Motorola AP-6511 - Page 5

TOC-iii
6.2.3.1 WLAN QoS Deployment Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6-47
6.3 Radio QoS Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6-48
6.3.1 Radio QoS Configuration and Deployment Considerations . . . . . . . . . . . . . . . . . . . . . . . .6-49
6.4 AAA Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6-50
6.5 Association ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6-52
6.5.1 Association ACL Deployment Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6-53
6.6 Smart RF Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6-55
6.6.1 Smart RF Configuration and Deployment Considerations . . . . . . . . . . . . . . . . . . . . . . . . . .6-64
Chapter 7 Profile Configuration
7.1 General Profile Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-4
7.1.1 General Profile Configuration and Deployment Considerations . . . . . . . . . . . . . . . . . . . . . .7-5
7.2 Profile Interface Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-6
7.2.1 Ethernet Port Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-6
7.2.2 Virtual Interface Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-11
7.2.3 Access Point Radio Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-15
7.2.4 Profile Interface Deployment Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-24
7.3 Profile Network Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-25
7.3.1 Setting a Profile’s DNS Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-25
7.3.2 ARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-26
7.3.3 Quality of Service (QoS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-28
7.3.4 Static Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-29
7.3.5 Forwarding Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-30
7.3.6 Bridge VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-31
7.3.7 Miscellaneous Network Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-33
7.3.8 Profile Network Configuration and Deployment Considerations . . . . . . . . . . . . . . . . . . . .7-34
7.4 Profile Security Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-36
7.4.1 Defining Profile Security Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-36
7.4.2 Setting the Certificate Revocation List (CRL) Configuration . . . . . . . . . . . . . . . . . . . . . . . .7-38
7.4.3 Setting the Profile’s NAT Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-39
7.4.4 Profile Security Configuration and Deployment Considerations . . . . . . . . . . . . . . . . . . . . .7-47
7.5 Profile Services Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-48
7.5.1 Profile Services Configuration and Deployment Considerations . . . . . . . . . . . . . . . . . . . .7-49
7.6 Profile Management Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-50
7.6.1 Profile Management Configuration and Deployment Considerations . . . . . . . . . . . . . . . .7-53
7.7 Miscellaneous Profile Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-55
Chapter 8 Security Configuration
8.1 Wireless Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8-2
8.1.1 Configuring a Firewall Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8-2
8.1.2 Configuring IP Firewall Rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8-6
8.1.3 Configuring MAC Firewall Rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8-9
8.1.4 Firewall Deployment Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8-12
8.2 Intrusion Prevention . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8-13
8.2.1 Configuring a WIPS Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8-13
8.2.2 Intrusion Detection Deployment Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8-22