1.0.1版中用于WAP125和WAP581的功能
目标
本文旨在重点介绍并概述无线接入点(WAP)的固件更新中的最新功能。
适用设备
- WAP125
- WAP581
软件版本
- 1.0.1
设置向导
在WAP125和WAP581的早期版本中，如果取消设置向导，您将从WAP中注销。
1.0.1固件允许您取消安装向导。系统会向您发送警报。
确认警报后，您可以设置WAP的本地密码。
您可以在另一时间手动配置所有设置。
移动优化设置向导
WAP125和WAP581设备现在包括针对移动设备优化的管理页面、强制网络门户页面和设置向导。
您可以通过使用新的移动优化设置页面通过移动设备运行设置向导来配置WAP。
连接到ciscoSB-Setup SSID，然后转到WAP的IP地址或默认IP 192.168.1.245以配置设备。
“设置向导”(Setup Wizard)在移动优化页面上与标准页面上相同。
第三方访客身份验证
第三方访客身份验证允许您使用Facebook或Google身份验证配置访客网络，这是由第三方验证的安全身份验证。WAP125允许一个访客接入实例，而WAP581允许多个实例。
要求:
- 与Facebook或Google的Internet连接
- 用户必须拥有或创建Facebook或Google帐户，并无线访问其公共资料
- 身份验证完成前，必须可以访问Facebook或Google，以便最终用户可以登录以验证其凭证。
企业也可以选择在身份验证之前提供其他站点，如其企业网站。
单击Access Control > Guest Access，然后单击加号。
以下每个数字的简要说明：
- 添加Active Directory的名称
- 您应将强制网络门户页面配置为使用HTTPS，而不是HTTP。如果选择HTTP，则可能会无意中暴露用户名和密码，通过空中以未加密的明文形式传输它们。建议使用安全HTTPS强制网络门户页面。
- 选择第3方凭据。
- 单击眼睛的图形以选择接受的凭据和正确的网站。
- 如果您选择添加另一个访客访问实例，请点击此处。
- 请务必保存。
此示例显示Facebook和Google已选择。Walled Garden的网站列出。
然后，您需要导航到导航窗格上的“无线”>“网络”，以将访客访问实例添加或更改为Active Directory的名称。
注意：WAP125允许您使用一个访客接入实例，因此您必须决定是否要为第三方身份验证或Active Directory身份验证进行配置。WAP581允许使用多种身份验证方式。
第三方客户端身份验证
当客户端单击以加入无线连接时，强制网络门户将打开。在本例中，Facebook和Google是选项。客户需要选中此框以指示他们已阅读并接受接受使用策略，然后选择Facebook或Google 选项登录。
注意：首次登录客户端时，系统会收到询问他们是否要使用强制网络门户的问题。他们需要选择是。
然后，客户端可以输入凭证。在本例中，使用了Facebook。
客户端现在可以使用Internet。
Active Directory访客身份验证
要支持Active Directory身份验证，WAP需要与Windows域控制器通信以提供身份验证。作为管理员，您最多可以设置三个Windows域控制器以在WAP581上通信。
单击Access Control > Guest Access，然后单击加号。
以下每个数字的简要说明：
- 添加Active Directory的名称
- 您应将强制网络门户页面配置为使用HTTPS，而不是HTTP。如果选择HTTP，则可能会无意中暴露用户名和密码，通过空中以未加密的明文形式传输它们。建议使用安全HTTPS强制网络门户页面。
- 选择Active Directory服务
- 单击眼睛的图形添加IP地址。您可以从那里进行测试以检查连接。
- 如果您选择添加另一个访客访问实例，请点击此处。
- 确保保存。
然后，您需要导航到导航窗格上的“无线”>“网络”，以将访客访问实例添加或更改为Active Directory的名称。
要查看网络上的客户端，请在导航窗格上单击“监控”>“客户端”。
- 监控器显示连接的客户端数
- 客户端显示客户端的详细信息。如果您想记录连接的人员，可以导出这些。
有关如何监控访客的详细信息，请单击此处。
Active Directory客户端身份验证
当客户端在Active Directory中时，它们能够登录WAP访问互联网。当他们选择无线接入点时，可能会收到类似于此的警告消息，具体取决于他们使用的Web浏览器。如果受信任证书颁发机构未向页面分配证书，则会出现警告。客户端需要单击“高级”。
然后，客户端可能会收到类似于以下内容的警告消息：
已启动门户页面。在此页上，他们应输入其凭据并选中此框，以指示他们已阅读并接受“接受使用策略”。
他们将收到欢迎信息，并能够安全地使用互联网。
您现在已熟悉最新WAP125和WAP581更新中的一些最新功能。
有关这些功能和其他新功能的更多详细信息，请点击下面的配套文章链接。
如何：Microsoft Active Directory访客身份验证
如何：Umbrella — 如果丢失API密钥密钥，则注册新设备
反馈