Rockwell Automation 1783-WAPxxx Stratix 5100 Wireless Access Point User Manual - Manual (Page 11)

Rockwell Automation Publication 1783-UM006A-EN-P - May 2014 11
Table of Contents
Using WPA Key Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357
Software and Firmware Requirements for WPA, CCKM, CKIP, and
WPA-TKIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358
Configuring Authentication Types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359
Assigning Authentication Types to an SSID . . . . . . . . . . . . . . . . . . . 359
Configuring WPA Migration Mode . . . . . . . . . . . . . . . . . . . . . . . . . . 363
Configuring Additional WPA Settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . 364
Setting a Pre-shared Key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 364
Configuring Group Key Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 365
Configuring MAC Authentication Caching . . . . . . . . . . . . . . . . . . . 366
Configuring Authentication Hold-off, Timeout, and Interval. . . . . . . 368
Creating and Applying EAP Method Profiles
for the 802.1X Supplicant . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 370
Creating an EAP Method Profile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 370
Applying an EAP Profile to the Fast Ethernet Interface . . . . . . . . . 371
Applying an EAP Profile to an Uplink SSID . . . . . . . . . . . . . . . . . . . 371
Matching Access Point and Client Device Authentication Types. . . . 372
Chapter 13
Configuring WDS, Fast Secure
Roaming, Radio Management, and
Wireless Intrusion Detection Services Understanding WDS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375
Role of the WDS Device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376
Role of Access Points by Using the WDS Device . . . . . . . . . . . . . . . 377
Understanding Fast Secure Roaming. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377
Understanding Radio Management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379
Understanding Layer 3 Mobility . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379
Understanding Wireless Intrusion Detection Services . . . . . . . . . . . . . . 381
Configuring WDS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382
Guidelines for WDS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382
Requirements for WDS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382
Configuration Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383
Configuring Access Points as Potential WDS Devices . . . . . . . . . . . . . . 384
Configure a Group of Servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387
Configuring Access Points to Use the WDS Device . . . . . . . . . . . . 390
CLI Configuration Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391
Configuring WDS-Only Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391
Viewing WDS Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 392
Using Debug Messages. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 393
Configuring Fast Secure Roaming . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 393
Requirements for Fast Secure Roaming. . . . . . . . . . . . . . . . . . . . . . . . 393
Configuring Access Points to Support Fast Secure Roaming. . . . . 394
CLI Configuration Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 396
Configuring Management Frame Protection . . . . . . . . . . . . . . . . . . . . . . 396
Management Frame Protection. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397
Protection of Unicast Management Frames . . . . . . . . . . . . . . . . . . . . 397
Protection of Broadcast Management Frames . . . . . . . . . . . . . . . . . . 398
Client MFP for Access Points in Root Mode . . . . . . . . . . . . . . . . . . . . . . 398