Hi zusammen,
ich hab einen WLC-4006 mit 2. AP's am laufen. (Internes Netz, Gäste-Netz per VLAN getrennt).
Derzeit geht der WLC-4006 direkt ins Internet (2 DSL-Leitungen)
Nun muss ich vor den WLC eine neue Firewall hängen.
Wie konfiguriere ich den WLC nun am besten? Ich würde gerne auf der Firewall auch die einzelnen Netze verwalten können, also Regeln für jedes Netz.
Schon mal vielen Dank für eure Hilfe
Gruß wieslinger
WLC-4006 + 2 AP's und VLAN's
Moderator: Lancom-Systems Moderatoren
Wenn du dir die Layer-3-Trennung der Netze auf dem WLC sparen willst, dann konfigurierst du in seiner Netzwerkliste nur das Verwaltungsnetz. Die anderen Netze sparst du aus da der Controller die nicht kennen muss.
Vorausgesetzt, dass du dein Gast-Netz ohne Public Spot Option betreibst. Ansonsten muss dieses Gast-Netz auch auf dem Controller eingerichtet sein.
Das VLAN Modul des Controllers kann ausgeschaltet bleiben wenn du das Management-Netz ungetaggt betreibst.
Über die logischen Netzwerke rollst du dann die entsprechenden SSIDs inklusive VLAN Tag an die APs aus. Das funktioniert auch ohne, dass der Controller die Netze kannst.
Beachten solltest du, dass du eine Default Route und eine DNS Weiterleitung auf dein eigentliches Gateway einrichtest damit sich der Controller beispielsweise eine Uhrzeit holen kann.
Vorausgesetzt, dass du dein Gast-Netz ohne Public Spot Option betreibst. Ansonsten muss dieses Gast-Netz auch auf dem Controller eingerichtet sein.
Das VLAN Modul des Controllers kann ausgeschaltet bleiben wenn du das Management-Netz ungetaggt betreibst.
Über die logischen Netzwerke rollst du dann die entsprechenden SSIDs inklusive VLAN Tag an die APs aus. Das funktioniert auch ohne, dass der Controller die Netze kannst.
Beachten solltest du, dass du eine Default Route und eine DNS Weiterleitung auf dein eigentliches Gateway einrichtest damit sich der Controller beispielsweise eine Uhrzeit holen kann.