Thread Info
  • State Verified Answer
  • +1 person also asked this people also asked this
  • Locked Locked
  • Replies 18 replies
  • Subscribers 4 subscribers
  • Views 20093 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9 mit AP15C WLAN + WLAN Hotspot

blackhawk76

 Hallo zusammen,

ich versuche meiner UTM 9 einen Hotspot mit Voucher System zu verpassen und scheitere trotz Handbuch kläglich. 

Zu meiner Hardware:

UTM 9 mit 3x Ethernet - eth0 = WAN / eth1 = LAN / eth2 = HOTSPOT

Access Point SOPHOS AP15C mit Home WLAN und HOTSPOT WLAN

 

Meine Konfiguration anbei als Bilderbuch:

1. Bild Schnittstelle erstellt

2. Bild DHCP Server

 

3. Bild Masquerading

 

4. Bild WLAN Netzwerk erstellt

 

5. Bild WLAN Zuweisung an den AP15C

6. Bild HOTSPOT erstellt 

Mit dieser Konfiguration kann ich mich zwar mit dem WLAN HOTSPOT verbinden, jedoch kommt keine automatische Abfrage nach einem Voucher oder einer Zustimmung der Nutzungsbedingungen. Des Weiteren bekommt der Client keine IP Adresse von diesem DHCP Server sondern vom internen.

Ich habe mir sämtliche Hinweise und Einstellungen angesehen, jedoch geht keine davon aus es mit einem Accesspoint zu realisieren.

Für Tipps wäre ich echt dankbar. Eine Lösung könnte ich dann als How-To zusammenfassen.



This thread was automatically locked due to age.
Parents
  • 0

    Hallo,

    das sieht auf den ersten Blick ganz gut aus.

    Aber ich habe die Vermutung, daß das interne LAN und ETH2 irgendwie miteinander verbunden sind oder der AP im internen LAN steckt.

    Wird der AP direkt an ETH2 gesteckt, könnte die Konfiguration wie vorgesehen funktionieren.

  • 0 in reply to dirkkotte

    Hi,

    wäre es dann möglich, wenn der AP mit eth2 verbunden ist beide WLAN Netze mit sep. DHCP zu nutzen?

    Ziel soll es sein das der Sophos AP 2 WLAN Netze aufmacht, 1x WLAN mit internem LAN Zugriff und 1x HOTSPOT nur für Internet (mit Voucher).

  • 0 in reply to blackhawk76

    dafür wäre es besser den AP im LAN zu lassen und die SSID für internen zugriff einfach auf dieses LAN zu leiten (bridge to lan)

    für die hotspot-SSID "separate zone" wählen. dann entsteht ein neues (logisches) Hardware-Interface wlan0.

    an dieses dann Interface, DHCP, NAT, HotSpot, Regeln usw. binden.

  • 0 in reply to dirkkotte

    das hatte ich schon mal versucht. Sobald ich eine "separate Zone" erstelle, wird die wlan1 (Remote Wireless Network) Schnittstelle erstellt.

    Dies wird dann aber bei den anderen Diensten DHCP usw. nicht angezeigt. Somit lässt sich diese nicht binden bzw. konfigurieren.

    Was mache ich an dieser Stelle falsch?

Reply
  • 0 in reply to dirkkotte

    das hatte ich schon mal versucht. Sobald ich eine "separate Zone" erstelle, wird die wlan1 (Remote Wireless Network) Schnittstelle erstellt.

    Dies wird dann aber bei den anderen Diensten DHCP usw. nicht angezeigt. Somit lässt sich diese nicht binden bzw. konfigurieren.

    Was mache ich an dieser Stelle falsch?

Children
  • 0 in reply to blackhawk76

    zuerst muß die neue Hardware an ein IP Interface gebunden werden...

    dann kann das IP-interface an die Dienste gebunden werden:

     

  • 0 in reply to dirkkotte

    Hi,

    ich habe es so probiert, leider bekommen die clients keine IP vom DHCP. 

    Wie muss ich das mit dem Interface wlan0 bzw. wlan1 verstehen - mit welchem phys. Interface hängen diese zusammen (AP15C?)

  • 0 in reply to blackhawk76

    wollte nur kurz noch mal mein Vorhaben schildern.

    UTM9 mit SOPHOS AP15C an das internal Interface (eth1) angeschlossen. Hier sollen die bekannten WLAN Clients verbunden werden und mit den LAN Clients kommunizieren können (Home WLAN). Das funktioniert einwandfrei.

    Jetzt möchte ich zusätzlich mit dem vorhanden AP15C ein sep. WLAN HOTSPOT spannen (2x WLAN). Daran scheitert es, weil die Clients keine IP Adresse bekommen.

    Ist es überhaupt möglich das so zu tun oder braucht man da eine sep. AP ? Meine Firewall Hardware hat nur 3x Ethernet.

  • 0 in reply to blackhawk76

    Wenn du es so machst wie Dirk beschrieben hat muss es funktionieren. Hast du einen DHCP für die neue Schnittstelle erstellt?

    €dit

    Hast du ein eigenes IP Subnet für das Hotspot WLAN erstellt ohne Überschneidung zum bestehenden LAN?

    vg

    mod

  • 0 in reply to mod2402

    Hi,

    anbei meine Konfig:

    1. Interface - Für mich nicht ganz klar wieso der Type Ethernet auf wlan1 benannt ist. Ist wlan1 eine physische Schnittstelle od. virtuell ?

    2. DHCP im eigenen Subnet

    3. Das ist der DHCP Bereich für das interne Netz und das interne WLAN !

     

    4. NAT für HOTSPOT

    5. Webfilter für beide Netze

    6. Wireless Protection für den AP

    7. WLAN Netzwerke

    8.Separate Zone für HOTSPOT - wlan1

    9. AP WLAN Einstellungen

     

    10. Schnittstelle für HOTSPOT

    Mit diesen Einstellungen bekommen die Clients vom AP15C und dem WLAN - HOTSPOT keine IP vom DHCP. Irgendwas klemmt hier und es wird irgendwie im Kopf nicht rund.

    Was ist hier falsch ?

     

  • 0 in reply to blackhawk76

    Ergänzung:

    habe es mit einem sep. AP probiert und es funktioniert auf Anhieb. Irgendwie werde ich das Gefühl nicht los, das es mit dem SOPHOS AP15C nicht funktioniert.

  • 0 in reply to blackhawk76

    Das muss mit jedem AP gehen. Hardwarefehler oder Bug. Was anderes fällt mir dazu nicht mehr ein.

    Oder war der AP15 vielleicht auf einen getagten Port gesteckt?

    Vg

    Mod

  • 0 in reply to mod2402

    Nein der AP15 ist auf keinen getaggten Port gesteckt. Den Verscuchs-AP habe ich direkt mit eth2 verbunden und alles soweit eingerichtet und siehe da es geht sofort.

    Sobald ich die "separate zone" (wlan1) erstelle und dann einrichte kriege ich den DHCP nicht dazu Adressen zu verteilen. Was ist mit wlan1 als Schnittstelle gemeint, die gibt es physikalisch ja nicht an meiner Hardware ?

    Danke für die Tipps.

  • 0 in reply to blackhawk76

    Wlan1 ist eine logische/virtuelle Schnittstelle. Das ist quasi die seperate Zone. Diese kann man aber nur ansprechen wenn eine logische Netzwerkkarte gebunden wird. Man könnte es mit einem VLAN Tag vergleichen der unabhängig von Switchen ist und nur für Sophos APs und UTMs auswertbar ist.

    Wenn du eine zweite separate Zone erstellst bekommst du ein wlan2. Anhand dieser IDs werden die Netzzuordnungen unterschieden.

    Vg

    Mod

  • 0 in reply to mod2402

    Ok, soweit verstanden, danke für die super Erklärung.

    Das bedeutet im Klartext: wlan1 ist ein sep. Netzwerk mit einem Tag den nur die UTM und die AP`S von Sophos verstehen. Eine andere echte physikalische Schnittstelle der UTM könnte somit mit wlan1 kommunizieren.

    Irgendwie kommt die wlan1 nicht an den DHCP Server. Vielleicht irgendwelche Filter ?

    Mein TP-LINK Switch T1600G-28TS hat nur ein VLAN (System-VLAN ID = 1). Kann aber damit nichts zu tun haben.

     

    Danke für die Unterstützung.