CISCO无线AP配置手册.ppt

Presentation Title Size 30PTOption 2: Live 构建一个用ACS做AAA认证的无线接入网络 第九十三页，编辑于星期三：点 五十八分。 ACS相关配置名词解释 Posture ACS – Access Control Server NAP – Network Access Profile NAF – Network Access Filter NAD – Network Access Device NDG – Network Device Group PA – Posture Agent PV – Posture Validation RAC – Radius Authorization Component DACL – Dynamic Access Control List ADF – Attribute Definition File 第九十四页，编辑于星期三：点 五十八分。 ACS各部件逻辑关系 NAP Authentication Authorization Posture Validation Authentication DB Global Auth Setup Internal DB External DB Rule 1 Rule N Policy 1 Internal Posture Validation External Posture Validation External Posture Validation Audit RAC DACL NAF NAD + AAA NDG Switches Routers VPN GW FW Policy N or or or 通过认证后检查状态 检查状态后指示设备配置 关联 组成 下载至设备 组成 引用 引用 第九十五页，编辑于星期三：点 五十八分。 添加Radius服务器 Security－aaa－radius authentication 第九十六页，编辑于星期三：点 五十八分。 EAP Authentication Cisco的自适应WPA或者WPA2 第九十七页，编辑于星期三：点 五十八分。 EAP Authentication 配置radius 第九十八页，编辑于星期三：点 五十八分。 ACS配置-----增加AAA client 增加 AAA client 第九十九页，编辑于星期三：点 五十八分。 2、为无线客户端建立一个无线接口 点击APPLY 第六十一页，编辑于星期三：点 五十八分。 2、建立Guest无线接口:VLAN20 第六十二页，编辑于星期三：点 五十八分。 查看建立的接口 点击可以进行VLAN20接口的参数修改 如果想建立更多的接口，可以继续点击NEW设置新接口 点击可以删除 第六十三页，编辑于星期三：点 五十八分。 3、建立一个open的访客 WLAN 第六十四页，编辑于星期三：点 五十八分。 3、建立一个open的访客 WLAN 很重要！很容易被忘记 第六十五页，编辑于星期三：点 五十八分。 3、建立一个open的访客 WLAN 选择None，不对无线网络有任何加密和限制 第六十六页，编辑于星期三：点 五十八分。 WLAN增强特性配置 第六十七页，编辑于星期三：点 五十八分。 无线客户端连接测试 第六十八页，编辑于星期三：点 五十八分。 更改刚才的WLAN为WEP加密 40位WEP要求5位ASCII字符密码 104位WEP要求13位ASCII字符密码 Cisco Aironet 1100/1200/1300不支持128位WEP 第六十九页，编辑于星期三：点 五十八分。 无线连接验证 第七十页，编辑于星期三：点 五十八分。 Presentation Title Size 30PTOption 2: Live 构建一个简单WEB认证的无线接入网络 第七十一页，编辑于星期三：点 五十八分。 构建一个简单WEB认证的无线网络 增加一个新的地址池 增加一个新的接口 配置web页面认证的本地页面 增加web认证的WLAN 建立本地用户认证数据库 第七十二页，编辑于星期三：点 五十八分。 1、新建一个用于WEB 认证用户的地址池 第七十三页，编辑于星期三：点 五十八分。 2、控制器添加一个VLAN30接口 第七十四页，编辑于星期三：点 五十八分。 3、配置web页面认证的本地页面 第七十五页，编辑于星期三：点 五十八分。 4、新建一个WLAN 第七十六页，编辑于星期三：点 五十八分。 4、新建一个WLAN 第七十七页，编辑于星期三：点 五十八分。 5、定义内部认证用户数据库 第七十八页，编辑于星期三：点 五十八分。 验证WEB认证 跟前面一样，在CSSC的Manage Network中，选择并激活web-a