【专家问答】如何启用与远程工作者的网络连接

[Yanli Sun]

这个主题是一个很好的机会，可以更多地了解思科在此前所未有的COVID-19情况下提供的网络连接解决方案，以实现与远程工作人员的网络连接。本活动将会介绍相关的可用解决方案和报价，使您无论身处任何市场领域或行业，都能够使员工可以从家庭或微型办公环境进行远程工作。

• 本活动重点关注思科企业解决方案，并提供与安全远程工作和微型办公室网络连接有关的产品。这些解决方案包括Cisco Aironet、Catalyst和OfficeExtend接入点、任何虚拟或物理控制器以及Cisco无线LAN控制器（WLC）等。
  
• 该活动还涵盖了思科Meraki解决方案，例如Meraki MX系列SD-WAN和安全设备、Meraki Z系列远程办公设备、Meraki MR系列接入点、Meraki Insight（MI）和Meraki Systems Manager等。
  

对于那些不熟悉这些工具或刚开始使用它们的人，此论坛活动可以很好地作为介绍。
活动主题：如何启用与远程工作者的网络连接
活动时间：即日起 - 2020 年 5月 29 日
参与方式：在本主题帖下跟贴提出问题即可
问答专家：

本次活动为全球思科社区同步活动，由于预期的问题数量，以上几位专家可能无法回答每个问题。您也可以在社区安全技术版块上继续提问获得帮助。
:handshake 如果专家的解答对您有帮助的话，记得给出星级评分哦。
点击这里查看更多活动

[liu_zhimin]

请问如何实现企业全国分支Cisco无线LAN控制器（WLC）统一管理AP呢？

[Yanli Sun]

您好，问题已收到，我们在获得专家答复后会尽快回复

[Yanli Sun]

liu.zhimin 发表于 2020-5-16 08:27
请问如何实现企业全国分支Cisco无线LAN控制器（WLC）统一管理AP呢？

答复from Jhosbell Verdesca De Aguiar：
您好，如果我理解正确，您想知道如何通过集中式Cisco WLC管理AP。
如果正确，以下是一些准则，否则，请在问题中添加更多详细信息，我们将为您提供帮助。
首先，AP需要发现WLC，可以使用多种方法，但这是两种常见方法：
将AP DHCP池的选项43指向WLC管理IP地址。 （请参阅如何配置DHCP选项43）
配置DNS服务器以将字符串cisco-capwap-controller映射到WLC管理IP地址。
请记住，如果分支机构中有本地Internet连接，则可能要使用FlexConnect本地交换，因为这样可以避免WAN链接过载。 FlexConnect的最大允许延迟为300 ms。
如果这不是您的问题，请让我们知道并提供更多详细信息。 谢谢！

[Yanli Sun]

问题from Daniel
嗨，大家好
非常感谢您有这个机会与您分享我们的咨询，我们知道您是最棒的，很荣幸有机会与您联系。
我有个问题;我不知道你能不能帮我。但是，本主题并不完全与远程连接有关。它与无线网络有关。
我需要实现5508设备，但是它将针对AD进行身份验证；在与客户在不同场合进行的交谈中，我表示他需要RADIUS服务器，以便他可以在WLC和AD之间进行交互。他坚称，没有这样的服务器，另一个分支机构具有相同的无线解决方案。
该广告位于Windows Server 2012中，我怀疑是已启用NPS服务，并且同时已注册了站点的控制器，这就是解决方案起作用的原因。我注意到，客户似乎害怕移动自己的Windows Server的某些配置。
以前，Rafael曾向我解释过这种集成所需的架构。但是，考虑到这种情况，我想知道是否可以采取某种措施来防止客户将配置移动或添加到Windows Server，最后但并非最不重要的一点是，我不能添加任何类型的RADIUS服务器，因为它不是在预算中考虑。
从我的角度来看，这听起来很复杂，但是我不知道您是否还有其他建议。
注意：此问题是Daniel Ordóñez Flores最初用西班牙语创建的帖子的翻译。它已由思科社区翻译，以不同的语言共享查询及其解决方案。

[Yanli Sun]

CSC_小M 发表于 2020-5-28 11:29
问题from Daniel
嗨，大家好

答复from Jhosbell Verdesca De Aguiar
您可以使用LDAP将WLC直接与Active Director（AD）连接。
它不像RADIUS一样安全，灵活或高效，但可能是他们在其他站点上使用的解决方案。
看一下本文，您可以在其中找到详细的集成：https://www.cisco.com/c/en/us/support/docs/wireless-mobility/wireless-lan-wlan/211277-WLC-with-LDAP-Authentication-Configurati.html

[Yanli Sun]

CSC_小M 发表于 2020-5-28 11:31
答复from Jhosbell Verdesca De Aguiar
您可以使用LDAP将WLC直接与Active Director（AD）连接。

问题from Daniel
非常感谢！ 正如您所解释的，我阅读了该文档，并且配置看起来很直接，这里的问题可能是客户提供的用于咨询AD的凭据和数据。
我非常感谢，谢谢