Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- stellar-ap-1301h-wired-devices-ovc10-downlinkports [2024/11/20 16:32] – simon
+++ stellar-ap-1301h-wired-devices-ovc10-downlinkports [2024/11/29 07:39] (aktuell) – benny
@@ Zeile 1: / Zeile 1: @@
-Hier entsteht eine Anleitung, wie die Downlink-Ports des AP1301H im OVC10 programmiert werden können.
 ====== OmniAccess Stellar AP1301H - Downlink-Ports konfigurieren im neuen OVC10  ======
@@ Zeile 14: / Zeile 11: @@
 ===== Technischer Aufbau =====
-{{:stellar:stellar-rap-technical.png?direct&600|}}
+{{:aufbau_ap1301h_downlink.png?direct|}}
 ===== Ablauf der Inbetriebnahme =====
+Zum Testen habe ich einen AP1301H zum managen in den OVCirrus geladen. Sobald der AP1301H den Status "OV Managed" hat, können die notwendigen Profile ausgerollt werden.
+{{:ovmanaged.png?direct&600|}}
 ==== Access Role Profile anlegen ====
+Das Access Role Profile anlegen und dem passenden VLAN zuordnen.
+{{:Access Role Profile - OmniVista Cirrus_1.png?direct|}}
+{{:Access Role Profile - OmniVista Cirrus_2.png?direct|}}
 ==== Access Auth Profile anlegen ====
+Mit dem Access Auth Profile werden Parameter, wie z.B. 802.1x und/oder MAC Authentifizierung mitgegeben. Ebenso werden mit dem Access Auth Profile die Ports deklariert.
+{{:Access Auth Profile - OmniVista Cirrus_1.png?direct|}}
+<WRAP center round tip 60%>
+Wenn 802.1x benutzt wird, wird beim Access Auth Profile der AAA-Server mit angegeben!
+</WRAP>
+{{:Access Auth Profile - OmniVista Cirrus_dot1x_mac.png?direct|}}
 ==== Company Properties & Employee Account ====
+In diesem Beispiel benutze ich das integrierte UPAM-Modul (NAC) um den Benutzer zu authentifizieren.
+Um ein MAC-Geräte erfolgreich ins Netzwerk zu bringen, kann bei Company Properties die MAC-Adresse des Clients hinterlegt werden.
+Um ein 802.1x-Gerät erfolgreich ins Netzwerk zu bringen, kann bei Employee Account ein Account mit Benutzername & Passwort hinterlegt werden.
+<WRAP center round tip 60%>
+Beim hinterlegen der Geräte wird das finale Access Role Profile hinterlegt!
+</WRAP>
+== Beispiel "MAC-Gerät" ==
+{{:company_properties_-_omnivista_cirrus_1.png?direct|}}
 ==== Authentication Record ====
+Um zu überprüfen, ob die Profile dem Client richtig zugeordnet sind, kann man im UPAM-Modul den Authentication Record benutzten. Voraussetzung ist, dass der UPAM als AAA-Server eingetragen ist.
+== Beispiel MAC ==
+{{:authentication_record_-_omnivista_cirrus_mac.png?direct|}}
+== Beispiel 802.1x ==
+{{:authentication_record_-_omnivista_cirrus_dot1x.png?direct|}}
-===== Fragen und Antworten =====