Public Spot und VLAN tagging

mhe · Beitrag von **mhe** » 11 Okt 2006, 10:20

Hallöchen...

Ich habe hier einen Testaufbau mit einem L54-ag und 2 virtuellen AP's. Der erste AP (public) hat die Public Spot Option aktiviert und taggt allen Traffic mit der VLAN ID 1 (das muss so sein da die Public Option nur auf der ID 1 funktioniert, hat ewig gedauert das herauszufinden...).

Solange ich die eingebauten Webseiten benutze funktioniert alles wunderbar, doch sobald ich customized pages benutzen will gibts nur mehr ein Timeout auf dem Client.

Mittels sniffen hab ich bemerkt dass auch gar kein Traffic zu Port 80 den AP verlässt.

Meine Frage nun: Hat jemand von Euch die Public Spot Option mit VLAN tagging am laufen?? Vielleicht sogar mit customized webpages? Ich wäre über jeden Tipp dankbar...

Gruss aus der Schweiz
martin

alf29 · Beitrag von **alf29** » 11 Okt 2006, 11:03

Moin,

(das muss so sein da die Public Option nur auf der ID 1 funktioniert, hat ewig gedauert das herauszufinden...).

Jein, das VLAN dieses logischen Netzes muß gleich dem Geräte-VLAN sein. LCOS hat
im Moment die Einschränkung, daß alle geräteinternen Dienste (also aller Traffic, der
nicht von der LAN-WLAN-Bridge transportiert wird) im gleichen VLAN (nämlich
dem Geräte-VLAN) liegen müssen. Das schließt sowohl die Anmeldeseiten auf der
Client-Seite als auch den Zugriff auf den Seiten- bzw. RADIUS-Server ein. Das heißt,
das Client-VLAN muß gleich dem 'Management-VLAN' sein.

Gruß Alfred

mhe · Beitrag von **mhe** » 11 Okt 2006, 11:19

Nur funktioniert dies aber leider irgendwie nicht... Oder mache ich etwas falsch indem ich die URL der Seiten mit "http://10.1.1.1/lancom/login.html" (ohne quotes) angebe?

Komisch ist auch dass ich keinerlei Traffic sniffen konnte....

gruss
martin

alf29 · Beitrag von **alf29** » 11 Okt 2006, 12:07

Moin,

Oder mache ich etwas falsch indem ich die URL der Seiten mit "http://10.1.1.1/lancom/login.html" (ohne quotes) angebe?

Ist das die Adresse vom LANCOM ? Wo gibst Du diese Adresse an?
Hast Du das Archiv mit den Beispiel-Templates? Der LANCOM-Support
sollte das haben.

Gruß Alfred

mhe · Beitrag von **mhe** » 11 Okt 2006, 12:16

Nein, das ist die IP des Webservers im internen Netz.
Hab Beispielseiten hier im Forum gefunden und diese verwendet. Nun werden diese gemaäss Webserverlog gar nie angefordert...

martin

alf29 · Beitrag von **alf29** » 11 Okt 2006, 12:23

Moin,

können sie auch nicht, ein noch nicht eingeloggter Client hat nur einen sehr
eingeschränkten Zugriff auf das Netz 'hinter' dem LANCOM, genauer gesagt hinter
dem WLAN-Interface des LANCOM. Wenn Du mit externen Login-Seiten arbeitest,
dann arbeitet das LANCOM quasi als Forwarder/Proxy, indem es die Seiten von einem
Backend-Server holt, an durch Platzhaltern spezifizierten Stellen Session-spezifische
Elemente wie die Login-Form einsetzt und an den Client weiterreicht. Im FAQ-Bereich
dieses Forums gibt es eine Doku, wie das mit den Templates bei Public Spot genau
funktioniert. Eventuell machst Du erstmal einen Aufbau ohne VLANs, um mögliche
Fehlerquellen zu reduzieren, bis das mit den Templates wie gewünscht läuft.

Gruß Alfred

mhe · Beitrag von **mhe** » 11 Okt 2006, 13:51

Diesen Guide habe ich mir schon zu Gemüte geführt...

Das mit dem Proxy/Forwarder sehe ich genau so, aber er holt sich die Seiten eben NICHT, im Webserver Log ist absolut nichts zu sehen, weder vom AP noch vom Client. Und das macht mich stutzig....

Ohne VLAN's kann ichs mal versuchen, bin aber von der Tolopolgie der bestehenden Netzte darauf angewiesen....

martin

alf29 · Beitrag von **alf29** » 11 Okt 2006, 15:15

Moin,

Das mit dem Proxy/Forwarder sehe ich genau so, aber er holt sich die Seiten eben NICHT, im Webserver Log ist absolut nichts zu sehen, weder vom AP noch vom Client. Und das macht mich stutzig....

ein 'trace + lanauth' dürfte darüber Aufschluß geben, ob der AP überhaupt eine
Veranlassung sieht, einen HTTP-Zugriff anzustoßen.

Gruß Alfred

mhe · Beitrag von **mhe** » 11 Okt 2006, 16:02

Das ist ja interessant..
Verwende ich die customized Pages, so wird nichts gelogged, schalte ich wieder zurück auf die eingebauten, so habe ich auch etws im log:

[LANAUTH] 2006/10/11 15:55:48,620
Authen page request: URL=''
-->Welcome page

[LANAUTH] 2006/10/11 15:55:56,940
Login Request from station xxx Username public
recording IP address xxx

[LANAUTH] 2006/10/11 15:55:56,940
Match with local user database
Password match
local authentication succeeded, sending response

(und so weiter)

Nun bin ich wirklich sprachlos...

alf29 · Beitrag von **alf29** » 11 Okt 2006, 16:52

Moin,

Verwende ich die customized Pages, so wird nichts gelogged, schalte ich wieder zurück auf die eingebauten, so habe ich auch etws im log:

Diese Meldungen werden unabhängig davon geschrieben, ob man Templates oder die
eingebauten Login-Seiten benutzt - sie werden allerdings erst abgeschickt, sobald die
Verarbeitung des client-seitigen Requests vollständig abgeschlossen ist. Das schließt
das Holen des Seiten-Templates vom Backend-Server ein. Wenn das nicht klappt und
der Client den Request vorher abbricht, kann es sein, daß nichts im Trace kommt.

Kannst Du die 10.1.1.1 vom LANCOM aus anpingen?

Gruß Alfred

mhe · Beitrag von **mhe** » 11 Okt 2006, 17:04

Ja, pingen geht; wenn ich diesen Server als "freien" (dh immer zugänglichen) Server in den Public Spot Einstellungen angebe kann ich auch wunderbar drauf zugreifen, selbiges gilt wenn ich mit den eingebauten Webseiten arbeite und mich angemeldet habe.

martin

alf29 · Beitrag von **alf29** » 11 Okt 2006, 17:47

Moin,

wenn ich diesen Server als "freien" (dh immer zugänglichen) Server in den Public Spot Einstellungen angebe kann ich auch wunderbar drauf zugreifen,

Naja, es geht ja darum, daß das LANCOM darauf zugreifen kann...

OK, dann lege bitte einmal einen Cron-Eintrag mit dieser URL als Aktion und einer
passenden Zeit an und schalte den Cron-Trace ein. Dann werden wir ja sehen, was
als Ergebnis kommt...

Gruß Alfred

backslash · Beitrag von **backslash** » 11 Okt 2006, 19:27

Hi mhe

Der Backend-Server steht aber auch im VLAN 1, oder?
sonst ist klar, daß da nichts ankommt...

Gruß
backslash

mhe · Beitrag von **mhe** » 12 Okt 2006, 07:09

@backslash:
So klar ist das nicht, nein... Der Server steht nicht im VLAN 1, aber dazwischen steht ein Router... Ausserdem kann ich ja darauf zugreifen wenn ich diesen Server als freien Server in den Public Spot Einstellungen deklariere; es geht nur nicht wenn er die customized pages beziehen soll....

@alf29:
ok, muss mich da wohl nochmals ins manual vertiefen..

martin

alf29 · Beitrag von **alf29** » 12 Okt 2006, 10:27

So klar ist das nicht, nein... Der Server steht nicht im VLAN 1, aber dazwischen steht ein Router...

Dan muß die IP-Adresse des Routers, über die das LANCOM die 10.1.1.1 erreichen kann,
im passenden VLAN (1) stehen. Da Du die 10.1.1.1 lt. Deiner Aussage vom LANCOM aus
anpingen kannst, dürfte das aber gegeben sein. Hast Du meinen Vorschlag mit dem
Cron-Trace ausprobiert?

Ausserdem kann ich ja darauf zugreifen wenn ich diesen Server als freien Server in den Public Spot Einstellungen deklariere; es geht nur nicht wenn er die customized pages beziehen soll....

Daß ein WLAN-Client auf die 10.1.1.1 zugreifen kann, ist etwas anderes, den dieser
Traffic läuft nur durch die LAN-WLAN-Bridge und nicht durch dem IP-Stack im LANCOM.

Gruß Alfred