADIUS instellen Figuur 12: 802.1X-instellingenpagina Figuur 13: 802.1x instellen Quarantainenet X instellen op een HP MSM422 - Pagina 9 van 12

10 4.4 SSID Om gebruikers te kunnen laten verbinden met het access point, moet er een SSID worden ingesteld Stappen 1. Ga naar VSC Profiles; (Figuur 14) 2. Klik op Add New VSC Profile ; (Figuur 14) 3. Stel het volgende in; (Figuur 15) Name: een beschrijvende naam voor intern gebruik Virtual AP: aangevinkt Name (SSID): het SSID zoals beschreven in het TIP VLAN ID: 1 Wireless security filters: uitgevinkt Wireless protection authentication: aangevinkt, WPA Mode: WPA2 (AES/CCMP) Key souce: RADIUS RADIUS profile: de in 4.3 aangemaakte RADIUS-server RADIUS accounting: aangevinkt RADIUS profile: de in 4.3 aangemaakte RADIUS-server Called-Station-Id Content: macaddress:ssid Station ID delimiter: Colon: : Station ID MAC case: Lower case 4. Klik op Save ; Screenshots Figuur 14: Nieuw SSID toevoegen Quarantainenet X instellen op een HP MSM422 - Pagina 10 van 12

11 Figuur 15: SSID instellen Quarantainenet X instellen op een HP MSM422 - Pagina 11 van 12

12 4.5 Apparaat aan Qadmin toevoegen Een wireless controller wordt via de Qadmin aan Qmanage toegevoegd. 1. Ga naar Infra Devices; 2. Vul onder het tabblad Add Device de volgende informatie in: IP address: het IP-adres van de switch SNMP community: de eerder in deze handleiding aangemaakte community 3. Klik op Next step; 4. Doorloop de wizard en vul de gevraagde informatie in. Quarantainenet X instellen op een HP MSM422 - Pagina 12 van 12