Introduzione
In questo documento vengono descritti gli indirizzi IP consigliati da utilizzare come interfaccia virtuale sul WLC (Wireless LAN Controller).
Contributo di Rafael Enriquez Olguin e David McNeil Cisco TAC Engineers.
Premesse
Per anni, molti documenti di esempio di configurazione Cisco usano la versione 1.1.1.1 come indirizzo IP virtuale del WLC.
Gli indirizzi per la subnet 1.0.0.0/8 sono stati assegnati allo spazio pubblico, causando problemi di reindirizzamento per le WLAN di autenticazione Web.
Indirizzo IP 1.1.1.1
L'indirizzo 1.1.1.1 è ora un server DNS (Domain Name System) protetto. Chiunque utilizzi questo indirizzo IP utilizza un indirizzo IP pubblico assegnato esclusivamente a un'entità privata.
Ora, alcuni browser come Chrome, Firefox e Microsoft hanno incluso l'indirizzo 1.1.1.1 nel loro elenco di precaricamento HTTP Strict Transport Security (HSTS), Questo impedisce ai dispositivi, che utilizza questi browser per il reindirizzamento, di completare l'autenticazione Web.
Suggerimento
L'indirizzo IP virtuale del WLC deve essere configurato come indirizzo IP non instradabile. È necessario verificare che non si sovrapponga all'infrastruttura di rete. È possibile configurare l'indirizzo in modo che utilizzi un indirizzo IP delle reti allocate interne. Definito in RFC1918.
Le subnet disponibili sono:
The Internet Assigned Numbers Authority (IANA) has reserved the following three blocks of the IP address space for private internets:
10.0.0.0 - 10.255.255.255 (10/8 prefix)
172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
192.168.0.0 - 192.168.255.255 (192.168/16 prefix)
o RFC 5737
Le subnet disponibili sono:
The blocks 192.0.2.0/24 (TEST-NET-1), 198.51.100.0/24 (TEST-NET-2),
and 203.0.113.0/24 (TEST-NET-3) are provided for use in documentation.
Riferimenti