Download SCALANCE W786-xPRO - Electrocomponents

Konfigurieren/Projektieren
5.6 Konfiguration über das Web Based Management
Neuer Eintrag in der ACL
Klicken Sie die Schaltfläche New, um einen neuen Eintrag in der ACL anzulegen. Es
erscheint eine Seite, auf der Sie die notwendigen Festlegungen treffen können. Tragen Sie
im Eingabefeld "MAC Address" die MAC-Adresse des Clients ein. Mit der Klappliste
"Permission" legen Sie die Zugriffsrechte des Clients fest:
● Allow
Der Client erhält Zugriff auf den Access Point.
● Deny
Der Client erhält keinen Zugriff auf den Access Point.
● Default Key
Der Client erhält nur dann Zugriff auf den Access Point, wenn er den Default Key zur
Verschlüsselung der Daten verwendet. Dazu müssen Sie für den SCALANCE W78x
(beispielsweise im WBM-Menü "Security") einen gültigen Default Key festlegen, der auch
vom Client verwendet wird.
● Private Key
Mit dieser Einstellung können Sie für verschiedene Clients abweichende Schlüssel
verwenden. Die privaten Schlüssel müssen Sie zuvor im Menüpunkt "Keys" anlegen. Mit
der Klappliste "Key number" können Sie einen dieser Schlüssel auswählen. Der Client
erhält nur dann Zugriff auf den Access Point, wenn er diesen privaten Schlüssel
verwendet. Für diese Funktion ist es notwendig, dass der Client private Schüssel
unterstützt.
Hinweis
Der in der ACL eingestellte private Schlüssel muss auch auf dem Client in der
Schlüsselliste verfügbar sein. Weiterhin muss der Client diesen privaten Schlüssel für die
Kommunikation unter Security->Basic->WLAN verwenden (eingestellt haben), sofern
Open System with Encryption bzw. Shared Key verwendet werden.
Der private Schlüssel wird bei dieser Verbindung für die übertragenen Unicast-Pakete,
welche für den wireless Client bestimmt sind, verwendet.
Alle Multicast- und Broadcast-Pakete werden mit dem auf dem Access Point eingestellten
public key übertragen. Daher muss der in der ACL-Liste eingetragene wireless Client
diesen public key ebenfalls an der gleichen Stelle in seiner Schlüsselliste eingetragen
haben wie der Access Point.
Beispiel
Ein Access Point verwendet in seiner Funkzelle zur Verschlüsselung des Datenverkehrs die
Einstellung Shared Key mit einem 128 Bit public key (Default Key 1).
Alle Wireless Clients, die sich an diesen Access Point anmelden, benötigen diesen public
key in ihrer Schlüsselliste an Position 1 zur Kommunikation.
Wird nun der Zugriff für bestimmte Wireless Clients über die ACL-Liste des Access Points
auf Basis eines privaten Schlüssels eingeschränkt, muss zunächst der private Schlüssel in
der Schlüsselliste des Access Points und der entsprechenden Wireless Clients hinterlegt
werden.
Als nächstes werden die MAC-Adressen dieser Wireless Clients in die ACL-Liste des Access
Points eingetragen und mit dem privaten Schlüssel versehen. Sollen diese Wireless Clients
144
SCALANCE W786-xPRO
Betriebsanleitung, Ausgabe 08/2007, C79000-G8900-C221-02