Hoofdstuk 3 Wi-Fi 25
Aanmelden bij een Wi-Fi-netwerk
Gebruikers kunnen instellen dat Apple apparaten automatisch verbinding maken met
beschikbare Wi-Fi-netwerken. Gebruikers hebben via de Wi-Fi-instellingen of vanuit apps
(zoals Mail) snel toegang tot Wi-Fi-netwerken waarvoor inloggegevens of andere gegevens
vereist zijn zonder dat ze hiervoor een nieuwe browsersessie hoeven te openen. Doordat de
Wi-Fi-verbinding niet wordt verbroken en weinig batterijstroom vraagt, kunnen apps bovendien
via het Wi-Fi-netwerk pushberichten versturen. U kunt instellingen congureren voor het
draadloze netwerk, de beveiliging, een proxyserver en identiteitscontrole. Hiervoor gebruikt
u conguratieproelen of een MDM-oplossing (een oplossing voor het beheer van mobiele
apparaten).
Zie het Apple Support-artikel Hoe iOS het draadloze netwerk kiest waarmee automatisch
verbinding wordt gemaakt voor informatie over de manier waarop iOS bepaalt met welk
draadloos netwerk automatisch verbinding moet worden gemaakt.
WPA2-Enterprise
Apple apparaten ondersteunen standaardprotocollen voor draadloze netwerken, waaronder
WPA2-Enterprise, zodat draadloze bedrijfsnetwerken veilig kunnen worden benaderd. WPA2
Enterprise maakt gebruik van 128-bits-AES-codering, wat inhoudt dat de gegevens van
gebruikers veilig blijven.
Dankzij de ondersteuning voor 802.1x-identiteitscontrole kunnen iOS-apparaten in uiteenlopende
RADIUS-serveromgevingen worden geïntegreerd. iOS ondersteunt meerdere protocollen voor
draadloze 802.1x-identiteitscontrole, zoals EAP-TLS, EAP-TTLS, EAP-FAST, EAP-SIM, IKEv2, PEAPv0,
PEAPv1 en LEAP.ara.
Roaming
Voor roaming op grote Wi-Fi-bedrijfsnetwerken biedt iOS ondersteuning voor 802.11k en 802.11r.
De triggerdrempel is het minimale signaalniveau dat een client nodig heeft om de huidige
verbinding in stand te houden.
iOS-apparaten bewaken en handhaven de verbinding met de huidige BSSID totdat de RSSI de
drempel van -70 dBm overschrijdt. Zodra deze drempel wordt overschreden, wordt een scan
gestart om kandidaat-BSSID's voor de huidige ESSID te vinden.
Het is belangrijk om hier rekening mee te houden bij het ontwerpen van draadloze cellen en
de verwachte signaaloverlap hiertussen. Als 5-GHz cellen bijvoorbeeld zijn ontworpen met een
overlap van -67 dBm,
•
gebruikt iOS -70 dBm als trigger en blijft de verbinding met de huidige BSSID langer in stand
dan u zou verwachten.
•
Kijk hoe de celoverlap is gemeten. De antennes op een draagbare computer zijn veel groter en
krachtiger dan die op een smartphone of tablet, zodat iOS-apparaten andere celgrenzen zien
dan u misschien zou verwachten. U kunt altijd het best een meting doen met behulp van het
te gebruiken apparaat.
Met 802.11k kan uw iOS-apparaat snel detecteren of er in de buurt toegangspunten beschikbaar
zijn voor roaming. Als de signaalsterkte van het huidige toegangspunt zwakker wordt en
het apparaat moet roamen naar een ander toegangspunt, is al duidelijk met welk ander
toegangspunt het best verbinding kan worden gemaakt.
