WLAN-Strukturen in Unternehmen effizient planen

Erfolgreiche Administration

Bei einer kleinen WLAN-Installation, die nur über wenige APs verfügt kann sicher jeder Access Point einzeln vom Administrator konfiguriert werden. Sollen jedoch Gastzugänge bereitgestellt werden, werden mehr als fünf APs benötigt oder gibt es WLANs an mehreren Standorten, ist der Einsatz eines WLAN-Controllers - auch WLAN Switch genannt - sinnvoll. WLAN-Controller sind Geräte, die die Administration von WLAN-Installationen zentralisieren und erheblich vereinfachen.

Es gibt eine flexible Datenauskopplung je nach Anwendung und Benutzer: Entweder findet die Auskopplung direkt am Access Point für Daten mit hohem Bandbreitebedarf (z. B. IEEE 802.11n) oder für Access Points in den Filial-Standorten statt. Oder die Nutzdaten werden erst am WLAN-Controller zur Realisierung von Layer-3-Roaming für Anwendungen wie Voice-over-WLAN oder Gastzugänge in das LAN geleitet. Außerdem werden alle Access Points und Wireless Router zentral im WLAN-Controller authentifiziert und konfiguriert. Dadurch ergibt sich eine Reihe von Vorteilen:

• Sicherheitsrelevante Zonen können auch auf die angeschlossene Access Points in Filiale oder Home-Offices ausgeweitet werden.

• Eine automatische Funkfeldoptimierung für den störungsfreien Betrieb von WLANs innerhalb der Reichweite anderer Access Points ist möglich.

• Ein sicheres Fall-Back- und Redundanz-Konzept bei Ausfall des WLAN-Controllers ohne Speichern sicherheitsrelevanter Daten in den Access Points und die automatische Zuordnung der WLAN-Clients zu bestimmten Netzwerken sind ohne komplex Konfiguration möglich.

Nicht zuletzt sorgen die zentrale Rogue-AP- und Client-Detection für einen deutlichen Sicherheitsgewinn. Beispielsweise lassen zusätzliche Access Points, die von Mitarbeitern oft zu Verbesserung ihres "persönlichen WLANs" ohne Absprache in das Firmennetzwerk integriert werden erkennen, lokalisieren und so potentielle Sicherheitslücken schließen.