ruckus無(wú)線網(wǎng)絡(luò)認(rèn)證操作手冊(cè)-rui cheng

NPS設(shè) ，否則會(huì)導(dǎo)致Reason23錯(cuò) ZD-AAA設(shè) 動(dòng)態(tài) NPS設(shè)置返回VLAN Portal認(rèn)證結(jié)合 Portal結(jié)合 ZD-AAA添加AD服務(wù) Portal結(jié)合 Portal認(rèn)證結(jié)合 Portal結(jié)合 ZD-AAA添加AD服務(wù) Portal結(jié)合 NPS創(chuàng)建策 MAC地址認(rèn)證結(jié)合 建立WLAN策略，并將L2/MAC控制策略作用到 跟IAS結(jié) AD建立MAC地址用 實(shí)現(xiàn) 跟NPS結(jié) NPS創(chuàng)建策 實(shí)現(xiàn) 實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱DWindowsServer2003IAS選擇“Internet驗(yàn)證服務(wù)”，并點(diǎn)擊“確定IAS組件增加Radius客戶WindowsServer2008NPS ActiveDirectoty域服務(wù)安裝向?qū)В∟PS這臺(tái)服務(wù)中輸入注意：“林級(jí)別”也可以選擇2003或者其他級(jí)別注意：這個(gè)administrator是 3.3安3.3安 服務(wù)（必需。無(wú)論NPS是不是域控，都必須在域控上面裝服務(wù)。而且需要域管理員權(quán)限才能生成企業(yè) 選擇“企業(yè)”。必須有域管理員權(quán)限，否則無(wú)法選擇“企業(yè)”選 3.43.4如果NPS服務(wù)器不是域控制器，則需要將其加入域（域賬號(hào)域賬號(hào)服服務(wù) 加入域之后可以自動(dòng) 服務(wù)服務(wù)。但是如果在 加入域之前，域控沒(méi)有正確地安取或者其他原因，就必須為 服務(wù)（必須有域管理員賬號(hào)在開始菜單運(yùn)行“mmc”，打開windows管理控制臺(tái)。默認(rèn)情況下控制臺(tái)是空白的“ 解解決辦法：用域管理員的賬號(hào)登 Windows，然后再次申請(qǐng) ，就可以申請(qǐng)“計(jì)算 ”完成后就是下圖的狀態(tài)，按“完成”按鈕。完成之后就可以在菜單中看到 點(diǎn)擊“下一步”繼續(xù)安裝，并選擇“網(wǎng)絡(luò)策略和服務(wù)3.7NPS組在“NPS（本地）”點(diǎn)擊右鍵彈出菜單，選擇“在ActiveDirectory中服務(wù)3.8Radius客戶802.1x認(rèn)證結(jié)合創(chuàng)建AD域的用戶和創(chuàng)建和設(shè)置用戶組選擇創(chuàng)建和設(shè)置用戶輸入用戶名和用戶登錄名,這里都設(shè)置成“test-802”，點(diǎn)擊“下一步 創(chuàng) 策修 策在“驗(yàn)證”模塊中，選擇EAP方法為“ 創(chuàng)建Radius服務(wù)在“設(shè)置”—“AAA服務(wù)器”新建驗(yàn)證/記賬服務(wù)輸入正確的IP地址和共享密鑰IAS在“驗(yàn)證”的“方法”選擇“802.1xEAP”驗(yàn)證服務(wù)器選擇“IAS-IAS設(shè)置返回VLAN組中的用戶獲取到不同VLAN的IP地址。屬性名：Framed-Protocol屬性值：PPP屬性名：Tunnel-Medium-Type 屬性名：Tunnel-Pvt-Group-ID110（返回給無(wú)線控制器的VLANZD-WLAN啟用動(dòng)態(tài)測(cè)試驗(yàn)RBAC（基于角色的控制通過(guò)設(shè)置IAS的策略，IAS通過(guò)Vendor-Specific給控制器返回組屬性（控制器對(duì)應(yīng)為角色實(shí)現(xiàn)根據(jù)不同用戶組中的用戶獲取不同的角色，從而實(shí)現(xiàn)差異化的控制，如VLANIP、帶寬管理等。IAS設(shè)置返回組屬性屬性值：XXX（即返回給控制器的角色屬性ZD-創(chuàng)建角色ZD-驗(yàn)證IAS服務(wù)器返回屬性ZD-WLAN啟用RBAC和動(dòng)態(tài)測(cè)試驗(yàn)802.1X認(rèn)證結(jié)合創(chuàng)建AD域的用戶和創(chuàng)建和設(shè)置用戶組創(chuàng)建和設(shè)置用戶NPS創(chuàng)建設(shè)置網(wǎng)絡(luò)策略EAP類型選擇“受保護(hù)的EAPPEAP修改網(wǎng)絡(luò)策略的“改 “改SPAP修改連接請(qǐng)求策略的“改 “改SPAP 如果 如果NPS這時(shí)需要編輯PEAP的屬性，然后選擇其他的。合法的企業(yè)應(yīng)該是以結(jié)尾結(jié)尾的（獨(dú)立）創(chuàng)建Radius服務(wù)在“設(shè)置”—“AAA服務(wù)器”新建驗(yàn)證/記賬服務(wù)輸入正確的IP地址和共享密鑰NPS服務(wù)在“驗(yàn)證”的“方法”選擇“802.1xEAP”驗(yàn)證服務(wù)器選擇“NPS-NPSVLAN的用戶獲取到不同VLAN的IP地址。屬性名：Framed-Protocol屬性值：PPP屬性名：Tunnel-Medium-Type 屬性名：Tunnel-Pvt-Group-ID110（返回給無(wú)線控制器的VLANZD-WLAN啟用動(dòng)態(tài)測(cè)試驗(yàn)RBAC（基于角色的控制NPS的網(wǎng)絡(luò)策略，NPSVendor-Specific給控制器返回組屬性（控制器對(duì)應(yīng)如VLANIP、帶寬管理等。NPS設(shè)置返回組屬性屬性值：XXX（即返回給控制器的角色屬性ZD-創(chuàng)建角色ZD-驗(yàn)證NPS服務(wù)器返回屬性ZD-WLAN啟用RBAC和動(dòng)態(tài)測(cè)試驗(yàn)Portal認(rèn)證結(jié)合Portal認(rèn)證的認(rèn)證服務(wù)器可以是AD，也可以是IASIAS的話，IASVendor-Specific給控制器返回組屬性（控制器對(duì)應(yīng)為角，PortalAD用戶設(shè)置注ZD-AAA添加AD服務(wù)管 ZD-WLAN測(cè)試驗(yàn)PortalIAS創(chuàng) 策略 IAS配置返回角色屬性屬性值：XXX（即返回給控制器的角色屬性ZD-創(chuàng)建角色ZD-Radius服務(wù)在“設(shè)置”—“AAA服務(wù)器”新建驗(yàn)證/記賬服務(wù)輸入正確的IP地址和共享密鑰ZD-驗(yàn)證IAS服務(wù)器返回屬性ZD-WLAN啟用測(cè)試驗(yàn)Portal認(rèn)證結(jié)合Portal認(rèn)證的認(rèn)證服務(wù)器可以是AD，也可以是IASNPS的話，NPSVendor-Specific給控制器返回組屬性（控制器對(duì)應(yīng)為角，PortalAD用戶設(shè)置注ZD-AAA添加AD服務(wù)管理和管理，使用一個(gè)普通的域用戶帳號(hào)和即可ZD-WLAN測(cè)試驗(yàn)PortalNPS創(chuàng)建EAP類型選擇“受保護(hù)的EAPPEAP修改網(wǎng)絡(luò)策略的（AP，SAP”修改連接請(qǐng)求策略的（AP，SAPNPS配置返回角色屬性屬性值：XXX（即返回給控制器的角色屬性ZD-創(chuàng)建角色ZD-Radius服務(wù)在“設(shè)置”—“AAA服務(wù)器”新建驗(yàn)證/記賬服務(wù)輸入正確的IP地址和共享密鑰ZD-驗(yàn)證NPS服務(wù)器返回屬性ZD-WLAN啟用測(cè)試驗(yàn)MAC地址認(rèn)證結(jié)合使用ZD內(nèi)置數(shù)據(jù)庫(kù)認(rèn)證說(shuō)明認(rèn)證，只有通過(guò)MAC地址過(guò)濾后的終端，才能進(jìn)行PSK、Portal、802.1x等認(rèn)證。建立 控制器策略，可以配置白或者建立WLAN策略，并將L2/MAC控制策略作用到測(cè)試驗(yàn)在沒(méi)添加測(cè)試終端到白的時(shí)候，如下圖WLAN配置中的MAC地址認(rèn)證必須使用外置MAC地址數(shù)據(jù)庫(kù)；ADMAC注意：用戶的用戶名和都是終端的MAC地址，格式為小寫IAS創(chuàng) 策略完成驗(yàn)證設(shè)置；ZD-Radius服務(wù)在“設(shè)置”—“AAA服務(wù)器”新建驗(yàn)證/記賬服務(wù)輸入正確的IP地址和共享密鑰ZD-IAS服務(wù)ZD-建立測(cè)試驗(yàn)實(shí)現(xiàn)動(dòng)組中的用戶獲取到不同VLAN的IP地址。屬性名：Framed-Protocol屬性值：PPP屬性名：Tunnel-Medium-Type 屬性名：Tunnel-Pvt-Group-ID110（返回給無(wú)線控制器的VLANZD-WLAN啟用動(dòng)態(tài)測(cè)試驗(yàn)證實(shí)現(xiàn)屬性名：Vendor-屬性值：XXX（即返回給控制器的角色屬性ZD-創(chuàng)建角色ZD-驗(yàn)證IAS服務(wù)器返回屬性ZD-WLAN啟用RBAC和動(dòng)態(tài)測(cè)試驗(yàn)證AD建立用戶組和MAC地址用注意：用戶的用戶名和都是終端的MAC地址，格式為小寫NPS創(chuàng)建EAP類型選擇“受保護(hù)的EAPPEAP修改網(wǎng)絡(luò)策略的（AP，SAP”修改連接請(qǐng)求策略的（AP，SAPZD-Radius服務(wù)在“設(shè)置”—“AAA服務(wù)器”新建驗(yàn)證/記賬服務(wù)輸入正確的IP地址和共享密鑰ZD-IAS服務(wù)測(cè)試驗(yàn)實(shí)