WLAN Anfrage.

[Frederik 10]

Hallo Kollegen,

 

ich habe eine anfrage eines Kunden bekommen, ob es möglich sei in ein bestehendes Netzwerk einen WLAN AccessPoint zu klemmen, so dass Laptops über die WIFI-Karte in das Netzwerk kommen?

 

Also: AP an einen freien Port am switch und die Laptops beziehen wie auch normale Clients die IP usw. vom Server.

 

Ist das Möglich?

 

Wenn ja, muss ich am Server noch etwas an den Richtlinien basteln, da es ja eine Wireless Access anfrage stellt.

 

Danke im voraus für eure immer sehr hilfreichen antworten.

 

Gruß Frederik

[weg5st0 10]

Theoretisch ist das mit einem Accesspoint ohne weiteres möglich. Sicher ist es damit nat. nicht...

[IThome 10]

Warum ist es nicht sicher ? PKI,RADIUS,WPA2/AES ?!

[weg5st0 10]

Naja,

nur durch anstöpseln das AP ist da halt nichts mit WPA oder WEP oder oder oder.

 

War missverständlich ausgedrückt.

 

@TO:

Du musst natürlich eine vernünftige Verschlüsselung mit einbauen (WPA2 mit TKIP sollte generell kein Problem darstellen und ist bei einem AP und wenigen Clients wohl die einfachste Variante).

[IThome 10]

Achso, ja, hab ich tatsächlich falsch verstanden. Da hast Du natürlich recht, einfach ranmachen ist nicht sicher ...

[dippas 10]

Hallo Kollegen,

 

ich habe eine anfrage eines Kunden bekommen, ob es möglich sei in ein bestehendes Netzwerk einen WLAN AccessPoint zu klemmen, so dass Laptops über die WIFI-Karte in das Netzwerk kommen?

 

ja, ist möglch

 

Also: AP an einen freien Port am switch und die Laptops beziehen wie auch normale Clients die IP usw. vom Server.

 

Ist das Möglich?

 

ja, ist möglich

 

Wenn ja, muss ich am Server noch etwas an den Richtlinien basteln, da es ja eine Wireless Access anfrage stellt.

 

nein

 

Einfach dem AP eine feste IP aus Deinem Netz geben, Wireless-Sicherheit konfigurieren und das war es auch schon.

 

grüße

 

dippas

[IThome 10]

Und was Du an Sicherheit konfigurieren kannst, hängt von den Geräten ab, die Du betreibst. Weiterhin ist es möglich, dass Du Windows patchen musst, um aktuelle Verschlüsselungen nutzen zu können. Im Domänenbetrieb wäre eine Zertifikatsauthentifizierung zu empfehlen ...

[xcode-tobi 10]

Möglich wäre auch, den oder die AP's als reine AP's bzw. Repeater zu konfigurieren. Authentifizierung dann mittels RADIUS/ISA-Server und einer VPN-Verbindung... ok, WPA sollte bei einem Firmennetz dann auch noch eingerichtet werden... ;)

[Frederik 10]

Super Danke für die Infos...