Configuration des points d'accès virtuels (VAP) sur les WAP121 et WAP321

Objectif

Les points d'accès virtuels (VAP) simulent plusieurs avenues d'accès dans un périphérique WAP physique. Les VAP sont similaires aux VLAN Ethernet. Chaque VAP peut être activé ou désactivé indépendamment et est identifié par un SSID (Service Set Identifier) configuré par l'utilisateur ou également appelé Noms de réseau. Vous pouvez configurer jusqu'à quatre VAP sur le Cisco WAP121 et jusqu'à huit VAP sur le Cisco WAP321.

L'objectif de ce document est de vous montrer comment configurer des points d'accès virtuels sur les points d'accès Cisco WAP121 et WAP321.

Périphériques pertinents

• WAP121
• WAP321

Version du logiciel

• 1.0.6.5

Étape 1. Connectez-vous à l'utilitaire Web du point d'accès et choisissez Wireless > Networks.

Étape 2. Dans le tableau des points d'accès virtuels (SSID), cliquez sur le bouton Ajouter.

Note: Le VAP n° 0 est l'interface radio physique par défaut et peut être modifié selon vos préférences. Ce VAP ne peut pas être supprimé et reste activé tant que la radio est activée.

Étape 3. Cochez la case en regard du numéro VAP, puis cliquez sur Modifier.

Étape 4. Dans le champ ID VLAN, saisissez l'ID VLAN dans lequel vous voulez associer le VAP que vous créez. Un ID de VLAN peut être une valeur comprise entre 1 et 4 094.

Remarque : vérifiez que l'ID de VLAN est correctement configuré sur le réseau. Des erreurs réseau peuvent survenir si le VAP communique avec des clients sans fil sur un VLAN mal configuré. Le WAP121 prend en charge cinq VLAN actifs (quatre WLAN plus un VLAN de gestion) et le WAP321 prend en charge neuf VLAN actifs (huit WLAN plus un VLAN de gestion).

Note: Dans cet exemple, l'ID de VLAN 1 est utilisé. Voici la configuration par défaut .

Étape 5. Dans le champ SSID Name, créez un nom pour le VAP. Le SSID peut contenir toute entrée alphanumérique sensible à la casse comprise entre 2 et 32 caractères.

Étape 6. Cochez la case SSID Broadcast (Diffusion SSID). Cela permettra à votre VAP d'être visible sur tout périphérique sans fil de sa portée.

Note: La diffusion SSID est activée par défaut. La désactivation de la diffusion SSID empêche les clients sans fil de se connecter au réseau, car le VAP ne sera pas visible. Cependant, il offre seulement un niveau minimal de protection et n'empêche pas les menaces de sécurité de connecter ou de surveiller le trafic non chiffré. Les diffusions SSID peuvent être activées ou désactivées indépendamment sur chaque VAP.

Étape 7. Choisissez une option dans la liste déroulante Sécurité en fonction du type de sécurité que vous préférez utiliser sur le VAP. Les options sont les suivantes :

• Aucun — Ouvrir ou pas de sécurité. Il s'agit de l'option par défaut. Si cette option est sélectionnée, passez à l'étape 10.
• WPA Personal (WPA personnel) : sécurité plus avancée par rapport au WEP et peut prendre en charge des clés de 8 à 63 caractères.
• WPA Enterprise : méthode de sécurité la plus avancée. Il utilise le protocole PEAP (Protected Extensible Authentication Protocol) dans lequel chaque utilisateur sans fil sous WAP est autorisé avec des noms d'utilisateur et des mots de passe individuels. Ces mots de passe peuvent prendre en charge la norme AES (Advanced Encryption Standard). Il utilise également la sécurité de la couche de transport (TLS) en plus du protocole PEAP, dans lequel chaque utilisateur doit également fournir un certificat supplémentaire pour accéder au protocole.

Note: Dans cet exemple, WPA Personal est sélectionné.

Étape 8. Dans le champ Key, créez un mot de passe pour le VAP. Il s'agit du mot de passe que chaque client sans fil doit entrer pour se connecter au réseau sans fil.

Note: L'indicateur de puissance de la clé indique la force du mot de passe que vous avez créé.

Étape 9. Saisissez une valeur dans le taux d'actualisation de la clé de diffusion. Il s'agit de l'intervalle au cours duquel la clé de diffusion (groupe) est actualisée pour les clients associés à ce VAP. La plage valide est comprise entre 0 et 86 400 secondes.

Note: Dans cet exemple, la valeur par défaut 300 est utilisée.

Étape 10. Choisissez une option dans la liste déroulante MAC Filter pour spécifier si les clients qui peuvent accéder au VAP sont limités à une liste globale d'adresses MAC configurée. Les options sont les suivantes :

• Disabled : tous les clients peuvent accéder au réseau en amont.
• Paramètres régionaux : l'ensemble de clients pouvant accéder au réseau en amont est limité aux clients spécifiés dans une liste d'adresses MAC définie localement.
• Radius : l'ensemble de clients pouvant accéder au réseau en amont est limité aux clients spécifiés dans une liste d'adresses MAC sur un serveur RADIUS.

Note: Dans cet exemple, le paramètre par défaut Disabled est sélectionné.

Étape 11. (Facultatif) Cochez la case Isolation de canal si vous voulez que le périphérique WAP bloque la communication entre les clients sans fil sur le même VAP. Le périphérique WAP autorise toujours le trafic de données entre ses clients sans fil et les périphériques câblés sur le réseau, via une liaison WDS, et avec d'autres clients sans fil associés à un VAP différent, mais pas entre les clients sans fil.

Étape 12. Répétez les étapes 2 à 11 pour chaque VAP à ajouter. Vous pouvez configurer jusqu'à quatre VAP sur le Cisco WAP121 et jusqu'à huit VAP sur le Cisco WAP321.

Étape 13. Cliquez sur le  bouton.

Vous devez maintenant avoir correctement configuré les points d'accès virtuels sur vos points d'accès WAP121 et WAP321.