Hallo zusammen,
im Zuge einer Projektarbeit an unserer Schule
möchte ich einen L54ag als Client in ein bestehendes Wlan-Netzwerk einbinden, welches fast ausschliesslich aus L54ag im AP-Mdus besteht.
Abgesichert ist das Netz mit WPA2 / AES.
EAP-Typ: Geschütztes EAP (PEAP)
Zertifikat: Nicht notwendig
Authentifizierungsmethode: Sicheres Kennwort (EAP-MSCHAP v2)
Die Anmeldung erfolgt über einen Radius Server ( Benutzer/ Passwort ).
Dar L54ag unterstüzt ja die geschilderte Verschlüsselung, mein Problem ist aber die Authentifizierung über den Radius-Server da ich bisher keine Eingabe möglichkeit dafür gefunden habe.
Board Suche zu dem Thema hat auch nichts gebracht.
Hoffe mit dem geschilderten Sachverhalt kann mir jemand weiter helfen.
Gruß DGM_HEF
L 54ag als Client in vorhandenes Wlan Netzwerk einbinden.
Moderator: Lancom-Systems Moderatoren
Moin,
in den Verschlüsselungseinstellungen stellst Du für
WLAN-1 als Methode WPA mit 802.1x ein, dazu als
EAP-Methode PEAP/MSCHAPv2. In das Feld mit
dem Schlüssel kommen Benutzerkennung und Paßwort,
in dem Format
also durch einen Doppelpunkt getrennt. Des weiteren
muß noch in das Gerät das EAP/TLS Root-CA-Zertifikat
geladen werden, entweder über die LANtools oder die
Web-Oberfläche.
Gruß Alfred
in den Verschlüsselungseinstellungen stellst Du für
WLAN-1 als Methode WPA mit 802.1x ein, dazu als
EAP-Methode PEAP/MSCHAPv2. In das Feld mit
dem Schlüssel kommen Benutzerkennung und Paßwort,
in dem Format
Code: Alles auswählen
<user>:<password>
muß noch in das Gerät das EAP/TLS Root-CA-Zertifikat
geladen werden, entweder über die LANtools oder die
Web-Oberfläche.
Gruß Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
-- Edgar Froese, 1944 - 2015
Danke alf 29 für die schnelle Antwort,
habs gleich ausprobiert, und die Authentifizierung hat geklappt laut der
Log-Daten des L54ag.
Jetzt hab ich aber das Problem, wenn ich mich mit einem Laptop per LAN an die Box hänge beziehe ich keine IP vom DHCP-Server im Netzwerk. Die Client-Brige Funktion auf der Box ist aktiviert. Der DHCP-Server des L54ag
ist deaktiviert.
Die Box soll sich als Client im Netz anmelden und dann per Lan mit einem PC verbunden werden , der so Zugriff auf das Netzwerk bekommen soll.
Weiss da wer weiter?
Grüsse DGM_HEF
habs gleich ausprobiert, und die Authentifizierung hat geklappt laut der
Log-Daten des L54ag.
Jetzt hab ich aber das Problem, wenn ich mich mit einem Laptop per LAN an die Box hänge beziehe ich keine IP vom DHCP-Server im Netzwerk. Die Client-Brige Funktion auf der Box ist aktiviert. Der DHCP-Server des L54ag
ist deaktiviert.
Die Box soll sich als Client im Netz anmelden und dann per Lan mit einem PC verbunden werden , der so Zugriff auf das Netzwerk bekommen soll.
Weiss da wer weiter?
Grüsse DGM_HEF
Moin,
muß er auch auf den APs in den Netzwerkeinstellungen
erlaubt werden. Ansonsten fällt der Client in den
bei 3-Adreß-Frames notwendigen 'MAC-Maskierungsmodus'
zurück, in dem Pakete nicht transparent übertragen werden
und es je nach Protokoll Probleme geben kann.
Gruß Alfred
Achtung: damit der Client-Bridge-Modus funktioniert,Jetzt hab ich aber das Problem, wenn ich mich mit einem Laptop per LAN an die Box hänge beziehe ich keine IP vom DHCP-Server im Netzwerk. Die Client-Brige Funktion auf der Box ist aktiviert. Der DHCP-Server des L54ag
ist deaktiviert.
muß er auch auf den APs in den Netzwerkeinstellungen
erlaubt werden. Ansonsten fällt der Client in den
bei 3-Adreß-Frames notwendigen 'MAC-Maskierungsmodus'
zurück, in dem Pakete nicht transparent übertragen werden
und es je nach Protokoll Probleme geben kann.
Gruß Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
-- Edgar Froese, 1944 - 2015
Danke schonmal an Dich Alfred für die Hilfe bei meinem Problem und den klasse Support;
Werd mir mal die Einstellungen der Ap´s anschauen und das ganze dann nochmal Testen.
Noch ne kleine Frage:
Da ich ja bei dem L54ag im Client-Modus einen bevorzugten AP per MAC-Addresse zuweissen kann ( der Standort der Box im Gebäude verändert sich nicht ) schickt es dann die Einstellungen nur auf diesem AP vorzunehmen?
Grüsse DGM_HEF
Werd mir mal die Einstellungen der Ap´s anschauen und das ganze dann nochmal Testen.
Noch ne kleine Frage:
Da ich ja bei dem L54ag im Client-Modus einen bevorzugten AP per MAC-Addresse zuweissen kann ( der Standort der Box im Gebäude verändert sich nicht ) schickt es dann die Einstellungen nur auf diesem AP vorzunehmen?
Grüsse DGM_HEF
Hallo,
der WLAN-Client ( lg54 ) bekommt keine IP-Addresse zugewiesen.
Log-Datei auszug:
77873 18.01.0000 03:12:46 WLAN-1 Determined IP address for station 00:0b:6b:2d:62:4f []: 000b6b2d624f 10.10.10.1
77872 18.01.0000 03:12:46 WLAN-1 Associated WLAN station 00:0b:6b:2d:62:4f [] 000b6b2d624f
77871 18.01.0000 03:12:46 WLAN-1 Authenticated WLAN station 00:0b:6b:2d:62:4f [] 000b6b2d624f
aus dem log des AP´s wo der Client eingelogt ist;
Der AP im Cleint Modus soll zwischen WLAN und LAN Interface Routen. Die LAN Seite erhält den IP Addressbereich 10.10.10.0/24 die LAN Schnittstelle ist mit der IP 10.10.10.1 Konfiguriert! Welche Einstellungen müssen vorgenommen werden damit sich der AP im Clientmoduls ordnungsgemäß als Router verbindet!
MfG DGMHEF
der WLAN-Client ( lg54 ) bekommt keine IP-Addresse zugewiesen.
Log-Datei auszug:
77873 18.01.0000 03:12:46 WLAN-1 Determined IP address for station 00:0b:6b:2d:62:4f []: 000b6b2d624f 10.10.10.1
77872 18.01.0000 03:12:46 WLAN-1 Associated WLAN station 00:0b:6b:2d:62:4f [] 000b6b2d624f
77871 18.01.0000 03:12:46 WLAN-1 Authenticated WLAN station 00:0b:6b:2d:62:4f [] 000b6b2d624f
aus dem log des AP´s wo der Client eingelogt ist;
Der AP im Cleint Modus soll zwischen WLAN und LAN Interface Routen. Die LAN Seite erhält den IP Addressbereich 10.10.10.0/24 die LAN Schnittstelle ist mit der IP 10.10.10.1 Konfiguriert! Welche Einstellungen müssen vorgenommen werden damit sich der AP im Clientmoduls ordnungsgemäß als Router verbindet!
MfG DGMHEF