Configurar WDS em APs autônomos com servidor RADIUS local

Opções de download

  • PDF     (869.4 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (579.2 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (428.1 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:18 de outubro de 2013
ID do documento:116597

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introduction

Este documento descreve como configurar o Wireless Domain Services (WDS) em uma configuração de ponto de acesso autônomo (AP) com um servidor RADIUS local. O documento se concentra em configurações através da nova GUI, mas também fornece configurações de interface de linha de comando (CLI).

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento da configuração básica de GUI e CLI em APs autônomos.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

  • Access Point Cisco 3602e Series em Software autônomo AP IOS®, versão 15.2(4)JA1; este dispositivo atuará como um AP WDS e servidor RADIUS local.
  • Access Point Cisco 2602i Series em Software IOS AP autônomo, versão 15.2(4)JA1; este dispositivo atuará como um AP cliente WDS.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configurar

Note: Use a Command Lookup Tool ( somente clientes registrados) para obter mais informações sobre os comandos usados nesta seção.

Configurações GUI

Crie o SSID

Este procedimento descreve como criar um novo SSID (Service Set Identifier).

  1. Navegue até Security > SSID Manager e clique em NEW para criar um novo SSID.

    116597-config-wds-radius-01.png

  2. Configure o SSID para autenticação EAP (Extensible Authentication Protocol).

    116597-config-wds-radius-02.png

  3. Defina o nível de criptografia desejado. Neste exemplo, use o WPA2 (Wi-Fi Protected Access 2).

    116597-config-wds-radius-03.png

  4. Clique em Aplicar para salvar as configurações.

  5. Navegue até Security > Encryption Manager e escolha o método de criptografia necessário.

    116597-config-wds-radius-04.png

Configuração de servidor RADIUS local no AP WDS

Este procedimento descreve como configurar o servidor RADIUS local no AP WDS:

  1. Navegue até Security > Server Manager, adicione o IP da WDS AP Bridge Virtual Interface (BVI) como o RADIUS local e adicione um segredo compartilhado.

    116597-config-wds-radius-05.png

  2. Navegue até Security > Local Radius Server > General Set-Up tab. Defina os protocolos EAP que deseja usar. Neste exemplo, ative a autenticação LEAP (Light Extensible Authentication Protocol).

    116597-config-wds-radius-06.png

  3. Você também pode adicionar IPs do Network Access Server (NAS) e credenciais de nome de usuário/senha do cliente na mesma página. A configuração de um RADIUS local em um AP WDS foi concluída.

    116597-config-wds-radius-07.png

Configuração de servidor RADIUS local no AP cliente WDS

Esta figura mostra como configurar o endereço IP do AP WDS como o servidor RADIUS:

116597-config-wds-radius-08.png

Ambos os APs agora estão configurados com SSIDs para autenticação LEAP, e o servidor WDS atua como o RADIUS local. Use as mesmas etapas para um RADIUS externo; somente o IP do servidor RADIUS será alterado.

Ativar WDS no WDS AP

Este procedimento descreve como ativar o WDS no AP WDS:

  1. Navegue até a guia Wireless > WDS > General Set-Up e ative a caixa de seleção Use this AP as Wireless Domain Services. Isso ativa o serviço WDS no AP.

  2. Em uma rede com vários APs WDS, use a opção Wireless Domain Services Priority para definir o WDS principal e o WDS de backup. O valor varia de 1 a 255, onde 255 é a prioridade mais alta.

    116597-config-wds-radius-09.png

  3. Navegue até a guia Server Groups na mesma página. Crie uma lista de grupos de servidores de infraestrutura, para a qual todos os APs de clientes WDS serão autenticados. Você pode usar o servidor RADIUS local no AP WDS para essa finalidade. Como já foi adicionado, ele aparece na lista suspensa.

    116597-config-wds-radius-10.png

  4. Ative o botão de opção Usar grupo para: Infrastructure Authentication e clique em Apply para salvar as configurações.

  5. O nome de usuário e as senhas do AP WDS podem ser adicionados à lista de servidores RADIUS local.

Ativar WDS no AP do cliente WDS

Este procedimento descreve como ativar o WDS no AP do cliente WDS:

  1. Navegue até Wireless > AP e marque a caixa de seleção para Participar da Infraestrutura SWAN. SWAN significa Structured Wireless-Aware Network.

    116597-config-wds-radius-11.png

  2. Os APs de cliente WDS podem descobrir automaticamente os APs WDS. Ou você pode inserir manualmente o endereço IP do AP WDS para registro do cliente na caixa de texto Especificada de descoberta.

    Você também pode adicionar o nome de usuário e a senha do cliente WDS para autenticação no servidor RADIUS local configurado no AP WDS.

Configurações de CLI

AP WDS

Esta é uma configuração de exemplo para o AP WDS:

Current configuration : 2832 bytes
!
! Last configuration change at 05:54:08 UTC Fri Apr 26 2013
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname MAIB-WDS-AP
!
!
logging rate-limit console 9
enable secret 5 $1$EdDD$dG47yIKn86GCqmKjFf1Sy0
!
aaa new-model
!
!
aaa group server radius rad_eap
server name Local-Radius
!
aaa group server radius Infrastructure
server name Local-Radius
!
aaa authentication login eap_methods group rad_eap
aaa authentication login method_Infrastructure group Infrastructure
aaa authorization exec default local 
!
!
!
!
!
aaa session-id common
no ip routing
no ip cef
!
!
!
!
dot11 syslog
!
dot11 ssid WDS-EAP
authentication open eap eap_methods 
authentication network-eap eap_methods 
authentication key-management wpa version 2
guest-mode
!
!
dot11 guest
!
!
!
username Cisco password 7 13261E010803
username My3602 privilege 15 password 7 10430810111F00025D56797F65
!
!
bridge irb
!
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm 
!
ssid WDS-EAP
!
antenna gain 0
stbc
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm 
!
ssid WDS-EAP
!
antenna gain 0
peakdetect
dfs band 3 block
stbc
channel dfs
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface GigabitEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
bridge-group 1
bridge-group 1 spanning-disabled
no bridge-group 1 source-learning
!
interface BVI1
ip address 10.106.54.146 255.255.255.192
no ip route-cache
ipv6 address dhcp
ipv6 address autoconfig
ipv6 enable
!
ip forward-protocol nd
ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
ip radius source-interface BVI1 
!
!
radius-server local
no authentication eapfast
no authentication mac
nas 10.106.54.146 key 7 045802150C2E1D1C5A
user WDSClient1 nthash 7 
   072E776E682F4D5D35345B5A227E78050D6413004A57452024017B0803712B224A
!
radius-server attribute 32 include-in-access-req format %h
radius-server vsa send accounting
!
radius server Local-Radius
address ipv4 10.106.54.146 auth-port 1812 acct-port 1813
key 7 060506324F41584B56
!
bridge 1 route ip
!
!
wlccp authentication-server infrastructure method_Infrastructure
wlccp wds priority 254 interface BVI1
!
line con 0
line vty 0 4
transport input all
!
end

AP de cliente WDS

Esta é uma configuração de exemplo para o AP cliente WDS:

Current configuration : 2512 bytes
!
! Last configuration change at 00:33:17 UTC Wed May 22 2013
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname MAIB-WDS-Client
!
!
logging rate-limit console 9
enable secret 5 $1$vx/M$qP6DY30TGiXmjvUDvKKjk/
!
aaa new-model
!
!
aaa group server radius rad_eap
server name WDS-Radius
!
aaa authentication login eap_methods group rad_eap
aaa authorization exec default local 
!
!
!
!
!
aaa session-id common
no ip routing
no ip cef
!
!
!
!
dot11 syslog
!
dot11 ssid WDS-EAP
authentication open eap eap_methods 
authentication network-eap eap_methods 
authentication key-management wpa version 2
guest-mode
!
!
dot11 guest
!
eap profile WDS-AP
method leap
!
!
!
username Cisco password 7 062506324F41
username My2602 privilege 15 password 7 09414F000D0D051B5A5E577E6A
!
!
bridge irb
!
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm 
!
ssid WDS-EAP
!
antenna gain 0
stbc
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm 
!
ssid WDS-EAP
!
antenna gain 0
peakdetect
dfs band 3 block
stbc
channel dfs
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface GigabitEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
bridge-group 1
bridge-group 1 spanning-disabled
no bridge-group 1 source-learning
!
interface BVI1
ip address 10.106.54.136 255.255.255.192
no ip route-cache
ipv6 address dhcp
ipv6 address autoconfig
ipv6 enable
!
ip forward-protocol nd
ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
ip radius source-interface BVI1 
!
!
radius-server attribute 32 include-in-access-req format %h
radius-server vsa send accounting
!
radius server WDS-Radius
address ipv4 10.106.54.146 auth-port 1812 acct-port 1813
key 7 110A1016141D5A5E57
!
bridge 1 route ip
!
!
wlccp ap username WDSClient1 password 7 070C285F4D06485744
wlccp ap wds ip address 10.106.54.146
!
line con 0
line vty 0 4
transport input all
!
end

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente. Quando a configuração estiver concluída, o AP do cliente WDS deve ser capaz de se registrar no AP WDS.

No AP WDS, o status do WDS é mostrado como Registrado.

116597-config-wds-radius-12.png

No AP do cliente WDS, o status do WDS é Infraestrutura.

116597-config-wds-radius-13.png

Note: A ferramenta Output Interpreter (exclusiva para clientes registrados) é compatível com alguns comandos de exibição.. Use a ferramenta Output Interpreter para visualizar uma análise do resultado gerado pelo comando show..

Saída de verificação CLI no AP WDS

Este procedimento mostra como verificar a configuração do AP WDS:

MAIB-WDS-AP#sh wlccp wds ap

HOSTNAME MAC-ADDR IP-ADDR IPV6-ADDR STATE
MAIB-WDS-Client f872.ea24.40e6 10.106.54.136 :: REGISTERED

MAIB-WDS-AP#sh wlccp wds statistics

WDS Statistics for last 10:34:13:
Current AP count: 1
Current MN count: 0
AAA Auth Attempt count: 2
AAA Auth Success count: 2
AAA Auth Failure count: 0
MAC Spoofing Block count: 0
Roaming without AAA Auth count: 0
Roaming with full AAA Auth count:0
Fast Secured Roaming count: 0
MSC Failure count: 0
KSC Failure count: 0
MIC Failure count: 0
RN Mismatch count: 0

Saída de verificação CLI no AP cliente WDS

Este procedimento mostra como verificar a configuração do AP do cliente WDS:

MAIB-WDS-Client#sh wlccp ap

WDS = bc16.6516.62c4, IP: 10.106.54.146 , IPV6: ::
state = wlccp_ap_st_registered
IN Authenticator = IP: 10.106.54.146 IPV6: :: 
MN Authenticator = IP: 10.106.54.146 IPv6::

Troubleshoot

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.

Histórico de revisões

Revisão Data de publicação Comentários
1.0
18-Oct-2013
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Maithri B and Surendra BG
    Cisco TAC Engineers.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos