mehrere Accesspoints als public spot

[fujsie]

Ich habe 4 Lancom-AP L-54ag mit der Option "public spot".
Gibt es eine Möglichkeit die Usereinträge auf den Geräten zu replizieren, oder muss ich die Einträge 4x machen ?

[Jirka]

Hallo fujsie,

wenn Du die Benutzer nicht zentral über RADIUS verwalten willst, könntest Du die Einträge der Tabellen mit dem Scripting rausholen und in das nächste Gerät einlesen. Den genauen Befehl für das Auslesen nur der Benutzer kann ich Dir aber nicht sagen, weil ich derweil kein Gerät mit Public-Spot-Option habe. Einfach in Telnet in den entsprechenden Pfad gehen und dann readscript eingeben. Den Output in eine Datei kopieren, fertig ist Dein Script. Einlesen z. B. in Telnet mit beginscript.

Viele Grüße,
Jirka

[alf29]

Moin,

wenn Du die Benutzer nicht zentral über RADIUS verwalten willst

Auch wenn er keinen zentralen, externen RADIUS-Server verwenden will, kann er
immer noch eines der 4 Geräte zum 'Master' definieren, das den anderen 3 seine
Daten über RADIUS zur Verfügung stellt.

Gruß Alfred

[ittk]

Hallo Alfred,

du meinst mit "Master", den 1. AP mit PB-Option, der gleichzeitig als RADIUS-Server fuer die restlichen fungiert, jedoch dabei mit der PB-Option "Benutzer-Liste im Benutzertablle im Menue Public-Sport Benutzer nutzen" somit zentral an den eignen internen RADIUS-Server uebergibt. Die restlichen APs nutzen dann den RADIUS im 1. AP, Richtig?

[alf29]

Moin,

du meinst mit "Master", den 1. AP mit PB-Option, der gleichzeitig als RADIUS-Server fuer die restlichen fungiert, jedoch dabei mit der PB-Option "Benutzer-Liste im Benutzertablle im Menue Public-Sport Benutzer nutzen" somit zentral an den eignen internen RADIUS-Server uebergibt. Die restlichen APs nutzen dann den RADIUS im 1. AP, Richtig?

Korrekt. Voraussetzung dafür ist natürlich, daß die APs sich
untereinander IP-mäßig erreichen können. Wenn die APs an
unterschiedlichen Standorten stehen, kann es natürlich
sein, daß daß das nicht geht oder wegen (zu) langsamer
WAN-Tunnel nicht sinnvoll ist. In diesem Falle müßte
eigentlich die Gruppenkonfig von LANconfig eie Lösung
sein...

Gruß Alfred

[ittk]

Hallo Alfred,

ich fuerchte, dass wird auch derzeit die beste Alternative sein, um auf allen APs "lokal" diese Konfig im PB-Modul etc vorzufinden. So ist man nicht auf ein ggf vorhandenen RADIUS im WAN angewiesen.
Vielleicht bekommt der WLC auch mal eine PB-Modul Managebarkeit, dann haetten wir eine Online-Synchronisierung des PB-Moduls auf den managed-APs, anstatt der manuell angetriggerten Gruppenkonfig

[wolfenauswolfen]

Ich will mehrere Lancom L-54g mit einen Lancom 1821+ mit "Public Spot Option" betreiben.
Alle Lancom L-54g sollen die User Account Daten vom Lancom 1821+ bekommen oder vielmehr von der "Public Spot Option"

Damit das Funktioniert muss ich also am Lancom 1821+ den Radius Server Konfigurieren und die Lancoms L-54g muss ich auf den Radius Server von 1821+ Konfigurieren. Ist das Richtig so?!

Wie Konfiguriere ich den 1821+ Radius Server das er vom Netz erreichbar ist und die User Daten von der "Public Spot Option" benutz.

Wie Spreche ich von Lancom L-54g den Radius Server auf den Lancom 1821+ an.

Kann mir jemand helfen oder zumindestens teilweise?!

Gruß Sebastian

[stefanbunzel]

Hallo wolfenauswolfen,

wichtig bei deiner Config ist, dass sämtliche Lancoms die PublicSpot-Option besitzen müssen. Ansonsten funktioniert dein Vorhaben nicht so wie hier beschrieben:

1. Im 1821 mit PublicSpot-Option:
- Radius-Server -> Allgemein -> Auth-Port -> 1821 und bei Datenbank beide Quellen aktivieren.
- Unter Radius-Clients die IP der L-54 mit jeweiligen PW eintragen
- Unter Public-Spot -> Benutzer-Liste alle Benutzer zentral anlegen
- Unter Wireless-LAN -> Stationen -> Filter: "...übertragen..." -> Stationstabelle: evtl. Benutzer ebenfalls anlegen, um TX- / RX-Begrenzungen oder VLAN zu definieren.

2. In den L-54 mit Public-Spot:
- Unter Wireless-LAN -> Stationen -> Filter: "Daten von aufgeführten Stationen übertragen, alle anderen über Radius auth. oder ausfiltern" aktivieren" und unten IP, Port und PW des 1821+ eintragen. Die Stationsliste kann leer bleiben.

Das sollte es schon gewesen sein. Wie bereits oben beschrieben: Die Geräte müssen sich gegenseitig im LAN/WLAN finden können. Ansonsten eben die erforderlichen Routing-Einträge vornehmen.

Aber, das steht auch alles so im Handbuch bzw. hier im Forum...

Stefan

[wolfenauswolfen]

na das ist ja Tool haben extra bei Lancom Angerufen und haben uns diese Konfiguration vorschlagen lassen und es wurde gesagt nur eine Public Spot Option sei nötig.

werde da wohl gleich nochmal anrufen....

[stefanbunzel]

Hallo wolfenauswolfen,

nein, nein - es funktioniert theoretisch auch nur mit einem 1821+ mit PublicSpot-Option. Der Lancom-Support hat dir da nichts falsches gesagt.

Ich habe meine Anlage wie oben beschrieben konfiguriert und weiß, das es so auch funktioniert. Alternativ funktioniert auch dein Vorhaben. Schau auf dem Lancom FTP-Server unter LC-Options -> LC-W-Spot-manual-de.pdf. In der Anleitung ist dein Vorhaben (bis zu 10 HotSpots an einem Lancom mit PublicSpot) beschrieben. Im Original-PublicSpot-Handbuch ist dieser Abschnitt nicht enthalten. Warum, weiß ich auch nicht. Getestet habe ich diesen Aufbau nicht, da meine L-54 alle per WLAN an meinem "Master" (1821+) hängen und dann dieser Aufbau bei mir nicht so einfach geht.

Stefan