Zum Hauptinhalt springen

FAQs

Allgemeine Hilfe​

  • Wie Sie in den Bestellprozess gelangen: Bestellmanagement
  • Switches und Access Points benötigen in zwei Fällen Internetzugang: Erstmaliges Bootstrapping und Download von Firmware-Upgrades.
  • Wenn Sie den Zugang in einer Firewall einschränken möchten, können die untenstehenden Einschränkungen angewendet werden.
  • Wir empfehlen jedoch, eine Internetverbindung für die Switches zuzulassen.

device.arubanetworks.com​

  • Dies ist der Rendez-vous-Server für die Access Points und Switches, die sich dort einmal verbinden müssen und dann auf die von Swisscom gehostete Plattform weitergeleitet werden.
  • Die einzigen Daten auf diesem Server zeigen an, dass es sich um ein Swisscom BNS / Enterprise Connect Gerät handelt.

http://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html​

  • Firmware-Downloads werden über Amazon AWS (Amazon Web Service) verteilt.
  • Damit die Managed LAN-Geräte korrekt funktionieren, muss der DHCP-Server des Cloud Gateways verwendet werden.

Swisscom-Geräte (wie die Swisscom TV Box oder VoIP-Telefone) dürfen nicht in anderen Gruppen als der Corp-Standardgruppe verbunden werden.​

  • Ansonsten kann die Quality of Service nicht gewährleistet werden und Funktionen sind eingeschränkt.

Nach einer Änderung am LAN-IP-Netzwerk müssen die Switches/Access Points neu gestartet werden, damit die IP-Adresse aktualisiert wird.​

Derzeit ist dies nur mit der "corp"-Standardgruppe möglich, nicht mit einem anderen VLAN/einer anderen Gruppe:​

  • LAN-Routing
  • BNS – DCS / Enterprise Connect – LAN-I Verbindung

Auch wenn Sie VLAN/Gruppe A mit der Corp-Standardgruppe verbinden, ist keine Verbindung zu DCS/LAN-I möglich (wird in Zukunft verfügbar sein).​

Maximal 6 Gruppen (plus DMZ und Corp-Standardgruppe) sind möglich.​

  • Bei Public WLAN werden zwei dieser Gruppen für PWLAN benötigt.
  • Wenn bereits 6 Gruppen eingerichtet sind, müssen zwei gelöscht werden, bevor PWLAN eingerichtet werden kann.

Derzeit können Sie LAN-Routes und Service Connections nur für die Corp-Standardgruppe konfigurieren.​

  • Dies wird in Zukunft erweitert.

Es ist möglich, die Cloud Gateway IP-Adresse eines anderen VLANs zu pingen, auch wenn diese nicht verbunden sind.​

  • Folgende Zeichen sind für Managed LAN Passwörter/Labels erlaubt:
  • Buchstaben: ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz
    • Zahlen: 0123456789
    • Sonderzeichen
      • Ein Passwort muss mindestens 10 Zeichen lang sein.
      • Mindestens ein Buchstabe des Passworts muss gross-, mindestens einer kleingeschrieben sein.
  • Das Passwort muss ausserdem mindestens eine Zahl und ein Sonderzeichen enthalten.

Wie werden Managed LAN-Geräte im Netzwerk adressiert?​

  • Managed LAN-Geräte (Switches und Access Points) haben zugewiesene IP-Adressen aus dem auf der Website konfigurierten Corp LAN-Netzwerk.
  • Um sicherzustellen, dass dieselben IP-Adressen nicht einem neuen Access Point/Switch zugewiesen werden, werden sie inventarisiert und zusammen mit allen am Netzwerk angeschlossenen Endgeräten unter Geräte im Enterprise Connect Dashboard angezeigt.

802.1X​

  • Allen Access Points wird eine IP-Adresse aus dem DHCP-Bereich der "corp"-Standardgruppe zugewiesen. Bei 802.1X ist eine feste IP-Adresse für den Virtual Controller erforderlich (normalerweise .3 oder die niedrigste freie IP-Adresse aus der "corp"-Standardgruppe an diesem Standort).
  • Diese feste Adresse wird von den Access Points als Quell-IP für die 802.1X-Anfragen an den Radius-Server verwendet. Diese IP-Adresse muss auch auf dem Radius-Server konfiguriert werden.

Switch​

  • Da die Switch-IP-Adresse für den Radius-Server bei 802.1X konfiguriert werden muss, wäre es nicht empfehlenswert, wenn sich die IP-Adresse ändert.
  • Daher wird unmittelbar nach dem Pairing des Switches eine statische IP-Adresse zugewiesen, beginnend mit der zweitniedrigsten freien IP-Adresse aus der Corp-Standardgruppe (z.B. 4, gehört nicht zum konfigurierbaren DHCP-Bereich eines VLANs und ist weder Virtual Controller [.3] noch CPE-IP [.2]).

Ohne 802.1X​

  • Access Points: Allen Access Points wird eine IP-Adresse aus dem für jedes VLAN konfigurierten DHCP-Bereich zugewiesen.
  • Switch: Erhält eine der ersten IP-Adressen aus dem VLAN-Bereich (z.B. 5, gehört nicht zum für ein VLAN definierten DHCP-Bereich).

Häufig gestellte Fragen​

Welche IP-Adresse hat mein Switch, wenn er noch nicht im Dashboard gepairt wurde?​

  • In diesem Fall hat der Switch eine IP-Adresse aus dem DHCP-Bereich des Corp-VLANs des entsprechenden Standorts.

Wie kann man die IP-Adresse eines Switches ändern?​

  • Vom Dashboard aus ist dies derzeit nicht möglich, sollte aber in Zukunft verfügbar sein.

Was bedeutet "freie IP-Adresse"?​

  • Alle IP-Adressen ausser der Netzwerkadresse (z.B. 0 für /24), der Broadcast-Adresse (.255 für /24), allen im Dashboard als Server konfigurierten IP-Adressen, der Cloud-Router-IP-Adresse und der CPE-IP-Adresse sind frei.
  • Insbesondere wird bei der Definition der statischen Switch-IP-Adresse oder der Virtual-Controller-IP-Adresse für IAP KEIN ARP-Check durchgeführt, um duplizierte IP-Adressen zu erkennen.

Wie wird die IP-Adresse dem Switch zugewiesen?​

  • Sie wird via DHCP mit statischer DHCP-Zuweisung (basierend auf der Switch-MAC-Adresse) ausserhalb des DHCP-Bereichs zugewiesen.

Warum wird sie nicht aus dem DHCP-Bereich genommen?​

  • Eine IP-Adresse (des Virtual Controllers) wird zur Verwaltung von Access Points benötigt, und eine IP pro Switch wird zur Verwaltung von Switches benötigt.
  • Die Verwendung ausserhalb des DHCP-Bereichs verursacht weniger Probleme und vermeidet Konflikte.

Wie löst der Switch ein IP-Konfliktproblem?​

  • Wenn die im Dashboard angezeigte Switch-IP-Adresse bereits manuell einem anderen Gerät zugewiesen wurde, kann der Switch den Konflikt nicht lösen.
  • Im Dashboard-Inventar wird eine Prüfung durchgeführt, um sicherzustellen, dass neuen Geräten keine bereits verwendeten IP-Adressen zugewiesen werden (siehe Definition der freien IP-Adresse oben).
  • Wenn es manuell konfigurierte IP-Adressen im Netzwerk gibt, die nicht als Server im Dashboard eingetragen sind, können Konflikte nur durch ordentliche Netzwerkplanung vermieden werden.

Ist es möglich, dass die Switch-IP-Adresse im Dashboard nicht der Realität entspricht?​

  • Ja, in einigen Fällen ist dies möglich; normalerweise, wenn zwei Switches im Dashboard aktiviert sind, aber nur einer physisch existiert.
  • In diesen Fällen wird empfohlen, das Pairing des physisch vorhandenen Switches erneut durchzuführen.
  • Wenn Sie Ihr LAN vollständig statisch adressieren und DHCP auf dem Cloud Gateway NICHT aktivieren möchten: Funktioniert LAN-Management trotzdem? Oder wie können den Switches IP-Adressen zugewiesen werden?
  • Managed LAN-Geräte erhalten IP-Adressen aus dem Corp-Netzwerk und DHCP sollte in diesem Netzwerk aktiviert sein, da die Geräte sonst keine IP-Adressen zugewiesen bekommen können.
  • Wenn Sie Ihren eigenen DHCP-Server verwenden möchten, funktioniert das, aber es wird empfohlen, eine statische DHCP-Zuweisung zu erstellen, sobald 802.1X verwendet wird.
  • Wenn Sie ein Netzwerk manuell adressieren möchten (über feste IP-Adressen), wird empfohlen, eine separate Gruppe zu verwenden (z.B. GOI1 oder VLAN1).
  • In diesem Fall sollte die "corp"-Standardgruppe zur Verwaltung der Netzwerkkomponenten verwendet werden, bei der der interne DHCP-Server aktiviert ist. Beispiel für "corp"-Standardgruppe:
  • .1 ist das Cloud Gateway
  • .2 ist der Centro Business CPE
  • .3 ist der Virtual Controller (für 802.1X)
  • .4, .5, .6 etc. für Switches Access Points erhalten Adressen aus dem DHCP-Bereich

Was sollten Sie bei Problemen mit Enterprise Connect tun?​

Wenn Sie Probleme mit Enterprise Connect haben, können Sie wie folgt vorgehen:

  1. Überprüfen Sie die technischen Konfigurationen im Enterprise Connect Dashboard:
    • Ist das Netzwerk korrekt konfiguriert (LAN-IP-Adressen, Standard-Gateway = Cloud Gateway)?
  2. Führen Sie einen Neustart/Reset des CPE durch (über das EC Dashboard oder direkt am Gerät).
    • Wenn Sie weiterhin Probleme haben, rufen Sie uns an:
      • Bei Inbetriebnahme- und Konfigurationsproblemen unter Tel.: 0800 800 900
      • Oder bei technischen Störungen an einem zuvor funktionierenden Service unter Tel.: 0800 724 724