Fasroaming - How-to?

[AndreasL]

Angeregt durch die Release Notes von Lcos V9 habe ich mal angefangen mich dem Fastroaming zu beschäftigen. Bislang konnte ich kaum greifbares in Sachen Anleitung und Voraussetzung finden, die jemanden ohne Ahnung das Thema auseinander setzt.

Bislang bin ich so weit, das ein WLC-4100 mit V9.00.0258 / 30.10.2014 läuft.
Dann habe ich dort im WLAN Managment unter Profile Logische WLAN-Netzwerke (SSIDs) gesehen, das man für WPA2 Key Management u.a. Fastroaming einstellen kann. Daraus leite ich ab, das Fastroaming nur mit Clients funktioniert, die eine WPA2 Verbindung herstellen. Für TKIP Clients geht das nicht, oder?
Dann stellt sich mir noch die Frage welchen Firmwarestand die verwalteten APs haben müssen. Beim L-54g komme ich nicht über V8.84 hinaus. Ist damit Fastroaming ausgeschlossen oder ist das nur eine Sache des WLC?

So wirklich weiter komme ich nicht. Neben vielen Industrie MDE Geräten, die nur TKIP können schwirren auch ein paar iPhones im Wlan rum, die mit AES-CC WPA2 verbunden sind. Bei diesen sehe ich Wlan Monitor aber auch nur Fastroaming 'nein'.

Was muss da noch alles an Voraussetzungen geschaffen sein? Gibt es dazu irgendwelche hilfreiche Literatur?

Gruß Andreas

[maiki]

Hi Andreas,

ich habe in einer Installation mit WLC-4006+ und einigen L-460agn Büchsen alle LCOS 9.00RU3 Fast Roaming im Einsatz. Ob es "was bringt" kann ich nicht sagen. Ich sehe im WLAN Monitor auch schon einige Clients die Fast Roaming unterstützen/aktiviert haben. Dieses sind momentan aber nur Apple Geräte.

Grüße

Maik

[alf29]

Moin,

'Fast Roaming' bedeutet in diesem Zusammenhang 11r, und die dafür erforderlichen Mechanismen sind nur für WPA2 definiert. Clients, die nur WPA(1) können, sind von 11r ausgeschlossen - und vermutlich auch älter als 11r selber, sie können davon also gar nichts wissen.

Für WPA-PSK spart 11r die 4 Pakete des WPA2-Handshakes, den der Client sonst nach der Anmeldung beim neuen AP machen müßte, bei WPA/802.1X zusätzlich auch die teure 1X-Verhandlung.

Support für 11r habe ich bisher nur bei Apple-Geräten gesehen, sowie beim WPAsupplicant unter Linux (da habe ich aber nie so ein Fast Roaming ausprobiert). Entwickelt habe ich's damals mit einem IPad3, irgendetwas konfigurieren mußte ich dafür am Client nicht, er hat es einfach genommen, sobald der AP es angeboten hat.

Bei Windows-Clients habe ich bisher noch kein 11r gesehen, Microsoft setzt eher auf OKC, das aber nur die 1X-Verhandlung und nicht den WPA(2)-Handshake einspart, das ist eher ein erweitertes PMK-Caching.

Gruß Alfred

[AndreasL]

Vielen Dank für die schnellen Antworten. Da kann ich mich dann also erst mal entspannt zurück lehnen und der Dinge harren die da kommen oder nicht. Betrifft mich also nicht weiter, das im Wlan hauptsächlich WinCE Geräte unterwegs sind und die machen in der Version nur TKIP-PSK. Daran wird sich auch lange nichts ändern.

Gruß Andreas