在无线接入点上配置802.1X请求方设置
目标
802.1X标准的开发目的是在开放式系统互联(OSI)模型的第2层提供安全性。它包括以下组件：请求方、身份验证器和身份验证服务器。请求方是连接到网络以便访问其资源的客户端或软件。它需要提供凭证或证书来获取IP地址并加入该特定网络。Supplicant客户端在通过身份验证之前无法访问网络资源。
在无线接入点(WAP)上配置802.1X Supplicant客户端设置对于允许WAP后面的授权设备加入网络和访问其资源非常有用。同时，它还为网络增加了一层安全性。
本文将介绍如何在无线接入点上配置802.1X请求方设置。
适用设备
- WAP100系列
- WAP300系列
- WAP500系列
软件版本
- 1.0.1.2 - WAP150、WAP361
- 1.0.6.2 - WAP121、WAP321
- 1.0.2.2 - WAP131、WAP351
- 1.2.1.3 - WAP551、WAP561、WAP371
- 1.0.0.17 - WAP571、WAP571E
在WAP上配置802.1X请求方设置
步骤1.登录到接入点的基于Web的实用程序，然后选择System Security> 802.1X。
注意：基于Web的实用程序菜单可能因WAP的型号而异。以下图像从WAP361拍摄。
注意：如果使用其他型号的WAP，请选择System Security > 802.1X Supplicant客户端，然后跳至步骤3。
步骤2.选中要配置的端口号框，然后单击Edit。
步骤3.选中启用复选框，然后从下拉列表中选择请求方。这是默认选项。
注意：对于其他WAP型号，请选中Administrative Mode的Enable复选框，然后跳至步骤5。
步骤4.单击“显示详细信息”链接以编辑设置。
步骤5.从EAP Method下拉列表中选择适当类型的可扩展身份验证协议(EAP)方法。
选项有：
- MD5 - MD5是一种算法，用于将任何大小的数据加密为128位。MD5算法使用公共密码系统加密数据。
- PEAP — 受保护的可扩展身份验证协议(PEAP)通过服务器颁发的数字证书对无线局域网(LAN)客户端进行身份验证，方法是在客户端和身份验证服务器之间创建加密的安全套接字层(SSL)或传输层安全(TLS)隧道。
- TLS - TLS是一种协议，为Internet通信提供安全性和数据完整性。它确保第三方不会用原始消息篡改。
注意：在本例中，使用MD5。
步骤6.在Username字段中输入您的首选用户名。当响应802.1X身份验证器时，将使用此功能。它最多可包含64个字符，可包含大小写字母、数字和特殊字符（双引号除外）。
步骤7.在“密码”字段中输入您的首选密码。在响应802.1X身份验证器时使用此MD5密码。密码最长可包含64个字符，可包含大小写字母、数字和除引号外的特殊字符。
步骤8.单击按 
钮。
您现在应该已在WAP上配置802.1X请求方设置。
查看证书文件设置
Certificate File Status区域显示证书文件是否存在。SSL证书是证书颁发机构数字签名的证书，它允许Web浏览器与Web服务器进行安全通信。
步骤1.要查看证书文件的当前状态，请单击刷新。
Certificate File Status区域包含以下字段：
- Certificate File Present — 显示证书文件是否存在。
- 证书到期日期 — 显示当前证书文件的到期日期。
上传证书文件
步骤1.点击Certificate File Upload旁的箭头，然后从Transfer Method中选择所需的单选按钮。
上传文件时有两种传输方法：
- 超文本传输协议 (HTTP)
- 简单文件传输协议 (TFTP)
注意：在本例中，选择HTTP。
步骤2.（可选）如果选择HTTP，请单击“浏览”以从计算机中选择证书文件，然后跳至步骤5。
步骤3.（可选）如果在步骤1中选择了TFTP，请在文件名字段中输入证书文件的名称。TFTP服务器用于在设备内自动传输引导文件，非常简单。
注意：在本示例中，mini_httpd.pem用作文件名。
步骤4.在TFTP Server IPv4 Address字段中输入TFTP服务器的IP地址。
注意：在本例中，10.10.10.11用作TFTP服务器IPv4地址。
步骤5.单击“更新”。
注意：如果使用其他型号的WAP，请单击Upload。
步骤6.单击按 
钮保存设置。
现在，您应该已成功上传WAP上的证书文件。
反馈