4.2 Configuring data ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

5 Routing configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53

5.1 Configuring static routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53

5.1.1 Viewing the forwarding table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54

5.2 Configuring the OSPF routing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55

5.2.1 Enabling OSPF globally on the Summit WM Switch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56

5.2.2 Defining the global OSPF parameters. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57

5.2.2.1 Confirming the ports are set for OSPF. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58

6 Configuring DHCP, DNS and IAS services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61

6.1 DHCP service configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61

6.1.1 Configuring DHCP in Windows 2003 Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61

6.1.2 Configuring DHCP in Red Hat Linux Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65

6.2 IAS service configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67

6.2.1 Installing IAS on Windows 2003 Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68

6.2.2 Enabling IAS to authenticate users in active directory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68

6.2.3 Configuring IAS properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68

6.2.4 Configuring Summit WM Switch as IAS client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71

6.2.5 Configuring Remote Access Policies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72

6.3 DNS service configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76

6.3.1 Configuring DNS for internet access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

6.3.2 Configuring DNS for Altitude APs discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78

7 Altitude AP's configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81

7.1 Altitude AP overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81

7.2 Configuring the Altitude APs for the first time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82

7.2.1 Manually approving pending Altitude APs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84

7.3 Assigning names to Altitude APs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85

7.4 Modifying Altitude APs' properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85

7.5 Configuring static IP address for Altitude APs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86

7.6 Configuring VLAN tags for Altitude APs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91

7.6.1 Resetting the Altitude AP to its factory default settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

7.7 Altitude AP's LED states . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93

8 WM-AD configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

8.1 WM-AD topology overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

8.2 Creating and configuring a Routed WM-AD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97

8.3 Creating and configuring a Bridge Traffic Locally At SWM WM-AD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

8.4 Creating and configuring a Bridge Traffic Locally At WAP WM-AD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101

8.5 Configuring authentication mechanism for WM-AD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102

8.5.1 Authentication mechanism for SSID network assignment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103

8.5.1.1 Configuring internal Captive Portal authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104

8.5.1.2 Configuring external Captive Portal authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

8.5.1.3 No Captive Portal support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109

8.5.1.4 Configuring MAC-based authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110

8.5.2 Authentication mechanism for AAA network assignment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111

8.5.2.1 Configuring 802.1x authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111

8.5.2.2 Configuring MAC-based authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112

8.6 Configuring filtering rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112

8.6.1 Configuring filtering rules for filters in SSID network assignment . . . . . . . . . . . . . . . . . . . . . . . . . . . 112

8.6.1.1 Configuring filtering rules for Exception filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112

8.6.1.2 Configuring filtering rules for a Non-authenticated filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113

8.6.1.3 Configuring filtering rules for Default filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114

For internal use only

120385-00 Rev 01, March 2007

Summit WM, Getting Started Guide

Table of Contents