输入您的问题查找答案
   
 
相关文库文档
更多相关文库文档 >>
联系客服
在线技术支持
周一~五:9:00~17:00
客服热线:
服务时间:  
·

周一~周五(节假日除):8:30~18:30

· 周六:9:00~18:00
商用网络动态

与 NETGEAR 监控专用交换机亲密接触

选择德才兼备的 PoE 交换机

NETGEAR 交换机助力聊城第二人民医院智能监控建设

更多动态 >>

网件文库 » 软件及其他产品  »  WNAC7512(外部 Portal)+ ACS1000(本地 Portal + 本地 Radius)
WNAC7512(外部 Portal)+ ACS1000(本地 Portal + 本地 Radius)

编号:60003       来自:NetGear       更新日期:2010-12-28       访问数量:10223

网络拓扑:

环境描述:一台WNAC7512,两台WNAP210,一台Test Server,WNAC7512上面划分三个VLAN(即VLAN1,VLAN2,VLAN3),端口11和端口12接AP,端口1和端口2分别接Server和ACS 1000..

测试目的:通过AC外置的portal服务器,实现portal页面的推送,并通过ACS 1000 的Radius服务器和本地Portal服务器实现用户Portal认证的配置。

一、AC 配置

  1. AC基本配置,创建三个三层接口并配置三层接口的模式为Advanced Routing Mode。


    注:要使用portal认证,必须启用vlan或端口的高级路由模式(Advanced Routing Mode)。

二、创建 DHCP Server 为 AP 和接入 PC 动态分配 IP 地址

控制――DHCP――DHCP 配置――添加


三、创建无线安全策略

无线――无线安全――创建安全策略(分别采用none和AES的加密类型)

同样,创建安全策略ID 2.

无线――无线安全――创建安全策略――安全策略列表

四、创建WLAN

  1. 创建wlan1,对应的SSID为NG1_OPEN,并应用安全策略security 1和绑定到接口vlan2。


    同样,创建wlan2,对应的SSID为NG2_WPA,并应用安全策略security 2和绑定到接口vlan2。
  2. 配置 wlan 与 vlan 的映射:
    注:此处wlan若设置了与某个vlan映射,那么广播这个wlan的AP的上行链路(即LAN口)上会打上这个vlan的tag。那么AP上连交换机的端口,也必须要有这个vlan的tag,才能让无线客户端进入这个vlan。
    设置 wlan2 对应的 vlan id 号,即 vlan3

五、创建 WTP

使用动态策略:WTP绑定在vlan2接口上并应用wlan1和wlan2,AP关联上后获取到vlan2网段的IP地址,无线客户端通过连接不同的SSID(NG1_OPEN,NG2_WPA)也获取到vlan2或者vlan3网段的IP地址

六、配置Protal服务器

  1. 配置 Portal 认证服务器信息
    用户名和密码:Portal认证服务器登录时使用的用户名和密码,不是认证用户登录的用户名和密码;
    认证服务器的IP地址:192.168.1.254;
    认证服务器的端口:3990;
    认证服务器的接口:使用该Portal认证服务器进行认证的接口,从这些接口访问网络的主机需要经过Portal认证才能访问网络。此处为vlan2和vlan3即无线客户端接入的接口;
     
  2. 添加白名单
    白名单:认证用户不通过认证就可以访问的外部网络,此处为ACS 1000的IP地址; 
  • 设置EAG
  • EAG:内置的Portal认证服务器;
  • 重定向侦听:内置的Portal服务器侦听的IP地址;
  • 重定向侦听端口:内置的Portal服务器侦听的端口,默认是3990;
  • Radius服务器:Radius服务器的IP地址,有主/备两个radius服务器;
  • 认证端口:radius server开放的认证端口,默认是1812;
  • 认证类型:radius server的认证类型,选择PAP;
  • Radius密钥:AC与radius server通信的共享密钥;
    最大空闲时间:当用户未退出而关闭登录成功页面后,用户自动下线的时间;
    Portal服务器:Portal认证服务器的地址;
    Portal服务器端口:Portal认证服务器的端口,默认为3990(此处配置为81);
    登录页面:/login.php

七、ACS 1000设置

  1. 配置端口IP地址 
  2. 添加设备
     
  3. Radius 服务器认证
  4. 添加账号(即开户)
      http://www.netgear.cn/kb_web_files/ap_images/ap10116_clip_image044.jpg
  5. 账号管理
     

八、验证测试

  1. 连接SSID NG1_OPEN


     



    认证之前VLAN 2里面的PC 是Ping不通VLAN 1里面的Test Server,通过用户认证登录之后可以Ping通VLAN1 的Test Server。
     
  2. 连接SSID NG2_WPA:
     

     

     

     

    认证之前VLAN 3里面的PC 是Ping不通VLAN 1里面的Test Server,通过用户认证登录之后可以Ping通VLAN1 的Test Server。

 

序号 no.

日期 date

作者 author

摘要 summary

1

2010-10-21

Weifeng.Yang

文档创建

2

2010-11-26

Weifeng Yang

文档校对

  
 
以上内容是否为您所需要的答案?
以上内容是否清晰、简明和易于理解的?
您是如何知道网件社区的?