Konfigurieren einer WLAN-Vorlage

Konfigurieren und verwenden Sie WLAN-Vorlagen, um den Konfigurationsprozess zu optimieren und die Konsistenz zwischen verschiedenen WLANs in Ihrem Unternehmen sicherzustellen.

Im Juniper Mist Systems-Portal bieten Ihnen WLAN Vorlagen (Organisation > drahtloses > WLAN Vorlage) die Möglichkeit, einheitliche Benutzerrichtlinien zu konfigurieren und sie selektiv auf Ihre Organisation, ausgewählte Standorte und/oder ausgewählte WLANs anzuwenden. Richtlinien, die in einer WLAN-Vorlage erstellt wurden, ermöglichen es Ihnen, den Zugriff von Benutzern auf bestimmte Ressourcen, wie z. B. Social-Media-Websites, zu verwalten. Sie können sie auch für die Netzwerksegmentierung verwenden, um beispielsweise IoT-Geräte vom privaten Netzwerk fernzuhalten und so die Gefährdung zu begrenzen, falls böswillige Akteure Zugriff auf ein Gerät erhalten.

Bei großen Bereitstellungen wird empfohlen, für jedes WLAN (SSID) eine WLAN-Vorlage zu erstellen. Zur Unterstützung der Automatisierung empfehlen wir außerdem, alle WLANs in WLAN Vorlagen zu definieren. WLAN-Vorlagen sind nützlich für die Automatisierung und die Gewährleistung der Richtlinienanwendung für:

• mehrere Standorte
• Site-Gruppen
• gesamte Organisation
• Bestimmte Standorte ausschließen
• APs in bestimmten Geräteprofilen.
• beliebige Kombination der oben genannten

Weitere Informationen zum Erstellen und Verwenden von Richtlinien finden Sie unter WxLAN-Zugriffsrichtlinien .

Abbildung 1: Benutzerrichtlinie in einer WLAN-Vorlage

Beachten Sie, dass Sie Site-spezifische Benutzerzugriffsrichtlinien auch auf Site-Ebene erstellen können: Site > Wireless | Richtlinie.

Auf der Seite "Websiterichtlinien" können Sie die Nutzungsstatistiken einer Richtlinie anzeigen, d. h. die Anzahl der Treffer oder die Häufigkeit, mit der die Richtlinie angewendet wurde, sowohl für Websiterichtlinien als auch für Richtlinien, die als Teil einer WLAN-Vorlage erstellt wurden.

Abbildung 2: Zusammenfassung der Benutzerzugriffsrichtlinien

1. Wählen Sie im linken Menü des Juniper Mist Systems-Portals die Option Organisation > Wireless | WLAN-Vorlagen.
2. Klicken Sie oben rechts auf der Seite "WLAN-Vorlagen" auf Vorlage erstellen.
3. Geben Sie im Fenster Neue Vorlage einen Vorlagennamen ein, und klicken Sie dann auf Erstellen.

   Der Name wird in der Liste der WLAN-Vorlagen angezeigt. Es ist im Allgemeinen am bequemsten, denselben Namen wie die SSID zu verwenden, obwohl er eindeutig sein kann.

4. Fügen Sie mindestens ein WLAN hinzu:
   1. Klicken Sie auf WLAN hinzufügen.
   2. Geben Sie mindestens einen SSID-Namen ein, wählen Sie einen Sicherheitstyp aus und richten Sie VLAN(s) ein.
   3. Geben Sie bei Bedarf weitere Einstellungen ein. Weitere Informationen finden Sie unter WLAN-Optionen.
   4. Klicken Sie unten im Fenster WLAN erstellen auf Erstellen.
      Juniper Mist Systems generiert eine WLAN-ID. Jedes Mal, wenn Sie diese ID nachschlagen oder Ihre WLAN-Einstellungen bearbeiten müssen, klicken Sie einfach auf das WLAN in der WLAN-Liste.
   5. Wiederholen Sie bei Bedarf diese Schritte, um dieser Vorlage weitere WLANs hinzuzufügen.
      Wir empfehlen, nur ein WLAN in jeder WLAN-Vorlage zu haben. Dies erleichtert die Verwaltung und Änderungen.
5. Geben Sie den Umfang für diese Vorlage an, indem Sie einen oder mehrere der folgenden Abschnitte ausfüllen:

   Tabelle 1: Optionen für den Umfang

   Beschreibung der Option
   Gilt für	Wenn Sie diesen Abschnitt abschließen, ist die Vorlage nur für die hier angegebenen Websites und Websitegruppen verfügbar. Klicken Sie auf das Symbol "Hinzufügen" (+), und wählen Sie dann eine Option aus der Liste aus. Wiederholen Sie den Vorgang nach Bedarf, um weitere Standorte und Standortgruppen hinzuzufügen.
   Außer bei	Wenn Sie diesen Abschnitt abschließen, ist die Vorlage für alle Websites verfügbar, mit Ausnahme der hier angegebenen. Klicken Sie auf das Symbol "Hinzufügen" (+), und wählen Sie dann eine Option aus der Liste aus. Wiederholen Sie den Vorgang nach Bedarf, um weitere Standorte hinzuzufügen.
   Begrenzt auf	Wenn Sie diesen Abschnitt abschließen, ist die Vorlage nur für APs mit den hier angegebenen Geräteprofilen verfügbar.

6. Definieren Sie bei Bedarf eine oder mehrere Richtlinien und/oder schließen Sie einen Drittanbieter-Tunnel ein (ungewöhnlich).

   • Richtlinien für den WxLAN-Zugriff

   • Konfigurieren eines Drittanbietertunnels

7. Klicken Sie oben rechts auf der Vorlagenseite auf Speichern.