{"id":4946,"date":"2018-09-10T11:17:42","date_gmt":"2018-09-10T09:17:42","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=4946"},"modified":"2020-01-21T14:36:11","modified_gmt":"2020-01-21T13:36:11","slug":"howto-wie-aendert-man-einen-cloud-managed-ap-total-wi-fi-oder-secure-wi-fi-zu-einem-local-managed-ap-basic-wi-fi","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2018\/09\/howto-wie-aendert-man-einen-cloud-managed-ap-total-wi-fi-oder-secure-wi-fi-zu-einem-local-managed-ap-basic-wi-fi\/","title":{"rendered":"HOWTO: Wie \u00e4ndert man einen cloud-managed AP (Total Wi-Fi oder Secure Wi-Fi) zu einem local-managed AP (Basic Wi-Fi)?"},"content":{"rendered":"

Gilt f\u00fcr folgende Access Points: AP120, AP125, AP320, AP322, AP325 und AP420<\/p>\n

Um einen dieser Access Points mit Total Wi-Fi oder Secure Wi-Fi aus dem cloud-managed Modus in den local-managed Modus (Basic Wi-Fi) zur\u00fcckzustufen, muss der Access Point zun\u00e4chst daran gehindert werden, in die Cloud zu connecten. Wie das Ganze funktioniert erkl\u00e4ren wir in den folgenden Schritten:<\/p>\n

<\/p>\n

    \n
  1. Um zu verhindern, dass der Access Point in die Cloud connectet, muss auf der vorgelagerten Firewall daf\u00fcr gesorgt werden, dass der Access Point nicht \u00fcber die TCP Ports 80 und 443 sowie den UDP Port 3851 ins Internet hinaus kommt. Diese Ports sind in dem Policy Template \u201eWG-Cloud-Managed-WiFi\u201c enthalten und k\u00f6nnen so sehr einfach als Vorlage f\u00fcr eine entsprechende Deny-Regel verwendet werden, die nat\u00fcrlich nur f\u00fcr die Management-IP-Adressen der Access Points gelten sollte.<\/li>\n

    <\/p>\n

  2. Im Netzwerk des Access Points muss ein DHCP Server existieren, z.B. auf der WatchGuard Firebox.<\/li>\n

    <\/p>\n

  3. Als n\u00e4chstes muss der Access Point auf die Werkseinstellungen zur\u00fcckgesetzt werden:
    \nAP120, AP320 oder AP322:<\/u>
    \n– um den Reset-Button\u00a0auf der R\u00fcckseite des Access Points dr\u00fccken zu k\u00f6nnen ben\u00f6tigen Sie eine B\u00fcroklammer oder einen spitzen Gegenstand
    \n– Access Point aus- und wieder einschalten (Stromkabel oder Ethernet Kabel (bei PoE) ziehen und wieder neu verbinden)
    \n– beim erneuten Anschlie\u00dfen (Neustart) den Reset-Button dr\u00fccken und mindestens 60 Sekunden gedr\u00fcckt halten – bis alle drei LEDs (Power, LAN und 2.4 GHz) gr\u00fcn leuchten
    \nAP125, AP325 oder AP420:<\/u>
    \n– um den Reset-Button\u00a0auf der R\u00fcckseite des Access Points dr\u00fccken zu k\u00f6nnen ben\u00f6tigen Sie eine B\u00fcroklammer oder einen spitzen Gegenstand
    \n– den Reset-Button etwa f\u00fcr 10 Sekunden gedr\u00fcckt halten bis alle LEDs nicht mehr leuchten<\/li>\n

    <\/p>\n

  4. Navigieren Sie auf Ihrer WatchGuard Firebox zu “Network” -> “Gateway Wireless Controller”. Aktivieren und konfigurieren Sie den Gateway Wireless Controller.
    \nStandardm\u00e4\u00dfig findet der Gateway Wireless Controller automatisch neue Access Points wenn “Discovery Broadcasts” aktiviert ist (bei “Disable automatic discovery of WatchGuard AP devices” darf der Haken nicht gesetzt sein). Man kann auch manuell nach neuen Access Points suchen, indem man auf “Refresh” klickt.
    \nInfo: Nach dem Zur\u00fccksetzen auf Werkseinstellungen wird es einige Minuten dauern bis der Access Point unter “Unpaired Access Points” gelistet wird.<\/li>\n

    <\/p>\n

  5. W\u00e4hlen Sie den Access Point aus und klicken Sie auf “Pair”.<\/li>\n<\/ol>\n

    Nachdem der Access Point erfolgreich mit dem Gateway Wireless Controller verbunden ist, wird der Access Point nicht mehr versuchen in die Cloud zu connecten (bis ein erneuter Reset durchgef\u00fchrt wird \u2013 daher sollte die eingangs beschriebene Deny-Regel dauerhaft bestehen bleiben).<\/p>\n","protected":false},"excerpt":{"rendered":"

    Gilt f\u00fcr folgende Access Points: AP120, AP125, AP320, AP322, AP325 und AP420 Um einen dieser Access Points mit Total Wi-Fi oder Secure Wi-Fi aus dem cloud-managed Modus in den local-managed Modus (Basic Wi-Fi) zur\u00fcckzustufen, muss der Access Point zun\u00e4chst daran gehindert werden, in die Cloud zu connecten. Wie das Ganze funktioniert erkl\u00e4ren wir in den folgenden Schritten:<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[362],"tags":[154,473,628,474],"class_list":["post-4946","post","type-post","status-publish","format-standard","hentry","category-howto","tag-access-points","tag-howto","tag-watchguard-wi-fi","tag-wi-fi"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/4946"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=4946"}],"version-history":[{"count":13,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/4946\/revisions"}],"predecessor-version":[{"id":5456,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/4946\/revisions\/5456"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=4946"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=4946"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=4946"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}