Dit document beschrijft hoe u 340 en 350 Series access points en 350 Series bruggen kunt configureren. Het beschrijft ook hoe de Funk Software, Inc. product, Steel-Belted Radius, samen met Light Extensible Authentication Protocol (LEAP) werkt om een draadloze client van Cisco te authentiseren.
Opmerking: De delen van dit document die verwijzen naar niet-Cisco producten zijn geschreven op basis van de ervaring die de auteur met dat niet-Cisco product heeft opgedaan, en niet op basis van formele training. Ze zijn bedoeld voor het gemak van Cisco-klanten, niet als technische ondersteuning. Neem voor gezaghebbende technische ondersteuning voor niet-Cisco-producten contact op met de producttechnische ondersteuning voor de verkoper.
De informatie in dit document gaat ervan uit dat de Funk Software, Inc. product, Steel-Belted Radius, met succes is geïnstalleerd en correct werkt. Het veronderstelt ook dat u administratieve toegang tot het toegangspunt of tot de brug krijgt door de browser interface.
De informatie in dit document is gebaseerd op Cisco Aironet 340 en 350 Series access points en 350 Series bruggen. De informatie in dit document is van toepassing op alle VxWorks firmware versies 12.01T en hoger.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.
Volg deze stappen om het access point of de brug te configureren.
Voltooi de volgende stappen vanuit de pagina Summary Status:
Klik op Instellen.
Klik op Beveiliging.
Klik op Radio Data Encryption (EFN).
Voer een willekeurige sleutel van EFN (26 hexadecimale tekens) in in de sleutel 1 van de sleutel van de EVN.
Stel de grootte van de sleutel in op 128 bit.
Klik op Apply (Toepassen).
Klik op OK.
Wijzig het optie Gebruik van gegevensencryptie door Stations: naar volledige versleuteling.
Controleer de MAP-vensters Open en Network op de regel Verificatietype accepteren.
Klik op OK.
Klik vanuit de pagina Security Setup op Verificatieserver en voer deze items in op de pagina:
servernaam/IP: Voer het IP-adres of de hostnaam van de RADIUS-server in.
Gedeeld geheim: Voer de exacte string in als die op de RADIUS-server voor dit access point of de brug.
Op de Use server voor: Let op het aanvinkvakje EAP-verificatie voor deze RADIUS-server.
Wanneer u de parameters in Stap 2 hebt ingesteld, klikt u op OK.
Met deze instellingen is het toegangspunt of de brug klaar om LEAP cliënten tegen een RADIUS-server te authentiseren.
Volg de stappen in de volgende procedure om de Funk Software, Inc. product, Steel-Belted Radius, te configureren om te communiceren met het access point of de brug. Zie Funk Software voor meer volledige informatie op de server .
Opmerking: De delen van dit document die verwijzen naar niet-Cisco producten zijn geschreven op basis van de ervaring die de auteur met dat niet-Cisco product heeft opgedaan, en niet op basis van formele training. Ze zijn bedoeld voor het gemak van Cisco-klanten, niet als technische ondersteuning. Neem voor gezaghebbende technische ondersteuning voor niet-Cisco-producten contact op met de producttechnische ondersteuning voor de verkoper.
Klik in het menu RAS Clients op Add om een nieuwe RAS-client te maken.
Configureer de parameters voor clientnaam, IP-adres en merk/model.
Clientnaam: Voer de naam van het toegangspunt of de brug in.
IP-adres: Voer het adres in van het access point of de brug die communiceert met Staal-Belted Radius.
Opmerking: De RADIUS-server bekijkt het access point of de brug als een RADIUS-client.
Make/model: Selecteer Cisco Aironet access point.
Klik op Bewerken van gedeelde geheimen.
Geef de exacte string op als degene op het toegangspunt of de brug voor deze server.
Klik op Instellen om naar het vorige dialoogvenster terug te keren.
Klik op Opslaan.
Zoek het EAP.INI-bestand dat zich in de installatiemap voor Staal-Belted Radius bevindt (op een op Windows gebaseerde PC is dit bestand normaal gesproken te vinden op C:\Radius\Services).
Controleer of LEAP een optie is voor EAP-type.
Een voorbeeldbestand lijkt hier op:
[Native-User] EAP-Only = 0 First-Handle-Via-Auto-EAP = 0 EAP-Type = LEAP, TTLS
Sla het aangepaste EAP.INI-bestand op.
Stop de RADIUS-service en start het programma opnieuw.
In dit hoofdstuk wordt beschreven hoe u een nieuwe native (lokale) gebruiker kunt maken met de Funk Software, Inc. product en Staal-Belted Radius. Als er een Domain of Workgroup user moet worden toegevoegd, neem dan contact op met Funk Software voor assistentie. De inheemse gebruikersingangen vereisen dat de naam en het wachtwoord van de gebruiker in de lokale gegevensbank van de Staal-Belted Radius worden ingevoerd. Voor alle andere types van gebruikers ingangen, verlaten de Staal-Belted Radius op een andere gegevensbank om de geloofsbrieven van een gebruiker te valideren.
Voltooi de volgende stappen om een Native gebruiker in een Staal-Belted Straal te configureren:
Klik in het menu Gebruikers op Toevoegen om een nieuwe gebruiker te maken.
Klik op het tabblad Native, voer de gebruikersnaam in het veld in en klik op OK.
Het dialoogvenster Nieuwe gebruiker toevoegen wordt gesloten.
Selecteer de gebruiker in het dialoogvenster Gebruikers en klik op Wachtwoord instellen.
Voer het wachtwoord voor de gebruiker in en klik op Instellen.
Klik in het dialoogvenster Gebruikers op Opslaan en u hebt de gebruiker gemaakt.