NETGEARWG3028021x無線認(rèn)證配置案例

NETGEARWG302 無線認(rèn)證配置案例-----作者:廣州明創(chuàng)網(wǎng)絡(luò)科技 焦健目 錄1.用戶需求與方案.......................................................................................錯(cuò)誤!未定義書簽。2.注意事項(xiàng)：...............................................................................................錯(cuò)誤!未定義書簽。3.產(chǎn)品清單：...............................................................................................錯(cuò)誤!未定義書簽。用戶需求與方案基于保密性質(zhì) ,用戶要求關(guān)于所有的無線用戶認(rèn)證利用無線認(rèn)證 ,結(jié)合用戶當(dāng)前的網(wǎng)絡(luò)環(huán)境,咱們推薦利用了 NETGEAR 的WG302 作為無線用戶的接入端 AP,利用了 WINRADIUS作為Radius效勞器,利用了安騰公司的無線客戶端 ?？蛻粼泻诵幕Q機(jī)為 h3c7506r,共8層樓，現(xiàn)要求每層樓布放 4個(gè)AP，各配線間互換機(jī)為 H3C 3100互換機(jī),為便于治理，咱們將每層樓的 AP均統(tǒng)一拉線至 5樓的配線間的最下面一臺(tái) H3C3100 互換機(jī)，現(xiàn)我已在核心互換機(jī)上增加了相應(yīng)的無線 VLAN，（），并在互換機(jī)做了相應(yīng)的設(shè)置， 而各AP在默許的情形下也是不需要配置即可實(shí)現(xiàn)無線上網(wǎng)， 針對(duì)客戶提出的外來人員需要驗(yàn)證方能連入外網(wǎng)的要求，咱們決定采納認(rèn)證來實(shí)現(xiàn)，拓?fù)浜?jiǎn)易圖如下：具體配置如下radius 效勞器設(shè)置：1，設(shè)置---數(shù)據(jù)庫(kù)---自動(dòng)配置 ODBC2，設(shè)置-系統(tǒng)-設(shè)置密碼，認(rèn)證和計(jì)費(fèi)端口為默許3，操作--添加帳號(hào) 只設(shè)用戶名和密碼即可，那個(gè)地址設(shè)為 user/userwg302

設(shè)置：五樓配線間的從下往下數(shù)第五臺(tái) H3C3100 互換機(jī)24個(gè)百兆口連接各樓層的 AP，關(guān)于每一個(gè) AP，其默許地址為，需要第一將配置電腦改成與 AP同段而且同接在第五臺(tái)互換機(jī)上（處于同一個(gè) VLAN）配置如下：1，在IE中輸入 回車，顯現(xiàn)登岸界面，輸入默許用戶名和密碼

admin/password.2，進(jìn)入basic setting,設(shè)置IP地址為從 4開始，以后每一個(gè)是每一個(gè)AP的設(shè)置不同點(diǎn)之一，如第二個(gè) AP要設(shè)成第三個(gè)AP要設(shè)成掩碼網(wǎng)關(guān)服務(wù)器 區(qū)域選為亞洲。

AP

的設(shè)置那個(gè)地址不同，這3，將配置電腦機(jī)械改成段，從頭訪問 AP。4，進(jìn)入RADIUSServersettings, 指定認(rèn)證效勞器， 計(jì)費(fèi)效勞器的地址和端口，

那個(gè)地址的數(shù)值與RADIUS效勞器的設(shè)置相對(duì)應(yīng)5，進(jìn)入securityprofilesetting ，點(diǎn)EDIT，顯現(xiàn)頁面中 SSID埴入依據(jù)此連接網(wǎng)絡(luò)，每一個(gè) AP的標(biāo)識(shí)應(yīng)該不一樣，這是每一個(gè)networkauthentication 選擇legacy,加密選擇plain-text 。

APAP

的標(biāo)識(shí)（名字，客戶設(shè)置的不同點(diǎn)之二，客戶端配置：1，用 WINDOS 自帶的無線治理工具查看現(xiàn)有網(wǎng)絡(luò) 有圖 發(fā)覺無線網(wǎng)絡(luò)，并選擇信號(hào)最強(qiáng)（綠格最多）的訪問點(diǎn)進(jìn)行連接， 系統(tǒng)會(huì)顯示正在獲取地址 （地址由 7506互換機(jī)統(tǒng)一分派）2，現(xiàn)在打開客戶端，點(diǎn)屬性，身份驗(yàn)證方式選為 MD5,點(diǎn)選擇接入點(diǎn)，選擇你想連接的 AP（確實(shí)是 1步驟所選的 AP）3，回到主界面，輸入在 RADIUS效勞器中設(shè)置的用戶名和密碼，點(diǎn)連接4，系統(tǒng)顯示認(rèn)證成功注意事項(xiàng)：1，客戶端在1步驟時(shí)，應(yīng)保證相關(guān)的網(wǎng)絡(luò)訪問點(diǎn)顯示“未設(shè)置平安機(jī)制的無線網(wǎng)絡(luò)”，假設(shè)不是，那么多刷新幾回，這是WINDOWS系統(tǒng)的BUG。2，客戶連接成功后，依照平安上的要求，將只能訪問外網(wǎng)不能訪問內(nèi)網(wǎng)（具體實(shí)現(xiàn)可參看互換機(jī)的相應(yīng)配置）3，假設(shè)客戶顯示無此證書連接，那么要保證無線網(wǎng)卡的屬性處要設(shè)成如下參數(shù)WEP/禁用（見以下圖），一樣情形下客戶維持默許配置即可，這項(xiàng)設(shè)置是幸免客戶以前對(duì)網(wǎng)卡做過相應(yīng)更改而造成此刻無法連接的問題顯現(xiàn)。4，H3C不用理會(huì)VTP，每臺(tái)機(jī)需要單獨(dú)配置VLAN5，H3C3600才支持基于VLAN的ACL。S7506R不支持。6，假設(shè)客戶做認(rèn)證時(shí)還要WEP加密，那么AP必需要升級(jí)到版本才行。7,WG302要做認(rèn)證的明文(plaintext)時(shí)，AP也要升級(jí)到版本，不然會(huì)顯現(xiàn)無證書的情形。8，在無線認(rèn)證時(shí)，假設(shè)有多個(gè)AP想做到認(rèn)證的’無線漫游’功能，能夠?qū)P的配置做到相同SSID（但各AP的IP地址要不同），通過現(xiàn)場(chǎng)的測(cè)試，在一個(gè)AP失效后，通過兩個(gè)包的丟包后，無線客戶端能夠馬上通過另一個(gè)AP進(jìn)行認(rèn)證，整個(gè)二次認(rèn)證進(jìn)程關(guān)于用戶是透明的。(注意:此’漫游’需要斷開之前的應(yīng)用的.若是需要無縫切換,那么需要利用NETGEAR的WFS709TP無線互換機(jī)配合NETGEAR的瘦AP:WGL102