WLC结合ACS52对无线客户端做接入认证Word格式.docx

WLC结合ACS52对无线客户端做接入认证Word格式.docx

《WLC结合ACS52对无线客户端做接入认证Word格式.docx》由会员分享，可在线阅读，更多相关《WLC结合ACS52对无线客户端做接入认证Word格式.docx（12页珍藏版）》请在冰点文库上搜索。

LocalCertificates，点击Add

名字证书名字可以自己取，输入证书相关信息，完成！

3、添加NAS客户端（添加你需要管理的客户端）；

点击NetworkResourcees===>

NetworkDevicesandAAAClients，点击Create，

输入NASclient信息，例如WLCmanagementinterfaceIP地址，sharesecret（和客户端通信的密码）

3、配置用户和组（策略将随组或者用户发放）；

点击UsersandIdentityStores===>

InternalIdentityStores===>

Users，点击Create，

输入用户名/密码信息然后submit

4、定义策略

点击AccessPolicies===>

AccessServices，点击Create，并填入相关信息输入Service名称，然后选择template，template选择NetworkAccess–Simple，选择完template进行下一步

配置Radius需要支持的协议，点击Finish，系统显示AccessService创建成功，是否激活，选择Yes

ServiceSelectionRules，点击Create，

定义Rule名称和对应的service，然后选择支持的协议，协议选择Radius定义好后提交

需要将该Rule上移到顶部做为首个Rule（通过窗口中下方的上下箭头操作）

至此基础配置完成。

下一步就是配置无线客户端连接相关SSID。

通过ACS的监视界面可以看到成功认证的日志。

通过MonitoringandReports->

LaunchMonitoring&

ReportViewer可以打开一个新窗口。

然后是WLC端配置（因工作的时候不方便做文档，故将操作流程录屏保存，由于本人录屏工具为试用版，所以~~~~~）

1、定义一个AAA服务器

SECURITY===>

AAA===>

Authentication

2、创建一个接口（接口的相关信息之后会被关联到SSID）

CONTROLLER===>

Interfaces

点击NEW

输入接口名称和vlanid=====>

提交

3、指定端口相关信息：

vlandhcp服务ip等

4、创建一个SSID：

WLANS===>

WLANS输入详细信息并提交

5、设置新创建的ssid：

状态为开启，并将ssid与刚才创建的端口关联，并开启广播（如果不开启广播，无线客户端将搜索不到SSID，需要在无线客户端手动添加）

6、选择security，调整安全参数

7、选择aaa服务器验证方式，选择添加进的aaaserver：

10.163.144.120

8、选择高级，将alowaaaoverride勾上

9、提交完成