Cisco ISE–Configurações para WLAN Controller

Em implatações de ISE, switches, firewalls e controladoras WiFi (NAD – Network Access Device) são componentes que merecem atenção especial na configuração. Neste post vamos falar de configurações recomendadas para WLAN Controller. Evidentemente cada projeto tem suas particularidades, e pode ser necessário alterar esses parâmetros ou ainda ativar/desativar outros itens. Parte destas configurações podem e
Tagged under: , ,

Mobility Brazil Conference 2018

(Quando é bem feito funciona) Tivemos ontem em São Paulo o Mobility Brazil Conference 2018, evento organizado pela comunidade WiFi brasileira. Tivemos 7 apresentações, com palestrantes locais, dos Estados Unidos, Austrália e Canadá. Todos do mais alto nível. A agenda contou com tópicos atuais, como WiFi Calling, WPA3, 802.11AX e aplicações baseadas em localização, e
Tagged under: , , ,

Novos nomes para os padrões WiFi

(Mudanças) A WiFi Alliance divulgou ontem que produtos e redes com suporte a 802.11ax serão chamados WiFi 6. E além do 802.11ax, os outros padrões já em uso também passaram a ter uma nomenclatura “numérica”. O novo sistema de nomeação identifica as gerações de WiFi por uma sequência numérica que corresponde aos principais avanços da
Tagged under: ,

Meraki Go

(Go, Go, Go) A Cisco lançou uma nova linha de produtos, voltados para uso em pequenas lojas/escritórios, e também uso residencial. Chamada Meraki Go, os novos produtos levam, além do nome, funcionalidades que já conhecemos nos modelos tradicionais dos access-points Meraki. O diferencial aqui é a simplicidade. Estes equipamentos contam com menos recursos e são
Tagged under: , , ,

WLAN MAC Filtering

(Ainda usamos) Usar filtro de MAC Address para controlar acesso à rede sem fio não é uma solução muito interessante, mas eventualmente é necessário. Podemos fazer esta configuração diretamente na WLC, cadastrando os MAC Address localmente. Outra opção é usar o Cisco ISE como uma base externa para autenticação, cadastrando os MAC Address nele. É
Tagged under: , , , ,

Assinatura IDS na WLC–Detectando KRACK Ataque

(Novembro?  ) Passado todo o barulho e desespero inicial talvez o ataque KRACK não seja assim tão grave. Pelo menos não a ponto de “matar”o WPA2. Ainda assim é uma vulnerabilidade importante, e é sempre bom estarmos de olho. Nas WLAN Controllers Cisco temos um IDS incluído, e disponível sem a necessidade de licenças adicionais.
Tagged under: , , , ,

Gerando CSR e importando certificado na Cisco WLC

Importar certificado para a WLC Cisco era um processo chato, que requeria a geração do CSR externamente. Felizmente, a partir da versão 8.3.102 as coisas ficaram um pouco melhores. Agora podemos fazer a solicitação do certificado diretamente na CLI da controladora. Neste exemplo vamos ver como requisitar e instalar o certificado na WLC, que o
Tagged under: , , ,

Recuperação de senha em AP Xirrus

O access-point Xirrus XR520H, bem como outros modelos (acho que todos) não possui porta dedicada para console, assim o único modo para acessar a interface de gerenciamento é através da rede (Web ou CLI). Com isso não temos um processo de “hard reset”, caso precisemos recuperar a senha para acesso administrativo. Mas ainda há esperança.
Tagged under: , , , , ,

Recuperando access-point Xirrus

(Onde acha documentação?) Quando um access-point Xirrus perde o software, ele entra no modo XBL – Xirrus Boot Loader, que fornece uma interface mínima para recuperação do equipamento. É através do modo XBL que faremos o procedimento de recuperação de software do equipamento. Testei esse procedimento nos access-points das séries XR500 e XR2000, mas acredito
Tagged under: , , ,