Introduction
Ce document décrit les adresses IP recommandées à utiliser comme interface virtuelle sur le WLC (Wireless LAN Controller).
Contribution de Rafael Enriquez Olguin et David McNeil, ingénieurs du TAC Cisco.
Informations générales
Pendant des années, de nombreux exemples de configuration Cisco utilisent 1.1.1.1 comme adresse IP virtuelle pour le WLC.
Les adresses du sous-réseau 1.0.0.0/8 ont été attribuées à l'espace public, ce qui entraîne des problèmes de redirection pour les WLAN d'authentification Web.
Adresse IP 1.1.1.1
L'adresse 1.1.1.1 est désormais un serveur DNS sécurisé. Toute personne qui utilise cette adresse IP utilise une adresse IP publique attribuée exclusivement à une entité privée.
Maintenant, certains navigateurs tels que Chrome, Firefox et Microsoft ont inclus l'adresse 1.1.1.1 à leur liste de préchargement HTTP Strict Transport Security (HSTS), Ceci empêche les périphériques, qui utilise ces navigateurs pour la redirection, de terminer l'authentification Web.
Recommandation
L'adresse IP virtuelle du WLC doit être configurée comme adresse IP non routable. Vous devez vous assurer qu'il ne chevauche pas l'infrastructure réseau. L'adresse peut être configurée pour utiliser une adresse IP à partir des réseaux internes alloués. Défini sur RFC1918.
Les sous-réseaux disponibles sont les suivants :
The Internet Assigned Numbers Authority (IANA) has reserved the following three blocks of the IP address space for private internets:
10.0.0.0 - 10.255.255.255 (10/8 prefix)
172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
192.168.0.0 - 192.168.255.255 (192.168/16 prefix)
Ou RFC5737
Les sous-réseaux disponibles sont les suivants :
The blocks 192.0.2.0/24 (TEST-NET-1), 198.51.100.0/24 (TEST-NET-2),
and 203.0.113.0/24 (TEST-NET-3) are provided for use in documentation.
Références