Nguyên tắc và hạn chế trên FlexConnect (Phần 2)

[ngocanhkg1998]

Ghi chú: Mặc dù NAT và PAT được hỗ trợ cho các điểm truy cập FlexConnect, chúng không được hỗ trợ trên bộ điều khiển tương ứng. Cisco không hỗ trợ các cấu hình trong đó bộ điều khiển nằm sau ranh giới NAT / PAT.

• VPN và PPTP được hỗ trợ cho lưu lượng chuyển đổi cục bộ nếu các loại bảo mật này có thể truy cập cục bộ tại điểm truy cập.
• Điểm truy cập FlexConnect hỗ trợ nhiều SSID. Xem phần Tạo ra mạng WLAN để biết thêm thông tin.
• Tích hợp ngoài băng tần NAC chỉ được hỗ trợ trên các mạng WLAN được định cấu hình cho chuyển mạch trung tâm FlexConnect. Nó không được hỗ trợ để sử dụng trên các mạng WLAN được định cấu hình cho chuyển mạch cục bộ FlexConnect. Xem phần Cấu hình bên ngoài của NAC để cấu hình NAC để biết thêm thông tin.
• Bộ điều khiển chính và phụ cho điểm truy cập FlexConnect phải có cùng cấu hình. Mặt khác, điểm truy cập có thể mất cấu hình và một số tính năng nhất định (chẳng hạn như ghi đè mạng WLAN, Vlan, số kênh tĩnh, v.v.) có thể không hoạt động chính xác. Ngoài ra, đảm bảo sao chép SSID của điểm truy cập FlexConnect và số chỉ mục của nó trên cả hai bộ điều khiển.
• Các hợp đồng băng thông cho mỗi người dùng cấu hình QoS không được hỗ trợ cho các mạng WLAN được chuyển đổi cục bộ FlexConnect. Hợp đồng băng thông QoS cho mỗi người dùng chỉ được hỗ trợ cho các mạng WLAN và AP được chuyển đổi tập trung ở chế độ cục bộ.
• Cấu hình người dùng khách không được hỗ trợ với chuyển mạch cục bộ FlexConnect .
• Không kết nối trực tiếp các điểm truy cập trong chế độ FlexConnect với Bộ điều khiển Cisco 2500 Series.
• Điểm truy cập FlexConnect không hỗ trợ cân bằng tải của khách hàng.
• Nếu bạn định cấu hình điểm truy cập FlexConnect với máy chủ syslog được định cấu hình trên điểm truy cập, sau khi điểm truy cập được tải lại và Vlan gốc khác với 1, tại thời điểm khởi tạo, một vài gói syslog từ điểm truy cập được gắn thẻ Vlan ID 1. Đây là một vấn đề được biết đến.
• FlexConnect hỗ trợ các máy khách IPv6 bằng cách bắc cầu lưu lượng đến Vlan cục bộ, tương tự như hoạt động của IPv4. FlexConnect hỗ trợ tính di động của máy khách cho một nhóm lên tới 50 Điểm truy cập.
• FlexConnect không hỗ trợ IPv6 ACL, bộ đệm ẩn khám phá hàng xóm và DHCPv6 rình mò các gói NDP IPv6.
• FlexConnect không hiển thị bất kỳ địa chỉ máy khách IPv6 nào trong trang chi tiết máy khách.
• Điểm truy cập FlexConnect với mạng WLAN được chuyển đổi cục bộ không thể thực hiện Bảo vệ nguồn IP và ngăn chặn giả mạo ARP. Đối với mạng WLAN được chuyển đổi trung tâm, bộ điều khiển không dây thực hiện Bộ bảo vệ nguồn IP và ARP giả mạo.
• Để ngăn chặn các cuộc tấn công giả mạo ARP trong FlexConnect AP bằng Local Switching, chúng tôi khuyên bạn nên sử dụng Kiểm tra ARP.

Vũ Ngọc Anh
Phòng Kỹ Thuật VNPRO