Cisco ISE–Configurações para WLAN Controller

Em implatações de ISE, switches, firewalls e controladoras WiFi (NAD – Network Access Device) são componentes que merecem atenção especial na configuração. Neste post vamos falar de configurações recomendadas para WLAN Controller. Evidentemente cada projeto tem suas particularidades, e pode ser necessário alterar esses parâmetros ou ainda ativar/desativar outros itens. Parte destas configurações podem e
Tagged under: , ,

Assinatura IDS na WLC–Detectando KRACK Ataque

(Novembro?  ) Passado todo o barulho e desespero inicial talvez o ataque KRACK não seja assim tão grave. Pelo menos não a ponto de “matar”o WPA2. Ainda assim é uma vulnerabilidade importante, e é sempre bom estarmos de olho. Nas WLAN Controllers Cisco temos um IDS incluído, e disponível sem a necessidade de licenças adicionais.
Tagged under: , , , ,

Gerando CSR e importando certificado na Cisco WLC

Importar certificado para a WLC Cisco era um processo chato, que requeria a geração do CSR externamente. Felizmente, a partir da versão 8.3.102 as coisas ficaram um pouco melhores. Agora podemos fazer a solicitação do certificado diretamente na CLI da controladora. Neste exemplo vamos ver como requisitar e instalar o certificado na WLC, que o
Tagged under: , , ,

Vulnerabilidades permitem acessos não autorizados em equipamentos Cisco (WLC e ISE)

E lá vamos nós novamente… Agora é a vez da Cisco, que anunciou vulnerabilidades que permitem acessos administrativos não autorizados nas WLAN Controllers e no ISE. A Cisco divulgou dia 13 de janeiro uma vulnerabilidade, encontrada pela própria empresa, no ISE (versão 1.1 ou posterior, 1.2.0 até patch 16, 1.2.1 até patch 7, 1.3 até
Tagged under: , , , ,

Cisco CleanAir, Event Driven RRM e Persistent Non-WiFi Interference

O Cisco CleanAir é um sistema com componentes em software e hardware que permite que os access-points identifiquem interferências não WiFi. E temos muitos dispositivos não WiFi (fornos micro-ondas, dispositivos bluetooth, telefones sem fio e câmeras sem fio, entre outros)  utilizando as bandas 2.4 GHz e 5 GHz. Um access-point convencional (sem CleanAir) no máximo
Tagged under: , , , , , , ,

DHCP Server interno e externo na WLAN Controller

Na WLAN Controller Cisco podemos usar a própria controladora como servidor DHCP ou um servidor externo para entregar endereços IPs para os usuários conectados na rede sem fio. Quando escolhemos usar o DHCP Server interno, devemos criar um pool de endereços na própria WLC, que vai atuar como um servidor DHCP para os usuários conectados
Tagged under: , , , ,