Config Aironet 1200 et vpn et autre

hben · Visiteur Inscrit le: 11 Oct 2007 Messages: 11

Bonjour,

1.J'ai une antenne externe, dois-je activer :
External Antenna Configuration: Enable Disable ?
Antenna Gain(dB): (-128 - 128) ?.

2.Nous disposons de 28 AP, comment configurer les mac access de facon centralisé, sans entrer les mac un par un pour chaque AP ?.

3.Pour éviter tout l'atiraille de sécurité (radius, wep, certificat,...), nous pensons faire un vlan pour tous les AP , autoriser uniquement les sorties en vpn sur le switch, et faire acceder les clients via vpn gérer par un server 2003.
Est-ce une bonne solution ?.

4.AP 1200 peut-être server dhcp ?.

Merci d'avance.

Cordialement.

Ketchupy · Membre intensif Inscrit le: 21 Mai 2004 Messages: 346

Yop,

1) j'imagine que tu utilises l'interface http pour configurer la borne, visiblement là l'AP te demande le gain de on antenne pour que automaitquement elle règle la puissance d'emission pour rester dans les clous de l'arcep. Franchemenbt, pas sur que tu aies besoin de ça, il suffit de bien configurer la puissance d'emission à la main et ça devrait bien aller..

2) Sans outil exterieur ou sans serveur radius, pas moyen. Sinon, un script shell pour configurer les bornes en SNMp ou en remote shelle ça peut bien aider.. mais faut le developper..

3) c'est une solution, mais je suis pas sur que ce soit beaucoup plus simple que de mettre en place des ACL + le vpn (mais qui doit déjà tourner actuellement) Après c'est sur qu'avec le VPN, plus de problème de vérifier la compatibilité des clients avec la méthode EAP souhaitée, ni de s'amuser à changer & on est sur que c'est secure.. Par contre le débit utile du traffic va un peu chuter..

4) ça peut servir de serveur DHCP, mais s'il y a une trentaine d'AP ça va peut etre pas bien aller, mettre en place un autre serveur dhcp sur le vlan ou juste un pool DHCP sur le routeur me parait à peine + complexe mais surtout beaucoup + stable..

++

hben · Visiteur Inscrit le: 11 Oct 2007 Messages: 11

Bonjour,

Merci pour tes réponses.

1.Franchemenbt, pas sur que tu aies besoin de ça, il suffit de bien configurer la puissance d'emission à la main et ça devrait bien aller..

Ok, mais comment fait-on ?

3.Par contre le débit utile du traffic va un peu chuter..

Pourquoi ?

4.ça peut servir de serveur DHCP, mais s'il y a une trentaine d'AP ça va peut etre pas bien aller, mettre en place un autre serveur dhcp sur le vlan ou juste un pool DHCP sur le routeur me parait à peine + complexe mais surtout beaucoup + stable..

Mais si j'en active un seule ?.Ah, ok, je vois, si un client se connecte sur un AP qui n'ai pas server dhcp il ne peut avoir ip, donc impossible de se connecter..c'est ca ?.
J'ai pas très bien saisi pourquoi un seul AP ne pourrait pas être server dhcp ?.

5.Un server radius gère-t-il les accès mac adresses ?.

Merci encore.
Amicalement.

Ketchupy · Membre intensif Inscrit le: 21 Mai 2004 Messages: 346

hben · Visiteur Inscrit le: 11 Oct 2007 Messages: 11

Bonjour,

J'utilise l'authentification radius avec les mêmes login du domain active directory.

Je cherche toujours un moyen de centraliser mes accès mac adresses clients, car j'ai pas envie pour chaque client les enregistrer dans mes 28 AP1200.

Si vous avez une idée, elle est bien venu ?.

Aussi, je n'envisage pas d'utilser WPA, mais plutôt EAP-TLS+TKIP WEP 128+RADIUS+MAC, cela devrait suffire ?.Qu'en pensez vous ?.

Et enfin, comment faire en sorte que la clef WEP change à chaque connection ?.En somme, que la clef soit temporaire.

Merci d'avance.

Cordialement.