使用思科业务控制面板的无线身份验证

下载选项

  • PDF     (1.3 MB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (749.0 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (1.0 MB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2022 年 8 月 29 日
文档 ID:1661806125256367

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

kmgmt3428-wireless-authentication-cbd

目标

本文的目标是使用Cisco Business Dashboard(CBD)版本2.5.0检查无线身份验证功能。

适用设备 |软件版本

简介

CBD提供的工具可帮助您监控和管理思科企业网络中的设备。它可以自动发现您的网络，并允许您配置和监控所有支持的设备，如交换机、路由器和无线接入点。

CBD 2.5.0向CBD添加身份验证服务功能。CBW140/240系列和CBW 150AX设备均支持新服务。

它在CBD管理器上设置FreeRADIUS实例以用于RADIUS身份验证，使您的组织能够简单部署服务器，而无需客户端知道或了解RADIUS。

如果您已准备好开始，让我们潜入其中。

目录

配置身份验证配置文件

首先，您必须配置将用于组织的身份验证配置文件。在许多情况下，您只需使用默认配置文件。

第 1 步

登录CBD。

Login to your CBD.

步骤 2

导航到网络配置>身份验证。

Navigate to Network configuration. Navigate to Authentication.

步骤 3

您可以编辑现有的Default配置文件或添加其他配置文件。在本示例中，选择Default配置文件。单击 Edit。

You can either edit the existing Default Profile or add another profile. In this example, the Default profile is selected. Click Edit.

步骤 4

在CBD 2.5.0中，有一个新选项用于选择Use Cisco Business Dashboard Authentication Service。默认情况下会选中此项。进行所需的更改，然后单击Update。

In CBD 2.5.0, there is a new option to select Use Cisco Business Dashboard Authentication Service. This is checked by default. Make the desired changes and click Update.

请确保System > Platform Settings > System Variables具有正确的设置，以允许网络设备访问控制面板。

步骤 5

导航到菜单中的System > Platform Settings。

Navigate to System. Navigate to Platform Settings in the menu.

步骤 6

选择System Variables选项卡。

Select the System Variables tab.

步骤 7

检查设置，确保外部控制面板IP地址是CBD的公共IP地址，外部身份验证服务器端口是1812。这是默认端口。Click Save.

Check the settings to ensure that the External Dashboard IP Address is the public IP address of the CBD and the External Authentication Server Port is 1812. This is the default port. Click Save.

步骤 8

要创建要对系统进行身份验证的用户，请转至Administration > Users。

Go to Administration. Go to Users.

步骤 9

要添加用户，请点击加号图标。

To add users, click on the plus icon.

步骤 10

配置以下内容：

  • 用户名
  • 显示名称
  • 发送邮件
  • Dashboard Access — 从下拉菜单中选择。在本示例中，No Access被选中。
  • 新密码
  • 重新键入新密码

其他字段是可选的。Click Save.

Configure User Name, Display Name, Email, Dashboard Access, New Password, Retype New Password. The other fields are optional. Click Save.

步骤 11

单击Organizations选项卡。

Click on the Organizations tab.

步骤 12

在此，您需要将刚刚创建的用户与您的CBD组织相关联。单击加号图标，然后从下拉菜单中选择选项。在本示例中，选择Default。

Click the plus icon and choose the option from the dropdown menu. In this example, Default is selected.

此用户现在能够登录到为无线身份验证配置的默认组织。

配置无线网络

第 1 步

导航到网络配置>无线LAN菜单。

Navigate to Network Configuration. Navigate to Wireless LANs menu.

步骤 2

要创建新配置文件，请点击无线LAN下的加号图标。

To create a new profile, click on the plus icon under Wireless LANs.

步骤 3

输入Profile Name、Organization并配置Device Groups以将设置应用于组中的无线设备。

Enter the Profile Name, Organization and configure Device Groups to apply the settings to the wireless devices in the group.

步骤 4

要创建SSID，请点击加号图标。

To create an SSID, click the plus icon.

步骤 5

输入SSID Name、VLAN ID，然后从下拉菜单中选择Security。在本示例中，WPA2-Enterprise被选中。Click Save.

Enter the SSID Name, VLAN ID and select Security from the dropdown menu. In this example, WPA2-Enterprise is selected. Click Save.

如果未配置身份验证服务器，将使用思科业务控制面板身份验证服务器。

步骤 6

再次单击Save以将无线网络和Radius设置应用于所有客户端。

Click Save again to apply the wireless network and Radius settings to all the clients.

确认

要检查设置是否已应用，

第 1 步

登录您的CBW AP。

Login to your CBW AP.

步骤 2

转至Wireless Settings > WLANs。

Go to Wireless Settings > WLANs.

步骤 3

将会列出您创建的SSID。在本示例中，它是AAATest。

The SSID that you created will be listed. In this example, it is AAATest.

步骤 4

选择SSID并单击edit查看设置。

Select the SSID and click edit to view the settings.

步骤 5

导航到WLAN安全选项卡。

Navigate to WLAN Security tab.

您将看到Security Type将列为WPA2 Enterprise,Authentication Server将列为External Radius。服务器IP地址将是您之前配置的地址。

You will see that the Security Type will be listed as WPA2 Enterprise and Authentication Server will be the External Radius. The Server IP Address will be the one you configured earlier.

步骤 6

单击用户界面顶部的双向箭头，切换到Expert视图。

Switch to Expert view by clicking the bi-directional arrow at the top of the user interface.

步骤 7

导航到管理>管理员帐户。

Navigate to Management > Admin Accounts.

步骤 8

单击RADIUS选项卡。

Click on the RADIUS tab.

您将看到Radius身份验证服务器已配置为Network User。

You will see that the Radius authentication server has been configured for Network User.

测试

要测试设置，请执行以下操作：

第 1 步

导航到高级>主AP工具。

Navigate to Advanced > Primary AP Tools.

步骤 2

单击Troubleshooting Tools选项卡。

Click on Troubleshooting Tools tab.

步骤 3

在Radius Response部分下，输入Username和Password，然后单击Start以查看它是否根据Radius服务器进行身份验证。

Under the Radius Response section, enter the Username and Password and click Start to see if it authenticates against the Radius server.

测试完成后，您将看到Authentication success通知。

You will see an Authentication success notification after the test is completed.

确保您在CBD Manager和客户端系统之间具有IP连接，以便正常运行。

结论

就是这样！您无需再担心如何自行配置Radius。CBD将完成所有工作，您可以坐下来，放松下来，享受网络中的无线身份验证优势。

修订历史记录

版本 发布日期 备注
1.0
29-Aug-2022
初始版本

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品