Introduction
Este documento descreve os endereços IP recomendados a serem usados como uma interface virtual na WLC (Wireless LAN Controller, Controlador de LAN Wireless).
Contribuído por Rafael Enriquez Olguin e David McNeil Engenheiros do TAC da Cisco.
Informações de Apoio
Por anos, muitos documentos de exemplos de configuração da Cisco usam 1.1.1.1 como endereço IP virtual para a WLC.
Os endereços da sub-rede 1.0.0.0/8 foram atribuídos ao espaço público, o que causa problemas de redirecionamento para WLANs de autenticação da Web.
Endereço IP 1.1.1.1
O endereço 1.1.1.1 agora é um servidor DNS (Domain Name System) seguro. Qualquer pessoa que use esse endereço IP usa um endereço IP público atribuído exclusivamente a uma entidade privada.
Agora, alguns navegadores, como Chrome, Firefox e Microsoft, incluíram o endereço 1.1.1.1 à sua lista de pré-carregamento HTTP Strict Transport Security (HSTS). Isso evita que os dispositivos, que usam esses navegadores para redirecionamento, completem a autenticação da Web.
Recomendação
O endereço IP virtual da WLC deve ser configurado como um endereço IP não roteável. Você deve garantir que ele não se sobreponha à infraestrutura de rede. O endereço pode ser configurado para usar um endereço IP das redes alocadas internas. Definido em RFC1918.
As sub-redes disponíveis são:
The Internet Assigned Numbers Authority (IANA) has reserved the following three blocks of the IP address space for private internets:
10.0.0.0 - 10.255.255.255 (10/8 prefix)
172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
192.168.0.0 - 192.168.255.255 (192.168/16 prefix)
Ou RFC5737
As sub-redes disponíveis são:
The blocks 192.0.2.0/24 (TEST-NET-1), 198.51.100.0/24 (TEST-NET-2),
and 203.0.113.0/24 (TEST-NET-3) are provided for use in documentation.
Referências
Feedback