Administratorhandbuch

Local Navigation

Produktunterlagen  >  Administratordokumentation  >  BlackBerry Enterprise Server Express 5  >  BlackBerry Enterprise Server Express für IBM Lotus Domino  >  Administratorhandbuch BlackBerry Enterprise Server Express for IBM Lotus Domino - 5.0.2

Erstellen und Konfigurieren von Wi-Fi-Profilen

Mithilfe von Wi-Fi®-Konfigurationseinstellungen und optionalen VPN-Konfigurationseinstellungen können Sie BlackBerry®-Geräte verwalten, die sowohl in Mobilfunknetzen als auch Wi-Fi-Netzwerken betrieben werden können.

Sie können die Konfigurationseinstellungen für Benutzerkonten verwalten, die einem BlackBerry® Enterprise Server Express zugeordnet sind, indem Sie Wi-Fi-Profile erstellen. Sie können ein oder mehrere Wi-Fi-Profile erstellen und einem Benutzerkonto zuweisen und dazu einen Prozess verwenden, der dem Prozess ähnlich ist, mit dem Sie eine IT-Richtlinie erstellen und einem Benutzerkonto zuweisen.

Weitere Informationen finden Sie im Funktionen des BlackBerry Enterprise Server und Technischer Überblick.

Voraussetzungen: Erstellen von Wi-Fi-Profilen und VPN-Profilen

Sie müssen für das Wi-Fi®-Unternehmensnetzwerk Ihres Unternehmens drahtlose Zugriffspunkte installieren und konfigurieren. Führen Sie folgende Aktionen aus:
  • Vergewissern Sie sich, dass die Zugriffspunkte die Anforderungen des Standards IEEE® 802.11a™, IEEE® 802.11b™ oder IEEE® 802.11g™ erfüllen.
  • Prüfen Sie die Anzahl der Verbindungen für jeden Zugriffspunkt, um sicherzustellen, dass die Zugriffspunkte zusätzlichen Datenverkehr verwalten können.
  • Vergewissern Sie sich, dass ein Roaming der Benutzer zwischen Zugriffspunkten möglich ist.
  • Führen Sie gemäß der Dokumentation für die Zugriffspunkte eine Site-Umfrage durch und weisen Sie Kanäle zu.
  • Falls Ihr Unternehmen kein geschaltetes Wi-Fi-Unternehmensnetzwerk verwendet und mehrere Subnetze besitzt, konfigurieren Sie die Subnetze dafür, das gleiche physische Gebiet abzudecken. Die Konfiguration kann sich darauf auswirken, wie Benutzer Anrufe senden oder erhalten.
  • Weisen Sie jedem Zugriffspunkt oder jeder Gruppe von Zugriffspunkten, die eine gemeinsame SSID verwenden, eine SSID zu.
  • Falls ein Roaming der Benutzer zwischen den Zugriffspunkten möglich ist, konfigurieren Sie auf jedem Zugriffspunkt alle relevanten SSID-Profile.
  • Falls Ihr Unternehmen das NAT-Verfahren verwendet, vergewissern Sie sich, dass die Zugriffspunkte das NAT-Verfahren auch unterstützen.
Sie müssen für die Zugriffspunkte Authentifizierung und Verschlüsselung konfigurieren. Führen Sie folgende Aktionen aus:
  • Konfigurieren Sie die Authentifizierung mithilfe einer unterstützten Authentifizierungsmethode. Falls Ihr Unternehmen beispielsweise Layer 2-Zugriffssicherheit verwendet, vergewissern Sie sich, dass Ihr Unternehmen eine der unterstützten Layer 2-Sicherheitsmethoden verwendet.
  • Konfigurieren Sie die Verschlüsselung mithilfe einer unterstützten Verschlüsselungsmethode.

Falls die Umgebung Ihres Unternehmens einen VPN-Konzentrator erfordert, konfigurieren Sie mithilfe von IPsec VPN einen VPN-Konzentrator für VPN-Zugriffssicherheit. Erkundigen Sie sich beim Administrator nach den geeigneten Konfigurationseinstellungen für die Firewall oder den VPN-Konzentrator Ihres Unternehmens.

Sie müssen Firewall-Einstellungen konfigurieren. Führen Sie folgende Aktionen aus:
  • Falls Ihr Unternehmen eine Proxy-Firewall verwendet, konfigurieren Sie den Proxyserver so, dass er für Benutzer transparent ist.
  • Vergewissern Sie sich, dass es sich bei den für Ihre Umgebung relevanten IP-Adressen für die BlackBerry® Domain um zulässige Adressen handelt.
  • Vergewissern Sie sich, dass das Wi-Fi-Netzwerk eine Verbindung zum BlackBerry Router herstellen kann.
  • Vergewissern Sie sich, dass Sie die IP-Adresse des BlackBerry Router zum DNS-Server hinzufügen können.

Konfigurieren Sie die Anschlüsse für das Wi-Fi-Netzwerk.

Sie müssen Zugriff auf den DHCP-Server und den DNS-Server konfigurieren. Führen Sie folgende Aktionen aus:
  • Konfigurieren Sie ggf. das Wi-Fi-Unternehmensnetzwerk Ihres Unternehmens dafür, auf den DHCP-Server zuzugreifen.
  • Falls Sie keine statischen IT-Adressen verwenden, vergewissern Sie sich mithilfe des DNS-Suchtools auf einem Wi-Fi-fähigen BlackBerry-Gerät, dass das BlackBerry-Gerät auf den DHCP-Server zugreifen kann.
  • Vergewissern Sie sich mithilfe des DNS-Suchtools auf einem Wi-Fi-fähigen BlackBerry-Gerät, dass das BlackBerry-Gerät auf einen oder mehrere DNS-Server zugreifen kann.
Falls Ihr Unternehmen einen AAA-Server verwendet, müssen Sie ihn konfigurieren. Führen Sie folgende Aktionen aus:
  • Konfigurieren Sie den AAA-Server so, dass er die von Ihrem Unternehmen verwendete Wi-Fi-Authentifizierungsmethode unterstützt.
  • Lassen Sie zu, dass alle Zugriffspunkte den AAA-Server verwenden.

Falls Sie die dienstspezifische Zugriffssicherheit konfigurieren, richten Sie eine Captive Portal-Anmeldung ein.

Sie müssen in der Umgebung Ihres Unternehmens Benutzerkonten konfigurieren. Führen Sie folgende Aktionen aus:
  • Erstellen Sie für die Benutzerkonten Anmeldeinformationen für die Authentifizierung.
  • Falls Ihr Unternehmen EAP-TLS-, EAP-TTLS- oder PEAP-Authentifizierungsmethoden verwendet, lassen Sie zu, dass der BlackBerry® Enterprise Server Express auf die PKI-Infrastruktur und -Zertifikate zugreifen kann.

Fügen Sie die MAC-Adresse jedes BlackBerry-Geräts, dem Sie den Zugriff auf ein bestimmtes Wi-Fi-Unternehmensnetzwerk gestatten (zulässige Liste) oder den Zugriff auf ein bestimmtes Wi-Fi-Unternehmensnetzwerk verweigern (eingeschränkte Liste), zum Controller des jeweiligen Zugriffspunkts hinzu.

Verbindungstypen und Portnummern für ein Wi-Fi-Netzwerk

Die zugewiesenen Ports hängen vom jeweiligen Mobilfunkanbieter ab.

Objekt

Verbindungstyp

Standard-Portnummer

Ort der Verbindungskonfiguration

Eingehende Verbindung von einem BlackBerry®-Gerät zum BlackBerry Router

TCP

4101

Windows®-Registrierung

Ausgehende Verbindung von einem BlackBerry-Gerät zum BlackBerry Router für eine direkte Wi-Fi®-Verbindung zur BlackBerry® Infrastructure

TCP

443

—

Erstellen eines Wi-Fi-Profils

  1. Erweitern Sie im BlackBerry® Administration Service im Menü Verwaltung der BlackBerry-Lösung die Option Richtlinie > Wi-Fi-Konfiguration.
  2. Klicken Sie auf Wi-Fi-Profil erstellen.
  3. Geben Sie im Feld Name einen Namen für das Wi-Fi®-Profil ein.
  4. Klicken Sie auf Speichern.
Nach Abschluss erforderliche Aktion: Konfigurieren Sie das Wi-Fi-Profil.

Erstellen eines Wi-Fi-Profils auf der Basis eines vorhandenen Wi-Fi-Profils

  1. Erweitern Sie im BlackBerry® Administration Service im Menü Verwaltung der BlackBerry-Lösung die Option Richtlinie > Wi-Fi-Konfiguration.
  2. Klicken Sie auf Wi-Fi-Profile verwalten.
  3. Klicken Sie auf den Namen des Wi-Fi®-Profils, das Sie kopieren möchten.
  4. Klicken Sie auf Profil kopieren.
  5. Geben Sie einen Namen für das neue Wi-Fi-Profil ein.
  6. Klicken Sie auf Speichern.
Nach Abschluss erforderliche Aktion: Konfigurieren Sie das Wi-Fi-Profil.

Konfigurieren eines Wi-Fi-Profils

  1. Erweitern Sie im BlackBerry® Administration Service im Menü Verwaltung der BlackBerry-Lösung die Option Richtlinie > Wi-Fi-Konfiguration.
  2. Klicken Sie auf Wi-Fi-Profile verwalten.
  3. Klicken Sie auf den Namen eines Wi-Fi®-Profils.
  4. Klicken Sie auf Profil bearbeiten.
  5. Ändern Sie auf der Registerkarte Wi-Fi-Profileinstellungen die Werte für die Konfigurationseinstellungen.
  6. Klicken Sie auf Alles speichern.
Nach Abschluss erforderliche Aktion:
  • Weitere Informationen zu den Wi-Fi-Konfigurationseinstellungen finden Sie im Referenzhandbuch für BlackBerry Enterprise Server-Richtlinien.
  • Wenn das Wi-Fi-Netzwerk ein Captive Portal enthält, vergewissern Sie sich, dass Sie die Option "WLAN Authentifizierungsseite aktivieren" in "Wahr" geändert haben, um Benutzern zu erlauben, mithilfe des WLAN-Anmeldungsbrowsers auf ihren BlackBerry-Geräten auf das Captive Portal zuzugreifen.
  • Um die BlackBerry-Geräteinformationen sofort zu aktualisieren, senden Sie die IT-Richtlinie erneut an das BlackBerry-Gerät.

Zuweisen eines Wi-Fi-Profils zu einem Benutzerkonto

Sie können einem Benutzerkonto eines oder mehrere Wi-Fi®-Profile zuordnen.
Vor Beginn erforderliche Aktion: Erstellen und konfigurieren Sie ein Wi-Fi-Profil.
  1. Erweitern Sie im BlackBerry® Administration Service im Menü Verwaltung der BlackBerry-Lösung den Eintrag Benutzer.
  2. Klicken Sie auf Benutzer verwalten.
  3. Suchen Sie nach Benutzerkonten.
  4. Klicken Sie auf den Namen des Benutzerkontos, dem Sie ein Wi-Fi-Profil zuweisen möchten.
  5. Klicken Sie auf Benutzer bearbeiten.
  6. Klicken Sie auf der Registerkarte Wi-Fi-Profile im Abschnitt Wi-Fi-Profilname in der Dropdown-Liste auf das Wi-Fi-Profil.
  7. Geben Sie bei Bedarf im Abschnitt Benutzerspezifische Wi-Fi-Einstellungen die Anmeldeinformationen für das Wi-Fi-Profil an.
  8. Klicken Sie auf das Symbol Hinzufügen.
  9. Klicken Sie auf Alles speichern.

Wenn Sie einem Benutzerkonto ein Wi-Fi-Profil zuweisen, erstellt der BlackBerry Administration Service einen Auftrag, um das resultierende Objekt an das BlackBerry-Gerät zu übermitteln.

Konfigurieren eines Wi-Fi-Profils auf einem BlackBerry-Gerät

Sie können BlackBerry®-Gerätebenutzer dazu anweisen, die folgenden Aufgaben auszuführen, wenn diese in der Lage sein sollen, ein Wi-Fi®-Profil für die Wi-Fi-Netzwerke zu konfigurieren, für die Sie kein Wi-Fi-Profil im BlackBerry® Administration Service erstellt haben. Standardmäßig werden neue Wi-Fi-Profile am Ende der Wi-Fi-Profilliste auf dem BlackBerry-Gerät angezeigt.
  1. Klicken Sie auf der Startseite oder in der Anwendungsliste auf Verbindungen verwalten.
  2. Klicken Sie auf WiFi-Netzwerk einrichten.
  3. Folgen Sie den Anweisungen auf dem Bildschirm.
  4. Führen Sie auf dem Bildschirm Wi-Fi-Einrichtung abgeschlossen eine der folgenden Aktionen durch:
    • Um die Reihenfolge der Wi-Fi-Profile zu ändern, klicken Sie auf Priorität von Wi-Fi-Profilen festlegen.
    • Um Registrierungsinformationen für das Wi-Fi-Netzwerk anzugeben, klicken Sie auf Wi-Fi.
  5. Klicken Sie auf Fertig stellen.
Nächstes Thema: Erstellen und Konfigurieren von VPN-Profilen
Vorheriges Thema: Erstellen und Konfigurieren von Wi-Fi-Profilen und VPN-Profilen

Waren diese Informationen hilfreich? Senden Sie uns Ihren Kommentar.