Willkommen in der Business Community

Die Telekom Community für Geschäftskunden

Aktueller Hinweis

Gäste-WLan Digitalisierungsbox Standard

Wie kann man ein Gäste-Wlan mit der Digitalisierungsbox Standard realisieren.
Die angebotene Anleitung von Telekom und Bintec passt anscheinend nicht zu Firmware-Version  "V.10.1 Rev. 3 (Patch 20) IPv6, IPSec from 2016/03/10 00:00:00"

Das Gäste-WLAN funktioniert nur mit der aktuellen Firmware.

Diese sollte es aber auch für die DigiBox Standard geben.

Man muss dafür dann aber auch das WLAN über den WLAN - Controller verwalten lassen.

WLAN-Aufbau:
Default-Netz: 192.168.0.0 DHCP über Windows 2012 Server
Gast-Netz: 192.168.100.0 DHCP über Digitalisierungsbox

Problem Nr.1: Es gibt keinen Menüeintrag "Wireless LAN -> WLAN -> Registerkarte "Drathlosnetzwerke (VSS)"
Gefunden: Wireless LAN Controller -> Slave-AP-Konfiguration -> Registerkarte "Drathlosnetzwerke (VSS)"
Dort sind dann auch meine beiden SSID´s eingetragen
Die VSS-Beschreibung ist auch nicht idententisch "vss-1" anstatt "vss7-10" und "vss-2" anstatt "vss7-11"

Beide Schnittstellen werden unter LAN -> IP-Konfiguration nicht angezeigt.

Mit der Firmware Generation ab 10.1.7 hat sich "unter der Haube" einiges geändert. Denn erst mit dieser Firmware ist es möglich, ein VLAN auf dem Bridge - Interface zu konfigurieren. Ein VLAN ist aber notwendig, und die SSID für das Gast-WLAN vom restlichen Netzwerk zu trennen.

Und das die DigiBox nicht als DHCP - Server läuft, ist noch ein weiteres Problem. An welchem LAN - Port hängt denn ihr Windows Netz?

Sind an der DigiBox noch andere Geräte angeschlossen? Wurde das WLAN bisher schon genutzt?

Der WindowsServer hängt an Port1 und das WLan funktioniert!

 

Gäste sollen aber keinen Zugriff auf das interne Netz bekommen.

 

Unter Lokale Dienste -> DHCP-Server -> IP-Pool-Konfiguration
wurde ein Pool angelegt.

Unter LAN -> VLAN -> wurde auch schon ein VLAN eingerichtet.
VLAN-Identifier=2; VLAN-Name=WLC-VLAN-2; VLAN-Mitglieder=en1-0, vss7-11

 

Somit ist eigentlich bestätigt, dass die bestehende Anleitung falsch ist!

Nein, die Anleitung ist nicht falsch, denn die Anleitung arbeitet ohne VLAN.

Sie bezieht sich aber auf eine alte Firmware die nicht mehr eingesetzt werden soll.

Oder die Anleitung funktioniert nicht, wenn man einen externen DHCP-Server benutzt. (Gilt auch für die Bintec-Anleitung)

 

Eine Anleitung für die aktuelle Firmware sollte es schon geben.

 

Wenn man alles einrichtet was benötigt wird, muss es doch irgendwie funktionieren.

Folgende Konfiguration wurde eingerichtet:
Systemverwaltung -> Schnittstellenmodus / Bridgegruppe

 

(1)

Auswahl:

#6 vss7-11 = Neue Bridge-Bruppe und Konfigurationschnittstelle=vss7-11
Aktion=Hinzufügen

Ergebnis=Es wurde eine neue Gruppe "br1" erstellt.

 

(2)

Lokale Dienste -> DHCP-Server Reiter "IP-POOL-Konfiguration"

Aktion=Neu

IP-Poolname=GAESTEPOOL

IP-Adressbereich=192.168.100.100 - 192.168.100.199

DNS-Server=Primär=8.8.8.8,Sekundär=8.8.4.4

 

(3)

Lokale Dienste -> DHCP-Server Reiter "DHCP-Konfiguration"

 Aktion=Neu

Schnittstelle=br1

IP-Poolname=GAESTEPOOL

Pool-Verwendung=Relais

 

(4)

Firewall -> Richtlinien Reiter "IPv4-Filterregeln"

Aktion=Neu

Quelle=BRIDGE_BR1

Ziel=LAN_LOCAL

Dienst=dhcp

Aktion=Zugriff

 

(5)

Firewall -> Richtlinien Reiter "IPv4-Filterregeln"

Aktion=Neu

Quelle=BRIDGE_BR1

Ziel=WAN_DTAG INTERNET-ZUGANG

Dienst=Internet

Aktion=Zugriff

 

Erscheint mir logisch.

Mal schauen ob es Probleme mit dem zusätzlichen DHCP gibt.

In der aktuellen Firmware ist die Sache ganz einfach, denn da gibt es im WLAN - Assistenten eine Gäste-WLAN - Auswahl. Den Rest erledigt das System dann ganz von alleine.

 

Kann man die Funktion Wartung -> Software & Konfiguration

Aktion=Systemsoftware aktualisieren

Quelle=Aktuelle Software vom Update-Server

nutzen?

 

Oder gibt es bekannte Probleme beim Update?

 

Wenn Sie ihre Änderungen an der Bridge und VLAN vorher wieder entfernen, dann verbessern sich die Chancen auf ein problemloses Update.

In jedem Fall sollten Sie die Konfiguration vorher exportieren und für den Fall des Falles die alte aktuell laufende Firmware als Datei zum einspielen zur Verfügung halten.

Wie erhalte ich die jetzige Version der Firmware?

V.10.1 Rev. 3 (Patch 20)