Configuration d'un VAP sur WAP351, WAP131 et WAP371

Options de téléchargement

PDF (916.6 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (620.8 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (2.9 MB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:11 décembre 2018

ID du document:SMB5072

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Configuration d'un VAP sur WAP351, WAP131 et WAP371

Objectif

Les points d'accès virtuels (VAP) segmentent le réseau local sans fil en plusieurs domaines de diffusion qui sont l'équivalent sans fil des VLAN Ethernet. Les points d'accès virtuels simulent plusieurs points d'accès dans un périphérique WAP physique. Jusqu'à quatre points d'accès virtuels sont pris en charge sur le Cisco WAP131 et jusqu'à huit points d'accès virtuels sont pris en charge sur les points d'accès Cisco WAP351 et WAP371.

L'objectif de ce document est de vous montrer comment configurer un VAP sur les points d'accès WAP351, WAP131 et WAP371.

Périphériques pertinents

· WAP351

· WAP131

· WAP371

Version du logiciel

· V1.0.0.39 (WAP351)

· V1.0.0.39 (WAP131)

· V1.2.0.2 (WAP371)

Ajouter et configurer un VAP

Note: Chaque VAP est identifié par un SSID (Service Set Identifier) configuré par l'utilisateur. Plusieurs VAP ne peuvent pas avoir le même nom SSID.

Note: Pour que votre réseau sans fil fonctionne, la radio à laquelle votre VAP configuré est associé doit être activée et correctement configurée. Reportez-vous à Configuration des paramètres radio de base sur le WAP131 et le WAP351 ou Configuration des paramètres radio de base sur le WAP371 pour plus d'informations

Étape 1. Connectez-vous à l'utilitaire de configuration Web et accédez à Wireless > Networks. La page Réseaux s'affiche :

Étape 2. Dans le champ Radio, sélectionnez la case d'option de la radio sans fil sur laquelle vous souhaitez configurer des VAP.

Étape 3. Pour ajouter un nouveau VAP, cliquez sur Ajouter. Un nouveau VAP apparaîtra dans le tableau.

Note: Le WAP131 prend en charge jusqu'à 4 VAP, tandis que les WAP371 et WAP351 prennent en charge jusqu'à 8 VAP.

Étape 4. Pour commencer à modifier un VAP, activez la case à cocher située à l'extrême gauche de l'entrée du tableau, puis cliquez sur Modifier. Cela vous permettra de modifier les champs grisés du VAP que vous avez sélectionné.

Étape 5. Pour activer l'utilisation du VAP, assurez-vous que la case Activer est cochée.

Étape 6. Dans le champ ID VLAN, spécifiez l'ID VLAN que vous souhaitez associer au VAP. Si vous utilisez le WAP131 ou le WAP371, saisissez l'ID de VLAN. La valeur maximale que vous pouvez saisir est 4094.

Note: L'ID de VLAN saisi doit exister sur votre réseau et être correctement configuré. Voir Configuration VLAN sur le point d'accès WAP351, Gestion des ID VLAN balisés et non balisés sur WAP131, ou Gestion des ID VLAN balisés et non balisés sur le WAP371 pour plus d'informations.

Étape 7. Saisissez le nom du réseau sans fil dans le champ SSID Name (Nom SSID). Chaque VAP doit avoir un nom SSID unique.

Étape 8. Si vous souhaitez que le nom SSID soit diffusé aux clients, cochez la case Diffusion SSID. Le nom SSID sera affiché aux clients sur leur liste de réseaux disponibles.

Configuration des paramètres de sécurité

Étape 1. Choisissez la méthode d'authentification requise pour la connexion au VAP dans la liste déroulante Sécurité. Si une option autre que Aucun est sélectionnée, des champs supplémentaires s'affichent.

Les options disponibles sont les suivantes :

•Aucune

•WEP statique

· WEP dynamique

· WPA personnel

· WPA Enterprise

Note: WPA Personal et WPA Enterprise sont les types d'authentification préférés pour une sécurité maximale. Les modes WEP statique et WEP dynamique doivent uniquement être utilisés avec les équipements existants et nécessitent que la radio soit définie sur le mode 802.11a ou 802.11b/g à utiliser. Reportez-vous à Configuration des paramètres radio de base sur le WAP131 et le WAP351 ou Configuration des paramètres radio de base sur le WAP371 pour plus d'informations.

WEP statique

Le WEP statique est la méthode d'authentification la moins sécurisée. Il chiffre les données du réseau sans fil en fonction d'une clé statique. Il est devenu simple d'obtenir cette clé statique de manière illégitime, de sorte que l'authentification WEP ne doit être utilisée que lorsque nécessaire avec les périphériques existants.

Note: Lorsque vous sélectionnez Static WEP comme méthode de sécurité, une invite s'affiche et vous indique que votre choix de méthode de sécurité est très peu sécurisé.

Étape 1. Dans la liste déroulante Transfer Key Index, sélectionnez l'index de la clé WEP dans la liste des clés ci-dessous que le périphérique utilisera pour chiffrer les données.

Étape 2. Sélectionnez une case d'option dans le champ Longueur de clé pour spécifier si la clé est de 64 bits ou de 128 bits de longueur.

Étape 3. Dans le champ Type de clé, indiquez si vous souhaitez saisir les clés au format ASCII ou hexadécimal. ASCII inclut toutes les lettres, les chiffres et les symboles présents sur le clavier, tandis que le format hexadécimal ne doit utiliser que des chiffres ou des lettres A à F.

Étape 4. Dans le champ Clés WEP, saisissez jusqu'à 4 clés WEP différentes pour votre périphérique. Chaque client qui doit se connecter à ce réseau doit avoir une des mêmes clés WEP dans le même logement spécifié par le périphérique.

Étape 5. (Facultatif) Activez la case à cocher dans le champ Afficher la clé comme texte clair, si vous affichez les chaînes de caractères des clés.

Remarque : Lorsque vous utilisez un autre micrologiciel sur les points d'accès WAP351, WAP131 ou WAP371, le champ Afficher la clé en clair peut être manquant.

Étape 6. Dans le champ Authentification 802.1X, spécifiez l'algorithme d'authentification à utiliser en sélectionnant les options Open System et/ou Shared Key. L'algorithme d'authentification définit la méthode utilisée pour déterminer si une station client est autorisée à s'associer au périphérique WAP lorsque le mode de sécurité WEP statique est le mode de sécurité.

Les options disponibles sont définies comme suit :

· système ouvert : l'authentification permet à n'importe quelle station cliente de s'associer au périphérique WAP, que cette station cliente possède ou non la clé WEP correcte. Cet algorithme est utilisé en texte brut, en mode IEEE 802.1X et en mode WPA. Lorsque l'algorithme d'authentification est défini sur Open System, tout client peut s'associer au périphérique WAP.

· Shared Key : l'authentification nécessite que la station cliente dispose de la clé WEP correcte pour s'associer au périphérique WAP. Lorsque l'algorithme d'authentification est défini sur Shared Key, une station avec une clé WEP incorrecte ne peut pas s'associer au périphérique WAP.

· système ouvert et clé partagée : lorsque vous avez sélectionné les deux algorithmes d'authentification, les stations clientes configurées pour utiliser le protocole WEP en mode clé partagée doivent avoir une clé WEP valide afin de s'associer au périphérique WAP. En outre, les stations clientes configurées pour utiliser WEP comme système ouvert (le mode de clé partagée n'est pas activé) peuvent s'associer au périphérique WAP même si elles ne possèdent pas la clé WEP correcte.

Étape 7. Click Save.

WEP dynamique

Le protocole WEP dynamique fait référence à la combinaison de la technologie 802.1x et du protocole EAP (Extensible Authentication Protocol). Ce mode nécessite l'utilisation d'un serveur RADIUS externe pour authentifier les utilisateurs. Le périphérique WAP nécessite un serveur RADIUS qui prend en charge EAP, tel que Microsoft Internet Authentication Server. Pour fonctionner avec les clients Microsoft Windows, le serveur d'authentification doit prendre en charge les protocoles PEAP (Protected EAP) et MSCHAP v2. Vous pouvez utiliser n'importe quelle méthode d'authentification prise en charge par le mode IEEE 802.1X, y compris les certificats, Kerberos et l'authentification par clé publique, mais vous devez configurer les stations clientes pour qu'elles utilisent la même méthode d'authentification que celle utilisée par le périphérique WAP.

Étape 1. Par défaut, la case Utiliser les paramètres globaux du serveur RADIUS est cochée. Décochez la case si vous voulez configurer le VAP pour qu'il utilise un autre ensemble de serveurs RADIUS. Sinon, passez à l'étape 8.

Étape 2. Dans le champ Type d'adresse IP du serveur, sélectionnez le type d'adresse IP du serveur utilisé par votre périphérique WAP. Les options sont IPv4 ou IPv6. IPv4 utilise des nombres binaires de 32 bits représentés en notation décimale à point. IPv6 utilise des nombres hexadécimaux et des deux-points pour représenter un nombre binaire de 128 bits. Le périphérique WAP contacte uniquement le ou les serveurs RADIUS pour le type d'adresse que vous avez sélectionné dans ce champ. Si vous choisissez IPv6, passez à l'étape 4.

Étape 3. Si vous avez sélectionné IPv4 à l'étape 2, entrez l'adresse IP du serveur RADIUS que tous les VAP utilisent par défaut. Passez ensuite à l'étape 5.

Note: Vous pouvez avoir jusqu'à trois adresses de serveur RADIUS de sauvegarde IPv4. Si l'authentification échoue avec le serveur principal, chaque serveur de sauvegarde configuré est essayé en séquence.

Étape 4. Si vous avez sélectionné IPv6 à l'étape 2, saisissez l'adresse IPv6 du serveur RADIUS global principal.

Note: Vous pouvez avoir jusqu'à trois adresses de serveur RADIUS de sauvegarde IPv6. Si l'authentification échoue avec le serveur principal, chaque serveur de sauvegarde configuré est essayé en séquence.

Étape 5. Dans le champ Key-1, saisissez la clé secrète partagée que le périphérique WAP utilise pour s'authentifier auprès du serveur RADIUS principal.

Étape 6. Dans les champs Key-2 to Key-4, saisissez la clé RADIUS associée aux serveurs RADIUS de sauvegarde configurés. L'adresse IP du serveur 2 utilise Key-2, l'adresse IP du serveur 3 utilise Key-3 et l'adresse IP du serveur 4 utilise Key-4.

Étape 7. (Facultatif) Dans le champ Activer la comptabilité RADIUS, cochez la case si vous voulez activer le suivi et la mesure des ressources consommées par un utilisateur particulier. L'activation de la comptabilité RADIUS permet de suivre l'heure système et la quantité de données transmises et reçues. Les informations seront stockées dans le serveur Radius. Ceci sera activé pour le serveur RADIUS principal et tous les serveurs de sauvegarde.

Note: Si vous avez activé la comptabilité RADIUS, elle est activée pour le serveur RADIUS principal et tous les serveurs de sauvegarde

Étape 8. Sélectionnez le premier serveur actif dans le champ Serveur actif. Cela permet de sélectionner manuellement le serveur RADIUS actif, plutôt que de demander au périphérique WAP de tenter de contacter chaque serveur configuré dans l'ordre et de choisir le premier serveur actif.

Étape 9. Dans le champ Broadcast Key Refresh Rate, saisissez l'intervalle au cours duquel la clé de diffusion (groupe) est actualisée pour les clients associés à ce VAP. 300 secondes sont établies par défaut.

Étape 10. Dans le champ Session Key Refresh Rate, saisissez l'intervalle auquel le périphérique WAP actualise la clé de session (monodiffusion) pour chaque client associé au VAP. 0 est établi par défaut.

WPA personnel

WPA Personal est une norme Wi-Fi Alliance IEEE 802.11i, qui inclut le chiffrement AES-CCMP et TKIP. WPA utilise une clé prépartagée (PSK) au lieu d'utiliser IEEE 802.1X et EAP comme utilisé en mode de sécurité WPA d'entreprise. La clé PSK est utilisée pour une vérification initiale des informations d'identification uniquement. WPA est également appelé WPA-PSK. Ce mode de sécurité est rétrocompatible pour les clients sans fil qui prennent en charge le WPA d'origine.

Étape 1. Dans le champ WPA Versions, cochez la case WPA-TKIP si vous souhaitez activer WPA-TKIP. WPA-TKIP et WPA2-AES peuvent être activés simultanément. Le WAP prend toujours en charge WPA2-AES, de sorte que vous ne pourrez pas le configurer.

Les options disponibles sont définies comme suit :

· WPA-TKIP : le réseau dispose de certaines stations clientes qui prennent uniquement en charge le protocole de sécurité WPA et TKIP d'origine. Selon les dernières exigences de WiFi Alliance, il n'est pas recommandé de choisir uniquement WPA-TKIP.

· WPA2-AES — Toutes les stations clientes du réseau prennent en charge le protocole de chiffrement/sécurité WPA2 et AES-CCMP. Cette version WPA offre la meilleure sécurité selon la norme IEEE 802.11i. Selon la dernière exigence de WiFi Alliance, le point d'accès doit toujours prendre en charge ce mode.

· WPA-TKIP et WPA2-AES : si le réseau comporte un mélange de clients, dont certains prennent en charge WPA2 et d'autres qui ne prennent en charge que le WPA d'origine, cochez les deux cases. Ce paramètre permet aux stations client WPA et WPA2 de s'associer et de s'authentifier, mais utilise le WPA2 plus robuste pour les clients qui le prennent en charge. Cette configuration WPA permet une plus grande interopérabilité au lieu d'une certaine sécurité.

Note: Les clients WPA doivent avoir une de ces clés (une clé TKIP valide ou une clé AES-CCMP valide) pour pouvoir s'associer au périphérique WAP.

Étape 2. Dans le champ Key, saisissez la clé secrète partagée pour la sécurité WPA Personal. Saisissez au moins 8 caractères et un maximum de 63 caractères.

Note: Les caractères acceptés comprennent les lettres alphabétiques majuscules et minuscules, les chiffres et les symboles spéciaux (?!/\@#$%^&*).

Étape 3. (Facultatif) Cochez la case Afficher la clé en texte clair si vous voulez que le texte que vous tapez soit visible. La case est décochée par défaut.

Remarque : Lorsque vous utilisez un autre micrologiciel sur les points d'accès WAP351, WAP131 ou WAP371, le champ Afficher la clé en clair peut être manquant.

Note: Le champ Key Strength Meter indique où le périphérique WAP vérifie la clé en fonction de critères de complexité tels que le nombre de types différents de caractères utilisés et la durée de validité de la clé. Si la fonction de contrôle de la complexité WPA-PSK est activée, la clé n'est pas acceptée, sauf si elle répond aux critères minimaux. Pour plus d'informations sur la complexité WPA-PSK, référez-vous à Configuration de la complexité du mot de passe pour les WAP131, WAP351 et WAP371.

Étape 4. Dans le champ Broadcast Key Refresh Rate, saisissez l'intervalle au cours duquel la clé de diffusion (groupe) est actualisée pour les clients associés à ce VAP. 300 secondes sont établies par défaut.

WPA Enterprise

WPA Enterprise with RADIUS est une implémentation de la norme IEEE 802.11i de Wi-Fi Alliance, qui inclut le cryptage CCMP (AES) et TKIP. Le mode Entreprise nécessite l'utilisation d'un serveur RADIUS pour authentifier les utilisateurs. Le mode de sécurité est rétrocompatible avec les clients sans fil qui prennent en charge le WPA d'origine.

Note: Le mode VLAN dynamique est activé par défaut, ce qui permet au serveur d'authentification RADIUS de décider quel VLAN est utilisé pour les stations.

Étape 1. Dans le champ WPA Versions, cochez la case pour les types de stations clientes à prendre en charge. Ils sont tous activés par défaut. Le point d'accès doit prendre en charge WPA2-AES tout le temps afin que vous ne puissiez pas le configurer.

Les options disponibles sont définies comme suit :

· WPA-TKIP : le réseau dispose de certaines stations clientes qui prennent uniquement en charge les protocoles de sécurité WPA et TKIP d'origine. Notez que la sélection uniquement de WPA-TKIP pour le point d'accès n'est pas autorisée conformément à la dernière exigence de WiFi Alliance.

· WPA2-AES — Toutes les stations clientes du réseau prennent en charge la version WPA2 et le protocole de chiffrement/sécurité AES-CCMP. Cette version WPA fournit la meilleure sécurité selon la norme IEEE 802.11i. Conformément à la dernière exigence de Wi-Fi Alliance, le WAP doit toujours prendre en charge ce mode.

· Activer la pré-authentification : si vous choisissez uniquement WPA2 ou WPA et WPA2 comme version WPA, vous pouvez activer la pré-authentification pour les clients WPA2. Cochez cette option si vous voulez que les clients sans fil WPA2 envoient les paquets de pré-authentification. Les informations de pré-authentification sont relayées à partir du périphérique WAP que le client utilise actuellement vers le périphérique WAP cible. L'activation de cette fonctionnalité peut accélérer l'authentification des clients itinérants qui se connectent à plusieurs WAP. Cette option ne s'applique pas si vous avez sélectionné WPA pour les versions WPA, car le WPA d'origine ne prend pas en charge cette fonctionnalité.

Note: Les stations clientes configurées pour utiliser WPA avec RADIUS doivent avoir une des adresses et clés suivantes : Une adresse IP TKIP RADIUS ou CCMP (AES) valide et une clé RADIUS.

Étape 2. Par défaut, la case Utiliser les paramètres globaux du serveur RADIUS est cochée. Décochez la case si vous voulez configurer le VAP pour qu'il utilise un autre ensemble de serveurs RADIUS. Sinon, passez à l'étape 9.

Étape 3. Dans le champ Type d'adresse IP du serveur, sélectionnez le type d'adresse IP du serveur utilisé par votre périphérique WAP. Les options sont IPv4 ou IPv6. IPv4 utilise des nombres binaires de 32 bits représentés en notation décimale à point. IPv6 utilise des nombres hexadécimaux et des deux-points pour représenter un nombre binaire de 128 bits. Le périphérique WAP contacte uniquement le ou les serveurs RADIUS pour le type d'adresse que vous avez sélectionné dans ce champ.

Étape 4. Si vous avez sélectionné IPv4 à l'étape 2, entrez l'adresse IP du serveur RADIUS que tous les VAP utilisent par défaut. Passez ensuite à l'étape 6.

Étape 5. Si vous avez sélectionné IPv6 à l'étape 2, saisissez l'adresse IPv6 du serveur RADIUS global principal.

Étape 6. Dans le champ Key-1, saisissez la clé secrète partagée que le périphérique WAP utilise pour s'authentifier auprès du serveur RADIUS principal.

Étape 7. Dans les champs Key-2 to Key-4, saisissez la clé RADIUS associée aux serveurs RADIUS de sauvegarde configurés. L'adresse IP du serveur 2 utilise Key-2, l'adresse IP du serveur 3 utilise Key-3 et l'adresse IP du serveur 4 utilise Key-4.

Étape 8. (Facultatif) Dans le champ Activer la comptabilité RADIUS, cochez la case si vous voulez activer le suivi et la mesure des ressources consommées par un utilisateur particulier. L'activation de la comptabilité RADIUS vous permettra de suivre l'heure système d'un utilisateur donné et la quantité de données transmises et reçues.

Note: Si vous avez activé la comptabilité RADIUS, elle est activée pour le serveur RADIUS principal et tous les serveurs de sauvegarde.

Étape 9. Sélectionnez le premier serveur actif dans le champ Serveur actif. Cela permet de sélectionner manuellement le serveur RADIUS actif, plutôt que de demander au périphérique WAP de contacter chaque serveur configuré dans l'ordre.

Étape 10. Dans le champ Broadcast Key Refresh Rate, saisissez l'intervalle au cours duquel la clé de diffusion (groupe) est actualisée pour les clients associés à ce VAP. 300 secondes sont établies par défaut.

Étape 11. Dans le champ Session Key Refresh Rate, saisissez l'intervalle auquel le périphérique WAP actualise les clés de session (monodiffusion) pour chaque client associé au VAP. 0 est établi par défaut.

Filtre MAC

Le filtre MAC spécifie si les stations qui peuvent accéder à ce VAP sont limitées à une liste globale d'adresses MAC configurée.

Étape 1. Dans la liste déroulante Filtre MAC, sélectionnez le type de filtrage MAC souhaité.

Les options disponibles sont définies comme suit :

· Désactivé : n'utilise pas le filtrage MAC.

Local : utilise la liste d'authentification MAC que vous configurez dans la section Filtrage MAC pour en savoir plus sur le filtrage MAC, reportez-vous à Comment configurer le filtrage MAC sur les WAP351 et WAP131.

· RADIUS : utilise la liste d'authentification MAC sur un serveur RADIUS externe.

Isolement du canal

Lorsque l'isolement de canal est désactivé, les clients sans fil peuvent communiquer entre eux normalement en envoyant du trafic via le périphérique WAP. Lorsqu'il est activé, le périphérique WAP bloque la communication entre les clients sans fil sur le même VAP. Le périphérique WAP autorise toujours le trafic de données entre ses clients sans fil et les périphériques câblés sur le réseau, via une liaison WDS, et avec d'autres clients sans fil associés à un VAP différent, mais pas entre les clients sans fil.

Étape 1. Dans le champ Isolation de canal, cochez la case si vous voulez activer l'Isolation de canal.

Étape 2. Click Save.

Note: Une fois les nouveaux paramètres enregistrés, les processus correspondants peuvent être arrêtés et redémarrés. Lorsque cette condition se produit, le périphérique WAP peut perdre la connectivité. Nous vous recommandons de modifier les paramètres du périphérique WAP lorsqu'une perte de connectivité affectera le moins vos clients sans fil.

Régleur de bande

Band Steer est uniquement disponible sur le WAP371. Band Steer utilise efficacement la bande 5 GHz en orientant les clients pris en charge bibande de la bande 2,4 GHz vers la bande 5 GHz. Cela libère la bande 2,4 GHz pour une utilisation par un périphérique hérité qui ne prend pas en charge la double radio.

Note: Les radios 5 GHz et 2,4 GHz doivent toutes deux être activées pour utiliser Band Steer. Pour plus d'informations sur l'activation des radios, référez-vous à Comment configurer les paramètres radio de base sur le WAP371.

Étape 1. Band Steer est configuré par VAP et doit être activé sur les deux radios. Si vous souhaitez activer l'indicateur de bande, cochez la case du champ Indicateur de bande.

Note: Band Steer n'est pas encouragé sur les points d'accès virtuels avec un trafic voix ou vidéo sensible au temps. Même si la radio 5 GHz utilise moins de bande passante, elle tente d'orienter les clients vers cette radio.

Étape 2. Click Save.