Articles from this Tag
I’ve spent a lot of my time lately with wireless location analytics for different purposes. Initially it was triggered through a customer request and now it’s more or less my current main topic at work. In order to get started within the Cisco ecosystem a CMX or at least MSE is required and of course […]
Cisco came up with a more flexible style of Dot1x port authentications in order to build more complex Methods specially for BYOD in mind. They took the concepts of policy-maps and classes in order to build these new rule sets. So until now I’ve configured every dot1x port for authentication similiar to this example
|
1 2 3 4 5 6 7 8 9 10 11 12 |
interface GigabitEthernet1/0/1 description ++FlecConnect AP++ switchport mode trunk switchport trunk native vlan 22 authentication host-mode multi-host authentication order mab dot1x authentication priority dot1x mab mab dot1x pae authenticator spanning-tree portfast trunk spanning-tree bpduguard enable end |
[…]
While doing my studies and fooling around with the 3850 in my lab I stumbled upon a strange thing in regards to CWA with the Cisco Converged Access platform. On the AirOS WLCs there is an option to set the format of the Called-Station-Id so that you can match with ISE on the SSID Name. […]
Beim Lesen von CUWSS Quick Reference Guide bin ich auf beim Capwap QoS etwas hellhoerig geworden. Laut Jerome Henry ist folgendes QoS Verhalten bei APs zu beobachten: Capwap Data Traffic –> WLAN QoS (central switched oder APs im local mode) Capwap Data Traffic 802.1x –> CS4 (local mode APs und FlexConnect APs) Capwap Control Traffic […]
Immer oefter kommen mittlerweile die Anfragen eine SSID offen fuer alle und eine SSID mit User/Password Authentication fuer premium Nutzer an zu bieten. Dazu sollen die AGBs alle paar Stunden vom Gast akzeptiert werden. Prinzipiell kein Problem, aber auf anhieb bin ich gleich mehrfach in unterschiedliche Fallen getappt. Sowohl ISE Seitig als auch WLC Seitig […]
In Prime 3.1 wurde die GUI wiedermal veraendert und die UDI fuer den PAK ist leider nicht mehr am alten Ort (Administration > Settings > Appliance). Seit 3.1 muss man unter „Administration > Dashboards > System Monitoring Dashboard“ die System Information aufklappen um die Info zu bekommen. Die Doku von Cisco ist leider noch nicht […]
Ein Kunde kam mit der Anfrage eine WLAN Probe zu installieren um die Funkzelle aus Client Sicht zu ueberwachen. Genauer gesagt RSSI und SNR aus Client perspektive aufzeichnen um Probleme in der Infrastruktur zu erkennen. Erster Gedanke war ein Raspberry Pi doch da stellt sich das Problem mit der Ueberwachung. Also kam die Idee einen […]
Kuerzlich beim Kunden kam der Wunsch auf DHCP fuer eine Produktionslinie mit SPS’en zentral am DHCP zu verwalten. Bis dahin war ueberall lokal ein Server bei der Linie der den DHCP Server bereitstellte. Nach dem am Core Switch der IP Helper Richtung DHCP eingerichtet wurde kam etwas Verwunderung auf. Nur von 2 PCs aus dem […]