Cisco ISE–Configurações para WLAN Controller
quarta-feira, 28 agosto 2019
by André Ortega
Em implatações de ISE, switches, firewalls e controladoras WiFi (NAD – Network Access Device) são componentes que merecem atenção especial na configuração. Neste post vamos falar de configurações recomendadas para WLAN Controller. Evidentemente cada projeto tem suas particularidades, e pode ser necessário alterar esses parâmetros ou ainda ativar/desativar outros itens. Parte destas configurações podem e
Mobility Brazil Conference 2018
quinta-feira, 25 outubro 2018
by André Ortega
(Quando é bem feito funciona) Tivemos ontem em São Paulo o Mobility Brazil Conference 2018, evento organizado pela comunidade WiFi brasileira. Tivemos 7 apresentações, com palestrantes locais, dos Estados Unidos, Austrália e Canadá. Todos do mais alto nível. A agenda contou com tópicos atuais, como WiFi Calling, WPA3, 802.11AX e aplicações baseadas em localização, e
- Published in Mobilidade, Wireless
Novos nomes para os padrões WiFi
quinta-feira, 04 outubro 2018
by André Ortega
(Mudanças) A WiFi Alliance divulgou ontem que produtos e redes com suporte a 802.11ax serão chamados WiFi 6. E além do 802.11ax, os outros padrões já em uso também passaram a ter uma nomenclatura “numérica”. O novo sistema de nomeação identifica as gerações de WiFi por uma sequência numérica que corresponde aos principais avanços da
- Published in Informação, Wireless
Meraki Go
terça-feira, 11 setembro 2018
by André Ortega
(Go, Go, Go) A Cisco lançou uma nova linha de produtos, voltados para uso em pequenas lojas/escritórios, e também uso residencial. Chamada Meraki Go, os novos produtos levam, além do nome, funcionalidades que já conhecemos nos modelos tradicionais dos access-points Meraki. O diferencial aqui é a simplicidade. Estes equipamentos contam com menos recursos e são
WLAN MAC Filtering
sexta-feira, 02 fevereiro 2018
by André Ortega
(Ainda usamos) Usar filtro de MAC Address para controlar acesso à rede sem fio não é uma solução muito interessante, mas eventualmente é necessário. Podemos fazer esta configuração diretamente na WLC, cadastrando os MAC Address localmente. Outra opção é usar o Cisco ISE como uma base externa para autenticação, cadastrando os MAC Address nele. É
Assinatura IDS na WLC–Detectando KRACK Ataque
segunda-feira, 06 novembro 2017
by André Ortega
(Novembro? ) Passado todo o barulho e desespero inicial talvez o ataque KRACK não seja assim tão grave. Pelo menos não a ponto de “matar”o WPA2. Ainda assim é uma vulnerabilidade importante, e é sempre bom estarmos de olho. Nas WLAN Controllers Cisco temos um IDS incluído, e disponível sem a necessidade de licenças adicionais.
Gerando CSR e importando certificado na Cisco WLC
terça-feira, 05 setembro 2017
by André Ortega
Importar certificado para a WLC Cisco era um processo chato, que requeria a geração do CSR externamente. Felizmente, a partir da versão 8.3.102 as coisas ficaram um pouco melhores. Agora podemos fazer a solicitação do certificado diretamente na CLI da controladora. Neste exemplo vamos ver como requisitar e instalar o certificado na WLC, que o
- Published in Cisco, Configuração, Uteis, Wireless
Recuperação de senha em AP Xirrus
quarta-feira, 19 julho 2017
by André Ortega
O access-point Xirrus XR520H, bem como outros modelos (acho que todos) não possui porta dedicada para console, assim o único modo para acessar a interface de gerenciamento é através da rede (Web ou CLI). Com isso não temos um processo de “hard reset”, caso precisemos recuperar a senha para acesso administrativo. Mas ainda há esperança.
Recuperando access-point Xirrus
sexta-feira, 28 abril 2017
by André Ortega
(Onde acha documentação?) Quando um access-point Xirrus perde o software, ele entra no modo XBL – Xirrus Boot Loader, que fornece uma interface mínima para recuperação do equipamento. É através do modo XBL que faremos o procedimento de recuperação de software do equipamento. Testei esse procedimento nos access-points das séries XR500 e XR2000, mas acredito