Cisco ISE–Configurações para WLAN Controller

Em implatações de ISE, switches, firewalls e controladoras WiFi (NAD – Network Access Device) são componentes que merecem atenção especial na configuração. Neste post vamos falar de configurações recomendadas para WLAN Controller. Evidentemente cada projeto tem suas particularidades, e pode ser necessário alterar esses parâmetros ou ainda ativar/desativar outros itens. Parte destas configurações podem e
Tagged under: , ,

Assinatura IDS na WLC–Detectando KRACK Ataque

(Novembro?  ) Passado todo o barulho e desespero inicial talvez o ataque KRACK não seja assim tão grave. Pelo menos não a ponto de “matar”o WPA2. Ainda assim é uma vulnerabilidade importante, e é sempre bom estarmos de olho. Nas WLAN Controllers Cisco temos um IDS incluído, e disponível sem a necessidade de licenças adicionais.
Tagged under: , , , ,

Gerando CSR e importando certificado na Cisco WLC

Importar certificado para a WLC Cisco era um processo chato, que requeria a geração do CSR externamente. Felizmente, a partir da versão 8.3.102 as coisas ficaram um pouco melhores. Agora podemos fazer a solicitação do certificado diretamente na CLI da controladora. Neste exemplo vamos ver como requisitar e instalar o certificado na WLC, que o
Tagged under: , , ,

Vulnerabilidades permitem acessos não autorizados em equipamentos Cisco (WLC e ISE)

E lá vamos nós novamente… Agora é a vez da Cisco, que anunciou vulnerabilidades que permitem acessos administrativos não autorizados nas WLAN Controllers e no ISE. A Cisco divulgou dia 13 de janeiro uma vulnerabilidade, encontrada pela própria empresa, no ISE (versão 1.1 ou posterior, 1.2.0 até patch 16, 1.2.1 até patch 7, 1.3 até
Tagged under: , , , ,

Cisco CleanAir, Event Driven RRM e Persistent Non-WiFi Interference

O Cisco CleanAir é um sistema com componentes em software e hardware que permite que os access-points identifiquem interferências não WiFi. E temos muitos dispositivos não WiFi (fornos micro-ondas, dispositivos bluetooth, telefones sem fio e câmeras sem fio, entre outros)  utilizando as bandas 2.4 GHz e 5 GHz. Um access-point convencional (sem CleanAir) no máximo
Tagged under: , , , , , , ,

DHCP Server interno e externo na WLAN Controller

Na WLAN Controller Cisco podemos usar a própria controladora como servidor DHCP ou um servidor externo para entregar endereços IPs para os usuários conectados na rede sem fio. Quando escolhemos usar o DHCP Server interno, devemos criar um pool de endereços na própria WLC, que vai atuar como um servidor DHCP para os usuários conectados
Tagged under: , , , ,

Cisco WLAN Controllers – Pergunte aos Especialistas

Já falei aqui no blog algumas vezes sobre a Comunidade de Suporte Cisco, espaço para tirarmos dúvidas e compartilharmos conteúdo. Um dos “eventos” que acontecem nesta comunidade é o Pergunte aos Especialistas, onde membros da comunidade se dispõe a tirar dúvidas de outros usuários. No momento temos dois tópicos abertos. Um deles é o “Contabilizando
Tagged under: , , , , ,

Autenticando via LDAP na rede sem fio (Cisco WLC)

É comum que a autenticação nas redes sem fio corporativas seja feita com as mesmas credenciais de acesso ao computador. Ou seja, integrada ao LDAP. Isso melhora a segurança, uma vez que não é utilizada uma chave compartilhada, facilita a vida do usuário, que usa as mesmas credenciais para logar no computador e entrar na
Tagged under: , , , ,

Fazendo backup e atualizando uma WLC

Fazer o backup das configurações e atualizar o software de uma WLAN Controller – Cisco, é bem simples. Estes procedimentos podem ser realizados por linha de comando (CLI) ou pela interface gráfica (GUI), como ilustrado abaixo. Para fazer o backup basta um computador com um TFTP Server instalado, e conectado diretamente a porta de serviços
Tagged under: , , , , ,