WLAN-Optionen
Machen Sie sich mit den verschiedenen Optionen auf der Seite WLAN-Einstellungen vertraut und konfigurieren Sie Funktionen wie Sicherheit, Funkband, Geofence, Peer-to-Peer-Isolation und mehr.
Navigieren zum Fenster "WLAN-Einstellungen"
-
Wählen Sie für ein WLAN in einer WLAN-Vorlage die Option Organisation > drahtlos | WLAN-Vorlagen aus dem linken Menü und erstellen Sie dann eine WLAN-Vorlage oder wählen Sie eine vorhandene Vorlage aus. Um Ihrer Vorlage ein WLAN hinzuzufügen, klicken Sie auf WLAN hinzufügen. Um ein vorhandenes WLAN in der WLAN-Liste zu bearbeiten, klicken Sie darauf.
-
Wählen Sie für ein WLAN auf Standortebene Standort > drahtlos | WLANs aus dem Menü auf der linken Seite, und klicken Sie dann auf WLAN hinzufügen. Um ein vorhandenes WLAN auf der Seite WLANs zu bearbeiten, klicken Sie darauf.
-
Einige Änderungen führen zum Zurücksetzen der Änderungen an derFunk-WLAN-Konfiguration.
WLAN-Konfigurationseinstellungen
| Zusammenfassung der Einstellungen | |
|---|---|
| SSID | Dies ist der Name, den das WLAN für die Clients sendet. Sie können zwar bis zu 15 Service Set IDs (SSIDs) pro Funkmodul konfigurieren, aber eine gute Faustregel für Geräteprofile und WLAN-Vorlagen lautet, nur zwei oder drei WLANs pro AP zu verwenden. Die Idee dahinter ist, den Sendezeit-Overhead zu minimieren, der durch Beacon-Management-Frames entsteht, die alle 102,4 ms pro Funkmodul gesendet werden, und zwar mit der Minimum Basic Rate (MBR). Mit anderen Worten: Wenn Sie Datenraten und Co-Channel-Konflikte nicht sorgfältig abwägen, um vier, sechs oder sogar acht aktive WLANs auf einem AP zu erreichen, empfehlen wir maximal zwei oder drei WLANs pro AP. |
| WLAN-Status | Hier legen Sie fest, ob ein AP das WLAN überträgt. Sie können auch Folgendes tun:
|
| Funkbereich | Wählen Sie aus, welche Radiofrequenzen über das WLAN übertragen werden sollen: 2,4 GHz, 5 GHz oder 6 GHz. Drahtlose Clients bieten in der Regel eine bessere Leistung, wenn sie mit dem 5-GHz-Band statt mit dem 2,4-GHz-Band verbunden sind, da das 5-GHz-Band über mehr Kanäle und damit weniger Kanalkonflikte verfügt. Das 6-GHz-Band bietet noch mehr Kanäle, breitere Kanäle, erweiterte Sicherheitsoptionen und höhere Datenraten. |
| Client-Inaktivität | Sie konfigurieren einen Inaktivitäts-Timer in Ihrem WLAN, um Überlastungen zu vermeiden. Der AP deauthentifiziert inaktive Clients, wie durch die hier festgelegte Zeit definiert. Die Standardzeit beträgt 1800 Sekunden. |
| Geofence | Geofencing kann verhindern, dass Clients mit einem RSSI (Received Signal Strength Indicator) unter einem bestimmten Wert dem Netzwerk beitreten. Sie können eine minimale Client-RSSI pro Funkband festlegen, um zu verhindern, dass Clients, die sich außerhalb einer bestimmten Entfernung oder eines bestimmten Bereichs befinden, dem WLAN beitreten. Geofencing gilt nur für die ursprüngliche Zuordnung. Wenn ein Client bereits mit dem Netzwerk verbunden ist, wird die Zuordnung des Clients nicht getrennt, wenn sein RSSI-Wert unter den konfigurierten Schwellenwert fällt. Die Standardeinstellung ist für alle Funkbänder deaktiviert. Weitere Informationen finden Sie unter Aktivieren von Geofencing. |
| Datenraten | Legen Sie Datenraten fest, um zu verhindern, dass Clients mit langsamen Verbindungen die WLAN-Gesamtleistung beeinträchtigen. Die Standardeinstellung ist Kompatibel, wodurch alle Verbindungen zugelassen werden. Die anderen Optionen sind:
|
| WLAN-Protokolle | Aktivieren oder deaktivieren Sie verschiedene Versionen von Wi-Fi. Wenn Sie eine Wi-Fi-Version aktivieren, werden ihre Funktionen auf den APs verfügbar, die dieses Protokoll unterstützen. |
| WLAN-Ratenbegrenzung | Verwenden Sie WLAN-Ratenlimits, um Uplink- und Downlink-Limits für die WLAN-Bandbreite festzulegen. Sie können Ratenbegrenzungen pro AP, pro Client und pro Anwendung konfigurieren. Sie können auch die Gesamtbandbreitenzuweisung für eine bestimmte Anwendung begrenzen.
Anmerkung:
Abhängig von Ihrem genauen Anwendungsfall kann das Festlegen einer Ratenbegrenzung in drahtlosen Netzwerken selbstzerstörerisch sein, da es den Sendezeitverbrauch des Clients erhöhen kann. Da Gesprächszeit in drahtlosen Netzwerken in der Regel die wertvollste Ressource ist, führt der Verbrauch eines größeren Verbrauchs durch Ratenbegrenzung der vergleichsweise reichlich vorhandenen Bandbreite häufig zu einer Verschlechterung der Gesamtleistung Ihres Netzwerks. |
| Ratenlimit pro Client | Legen Sie die Uplink- und Downlink-Rate pro Client fest.
Anmerkung:
Mist wendet diese Ratenbegrenzung auf alle drahtlosen Clients auf der ausgewählten SSID an. Es gibt keine Möglichkeit, die Limits für einzelne Clients anzupassen. Das Festlegen von Werten in diesen Feldern hat zur Folge, dass jeder einzelne Wireless-Client auf die von Ihnen festgelegten Uplink- und Downlink-Werte beschränkt wird. |
| Begrenzung der Ausbringungsrate | Diese Option begrenzt die Uplink- oder Downlink-Rate pro Client für die angegebene Anwendung. Sie müssen Anwendungen anhand ihres Namens oder Hostnamens identifizieren. |
| Auf Access Points anwenden | Wählen Sie die APs aus, auf die dieses WLAN angewendet werden soll: Alle, Spezifisch oder gemäß der AP-Bezeichnung. Standardmäßig erhalten alle APs an einem ausgewählten Standort oder einer ausgewählten Standortgruppe die WLAN-Konfiguration und die Beacon die SSID. Je nach Anwendungsfall oder Anforderungen können Sie Filter anwenden, um das WLAN nur auf AP-Etiketten oder bestimmten APs zu konfigurieren.
Anmerkung:
Sie können Bezeichnungen auf Organisations- oder Standortebene erstellen. Wählen Sie im Menü auf der linken Seite die Option Organisation > Wireless- >- Labels aus, oder wählen Sie Site > Wireless >- Labels aus. 1. Geben Sie Ihrem Label einen Namen. 2. Wählen Sie den Beschriftungstyp Access Point aus. 3. Klicken Sie unter "Label-Werte" auf das Pluszeichen, um Access Point hinzuzufügen, und wählen Sie dann die Registerkarte "Gesamte Organisation " oder die Registerkarte "Site " aus. 4. Aktivieren Sie das Kontrollkästchen AP-Name oben, um alle APs in der Organisation oder am Standort auszuwählen. Oder Sie können die Kontrollkästchen neben den APs aktivieren, die Sie in dieses Label aufnehmen möchten.
5. Bringen Sie das AP-Label auf Ihrem WLAN an, sodass nur die im Label enthaltenen APs die erforderliche WLAN-Konfiguration erhalten. |
| Sicherheitstypen |
|
| Weitere Sicherheitsoptionen | Je nach ausgewähltem Sicherheitstyp stehen folgende Optionen zur Verfügung:
|
| VLAN |
|
| Isolation | Die Peer-to-Peer-Isolierung verhindert Layer-2-Peer-Datenverkehr im selben WLAN, AP oder kabelgebundenen oder drahtlosen Subnetz. Diese Option ist standardmäßig deaktiviert. (Für die Layer-3-Filterung können Sie WxLAN-Richtlinien erstellen.) Für die Subnetzisolierung ist die Firmwareversion 0.12 oder höher erforderlich, und die Clients müssen über eine DHCP-Adresse verfügen. |
Filterung (drahtlos)
|
Diese Filter reduzieren die Anzahl der Management-Frames, die von APs im WLAN gesendet werden. Durch Filtern kann die Leistung erheblich verbessert werden, indem Funksendezeit freigesetzt wird, die sonst als routinemäßiger Teil des Betriebsaufwands verbraucht wird.
|
| Benutzerdefinierte Weiterleitung | Standardmäßig leitet das WLAN getaggten oder nicht getaggten Client-Datenverkehr über den primären Ethernet-Port Eth0 weiter. Sie verwenden die benutzerdefinierte Weiterleitung in Verbindung mit Juniper Mist Edge oder um z. B. sicherzustellen, dass der Datenverkehr von Gästen und Unternehmen unterschiedliche Netzwerke nutzt. Sie können die benutzerdefinierte Weiterleitung wie folgt festlegen:
|
| SSID-Planung | Sie verwenden diese Option, damit das WLAN die SSID nur an bestimmten Tagen und Uhrzeiten ausstrahlt. Wenn die Deaktivierung geplant ist, sendet der AP die SSID nicht (d. h., die SSID ist für Clients, die nach verfügbaren Netzwerken suchen, nicht sichtbar). Durch die Änderung des Broadcast-Status wird das Funkmodul nicht zurückgesetzt oder der AP deaktiviert. Die SSID-Planung unterstützt mehrere Zeitbereiche für jeden Tag. Standardmäßig ist dieser Modus deaktiviert. |
| 802.1X-Webumleitung |
Gilt für VLANs mit dem Sicherheitstyp Enterprise (802.1X). Aktivieren Sie das Kontrollkästchen Aktiviert , um einen Client nach Abschluss der 802.1X-Authentifizierung auf eine bestimmte Webseite umzuleiten (z. B. ein Portal in Quarantäne für Konformitätsprüfungen). Damit diese Funktion funktioniert, muss Ihre Firmware-Version 0.7 oder neuer sein. Weitere Informationen finden Sie unter Konfigurieren eines 802.1X-WLANs zum Umleiten von Clients an bestimmte Webseiten. |
| QoS-Priorität | Verwenden Sie Quality of Service (QoS), um den Datenverkehr zu priorisieren, damit der wichtigere Datenverkehr bei Überlastungen nicht in einer Warteschlange aufgehalten wird. Juniper APs können drahtlosen Datenverkehr priorisieren, um das gemeinsam genutzte Funkmodul für maximale Anwendungsleistung zu optimieren. Wi-Fi Multimedia (WMM) ist eine Spezifikation der Wi-Fi Alliance, die auf dem drahtlosen QoS-Standard IEEE 802.11e basiert, um die Priorisierung des Datenverkehrs zu unterstützen. Diese Spezifikation verwendet die folgenden Zugriffskategorien, um die Übertragung zu priorisieren:
|
| Multimedia-Erweiterungen | Wenn mehrere gleichzeitige Anwendungen um Netzwerkressourcen konkurrieren, können Juniper APs MMEs verwenden, um die Qualität und Leistung des drahtlosen Signals zu definieren und zu verbessern. Multimedia-Erweiterungen (MMEs) sind Architekturerweiterungen für Allzweckprozessoren, um die Leistung von Multimedia-Workloads zu steigern. Der Durchsatz wird von WMM nicht garantiert. |
| AirWatch | AirWatch™ ist ein Verwaltungssystem für mobile Geräte von Drittanbietern. Wenn diese Einstellung aktiviert ist, lassen die APs den Datenverkehr nur für die Clients zu, die bereits in der AirWatch-Konsole identifiziert wurden. Wenn diese Option aktiviert ist, müssen Sie die URL der AirWatch-Konsole, den API-Schlüssel und Ihre Anmeldedaten für die verwalteten Geräte angeben. |
| Bonjour Gateway | Der Standardwert ist nicht konfiguriert. Konfigurieren Sie diese Einstellung für jedes WLAN, entweder auf der WLAN-Konfigurationsseite oder unter WLAN-Vorlagen. Diese Funktion aktiviert automatisch die Broadcast-/Multicast-Filterung. Stellen Sie daher sicher, dass Sie die Option zum Zulassen von mDNS-Frames auswählen. Die folgenden Dienste sind verfügbar, müssen aber explizit aktiviert werden, um auffindbar zu sein:
Weitere Informationen finden Sie unter Hinzufügen eines Bonjour-Gateways zu einem WLAN. |
| Sicherheit | Unterstützt WPA3, WPA2, Legacy, OWE und Open Access, entweder für Unternehmen (802.1X) und privat (SAE) sowie für einzelne oder mehrere Passphrasen, TKIP usw. Siehe: |
| Schnelles Roaming | Aktivieren Sie schnelles Roaming, damit Clients, die über WPA2- oder WPA3-Sicherheit mit dem Netzwerk verbunden sind, beim Roaming zwischen APs verbunden bleiben können. Beim schnellen Roaming müssen sich WPA2- und WPA3-Clients nicht jedes Mal beim Authentifizierungsserver neu authentifizieren, wenn sie die APs im selben Netzwerk wechseln.
|
| VLAN | Wird für jedes WLAN benötigt. Geben Sie den VLAN-Typ an, den der AP in der Switch-Verbindung verwenden soll.
Informationen zur Verwendung von VLAN-Pools mit Pre-Shared Keys für die Segmentierung finden Sie unter Nutzen von Rollen in einem PSK (Anwendungsfall). |
| Gastportal | Sie können den Gastzugriff aktivieren, indem Sie in Juniper Mist ein Anmeldeportal erstellen, Ihr eigenes externes Portal verwenden oder einmaliges Anmelden aktivieren. Weitere Informationen finden Sie unter WLAN-Gästeportal. |