输入您的问题查找答案
   
 
相关文库文档
更多相关文库文档 >>
联系客服
在线技术支持
客户服务热线:

电话销售热线:

服务时间(法定节假日除外):
家庭产品:
周一至周六:9:00-18:00
商用产品:
周一至周五:9:00-18:00
商用网络动态

与 NETGEAR 监控专用交换机亲密接触

选择德才兼备的 PoE 交换机

NETGEAR 交换机助力聊城第二人民医院智能监控建设

更多动态 >>

网件文库 » 软件及其他产品  »  WNAC7512(本地 Portal)+ ACS1000(本地Radius)
WNAC7512(本地 Portal)+ ACS1000(本地Radius)

编号:60002       来自:NetGear       更新日期:2010-12-28       访问数量:40889

网络拓扑:

环境描述:一台WNAC7512,两台WNAP210,一台Test Server,WNAC7512上面划分三个VLAN(即VLAN1,VLAN2,VLAN3),端口11和端口12接AP,端口1和端口2分别接Server和ACS 1000.

测试目的:通过AC内置的portal服务器(EAG),实现portal页面的推送,并通过Radius服务器ACS 1000实现用户认证的方法。

一、AC 配置

  1. AC 基本配置,创建三个三层接口并配置三层接口的模式为 Advanced Routing Mode。

     
    注:要使用 portal 认证,必须启用 vlan 或端口的高级路由模式(Advanced Routing Mode)。

二、创建 DHCP Server 为 AP 和接入 PC 动态分配 IP 地址

控制――DHCP――DHCP配置――添加


http://www.netgear.cn/kb_web_files/ap_images/ap10115_clip_image010.jpg

三、创建无线安全策略

无线――无线安全――创建安全策略(分别采用none和AES的加密类型)

同样,创建安全策略 ID 2。

无线――无线安全――创建安全策略――安全策略列表

四、创建 WLAN

  1. 创建wlan1,对应的SSID为NG1_OPEN,并应用安全策略security 1和绑定到接口vlan2。
    http://www.netgear.cn/kb_web_files/ap_images/ap10115_clip_image016.jpg
    同样,创建wlan2,对应的SSID为NG2_WPA,并应用安全策略security 2和绑定到接口vlan2。
    http://www.netgear.cn/kb_web_files/ap_images/ap10115_clip_image020.jpg
  2. 配置wlan与vlan的映射:
    注:此处wlan若设置了与某个vlan映射,那么广播这个wlan的AP的上行链路(即LAN口)上会打上这个vlan的tag。那么AP上连交换机的端口,也必须要有这个vlan的tag,才能让无线客户端进入这个vlan。
    设置wlan2对应的vlan id号,即vlan3

五、创建 WTP

使用动态策略:WTP绑定在vlan2接口上并应用wlan1和wlan2,AP关联上后获取到vlan2网段的IP地址,无线客户端通过连接不同的SSID(NG1_OPEN,NG2_WPA)也获取到vlan2或者vlan3网段的IP地址


六、配置 Protal 服务器

  1. 配置 Portal 认证服务器信息
    用户名和密码:Portal认证服务器登录时使用的用户名和密码,不是认证用户登录的用户名和密码;
    认证服务器的IP地址:192.168.1.254;
    认证服务器的端口:3990;
    认证服务器的接口:使用该Portal认证服务器进行认证的接口,从这些接口访问网络的主机需要经过Portal认证才能访问网络。此处为vlan2和vlan3即无线客户端接入的接口; 
    http://www.netgear.cn/kb_web_files/ap_images/ap10115_clip_image030.jpg
  2. 添加白名单
    白名单:认证用户不通过认证就可以访问的外部网络;
  3. 设置EAG
  • EAG:内置的Portal认证服务器;
  • 重定向侦听:内置的Portal服务器侦听的IP地址;
  • 重定向侦听端口:内置的Portal服务器侦听的端口,默认是3990;
  • Radius服务器:Radius服务器的IP地址,有主/备两个radius服务器;
  • 认证端口:radius server开放的认证端口,默认是1812;
  • 认证类型:radius server的认证类型,选择PAP;
  • Radius密钥:AC与radius server通信的共享密钥;
  • 最大空闲时间:当用户未退出而关闭登录成功页面后,用户自动下线的时间;
  • Portal服务器:Portal认证服务器的地址;
  • Portal服务器端口:Portal认证服务器的端口,默认为3990;
     

    http://www.netgear.cn/kb_web_files/ap_images/ap10115_clip_image036.jpg

七、ACS 1000设置

  1. 配置端口IP地址
     
  2. 添加设备
  3. Radius 服务器认证
  4. 添加账号(即开户)
     
  5. 账号管理
     

八、验证测试

  1. 连接SSID NG1_OPEN


     


    认证之前VLAN 2里面的PC 是Ping不通VLAN 1里面的Test Server,通过用户认证登录之后可以Ping通VLAN1 的Test Server。
  2. 连接SSID NG2_WPA

     


    认证之前VLAN 3里面的PC 是Ping不通VLAN 1里面的Test Server,通过用户认证登录之后可以Ping通VLAN1 的Test Server。

 

 

序号 no.

日期 date

作者 author

摘要 summary

1

2010-10-21

Weifeng.Yang

文档创建

2

2010-11-26

Weifeng Yang

文档校对

 

  
 
以上内容是否为您所需要的答案?
以上内容是否清晰、简明和易于理解的?
您是如何知道网件社区的?