Juniper Mist on bitunfall.de

Mist Access Points und NTP

Wed, 15 Apr 2026 14:38:09 +0200

Es war einer dieser Tage, an denen man eigentlich nur ein paar Access Points einbinden wollte. Nichts Großes. Nichts Dramatisches. Ein bisschen Provisioning, ein bisschen Kaffee, ein bisschen „Mist macht das schon“. Doch dann standen sie da: die BT11‑Access‑Points, frisch aus dem Karton, aber innerlich so alt wie ein vergessener VHS‑Rekorder auf dem Dachboden.

New‑old‑stock. Unbenutzt, aber eben auch unberührt von Zeit, Raum und jeglicher Form von NTP .

Wireless Mesh mit Juniper Mist

Mon, 03 Nov 2025 22:32:19 +0200

An anderer Stelle habe ich beschrieben, wie Wireless Mesh Netzwerke in der Theorie funktionieren, nun zur Konfiguration mit Juniper Mist:

Vorarbeiten

Auf Site-Level muß Wireless Mesh grundsätzlich aktiviert sein, und zwar für jede Site die Mesh Netzwerke unterstützen soll.

Die Option “DFS Scanning”, hier abgeschaltet, beeinflußt, ob für den Mesh Uplink - also die 5GHz Funkverbindung zwischen Base und Relay - auch DFS Kanäle genutzt werden sollen. Da ich in meinem Setup keine DFS Kanäle nutze ist die Option abgeschaltet.

Grundlagen von Mesh Netzwerken

Tue, 21 Oct 2025 22:31:21 +0200

Grundlagen von Mesh-Netzwerken

Ein Mesh-Netzwerk ist eine Topologie, in der Netzwerkgeräte (Nodes) untereinander direkte Verbindungen aufbauen und so mehrere Pfade zwischen beliebigen Endpunkten ermöglichen. Daraus resultieren inhärente Redundanz und Pfadvielfalt: Fällt ein Link oder ein Knoten aus, wird der Datenverkehr über alternative Pfade weitergeleitet, wodurch die Netzverfügbarkeit steigt.

In drahtlosen Ausprägungen werden Access Points (APs) zu Mesh-Knoten, die sowohl Clients bedienen als auch als Relays für other APs fungieren.

Mesh-Logiken unterscheiden sich je nach Ziel: in selbstorganisierenden WMN (Wireless Mesh Networks) liegt der Fokus auf adaptivem Routing; in WLAN‑Mesh-Lösungen liegt der Schwerpunkt häufig auf synchroner SSID‑Präsenz, nahtlosem Roaming und optimierter Airtime‑Nutzung.

Marvis Minis unter Kontrolle bringen

Wed, 23 Jul 2025 22:26:31 +0200

Marvis Minis sind eine tolle Sache. Ein selbst-konfigurierendes Monitoring System, daß reelle Benutzerinteraktionen simuliert - einfach toll.

Marvis Minis setzen neue Maßstäbe bei der Simplifizierung der proaktiven Fehlerbehebung und der Verbesserung der Erfahrung für Benutzer und IT-Teams. Sie waren branchenweit die ersten Digital Experience Twins, die in der Lage waren, Probleme mit drahtlosen Netzwerken proaktiv zu erkennen, um deren Lösung zu beschleunigen.

Ihr Einfluss wuchs noch, als Juniper seine Überwachungsfunktionen auf kabelgebundene Zugangs- und SD-WAN-Bereiche ausweitete. Marvis Minis sind jetzt in der Lage, Probleme zwischen Client und Cloud proaktiv zu erkennen und senden Warnmeldungen an die Administratoren über Netzwerk- und Anwendungs-SLEs, die zusammen mit Marvis Actions eine schnelle Lösung ermöglichen.

Additional CLI Commands

Mon, 21 Jul 2025 22:26:03 +0200

Ein durchaus wertvolles, leider jedoch häufig mißverstandenes Feature von Juniper Mist, ist die Möglichkeit eigene Junos Kommandos an die generierte Konfiguration anzufügen, z.B. um Funktionen zu aktivieren, die noch nicht via UI bzw. API aufgerufen werden können.

Generell sollte man mit den Additional CLI Commands eher sparsam umgehen, weniger ist mehr, und so viel per UI bzw. API erledigen wie möglich. Sind eigene Kommandos unumgänglich, so sollte man sich wirklich Gedanken machen was zu erreichen ist, und wie man in der Zukunft damit umgeht. Mist wird konstant erweitert; was heute nur per Additional CLI Commands möglich ist, wird eventuell bereits beim nächsten Release als Bordmittel zur Verfügung gestellt.

Pi-Hole als Werbefilter

Mon, 30 Jun 2025 16:26:48 +0200

Das Thema DNS-basiertes Filtering von Internet-Traffic, insbesondere mit Tools wie Pi-hole, gewinnt zunehmend an Bedeutung - nicht nur im Unternehmensumfeld, sondern auch im privaten Bereich.

Um die Funktionsweise und die Vor- und Nachteile solcher Lösungen zu verstehen, ist es hilfreich, zunächst die Grundlagen des Domain Name Systems ( DNS ) zu beleuchten.

Das DNS ist ein zentraler Bestandteil des Internets. Es übersetzt menschenlesbare Domainnamen wie example.com in IP-Adressen, die Computer zur Kommunikation benötigen. Jedes Mal, wenn ein Gerät eine Website aufruft, wird eine DNS-Anfrage gestellt, um die zugehörige IP-Adresse zu ermitteln. Diese Anfragen laufen in der Regel über die DNS-Server des Internetanbieters oder eines Drittanbieters wie Google oder Cloudflare.

WLAN-Kriegschronik

Mon, 02 Jun 2025 15:04:36 +0200

Die WLAN-Kriegschronik - Taktiken, Technologien und Tragödien aus dem Funkfeld

Kapitel I - Die Allianz der Protokolle

802.11r - Der Blitz-Handover

Codename: Fast BSS Transition
Einsatzgebiet: Roaming zwischen Access Points
Taktik: Ermöglicht Clients, sich schneller bei neuen APs zu authentifizieren, ohne vollständigen 4-Wege-Handshake.
Risiko: Ältere Clients verstehen den Befehl nicht und reagieren mit Funkstille.

802.11k - Der Späher

Codename: Neighbor Reports
Einsatzgebiet: Roaming-Optimierung
Taktik: Der AP gibt dem Client eine Liste benachbarter APs mit Signalstärke - wie ein WLAN-GPS.
Risiko: Clients ignorieren die Liste. Weil sie es können.

mDNS über Layer-3 Grenzen

Sat, 31 May 2025 12:23:58 +0200

Funktionsweise von Bonjour in IP-Netzwerken

Bonjour und Multicast DNS (mDNS)

Bonjour ist ein von Apple entwickeltes Zero-Configuration-Networking-Protokoll, das auf Multicast DNS (mDNS) basiert. Es ermöglicht die automatische Erkennung von Diensten (z. B. Drucker, Dateifreigaben, AirPlay-Geräte) in einem lokalen IP-Netzwerk ohne manuelle Konfiguration oder zentralen DNS-Server.

mDNS wird heute von diversen Geräten für diverse Zwecke genutzt und ist nicht auf die Apple-Welt begrenzt.

Juniper Mist Product Updates

Fri, 23 May 2025 11:45:56 +0200

Juniper Mist ist ein lebendiges Produkt, welches in regelmäßigen Abständen Erweiterungen und Bugfixes erfährt.

Juniper bietet ein Update-Log über die Releases an, leider jedoch nicht als RSS-Feed. Ein kleines Script hat dies für mich übernommen. Alle 13h erfolgt eine Aktualisierung.

Unter der URL https://bitunfall.de/mist.xml biete ich den RSS Feed für die Allgemeinheit an.

Ein Tag im Leben eines APs

Sun, 11 May 2025 11:21:37 +0200

Aufwachen im Nebel - Booten mit Mist
06:00 Uhr - Decke 2, Meetingraum „Synergie“

Ich bin wach. Oder besser gesagt: Ich werde wachgebootet. Mein PoE +-Port summt, mein Lüfter macht einen kleinen Stretch, und mein internes Betriebssystem fährt hoch wie ein Zen-Mönch auf Koffein.

Ich bin ein Juniper Mist AP43, Cloud-gemanagt, KI-unterstützt, mit mehr Sensoren als ein Tesla. Ich bin nicht einfach ein Access Point - ich bin ein WLAN-Guru mit eingebautem Sechsten Sinn für schlechte User Experience.

MPSK im Heimgebrauch

Thu, 08 May 2025 08:53:14 +0200

Mehr Sicherheit und Kontrolle mit Multiple Pre-Shared Keys

In klassischen WLAN-Setups teilen sich alle Geräte denselben Pre-Shared Key (PSK), also das WLAN-Passwort. Das ist einfach, aber nicht besonders sicher oder flexibel. “Gib mir mal das WLAN-Passwort”-Fragen gehören irgendwo zum Alltag.

Mit MPSK (Multiple Pre-Shared Keys) steht eine moderne Alternative zur Verfügung, die ursprünglich für Unternehmensnetzwerke entwickelt wurde, aber zunehmend auch im Heimbereich an Bedeutung gewinnt.

Was ist MPSK?

MPSK erlaubt es, mehrere unterschiedliche WLAN-Passwörter für dasselbe SSID-Netzwerk zu definieren. Jedes Gerät oder jede Gerätegruppe kann ein eigenes Passwort erhalten, ohne dass separate SSIDs notwendig sind.

Home Office per VRF

Sat, 05 Apr 2025 22:19:47 +0200

Motivation

Ein Home-Office-Arbeitsplatz stellt besondere Anforderungen an die Netzwerksicherheit und -segmentierung, insbesondere wenn sensible Unternehmensdaten verarbeitet werden oder wenn der Arbeitsplatz dauerhaft in das Heimnetz integriert ist. Eine zunehmend diskutierte Möglichkeit zur Trennung von Arbeits- und Privatnetzwerk ist der Einsatz von Virtual Routing and Forwarding (VRF). Ich will beleuchten, ob und wie sich ein solcher Ansatz im Heimnetzwerk sinnvoll umsetzen lässt, welche Vorteile er bietet, aber auch, welche Herausforderungen und Einschränkungen damit verbunden sind.